מדיניות פרטיות – ToText

תאריך תחילה: 21.09.2026 · גרסה: 2.11

‏ToText היא אפליקציית הקלטות קוליות אישית לאייפון. היא מקליטה את הקול שלך, מתמללת אותו לטקסט, כותבת סיכום קצר, ומאפשרת לך לשוחח עם הטקסט הזה. בנינו אותה להיות פרטית עד כמה שיכולנו: אין חשבון, אין הרשמה, וכמעט שום דבר עליך לא יוצא מהטלפון.

המסמך הזה מסביר לך, בעברית פשוטה, מה קורה לנתונים שלך. לכל שאלה: company@lovelaceloom.com.

---

בקצרה

• אינך פותח חשבון. איננו יודעים את שמך, האימייל שלך או מספר הטלפון שלך.
• ההקלטות, התמלולים, הסיכומים והשיחות שלך נשמרים באייפון שלך, וכשהסנכרון פעיל גם ב-iCloud האישי שלך. איננו מנהלים ספרייה קבועה או אינדקס חיפוש של התוכן שלך בשרתים שלנו. עותקי עיבוד זמניים וגיבויי מסד נתונים לצורכי שחזור מתוארים בהמשך.
• אנחנו שולחים את האודיו לספק תמלול חיצוני לזמן קצר כדי להפוך אותו לטקסט. האודיו נמחק זמן קצר אחרי שהתמלול מסתיים.
• תמלול וסיכום מוגמרים יושבים אצלנו בשרת רק למשך הזמן שלוקח לטלפון שלך להוריד אותם - בדרך כלל שניות. אם הטלפון שלך לא אוסף אותם, הם פגים מעצמם בתוך יממה בערך.
• כששואלים שאלות המשך על הקלטה, אנחנו מחזיקים את התמלול הזה עד 30 דקות כדי שכל שאלה לא תצטרך להעלות אותו מחדש. אחר כך הוא פג. השאלות והתשובות עצמן לא נשמרות אף פעם. ספק ה-AI עשוי להחזיק את התמלול הזה במטמון עיבוד קצר-מועד כדי שהשאלה הבאה תיענה מהר יותר: המטמון פג חמש דקות אחרי השאלה האחרונה שהשתמשה בו (כל שימוש חוזר מתחיל את חמש הדקות מחדש; אנחנו לעולם לא מבקשים חלון ארוך יותר). הוא לא משמש לאימון.
• מונה שעוקב אחרי כמה דקות השתמשת החודש חי בשרת שלנו, מוצמד למזהה אקראי - לא אליך.
• כדי למנוע ניצול לרעה, השרת שלנו מחזיק גם מונים קטנים שסופרים בקשות בלבד. אחד מהם מוצמד לגיבוב (hash) חד-כיווני של כתובת ה-IP שממנה מגיעה הבקשה. הם לא מכילים שום תוכן. השירות מפסיק להשתמש בהם בתוך דקות עד יומיים, ו-AWS מסירה את השורות שפג תוקפן באופן אסינכרוני לאחר מכן.
• תשלומים עוברים דרך Apple. אנחנו לא רואים את כרטיס האשראי שלך או את ה-Apple ID שלך.

זה כל הסיפור. השאר זה פירוט.

---

מה אנחנו אוספים עליך

כמעט כלום. ספציפית:

• מזהה מכשיר אנונימי. בפעם הראשונה שאתה פותח את האפליקציה, האייפון שלך מייצר מזהה אקראי ושומר אותו ב-iOS Keychain. הטלפון שולח את המזהה בבקשות לשירות; איננו שומרים את הערך הגולמי. אנחנו שומרים צורה חד-כיוונית שמופקת בעזרת סוד שרת ומשתמשים בה כדי לתחום עבודות עיבוד, מכסות ובקרות שירות קצרות-מועד. אי אפשר להתחקות מהצורה השמורה אליך, והיא אינה קשורה ל-Apple ID, לאימייל או לשם שלך.
• מונה הגבלת-קצב קצר-מועד הנגזר מכתובת ה-IP שלך. השירות שלנו אנונימי וחינמי להתחלה, ולכן הוא יעד קל לניצול לרעה אוטומטי. כדי להגן עליו, השרת לוקח את כתובת ה-IP שממנה הגיעה הבקשה, מעביר אותה בגיבוב (hash) חד-כיווני, ומקדם מונה בקשות פשוט שנשמר תחת הגיבוב הזה. בדיוק מה זה כן ומה זה לא:
  • הכתובת עצמה לעולם לא נרשמת. רק הגיבוב נשמר - איננו שומרים את כתובת ה-IP במסד הנתונים שלנו, ואיננו מפעילים לוגים של בקשות שהיו רושמים אותה.
  • השורה מכילה מספר וזהו. בלי אודיו, בלי תמלול, בלי סיכום, בלי שאלה, בלי שם קובץ - בלי שום תוכן.
  • היא לא מחוברת לשום דבר. היא יושבת תחת מפתח משלה, בנפרד ממזהה המכשיר האנונימי שלך ומכל השאר. איננו בונים ממנה פרופיל ואיננו יכולים לאתר אותך באמצעותה.
  • תוקפה פג אוטומטית. השירות מפסיק להשתמש במוני הדקה לאחר 15 דקות ובמוני היום לאחר יומיים. AWS מסירה את השורות שפג תוקפן באופן אסינכרוני לאחר מכן; הן מכילות את המונה בלבד ולעולם אינן מכילות תוכן.

אנחנו לא אוספים:

• את שמך
• את כתובת האימייל שלך
• את מספר הטלפון שלך
• את המיקום שלך (מדויק או כללי)
• את אנשי הקשר שלך
• את ספריית התמונות שלך
• מידע על בריאות, פיננסים, או גלישה
• מזהי פרסום

אין חשבון להתחבר אליו. אין מסך "הרשמה". התקנת האפליקציה היא הצעד היחיד.

מה אנחנו מעבדים בשרתים שלנו (ולכמה זמן)

כשאתה מסיים הקלטה, התוכן שלך עובר דרך השירות שלנו כדי שנוכל לבצע את העבודה. הנה כל מקום שבו הוא יושב אצלנו, ולכמה זמן:

• האודיו שלך נטען לאחסון שלנו ונשלח לספק תמלול כדי להפוך אותו לטקסט. הוא נמחק בתוך כדקה מסיום העבודה - בין אם הצליחה ובין אם נכשלה. כלל אחסון מנקה כל שריד שנשאר כיממה לאחר מכן.
• התמלול והסיכום המוגמרים נכתבים לקובץ אחד באחסון שלנו כדי שהטלפון שלך יוכל להוריד אותם. הטלפון שלך מוחק את הקובץ הזה ברגע ששמר את ההקלטה מקומית, בדרך כלל תוך שניות מהרגע שההקלטה מופיעה באפליקציה. אם הטלפון שלך אף פעם לא מאשר - יצאת מקו, סגרת את האפליקציה - הקובץ עדיין לא נשמר: רשומת מסד הנתונים פגה אחרי 24 שעות והקובץ עצמו כיממה אחר כך.
• הפלט הגולמי של ספק ה-AI מוחזק באותה צורה בזמן שהעבודה מרכיבה את התוצאה הסופית, ונמחק ברגע שהתוצאה נכתבת - עניין של שניות.
• שאלות המשך. כששואלים שאלה על הקלטה, הטלפון שלך שולח איתה את התמלול. אנחנו מחזיקים את התמלול הזה עד 30 דקות, קשור למזהה האנונימי של המכשיר שלך, כדי שהשאלה הבאה לא תצטרך להעלות אותו שוב. אחר כך הוא פג מעצמו. השאלות והתשובות עליהן לא נשמרות אף פעם.
• סיכום מחדש של הקלטה קיימת לא שומר שום דבר: התמלול עובר לספק ה-AI והתוצאה חוזרת ישירות לטלפון שלך.

חלונות 30 הדקות ו-24 השעות שלעיל נאכפים כגבולות גישה, ולא כהבטחה שכל בייט באחסון של AWS נמחק פיזית בדיוק באותה שנייה. כאשר רשומה מגיעה למועד התפוגה שלה, ה-API של ToText מסרב לקרוא או להחזיר אותה גם אם מנגנון הניקוי האסינכרוני בענן טרם הסיר אותה. כשבקשה נתקלת ברשומה שפג תוקפה, השירות גם מנסה למחוק אותה כמיטב יכולתו; תפוגת מסד הנתונים וכלל מחזור החיים של האחסון נשארים כרשתות ביטחון לניקוי. ההבחנה הזאת אינה מאריכה את התקופה שבה ToText יכולה למסור או לעבד את התוכן.

גיבויי מסד נתונים לצורכי שחזור. טבלת DynamoDB שלנו מכילה גם את מטמון התמלול הזמני לשאלות ותשובות. גיבויים רציפים מופעלים עם חלון שחזור מתגלגל של יום אחד, ההגדרה הקצרה ביותר שהשירות תומך בה. רשומה שפג תוקפה עשויה להישאר במסד הנתונים הפעיל עד שהמחיקה האסינכרונית מסתיימת, וגרסאות קודמות עשויות להישאר ניתנות לשחזור בחלון הגיבוי גם לאחר המחיקה. ההגדרה של יום אחד אינה מועד מובטח למחיקת כל העותקים בתוך יום מההעלאה או מתפוגת הגישה. היא אינה מאריכה את גבולות הגישה דרך ה-API שתוארו לעיל, ואיננו משתמשים בהיסטוריית השחזור הזאת כדי למסור תוכן שפג תוקפו או לשחזר ספריות אישיות של משתמשים.

איננו מנהלים ספרייה קבועה או אינדקס חיפוש של התוכן שלך בשרתים שלנו. עותקי עיבוד זמניים וגיבויי מסד נתונים לצורכי שחזור כפופים לכללי השמירה שתוארו לעיל. הספרייה שלך נשמרת במכשירים שלך, וכשהסנכרון פעיל גם ב-iCloud האישי שלך.

מה נשאר על המכשיר שלך וב-iCloud האישי שלך

הדברים האלה נשמרים ב-ToText בטלפון שלך, וכשסנכרון iCloud Drive פעיל גם ב-iCloud האישי שלך. העיבוד הזמני בשרת וגיבויי מסד הנתונים לצורכי שחזור מתוארים לעיל:

• היסטוריית ההקלטות שלך
• קבצי האודיו שלך (כשסנכרון iCloud פעיל, האודיו נשמר ב-iCloud Drive שלך כך שהמכשירים חולקים עותק אחד)
• התמלולים והסיכומים שלך
• הפעולות והתגיות שלך
• היסטוריית הצ׳אט שלך
• ההעדפות שלך בתוך האפליקציה (מכשיר בלבד)

אם תמחק הקלטה ב-ToText, היא מוסרת מהטלפון, ובמקומות שבהם זה חל - גם מ-iCloud Drive שלך. ומכיוון שהמכשירים חולקים את עותק ה-iCloud, מחיקה במכשיר אחד יכולה להסיר תוכן משותף, כולל אודיו, גם עבור המכשירים האחרים שלך. אם תסיר את ToText ממכשיר, התוכן המקומי של אותו מכשיר הולך איתה; מה שנמצא ב-iCloud Drive נשאר עד שתמחק אותו שם.

מה נשמר ב-iCloud Drive האישי שלך

אם הפעלת iCloud Drive ל-ToText (זה מופעל כברירת מחדל, אבל בשליטה שלך), האפליקציה שומרת שני דברים ב-iCloud Drive שלך:

• קובץ האודיו של כל הקלטה, ב-iCloud Drive ‹ ToText ‹ Recordings
• sidecar JSON קטן עם התמלול, הסיכום, התגיות והמטא-נתונים של ההקלטה, באותה תיקייה

זה ה-iCloud Drive שלך, תחת ה-Apple ID שלך, מנוהל ע"י Apple - לא על ידינו. אנחנו לא רואים את הקבצים האלה. כדי לעצור את הסנכרון, פתח הגדרות iOS ‹ השם שלך ‹ iCloud ‹ נשמר ב-iCloud ‹ ToText, וכבה. כדי למחוק את הקבצים המסונכרנים, פתח את אפליקציית Files ומחק אותם, בדיוק כמו ב-Voice Memos.

מקלדת ToText

‏ToText כוללת מקלדת מערכתית אופציונלית ("מקלדת ToText") שעובדת בכל אפליקציה - הודעות, מייל, פתקים, כל שדה טקסט - לא רק ToText עצמה. זו מקלדת אמיתית: יש בה מקשי ספרות, פיסוק וסמלים, מקש רווח, מקש Return ומקש מחיקה, כך שאפשר להקליד בה. יש בה גם כפתור הכתבה, שמאפשר לדבר במקום להקליד.

גישה מלאה (Full Access). iOS מבקש ממך לאשר למקלדת "גישה מלאה" לפני שההכתבה תעבוד. אנחנו זקוקים לה לדבר אחד: המסירה לאפליקציית ToText. המקלדת עצמה לא יכולה להקליט אודיו - Apple לא מאפשרת זאת. גישה מלאה היא מה שמאפשר למקלדת להשתמש באזור משותף קטן באייפון שלך ("App Group") ולפתוח את אפליקציית ToText, כדי לומר לאפליקציה להתחיל או לעצור הקלטה ולקרוא בחזרה את התמלול המוגמר. ההקלטה, התמלול, וכל פנייה לרשת - כולם מתרחשים באפליקציית ToText, אף פעם לא במקלדת.

למקלדת אין גישה עצמאית לרשת. אין במקלדת שום קוד רשת: היא לא מתחברת לשרתים שלנו, לא לשל Apple ולא לשל אף אחד אחר. אין לה שום דרך לשלוח את מה שאתה מקליד - או כל דבר אחר - אל מחוץ לטלפון שלך.

מה גישה מלאה לא עושה: מקלדת ToText אף פעם לא קוראת את מה שכבר נמצא בשדה שאתה מקליד בו. היא כותבת לתוך השדה - את התווים שאתה מקיש, רווח, שורה חדשה, מחיקת תו כשאתה מקיש delete, ואת המילים שאתה מכתיב - אבל היא לעולם לא קוראת שום דבר מזה בחזרה, והיא לא רושמת, לא שומרת ולא משדרת את ההקשות שלך. הדבר היחיד שהיא אי פעם קוראת מהשדה הוא האם השדה מבקש מקלדת בהירה או כהה, כדי להתאים את המראה.

בלי גישה מלאה, המקלדת עדיין מקלידה כרגיל. רק כפתור ההכתבה מושבת; הוא מציג "צריך גישה מלאה" במקום להתחיל הקלטה.

שתי דרכים לסיים הכתבה:

• סיום (הכנסה בלבד) — ברירת המחדל. המילים שלך מוכנסות כטקסט לשדה שבו אתה משתמש. התמלול הזה נעשה באמצעות זיהוי הדיבור של Apple, ולא באמצעות שירות התמלול בענן של ToText. ב־iOS 26 ומעלה, ToText מנסה להשתמש במודל המקומי של Apple כשהוא זמין. בגרסאות iOS מוקדמות יותר, או אם המודל המקומי אינו זמין או שהעיבוד בו נכשל, ToText משתמשת במסלול זיהוי הדיבור החלופי של Apple, שעשוי לשלוח את האודיו ל־Apple בהתאם למדיניות הפרטיות שלה. פעולת ההכנסה בלבד אינה מעלה אודיו לשרתי ToText. לאחר התמלול, ToText מוחקת את קובץ האודיו הזמני שבמכשיר שלך.
• סיום ושמירה - מכניסה את הטקסט באותו אופן, ובנוסף שומרת את האודיו כהקלטת ToText רגילה (עם התמלול והסיכום שלה באפליקציה), בדיוק כאילו הקלטת אותה מתוך ToText.

אחסון מסירה במכשיר. בין הרגע שבו ההכתבה מסתיימת לרגע שבו המקלדת מכניסה אותה, התמלול מוחזק לזמן קצר באחסון משותף באייפון שלך - לא נראה מחוץ לאפליקציה ולמקלדת. הוא נמחק ברגע שהוכנס, ואם הוא נשאר מאחור מסיבה כלשהי (למשל אם עברת לאפליקציה אחרת לפני שהמקלדת נפתחה שוב), האפליקציה מנקה אותו אוטומטית לאחר זמן קצר.

צדדים שלישיים שעליהם אנחנו נשענים

כדי להריץ את האפליקציה, מספר קטן של ספקי שירות מטפלים במידע שלך לזמן קצר בשמנו, תחת חוזה ורק כדי לספק את השירות:

• ספק תמלול - מקבל את האודיו רק כדי להפוך אותו לטקסט, שתנאיו הפומביים מתחייבים שלא להשתמש בתוכן לאימון מודלים, ושאת עותק התמלול שאצלו אנחנו מוחקים דרך ה-API שלו מיד כשאנחנו מושכים את התוצאה.
• ספק AI - מקבל את התמלול רק כדי לכתוב את הסיכום ולענות על שאלות ההמשך. הוא לא משתמש בתוכן לאימון. עבור שאלות המשך הוא עשוי להחזיק את התמלול במטמון עיבוד קצר-מועד כדי שהשאלה הבאה תיענה מהר יותר; המטמון הזה פג חמש דקות אחרי השאלה האחרונה שהשתמשה בו (כל שימוש חוזר מתחיל את חמש הדקות מחדש, ואנחנו לעולם לא מבקשים חלון ארוך יותר). מעבר לכך הוא לא שומר את התוכן.
• פלטפורמת אירוח בענן - מריצה את העיבוד הזמני שתואר למעלה. ייתכן שהמידע שלך יעובד מחוץ למדינתך, כולל באיחוד האירופי ובארצות הברית, תחת אמצעי הגנה משפטיים מתאימים.
• Apple - מטפלת בכל התשלומים ובמצב המנוי. אנחנו לעולם לא רואים את כרטיס האשראי שלך, את ה-Apple ID שלך, או את כתובת החיוב שלך.

אנחנו לא משתמשים ב:

• ערכות פיתוח לאנליטיקס (Firebase, Mixpanel, Google Analytics, Amplitude וכו׳)
• מדווחי קריסות ששולחים מידע לצדדים שלישיים
• רשתות פרסום או SDK פרסומי
• SDK של רשתות חברתיות
• פיקסלי מעקב או קוקיז (האפליקציה אינה דפדפן)

מנויים ותשלומים

‏ToText מציעה תוכנית חינמית ושני מנויים בתשלום (Basic ו-Pro). כל הרכישות מטופלות ע"י מערכת הרכישות בתוך האפליקציה של Apple. אנחנו לעולם לא רואים את כרטיס האשראי שלך או את ה-Apple ID שלך.

כשהאפליקציה צריכה לאשר את התוכנית שלך - למשל, כדי להפעיל את המכסה בתשלום - היא מבקשת מ-StoreKit של Apple קבלה חתומה ושולחת אותה לשרת שלנו רק כדי לבדוק אותה. אנחנו מאמתים את החתימה, קוראים את התוכנית, ומשליכים את הקבלה עצמה. אנחנו לא שומרים את הקבלה.

אנחנו כן שומרים רשומה קטנה אחת נגד הונאה לכל מנוי, כדי שקבלה אחת שמועתקת להמון מכשירים לא תעבור מתחת לרדאר. היא מכילה את מזהה העסקה של Apple למנוי הזה, את מזהי המכשיר המגובבים (חד-כיווני) שהציגו אותה, ואת הפעם הראשונה והאחרונה שראינו אותה. זה כל מה שיש בה: בלי שם, בלי אימייל, בלי פרטי חיוב, בלי מספר כרטיס, ובלי שום הקלטה או טקסט שלך. היא נמחקת אוטומטית כ-30 יום אחרי שהמנוי פג (כשנה עבור רכישה חד-פעמית שאינה פגה).

לניהול או ביטול המנוי, פתח הגדרות iOS ‹ השם שלך ‹ מנויים, כמו בכל אפליקציה אחרת.

משוב ותמיכה

שימוש רגיל ב-ToText אף פעם לא מבקש ממך דרך ליצור איתך קשר. כשאת/ה בוחר/ת לכתוב לנו, האפליקציה מציעה שני מסלולים בהגדרות ‹ עזרה ומשוב, והם שונים בכוונה:

• שליחת משוב ללא פרטי קשר. ההודעה שכתבת נשלחת לשירות שלנו יחד עם הנושא שבחרת (כללי, באג או רעיון), מאיפה פתחת את הטופס, גרסת ToText, דגם המכשיר וגרסת iOS. השירות הופך את זה לאימייל לתיבת התמיכה שלנו; טקסט ההודעה לא נכתב למסד הנתונים שלנו או ליומני האפליקציה. האפליקציה אינה מבקשת ואינה מצרפת את שמך, כתובת האימייל שלך או פרט קשר אחר, ולכן לא נוכל להשיב - האפליקציה אומרת זאת לפני השליחה. כמו כל בקשה לשירות שלנו, גם זו נושאת את מזהה המכשיר האנונימי שלך; הצורה החד-כיוונית של המזהה משמשת רק למוני ההגנה מפני ניצול לרעה שתוארו תחת "מה אנחנו אוספים עליך", והיא לא נכללת באימייל. נא לא לכלול בהודעה מידע אישי או רגיש.
• קבלת עזרה במייל. זה פותח טיוטת אימייל רגילה באפליקציית המייל שלך, ממוענת לתיבת התמיכה שלנו, עם נושא שמציין את גרסת ToText ובלוק קצר בסוף שמפרט את גרסת ToText ומספר ה-build, דגם המכשיר, גרסת iOS ושפת האפליקציה. הטיוטה היא שלך: אפשר לערוך או למחוק כל חלק ממנה, כולל הבלוק הזה, לפני השליחה. שום דבר לא יוצא מהטלפון עד שתלחץ/י על שליחה באפליקציית המייל. אם שלחת, אנחנו מקבלים מה שכל אימייל נושא - הכתובת שממנה נשלח, הטקסט שכתבת וכל קובץ שבחרת לצרף - ומשתמשים בזה רק כדי לענות לך ולהבין מה השתבש. אז נוכל להשיב לכתובת הזו. נא לא לצרף הקלטה או תמלול אלא אם ביקשנו.

המסלולים מגיעים לתיבות תמיכה שמופעלות עבורנו על ידי ספקי האימייל שלנו, ונשמרים בהן כמו התכתבויות אחרות כל עוד אנחנו צריכים אותן כדי לטפל בפנייה ולשמור תיעוד של מה שסוכם. כדי שנמחק שיחת תמיכה במייל, כתוב/כתבי לנו מאותה כתובת ונמחק את השרשור. מאחר שמשוב ללא פרטי קשר אינו מקושר לשם או לכתובת לתשובה, בדרך כלל אין לנו דרך לזהות הודעה מסוימת כשייכת לך או למחוק אותה לפי בקשה. אם למרות האזהרה כתבת בגוף ההודעה מידע שמזהה אותך, המידע הזה יופיע באימייל שנקבל.

אבטחה

• כל התעבורה בין האפליקציה לשרתים שלנו עוברת ב-HTTPS (TLS 1.2 ומעלה) דרך URLSession המובנה של Apple. אנחנו לא מיישמים קריפטוגרפיה משלנו.
• האודיו מוצפן בזמן ההעברה ובזמן העיבוד.
• הצהרנו על ITSAppUsesNonExemptEncryption = NO באפליקציה, מכיוון שאנחנו משתמשים רק ב-HTTPS הסטנדרטי של Apple ולא בהצפנה קניינית.

הזכויות שלך (GDPR ו-CCPA)

בשימוש רגיל באפליקציה איננו מקבלים שם, אימייל או חשבון. אם פנית לתמיכה במייל, או כתבת מידע שמזהה אותך בתוך המשוב האופציונלי למרות האזהרה, התכתובת הזו עשויה לזהות אותך כמתואר לעיל. מחוץ לתמיכה, מה שכן יש לנו הם המונים הפסאודונימיים שתוארו בסעיף "מה אנחנו אוספים עליך", ובנוסף עותקי העיבוד קצרי-המועד שתוארו בסעיף "מה אנחנו מעבדים בשרתים שלנו". לכן יש מעט מאוד מה לבקש מאיתנו:

• זכות גישה - כל הקלטה, תמלול וסיכום כבר נראים בתוך האפליקציה. לגבי התכתבות תמיכה שאפשר לזהות, כתוב/כתבי לנו מאותה כתובת אימייל ונסייע בבקשת גישה או מחיקה. בדרך כלל אי אפשר לקשר משוב אנונימי בחזרה לאדם מסוים.
• זכות מחיקה - פתח הגדרות ← מחק את כל המידע שלי כדי להסיר את התוכן המקומי, לנסות לנקות את תוכן iCloud של האפליקציה ולבקש מחיקה של מידע מתאים הנשמר תחת מזהה המכשיר האנונימי שלך. האפליקציה מדווחת על כשלי ניקוי שהיא מזהה ומנסה שוב עבודה מתאימה שממתינה; במקרי קצה מסוימים תוכן ב-iCloud עשוי לשרוד בלי שיסומן, ולכן קיים גם מסלול ההסרה המתואר בהמשך. אפשר גם להסיר את האפליקציה ולמחוק את תיקיית ToText מ-iCloud Drive.
• זכות ניידות - ההקלטות שלך מיוצאות מתוך האפליקציה (כפתור Share בכל הקלטה).
• זכות התנגדות / הגבלת עיבוד - הפסק להשתמש באפליקציה או הסר אותה. אנחנו לא יכולים לעבד מה שלא מקבלים.

על מונה הדקות החודשי האנונימי. תחת המזהה האנונימי של המכשיר שלך אנחנו מחזיקים את מונה הדקות שנוצלו בחודש הנוכחי, ובנוסף מוני בקשות יומיים קטנים שפגים מעצמם בתוך יומיים. חשוב לדייק כאן איך המזהה הזה עובד, כי זה מה שקובע איזו מחיקה בכלל אפשרית. הטלפון שלך מייצר מזהה אקראי ושולח אותו אלינו בכל בקשה - הוא מה שאומר לשרת שלנו שהבקשה היא שלך. אנחנו לא שומרים אותו. מה שכן נשמר הוא גיבוב חד-כיווני שלו, עם תוספת סוד שרק השרת מחזיק. כלומר כל עוד בקשה נמצאת מולנו אנחנו יכולים להגיע בדיוק לשורות שלך, וכך בכלל מתאפשר מנגנון המחיקה המתואר להלן - אבל איננו מחזיקים שום דבר שקושר את השורות האלה אליך כאדם: לא שם, לא אימייל, לא חשבון. וגם אין לנו דרך להריץ את זה לאחור, משורה למכשיר או מכתובת אימייל לשורה. זה המכשול האמיתי במחיקה לפי אימייל: לא שהשורות בלתי-נגישות, אלא שאין לנו דרך לדעת אילו שורות הן שלך. היינו צריכים לבקש ממך את המזהה של המכשיר, וזה בדיוק לתת על האנונימיות שהיא כל העניין. אם תרצה לדבר על זה, כתוב ל-company@lovelaceloom.com ונסביר בדיוק מה מוחזק.

כאשר בוחרים הגדרות ← מחק את כל המידע שלי, האפליקציה מסירה את התוכן המקומי, מנסה לנקות את התוכן שלה מ-iCloud ומבקשת מחיקה מיידית של שורות השרת שאפשר לפנות אליהן בבטחה: שורות תחת מחיצת המכשיר האנונימית שלך (מלבד שתי משפחות המונים שלהלן) ועבודות עיבוד שעדיין מוכרות לאפליקציה. אם iCloud או בקשת רשת נכשלים, האפליקציה מדווחת שהניקוי לא הושלם ומנסה שוב את העבודה הממתינה בהפעלה מאוחרת יותר; היא אינה חוזרת על מחיקת מסד הנתונים המקומי ואינה מוחקת במכוון הקלטות שנוצרו לאחר מכן.

מונה הדקות של החודש הנוכחי ומוני הגבלת-הקצב היומיים נשמרים כדי שלא יהיה אפשר להשתמש במחיקה לאיפוס המכסה החינמית או הגבלות הקצב. המונים היומיים פגים בתוך יומיים. למונה החודש הנוכחי אין כיום תפוגה אוטומטית: השימוש בו נפסק בסוף החודש והוא נמחק בבקשת מחיקה מאוחרת יותר, אבל אחרת הוא עשוי להישאר כמונה שימוש פסאודונימי עם זמן הפעילות האחרון. אנחנו מתעדים את המגבלה הזאת ולא מכנים אותה זמנית.

חלק מהשורות המוגבלות בזמן משתמשות במפתחות מסד נתונים אחרים ולכן נקודת המחיקה של מחיצת המכשיר אינה יכולה להגיע אליהן. מטמון תמלול של שאלות ותשובות נעשה בלתי נגיש אחרי 30 דקות; שורות מניעת כפילות בהעלאה ועבודת עיבוד שכבר אינה מוכרת לאפליקציה נעשות בלתי נגישות אחרי כ-24 שעות; לאובייקטים מוגמרים הממתינים למסירה יש רשת ביטחון של מחזור חיים בן יום; ורשומת התצפית למניעת הונאת StoreKit פגה לפי לוח הזמנים שתואר לעיל. ההסרה הפיזית באמצעות תפוגת מסד הנתונים וכלל מחזור החיים של האחסון היא אסינכרונית. מוני הגבלת-קצב הנגזרים מכתובת IP אינם ניתנים לקישור למכשיר והשירות מפסיק להשתמש בהם בתוך דקות עד יומיים.

מחיקת רשומה ממסד הנתונים הפעיל אינה מסירה מיד את הגרסאות הקודמות שלה מגיבויי השחזור; חלון הגיבוי שתואר לעיל עדיין חל.

מוני הגבלת-הקצב הנגזרים מכתובת IP ותוארו בסעיף "מה אנחנו אוספים עליך" הם מקרה נפרד. איננו שומרים מיפוי בינם לבין מזהה המכשיר שלך, ולכן בקשת מחיקה מהמכשיר אינה יכולה לזהות אותם. הם מכילים רק מונה בקשות, השירות מפסיק להשתמש בהם בתוך דקות עד יומיים, והם מוסרים באופן אסינכרוני לאחר מכן.

ילדים

‏ToText מדורגת 4+ ב-App Store אבל מיועדת לשימוש כללי. איננו אוספים בכוונה מידע מילדים מתחת לגיל 13. איננו מכוונים את האפליקציה לילדים, ומכיוון שאין חשבון או פרופיל, אין לנו דרך לזהות את גילו של המשתמש. אם הורה מאמין שילדו השתמש באפליקציה ורוצה שמונה המכשיר האנונימי יוסר, ראה את הסעיף הקודם.

שינויים במדיניות הזו

כשמשהו מהותי משתנה, נעדכן את מספר הגרסה ואת תאריך התחילה בראש המסמך. הגרסה הנוכחית תמיד גלויה בתוך האפליקציה, תחת הגדרות ‹ אודות ‹ מדיניות פרטיות, וכן בדף הזה.

יצירת קשר

שאלות פרטיות, הערות, בקשות מחיקה או כל דבר אחר:

company@lovelaceloom.com

אפליקציית ToText מופעלת ע"י Lovelace Loom.