---
title: "מדיניות פרטיות – ToText"
description: "איך ToText מעבדת אודיו וטקסט, מה נשאר במכשיר שלכם, חלונות השמירה הקצרים שאנחנו מפעילים, ואיך מוחקים את המידע."
canonical: "https://www.lovelaceloom.com/totext/legal/he/privacy-policy.html"
last-updated: "2026-11-09"
---

# מדיניות פרטיות – ToText

איך ToText מעבדת אודיו וטקסט, מה נשאר במכשיר שלכם, חלונות השמירה הקצרים שאנחנו מפעילים, ואיך מוחקים את המידע.

[חזרה ל-ToText](https://www.lovelaceloom.com/totext/he/)

מדיניות פרטיות

# מדיניות פרטיות – ToText

תאריך תחילה: 17.10.2026 · גרסה: 2.16

הנוסח המחייב הוא [הנוסח באנגלית](https://www.lovelaceloom.com/totext/legal/privacy-policy.html).

‏ToText היא אפליקציית הקלטות קוליות אישית לאייפון. היא מקליטה את הקול שלך, מתמללת אותו לטקסט, כותבת סיכום קצר, ומאפשרת לך לשוחח עם הטקסט הזה. האפליקציה פועלת ללא חשבון או התחברות. אם בוחרים בחיבור האופציונלי ל-ChatGPT או ל-Codex, נוצרים חשבון נפרד ועותק בשרת של הטקסט מהספרייה המשותפת שלך, כפי שמוסבר בהמשך.

המסמך הזה מסביר לך, בעברית פשוטה, מה קורה לנתונים שלך. לכל שאלה: [company@lovelaceloom.com](mailto:company@lovelaceloom.com).

## בקצרה

- האפליקציה אינה מחייבת חשבון. התכתבות תמיכה לבחירתך ופרופיל ההתחברות ל-ChatGPT או ל-Codex עשויים לכלול את שמך או את כתובת האימייל שלך, כפי שמוסבר בהמשך.
- ההקלטות, התמלולים, הסיכומים והשיחות שלך נשמרים באייפון שלך, וכשהסנכרון פעיל גם ב-iCloud האישי שלך. אלא אם מפעילים את החיבור האופציונלי, איננו מנהלים ספרייה קבועה או אינדקס חיפוש של התוכן שלך בשרתים שלנו. עותקי עיבוד זמניים וגיבויי מסד נתונים לצורכי שחזור מתוארים בהמשך.
- אנחנו שולחים את האודיו לספק תמלול חיצוני לזמן קצר כדי להפוך אותו לטקסט. האודיו נמחק זמן קצר אחרי שהתמלול מסתיים.
- תמלול וסיכום מוגמרים יושבים אצלנו בשרת רק למשך הזמן שלוקח לטלפון שלך להוריד אותם - בדרך כלל שניות. אם הטלפון שלך לא אוסף אותם, הם פגים מעצמם בתוך יממה בערך.
- כששואלים שאלות המשך על הקלטה, אנחנו מחזיקים את התמלול הזה עד 30 דקות כדי שכל שאלה לא תצטרך להעלות אותו מחדש. אחר כך הוא פג. ToText לא שומרת את השאלות והתשובות בשרתים שלה.
- מונה שעוקב אחרי כמה דקות השתמשת החודש חי בשרת שלנו, תחת גיבוב חד-כיווני של מזהה המכשיר שלך או, כאשר מדידה לפי מנוי מופעלת, של מזהה המנוי ש-Apple מספקת.
- כדי למנוע ניצול לרעה, השרת שלנו מחזיק גם מונים קטנים שסופרים בקשות בלבד. אחד מהם מוצמד לגיבוב (hash) חד-כיווני של כתובת ה-IP שממנה מגיעה הבקשה. הם לא מכילים שום תוכן. השירות מפסיק להשתמש בהם בתוך דקות עד יומיים, ו-AWS מסירה את השורות שפג תוקפן באופן אסינכרוני לאחר מכן.
- כדי לתקן תקלות, ToText עשויה לשלוח לספקי שירות דוחות קריסה טכניים. אם בחרת לשתף, היא שולחת גם סטטיסטיקות שימוש בתכונות או נתונים למדידת פרסום. אפשר לשנות כל בחירה בהגדרות של האפליקציה, תחת פרטיות.
- תשלומים עוברים דרך Apple. אנחנו לא רואים את כרטיס האשראי שלך או את ה-Apple ID שלך.
- אם מתחברים ל-ChatGPT או ל-Codex, פרטי ההקלטות, הסיכומים, התמלולים והמשימות המשותפים שלך מועתקים ל-AWS באיחוד האירופי עד שמבקשים מחיקה. העותק הזה בענן אינו מכיל אודיו. Auth0 מטפלת בהתחברות לחשבון החיבור באזור ארצות הברית ועשויה לשמור את השם והאימייל ש-Apple מספקת.

זה כל הסיפור. השאר זה פירוט.

## מה אנחנו אוספים עליך

הסעיף הזה מתאר בקשות שירות רגילות מהאפליקציה ללא החיבור האופציונלי ל-ChatGPT או ל-Codex. השיתוף הנפרד והאופציונלי של דוחות קריסה, סטטיסטיקות שימוש ומדידת פרסום מתואר [בהמשך](https://www.lovelaceloom.com/#telemetry). פרופילי ההתחברות, טקסט הספרייה המשותפת ויומני החיבור מתוארים בסעיף החיבור בהמשך. בבקשות שירות רגילות מהאפליקציה אנחנו אוספים:

- מזהה מכשיר אנונימי. בפעם הראשונה שאתה פותח את האפליקציה, האייפון שלך מייצר מזהה אקראי ושומר אותו ב-iOS Keychain. הטלפון שולח את המזהה בבקשות לשירות; איננו שומרים את הערך הגולמי. אנחנו שומרים צורה חד-כיוונית שמופקת בעזרת סוד שרת ומשתמשים בה כדי לתחום עבודות עיבוד, מכסות ובקרות שירות קצרות-מועד. אי אפשר להתחקות מהצורה השמורה אליך, והיא אינה קשורה ל-Apple ID, לאימייל או לשם שלך.
- מונה הגבלת-קצב קצר-מועד הנגזר מכתובת ה-IP שלך. השירות שלנו אנונימי וחינמי להתחלה, ולכן הוא יעד קל לניצול לרעה אוטומטי. כדי להגן עליו, השרת לוקח את כתובת ה-IP שממנה הגיעה הבקשה, מעביר אותה בגיבוב (hash) חד-כיווני, ומקדם מונה בקשות פשוט שנשמר תחת הגיבוב הזה. בדיוק מה זה כן ומה זה לא: הכתובת עצמה לעולם לא נרשמת. רק הגיבוב נשמר - איננו שומרים את כתובת ה-IP במסד הנתונים שלנו, ואיננו מפעילים לוגים של בקשות שהיו רושמים אותה.
- השורה מכילה מונה בלבד, ולא תוכן. בלי אודיו, בלי תמלול, בלי סיכום, בלי שאלה ובלי שם קובץ. למען הדיוק, מפתח השורה מתעד גם את סוג הבקשה שנספרה, למשל העלאה או שאלה, ואת הדקה או היום שאליהם היא שייכת, כדי לאפשר הגבלת קצב.
- היא לא מחוברת לשום דבר. היא יושבת תחת מפתח משלה, בנפרד ממזהה המכשיר האנונימי שלך ומכל השאר. איננו בונים ממנה פרופיל ואיננו יכולים לאתר אותך באמצעותה.
- תוקפה פג אוטומטית. השירות מפסיק להשתמש במוני הדקה לאחר 15 דקות ובמוני היום לאחר יומיים. AWS מסירה את השורות שפג תוקפן באופן אסינכרוני לאחר מכן; הן מכילות את המונה בלבד ולעולם אינן מכילות תוכן.

אנחנו לא אוספים:

- את שמך
- את כתובת האימייל שלך
- את מספר הטלפון שלך
- את המיקום המדויק שלך
- את אנשי הקשר שלך
- את ספריית התמונות שלך
- מידע על בריאות, פיננסים, או גלישה
- את מזהה הפרסום של Apple

אין צורך בחשבון או בהתחברות כדי להשתמש באפליקציה. החיבור האופציונלי ל-ChatGPT או ל-Codex הוא החריג המתואר בהמשך; התכתבות תמיכה מתוארת בסעיף "משוב ותמיכה".

## מה אנחנו מעבדים בשרתים שלנו (ולכמה זמן)

כשאתה מסיים הקלטה, התוכן שלך עובר דרך השירות שלנו כדי שנוכל לבצע את העבודה. הסעיף הזה מתאר את העיבוד הזמני באפליקציה, ולא את ספריית הטקסט הנפרדת שנשמרת כשמפעילים את החיבור האופציונלי:

- האודיו שלך נטען לאחסון שלנו ונשלח לספק תמלול כדי להפוך אותו לטקסט. הוא נמחק בתוך כדקה מסיום העבודה - בין אם הצליחה ובין אם נכשלה. כלל אחסון מנקה כל שריד שנשאר כיממה לאחר מכן.
- התמלול והסיכום המוגמרים נכתבים לקובץ אחד באחסון שלנו כדי שהטלפון שלך יוכל להוריד אותם. הטלפון שלך מוחק את הקובץ הזה ברגע ששמר את ההקלטה מקומית, בדרך כלל תוך שניות מהרגע שההקלטה מופיעה באפליקציה. אם הטלפון שלך אף פעם לא מאשר - יצאת מקו, סגרת את האפליקציה - הגישה דרך ה-API פגה לאחר 24 שעות, ואובייקט האחסון כפוף לכלל מחזור חיים של יום אחד; ההסרה הפיזית היא אסינכרונית.
- הפלט הגולמי של ספק ה-AI מוחזק באותה צורה בזמן שהעבודה מרכיבה את התוצאה הסופית. אנחנו מנסים למחוק אותו מיד כשהתוצאה הסופית נכתבת; אם הניקוי נכשל, הוא עשוי להישאר עד לניסיון ניקוי נוסף או למחיקה באמצעות כלל מחזור החיים של האחסון.
- שאלות המשך. כששואלים שאלה על הקלטה, הטלפון שלך שולח איתה את התמלול. אנחנו מחזיקים את התמלול הזה עד 30 דקות, קשור למזהה האנונימי של המכשיר שלך, כדי שהשאלה הבאה לא תצטרך להעלות אותו שוב. אחר כך הוא פג מעצמו. ToText לא שומרת את השאלות והתשובות בשרתים שלה.
- סיכום מחדש של הקלטה קיימת לא שומר תוכן בשרתים של ToText: התמלול עובר לספק ה-AI והתוצאה חוזרת ישירות לטלפון שלך. שמירת התוכן אצל הספק מתוארת בהמשך.

וידאו מיובא: כשאפשר, האפליקציה מחלצת את השמע במכשיר לפני ההעלאה. במקרים אחרים ייתכן שהקובץ שנבחר יישלח לעיבוד במלואו, כולל הווידאו. אותם כללי מחיקה חלים גם עליו.

חלונות 30 הדקות ו-24 השעות שלעיל נאכפים כגבולות גישה, ולא כהבטחה שכל בייט באחסון של AWS נמחק פיזית בדיוק באותה שנייה. כאשר רשומה מגיעה למועד התפוגה שלה, ה-API של ToText אינו מחזיר אותה ואינו משתמש בתוכן שלה כדי לענות לבקשות חדשות, גם אם מנגנון הניקוי האסינכרוני בענן טרם הסיר אותה. כשבקשה נתקלת ברשומה שפג תוקפה, השירות גם מנסה למחוק אותה כמיטב יכולתו; תפוגת מסד הנתונים וכלל מחזור החיים של האחסון נשארים כרשתות ביטחון לניקוי. ההבחנה הזאת אינה מאריכה את התקופה שבה ToText יכולה למסור או לעבד את התוכן.

גיבויי מסד נתונים לצורכי שחזור. טבלת DynamoDB שלנו מכילה גם את מטמון התמלול הזמני לשאלות ותשובות. גיבויים רציפים מופעלים עם חלון שחזור מתגלגל של יום אחד, ההגדרה הקצרה ביותר שהשירות תומך בה. רשומה שפג תוקפה עשויה להישאר במסד הנתונים הפעיל עד שהמחיקה האסינכרונית מסתיימת, וגרסאות קודמות עשויות להישאר ניתנות לשחזור בחלון הגיבוי גם לאחר המחיקה. ההגדרה של יום אחד אינה מועד מובטח למחיקת כל העותקים בתוך יום מההעלאה או מתפוגת הגישה. היא אינה מאריכה את גבולות הגישה דרך ה-API שתוארו לעיל, ואיננו משתמשים בהיסטוריית השחזור הזאת כדי למסור תוכן שפג תוקפו או לשחזר ספריות אישיות של משתמשים.

הודעות מנוי מ-Apple. כשמנוי מתחיל, מתחדש, מסתיים או מוחזר, Apple מודיעה לשרת שלנו. אנחנו שומרים את סוג האירוע, התוכנית ומדינת ה-App Store כשבעה ימים, בלי שום פרט שמזהה אותך, ושולחים לעצמנו הודעה קצרה עליו.

אלא אם מפעילים את החיבור האופציונלי ל-ChatGPT או ל-Codex, איננו מנהלים ספרייה קבועה או אינדקס חיפוש של התוכן שלך בשרתים שלנו. עותקי עיבוד זמניים וגיבויי מסד נתונים לצורכי שחזור כפופים לכללי השמירה שתוארו לעיל. הספרייה שלך נשמרת במכשירים שלך, וכשהסנכרון פעיל גם ב-iCloud האישי שלך. על העותק הנפרד בענן של החיבור חלים הכללים שבסעיף החיבור בהמשך.

## מה נשאר על המכשיר שלך וב-iCloud האישי שלך

הדברים האלה נשמרים ב-ToText בטלפון שלך, וכשסנכרון iCloud Drive פעיל גם ב-iCloud האישי שלך. העיבוד הזמני בשרת וגיבויי מסד הנתונים לצורכי שחזור מתוארים לעיל:

- היסטוריית ההקלטות שלך
- קבצי האודיו שלך (כשסנכרון iCloud פעיל, האודיו נשמר ב-iCloud Drive שלך כך שהמכשירים חולקים עותק אחד)
- התמלולים והסיכומים שלך
- הפעולות והתגיות שלך
- היסטוריית הצ׳אט שלך
- ההעדפות שלך בתוך האפליקציה (מכשיר בלבד)

אם תמחק הקלטה ב-ToText, היא מוסרת מהטלפון, ובמקומות שבהם זה חל - גם מ-iCloud Drive שלך. ומכיוון שהמכשירים חולקים את עותק ה-iCloud, מחיקה במכשיר אחד יכולה להסיר תוכן משותף, כולל אודיו, גם עבור המכשירים האחרים שלך. אם תסיר את ToText ממכשיר, התוכן המקומי של אותו מכשיר הולך איתה; מה שנמצא ב-iCloud Drive נשאר עד שתמחק אותו שם.

## מה נשמר ב-iCloud Drive האישי שלך

אם הפעלת iCloud Drive ל-ToText (זה מופעל כברירת מחדל, אבל בשליטה שלך), האפליקציה שומרת שני דברים ב-iCloud Drive שלך:

- קובץ האודיו של כל הקלטה, ב-iCloud Drive ‹ ToText ‹ Recordings
- sidecar JSON קטן עם התמלול, הסיכום, התגיות והמטא-נתונים של ההקלטה, באותה תיקייה

זה ה-iCloud Drive שלך, תחת ה-Apple ID שלך, מנוהל ע"י Apple - לא על ידינו. אנחנו לא רואים את הקבצים האלה. כדי לעצור את הסנכרון, פתח הגדרות iOS ‹ השם שלך ‹ iCloud ‹ נשמר ב-iCloud ‹ ToText, וכבה. כדי למחוק את הקבצים המסונכרנים, פתח את אפליקציית Files ומחק אותם, בדיוק כמו ב-Voice Memos.

## מקלדת ToText

‏ToText כוללת מקלדת מערכתית אופציונלית ("מקלדת ToText") שעובדת בכל אפליקציה - הודעות, מייל, פתקים, כל שדה טקסט - לא רק ToText עצמה. זו מקלדת אמיתית: יש בה מקשי ספרות, פיסוק וסמלים, מקש רווח, מקש Return ומקש מחיקה, כך שאפשר להקליד בה. יש בה גם כפתור הכתבה, שמאפשר לדבר במקום להקליד.

גישה מלאה (Full Access). iOS מבקש ממך לאשר למקלדת "גישה מלאה" לפני שההכתבה תעבוד. אנחנו זקוקים לה לדבר אחד: המסירה לאפליקציית ToText. המקלדת עצמה לא יכולה להקליט אודיו - Apple לא מאפשרת זאת. גישה מלאה היא מה שמאפשר למקלדת להשתמש באזור משותף קטן באייפון שלך ("App Group") ולפתוח את אפליקציית ToText, כדי לומר לאפליקציה להתחיל או לעצור הקלטה ולקרוא בחזרה את התמלול המוגמר. ההקלטה, התמלול, וכל פנייה לרשת - כולם מתרחשים באפליקציית ToText, אף פעם לא במקלדת.

למקלדת אין גישה עצמאית לרשת. אין במקלדת שום קוד רשת: היא לא מתחברת לשרתים שלנו, לא לשל Apple ולא לשל אף אחד אחר. אין לה שום דרך לשלוח את מה שאתה מקליד - או כל דבר אחר - אל מחוץ לטלפון שלך.

מה גישה מלאה לא עושה: מקלדת ToText אף פעם לא קוראת את מה שכבר נמצא בשדה שאתה מקליד בו. היא כותבת לתוך השדה - את התווים שאתה מקיש, רווח, שורה חדשה, מחיקת תו כשאתה מקיש delete, ואת המילים שאתה מכתיב - אבל היא לעולם לא קוראת שום דבר מזה בחזרה, והיא לא רושמת, לא שומרת ולא משדרת את ההקשות שלך. הדבר היחיד שהיא אי פעם קוראת מהשדה הוא האם השדה מבקש מקלדת בהירה או כהה, כדי להתאים את המראה.

בלי גישה מלאה, המקלדת עדיין מקלידה כרגיל. רק כפתור ההכתבה מושבת; הוא מציג "צריך גישה מלאה" במקום להתחיל הקלטה.

שתי דרכים לסיים הכתבה:

- סיום (הכנסה בלבד) — ברירת המחדל. המילים שלך מוכנסות כטקסט לשדה שבו אתה משתמש. התמלול הזה נעשה באמצעות זיהוי הדיבור של Apple, ולא באמצעות שירות התמלול בענן של ToText. ב־iOS 26 ומעלה, ToText מנסה להשתמש במודל המקומי של Apple כשהוא זמין. בגרסאות iOS מוקדמות יותר, או אם המודל המקומי אינו זמין או שהעיבוד בו נכשל, ToText משתמשת במסלול זיהוי הדיבור החלופי של Apple, שעשוי לשלוח את האודיו ל־Apple בהתאם למדיניות הפרטיות שלה. פעולת ההכנסה בלבד אינה מעלה אודיו לשרתי ToText. לאחר התמלול, ToText מוחקת את קובץ האודיו הזמני שבמכשיר שלך.
- סיום ושמירה - מכניסה את הטקסט באותו אופן, ובנוסף שומרת את האודיו כהקלטת ToText רגילה (עם התמלול והסיכום שלה באפליקציה), בדיוק כאילו הקלטת אותה מתוך ToText.

אחסון מסירה במכשיר. בין הרגע שבו ההכתבה מסתיימת לרגע שבו המקלדת מכניסה אותה, התמלול מוחזק לזמן קצר באחסון משותף באייפון שלך - לא נראה מחוץ לאפליקציה ולמקלדת. הוא נמחק ברגע שהוכנס, ואם הוא נשאר מאחור מסיבה כלשהי (למשל אם עברת לאפליקציה אחרת לפני שהמקלדת נפתחה שוב), האפליקציה מנקה אותו אוטומטית לאחר זמן קצר.

## צדדים שלישיים שעליהם אנחנו נשענים

כדי להריץ את האפליקציה, מספר קטן של ספקי שירות מטפלים במידע שלך לזמן קצר בשמנו, תחת חוזה ורק כדי לספק את השירות:

- ספק תמלול - מקבל את האודיו רק כדי להפוך אותו לטקסט, שתנאיו הפומביים מתחייבים שלא להשתמש בתוכן לאימון מודלים, ושאת עותק התמלול שאצלו אנחנו מוחקים דרך ה-API שלו מיד כשאנחנו מושכים את התוצאה.
- ספק AI - מקבל את התמלול רק כדי לכתוב את הסיכום ולענות על שאלות ההמשך. הוא לא משתמש בתוכן לאימון. הוא עשוי לשמור תוכן זמנית לצורך עיבוד ומניעת שימוש לרעה, בדרך כלל עד 30 יום, ולזמן ארוך יותר אם נדרש לפי דין או למניעת נזק.
- פלטפורמת אירוח בענן - מריצה את העיבוד הזמני שתואר למעלה. ייתכן שהמידע שלך יעובד מחוץ למדינתך, כולל באיחוד האירופי ובארצות הברית, תחת אמצעי הגנה משפטיים מתאימים.
- Apple - מטפלת בכל התשלומים ובמצב המנוי. אנחנו לעולם לא רואים את כרטיס האשראי שלך, את ה-Apple ID שלך, או את כתובת החיוב שלך.

לדוחות קריסה, לסטטיסטיקות שימוש ולמדידת פרסום אנחנו נעזרים בכמה ספקי שירות נוספים. הם מתוארים בסעיף הבא.

אנחנו לא משתמשים ב:

- SDK של רשתות חברתיות
- קוקיז לפרסום או למעקב. ההתחברות האופציונלית בדף המתארח אצל ספק ההתחברות משתמשת בקוקיז הנחוצות לאימות ולניהול ההתחברות, כפי שמוסבר בהמשך.

אנחנו משתמשים במוני השימוש והבקשות של השירות שלנו כדי להבין את היקף השימוש והאמינות שלו, וגם לאכוף מגבלות. המונים האלה אינם מכילים הקלטות או טקסט. איננו משתמשים בהם לפרסום או למעקב בין אפליקציות.

## איך אנחנו משפרים את ToText ומודדים את הפרסום שלנו

כדי לתקן תקלות, לשפר את האפליקציה ולדעת אילו מהפרסומות שלנו עובדות, ToText נעזרת בספקי שירות לאפשרויות השיתוף שלהלן. האפשרויות האלה נפרדות מעיבוד אודיו ומספריית הטקסט של החיבור האופציונלי.

- דוחות קריסה כוללים פרטים טכניים ונשמרים עד 90 יום באחסון הרגיל. עותקי גיבוי עשויים להישמר יותר.
- סטטיסטיקות שימוש כוללות אירועי שימוש בתכונות ומזהה שימוש אקראי, וזמינות בדרך כלל לשנה. הספקים עשויים לשמור אותן יותר.
- מדידת פרסום מראה אילו מהפרסומות שלנו מביאות משתמשים חדשים. היא משתמשת במזהה התקנה ובפרטי מכשיר, רשת והתקנה בסיסיים. היא עשויה לכלול גם פרטי רכישות ועסקאות של ToText ב־App Store. הנתונים נשמרים בדרך כלל עד 24 חודשים; חלק מהמידע עשוי להישמר יותר. היא לא משתמשת במזהה הפרסום של Apple.

הבחירה שלך. דוחות קריסה עוזרים לנו לשמור על ToText יציבה, ולכן הם יכולים לפעול כבר מההתחלה. סטטיסטיקות שימוש ומדידת פרסום פועלות רק אם תבחר בהן. בכל רגע אפשר להדליק או לכבות כל אחד מהם בהגדרות האפליקציה, תחת פרטיות. הכיבוי לא משנה דבר בתכונות האפליקציה, במכסת החינם או במנוי שלך. הגעת אלינו דרך פרסומת? Apple יכולה לספר לנו ולרשת הפרסום אם הפרסומת הובילה להתקנה, לשימוש ראשון או למנוי, בלי לגלות מי אתה.

הספקים שלנו מטפלים במידע הזה לפי הסכמים שמגינים עליו כפי שמתואר במדיניות הזו, גם כשהוא מעובד מחוץ למדינתך. לפלטפורמות הפרסום יש הגדרות פרסום משלהן; ל-X, ראה את [הגדרות הפרסום של X](https://help.x.com/articles/20170405).

## ToText ב-ChatGPT וב-Codex (לבחירתך)

הסעיף הזה חל רק אם מפעילים את החיבור. האפליקציה עדיין פועלת בלעדיו. הגרסה הזאת משתפת ספריית טקסט קיימת; היא אינה מציעה העלאות אודיו חדשות או תמלול מתוך ChatGPT.

### איך השיתוף עובד

באפליקציית ToText, פותחים הגדרות > ChatGPT, קוראים ומאשרים את מסך ההסכמה, ומתחברים באמצעות Apple. החיבור יוצר חשבון נפרד ומעתיק לשרתים שלנו את הטקסט של הקלטות שהושלמו ומתאימות לשיתוף. מוסיפים את ToText בממשק נתמך של ChatGPT או של Codex ומשתמשים באותו חשבון Apple כדי לגשת לעותק הזה בענן. השיתוף מתבצע כש-ToText פתוחה ומחוברת לרשת; זאת אינה הבטחה למסירה מיידית, למסירה ללא רשת או למסירה שפועלת ברקע ללא הפסקה. לאחר סנכרון מוצלח, העוזר יכול לגשת לעותק שבענן גם כשהטלפון כבוי. שינויים שנעשו דרך העוזר חוזרים לאפליקציה בסנכרון המוצלח הבא שלה.

### המידע המשמש לחיבור

- חשבון החיבור: מזהה החשבון ש-Auth0 מנפיקה, המזהה ש-Apple מספקת עבור חשבון Apple שלך, מועדי החיבור וההסכמה, גרסת ההסכמה שאושרה והאם החשבון פעיל. אלה מזהים את הספרייה שלך ומתעדים את הסכמתך.
- פרופיל ההתחברות: חיבור Apple של Auth0 מבקש שם ואימייל כש-Apple מספקת אותם; האימייל עשוי להיות כתובת הממסר הפרטית של Apple. Auth0 שומרת את הפרופיל הזה בנפרד מהספרייה ויכולה לעדכן אותו בעת ההתחברות. רשומות החשבון, ההקלטות והמשימות המובנות של הספרייה אינן כוללות את השם או האימייל מהפרופיל. איננו משתמשים בפרופיל ההתחברות לפרסום או לשיווק. הטקסט שבוחרים לשתף עשוי בעצמו להכיל מידע אישי.
- מסלול ושימוש: המסלול ומועד התפוגה שדווחו מהאפליקציה ואומתו בשרת, הפניה חד-כיוונית לאסמכתת StoreKit המאומתת ולא לקבלה החתומה או למזהה העסקה עצמם, מוני שימוש חודשיים, מועד הסנכרון האחרון מהטלפון ומספר ההקלטות המשותפות. אלה תומכים באימות המסלול, מונעים שימוש חוזר באסמכתה ומציגים את מצב הספרייה. הגרסה הזאת אינה מספקת תמלול אודיו ב-ChatGPT או מונה מוסמך של דקות תמלול משותפות.
- פרטי הקלטה: מזהה ההקלטה, כותרת, תאריך ושעת ההקלטה, משך, שפה, תגיות, סימון כמועדפת, זמינות התמלול, מקור מהאפליקציה או מהעלאה קודמת, מועדי שינויים והאם שינוי הגיע מהאפליקציה או מהעוזר.
- סיכומים ותמלולים: סיכומי ה-AI הנוכחיים והמקוריים, מקור הסיכום, וטקסט התמלול המחולק למקטעים עם זמני התחלה וסיום ותוויות ניטרליות כגון "דובר 1". איננו מזהים אנשים לפי קולם.
- משימות: טקסט, מצב בוצע/פתוח, מיקום, ההקלטה שאליה המשימה שייכת ומידע על שינויים. פריטים שנמחקו עשויים להשאיר סמני מחיקה ללא תוכן כדי שהמחיקה תגיע לטלפון.
- העלאות קודמות: רשומות של קישורים שהונפקו לפני שההעלאות הושבתו עשויות לכלול קוד קישור אקראי, זמני יצירה ותפוגה, מצב, שם וגודל קובץ, סיבת כשל ומזהה הקלטה. אודיו שאושר קודם, אם ישנו, נשמר בנפרד מספריית הטקסט. אין שירות תמלול של ChatGPT שנפרס עבור האודיו הזה.

### מה העוזר מקבל ויכול לשנות

בתגובה לבקשה על הספרייה שלך, ToText מחזירה כותרות חיפוש רלוונטיות, קישורים להקלטות, קטעים קצרים וזמני מקטעים; פרטי הקלטות, סיכומים, תגיות ומשימות; מקטעי תמלול המחולקים לעמודים ותוויות דוברים; או את מצב החיבור, המסלול, מוני הדקות שנותרו, הסנכרון האחרון, מספר ההקלטות המשותפות וקישור למידע על המסלולים. המצב יכול להבחין בין ספרייה אישית להדגמה הסינתטית לבודקים ולציין שהעלאות אינן זמינות. ניתן להחזיר מצב של העלאות קודמות עבור קישורים קיימים. הכלים אינם מחזירים את פרופיל ההתחברות שלך, את מזהה החשבון הפנימי, אסימוני גישה או יומנים טכניים.

לבקשתך, העוזר יכול לשנות שמות הקלטות, תגיות או סימון כמועדפת, לנסח מחדש סיכומים, ולהוסיף, לערוך, להשלים, לפתוח מחדש או למחוק משימות. הוא אינו יכול למחוק הקלטות או ליצור קישורים חדשים להעלאת אודיו בגרסה הזאת. העריכות האלה נשמרות ומסונכרנות בחזרה לטלפון. אנחנו מקבלים את בקשת הכלי הדרושה לפעולה, ולא את כל השיחה שלך; מילות החיפוש משמשות לתשובה ואינן נשמרות כהיסטוריית חיפוש. כלי הספרייה מתעלמים מרמזים אופציונליים שמספק הממשק לגבי שפה ואזור, מיקום משוער, מכשיר או מזהי שיחה.

התוכן שמוחזר נעשה חלק מהשיחה שלך עם OpenAI. ‏OpenAI מטפלת בו לפי [מדיניות הפרטיות](https://openai.com/policies/privacy-policy/), התנאים והגדרות החשבון שלה, כולל הבחירות הרלוונטיות לגבי היסטוריה, זיכרון ושיפור מודלים. מחיקת העותק בענן של ToText אינה מוחקת תוכן שכבר התקבל אצל OpenAI; יש לנהל את השיחות האלה בנפרד ב-ChatGPT או ב-Codex.

### מטרות, ספקים ומיקום

אנחנו משתמשים במידע של החיבור כדי לספק את הגישה והעריכות שביקשת בספרייה, להפריד בין ספריות, לתעד הסכמה, לאמת מסלולים, למנוע ניצול לרעה ולפתור תקלות באמינות. איננו מוכרים אותו, משתמשים בו לפרסום או ליצירת פרופיל התנהגותי, או משתמשים בספרייה שבענן לאימון מודלי AI משלנו.

‏AWS שומרת את הספרייה שבענן בפרנקפורט, גרמניה, כשהיא מוצפנת בהעברה ובאחסון. Auth0 מפעילה את זהות החיבור ואת ההתחברות באזור ארצות הברית שלה, כולל מזהי Apple, פרופילי התחברות ומטא-נתונים של אימות. דף ההתחברות שמתארח אצלה משתמש בקוקיז הנחוצות לשמירת מצב ההתחברות ולהתחברות אחודה; כך הוא עשוי לזכור את החשבון האחרון שהתחבר. Apple מטפלת בהתחברות באמצעות Apple. ‏OpenAI מקבלת את תוכן הספרייה שהתבקש דרך הכלים שלה. השירותים האלה יכולים לעבד מידע מחוץ למדינתך; בארצות הברית ובמדינתך עשויות לחול הגנות מידע שונות. הטיפול של Auth0 מתואר ב[מידע שלה על עיבוד נתונים](https://auth0.com/docs/secure/data-privacy-and-compliance/data-processing) וב[מדיניות הפרטיות של Okta](https://www.okta.com/privacy-policy/). החיבור האופציונלי אינו שולח אודיו חדש לספקי התמלול או ה-AI של האפליקציה.

יש לשתף רק תוכן שיש לך זכות לשתף, כולל הרשאה מאנשים אחרים כשנדרשת. אין לשתף דרך החיבור הזה מידע רפואי מוגן, נתוני כרטיסי תשלום, מזהים ממשלתיים, סיסמאות, מפתחות API או סודות אימות אחרים. חלים [כללי OpenAI למידע מוגבל](https://developers.openai.com/plugins/plugin-guidelines#data-collection); הסכמה אינה מבטלת אותם. החיבור אינו שירות לניהול רשומות רפואיות ואינו מבטיח שמידע אסור יזוהה או יוסר אוטומטית.

### שמירה ומחיקה

- הספרייה בענן והחשבון: נשמרים עד שמבקשים מחיקה, גם אם החשבון נשאר מחובר ללא שימוש. ניתוק רק ב-ChatGPT, יציאה מהחשבון או הסרת האפליקציה אינם מוחקים את העותק הזה בענן.
- ניתוק ומחיקה: ב-ToText פותחים הגדרות > ChatGPT > ניתוק ומחיקה. הפעולה מסירה את חשבון החיבור ואת הגישה לספרייה המשותפת ומבקשת למחוק את תוכן הספרייה שנשמר. כתיבות שכבר אושרו עשויות להסתיים אחרי הבקשה; טקסט ואודיו מהעלאות קודמות שכבר אינם שייכים לחיבור פעיל מוסרים באמצעות ניקוי ברקע. ההסרה היא אסינכרונית, ולא הבטחה שכל בייט נמחק פיזית באותו רגע או בתוך פרק זמן קבוע. הפעולה הזאת אינה מוחקת את ההקלטות בטלפון שלך.
- פרופיל ההתחברות: אנחנו מנסים בנפרד למחוק אותו אצל Auth0, כולל ניסיון חוזר מוגבל. הפעולה יכולה להיכשל גם אחרי הסרת הגישה לספרייה; פרופיל התחברות שנותר אינו משיב את הגישה לספרייה. אין הבטחה לניסיון אוטומטי נוסף למחיקת הזהות לאחר הבקשה או למועד השלמה קבוע. לקבלת עזרה עם פרופיל שנותר או עם בקשת מחיקה, פונים ל-[company@lovelaceloom.com](mailto:company@lovelaceloom.com). אם האפליקציה אינה יכולה להשלים את בקשת המחיקה בענן, יש להשאיר את המחיקה בהמתנה ולנסות שוב; התחברות שפג תוקפה עשויה לחייב אימות באמצעות Apple לצורך המחיקה.
- גיבויים: למסד הנתונים הנפרד של ספריית החיבור אין כרגע שחזור לנקודת זמן או גיבויי מסד נתונים, ואזורי האחסון שלו אינם שומרים גרסאות של אובייקטים. איננו שומרים ייצוא ידני או גיבויים נפרדים של ספריות החיבור של המשתמשים. זה נפרד מחלון השחזור המתגלגל של יום אחד במסד הנתונים של העיבוד הזמני באפליקציה שתואר לעיל.
- רשומות אסמכתת המסלול: רשומות האיתור למניעת שימוש חוזר באסמכתה ורשומות הגילוי התחומות לחשבון נעשות מועמדות למחיקה באמצעות תפוגת מסד הנתונים 30 יום לאחר תפוגת האסמכתה. ההסרה היא אסינכרונית. הפניית החשבון לאסמכתה נשמרת בהתאם לכללי שמירת החשבון; מחיקת החשבון מסירה רשומות שעדיין שייכות לו, ולא רשומת איתור שכבר משויכת לחשבון אחר.
- קישורים ואודיו מהעלאות קודמות: רשומות קישור נעשות מועמדות למחיקה ממסד הנתונים שבעה ימים לאחר תפוגת הקישור. באזור הקליטה מוגדר כלל תפוגה של יום אחד, המעוגל לגבול חצות UTC ולאחריו מתבצעת הסרה אסינכרונית, ולא הבטחה קשיחה למחיקה בתוך 24 שעות. העלאות מאוחרות שאושרו קודם נבדקות וקבצים שכבר אינם שייכים לחיבור פעיל מוסרים באמצעות ניקוי ברקע.
- יומני התפעול של ToText: מוגדרת שמירה של 30 יום. היומנים כוללים מזהי בקשות, נתיב/שיטה/מצב, זמני ביצוע, יכולת/תוצאה, גיבובים של מזהי חשבון וקודי שגיאה; נתיב URL שלא נמצא עבורו מסלול עשוי להירשם באורך של עד 80 תווים. הם משמשים לתפעול ולפתרון תקלות, לא לפרסום. גופי בקשות, היסטוריית חיפוש, סודות אימות ורמזים אופציונליים מהמערכת המארחת אינם נכללים ביומני הבקשות האלה.
- יומני האימות של Auth0: נפרדים מהיומנים של ToText; הם עשויים לכלול מזהי חשבון, זמני התחברות ותוצאותיה, כתובות IP ומידע על הדפדפן והמכשיר מסוג user-agent. המנוי/תקופת הניסיון הנוכחיים מציגים שמירת יומנים ל-30 יום; שמירת המידע אצל הספק יכולה להשתנות עם המנוי. על רשומות הפרופיל חל תהליך מחיקת הפרופיל הנפרד שתואר לעיל. אלה אינם יומני תמלול או אודיו.

אפשר לעיין בטקסט המשותף ולתקן אותו ב-ToText ובאמצעות כלים נתמכים של העוזר, לבטל את ההסכמה לשיתוף באמצעות ניתוק ומחיקה, או לפנות אלינו לגבי גישה, ייצוא או מחיקה. כדי לעצור את הגישה מממשק מסוים, מנתקים בו את האפליקציה. הסרת הגישה אינה יכולה להחזיר תוכן שכבר התקבל אצל הממשק. ההדגמה לבודקים מכילה רק הקלטות דוגמה מומצאות והיא נפרדת מספריות אישיות. החיבור הזה אינו מיועד לילדים מתחת לגיל 13.

## מנויים ותשלומים

‏ToText מציעה תוכנית חינמית ושני מנויים בתשלום (Basic ו-Pro). כל הרכישות מטופלות ע"י מערכת הרכישות בתוך האפליקציה של Apple. אנחנו לעולם לא רואים את כרטיס האשראי שלך או את ה-Apple ID שלך.

כשהאפליקציה צריכה לאשר את התוכנית שלך - למשל, כדי להפעיל את המכסה בתשלום - היא מבקשת מ-StoreKit של Apple קבלה חתומה ושולחת אותה לשרת שלנו רק כדי לבדוק אותה. אנחנו מאמתים את החתימה, קוראים את התוכנית, ומשליכים את הקבלה עצמה. אנחנו לא שומרים את הקבלה.

אנחנו כן שומרים רשומה קטנה אחת נגד הונאה לכל מנוי, כדי שקבלה אחת שמועתקת להמון מכשירים לא תעבור מתחת לרדאר. היא מכילה את מזהה העסקה של Apple למנוי הזה, את מזהי המכשיר המגובבים (חד-כיווני) שהציגו אותה, ואת הפעם הראשונה והאחרונה שראינו אותה. זה כל מה שיש בה: בלי שם, בלי אימייל, בלי פרטי חיוב, בלי מספר כרטיס, ובלי שום הקלטה או טקסט שלך. היא נעשית מועמדת למחיקה אסינכרונית כ-30 יום אחרי שהמנוי פג (כשנה עבור רכישה חד-פעמית שאינה פגה).

חשבונות מחוברים שומרים בנוסף את המסלול המאומת ומועד התפוגה והפניה חד-כיוונית לאסמכתה כדי למנוע שימוש חוזר בה בין חשבונות חיבור, כפי שמתואר בסעיף החיבור האופציונלי. הקבלה החתומה אינה נשמרת שם.

לניהול או ביטול המנוי, פתח הגדרות iOS ‹ השם שלך ‹ מנויים, כמו בכל אפליקציה אחרת.

## משוב ותמיכה

שימוש רגיל ב-ToText אף פעם לא מבקש ממך דרך ליצור איתך קשר. כשאת/ה בוחר/ת לכתוב לנו, האפליקציה מציעה שני מסלולים בהגדרות ‹ עזרה ומשוב, והם שונים בכוונה:

- שליחת משוב ללא פרטי קשר. ההודעה שכתבת נשלחת לשירות שלנו יחד עם הנושא שבחרת (כללי, באג או רעיון), מאיפה פתחת את הטופס, גרסת ToText, דגם המכשיר וגרסת iOS. השירות הופך את זה לאימייל לתיבת התמיכה שלנו; טקסט ההודעה לא נכתב למסד הנתונים שלנו או ליומני האפליקציה. האפליקציה אינה מבקשת ואינה מצרפת את שמך, כתובת האימייל שלך או פרט קשר אחר, ולכן לא נוכל להשיב - האפליקציה אומרת זאת לפני השליחה. כמו כל בקשה לשירות שלנו, גם זו נושאת את מזהה המכשיר האנונימי שלך; הצורה החד-כיוונית של המזהה משמשת רק למוני ההגנה מפני ניצול לרעה שתוארו תחת "מה אנחנו אוספים עליך", והיא לא נכללת באימייל. נא לא לכלול בהודעה מידע אישי או רגיש.
- קבלת עזרה במייל. זה פותח טיוטת אימייל רגילה באפליקציית המייל שלך, ממוענת לתיבת התמיכה שלנו, עם נושא שמציין את גרסת ToText ובלוק קצר בסוף שמפרט את גרסת ToText ומספר ה-build, דגם המכשיר, גרסת iOS ושפת האפליקציה. הטיוטה היא שלך: אפשר לערוך או למחוק כל חלק ממנה, כולל הבלוק הזה, לפני השליחה. שום דבר לא יוצא מהטלפון עד שתלחץ/י על שליחה באפליקציית המייל. אם שלחת, אנחנו מקבלים מה שכל אימייל נושא - הכתובת שממנה נשלח, הטקסט שכתבת וכל קובץ שבחרת לצרף - ומשתמשים בזה רק כדי לענות לך ולהבין מה השתבש. אז נוכל להשיב לכתובת הזו. נא לא לצרף הקלטה או תמלול אלא אם ביקשנו.

המסלולים מגיעים לתיבות תמיכה שמופעלות עבורנו על ידי ספקי האימייל שלנו, ונשמרים בהן כמו התכתבויות אחרות כל עוד אנחנו צריכים אותן כדי לטפל בפנייה ולשמור תיעוד של מה שסוכם. כדי שנמחק שיחת תמיכה במייל, כתוב/כתבי לנו מאותה כתובת ונמחק את השרשור. מאחר שמשוב ללא פרטי קשר אינו מקושר לשם או לכתובת לתשובה, בדרך כלל אין לנו דרך לזהות הודעה מסוימת כשייכת לך או למחוק אותה לפי בקשה. אם למרות האזהרה כתבת בגוף ההודעה מידע שמזהה אותך, המידע הזה יופיע באימייל שנקבל.

## אבטחה

- כל התעבורה בין האפליקציה לשרתים שלנו עוברת ב-HTTPS (TLS 1.2 ומעלה) דרך URLSession המובנה של Apple. אנחנו לא מיישמים קריפטוגרפיה משלנו.
- האודיו מוצפן בזמן ההעברה ובזמן העיבוד.

## הזכויות שלך (GDPR ו-CCPA)

שימוש באפליקציה ללא החיבור האופציונלי אינו מוסר לנו שם התחברות, אימייל או חשבון. הספרייה והפרופיל הנפרדים של החיבור והאפשרויות שלך לגביהם מתוארים לעיל. אם פנית לתמיכה במייל, או כתבת מידע שמזהה אותך בתוך המשוב האופציונלי למרות האזהרה, התכתובת הזו עשויה לזהות אותך כמתואר לעיל. הזכויות והמונים המבוססים על המכשיר שמתוארים להלן נוגעים לעיבוד הרגיל באפליקציה, ולא לספרייה בענן של החיבור:

- זכות גישה - כל הקלטה, תמלול וסיכום כבר נראים בתוך האפליקציה. לגבי התכתבות תמיכה שאפשר לזהות, כתוב/כתבי לנו מאותה כתובת אימייל ונסייע בבקשת גישה או מחיקה. בדרך כלל אי אפשר לקשר משוב אנונימי בחזרה לאדם מסוים.
- זכות תיקון - כתוב לנו כדי לבקש תיקון של מידע אישי עליך שנמצא אצלנו.
- זכות מחיקה - פתח הגדרות ← מחק את כל המידע שלי כדי להסיר את התוכן המקומי, לנסות לנקות את תוכן iCloud של האפליקציה ולבקש מחיקה של מידע מתאים הנשמר תחת מזהה המכשיר האנונימי שלך. האפליקציה מדווחת על כשלי ניקוי שהיא מזהה ומנסה שוב עבודה מתאימה שממתינה; במקרי קצה מסוימים תוכן ב-iCloud עשוי לשרוד בלי שיסומן, ולכן קיים גם מסלול ההסרה המתואר בהמשך. אפשר גם להסיר את האפליקציה ולמחוק את תיקיית ToText מ-iCloud Drive.
- זכות ניידות - ההקלטות שלך מיוצאות מתוך האפליקציה (כפתור Share בכל הקלטה).
- זכות התנגדות / הגבלת עיבוד - כבה את דוחות הקריסה, סטטיסטיקות השימוש או מדידת הפרסום בהגדרות של האפליקציה, בקטע "פרטיות", או הפסק להשתמש באפליקציה. אנחנו לא יכולים לעבד מה שלא מקבלים. דוחות קריסה שפועלים מההתחלה נשענים על האינטרס שלנו לשמור על אפליקציה תקינה.
- זכות תלונה - אפשר גם לפנות לרשות להגנת הפרטיות במדינתך.

על מוני דקות חודשיים המבוססים על המכשיר. במכסות המבוססות על מכשיר, תחת המזהה האנונימי של המכשיר שלך אנחנו מחזיקים את מונה הדקות שנוצלו בחודש הנוכחי, ובנוסף מוני בקשות יומיים קטנים שפגים מעצמם בתוך יומיים. חשוב לדייק כאן איך המזהה הזה עובד, כי זה מה שקובע איזו מחיקה בכלל אפשרית. הטלפון שלך מייצר מזהה אקראי ושולח אותו אלינו בכל בקשה - הוא מה שאומר לשרת שלנו שהבקשה היא שלך. אנחנו לא שומרים אותו. מה שכן נשמר הוא גיבוב חד-כיווני שלו, עם תוספת סוד שרק השרת מחזיק. כלומר כל עוד בקשה נמצאת מולנו אנחנו יכולים להגיע בדיוק לשורות שלך, וכך בכלל מתאפשר מנגנון המחיקה המתואר להלן - אבל איננו מחזיקים שום דבר שקושר את השורות האלה אליך כאדם: לא שם, לא אימייל, לא חשבון. וגם אין לנו דרך להריץ את זה לאחור, משורה למכשיר או מכתובת אימייל לשורה. זה המכשול האמיתי במחיקה לפי אימייל: לא שהשורות בלתי-נגישות, אלא שאין לנו דרך לדעת אילו שורות הן שלך. היינו צריכים לבקש ממך את המזהה של המכשיר, וזה בדיוק לתת על האנונימיות שהיא כל העניין. אם תרצה לדבר על זה, כתוב ל-[company@lovelaceloom.com](mailto:company@lovelaceloom.com) ונסביר בדיוק מה מוחזק.

כאשר בוחרים הגדרות ← מחק את כל המידע שלי, האפליקציה מסירה את התוכן המקומי, מנסה לנקות את התוכן שלה מ-iCloud ומבקשת מחיקה מיידית של שורות השרת שאפשר לפנות אליהן בבטחה: שורות תחת מחיצת המכשיר האנונימית שלך (מלבד שתי משפחות המונים שלהלן) ועבודות עיבוד שעדיין מוכרות לאפליקציה. אם iCloud או בקשת רשת נכשלים, האפליקציה מדווחת שהניקוי לא הושלם ומנסה שוב את העבודה הממתינה בהפעלה מאוחרת יותר; היא אינה חוזרת על מחיקת מסד הנתונים המקומי ואינה מוחקת במכוון הקלטות שנוצרו לאחר מכן.

מונה הדקות המבוסס על המכשיר של החודש הנוכחי ומוני הגבלת-הקצב היומיים נשמרים כדי שלא יהיה אפשר להשתמש במחיקה לאיפוס המכסה החינמית או הגבלות הקצב. המונים היומיים פגים בתוך יומיים. עם פריסת הגדרת השמירה החודשית המעודכנת, מוני מכשיר חודשיים שנכתבים או מתעדכנים בגרסה זו מקבלים תאריך תפוגה כחודשיים לאחר החודש שהם סופרים. ייתכן שלמונים שנוצרו לפני ההגדרה הזאת, כולל כאלה שלא עודכנו מאז, אין תאריך תפוגה אוטומטי; בקשת מחיקה מאוחרת יותר מסירה שורות עבר מתאימות. אנחנו מתעדים את המגבלה הזאת ולא טוענים שלכל שורה קיימת כבר יש תאריך תפוגה.

מדידה לפי מנוי נכנסת לשימוש בהדרגה. עד להפעלתה, המכסות בתשלום נשארות מבוססות על המכשיר. כאשר מדידה לפי מנוי מופעלת ומזהה מנוי מאומת זמין, מונה הדקות החודשי נשמר תחת גיבוב חד-כיווני הממופתח בסוד של מזהה המנוי ש-Apple מנפיקה לרכישה שלך (אותו מזהה שהאפליקציה כבר שולחת לנו בתוך הקבלה החתומה). מכשירים שמציגים את אותו מנוי חולקים אז מכסה חודשית אחת. שורת המונה מחזיקה רק את הדקות שנוצלו, זמן הפעילות האחרון ותאריך תפוגה כחודשיים אחרי החודש שהיא סופרת. מכיוון שהיא אינה מתויקת תחת מחיצת המכשיר, מחק את כל המידע שלי אינו מסיר אותה; שורות שפג תוקפן מוסרות באופן אסינכרוני. בזמן עיבוד הקלטה ובחלון המסירה הקצר שלה, שורת העבודה מקשרת בין מפתח מאגר המנוי המגובב לבין מזהה המכשיר המגובב שממנו נשלחה, כדי שסיום, כשל או ביטול יעדכנו את המכסה הנכונה. בנפרד, רשומת מניעת ההונאה של StoreKit שתוארה לעיל שומרת את מזהה עסקת המנוי של Apple יחד עם המזהים המגובבים של המכשירים שהציגו אותה, עד שגם הרשומה הזאת פגה. הקישורים הטכניים האלה משייכים שימוש למנוי ולמכשירים הפסאודונימיים שהציגו אותו. המונה אינו מכיל שם, אימייל, פרטי חיוב, אודיו, תמלול או סיכום ואינו מזהה אותך בפנינו כאדם. אם מזהה מנוי מאומת אינו זמין, המדידה עשויה להישאר מבוססת על המכשיר.

חלק מהשורות המוגבלות בזמן משתמשות במפתחות מסד נתונים אחרים ולכן נקודת המחיקה של מחיצת המכשיר אינה יכולה להגיע אליהן. מטמון תמלול של שאלות ותשובות נעשה בלתי נגיש אחרי 30 דקות; שורות מניעת כפילות בהעלאה ועבודת עיבוד שכבר אינה מוכרת לאפליקציה נעשות בלתי נגישות אחרי כ-24 שעות; לאובייקטים מוגמרים הממתינים למסירה יש רשת ביטחון של מחזור חיים בן יום; מוני דקות של מכשירים ושל מנויים שמקבלים את הגדרת השמירה המעודכנת מקבלים תאריך תפוגה כחודשיים אחרי החודש שהם סופרים, בכפוף למגבלות הפריסה ושורות העבר של המכשיר שתוארו לעיל; ורשומת התצפית למניעת הונאת StoreKit פגה לפי לוח הזמנים שתואר לעיל. ההסרה הפיזית באמצעות תפוגת מסד הנתונים וכלל מחזור החיים של האחסון היא אסינכרונית. מוני הגבלת-קצב הנגזרים מכתובת IP אינם ניתנים לקישור למכשיר והשירות מפסיק להשתמש בהם בתוך דקות עד יומיים.

מחיקת רשומה ממסד הנתונים הפעיל אינה מסירה מיד את הגרסאות הקודמות שלה מגיבויי השחזור; חלון הגיבוי שתואר לעיל עדיין חל.

אם הפעלת את החיבור האופציונלי, יש להשתמש גם בהגדרות > ChatGPT > ניתוק ומחיקה כדי לבקש הסרה של העותק שלו בענן. תהליך "מחק את כל המידע שלי" באפליקציה יכול לבקש גם את מחיקת החיבור; אם פג תוקף ההתחברות, יש להשלים את האימות הנפרד באמצעות Apple שנדרש למחיקה. תנאי הניקוי האסינכרוני של תוכן החיבור והכשל הנפרד במחיקת פרופיל ההתחברות שתוארו לעיל עדיין חלים.

מוני הגבלת-הקצב הנגזרים מכתובת IP ותוארו בסעיף "מה אנחנו אוספים עליך" הם מקרה נפרד. איננו שומרים מיפוי בינם לבין מזהה המכשיר שלך, ולכן בקשת מחיקה מהמכשיר אינה יכולה לזהות אותם. הם מכילים רק מונה בקשות, השירות מפסיק להשתמש בהם בתוך דקות עד יומיים, והם מוסרים באופן אסינכרוני לאחר מכן.

## ילדים

‏ToText מדורגת 4+ ב-App Store אבל מיועדת לשימוש כללי. איננו אוספים ביודעין מידע מילדים מתחת לגיל 13 ואיננו מכוונים את האפליקציה לילדים. בשימוש רגיל באפליקציה אין פרופיל גיל; החיבור האופציונלי ל-ChatGPT או ל-Codex אינו מיועד לילדים מתחת לגיל 13. אם הורה מאמין שילד שיתף מידע, אפשר לפנות אלינו לגבי מחיקה; הסרת מוני המכשיר מתוארת לעיל.

## שינויים במדיניות הזו

כשמשהו מהותי משתנה, נעדכן את מספר הגרסה ואת תאריך התחילה בראש המסמך. הגרסה הנוכחית תמיד גלויה בתוך האפליקציה, תחת הגדרות ‹ אודות ‹ מדיניות פרטיות, וכן בדף הזה.

## יצירת קשר

שאלות פרטיות, הערות, בקשות מחיקה או כל דבר אחר:

[company@lovelaceloom.com](mailto:company@lovelaceloom.com)

‏ToText היא אפליקציה של LovelaceLoom.