מדיניות זו עומדת בדרישות חוק הגנת הפרטיות, התשמ"א‑1981 כפי שתוקן בתיקון 13 (נכנס לתוקף 2024–2026), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז‑2017, ו-תקנת ה-GDPR של האיחוד האירופי.
מתמלל עברית הוא שירות תמלול אודיו מבוסס בינה מלאכותית, המופעל על ידי Helixiarity. כ"מחזיק מאגר מידע" לפי חוק הגנת הפרטיות הישראלי, וכ"בקר נתונים" לפי GDPR, אנו אחראים על הנתונים האישיים שנאספים במסגרת השירות.
פרטיות: privacy@helixiarity.com
אין בנו חובת מינוי ממונה הגנת מידע (DPO) בשלב זה לפי היקף הנתונים המעובדים.
פרטי חשבון
שם ואימייל — נאספים דרך Clerk לצורך אימות וזיהוי. בסיס משפטי: ביצוע חוזה (מתן השירות) — סעיף 6(1)(ב) GDPR וסעיף 1 לחוק הגנת הפרטיות.
קבצי אודיו
קבצים שמועלים מעובדים לתמלול ונמחקים מהשרת מיד לאחר העיבוד. הם אינם נשמרים לצמיתות.
תמלולים וסיכומים
הטקסט המתומלל והסיכומים שנוצרו נשמרים בחשבונך כל עוד הוא פעיל. בסיס משפטי: ביצוע חוזה.
נתוני שימוש
לוגים טכניים אנונימיים (ללא תוכן אישי) לצורכי אבטחה ואיתור שגיאות. בסיס משפטי: אינטרס לגיטימי — סעיף 6(1)(ו) GDPR.
לצורך מתן השירות אנו משתמשים בספקים הבאים, כל אחד כפוף לתנאי פרטיות ו-DPA משלו:
העברת נתונים מחוץ לישראל ולאיחוד האירופי נעשית בהתאם לסעיפים 36א–36ד לחוק הגנת הפרטיות (תיקון 13) ובהתאם לפרק V של ה-GDPR, באמצעות מנגנוני SCCs מאושרים.
השירות משתמש בטכנולוגיות בינה מלאכותית לצורך תמלול, סיכום ויצירת חידונים. להלן פירוט מדויק של אופן השימוש בנתונים:
מה נשלח לבינה המלאכותית?
קבצי אודיו שתעלה נשלחים לשירות התמלול של OpenAI (Whisper / gpt-4o-mini-transcribe). תוכן הטקסט המתומלל נשלח גם הוא ל-OpenAI לצורך יצירת סיכומים, חידונים ופודקאסטים.
למי הנתונים נשלחים?
הנתונים נשלחים אך ורק ל-OpenAI (openai.com) כמעבד משנה. לפי הסכם עיבוד הנתונים (DPA) שלנו עם OpenAI, OpenAI אינה משתמשת בנתונים אלה לאימון מודלים.
אחסון ושמירת תוצרים
קבצי האודיו המקוריים נמחקים מהשרת מיד לאחר השלמת התמלול. התמלולים, הסיכומים והחידונים שנוצרו נשמרים בחשבונך בשרתי Supabase (אירופה) ומשויכים לחשבונך בלבד. ניתן למחוק אותם בכל עת מתוך הממשק.
הסכמה מדעת
לפני השימוש הראשון באפליקציה, המשתמש מתבקש לאשר במפורש את תנאי השימוש בבינה המלאכותית. בסיס משפטי לעיבוד: הסכמה מפורשת — סעיף 6(1)(א) GDPR. ניתן לבטל את ההסכמה בכל עת באמצעות מחיקת החשבון.
כדי לממש זכויות אלה, כנס להגדרות החשבון שלך — שם תמצא כפתורי ייצוא ומחיקת חשבון. לפניות נוספות: privacy@helixiarity.com
הנתונים שלך נשמרים כל עוד חשבונך פעיל. עם מחיקת החשבון, כל המידע האישי נמחק לצמיתות תוך 30 יום לכל היותר. קבצי אודיו שהועלו נמחקים מהשרת מיד לאחר השלמת התמלול.
כל התקשורת מוצפנת ב-HTTPS/TLS 1.3. הנתונים מאוחסנים בשרתי Supabase באירופה עם הצפנה במנוחה (AES-256). גישה לנתונים אישיים מוגבלת אך ורק לחשבון המשתמש שיצר אותם.
הודעה על פרצת מידע (תיקון 13)
במקרה של פרצת אבטחה משמעותית הנוגעת לנתוניך, נדווח לרשות להגנת הפרטיות תוך 72 שעות מגילויה, ונעדכן אותך ישירות בהקדם האפשרי, בהתאם לסעיף 14ב לחוק הגנת הפרטיות (תיקון 13, 2024).
יש לך זכות להגיש תלונה לרשות הפיקוח המוסמכת:
האיחוד האירופי
הרשות להגנת הנתונים במדינת המגורים שלך (GDPR Art. 77)
שינויים מהותיים במדיניות הפרטיות יועברו למשתמשים רשומים באמצעות האימייל הרשום לפחות 14 יום לפני כניסתם לתוקף.
השירות Helixiarity Scribe ("מתמלל עברית") מופעל בידי יחיד (עוסק פרטי) הפועל ממדינת ישראל, ולא בידי תאגיד. אין קשר בין השם המסחרי "Helixiarity" לבין ישות משפטית נפרדת מלבד המפעיל עצמו.
תמיכה כללית: support@helixiarity.com
שאלות חיוב והחזרים: billing@helixiarity.com
פרטיות ומידע אישי: privacy@helixiarity.com
זמן מענה משוער לכל הפניות: עד 2 ימי עסקים.