מדיניות פרטיות
עודכן לאחרונה ב-30 באוקטובר 2026. זו הגרסה המלאה. שום דבר חשוב אינו מוסתר באותיות קטנות.
הגרסה הקצרה. השיחות שלכם נשמרות בשרת שלנו בהלסינקי, פינלנד, בתוך האיחוד האירופי. אודיו לעולם לא נשמר כקובץ, רק הטקסט של מה שנאמר, כי כך ג'יימס זוכר אתכם. אנחנו לא מוכרים נתונים, אנחנו לא מפרסמים, ואנחנו לא משתמשים בשיחות שלכם כדי לאמן מודלים. מייל אחד אל privacy@hellojames.io נותן לכם עותק של הכל או מוחק את הכל.
1. מי אחראי
השירות ב-hellojames.io נמצא בבעלות ומופעל על ידי Golan Europe S.L. ("אנחנו"), בקר הנתונים לצורך תקנות הגנת המידע הכלליות של האיחוד האירופי (GDPR).
Golan Europe S.L.
משרד רשום: Av. Blai Bonet 8, Bl. 3, Apartamento 301, Santa Ponça, 07180 Calvià, Illes Balears, Spain
מספר זיהוי לצורכי מס (CIF): B16546020
מרשם מסחרי: Registro Mercantil de Islas Baleares, Tomo 2729, Folio 223, Sección 8, Hoja PM-82642
התוכנה נבנית ומתוחזקת עבורנו על ידי Protremix Technology Limited, הפועלת כמעבד הנתונים שלנו, אך ורק על פי הוראותינו בכתב. פרטים נוספים על החברה מופיעים בדף המידע המשפטי.
לכל עניין הנוגע לנתונים שלכם, כתבו אל legal@hellojames.io.
איש קשר לכל דבר בדף הזה: privacy@hellojames.io. להודעות משפטיות: legal@hellojames.io.
2. על מי הנתונים
בדרך כלל מעורבים שני אנשים, ולכל אחד מהם יש זכויות שונות.
- בעל החשבון. לעיתים בן מבוגר, בן זוג, מטפל או עובד סוציאלי הוא זה שמקים את השירות ומשלם עליו.
- האדם שמדבר עם ג'יימס. לפעמים זה אותו אדם, לעיתים קרובות לא. כל מה שבמדיניות הזאת חל עליהם כנושאי נתונים כשלעצמם, בלי קשר למי משלם.
אם אתם מגדירים את ג'יימס עבור אדם אחר, אתם אומרים לנו שיש לכם את הסמכות לעשות זאת ושאתם תספרו לו. ג'יימס גם אומר לו בעצמו: בשיחה הראשונה הוא אומר שהוא בינה מלאכותית, מי הגדיר אותו, ושואל אם זה בסדר לדבר. אם האדם אומר שלא, הוא מפסיק. הסירוב של האדם גובר על הרצון של בעל החשבון.
3. מה אנו אוספים
| נתונים | למה יש לנו אותם |
|---|---|
| שם, גיל, איך לפנות לאדם, שפה, קול נבחר, תפקיד נבחר | כדי שג'יימס יוכל לדבר איתו נכון ולא לראיין אותו |
| מה שאתם מספרים לנו על האדם: ההיסטוריה שלו, תחומי העניין, מה לא להעלות | כדי שהשיחה הראשונה תהיה שיחה ולא טופס |
| שמות ויחסים של אנשים בחיים שלו, ותאריכים חשובים | כדי שג'יימס לא ישאל "מי היא לנה?" ולא יפתח בשמחה ביום השנה למוות |
| טקסט השיחות | זיכרון. בלעדיו ג'יימס לא יכול להמשיך מאיפה שעצרתם, שזה כל המוצר |
| הערות על בריאות, מצב רוח ורגעי משבר | כדי שהוא יתאים את איך שהוא מדבר, וכדי שיוכל להחליט לפנות לבן משפחה. ראו סעיף 5 |
| פרטי קשר של האדם שאליו פונים בשעת חירום | כדי שההודעה תוכל באמת להישלח |
| נתונים טכניים: זמני סשן, משך, יומני שגיאות | חיוב, ואיתור תקלות |
| פרטי חשבון וחיוב: כתובת הדוא״ל שלכם, התוכנית שנבחרה, סטטוס תקופת הניסיון והתשלום, מזהה הלקוח ב-Stripe, והמדינה שמשמשת לחישוב המע״מ. מ-Stripe אנחנו רואים רק את סוג הכרטיס, ארבע הספרות האחרונות ותאריך התפוגה, לעולם לא את המספר המלא | כדי לחבר אתכם לחשבון, לגבות תשלום, להחיל את המע״מ הנכון, לשלוח חשבוניות ולנהל את הרישומים החשבונאיים שהחוק מחייב |
מה אנו לא אוספים
- אין הקלטות אודיו. דיבור מעובד בזמן אמת ולעולם לא נכתב לקובץ במערכות שלנו.
- אין טביעת קול או זיהוי ביומטרי של האדם שמדבר עם חבר.
- אין מספרי כרטיסי תשלום. התשלומים מטופלים על ידי Stripe בדף התשלום של Stripe עצמה. מספר הכרטיס עובר ישירות ל-Stripe ולעולם אינו מגיע לשרתים שלנו.
- אין מזהי פרסום, אין פיקסלי מעקב, אין אנליטיקה מצד שלישי, אין כפתורי רשתות חברתיות.
- אין פניות ל-Google Fonts או לשירות גופנים אחר כלשהו. הגופנים שלנו מאוחסנים בשרת שלנו.
איך אנחנו סופרים ביקורים בלי לעקוב אחרי אף אחד
אנחנו רוצים לדעת אם האתר עוזר לאנשים, למשל כמה אנשים ניסו היום את ההדגמה. אנחנו עושים זאת באמצעות מונה פשוט בשרת שלנו. כשאחד מהשלבים הבאים מתרחש, סך יומי עולה באחד: דף הבית נפתח, נלחץ "נסו עכשיו", הדגמה התחילה, הדגמה נמשכה שתי דקות או יותר, נשלח קישור כניסה, מישהו נכנס לחשבון, נוצר חבר, שולם מינוי.
זה כל מה שהוא שומר: התאריך, השלב ומספר. הוא אינו שומר כתובת IP, עוגייה, טביעת אצבע של מכשיר או מזהה מכל סוג שהוא, ולכן אינו יכול לדעת מי אתם או לקשר בין שלב אחד לאחר. שום דבר אינו נשלח לחברת אנליטיקה חיצונית כלשהי.
4. Cookies
אנחנו משתמשים בעוגייה אחת, ורק כדי שתישארו מחוברים. שמה "js", היא הכרחית לחלוטין, והיא נמחקת כשאתם מתנתקים או לאחר 7 ימים. בנוסף, אנחנו שומרים כמה הגדרות קטנות באחסון המקומי של הדפדפן שלכם, כמו השפה שבחרתם והעובדה שכבר ראיתם את הודעת העוגיות שלנו. הן לעולם אינן יוצאות מהמכשיר שלכם.
אנחנו לא משתמשים בעוגיות מעקב, בעוגיות אנליטיקה או בעוגיות פרסום. כיוון שהעוגייה היחידה שבה אנחנו משתמשים הכרחית לחלוטין, החוק אינו מחייב אותנו לבקש הסכמה. ההודעה הקצרה שלנו פשוט מיידעת אתכם עליה.
אם הגעתם דרך קישור הזמנה של חבר, עוגייה שנייה, "jref", שומרת את קוד ההזמנה הקצר שלו למשך 30 יום, כדי שההזמנה תיספר כשתפתחו חשבון. היא אינה מכילה דבר עליכם. מי שהזמין אתכם רואה רק שחבר הצטרף או שילם, עם כתובת אימייל מקוצרת — לעולם לא את שמכם או את מה שסיפרתם ל-James.
כשאתם משלמים, אתם מועברים לדף התשלום של Stripe בכתובת checkout.stripe.com. שם Stripe מציבה עוגיות משלה, לצורכי אבטחה ומניעת הונאות, לפי מדיניות העוגיות של Stripe עצמה. הן מוצבות באתר של Stripe, לא באתר שלנו.
הרשימה המלאה, עם כל שם ומשך השמירה של כל אחת, מופיעה בדף העוגיות.
5. נתוני בריאות ומשברים, סעיף 9
שיחות כאלה נוגעות בהכרח בבריאות, במצב הנפשי, ולפעמים במחשבות על מוות. לפי סעיף 9 של ה־GDPR זהו נתונים בקטגוריות מיוחדות ודרוש לו בסיס חזק יותר מאשר לנתונים אישיים רגילים.
אנחנו מעבדים אותו רק על בסיס הסכמה מפורשת נפרדת, שאותה אתם נותנים במהלך ההגדרה במסך שמסביר למה היא מיועדת. היא לא מוחבאת בתוך הסכמה כללית לתנאים. אתם יכולים לחזור בכם בכל רגע, וחזרה בכם פירושה שאנחנו מוחקים את ההערות האלה.
מה אנו עושים עם זה: מתאימים את האופן שבו James מדבר, ונותנים לו להחליט אם לפנות לבן המשפחה שציינתם. מה שלעולם איננו עושים עם זה: למכור את זה, לשתף את זה עם חברות ביטוח או מעסיקים, או להשתמש בזה כדי לבנות פרופילים למשהו שאיננו השיחה הזו.
6. בסיס משפטי
| מטרה | בסיס |
|---|---|
| הפעלת השירות שביקשתם | קיום חוזה, סעיף 6(1)(b) |
| זיכרון שיחות, כדי ש‑James יזהה ויזכור את האדם | חוזה, סעיף 6(1)(b). זהו השירות, לא תוספת |
| רשומות על בריאות, מצב רוח ומשברים | הסכמה מפורשת, סעיף 9(2)(a) |
| שליחת הודעה לבן משפחה במקרה חירום | הסכמה שניתנה בהגדרה הראשונית. כאשר יש סיכון מיידי לחיים, גם אינטרסים חיוניים, סעיף 6(1)(d) |
| שמירה על אבטחת השירות ואיתור תקלות | אינטרסים לגיטימיים, סעיף 6(1)(f) |
| גביית התשלום עבור המינוי | קיום חוזה, סעיף 6(1)(b) |
| רשומות חיוב וחשבונאות | חובה חוקית, סעיף 6(1)(c) |
מונה הביקורים המתואר בסעיף 3 אינו שומר נתונים אישיים, ולכן אינו זקוק לבסיס משפטי לפי ה-GDPR. כדי לספור ביקור, השרת קורא את הבקשה לרגע ואז שוכח אותה; לאותו רגע הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לדעת כמה אנשים משתמשים באתר (סעיף 6(1)(f) ל-GDPR).
7. איפה הנתונים שלך, ומי עוד נוגע בהם
טקסט השיחה, הזיכרון, הפרופילים וההערות נשמרים על השרת שלנו בהלסינקי, פינלנד, בתוך האיחוד האירופי. זהו שרת ייעודי, לא אחסון משותף, שסופק על ידי Hetzner Online GmbH כמעבד התשתית שלנו. לצורך אחסון, הנתונים האלה אינם יוצאים מהאיחוד האירופי.
מעבדי נתונים שאנו משתמשים בהם
אלה הם הצדדים השלישיים היחידים שמקבלים כל נתון שלך, כל אחד למטרה צרה אחת, כל אחד תחת הסכם עיבוד נתונים.
| מעבד נתונים | מה הוא מקבל | איפה |
|---|---|---|
| Hetzner Online GmbH | מאחסן את השרת. אחסון מוצפן של כל מה שמפורט למעלה | פינלנד, האיחוד האירופי |
| OpenAI, אירלנד וארה"ב | דיבור חי וטקסט של השיחה, לצורך זיהוי דיבור והפקת תשובות. לפי תנאי ה‑API של OpenAI נתונים אלה הם לא משמש לאימון המודלים שלהם. מלבד העברת הקול החי והשירותים האופציונליים שלהלן, זה החלק היחיד בשיחה שיוצא מהשרת שלנו | האיחוד האירופי וארה"ב, סעיפים חוזיים סטנדרטיים |
| Telegram | רק הודעת החירום או הודעת הצ'ק-אין עצמה, ומזהה הצ'אט של הנמען. אף פעם לא השיחה | לפי התנאים של Telegram עצמה |
| Let's Encrypt | שום דבר אישי. מנפיקה את האישור שמצפין את החיבור | ארה"ב |
| Stripe Payments Europe Ltd., אירלנד | כתובת הדוא״ל שלכם, התוכנית שבחרתם, ופרטי הכרטיס והחיוב שלכם, שאותם אתם מזינים ישירות בדף התשלום של Stripe. Stripe גובה את התשלום, מחשבת את המע״מ (Stripe Tax), ומפעילה את הדף שבו אתם מנהלים או מבטלים את המינוי. אף פעם לא השיחה | האיחוד האירופי. Stripe עשויה גם להעביר נתונים לארה״ב תחת אמצעי ההגנה שלה |
| Namecheap, Inc. (Private Email), ששולחת הודעות דוא״ל של כניסה וחיוב | כתובת הדוא״ל שלכם והודעת הכניסה או החיוב עצמה. אף פעם לא השיחה | ארצות הברית, בכפוף לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי |
| Simli, Inc. (הפנים הנעות האופציונליות של James), רק אם אתם מפעילים את הפנים | האודיו של התשובות של James עצמו, כדי להנפיש את הפנים. הקול שלכם אינו נשלח | ארצות הברית, בכפוף לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי |
| LiveKit, Inc. (LiveKit Cloud), שמעבירה את הקול החי של שיחה באפליקציית James ובאתר | האודיו החי (וסרטון הפנים של James, אם הן מופעלות) בין המכשיר שלכם לשרת שלנו, בזמן שאתם מדברים. מועבר בזמן אמת, לא מוקלט ולא נשמר. אף פעם לא הזיכרון או החשבון שלכם | ארצות הברית והשרתים האזוריים של LiveKit, בכפוף לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי |
| Google (Gemini API), רק כאשר האדם מבקש מ‑James להסתכל דרך המצלמה | תמונת סטילס אחת מהמצלמה והשאלה שנשאלה עליה, כדי לתאר את מה שנראה. אנחנו שומרים את התמונה לכמה שניות בזיכרון בלבד | ארצות הברית, בכפוף לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי |
| Telnyx LLC, רק אם המשפחה מפעילה שיחות טלפון | מספרי הטלפון ש‑James מתקשר אליהם או שמהם מתקשרים אליו, והאודיו של השיחה כל עוד היא נמשכת. לא מוקלט | ארצות הברית, בכפוף לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי |
Stripe אחראית גם באופן עצמאי לחלק ממה שהיא עושה בנתוני התשלום, למשל מניעת הונאות ועמידה בחוקים פיננסיים. חלק זה מתואר במדיניות הפרטיות של Stripe עצמה בכתובת stripe.com/privacy.
מקורות פומביים שג'יימס קורא בהם
כשג'יימס מחפש משהו בעולם האמיתי, הוא פונה לשירותים פומביים פתוחים. אלה מקבלים רק את השאילתה, אף פעם לא מי שואל, ואף פעם לא שום דבר מהשיחה מעבר למונח החיפוש עצמו.
- OpenStreetMap (Nominatim ו‑Overpass), לצורך מציאת מרפאה, בית מרקחת או ספרייה בקרבת מקום. מקבלות אזור משוער, לא זהות.
- Open Library ו Wikisource, עבור ספרים ושירים.
- TheMealDB, עבור מתכונים.
- Brave Search ו DuckDuckGo (חיפוש באינטרנט), Wikipedia ו Wikidata, עדכוני חדשות ציבוריים, מאגר נתוני התרופות openFDA ו Open Food Facts, לשאלות על העולם. הם מקבלים רק את מילות החיפוש.
אנחנו משתמשים באלה בכוונה במקום לתת למודל שפה להמציא תשובה. כתובת מרפאה מומצאת שניתנת למישהו שצריך רופא איננה טעות קטנה.
8. כמה זמן אנחנו שומרים את זה
- שיחות וזיכרון: כל עוד החשבון פעיל. הזיכרון הוא המוצר; מחיקה שלו אחרי שלושים יום הייתה גורמת לכך ש‑James ישכח את האדם, וזה הדבר היחיד שהוא לא רשאי לעשות.
- אחרי שתבטלו: 30 ימים, ואז מחיקה סופית. חלון הזמן קיים כדי שביטול בטעות, או סכסוך משפחתי, לא יהרסו שנים של זיכרון באופן בלתי הפיך.
- בבקשת מחיקה: אנחנו מוחקים ללא המתנה, בדרך כלל בתוך 72 שעות.
- לוגים טכניים: 90 ימים.
- רשומות חיוב: כל עוד דיני המס והחשבונאות של ספרד מחייבים, בדרך כלל עד שש שנים.
- מונה ביקורים: סכומים יומיים בלבד, בלי שום דבר אישי, כך שאין מה למחוק לגביכם.
- ב־OpenAI: לפי תנאי ה‑API הרגילים שלהם, תוכן יכול להישמר למשך עד 30 ימים לצורך ניטור שימוש לרעה ואז להימחק.
9. הזכויות שלך
לפי ה־GDPR אפשר לבקש מאיתנו:
- להראות לך הכל שיש לנו, בקובץ קריא (סעיפים 15 ו‑20)
- לתקן כל דבר שאינו נכון (סעיף 16). ל‑James יש גם את זה מובנה: האדם יכול לומר לו שיש לו זיכרון שגוי, והוא מסיר אותו. להיות בטוח בדבר שגוי על החיים של מישהו פוגע, לא רק לא מדויק.
- למחוק הכל (סעיף 17)
- להגביל או להתנגד לעיבוד (סעיפים 18 ו‑21)
- למשוך הסכמה להערות בריאות ומשבר בכל רגע (סעיף 7(3))
כתבו אל privacy@hellojames.io. אנחנו עונים בתוך 30 ימים ובדרך כלל הרבה יותר מהר. אין תשלום.
אם נראה לכם שטיפלנו בנתונים שלכם בצורה לא טובה, אתם יכולים להגיש תלונה לרשות להגנת המידע במדינה שבה אתם גרים או עובדים. כיוון שאנחנו חברה ספרדית, הרשות המובילה שלנו היא סוכנות הגנת המידע הספרדית (Agencia Española de Protección de Datos, www.aepd.es).
איך למחוק את החשבון שלכם ואת כל הנתונים שלו, צעד אחר צעד: hellojames.io/delete-account.
10. החלטות אוטומטיות
James מחליט בעצמו אם מצב חמור מספיק כדי לשלוח הודעה לבן המשפחה ששמת. אנחנו אומרים לך את זה בצורה ברורה כי זו החלטה אוטומטית שמשפיעה על אדם אמיתי.
מה שהוא יכול לעשות: לשלוח את ההודעה שאישרת, לאיש הקשר שנתת, ולומר בקול את מספר החירום. מה שהוא לא יכול לעשות: להתקשר לשירותי חירום במקומך, ליצור קשר עם אף אחד שלא ציינת, או לקבל שום החלטה על כסף, תרופות או טיפול. אם שליחת הודעה נכשלת, James אומר זאת בקול במקום לתת למישהו להאמין שעזרה בדרך.
11. ילדים
אפשר להגדיר את השירות עבור ילד, ואז החשבון חייב להיות מוחזק על ידי הורה או אפוטרופוס חוקי, שנותן הסכמה לפי סעיף 8. אנחנו לא יוצרים במודע חשבונות לילדים לבדם. אם אתם מאמינים שלילד יש חשבון בלי אפוטרופוס, כתבו אל privacy@hellojames.io ואנחנו נסיר אותו.
אפליקציית James ב‑Google Play מיועדת למבוגרים (18+). James עבור ילד אפשר להגדיר רק באתר, על ידי הורה או אפוטרופוס חוקי.
12. אבטחה
מסוכם כאן, מתואר במלואו ב‑ דף האבטחהרק חיבורים מוצפנים, כל מסד נתונים מוצפן במנוחה באמצעות SQLCipher, כל אדם ניתן להגיע אליו דרך קישור פרטי משלו, אין אודיו במנוחה, הגישה לשרת מוגבלת לניהול מבוסס מפתח, ומבחן אוטומטי בכל שינוי קוד שמאשר שאי אפשר להגיע לזיכרון של אדם אחד מקישור של אדם אחר.
אנחנו לא מוכרים את השיחות שלכם, אנחנו לא משתפים אותן עם גורמים שלישיים למטרות שלהם, ואנחנו לא משתמשים בהן כדי לאמן שום מודל. החריג היחיד שאיננו יכולים להתחייב לבטלו הוא שאם בית משפט או רשות מוסמכת יכפו עלינו גילוי לפי החוק, אנחנו חייבים לציית. זה נכון לגבי כל חברה באיחוד האירופי, ואנחנו מעדיפים לכתוב את זה כאן מאשר שתניחו אחרת.
13. אם משהו משתבש
אם יש הפרת נתונים אישיים שמעמידה אנשים בסיכון, אנחנו מודיעים לרשות הפיקוח הרלוונטית בתוך 72 שעות ומעדכנים את האנשים שנפגעו ישירות, במילים פשוטות, כולל מה נלקח ומה לעשות בקשר לכך.
14. שינויים
אם נשנה את המדיניות הזאת בצורה שיש לה משמעות, נשלח מייל לבעלי החשבונות לפני שהשינוי נכנס לתוקף, לא אחריו. התאריך למעלה תמיד משקף את הגרסה הנוכחית.
מדידת שימוש של צד ראשון
עוגיית jfv האקראית נשמרת 30 יום. אנחנו משתמשים בה כדי לספור מבקרים ייחודיים לאורך שלבי ההדגמה, הכניסה והמינוי, ומקשרים אותה לחשבון שלכם כשאתם נכנסים. במשפך לא נשמרים כתובת IP, דוא״ל או כלי מעקב של צד שלישי. מזהה דפדפן זה נשלח רק ל‑James.