מדיניות פרטיות

עודכן: 12/09/2026. מסמך זה משלים את תנאי השימוש ומנוסח לפי חוק הגנת הפרטיות (תיקון 13). הוא כתוב כדי שיקראו אותו, לא כדי שיחתמו עליו.

מי אנחנו

Sassi AI ("ששי") היא משפחה של עוזרים אישיים, כל אחד לתחום אחד, שמופעלים ומתוחזקים על ידי אדם אחד (המפעיל) בישראל. בעל השליטה במאגר ואיש הקשר לכל עניין של פרטיות: contact@sassi.app. השירות מיועד לבגירים.

מה נאסף, ולאיזו מטרה

• פרטי חשבון - שם, כתובת מייל, אזור זמן. המטרה: זיהוי, כניסה בקוד חד-פעמי, שליחת התזכורות בשעה הנכונה.
• קישור טלגרם - מזהה הצ'אט הפרטי שלך עם הבוט של העוזר. המטרה: לקבל ממך הודעות ולשלוח לך התראות. בלי זה העוזר לא יכול לפנות אליך.
• התוכן שמזינים - משימות, תזכורות, רעיונות, רשימות, קישורים, מסמכים, פתקים, תמונות, תשובות לסיכום הערב - לפי העוזר (ראו לפי עוזר). המטרה: זה השירות עצמו.
• ההודעות שהחלפת עם הבוט - נשמרות זמן מוגבל כדי שהעוזר יבין הקשר ("ההודעה הקודמת") וכדי לאתר תקלות.
• יומן פעולות בלי תוכן - שמות של פעולות ומסכים ("נוספה תזכורת", "נפתחה האפליקציה"), הערוץ (אפליקציה / בוט), וזמן. לעולם לא התוכן. המטרה: שאפשר יהיה לראות מה נעשה בחשבון (הגדרות ⟵ יומן פעולות), ושהמפעיל יבין את השימוש כסיכומים בלבד.
• יומן אבטחה - כניסות, בקשות קוד, כשלונות, כתובת IP. המטרה: הגנה על החשבון (חסימת ניסיונות חוזרים) ובירור תקלות.
• מדדי שימוש ב-AI - כמות טוקנים ועלות משוערת לכל קריאה, בלי תוכן. המטרה: תקרת שימוש יומית שמוצגת לך בהגדרות.
• עוגייה טכנית ואחסון מקומי בדפדפן - עוגיית session ו"להישאר בחשבון", ואחסון מקומי לנוחות ממשק (למשל אילו מקטעים פתוחים). בלי מעקב, בלי פרסום, בלי כלי ניתוח של צד שלישי.

האם חובה למסור מידע

לא. אין חובה חוקית למסור לנו דבר. בלי כתובת מייל אי אפשר לפתוח חשבון (הכניסה נעשית דרכה); בלי קישור טלגרם העוזר לא יכול לשלוח התראות; שאר המידע - כמה שבוחרים להזין. חיבור שירותים חיצוניים (יומן גוגל, מפתח AI אישי) הוא רשות, וניתן לניתוק בכל רגע.

למי המידע מועבר

רק לספקים שבלעדיהם השירות לא פועל, ורק מה שנדרש להם. המידע לעולם לא נמכר ולא משותף לצרכי פרסום, גם לא בצורה מצטברת או "אנונימית".

• Anthropic (ארה"ב) - הבינה המלאכותית (Claude). מקבלת את הטקסט שנכתב לעוזר, יחד עם תמונת מצב של הנתונים הרלוונטיים שלך, כדי לפרש ולנסח. לפי תנאי ה-API של Anthropic, נתוני API אינם משמשים לאימון מודלים.
• Telegram - כל הודעה והתראה עוברת דרך שרתי טלגרם, לפי תנאי טלגרם.
• Google - רק אם חיברת שירות של גוגל, ורק למה שבחרת (ראו שירותי גוגל).
• Hetzner (גרמניה, האיחוד האירופי) - השרתים שעליהם השירות ומסד הנתונים רצים.
• Postmark - משלוח המיילים של השירות (קודי כניסה, התראות). מקבל את כתובת המייל ואת תוכן המייל.

המפעיל עצמו רואה את מה שנדרש להפעלה: פרטי חשבון, יומני מערכת, סיכומי שימוש. תוכן מוצפן (ראו אבטחה) אינו נגיש לו בדרך העבודה הרגילה. גורמים אחרים - אף אחד, אלא אם החוק מחייב.

שירותי גוגל

• מה מבקשים: שתי הרשאות בלבד - רשימת היומנים שלך (קריאה) ואירועים ביומנים שבחרת (קריאה ועריכה). לא מחיקה או שיתוף של יומנים, לא אנשי קשר, לא Gmail, לא Drive.
• למה: להציג את הפגישות הקרובות במבט-על ובסיכום הערב, להזהיר על התנגשות לפני שהעוזר קובע אירוע, ולהוסיף או להזיז אירוע לפי בקשה.
• מה נשמר: אסימוני הגישה - מוצפנים. אירועי היומן נשמרים במטמון של עד 10 דקות בלבד ולא מעבר לכך. הם נשלחים ל-Anthropic רק כחלק מתמונת המצב כשפונים לעוזר.
• ניתוק: בהגדרות, בלחיצה. הניתוק מבטל את ההרשאה גם אצל גוגל ומוחק את האסימונים.
• הצהרת שימוש מוגבל: השימוש של ששי במידע המתקבל מממשקי Google עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. Sassi's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

כמה זמן נשמר

• התוכן שלך - כל עוד החשבון קיים, או עד שתמחק פריט (פריט שנמחק עובר לסל מחזור שאפשר לרוקן).
• הודעות עם הבוט - 90 יום.
• יומן פעולות ומדדי שימוש - 180 יום.
• מטמון יומן גוגל - 10 דקות.
• גיבויים - מוצפנים, במחזור של עד 30 יום. מחיקת חשבון משמידה גם את מפתח ההצפנה האישי, כך שתוכן מוצפן שנותר בגיבוי אינו ניתן לפענוח.

הזכויות שלך

• עיון וייצוא - בהגדרות ⟵ חשבון אפשר להוריד בכל רגע קובץ עם כל הנתונים שלך.
• תיקון - כל פריט ניתן לעריכה באפליקציה; פרטי חשבון בהגדרות.
• מחיקה - בהגדרות ⟵ חשבון. המחיקה מיידית ומלאה, בלי אפשרות שחזור, כולל קבצים ואסימונים. כל עוזר במשפחה נמחק בנפרד.
• ביטול הסכמות - ניתוק טלגרם, יומן גוגל או מפתח AI אישי בכל רגע; הפסקת עדכוני מוצר (/stop_promo או המתג בהגדרות).
• פנייה ותלונה - ל-contact@sassi.app; ניתן גם לפנות לרשות להגנת הפרטיות.

אבטחה

• הכניסה בלי סיסמה: קוד חד-פעמי למייל (ולטלגרם אם קישרת), הגבלת ניסיונות לפי כתובת, ויומן אבטחה.
• הצפנה באחסון: תוכן חופשי (רעיונות, הערות למשימות, תשובות לסיכום הערב, הודעות הבוט, סל המחזור, קבצים ומסמכים) מוצפן במפתח אישי לכל משתמש. כותרות, מועדים, רשימות, תגיות וקישורים נשמרים גלויים כדי שהחיפוש והתזכורות יעבדו.
• סודות (אסימוני גוגל, מפתח AI אישי) מוצפנים ואינם מוצגים חזרה.
• מה ההצפנה הזו לא עושה: היא מגינה מפני דליפה של מסד הנתונים או של הגיבויים, לא מפני המפעיל. מפתח ההצפנה נמצא בשרת, ולכן מי שמחזיק גישה מלאה לשרת יכול לקרוא. אין הצפנה מקצה לקצה.
• לכן לא כדאי לשמור בששי קודי כרטיסי אשראי, סיסמאות או מפתחות פרטיים. פתק נעול בהצפנה שרק המשתמש יכול לפתוח נמצא בתכנון.
• כל התעבורה ב-HTTPS; השרת מנוהל כקוד ומתועד; כלי בדיקה אוטומטיים מוודאים לפני כל עדכון שכל שאילתה מסוננת לפי משתמש ושאין סוד בקוד.
• אירוע אבטחה שנוגע למידע שלך - נודיע לך ולרשות כנדרש בחוק.

לפי עוזר

ששי תזכיר לי (tasks.sassi.app)

משימות, תזכורות, רעיונות, רשימות, נושאים, תמונות מצורפות, תשובות לסיכום הערב, ואם חיברת - יומן גוגל. העוזר פונה אליך ביוזמתו (תזכורות, נדנוד, מבט-על בוקר, סיכום ערב); את השעות ו"מצב שקט" קובעים בהגדרות.

ששי תמצא לי (links.sassi.app)

קישורים, מסמכים (למשל תעודות אחריות, פוליסות, חוזים), פתקים ותגיות. הקבצים ותוכן הפתקים מוצפנים; כותרת, תיאור, תגיות וכתובת הקישור נשמרים גלויים לצורך חיפוש. שיתוף פריט נעשה רק בלחיצה מפורשת שלך; מה שמשתפים יוצא מההצפנה, והשיתוף נרשם ביומן הפעולות של החשבון (למי ומתי, לא התוכן).

ששי אוכל (בניסוי סגור)

תיעוד ארוחות בטקסט או בתמונה. כשייפתח לנסיינים, הסעיף יפורט; עד אז חלים עליו הכללים הכלליים שלמעלה.

שינויים ויצירת קשר

המדיניות עשויה להתעדכן; התאריך למעלה משקף את הגרסה הנוכחית, ושינוי מהותי יישלח כהודעת מערכת. שאלות, בקשות עיון, תיקון או מחיקה: contact@sassi.app.

חזרה לאתר ששי · תנאי שימוש · לאפליקציה