עודכן לאחרונה: 13 בספטמבר 2026 · גרסה 1.2
תורי היא אפליקציית מטלות, הרגלים ופרסים למשפחות. המסמך הזה מסביר בדיוק איזה מידע נאסף, לאן הוא נשלח, מה לא נאסף, ואיך מוחקים הכול. הוא נכתב כדי שהורה יוכל לקרוא אותו עד הסוף ולהבין מה קורה עם המידע של הילדים שלו.
מפעיל האפליקציה ובעל השליטה במידע הוא מפתח תורי. לכל שאלה, בקשה או תלונה בנושא פרטיות: adirkatar@gmail.com. נשיב לפניות בתוך 30 יום.
ליבת האפליקציה עובדת מקומית. המידע הבא נשמר בזיכרון האפליקציה על הטלפון:
כל עוד המשפחה עובדת על מכשיר אחד, שום תוכן שלה אינו נשלח לשרת (למעט הרשום בסעיף 2.7). ברגע שההורה מייצר קוד חיבור כדי לצרף מכשיר נוסף (טלפון של ילד או של הורה שני), מסמך המשפחה מסונכרן לשרת שלנו כדי ששני המכשירים יראו את אותו מידע. המסמך כולל את הפריטים שבסעיף 2.1.
לצד המסמך נשמר מזהה מכשיר אנונימי — מזהה שנוצר אקראית על ידי מערכת ההזדהות שלנו. הוא אינו קשור לאימייל, לטלפון, לחשבון Google או Apple, או לכל זהות אישית אחרת.
הורה יכול לסמן מטלה כדורשת תמונה. במקרה כזה התמונה שהילד מצלם נשמרת בשטח האחסון של המשפחה בשרת, בתיקייה נפרדת שמזוהה עם המשפחה בלבד. כללי הרשאה במסד הנתונים מונעים גישה לתמונות של משפחה אחרת. התמונות נמחקות יחד עם מחיקת החשבון.
פינגו הוא עוזר מבוסס בינה מלאכותית. כשילד או הורה כותבים לו:
claude-haiku-4-5, ומקבל תשובה בחזרה.Anthropic מעבדת את הבקשות כדי לייצר את התשובה. על פי תנאי ה-API המסחריים שלה, קלט שנשלח דרך ה-API אינו משמש לאימון מודלים כברירת מחדל. מדיניות הפרטיות של Anthropic: anthropic.com/legal/privacy.
אפשר לדבר עם פינגו במקום להקליד. ההמרה מדיבור לטקסט נעשית על ידי שירות זיהוי הדיבור של מערכת ההפעלה (Google במכשירי Android, Apple ב-iOS), בכפוף למדיניות הפרטיות שלהם. אנחנו מקבלים את הטקסט בלבד, לא את ההקלטה. הקלטות קול אינן נשמרות אצלנו ואינן נשלחות לשרת שלנו. ההרשאה למיקרופון מתבקשת רק כשלוחצים על כפתור הדיבור.
לכל משפחה נשמר מספר הבקשות ליום אל פינגו, כדי לאכוף מכסה ולמנוע ניצול לרעה. נשמר מספר בלבד — לא תוכן, לא שאלות ולא תשובות.
לתורי יש שבוע התנסות אחד לכל מכשיר. כדי שהוא באמת יינתן פעם אחת — ולא מחדש בכל הסרה והתקנה — נשמרת בשרת שורה אחת עם שלושה נתונים:
השורה הזאת אינה מקושרת למשפחה, לשמות, למסמך המשפחה או לכל מידע אחר שבמדיניות הזאת, ואינה יכולה לזהות אדם. היא אינה משמשת לפרסום, לניתוח שימוש או לפילוח — אך ורק לאכיפת ההתנסות החד-פעמית.
מה שאינו נשמר: מזהה המכשיר עצמו, דגם המכשיר, מספר טלפון, כתובת IP כרשומה קבועה, או כל מזהה פרסומי.
| קטגוריה | המצב בתורי |
|---|---|
| פרסומות ורשתות פרסום | אין. האפליקציה אינה מציגה פרסומות כלל. |
| כלי אנליטיקה ומעקב | אין. לא מותקן שום SDK של ניתוח שימוש או מעקב. |
| מיקום גאוגרפי | לא נאסף ואינו מבוקש. |
| אנשי קשר, יומן המכשיר, גלריה מלאה | לא נגישים. רק תמונה שנבחרת במפורש. |
| אימייל / סיסמה / טלפון של ילד | לא קיימים. לילד אין חשבון. |
| מכירת מידע לצד שלישי | לא מתבצעת, בשום צורה. |
| טקסט חופשי בין אחים | לא קיים באפליקציה. רק פעולות מובנות. |
תורי מיועדת לשימוש משפחתי, בניהול ובאחריות ההורה. ההורה הוא שמתקין את האפליקציה, יוצר את פרופילי הילדים ומחליט אילו יכולות פעילות.
אנחנו לא אוספים ביודעין מידע אישי מילדים מעבר למתואר כאן. הורה שסבור שנאסף מידע שלא בהסכמתו מוזמן לפנות אלינו, ונמחק אותו מיד.
המידע שמסונכרן לשרת מאוחסן בתשתית Supabase (מסד נתונים ואחסון קבצים), בשרתים בפרנקפורט שבגרמניה (האיחוד האירופי), ומוגן בכללי הרשאה ברמת השורה שמגבילים כל משפחה למידע שלה בלבד.
בקשות אל פינגו מעובדות אצל Anthropic, שעשויה לעבד אותן מחוץ לאיחוד האירופי, לרבות בארצות הברית.
מתוך האפליקציה: הגדרות → מתקדם → מחיקת החשבון והמידע. הפעולה מוחקת את מסמך המשפחה, את תמונות ההוכחה ואת רישום המכשירים מהשרת, ומאפסת את המכשיר. אין דרך לשחזר.
מה שאינו נמחק: רישום השבוע החינמי (סעיף 2.7). הוא אינו חלק מהחשבון ואינו מקושר אליו — הוא טביעה מעורבלת של המכשיר ותאריך, ומחיקתו הייתה מבטלת בפועל את ההתנסות החד-פעמית. שמירתו נשענת על אינטרס לגיטימי במניעת ניצול לרעה. לבקשת מחיקה גם שלו אפשר לפנות אלינו בכתובת שלמטה.
בלי האפליקציה: אפשר לשלוח בקשת מחיקה לכתובת adirkatar@gmail.com. פרטים נוספים בעמוד מחיקת חשבון.
באפשרותך לבקש בכל עת עיון במידע שנשמר, תיקון שלו, מחיקה מלאה, או העתק שלו. רוב הפעולות זמינות ישירות באפליקציה; לכל השאר אפשר לפנות במייל. אם את/ה נמצא/ת באיחוד האירופי, עומדות לך הזכויות לפי ה-GDPR, כולל זכות להגיש תלונה לרשות פיקוח מקומית.
מנוי בתשלום נרכש ומנוהל דרך חנות האפליקציות שממנה הותקנה האפליקציה — App Store של Apple או Google Play. אנחנו לא רואים ולא שומרים פרטי אמצעי תשלום — כרטיס אשראי, חשבון בנק או כל פרט פיננסי אחר. אנחנו מקבלים מהחנות רק את המידע אם קיים מנוי פעיל.
התקשורת מוצפנת ב-TLS. גישה למידע נאכפת ברמת מסד הנתונים ולא רק באפליקציה. מפתחות הגישה לספקים חיצוניים שמורים בשרת בלבד ואינם קיימים בתוך האפליקציה. עם זאת, שום מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת.
אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. שינוי מהותי — למשל קטגוריית מידע חדשה או ספק חדש — יוצג גם בתוך האפליקציה לפני שייכנס לתוקף.