מסמך משפטי

מדיניות פרטיות

מה נאסף, למה, מי מעבד אותו — ואיך מוחקים הכל. בקצרה: רוב היישום עובד בלי חשבון, ואיננו מוכרים מידע לאיש.

עודכן לאחרונה: 22 באוקטובר 2026חל על keetzshatul.co.il

1על מי ועל מה חל המסמך

״כעץ שתול״ הוא יישום לימוד תורני המופעל על ידי הראל סלמן (״אנחנו״, ״המפעיל״), וזמין בכתובת keetzshatul.co.il (לפני כן — keetz-shatul.pages.dev). המסמך מסביר איזה מידע נאסף כשאתם משתמשים ביישום, למה הוא משמש, ומה אתם רשאים לעשות איתו.

אפשר להשתמש ברוב היישום — סידור, תפילות, לוח השנה, ספרי הלימוד — בלי חשבון כלל, ואז לא נאסף עליכם שום מידע מזהה. איסוף מידע מתחיל רק כשאתם בוחרים להתחבר.

2איזה מידע נאסף

א. מידע מהתחברות עם גוגל

ההתחברות מתבצעת דרך חשבון גוגל שלכם, בתיווך שירות האימות Supabase. אנחנו מקבלים מגוגל את כתובת הדוא״ל, השם המוצג ותמונת הפרופיל, ומזהה פנימי ייחודי. הסיסמה שלכם לעולם אינה עוברת דרכנו ואין לנו גישה אליה.

ב. נתוני הלימוד שלכם

כשאתם מחוברים לחשבון, ההתקדמות שלכם נשמרת אצלנו כגיבוי, כדי שתחזור אליכם בכל מכשיר: סימניות, מקום אחרון בספר, רצף ימי לימוד, סימוני ״למדתי״, העדפות תצוגה, הגדרות נוסח והיקירים שהוספתם (סעיף ה). גם השיחות עם החברותא נשמרות בגיבוי (מ־22 באוקטובר 2026), כדי שיחזרו אליכם בכל מכשיר שבו תתחברו: כל שיחה משויכת לחשבון שאיתו נשאלה, נשמרת רק בגיבוי של אותו חשבון, ואחרי התנתקות אינה מוצגת. שיחה שמחקתם נמחקת גם מהגיבוי. פרטי הרב שלכם והמיקום אינם נשלחים לגיבוי — הם נשארים במכשיר בלבד. זהו תוכן שאתם יוצרים, והוא שייך לכם. הגיבוי פרטי: רק מי שמחובר לחשבון שלכם יכול לקרוא אותו. החשבון הוא הזיכרון: אחרי התנתקות, ההתקדמות, השמות והיקירים יורדים מהמסך במכשיר (נשמרים בו גנוזים, לא נמחקים) וחוזרים כשתתחברו שוב לאותו חשבון; חשבון אחר באותו מכשיר אינו רואה אותם. מה שלמדתם בלי חשבון נשאר במכשיר ועובר לחשבון בהתחברות הראשונה.

ג. שאלות לבינה המלאכותית

כששואלים שאלה בכלי הבינה המלאכותית, נוסח השאלה והקטע הנלמד נשלחים לעיבוד אצל Anthropic. אנחנו איננו שומרים את גוף השיחה בשרתינו.

ד. מונה שימוש

נשמר מונה מספרי של מספר השאלות שנשאלו ביום, לפי מזהה המשתמש, לצורך אכיפת המכסה היומית בלבד. המונה נמחק אוטומטית לאחר יממה וחצי.

ה. לעילוי נשמת יקירים

השם, התאריך והפרטים שתכתבו על יקיר נשמרים עם נתוני הלימוד (סעיף ב). התמונות — המקורית, ה״דיוקן השמימי״, ה״דיוקן החי״ ותמונת המצבה אם הוספתם — נשמרות במכשיר שלכם, וכשאתם מחוברים לחשבון גם בגיבוי בחשבון, פרטיות לכם בלבד, כדי שיחזרו בכל מכשיר. מחיקת היקיר מוחקת את התמונות גם מהגיבוי.

אם תבחרו ליצור ״דיוקן שמימי״, התמונה נשלחת פעם אחת לעיבוד אצל ספק התמונות (xAI או Google), והדיוקן חוזר אליכם. אם תבחרו ליצור ״דיוקן חי״, התמונה שבמדליון נשלחת ל־xAI ליצירת סרטון קצר, והסרטון חוזר אליכם. הספקים מקבלים את התמונה בלבד — לא את שם היקיר ולא את הפרטים.

ו. לעילוי נשמת — מן הקהילה

אם תבחרו להציג יקיר לכולם, שמו, תאריך הפטירה ודיוקן קטן שלו מוצגים לכל משתמשי היישום — בסרגל ״לעילוי נשמת״ בראש המסך ובדף ״מן הקהילה״ (ואם אישרתם לו דיוקן חי, גם הסרטון הקצר מוצג שם במקום התמונה; הסרת הדיוקן החי מורידה אותו גם משם) — כדי שילמדו ויאמרו תהילים לעילוי נשמתו. לא מוצג מי שיתף, ולא שום פרט אחר (קרבה, משפט, זיכרון). לפני הפרסום אתם מצהירים שאתם מבני המשפחה או שקיבלתם את רשותם. אפשר להסיר בכל רגע מהאזור האישי, ומנהלי היישום רשאים להסיר רשומה שאינה הולמת. כל משתמש יכול להסתיר את הסרגל אצלו.

ז. הזמנה ללמוד לעילוי נשמת יקיר (קישור אישי)

אם תבחרו לשלוח הזמנה (״להזמין לומר יחד״ בכרטיס של יקיר), נוצר קישור אישי. בשרת נשמרים השם, תאריך הפטירה, דיוקן קטן, תמונת ההזמנה ותמונת התצוגה המקדימה שאפליקציות כמו וואטסאפ מציגות מעל הקישור. מי שמקבל אותו רואה את שמו של היקיר, תאריך הפטירה, ודיוקן קטן שלו, ונכנס לאמירת תהילים או ללימוד הדף היומי לעילוי נשמתו — בלי חשבון. לא מוצג מי שלח. נשמר גם מספר האנשים שסיימו ללמוד דרך הקישור (מספר בלבד, בלי שום פרט עליהם). ספירה משפחתית: כשאתם מקדישים לימוד באפליקציה ליקיר שיש לו הזמנה (או לאחד משלושת היקרים שבאפליקציה), המונה המשותף שלו עולה באחד — מספר בלבד, בלי מי למד ובלי מה — כדי שכל המשפחה תראה כמה נלמד יחד. הקישור לא מופיע בשום רשימה ציבורית; מי שקיבל אותו יכול להעביר אותו הלאה. אפשר לבטל את הקישור בכל רגע מאותו מקום, ואז הוא מפסיק לעבוד והתמונות נמחקות מהשרת.

ח. ספירת שימוש אנונימית

כדי לדעת מה לשפר, היישום סופר במכשיר כמה פעמים נכנסתם ביום, לאילו מסכים (למשל ״תהילים״ או ״הסידור״), כמה פעמים נעשו כמה פעולות (קריאת מזמור, סימון קבלה, שאלה לחברותא, שיתוף) ומה היה המסך האחרון. פעם בכמה זמן נשלח אלינו סיכום מספרי בלבד של אותו יום, עם מספר אקראי שמוגרל מחדש בכל יום. אין בו שם, דוא״ל, מזהה חשבון, מיקום או תוכן, אין עוגיות, ואין שום חברה חיצונית לניתוח נתונים — הספירה נעשית ונשמרת אצלנו בלבד. אי אפשר לקשר בין ימים שונים או לדעת מי אתם. אפשר לכבות את הספירה בכל רגע: ״עוד״ ← ״על האפליקציה״ ← ״ספירת שימוש אנונימית״.

ט. עדכונים בדוא״ל

רק אם סימנתם בעצמכם ״אני רוצה לקבל עדכונים במייל״ (״עוד״ ← ״החשבון שלי״; המתג אינו מסומן מראש), נשמרים כתובת הדוא״ל שבחשבון, השם ומועד האישור ברשימת הדיוור, ונשלח אליכם מדי פעם עדכון על תוכן חדש ביישום. בלי פרסומות של אחרים, והרשימה אינה נמסרת לאיש. בכל מייל יש קישור להסרה, ואפשר גם לכבות את המתג — ואז הכתובת נמחקת מהרשימה.

י. לימוד משותף (חברותא)

תכונה זו בפיתוח. כשתופעל, בחדר לימוד משותף יישמרו הכינוי שבחרתם, המיקום שלכם בדף והודעות הצ׳אט — וייחשפו רק למי שהצטרף לאותו חדר.

3מה איננו עושים

התחייבות

איננו מוכרים, משכירים או מעבירים את המידע שלכם לצד שלישי למטרות מסחריות. אין ביישום פרסומות, אין רשתות מעקב פרסומי, אין קוקיז של צד שלישי למטרות שיווק, ואיננו אוספים את מיקומכם הגאוגרפי.

4איפה המידע נשמר ומי מעבד אותו

ספקלְמהאיזה מידע מגיע אליו
Supabaseאימותדוא״ל, שם, תמונת פרופיל
Cloudflareאחסון היישום, תיווך הבקשות והגיבוי בחשבוןנתוני תעבורה טכניים, מוני השימוש וספירת השימוש האנונימית, רשימת הדיוור (למי שאישר), וכשמחוברים — נתוני הלימוד והתמונות והסרטונים של היקירים; ושמות ודיוקנאות שהוצגו לכולם
Anthropicמענה הבינה המלאכותיתנוסח השאלה והקטע הנלמד
Googleהתחברותמאשרת את זהותכם ומוסרת לנו את הפרטים שבסעיף 2א
xAI / Google״דיוקן שמימי״ ו״דיוקן חי״ — רק כשמבקשיםהתמונה שבמדליון, לצורך היצירה בלבד

כל אחד מהם מחזיק מדיניות פרטיות משלו, החלה על המידע המגיע אליו.

5מידע שנשאר במכשיר שלכם

היישום שומר במכשיר עצמו, בזיכרון הדפדפן, את ספרי הלימוד להורדה ולשימוש לא־מקוון, את העדפות התצוגה, את מצב הלימוד ואת תמונות היקירים שהעליתם. כשאינכם מחוברים לחשבון, מידע זה אינו מגיע אלינו, וניקוי נתוני האתר בדפדפן מוחק אותו. כשאתם מחוברים, הוא מגובה בחשבון (סעיפים 2ב ו־2ה), כולל השיחות עם החברותא — חוץ מפרטי הרב והמיקום, שנשארים במכשיר בלבד.

היישום עבר לכתובת keetzshatul.co.il. מי שנכנס לכתובת הקודמת מועבר לחדשה יחד עם מה שהיישום שמר במכשיר שלו, כדי שלא ילך לאיבוד. המעבר נעשה בתוך הדפדפן, מכתובת לכתובת, והמידע לא נשלח אלינו. כשיש במכשיר תמונות של יקירים שעוד לא גובו בחשבון, היישום נשאר בכתובת הקודמת, כדי שהתמונות לא ילכו לאיבוד.

6כמה זמן נשמר המידע

7הזכויות שלכם

אתם רשאים בכל עת לעיין במידע שנשמר עליכם, לתקן אותו, לייצא אותו, או לבקש את מחיקתו המלאה יחד עם החשבון. פנייה בדוא״ל אל [email protected] תטופל בתוך זמן סביר. מחיקת החשבון מוחקת גם את נתוני הלימוד המגובים, ואינה ניתנת לשחזור.

אתם רשאים גם לנתק את הרשאת הגישה שנתתם ליישום ישירות מהגדרות חשבון גוגל שלכם.

8אבטחה

התעבורה מוצפנת ב־HTTPS מקצה לקצה. הגישה לנתונים בבסיס הנתונים מוגבלת ברמת השורה, כך שכל משתמש יכול לקרוא ולכתוב אך ורק את הרשומות שלו — ההגבלה נאכפת בשרת, לא בדפדפן. השאלות לבינה המלאכותית נדרשות לאסימון התחברות תקף ומוגבלות במכסה יומית.

עם זאת, אין שיטת אבטחה מושלמת, ואיננו יכולים להתחייב בהתחייבות מוחלטת מפני כל סיכון.

9קטינים

היישום מיועד לשימוש כללי ואינו פונה במיוחד לילדים. איננו אוספים ביודעין מידע מזהה מילדים מתחת לגיל 13 ללא הסכמת הורה. אם נודע לכם שילדכם מסר מידע כזה, פנו אלינו והוא יימחק.

10שינויים במדיניות

ייתכנו עדכונים למסמך זה, למשל כשמתווספות תכונות חדשות. תאריך העדכון מופיע בראש הדף. שינוי מהותי יוצג בתוך היישום לפני כניסתו לתוקף.

11יצירת קשר

לכל שאלה, בקשה או תלונה בעניין פרטיות: [email protected]