מדיניות פרטיות

עודכן לאחרונה: 27 באוקטובר 2026

המדיניות הזאת חלה על יומה, אפליקציית היומן לאנדרואיד (החבילה com.getyoma.app), ועל האתר הזה, getyoma.com. יומה היא יומן: מספרים או מקלידים את הימים, והם הופכים לעמודים של ספר שאפשר לקרוא באפליקציה ולהזמין מודפס. מה שנכנס ליומן הוא אישי, ולכן כתוב כאן בפשטות מה יוצא מהטלפון, לאן הוא הולך ואיך מוחקים אותו.

הנוסח האנגלי (Privacy policy) והנוסח הזה אומרים אותו דבר.

בקצרה

אפשר להשתמש ביומה בלי חשבון. אז היומן, ההקלטות והתמונות נשארים בטלפון ולא נשלחים אלינו.
עם חשבון, היומן, ההקלטות והתמונות מגובים בשרתים שלנו, כדי שאפשר יהיה לקבל אותם בחזרה בטלפון אחר. דרך האפליקציה רק לך יש גישה אליהם.
עם חשבון, המילים של רגע מוקלט נשלחות ל־Gemini, הבינה המלאכותית של Google, כדי להציע כותרת ו„סיפור” כתוב. אנחנו לא שומרים עותק של המילים שנשלחו.
בהזמנת ספר מודפס, העמודים ופרטי המשלוח עוברים לשותף ההדפסה שלנו, Prodigi.
אין פרסומות, אין מזהה פרסום, לא מוכרים מידע, ואין כלי ניתוח או מעקב של צד שלישי.
אפשר לייצא את היומן ולמחוק את החשבון מתוך האפליקציה בכל רגע.

מי אנחנו

את יומה מפעיל Nirel Apps, מפתח עצמאי בישראל („יומה”, „אנחנו”). אנחנו מחליטים איך משתמשים במידע האישי שמתואר כאן, ולכן אנחנו „בעל מאגר המידע” (ה„controller”) לפי דיני הגנת הפרטיות. אפשר לכתוב לנו בכל עת: hello@getyoma.com.

שימוש ביומה בלי חשבון

חשבון הוא לא חובה. בלעדיו, כל מה שנוצר נשאר בטלפון: הרגעים והמילים שלהם, ההקלטות, התמונות, היומנים, עיצובי הספרים וההגדרות. שום דבר מזה לא מגיע אלינו. יש כמה דברים שבכל זאת מערבים גורמים אחרים:

המרת דיבור לטקסט נעשית על ידי שירות זיהוי הדיבור של הטלפון עצמו (פירוט בהמשך).
הגיבוי של אנדרואיד. אם הגיבוי פועל בהגדרות הטלפון, אנדרואיד מעתיקה את נתוני האפליקציה לחשבון Google שלך, כמו ברוב האפליקציות. יומה משאירה את ההקלטות והתמונות מחוץ לגיבוי הזה כדי שיישאר קטן; המילים של היומן וההגדרות נכללים בו. זה נשלט מהגדרות הטלפון, לא מיומה.
הודעות האפליקציה. האפליקציה שואלת את השרת שלנו אם יש הודעות או גרסה חדשה שחובה להתקין. הבקשות האלה לא כוללות שום תוכן מהיומן, אבל כמו כל בקשה באינטרנט הן חושפות את כתובת ה־IP לספקית האחסון שלנו.

בלי חשבון אין סיפורי AI, אין גיבוי בענן ואין הזמנת ספרים, ואם הטלפון אובד או מאופס, מה שלא נשמר בגיבוי של אנדרואיד או בייצוא הולך לאיבוד.

עם חשבון

אחרי יצירת חשבון וכניסה אליו, יומה שומרת עותק של היומן בשרתים שלנו, כדי שיהיה בטוח גם אם הטלפון אובד ואפשר יהיה להיכנס מטלפון אחר. אנחנו שומרים:

פרטי החשבון: כתובת האימייל, הסיסמה (נשמרת אצל ספק ההזדהות שלנו בצורה מוצפנת חד־כיוונית, ואנחנו לא יכולים לקרוא אותה) והשם, אם נמסר.
היומנים: המילים של הרגעים, הכותרות, סיפורי ה־AI, תאריכים ושעות, היומנים וההגדרות שלהם, ומה שממלאים לפי סוג היומן, למשל שם של ילד או ילדה, גיל, גובה ומשקל; המקומות של טיול; תגיות של חלום; או תשובות ביומן בריאות על שינה, אנרגיה והערות לרופא. וגם עיצובי הספרים, עריכות העמודים, הקישוטים והמילים של הספרים (שם, הקדשה וכדומה).
הקלטות קוליות של הרגעים.
תמונות שמוסיפים. אנחנו מעלים עותק מוקטן (עד 3000 פיקסלים בצלע הארוכה) שממנו הוסרו פרטי המצלמה (EXIF), כולל המיקום. המקור נשאר בטלפון.
התשובות לשאלות של הפתיחה (בשביל מה רוצים לכתוב יומן, ואם רוצים גם איך שמעו על יומה), והעדפות כמו האם התזכורות פועלות.
הודעות שנשלחות אלינו דרך „צרו קשר ושאלות נפוצות” באפליקציה, יחד עם כתובת האימייל, כדי שנוכל לענות.
מידע על שימוש ותקלות, שמתואר בסעיף משלו.

אנחנו משתמשים בזה כדי להפעיל את האפליקציה בשבילך: לגבות ולשחזר את היומן, לשמור על התאמה בין טלפונים, לכתוב סיפורי AI, להכין ולשלוח ספרים שהוזמנו, לענות להודעות, ולשמור על יומה תקינה ומאובטחת. היומן לא ציבורי, ואף אחד אחר לא יכול לפתוח אותו דרך יומה. אנחנו לא קוראים את היומנים. למי שמפעיל את יומה יש גישה טכנית למידע השמור, ואנחנו משתמשים בה רק כשמבקשים מאיתנו עזרה בדבר מסוים, כשצריך לתקן תקלה או לשמור על אבטחת השירות, או כשהחוק מחייב.

הקול והמרת דיבור לטקסט

בזמן הקלטה של רגע, יומה מבקשת משירות זיהוי הדיבור של הטלפון להפוך את הקול למילים תוך כדי דיבור. ברוב טלפוני האנדרואיד את השירות הזה מספקת Google, ובהתאם לטלפון, להגדרות ולשפה, ההקלטה עשויה להיות מעובדת בטלפון עצמו או להישלח ל־Google לזיהוי, לפי התנאים של Google. יומה לא שולחת אלינו את הקול לצורך תמלול.

יומה גם שומרת את ההקלטה עצמה, כדי שאפשר יהיה לשמוע אותה שוב. היא נשארת בטלפון, ועם חשבון היא מגובה גם בשרתים שלנו. הקלטות שגדולות מ־50MB נשארות בטלפון בלבד.

סיפורי AI

עם חשבון, יומה יכולה לכתוב „סיפור” קצר ולהציע כותרת מתוך רגע מוקלט. ההחלטה אם להשאיר את המילים המקוריות או להשתמש בסיפור היא שלך, ואפשר לערוך את שניהם. כדי לעשות את זה:

המילים של הרגע, השפה שבה הוא נאמר, סוג היומן וכמה פרטים של הרגע שעוזרים לכתיבה (למשל שם של ילד או ילדה, המקום בטיול, תגיות של חלום) נשלחים מהאפליקציה לשרת שלנו, ומשם ל־Gemini API של Google, שכותב את הסיפור;
זה קורה אוטומטית ברגע מוקלט חדש כשמחוברים לחשבון, ושוב כשמבקשים סיפור חדש או מעודכן. רגע מוקלד מקבל סיפור רק כשמבקשים. בלי חשבון שום דבר לא נשלח;
אנחנו שומרים רישום של כל בקשה (מתי, כמה ארוך היה הטקסט, האם הצליחה), אבל לא את המילים ולא את הסיפור. הסיפור שבוחרים לשמור נשמר עם הרגע, כמו שאר היומן.

Google מעבדת את הטקסט הזה כספקית שירות שלנו, לפי התנאים של Gemini API. כתיבה של בינה מלאכותית יכולה לטעות, ולכן כדאי לקרוא סיפור לפני שהוא נכנס לספר.

תמונות ומקומות

בחירת תמונות. התמונות נבחרות דרך בורר התמונות או בורר הקבצים של אנדרואיד, ולכן יומה מקבלת רק את התמונות שנבחרו, אף פעם לא את כל הגלריה.
תאריכים ומקומות מתמונות. אם „הצעות לפי תאריכי התמונות” או „הצעות לפי מקום הצילום” פועלות (בהגדרות), יומה קוראת בטלפון את התאריך והמיקום ששמורים בתמונה שנבחרה, כדי להציע לאיזה יום או לאיזו עיר היא שייכת. כדי לקרוא את מיקום התמונה, אנדרואיד מבקשת את ההרשאה „גישה למיקום מדיה”. הקואורדינטות הופכות לשם של עיר ואז נשכחות: הן לא נשמרות ביומן, לא מגובות ולא נשלחות אלינו. רק הצעה שמאשרים (למשל שם העיר) הופכת לחלק מהרגע.
המיקום שלך. בלחיצה על „המיקום שלי” או באישור העיר שיומה מציעה בטיול (בהגדרות: „בטיול: להציע את העיר שבה הטלפון נמצא”), יומה מבקשת מאנדרואיד מיקום משוער (אף פעם לא מיקום מדויק, ואף פעם לא ברקע), מזהה את העיר בטלפון, ושומרת רק את שם העיר ואת הנקודה הכללית שלה על המפה. המיקום עצמו לא נשמר ולא נשלח אלינו.
מפת הטיול. כדי למקם על המפה ערים ומקומות שנכתבו, יומה משתמשת בשירות איתור הכתובות המובנה של הטלפון. באנדרואיד את השירות הזה מספקת Google, שמקבלת את שם המקום או את הקואורדינטות כדי לענות.
ייצוא. „ייצוא היומן שלי” יוצר קובץ בטלפון עם המילים, התמונות וההקלטות. התמונות בו הן המקוריות, עם פרטי המצלמה (שיכולים לכלול איפה צולמו). האפליקציה אומרת את זה לפני השיתוף, ולאן הקובץ הולך זו החלטה שלך.

תזכורות, ווידג׳טים ונעילת האפליקציה

תזכורות מתוזמנות בטלפון על ידי יומה עצמה. אנחנו לא משתמשים בהודעות פוש ולא אוספים מזהה פוש. הטקסט של תזכורת יכול להזכיר את היומן, ולכן הוא עשוי להופיע במסך הנעילה.
ווידג׳טים במסך הבית מציגים את הספר הנוכחי ואת הפעילות האחרונה מתוך עותק קטן שהאפליקציה שומרת בטלפון. כשנעילת האפליקציה פועלת, הווידג׳טים מציגים רק „יומה”.
נעילת האפליקציה משתמשת בטביעת האצבע, בזיהוי הפנים או בנעילת המסך של הטלפון דרך אנדרואיד. יומה אף פעם לא מקבלת מידע ביומטרי. כשהנעילה פועלת, יומה גם חוסמת צילומי מסך והקלטות מסך של האפליקציה.

ספרים מודפסים

בהזמנת ספר מודפס אנחנו אוספים את מה שצריך כדי להכין אותו, לגבות תשלום ולשלוח אותו:

השם, מספר הנייד, כתובת האימייל וכתובת המשלוח בישראל שמזינים (אם הספר הוא מתנה, השם, הטלפון והכתובת של מי שמקבל אותו), והערות למשלוח;
פרטי ההזמנה: הספר, מספר העמודים, הכריכה, הנייר, מספר העותקים, המחיר והסטטוס;
קובץ ההדפסה: PDF של הספר שנוצר בטלפון מהעמודים שאושרו. הוא כולל כל מה שמודפס בספר, כולל המילים, התמונות והשמות שמופיעים בו.

אנחנו משתפים אותם עם:

Prodigi, שותף ההדפסה שלנו (חברת הדפסה בריטית שמדפיסה את הספרים שלנו במעבדה שותפה באירופה), שמקבלת את קובץ ההדפסה ואת השם, הכתובת והטלפון למשלוח, ומעבירה את פרטי המשלוח לחברת השליחויות שמביאה את הספר עד הדלת;
ספק תשלומים, שנציין כאן בשמו לפני שהזמנות בתשלום ייפתחו, ושמקבל את פרטי הכרטיס בעמוד מאובטח משלו. אנחנו אף פעם לא רואים ולא שומרים את מספר הכרטיס המלא; אנחנו מקבלים רק אם התשלום עבר ואסמכתה שלו;
Resend, ששולחת אליך את מיילי ההזמנה, ו־Telegram, שמעבירה אלינו הודעה קצרה על ההזמנה (מספר ההזמנה, והשם, העיר והטלפון שבהזמנה).

במספר הטלפון ובכתובת האימייל אנחנו משתמשים רק בשביל ההזמנה: כדי לעדכן עליה וכדי שהשליח יוכל ליצור קשר. את קובץ ההדפסה אנחנו שומרים שנה אחרי ההזמנה, כדי שאפשר יהיה להזמין שוב את אותו ספר.

מידע על שימוש ותקלות

כשמחוברים לחשבון, האפליקציה רושמת איך משתמשים בה, במסד הנתונים שלנו, יחד עם המזהה של החשבון: אילו מסכים נפתחים, באילו אפשרויות משתמשים (למשל שרגע נשמר או שספר נפתח), כמה זמן נמשך שימוש, גרסת האפליקציה ושהטלפון הוא אנדרואיד. זה לא כולל שום דבר ממה שנכתב, נאמר או צולם. אנחנו משתמשים בזה כדי להבין מה עובד, לתקן מה שלא, ולשפר את יומה. כרגע אין לזה מתג באפליקציה; למי שלא רוצה בזה, אפשר להשתמש ביומה בלי חשבון, או לפנות אלינו.

כשמשהו משתבש באפליקציה, היא שולחת אלינו דיווח תקלה: הודעת השגיאה, פרטים טכניים על המקום בקוד שבו היא קרתה, גרסת האפליקציה והמזהה של החשבון. תקלות שקורות בלי חיבור לחשבון נשמרות באפליקציה ונשלחות רק אם מתחברים.

אנחנו לא משתמשים בשום שירות ניתוח, פרסום או מעקב של צד שלישי. באפליקציה יש ספרייה לדיווח קריסות (Sentry) והיא כבויה; אם נפעיל אי פעם שירות חיצוני לדיווח קריסות, נעדכן את המדיניות הזאת קודם.

מי עוזר לנו להפעיל את יומה

אנחנו לא מוכרים מידע אישי, לא משכירים אותו ולא משתפים אותו לפרסום. אנחנו משתפים אותו רק עם ספקי שירות שמפעילים בשבילנו חלקים מיומה, ורק את מה שכל אחד מהם צריך:

Supabase (מסד נתונים, הזדהות, אחסון קבצים ופונקציות שרת), שמאחסנת את החשבון והגיבוי בשרתים בטוקיו, יפן (Amazon Web Services).
Google: ה־Gemini API (סיפורי AI), ודרך אנדרואיד ולא דרכנו: זיהוי דיבור, איתור כתובות וגיבוי אנדרואיד.
Prodigi וחברת השליחויות שלה (הדפסה ומשלוח), ספק התשלומים, Resend (מיילים על הזמנות) ו־Telegram (הודעות הזמנה אלינו), בהזמנת ספרים.
שירות המייל ששולח את מיילי הכניסה ואיפוס הסיסמה בשם ספק ההזדהות שלנו.
Vercel, שמאחסנת את האתר, ו־Buttondown, שמפעילה את רשימת ההמתנה (פירוט בהמשך).

ייתכן שנמסור מידע גם אם החוק מחייב, כדי להגן על בטיחות של אנשים או על זכויותינו, או במסגרת מכירה או מיזוג של יומה, ואז המדיניות הזאת תמשיך לחול עליו.

הרשאות בטלפון

יומה מבקשת כל הרשאה רק כשמשתמשים באפשרות שצריכה אותה, ועובדת גם בלי אף אחת מהן:

מיקרופון: כדי להקליט ולתמלל רגעים.
התראות: לתזכורות שנקבעו.
מיקום משוער: רק בלחיצה על „המיקום שלי”, באישור ההצעה של העיר בטיול, או כשמבקשים מהמפה למצוא מקומות. יומה אף פעם לא מבקשת מיקום מדויק או מיקום ברקע.
גישה למיקום מדיה: רק אם ההצעות לפי מקומות התמונות פועלות, כדי לקרוא איפה צולמה תמונה שנבחרה.
טביעת אצבע או זיהוי פנים: לנעילת האפליקציה.

אפשר לבטל כל הרשאה בהגדרות של אנדרואיד בכל עת.

כמה זמן שומרים מידע

החשבון והיומן: כל עוד החשבון קיים.
רגע שנמחק: אחרי חלון הביטול הקצר של האפליקציה, המילים שלו נמחקות מהשרתים שלנו וההקלטה והתמונות שלו נמחקות.
מידע על שימוש ותקלות: כל עוד החשבון קיים. במחיקת החשבון הוא מנותק ממנו ונשמר רק בצורה אנונימית.
קובצי הדפסה: שנה אחרי ההזמנה. רישומי הזמנות: כל עוד דיני המס והחשבונאות מחייבים (בישראל בדרך כלל שבע שנים); אחרי מחיקת החשבון הם נשמרים בלי השם, הטלפון, האימייל והכתובת.
ספקית האחסון שלנו שומרת גיבויים שוטפים של מסד הנתונים לזמן מוגבל (לא יותר מ־30 יום), ואחרי זה מידע שנמחק נעלם גם מהם.
הודעות לתמיכה: כל עוד החשבון קיים.

מחיקת מידע וחשבון

באפליקציה: הגדרות ← חשבון וגיבוי ← מחיקת חשבון ← מחיקה לתמיד. זה מוחק מהשרתים שלנו את החשבון, כל יומן, רגע, סיפור, הקלטה, תמונה וקובץ הדפסה, ומנקה את היומן מהטלפון. אי אפשר לבטל את זה. אם ספר ששולם עדיין בהדפסה או במשלוח, האפליקציה מבקשת לחכות עד שיגיע, כי אנחנו צריכים את הכתובת כדי לשלוח אותו.
בלי האפליקציה: אפשר לשלוח מייל אל hello@getyoma.com מהכתובת שאיתה נרשמו ולבקש למחוק את החשבון. נעשה את זה תוך 30 יום ונאשר.
רק חלק מהמידע: אפשר למחוק באפליקציה רגעים, הקלטות, תמונות או יומנים, או לבקש מאיתנו במייל למחוק מידע מסוים בלי למחוק את החשבון.
בלי חשבון: הגדרות ← עוד ← מתקדם ← למחוק את היומן מהטלפון הזה, או הסרת האפליקציה. אצלנו אין שום מידע שלך למחוק.
לפני שהולכים: הגדרות ← ייצוא היומן שלי נותן עותק של הכול.

הזכויות שלך

בכל מקום בעולם אפשר לבקש מאיתנו לדעת איזה מידע יש לנו ולקבל עותק שלו, לתקן אותו, למחוק אותו או להפסיק להשתמש בו למטרה מסוימת. הרבה מזה אפשר לעשות לבד באפליקציה (עריכה, ייצוא, מחיקה). אפשר לכתוב אל hello@getyoma.com; נענה תוך 30 יום, וייתכן שנבקש לוודא שהחשבון אכן שלך.

בישראל, לפי חוק הגנת הפרטיות, יש זכות לעיין במידע עליך שבמאגר שלנו ולבקש לתקן או למחוק אותו. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

באיחוד האירופי, בבריטניה ובמקומות דומים יש גם זכות לניידות מידע, להגבלת העיבוד, להתנגד לעיבוד שמבוסס על האינטרס הלגיטימי שלנו, ולהתלונן לרשות להגנת המידע המקומית. הבסיס החוקי שלנו: ביצוע ההסכם איתך (הפעלת האפליקציה, הגיבוי, סיפורי AI, הזמנת ספרים); הסכמה (מיקום, מקומות מתמונות, מיקרופון, שאפשר לבטל בכל עת באפליקציה או בהגדרות אנדרואיד); האינטרס הלגיטימי שלנו (להבין את השימוש באפליקציה, לתקן תקלות, לשמור על אבטחה); וחובה חוקית (רישומים חשבונאיים).

חלק ממה שנכתב ביומן יכול להיות רגיש, למשל על בריאות או על ילדים. הוא נשמר ומשמש רק כדי להפעיל את יומה בשבילך, כמתואר כאן, ואף פעם לא לפרסום או לבניית פרופיל.

ילדים

יומה נועדה למבוגרים. היא לא מיועדת לילדים, וכדי לפתוח חשבון צריך להיות בן או בת 16 לפחות. אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 16; אם נראה שילד או ילדה פתחו חשבון, אפשר לכתוב לנו ונמחק אותו.

הרבה אנשים כותבים יומן על הילדים שלהם, עם שמות, תמונות, אבני דרך וגדילה. המידע הזה שייך ליומן של ההורה: הוא מטופל כמו שאר התוכן שלך, נשמר באופן פרטי בחשבון, משמש רק כדי להפעיל את יומה בשבילך, ונמחק יחד איתו.

אבטחה

כל מה שהאפליקציה שולחת עובר מוצפן (HTTPS). בשרתים שלנו, היומן והקבצים של כל חשבון נשמרים באחסון פרטי שרק החשבון הזה יכול להגיע אליו דרך האפליקציה, ומסד הנתונים עצמו אוכף את זה. ספקית האחסון שלנו מצפינה את המידע השמור. המפתח לבינה המלאכותית נמצא רק בשרת שלנו, אף פעם לא באפליקציה. בטלפון אפשר להוסיף נעילת אפליקציה. אין מערכת שמאובטחת לגמרי; אם תהיה פריצה שנוגעת למידע שלך, נודיע לך ולרשויות כפי שהחוק מחייב.

היומן לא מוצפן מקצה לקצה: הוא מוצפן בזמן המעבר ובזמן השמירה, אבל המערכות שלנו יכולות לקרוא אותו כדי לגבות, לשחזר, לכתוב סיפורים ולבנות ספרים.

איפה המידע נשמר

אנחנו בישראל. החשבון והגיבוי נשמרים ביפן; סיפורי AI מעובדים על ידי Google, שעשויה לעבד מידע בארצות הברית ובמדינות אחרות; ההדפסה נעשית באירופה והמשלוח לישראל. ישראל, יפן, בריטניה והאיחוד האירופי מוכרות כמדינות שמעניקות הגנה הולמת למידע אישי. כשמידע עובר למדינה בלי הכרה כזאת, אנחנו נשענים על תנאי הגנת המידע של הספקים שלנו, כולל סעיפים חוזיים תקניים כשהם חלים.

האתר ורשימת ההמתנה

את getyoma.com מאחסנת Vercel, ששומרת יומני שרת רגילים (כמו כתובות IP והעמודים שהתבקשו) כדי להפעיל ולהגן על האתר. אין באתר עוגיות פרסום או מעקב. הגופנים מגיעים מ־Google Fonts והקוד של הספר התלת־ממדי מ־jsDelivr, ולכן השירותים האלה רואים בקשה רגילה מהדפדפן.

בהצטרפות לרשימת ההמתנה אנחנו אוספים את כתובת האימייל ומשתמשים בה רק כדי לעדכן על יומה: מתי היא יוצאת ומה מחיר המייסדים. את הרשימה מפעילה Buttondown, ששומרת את הרשימה ושולחת את המיילים בשמנו ומבקשת קודם לאשר את הכתובת. בכל מייל יש קישור להסרה. התשובה לשאלה „באיזה ספר מתחילים”, אם עונים עליה אחרי ההרשמה, נשארת בדפדפן.

שינויים ויצירת קשר

אם נשנה את המדיניות הזאת באופן משמעותי, נודיע על כך באפליקציה לפני שהשינוי ייכנס לתוקף, ונעדכן את התאריך שבראש העמוד. שאלות, בקשות או תלונות: hello@getyoma.com.