Tavix (”אנחנו”) נותנת לכל אדם עוזר AI פרטי משלו, Tuti. המדיניות הזו מסבירה מה אנחנו אוספים, למה, ואילו אפשרויות בחירה יש לכם.
מה אנחנו אוספים
- נתוני חשבון: השם, כתובת האימייל, גיבוב הסיסמה (אף פעם לא הסיסמה עצמה) ושיטת ההתחברות שלכם.
- נתוני מכשירים: שם ופלטפורמה לכל מכשיר מחובר, המפתח הציבורי שלו ומתי נראה לאחרונה.
- נתוני ה-Tuti שלכם: שיחות, זיכרון, קבצים, תזמונים והגדרות שנשמרים בתוך המופע הפרטי שלכם.
- אסימוני חיבור ופרטי התחברות שמורים: נשמרים מוצפנים בכספת שלכם (ראו בהמשך).
- נתונים תפעוליים: סטטוס המופע, יומני שגיאות ונתוני שימוש, שמשמשים להפעלת השירות, לאבטחתו ולחיוב.
איך אנחנו משתמשים בו
כדי לספק את השירות שביקשתם: להפעיל את המופע שלכם, לבצע את הבקשות שלכם, לסנכרן את המכשירים, למנוע שימוש לרעה ולתקן בעיות. אנחנו לא מוכרים את המידע שלכם ולא משתמשים בשיחות שלכם כדי לאמן מודלי AI.
ספקי מודלי AI
כדי לענות לכם, Tuti שולח את החלקים הרלוונטיים בשיחה לספק מודל ה-AI שמוגדר לחשבון שלכם (למשל Anthropic דרך AWS Bedrock, או חשבון Claude Code / Codex משלכם אם חיברתם). הספקים האלה מעבדים את המידע לפי התנאים שלהם, ולפי ההסכמים שלנו לא מאמנים עליו מודלים.
כספת וסודות
סיסמאות, מפתחות API ואסימוני OAuth שאתם נותנים ל-Tuti נשמרים בכספת מוצפנת (AES-256-GCM עם מפתחות נתונים לכל משתמש). הם מפוענחים רק בתוך המופע שלכם ורק כשצריך, כל שימוש מתועד לביקורת, והם אף פעם לא מוצגים למודל ה-AI. כרטיסי תשלום נשמרים אצל מעבד התשלומים שלנו, Stripe; אנחנו שומרים רק את ההפניה של Stripe לכרטיס, את סוג הכרטיס, את ארבע הספרות האחרונות ואת תאריך התפוגה.
תשלומים
כרטיסים וארנקים דיגיטליים נשמרים ומחויבים אצל מעבד התשלומים שלנו, Stripe. אתם מקלידים את פרטי הכרטיס רק בשדות המאובטחים של Stripe (או ב-Apple Pay / Google Pay); הם עוברים ישירות ל-Stripe ולעולם לא מגיעים לשרתים שלנו, למופע שלכם, למודל ה-AI, ליומנים או לניתוחים שלנו. אנחנו שומרים רק את מה שנחוץ כדי להציג את אמצעי התשלום השמורים שלכם ולהשתמש בהם: מזהה של Stripe, המותג, ארבע הספרות האחרונות, חודש ושנת התפוגה, סוג הארנק וטביעת אצבע של הכרטיס שמשמשת לזיהוי כפילויות.
Tuti יכול לשלם רק אחרי שאישרתם את התשלום המסוים הזה (בית העסק, הפריטים, הסכום, המטבע והכרטיס) במכשיר שלכם באמצעות מפתח גישה, Face ID או טביעת אצבע, בתוך המגבלות לכל תשלום והמגבלות החודשיות שקבעתם. לכל תשלום אנחנו שומרים את הבקשה, את האישור שלכם (איזה מכשיר או מפתח גישה אישר אותו, אף פעם לא את הנתונים הביומטריים שלכם), את הסטטוס, הסכומים, ההחזרים, הקישור לקבלה ותיעוד ביקורת. גם Stripe מעבדת את המידע הזה לפי מדיניות הפרטיות שלה, כולל למניעת הונאות. רשומות תשלום וביקורת נשמרות כל עוד חוקי שמירת הרשומות הפיננסיות מחייבים (בקנדה, בדרך כלל שש שנים), גם אם תמחקו את החשבון; כל השאר כפוף לכללי השמירה שבהמשך.
כל עוד התשלומים פועלים במצב הבדיקה של Stripe, לא עובר כסף אמיתי.
תוכניות וחיובים
כשאתם מתחילים תוכנית בתשלום, Stripe מחייבת את הכרטיס שבחרתם בכל תקופת חיוב; פרטי הכרטיס נשארים אצל Stripe כמתואר למעלה. אנחנו שומרים את התוכנית שלכם, את הסטטוס והתאריכים של המנוי (ניסיון, חידוש, ביטול), מזהים של Stripe עבור הלקוח, המנוי והחשבוניות שלכם, ואת סכומי החשבוניות, כדי שנוכל להציג את התוכנית והחשבוניות שלכם ולהחיל את מה שהתוכנית כוללת. חשבוניות והרשומות שלהן נשמרות כל עוד חוקי שמירת הרשומות הפיננסיות מחייבים.
כדי להציע תקופת ניסיון חינם אחת לכל אדם, אנחנו רושמים שהחשבון שלכם השתמש בתקופת ניסיון, ואת טביעת האצבע של Stripe לכרטיס ששימש (מזהה שמאפיין כרטיס בלי לחשוף את המספר שלו). אנחנו שומרים את הרישום הזה גם אם תמחקו את החשבון, רק כדי למנוע תקופות ניסיון חוזרות.
שימוש. כדי להפעיל את השירות, לתמחר אותו ולהגן עליו, אנחנו רושמים כמה ה-Tuti שלכם משתמש במודלי ה-AI: לכל בקשה, מספר הטוקנים הנכנסים והיוצאים (כולל טוקנים שמורים במטמון), איזה מודל טיפל בה, כמה היא עלתה לנו ומתי היא התרחשה, אף פעם לא את תוכן השיחה שלכם. את הפעילות שלכם (טוקנים ובקשות) אפשר לראות ב-Plan & billing.
שמירה ומחיקה
המידע שלכם נשמר כל עוד החשבון פעיל. גיבויים של המופע נשמרים עד 30 יום. אפשר למחוק פרטי התחברות שמורים וחיבורים בכל רגע באפליקציה; כדי למחוק את החשבון, פנו אלינו מכתובת האימייל של החשבון ונמחק את המופע, הכספת והגיבויים שלכם תוך 30 יום.
אבטחה
המופעים מבודדים זה מזה, לא מקבלים חיבורים נכנסים ונגישים רק דרך שער ה-edge המאומת שלנו. אפשר לבטל כל מכשיר בכל רגע.
הזכויות שלכם
בהתאם למקום מגוריכם (למשל לפי GDPR או PIPEDA), ייתכן שיש לכם זכות לעיין במידע שלכם, לתקן, לייצא או למחוק אותו, ולהתנגד לעיבודים מסוימים. פנו אלינו כדי לממש אותן.
ילדים
Tavix לא מיועדת למי שמתחת לגיל 16.
שינויים
נפרסם עדכונים כאן ונודיע לכם באפליקציה לפני ששינויים מהותיים ייכנסו לתוקף.
יצירת קשר
שאלות: פנו לצוות Tavix דרך כתובת האימייל שממנה אתם מקבלים את ההודעות שלנו.