ProtocolAI — סיכומי ישיבותכניסה

מדיניות פרטיות

בתוקף מתאריך 3.11.2026

ProtocolAI היא אפליקציית רשת שמסייעת להפיק פרוטוקולים וסיכומים מהקלטות של ישיבות. מדיניות זו מסבירה איזה מידע האפליקציה מקבלת, איך הוא משמש, איפה הוא נשמר ולמי הוא מועבר.

איזה מידע אנחנו מקבלים

  • פרטי חשבון Google: כתובת המייל, השם ותמונת הפרופיל. הם משמשים לזיהוי, לבדיקת ההרשאה לגישה ולהצגה בתפריט האפליקציה.
  • הקלטות ישיבות: הקלטות שמוקלטות בדפדפן או קבצי אודיו שמועלים לאפליקציה.
  • תוכן שנוצר בעבודה: תמלולים, טיוטות פרוטוקול, סיכומים ופרטי הישיבה שמוזנים (כמו כותרת ותאריך).
  • תבניות: קבצי תבנית או מסמכי דוגמה שמועלים כדי להתאים את מבנה הפרוטוקול.

מידע שנשמר בדפדפן שלך

חלק מהמידע נשמר רק בדפדפן שבו עובדים:

  • localStorage: רשימת הישיבות ופרטיהן (כותרת, תאריכים, מצב תמלול, ומזהים וקישורים לקבצים ב־Drive, בלי האודיו ובלי טקסט התמלול), התבניות ותוכנן, סיכומים שעדיין לא נשמרו ב־Drive, הגדרות הפרוטוקול, תוצאות ביניים של הפקת פרוטוקול ארוך, ורשימת מזהים של ישיבות שהוסרו מהרשימה.
  • sessionStorage: טיוטת עריכה של פרוטוקול בלשונית הפתוחה.
  • IndexedDB: גיבוי של הקלטה שמוקלטת בדפדפן, כדי שאפשר יהיה לשחזר אותה אם ההעלאה נקטעה.

המידע הזה נשלח לשרת רק כשמפעילים פעולה שזקוקה לו: העלאת הקלטה, תמלול, הפקת פרוטוקול או סיכום, ייצוא ושמירה ב־Drive. השרת מעביר אותו ליעד (Google Drive או ספקי העיבוד שלמטה) ואינו שומר אותו.

ביציאה יזומה מהחשבון (כפתור «יציאה») נמחק המידע של האפליקציה מ־localStorage ומ־sessionStorage, מלבד רשימת המזהים של ישיבות שהוסרו. כשתוקף החיבור פג ומתחברים מחדש, נמחקות רק הגדרות הפרוטוקול וטיוטות העריכה; רשימת הישיבות, התבניות ושאר המידע נשארים במכשיר עד יציאה יזומה, או עד שחשבון אחר מתחבר באותו דפדפן.

גיבוי ההקלטה ב־IndexedDB נשאר במכשיר בכל סוגי היציאה, ואינו משויך לחשבון מסוים. גם כשחשבון אחר מתחבר באותו דפדפן הגיבוי נשאר, והחשבון האחר יכול לשחזר אותו בדף «ישיבה חדשה» ולשמור אותו ב־Drive שלו. הוא נמחק אחרי שההעלאה הושלמה, בלחיצה על «מחק גיבוי», או כשמנקים את נתוני האתר בדפדפן.

הרשאות Google והגישה ל־Drive

האפליקציה מבקשת את ההרשאות openid, email ו־profile לצורך התחברות, ואת ההרשאה drive.file בלבד ל־Google Drive.

ההרשאה drive.file מאפשרת לאפליקציה לגשת רק לקבצים שהיא יצרה בעצמה, או לקבצים שבחרת במפורש דרך חלון הבחירה של Google (Google Picker). לאפליקציה אין גישה לשאר הקבצים ב־Drive שלך.

כדי להציג את חלון הבחירה, השרת מעביר לקוד שרץ בדפדפן שלך אסימון גישה זמני ל־Google (בתוקף עד שעה, בהרשאת drive.file בלבד), וחלון הבחירה של Google משתמש בו.

ההקלטות, התמלולים, הפרוטוקולים והסיכומים נשמרים ב־Google Drive שלך (או של הארגון שלך), בתיקייה «סיכומי ישיבות» שהאפליקציה יוצרת.

איך המידע משמש

איננו משתמשים במידע לפרסום, איננו מוכרים אותו ואיננו משתמשים בו לשום מטרה שאינה הפעלת האפליקציה עבורך.

  • כדי לתמלל הקלטות ולהפיק מהן טיוטות פרוטוקול וסיכומים.
  • כדי לשמור את התוצרים ב־Drive שלך ולהציג לך את הישיבות שלך.
  • כדי לנהל התחברות והרשאת גישה לאפליקציה.

ספקי עיבוד חיצוניים

כדי לבצע את העבודה, חלק מהמידע נשלח לספקי השירות הבאים:

  • AssemblyAI (תמלול): השרת של האפליקציה ב־Vercel קורא את קובץ האודיו מה־Drive שלך ומעביר אותו ל־AssemblyAI, לנקודת הקצה האמריקאית (api.assemblyai.com, עיבוד בארצות הברית), לצורך תמלול לעברית עם זיהוי דוברים. בחשבון שלנו הוגדרה אצל AssemblyAI תקופת שמירה של יום אחד: תהליך המחיקה של קובץ האודיו ושל התמלול מתחיל 24 שעות אחרי העיבוד. לפי AssemblyAI, המחיקה בפועל עשויה להתעכב, בדרך כלל בשעות ולעיתים בכמה ימים. תמלולים שנוצרו לפני 3 בנובמבר 2026, בתקופת הפיילוט הראשונה, נשמרים אצל AssemblyAI כ־30 יום מיום יצירתם (ועשויים להימחק בפועל מעט אחר כך). ביטלנו בחשבון את השימוש בהקלטות לאימון מודלים של AssemblyAI.
  • Anthropic Claude (בינה מלאכותית): טקסט התמלול, פרטי הישיבה שהוזנו (כמו כותרת ותאריך) ותוכן התבנית נשלחים ל־Anthropic כדי להפיק טיוטת פרוטוקול או סיכום. כשמעלים מסמך דוגמה ליצירת תבנית, הטקסט שלו נשלח לאותה מטרה. לפי המדיניות של Anthropic ללקוחות API, הנתונים נמחקים תוך 30 יום ואינם משמשים לאימון מודלים בלי הסכמה מפורשת. תוכן שמערכות הבטיחות של Anthropic סימנו כהפרה של מדיניות השימוש עשוי להישמר עד שנתיים.
  • Google: התחברות, שמירת קבצים ב־Drive וחלון הבחירה של קבצים (Google Picker).
  • Vercel (אחסון האפליקציה): השרתים של האפליקציה רצים ב־Vercel. בזמן העלאה, ההקלטה עוברת דרך השרת בחלקים בדרכה ל־Drive שלך, ואינה נשמרת בו.

הקוד של האפליקציה תומך גם בספקי בינה מלאכותית חלופיים, אך הם אינם מופעלים. לא נעביר מידע לספק נוסף לפני שנעדכן את המדיניות.

מה נשמר אצלנו

לאפליקציה אין מסד נתונים שבו נשמרים הקלטות, תמלולים או פרוטוקולים. התוכן נשמר ב־Drive שלך ובדפדפן שלך.

פרטי ההתחברות ואסימוני הגישה ל־Google נשמרים בעוגיית התחברות מוצפנת בדפדפן שלך. העוגייה תקפה עד 30 יום מהשימוש האחרון באפליקציה, או עד היציאה מהחשבון.

בזמן שמשימת תמלול בעבודה, זיכרון השרת מחזיק באופן זמני את פרטי המשימה: כתובת המייל שלך, מזהי הקבצים והתיקייה ב־Drive, מזהה המשימה אצל AssemblyAI ומצב התמלול. טקסט התמלול אינו נשמר שם. המידע נעלם כשהשרת מופעל מחדש.

כתובות המייל של משתמשים מורשים נשמרות ברשימת הרשאות בצד השרת לצורך ניהול הגישה בלבד.

עוגיות ויומני שרת

האפליקציה משתמשת רק בעוגיות הכרחיות להתחברות ולאבטחה, ואין בה כלי ניתוח, מעקב או פרסום:

  • עוגיית החיבור (authjs.session-token): מזהה אותך ומכילה בצורה מוצפנת את אסימוני הגישה ל־Google.
  • עוגיית הגנה מפני זיוף בקשות (authjs.csrf-token).
  • עוגיית כתובת החזרה (authjs.callback-url): הדף שאליו חוזרים אחרי ההתחברות.
  • עוגייה זמנית לתהליך ההתחברות מול Google (authjs.pkce.code_verifier), בתוקף 15 דקות.

Vercel שומרת יומני בקשות של השרת. היומנים כוללים כתובת IP, סוג הדפדפן והנתיב המבוקש (שעשוי לכלול מזהה של קובץ ב־Drive), ולא את תוכן ההקלטות, התמלולים או הפרוטוקולים. היומנים נשמרים לתקופה קצרה לפי מדיניות השמירה של Vercel.

שמירה ומחיקה

הקבצים ב־Drive נשארים שם עד שמוחקים אותם. מידע שנשלח ל־AssemblyAI ול־Anthropic נשמר אצלם לפי התקופות שבסעיף «ספקי עיבוד חיצוניים».

«הסרה מהרשימה» של ישיבה באפליקציה מוחקת אותה רק מהרשימה במכשיר הזה. הקבצים שלה נשארים ב־Drive.

אפשר בכל רגע:

  • למחוק את הקבצים מהתיקייה «סיכומי ישיבות» ב־Google Drive.
  • לבטל את הגישה של האפליקציה לחשבון Google בדף הרשאות החשבון של Google.
  • לנקות את נתוני האתר בדפדפן, כדי למחוק את המידע המקומי ואת גיבוי ההקלטה.

העותק הקבוע של ההקלטות, התמלולים והסיכומים נשמר ב־Google Drive שלך, ואפשר למחוק אותו שם בכל עת. מלבד זאת, חלק מהמידע נשמר בדפדפן שבו עבדת (פרטים בסעיף «מידע שנשמר בדפדפן שלך») ואצל ספקי העיבוד לתקופות שמפורטות למעלה. למחיקת פרטי החשבון שלך אצלנו (כתובת המייל ברשימת המשתמשים המורשים), יש לפנות ל־protocolai.app@gmail.com.

מדיניות נתוני המשתמש של Google API

ProtocolAI's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

ProtocolAI does not use or transfer information received from Google APIs to create, train, or improve generalized artificial intelligence or machine learning models.

בעברית: השימוש של ProtocolAI במידע שמתקבל מ־Google API, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use). השימוש במידע שמתקבל מהרשאות Google Workspace יעמוד במדיניות נתוני המשתמש של Google, כולל דרישות השימוש המוגבל.

בפירוט: מידע שמתקבל מ־Google API משמש רק להפעלת האפליקציה עבורך. איננו מוכרים אותו ואיננו מעבירים אותו לפלטפורמות פרסום, לסוחרי מידע או למשווקי מידע. איננו משתמשים בו ואיננו מעבירים אותו לצורך הצגת פרסומות, לקביעת כושר אשראי או למתן הלוואות.

איננו משתמשים במידע שמתקבל מ־Google API ואיננו מעבירים אותו ליצירה, לאימון או לשיפור של מודלים כלליים של בינה מלאכותית או של למידת מכונה.

אף אדם בצוות שלנו אינו קורא את המידע שלך (הקלטות, תמלולים, סיכומים, תבניות ופרטי הקבצים), אלא אם ביקשת זאת במפורש לגבי מידע מסוים, כשזה נדרש לאבטחה (למשל חקירת תקלה או שימוש לרעה), או כשהחוק מחייב זאת.

Google API Services User Data Policy · Google Workspace User Data and Developer Policy

שינויים במדיניות

אם נשנה את המדיניות, נעדכן את הדף הזה ואת תאריך התחולה שבו.

יצירת קשר

לשאלות על פרטיות ולבקשות מחיקה: protocolai.app@gmail.com