מדיניות הפרטיות

תאריך תחילה: 31 באוקטובר 2026

Rupa היא עורך תמונות ל-iPhone מבית Indise LLC (״אנחנו״). מדיניות זו מסבירה באילו נתונים Rupa משתמשת, לאן הם עוברים וכמה זמן הם נשמרים.

1. מי אנחנו

Indise LLC אחראית לנתונים ש-Rupa מעבדת (״בעלת השליטה״). לכל שאלה או בקשה בנושא פרטיות, בכל מקום שבו אתם גרים, אפשר לפנות אלינו בכתובת dimonzalis@gmail.com או בדואר אל Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. כלים שנשארים ב-iPhone

ריטוש ועיצוב של הפנים והגוף, זוהר אוטומטי בהקשה אחת, החלקת עור, עיצוב חופשי, טשטוש והסרה של רקע, טשטוש פנים, חיתוך, תאורה, פילטרים, תבניות, המצלמה של Rupa ו-Rupa בתוך אפליקציית התמונות פועלים כולם ב-iPhone שלכם. הכלים האלה עובדים גם בלי אינטרנט. כדי להחיל אותם, Rupa משתמשת במסגרת Vision של Apple במכשיר כדי לאתר פנים, נקודות בפנים, תנוחת גוף וקווי מתאר. הנקודות והמסכות האלה משמשות רק להחלת העריכה שבחרתם. הן אף פעם לא יוצאות מה-iPhone, אף פעם לא נרשמות ביומן ואף פעם לא משמשות לזיהוי של מישהו. Rupa לא יוצרת תבניות פנים או כל מזהה ביומטרי אחר.

העריכות, ההיסטוריה וההגדרות שלכם נשמרים באחסון הפרטי של Rupa ב-iPhone. תמונות שנשמרות עוברות לספריית התמונות שלכם ברזולוציה מלאה, בלי המיקום.

3. כלי AI בענן

כמה כלים צריכים יותר כוח מחשוב ממה שיש בטלפון: שיפור ל-HD, שחזור תמונות ישנות, מחיקת אובייקטים (כולל מחיקת טקסט) ושינוי עם AI. הם פועלים בענן, ורק אחרי שאישרתם במסך ההסכמה ש-Rupa מציגה לפני העריכה הראשונה בענן. אם לא תאשרו, כל הכלים שבמכשיר ממשיכים לעבוד.

כשמתחילים עריכה בענן:

• מה נשלח: רק התמונה שאתם עורכים, מוקטנת ושמורה כ-JPEG, בלי מיקום ובלי מטא-נתונים אחרים (EXIF). במחיקת אובייקטים ובמחיקת טקסט נשלחת גם המסכה שמסמנת את האזור למחיקה. בשינוי עם AI נשלח גם הטקסט שהקלדתם.
• לאן זה עובר: לשרת שלנו ב-Google Firebase ‏(Google Cloud, אזור סינגפור asia-southeast1), ומשם ל-fal.ai ‏(Features & Labels, Inc., ארה״ב), ספק ה-AI שלנו. fal.ai מפעילה בעצמה את שיפור ל-HD ואת שחזור תמונות ישנות. במחיקת אובייקטים ובשינוי עם AI, fal.ai מעבירה את התמונה לחברה שמפתחת את המודל (ראו בהמשך).
• בדיקת תוכן: לפני העריכה התמונה נבדקת אוטומטית לאיתור תוכן אסור (למשל תוכן מיני) על ידי מודל ש-fal.ai מפעילה עם שותף. תמונות שנחסמו נמחקות מיד והעריכה לא נספרת. גם התוצאות נבדקות באותה דרך; תוצאה שנחסמה נמחקת וגם אז העריכה לא נספרת.
• מחיקה אצלנו: התמונה המקורית נמחקת מהאחסון שלנו ברגע שהעיבוד מסתיים. התוצאה נמחקת ברגע ש-Rupa הורידה אותה ל-iPhone שלכם. כל מה שלא הורד נמחק אוטומטית, כך שכל תמונה בענן נעלמת מהשרתים של Rupa תוך 24 שעות מההעלאה. ניהול גרסאות ו״מחיקה רכה״ כבויים באחסון הזה, ולכן אי אפשר לשחזר תמונות שנמחקו.
• אצל fal.ai: בכל בקשה אנחנו מורים ל-fal.ai לא לשמור את הבקשה ואת התוצאה בהיסטוריית הבקשות שלה, ולמחוק תוך שעה את קובצי התוצאה שהיא יוצרת. לפי התנאים של fal.ai, היא לא משתמשת בתוכן של לקוחות כדי לאמן את המודלים שלה.
• בלי אימון: Rupa אף פעם לא משתמשת בתמונות או בתוצאות שלכם כדי לאמן או לשפר מודלים של AI.

מחיקת אובייקטים ומחיקת טקסט. הכלים האלה פועלים על מודל של Bria AI ‏(Bria Artificial Intelligence Ltd., ישראל). fal.ai שולחת את התמונה ואת המסכה ל-Bria כדי ליצור את העריכה. לא הצלחנו לוודא כמה זמן Bria שומרת אותן. נעדכן את הדף הזה כשנוכל.

שינוי עם AI. כשמשתמשים בשינוי עם AI, fal.ai שולחת את התמונה ואת הטקסט שלכם למודל התמונות Gemini של Google ‏(Google LLC, ארה״ב) כדי ליצור את העריכה. Rupa מוחקת את התמונה, את הטקסט ואת התוצאה מהשרתים שלה תוך 24 שעות. לפי התנאים של Google לשימוש בתשלום ב-Gemini, Google עשויה לשמור הנחיות, תמונות ותוצאות עד 55 יום, רק כדי לזהות ולמנוע שימוש לרעה, והיא לא משתמשת בהם כדי לשפר את המוצרים שלה. תמונות שנוצרו בשינוי עם AI נושאות סימן מים בלתי נראה של Google ‏(SynthID) שמסמן אותן כתמונות שנוצרו ב-AI.

בדיקת בטיחות של הטקסט. כשמקלידים בקשה לשינוי עם AI, הטקסט של הבקשה (אף פעם לא התמונה, אף פעם לא מזהה האפליקציה) נבדק גם לבטיחות על ידי מודל טקסט אוטומטי. fal.ai מבצעת את הבדיקה הזו דרך השותפות שלה OpenRouter ו-Groq. הטקסט משמש רק לבדיקה הזו ולא משמש לאימון AI. OpenRouter מציינת שהיא לא שומרת אותו. Groq מציינת שהיא עשויה לשמור אותו עד 30 יום אם יש צורך לחקור שימוש לרעה או תקלות.

Rupa מבקשת את ההסכמה הזו פעם אחת, לפני העריכה הראשונה בענן, ושוב רק אם ההודעה הזו משתנה. אפשר לבטל אותה בכל עת: הגדרות > מחיקת הנתונים שלי בענן מוחק את הנתונים שלכם בענן ומאפס את ההסכמה, כך ש-Rupa תשאל שוב לפני העריכה הבאה בענן. עד שתאשרו שוב, שום דבר לא מועלה. ביטול ההסכמה לא מבטל עריכות שכבר בוצעו, והוא לא יכול למחוק עותקים ששותפי ה-AI שלנו שומרים לפי התנאים שלהם (כמתואר למעלה).

4. נתונים נוספים ש-Rupa משתמשת בהם

• מזהה אפליקציה אנונימי. ב-Rupa אין חשבונות. בשימוש הראשון, Firebase Authentication יוצר מזהה אנונימי אקראי להתקנה שלכם. הוא לא מקושר לשם, למייל, למספר הטלפון או לחשבון Apple שלכם.
• מונה העריכות בחינם. כל iPhone מקבל 3 עריכות AI בענן בחינם. כדי לספור אותן, גם אם מתקינים את האפליקציה מחדש, אנחנו משתמשים ב-DeviceCheck של Apple, שמאפשר לנו לשמור אצל Apple שני ביטים לכל מכשיר (מספר בין 0 ל-3). אין בו שום דבר נוסף.
• שלמות האפליקציה. Firebase App Check עם App Attest של Apple מאמת שהבקשות מגיעות מאפליקציית Rupa המקורית. Rupa גם שומרת ב-iPhone מספר התקנה אקראי ושולחת אותו לשרת שלנו יחד עם המזהה האנונימי, כדי להגביל שימוש לרעה (למשל יותר מדי בקשות בדקה). לצורך המגבלות האלה השרת שלנו שומר רק גיבוב (hash) מפתחי של כתובת ה-IP שלכם, אף פעם לא את הכתובת עצמה.
• רשומות עריכה. לכל עריכה בענן אנחנו שומרים רשומה טכנית קצרה (כלי, סטטוס, זמן, גודל תמונה, עלות), בלי התמונה. היא נמחקת אוטומטית בערך יום עד יומיים אחר כך. בשינוי עם AI אנחנו שומרים רשומה קצרה (מזהה אפליקציה אנונימי, כלי, מודל, סגנון וקוד שנוצר מהטקסט; אף פעם לא הטקסט או התמונה) למשך 90 יום, כדי שעדיין יהיה אפשר לדווח על תוצאה; מחיקת הנתונים שלי בענן מסירה אותה. ספירת העריכות החודשית נשמרת עד 60 יום אחרי סוף החודש. אם מדווחים על תוצאה, אנחנו שומרים את הכלי, המודל, הסיבה שלכם וקוד קצר שנוצר מהטקסט (לא הטקסט, לא התמונה) למשך 90 יום.
• רכישות. התשלומים מטופלים על ידי Apple. אנחנו אף פעם לא רואים את השם או את פרטי התשלום שלכם. כדי להפעיל את Rupa Plus אנחנו מקבלים את נתוני העסקה החתומים של Apple (מוצר, מזהה עסקה, תאריכים, סטטוס חידוש) ובודקים אותם מול App Store Server API של Apple.
• התראות. אם מאשרים התראות, אנחנו שומרים אסימון push כדי לעדכן אתכם כשעריכה בענן מוכנה ולעדכן את ה-Live Activity במסך הנעילה.
• אבחון ושימוש. Firebase Crashlytics אוסף דוחות קריסה ונתוני ביצועים. Firebase Analytics אוסף אירועי שימוש באפליקציה (למשל איזה כלי נפתח), אירועי רכישה באפליקציה, מזהה מופע של האפליקציה, דגם המכשיר, גרסת iOS, שפה ואזור משוער שנגזר מכתובת ה-IP. הנתונים האלה לא מקושרים למזהה האנונימי שלכם ומשמשים רק לפתרון בעיות ולשיפור Rupa. אם הורדתם את Rupa מה-App Store באזור הכלכלי האירופי (EEA), בבריטניה או בשווייץ, סטטיסטיקות השימוש כבויות עד שתפעילו אותן באפליקציה (אני > שיתוף נתוני שימוש). בכל מקום אחר הן מופעלות, ואפשר לכבות אותן שם בכל עת. דוחות קריסה מופעלים בכל מקום ואף פעם לא מקושרים למזהה האפליקציה שלכם.

Rupa לא משתמשת במזהה הפרסום (IDFA), לא מבקשת הרשאת מעקב, לא מציגה פרסומות ולא עוקבת אחריכם באפליקציות או באתרים אחרים.

5. למה אנחנו משתמשים בנתונים

• ההסכמה שלכם: העלאה ועיבוד של תמונות (ושל הטקסט בשינוי עם AI) בכלי AI בענן.
• מתן השירות שביקשתם: המזהה האנונימי, מוני העריכות, העריכות בענן שאתם מתחילים, הרכישות וההתראות.
• ההסכמה שלכם: סטטיסטיקות שימוש באזור הכלכלי האירופי, בבריטניה ובשווייץ.
• אינטרסים לגיטימיים: אבטחה, מניעת שימוש לרעה בעריכות בחינם ובשינוי עם AI, דוחות קריסה, וסטטיסטיקות שימוש מחוץ לאזור הכלכלי האירופי, לבריטניה ולשווייץ, בדרך שלא מזהה אתכם.
• חובות לפי דין: למשל רשומות מס והנהלת חשבונות של רכישות.

Rupa לא מקבלת לגביכם החלטות באמצעים אוטומטיים שיש להן השפעה משפטית או השפעה משמעותית דומה. בדיקת התוכן האוטומטית יכולה לחסום עריכה בודדת; עריכה שנחסמה אף פעם לא נספרת. אם אתם חושבים שחסימה הייתה שגויה, פנו אלינו.

6. ספקי שירות

כל ספק רשאי להשתמש בנתונים רק כדי לספק לנו את השירות שלו, מלבד המקרים שבהם סעיף 3 מציין שספק שומר נתונים לפי התנאים שלו (למשל כדי למנוע שימוש לרעה). אנחנו לא מוכרים את הנתונים שלכם ולא משתפים אותם לצורכי פרסום. אנחנו מוסרים נתונים לכל גורם אחר רק אם החוק מחייב זאת.

7. כמה זמן אנחנו שומרים נתונים

8. העברות בין-לאומיות

Indise LLC והספקים שלנו נמצאים במדינות שונות, ולכן הנתונים שלכם עשויים להיות מעובדים בסינגפור, בארה״ב, בישראל ובמדינות אחרות. כך אנחנו מגינים על ההעברות האלה:

• Google ‏(Firebase / Google Cloud): ‏Google LLC מוסמכת לפי מסגרת פרטיות המידע EU-U.S. Data Privacy Framework, ההרחבה הבריטית שלה (UK Extension) ומסגרת Swiss-U.S. Data Privacy Framework. תנאי עיבוד הנתונים של Firebase כוללים גם את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי.
• fal.ai: נספח עיבוד הנתונים של fal.ai כולל את הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי, את הנספח הבריטי להעברת נתונים בין-לאומית (UK International Data Transfer Addendum) ואת ההתאמות השווייציות לסעיפים האלה.
• Bria AI: לישראל יש החלטת הלימות (adequacy) של הנציבות האירופית.
• שותפים ש-fal.ai עובדת איתם ‏(Google עבור Gemini, ‏OpenRouter, ‏Groq ושותף בדיקת התוכן) מקבלים נתונים לפי ההסכמים של fal.ai איתם.

9. הזכויות שלכם

בהתאם למקום מגוריכם, אפשר לבקש לעיין בנתונים שלכם, לתקן אותם, למחוק אותם או לקבל עותק שלהם, לבטל הסכמה, להתנגד לעיבוד או להגביל אותו, ולקבל מידע על מי שאנחנו משתפים איתו את הנתונים. אפשר גם להגיש תלונה לרשות להגנת המידע שלכם. סעיפים 10 ו-11 מסבירים את הכללים באזורים שונים.

מכיוון שב-Rupa אין חשבונות, אנחנו יכולים למצוא את הנתונים שלכם רק דרך האפליקציה. הדרך המהירה ביותר למחוק אותם היא הגדרות > מחיקת הנתונים שלי בענן. לבקשות אחרות, כתבו ל-dimonzalis@gmail.com וצרפו את מזהה התמיכה (Support ID) שמופיע בהגדרות של Rupa. כל האפשרויות מפורטות בדף מחיקת הנתונים שלכם. אנחנו עונים לבקשות תוך 15 יום. לא נתייחס אליכם אחרת בגלל שאתם מממשים את הזכויות שלכם.

10. האזור הכלכלי האירופי, בריטניה ושווייץ

אם אתם נמצאים באזור הכלכלי האירופי (EEA), בבריטניה או בשווייץ, חל עליכם ה-GDPR, ה-UK GDPR או החוק הפדרלי השווייצי להגנת מידע (FADP). סעיף זה מוסיף על שאר המדיניות.

• בעלת השליטה: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, ‏dimonzalis@gmail.com.
• בסיסים משפטיים: ביצוע חוזה איתכם (סעיף 6(1)(b) ל-GDPR) עבור המזהה האנונימי, העריכות בענן שאתם מתחילים, מוני העריכות, Rupa Plus וההתראות; ההסכמה שלכם (סעיף 6(1)(a)) לשליחת תמונה ושל הטקסט של שינוי עם AI לענן ולסטטיסטיקות שימוש (כבויות עד שתפעילו אותן); האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f)) באבטחה, במניעת שימוש לרעה ובדוחות קריסה; חובות לפי דין (סעיף 6(1)(c)) לרשומות מס והנהלת חשבונות.
• ביטול הסכמה: לעריכות בענן, השתמשו בהגדרות > מחיקת הנתונים שלי בענן; לסטטיסטיקות שימוש, כבו את אני > שיתוף נתוני שימוש. הביטול לא משפיע על עיבוד שנעשה לפני כן.
• נמענים: מעבדי המידע שבסעיף 6: ‏Google ‏(Firebase / Google Cloud), ‏fal.ai וספקי המודלים ש-fal.ai משתמשת בהם (Bria AI, ‏Google עבור Gemini, ‏OpenRouter, ‏Groq ושותף בדיקת תוכן), ו-Apple.
• העברות: ראו סעיף 8.
• שמירה: ראו סעיף 7.
• הזכויות שלכם: עיון, תיקון, מחיקה, הגבלת עיבוד, ניוד נתונים, התנגדות לעיבוד שמבוסס על אינטרסים לגיטימיים, וביטול הסכמה בכל עת. כתבו ל-dimonzalis@gmail.com.
• תלונות: אפשר להתלונן לרשות להגנת המידע במקום שבו אתם גרים או עובדים, למשרד נציב המידע הבריטי (ICO) או לנציב הפדרלי השווייצי להגנת מידע ולמידע (FDPIC).
• החלטות אוטומטיות: אנחנו לא מקבלים החלטות בעלות השפעה משפטית או השפעה משמעותית דומה באמצעים אוטומטיים בלבד (סעיף 22 ל-GDPR).
• האם זו חובה? שום חוק לא מחייב אתכם למסור לנו נתונים. בלי הסכמה, הכלים בענן לא עובדים; כל הכלים שבמכשיר עדיין עובדים.
• גיל: Rupa מיועדת למבוגרים מגיל 18 ומעלה.

11. הזכויות שלכם במקום שבו אתם גרים

מדינות רבות מעניקות לכם זכויות פרטיות. בדרך כלל הן כוללות עיון, תיקון, מחיקה וביטול הסכמה. אפשר לממש אותן במייל ל-dimonzalis@gmail.com, ואפשר להגיש תלונה לרשות המקומית שלכם. בין היתר, במקום שבו הם חלים:

• ברזיל: LGPD (רשות: ANPD).
• טורקיה: KVKK (רשות: הרשות להגנת מידע אישי).
• אינדונזיה: חוק הגנת המידע האישי (חוק מס׳ 27 משנת 2022).
• וייטנאם: חוק הגנת המידע האישי.
• הפיליפינים: חוק פרטיות המידע משנת 2012 (רשות: הוועדה הלאומית לפרטיות).
• הודו: חוק הגנת המידע האישי הדיגיטלי, 2023 (המועצה להגנת מידע של הודו).
• יפן: החוק להגנה על מידע אישי (הוועדה להגנה על מידע אישי).
• דרום קוריאה: החוק להגנה על מידע אישי (הוועדה להגנה על מידע אישי).
• תאילנד, מלזיה וסינגפור: חוק הגנת המידע האישי של כל מדינה והרשות להגנת מידע שלה.
• טייוואן: חוק הגנת המידע האישי.
• הונג קונג: פקודת המידע האישי (פרטיות) (נציב הפרטיות למידע אישי).
• ערב הסעודית: חוק הגנת המידע האישי (SDAIA).
• איחוד האמירויות הערביות: החוק הפדרלי להגנת מידע אישי.
• ישראל: חוק הגנת הפרטיות, התשמ״א-1981 (הרשות להגנת הפרטיות).
• אוקראינה: החוק להגנת מידע אישי (נציב הפרלמנט האוקראיני לזכויות אדם).
• קליפורניה ומדינות אחרות בארה״ב: אפשר לבקש לדעת, לתקן ולמחוק את המידע האישי שלכם. אנחנו לא מוכרים את המידע האישי שלכם ולא משתפים אותו לפרסום התנהגותי בין הקשרים (cross-context behavioral advertising). אנחנו לא משתמשים במידע אישי רגיש כדי להסיק דברים עליכם.
• קנדה: PIPEDA (משרד נציב הפרטיות של קנדה).
• אוסטרליה: Privacy Act 1988 (משרד נציב המידע האוסטרלי).

12. אבטחה

הנתונים מוצפנים בזמן ההעברה. כשמתחילים עריכה בענן, Rupa מעלה את התמונה (ובמחיקת אובייקטים ובמחיקת טקסט גם את המסכה) ישירות לאחסון הענן שלנו, לתיקייה שרק ההתקנה שלכם של Rupa והשרת שלנו יכולים לגשת אליה. השרת שלנו משתמש בה רק כדי לבצע את העריכה שלכם.

13. ילדים

Rupa מדורגת לגיל 18+ ומיועדת למבוגרים בלבד. אנחנו לא מעבדים ביודעין נתונים של מי שמתחת לגיל 18. אם נראה לכם שמישהו מתחת לגיל 18 השתמש בכלי בענן, פנו אלינו ונמחק את הנתונים.

14. שינויים

אם נשנה את המדיניות הזו, נעדכן את הדף הזה ואת התאריך שבראשו. אם שינוי משפיע על אופן הטיפול בתמונות בענן, Rupa תבקש שוב את הסכמתכם לפני העריכה הבאה בענן.

15. יצירת קשר

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com