מדיניות הפרטיות

את Tóvox מפעילה NUBLK LLC, חברה בערבון מוגבל ממדינת ויומינג (“אנחנו”, “אנו”). NUBLK LLC גם מפרסמת את אפליקציית Tóvox ל-iPhone, ותפרסם את אפליקציית ה-Android. Tóvox מעוצבת על ידי Claymore & Colt Agency.

המדיניות הזו חלה על האתר של Tóvox ‏(tovox.io), על אפליקציית האינטרנט של Tóvox ‏(chat.tovox.io), על Tóvox Mail ועל אפליקציות Tóvox. היא מסבירה מה אנחנו אוספים, מה אנחנו יכולים ומה איננו יכולים לקרוא, מי עוד מעורב, ומה אתם יכולים לבקש מאיתנו לעשות.

שאלות ובקשות: [email protected]. בדואר: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• הודעות בצ'אטים שלכם עם אנשים, כולל תמונות, קבצים והודעות קוליות, מוצפנות מקצה לקצה. אנחנו שומרים אותן רק בצורה שאיננו יכולים לקרוא.
• חלק מהדברים אינם מוצפנים מקצה לקצה: צ'אטים עסקיים עם אנשי הצוות של ארגון, פגישות, Tóvox Mail, צ'אטים עם Skye ועם בוטים אחרים, וכל מה שאתם שולחים לשרתים שלנו כדי לתרגם אותו או להפוך אותו לטקסט. סעיף 4 מפרט את כולם.
• תרגום, המרת דיבור לטקסט, סיכומי פגישות ו-Skye פועלים במכשיר שלכם או בשרתים שאנחנו מפעילים בעצמנו, שאינם שומרים את השמע שלכם. היוצא מן הכלל היחיד, שירות דיבור חיצוני ש-Translate (תרגום) יכול להשתמש בו רק אם תסכימו, מוסבר בסעיף 4.
• אנחנו שומרים את הנתונים שלכם על חומרה שלנו בארצות הברית. חלק מהשירותים החיצוניים שומרים עותקים משלהם של מה שהם מטפלים בו; למשל, Resend שומרת עותק של כל אימייל למשך 30 יום (סעיף 9).
• איננו מוכרים את הנתונים שלכם, איננו מציגים פרסומות, ואיננו משתמשים בעוגיות פרסום או ניתוח נתונים.

הצפנה מקצה לקצה פירושה שהודעה ננעלת במכשיר שלכם לפני שהיא נשלחת, ורק המכשירים של האנשים שבצ'אט מחזיקים את המפתחות לפתוח אותה. השרתים שלנו מעבירים ושומרים אותה, אבל אינם יכולים לקרוא אותה.

• צ'אטים אחד על אחד וצ'אטים משותפים: הטקסט של כל הודעה, תמונות, קבצים, הודעות קוליות, מיקומים שאתם משתפים ותגובות. לכל מכשיר שאתם נכנסים בו יש מפתחות משלו, ולכל הודעה יש מפתח משלה. הודעות שנשלחו מאז 21 באוקטובר 2026 גם חתומות על ידי המכשיר השולח, כך שאי אפשר לזייף הודעה בשמכם בשרתים שלנו; הודעות ישנות יותר שאינן חתומות מסומנות כלא מאומתות.
• צ'אט, קבצים, כתוביות וסיכומים של פגישות: המילים והקבצים נשמרים נעולים במפתח של אותה פגישה, שרק המכשירים של המשתתפים בפגישה מחזיקים. מי דיבר או כתב, השם שלו ומתי, נשארים קריאים לשרתים שלנו. יוצא מן הכלל אחד: סיכום שכותבת עוזרת הפגישות עבור הצוות שלנו נשמר בצורה קריאה (סעיף 4). סעיף 4 גם מסביר מה קורה כשנוצרים כתוביות או סיכום.

כמה דברים סביב ההודעות שלכם נשארים קריאים לשרתים שלנו כדי שהשירות יוכל לפעול: מי נמצא באיזה צ'אט, מי שלח הודעה ומתי, באיזה מהשמות שלכם השתמשתם, גודל הקבצים, שמות של צ'אטים משותפים, וההערות על “שיחה שלא נענתה” ועל משך השיחה שמופיעות בצ'אט אחרי שיחה. השם, ה-@handle ותמונת הפרופיל שלכם גלויים לאנשים שמשתמשים ב-Tóvox.

הקישור האישי שלכם (chat.tovox.io/u/your-handle) מציג רק את ה-@handle שלכם, אלא אם תפעילו את Public profile (פרופיל ציבורי) ב-Settings (הגדרות): אז כל מי שפותח את הקישור שלכם, וגם תצוגות מקדימות של קישורים באפליקציות אחרות, רואים גם את השם ואת תמונת הפרופיל שלכם. האפשרות כבויה אלא אם תפעילו אותה, ואפשר לכבות אותה בכל עת; אפליקציות שכבר הציגו את הקישור שלכם עשויות להמשיך להציג את התצוגה המקדימה הישנה לזמן מה.

• שיחות קוליות ושיחות וידאו: שיחות אחד על אחד מוצפנות בין שני המכשירים, והקמת השיחה חתומה על ידי שניהם. כשאין אפשרות לחיבור ישיר, השיחה עוברת דרך שרת ממסר שלנו, שאנחנו מפעילים על שרת שכור מ-Vultr בארצות הברית. הממסר מעביר הלאה את השיחה המוצפנת בלי יכולת להאזין לה או לראות אותה, כך שלא אנחנו ולא Vultr יכולים לעשות זאת; הוא כן רואה את כתובות ה-IP של שני המכשירים, מתי השיחה מתקיימת וכמה נתונים היא מעבירה. כדי למצוא נתיב, המכשיר שלכם שואל את אותו שרת ממסר מה כתובת הרשת שלכם; לא נעשה שימוש בשום שירות חיצוני לבדיקת חיבור או לממסר. איננו מקליטים שיחות. אנחנו שומרים רשומה של כל שיחה (מי התקשר למי, קולית או וידאו, מתי, כמה זמן, אם היא התחברה ישירות או דרך הממסר, ואיך היא הסתיימה).
• פגישות: פגישות פועלות על שרת הפגישות שלנו, שאנחנו מפעילים עם תוכנת הפגישות LiveKit על אותו שרת שכור מ-Vultr בארצות הברית (שום שירות וידאו חיצוני אינו מעורב). הקול והווידאו מוצפנים בדרך אליו וממנו, אבל לא מקצה לקצה: שרת הפגישות שלנו מטפל בהם בצורה קריאה כדי להעביר אותם הלאה לשאר האנשים בפגישה, ולכן הם קריאים בשרת הזה כל עוד הפגישה מתקיימת. הוא גם רואה את כתובות ה-IP של האנשים בפגישה. איננו מקליטים פגישות. אנחנו שומרים את שם הפגישה, המארח, המשתתפים, המועדים וההגדרות.
• כתוביות בפגישות: אם הכתוביות מופעלות, הקול מהמיקרופון שלכם נשלח לשרת הדיבור שלנו, הופך לטקסט ונשלח בחזרה. השמע לא נשמר. שורות הטקסט נשמרות לאחר מכן נעולות במפתח הפגישה (סעיף 3). בפגישות באנגלית, שרת הדיבור שלנו יכול גם לזהות מי מדבר: כשמישהו מציג את עצמו (למשל “Hi, I’m Ana”), הוא שומר פרופיל קולי לשם הזה, מקושר לחשבון של האדם שעבורו נוצרו הכתוביות, כדי לתייג שורות מאוחרות יותר. אתם יכולים לבקש מאיתנו למחוק פרופילים קוליים.
• סיכומי פגישות: כשמארח מסיים פגישה שיש בה כתוביות, או כשמשתתף מבקש סיכום, טקסט הכתוביות נשלח למודל שפה בשרתים שלנו, שכותב את הסיכום. טקסט הכתוביות לא נשמר ולא מתועד שם, והוא אף פעם לא נשלח לחברה חיצונית. הסיכום המוגמר נשמר נעול במפתח הפגישה. העוזר של המארח עשוי לאחר מכן לשלוח את הרשימות לכל מי שהצטרף, בצ'אט עם אותו עוזר, שאינו מוצפן מקצה לקצה. משתתף יכול גם לבקש הודעת דואר אלקטרוני עם קישור לרשימות: ההודעה לא כוללת את הרשימות, וכדי לפתוח את הקישור צריך להתחבר.
• עוזרת פגישות עבור הצוות שלנו: כשחבר בצוות שלנו שהתכונה מופעלת אצלו מצטרף לפגישה, גם עוזרת לרישום הערות מצטרפת לפגישה. היא שומעת את הפגישה וכותבת סיכום, שנשמר עם הפגישה בצורה קריאה (לא נעול במפתח הפגישה) ונשלח לאנשים בפגישה שיש להם עוזר Tóvox משלהם.
• צ'אטים עסקיים (עדיין לא פתוחים לכולם): צ'אט עם ארגון ב-Tóvox, או עם אחת המחלקות שלו, אינו מוצפן מקצה לקצה: אנשי הצוות של הארגון יכולים לקרוא אותו, והצ'אט אומר זאת לפני שאתם שולחים משהו. ההודעות שלו נשמרות בשרתים שלנו בצורה שהם יכולים לקרוא. כרגע הן טקסט בלבד, ומסנן מילים וקישורים עשוי לעכב הודעה לבדיקה של הצוות שלנו. כל תשובה של איש צוות מציגה את שם התצוגה של איש הצוות שכתב אותה; הבעלים והמנהלים של הארגון יכולים לראות איזה איש צוות עשה מה. צ'אטים ישנים יותר עם שם עסק שעבר מאז לארגון נשארים מוצפנים מקצה לקצה.
• Skye ובוטים אחרים: צ'אטים עם Skye, העוזרת שלנו, ועם כל בוט אחר נשמרים בצורה קריאה, כי הבוט צריך לקרוא אותם. Skye עונה בעזרת מודל שפה בשרתים שלנו. בוט שיצר מישהו אחר מופעל על ידיו, והוא יכול לקרוא את מה שאתם שולחים לבוט.
• Tóvox Mail: הדואר נשמר בשרת הדואר שלנו, שיכול לקרוא אותו. דואר אלקטרוני שאתם שולחים לשירותי דואר אחרים או מקבלים מהם עובר ונשמר כמו דואר אלקטרוני רגיל, ואינו מוצפן מקצה לקצה.
• תרגום: התרגום פועל במכשיר שלכם כשהוא יכול (המתרגם המובנה של Chrome באפליקציית האינטרנט, התרגום במכשיר של Apple באפליקציית ה-iPhone), ואז הטקסט אף פעם לא יוצא מהמכשיר שלכם. אחרת הטקסט נשלח לשרת התרגום שלנו, שקורא אותו כדי לתרגם. הוא לא נשמר ולא מתועד שם, והוא אף פעם לא נשלח לחברה חיצונית. התרגומים נשמרים רק בלשונית הדפדפן הפתוחה. בצ'אטים, Auto-translate (תרגום אוטומטי) מופעל אלא אם תכבו אותו ב-Settings (הגדרות). לפני שהטקסט של הודעה מוצפנת מקצה לקצה נשלח לראשונה לשרת שלנו לתרגום, Tóvox שואלת אתכם פעם אחת; עד שתסכימו, פועל רק התרגום במכשיר שלכם. הודעה מתורגמת מציינת אם היא תורגמה במכשיר שלכם או בשרת שלנו.
• המרת דיבור לטקסט: באפליקציית האינטרנט, המיקרופון בצ'אט, ב-Translate (תרגום) ובכתוביות הפגישות שולח את הקול שלכם לשרת הדיבור שלנו, שהופך אותו לטקסט ושולח את הטקסט בחזרה. שום דבר לא נשמר שם: לא שמע ולא טקסט. יוצא מן הכלל אחד: אם שרת הדיבור שלנו אינו זמין, Translate (פתוח כרגע לבודקים בלבד) יכול במקום זה לשלוח את הקול שלכם ל-Deepgram, חברה חיצונית להמרת דיבור לטקסט. הוא שואל קודם (פעם אחת בכל מכשיר), ממשיך רק אם תסכימו, ומציג הערה מתחת למיקרופון בכל פעם שהקול שלכם נשלח ל-Deepgram. באפליקציית ה-iPhone, הדיבור הופך לטקסט בטלפון עצמו, בעזרת זיהוי הדיבור במכשיר של Apple. רק כל עוד שפה עדיין לא מוכנה בטלפון, או שההכנה שלה נכשלה, אפליקציית ה-iPhone יכולה במקום זה לשלוח את הקול שלכם לשרת הדיבור שלנו, ורק אחרי שתסכימו (שואלים פעם אחת לכל חשבון). הוא אף פעם לא נשלח לחברה חיצונית, שום דבר לא נשמר שם, ובלי חיבור שום דבר לא נשלח.
• התראות: התראה אומרת רק “Tóvox” וכמה מילים פשוטות: “New message” (הודעה חדשה), “Incoming call” (שיחה נכנסת), “Missed call” (שיחה שלא נענתה) או הודעה קצרה על שיחה מתוזמנת. התראות בטיחות וחשבון (כמו Vigía, התראות מחנה, מכשיר חדש בחשבון שלכם או בקשה להסיר את המכשירים שלכם) אומרות רק “Open Tóvox for details” (פתחו את Tóvox לפרטים). היא אף פעם לא מציגה מי שלח הודעה או מי מתקשר, שם של צ'אט או של עסק, את המילים של התראת מחנה או את מילות ההודעה, והיא אינה נושאת שום מזהה של צ'אט או של אדם ששירות התראות פוש יכול לקרוא (בדפדפן, התראות מאותו צ'אט חולקות קוד אחד בתוך ההתראה המוצפנת, כדי שהדפדפן יוכל להציג אותן יחד): כשאתם מקישים עליה, Tóvox מברר במה היא עסקה אחרי שנכנסתם לחשבון, ופותח את הצ'אט של התראת הודעה או שיחה, או באפליקציית האינטרנט את מסע Vigía של התראת Vigía; התראות בטיחות וחשבון אחרות פותחות את Tóvox, במקום שבו נמצאים הפרטים (באפליקציית ה-iPhone עדיין אין Vigía, ולכן שם התראת Vigía רק פותחת את Tóvox). ההתראות מגיעות למכשיר שלכם דרך שירות ההתראות (push) של הדפדפן או הטלפון שלכם (סעיף 9). הקישור בהתראה מכיל קוד שנוצר רק בשביל אותה התראה.
• דואר אלקטרוני מ-Tóvox: הזמנות לפגישות, קישור לרשימות פגישה כשאתם מבקשים אותו, קודי כניסה לאימות כתובת דואר אלקטרוני, והתראות הבטיחות של Vigía נשלחים כדואר אלקטרוני רגיל. הודעות Vigía והודעות רשימות הפגישה לא כוללות שם, מקום או רשימות: הן אומרות רק שאיש קשר ביקש שתשמרו עליו או צריך אתכם, או שהרשימות מוכנות, עם קישור שדורש התחברות. הקישור בדוא״ל של Vigía מכיל קוד שאינו מראה מסע, מקום או שם. כל הודעות הדוא״ל לאותו איש קשר על אותו מסע נושאות את אותו הקוד. כשאתם מזמינים אנשים לפגישה מתוזמנת בדואר אלקטרוני, כל הזמנה כוללת רשומת יומן שמפרטת את כתובות הדואר האלקטרוני של כל המוזמנים. אנחנו שומרים עם הפגישה את שמות המוזמנים, לא את כתובות הדואר האלקטרוני שלהם.
• הודעות על צילומי מסך: בצ'אטים שבהם התראות על צילומי מסך מופעלות, אפליקציית האינטרנט רושמת מתי היא מזהה מקש צילום מסך (כמו Print Screen) או מתי אתם עוברים מהלשונית או מהחלון של הצ'אט (מה שעשוי להעיד על צילום מסך), ומודיעה על כך לשאר האנשים בצ'אט.
• Vigía ומחנות פסטיבל (עדיין לא פתוחים לכולם): מסע Vigía משתף את המיקום החי שלכם, את המסלול, את הצ'ק-אינים ואת כל קטע שאתם מקליטים עם אנשי הקשר שבחרתם, והם נשמרים בשרתים שלנו כדי שאנשי הקשר יוכלו לראות אותם. התראות מחנה במצב פסטיבל נשלחות לכל המחנה ואינן מוצפנות מקצה לקצה.

אתם יכולים להגדיר שההודעות בצ'אט ייעלמו אחרי 5 דקות, 1 שעה, 1 יום או 1 שבוע. כשהטיימר מסתיים, ההודעה מוסתרת מיד ולאחר מכן נמחקת מהשרתים שלנו יחד עם הקבצים שלה, בדרך כלל תוך דקות. כל מי שבצ'אט עדיין יכול להעתיק, להעביר או לצלם הודעה לפני שהיא נעלמת.

כשאתם מוחקים הודעה אצל כולם, התוכן והקבצים שלה מוסרים מהשרתים שלנו, ונשארת רק הערה שהודעה נמחקה.

• מפתחות ההצפנה שלכם נוצרים במכשיר שלכם ונשארים בו, פרט לגיבוי הנעול שמתואר בהמשך. כל טלפון או דפדפן הוא מכשיר נפרד עם מפתחות משלו.
• כשאתם נכנסים במכשיר חדש, המכשירים האחרים שלכם שההתראות מופעלות בהם מקבלים הודעה על כך, ו-Devices & Sessions (מכשירים והפעלות) מציג כל מכשיר בחשבון שלכם, כדי שתוכלו להסיר מכשיר שאינכם מזהים. כשאישור מכשירים מופעל בחשבון שלכם, מכשיר חדש חייב גם לקבל אישור מאחד המכשירים הקיימים שלכם, או באמצעות ביטוי השחזור שלכם, לפני שהוא יכול לקרוא את ההודעות שלכם.
• גיבוי מפתחות: אם תגדירו גיבוי, המפתחות שלכם (והמפתחות של הודעות שכבר פתחתם, כדי שאפשר יהיה לקרוא את ההיסטוריה שלכם במכשיר חדש) ננעלים במכשיר שלכם עם ביטוי השחזור שלכם לפני שהם מועלים. אנחנו שומרים רק את העותק הנעול ואיננו יכולים לפתוח אותו. Tóvox יכולה להציע 12 מילים אקראיות כביטוי השחזור שלכם. אם תאבדו את ביטוי השחזור ואת כל המכשירים שלכם, לא נוכל לשחזר את ההודעות שלכם.
• כדי לפתוח צ'אטים מהר, האפליקציה שומרת עותקים במכשיר שלכם: קבצים שפתחתם נשארים בו, עדיין מוצפנים, ואפליקציית ה-iPhone שומרת את הצ'אטים שלכם בטלפון, נעולים במפתח שנשמר רק במחזיק המפתחות (Keychain) של הטלפון, שאינו נכלל בגיבויי הטלפון ונמחק כשאתם מתנתקים.

• כניסה: אתם נכנסים עם Google,‏ Microsoft או Apple. אנחנו מקבלים מהם את השם, כתובת הדואר האלקטרוני, ואם יש, את תמונת הפרופיל שלכם. אנחנו אף פעם לא מקבלים או מחזיקים סיסמה שלכם.
• פרופיל: שם התצוגה, ה-@handle, התמונה, השפה, כל שם עסק שאתם מוסיפים (עם התמונות שלו, וכתובת הדואר האלקטרוני או דומיין האינטרנט שאתם מאמתים עבורו), ומתי הייתם מחוברים לאחרונה (אתם בוחרים אם אחרים יכולים לראות זאת).
• הרשמה: כשאתם מצטרפים, אנחנו רושמים את המדינה שממנה הצטרפתם (קוד מדינה בן שתי אותיות ש-Cloudflare מחשבת, לא כתובת ה-IP שלכם) ואיך הצטרפתם (הרשמה פתוחה, או המנהל שהזמין אתכם). אנחנו שולחים לכם הודעת דואר אלקטרוני אחת של ברוכים הבאים, והמנהלים שלנו מקבלים הודעה שמישהו הצטרף, עם השעה והדרך (הרשמה פתוחה או בהזמנה), אבל בלי השם, ה-@handle או המדינה שלכם, שאותם הם רואים בדף הניהול.
• אנשי הקשר וההגדרות שלכם: האנשים שאתם שומרים כאנשי קשר או סומכים עליהם, אנשים שאתם חוסמים, רשימות התפוצה שלכם, צ'אטים שאתם מצמידים או משתיקים, ושאר ההגדרות שלכם.
• מכשירים: לכל מכשיר: המפתחות הציבוריים שלו, תווית כמו “Chrome on macOS”, כתובת האינטרנט שבה הוא הוגדר, מתי הוא נוסף, מתי השתמשו בו לאחרונה, מתי אושר (כשאישור מכשירים מופעל) או הוסר, וכתובת ההתראות שלו אם אתם מפעילים התראות.
• הודעות ושיחות: ההודעות והקבצים המוצפנים שמתוארים בסעיף 3, ורשומות השיחות והפגישות שמתוארות בסעיף 4.
• מיקום: רק כשאתם משתפים מיקום בצ'אט (בתוך ההודעה המוצפנת) או מתחילים מסע Vigía. איננו עוקבים אחרי המיקום שלכם ברקע.
• מידע טכני: כתובת ה-IP שלכם, שהשרתים שלנו ו-Cloudflare (סעיף 9) רואים בכל ביקור. אנחנו משתמשים בה כדי להגביל שימוש לרעה; המונים שאנחנו מחזיקים לצורך המגבלות נשמרים בזיכרון ומתאפסים כשהשרתים שלנו מופעלים מחדש. השרתים שלנו גם שומרים יומנים טכניים רגילים, כמו שגיאות, כדי למצוא ולתקן בעיות. האתר גם משתמש במדינה ש-Cloudflare מחשבת מכתובת ה-IP שלכם כדי לבחור את השפה שבה יוצגו הדפים שלו; המדינה הזו לא נשמרת לצורך זה.
• כשאתם כותבים לנו: מה שאתם שולחים והתשובה שלנו.

• כדי להפעיל את Tóvox: למסור הודעות, שיחות, פגישות, דואר, התראות ותרגום.
• כדי לשמור על אבטחתה: לבדוק מכשירים, לעצור שימוש לרעה, לאכוף את התנאים שלנו ולהגן על אנשים.
• כדי לענות לכם כשאתם פונים אלינו.
• כדי לעמוד בחובות החוקיות שלנו.

איננו מוכרים את הנתונים שלכם, איננו משתמשים בהם לפרסום, ואיננו בונים עליכם פרופילים כדי למכור לכם דברים.

אנחנו מפעילים את Tóvox בשרתים שלנו, ואת ממסר השיחות ושרת הפגישות שלנו על שרת שאנחנו שוכרים. השירותים החיצוניים האלה מעורבים, כל אחד רק בתפקיד שמפורט לצדו:

• Cloudflare: ספקית הרשת שלנו. ביקורים ב-Tóvox עוברים דרך Cloudflare בדרכם לשרתים שלנו. הודעות מוצפנות נשארות מוצפנות.
• Google,‏ Microsoft ו-Apple: כניסה, כשאתם בוחרים בהן.
• Vultr: משכירה לנו את השרת בארצות הברית שעליו אנחנו מפעילים את ממסר השיחות ואת שרת הפגישות שלנו (סעיף 4). שיחות אחד על אחד שעוברות דרכו נשארות מוצפנות מקצה לקצה; הקול והווידאו של פגישות מטופלים שם בצורה קריאה כל עוד פגישה מתקיימת. לא נשמרות בו הודעות ולא הקלטות.
• שירותי התראות (push): ההתראות עוברות דרך שירות ההתראות של הדפדפן שלכם (למשל של Google ב-Chrome, של Apple ב-Safari או של Mozilla ב-Firefox) או דרך שירות ההתראות של Apple עבור אפליקציית ה-iPhone. אפליקציית ה-Android שלנו, כשתושק, תשתמש ב-Firebase Cloud Messaging של Google. התראות הדפדפן מוצפנות, כך ששירות ההתראות של הדפדפן אינו יכול לקרוא אותן. ההתראות של אפליקציית ה-iPhone אינן מוצפנות, ולכן Apple יכולה לראות את טקסט ההתראה, שהוא רק הנוסח הכללי שלמעלה (ולכן אפשר לדעת אם זו הודעה, שיחה, שיחה מתוזמנת או “Open Tóvox for details”), כמה היא דחופה וכמה זמן היא יכולה לחכות עד שתימסר, קוד שנוצר רק בשביל אותה התראה ואין לו שום משמעות בלי להתחבר ל-Tóvox, וגם שהתראה נשלחה לטלפון שלכם ומתי.
• Resend: שולחת את הדואר האלקטרוני של Tóvox: הזמנות לפגישות, קישורים לרשימות פגישה, קודים לאימות דואר אלקטרוני, התראות Vigía, הודעות ברוכים הבאים והודעות הרשמה למנהלים. Resend שומרת עותק של כל אימייל, כולל הטקסט שלו, במשך 30 יום ואז מוחקת אותו, מלבד הגיבויים שלה עצמה, ששורדים עוד 7 ימים. התראות Vigía, אימיילים של סיכומי פגישות ואימיילי הרשמה למנהלים אינם כוללים שמות, מקומות או הערות; הזמנות לפגישות ואימיילי ברוכים הבאים עדיין מציינים את שמות המעורבים.
• Deepgram: המרת דיבור לטקסט עבור Translate (תרגום), רק כל עוד שרת הדיבור שלנו אינו זמין ורק אחרי שתסכימו (סעיף 4).
• OpenStreetMap: מציגה את המפה כשמשותף מיקום בצ'אט, ולכן היא מקבלת את האזור שמוצג. הקשה על המפה פותחת אותה ב-Apple Maps, שמקבלת אז את המיקום הזה. Vigía משתמש גם בשירותי מפה, כתובות, מסלולים ומקומות קרובים של OpenStreetMap,‏ CARTO, פרויקט OSRM ושירות Overpass.

אנחנו משתפים נתונים גם כשהחוק מחייב זאת (למשל צו תקף של בית משפט), כדי להגן על בטיחותו של אדם, או כדי לדווח על חומרי התעללות מינית בילדים ל-National Center for Missing & Exploited Children (NCMEC) (המרכז הלאומי לילדים נעדרים ומנוצלים). איננו יכולים למסור את התוכן של הודעות מוצפנות מקצה לקצה, כי איננו יכולים לקרוא אותו. אם העסק של NUBLK LLC יימכר או יאורגן מחדש, הנתונים שלכם יעברו לבעלים החדשים בכפוף למדיניות הזו.

הנתונים שלכם נשמרים בשרתים שבבעלותנו ובהפעלתנו בארצות הברית. חלק מהשירותים החיצוניים שומרים עותקים משלהם של מה שהם מטפלים בו; למשל, Resend שומרת עותק של כל אימייל למשך 30 יום (סעיף 9). ממסר השיחות ושרת הפגישות שלנו פועלים על שרת שכור מ-Vultr, גם הוא בארצות הברית; לא נשמרות בו הודעות ולא הקלטות. השירותים החיצוניים שבסעיף 9 עשויים לטפל בנתונים במדינות אחרות. אם אתם משתמשים ב-Tóvox מחוץ לארצות הברית, הטיפול בנתונים שלכם נעשה בארצות הברית.

• הודעות וקבצים: עד שאתם או השולח מוחקים אותם, עד שטיימר ההיעלמות מסתיים, או עד שהצ'אט נמחק.
• רשומות שיחות: עד שאחד המשתתפים בשיחה מוחק את החשבון שלו.
• רשומות, כתוביות וסיכומים של פגישות: נשמרים עבור המשתתפים בפגישה. אם תמחקו את החשבון שלכם, השם שלכם יוסר מהם.
• החשבון והפרופיל שלכם: עד שתבקשו מאיתנו למחוק את החשבון שלכם.
• שמע להמרת דיבור לטקסט, וטקסט שנשלח לתרגום: לא נשמרים כלל.
• רשומה של חסימה או הסרה ושל מה שהמנהלים שלנו עשו, שנשמרת כדי להגן על השירות.
• חומרי התעללות מינית בילדים שאנחנו מדווחים עליהם: נשמרים שנה אחת, כפי שהחוק בארה״ב מחייב, ולאחר מכן נמחקים.

• לשנות את השם, ה-handle, התמונה, השפה וההגדרות שלכם באפליקציה בכל עת.
• למחוק את ההודעות שלכם אצל כולם, לצאת מצ'אטים משותפים, להפעיל הודעות נעלמות, ולהסיר מכשירים שאינכם משתמשים בהם עוד.
• לכבות התראות ב-Settings (הגדרות) או בדפדפן או בטלפון שלכם.
• לבקש מאיתנו עותק של נתוני החשבון שאנחנו מחזיקים עליכם, לתקן אותם, או למחוק את החשבון שלכם, בכתיבה אל [email protected] מכתובת הדואר האלקטרוני שאיתה אתם נכנסים. ייתכן שנצטרך לוודא שזה אתם. אנחנו שואפים לענות תוך 30 ימים.

מחיקת החשבון שלכם מסירה את הפרופיל, המכשירים, המפתחות, הגיבויים, אנשי הקשר, ההתראות, הפרופילים הקוליים, הבוטים והחברויות שלכם, ואת התמונות והקבצים שלכם שאיש אחר אינו משתמש בהם עוד. הודעות ששלחתם לאנשים אחרים נשארות בצ'אטים שלהם, עדיין מוצפנות. השם שלכם מוסר מתוויות הדובר והכותב בכתוביות פגישות, בצ'אט הפגישה וברשימות, אבל שם שמופיע בתוך המילים של כתוביות, רשימות או סיכומים נשאר. רשומת הכניסה שלכם נמצאת בשירות כניסה שמשמש גם אפליקציות אחרות שמפעילים אנחנו והעסקים הקשורים אלינו; ספרו לנו אם תרצו שגם היא תוסר.

בהתאם למקום מגוריכם, ייתכן שיש לכם זכויות נוספות לפי החוק המקומי. כתבו לנו ונעזור.

עליכם להיות בני 13 לפחות כדי להשתמש ב-Tóvox. איננו אוספים ביודעין נתונים מילדים מתחת לגיל 13. אם נגלה שלילד מתחת לגיל 13 יש חשבון, נמחק אותו. אם אתם חושבים שזה קרה, כתבו אל [email protected].

איננו משתמשים בעוגיות פרסום או ניתוח נתונים. Tóvox שומרת במכשיר שלכם רק את מה שהיא צריכה:

• ארבע עוגיות קטנות: ערכת הנושא הבהירה או הכהה שלכם, באיזה צד נמצא התפריט בטלפון, שפת האתר שבחרתם בתפריט השפה, והערה שכבר ביקרתם באתר בעבר (כדי שקישור באנגלית שאתם פותחים לא יועבר שוב לדפים בשפה אחרת).
• הפעלת הכניסה שלכם, כדי שתישארו מחוברים. Tóvox Mail, שפועל בשרת משלו, שומר הפעלת כניסה משלו.
• מפתחות ההצפנה שלכם והעותקים המוצפנים שמתוארים בסעיף 6.
• העדפות קטנות, כמו אם הסכמתם להודעה מסוימת.

ניקוי נתוני האתר בדפדפן מנתק אתכם ומסיר את המפתחות של המכשיר הזה. בלי גיבוי מפתחות או מכשיר אחר, לא תהיה עוד אפשרות לפתוח הודעות שנשלחו למכשיר הזה.

מלבד הצפנה מקצה לקצה, אנחנו חותמים על הודעות ועל הקמת שיחות, מתריעים בפניכם על כל מכשיר חדש בחשבון שלכם, משתמשים בחיבורים מוצפנים לכל אורך הדרך, ומגבילים מי ומה יכולים להגיע לשרתים שלנו. אין מערכת מאובטחת באופן מושלם; אם מצאתם בעיה, קראו בבקשה את דף האבטחה שלנו.

כשנשנה את המדיניות הזו, נעדכן את התאריך שבראש הדף. על שינויים חשובים נודיע לכם באפליקציה או בדואר אלקטרוני לפני שייכנסו לתוקף.

לשאלות פרטיות או לבקשות לגבי הנתונים שלכם: [email protected], או בדואר אל NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.