אילנה EiLana להורדה חינם

מסמך משפטי

מדיניות פרטיות

גרסה 2.5 · עדכון אחרון: 11 באוקטובר 2026

מדיניות פרטיות זו מסבירה איזה מידע נאסף במסגרת השימוש בשירות "אילנה" (EiLana), למה הוא משמש, היכן הוא נשמר, מי מקבל אליו גישה - ומהן הזכויות שלכם. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, והתקנות מכוחו.

בעל השליטה במאגר המידע ומפעיל השירות: מרדכי (מור) פרץ, עוסק מורשה 315506311, אילת ("המפעיל" או "אנחנו").
דרכי יצירת קשר: דוא"ל eilana2service@gmail.com.

"השירות" - אפליקציית הטאבלט למשתמשים המבוגרים ("אילנה למסך"), אפליקציית הטלפון לבני המשפחה ("אילנה למשפחה"), אתר השירות וכל שירות נלווה.

השימוש בשירות מהווה הסכמה למדיניות זו. אם אינכם מסכימים לה - אנא הימנעו מהשימוש בשירות.

1. מה השירות עושה, בקצרה

אילנה היא מערכת שיחות וידאו משפחתית: אפליקציית טאבלט פשוטה (במצב "קיוסק") למשתמשים מבוגרים, ואפליקציית טלפון לבני המשפחה. לכל אחד מהמשתמשים המבוגרים "מעגל משפחתי" אחד. השירות כולל שיחות וידאו, שיתוף תמונות, סטטוס זמינות, כפתור מצוקה (SOS) המתריע לבני המשפחה בלבד, וחיווי על מצב חיבור הטאבלט.

2. הודעה לפי סעיף 11 לחוק הגנת הפרטיות

3. איזה מידע אנחנו אוספים

אנחנו אוספים רק את המידע הדרוש להפעלת השירות:

סוג המידע פירוט
פרטי חשבון כתובת דוא"ל (להתחברות בני המשפחה) ושם תצוגה. בהתחברות עם Google - השם וכתובת הדוא"ל שבחשבון Google
תיעוד הסכמה גרסת תנאי השימוש ומדיניות הפרטיות שאישרתם ומועד האישור
תמונות תמונות פרופיל ותמונות משפחתיות משותפות - מועלות באופן וולונטרי, על ידכם. תמונה שמוצגת באמצע שיחה ישר מהטלפון נראית רק למשתתפי אותה שיחה, אינה נכנסת לספריית התמונות של המעגל, ונמחקת אוטומטית כשעתיים אחרי שעלתה.
סטטוס זמינות האם בני המשפחה זמינים לשיחה כרגע
מטא-דאטה של שיחות מי התקשר למי, מתי, ומשך השיחה. לא תוכן השיחה
אירועי SOS תיעוד לחיצות על כפתור המצוקה, מועדן, ומי הגיב להתראה
נתוני תקינות מכשיר (heartbeat) האם הטאבלט מחובר לרשת, חותמות זמן של חיבור אחרון, רמת הסוללה והאם הוא בטעינה, עוצמת הרשת האלחוטית, והאם ניתנו לאפליקציה הרשאות מצלמה ומיקרופון - כדי שהמשפחה תדע שהטאבלט תקין
אסימוני התראות (Push Tokens) מזהים טכניים של המכשירים שלכם, הנדרשים לשליחת התראות (למשל התראת SOS). נשמרים לצד פרטי החבר במעגל
מנוי ותשלום סוג המנוי, החנות שדרכה נרכש (App Store או Google Play), מועדי חידוש ותפוגה, מזהה עסקה ומחיר. איננו מקבלים ואיננו שומרים פרטי כרטיס אשראי - התשלום מתבצע כולו אצל Apple או Google
דירוג ומשוב על שיחה אם בחרתם לדרג שיחה בסיומה: הדירוג (1 עד 5), הצעה לשיפור אם כתבתם (רשות), שמכם במעגל, המעגל והשיחה שדורגו, סוג המכשיר (iOS או Android) וגרסת האפליקציה. עותק נשלח בדוא"ל לתיבת התמיכה שלנו, ובו גם כתובת הדוא"ל של החשבון. הדירוג וולונטרי לחלוטין
דיווחי תקלות כשהאפליקציה נתקלת בשגיאה: תיאור טכני של השגיאה, סוג המכשיר ומערכת ההפעלה, וגרסת האפליקציה - כדי שנוכל לתקן תקלות

מה אנחנו לא אוספים ולא עושים:

4. שיחות וידאו - לא מוקלטות ולא נשמרות

שיחות הווידאו והאודיו בשירות מועברות בזמן אמת בלבד. הן אינן מוקלטות ואינן נשמרות - לא על ידינו ולא על ידי ספקי המשנה שלנו. תעבורת המדיה עוברת דרך שרתי ניתוב (relay) של ספק שיחות הווידאו (LiveKit) לצורך העברתה בלבד, ואינה מאוחסנת בהם.

4א. העוזר הקולי "שלום אילנה" (רשות, כבוי כברירת מחדל)

בטאבלט אפשר להפעיל עוזר קולי: אומרים "שלום אילנה" ואחריו בקשה (למשל "תתקשרי לדנה"), והעוזר מבצע אותה. העוזר כבוי כברירת מחדל, ורק מנהל המעגל יכול להפעיל אותו בהגדרות.

4ב. עזרה מרחוק בטאבלט אנדרואיד (רשות)

כדי שנוכל לעזור כשמשהו בטאבלט לא עובד, אפשר להפעיל בטאבלט אנדרואיד את "אילנה - עזרה מרחוק". זה שירות נגישות של אנדרואיד שמופעל רק ידנית בהגדרות הטאבלט, אחרי מסך הסבר באפליקציה, ואפשר לכבות אותו בכל רגע (הגדרות ← נגישות). באייפד אין עזרה מרחוק.

5. למה המידע משמש

שיווק: איננו שולחים כיום דיוור שיווקי כלשהו. אם נרצה לשלוח בעתיד - נעשה זאת רק בהסכמה מפורשת מראש (opt-in), ותוכלו לחזור בכם בכל עת. איננו משתמשים במידע לפרסום או לפרופיילינג מסחרי.

6. היכן המידע נשמר, ומיהם ספקי המשנה

אנחנו נעזרים בספקי המשנה (מעבדי מידע) הבאים:

ספקים אלה מעבדים מידע עבורנו ולפי הוראותינו, וכפופים להתחייבויות אבטחה ופרטיות חוזיות.

7. העברת מידע אל מחוץ לישראל

מסד הנתונים, התמונות ופונקציות השרת נמצאים בישראל (Google Cloud, אזור me-west1, תל אביב). המידע הבא מעובד גם מחוץ לישראל:

העברות אלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהסתמך על התחייבויות חוזיות של הספקים כלפינו להגנה על המידע (ובכלל זה תניות הגנת מידע של Google Cloud).

8. עם מי המידע משותף

מעבר לכך - המידע אינו מועבר לצדדים שלישיים, אינו נמכר ואינו מושכר.

9. שקיפות חשובה - שני דברים שכדאי לדעת

10. משך שמירת המידע (Retention)

11. מחיקת חשבון ומידע

12. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, ובכפוף להוראות הדין, עומדות לכם הזכויות הבאות:

לכל בקשה - פנו אל eilana2service@gmail.com. נשיב לכל פנייה תוך 30 יום לכל היותר.

13. המשתמשים המבוגרים - הסכמה ויידוע

בן המשפחה שמגדיר את הטאבלט מצהיר בעת ההרשמה כי הוא מוסמך לעשות זאת עבור המשתמשים המבוגרים - בין אם קיבל את הסכמתם ובין אם הוא מוסמך לפעול בשמם על פי דין - וכי יידע אותם, בלשון פשוטה, על כך שהמכשיר מאפשר שיחות וידאו עם המשפחה ועל אופן פעולתו (לרבות המענה האוטומטי, אם הופעל).

14. קטינים

15. אבטחת מידע

אנחנו נוקטים אמצעי אבטחה להגנה על המידע, ובכלל זה:

עם זאת, אף מערכת אינה חסינה באופן מוחלט, ואיננו יכולים להתחייב לאבטחה מושלמת.

16. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת - למשל, אם יתווספו לשירות יכולות חדשות. הנוסח המעודכן יפורסם בכתובת שבה מפורסמת מדיניות זו, בציון תאריך העדכון. שינוי מהותי ילווה בהודעה סבירה מראש.

17. יצירת קשר

לכל שאלה, בקשת עיון, תיקון או מחיקה:

מרדכי (מור) פרץ · דוא"ל: eilana2service@gmail.com

נשיב לכל פנייה תוך 30 יום לכל היותר. הדין החל על מדיניות זו הוא דין מדינת ישראל.

Privacy Policy - Summary in English

EiLana ("אילנה") is a family video-calling service: a kiosk-style tablet app for an elderly user and a companion phone app for family members, organized in a single family "circle" per user. Data controller: Mordechai (Mor) Peretz, eilana2service@gmail.com.

  • Data we collect: email address and display name (family login), profile and shared family photos (uploaded voluntarily; a photo shown during a call straight from a phone is visible only in that call, never added to the family library, and deleted automatically about two hours later), availability status, call metadata (who called whom, when, duration - never call content), SOS events, tablet heartbeat (online status, timestamps), and push notification tokens. Subscription status and store transaction IDs (never card details), the version of the terms you accepted, and technical error reports. If you choose to rate a call: the rating (1 to 5), optional improvement text, your name in the circle, the circle and call rated, device platform and app version; a copy, including your account email, is emailed to our support inbox. We do not collect location or phone numbers, and the website uses no cookies.
  • Voice assistant ("שלום אילנה", optional, off by default): when a circle admin turns it on, the tablet's microphone listens continuously, and wake-word ("שלום אילנה") and "help" ("הצילו") detection run on the tablet. On iPad the check and the speech-to-text also run on the device and no audio leaves it. On Android tablets, which lack the processing power, only the few seconds after a detection are sent encrypted to our server and to Google Speech-to-Text (EU servers) for transcription; the clip is not stored. The text of the assistant's replies (which may include family names) is sent to our server, turned into speech with Google Gemini, and cached in our Israel (me-west1) storage. A confirmed "הצילו" shows a 3-second cancel countdown and then sends an SOS to the family; it is not an emergency service.
  • Remote help on Android tablets (optional): an Android accessibility service ("אילנה - עזרה מרחוק") that is enabled manually in the tablet's settings after an in-app explanation, and can be turned off at any time. While on, the tablet reports whether the screen is on, locked, whether EiLana is open and pinned, and otherwise the name of the app in front. Only EiLana's support team, from our admin system, can open a live view: the tablet then sends a picture of the whole screen about once a second and accepts taps, swipes and back/home/recents; an ongoing notification is shown on the tablet the whole time. Family members cannot see the screen. The service does not read text or view content and records no audio or video; only the latest picture is kept during a session and the tablet deletes it when the session ends. Every view and every tap is logged.
  • What we do NOT do: video/audio calls are transmitted in real time and are never recorded or stored. We do not collect phone numbers, show ads, sell personal data, or use third-party analytics.
  • Processors: Google Firebase/Google Cloud (Auth on global infrastructure; Firestore database in me-west1, Tel Aviv; photo Storage in a dedicated me-west1 bucket, Tel Aviv - the project's default US bucket holds no user uploads; Cloud Functions in me-west1), LiveKit Cloud (real-time media relay, no recordings, servers may be outside Israel), RevenueCat (US; internal account id and subscription status - no email, name or card details), Apple and Google app stores (payment), Gmail (welcome, support email and copies of call ratings and feedback), Expo/exp.host (US; push delivery - receives push tokens, caller name, and notification text), Google FCM and Apple APNs (downstream push delivery), and Google Fonts on the website (visitor IP).
  • Transparency notes: photos are served via long unguessable capability URLs - anyone holding a link can view that photo; the family-controlled auto-answer feature opens a live video call on the tablet without a touch, always with a loud ring and a visible on-screen countdown. The operator has operational access to service data via internal admin tooling (no camera/microphone access).
  • Retention and deletion: call metadata, SOS events and app error logs are deleted automatically 90 days after creation; invite and tablet pairing codes 7 days after they expire. Account data and photos are kept while the account exists. You can delete your account in the family app (home screen settings, "Account" - "Delete account"): your account, profile photo, the photos you uploaded, your push tokens, error reports and call ratings are deleted right away. In circles that keep running, call and SOS history (deleted anyway after 90 days), admin-transfer and member-removal records and the support audit log keep only a one-way code instead of your id. Kept after deletion: store billing records (up to 7 years) and the RevenueCat customer record, under the internal account id; the emailed copy of your feedback is deleted on request. The support audit log is deleted after 365 days. Deleted photos may remain in Google Cloud Storage soft-delete for up to 7 days. Or request deletion by emailing eilana2service@gmail.com or via the website's delete-account page; for email requests we confirm within 7 days and complete deletion within 30 days.
  • Minors: account holders must be 18+. Whoever uploads a photo of a minor confirms parental consent; parents may demand prompt removal at any time. Minors' photos are never used for marketing.
  • Governing law: Israel (Protection of Privacy Law, 5741-1981). We respond to privacy requests within 30 days.

ראו גם: תנאי השימוש.