דיבור היא אפליקציה לתרגול היגוי (הגייה נכונה) לילדים בעברית, בשימוש הורי ולרוב בליווי קלינאי/ת תקשורת. אנחנו מתייחסים לפרטיות הילד שלכם ברצינות רבה ובונים את האפליקציה לפי הסטנדרטים הקפדניים ביותר לאפליקציות לילדים: PPL תיקון 13 (ישראל), GDPR-K (האיחוד האירופי), ו-COPPA (ארה״ב). המסמך הזה מסביר בשפה פשוטה איזה מידע אנחנו אוספים, למה, וכיצד אתם — ההורים — שולטים בו.
דיבור מופעלת על-ידי צוות דיבור. ניתן ליצור איתנו קשר בנושאי פרטיות בכתובת dibur.clinic@gmail.com.
דיבור עוזרת לילדים לתרגל הגייה נכונה של צלילי השפה העברית באמצעות תרגול קולי — הילד מבטא צלילים ומילים, והאפליקציה מלווה אותו במסלול תרגול. במסלול הקליני, קלינאי/ת תקשורת מזמין/ה את ההורה ומלווה את ההתקדמות.
קיימים שני סוגי חשבון, לפי הפלטפורמה, ושניהם לבגירים בלבד. הורים נרשמים באפליקציה לנייד ויוצרים פרופיל עבור הילד — הילד עצמו אינו יוצר חשבון ואינו מזין פרטי התקשרות. קלינאי/ת תקשורת נרשמ/ת באתר האינטרנט ופותח/ת חשבון מקצועי לניהול המטופלים.
מההורה: כתובת אימייל לצורך אימות, וחותמת זמן + גרסה של ההסכמות שאישרתם.
על הילד (יוצר על-ידכם): שם פרטי או כינוי שאתם בוחרים (לא שם משפחה), חודש ושנת לידה לצורך התאמת רמת התרגול (לא היום המדויק של הלידה), ובחירת דמות מתוך אסט מוכן.
הקלטות קוליות של ניסיונות ההגייה של הילד — נאספות ונשמרות רק עם הסכמתכם המפורשת, כדי שקלינאי/ת התקשורת תוכל לבחון את ההגייה. מוסבר בנפרד בסעיף "הקלטות קוליות של הילד" למטה.
אם הילד שולח בקשה למשחק חדש — טקסט מסונן של הבקשה בלבד (ללא אודיו). מוסבר בנפרד בסעיף "בקשות למשחקים חדשים" למטה.
במהלך התרגול: התקדמות, רמות, השלמות ופרקי זמן של שימוש.
התרגול מבקש מהילד לבטא צלילים ומילים, ולשם כך האפליקציה מקליטה קטעי אודיו קצרים של ההגייה.
עם הסכמתכם — הניתנת בעת אישור ההזמנה של קלינאי/ת התקשורת, וניתנת לניהול ולביטול בכל עת ב"אזור הורים" שבאפליקציה — אנו שומרים את ההקלטות כדי שקלינאי/ת התקשורת המלווה את הילד תוכל להאזין ולהעריך את ההגייה.
ההקלטות מוצפנות (AES-256-GCM) לפני שמירה ונשמרות במאגר פרטי ומוגן-גישה הממוקם באיחוד האירופי. רק אתם וקלינאי/ת התקשורת המשויך/ת לילד יכולים לגשת אליהן — דרך השרת שלנו, אף פעם לא דרך קישור ציבורי.
ההקלטות נשמרות עד 180 יום ואז נמחקות אוטומטית. תוכלו למחוק אותן מוקדם יותר, או לבטל את ההסכמה להקלטה, בכל רגע ב"אזור הורים".
בנפרד ובאופן אופציונלי (כבוי כברירת מחדל), תוכלו לאשר שימוש בהקלטות לשיפור מנוע זיהוי הדיבור שלנו. הקלטות שאישרתם לשימוש זה נשמרות מעבר ל-180 יום — למשך הזמן הדרוש לפיתוח ולשיפור המנוע — ואינן נמחקות אוטומטית בתום 180 יום. הן נשארות בשליטתכם המלאה: ניתן לחזור מההסכמה בכל עת (הביטול חל גם על הקלטות שכבר נשמרו ומסיר אותן משימוש עתידי), ולמחוק הקלטה בודדת או את החשבון כולו — ואז הן נמחקות לחלוטין.
חשוב: קול הילד מעובד אך ורק על-ידי שירות ניקוד הדיבור שלנו (המתארח באיחוד האירופי) ונשמר אך ורק במאגר שלנו באיחוד האירופי. הוא אינו נשלח לעולם ל-OpenAI, ל-ElevenLabs, ל-Anthropic, לספקי אנליטיקה או לכל צד שלישי אחר. הפקת ההקראות הקוליות של האפליקציה מתבצעת באמצעות ספקי TTS בענן (OpenAI / ElevenLabs, הפועלים באיחוד האירופי/ארה״ב) — רק טקסט ההנחיה נשלח אליהם, לעולם לא קול הילד.
באפליקציה הילד יכול (בעזרת ההורה) לבקש משחק חדש על-ידי הקלטת תיאור קצר. אנו ממירים את ההקלטה לטקסט מיד, מסננים ממנו פרטים אישיים (שמות, אימיילים וכדומה), ומוחקים את האודיו — לא נשמר שום קובץ קול. הטקסט המסונן נשמר מוצפן (AES-256-GCM) במאגר שלנו באיחוד האירופי ומשמש אך ורק כדי שנשקול לבנות את המשחק. הוא נשמר עד מחיקת החשבון, וניתן לבטל את התכונה ולמחוק את הבקשות בכל עת ב"אזור הורים".
אם את/ה קלינאי/ת תקשורת שנרשמ/ת לדיבור באתר, אנו אוספים ממך: שם מלא, מספר טלפון, מקום עבודה או קליניקה, כתובת אימייל לאימות, וחותמת זמן + גרסה של ההסכמה לתנאים ולמדיניות. פרטים אלה נדרשים לניהול החשבון המקצועי ולתקשורת איתך. הם מתייחסים אליך כבגיר/ה מקצועי/ת — לא לילד — ולכן אינם כפופים למגבלות איסוף המידע על ילדים שבמסמך זה.
ביחס למטופלים שלך: את/ה מזמין/ה את ההורה, וההורה הוא הנותן את ההסכמה לאיסוף ולשמירת הקלטות הילד. אנחנו מעבדים את נתוני המטופל בהתאם להסכמה זו וכדי לספק לך את השירות; נתוני הילד וההקלטות מוגנים בכל האמצעים המתוארים בסעיפים שלמעלה. את/ה מתחייב/ת להשתמש בגישה למטופלים אך ורק למטרות קליניות ולשמור על סודיות מקצועית.
המסלול הקליני פועל באתר אינטרנט, ולכן אנו מפעילים בו הקלטת סשן ואנליטיקת מוצר (PostHog, באיחוד האירופי) לשיפור הממשק. שדות קלט ופרטים מזהים של מטופלים מוסתרים (masked) בהקלטה, והסשן מזוהה עם האימייל המקצועי שלך לצורך תמיכה וניתוח שימוש. זוהי אנליטיקה של שימוש מקצועי בלבד — קול הילד, ההקלטות והתמלילים לעולם אינם נשלחים אליה.
על הילד: שם משפחה, כתובת, מספר טלפון, אימייל, או היום המדויק של תאריך הלידה (אנחנו אוספים רק חודש ושנה).
אנחנו לא מציגים פרסומות, לא משדרים אף נתון לרשתות פרסום, ולא מוכרים מידע לאף גורם.
אנחנו לא מוכרים ולא משדרים את המידע לאף אחד. כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית מוסמכים שמעבדים נתונים בשמנו, תחת הסכמי עיבוד נתונים (DPA):
• Supabase (בסיס נתונים ואחסון, באיחוד האירופי) — שומר את נתוני החשבון, פרופילי הילדים, ואת ההקלטות המוצפנות.
• Render (אירוח, באיחוד האירופי) — מארח את השרת שלנו ואת שירות ניקוד הדיבור הפנימי שלנו.
• Anthropic (Claude) — מעבד טקסט בלבד (למשל יצירה והערכה של תוכן תרגול וסינון פרטים אישיים מטקסט). אינו מקבל את ההקלטות הקוליות של הילד, ואינו משמש לאימון המודלים שלו.
• OpenAI ו-ElevenLabs (הקראה קולית, באיחוד האירופי/ארה״ב) — מקבלים אך ורק את טקסט ההנחיה כדי להפיק את ההקראות הקוליות של האפליקציה. אינם מקבלים את קול הילד או את ההקלטות שלו.
אנליטיקת מוצר (PostHog, באיחוד האירופי) פועלת באתר האינטרנט בלבד ומקבלת רק מזהים אנונימיים ומטא-דאטה של שימוש — לעולם לא את שם הילד, אימייל של הורה או ילד, תמלילים, או אודיו. סשן של קלינאי/ת מזוהה עם האימייל המקצועי שלו (ראו "המסלול הקליני" למעלה). אפליקציית ה-iOS אינה כוללת כל ערכת אנליטיקה של צד שלישי.
כל הספקים ממוקמים בארה״ב או באיחוד האירופי ופועלים תחת SCC (Standard Contractual Clauses) להעברת מידע בינלאומית.
נתוני חשבון ופרופיל ילד: עד שתמחקו את החשבון.
נתוני חשבון קלינאי/ת (שם, טלפון, מקום עבודה, אימייל): עד מחיקת החשבון.
הקלטות קוליות: עד 180 יום, ואז נמחקות אוטומטית (או מוקדם יותר לפי בקשתכם / ביטול הסכמה).
הקלטות שאישרתם לשימוש לשיפור המודל: נשמרות מעבר ל-180 יום, למשך הזמן הדרוש לפיתוח המנוע, עד שתחזרו מההסכמה או תמחקו אותן / את החשבון.
בקשות למשחקים חדשים (אם הסכמתם): עד מחיקת החשבון.
נתוני תרגול והתקדמות: עד מחיקת החשבון.
אנליטיקת מוצר (באתר בלבד): עד שנה אחת לפי מדיניות PostHog, או עד מחיקת החשבון — המוקדם מביניהם.
בעת מחיקת החשבון, כל הנתונים נמחקים יחד — הילדים, ההתקדמות, ההקלטות וההיסטוריה — בקסקדה אחת.
לעיון: ניתן להוריד את כל מה שאנחנו יודעים על החשבון כקובץ JSON מההגדרות.
למחיקה: ניתן למחוק הקלטה בודדת, בקשת משחק, את כל ההקלטות, או את כל החשבון, מ"אזור הורים" / ההגדרות.
לביטול הסכמה להקלטה: כפתור ייעודי ב"אזור הורים"; מאותו רגע לא נשמרות הקלטות חדשות.
לביטול השימוש בהקלטות לשיפור המודל: ניתן לחזור בכם בכל עת, והביטול חל גם על הקלטות קיימות.
לתיקון: עריכת שם הילד, חודש ושנת הלידה, או הדמות — בהגדרות.
לשאלות נוספות: dibur.clinic@gmail.com.
אנחנו מצפינים את כל החיבורים (HTTPS/TLS). בסיס הנתונים מצפין נתונים ב-rest, וההקלטות מוצפנות בנוסף ברמת היישום (AES-256-GCM) לפני העלאתן — כך שאפילו דליפת מאגר ללא מפתח ההצפנה לא תחשוף את האודיו. הגישה ל"אזור הורים" מוגנת ב"שער הורים" (חידת מתמטיקה) כדי שילדים לא ייכנסו בטעות.
אף מערכת אינה מאובטחת ב-100%. במקרה של דליפה, ניצור אתכם קשר במייל ונדווח לרשויות כנדרש (תוך 72 שעות תחת GDPR; באופן דומה תחת PPL תיקון 13).
אנחנו משתמשים רק במזהי אימות הכרחיים (טוקן הסשן של Supabase) ובאחסון מקומי לזכירת העדפות. אין עוגיות מעקב, אין פיקסלים של פרסום, ואפליקציית ה-iOS אינה כוללת ערכת אנליטיקה של צד שלישי.
דיבור נבנתה לילדים. אנחנו אוספים את המינימום ההכרחי, מבקשים הסכמת הורה מאומתת לפני איסוף מידע מהילד (כולל הקלטות), ומאפשרים לכם לעיין, למחוק ולבטל הסכמה בכל עת — בהתאם ל-COPPA, GDPR-K ו-PPL תיקון 13.
אם נשנה את המדיניות בצורה שמשפיעה על איזה מידע אנחנו אוספים או איך אנחנו משתמשים בו — נבקש מההורים הסכמה מחודשת לפני שהשינוי יחול. שינויים פחות מהותיים יפורסמו כאן עם תאריך עדכון חדש.
לכל שאלה, בקשה למימוש זכויות, או חשש בנושא פרטיות: dibur.clinic@gmail.com.