דיבור היא אפליקציה לתרגול היגוי (הגייה נכונה) לילדים בעברית, בשימוש הורי ולרוב בליווי קלינאי/ת תקשורת. אנחנו מתייחסים לפרטיות הילד שלכם ברצינות רבה ובונים את האפליקציה לפי הסטנדרטים הקפדניים ביותר לאפליקציות לילדים: PPL תיקון 13 (ישראל), GDPR-K (האיחוד האירופי), ו-COPPA (ארה״ב). המסמך הזה מסביר בשפה פשוטה איזה מידע אנחנו אוספים, למה, וכיצד אתם — ההורים — שולטים בו.
דיבור מופעלת על-ידי צוות דיבור. ניתן ליצור איתנו קשר בנושאי פרטיות בכתובת dibur.clinic@gmail.com.
דיבור עוזרת לילדים לתרגל הגייה נכונה של צלילי השפה העברית באמצעות תרגול קולי — הילד מבטא צלילים ומילים, והאפליקציה מלווה אותו במסלול תרגול. במסלול הקליני, קלינאי/ת תקשורת מזמין/ה את ההורה ומלווה את ההתקדמות.
קיימים שני סוגי חשבון, לפי הפלטפורמה, ושניהם לבגירים בלבד. הורים נרשמים באפליקציה לנייד ויוצרים פרופיל עבור הילד — הילד עצמו אינו יוצר חשבון ואינו מזין פרטי התקשרות. קלינאי/ת תקשורת נרשמ/ת באתר האינטרנט ופותח/ת חשבון מקצועי לניהול המטופלים.
מההורה: כתובת אימייל לצורך אימות, וחותמת זמן + גרסה של ההסכמות שאישרתם.
על הילד (יוצר על-ידכם): שם פרטי או כינוי שאתם בוחרים (לא שם משפחה), חודש ושנת לידה לצורך התאמת רמת התרגול (לא היום המדויק של הלידה), ובחירת דמות מתוך אסט מוכן.
הקלטות קוליות של ניסיונות ההגייה של הילד — נאספות ונשמרות רק עם הסכמתכם המפורשת, כדי שקלינאי/ת התקשורת תוכל לבחון את ההגייה. מוסבר בנפרד בסעיף "הקלטות קוליות של הילד" למטה.
אם הילד שולח בקשה למשחק חדש — טקסט מסונן של הבקשה בלבד (ללא אודיו). מוסבר בנפרד בסעיף "בקשות למשחקים חדשים" למטה.
במהלך התרגול: התקדמות, רמות, השלמות ופרקי זמן של שימוש.
התרגול מבקש מהילד לבטא צלילים ומילים, ולשם כך האפליקציה מקליטה קטעי אודיו קצרים של ההגייה.
עם הסכמתכם — הניתנת בעת אישור ההזמנה של קלינאי/ת התקשורת, וניתנת לניהול ולביטול בכל עת ב"אזור הורים" שבאפליקציה — אנו שומרים את ההקלטות כדי שקלינאי/ת התקשורת המלווה את הילד תוכל להאזין ולהעריך את ההגייה.
ההקלטות מוצפנות (AES-256-GCM) לפני שמירה ונשמרות במאגר פרטי ומוגן-גישה הממוקם באיחוד האירופי. רק אתם וקלינאי/ת התקשורת המשויך/ת לילד יכולים לגשת אליהן — דרך השרת שלנו, אף פעם לא דרך קישור ציבורי.
ההקלטות נשמרות עד 180 יום ואז נמחקות אוטומטית. תוכלו למחוק אותן מוקדם יותר, או לבטל את ההסכמה להקלטה, בכל רגע ב"אזור הורים".
בנפרד ובאופן אופציונלי (כבוי כברירת מחדל), תוכלו לאשר שימוש בהקלטות לשיפור מנוע זיהוי הדיבור שלנו. הקלטות שאישרתם לשימוש זה נשמרות מעבר ל-180 יום — למשך הזמן הדרוש לפיתוח ולשיפור המנוע — ואינן נמחקות אוטומטית בתום 180 יום. הן נשארות בשליטתכם המלאה: ניתן לחזור מההסכמה בכל עת (הביטול חל גם על הקלטות שכבר נשמרו ומסיר אותן משימוש עתידי), ולמחוק הקלטה בודדת או את החשבון כולו — ואז הן נמחקות לחלוטין.
חשוב: קול הילד מעובד אך ורק על-ידי שירות ניקוד הדיבור שלנו (המתארח באיחוד האירופי) ונשמר אך ורק במאגר שלנו באיחוד האירופי. הוא אינו נשלח לעולם ל-OpenAI, ל-ElevenLabs, ל-Anthropic, לספקי אנליטיקה או לכל צד שלישי אחר. הפקת ההקראות הקוליות של האפליקציה מתבצעת באמצעות ספקי TTS בענן (OpenAI / ElevenLabs, הפועלים באיחוד האירופי/ארה״ב) — רק טקסט ההנחיה נשלח אליהם, לעולם לא קול הילד.
באפליקציה הילד יכול (בעזרת ההורה) לבקש משחק חדש על-ידי הקלטת תיאור קצר. אנו ממירים את ההקלטה לטקסט מיד, מסננים ממנו פרטים אישיים (שמות, אימיילים וכדומה), ומוחקים את האודיו — לא נשמר שום קובץ קול. הטקסט המסונן נשמר מוצפן (AES-256-GCM) במאגר שלנו באיחוד האירופי ומשמש אך ורק כדי שנשקול לבנות את המשחק. הוא נשמר עד מחיקת החשבון, וניתן לבטל את התכונה ולמחוק את הבקשות בכל עת ב"אזור הורים".
אם את/ה קלינאי/ת תקשורת שנרשמ/ת לדיבור באתר, אנו אוספים ממך: שם מלא, מספר טלפון, מקום עבודה או קליניקה, כתובת אימייל לאימות, וחותמת זמן + גרסה של ההסכמה לתנאים ולמדיניות. פרטים אלה נדרשים לניהול החשבון המקצועי ולתקשורת איתך. הם מתייחסים אליך כבגיר/ה מקצועי/ת — לא לילד — ולכן אינם כפופים למגבלות איסוף המידע על ילדים שבמסמך זה.
ביחס למטופלים שלך: את/ה מזמין/ה את ההורה, וההורה הוא הנותן את ההסכמה לאיסוף ולשמירת הקלטות הילד. אנחנו מעבדים את נתוני המטופל בהתאם להסכמה זו וכדי לספק לך את השירות; נתוני הילד וההקלטות מוגנים בכל האמצעים המתוארים בסעיפים שלמעלה. את/ה מתחייב/ת להשתמש בגישה למטופלים אך ורק למטרות קליניות ולשמור על סודיות מקצועית.
המסלול הקליני פועל באתר האינטרנט (וכמסך משובץ בתוך האפליקציה), ואנו מפעילים בו הקלטת סשן ואנליטיקת מוצר (PostHog, באיחוד האירופי) לשיפור הממשק. שדות קלט ופרטים מזהים של מטופלים מוסתרים (masked) בהקלטה, והסשן מזוהה עם האימייל המקצועי שלך לצורך תמיכה וניתוח שימוש. זוהי אנליטיקה של שימוש מקצועי בלבד — קול הילד, ההקלטות והתמלילים לעולם אינם נשלחים אליה.
בתקופת הפיילוט אנו מפעילים גם באפליקציה לנייד הקלטת סשן (PostHog, באיחוד האירופי): שחזור חזותי של מה שנראה על המסך ושל ההקשות בו, כדי שנוכל לאתר תקלות ולשפר את חוויית השימוש. ההקלטה כוללת את מסכי המשחק והתרגול (ולכן עשויה לכלול את שם/כינוי הילד ואת הדמות שבחרתם, כפי שהם מוצגים על המסך), והיא משויכת לאימייל של ההורה או של הקלינאי/ת המחובר/ת — כך אנו מזהים לאיזה חשבון לסייע.
מה ההקלטה הזו לעולם אינה כוללת: אודיו כלשהו — קול הילד, ההקלטות הקוליות והתמלילים לעולם אינם נשלחים אליה. פרטים אישיים מוסתרים (masked) אוטומטית: שדות טפסים והתחברות (אימייל, סיסמה, שמות, קודי הזמנה) וכן שם/כינוי הילד בכל מקום שבו הוא מוצג. תוכן משחק ותרגול — כולל טקסט שהילד מקליד בתוך משחק — עשוי להופיע בהקלטה. הקלטות המסך נשמרות עד 30 יום ונמחקות אוטומטית.
זהו אמצעי זמני לתקופת הפיילוט בלבד; נצמצם או נסיר אותו לקראת השקה רחבה. לשאלות או בקשה לכיבוי בחשבונכם: dibur.clinic@gmail.com.
על הילד: שם משפחה, כתובת, מספר טלפון, אימייל, או היום המדויק של תאריך הלידה (אנחנו אוספים רק חודש ושנה).
אנחנו לא מציגים פרסומות, לא משדרים אף נתון לרשתות פרסום, ולא מוכרים מידע לאף גורם.
אנחנו לא מוכרים ולא משדרים את המידע לאף אחד. כדי להפעיל את השירות אנחנו נעזרים בספקי תשתית מוסמכים שמעבדים נתונים בשמנו, תחת הסכמי עיבוד נתונים (DPA):
• Supabase (בסיס נתונים ואחסון, באיחוד האירופי) — שומר את נתוני החשבון, פרופילי הילדים, ואת ההקלטות המוצפנות.
• Render (אירוח, באיחוד האירופי) — מארח את השרת שלנו ואת שירות ניקוד הדיבור הפנימי שלנו.
• Anthropic (Claude) — מעבד טקסט בלבד (למשל יצירה והערכה של תוכן תרגול וסינון פרטים אישיים מטקסט). אינו מקבל את ההקלטות הקוליות של הילד, ואינו משמש לאימון המודלים שלו.
• OpenAI ו-ElevenLabs (הקראה קולית, באיחוד האירופי/ארה״ב) — מקבלים אך ורק את טקסט ההנחיה כדי להפיק את ההקראות הקוליות של האפליקציה. אינם מקבלים את קול הילד או את ההקלטות שלו.
• Expo (הפצת עדכוני אפליקציה) — כשהאפליקציה נפתחת היא בודקת מול שרת העדכונים של Expo אם קיימת גרסה מעודכנת של קוד האפליקציה, ומורידה אותה במידת הצורך. הבדיקה כוללת רק את כתובת ה-IP של המכשיר, סוג המכשיר וגרסת האפליקציה — כפי שקורה בכל הורדה מחנות האפליקציות. לא נשלחים אליו שם, אימייל, נתוני תרגול, קול הילד או ההקלטות שלו.
אנליטיקת מוצר והקלטות סשן (PostHog, באיחוד האירופי) — פועלות באתר האינטרנט, ובתקופת הפיילוט גם באפליקציה (ראו "הקלטות מסך באפליקציה בתקופת הפיילוט"). מקבלות מזהי שימוש, מטא-דאטה, ושחזור חזותי של המסך; סשן מזוהה עם אימייל ההורה או האימייל המקצועי של הקלינאי/ת. לעולם לא נשלחים אליהן אודיו, הקלטות קוליות או תמלילים.
כל הספקים ממוקמים בארה״ב או באיחוד האירופי ופועלים תחת SCC (Standard Contractual Clauses) להעברת מידע בינלאומית.
נתוני חשבון ופרופיל ילד: עד שתמחקו את החשבון.
נתוני חשבון קלינאי/ת (שם, טלפון, מקום עבודה, אימייל): עד מחיקת החשבון.
הקלטות קוליות: עד 180 יום, ואז נמחקות אוטומטית (או מוקדם יותר לפי בקשתכם / ביטול הסכמה).
הקלטות שאישרתם לשימוש לשיפור המודל: נשמרות מעבר ל-180 יום, למשך הזמן הדרוש לפיתוח המנוע, עד שתחזרו מההסכמה או תמחקו אותן / את החשבון.
בקשות למשחקים חדשים (אם הסכמתם): עד מחיקת החשבון.
נתוני תרגול והתקדמות: עד מחיקת החשבון.
אנליטיקת מוצר: עד שנה אחת לפי מדיניות PostHog, או עד מחיקת החשבון — המוקדם מביניהם. הקלטות מסך (סשן): עד 30 יום.
בעת מחיקת החשבון, כל הנתונים נמחקים יחד — הילדים, ההתקדמות, ההקלטות וההיסטוריה — בקסקדה אחת.
לעיון: ניתן להוריד את כל מה שאנחנו יודעים על החשבון כקובץ JSON מההגדרות.
למחיקה: ניתן למחוק הקלטה בודדת, בקשת משחק, את כל ההקלטות, או את כל החשבון, מ"אזור הורים" / ההגדרות.
לביטול הסכמה להקלטה: כפתור ייעודי ב"אזור הורים"; מאותו רגע לא נשמרות הקלטות חדשות.
לביטול השימוש בהקלטות לשיפור המודל: ניתן לחזור בכם בכל עת, והביטול חל גם על הקלטות קיימות.
לתיקון: עריכת שם הילד, חודש ושנת הלידה, או הדמות — בהגדרות.
לשאלות נוספות: dibur.clinic@gmail.com.
אנחנו מצפינים את כל החיבורים (HTTPS/TLS). בסיס הנתונים מצפין נתונים ב-rest, וההקלטות מוצפנות בנוסף ברמת היישום (AES-256-GCM) לפני העלאתן — כך שאפילו דליפת מאגר ללא מפתח ההצפנה לא תחשוף את האודיו. הגישה ל"אזור הורים" מוגנת ב"שער הורים" (חידת מתמטיקה) כדי שילדים לא ייכנסו בטעות.
אף מערכת אינה מאובטחת ב-100%. במקרה של דליפה, ניצור אתכם קשר במייל ונדווח לרשויות כנדרש (תוך 72 שעות תחת GDPR; באופן דומה תחת PPL תיקון 13).
אנחנו משתמשים רק במזהי אימות הכרחיים (טוקן הסשן של Supabase) ובאחסון מקומי לזכירת העדפות. אין עוגיות מעקב ואין פיקסלים של פרסום. בתקופת הפיילוט האפליקציה כוללת את ערכת PostHog לצורך הקלטות סשן בלבד (ראו "הקלטות מסך באפליקציה בתקופת הפיילוט").
דיבור נבנתה לילדים. אנחנו אוספים את המינימום ההכרחי, מבקשים הסכמת הורה מאומתת לפני איסוף מידע מהילד (כולל הקלטות), ומאפשרים לכם לעיין, למחוק ולבטל הסכמה בכל עת — בהתאם ל-COPPA, GDPR-K ו-PPL תיקון 13.
אם נשנה את המדיניות בצורה שמשפיעה על איזה מידע אנחנו אוספים או איך אנחנו משתמשים בו — נבקש מההורים הסכמה מחודשת לפני שהשינוי יחול. שינויים פחות מהותיים יפורסמו כאן עם תאריך עדכון חדש.
לכל שאלה, בקשה למימוש זכויות, או חשש בנושא פרטיות: dibur.clinic@gmail.com.