1. מה Thremark אוסף
- Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
- Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
- Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
- Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
- Files — AI-generated files synced to server. Delete them any time.
- Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
- Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
- Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
- Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.
2. כיצד נשמרים הנתונים
- On your device — marks, chats, messages, and files stored locally via SwiftData.
- On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
- Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
- Retention — server messages subject to automatic rotation. Marks and files remain until deleted.
3. שירותי צד שלישי
- OpenAI API — מקבל את טקסט ההודעה שלך, היסטוריית השיחה, Memory marks וקבצים/תמונות מצורפים ליצירת תגובות, כולל מודלי הסקה. OpenAI אינו משתמש בנתוני API לאימון המודלים שלו כברירת מחדל; הנתונים נשמרים עד 30 יום לניטור שימוש לרעה, ולאחר מכן נמחקים (SOC 2 Type 2, ISO 27001). בכפוף ל-OpenAI Privacy Policy.
- Google Gemini API — מקבל את טקסט ההודעה שלך, היסטוריית השיחה, Memory marks וקבצים/תמונות מצורפים ליצירת תגובות. בדרגת ה-API בתשלום בה משתמשת Thremark, Google אינה משתמשת בנתונים לאימון המודלים שלה; הנתונים נרשמים רק לצורך זיהוי שימוש לרעה במסגרת נספח עיבוד נתונים (תואם GDPR). בכפוף ל-Google Privacy Policy.
- Anthropic API — מקבל את טקסט ההודעה שלך, היסטוריית השיחה, Memory marks וקבצים/תמונות מצורפים ליצירת תגובות, כולל מודלי הסקה. Anthropic אינו מאמן על נתוני API כברירת מחדל; הנתונים נשמרים עד 30 יום לבדיקת אמינות ו בטיחות, ולאחר מכן נמחקים לצמיתות (SOC 2, GDPR). בכפוף ל-Anthropic Privacy Policy.
- Google Gemini Image Generation — הבקשה שלך נשלחת ל-Google Gemini לצורך יצירת תמונות AI. Google Privacy Policy.
- Tavily Search API — שאילתת החיפוש שלך נשלחת ל-Tavily. Tavily Privacy Policy.
- Google Gemini Live API — ספק ברירת מחדל לשיחות Voice AI. Google Privacy Policy.
- OpenAI Realtime API — ספק Voice AI חלופי (Plus ו-Pro). OpenAI Privacy Policy.
- Cloudflare — תשתית שרת. Cloudflare Privacy Policy.
- GitHub (optional) — marks, קבצים והיסטוריה נשלחים למאגר GitHub פרטי שלך אם אתה מחבר GitHub Sync. GitHub Privacy Statement.
- Sentry — ניטור קריסות. לא נכללים נתונים אישיים. Sentry Privacy Policy.
3a. אילו נתונים Thremark שולח לשירותי AI
בכל פעם שאתה שולח הודעה, הנתונים הבאים עשויים להיות מועברים לאחד מספקי ה-AI שלנו (Google Gemini, OpenAI, או Anthropic) ליצירת תגובה:
- טקסט ההודעה שלך — ההודעה הנוכחית שזה עתה שלחת.
- היסטוריית שיחה אחרונה — הודעות קודמות בסשן הצאט הנוכחי, המשמשות כהקשר.
- Memory marks — נושאים ועובדות ששמרת, שנשלחים כדי ש ה-AI יוכל לספק תגובות רלוונטיות ומותאמות אישית.
- קבצים ותמונות מצורפים — קבצים או תמונות שאתה מצרף להודעה.
- שמע קולי — אם אתה משתמש בקלט קולי, השמע מועבר ב-streaming ל-OpenAI Whisper (תמלול) או Google Gemini Live / OpenAI Realtime (שיחות קוליות).
שם, דואל או Apple ID לעולם אינם נשלחים לספקי AI. על פי מדיניות, אף אחד מספקים אלה (OpenAI, Google Gemini, Anthropic) אינו משתמש בנתוני API לאימון או כוונון מודלי ה-AI שלהם. כל אחד שומר נתונים עד 30 יום למטרת ניטור אבטחה בלבד, ולאחר מכן מוחק אותם לצמיתות. כל שלושתם מוסמכים SOC 2 ותואמי GDPR, ומחוייבים בחוזה לספק את אותה רמת הגנת הנתונים הנדרשת על ידי גילויים אלה. הנתונים שלך לעולם אינם נמכרים. תוכל למחוק הכל בכל עת בהגדרות.
4. נתונים שאנו לא אוספים
- אנו לא מוכרים, משתפים או ממנפים את הנתונים האישיים שלך.
- אנו לא עוקבים אחר מיקומך.
- אנו לא משתמשים ב-SDK פרסום או כלי מעקב.
- אנו לא אוספים שם, דוא"ל או Apple ID בשרת.
- אנו לא משתמשים במעקב בין-אפליקציות (IDFA לא בשימוש).
5. הזכויות שלך
- Delete all data — available in Settings at any time. Removes all marks, chats, messages, and files from device AND server. Irreversible.
- Delete account — available in Settings if signed in with Apple.
- Export — export marks via the share sheet.
- No account required — Thremark works without signing in. Sign in with Apple is optional.
- GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].
6. אנליטיקה
אנו משתמשים ב-Plausible Analytics (ללא עוגיות) לסטטיסטיקות שימוש מצטברות וב-PostHog לניתוח התנהגות עם זיהוי מושבת. לא נאספים נתונים אישיים.
7. ילדים
Thremark אינו מיועד לילדים מתחת לגיל 13. אנחנו לא אוספים נתונים מילדים בכוונה.
8. עוגיות
אפליקציית iOS שלנו לא משתמשת בעוגיות. הניתוח האינטרנטי שלנו הוא ללא עוגיות (Plausible).
9. העברות נתונים בינלאומיות
נתונים מעובדים בשרתי Cloudflare המפוזרים גלובלית. בקשות AI מעובדות בשרתי ספקי ה-AI המתאימים.
10. בסיס חוקי לעיבוד (GDPR)
- Contract performance — to deliver app features.
- Legitimate interest — for security and fraud prevention.
- Consent — for push notifications (revocable at any time).
11. שינויים
אנו עשויים לעדכן מדיניות זו. שינויים משמעותיים יפורסמו דרך עדכון האפליקציה.