מדיניות פרטיות
כזוהר הרקיע היא אפליקציה עצמאית לזמני היום, לוח שנה עברי, סידור, תהילים ולימוד. היא נבנתה כך שהמידע שלכם נשאר אצלכם: אין בה חשבונות משתמש, אין בה כלי אנליטיקה, פרסום או מעקב, וכמעט הכול נשמר במכשיר בלבד. שני חריגים מדברים עם שרת של האפליקציה, כמתואר למטה: ״האתגר העולמי״ — חידון יומי משותף לכל הלומדים, שאפשר לכבות ולמחוק את נתוניו — ו״הרב בארי יעקב״, שמקבל את השאלות שאתם שואלים כדי לענות עליהן.
מה אנחנו לא עושים
- לא נדרש ליצור חשבון, ולא נאסף שם, כתובת דוא״ל, טלפון או פרטי תשלום.
- לא מוטמעים באפליקציה ערכות (SDK) של אנליטיקה, פרסום, דיווח קריסות או מעקב, ואין מזהי פרסום.
- לשרת של האפליקציה נשלח רק מה שהאתגר העולמי והרב בארי יעקב צריכים (ראו להלן) — בלי שם, מייל, טלפון או מיקום. למפתחים אין גישה לשאר מה שאתם עושים באפליקציה.
- אין מעקב (tracking) אחרי המשתמשים בין אפליקציות או אתרים, ואין שימוש במזהה הפרסום של המכשיר.
- לא נמכר ולא מועבר מידע אישי לצד שלישי לצורכי שיווק.
מה נשמר במכשיר שלכם
כדי שהאפליקציה תזכור אתכם בין פתיחה לפתיחה, היא שומרת נתונים באחסון המקומי של המכשיר (ובגרסת האתר — באחסון האתר בדפדפן). הנתונים האלה אינם נשלחים למפתחים:
- העדפות תצוגה: ערכת צבעים, גודל גופן, מצב קריאה.
- המיקום או העיר שבחרתם ואזור הזמן, לחישוב הזמנים.
- מועדפים, סימניות, מיקום הקריאה האחרון בספרים, בתהילים ובתלמוד, והתקדמות בלימוד.
- ״המעגל הרוחני״: רישום מקומי של תפילות, לימוד ומשימות שסימנתם, עם תאריכים.
- הכלים האישיים: שם עברי ופסוק אישי שהזנתם, שמות תינוקות שסימנתם, וטיימר ההמתנה בין בשר לחלב.
- תוכן שהורדתם לקריאה ללא אינטרנט, ומטמון של תגובות שהתקבלו משירותים חיצוניים (ראו להלן), כולל קריאת מזג האוויר האחרונה.
גיבוי ב־Android: אם הפעלתם גיבוי של Google במכשיר, ההגדרות והמידע שלכם באפליקציה נכללים בגיבוי רק כשהגיבוי מוצפן מקצה לקצה (מכשיר עם נעילת מסך), כך שגם Google אינה יכולה לקרוא אותו. חבילות הספרים שהורדו אינן נכללות בגיבוי. במעבר ישיר למכשיר חדש (בכבל או ב־Wi‑Fi) המידע עובר יחד אתכם. ב־Android 7 ו־8 אין אפשרות לחייב הצפנה של הגיבוי, ולכן שם המידע אינו נכלל בגיבוי כלל.
מחיקה: מחיקת האפליקציה, או ניקוי נתוני האפליקציה בהגדרות המכשיר, מוחקת את כל המידע הזה. בגרסת האתר — ניקוי נתוני האתר בדפדפן. אין רשומה בצד המפתחים שצריך לבקש למחוק.
קול הדורות: מנהגי המשפחה, אנשים והקלטות
ב״המסורת שלי › קול הדורות״ אפשר לשמור מנהגים משפחתיים, את בני המשפחה ומי מסר למי, והקלטות קול (באפליקציות ל־iOS ול־Android). כל זה נשמר במכשיר שלכם בלבד:
- אין שרת: המנהגים, השמות וההקלטות אינם נשלחים אלינו או לשום שירות, ואינם משמשים לבינה מלאכותית, לפרסום או לניתוח.
- אין גיבוי ענן אוטומטי להקלטות: קובצי ההקלטות נשמרים בתיקייה פרטית של האפליקציה שאינה נכללת בגיבוי iCloud ובגיבוי של Google. המנהגים והשמות עצמם נכללים בגיבוי המכשיר לפי הכללים שבסעיף הקודם.
- כספת המסורת: כדי שהמסורת לא תאבד בהחלפת טלפון, אפשר ליצור קובץ גיבוי אחד, מוצפן בסיסמה שאתם בוחרים (AES‑256‑GCM, מפתח שנגזר מהסיסמה ב־PBKDF2), ולשמור אותו במקום שתבחרו, למשל iCloud Drive, Google Drive או מחשב. האפליקציה אינה מעלה את הקובץ לשום מקום בעצמה. הסיסמה אינה נשמרת ואינה נשלחת: אם היא תישכח, אי אפשר לפתוח את הכספת, גם לא אנחנו.
- הסכמה: לפני שמירת הקלטה מסמנים אם זו הקלטה שלכם, אם המוקלט הסכים, או (בקטין) אם הורה או אפוטרופוס הסכים. האחריות להסכמת המוקלטים היא של המשתמש.
- מחיקה: אפשר למחוק כל הקלטה, מנהג או אדם, וכל השיוכים אליהם מוסרים איתם. מחיקת האפליקציה מוחקת את כל ההקלטות שבמכשיר; כספת שכבר שמרתם במקום אחר נשארת אצלכם.
האתגר העולמי וטבלת השיאים
האתגר העולמי הוא חמש שאלות בכל יום חול, משותפות לכל הלומדים. ההשתתפות פעילה כברירת מחדל ואפשר לכבות אותה בהגדרות › האתגר העולמי; כשהיא כבויה האפליקציה אינה פונה לשרת כלל. השרת פועל על Cloudflare (Workers ו־D1), שמעבדת את הבקשות בשבילנו.
| מה נשלח לשרת | למה | כמה זמן נשמר |
|---|---|---|
| מזהה אקראי של המכשיר — נוצר באפליקציה ואינו קשור לשום מזהה של המכשיר, של אפל או שלכם | לספור תשובה אחת ביום ולצבור את נקודות השבוע | עד שתמחקו אותו (ראו להלן) |
| התשובות של היום, זמן המענה והציון; שעת ההתחלה | חישוב הציון והאחוזים העולמיים של היום | שעת ההתחלה 3 ימים; התשובה 8 ימים; נקודות השבוע כעשרה שבועות. אחר כך נשארים רק מספרים כלליים של היום, בלי שום מזהה |
| כינוי (רשות) והבחירה להופיע בטבלת השיאים (רשות, כבויה כברירת מחדל) | הצגת הכינוי בטבלה. הכינוי עובר סינון לשון ואסור שיכלול שם אמיתי, טלפון או מספר מזהה | עד שתשנו או תמחקו אותו |
| דיווח על כינוי פוגעני — אם תבחרו לדווח: הכינוי המדווח, סיבת הדיווח והמזהה האקראי שלכם | טיפול בכינויים פוגעניים | עד 90 יום |
כתובת IP: כמו כל שרת אינטרנט, השרת רואה את כתובת ה־IP של הבקשה. היא אינה נשמרת: לצורך הגבלת עומס בלבד נשמר גיבוב חד־כיווני שלה (עם מפתח סודי, שאי אפשר לשחזר ממנו את הכתובת) במונה שפג אחרי שעתיים ונמחק בניקוי היומי.
מה רואים אחרים: בטבלת השיאים מופיעים רק הכינוי, המקום והנקודות של מי שבחר להופיע בה. המזהה האקראי לעולם אינו מוצג.
דיווח והסתרה: נגיעה בשורה של שחקן אחר בטבלה מאפשרת לדווח על הכינוי או להסתיר אותו מהטבלה שלכם (ההסתרה נשמרת במכשיר בלבד, וניתן לבטל אותה בהגדרות). כינוי שדווח על ידי כמה משתמשים מוסר מהטבלה עד לבדיקה, ואנחנו בודקים דיווחים ומסירים כינויים פוגעניים.
מחיקה: בהגדרות › האתגר העולמי › ״מחיקת הנתונים שלי מהשרת״ נמחקים מיד כל הנתונים של המכשיר בשרת — התשובות, הנקודות, הכינוי והדיווחים. התוצאות שלכם נשארות במכשיר בלבד. מחיקת האפליקציה לבדה אינה מוחקת את הכינוי מהשרת (המזהה האקראי נמחק עם האפליקציה), ולכן מומלץ למחוק קודם מההגדרות; אם כבר מחקתם את האפליקציה, פנו אלינו עם הכינוי ונמחק אותו.
הרב בארי יעקב: שאלות ותשובות
שאלה ששואלים את הרב בארי יעקב נשלחת, יחד עם השאלות הקודמות באותה שיחה, לשרת של האפליקציה. השרת שומר ביומן את נוסח השאלה ואת זמני המענה, כדי לשפר את התשובות; לא נשלחים אליו שם, מייל, טלפון, מיקום או מזהה של המכשיר.
כדי לנסח תשובה, השאלה ומקורות שנמצאו לה נשלחים לשירותי בינה מלאכותית (OpenAI, Google Gemini ו־Anthropic Claude), וכן לחיפוש ברשת (Brave Search). בהקראת תשובה נשלח נוסח התשובה לשירות הקול של Google. אל תכתבו בשאלה פרטים אישיים מזהים.
השיחה האחרונה ורשימת ״השאלות שלי״ (100 האחרונות) נשמרות במכשיר בלבד, וכך גם תשובות ששמרתם. אפשר למחוק אותן בניקוי נתוני האפליקציה או במחיקתה.
הרשאות
- מיקום (רשות, רק בזמן השימוש): מתבקש רק אחרי שאתם לוחצים ״המיקום שלי״, ומשמש לחישוב זמני היום, לוח השנה, אזור הזמן וכיוון התפילה. האפליקציה אינה משתמשת במיקום ברקע. אפשר להשתמש בכל האפליקציה בלי הרשאת מיקום, בחיפוש עיר ידני.
- התראות (רשות): תזכורות מקומיות שאתם קובעים, כמו הכנות לשבת או סיום ההמתנה בין בשר לחלב. ההתראות נוצרות במכשיר בלבד; אין שרת דחיפה.
- חיישן תנועה ומצפן: משמש רק במסך מצפן התפילה, כדי להציג את כיוון ירושלים. הנתונים אינם נשמרים ואינם נשלחים.
- שעונים מעוררים (רשות, iOS 26 ומעלה ו־Android): השעון היהודי מפעיל שעונים שיצרתם, במכשיר בלבד. ב־Android ההרשאה ״שעונים ותזכורות״ מתבקשת רק כשאתם יוצרים שעון מעורר, והשעונים נרשמים מחדש אחרי הפעלה מחדש של המכשיר.
- מצלמה (רשות): נפתחת רק במסך ״מראה התפילין״ ורק בלחיצה. התמונה מעובדת במכשיר בלבד, ואינה נשמרת ואינה נשלחת.
- רטט: נקישה קצרה כשמצפן התפילה מכוון לירושלים.
- שמע ברקע ו״פעילות בזמן אמת״: צלילי הרקע של ההתבודדות ממשיכים כשהמסך נעול, ומוצגים במסך הנעילה. ההתבודדות אינה משתמשת במיקרופון ואינה מקליטה.
- מיקרופון (רשות, iOS ו־Android בלבד): נפתח רק ב״קול הדורות״, כשאתם לוחצים ״התחלת הקלטה״, ונסגר כשההקלטה נעצרת. ההקלטות נשמרות במכשיר בלבד (ראו ״קול הדורות״ להלן). גרסת האתר אינה מקליטה.
- ווידג׳טים: הווידג׳טים מציגים נתונים שהאפליקציה שומרת במכשיר (בקבוצת אפליקציות משותפת), ואינם שולחים דבר.
עוזר ההלכה יכול להיעזר במודל השפה של אפל שפועל על המכשיר עצמו (Apple Intelligence, כשהוא זמין); השאלה והתשובה אינן יוצאות מהמכשיר.
עוזר ההלכה בגרסת האתר: שירות בינה מלאכותית בענן
בגרסת האתר בלבד, עוזר ההלכה עשוי להיעזר במודל שפה בענן כדי להבין את השאלה ולנסח הסבר. במצב כזה מופיעה הודעה מעל תיבת השאלה. באפליקציות ל־iOS ול־Android אין שימוש בשירות ענן כזה, וכל המענה נעשה במכשיר.
- מה נשלח: נוסח השאלה (עד 400 תווים), עד ארבעה משפטים אחרונים מהשיחה (כל אחד עד 200 תווים), התאריך העברי, ההלכות והמקורות שהאפליקציה מצאה במאגר שלה. לא נשלחים שם, מיקום, מזהה מכשיר או פרטי קשר. לכן אל תכתבו בשאלה פרטים אישיים.
- לאן: לשרת מתווך של האפליקציה על Cloudflare Workers, שמעביר את הבקשה בחיבור מוצפן (HTTPS) לספק מודל חינמי: Groq, Cloudflare Workers AI או LongCat. כתובת ה־IP שלכם מגיעה לשרת המתווך ולא לספק המודל.
- שמירה: השרת המתווך אינו שומר את השאלות ואת התשובות. לצורך הגבלת עומס נשמר מונה בזיכרון זמני לדקה אחת. ספקי המודל מעבדים את הבקשה לפי מדיניות הפרטיות שלהם.
- בלי ענן: כשאין חיבור, או כשהשירות אינו זמין, העוזר עונה מתוך התשובות המאומתות שבמכשיר בלבד.
בקשות לשירותים חיצוניים
חלק מהתוכן מגיע משירותים ציבוריים. בקשה נשלחת רק כשאתם פותחים תוכן שדורש אותה, ותמיד בחיבור מוצפן (HTTPS). כל שירות מקבל, כמו בכל בקשת אינטרנט, את כתובת ה־IP שלכם ופרטי דפדפן בסיסיים, וחלה עליו מדיניות הפרטיות שלו:
| שירות | למה | מה נשלח |
|---|---|---|
| Hebcal | לוח שנה, זמני היום, תאריך עברי | קו רוחב, קו אורך ואזור הזמן של המיקום שבחרתם, והתאריכים המבוקשים |
| ספריא (Sefaria) | טקסטים, פירושים, תלמוד, חיפוש מראה מקום | מראה המקום או מונח החיפוש שביקשתם |
| דיקטה (Dicta) | ספרי ספריית דיקטה, כשפותחים ספר | שם הקובץ של הספר שפתחתם |
| Nominatim (OpenStreetMap) | חיפוש עיר ושם המקום | שם העיר שהקלדתם, או קואורדינטות המיקום שבחרתם |
| Open-Meteo | מזג האוויר במסך ״היום״ | קו רוחב וקו אורך של המקום שבחרתם, מעוגלים לשתי ספרות אחרי הנקודה (כקילומטר) |
| TimeAPI | זיהוי אזור הזמן של מיקום | קואורדינטות המיקום שבחרתם |
| Wikimedia Commons | סריקות דפי ש״ס ויקיפדיה, כשהן מוצגות | מזהה התמונה המבוקשת |
| GitHub Pages | הורדת חבילות תוכן לספרייה ולחיפוש, כשאתם מבקשים אותן | שם הקובץ המבוקש בלבד |
המיקום המדויק נשלח לשירותים האלה רק אם בחרתם במפורש ״המיקום שלי״; חיפוש ידני של עיר שולח את שם העיר בלבד.
גרסת האתר
באתר, קובץ שירות (service worker) שומר עותק של מסכי האפליקציה ושל תגובות מוצלחות מאותו אתר, כדי שהאתר ייפתח גם ללא רשת. העותק נשמר בדפדפן שלכם בלבד.
ילדים
האפליקציה מתאימה לכל גיל ואינה אוספת ביודעין מידע אישי מילדים. האתגר העולמי אינו מבקש שם, גיל או פרטי קשר, והכינוי אינו יכול לכלול מספר טלפון או מספר מזהה.
שינויים
אם המדיניות תשתנה, הגרסה המעודכנת תפורסם בכתובת הזו עם תאריך תוקף חדש. שינוי מהותי יצוין גם באפליקציה.
יצירת קשר
לשאלות על פרטיות, לבקשת מחיקה או לדיווח על תוכן כתבו לנו: haravbar@gmail.com. פרטי הקשר מופיעים גם במסך ״אודות״ באפליקציה ובעמוד התמיכה (support.html). אפשר גם לפנות דרך עמוד הפרויקט (פניות שם פומביות): github.com/nzm1000-sudo/kazzohar-harakia.
כזוהר הרקיע · מבית ״ניצוצא״ יעוץ רוחני אסטרטגי