מדיניות הפרטיות של זוהרה
עודכנה לאחרונה: 15 בנובמבר 2026
בקצרה
- לפני הכניסה לחשבון, כל התשובות נשארות במכשיר.
- בחשבון נשמרים השם הפרטי, פרטי הלידה, איך לפנות, הקריאות שנכתבו, ומה שבוחרים לשמור. שיחות במסך ״לשאול״ נשמרות עד מחיקת החשבון.
- דת, חלומות וזיכרונות הם מידע רגיש, והם נשמרים רק בהסכמה מפורשת. כל חלום, כל זיכרון והספר נמחקים לבד.
- כדי לפרש חלום, הטקסט שלו נשלח לבינה המלאכותית, גם כשלא שומרים אותו.
- מידע אישי נשלח לבינה המלאכותית רק אחרי ״כן״ מפורש, שאפשר לחזור ממנו במסך ״אני״. היא מקבלת עובדות שהמנוע שלנו חישב, ולא את המייל או את מזהה החשבון. היא לא מקבלת את תאריך הלידה, השעה והמקום עצמם, אבל ממפת הלידה שהיא מקבלת אפשר לשחזר אותם בקירוב.
- התזכורות נקבעות בטלפון עצמו, ושום דבר מהן לא יוצא ממנו.
- אין פרסומות, אין כלים למעקב או למדידת שימוש, ואנחנו לא מוכרים מידע לאף אחד.
- אפשר למחוק את החשבון מתוך האפליקציה, ואז כל מה שנשמר בו נמחק.
מי אנחנו
זוהרה (שם עבודה) היא מנטורית יומית: אסטרולוגיה, נומרולוגיה, קבלה והספר שקרוב ללבך, בקול אחד. כרגע היא בבטא סגורה בישראל.
הגורם שמפעיל את זוהרה ואחראי על המידע שמתואר כאן (״בעל השליטה במאגר״ בלשון החוק): אביב ליבוביץ, אפרים קישון 85, תל אביב־יפו 6607223, ישראל. לכל שאלה על פרטיות: support@zohara.app.
אין חובה למסור לנו מידע
אין חובה חוקית למסור לנו אף פרט, וכל מה שנאסף נמסר מרצון. בלי תאריך לידה אין מפה. בלי כניסה לחשבון, המפה והמספרים מחושבים במכשיר, והקריאה היומית היא קריאה לדוגמה.
מה נשמר במכשיר
לפני הכניסה לחשבון, התשובות נשמרות באחסון המקומי של הטלפון או של הדפדפן:
- השם הפרטי, ואיך לפנות: את, אתה או בלי מגדר;
- תאריך הלידה, השעה ומאיפה היא ידועה (תעודה, הורים או זיכרון), או חלק היום;
- עיר הלידה כפי שהוקלדה, ואם היא נמצאה ברשימה גם הקואורדינטות שלה ואזור הזמן;
- הדרכים שמעניינות אותך, ועד כמה לפרט;
- הספר, רק אם בוחרים לשמור אותו;
- השם המלא כפי שניתן בלידה, אם הוזן במסך המספרים.
מהתשובות האלה המפה והמספרים מחושבים במכשיר עצמו. את עיר הלידה מחפשים ברשימה שבתוך האפליקציה, בלי שירות מפות. שום דבר מזה לא נשלח לשרתים שלנו לפני הכניסה לחשבון.
במכשיר נשמרים גם שפת האפליקציה, האם כבר נשאלה שאלת הפנייה, התאריך של טקס הלילה האחרון, הגדרות התזכורות, הצליל והרטט, החיבור לחשבון אחרי הכניסה, וסימנים טכניים של הכניסה במייל ושל מנגנון העדכונים. זוהרה לא משתמשת בעוגיות.
מה נשמר בחשבון
כניסה לחשבון שומרת את המפה גם מחוץ למכשיר. ברגע הכניסה עוברים לחשבון:
- השם הפרטי, איך לפנות (רק אם נבחר), הדרכים ועד כמה לפרט;
- פרטי הלידה: התאריך, השעה אם ידועה ומאיפה היא, חלק היום, שם המקום כפי שהוקלד ורמת הדיוק, ואם העיר נמצאה ברשימה גם הקואורדינטות שלה ואזור הזמן ביום הלידה.
אם בחשבון כבר יש לידה, החשבון קובע, ושום דבר לא נדרס. הספר לא עובר לחשבון (פירוט בסעיף ״הספר״).
תוך כדי שימוש נשמרים גם:
- הקריאות שנכתבו בשבילך: הטקסט, העובדות שמהן נכתב, שם המודל והאורך, כדי לא לכתוב את אותה קריאה פעמיים;
- המפה שחושבה מהלידה, כדי לא לחשב אותה בכל פעם מחדש;
- רישום של כל פנייה לבינה המלאכותית: התאריך, איזו פונקציה, איזה מודל, האורך והעלות, כדי לשמור על תקציב יומי;
- השם המלא כפי שניתן בלידה, אם מוסיפים אותו במסך המספרים, בשביל המספרים של השם. שם שנוסף לפני הכניסה עובר לחשבון בכניסה, אלא אם בחשבון כבר יש לידה (אז החשבון קובע, גם בשם). ״לחזור לשם הפרטי״ מוחק אותו;
- חלומות ושאלות לילה, כמו שמתואר בהמשך;
- שיחות וזיכרונות ממסך ״לשאול״, כמו שמתואר בהמשך;
- שורות טכניות שנוצרות לכל חשבון חדש, כמו מונה ימים ומצב המנוי (חינם בבטא).
מידע רגיש
לפי חוק הגנת הפרטיות, אמונה דתית היא מידע בעל רגישות מיוחדת. גם לחלומות ולזיכרונות אישיים אנחנו מתייחסים כך. לכן שלושתם נשמרים רק אחרי הסכמה מפורשת. בחלומות ובזיכרונות, כל פריט נמחק לבד, חזרה מההסכמה מוחקת את כולם, והמועד שבו ניתנה ההסכמה נשמר בחשבון יחד איתה.
הכללים האלה נאכפים במסד הנתונים עצמו, ולא רק במסך: בלי ״כן״ שמור, אי אפשר לשמור חלום, שאלת לילה או זיכרון, גם לא דרך הפונקציות שלנו.
הספר
בפתיחה אנחנו שואלים אם יש ספר שקרוב ללבך. זו שאלת רשות. הספר נשמר רק אם מסמנים ״לשמור את הספר שבחרתי״, וגם אז רק במכשיר: הוא לא נשלח לחשבון ולא לבינה המלאכותית. אם פעם יעבור לחשבון, נעדכן קודם את הדף הזה, ותהיה דרך למחוק אותו משם.
במסך ״אני״ יש ״לשכוח את הספר״. הוא מוחק את הבחירה ואת ההסכמה מכל מקום שבו הן שמורות, יחד עם מה שהמנטורית זכרה על הספר. גם יציאה מהחשבון, מחיקת האפליקציה או ניקוי נתוני האתר בדפדפן מוחקים אותו מהמכשיר.
חלומות ושאלות לילה
- כדי לפרש חלום, הטקסט שלו, הרגש שנבחר, ושאלת הלילה כשהחלום נקרא יחד איתה, נשלחים לפונקציה שלנו ומשם לבינה המלאכותית. זה קורה גם כשלא שומרים את החלום. הפונקציה לא שומרת שום דבר מהחלום, רק את רישום הפנייה (תאריך, מודל, אורך ועלות).
- חלום נשמר ביומן רק אחרי ״כן״, שנשאל בפעם הראשונה שלוחצים ״לשמור ביומן״. כל חלום נמחק לבד, וכל שאלת לילה שנשמרה מופיעה ביומן עם מחיקה משלה.
- ״להפסיק לשמור חלומות״ מוחק את כל היומן ואת שאלות הלילה. מהלילות נשארים רק התאריך והשעה שבה הטקס הסתיים.
- מטקס הלילה נשמרים התאריך והשעה שבה הסתיים. השאלה נשמרת רק עם ה״כן״.
- אין הקלטה בתוך האפליקציה. בהכתבה דרך המיקרופון של המקלדת, את ההכתבה עושה המקלדת של הטלפון (של Apple או של Google), לפי התנאים שלהן ולא אצלנו.
לשאול
- ההודעות שנכתבות במסך ״לשאול״ ותשובות המנטורית נשמרות בחשבון כשיחות, כדי שאפשר יהיה להמשיך שיחה. עם כל הודעה, גם עד שתים עשרה הודעות קודמות מאותה שיחה נשלחות לבינה המלאכותית.
- המנטורית שואלת פעם אחת אם אפשר לזכור. אחרי ״כן״, היא זוכרת אנשים, תוכניות ומה שחשוב לך, בלי לשאול שוב. דבר רגיש, כמו אמונה או בריאות, נשמר רק באישור מפורש משלו.
- כל מה שנשמר מופיע ב״מה אני זוכרת״, וכל דבר נמחק לבד. ״להפסיק לזכור״ מוחק הכל.
- שיחה נשמרת עד מחיקת החשבון.
תזכורות
- התזכורות (לקריאת הבוקר, לטקס הלילה, ועל שעת הלידה) נקבעות בטלפון עצמו, ושום דבר מהן לא יוצא ממנו. ההגדרות שלהן נשמרות במכשיר.
- הטלפון מבקש רשות לשלוח התראות רק כשמבקשים תזכורת, ולא בפתיחת האפליקציה. בשיחה על שעת הלידה, גם ״אבדוק ואחזור אלייך״ היא בקשה כזאת, כי ״להזכיר לי מחר בערב״ מסומן שם מראש (אפשר לבטל את הסימון).
- מילות התזכורת לא מזכירות שום עובדה: לא כוכב, לא מספר ולא תאריך. כך מסך נעול לא חושף מה שכתוב בקריאה.
- יציאה מהחשבון או מחיקתו מבטלות את כל התזכורות שבטלפון, ואת ההגדרות שלהן.
דיווח ופנייה אלינו
- אפשר לדווח על טקסט שהבינה המלאכותית כתבה ולא נראה נכון. הדיווח לא מעתיק את הטקסט. נשמרים בחשבון: איפה הטקסט הופיע, איזה טקסט זה, הסיבה אם כתבו אחת (עד 280 תווים), והמועד. רק אנחנו קוראים דיווחים, והם נמחקים עם החשבון.
- במסך ״אני״ יש גם הכתובת שלנו לפניות: support@zohara.app.
כניסה לחשבון
אפשר להיכנס עם Apple או עם Google, ובגרסת הרשת גם עם קישור במייל. אין סיסמאות.
- Apple: מ־Apple מגיעים כתובת מייל (או כתובת מסתירה של Apple, אם בוחרים להסתיר את המייל) ומזהה קבוע. אם Apple מעבירה גם את השם, זוהרה לא שומרת אותו. בכניסה עם Apple באייפון, Apple נותנת לנו גם אסימון. אנחנו שומרים אותו רק כדי לנתק את זוהרה מחשבון ה־Apple שלך כשמוחקים את החשבון.
- Google: מ־Google מגיעים כתובת מייל, מזהה קבוע, והשם והתמונה שבחשבון Google. שירות הכניסה שומר אותם ברשומת החשבון. זוהרה לא משתמשת בשם ובתמונה.
- מייל: כתובת המייל. הקישור נשלח דרך שירות המייל של Supabase, ועובד רק במכשיר שביקש אותו.
שירות הכניסה שומר רישום טכני של כניסות: מתי, מאיזו כתובת IP, ותיאור הדפדפן או המכשיר. באתר, הכלים של Google ושל Apple לכניסה נטענים רק במסך השמירה. כשהם נטענים, Google ו־Apple רואות את הביקור לפי המדיניות שלהן, וייתכן שישתמשו בעוגיות משלהן.
עדכונים באפליקציה
בכל פתיחה, האפליקציה באייפון בודקת באחסון שלנו אם יש גרסה חדשה של המסכים שלה. כמו כל בקשה באינטרנט, הבדיקה חושפת את כתובת ה־IP של המכשיר.
בהורדה של עדכון, רכיב העדכונים מוסיף מזהה מכשיר. באייפון זה identifierForVendor: מזהה ש־Apple נותנת לאפליקציות שלנו במכשיר הזה, ומשתנה אם מוחקים מהטלפון את כל האפליקציות שלנו. המזהה נשלח רק לאחסון שלנו ומשמש רק להעברת עדכונים, ואנחנו לא מקשרים אותו לחשבון. Supabase עשויה לשמור אותו ביומני הבקשות שלה לזמן קצר.
האתר
גרסת הרשת מוגשת דרך Netlify. כמו כל שירות אירוח, Netlify רואה בכל ביקור את כתובת ה־IP ואת פרטי הדפדפן. האתר טוען רק את הקבצים שלנו (כולל הגופן), את Supabase, ובמסך השמירה בלבד את הכניסה של Google ושל Apple.
מה אנחנו לא אוספים
- אין כלים למדידת שימוש, אין עוקבים, אין מזהי פרסום, ואין שירות לדיווח על קריסות.
- אין פרסומות, ואנחנו לא שולחים מיילים שיווקיים.
- אין מיקום מהמכשיר: את מקום הלידה מקלידים. אין גישה גם לאנשי קשר, לתמונות, למצלמה או למיקרופון.
- אין תשלומים בשלב הזה, ואין התראות מהשרת. כשיתווספו, נעדכן קודם את הדף הזה.
- אנחנו לא מוכרים, לא משכירים ולא מוסרים מידע לאף אחד לצרכיו.
מי עוד מעבד את המידע
רק הספקים שבלעדיהם זוהרה לא עובדת, וכל אחד רק במה שצריך:
- Supabase: מסד הנתונים, הכניסה לחשבון, שליחת קישורי הכניסה במייל, האחסון והפונקציות. המידע נשמר באזור של האיחוד האירופי, בשטוקהולם שבשוודיה. הפונקציות שמדברות עם הבינה המלאכותית רצות בשרתים של Supabase, כברירת מחדל באזור הקרוב למי שפונה אליהן.
- Anthropic: מודל השפה שכותב את הקריאות, את פירושי החלומות ואת התשובות במסך ״לשאול״, ומעבדת את המידע מטעמנו רק כדי לכתוב אותם. החברה נמצאת בארצות הברית. הפירוט בסעיף הבא.
- Apple ו־Google: רק בכניסה דרכן, ורק לצורך הכניסה, ו־Apple גם במחיקת חשבון, כדי לנתק את הגישה של זוהרה. על הצד שלהן חלה המדיניות שלהן.
- Netlify: אירוח גרסת הרשת.
- TestFlight של Apple, בבטא בלבד: Apple מעבירה אלינו את השם והמייל שהוזנו בהזמנה לבדיקה, ודיווחי קריסה ומשוב שהבודקים בוחרים לשלוח.
חלק מהספקים נמצאים מחוץ לישראל, ולכן המידע עובר אליהם לחו״ל. לא נמסור מידע לאף גורם אחר, אלא אם החוק מחייב.
מה מקבלת הבינה המלאכותית, ומה לא
את הקריאות, את פירושי החלומות ואת התשובות במסך ״לשאול״ כותב מודל שפה של Anthropic. העיקרון שלנו: המנוע מחליט, והבינה המלאכותית רק מדברת. כל עובדה (מיקום של כוכב, מספר, תאריך עברי, פסוק) מחושבת אצלנו או נלקחת מטבלה מאומתת, והמודל מקבל אותה מוכנה.
היא מקבלת:
- את השם הפרטי, איך לפנות, עד כמה לפרט, והדרכים שנבחרו;
- את העובדות שהמנוע חישב: מפת הלידה, מיקומי הכוכבים היום וההיבטים ביניהם, הירח, התאריך העברי, המספרים האישיים וקלף היום. פסוקים, רק מתוך הטבלה המאומתת שלנו;
- את הזיכרונות שאושרו, בכל קריאה, בכל פירוש חלום ובכל תשובה;
- בפירוש חלום: את הטקסט, את הרגש ואת שאלת הלילה;
- במסך ״לשאול״: את ההודעה ואת ההודעות הקודמות באותה שיחה.
היא לא מקבלת:
- את המייל, את מזהה החשבון, את כתובת ה־IP או מזהה מכשיר;
- את תאריך הלידה, השעה והמקום עצמם. אבל מפת הלידה שהיא מקבלת מלאה: מיקום כל כוכב בדיוק של עשירית מעלה, ואם השעה ידועה גם הבתים, העולה ורום השמיים. ממפה כזאת אפשר לשחזר את תאריך הלידה, ואם השעה ידועה גם את השעה בדיוק של דקות ואת האזור בערך;
- את הספר;
- את השם המלא, רק את המספרים שחושבו ממנו.
לפי התנאים המסחריים של Anthropic, היא לא מאמנת מודלים על המידע הזה. לפי מדיניות השמירה שלה, היא מוחקת אותו תוך 30 יום, אלא אם מערכות הבטיחות שלה סימנו אותו כהפרה של כללי השימוש שלה (אז עד שנתיים), או שהחוק מחייב לשמור.
לפני שמידע אישי נשלח לבינה המלאכותית, האפליקציה מבקשת ״כן״ מפורש: לשם הפרטי ולתשובות מהפתיחה, למפה ולמספרים שחושבו מפרטי הלידה, ולמה שנכתב במסכים ״לשאול״ ו״חלומות״. בלי ההסכמה, שום מידע אישי לא נשלח אליה: הקריאות נכתבות מהעובדות בלבד, ובמסכים ״לשאול״ ו״חלומות״ אין תשובה עד ההסכמה. המועד של ה״כן״ נשמר בחשבון. אפשר לחזור מההסכמה בכל רגע, במסך ״אני״. החזרה עוצרת את השליחה, ולא מוחקת שום דבר שכבר נכתב.
כמה זמן נשמר מידע
- החשבון וכל מה שבו: עד מחיקת החשבון.
- חלום, שאלת לילה וזיכרון: עד שמוחקים אותם, או עד החזרה מההסכמה, המוקדם מביניהם.
- שיחות במסך ״לשאול״: עד מחיקת החשבון.
- דיווחים על טקסטים: עד מחיקת החשבון.
- קריאות: עד מחיקת החשבון. שינוי בפרטי הלידה מוחק את המפה שחושבה ואת הקריאות מאתמול והלאה, כי הן כבר לא מתאימות.
- במכשיר: עד יציאה מהחשבון או מחיקתו, שמוחקות מהמכשיר את התשובות, את השם המלא, את תאריך טקס הלילה, את התזכורות ואת בחירת הפנייה (נשארים שפת האפליקציה, הגדרות הצליל והרטט, וסימנים טכניים), או עד מחיקת האפליקציה או ניקוי נתוני האתר.
- יומנים טכניים אצל הספקים (כתובות IP, מזהה המכשיר בעדכונים, רישום הכניסות): לזמן קצר, לפי התנאים שלהם.
מחיקת החשבון
במסך ״אני״ יש ״למחוק את החשבון״. המחיקה מוחקת את החשבון ואת כל מה שבו: הפרופיל, פרטי הלידה, המפה, הקריאות, החלומות, הלילות, השיחות, הזיכרונות ורישום הפניות לבינה המלאכותית. אי אפשר להחזיר את זה. אחר כך האפליקציה מתחילה מחדש, כאילו המכשיר חדש. אפשר גם לכתוב לנו, ונמחק בשבילך.
מחיקת החשבון מנתקת גם את הגישה של זוהרה לחשבון ה־Apple. אפשר לבדוק את זה, או להסיר את זוהרה בעצמך, ברשימת האפליקציות שמשתמשות בכניסה עם Apple, בהגדרות של חשבון Apple.
הזכויות שלך
לפי חוק הגנת הפרטיות, אפשר:
- לעיין במידע: לבקש, ונשלח עותק של המידע שבחשבון.
- לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. מעבר למה שהחוק דורש, נמחק לפי בקשה כל מידע שבחשבון. יומנים טכניים ועותקים אצל הספקים נמחקים לפי התנאים שלהם.
- להתלונן לרשות להגנת הפרטיות.
וחלק אפשר לעשות לבד, באפליקציה:
- לתקן את שעת הלידה (בשיחת הדיוק), לשנות את הפנייה (במסך ״אני״), ולמחוק את השם המלא (במסך המספרים);
- למחוק חלומות, שאלות לילה, זיכרונות והספר, ואת החשבון כולו;
- לחזור בכל רגע מההסכמה לשמירת חלומות ולשמירת זיכרונות. החזרה לא פוגעת בשום דבר אחר באפליקציה. על הספר, הפירוט בסעיף ״הספר״;
- לחזור מההסכמה לשליחת מידע לבינה המלאכותית, במסך ״אני״.
לבקשות: support@zohara.app. נענה תוך 30 יום.
אבטחה
- המידע מוצפן בדרך (HTTPS) ובאחסון אצל Supabase.
- כל חשבון מגיע רק למידע שלו. הכלל נאכף במסד הנתונים עצמו, ובדיקות אוטומטיות שומרות עליו.
- מפתחות סודיים אף פעם לא נמצאים באפליקציה.
- עדכוני האפליקציה חתומים, והטלפון מסרב לעדכון שלא נחתם במפתח שלנו.
- אין שיטה מושלמת. אם תהיה פגיעה במידע שנוגעת לך, נודיע כמו שהחוק מחייב.
ילדים
זוהרה מיועדת למבוגרים, מגיל 18. אנחנו לא אוספים ביודעין מידע על ילדים.
שינויים בדף הזה
כשמשהו משתנה, נעדכן את התאריך למעלה. על שינוי מהותי, כמו מידע חדש שנאסף או ספק חדש, נודיע באפליקציה לפני שהוא חל.
החוק
הדף נכתב לאור חוק הגנת הפרטיות, התשמ״א, משנת 1981, כולל תיקון 13 שנכנס לתוקף באוגוסט 2025, והתקנות שלו.
יצירת קשר
אביב ליבוביץ, אפרים קישון 85, תל אביב־יפו 6607223, ישראל. support@zohara.app