מדיניות פרטיות - xeve.ai

מדיניות פרטיות

תאריך תחילה: 10 באוגוסט, 2026

מי אנחנו (בקר)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
דוא"ל: info [at] xeve.ai

אנו האחראים על העיבוד המתואר במדיניות זו, כמשמעותו בסעיף 4(7) לתקנת ה-GDPR.

מהו שירות זה - ולמה זה חשוב לפרטיות שלך

xeve.ai הוא שירות בידור למבוגרים (18+): אתם משוחחים - באמצעות טקסט, ובצ'אט הווידאו גם באמצעות קול - עם דמויות בדיוניות של בינה מלאכותית, ואתם יכולים ליצור תמונות וסרטונים של דמויות אלו. מה שאתם כותבים בשיחות כאלה הוא לעתים קרובות אינטימי ויכול לחשוף מידע על חיי המין שלכם. לכן, מדיניות זו מסבירה במונחים קונקרטיים מה קורה עם תוכן זה, אילו ספקי שירות מעורבים, כמה זמן אנו שומרים מה, ואילו אפשרויות יש לכם.

בקיצור: השיחות שלך מעובדות אך ורק לצורך הפעלת השירות. הן אינן נמכרות, אינן משמשות לפרסום, ואינן משמשות אותנו לאימון מודלים של בינה מלאכותית. מפגשי צ'אט נמחקים אוטומטית שנים עשר חודשים לאחר הפעילות האחרונה שלהם.

החשבון שלך

• נתונים המעובדים: כתובת הדוא"ל שלך, פרטי הכניסה שלך, שם פרטי אופציונלי שתוכל להגדיר עבור התווים לשימוש, סטטוס המנוי והאשראי שלך, השפה שלך, רישומי ההסכמה שלך, והשעה וכתובת ה-IP של הכניסה האחרונה שלך.
• שירות התחברות: אימות (דוא"ל/סיסמה או כניסה לגוגל) מופעל על ידי Firebase Authentication, שירות של גוגל; גוגל עשויה לעבד נתוני אימות בארה"ב.
• בסיס משפטי: ביצוע החוזה איתך (סעיף 6(1)(ב) לתקנת ה-GDPR).
• שמירה: עד שתמחק את חשבונך. מה שקורה לאחר מחיקה מתואר תחת "מחיקת חשבונך".

שיחות צ'אט

כשאתם משוחחים עם דמות, אנו מאחסנים את השיחה - ההודעות שלכם, תשובות הדמות והגדרות הסשן (הדמות שנבחרה, סצנה, שפה) - בשרתים של Google Cloud באיחוד האירופי (אזור אירופה-מערב 1, בלגיה). זה מה שמאפשר לדמות לזכור את השיחה שלכם כשאתם חוזרים.

• שימוש אנונימי: ניתן לשוחח בצ'אט ללא חשבון. מפגשים כאלה מאוחסנים תחת מזהה אקראי שנשמר בדפדפן שלך ואינם מקושרים לחשבון כלשהו. ללא מזהה זה לא נוכל לייחס לך מפגש (סעיף 11 בתקנות ה-GDPR); אם ברצונך למחוק מפגש כזה לפני מחיקתו האוטומטית, צור איתנו קשר וצרף את מזהה המפגש מהאחסון המקומי של הדפדפן שלך.
• שמירה: כל סשן צ'אט נמחק אוטומטית שנים עשר חודשים לאחר ההודעה האחרונה שלו. שיחות פעילות אינן מושפעות - שנים עשר החודשים נספרים מהפעילות האחרונה.
• סיכומים: כדי לשמור על קוהרנטיות בשיחות ארוכות, נוצרים סיכומים מקוצרים של קטעי שיחה ונשמרים במטמון ללא כל הפניה לחשבון.
• בסיס משפטי: ביצוע השירות שאתה מבקש (סעיף 6(1)(ב) לתקנת ה-GDPR) ו-- מכיוון שתוכן של צ'אט ארוטי יכול לחשוף מידע על חיי המין שלך-- הסכמתך המפורשת (סעיף 9(2)(א) לתקנת ה-GDPR), אותה אתה נותן לפני הודעת הצ'אט הראשונה שלך. באפשרותך לבטל אותה בכל עת, והיא תחול על העתיד; בלעדיה, לא ניתן להשתמש בצ'אט.

כיצד מעובדות ההודעות שלך (ספקי שירותי בינה מלאכותית)

תשובות הדמויות נוצרות על ידי מודלים גדולים של שפה המופעלים על ידי ספקים ייעודיים. למטרה זו, הנמענים הבאים מעבדים את תוכן השיחה בשמנו:

• יצירת תשובות: Together AI (ארה"ב) ו-DeepInfra (ארה"ב) מקבלות את החלק האחרון של השיחה, את תיאור הדמות, ואם הגדרתן כזה, את שמך הפרטי, ומחזירות את תשובת הדמות. הן לא מקבלות את כתובת הדוא"ל שלך או כל מזהה חשבון אחר, והן מעבדות את התוכן אך ורק כדי ליצור את התשובה.
• ניהול תוכן: כל שיחה נבדקת בנוסף על ידי מודל ניהול אוטומטי כדי לחסום תוכן אסור, ובפרט כל תיאור מיני של קטינים. בדיקה זו פועלת על אותה תשתית כמו יצירת התגובות.
• הערכת איכות: מדגם אקראי קטן של שיחות (ללא נתוני חשבון) מדורג לאיכות על ידי מודל OpenAI (ארה"ב). OpenAI אינו משתמש בנתונים אלה כדי לאמן את המודלים שלו.
• תשובות קוליות: כאשר דמות מדברת, טקסט התשובה מומר לאודיו על ידי ElevenLabs (ארה"ב).
• יצירת תמונה וסרטון: כאשר אתם מבקשים תמונה או סרטון, בקשת היצירה הנגזרת מבקשתכם ותמונות ההפניה של הדמות מעובדות על ידי AtlasCloud. המדיה שנוצרה מאוחסנת בחשבונכם.

בסיס משפטי: סעיף 6(1)(ב) וסעיף 9(2)(א) לתקנת ה-GDPR לצורך יצירת תגובות (ראה "שיחות צ'אט"); לצורך ניהול, חובותינו המשפטיות בנוגע לתוכן בלתי חוקי והגנה על קטינים (סעיף 6(1)(ג) לתקנת ה-GDPR) והאינטרס הלגיטימי שלנו בשירות בטוח (סעיף 6(1)(ו) לתקנת ה-GDPR); לצורך הערכת האיכות, האינטרס הלגיטימי שלנו בשיפור איכות התגובות (סעיף 6(1)(ו) לתקנת ה-GDPR).

רישומי בטיחות

אם הודעה נחסמת עקב ניסיון להשיג תוכן אסור - ובראש ובראשונה כל תיאור מיני של קטינים - אנו מתעדים את הניסיון: ההודעה החסומה, השעה, כתובת ה-IP, ואם אתה מחובר, כתובת הדוא"ל של החשבון שלך. אנו שומרים רשומות אלה כדי שנוכל להדגים ולאכוף את אמצעי ההגנה שלנו ולבסס, לממש או להגן על תביעות משפטיות (סעיף 6(1)(ו) וסעיף 9(2)(ו) לתקנת ה-GDPR). הן נשמרים כל עוד מטרה זו דורשת - ככלל, תקופות ההתיישנות החוקיות החלות - ומסיבה זו, הן אינן נמחקות כאשר אתה מוחק את חשבונך (סעיף 17(3)(ה) לתקנת ה-GDPR).

תשלומים ומנויים

• מעבדי תשלומים: התשלומים מטופלים על ידי CCBill (ארה"ב) או CentroBill בדפי התשלום שלהם. מספר הכרטיס המלא שלך מוזן שם ולעולם לא מגיע לשרתים שלנו.
• נתונים שאנו מאחסנים: רישומי עסקאות (סכום, תאריך, מוצר, מספר ספק), מצב המנוי והאשראי שלך, וכתובת הדוא"ל המשמשת לתשלום.
• בסיס משפטי: ביצוע החוזה (סעיף 6(1)(ב) לתקנת ה-GDPR) וחובותינו הסטטוטוריות בתחום הנהלת החשבונות והמיסים (סעיף 6(1)(ג) לתקנת ה-GDPR).
• שמירה: רישומי עסקאות פיננסיות נשמרים לתקופות השמירה המסחריות והמיסוייות הנדרשות כחוק (בגרמניה עד עשר שנים) והם פטורים ממחיקה מוקדמת (סעיף 17(3)(ב) לתקנת ה-GDPR).

אימות זהות וגיל

במקרים מסוימים - לדוגמה, כאשר ספק תשלומים דורש זאת או כאשר אימות גיל נדרש על פי חוק - אנו מבקשים ממך לאמת את זהותך באמצעות ספק האימות שלנו, Didit. Didit מעבדת את מסמך הזהות שלך ואת תמונת הסלפי במערכות שלה; אנו מקבלים את תוצאת הבדיקה ואת מספר האימות. בסיס משפטי: חובותינו החוקיות (סעיף 6(1)(ג) לתקנות ה-GDPR), ובפרט הגנה על קטינים, והאינטרס הלגיטימי שלנו במניעת הונאה (סעיף 6(1)(ו) לתקנות ה-GDPR).

אימיילים

אנו שולחים מיילים דרך שירות המשלוחים Postmark (ActiveCampaign, ארה"ב). מיילים עסקיים (לדוגמה, קבלות, הודעות הרשמה, מיילים לאימות) נשלחים על בסיס סעיף 6(1)(ב) לתקנת ה-GDPR. מיילים שיווקיים נשלחים רק אם הסכמתם להם בעת ההרשמה (סעיף 6(1)(א) לתקנת ה-GDPR); באפשרותכם לבטל את הסכמתכם בכל עת באמצעות קישור ביטול ההרשמה בכל מייל כזה, וסריקות המנוי ייכנסו לתוקף אוטומטית.

אירוח ואספקת תוכן

השירות והנתונים שלו פועלים ב-Google Cloud באיחוד האירופי (אזור europe-west1, בלגיה). תמונות וסרטונים - כולל מדיה שאתה יוצר - מאוחסנים ומועברים דרך רשת אספקת התוכן bunny.net (EU).

קבצי יומן

כל בקשה לשרתים שלנו נרשמת עם כתובת ה-IP, סוג הדפדפן, חותמת הזמן, המשאב המבוקש, ועבור בקשות מחוברות, מספר חשבון. אנו משתמשים ביומנים אלה כדי להפעיל את השירות בצורה מאובטחת, לאבחן תקלות ולמנוע ניצול לרעה (סעיף 6(1)(ו) לתקנת ה-GDPR). יומני בקשות נמחקים אוטומטית לאחר 30 יום. רישומי שגיאות - שבמקרה של תקלה יכולים לכלול קטע מהשיחה המושפעת - נשמרים רק כל עוד נדרש לניתוח ותיקון התקלה.

קובצי Cookie ואחסון מקומי

אנו מאחסנים מידע בקובצי Cookie ובאחסון המקומי של הדפדפן שלך: החלטות ההסכמה שלך, מזהי הסשנים של הצ'אטים שלך, מצב הכניסה שלך, הגדרות ממשק, הקצאות קבוצות בדיקות A/B, מצב המנוי והאשראי שלך, וכמתואר להלן - מזהי קמפיינים מקישורים שעקבת אחריהם. אחסון הכרחי לחלוטין מבוסס על האינטרס הלגיטימי שלנו לספק את השירות שאתה מבקש; כל השאר קורה רק לאחר הסכמתך דרך באנר קובצי ה-Cookie. ההחלטה שלך בבאנר - כולל "חיוני בלבד" - תישמר לצמיתות עד שתשנה אותה בדף אפשרויות הפרטיות או תנקה את נתוני הדפדפן שלך. אנו גם מכבדים את אות בקרת הפרטיות הגלובלית.

פרסום ומיקוד מחדש (פיקסלים/תגיות)

איננו משתמשים בפיקסלים של פרסום או ריטרגטינג. אף תג, פיקסל או סקריפט של רשת פרסום לא פועלים באתר זה. איננו בונים פרופילי פרסום אודותיך ואיננו משתפים את הנתונים שלך עם רשתות פרסום לצורך מיקוד מודעות.

ייחוס שותפים וקמפיין

אם תגיעו לאתר שלנו דרך קישור שותפים או קמפיין פרסומי, קישור זה יכיל מזהים בכתובת האינטרנט (לדוגמה, שם קמפיין או מזהה קליק). אנו מאחסנים מזהים אלה במכשיר שלכם כדי שנוכל לדעת מאוחר יותר איזה שותף הפנה אתכם.

• נתונים המעובדים: מזהי הקמפיין והקליקים הכלולים בקישור שאליו עקבת, אתר האינטרנט שהפנה אותך, הדף שאליו הגעת, קטגוריית מערכת ההפעלה שלך, ואם תבצע רכישה - עובדת הרכישה וערךה.
• מטרה: ייחוס רכישה לשותף שהפנה אותך כדי שאותו שותף יוכל לקבל את עמלתו, ולמדוד אילו קמפיינים עובדים.
• נמענים: רשת השותפים או השותף שהפנה אותך. כאשר אתה מבצע רכישה, השרת שלנו שולח לשותף זה את מזהה הקליק מהקישור שלך יחד עם סכום העמלה. לא נשלח תוכן של הצ'אטים שלך, כתובת דוא"ל ושום נתוני חשבון אחרים.
• בסיס משפטי: הסכמתך (סעיף 6(1)(א) לתקנת ה-GDPR) לאחסון וקריאה של מזהים אלה במכשיר שלך, והאינטרס הלגיטימי שלנו לשלם לשותפינו בצורה נכונה ולמדוד את השיווק שלנו (סעיף 6(1)(ו) לתקנת ה-GDPR).
• שמירה: המזהים נשארים באחסון המקומי של הדפדפן שלך עד שתמחק את נתוני הדפדפן שלך; מזהה קליק המועבר עם רכישה נשמר עם רשומת הרכישה.
• העברות: חלק מהשותפים הללו מבוססים מחוץ לאזור הכלכלי האירופי, ובמקרה כזה הנתונים עשויים להיות מעובדים מחוץ לאזור הכלכלי האירופי.

קלט קולי (זיהוי דיבור)

בצ'אט הווידאו ניתן לדבר עם דמות במקום להקליד. תכונה זו כבויה כברירת מחדל, מופעלת רק על ידי לחיצה על כפתור המיקרופון, ומתבקשת רק לאחר שהסכמת לה במפורש.

זיהוי דיבור אינו מתבצע על ידינו ואינו במכשיר שלך. הוא מתבצע על ידי דפדפן האינטרנט שלך: ב-Google Chrome על ידי Google LLC, ב-Apple Safari על ידי Apple Inc. כאשר קלט קולי מופעל, הדפדפן שלך משדר את שמע המיקרופון המוקלט לספק זה, אשר מחזיר את הטקסט המזוהה. חיבור זה נוצר על ידי הדפדפן שלך, ולא על ידי השרתים שלנו. לכן אין לנו שליטה עליו ואיננו יכולים להתקשר בהסכם עיבוד נתונים המכסה אותו, ולכן אנו מבקשים את הסכמתך המפורשת לפני שהוא מתחיל.

• נתונים מעובדים: האודיו המוקלט על ידי המיקרופון שלך בזמן שקלט קולי מופעל, והטקסט שזוהה ממנו.
• מטרה: להמיר את מה שאתה אומר להודעת צ'אט כדי שתוכל לדבר עם דמות במקום להקליד.
• בסיס משפטי: הסכמתך המפורשת (סעיף 6(1)(א) וכאשר התוכן נוגע לחיי המין או לנטייתך המינית, סעיף 9(2)(א) לתקנות ה-GDPR). אתה נותן אותה בדיאלוג נפרד לפני השימוש הראשון.
• נמענים: Google LLC (Chrome) או Apple Inc. (Safari), בהתאם לדפדפן בו אתם משתמשים. עיינו במדיניות הפרטיות של הספק הרלוונטי כדי לראות כיצד הוא מטפל באודיו.
• העברות: ייתכן שהאודיו יעובד מחוץ לאזור הכלכלי האירופי, בפרט בארה"ב.
• מה שאנו מקבלים ומאחסנים: רק את הטקסט המזוהה. הוא נשלח כהודעת צ'אט ומאוחסן יחד עם השיחה שלך בדיוק כמו הודעה שהקלדת. איננו מקבלים, מאחסנים או מקליטים את האודיו עצמו.
• משך זמן: המיקרופון פתוח רק כאשר קלט קולי מופעל. הוא נכבה אוטומטית לאחר כשתי דקות ללא זיהוי דיבור, וניתן לכבות אותו בכל עת באמצעות כפתור המיקרופון.
• ביטול: באפשרותך לבטל את הסכמתך בכל עת ועם תוקף עתידי בדף אפשרויות הפרטיות שלנו. ביטול אינו משפיע על חוקיות העיבוד שבוצע לפני כן.

אנא ודא שאף אדם אחר לא יישמע דרך המיקרופון שלך ללא ידיעתם בזמן שקלט הקולי מופעל.

ניתוח אתרים (גוגל אנליטיקס)

בהסכמתך (סעיף 6(1)(א) לתקנות ה-GDPR), אנו משתמשים ב-Google Analytics, שירות ניתוח אתרים המסופק על ידי גוגל, כדי להבין כיצד נעשה שימוש באתר ולשפר אותו. Google Analytics משתמש בקובצי Cookie ובמזהים דומים; המידע שנוצר אודות השימוש שלך באתר (כולל כתובת ה-IP שלך) מועבר ל-Google ומאוחסן על ידה, כולל בשרתים בארה"ב. עבור משתמשים מחוברים, כלול מספר משתמש בעל שם בדוי כדי שניתן יהיה למדוד את השימוש בין מכשירים. Analytics לעולם לא מקבל את תוכן השיחות שלך.

הניתוחים מתחילים לפעול רק לאחר שאתם מאשרים אותם בבאנר קובצי ה-cookie. אתם יכולים לבטל את הסכמתכם בכל עת בדף אפשרויות הפרטיות, באמצעות תוסף הדפדפן לביטול הסכמה של Google Analytics, או על ידי הפעלת בקרת הפרטיות הגלובלית. למידע נוסף עיינו במדיניות הפרטיות של גוגל.

גילוי מידע

מעבר למעבדים המוזכרים במדיניות זו, אנו חושפים מידע אישי רק:

• כנדרש על פי חוק, כגון כדי לציית לצו זימון, או להליך משפטי דומה.
• כאשר אנו מאמינים בתום לב כי גילוי נחוץ כדי להגן על זכויותינו, להגן על בטיחותך או בטיחותם של אחרים, לחקור הונאה או להגיב לבקשת ממשל.
• לכל צד שלישי אחר בהסכמתך מראש לעשות כן.
• עם שותף השותפים שהפנה אותך, מוגבל למזהה הקליק מקישור ההפניה שלך ולסכום העמלה, כמתואר תחת "ייחוס שותפים וקמפיין".

איננו מוכרים נתונים אישיים.

העברות בינלאומיות

חלק מהספקים המוזכרים במדיניות זו מבוססים בארה"ב או מעבדים שם נתונים (בפרט Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill ו-Google). כאשר נתונים אישיים מועברים מחוץ לאזור הכלכלי האירופי (EEA), אנו מסתמכים על החלטת נאותות של הנציבות האירופית - עבור ספקים אמריקאים המוסמכים במסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב - או על סעיפי חוזים סטנדרטיים של האיחוד האירופי (סעיף 46(2)(c) של ה-GDPR).

אבטחת מידע

כל החיבורים לשירות שלנו מוצפנים (TLS). הגישה לנתונים המאוחסנים מוגבלת למה שנדרש לצורך הפעלת השירות. לא תתבצע העברה של הנתונים האישיים שלך לארגון או למדינה אלא אם כן קיימות בקרות נאותות, כולל אבטחת הנתונים שלך.

כמה זמן אנו שומרים את הנתונים שלך (סקירה כללית)

• מפגשי צ'אט: נמחקים שנים עשר חודשים לאחר ההודעה האחרונה של המפגש.
• יומני בקשות שרת: נמחקים לאחר 30 יום.
• נתוני חשבון: עד שתמחק את חשבונך.
• רישומי עסקאות פיננסיות: תקופות שמירת רישומים מסחריים ומיסויים כחוק (בגרמניה עד עשר שנים).
• רישומי בטיחות: למשך הזמן הנדרש לבסס, לממש או להתגונן מפני תביעות משפטיות - ככלל, תקופות ההתיישנות החוקיות.
• רישומי הסכמה: כל עוד עלינו להיות מסוגלים להוכיח את הסכמתך.

מחיקת החשבון שלך

באפשרותך למחוק את חשבונך בכל עת בהגדרות החשבון שלך. מחיקה מסירה את רישום החשבון שלך, כולל הפרופיל שלך, מצב המנוי וגישה לשיחה. מה שנותר הוא רק הרישומים שאנו נדרשים או זכאים לשמור על פי חוק: רישומי עסקאות פיננסיות (תקופות שמירה סטטוטוריות) ורישומי בטיחות (הגנה מפני תביעות משפטיות), כמתואר לעיל. מפגשי צ'אט שמעולם לא היו מקושרים לחשבונך נמחקים אוטומטית שנים עשר חודשים לאחר הפעילות האחרונה שלהם.

זכויותיך

יש לך את הזכות ל:

• בקשת גישה למידע האישי שלך (סעיף 15 בתקנות ה-GDPR).
• לבקש תיקון של המידע האישי שאנו מחזיקים אודותיך (סעיף 16 ב-GDPR).
• בקשה למחיקת המידע האישי שלך (סעיף 17 בתקנות ה-GDPR).
• לבקש הגבלת עיבוד הנתונים האישיים שלך (סעיף 18 בתקנות ה-GDPR).
• לבקש העברת המידע האישי שלך לצד אחר (סעיף 20 בתקנות ה-GDPR).
• התנגדות לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו (סעיף 21 ב-GDPR).
• לבטל כל הסכמה שנתת, בכל עת ועם תוקף לעתיד (סעיף 7(3) לתקנת ה-GDPR) - לצורך ניתוח נתונים וקלט קולי ישירות בדף אפשרויות הפרטיות.
• להגיש תלונה לרשות מפקחת להגנת מידע, ובפרט במדינת האיחוד האירופי שבה מתגוררים אתה הרגיל, מקום עבודתך או מקום ההפרה לכאורה (סעיף 77 בתקנת ה-GDPR).

כדי לממש זכויות אלה, צרו עמנו קשר בכתובת הדוא"ל המופיעה בקטע יצירת הקשר. שימו לב כי עבור שיחות צ'אט אנונימיות נוכל לפעול רק אם תספקו את מזהה ההפעלה מהדפדפן שלכם, מכיוון שאיננו יכולים לייחס פעילויות כאלה לאדם בעצמנו (סעיף 11 בתקנות ה-GDPR).

קבלת החלטות אוטומטית

איננו מקבלים החלטות אוטומטיות לגביך שיש להן השלכות משפטיות או משפיעות עליך באופן דומה (סעיף 22 בתקנת ה-GDPR). ניהול התוכן האוטומטי המתואר לעיל מסנן רק תוכן אסור משיחות.

קטינים

שירות זה מיועד אך ורק למבוגרים (18+). איננו מעבדים ביודעין נתונים של קטינים; אם נודע לנו על נתונים כאלה, אנו מוחקים אותם.

שינויים במדיניות פרטיות זו

אנו עשויים לעדכן את מדיניות הפרטיות שלנו מעת לעת. נודיע לך על כל שינוי על ידי פרסום מדיניות הפרטיות החדשה בדף זה. מומלץ לעיין במדיניות פרטיות זו מעת לעת כדי לוודא שאין שינויים. שינויים במדיניות פרטיות זו נכנסים לתוקף עם פרסומם בדף זה.

דיווח על תוכן לא חוקי

כדי לדווח על תוכן לא חוקי, לבקש הסרה של תוכן המתאר אותך, או להגיש תלונה, אנא עיין בדף תלונות ותוכן לא חוקי שלנו.

צרו קשר

אם יש לכם שאלות בנוגע למדיניות פרטיות זו, או אם ברצונכם לממש את זכויות הגנת המידע שלכם, אנא צרו עמנו קשר:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
דוא"ל: info [at] xeve.ai