מה מאמיגו שומרת, ומה היא אף פעם לא עושה.
כתוב להורה, לא לעורך דין. כל פרק מתחיל בשורה האחת שחשובה.
1. מי אנחנו
מאמיגו היא מוצר קטן ועצמאי. אדם אחד בונה אותו, ואפשר לכתוב לה במייל.
את מאמיגו עושה קרן טבת, והיא זמינה בכתובת hello@mamigo.family. הדף הזה מכסה שני דברים: רשימת ההמתנה באתר הזה, ואפליקציית מאמיגו ברגע שאת בפנים.
2. רשימת ההמתנה
אנחנו שומרים את המייל שלך, מי הזמינה אותך, וכמה חותמות זמן. שום דבר אחר, ואפשר לעזוב בכל רגע.
כשאת מצטרפת, אנחנו שומרים:
- את כתובת המייל שלך, כמו שהקלדת אותה, ועותק מנורמל שלה כדי שאדם אחד לא יוכל לתפוס שני מקומות.
- קשרי הזמנה: דרך איזה קישור הגעת, ומי הצטרפה דרך שלך. ככה התור זז.
- חותמות זמן: מתי הצטרפת, מתי פתחת את מייל הברוכה־הבאה, מתי הזמנו אותך, ומתי ביטלת את המנוי אם ביטלת.
- ההטבה שלך, אם הרווחת אחת (גישה מוקדמת, שנה חינם).
אנחנו שולחים לך במייל: ברוכה הבאה עם המקום שלך והקישור שלך; סיכום קצר בימים שבהם חברות הצטרפו דרך הקישור שלך; הודעה כשאת פותחת הטבה; ומייל אחד כשמגיע תורך. בכל מייל יש קישור לביטול המנוי, וגם כפתור הביטול של Gmail עובד. ביטול המנוי עוצר את הסיכומים ואת מיילי ההטבות. המייל "המקום שלך מוכן" עדיין מגיע, כי הוא הוא השירות; הצטרפי שוב מהדף הזה והברוכה־הבאה תגיע שוב.
כדי להימחק לגמרי, השיבי לכל מייל או כתבי ל-hello@mamigo.family. אנחנו מוחקים את הכתובת שלך ואת הקישור הפרטי שלך, ומסירים אותך מרשימת התפוצה. אם חברה הרוויחה הטבה כי הצטרפת, זה נשאר; ההצטרפות קרתה.
כדי להאט בוטים, הטופס סופר הרשמות לכל כתובת אינטרנט למשך כמה דקות. הספירה הזאת חיה בזיכרון בשרת ואף פעם לא נכתבת או נשמרת.
3. אפליקציית מאמיגו
מאמיגו קוראת, אף פעם לא שולחת. היא שומרת מה שהודעה אומרת, אף פעם לא את ההודעה.
קריאה בלבד, מעצם הבנייה. וואטסאפ רואה את מאמיגו כמכשיר מקושר שרק קורא. ההרשאה שאנחנו מבקשים ב-Gmail היא לקריאה בלבד. מאמיגו לא יכולה לשלוח, להשיב, להגיב או לפרסם, בשום קבוצה או מייל, ואף כפתור באפליקציה אף פעם לא מוציא הודעה החוצה. כפתור "להשיב" מעתיק טיוטה ללוח ופותח את וואטסאפ; את לוחצת שלח.
אף הודעה לא נשמרת כמו שהיא. הודעה נקראת, מובנת, ומשוחררת. מה שמאמיגו שומרת הוא התוצאה: המשימה, התאריך, המקום, העובדה ("לאלה יש שחייה בימי שלישי"), שם הקבוצה שממנה זה הגיע. גופי מיילים וקבצים מצורפים קיימים בזיכרון רק לשניות שלוקח להבין אותם.
מה נשמר: משימות ואירועים, עם הסטטוס שלהם; דברים שמאמיגו למדה על המשפחה שלך, שאת יכולה לקרוא במלואם בלשונית הזיכרון ולייצא בכל רגע; תמונות שבהן מופיע אחד הילדים שלך, אם רשמת את הפנים שלהם, שנשמרות בטלפון שלך ולזמן קצר גם באחסון פרטי כדי שהאפליקציה תוכל למשוך אותן; קבצי עזר שקבוצה שיתפה (מערכת שעות, רשימת אנשי קשר) אם את שומרת אותם; ומה שאת מספרת לנו במשוב.
הפנים של הילדים נשארות בשרת שלנו, לא אצל צד שלישי. זיהוי הפנים רץ מקומית בשרתים שלנו עם מודלים פתוחים. אף תמונה ואף חתימת פנים לא נשלחת לשום ספק AI. תמונות הייחוס שאת מוסיפה לילד לא נשמרות; רק חתימת פנים מספרית.
פרטי ההתחברות מוצפנים לכל משפחה בנפרד. קישור הוואטסאפ שלך והחיבור ל-Google נשמרים מוצפנים במפתח ייחודי לחשבון שלך. אף אחד לא יכול לקרוא אותם ממסד הנתונים.
כתיבה ליומן קורית רק בפעולה שלך או בהגדרה שלך. אירוע נכנס ליומן שלך כשאת לוחצת "להוסיף ליומן", או כשהפעלת "להוסיף אירועים אוטומטית", שכבוי כברירת מחדל ורק משקף את האירועים והתזכורות שמאמיגו מצאה בשבילך. כיבוי שלו אף פעם לא מוחק כלום.
4. נתוני Google (Gmail ויומן)
נתוני ה-Gmail שלך משמשים לדבר אחד: להראות לך מה המיילים מבית הספר צריכים ממך.
השימוש של מאמיגו במידע שמתקבל מממשקי Google עומד במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל. במילים פשוטות:
- אנחנו קוראים את המיילים מבית הספר שאת מכוונת אליהם את מאמיגו, כדי לשלוף את המשימות, התאריכים והעובדות שצריכים הורה, ולהראות לך אותם.
- אנחנו אף פעם לא משתמשים בנתוני Gmail לפרסום, אף פעם לא מוכרים אותם, ואף פעם לא משתמשים בהם לאימון מודלי AI. ספקי ה-AI שאנחנו שולחים אליהם טקסט מוגדרים כך שהם לא יכולים להתאמן עליו (ראי בהמשך).
- אף אדם לא קורא את המייל שלך, אלא ברשות מפורשת שלך כדי לבדוק בעיה ספציפית, או כשהחוק דורש.
- הרשאת היומן משמשת רק לכתיבת האירועים שביקשת ליומן שבחרת. אנחנו אף פעם לא קוראים את היומן שלך.
- ניתוק Google בהגדרות מוחק את החיבור השמור מיד.
5. מי עוד נוגע בנתונים שלך
כמה שירותים מריצים את מאמיגו. כל אחד רואה רק מה שהתפקיד שלו צריך.
| Railway | מריץ את השרת של מאמיגו. |
|---|---|
| Supabase | מסד הנתונים, והאחסון הפרטי לתמונות הילדים שזוהו ולקבצים שנשמרו. |
| Resend | שולח את המיילים של רשימת ההמתנה. מחזיק את כתובת המייל שלך והאם ביטלת את המנוי. |
| PostHog | אנליטיקה של המוצר: אילו מסכים בשימוש, כמה, והאם משהו נכשל. אף פעם לא תוכן הודעות, אף פעם לא שמות, אף פעם לא שמות קבוצות. ברשימת ההמתנה אנחנו מזהים אותך לפי קוד ההזמנה שלך, לא לפי המייל. |
| ספקי AI | טקסט מהודעות נשלח למודל שפה כדי להבין אותו: OpenRouter בניתוב בלי שמירה ובלי אימון; Google Gemini במסלול בתשלום, בלי אימון; ו-Anthropic. תמונות של ילדים אף פעם לא מגיעות לאף אחד מהם. |
6. כמה זמן, והזכויות שלך
תוצאות נשמרות כל עוד הן שימושיות; את יכולה לראות, לייצא ולמחוק הכול.
- משימות שהסתיימו או נדחו נמחקות שבוע אחרי שנסגרו. רישום ההודעות (אילו הודעות כבר נקראו, אף פעם לא הטקסט שלהן) נמחק אחרי 30 יום.
- תמונות שזוהו מחכות בשרת שלנו עד 60 יום כדי שהטלפון שלך יאסוף אותן, ואז המקור נמחק; התמונה הממוזערת הקטנה בפיד נמחקת 90 יום אחר כך. אחרי האיסוף, התמונה חיה בטלפון שלך, לא אצלנו.
- לשונית הזיכרון מראה לך כל מה שמאמיגו למדה. את יכולה לייצא אותו כקובץ zip בכל רגע, ולבקש מאיתנו למחוק את כולו.
- את יכולה לבקש עותק של הנתונים שלך, תיקון, או מחיקה מלאה בכתיבה ל-hello@mamigo.family. אנחנו עונים תוך 30 יום.
- מאמיגו היא להורים. אנחנו לא אוספים ביודעין שום דבר מילדים, וילדים אף פעם לא משתמשים באפליקציה; הדבר היחיד שאנחנו מחזיקים על ילד הוא מה שבחרת לספר לנו וחתימות הפנים שבחרת לרשום.
7. שינויים בדף הזה
אם הדף הזה משתנה באופן שמשנה משהו, תשמעי מאיתנו קודם.
עריכות קטנות (ניסוח, שירות חדש שעושה את אותה עבודה) נעשות כאן עם תאריך תוקף חדש. שינוי שמשפיע על מה שאנחנו שומרים או מי רואה את זה נשלח במייל לכל מי שברשימת ההמתנה ובאפליקציה לפני שהוא נכנס לתוקף.