מדיניות פרטיות – Touchless
Touchless Privacy Policy
בקצרה:
- Touchless נותנת לעוזר AI שאתם בוחרים ומחברים (כגון Claude, ChatGPT, Gemini) גישה לטלפון: לקרוא את המסך, לפעול באפליקציות, לקרוא ולשלוח הודעות, לנהל קבצים ועוד. מה שהעוזר מבקש לקרוא נשלח אליו, ונשמר אצלו לפי התנאים שלו מולכם.
- הבקשות והתשובות עוברות דרך שרת הממסר (relay) שלנו ב-Cloudflare בלי להישמר. נשמרים שם רק נתוני חיבור והגדרות (מפורטים להלן). אפשר להפעיל ממסר עצמאי משלכם, ואז שום דבר לא עובר דרכנו.
- אין באפליקציה פרסומות, אנליטיקה, מעקב או כלי דיווח קריסות. מפתחות וסודות נשמרים מוצפנים במכשיר.
- לרישוי נשלחים מפתח הרישיון ומזהה מכשיר מגובב (hash), לא מזהה המכשיר עצמו.
In short:
- Touchless gives an AI assistant that you choose and connect (such as Claude, ChatGPT, Gemini) access to your phone: reading the screen, operating apps, reading and sending messages, managing files and more. What the assistant asks to read is sent to it, and it keeps it under its own terms with you.
- Requests and replies pass through our relay server on Cloudflare without being stored. Only connection data and settings are kept there (listed below). You can run your own relay instead, and then nothing passes through us.
- The app has no ads, analytics, tracking or crash reporting. Keys and secrets are stored encrypted on the device.
- For licensing we send your licence key and a hashed device identifier, never the device ID itself.
1. מי אנחנו ואיך פונים אלינוWho we are and how to reach us
Touchless מפותחת ומופצת על ידי ישראל כהן, מפתח עצמאי (עוסק יחיד) מישראל ("אנחנו", "אנו"). אנחנו "בעל השליטה במאגר" / "בקר הנתונים" (Controller) לגבי המידע האישי המתואר במדיניות זו, לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, ובמידה שהוא חל, לפי התקנה הכללית להגנת מידע של האיחוד האירופי (GDPR).
Touchless is developed and published by Israel Cohen, an independent developer (sole proprietor) based in Israel ("we", "us"). We are the controller of the personal data described in this policy under the Israeli Protection of Privacy Law, 5741-1981 and its regulations and, where it applies, the EU General Data Protection Regulation (GDPR).
לכל שאלה, בקשה או תלונה בנושא פרטיות: דוא"ל il90il90@gmail.com או טלגרם t.me/IsraelCohen. אנו משיבים בדרך כלל תוך מספר ימי עסקים, ולכל המאוחר בתוך המועדים הקבועים בדין.
For any privacy question, request or complaint: email il90il90@gmail.com or Telegram t.me/IsraelCohen. We usually reply within a few business days, and in any case within the time limits set by law.
2. איך Touchless עובדתHow Touchless works
Touchless מפעילה בטלפון שרת MCP (Model Context Protocol). הטלפון פותח חיבור מוצפן יוצא לשרת ממסר, ועוזר ה-AI שחיברתם (באמצעות כתובת ואסימון גישה אישיים, או אישור OAuth שאתם מאשרים בטלפון) שולח דרכו בקשות לכלים: למשל לקרוא את המסך, להקיש, לקרוא התראות או לשלוח הודעה. הטלפון מבצע, מאמת על המסך האמיתי ומחזיר תשובה.
Touchless runs an MCP (Model Context Protocol) server on your phone. The phone opens an encrypted outbound connection to a relay server, and the AI assistant you connect (with your personal URL and access token, or an OAuth approval you confirm on the phone) sends tool requests through it: for example to read the screen, tap, read notifications or send a message. The phone carries it out, checks it on the real screen and returns the result.
3. למה Touchless יכולה לגשתWhat Touchless can access
Touchless ניגשת רק למה שאתם מאשרים באנדרואיד, ורק כשהעוזר שלכם מבקש זאת או כשאוטומציה שהגדרתם פועלת. בהתאם להרשאות שתעניקו:
Touchless accesses only what you allow in Android, and only when your assistant asks for it or an automation you set up runs. Depending on the permissions you grant:
- שירות נגישות – קריאת תוכן המסך של כל אפליקציה, ביצוע הקשות ומחוות וצילום מסך. משמש כדי שהעוזר יראה ויפעל בשבילכם. איננו משתמשים בו לשום מטרה אחרת.
- גישה להתראות – קריאת התראות (שולח ותוכן) לפי בקשת העוזר ולטריגרים של אוטומציות. קודים חד-פעמיים בהתראות מוסתרים.
- SMS, יומן שיחות, טלפון – קריאה ושליחה של SMS, קריאת יומן שיחות, חיוג ומענה לשיחות.
- אנשי קשר ויומן – קריאה, יצירה ועדכון.
- מיקום (כולל ברקע, לאוטומציות לפי מקום), מצלמה ומיקרופון (צילום, זיהוי דיבור), קבצים ומדיה (כולל ניהול כל הקבצים), חיישנים ופעילות גופנית, Bluetooth ו-Wi-Fi.
- הקלטת מסך – רק אחרי אישור המערכת בכל פעם.
- Shizuku / ADB (אופציונלי) – פעולות מתקדמות כמו מתן הרשאות, הדלקת Wi-Fi ונתונים, קריאת יומני מערכת ועצירת אפליקציות.
- ביטול נעילה ללא ידיים (אופציונלי) – קוד הנעילה נשמר מוצפן במפתח של Android Keystore, ומשמש רק כדי לפתוח את הנעילה כשביקשתם.
- Accessibility service – reading the screen content of any app, performing taps and gestures, and taking screenshots. Used so your assistant can see and act for you; we use it for nothing else.
- Notification access – reading notifications (sender and text) when your assistant asks and for automation triggers. One-time codes in notifications are masked.
- SMS, call log, phone – reading and sending SMS, reading the call log, placing and answering calls.
- Contacts and calendar – reading, creating and updating.
- Location (including in the background, for place-based automations), camera and microphone (photos, speech recognition), files and media (including all-files access), sensors and physical activity, Bluetooth and Wi-Fi.
- Screen recording – only after the system consent prompt each time.
- Shizuku / ADB (optional) – advanced actions such as granting permissions, toggling Wi-Fi and data, reading system logs and stopping apps.
- Hands-free unlock (optional) – your lock PIN is stored encrypted with an Android Keystore key, and used only to unlock when you asked for it.
אתם יכולים לבטל כל הרשאה בכל עת בהגדרות אנדרואיד, לכבות את הסוכן, לבטל אסימון גישה או חיבור של עוזר, ולהגדיר באפליקציה אילו פעולות דורשות את אישורכם.
You can revoke any permission at any time in Android settings, turn the agent off, revoke an access token or an assistant's connection, and choose in the app which actions need your approval.
4. מה נשמר במכשירWhat is stored on your device
| מידע | אופן השמירה |
|---|---|
| מפתח הרישיון, אסימון החיבור של המכשיר, מפתחות API של ספקי AI וקול, סודות של סקריפטים, מפתח ADB | מוצפן (AES-256, Android Keystore) |
| יומן ביקורת של פעולות (עד 1,000 רשומות, כולל הבקשה והתשובה) והיסטוריית פעולות (עד 500) | אחסון פרטי של האפליקציה, עד שתמחקו |
| אוטומציות, משימות, סקריפטים, תזמונים, כישורים ופעולות שנלמדו | אחסון פרטי של האפליקציה |
| אירועים והתראות שנקלטו לאוטומציות (Event Hub) | אחסון פרטי; קודים חד-פעמיים מוסתרים |
| תמלילי שיחות לתשובות אוטומטיות של AI | אחסון פרטי; שיחה שלא הייתה פעילה 14 ימים נמחקת |
| יומן אבחון (מצונזר) | אחסון פרטי, מוגבל לכ-50MB |
| צילומי מסך זמניים | מטמון של האפליקציה |
| Information | How it is stored |
|---|---|
| Licence key, device connection token, AI-provider and voice API keys, script secrets, ADB key | Encrypted (AES-256, Android Keystore) |
| Audit log of actions (up to 1,000 entries, including request and result) and action history (up to 500) | App-private storage, until you clear it |
| Automations, tasks, scripts, schedules, skills and learned actions | App-private storage |
| Events and notifications captured for automations (Event Hub) | App-private storage; one-time codes masked |
| Conversation transcripts for automatic AI replies | App-private storage; a thread idle for 14 days is deleted |
| Diagnostics journal (redacted) | App-private storage, capped at about 50 MB |
| Temporary screenshots | The app's cache |
גיבוי לענן והעברה בין מכשירים כבויים לכל נתוני האפליקציה. מחיקת נתוני האפליקציה או הסרתה מוחקות הכול. ייצוא אוטומציות לקובץ מתבצע רק כשאתם מבקשים.
Cloud backup and device-to-device transfer are turned off for all app data. Clearing the app's data or uninstalling it deletes everything. Automations are exported to a file only when you ask.
5. שרת הממסר (relay)The relay server
ברירת המחדל היא הממסר שלנו בכתובת mcp.touchless.tools, שפועל על Cloudflare Workers ו-Durable Objects. הוא מעביר בקשות ותשובות בין העוזר לטלפון בזיכרון בלבד ואינו שומר אותן, ואיננו צופים בתוכן. הממסר שומר רק:
By default the app uses our relay at mcp.touchless.tools, which runs on Cloudflare Workers and Durable Objects. It forwards requests and replies between the assistant and the phone in memory only, without storing them, and we do not look at the content. The relay stores only:
| מידע | למה | כמה זמן |
|---|---|---|
| מזהה מכשיר שהוא hash של אסימון החיבור (האסימון עצמו לא נשמר); אסימוני OAuth ומפתחות API, כ-hash בלבד | לאמת שהבקשה שייכת לטלפון שלכם | אסימון גישה: שעה; אסימון רענון: 90 יום מהשימוש האחרון; קוד הרשאה: 5 דקות |
| חיבורי עוזרים שאישרתם: שם הלקוח, מזהה, כתובת החזרה, הרשאות, מועד יצירה ושימוש אחרון | להציג ולנהל את החיבורים | עד שתבטלו את החיבור |
| כתובת ה-IP האחרונה שהתחברה ואחרונה שנחסמה, ורשימת IP מורשים שהגדרתם | אבטחה ורשימת היתרים | עד שתוחלף |
| ההנחיות הקבועות שכתבתם לעוזר והגדרות מצב קוד | להעביר אותן לעוזר | עד שתשנו |
| תור אירועים לעוזר (עד 100), שעשוי לכלול שולח ותוכן של התראות | כדי שהעוזר יקבל אירועים גם כשאינו מחובר | עד שהעוזר קורא אותם |
| קבצי APK שהועלו להתקנה | התקנה מרחוק | נמחקים אחרי שעה |
| Information | Why | How long |
|---|---|---|
| A device identifier that is a hash of the connection token (the token itself is not stored); OAuth tokens and API keys, as hashes only | To verify a request belongs to your phone | Access token: 1 hour; refresh token: 90 days from last use; authorisation code: 5 minutes |
| Assistant connections you approved: client name, ID, redirect host, scope, created and last used | To show and manage connections | Until you revoke the connection |
| The last IP address that connected and the last one blocked, and any IP allow-list you set | Security and the allow-list | Until replaced |
| The standing instructions you wrote for your assistant and code-mode settings | To pass them to your assistant | Until you change them |
| An event queue for your assistant (up to 100), which may include notification senders and text | So the assistant gets events even when it is not connected | Until the assistant reads them |
| APK files uploaded for installation | Remote install | Deleted after 1 hour |
יומני הבקשות של Cloudflare כבויים, כי כתובות בקשה עשויות להכיל אסימונים. נשמרות רק שורות תפעול מינימליות עם קידומת קצרה של מזהה המכשיר. Cloudflare מעבדת את התעבורה כספק תשתית שלנו לפי מדיניות הפרטיות שלה.
Cloudflare request logs are turned off, because request URLs can contain tokens. Only minimal operational log lines with a short prefix of the device identifier are kept. Cloudflare processes the traffic as our infrastructure provider under its privacy policy.
ממסר עצמאי: אם תגדירו באפליקציה ממסר משלכם, אותם נתונים נשמרים בשרת שלכם בלבד, ולא אצלנו.
Self-hosted relay: if you point the app at your own relay, the same data is kept only on your server, not with us.
6. שירותים נוספים שהאפליקציה פונה אליהםOther services the app connects to
כל שירות רואה את כתובת ה-IP שלכם כמו בכל פנייה לאינטרנט, ומעבד מידע לפי מדיניות הפרטיות שלו.
Each service sees your IP address, as with any internet request, and handles data under its own privacy policy.
| שירות | מטרה | מה נשלח |
|---|---|---|
| PWFAuth (pwfauth.com) – שירות רישוי של צד שלישי | הפעלה, בדיקה תקופתית ודופק של הרישיון | מפתח הרישיון, מזהה סשן, ומזהה מכשיר שהוא SHA-256 של מזהה האנדרואיד יחד עם שם החבילה. מזהה האנדרואיד עצמו לא נשלח. הבקשות מוצפנות וחתומות |
| ספק AI שבחרתם, עם מפתח API שלכם (OpenAI, Anthropic, Google Gemini, xAI, LM Studio מקומי או שירות תואם) | תשובות אוטומטיות שהגדרתם | ההודעה הנכנסת והתמליל של אותה שיחה |
| GitHub (api.github.com, github.com) | בדיקת עדכונים והורדתם, גם של Shizuku | בקשה אנונימית |
| Google Play services ו-Android | מיקום, המרת כתובת לקואורדינטות, זיהוי דיבור (עשוי לעבור לענן של Google) | לפי הצורך של הפעולה |
| שירות קול בענן שהגדרתם (כבוי כברירת מחדל) | הקראה בקול | הטקסט, הקול והשפה |
| api.ipify.org | להציג לכם את כתובת ה-IP הציבורית לרשימת ההיתרים | בקשה אנונימית |
| dns.google | גיבוי כשה-DNS של המערכת נכשל | שם השרת שמנסים להגיע אליו |
| כתובות שאתם או העוזר מספקים | הורדת כישורי אפליקציות והתקנת APK מכתובת | בקשה לכתובת |
| Service | Purpose | What is sent |
|---|---|---|
| PWFAuth (pwfauth.com), a third-party licensing service | Activating, periodically checking and keeping alive the licence | Licence key, a session ID, and a device identifier that is a SHA-256 hash of the Android ID combined with the package name. The Android ID itself is never sent. Requests are encrypted and signed |
| An AI provider you choose, with your own API key (OpenAI, Anthropic, Google Gemini, xAI, local LM Studio or a compatible service) | Automatic replies you set up | The incoming message and that conversation's transcript |
| GitHub (api.github.com, github.com) | Checking for and downloading updates, including Shizuku | An anonymous request |
| Google Play services and Android | Location, turning addresses into coordinates, speech recognition (which may use Google's cloud) | As the action needs |
| A cloud voice service you configure (off by default) | Speaking text aloud | The text, voice and language |
| api.ipify.org | Showing your public IP for the allow-list | An anonymous request |
| dns.google | Fallback when system DNS fails | The hostname being looked up |
| URLs you or your assistant provide | Downloading app skills and installing an APK from a URL | A request to that URL |
זיהוי טקסט בתמונה (OCR) מתבצע במכשיר עצמו, עם מודל מקומי של ML Kit.
Text recognition (OCR) runs on the device itself, with a local ML Kit model.
7. רכישה ותמיכהPurchases and support
התשלום מתבצע ב-PayPal ומעובד על ידה; איננו מקבלים את פרטי כרטיס האשראי. אנו מקבלים את הפרטים ש-PayPal מוסרת למוכר (שם, דוא"ל, סכום, מזהה עסקה) ואת מה ששלחתם לנו בטלגרם או בדוא"ל (שם משתמש, הודעות, צילום קבלה), ומשתמשים בהם להנפקת המפתח, לתמיכה, להחזרים ולחובות החשבונאיות.
Payment is made through PayPal, which processes it; we never receive your card details. We receive the details PayPal gives the seller (name, email, amount, transaction ID) and what you send us on Telegram or by email (username, messages, receipt image), and use them to issue your key, for support, refunds and accounting duties.
8. מטרות השימוש ובסיס חוקיPurposes and legal bases
אנו משתמשים במידע רק למטרות שלהלן, ולא מוכרים, משכירים או מעבירים מידע אישי לצד שלישי לשיווק או לפרסום. המשתמשים באיחוד האירופי, באזור הכלכלי האירופי ובבריטניה: לצד כל מטרה מצוין הבסיס החוקי לפי סעיף 6 ל-GDPR.
We use information only for the purposes below, and we do not sell, rent or share personal data with anyone for marketing or advertising. For users in the EU, EEA and UK, the legal basis under Article 6 GDPR is shown next to each purpose.
| מטרה | בסיס חוקי |
|---|---|
| הפעלת השירות לבקשתכם: הממסר, הכלים והאוטומציות | ביצוע חוזה (סעיף 6(1)(ב)) |
| הפעלה ואימות הרישיון; אספקת מפתח ותמיכה | ביצוע חוזה |
| אבטחה, מניעת שימוש לרעה ושיתוף מפתחות | אינטרס לגיטימי (סעיף 6(1)(ו)) |
| שמירת רשומות תשלום וקבלות | חובה חוקית (סעיף 6(1)(ג)) |
| גישה להרשאות רגישות במכשיר | ההסכמה שאתם נותנים באנדרואיד לכל הרשאה, שאפשר לבטל בכל עת (סעיף 6(1)(א)) |
| Purpose | Legal basis |
|---|---|
| Running the Service you asked for: the relay, tools and automations | Performance of a contract (Art. 6(1)(b)) |
| Activating and validating the licence; delivering keys and support | Performance of a contract |
| Security, preventing abuse and key sharing | Legitimate interests (Art. 6(1)(f)) |
| Keeping payment records and receipts | Legal obligation (Art. 6(1)(c)) |
| Access to sensitive device permissions | The consent you give in Android for each permission, which you can withdraw at any time (Art. 6(1)(a)) |
9. כמה זמן שומריםHow long we keep it
| מידע | תקופה |
|---|---|
| נתוני הממסר | כמפורט בסעיף הממסר; מחיקת הנתונים לפי בקשה |
| רשומת הרישיון | כל עוד הרישיון בתוקף ועד 24 חודשים אחריו, ואז נמחקת או מותממת |
| רשומות תשלום וקבלות | 7 שנים, כנדרש בדיני המס בישראל |
| התכתבויות תמיכה | עד 24 חודשים מהפנייה האחרונה, אלא אם תבקשו למחוק קודם |
| מידע במכשיר | עד שתמחקו אותו או תסירו את האפליקציה |
| Information | Period |
|---|---|
| Relay data | As listed in the relay section; deleted on request |
| Licence record | While the licence is valid and up to 24 months after, then deleted or anonymised |
| Payment records and receipts | 7 years, as Israeli tax law requires |
| Support conversations | Up to 24 months after the last contact, unless you ask us to delete them sooner |
| Data on your device | Until you delete it or uninstall the app |
10. מידע על אנשים אחריםInformation about other people
הודעות, אנשי קשר, שיחות והתראות במכשיר שלכם כוללים מידע על אנשים אחרים. כשאתם מחברים עוזר AI או מגדירים תשובות אוטומטיות, המידע הזה עשוי להישלח לספק שבחרתם. אתם אחראים להשתמש בכך כדין ובהתחשבות, ולוודא שיש לכם בסיס לכך כשהדבר נדרש (למשל ליידע אנשים שעונה להם עוזר אוטומטי).
Messages, contacts, calls and notifications on your device include information about other people. When you connect an AI assistant or set up automatic replies, that information may be sent to the provider you chose. You are responsible for using this lawfully and considerately, and for having a basis to do so where required (for example telling people they are talking to an automatic assistant).
12. העברת מידע מחוץ לישראלInternational transfers
אנו פועלים מישראל. ספקי השירות שלנו (למשל PayPal, טלגרם, Cloudflare ו-GitHub) עשויים לעבד מידע בשרתים בארצות הברית, באיחוד האירופי או במדינות אחרות. מידע מועבר מחוץ לישראל בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. לגבי משתמשים באיחוד האירופי: הנציבות האירופית קבעה שישראל מעניקה רמת הגנה נאותה למידע אישי, והעברות הלאה מתבצעות על בסיס מנגנונים מוכרים, כגון החלטות הלימות או סעיפים חוזיים תקניים (SCC) של הספקים.
We operate from Israel. Our providers (for example PayPal, Telegram, Cloudflare and GitHub) may process data on servers in the United States, the EU or elsewhere. Transfers out of Israel follow the Privacy Protection (Transfer of Data to Databases Abroad) Regulations, 5761-2001. For EU users: the European Commission has recognised Israel as providing an adequate level of protection, and onward transfers rely on recognised mechanisms such as adequacy decisions or the providers' Standard Contractual Clauses.
13. הזכויות שלכםYour rights
בכפוף לדין החל עליכם, יש לכם זכות:
Subject to the law that applies to you, you have the right to:
- לעיין במידע שמוחזק עליכם ולקבל עותק שלו (סעיף 13 לחוק הגנת הפרטיות; סעיף 15 ל-GDPR);
- לתקן מידע שגוי, לא שלם או לא מעודכן (סעיף 14 לחוק; סעיף 16 ל-GDPR);
- למחוק מידע, כאשר אין חובה או צורך לגיטימי להמשיך להחזיקו (סעיף 17 ל-GDPR);
- להגביל עיבוד, להתנגד לעיבוד המבוסס על אינטרס לגיטימי, ולקבל את המידע בפורמט נייד (סעיפים 18, 20 ו-21 ל-GDPR);
- לבטל הסכמה בכל עת, כאשר העיבוד מבוסס על הסכמה, בלי לפגוע בחוקיות העיבוד שלפני הביטול;
- להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (gov.il) או לרשות הפיקוח על הגנת מידע במדינתכם באיחוד האירופי.
- תושבי מדינות בארצות הברית שבהן חלים חוקי פרטיות (כגון קליפורניה) רשאים לבקש לדעת, לתקן ולמחוק מידע, ולא יופלו לרעה בשל מימוש זכויותיהם.
- access the data we hold about you and get a copy (section 13 of the Israeli Privacy Law; Article 15 GDPR);
- correct inaccurate, incomplete or outdated data (section 14; Article 16 GDPR);
- erase data where we have no legal duty or legitimate need to keep it (Article 17 GDPR);
- restrict processing, object to processing based on legitimate interests, and receive your data in a portable format (Articles 18, 20 and 21 GDPR);
- withdraw consent at any time where processing is based on consent, without affecting processing before the withdrawal;
- complain to the Israeli Privacy Protection Authority (gov.il) or to your EU data-protection supervisory authority.
- Residents of US states with privacy laws (such as California) may ask to know, correct and delete their personal information, and will not be discriminated against for doing so.
כדי לממש זכות, פנו אלינו בדוא"ל il90il90@gmail.com. ייתכן שנבקש פרטים סבירים לאימות זהותכם (למשל מפתח הרישיון או פרטי התשלום) לפני מסירת מידע או מחיקתו. רוב המידע של האפליקציה נשמר אצלכם במכשיר בלבד, ואתם יכולים למחוק אותו בעצמכם בכל רגע דרך ההגדרות של אנדרואיד ("ניקוי נתונים") או בהסרת האפליקציה.
To exercise a right, email il90il90@gmail.com. We may ask for reasonable details to verify your identity (for example your licence key or payment details) before we hand over or delete data. Most of the app's data lives only on your device, and you can delete it yourself at any time from Android settings ("Clear data") or by uninstalling the app.
14. ילדיםChildren
האפליקציה והרכישה מיועדות לבגירים (מגיל 18) ואינן מכוונות לילדים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם נודע לכם שילד מסר לנו מידע, פנו אלינו ונמחק אותו.
The app and its purchase are intended for adults (18+) and are not directed at children. We do not knowingly collect personal data from children under 16. If you believe a child has given us information, contact us and we will delete it.
15. אבטחת מידעSecurity
אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הצפנה בתעבורה (HTTPS/TLS), צמצום המידע שנאסף למינימום הנדרש, הגבלת הגישה למידע לנו בלבד, ושמירת רוב המידע במכשיר שלכם. סודות נשמרים מוצפנים ב-Android Keystore, החיבור לממסר מוצפן, הממסר שומר אסימונים כ-hash בלבד, וכל חיבור עוזר חדש דורש אישור בטלפון. עם זאת, אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור הנוגע למידע שלכם, נודיע לרשות להגנת הפרטיות ולכם ככל שהדין מחייב.
We use reasonable, industry-standard measures to protect information, in line with the Israeli Privacy Protection (Data Security) Regulations, 5777-2017: encryption in transit (HTTPS/TLS), collecting only the minimum we need, limiting access to ourselves, and keeping most data on your own device. Secrets are encrypted with the Android Keystore, the relay connection is encrypted, the relay keeps tokens only as hashes, and each new assistant connection needs your approval on the phone. No system is completely secure, though. If a serious security incident affects your data, we will notify the Privacy Protection Authority and you as the law requires.
16. האתר touchless.toolsThe touchless.tools website
האתר מתארח ב-Cloudflare, טוען גופנים מ-Google Fonts ופונה מהדפדפן ל-GitHub כדי למצוא את הגרסה האחרונה; שירותים אלה רואים את כתובת ה-IP של המבקרים. אין באתר עוגיות, אנליטיקה או פרסום.
The site is hosted on Cloudflare, loads fonts from Google Fonts and asks GitHub from your browser for the latest release; these services see visitors' IP addresses. The site uses no cookies, analytics or ads.
17. שינוייםChanges
אנו עשויים לעדכן את מדיניות זו כאשר האפליקציה או הדין משתנים. התאריך שבראש הדף יעודכן, ועל שינוי מהותי נודיע מראש באתר, בערוץ העדכונים או באפליקציה. המשך השימוש אחרי שהשינוי נכנס לתוקף מהווה הסכמה לנוסח המעודכן; אם אינכם מסכימים, תוכלו להפסיק את השימוש ולמחוק את המידע כמתואר לעיל.
We may update this policy when the app or the law changes. The date at the top will change, and for material changes we will give advance notice on the website, in the release notes or in the app. Continuing to use the app after a change takes effect means you accept the updated version; if you don't, you can stop using the app and delete your data as described above.
נוסח זה מתפרסם בעברית ובאנגלית ושני הנוסחים מחייבים במידה שווה. במקרה של סתירה ביניהם יחול הנוסח המיטיב עם המשתמש.
This document is published in Hebrew and English, and both versions are equally binding. If they conflict, the version more favourable to the user applies.