מי אנחנו

נובה היא אפליקציה שקוראת ומסדרת עבורכם מסמכים אישיים, ועונה על שאלות עליהם. האפליקציה והאתר hi-nova.com מופעלים על ידי Oren Lugashi ("אנחנו"). לכל שאלה על פרטיות: hinova.app@gmail.com.

איזה מידע אנחנו אוספים

• פרטי חשבון: שם, כתובת אימייל, סיסמה (נשמרת רק כגיבוב מוצפן, לא כטקסט), שפה, ואם בחרתם, איך נובה פונה אליכם (זכר, נקבה או ניטרלי).
• המסמכים שאתם מעלים (PDF ותמונות), והמידע שנובה מפיקה מהם: הטקסט, כותרת, תאריכים, סכומים, תגיות והתיקייה שאליה שויכו.
• שיחות עם נובה: השאלות שלכם והתשובות שלה. בשיחה קולית, הקול עובר בזמן אמת לעיבוד ולא נשמר; נשמר רק תמליל השיחה בהיסטוריית השיחות. שיחת ההיכרות הראשונה לא נשמרת בכלל.
• אבטחת החשבון: שמות המכשירים שהתחברתם מהם; אם הוספתם מפתח גישה (passkey), רק החלק הציבורי שלו; ואם הגדרתם אפליקציית אימות, הסוד שלה, מוצפן.
• מידע שימוש: כמה עמודים הוספתם החודש, כמה דקות דיברתם עם נובה היום, ורישום טכני של כל פנייה למודל הבינה המלאכותית (סוג הפעולה וכמות, בלי התוכן), כדי לאכוף את מגבלות השימוש ולשלוט בעלויות.
• דיווחי תקלות: כשמשהו נשבר, סוג התקלה, איפה בקוד היא קרתה, דגם המכשיר וגרסת המערכת. לעולם לא תוכן של מסמך, הודעה, שם קובץ או כתובת אימייל.

הרשאות במכשיר: מיקרופון (רק בשיחה קולית שאתם פותחים), מצלמה (לצילום מסמך), הקבצים והתמונות שאתם בוחרים, וזיהוי ביומטרי לפתיחת כספת. הזיהוי הביומטרי נעשה במכשיר עצמו, ואנחנו לא מקבלים את טביעת האצבע או את תמונת הפנים.

מה אנחנו לא אוספים: מיקום, אנשי קשר או מזהי פרסום. אין באפליקציה פרסומות ואין כלי מעקב שיווקיים.

למה אנחנו משתמשים במידע

• כדי לקרוא ולסדר את המסמכים, לענות על השאלות שלכם, ולהציג מה עומד לפוג בקרוב.
• כדי לשמור על החשבון: אימות כתובת האימייל, כניסה, התראות אבטחה ומניעת שימוש לרעה.
• כדי לשלוח אימיילים הקשורים לשירות: קודי אימות, הודעות אבטחה והזמנות לתיקייה משותפת.
• כדי לאתר ולתקן תקלות.

אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום, והמסמכים שלכם לא משמשים לאימון מודלים של בינה מלאכותית.

עם מי המידע משותף

רק עם מי שצריך אותו כדי שנובה תעבוד:

• מי שאתם משתפים איתו תיקייה רואה את המסמכים שבתיקייה הזו, ורק אותם.
• Google (Gemini API): קריאת המסמכים, התשובות והשיחות הקוליות. אנחנו משתמשים בשירות בתשלום, שלפי תנאי Google התוכן בו לא משמש לאימון המודלים שלה. Google עשויה לשמור אותו לזמן מוגבל לצורך זיהוי שימוש לרעה, כמתואר בתנאים שלה. העיבוד עשוי להתבצע מחוץ לישראל ולאיחוד האירופי.
• Supabase: מסד הנתונים ואחסון הקבצים, בפרנקפורט, גרמניה (האיחוד האירופי).
• Railway: השרתים של נובה, בהולנד (האיחוד האירופי).
• Resend: שליחת האימיילים.
• Sentry: דיווחי התקלות שתוארו למעלה, בלי תוכן אישי.
• Expo: משלוח עדכונים לאפליקציה.
• Google Play: הפצת האפליקציה.

נמסור מידע לרשות מוסמכת רק אם החוק מחייב אותנו לעשות זאת.

כמה זמן אנחנו שומרים מידע

• כל עוד החשבון קיים, או עד שאתם מוחקים את המידע.
• מחיקת מסמך מוחקת אותו ואת הקובץ שלו מיד. מחיקת החשבון (בהגדרות) מוחקת מיד את המסמכים, הקבצים, השיחות ופרטי החשבון.
• תיקייה ששיתפתם נשארת אצל האדם ששיתפתם איתו, כולל המסמכים שבה. אם אתם רוצים שמסמך משותף יימחק, מחקו אותו לפני שאתם מוחקים את החשבון.
• הרישום הטכני של פניות לבינה המלאכותית (סוג וכמות, בלי תוכן) נשאר לצורכי חשבונאות, בלי קשר אליכם.
• הרשמה שלא אומתה בתוך 24 שעות נמחקת אוטומטית.
• יומני שרת טכניים ודיווחי תקלות נשמרים זמן קצר אצל ספקי השירות.
• מחיקה היא סופית: אנחנו לא יכולים לשחזר מסמך או חשבון שנמחקו.

אבטחה

כל התקשורת מוצפנת (HTTPS). סיסמאות נשמרות רק כגיבוב, סודות של אפליקציית אימות נשמרים מוצפנים, ותיקיית כספת נשארת נעולה, גם בפני נובה, עד שאתם פותחים אותה. אף מערכת אינה חסינה לחלוטין, ואם נגלה פגיעה במידע שלכם, נודיע לכם כפי שהחוק דורש.

הזכויות שלכם

אתם יכולים לעיין במידע עליכם, לתקן אותו, לבקש עותק שלו או למחוק אותו. את רוב הדברים אפשר לעשות בעצמכם באפליקציה, כולל מחיקת החשבון; לכל השאר, כתבו לנו: hinova.app@gmail.com. אם לדעתכם לא טיפלנו בפנייה כראוי, אפשר לפנות לרשות להגנת הפרטיות. תושבי האיחוד האירופי זכאים גם לזכויות לפי ה-GDPR, כולל פנייה לרשות הפיקוח במדינתם.

גיל

נובה מיועדת לבני 18 ומעלה.

שינויים במדיניות

כשנעדכן את המדיניות, נשנה את התאריך בראש העמוד. על שינוי מהותי נודיע באפליקציה או באימייל.

Who we are

Nova is an app that reads and organizes your personal documents and answers questions about them. The app and the site hi-nova.com are operated by Oren Lugashi ("we"). For any privacy question: hinova.app@gmail.com.

What we collect

• Account details: your name, email address, password (stored only as a one-way hash, never as text), language, and, if you chose one, how Nova addresses you (masculine, feminine or neutral).
• The documents you upload (PDFs and images), and what Nova reads from them: the text, a title, dates, amounts, tags and the folder they were filed in.
• Conversations with Nova: your questions and her answers. In a voice call, your voice is streamed for processing in real time and is not stored; only a written transcript is kept in your conversation history. The first-meeting call is not saved at all.
• Account security: the names of devices you signed in from; if you added a passkey, only its public part; and if you set up an authenticator app, its secret, encrypted.
• Usage: how many pages you added this month, how many minutes you talked with Nova today, and a technical record of each AI request (its kind and size, not its content), to enforce usage limits and control costs.
• Error reports: when something breaks, the kind of error, where in the code it happened, your device model and OS version. Never the content of a document or message, a file name or an email address.

Device permissions: microphone (only during a voice call you start), camera (to photograph a document), the files and photos you pick, and biometrics to open a vault. Biometric checks happen on your device; we never receive your fingerprint or face.

What we don't collect: location, contacts or advertising IDs. The app has no ads and no marketing trackers.

Why we use it

• To read and organize your documents, answer your questions, and show what's coming up.
• To keep your account safe: verifying your email, signing in, security notices and preventing abuse.
• To send service emails: verification codes, security notices and shared-folder invitations.
• To find and fix problems.

We don't sell personal data, we don't use it for advertising, and your documents are not used to train AI models.

Who we share it with

Only those who need it for Nova to work:

• People you share a folder with see the documents in that folder, and only those.
• Google (Gemini API): reading documents, answering, and voice calls. We use the paid service, under whose terms Google does not use the content to train its models. Google may keep it for a limited time to detect abuse, as its terms describe. Processing may take place outside Israel and the EU.
• Supabase: our database and file storage, in Frankfurt, Germany (EU).
• Railway: Nova's servers, in the Netherlands (EU).
• Resend: sending emails.
• Sentry: the error reports described above, with no personal content.
• Expo: delivering app updates.
• Google Play: distributing the app.

We disclose information to an authority only when the law requires us to.

How long we keep it

• For as long as your account exists, or until you delete it.
• Deleting a document deletes it and its file at once. Deleting your account (in Settings) deletes your documents, files, conversations and account details at once.
• A folder you shared stays with the person you shared it with, documents included. If you want a shared document gone, delete it before deleting your account.
• The technical record of AI requests (kind and size, no content) is kept for accounting, no longer linked to you.
• A sign-up that isn't verified within 24 hours is deleted automatically.
• Technical server logs and error reports are kept briefly by our service providers.
• Deletion is final: we can't restore a deleted document or account.

Security

All traffic is encrypted (HTTPS). Passwords are stored only as hashes, authenticator secrets are encrypted, and a vault folder stays locked, even to Nova, until you open it. No system is completely secure; if we learn that your information was compromised, we will tell you as the law requires.

Your rights

You can access, correct, get a copy of, or delete the information about you. You can do most of this yourself in the app, including deleting your account; for anything else, write to us: hinova.app@gmail.com. If you think we haven't handled a request properly, you can contact Israel's Privacy Protection Authority. EU residents also have rights under the GDPR, including complaining to their local supervisory authority.

Age

Nova is meant for people aged 18 and over.

Changes

When we update this policy, we change the date at the top. We'll tell you in the app or by email about any significant change.