מדיניות פרטיות

Tov.events אוספת את המידע הבא:

• חשבון המארגנים: שם, דוא״ל, סיסמה (מגובבת, לעולם לא קריאה), תמונת פרופיל אם מתחברים עם Google, שפה, אזור זמן ושם משתמש (מופיע בכתובת ההזמנות שלכם).
• חיבורים לחשבון: כתובת IP ודפדפן של כל חיבור פתוח, המוצגים בהגדרות שלכם כדי שתוכלו לבטל אותם.
• מפתחות גישה (Passkey): אם תוסיפו מפתח, המפתח הציבורי שהמכשיר שלכם יוצר, המזהה שלו, הסוג שלו ושם המכשיר (למשל „iPhone”). הפנים, טביעת האצבע והקוד של הטלפון נשארים במכשיר: Tov אף פעם לא מקבל אותם. מפתח נמחק כשאתם מוחקים אותו, כשאתם מאפסים את הסיסמה, ויחד עם החשבון.
• אירועים: כותרת, תאריך, מקום, תיאור, טקסים, תמונות שהועלו, ואם מילאתם אותו, הזיכרון המשפחתי שלכם (קרובים, תאריכי יארצייט).
• מוזמנים: שם, שם עברי, טלפון, דוא״ל, הערות ושפה, שהמארגנים מזינים (ידנית, כרשימה מודבקת, מקובץ או מאנשי הקשר שלהם).
• תשובות המוזמנים: הגעה, מספר אנשים, ילדים, מלווים (שמותיהם ושמות הילדים, אם המוזמנים מוסרים אותם), הודעה ותשובות לשאלות מותאמות. אם הטופס מבקש זאת, המוזמנים יכולים לציין גם תזונה כשרה ואלרגיות למזון: אלה נתונים רגישים (אמונה דתית, בריאות), שהמוזמנים מזינים מרצונם לצורך ארגון הארוחה. הם גלויים למארגנים ולבעלי הרשאת עריכה (כולל בייצוא התשובות ובעמוד הקייטרינג); בהרשאת צפייה רואים רק את המספרים (כמה בגלאט, כמה אלרגיות), אלא אם המארגנים פותחים את הפירוט. כשתשובה משתנה, הקודמת נשמרת בארכיון. Tov לא שומרת את כתובת ה־IP של המוזמנים יחד עם תשובתם.
• אנשי קשר מיובאים מ־Google: אם אתם מייבאים את אנשי הקשר שלכם מ־Google, הם מועתקים לאזור זמני, שנמחק ברגע שהם מוצגים לכם לבחירה; רק אנשי הקשר שאתם בוחרים הופכים למוזמנים. Tov לא שומרת אף אסימון גישה של Google. פירוט בסעיף 9.
• אנשי הקשר שלי: כל משפחה שמוזמנת לאחת החגיגות שלכם נכנסת לרשימת אנשי הקשר שלכם, שגלויה רק לכם: שם המשפחה, השם בעברית, האנשים במשפחה (שם פרטי, שם משפחה, טלפון, דוא״ל), קבוצות שאתם יוצרים והערה פרטית (מומלץ לא לכתוב בה מידע רפואי). אנשי קשר מהטלפון או מקובץ אנשי קשר (vcf) נקראים בדפדפן שלכם: רק אלה שאתם מסמנים נשלחים ל־Tov. מוזמנים שמארגנים שותפים מוסיפים לחגיגה שלכם נכנסים לרשימה שלכם, של בעלי החגיגה. השמות שאתם כותבים ב״מי מגיע״ בסידורי ההושבה, כולל שמות שמוזמנים מסרו בתשובה ושאתם שומרים, מתווספים לאנשים במשפחה.
• סידור הושבה: כדי להושיב את האורחים אפשר לסמן תוויות („רבנים”, „צעירים”…) על אנשים ועל שולחנות, ליצור קבוצות בתוך משפחה, ואם האולם מחולק (מחיצה) — לסמן לכל אדם את צד הגברים או צד הנשים. Tov מציע את הצד לפי שם פרטי ברור או תואר כתוב („הרב”, „גב׳”), בלי בינה מלאכותית; הצעה נשמרת רק אם מאשרים אותה, ושם של שניהם נשאר לבדיקה. המידע הזה גלוי רק למארגנים ולעורכים, לעולם לא לצופה ולא לאורחים, ונמחק יחד עם החגיגה. אורח רואה רק את מספר השולחן שלו.
• מתנות: אם המארגנים מציינים אותן, הדרכים שלהם לקבל מתנה (מספר ביט או Wero, הקישור של קוד ה-QR בביט — נקרא מצילום מסך שלעולם לא יוצא מהמכשיר של המארגנים —, קישור פייבוקס, PayPal, Revolut, קופה משותפת או רשימת מתנות, IBAN ושם בעל החשבון), שמוצגות לאורחים; כל הוספה או שינוי נשמרים (לפני ואחרי) למייל האבטחה ולכפתור „זה לא הייתי אני”. כשאורח לוחץ על אחת הדרכים בהזמנה, Tov רושמת זאת בעמוד המתנות של המארגנים עם הדרך שנבחרה, התאריך, ההודעה מהתשובה, ואם נכתב, סכום. המתנה גלויה רק למארגנים ולעורכים שלהם, לעולם לא לצופה, ולעולם לא מתפרסמת. Tov לעולם לא מקבלת, מעבירה או רואה את הכסף: התשלום נעשה באפליקציה של האורח (ביט, פייבוקס, הבנק…). הסדר שבו ההזמנה מציגה את האפשרויות האלה תלוי במדינה של האורח: לפי מספר הטלפון שלו אם המארגנים רשמו אותו, ואחרת לפי מדינת החיבור ש-Cloudflare מציינת; המדינה הזו לעולם לא נשמרת.
• ספקים: אם המארגנים רושמים אותם, שם כל ספק (אולם, קייטרינג…), הטלפון שלו אם צוין, המחיר, כל תשלום (סכום, תאריך, איזה צד במשפחה שילם) ואם צולמה, תמונת הקבלה (מנוקה בדפדפן לפני השליחה, כמו שאר התמונות). המידע גלוי למארגנים ולעורכים; צופה רואה את ההוצאות רק אם המארגנים סימנו ״הצגת ההוצאות״ עבור הצופה הזה, ולעולם לא את הטלפון של ספק או קבלה. המידע נמחק עם החגיגה; מחיקת תשלום או ספק מוחקת גם את תמונת הקבלה. אם מארגני חתונה משתפים את ההוצאות עם המשפחה השנייה, זה דרך קישור שאפשר להפסיק בכל רגע: הדף מציג את ההוצאות ואיזה צד שילם אותן, לעולם לא את המתנות, האורחים או הטלפון של ספק; התשובה שנכתבה מהקישור (״מסכימים״, ״חסרה הוצאה״ וההערה) נשמרת עם החגיגה, בלי שם ובלי מספר, ולעולם לא נמדדת.
• פתיחות של הזמנות: Tov רושמת באופן פנימי את הפתיחות של הזמנה (כדי שהמארגנים יידעו מי קראו אותה), ללא קובצי עוגיות וללא הסכמה, עם מזהה בשם בדוי; המידע הזה לא נשלח לאף צד שלישי. המארגנים, ושותפים לארגון שרואים את פרטי התשובות (עורכים, או צופים שהמארגנים פתחו להם זאת), רואים איזו משפחה פתחה את הקישור האישי שלה ומתי (הפתיחה הראשונה). שותפים לארגון שרואים רק את המספרים רואים רק כמה משפחות פתחו אותו, לעולם לא אילו, והסך הזה מוצג רק אם אי אפשר לנחש ממנו משפחה. קישור אישי שהועבר למישהו אחר נספר כפתיחה של המשפחה; לעתים רחוקות פתיחה עלולה לא להירשם.
• יומנים וטפסים: יומן הדוא״ל שנשלח (דומיין הנמען בלבד), הודעות משוב (נשמרות ללא זהותכם לאחר מחיקת החשבון) ורשימת המתנה (דוא״ל, מדינה, דפדפן).
• מדידת קהל ודוחות שגיאות: רק בהסכמתכם בדפדפן; ראו סעיף 6.

תמונות. לפני השליחה, כל תמונה מצוירת מחדש בדפדפן שלכם: מיקום ה־GPS, המכשיר ושעת הצילום שבה מוסרים. תמונה שעדיין נושאת אותם נדחית. רק תאריך הצילום (היום, לעולם לא השעה) נקרא לפני הניקוי ונשמר עם התמונה באלבום שלכם: אפשר לתקן או למחוק אותו בסדנת התמונות; הוא עשוי להופיע בהזמנה (תבנית Éphéméride).

אם אתם מוזמנים. כשאתם עונים להזמנה, התשובה שלכם (הגעה, מספר אנשים, הודעה ואם ציינתם אותן, כשרות ואלרגיות) נשמרת עבור מארגני החגיגה, שמחליטים כיצד להשתמש בה. רק המארגנים והמארגנים השותפים רואים אותה; היא לעולם אינה מפורסמת. כדי לשנות או למחוק אותה, בקשו זאת מהמארגנים, או כתבו אל contact@tov.events. אם המארגנים מסירים אתכם מהרשימה, התשובה שלכם נמחקת יחד עם הכרטיס.

המידע משמש כדי:

• לספק את שירות ההזמנות המקוון.
• לנהל את אישורי ההגעה ולעקוב אחריהם.
• להודיע למארגנים שהזמנה נפתחה.
• לשלוח הודעות הקשורות לשירות למארגנים ולשותפים שלהם (אישורים, תזכורות, התראות אבטחה). Tov לא כותבת למוזמנים, חוץ ממייל אחד: אם המארגנים בוחרים בכך, בבוקר האירוע כל משפחה שמגיעה מקבלת את השולחן שלה (מספר, שם השולחן, שעה ומקום) בכתובת הדוא״ל שמסרו המארגנים או המוזמנים; קישור אחד בתחתית המייל מספיק כדי להפסיק לקבל אותו.
• לשלוח למארגנים, לכל היותר פעם בשלושה ימים (חוץ מהתראה על שינוי שעוד לא נמסר למוזמנים), טיפים שנכתבו מראש כשנראה שהחגיגה תקועה (לא נוצרה חגיגה, ההזמנה לא נשלחה, השליחה התחילה ונעצרה, חגיגות כפולות, שינוי של יום, שעה או מקום שעוד לא נמסר למוזמנים). המיילים האלה כוללים רק מספרים, לעולם לא שם או הודעה של מוזמן. שעת הביקורים האחרונים שלכם עוזרת לנו לכתוב לכם בזמן נוח; שום פיקסל לא מודד אם הם נפתחו, ומספיק קישור אחד בתחתית כל מייל כדי להפסיק לקבל אותם.
• לשמור על אבטחת החשבונות ולתקן שגיאות בשירות.
• בהסכמתכם, למדוד את התנועה באתר הציבורי.

עיבוד המידע מבוסס על ביצוע חוזה השירות (יצירת חשבון, הסכמה לתנאי השימוש), על האינטרס הלגיטימי להבטיח את אבטחת השירות ולעזור לכם להשלים את החגיגה (טיפים במייל, שאפשר לוותר עליהם בלחיצה אחת), ועל הסכמתכם למדידת קהל ולדוחות שגיאות מהדפדפן. נתוני המוזמנים מוזנים על ידי המארגנים, שמחליטים את מי להזמין, או על ידי המוזמנים עצמם כשהם עונים.

החגיגות שלכם נשמרות כל עוד לא מחקתם אותן. חגיגה והמידע שלה (מוזמנים, תשובות, הודעות, מתנות…) נשמרים כל עוד הבעלים שלה לא מחקו אותה; אפשר לעשות זאת בכל עת: החגיגה עוברת אז לסל מחזור למשך 30 יום, סגורה למוזמנים וניתנת לשחזור על ידי הבעלים, ואחר כך נמחקת. מדידות הפתיחה של ההזמנות נשמרות שנה. העותק הזמני של אנשי הקשר המיובאים מ־Google נמחק ברגע שהוא מוצג, ואם הוא לא נפתח לעולם, בניקוי הבא לאחר שחלפה שעה (סעיף 9); החיבורים לחשבון נמשכים 30 יום, ואחר כך החיבורים שפג תוקפם נמחקים; מוני השימוש היומיים (טקסטים שנכתבו בבינה מלאכותית, הזמנות של שותפים לארגון), המשמשים למגבלות, נמחקים לאחר 30 יום. קישורי ההתחברות ואיפוס הסיסמה נמחקים יום לאחר שפג תוקפם. ספירת ניסיונות ההתחברות במפתח גישה, שנועדה לחסום ניסיונות חוזרים, נמחקת בהתחברות המוצלחת הבאה, ואחרת יום לאחר סיום חלון של 15 דקות. תשובות קודמות, שנשמרות כשמוזמנים משנים את דעתם, נמחקות לאחר 180 יום; התראות, יומן הדוא״ל (דומיין בלבד), רישום הטיפים שנשלחו במייל ורשימת ההמתנה, לאחר שנה; הודעות המשוב, לאחר שנתיים. יומן הפעולות של צוות Tov בחשבון או בחגיגה (תמיכה, מחיקה, שחזור), הנשמר לצורכי אבטחה, כולל מזהים בלבד, את סוג הדפדפן ואת המדינה; הוא נמחק לאחר שנתיים. כשמארגנים משנים את כתובת ההזמנות שלהם (@שם) או מוחקים את החשבון, הכתובת הקודמת נשמרת כטביעה (לעולם לא כטקסט גלוי), ללא הגבלת זמן, כדי שאף חשבון אחר לא יוכל לקחת אותה ושקישורים שכבר נשלחו לא יובילו לעולם למישהו אחר.

רשימת אנשי הקשר נשמרת כל עוד אתם לא מרוקנים אותה. מחיקת חגיגה לא מוחקת משפחות מהרשימה. מחיקת כרטיס מסירה אותו מהרשימה; החגיגות שומרות את המוזמנים שלהן, אלא אם מסמנים „למחוק גם מכל החגיגות שלי” (בקשת מחיקה: המשפחה והתשובות שלה נעלמות אז מכל החגיגות שלכם). מחיקת החשבון מוחקת את הרשימה.

מחיקת חגיגה מוחקת את העמוד שלה, את הרגעים שלה, את המוזמנים ואת תשובותיהם; תמונות החגיגה נמחקות מהאחסון באותו זמן. הבעלים יכולים לעשות זאת בכל עת. מחיקת מוזמן מוחקת גם את תשובתו ואת תשובותיו הקודמות.

הסיכום שאחרי החגיגה פרטי כברירת מחדל. בחגיגות שנוצרו מאז 1 באוקטובר 2026, עמוד המזכרת גלוי רק אם המארגנים מפרסמים אותו בעצמם; אז הוא מציג את הסיכום ואת התמונות שאושרו; הודעות המוזמנים לא מופיעות בו. העמוד לעולם לא מאונדקס על ידי מנועי חיפוש. אפשר להסתיר אותו שוב בכל עת.

מחיקת החשבון שלכם (הגדרות, פרטיות) מחייבת אישור בדוא״ל, בתוקף לשעה, ואז מוחקת מיד את החשבון, את החגיגות שלו, את המוזמנים ואת תשובותיהם. נשארים: הודעות המשוב (ללא זהותכם, עד שנתיים), ספירות הפתיחה (בשם בדוי), יומן הדוא״ל (דומיין בלבד, עד שנה), רשימת ההמתנה (עד שנה) וההיסטוריה הטכנית של מסד הנתונים, המאפשרת לשחזר את שש השעות האחרונות. קובצי התמונות נמחקים עם החגיגה; לאחר מחיקת חשבון, תוך 24 שעות לכל המאוחר.

Tov לעולם לא מוכרת את המידע שלכם: הוא משמש רק לחגיגה שלכם ולהפעלת השירות. הוא נמסר לנותני השירות הבאים, כל אחד לתפקידו בלבד:

• Cloudflare: אחסון והפעלה של האתר (רשת עולמית), אחסון התמונות, והגנה מפני בוטים Turnstile בהרשמה, בשחזור סיסמה ובטופס התשובה של המוזמנים.
• Neon: מסד נתונים (האיחוד האירופי, פרנקפורט).
• Resend: שליחת הודעות הדוא״ל של השירות למארגנים ולשותפים שלהם, ואם המארגנים בוחרים בכך, גם של המייל „השולחן שלכם” למוזמנים בבוקר האירוע.
• Inngest: משימות מתוזמנות (תזכורות, סיכומים, תודות).
• Google: התחברות עם Google, ייבוא אנשי הקשר שלכם לבקשתכם, הזנת כתובות (Google Maps) ובהסכמתכם, Google Analytics.
• Google (Gemini): עזרה בכתיבה, רק כשאתם מבקשים זאת (הכפתור ״לכתוב עם Tov״ או העוזר), ותרגום של הטקסטים שלכם, לפי בקשתכם ואחר כך אוטומטית כשההזמנה נקראת בשפה אחרת; Tov שולחת רק את הטקסטים הדרושים ואת סוג האירוע, לעולם לא שמות פרטיים (מוחלפים לפני השליחה) ולא פרטי קשר של האורחים. החריג היחיד: כשנותנים הנחיה לעוזר של סידור ההושבה (Tovy) או שואלים אותו שאלה, Google מקבל, כדי להבין אותה, את ההנחיה, את השורות האחרונות של השיחה הנוכחית (שש לכל היותר) ואת שמות המשפחות של אותו אירוע, הצד שלהן, התוויות שלהן והשולחנות — לעולם לא תזונה, אלרגיה, הודעה, הערה פרטית, טלפון או דוא״ל. Tov לא שומרת את השיחה: היא נמחקת כשיוצאים מסידור ההושבה. מה שהעוזר עושה חל מיד על הסידור, ואפשר לבטל אותו בנגיעה אחת.
• PostHog (שרתים אירופיים): בהסכמתכם, מדידת השימוש באתר.
• Sentry: דוחות שגיאות טכניות מהשרת, ובהסכמתכם, מהדפדפן.
• שירותי ההתראות של הדפדפן שלכם: אם הפעלתם התראות.
• UptimeRobot: ניטור זמינות האתר (הכתובת הציבורית בלבד).
• Hostinger: תיבת הדואר contact@tov.events.

חלק מנותני השירות האלה עשויים לעבד מידע מחוץ לאיחוד האירופי (Google Analytics, בפרט, בארצות הברית, במסגרת Data Privacy Framework בין האיחוד האירופי לארצות הברית; גם עיבוד הטקסטים שלכם על ידי Google (Gemini) עשוי להתבצע מחוץ לאיחוד האירופי). אנו מוסרים מידע גם לרשויות המוסמכות כשהחוק מחייב זאת. לבסוף, צוות Tov יכול לפתוח באופן זמני (לשעתיים) את המרחב של מארגנים לצורך תמיכה טכנית.

קובצי עוגיות חיוניים (ללא הסכמה): עוגיית חיבור (30 יום, לא נגישה ל־JavaScript), מטמון חיבור (שעה אחת), שתי עוגיות טכניות בזמן הוספה או שימוש במפתח גישה (10 דקות לכל היותר), ולצוות Tov בזמן תמיכה, עוגייה זמנית (שעתיים).

אחסון מקומי בדפדפן (ללא הסכמה): אלה לא קובצי עוגיות. Tov שומרת שם את בחירת העוגיות שלכם, את שפת מרחב המארגנים, את מצב „מחובר”, את מצב הסרגל הצדדי, את המעטפה הפתוחה של הזמנה, את העדפת המוזיקה שלכם, והאם יש כבר במכשיר הזה מפתח גישה ל-Tov (והאם כבר הוצע לכם). דבר מזה לא יוצא מהמכשיר שלכם.

מדידת קהל (בהסכמתכם): הקטגוריה „מדידת קהל” בבאנר כוללת שלושה כלים:

• Google Analytics: צפיות בעמודי האתר הציבורי, עם קובצי העוגיות של Google. Google עשויה לעבד את המידע הזה בארצות הברית. האותות של Google והתאמת הפרסום האישית מושבתים.
• PostHog: שימוש באתר ובמסלולים (שרתים אירופיים), עם האחסון של PostHog עצמה בדפדפן שלכם.
• Sentry: דוחות שגיאות מהדפדפן, הנטענים בשגיאה הראשונה, עם הקלטה חוזרת של המסך (כל הטקסטים מוסתרים, המדיה חסומה) לחלק מהחיבורים ולכל חיבור שבו קרתה שגיאה.

שלושת הכלים האלה לעולם לא פועלים בהזמנות, במרחב המארגנים, בהתחברות, בטיוטות או בעמודי השיתוף, ולעולם לא בכתובת שמכילה קישור אישי. לא נעשה שימוש באף עוגיית פרסום. תוכלו לבטל את הסכמתכם בכל עת מההגדרות של המרחב שלכם או במחיקת נתוני האתר בדפדפן; אז מופיע שוב הבאנר „ניהול עוגיות”.

בהתאם ל־GDPR, עומדות לכם הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע האישי שלכם.
• זכות תיקון: לתקן מידע לא מדויק.
• זכות מחיקה: למחוק חגיגה או את החשבון שלכם מההגדרות (ראו סעיף 4).
• זכות לניוד מידע: לקבל את המידע שלכם בפורמט מובנה וקריא למכונה (ייצוא JSON של החגיגות שבבעלותכם, ללא קובצי התמונות, מההגדרות; ייצוא CSV של התשובות).
• זכות התנגדות: להתנגד לעיבוד המידע שלכם.

אם אתם מוזמנים, תוכלו לפנות למארגני החגיגה או אלינו. למימוש הזכויות האלה, כתבו לנו לכתובת contact@tov.events.

אנו נוקטים אמצעים טכניים וארגוניים כדי להגן על המידע שלכם: גיבוב סיסמאות, חיבורים חתומים בעוגייה שאינה נגישה ל־JavaScript, הגנת CSRF, אימות שיטתי של הקלט, הגבלת קצב (rate-limit) ואתגר נגד בוטים Cloudflare Turnstile בהרשמה, בשחזור סיסמה ובטופס התשובה של המוזמנים. תשובות המוזמנים גלויות לפי התפקיד (בעלים, עורכים, צופים) שהמארגנים נותנים לשותפים שלהם.

Tov.events מציעה שתי פעולות שעוברות דרך חשבון Google שלכם. הן פועלות רק אם בחרתם בהן.

• התחברות עם Google: Tov מבקשת מ־Google רק את הזהות הבסיסית שלכם (ההרשאות „openid”, „email” ו־„profile”): השם, כתובת הדוא״ל, תמונת הפרופיל ומזהה חשבון Google שלכם. הם משמשים רק ליצירת חשבון Tov שלכם ולהתחברות. Tov לא שומרת אף אסימון גישה של Google: האסימונים ש־Google מעבירה בהתחברות מושלכים לפני כל שמירה.
• ייבוא אנשי הקשר שלכם מ־Google (עמוד „מוזמנים” של חגיגה, או „ייבוא אנשי קשר” ב„אנשי הקשר שלי”, רק אם לחצתם על הכפתור הזה): Tov מבקשת גישת קריאה בלבד לאנשי הקשר שלכם (ההרשאה „contacts.readonly”) וקוראת, לכל איש קשר, את השם, את מספר הטלפון הראשי ואת כתובת הדוא״ל הראשית, ותו לא, עד 2,000 אנשי קשר. Tov לעולם לא משנה ולא מוחקת את אנשי הקשר שלכם ב־Google. אסימון הגישה משמש רק במשך הקריאה הזאת: הוא לעולם לא נשמר, ו־Tov לא מבקשת שום גישה מתמשכת.

שימוש ואחסון: אנשי הקשר שלכם משמשים רק כדי לאפשר לכם לבחור את מי להזמין או את מי להוסיף לאנשי הקשר שלכם ב־Tov. הרשימה שנקראה מ־Google מועתקת לאזור זמני במסד הנתונים שלנו, הקשור לחשבון שלכם (ולחגיגה, אם הייבוא התחיל מחגיגה). היא נמחקת ברגע שרשימת הבחירה מוצגת לכם, מיד אחרי החזרה מ־Google; רשימה שלא נפתחה לעולם נמחקת בניקוי הבא, לאחר שחלפה שעה. רק אנשי הקשר שסימנתם הופכים למוזמנים לחגיגה שלכם או לכרטיסים באנשי הקשר שלכם ב־Tov; האחרים לא נשמרים. המוזמנים והכרטיסים האלה מטופלים אחר כך כמו אלה שהוזנו ידנית (סעיפים 1 ו־4).

העברה לצד שלישי: המידע שמתקבל מ־Google לעולם לא נמכר, לעולם לא משמש לפרסום (לא טירגוט, לא ריטרגטינג ולא פרסום מותאם אישית), לעולם לא משמש להערכת כושר אשראי, ולעולם לא מועבר לפלטפורמות פרסום או לסוחרי מידע. הוא לא משמש לאימון של שום מודל בינה מלאכותית. הוא לא מועבר לאף אחד, מלבד נותני השירות הטכניים שמפעילים את השירות (Cloudflare לאחסון, Neon למסד הנתונים; ראו סעיף 5), כשהדבר נחוץ לאבטחת השירות, או כשהחוק מחייב זאת.

קריאה על ידי אדם: אף אחד ב־Tov לא קורא את אנשי הקשר שלכם מ־Google. צוות Tov צופה במוזמנים שבחרתם רק אם ביקשתם עזרה מהתמיכה (סעיף 5), לצורך אבטחת השירות, או כדי לעמוד בדרישות החוק.

ביטול הגישה ומחיקת המידע: תוכלו לבטל בכל עת את הגישה של Tov.events לחשבון Google שלכם בכתובת myaccount.google.com/permissions. ביטול הגישה לא מוחק את מה שכבר בחרתם ב־Tov: מחקו את המוזמנים הרלוונטיים או את החגיגה במרחב שלכם, או מחקו את החשבון שלכם (הגדרות, פרטיות) כדי למחוק את השם, הדוא״ל והתמונה שהתקבלו מ־Google (סעיף 4). תוכלו גם לכתוב לנו לכתובת contact@tov.events.

התחייבות „Limited Use”: השימוש של Tov.events במידע שמתקבל מממשקי ה־API של Google, והעברתו לכל אפליקציה אחרת, עומדים ב־Google API Services User Data Policy, כולל דרישות „Limited Use”. נוסח ההתחייבות באנגלית: „Tov.events’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”