עיקר הדברים בשלוש שורות: לומה לא מוכרת מידע, לא מפרסמת ולא עוקבת. כל השיחות מוצפנות. אתם שולטים בנתונים שלכם — כולל מחיקה מלאה.
מי אנחנו
לומה ("Luma") היא אפליקציית ליווי רגשי פרטי, המיועדת לאנשים שחיים עם PTSD וטראומה. האפליקציה מספקת מרחב תמיכה 24/7, זיהוי מצוקה, והפניה למשאבי משבר כשצריך.
לפניות: [email protected]
נתוני חשבון — כתובת מייל, שם (אופציונלי), סיסמה מוצפנת (Argon2id).
מדדי מצב רגשי — ציוני מצוקה ורגשות שהמשתמש בחר לשתף, מוצפנים.
לוגים טכניים — כתובות IP, סוג דפדפן, תאריכי כניסה — לצורכי אבטחה בלבד.
התראות Push — רק אם הפעלתם ידנית; לא נשלח תוכן שיחה בהתראות.
מה אנחנו לא אוספים: נתוני מיקום, אנשי קשר, מצלמה/מיקרופון ללא הסכמה מפורשת, נתוני אשראי.
כיצד אנחנו שומרים על המידע
כל השיחות והנתונים הרגישים מוצפנים במנוחה (Fernet/AES-128).
הסיסמאות מוצפנות עם Argon2id — לא ניתן לקרוא אותן אפילו לנו.
תקשורת מאובטחת ב-HTTPS (TLS 1.2+) דרך Cloudflare.
ה-API מוגן עם Rate Limiting, CSRF tokens ו-session expiry.
אין שמירת תוכן שיחות ב-cache של הדפדפן (Service Worker מוגדר ל-network-only לכל ה-API).
שיתוף מידע עם גורמים חיצוניים
לומה לא מוכרת, משכירה או מפרסמת מידע אישי.
מידע מועבר לגורמים חיצוניים רק במקרים הבאים:
ספקי AI — OpenAI (GPT-4o) מקבל את תוכן ההודעה כדי לייצר תשובה. מדיניות OpenAI אוסרת שימוש בנתוני API לאימון מודלים. הטקסט נשלח ב-HTTPS ואינו נשמר אצלנו לאחר קבלת התגובה.
ElevenLabs — לסינתזת דיבור (TTS) עברי, אם הפעלתם קול. הטקסט נשלח לשרתי ElevenLabs.
Twilio — שליחת SMS חירום לאיש קשר שקבעתם, אך ורק כאשר זוהתה מצוקה קריטית (risk_score > 75) ועם הסכמתכם.
ספקי אווטאר (D-ID / Tavus / Simli) — אם הפעלתם אווטאר וידאו. תמונת הפרופיל שהעלאתם נשלחת לשירות. אפשר לא להפעיל כלל.
חובה חוקית — אם נדרשנו על ידי רשויות, נודיע לכם מראש אלא אם נאסר עלינו.
זיהוי מצוקה ותגובת חירום
⚠️ חשוב לדעת: לומה מנתחת אוטומטית את הטקסט לזיהוי סימני מצוקה קשה. אם זוהה מצוקה חמורה, האפליקציה תציג את מספר ער"ן (1201) ועשויה — עם הסכמתכם — לשלוח SMS לאיש קשר חירום שהגדרתם. פעולה זו נועדה להגן על חייכם ואינה ניתנת לכיבוי מלא (זוהי בטיחות קריטית).
שמירת נתונים
שיחות נשמרות כל עוד החשבון פעיל.
לוגי אבטחה נשמרים עד 90 יום.
לאחר מחיקת החשבון — כל הנתונים נמחקים בתוך 30 יום.
הזכויות שלכם
גישה — ניתן להוריד את כל המידע שלכם מדף החשבון (ייצוא נתונים).
תיקון — ניתן לעדכן שם ומייל בדף החשבון.
מחיקה — ניתן למחוק את כל הנתונים מדף החשבון, או לפנות אלינו למחיקה ידנית.
ביטול הסכמה — ניתן לכבות שיתוף קול, אווטאר, ו-push בכל עת מדף החשבון.