מדיניות הפרטיות של באבי · גרסת פיילוט · 12 באוקטובר 2026, עדכון 2

חלק א: להורים

1. בקצרה

• באבי היא אפליקציית הודעות לילדים מתחת לגיל 13; שיחות מתוכננות להמשך. רק הורה או אפוטרופוס יכולים לפתוח חשבון לילד, באפליקציית Parent Babee, וההורה הוא בעל החשבון.
• מה שהילד שולח נבדק לפני שהוא נמסר, בעיקר בכלים אוטומטיים. כשהבדיקה לא בטוחה, ההורה מחליט. תוכן שעלול להיות מסוכן עובר לאדם בבאבי, ולעולם לא להורים אחרים.
• ההודעות אינן מוצפנות מקצה לקצה, כי באבי צריכה לבדוק אותן. הן מוצפנות בדרך ובאחסון. החיבורים בין האפליקציות לשרתים שלנו עוברים דרך Cloudflare, ספקית רשת ואבטחה, שמפענחת ומצפינה מחדש אותם בדרך ולכן יכולה טכנית לעבד אותם, גם מחוץ לישראל (סעיפים 7, 8).
• ההודעות, התמונות וההודעות הקוליות של הילד נשמרות ונבדקות בשרתים של באבי בישראל. הן לא נשלחות לחברות בינה מלאכותית בחו"ל, ואיננו שולחים אותן לשום חברה אחרת כדי לבדוק או לשמור אותן. ההתראות הן החריג: הן מציגות את השולח ואת תחילת ההודעה ועוברות דרך Apple ו־Google (סעיף 7).
• אנחנו אוספים כמה שפחות. בלי מיקום, בלי פרסומות, בלי מכירת מידע, בלי פרופיל שיווקי, בלי פרופיל ציבורי ובלי ספירת לייקים.
• מי יכול להצטרף לפיילוט: רק הורים שמספר הטלפון שלהם ברשימת הפיילוט, שבאבי מכינה עם המשפחות שהיא מזמינה. בדיקת זהות דרך שותף (תעודה וסלפי) תתווסף לפני שבאבי תיפתח למשפחות נוספות. המדיניות כבר מסבירה אותה; היא תחול כשתתווסף. באבי לעולם לא תשמור את צילומי התעודה שלכם.
• אפשר לעיין, לייצא ולמחוק את המידע של הילד בכל עת ב־Parent Babee.

באבי נמצאת בפיילוט. אפליקציות הפיילוט פועלות בטלפוני אנדרואיד (בדיקות Google Play) ובאייפון (TestFlight של Apple). הן כוללות הודעות טקסט, מדבקות מובנות, תגובות מהירות ותגובות; הודעות קוליות בשיחות משפחה ובין ילדים (עם חבר או חברה מהכיתה, אח או אחות, או חבר או חברה מחוץ לכיתה שההורים של שני הילדים אישרו; בקבוצת הכיתה רק אחרי שהאפשרות תופעל, עד 30 שניות); חברים מחוץ לכיתה, שמתחברים רק כשהורה של כל ילד מאשר; וסימנים של "מקליד/ה" ו"נמצא/ת כאן עכשיו". הן אינן כוללות תמונות או סרטונים בין ילדים, שיחות מכל סוג או מדבקות אישיות; תמונות בשיחות משפחה יגיעו כשיתווספו. במקומות שבהם המדיניות מתארת אותם, היא תחול עליהם כשיתווספו, ונעדכן אותה לפני שנוסיף משהו שהיא לא מכסה.

2. מי אנחנו

באבי מופעלת על ידי קפיטן בע"מ (Capitan Ltd.), ח.פ. 515184711, ישראל, שהיא בעלת השליטה במאגרי המידע של באבי.

איש הקשר לפרטיות: בתקופת הפיילוט, שאלות ובקשות בנושא פרטיות מטופלות על ידי יקיר סבג, מייסד באבי, בכתובת [email protected].

3. על המידע של מי מדובר

4. מה אנחנו אוספים, ולמה

מה איננו אוספים: מיקום הילד (נתוני מיקום מוסרים מתמונות בטלפון ושוב בשרתים שלנו), אנשי קשר מספר הטלפונים, גלישה, מזהי פרסום, או תמונה אמיתית של הילד לפרופיל.

האם חובה למסור את המידע? אין חובה חוקית. אבל באבי לא יכולה לפעול בלי המידע הדרוש לחשבון, לבדיקות ולבדיקת ההודעות. בפיילוט אי אפשר לפתוח חשבון אם מספר הטלפון שלכם לא ברשימת הפיילוט (וכשתתווסף בדיקת הזהות, גם בלעדיה). עד שההורות מאושרת, הילד יכול לדבר רק עם המשפחה.

5. איך הבדיקה עובדת

1. לפני שמשהו נמסר, המערכות של באבי בודקות אותו: מוסרים מידע נסתר מתמונות; תמונות עשויות להיות מושוות ל"טביעות אצבע" דיגיטליות של תמונות פגיעה בילדים ידועות, בשרתים שלנו; תמונות נסרקות לתוכן לא בטוח והטקסט שבהן נקרא; הודעות קוליות הופכות לטקסט (הבדיקה קוראת את המילים, לא את הטון או קולות אחרים); ואז מודל אוטומטי מחליט.
2. רשימות מילים עוצרות קללות ועלבונות מיד. מילים שמתארות מי שמישהו הוא (למשל "הומו" או "יש לי שתי אמהות") לעולם לא נחסמות; רק שימוש מעליב נעצר.
3. אם הבדיקה בטוחה שזה בסדר, זה נמסר. אם היא בטוחה שלא, הילד מקבל הסבר ידידותי. אם היא לא בטוחה ומדובר בשיקול דעת, אתם מחליטים ב־Parent Babee. אם זה עלול להיות מסוכן (תוכן מיני, פגיעה, גרומינג, פגיעה עצמית), זה נחסם ומוחזק לבדיקה על ידי אדם בבאבי, שמסתכל קודם על המקרים החמורים ביותר. כדי להבין מקרה חמור, האדם הזה עשוי לקרוא גם את ההודעות האחרונות סביבו באותו צ'אט, של כל המשתתפים בו. זה מתועד, מוגבל לאותו צ'אט ולאותו מקרה, ולא משמש לשום דבר אחר. פריט שלא נבדק תוך 7 ימים נמחק ולא נמסר לעולם. הפריטים החמורים ביותר (חשד לפגיעה, פגיעה עצמית, ילד שעלול להיות בסיכון) לעולם לא מגיעים להורים. בשיחות בין ילדים, חלק מההודעות וההודעות הקוליות הגבוליות עשויות להגיע להורה של הילד השולח וגם לאדם בבאבי, ומי שמסתכל ראשון מחליט; ההורה קורא או שומע רק את ההודעה של הילד שלו. אם אדם בבאבי, אחרי שבדק מקרה, חושב שהילד שלכם עלול להיות בסיכון לפגיעה עצמית, הוא עשוי לשלוח לכם הודעה קצרה ב־Parent Babee, בלי להציג את ההודעה של הילד, אלא אם הפנייה אליכם עלולה לסכן את הילד. ייתכן שנדווח גם ל־105. בשיחות משפחה, שבהן הורה הוא חלק מהשיחה, תמונות שהבדיקה לא בטוחה לגביהן עוברות במקום זאת לאדם בבאבי, ומוצגות לו מטושטשות ובשחור־לבן. הודעות בין הורה או מבוגר אחר במשפחה לבין הילד שלכם נבדקות בבדיקה קלה יותר: רק לתוכן החמור ביותר (אותה בדיקת סכנה). קללות ועלבונות לא נעצרים שם, ושום דבר לא עובר להורה אחר לבדיקה. אם הודעה כזו עלולה להיות מסוכנת, היא מוחזקת עבור אדם בבאבי ולא נמסרת, והשולח מקבל הודעה רק שצריך להסתכל עליה קודם.
4. כשאתם בודקים, פנים של ילדים אחרים מטושטשות, וצילומי מסך והורדות נחסמים או מטושטשים.
5. בודקים את הבודק: כדי למדוד כמה פעמים המערכת עוצרת בטעות הודעות רגילות, אדם בבאבי עשוי לראות מדגם קטן ואקראי של הודעות שנעצרו ואינן מסוכנות, בלי שמות ובלי שאר השיחה, בתוך 7 הימים שלפני מחיקתן. נשמר רק הסיווג ("נעצר בצדק" או "לא היה צריך לעצור").
6. אם נראה לכם שהחלטה שגויה: בפריטים שנשלחו אליכם לבדיקה, אתם מחליטים. בחלק מההודעות האחרות שנעצרו (כאלה שהמערכת סיווגה כסיכון נמוך או בינוני), הילד יכול לבקש מכם להסתכל, ואתם יכולים לשחרר אותן. הודעות שנעצרו ברשימות המילים, פריטים בסיכון גבוה ופריטים מסוכנים אינם ניתנים לשחרור על ידי הורים. אפשר גם לכתוב ל־[email protected]. איש צוות מוגדר של באבי קורא את הפנייה, מאשר קבלה תוך 2 ימי עסקים ושואף להשיב תוך 7 ימים. כברירת מחדל אנחנו בודקים רק את רשומת ההחלטה (קטגוריה, זמן, גרסת מודל). בהודעה עצמה נסתכל רק אם תבקשו, רק בהודעה הזו, רק אם אינה פריט מסוכן, והגישה נרשמת. כל עוד התלונה פתוחה, ההודעה נשמרת עד 30 יום במקום להימחק ביום השביעי.
7. דיווח לרשויות: אם נחשוד שילד בסכנה או בעבירה שקשורה לילד, אנחנו עשויים לשמור את התוכן באחסון מוגבל ולדווח למשטרת ישראל או למטה הלאומי להגנה על ילדים ברשת (105), כפי שהדין מתיר או מחייב. ייתכן שלא נוכל לעדכן אתכם מראש.

6. מי רואה מה

גישת עובדי באבי מוגבלת לפי תפקיד ונרשמת.

7. עם מי המידע משותף

• שותף אימות הזהות שלנו, כשתתווסף בדיקת הזהות, שיעבד את צילומי התעודה והסלפי עבורנו רק לצורך הבדיקה, ושמו יוצג באפליקציה לפני תחילת הבדיקה.
• ספק ה־SMS שלנו, MultiSend (ישראל), שמקבל את מספר הטלפון שלכם כדי לשלוח קודי כניסה. ההודעות כוללות רק את הקוד, לעולם לא מידע על הילד.
• Cloudflare, ספקית הרשת והאבטחה שלנו. החיבורים בין האפליקציות לשרתים שלנו (כולל הודעות, תמונות והודעות קוליות) עוברים ברשת שלה, שבה הם מפוענחים ומוצפנים מחדש כדי לסנן התקפות. Cloudflare לא שומרת את התוכן הזה לשימוש עצמי, אבל היא יכולה טכנית לעבד אותו בדרך, במרכזי נתונים שעשויים להיות מחוץ לישראל. היא גם מפעילה את כתובת האתר שלנו (DNS), מעבירה את דפי האתר הציבוריים ומעבירה הלאה אימיילים שנשלחים ל־[email protected], ומעבדת מידע טכני כמו כתובות IP.
• Google (Google Workspace), שמארחת את תיבת הדואר שאליה מגיעים אימיילים ל־[email protected]. אם תכתבו לנו, האימייל שלכם יישמר שם, גם מחוץ לישראל. בבקשה לא לשלוח באימייל הודעות או תמונות של הילד.
• Apple ו־Google, שמעבירות התראות. התראה על הודעה שנמסרה מציגה את השם הפרטי של השולח ואת תחילת ההודעה (עד 60 תווים; בהודעה קולית או מדבקה רק תווית), ולכן הטקסט הזה עובר דרך שירותי ההתראות של Apple ושל Google, שעשויים לשמור לזמן מה התראה שלא נמסרה. התראות על פריטים שממתינים לבדיקה, על חסימות או על בטיחות לעולם לא כוללות תוכן. אפשר לכבות את התצוגה המקדימה בטלפון שלכם ובטלפון של כל ילד ב־Parent Babee, והגדרת מסך הנעילה של הטלפון נשמרת. Apple ו־Google גם מפעילות את תוכניות הבדיקה של הפיילוט (סעיף 4).
• משתמשים אחרים, כחלק מהשירות: הודעות שנמסרו מגיעות למי שנשלחו אליו; מנהלי קהילה רואים מי ביקש להצטרף.
• רשויות, כשהדין מחייב או מתיר, בעיקר כדי להגן על ילד (סעיף 5.7).
• אם באבי תימכר או תתמזג, הרוכש יהיה חייב לשמור על ההתחייבויות האלה, ותקבלו הודעה מראש.
• לעולם לא נמכור מידע, לא נשתף אותו לפרסום, ולא נאפשר לבנות פרופיל שיווקי של ילדים.

האחסון, בדיקת ההודעות, בדיקת התמונות, קריאת טקסט בתמונות, המרת קול לטקסט ושרתי השיחות פועלים כולם בשרתים של באבי בישראל. אם נשווה תמונות לרשימות של תמונות פגיעה בילדים ידועות, הרשימות מגיעות אלינו וההשוואה נעשית בשרתים שלנו: התמונות לא יוצאות מישראל.

8. מידע מחוץ לישראל

ההודעות, התמונות וההודעות הקוליות של הילד נשמרות ונבדקות בישראל, ואיננו שולחים אותן לשום חברה בחו"ל כדי לבדוק או לשמור אותן. אבל החיבורים לבאבי עוברים דרך Cloudflare (סעיף 7), שיכולה לעבד אותם בדרך, גם במרכזי נתונים מחוץ לישראל, רק כדי למסור אותם ולהגן עליהם. מחוץ לישראל אנחנו משתמשים גם ב־Apple ו־Google להתראות (שמציגות את השולח ואת תחילת ההודעה, סעיף 7) ולתוכניות הבדיקה של הפיילוט, וב־Google Workspace לתיבת הדואר של התמיכה (סעיף 7). אם זה ישתנה באופן הטיפול בתוכן של הילד, נודיע קודם ונבקש שוב את הסכמתכם. כל העברה לחו"ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, עם התחייבות בכתב של כל ספק.

9. כמה זמן שומרים

10. אבטחה

הצפנה בדרך (TLS 1.3, בין הטלפון שלכם ל־Cloudflare ובין Cloudflare לשרתים שלנו) ובאחסון; המידע נשמר בישראל; אחסון נפרד ומוגבל לתוכן שממתין לבדיקה ולראיות; גישת עובדים לפי תפקיד; כל גישה לראיות נרשמת; בדיקות אבטחה. אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. ההודעות אינן מוצפנות מקצה לקצה, כי באבי צריכה לבדוק אותן. באירוע אבטחה חמור נדווח לרשות להגנת הפרטיות, ובמקרים הנדרשים גם לכם.

כדי שהאפליקציות ייפתחו מהר, הודעות אחרונות שנמסרו (עד 200 האחרונות בכל צ'אט, לא ישנות מ־30 יום) נשמרות גם בטלפון, במאגר מוצפן שהמפתח שלו שמור ברכיב האבטחה של הטלפון. הודעות שממתינות לבדיקה או לאישור, הקלטות קוליות ותמונות לא נשמרות שם. העותק נמחק כשמתנתקים, כשמסירים את הטלפון של הילד, כשהחשבון נסגר, וכשהטלפון לא התחבר לבאבי 14 יום. אם טלפון אבד, הסירו את הטלפון של הילד ב־Parent Babee (ילדים ← מגדירים את הטלפון ← הסרה) או כתבו ל־[email protected] (הטלפון שלכם); העותק נמחק בפעם הבאה שהטלפון מתחבר. טלפון שלא יודלק שוב שומר עותק מוצפן עד שהאפליקציה נפתחת או נמחקת. מי שהטלפון בידיו כשהוא פתוח יכול לראות את מה שהאפליקציה מציגה, כמו בכל אפליקציית הודעות.

11. הזכויות שלכם

• לעיין במידע עליכם ועל הילד ולייצא אותו מ־Parent Babee, או לבקש מאיתנו (סעיף 13 לחוק הגנת הפרטיות).
• לתקן מידע שגוי (סעיף 14).
• למחוק את ההודעות של הילד, את החשבון של הילד או את כל החשבון, בכל עת.
• לבטל הסכמה ב־Parent Babee ← הגדרות ← פרטיות והסכמות. נסביר מה משתנה.
• להתלונן על החלטה לגבי תוכן של הילד (סעיף 5.6).
• להסיר את עצמכם מדיוור בכל עת (נשלח רק אם הסכמתם).
• להתלונן אצלנו ([email protected]) או ברשות להגנת הפרטיות באתר gov.il.

לאפוטרופוס נוסף אותן זכויות לגבי הילדים המשותפים. הילד יכול לבקש מכם, או מאיתנו, הסבר על המידע שנשמר עליו.

12. ההתחייבויות שלנו לפרטיות ילדים

בלי מיקום. בלי פרסומות. בלי מכירת מידע. בלי פרופיל ציבורי. בלי ספירת עוקבים או לייקים. בלי "רצפים", בלי פיד אינסופי ובלי התראות בלילה (חוץ משיחות בשעות שקבעתם). בלי זרים: רק אנשים בקהילות שאישרתם, וחברים מחוץ לכיתה שההורים של שני הילדים אישרו. לא צריך תמונה אמיתית. אפליקציית הילדים מסבירה לילד במילים פשוטות שההודעות נבדקות ושאתם יכולים לראות חלק מהדברים.

13. שינויים

נודיע ב־Parent Babee ובאימייל לפחות 30 יום לפני שינוי מהותי. אם השינוי מביא סוגים חדשים של פיצ'רים לילדים, או שותפים או מדינות חדשים שבהם מעובד מידע של ילדים, נבקש שוב את הסכמתכם.

14. יצירת קשר

קפיטן בע"מ (Capitan Ltd.), ח.פ. 515184711 · [email protected]

---

חלק ב: באבי והמידע שלך (לילדים)

🐝 באבי שומרת עליך, ושומרת על הדברים שלך פרטיים. 1. ההורה שלך פתח/ה לך את באבי. אמא, אבא או האפוטרופוס פתחו לך חשבון ובחרו עם מי אפשר לדבר. 2. באבי בודקת הודעות לפני שהן יוצאות. מחשב מסתכל על ההודעות שלך כדי לוודא שהן נחמדות ובטוחות. זה ממש מהיר. 3. לפעמים ההורה מציץ/ה רגע. אם המחשב לא בטוח, הוא שואל את ההורה או האפוטרופוס שלך. הם רואים רק את ההודעה הזו, לא הכול. לפעמים הודעה מחכה שמישהו מבאבי יציץ בה לפני שהיא יכולה להישלח. 4. מה ההורה או האפוטרופוס שלך רואים: עם מי את/ה מדבר/ת, עם מי דיברת בטלפון וכמה זמן, והודעות שמבקשים מהם לבדוק. 5. מה אף אחד אחר לא רואה: הודעות שלא נשלחו. אף אחד לא מקבל הודעה ש"משהו נעצר". 6. באבי אף פעם לא מראה איפה את/ה, לא מציגה פרסומות, ולא מוכרת שום דבר עליך. 7. שיחות לא מוקלטות. אף אחד לא מקשיב לשיחות שלך. 8. אם משהו מרגיש לא בסדר, אפשר לפתוח את לדבר עם מישהו בלשונית אני, או להשתמש ב*חסימה* או ב*לספר לבאבי*. אם מישהו עלול להיות בסכנה, מישהו מבאבי עוזר, ולפעמים מספר למבוגר שלך או למשטרה, כדי להגן על ילדים. כדי להבין מה קרה, הוא עשוי לקרוא את ההודעות שסביבו באותו צ'אט. 9. אפשר לבקש מההורה להראות לך או למחוק את המידע שלך. 10. באבי שומרת את ההודעות האחרונות שלך בטלפון, נעולות, כדי שהאפליקציה תיפתח מהר. אם הטלפון שלך הלך לאיבוד, ספר/י למבוגר שלך.