Pointy
כניסהSign in

מדיניות פרטיות

עודכן לאחרונה: 1 בנובמבר 2026

בקצרה: אין פרסומות, אין מכירת מידע, ואין כלי מעקב, אנליטיקה או הקלטת גלישה. צילומי המסך עוברים מהמק שלכם ישירות ל־Anthropic ולא אלינו. בחשבון שומרים רק את האימייל וההסכמות שלכם.

1. מי אנחנו

Pointy מופעל על ידי תומר צורף ("אנחנו"). לכל שאלה על פרטיות: trypointy@gmail.com, או בוואטסאפ: 050-8882972.

2. האפליקציה למק

צילום מסך והשאלה שלכם

Pointy מצלם את המסך רק אחרי שאתם שואלים שאלה, ושולח את הצילום ואת השאלה ל־Claude של Anthropic כדי למצוא את הצעד הבא. הדרך תלויה במסלול:

  • במסלולי Free, Pro ו־Max: הצילום והשאלה עוברים דרך השרת שלנו (Supabase Edge Functions) אל Anthropic, עם המפתח שלנו. השרת מעביר אותם הלאה ולא שומר את הצילום או את תוכן השאלה. Anthropic מעבדת אותם כספק שלנו, לפי התנאים המסחריים שלה ומדיניות הפרטיות שלה.
  • בגרסת המפתחים (מפתח API משלכם): הצילום והשאלה נשלחים ישירות מהמק שלכם ל־Anthropic, עם המפתח שלכם. אנחנו לא מקבלים, לא רואים ולא שומרים אותם, והעיבוד כפוף להסכם שלכם מול Anthropic.

שימו לב: כל מה שמוצג על המסך בזמן השאלה עשוי להישלח. לפני ששואלים, סגרו או הסתירו חלונות עם מידע רגיש, כמו סיסמאות, פרטי בנק או מידע רפואי.

מה נשמר על המק שלכם בלבד

  • השאלות האחרונות ששאלתם (כדי שתוכלו לחזור עליהן).
  • ההגדרות שבחרתם, ובגרסת המפתחים גם מונה עלויות: מספר השאלות, כמות הטוקנים והעלות המשוערת.
  • יומן טכני (~/Library/Logs/Pointy.log) עם זמני תגובה וכמויות טוקנים, בלי תוכן השאלות.
  • אסימון ההתחברות לחשבון, ובגרסת המפתחים גם מפתח ה־API שלכם, ב־Keychain של macOS.

המידע הזה לא נשלח אלינו. אפשר למחוק את השאלות האחרונות ואת מונה העלויות בהגדרות האפליקציה, ומחיקת האפליקציה מוחקת את השאר (את המפתח אפשר למחוק ב־Keychain Access).

קלט קולי

אם תבחרו לשאול בקול, הזיהוי נעשה על ידי שירות זיהוי הדיבור של Apple. כשהמק תומך בכך הזיהוי מתבצע על המכשיר; אחרת Apple עשויה לעבד את ההקלטה בשרתים שלה, לפי מדיניות הפרטיות של Apple.

הרשאות

הקלטת מסך (חובה, כדי לראות את המסך כששואלים), נגישות (רשות, לזיהוי מדויק של כפתורים, נעשה מקומית) ומיקרופון (רשות, לשאלות בקול).

3. האתר

  • אירוח: האתר מתארח ב־GitHub Pages. השרתים של GitHub רושמים מידע טכני כמו כתובת IP לצורכי אבטחה ותפעול, לפי מדיניות הפרטיות של GitHub. גם הורדת האפליקציה נעשית מ־GitHub.
  • בלי מעקב: אין באתר עוגיות שיווק, אנליטיקה, פיקסלים של רשתות חברתיות או הקלטת גלישה. הגופנים והאייקונים מתארחים אצלנו ולא נטענים מצד שלישי.
  • אחסון בדפדפן: העדפת השפה, ואם התחברתם לחשבון, גם אסימון ההתחברות. פירוט במדיניות העוגיות.

4. חשבון משתמש

כשאתם פותחים חשבון אנחנו שומרים:

  • כתובת האימייל.
  • הסיסמה, רק בצורה מגובבת (hash חד־כיווני) אצל ספק האימות. אנחנו לא יכולים לראות אותה.
  • אישור שאתם בני 18 ומעלה, ומועד וגרסת ההסכמה לתנאי השימוש ולמדיניות הזו.
  • אם בחרתם בכך: הסכמה לקבלת דיוור, ומועד ההסכמה.
  • תאריך יצירת החשבון, ומידע טכני ביומני האבטחה של ספק האימות (למשל כתובת IP וסוג דפדפן).
  • מסלול ושימוש: המסלול שלכם, ולכל בקשה ל־Claude: מתי נשלחה, מזהה השאלה, סוג הבקשה, המודל, כמות הטוקנים והעלות. בלי הצילום ובלי תוכן השאלה.
  • תשלומים: מ־PayPlus אנחנו מקבלים את פרטי העסקה: סכום, תאריך, מספר עסקה ומזהה מנוי. פרטי כרטיס האשראי נשארים אצל PayPlus ולא נשמרים אצלנו.

למה: כדי ליצור ולנהל את החשבון, לאמת את האימייל, לספור שאלות לפי המסלול, לגבות ולהפיק חשבוניות, לאבטח את השירות ולמנוע ניצול לרעה (כולל הגבלה לחשבון אחד לכל כתובת), ולשלוח דיוור שיווקי רק אם הסכמתם.

ספקים שמעבדים את המידע בשבילנו: Supabase (חשבונות, אימות ושרת השאלות, אזור: EU (Ireland)), Anthropic (עיבוד השאלות במסלולים), PayPlus (סליקה, חיובים חוזרים וחשבוניות, ישראל) ו־Google (Gmail) (משלוח מיילים). הם מעבדים את המידע רק לפי ההוראות שלנו.

למשתמשים באיחוד האירופי ובבריטניה, הבסיס החוקי הוא: ביצוע חוזה (החשבון), אינטרס לגיטימי (אבטחה ומניעת ניצול לרעה) והסכמה (דיוור).

5. דיוור

נשלח לכם דיוור שיווקי רק אם סימנתם הסכמה. כל דיוור כזה יסומן כ"פרסומת", יכלול את פרטי השולח וקישור להסרה מיידית. אפשר לבטל את ההסכמה בכל רגע בדף החשבון או מתוך המייל. מיילים תפעוליים, כמו אימות כתובת, איפוס סיסמה ועדכון על שינוי מהותי במדיניות, יישלחו גם בלי הסכמה לדיוור.

6. כמה זמן שומרים

את פרטי החשבון ונתוני השימוש אנחנו שומרים כל עוד החשבון קיים. רישומי תשלומים נשמרים 7 שנים, כפי שדיני המס מחייבים, גם אחרי מחיקת החשבון. כשמוחקים חשבון, שאר המידע נמחק מהמערכות הפעילות מיד, ומגיבויים של הספק בתום מחזור הגיבוי שלו. אם תבקשו להסיר את עצמכם מדיוור, נשמור רק את מה שנחוץ כדי לא לשלוח לכם שוב.

7. הזכויות שלכם

אתם יכולים לבקש לעיין במידע עליכם, לתקן אותו או למחוק אותו, ולהתנגד לדיוור. את החשבון אפשר למחוק בעצמכם בדף החשבון. למשתמשים באיחוד האירופי ובבריטניה עומדות גם הזכות לניוד מידע, להגבלת עיבוד ולהגשת תלונה לרשות להגנת מידע. בישראל אפשר לפנות לרשות להגנת הפרטיות. כדי לממש זכות, כתבו ל־trypointy@gmail.com.

8. אבטחה

החיבור לאתר מוצפן (HTTPS). הסיסמאות נשמרות מגובבות. במסד הנתונים מוגדרות הרשאות ברמת השורה, כך שכל משתמש יכול לקרוא ולעדכן רק את המידע של עצמו. מפתחות הניהול של המערכת לא נמצאים באתר או באפליקציה. אף מערכת אינה מאובטחת לחלוטין; אם יקרה אירוע אבטחה שנוגע למידע שלכם, נודיע כנדרש בחוק.

9. העברת מידע מחוץ לישראל

חלק מהספקים שלנו (GitHub, Supabase, Anthropic, ספק המיילים, ו־Apple באפליקציה) פועלים מחוץ לישראל, למשל בארה"ב ובאיחוד האירופי. אנחנו בוחרים ספקים שמחויבים להגנה מתאימה על מידע.

10. קטינים

השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על קטינים, ואם נגלה שנפתח חשבון של קטין, נמחק אותו.

11. שינויים במדיניות

נעדכן את המדיניות בדף הזה ונשנה את תאריך העדכון. על שינוי מהותי נודיע לבעלי חשבון במייל לפני שייכנס לתוקף.

12. יצירת קשר

תומר צורף · trypointy@gmail.com · וואטסאפ: 050-8882972

Privacy Policy

Last updated: November 1, 2026

In short: no ads, no selling data, and no trackers, analytics or session recording. Screenshots go from your Mac straight to Anthropic, never to us. Your account holds only your email and your consents.

1. Who we are

Pointy is operated by Tomer Zoref ("we"). For any privacy question: trypointy@gmail.com, or on WhatsApp: 050-8882972.

2. The Mac app

Your screenshot and question

Pointy captures your screen only after you ask a question, and sends the screenshot and question to Anthropic's Claude to work out the next step. How depends on your plan:

  • On the Free, Pro and Max plans: the screenshot and question pass through our server (Supabase Edge Functions) to Anthropic, using our key. The server forwards them and doesn't store the screenshot or the text of your question. Anthropic processes them as our provider under its commercial terms and privacy policy.
  • With the Developer license (your own API key): the screenshot and question go straight from your Mac to Anthropic with your key. We never receive, see or store them, and processing is governed by your agreement with Anthropic.

Please note: anything visible on screen when you ask may be sent. Before asking, close or hide windows with sensitive information such as passwords, banking or medical details.

What stays on your Mac only

  • Your recent questions (so you can repeat them).
  • Your settings and, with the Developer license, a cost counter: number of questions, tokens and estimated cost.
  • A technical log (~/Library/Logs/Pointy.log) with response times and token counts, without the text of your questions.
  • Your account sign-in token and, with the Developer license, your API key, in the macOS Keychain.

None of this is sent to us. You can clear recent questions and the cost counter in the app's Settings; removing the app removes the rest (the key can be deleted in Keychain Access).

Voice input

If you choose to ask by voice, Apple's speech recognition transcribes it. When your Mac supports it this happens on the device; otherwise Apple may process the audio on its servers under Apple's privacy policy.

Permissions

Screen Recording (required, to see your screen when you ask), Accessibility (optional, for precise button detection, done locally) and Microphone (optional, for voice questions).

3. The website

  • Hosting: the site is hosted on GitHub Pages. GitHub's servers log technical data such as IP addresses for security and operations, under GitHub's privacy statement. App downloads are also served by GitHub.
  • No tracking: no marketing cookies, analytics, social-media pixels or session recording. Fonts and icons are hosted by us, not loaded from third parties.
  • Browser storage: your language choice and, if you sign in, your sign-in token. Details in the cookie policy.

4. Your account

When you create an account we keep:

  • Your email address.
  • Your password, only as a one-way hash at our sign-in provider. We can't see it.
  • Your confirmation that you are 18 or older, and when and which version of the Terms and this policy you accepted.
  • If you choose: your consent to marketing email, and when you gave it.
  • When the account was created, and technical data in the sign-in provider's security logs (such as IP address and browser type).
  • Plan and usage: your plan and, for each request to Claude, when it was sent, the question id, request type, model, token counts and cost. Never the screenshot or the text of your question.
  • Payments: from PayPlus we receive transaction details: amount, date, transaction number and subscription id. Your card details stay with PayPlus and are never stored by us.

Why: to create and run your account, verify your email, count questions against your plan, take payments and issue invoices, keep the service secure and prevent abuse (including one account per email address), and send marketing only if you agreed.

Providers that process this data for us: Supabase (accounts, sign-in and the question server, region: EU (Ireland)), Anthropic (answering questions on the plans), PayPlus (payments, recurring billing and invoices, Israel) and Google (Gmail) (email delivery). They process it only on our instructions.

For users in the EU and UK, our legal bases are: contract (your account), legitimate interests (security and abuse prevention) and consent (marketing).

5. Email

We send marketing email only if you ticked the consent box. Every such email is labelled as advertising, identifies the sender and includes a one-click unsubscribe link. You can withdraw consent any time from your account page or the email itself. Service emails, such as address verification, password resets and notice of material policy changes, are sent regardless.

6. How long we keep data

Account and usage data is kept while your account exists. Payment records are kept for 7 years, as tax law requires, even after the account is deleted. When you delete your account, everything else is removed from live systems immediately, and from the provider's backups when their backup cycle ends. If you unsubscribe, we keep only what's needed to make sure we don't email you again.

7. Your rights

You can ask to access, correct or delete your data, and object to marketing. You can delete your account yourself on the account page. Users in the EU and UK also have the rights to data portability, to restrict processing and to complain to a data protection authority. In Israel you can contact the Privacy Protection Authority. To use a right, email trypointy@gmail.com.

8. Security

The site uses HTTPS. Passwords are stored hashed. The database enforces row-level permissions, so each user can only read and update their own data. The system's admin keys are never in the website or the app. No system is perfectly secure; if a security incident affects your data, we will notify you as the law requires.

9. Transfers outside Israel

Some of our providers (GitHub, Supabase, Anthropic, our email provider, and Apple in the app) operate outside Israel, for example in the US and the EU. We choose providers committed to appropriate data protection.

10. Children

The service is for people aged 18 and over. We don't knowingly collect data about minors, and we delete any account we learn belongs to a minor.

11. Changes

We'll update this page and its date. For material changes we'll email account holders before they take effect.

12. Contact

Tomer Zoref · trypointy@gmail.com · WhatsApp: 050-8882972