האם tl;dv בטוח? ביקורת פרטיות שנבנתה מהמסמכים של tl;dv עצמו.

עובדות בקצרה

עובדות הפרטיות, במבט אחד.

איך נקלט האודיו

מבוסס בוט כברירת מחדל: בוט של tl;dv מצטרף לפגישות מהיומן, אפשר לסרב לו כניסה או להסיר אותו כמו כל משתתף. קיים גם מצב הקלטה שולחני בלי בוט. הבוט ממתין 10 דקות, מגביל הקלטה ל-3 שעות, מדלג על אירועים שמסומנים כיום שלם, ולא עובד עם וובינרים. [11][12][13][15]

איפה מתבצע התמלול

בענן של tl;dv. מדיניות הפרטיות קובעת שכל המידע האישי מעובד ונשמר בעיקר במתקנים באזור הכלכלי האירופי, עם חריג מוצהר אחד: חלק משירות ה-AI, שרץ באזור שאתם בוחרים. אף מסמך לא מתאר מסלול תמלול על המכשיר. [1][7]

איפה המידע מאוחסן

Google Cloud ו-AWS, לפי סעיף האחסון במדיניות הפרטיות, כשמסד הנתונים יושב ב-Virtual Private Cloud של Google. טבלת קבלני המשנה באותה מדיניות נוקבת גם ב-Hetzner וב-Wasabi כספקי אחסון ותשתית; סעיף האחסון לא מזכיר אף אחד מהם. [1]

ברירות מחדל של אימון AI

״No customer data is used to train the AI״, לפי עמוד ה-Security Commitment, ועמוד הבית אומר את אותו הדבר במילים חזקות יותר. מדיניות הפרטיות, שנקראה במלואה ב-4 באוגוסט 2026, לא נושאת שום סעיף אימון; קטע ה-AI היחיד בה מגלה איפה מיוצרים הסיכומים. [3][4][1]

שמירת מידע

הקלטות ותמלולים: שלושה חודשים בחשבון חינמי, עד מחיקת החשבון בחשבון בתשלום, לפי הטבלה במדיניות הפרטיות ולפי מרכז העזרה. לוגים ואנליטיקת אתר נשמרים 10 ימים. על נתוני פניות תמיכה נכתב: ״This data is not deleted. A request may be made.״ הקלטות בתוכנית החינמית עוברות לארכיון אחרי 3 ימים. [1][17][18]

קבלני משנה

15 שמות בטבלה שבתוך מדיניות הפרטיות; אין עמוד קבלני משנה עצמאי עם תאריך משלו. שורת ספק ה-AI נוקבת ב-Anthropic וב-Google Vertex. לא מגולה בשום מקום ספק תיוג אנושי, ו-Mistral, שמוצע כאזור AI במרכז העזרה, לא מופיע בטבלה. [1][7]

הצפנה

בתעבורה: ״All connections to Tldx Solutions GmbH are encrypted using the SSL protocol״, עם הפניה מ-HTTP ל-HTTPS. מדיניות הפרטיות לא קובעת שום סעיף הצפנה במנוחה; הטענה על AES-256 במנוחה מופיעה בעמוד הבית במקום. הצפנה מקצה לקצה נטענת בעמוד הבית בלבד; אף אחד משני המסמכים המשפטיים לא חוזר עליה, וסעיף גישת העובדים המותנית בהסכמה שבמדיניות מתאר גישה מצד הספק להקלטות מאוחסנות. [1][4]

הסמכות

SOC 2 נטען כ-״Type II״ בעמוד ה-Security Commitment וכ-״Type 1״ בפוסט בבלוג של tl;dv. ISO 27001 מיוחס לספקי האחסון, לא ל-tl;dv. לא מופיעה שום טענת HIPAA במדיניות הפרטיות, בתנאי השימוש, בעמוד ה-Security Commitment ולא בעמוד הבית. ה-Trust Center שמתארח אצל Vanta לא החזיר תוכן קריא לכלי שאינם דפדפן. [3][22][1][5]

כלי הסכמה

הבוט מצטרף כמשתתף גלוי, ו-tl;dv קובע שההקלטה לא מתוכננת לרוץ בשקט ברקע. תוסף יכול לבקש הסכמה מהמוזמנים החיצוניים ולחסום את הבוט אם ההסכמה נדחית. להקלטה בלי בוט אין שום התראה אוטומטית, ואת החובה הזאת tl;dv מטיל על המשתמש. [7][24][15]

ברירות מחדל של שיתוף

שתי רמות גישה לכל פגישה, ״Anyone with the link״ ו-״People with access״, ולצדן הרשאות Admin, Editor ו-Viewer לכל אדם ושיתוף לדומיין שלם עם כתובת כללית. איזה ערך מקבלים חשבון חדש או צוות חדש לא מצוין במסמכים של tl;dv. [8][7][9]

זרימת מידע

מה יוצא מה-Mac שלכם.

1. שלב 01

   וידאו, אודיו ותמלולים של פגישות

   מועלים ל-tl;dv ונשמרים על התשתית שלו. המדיניות נוקבת ב-Google Cloud וב-AWS בסעיף האחסון, וב-Google Cloud, Hetzner ו-Wasabi בטבלת קבלני המשנה. [1]

2. שלב 02

   קטעי תמלול שנשלחים לספק מודל שפה

   כדי לייצר סיכומים ותוצרים נגזרים אחרים, חלקים מוגבלים מתמלולי הפגישות מעובדים על ידי מודלי שפה גדולים, בארצות הברית או בצרפת, בהתאם לאזור ה-AI שמוגדר בהעדפות שלכם. [1][7]

3. שלב 03

   אירועי יומן

   ההקלטה האוטומטית קוראת את היומן שלכם כדי להחליט לאילו פגישות הבוט מצטרף, וכללים יכולים להתאים לפי דומיין המייל של המוזמנים. טבלת קטגוריות המידע הנאסף במדיניות הפרטיות לא מונה נתוני יומן כקטגוריה בפני עצמה. [11][1]

4. שלב 04

   כתובות מייל של אנשים שמעולם לא נרשמו

   מדיניות הפרטיות מונה כקטגוריה נאספת את ה-״Email address of people not subscribed but are participants in a meeting where the solution would be used״, שנשמרת 5 שנים או עד בקשת מחיקה. [1]

5. שלב 05

   אנליטיקת שימוש ולוגים

   כתובת IP, מיקום גיאוגרפי, דפדפן וגרסה, מערכת הפעלה, מקור ההפניה, משך הביקור, דפים שנצפו ומסלולי ניווט. נשמרים 10 ימים ומתוארים כלא מזהים. Mixpanel, Cloudflare ו-Sentry הם קבלני המשנה שנקובים לאנליטיקה. [1]

6. שלב 06

   נתוני חשבון, חיוב ותמיכה

   מייל, שם וכתובת תמונת הפרופיל, וכן פרטי כרטיס אשראי, מייל לחיוב וכתובת לחיוב, שמעובדים עם Stripe ונשמרים עד מחיקת החשבון. שיחות תמיכה עוברות ל-Intercom ול-Sentry, ונתוני פניות תמיכה לא נמחקים אלא אם מבקשים. [1]

אימון AI

ברירות המחדל של האימון, במילים של tl;dv.

tl;dv קובע שהוא לא מאמן AI על נתוני לקוחות. כדאי לקרוא את המקורות בדיוק: ההבטחה הזאת מופיעה בעמוד ה-Security Commitment, ובמילים אחרות בעמוד הבית. מדיניות הפרטיות, שהגרסה הנוכחית שלה נושאת את התאריך 22 במאי 2026 ושנקראה מתחילתה ועד סופה ב-4 באוגוסט 2026, לא מכילה שום סעיף אימון. קטע ה-AI היחיד בה הוא גילוי על מיקום העיבוד. כלומר ההצהרה החזקה ביותר ש-tl;dv עושה בנושא האימון יושבת בעותק שיווקי, ולא במסמך שמסדיר את אופן עיבוד המידע שלכם. [1][3][4][7][23]

ברירות מחדל של שיתוף

מי יכול לראות את הסיכומים שלכם.

רשימת הקשחה

הגדרות שהופכות את tl;dv לפרטי יותר.

אם אתם משתמשים ב-tl;dv ורוצים להמשיך, אלה ההגדרות ששווה לשנות, ישירות מהתיעוד של הספק עצמו.

1. שלב 01

   החליטו לאילו פגישות הבוט מצטרף, לפני שהוא מצטרף לאחת

   איפה

   Preferences > Auto-record calendar events: ״All meetings״, ״Internal meetings״ או ״External meetings״. כללים עדינים יותר יושבים תחת Auto-record, עם התנאים Is, Is not ו-At least one is על דומייני המוזמנים. לצוות שלם: Your Team > Admin Controls > Recording Settings tab > Auto Record meetings.

   המסמכים של tl;dv לא מציינים באיזה ערך מתחיל חשבון חדש, וגם לא אם ההקלטה האוטומטית מתחילה דלוקה, אז בדקו מה מוגדר אצלכם; מאמר ההעדפות ממליץ להשאיר אותה פעילה לכל הפגישות, וזו המלצה ולא הצהרה על ברירת מחדל שנשלחת במוצר. שלושה מוקשים מאותם מסמכים: דומיין שהקלדתם מתקבל רק אחרי לחיצה על Enter או פסיק, חשבונות שנרשמו בדומיין מייל ציבורי כמו gmail.com לא יכולים להשתמש בכלל בסינון פנימי בלבד או חיצוני בלבד, וכללי הקלטה אוטומטית של צוות לא גוברים על הכללים של ה-Team Admins עצמם. [7][11][10]

2. שלב 02

   הפעילו בקשות הסכמה לאורחים חיצוניים

   איפה

   Preferences > Auto-request recording consent (GDPR Add-on).

   כשזה דלוק, tl;dv מבקש הסכמה מכל מי שלא חולק אתכם דומיין מייל, ואם ההסכמה נדחית הבוט לא מורשה להיכנס לחדר הפגישה. מסלול נפרד בשם Consent Collection מתועד כמחליף את קישור הפגישה ביומן בקישור הסכמה; את המאמר הזה לא הצלחנו לאחזר במלואו לצורך הביקורת, אז אמתו את ההתנהגות שלו במוצר לפני שאתם נשענים עליו. אף אחד משני המנגנונים לא מכסה הקלטה בלי בוט, שלגביה tl;dv קובע שהתראות עשויות לא להופיע אוטומטית ושהאחריות ליידע את המשתתפים היא עליכם. [7][14][15]

3. שלב 03

   קבעו את ברירת המחדל של פרטיות הצוות, ואז תקנו ידנית את מה שכבר קיים

   איפה

   Your Team > Admin Controls > Recording Settings tab > Default Recording Privacy.

   כאן סביבת עבודה מחליטה אם הקלטות משותפות עם חברי הצוות, נוספות לספרייה, או נשארות פרטיות. באיזה מהם מתחיל צוות חדש לא מצוין במסמכים של tl;dv. שתי מגבלות נוסעות יחד עם זה: השינוי חל מכאן והלאה בלבד ולא רטרואקטיבית, והגדרות הצוות לא גוברות על כללי הפרטיות של ה-Team Admins, שקובעים את שלהם ב-Personal Preferences. [9][20]

4. שלב 04

   בדקו מי נמצא על כל הקלטה, והתייחסו להסרה כאל פעולה שקטה

   איפה

   פתחו את הפגישה > תפריט השיתוף: הגדירו את הרמה הכוללת ל-״People with access״, ואז עברו על הרשאות ה-Admin, ה-Editor וה-Viewer לכל אדם.

   הרמה החלופית, ״Anyone with the link״, הופכת את הפגישה לצפייה בלי התחברות, וכתובת דומיין כללית מוסרת גישה לכל מי שעובד בחברה. tl;dv מודיע לאנשים במייל כשאתם מוסיפים אותם, והמסמכים שלו קובעים שאנשים לא מקבלים הודעה כשאתם מסירים את הגישה שלהם, ולכן הסרה לבדה אינה דרך להודיע למישהו שההקלטה מחוץ לתחום. [8]

5. שלב 05

   מחקו מה שלא הייתם רוצים שיישמר, וצפו שזה יהיה סופי

   איפה

   תמונת הפגישה > כפתור 3 הנקודות > Delete. לחשבון כולו: tldv.io/app/settings/personal-settings/profile > ״delete account״.

   tl;dv קובע שהוא לא שומר גיבויים או עותקי מגן ושברגע שהקלטה נמחקה אי אפשר לשחזר אותה, ולא מתועד סל אשפה או חלון ביטול. גם החיתוך הוא חד-כיווני: כל הקלטה ניתנת לחיתוך פעם אחת בלבד והחלקים שהוסרו לא ניתנים לשחזור. בתוכנית החינמית ההקלטות נשמרות שלושה חודשים ואז נמחקות במנות ב-1 בחודש, עם מייל 4 שבועות מראש והפעלת ההורדה להקלטות הרלוונטיות. [16][19][17]

6. שלב 06

   אם המידע חייב להישאר באירופה, קבעו את אזור ה-AI וקראו את טבלת קבלני המשנה

   איפה

   Preferences > AI hosting location: צרפת עם Mistral, או ארצות הברית עם Anthropic.

   מדיניות הפרטיות קובעת שהכל מאוחסן באזור הכלכלי האירופי למעט חלק משירות ה-AI, שהולך לפי ההגדרה הזאת, ושהעברות נשענות על סעיפי הגנת מידע סטנדרטיים שאומצו או אושרו על ידי הנציבות האירופית. המסמכים של tl;dv לא מציינים באיזה אזור מתחיל חשבון חדש. שימו לב גם ש-Mistral לא מופיע בטבלת קבלני המשנה שבמדיניות הפרטיות, ושרצועת התגים בעמוד ה-Security Commitment נושאת את הכיתוב ״EU US PRIVACY SHIELD״, שם שמדיניות הפרטיות עצמה לא משתמשת בו לתיאור העברות. [7][1][3]

יומן שינויי מדיניות

מה השתנה, ומתי.

כל רשומה מתעדת אימות חוזר ומתוארך של הביקורת מול המסמכים של הספק. שינויי מדיניות מופיעים כאן כהשוואות מתוארכות.

שאלות נפוצות

שאלות שאנשים שואלים.

מקורות

כל טענה, עם קבלה.

כל טענה בעמוד הזה ממופה לאחד מהמסמכים האלה. התאריכים הם מועד הקריאה האחרון שלנו בכל מסמך.

1. [1]

   tl;dv Privacy Policyנקרא בתאריך 2026-08-04

   States "Current version published: May 22nd, 2026." Read end to end for this audit: the document contains no AI-training clause, and its subcontractor table (section 7.2) is the only subprocessor disclosure tl;dv publishes. A search-index snippet referencing an "AI Model Training" heading could not be located in the live document, so no claim here rests on it.

2. [2]

   tl;dv Terms of Serviceנקרא בתאריך 2026-08-04

   States "Current version published: May 18th, 2026"; the footer restates "Effective as of May 18, 2026." Read end to end: no license grant over user content appears in it, although the text refers once to "the licenses above" with no such clause preceding it.

3. [3]

   tl;dv Security Commitment pageנקרא בתאריך 2026-08-04

   The page carries no effective or last-updated date, so its claims cannot be dated from the page itself. Carries the SOC 2 Type II claim, the no-training sentence and the trust badge strip including "EU US PRIVACY SHIELD".

4. [4]

   tl;dv homepageנקרא בתאריך 2026-08-04

   Undated marketing page. Its quotes were captured through a page-reading tool rather than from raw HTML, so they carry a lower confidence tier than the Privacy Policy, Terms and Security Commitment page, all three of which were read in full.

5. [5]

   tl;dv Trust Center (Vanta-hosted)נקרא בתאריך 2026-08-04

   A JavaScript-rendered application that returned only the string "tl;dv Trust Center" to non-browser fetching. Cited here only for the fact that its contents could not be read, never for a claim.

6. [6]

   tl;dv Imprintנקרא בתאריך 2026-08-04

   Company registration data: Tldx Solutions GmbH, Aachen, Germany, HRB 23730 (Amtsgericht Aachen).

7. [7]

   tl;dv Help Center: Understanding and setting your preferencesנקרא בתאריך 2026-08-04

   Carries the AI hosting location, auto-record scope, auto-send and default recording privacy sections. The article prints no date.

8. [8]

   tl;dv Help Center: How to share meeting recordingsנקרא בתאריך 2026-08-04

9. [9]

   tl;dv Help Center: Team Privacy Defaultsנקרא בתאריך 2026-08-04

10. [10]

    tl;dv Help Center: Team Auto-Recordingנקרא בתאריך 2026-08-04

11. [11]

    tl;dv Help Center: Auto-recordנקרא בתאריך 2026-08-04

12. [12]

    tl;dv Help Center: How to stop tl;dvנקרא בתאריך 2026-08-04

    States that the Chrome extension and desktop app do not control whether tl;dv is automatically invited to meetings, and carries the account-deletion click-path.

13. [13]

    tl;dv Help Center: tl;dv didn't join my meetingנקרא בתאריך 2026-08-04

14. [14]

    tl;dv Help Center: Consent Collectionנקרא בתאריך 2026-08-04

    Full-text extraction of this article failed twice; only a summarizing fetch returned fragments. Cited once, for a mechanism this audit flags as unverified rather than states as fact.

15. [15]

    tl;dv Help Center: Recording without a botנקרא בתאריך 2026-08-04

16. [16]

    tl;dv Help Center: How can I delete my recordings?נקרא בתאריך 2026-08-04

17. [17]

    tl;dv Help Center: How long do you keep my recordings?נקרא בתאריך 2026-08-04

    States three months of storage on the free plan, and unlimited storage on Pro. It names no other tier, so what Business and Enterprise accounts get is not stated there.

18. [18]

    tl;dv Help Center: How can I unarchive my recording?נקרא בתאריך 2026-08-04

19. [19]

    tl;dv Help Center: How can I trim my recordings?נקרא בתאריך 2026-08-04

20. [20]

    tl;dv Help Center: Managing your team in tl;dvנקרא בתאריך 2026-08-04

    Carries the non-retroactivity sentence for team settings changes.

21. [21]

    tl;dv Help Center: Understanding permission levelsנקרא בתאריך 2026-08-04

22. [22]

    tl;dv blog: GDPR compliant meeting assistants you can actually trustנקרא בתאריך 2026-08-04

    Vendor-authored marketing content, not a policy document. Cited only because it states a SOC 2 Type 1 report, which contradicts the Type II claim on tl;dv's own Security Commitment page.

23. [23]

    tl;dv blog: tl;dv vs. Read.aiנקרא בתאריך 2026-08-04

    Vendor-authored comparison content. Cited only for claims that appear nowhere in the legal documents: SAML SSO on the Enterprise plan, a six-month free-plan retention figure that conflicts with both the Privacy Policy table and the help center, and the feature-table cells asserting a "BAA with LLM providers" and a "0-day data retention" policy with vendors.

24. [24]

    tl;dv blog: AI and Privacy, What Teams Need to Know About AI Notetakers in 2026נקרא בתאריך 2026-08-04

    Vendor-authored marketing content. Cited only for tl;dv's description of its own bot as visible in the call and not designed to record silently.

הביקורת הזאת מצטטת את המסמכים הפומביים של tl;dv ורשומות פומביות אמינות. היא אינה ייעוץ משפטי, ותביעות שהוגשו הן טענות, לא ממצאים.