מפעיל השירות (Data Controller): Callert מבית AiCenter
כתובת: ישראל
דוא"ל: aicenter.co.il@gmail.com
העיבוד מתבצע על מכשירך בלבד; איננו מעבדים מידע בשרתינו כלל.
| סוג מידע | לשם מה | היכן | עוזב את המכשיר? |
|---|---|---|---|
| מספרי טלפון של מתקשרים | זיהוי ותיעוד | מקומית, מוצפן | רק לערוץ שהפעלת |
| שמות מאנשי הקשר | הצגת שם המתקשר | מקומית, מוצפן | רק לערוץ שהפעלת |
| יומן שיחות (שעה, משך, סטטוס) | תצוגה וסטטיסטיקות | מקומית, מוצפן | רק לערוץ שהפעלת |
| תוכן SMS נכנס (אופציונלי) | העברה אליך | לא נשמר בקביעות | רק לערוץ שהפעלת |
| הזיכרון של העסק (אופציונלי, 1.12) | תשובות המזכירה למתקשרים | Android Keystore | רק לספק ה-AI שלך |
| זמנים שהוצעו ובקשות פגישה (אופציונלי) | אישור פגישה על ידך | מקומית, מוצפן | שורה לערוצים שלך; אירוע ליומן רק אחרי "אשר" |
| קול בשיחה עם המזכירה (אופציונלי, 1.13) | שיחה קולית עם המזכירה | לא נשמר | ישירות ל-Google עם המפתח שלך, רק בזמן השיחה |
| פרטי חשבון SIP - שרת, משתמש, סיסמה (אופציונלי, 1.14) | חיבור למספר הווירטואלי שלך | Android Keystore, בטלפון בלבד | רק לספק ה-VoIP שלך, לצורך ההתחברות |
| קול המתקשר בשיחה שהמזכירה עונה עליה (אופציונלי, 1.14) | מענה המזכירה בטלפון | לא נשמר, אלא אם הפעלת הקלטת שיחות (1.15) | ישירות ל-Google עם המפתח שלך, רק בזמן השיחה; השיחה עצמה עוברת דרך ספק ה-VoIP והמפעיל שלך |
| תמליל וסיכום של שיחה שהמזכירה ענתה (אופציונלי, 1.14) | הודעה אליך | מקומית, מוצפן | הסיכום - לערוצים שבחרת, לפי רמת הפרטיות; התמליל המלא רק אם בחרת "סיכום + תמליל", ורק לערוצים ברמת פרטיות מלאה |
| הקלטת שיחה שהעוזרת ענתה (אופציונלי, כבוי כברירת מחדל, 1.15) | האזנה שלך לשיחה | בטלפון בלבד, קובץ מוצפן (AES-GCM, מפתח ב-Android Keystore) | לא נשלח, אלא אם בחרת "סיכום + הקלטה" - ואז רק לטלגרם שלך, ברמת פרטיות מלאה |
| מפתחות API / טוקנים שלך | חיבור לשירותים שבחרת | Android Keystore | רק לספק שבחרת |
איננו אוספים: מזהי פרסום, מיקום, נתוני שימוש, קריסות, או כל טלמטריה. האפליקציה אינה מקליטה שיחות סלולריות רגילות (מלבד הקלטה אופציונלית של שיחות שהעוזרת עונה עליהן, רק אם הפעלת אותה, ומוצפנת בטלפון בלבד) ואינה מבקשת הרשאת מיקום או מצלמה. המיקרופון משמש רק לשיחה הקולית עם המזכירה, כשאתה מדבר איתה במסך שלה, ולשיחה שלקחת ממנה ב"אני לוקח".
allowBackup=false)| הרשאה | למה | חובה? |
|---|---|---|
| READ_PHONE_STATE | זיהוי שיחה נכנסת בזמן אמת | ליבה |
| READ_CALL_LOG | סיווג נענתה/פוספסה + מספר המתקשר | ליבה |
| READ_CONTACTS | הצגת שם במקום מספר | ליבה |
| POST_NOTIFICATIONS | התראת השירות הפעיל | ליבה |
| שירות נגישות | זיהוי שם המתקשר ואוטומציית וואטסאפ | אופציונלי |
| SEND_SMS / RECEIVE_SMS | מענה אוטומטי, העברת SMS אליך ותשובת המתקשר | אופציונלי |
| CALL_PHONE | הפעלת קודי ניתוב שיחות | אופציונלי |
| READ_CALENDAR | מצב פגישה: אירוע "עסוק" עכשיו? כותרת ושעות, מקומי. הזיכרון של העסק: שעות תפוסות ב-7 ימים, בלי כותרות, לא נשלח | אופציונלי |
| WRITE_CALENDAR | רק אחרי "אשר" על בקשת פגישה: אירוע אחד ביומן שלך | אופציונלי |
| RECORD_AUDIO | רק במסך "דברי עם המזכירה", בזמן שיחה פעילה שהתחלת, ובשיחה שהעוזרת ענתה ולחצת בה "אני לוקח" - עד סוף אותה שיחה. הקול לא נשמר, אלא אם הפעלת הקלטת שיחות | אופציונלי |
| FOREGROUND_SERVICE_SPECIAL_USE | שירות המעקב, ובמזכירה בטלפון גם שמירת החיבור לחשבון ה-SIP שלך. תמיד עם התראה קבועה גלויה | ליבה / אופציונלי |
| FOREGROUND_SERVICE_MICROPHONE | רק ל"אני לוקח": מחזיקה את המיקרופון בשיחה שלקחת מהעוזרת, עם התראה גלויה, עד שהשיחה נגמרת | אופציונלי |
| FOREGROUND_SERVICE_PHONE_CALL + MANAGE_OWN_CALLS | רק ל"המזכירה עונה בטלפון": מחזיקות את השיחה שהמזכירה עונה עליה במספר הווירטואלי שלך. Callert אינה מנהלת, מקליטה או מנתקת את השיחות הסלולריות שלך | אופציונלי |
| תפקיד "סינון שיחות" | אנדרואיד מעיר את Callert בכל שיחה נכנסת. Callert לעולם לא חוסמת או משתיקה שיחה | אופציונלי, מומלץ |
השירות מוגבל טכנית למסך השיחה של המערכת, ל-Truecaller ול-WhatsApp בלבד. הוא קורא אך ורק שם/מספר מתקשר בזמן שיחה נכנסת - כולל שם המתקשר ממסך השיחה של WhatsApp בזמן שיחת WhatsApp נכנסת (מגרסה 1.7.5) - ולוחץ "שלח" בוואטסאפ לבקשתך. הוא אינו קורא, אוסף או משדר תוכן צ'אטים, סיסמאות או מידע מאפליקציות אחרות, ואינו משדר דבר לשום שרת. לפני ההפניה להגדרות מוצג באפליקציה גילוי מפורש הדורש את אישורך.
איננו מוכרים, משכירים או משתפים מידע. כשתפעיל ערוץ, המידע נשלח ישירות ממכשירך לאותו שירות לפי מדיניותו: Telegram · Meta / WhatsApp · Google · ntfy (ערוץ מהיר) · וספק ה-AI שבחרת. אם הפעלת "המזכירה עונה בטלפון" - גם ספק ה-VoIP שבחרת (למשל Zadarma) והמפעיל הסלולרי שלך: השיחה המועברת, מספר המתקשר והקול עוברים דרכם כמו כל שיחה, לפי המדיניות שלהם.
רכישות בתוך האפליקציה (Callert Pro). התשלום מתבצע ומעובד על ידי Google Play בלבד, לפי מדיניות הפרטיות של Google. האפליקציה אינה רואה ואינה שומרת פרטי אמצעי תשלום; היא מקבלת מ-Google רק אישור שהרכישה קיימת (טוקן רכישה), שנשמר במכשיר כדי לפתוח את הפיצ'רים. ספריית החיובים של Google (Play Billing Library), רכיב של Google הפועל בתוך האפליקציה, שולחת ל-Google נתוני אבחון טכניים על תהליך הרכישה (למשל קודי תגובה). זהו הרכיב היחיד של צד שלישי שמתקשר עם שרת ללא הפעלת ערוץ על ידך, והוא אינו שולח את תוכן השיחות, ההודעות או אנשי הקשר שלך.
לכל ערוץ נקבעת בנפרד כמות הפרטים שתישלח אליו:
| רמה | מה נשלח | דוגמה |
|---|---|---|
| מלא | שם ומספר מלאים | יוסי כהן (052-1234567) |
| מוסווה | שם פרטי + ראשי תיבות, 4 ספרות אחרונות | יוסי כ׳ (…4567) |
| מינימלי | רק שהייתה שיחה, מתי, ומה הסטטוס | שיחה נכנסת בשעה 14:30 · לא נענתה |
ההגדרה נפרדת לכל ערוץ מפני שרמת החשיפה שונה: SMS לטלפון השני שלך אינו עובר בענן כלל, בעוד שטבלה עשויה להיות פתוחה במחשב משותף. ברמה "מוסווה" או "מינימלי", ספק הערוץ אינו יכול לדלוף מידע שמעולם לא הגיע אליו - ברמה "מינימלי" גם תוכן הודעות SMS מועברות אינו נשלח.
מגרסה 1.19 ההעברה היא "העברה קבועה" עם מתג משלה: היא פועלת גם כשההתראות על שיחות מושהות, ובדף הבית מוצגת שורה כל עוד היא פעילה. היעד הוא ערוצי ההתראה שלך, ו/או SMS לטלפון השני שלך - נשלח מהטלפון הזה דרך המפעיל הסלולרי, לפי תעריף החבילה שלך. מותר להגדיר רק מספר שלך, לא של אדם אחר. הודעה שמגיעה מהמספר שהוגדר כיעד אינה נשלחת אליו בחזרה.
העברת הודעות SMS נכנסות אל ערוץ ההתראות כבויה כברירת מחדל, ומופעלת רק אחרי אישור במסך ייעודי שמסביר בדיוק מה נשלח, מה הסיכון וכיצד להקטין אותו. האישור נרשם עם חותמת זמן, ומתבטל בכל כיבוי של הפיצ'ר.
הגנת קודי אימות פעילה כברירת מחדל: הודעה שנראית כמו קוד חד-פעמי - לפי מילות מפתח כגון "קוד", "אימות", OTP, או רצף של 4-8 ספרות - אינה מועברת כלל, ותוכנה אינו עוזב את המכשיר. ניתן לשנות זאת: להעביר הודעה בלי תוכנה, לערוך את רשימת המילים, להגדיר שולחים מותרים או חסומים, או לכבות את ההגנה במודע. הבחירה היא של המשתמש, וההשלכות מוסברות בממשק.
טקסט חופשי שכתבת על עצמך - מה חשוב לך ומה דחוף בשבילך - נשמר בטלפון בלבד, ועובר לספק ה-AI שלך, עם המפתח שלך, רק כחלק מהבקשות שנועדו לך: סיכומים, סימון חשיבות, תובנות ושאלות על השיחות. הוא לעולם לא נכלל בהודעות שנשלחות למתקשרים. אפשר לערוך או למחוק אותו בכל רגע.
כשחיבור ה-AI פעיל, האפליקציה מחשבת בטלפון עצמו, מיומן השיחות של 60 הימים האחרונים, מה רגיל אצלך: כמה שיחות יש ביום רגיל ומאיזה מספר היום עמוס בשבילך, באילו שעות אתה בדרך כלל לא עונה, באילו שעות כמעט אף אחד לא מתקשר, את מי אתה מחזיר מהר ולמי אתה אף פעם לא מחזיר. החישוב לא נשלח לשום שרת שלנו. הסיכום הקצר הזה, כפי שהוא מוצג לך במסך, עובר לספק ה-AI שלך, עם המפתח שלך, רק כחלק מהבקשות שנועדו לך: סיכומים, סימון חשיבות, תובנות ושאלות על השיחות. הוא לעולם לא נכלל בהודעות שנשלחות למתקשרים. אפשר לסמן כל שורה "לא נכון" - והיא לא תוצג ולא תישלח - או לכבות את הלמידה בכל רגע. בנוסף, פעם בכמה ימים האפליקציה קוראת, עם המפתח שלך, את רשימת המודלים הזמינים אצל ספק ה-AI שלך, כדי לעבור לגרסה החדשה ביותר מהסוג שבחרת. בבקשה הזו לא נשלח שום מידע על שיחות.
פעם בשבוע, ביום ראשון בערב, נשלח לערוצי ההתראה שלך סיכום קצר של השבוע - כמה שיחות היו, כמה לא ענית ומי עוד מחכה שתחזור אליו - לפי רמת הפרטיות של כל ערוץ (ברמה "מינימלי" רק מספרים, בלי שמות). הוא מחושב בטלפון, בלי AI ובלי שרת שלנו.
רשימה של שמות ומספרים שבחרת נשמרת בטלפון בלבד. כשמישהו מהרשימה מתקשר כמה פעמים בתוך כמה דקות, נשמעת בטלפון התראה חזקה (צליל שעון מעורר) ונשלחת הודעת "🚨 דחוף" לערוצים שבחרת - עם השם בערוץ ברמת פרטיות מלאה, ובלי השם בערוץ מוסווה או מינימלי. אפשר גם לבחור לקבל התראות רק על האנשים ברשימה.
אפשר להוסיף אדם נוסף שמקבל את התראות השיחות דרך אותו בוט טלגרם. פרטי השיחה (שם, מספר, סטטוס) נשלחים אז גם לצ'אט של אותו אדם, ברמת הפרטיות שתבחר עבורו. ההוספה היא פעולה מפורשת שלך וניתנת להסרה בלחיצה; מזהה הצ'אט של השותף נשמר במכשיר בלבד.
המענה האוטומטי מבקש מהמתקשר "כתוב לי מה העניין". כשהפיצ'ר מופעל (כבוי כברירת מחדל, דורש RECEIVE_SMS), SMS שמגיע ממספר שקיבל ממך מענה אוטומטי בשעתיים האחרונות מועבר לערוץ ההתראות שלך; אם שכבת ה-AI פעילה, ההודעה נשלחת גם לספק ה-AI שלך, עם המפתח שלך, לצורך שורת סיכום אחת. הודעות ממספרים אחרים אינן נקראות. הגנת קודי האימות חלה גם כאן ואינה ניתנת לכיבוי בפיצ'ר זה. ההודעה אינה נשמרת באפליקציה. "המזכירה עונה בשמך" (כבוי כברירת מחדל): SMS אחד ביום לכל מספר, שנוסח על ידי ספק ה-AI שלך מתוך הודעת המתקשר, נשלח מהמכשיר שלך ונרשם ביומן המענה.
הזיכרון של העסק הוא מה שהמזכירה רשאית לומר על העסק שלך: שם, שירותים, ימים ושעות, אזור או כתובת, עובדות שמותר לומר, שאלות ותשובות, ורשימת "מה אסור לומר". הוא נשמר רק בטלפון, מוצפן ב-Android Keystore, ונמחק ב"מחק את כל הנתונים שלי". הכל כבוי כברירת מחדל, בלי שרת שלנו: אנחנו לא מקבלים את האתר, את הזיכרון, את היומן או את הבקשות.
"דברי עם המזכירה" זמין רק עם מפתח Google Gemini שלך, ורק אחרי שאישרת את ההסבר שמופיע לפני השיחה הראשונה. המיקרופון (RECORD_AUDIO, מתבקשת רק במסך הזה) פתוח רק כשהמסך פתוח ולחצת "התחל", ונסגר ב"סיים", ביציאה מהמסך או מהאפליקציה, או אחרי 10 דקות. אין האזנה ברקע ואין מילת הפעלה. בזמן השיחה הקול שלך עובר ישירות מהטלפון ל-Google (Gemini Live API) עם המפתח שלך, ואיתו המידע שהכלים של המזכירה מחזירים מהטלפון כדי לענות לך: שמות ומספרים של מתקשרים, שעות וסטטוס שיחות, הודעות SMS שמתקשרים כתבו לך ומה שנשלח אליהם, בקשות פגישה, ואם הזיכרון של העסק פעיל - טקסט הזיכרון. Google מחזירה קול ותמלול בכתב, מעבדת את התוכן לפי התנאים שלה (בשכבה החינמית של Gemini API היא רשאית להשתמש בו לשיפור שירותיה) ומחייבת אותך ישירות. אנחנו לא מקבלים שום חלק מזה. ההקלטה לא נשמרת בשום מקום. התמלול נשאר בזיכרון עד שיוצאים מהמסך, ונשמר במסד המוצפן רק אם לחצת "שמור את השיחה". כל פעולה ששולחת משהו (SMS למתקשר, אישור או דחייה של פגישה) מתבצעת רק אחרי "כן" שאמרת או לחיצה על "שלח", נשלחת מהטלפון שלך ונרשמת ביומן המענה. מגרסה 1.13 גם תשובות ה-SMS של מתקשרים (תשובת המתקשר) נשמרות ביומן המענה המוצפן, לפי מדיניות השמירה שבחרת, כדי שהמזכירה תוכל להקריא אותן.
כבוי כברירת מחדל ופועל רק אחרי שהגדרת אותו (הגדרות ← "המזכירה עונה בטלפון (בטא)" ← "להגדרה"). אתה פותח מספר וירטואלי (VoIP) אצל ספק שבחרת (למשל Zadarma) ומגדיר אצל המפעיל הסלולרי שלך העברת שיחות מותנית אליו (לא עונים, תפוס, אין קליטה). הספק והמפעיל הם צד שלישי: השיחה, מספר המתקשר והקול עוברים דרכם לפי התנאים שלהם.
Callert אינה מקליטה שיחות סלולריות רגילות (מלבד הקלטה אופציונלית של שיחות שהעוזרת עונה עליהן, רק אם הפעלת אותה, ומוצפנת בטלפון בלבד). ייבוא הקלטה שהטלפון יצר קורא את הקובץ פעם אחת לצורך תמלול; הקובץ אינו נשמר. התמלול נעשה על המכשיר כשהמערכת תומכת; אחרת האודיו נשלח, עם המפתח שלך, לספק ה-AI שבחרת (OpenAI / Groq / Google) בכפוף למדיניותו. הטקסט נשמר במסד המוצפן במכשיר בלבד וניתן למחיקה. הקלטת שיחות כפופה לדין החל עליך.
ברגע שאתה מפעיל ערוץ, אתה שולח את המידע לספק שבחרת. איננו מתווכים, איננו שומרים עותק, ואין לנו שרתים.
| ערוץ | מה נשלח | הסיכון | מה עשינו |
|---|---|---|---|
| טלגרם | שם, מספר, שעה, סטטוס (+ תוכן SMS אם הופעל) | טוקן הבוט הוא אישור גישה - מי שמחזיק בו יכול לשלוח בשם הבוט וגם לקרוא הודעות שנשלחו אליו. ההודעות אינן מוצפנות מקצה-לקצה; שרתים מחוץ לאיחוד האירופי. | טוקן מוצפן ב-Keystore, לא נכתב ללוגים, HTTPS ישיר. ביטול מיידי: /revoke ב-@BotFather. |
| ערוץ מהיר (ntfy) | שם, מספר, שעה, סטטוס - ברירת מחדל "מוסווה" (+ תוכן SMS אם הופעל) | שירות קוד-פתוח של צד שלישי (ntfy.sh, גרמניה). שם הערוץ הוא הסוד היחיד - מי שיודע אותו יכול לקרוא; השרת שומר הודעות עד כ-12 שעות (מדיניותו); אין הצפנה מקצה-לקצה. | הפעלה רק אחרי אישור מפורש של ההסבר; שם אקראי (~83 ביט) שנשמר מוצפן ב-Keystore; ברירת מחדל "מוסווה"; מחיקת הערוץ מבטלת את הקישור לצמיתות; אפשר להצביע על שרת ntfy משלך. |
| Google Sheets | שורה לכל שיחה | כתובת ה-Web App היא סוד (הסקריפט מפורסם ב"Anyone" כדי לכתוב ללא OAuth) - מי שמשיג אותה יכול להוסיף שורות. | הסקריפט שלנו הוא append-only (doPost בלבד, ללא doGet) - כתובת שדלפה אינה מאפשרת לקרוא את הטבלה. ביטול: מחיקת ה-Deployment. |
| WhatsApp - נגישות | טקסט ההתראה | ⚠️ שליחה אוטומטית מנוגדת לתנאי WhatsApp ועלולה להוביל להגבלה או חסימה של מספרך, בעיקר בשליחה לנמענים רבים. מסלול לא רשמי שעלול להישבר בעדכונים. | אזהרה מפורשת לפני ההפעלה; אין שליחה המונית יזומה; SMS ו-Cloud API מוצעים כחלופות בטוחות. |
| WhatsApp Cloud API | הודעת תבנית | ההודעות מתארחות בשרתי Meta ואינן מוצפנות מקצה-לקצה. ⚠️ מספר שנרשם לפלטפורמה מפסיק לעבוד בוואטסאפ הרגיל לצמיתות. | טוקן ומזהים מוצפנים ב-Keystore; אזהרה מפורשת לא לרשום מספר אישי; שליחה רק לנמען שהגדרת. |
| SMS למספר שני | טקסט ההתראה | אינו עובר באינטרנט - האפשרות הפרטית ביותר. כפוף לתעריפי המפעיל. | - |
| ספק AI | מטא-דאטה מינימלי (שעה, שם/מספר, סטטוס) | נשלח עם המפתח שלך; הספק עשוי לשמור לפי מדיניותו ולחייב אותך ישירות. | כבוי כברירת מחדל; ללא אנשי קשר וללא תוכן שיחות (האפליקציה אינה מקליטה שיחות רגילות). |
אתה קובע מדיניות שמירה: 7 / 30 / 90 יום / ללא הגבלה. "מחק את כל הנתונים שלי" מוחק לצמיתות את מסד הנתונים, ההגדרות והמפתחות - פעולה בלתי הפיכה.
כל המידע ברשותך על המכשיר, ולכן אתה מממש את זכויותיך ישירות: עיון (מסך היומן) · ניידות (ייצוא CSV) · מחיקה (כפתור מחיקה) · הגבלה/התנגדות (כיבוי כל פיצ'ר; מתג "מעקב" מכבה הכל). זכות תלונה: הרשות להגנת הפרטיות (ישראל) או רשות הפיקוח במדינתך (EU).
איננו מעבירים מידע; שירות חיצוני שתפעיל עשוי לאחסן נתונים מחוץ לאיחוד האירופי לפי מנגנוני ההגנה שלו. השירות אינו מיועד למשתמשים מתחת לגיל 16. נעדכן מדיניות זו בעת הצורך; שינוי מהותי יוצג באפליקציה.
Callert runs entirely on your device. We operate no servers, collect no data, use no analytics or advertising SDKs, and share nothing with third parties. The developer cannot access your data. Data leaves your device only to a channel you explicitly enable - and in that case you are the sender, not us.
Complete separation from the AICenter.co.il website. Callert is a standalone application running solely on your device. "AICenter" is used only as the developer brand and contact address; there is no technical link between the two. The app does not connect to the website's servers, does not send it any data, and shares nothing with it. Accounts, cookies, analytics or any other data on AICenter.co.il are unrelated to the app, are not collected through it, and have no effect on it. Conversely, your in-app data is not accessible to the website, its operators, or any other system. The website's privacy policy is a separate document that does not apply to the app; this document is the only policy governing Callert.
Data processed locally: caller numbers, contact names, call log (time, duration, status), optional incoming SMS content, your own API keys, and (optional, beta, 1.14) your SIP account details and text transcripts of calls the secretary answered - all encrypted with SQLCipher AES-256, keys in Android Keystore. No advertising IDs, no location, no telemetry. The app never records calls unless you turn on call recording for the phone assistant (1.15, off by default, encrypted on the phone only).
Accessibility service is optional and scoped to the system dialer, Truecaller and WhatsApp only; it reads only the caller name/number during an incoming call (including the caller name on WhatsApp's own call screen while a WhatsApp call rings, since 1.7.5) and taps "send" at your request. It never reads chat content or credentials, and transmits nothing to any server. A prominent in-app disclosure with affirmative consent is shown first.
Channel risks (full disclosure): Telegram bot tokens and Google Sheets Web App URLs are bearer credentials - anyone holding one can use it; our Apps Script is deliberately append-only (doPost only) so a leaked URL cannot read your sheet. Telegram bot messages and WhatsApp Cloud API messages are not end-to-end encrypted and are accessible to those providers. Automating WhatsApp via accessibility may violate WhatsApp's Terms and risk your number being limited or banned. Registering a number to WhatsApp Business Platform permanently removes it from consumer WhatsApp. SMS to a second number does not traverse the internet and is the most private option.
Business memory and meeting requests (optional, Pro, since 1.12). What the secretary may say about your business is stored only on your phone, encrypted in the Android Keystore. "Business card from a link" (on your tap) reads the public link you paste directly from the phone: a website - up to 9 same-domain pages, HTTPS only, robots.txt honoured; a Google Maps or Facebook page link - that one page only (max 300 KB, HTTPS only, never logged in). The text (max 200,000 characters), plus any text you pasted with the link, goes with your own key to your AI provider to sort into fields (including a suggested business type); nothing is saved until you approve it. When the secretary answers a caller (still one SMS per number per day), the memory text and the caller's message go to your AI provider; the reply is checked on the device (no links or prices that are not in the memory, nothing from the "do not say" list). Offering free times reads only start/end times of the next 7 days from the phone's calendar (never titles, never sent to the AI provider) and keeps the offered times 48 hours. A chosen time creates a request, a local notification and one line to your alert channels (privacy levels apply); only after you tap "Approve" is an event written to your calendar (READ_CALENDAR + WRITE_CALENDAR, asked only when you enable the feature) and one confirmation SMS sent. We receive none of this.
Voice conversation with the secretary (optional, Pro, since 1.13). Available only with your own Google Gemini key and after an in-app disclosure. The microphone (RECORD_AUDIO, requested only on that screen) is open only while the voice screen is open and a conversation runs; it closes on "End", when you leave the screen or the app, or after 10 minutes. No background listening, no wake word. During the conversation your voice streams directly from your phone to Google's Gemini Live API with your key, together with what the secretary's tools return from the phone to answer you (caller names and numbers, call times and status, callers' SMS answers and messages sent to them, meeting requests, and the business memory if enabled). Google processes it under its own terms (on the Gemini API free tier Google may use content to improve its services) and bills you directly. We receive none of it. Audio is never stored; the transcript stays in memory until you leave the screen and is saved to the encrypted database only if you tap "Save conversation". Anything that sends something (an SMS to a caller, approving or declining a meeting) runs only after your spoken "yes" or a tap on "Send". Since 1.13, callers' SMS answers are also kept in the encrypted reply log (subject to your retention setting) so the secretary can read them back.
The secretary answers the phone (optional, Pro, beta, since 1.14). Off by default. You open a virtual (VoIP) number with a provider you choose (e.g. Zadarma) and set conditional call forwarding at your carrier (no answer / busy / unreachable). The provider and the carrier are third parties: the forwarded call, the caller's number and the audio pass through them under their terms. The app registers to your own SIP account (UDP, TCP or TLS; updated 27.9.2026: SIP; over TLS (the default for Zadarma when you paste the details, if the encrypted connection works) the signalling is encrypted and the server certificate and name are verified against the phone's system certificate authorities, and the call audio is encrypted with SRTP when the provider offers it; over UDP or TCP, signalling and audio between provider and phone are not encrypted by us) and runs a foreground service with a persistent notification (FOREGROUND_SERVICE_SPECIAL_USE while waiting, FOREGROUND_SERVICE_PHONE_CALL with MANAGE_OWN_CALLS during a call), restarting after reboot if you left it on. Even over an encrypted link, encryption covers only the leg between the VoIP provider and the phone: the leg between the caller, the carrier and the provider, and processing by them and by Google, are outside our control. We do not promise that a call is confidential or protected from every party. SIP credentials are stored encrypted on the phone only; "paste the details I copied" reads the clipboard only on your tap and clears it afterwards. When a call arrives, the secretary (Google Gemini Live, with your own key) answers, says up front that she is an AI assistant, asks what the caller needs and takes a message with an urgency level. During the call the caller's voice and words, your name, the business memory (if filled), the business type you picked with its template questions and, if enabled, the offered free times (never calendar event details) go directly from the phone to Google - no server of ours. Google processes this under its own terms and bills you directly. No audio is recorded unless you turn on call recording (1.15); a text transcript and a call-log row are kept in the encrypted database and can be deleted. A summary goes to your chosen alert channels subject to each channel's privacy level; urgent messages also raise a phone notification. Since 1.15: "how she presents herself" - business or personal mode (your name, her name and an opening line you wrote) and answering hours - is stored encrypted on the phone; the names and the opening line go to Google during the call. Outside the hours you set she does not answer. Call recording (off by default): when you turn it on, the assistant tells the caller "the call is recorded" at the start, and both sides are kept as an encrypted audio file (AES-GCM, key in the Android Keystore) on the phone only - never backed up, never sent to us. A recording is deleted when you delete the call, under your retention setting, and by "delete all my data". You are responsible for using recordings lawfully: in Israel a participant may record a call and telling the caller is good practice; other countries may require consent. "What to send after a call": a short line, the summary (default), summary + full transcript, or summary + recording. Transcripts and recordings go only to channels at the full privacy level, and only after you confirmed once that they leave the phone: the transcript to Telegram (inline or as a file), WhatsApp Cloud (trimmed) and a column in your own Google Sheet; the recording to Telegram only, as a file. The channel provider keeps them under its own terms. "Always - I am unavailable" dials a forwarding code from your phone to your carrier (**21* on, ##21# off). None of this passes through us. Sales or spam calls (recognised by the secretary, or a hang-up within 3 seconds without a word) get a one-line summary that stays in the call log and transcripts on the phone, with nothing sent to your channels unless you turn off "sales and spam calls - in the app only". Numbers you blocked in the app are not answered at all; only a call-log row is kept. On Telegram, at the full privacy level and for a mobile number, the summary carries a "WhatsApp" button (a wa.me link with the caller's number, which the summary already shows); tapping it opens WhatsApp on your side. Masked and minimal levels get no buttons. Meeting requests are booked only after you tap "Approve". An optional SMS from your SIM to the caller after the call is off by default. Costs: the provider's number fee, forwarded minutes under your carrier plan, and your Gemini usage (roughly 3-5 US cents per call minute). We receive none of it.
Residual risks: a rooted or malware-infected device, physical access to an unlocked phone, secrets you copied elsewhere, and third-party provider security are all outside what our encryption can protect. Calls the secretary answers via a VoIP provider (beta) are encrypted between the provider and the phone only over TLS with SRTP; over UDP or TCP they are not. Logging calls also concerns your callers' data - lawful use is your responsibility.
"Take the call" (since 1.17): while the assistant is on a call, her notification and the assistant screen show the caller's number and what has been said so far - on the phone only. When you tap "Take the call", she says a short handoff line, the connection to Google is closed and the call moves to the phone's microphone and earpiece, speaker or headset. The microphone permission (RECORD_AUDIO, with a microphone-type foreground service for that call only) is requested only at that moment; without it, or if the microphone does not open, she simply stays on the call. From the handoff to the end of the call nothing goes to Google and there is no transcript; the audio passes only between you and the caller through the provider and the carrier. A visible notification is shown throughout, and the microphone type is removed when the call ends. If call recording is on, it continues to the end of the call (your voice included) and is stored encrypted on the phone like any recording. The transcript and the summary note that you took the call, and the summary goes to your channels as usual.
Standing SMS forwarding (since 1.19). SMS forwarding has its own switch and keeps working while call alerts are paused; a line on the home screen shows while it is on. Incoming SMS go to your alert channels and/or by SMS to your own second phone - sent from this phone through your carrier, at your plan's rates. Only your own number may be set as the destination, never another person's. A message that comes from the destination number is never sent back to it. One-time codes are not forwarded by default.
Important people (optional, since 1.19). A short list of names and numbers you choose, stored on the phone only. When one of them calls several times within a few minutes, the phone plays a loud alarm (alarm sound, heard in silent mode) and a "urgent" message goes to your channels - with the name on channels at the full privacy level, without it on masked or minimal ones. You can also choose to be alerted only about people on the list.
Custom instructions for the AI (optional, since 1.19). Free text you write about yourself - what matters to you and what is urgent for you - is stored on the phone only and goes to your own AI provider, with your own key, only as part of requests meant for you: summaries, urgency tags, insights and questions about your calls. It is never included in anything sent to callers. You can edit or delete it at any time.
Routine learning - "What I learned about you" (since 1.20). When the AI connection is on, the app computes on the phone itself, from the last 60 days of the call log, what is normal for you: how many calls a normal day has and from what number a day is busy for you, the hours you usually do not answer, the hours almost nobody calls, whom you call back quickly and whom you never call back. Nothing is sent to any server of ours. Only this short summary, as shown to you on screen, goes to your own AI provider with your key, and only in requests meant for you (summaries, urgency tags, insights, questions about calls) - never to callers. You can mark any line "not correct" (it is then neither shown nor sent) or turn the learning off at any time. The app also reads your AI provider's list of available models every few days, with your key, to move to the newest model of the kind you chose; no call data is sent in that request.
Weekly recap (since 1.20.3, can be turned off in Settings). Once a week, on Sunday evening, a short recap of the week - how many calls, how many you missed and who is still waiting for your call back - goes to your alert channels, at each channel's privacy level (counts only, no names, at the minimal level). It is computed on the phone, without AI and without any server of ours.
Your rights (GDPR Art. 15-22): all data is on your device - access it in the in-app log, export to CSV, delete it entirely, or disable any feature at any time. Retention is your choice (7/30/90 days/forever). Contact: aicenter.co.il@gmail.com. Not intended for users under 16.
Hosting note: This page is hosted on AICenter.co.il, which uses basic CDN traffic statistics (Cloudflare Web Analytics) - no cookies, no fingerprinting, no cross-site tracking. This concerns the website only; it is unrelated to the Callert app and does not apply to it.