מי אנחנו ומה האפליקציה עושה
אקסטרה מייל (Extra Mail) הוא שירות של נטו מייל, המופעל על ידי טרנקול (Trunkol). השירות מאפשר למשתמש לשמוע את המיילים שבחשבון הג׳ימייל שלו, לענות עליהם ולשלוח מיילים חדשים, באמצעות שיחת טלפון רגילה, גם מטלפון בלי אינטרנט ("טלפון כשר"). המשתמש מחבר את חשבון הג׳ימייל שלו פעם אחת דרך האתר netomail.co.il/extra ומאשר גישה במסך ההסכמה של Google, ומאז הוא משתמש בשירות בשיחות טלפון למספר 077-2470424.
אילו נתוני Google אנחנו ניגשים אליהם
- gmail.modify - קריאת המיילים בתיבת הדואר הנכנס ובתיקיית "נשלח" (כולל קבצים מצורפים), שליחת מיילים בשם המשתמש, סימון מייל כנקרא או כלא נקרא, והעברת מייל לפח. השירות לא מוחק מיילים לצמיתות ולא משנה הגדרות בחשבון.
- openid, email - כתובת הג׳ימייל של המשתמש, כדי לדעת איזה חשבון חובר ולזהות את המשתמש בכניסה לאזור האישי באתר.
- התראות Gmail (Pub/Sub) - כשמגיע מייל חדש, Google שולח לנו הודעה שמכילה רק את כתובת החשבון ומזהה היסטוריה (historyId). ההודעה לא כוללת את תוכן המייל.
איננו ניגשים לאנשי הקשר, ליומן, ל-Drive או לכל שירות Google אחר.
איך אנחנו משתמשים בנתונים
הנתונים משמשים אך ורק להפעלת התכונות שהמשתמש מבקש בעצמו בטלפון:
- הקראת המיילים בשיחה: השולח, הנושא, התוכן וקבצי שמע מצורפים.
- שליחת מייל, תשובה או העברה מחשבון הג׳ימייל של המשתמש, כשהמשתמש מקליט הודעה ומאשר שליחה.
- סימון מייל כנקרא אחרי שהושמע, סימון כלא נקרא ומחיקה לפח, לפי בקשת המשתמש.
- צינתוק (שיחה קצרה שלא נענית) לטלפון של המשתמש כשמגיע מייל חדש. אפשר לכבות זאת בכל רגע.
איננו משתמשים בנתונים לפרסום, לפרופיל משתמש, למחקר או לאימון מודלים של בינה מלאכותית.
מה נשמר אצלנו ולכמה זמן
- אסימוני הגישה של Google (refresh token ו-access token) - מוצפנים (AES-256-GCM), כל עוד החשבון מחובר. נמחקים בניתוק.
- כתובת הג׳ימייל, מזהה ההיסטוריה ומועד תפוגת ההתראות - כל עוד החשבון מחובר. נמחקים בניתוק.
- תוכן המיילים - לא נשמר. הוא נקרא מ-Gmail בזמן השיחה. ההקראה הקולית שנוצרת ממנו נשמרת בשרת באופן זמני, לכל היותר 24 שעות, כדי שהשמעה חוזרת תהיה מיידית, ואז נמחקת אוטומטית.
- הקלטות שהמשתמש מקליט לשליחה - נשלחות כקובץ מצורף במייל עצמו. הקובץ הזמני בשרת נמחק בסיום השיחה.
- יומן שיחות - מספר הטלפון, מועד השיחה והפעולות שבוצעו בה (למשל "נשלח מייל אל כתובת X"), לצורכי תפעול, תמיכה וחיוב.
- הגדרות המשתמש - צינתוק, תמלול, סדר השמעה וחתימה, כל עוד המשתמש רשום לשירות.
- קוד חיבור - 30 דקות. עוגיית כניסה לאזור האישי - 30 יום.
עם מי הנתונים משותפים
- איננו מוכרים, משכירים או מעבירים נתוני משתמשים לצד שלישי.
- כדי להקריא את המייל, הטקסט שלו נשלח לשירות Google Cloud Text-to-Speech, שממיר אותו לקול. השירות פועל בשמנו בלבד ולא משמש לשום מטרה אחרת.
- כשתמלול ההודעות היוצאות פעיל (ברירת המחדל, ואפשר לכבות אותו בהגדרות), הקלטה שהמשתמש שולח נשלחת לשירות זיהוי הדיבור של Google לצורך התמלול בלבד, והתמלול מצורף לגוף המייל.
- נמסור מידע רק אם נידרש לכך על פי דין.
שימוש מוגבל (Limited Use)
השימוש של אקסטרה מייל במידע שמתקבל מממשקי Google API ובהעברתו לכל אפליקציה אחרת יעמוד במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use). בני אדם לא קוראים את המיילים של המשתמש, אלא אם המשתמש ביקש זאת במפורש לגבי מייל מסוים, כשזה נדרש לצורכי אבטחה (למשל חקירת ניצול לרעה), לעמידה בדין, או כשהנתונים עברו אגרגציה ואנונימיזציה לתפעול פנימי.
אבטחה
- כל התקשורת עם האתר ועם Google מוצפנת (HTTPS/TLS).
- אסימוני הגישה שמורים מוצפנים, והגישה לשרת מוגבלת לצוות התפעול בלבד.
- רק מי שמחזיק את הטלפון יכול לחבר אליו חשבון, בעזרת קוד חד-פעמי שנאמר בשיחה מאותו מספר. אפשר להוסיף קוד כניסה אישי לתיבה.
ניתוק, מחיקה וזכויות המשתמש
- ניתוק החשבון בכל רגע: בטלפון (הגדרות, מקש 8), באזור האישי באתר, או בהגדרות האבטחה של חשבון Google.
- בניתוק אנחנו מבטלים את ההרשאה מול Google ומוחקים מיד את האסימונים, את כתובת הג׳ימייל ואת נתוני ההתראות.
- למחיקת כל הנתונים הקשורים למספר הטלפון, כולל ההגדרות ויומן השיחות, אפשר לפנות אלינו בכתובת למטה. נטפל בבקשה תוך 30 יום.
ילדים ושינויים במדיניות
השירות אינו מיועד לילדים מתחת לגיל 13. אם נשנה את המדיניות, נעדכן את התאריך בראש הדף, ובשינוי מהותי נודיע למשתמשים לפני שהוא ייכנס לתוקף.
יצירת קשר
טרנקול (Trunkol), מפעילת נטו מייל ואקסטרה מייל · דוא״ל: [email protected] · טלפון השירות: 077-2470424
Privacy Policy - Extra Mail (אקסטרה מייל)
Last updated: October 6, 2026
What the app does. Extra Mail is a service of Neto Mail, operated by Trunkol. It lets a user listen to the email in their own Gmail account, reply and send new email through an ordinary phone call, including from phones without internet access. The user links their Gmail account once at netomail.co.il/extra and approves access on Google's consent screen, then uses the service by calling +972-77-2470424.
Google data we access.
- gmail.modify: read messages in the Inbox and Sent folders (including attachments), send email on the user's behalf, mark messages read or unread, and move messages to Trash. We never permanently delete email or change account settings.
- openid, email: the user's Gmail address, to know which account is linked and to sign the user in to the website's personal area.
- Gmail push notifications (Pub/Sub): when new mail arrives Google sends us only the account address and a history ID, never message content.
We do not access Contacts, Calendar, Drive or any other Google service.
How we use it. Only to provide the features the user requests on the phone: reading messages aloud during a call; sending, replying to or forwarding email from the user's Gmail when the user records a message and confirms sending; marking messages read/unread and moving them to Trash on request; and a short missed-call alert when new mail arrives (can be turned off). We do not use the data for advertising, profiling, research, or to train AI/ML models.
What we store and for how long.
- Google OAuth tokens (refresh and access tokens), encrypted with AES-256-GCM, while the account is linked; deleted when the user unlinks.
- The Gmail address, history ID and notification-expiry time, while the account is linked; deleted on unlink.
- Message content is not stored. It is fetched from Gmail during the call; the synthesized speech audio is cached on the server for at most 24 hours so that replay is instant, then deleted automatically.
- Voice recordings the user makes to send are attached to the outgoing email; the temporary server copy is deleted when the call ends.
- Call logs: phone number, call time and actions taken (e.g. "email sent to address X") for operations, support and billing.
- User settings (alerts, transcription, playback order, signature) while the user is registered. Linking codes expire after 30 minutes; the website sign-in cookie after 30 days.
Sharing. We do not sell, rent or transfer user data to third parties. To read a message aloud, its text is sent to Google Cloud Text-to-Speech, which acts solely on our behalf. When outgoing-message transcription is on (the default; it can be turned off in settings), a recording the user sends is passed to Google speech recognition for that purpose only, and the transcript is added to the email body. We disclose data only when required by law.
Limited Use. Extra Mail's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. No human reads users' email unless the user explicitly asks for it for a specific message, it is necessary for security purposes such as investigating abuse, to comply with applicable law, or the data is aggregated and anonymized for internal operations.
Security. All traffic with the website and Google is encrypted (HTTPS/TLS). OAuth tokens are stored encrypted and server access is restricted to operations staff. Only the holder of the phone can link an account to it, using a one-time code spoken in a call from that number; users can also set a personal PIN.
Unlinking, deletion and user rights. Users can unlink at any time: by phone (settings, key 8), in the website's personal area, or in their Google Account permissions. On unlinking we revoke the grant with Google and immediately delete the tokens, the Gmail address and notification data. To delete all data tied to a phone number, including settings and call logs, contact us below; we handle requests within 30 days.
Children and changes. The service is not directed to children under 13. If we change this policy we will update the date above, and for material changes we will notify users before they take effect.
Contact. Trunkol, operator of Neto Mail and Extra Mail - [email protected] - service phone +972-77-2470424.