מדיניות פרטיות

1. מי אחראי למידע

בעל המאגר והאחראי לעיבוד: [שם הישות המשפטית], ח.פ./ע.מ. [ח.פ. / ע.מ.], [רחוב, מספר, עיר, מיקוד]. לפניות בנושא פרטיות: [אימייל לפניות בנושא פרטיות] (ממונה: [שם הממונה על הגנת הפרטיות]).

2. איזה מידע נאסף

א. מידע שאתם מוסרים

• שם מלא, כתובת אימייל ושם הארגון — בפתיחת חשבון ובהזמנת חברי צוות.
• סיסמה — נשמרת אך ורק כגיבוב (argon2id). הסיסמה עצמה אינה נשמרת ואינה ניתנת לשחזור על ידינו.
• סוד האימות הדו-שלבי (TOTP) — נשמר מוצפן.
• מפתחות SSH ציבוריים שאתם מוסיפים לשרתיכם, וטביעת האצבע שלהם.
• מפתח API של ספק מודלים, אם בחרתם לחבר מפתח משלכם (BYOK) — נשמר מוצפן ואינו מוצג בחזרה.

ב. מידע שנוצר בעת השימוש

• כתובת IP ומזהה דפדפן (User-Agent) — נשמרים עם ההתחברות (session) לצורכי אבטחה.
• יומן פעולות: איזו פעולה בוצעה, על ידי מי, מתי ומאיזו כתובת IP. היומן הוא append-only ואינו ניתן לעריכה או למחיקה מתוך המערכת — זהו אמצעי אבטחה.
• מדדי שרת שנשלחים מהסוכן: אחוזי מעבד, זיכרון ודיסק בלבד, עם חותמת זמן.
• נתוני שימוש ב-AI: מספר טוקנים, המודל שנבחר, והעלות המחושבת.
• מדידת תנועה באתר השיווקי (לא בפאנל): איזה עמוד נצפה, מאיזה אתר הגעתם (שם המארח בלבד, לא הכתובת המלאה), פרמטרי קמפיין אם היו בקישור, וסוג המכשיר (מובייל או דסקטופ). במקום מזהה קבוע נשמר ערך גיבוב חד-כיווני של כתובת ה-IP והדפדפן יחד עם מלח שמתחלף כל יום — כך אפשר לספור מבקרים ייחודיים ביום נתון, ואי אפשר לזהות אתכם, לשחזר מהערך כתובת IP, או לעקוב אחריכם בין ימים. אנחנו מכבדים אות Do Not Track או Global Privacy Control ולא מודדים כלל כשהוא דלוק.
• אישור לדיוור: אם סימנתם שאתם מעוניינים בעדכונים — נשמרים הסימון, מועד הסימון וכתובת ה-IP שממנה ניתן, כנדרש בחוק.

ג. מה אנחנו לא אוספים

הסוכן שרץ על השרת שלכם אינו שולח תוכן קבצים, רשימות תהליכים, תוכן בסיסי נתונים או נתוני הלקוחות שלכם.

באתר ובפאנל אין כלי אנליטיקה של צד שלישי, אין פיקסלים ואין מעקב פרסומי מכל סוג. המדידה המתוארת בסעיף ב׳ היא שלנו בלבד, רצה על השרתים שלנו, ולא עוברת לאף גורם אחר. היא פועלת רק בעמודי השיווק הפתוחים — מה שאתם עושים בתוך הפאנל אינו נמדד לצורכי שיווק, אלא מתועד ביומן הפעולות שגלוי לכם.

3. מטרות השימוש

• אספקת השירות: הקמת שרתים, ניטור, ניהול הרשאות וגישה.
• אבטחה: זיהוי ניסיונות חדירה, חסימת חשבון לאחר כשלונות התחברות, ותחקור אירועים.
• חיוב ומדידה: חישוב צריכת טוקנים ותקציב.
• תמיכה ותקשורת תפעולית מול המשתמש.
• עמידה בחובות שבדין.

מסירת המידע אינה חובה על פי חוק, אך בלעדיה לא ניתן לפתוח חשבון ולקבל את השירות.

4. מסירת מידע לצדדים שלישיים

איננו מוכרים מידע אישי ואיננו מוסרים אותו לצורכי שיווק. המידע נחלק רק עם:

כמו כן יימסר מידע אם נידרש לכך על פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו.

5. העברת מידע אל מחוץ לישראל

חלק מהשירותים לעיל פועלים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. ההעברה נעשית לצורך אספקת השירות ובכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

6. עוגיות

האתר משתמש בעוגייה אחת בלבד, והיא הכרחית לתפעול:

אין עוגיות פרסום, מעקב או אנליטיקה, ולכן אין צורך במנגנון ניהול הסכמה. מחיקת העוגייה מהדפדפן תנתק אתכם מהחשבון.

בנוסף לעוגייה, בעמודי השיווק נשמר בזיכרון הלשונית (sessionStorage) פריט אחד בשם shai_attribution — הקמפיין או האתר שממנו הגעתם, כדי שנדע מאיפה הגיעה פנייה אם תיפתחו חשבון. הוא אינו עובר לאף אתר אחר, ונמחק לגמרי כשסוגרים את הלשונית.

7. דיוור שיווקי

דיוור שיווקי — טיפים, מדריכים ועדכוני מוצר — נשלח רק למי שסימן במפורש שהוא מעוניין בכך. הסימון נפרד מאישור התקנון, אינו מסומן מראש, ואי-סימון שלו אינו מונע פתיחת חשבון או שימוש בשירות.

• כל הודעה שיווקית תישא את המילה "פרסומת" בשורת הנושא.
• בכל הודעה יופיע קישור הסרה שעובד בלחיצה אחת ובלי צורך להתחבר. אפשר גם לשנות את ההעדפה בכל רגע במסך ההגדרות שבפאנל.
• הודעות שירות על החשבון עצמו — למשל שהקרדיטים עומדים להיגמר או ששרת נעצר — אינן דיוור שיווקי וימשיכו להישלח גם למי שלא אישר או שביקש הסרה, משום שבלעדיהן אי אפשר לתפעל את השירות.

כתובת הדואר שלכם אינה נמכרת, מושכרת או נמסרת למפרסמים. ראו גם סעיף 4.

8. תקופות שמירה

• פרטי חשבון — כל עוד החשבון פעיל, ולאחר סגירתו למשך התקופה הנדרשת בדין.
• התחברויות (sessions) — נמחקות עם פקיעתן או ביציאה מהחשבון.
• יומן פעולות — נשמר לתקופה של [תקופה להשלמה] לצורכי אבטחה ותחקור.
• מדדי שרת ונתוני שימוש ב-AI — נשמרים לצורכי הצגה היסטורית וחיוב, לתקופה של [תקופה להשלמה].
• נתוני מדידת תנועה — נשמרים במצטבר לתקופה של [תקופה להשלמה]. ערך הגיבוב של המבקר מאבד את משמעותו בתום היממה שבה נוצר, משום שהמלח מתחלף.
• אישור או ביטול דיוור — נשמרים כל עוד קיים החשבון, כראיה לכך שהדיוור נשלח כדין.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות, אתם זכאים:

• לעיין במידע שנשמר עליכם;
• לבקש את תיקונו אם אינו נכון, שלם או מעודכן;
• לבקש את מחיקתו, בכפוף לחובות שמירה על פי דין ולצורכי אבטחה;
• לקבל מידע על מסירת המידע לצד שלישי.

לפנייה: [אימייל לפניות בנושא פרטיות]. נשיב בתוך [מספר ימים להשלמה]. לצורך זיהוי נבקש לאמת את זהותכם מול פרטי החשבון. אם נדחתה בקשתכם, אתם רשאים לפנות לרשות להגנת הפרטיות או לבית המשפט.

חלק מהמידע נגיש לכם ישירות בפאנל: יומן הפעולות, נתוני השימוש ב-AI, פרטי החשבון וההתחברויות.

10. אבטחת מידע

• בידוד בין לקוחות נאכף ברמת בסיס הנתונים (Row-Level Security), ולא רק בקוד האפליקציה.
• סודות מוצפנים במנוחה (AES-256-GCM); התעבורה מוצפנת ב-TLS.
• סיסמאות נשמרות כגיבוב argon2id; אימות דו-שלבי זמין וחובה לחשבונות ניהול.
• נעילת חשבון אוטומטית לאחר ניסיונות התחברות כושלים.
• הסוכן פותח חיבור יוצא בלבד; לא נפתח כל פורט נכנס בשרת הלקוח.

אף מערכת אינה חסינה לחלוטין. בקרות אירוע אבטחה המחייב דיווח, נפעל לפי הוראות הדין ונעדכן את הלקוחות הנוגעים בדבר.

11. קטינים

השירות מיועד לעסקים ולבגירים בלבד, ואינו מיועד לשימוש קטינים.

12. שינויים במדיניות

נעדכן מסמך זה מעת לעת. שינוי מהותי יימסר בהודעה מראש. תאריך העדכון האחרון מופיע בראש העמוד.

13. יצירת קשר

[שם הישות המשפטית] · [רחוב, מספר, עיר, מיקוד] · פניות פרטיות: [אימייל לפניות בנושא פרטיות] · פניות כלליות: [אימייל לפניות]