מדיניות פרטיות

1. מי אחראי

השירות מופעל על ידי מפעיל אתר זה, שהוא בעל מאגר המידע המתואר כאן. לכל פנייה בנושא פרטיות, כתבו לנו.

מדיניות זו חלה על השירות המתארח בלבד. עותק בהתקנה עצמית מופעל על ידי מי שהתקין אותו; עם מודל מקומי, הנתונים שלו אינם מגיעים אלינו או לשום צד שלישי.

2. היכן נשמר המידע

השירות, מסד הנתונים שלו והיומנים שלו פועלים על שרתים בישראל, באירוח של Kamatera.

קריאת המסמכים והכניסה לחשבון מבוצעות על ידי ספקים בחו"ל — ראו העברת מידע לחו"ל להלן.

3. מסמכים שהועלו

תמונה או PDF שהועלו משמשים רק לחילוץ השדות שבהם. הם אינם נשמרים: הם מוחזקים בזיכרון במהלך הבקשה ונמחקים כשהתוצאה מוחזרת. העלאה גדולה מ-1 MB נשמרת בקובץ זמני בשרת למשך הבקשה ונמחקת בסיומה.

התמונה, שם הקובץ וגודלו אינם נרשמים לעולם, והעלאות אינן נרשמות ביומנים.

הערכים שחולצו מוחזרים אליכם. הם נשמרים רק אם הפעלתם בהגדרות את שמירת תוצאות החילוץ; אז התוצאה המלאה נשמרת מוצפנת עד שתמחקו אותה — מסמך אחד או את כולם יחד.

מסמכים מכילים מידע בעל רגישות מיוחדת, כגון מספרי זהות, תאריכי לידה וחשבונות בנק. כשאתם מעלים מסמך של אדם אחר, באחריותכם שיהיה לכך בסיס חוקי (ראו תנאי השימוש).

4. מה אנחנו שומרים

חשבון: כתובת הדוא"ל, מזהה משתמש פנימי, התפקיד, מועד ההרשמה ומועד הפעילות האחרון; רשומות הזמנה (הכתובת שהוזמנה, מי שלח את ההזמנה, תאריכים וסטטוס).

לכל מסמך: זמן, סטטוס, סוג המסמך, תוצאת האימות, האם צורף ספח, מצב (ניסיון או מפתח משלכם), מקור (ווב או API), מפתח ה-API ששימש, מנוע ומודל, מספרי טוקנים, זמן עיבוד, עלות משוערת, קוד שגיאה, וסיכום בדיקת מאגרים שמציין באילו רשימות נמצאה התאמה וכמה פעמים — ללא כל ערך.

הגדרות: ההעדפות שלכם, ומפתח ה-Anthropic API שלכם, מוצפן, אם הוספתם כזה.

מפתחות API: גיבוב SHA-256, 8 התווים הראשונים, שם המפתח ומועדי יצירתו, השימוש האחרון בו וביטולו. המפתח עצמו מוצג פעם אחת ואינו נשמר.

5. לשם מה

כדי לספק את השירות: לאפשר כניסה לחשבון, להריץ חילוצים, לאכוף את מגבלות הניסיון והקצב, להציג לכם את ההיסטוריה והעלויות שלכם, ולהגן על השירות מפני שימוש לרעה.

איננו מוכרים את המידע שלכם, איננו משתמשים בו לפרסום או לפרופיילינג, איננו מאמנים עליו מודלים, ואיננו מעבירים אותו לאיש מלבד הספקים המפורטים להלן.

6. העברת מידע לחו"ל

Anthropic (ארצות הברית) קוראת את המסמכים: התמונה, או חלקים ממנה, נשלחת ל-Anthropic API לצורך החילוץ, על חשבוננו או במפתח שלכם. לפי התנאים המסחריים של Anthropic, היא אינה מאמנת מודלים על מידע זה, ומוחקת את הקלט והפלט של ה-API בתוך 30 יום, למעט כאשר עליה לשמור אותם זמן רב יותר לאכיפת מדיניות השימוש שלה או לקיום הדין.

Clerk (ארצות הברית) מפעילה את הכניסה לחשבון: כתובת הדוא"ל, סשני הכניסה ודוא"ל ההזמנה מטופלים על ידי Clerk לפי מדיניות הפרטיות שלה, ועשויים להישמר בארצות הברית או במדינות אחרות.

בשימוש בשירות המתארח אתם מסכימים להעברות אלה, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. אם אינכם מסכימים, אל תשתמשו בשירות המתארח — הגרסה בהתקנה עצמית עם מודל מקומי שומרת הכול על המחשב שלכם.

7. בדיקת מאגרים

המאגרים הציבוריים מורדים לשרת בישראל, והמסמכים נבדקים מולם שם. שום ערך שחולץ, שם או מספר אינו נשלח לשום מאגר או צד שלישי, וחיפושים אינם נרשמים ביומנים.

8. יומנים

מנוע החילוץ רושם ספירות ותזמונים — מידות התמונה, מספרי טוקנים, משכי זמן — ולעולם לא תמונות, הנחיות למודל או ערכים שחולצו. אפליקציית הווב רושמת מזהים פנימיים כשמתרחשת שגיאה. שרת ה-proxy אינו שומר יומן גישה.

9. עוגיות ואחסון בדפדפן

רק מה שהשירות צריך כדי לפעול: עוגיות הסשן של Clerk, NEXT_LOCALE (השפה), sidebar_state (סרגל הצד של האפליקציה) ו-theme באחסון המקומי. אין עוגיות סטטיסטיקה, מעקב או פרסום.

10. תקופת שמירה

תוצאות שמורות נשמרות עד שתמחקו אותן או עד שהחשבון יימחק. החשבון, רשומות המסמכים וההגדרות נשמרים כל עוד החשבון קיים. מפתח API שבוטל נשאר כרשומה. קובץ העלאה זמני קיים רק עד סיום הבקשה שלו.

כשחשבון נמחק, נמחקים איתו רשומות המסמכים, התוצאות השמורות, מפתחות ה-API וההגדרות; רשומת ההזמנה (כתובת ותאריכים) נשמרת כתיעוד של הגישה שניתנה.

11. הזכויות שלכם

אתם רשאים לבקש לעיין במידע האישי שאנו מחזיקים עליכם, לתקן אותו או למחוק אותו — לרבות החשבון וכל רשומות המסמכים שלו — לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות. שלחו לנו את הבקשה בדוא"ל; נשיב בתוך 30 יום.

מחיקת תוצאות שמורות והסרת מפתח ה-Anthropic שלכם זמינות לכם בעצמכם בכל עת, בהגדרות.

אם לדעתכם המידע שלכם טופל שלא כראוי, תוכלו להגיש תלונה לרשות להגנת הפרטיות.

12. אבטחה

החיבורים מתבצעים ב-HTTPS בלבד. תוצאות שמורות ומפתחות Anthropic מוצפנים באחסון ב-AES-256-GCM, מפתחות API נשמרים כגיבוב בלבד, והחשבונות בהזמנה בלבד.

אין מערכת מאובטחת באופן מושלם. אם אירוע אבטחה ישפיע על המידע שלכם, נפעל כנדרש בדין, לרבות דיווח לרשות להגנת הפרטיות, וככל שנדרש — גם לכם.

13. שינויים

אנו רשאים לעדכן מדיניות זו. התאריך בראש העמוד מציין מתי עודכנה לאחרונה; שימוש בשירות לאחר שינוי מהווה הסכמה לנוסח החדש.