חזרה לדף הבית

מדיניות פרטיות

עודכן לאחרונה: אוגוסט 2026

1. בקר הנתונים

בקר הנתונים האחראי לעיבוד נתונים באתר זה הוא:

SayPeter

מופעל על ידי: Jordi [ישות משפטית מלאה תיקבע]

מייל: [email protected]

אם יש לך שאלות לגבי הגנת נתונים, פנה אלינו ב-[email protected].

2. אילו נתונים אנחנו אוספים

אנחנו אוספים את המינימום הנדרש כדי לספק ולשפר את השירות שלנו:

נתוני חשבון

השם וכתובת המייל שלך, שסופקו בעת ההרשמה (כולל דרך Google OAuth). בסיס חוקי: סעיף 6(1)(b) GDPR (ביצוע חוזה).

נתוני תשלום

מידע תשלום (פרטי כרטיס אשראי, כתובת חיוב) נאסף ומעובד באופן בלעדי על ידי Stripe, מעבד התשלומים שלנו. אנחנו מקבלים רק אישור על סטטוס התשלום, מספר לקוח Stripe שלך, וסטטוס המנוי. אנחנו לא מאחסנים את מספר הכרטיס המלא שלך. בסיס חוקי: סעיף 6(1)(b) GDPR (ביצוע חוזה).

נתוני שימוש

חותמות זמן של התחברות, כתובות IP ויומני אינטראקציה בסיסיים עם השירות (למשל מצב הקמת הסביבה). נתונים אלה משמשים להפעלת השירות, לאבטחתו ולשיפורו. בסיס משפטי: סעיף 6(1)(ו) ל-GDPR (אינטרס לגיטימי באבטחת השירות ובשיפורו).

3. ארכיטקטורה וגישה

כל לקוח מקבל סביבה ייעודית ומבודדת משלו: מופע ריצה משלו, מסד נתונים משלו ואחסון אובייקטים משלו – אף אחד מהם אינו משותף עם לקוח אחר. בתוך אותה סביבה, חשבון המשתמש המיועד ללקוח מופרד מחשבון השירות של הפלטפורמה שמריץ את התוכנה המצורפת של Peter.

מה אנחנו מפעילים, ולכן יכולים טכנית לגשת אליו

אנחנו מפעילי הסביבה שלך. יש לנו גישת ניהול אליה דרך ערוץ הניהול הפרטי שלנו כדי שנוכל להקים אותה, להחיל עדכוני אבטחה, להפיץ את התוכנה של Peter, להגיב לאירועים ולפעול בעקבות דיווחי שימוש לרעה. כמדיניות, איננו מעיינים בנתוני העסק שלך, בשיחות או בקבצים מעבר לאותן סיבות תפעוליות, ואיננו מריצים שום משימה שגרתית שמעתיקה את תוכן הסביבה שלך חזרה לתשתית שלנו. נוסף על כך, תמלילי השיחות שלך נחתמים בהצפנה בתוך הסביבה שלך עצמה, ופתיחתם מחייבת מפתח הקיים אך ורק במערכת הניהול שלנו; כל גישה כזו נרשמת ביומן ביקורת. איננו טוענים שאיננו מסוגלים טכנית לגשת לסביבה שלך, מפני שאנחנו כן מסוגלים.

איך בקשות AI מטופלות

קיימים שני הסדרים, ואיזה מהם חל עליך תלוי בתוכנית שלך.

בתוכניות הרגילות שלנו פיטר פועל על חשבון ה-OpenAI של SayPeter עצמה. אינך זקוק למנוי AI משלך ולעולם איננו מבקשים כזה; במקום זאת התוכנית שלך כוללת מכסת שימוש חודשית. אנחנו אלה ששולחים את הבקשות שלך ואת תשובותיו של פיטר ל-OpenAI במסגרת הסכם ה-API המסחרי שלנו, שלפיו תוכן זה אינו משמש לאימון המודלים של OpenAI. מכיוון שאנחנו אלה ששולחים אותו, OpenAI פועלת בעניין זה כמעבד משנה של SayPeter עבור נתונים אלה, ומופיעה ככזו בהסכם עיבוד הנתונים שלנו.

בתוכנית עם חשבון עצמאי, פיטר פועל במקום זאת על חשבון ChatGPT/Codex או Claude שאתה מחבר. הבקשות שלך ותשובותיו של פיטר עוברות לספק זה תחת החשבון שלך עצמך, וכפופות לתנאים ולמדיניות הפרטיות של אותו ספק לגבי אותו חשבון; השימוש נגרע מהמכסה שלך ונדרשת תוכנית בתשלום אצל אותו ספק. התוכנה שלנו מבצעת קריאות אלה לפי הנחייתך, אך החשבון, התוכנית שלו והגדרות עיבוד הנתונים שלו הם שלך, לא שלנו.

בשני המקרים אנו רושמים מטא-נתונים תפעוליים כגון המודל שבו נעשה שימוש, חותמות זמן ומספר טוקנים, לצורכי חיוב, תקינות השירות ומניעת ניצול לרעה. איננו שומרים את תוכן הבקשות או התשובות מעבר לפרק הזמן הקצר הדרוש לעיבודן.

מה מבודד

  • הסביבות של לקוחות אחרים מבודדות משלך. שום מופע ריצה, מסד נתונים או אחסון אינו משותף בין לקוחות.
  • סודות הפלטפורמה שבסביבה שלך (קובץ סביבת הפריסה המכיל את פרטי הגישה של השירות) שייכים לחשבון השירות של הפלטפורמה ואינם ניתנים לקריאה על ידי משתמש הלקוח שלך.
  • אסימוני צד שלישי שאתה מחבר (למשל Google, Stripe, ספק הדוא"ל שלך, או בתוכנית עם חשבון עצמאי חשבון ChatGPT/Codex או Claude שלך) נשמרים מוצפנים במסד הנתונים הניהולי שלנו ונשלחים לסביבה שלך אך ורק כסודות הניתנים לקריאה על ידי חשבון השירות, ואינם ניתנים לקריאה על ידי משתמש הלקוח שלך. אסימון ChatGPT/Codex מחובר מתחדש אוטומטית עם התקרב פקיעתו, כדי שהחיבור יישאר פעיל. אנו משתמשים בפרטי ההזדהות הללו רק כדי להפעיל את פיטר ולבצע את הפעולות שאתה מבקש ממנו. אפשר לנתק בכל עת מלוח הבקרה שלך, וזה מוחק את פרטי ההזדהות השמורים מהמערכות שלנו ומסיר אותם מהעוזר שלך.
  • בתוכניות הרגילות שלנו, המפתח המשמש להגיע ל-OpenAI לעולם אינו מונח בסביבה שלך. קריאות המודל של פיטר יוצאות מהסביבה שלך אל שירות שאנו מפעילים, המחזיק את פרטי ההזדהות ומוסיף אותם שם, כך שבמכונה שעליה פועל פיטר שלך לא קיימים פרטי הזדהות כלשהם של ספק AI מטעמנו.

4. מעבדים חיצוניים

Stripe (עיבוד תשלומים)

אנחנו משתמשים ב-Stripe, Inc. לעיבוד תשלומים. Stripe מעבדת את נתוני התשלום שלך תחת מדיניות הפרטיות שלה. ראה: stripe.com/privacy

Cloudflare (מחשוב, אחסון וכניסה)

אנו משתמשים ב-Cloudflare עבור המחשוב שעליו Peter פועל, לאחסון הקבצים של הסביבה שלך ולכניסה מאובטחת. הן המחשוב והן אחסון האובייקטים מעוגנים לתחום השיפוט של האיחוד האירופי. ראה: cloudflare.com/privacypolicy

Neon (מסד נתונים מנוהל)

מסד הנתונים של הסביבה שלך הוא מסד נתונים PostgreSQL מנוהל המתארח באזור באיחוד האירופי. ראה: neon.com/privacy-policy

Hetzner (תשתית הפלטפורמה)

שרת הניהול שלנו ותשתית הפלטפורמה מתארחים באיחוד האירופי (גרמניה).

Tailscale (ניהול רשת)

אנו משתמשים ב-Tailscale לניהול מאובטח של רשת פרטית בין הפלטפורמה שלנו לסביבות הלקוחות, המעבד מטא-נתוני חיבור. ראה: tailscale.com/privacy-policy

OpenAI (הסקה של בינה מלאכותית)

בתוכניות הרגילות שלנו אנו שולחים את הבקשות שלך ואת תשובותיו של פיטר ל-OpenAI, L.L.C. במסגרת הסכם ה-API המסחרי שלנו, כדי שפיטר יוכל להשיב. OpenAI היא מעבד משנה של SayPeter עבור נתונים אלה. ראו: openai.com/policies/privacy-policy

חשבון ה-AI המחובר שלך (תוכניות עם חשבון עצמאי בלבד)

אם אתה בתוכנית עם חשבון עצמאי, פיטר פועל על חשבון ChatGPT/Codex או Claude שאתה מחבר. הבקשות שלך ותשובותיו של פיטר מועברות לספק זה תחת החשבון שלך עצמך, שאותו הספק מעבד בתור הספק שלך לפי התנאים ומדיניות הפרטיות החלים על אותו חשבון. בהסדר זה הספק אינו מעבד משנה של SayPeter עבור נתונים אלה; זהו שירות שאתה מחבר, כמו יתר החשבונות שאתה מקשר לפיטר. ראו: openai.com/policies/privacy-policy וגם anthropic.com/legal/privacy

Meta Platforms Ireland Limited (מדידת פרסום)

אם אתה מאשר עוגיות שיווק, אנחנו פורסים את Meta Pixel ואת Meta Conversions API כדי למדוד את ביצועי הפרסום שלנו בפייסבוק ובאינסטגרם. ה-Pixel מגדיר את עוגיות _fbp ו-_fbc בדפדפן שלך; Conversions API שולח אירוע מקביל משרת לשרת עם אותם מזהים מוצפנים שכבר אנחנו מעבדים עבור החשבון שלך (מייל, טלפון, שם, מדינה) כך שאירועי דפדפן/שרת כפולים מנוקים על ידי Meta. אנחנו פועלים כבקרים משותפים עם Meta עבור מדידה זו. תוכל לבטל את ההסכמה בכל עת באמצעות ; ביטול יעצור את הפעלת ה-Pixel וימנע אירועי Conversions API עתידיים המסתמכים על מזהי דפדפן. ראה: facebook.com/privacy/policy

5. עוגיות

עוגיות מתחלקות לשלוש קטגוריות. הראשונה מוגדרת אוטומטית; השתיים האחרות כבויות עד שתאשר אותן דרך באנר ההסכמה.

  • הכרחי בהחלט: עוגיית הפעלה (התחברות), טוקן CSRF, עוגיות הונאה של Stripe בעת התשלום, ורשומת ההסכמה עצמה (cookie_consent). אלה פטורות מהסכמה תחת סעיף 5(3) ל-ePrivacy.
  • אנליטיקה: מדידה מהצד שלנו של ביצועי האתר. כבוי כברירת מחדל. אינו בשימוש כרגע; שמור לפריסה עתידית.
  • שיווק: ה-Meta Pixel (_fbp, _fbc) כדי שנוכל למדוד את ביצועי המודעות שלנו בפייסבוק ובאינסטגרם. כבוי כברירת מחדל; מוגדר רק לאחר שתאשר עוגיות שיווק. אנחנו לא מריצים מודעות באתר זה. נשמר עד 90 יום.

תוכל לשנות את דעתך בכל עת דרך .

6. שמירת נתונים

  • נתוני חשבון - נשמרים כל עוד החשבון שלך פעיל. עם המחיקה, נתונים אישיים נמחקים תוך 30 יום.
  • נתוני הסביבה - עם הביטול, הסביבה הייעודית שלך נשמרת למשך 30 יום כדי לאפשר ייצוא נתונים. לאחר 30 יום, הסביבה והנתונים שבה נמחקים לצמיתות.
  • רשומות תשלום - נשמרות כנדרש על פי דיני מס ומסחר החלים.

7. הזכויות שלך תחת GDPR

יש לך את הזכויות הבאות לגבי הנתונים האישיים שלך:

  • זכות גישה (סעיף 15 GDPR)
  • זכות לתיקון (סעיף 16 GDPR)
  • זכות למחיקה (סעיף 17 GDPR)
  • זכות להגבלת עיבוד (סעיף 18 GDPR)
  • זכות לניידות נתונים (סעיף 20 GDPR)
  • זכות להתנגדות (סעיף 21 GDPR)
  • זכות לביטול הסכמה

כדי לממש כל אחת מהזכויות האלה, פנה אלינו ב-[email protected]. נשיב תוך 30 יום.

8. הזכות להגיש תלונה

אם אתה סבור שהעיבוד שלנו של הנתונים האישיים שלך מפר את ה-GDPR, יש לך את הזכות להגיש תלונה לרשות פיקוח.

9. העברות נתונים בינלאומיות

הנתונים שלך מעובדים בעיקר בתוך האיחוד האירופי. כאשר נתונים מועברים למדינות שלישיות, אנחנו מבטיחים אמצעי הגנה נאותים:

  • Stripe (ארה"ב) - מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב; סעיפים חוזיים סטנדרטיים של האיחוד האירופי.
  • Cloudflare (ארה"ב) - המחשוב ואחסון האובייקטים של הסביבה שלך מעוגנים לתחום השיפוט של האיחוד האירופי; תניות חוזיות תקניות של האיחוד האירופי.
  • Neon (ארה"ב) - מסד הנתונים של הסביבה שלך מתארח באזור באיחוד האירופי; תניות חוזיות תקניות של האיחוד האירופי במידת הצורך.
  • Tailscale (ארה"ב) - סעיפים חוזיים סטנדרטיים של האיחוד האירופי.
  • OpenAI (ארה"ב) - בתוכניות הרגילות שלנו אנו מעבירים את הבקשות שלך ואת תשובותיו של פיטר ל-OpenAI כמעבד משנה שלנו, במסגרת הסכם ה-API המסחרי שלנו ובהסתמך על תניות חוזיות סטנדרטיות של האיחוד האירופי.
  • OpenAI או Anthropic (ארה"ב) - בתוכנית עם חשבון עצמאי, דרך חשבון ChatGPT/Codex או Claude שאתה מחבר. הבקשות שלך ותשובותיו של פיטר מועברות לספק זה תחת החשבון שלך עצמך ותנאיו; בחיבור החשבון ובמתן הוראות לפיטר, אתה זה שמורה על העברה זו.

10. שינויים במדיניות פרטיות זו

אנחנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים במייל או בפרסום הודעה באתר שלנו.

11. יצירת קשר

לפניות בנושא הגנת נתונים ולמימוש זכויותיך:

מייל: [email protected]