אבטחה ומידע

בקצרה: הצ'אט רץ על השרת שלנו בגרמניה, את התשובות כותב מודל בענן של OpenAI בארצות הברית, באתר אין אף עוגייה, וההתכתבות נשמרת אצלנו עד ארבעה ימים. למטה אותו הדבר בפירוט.

איפה המידע נמצא

האתר chatinbot.com ושירות הצ'אט יושבים על השרתים שלנו בגרמניה, בחוות השרתים של Hetzner. זו מדינה באיחוד האירופי, ושמירת מידע שם מותרת במפורש (תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, תקנה 2(8)). בישראל אנחנו לא מחזיקים עותק של המידע, ועדיף להגיד את זה בפירוש מאשר להבטיח "המידע נשמר בישראל".

מה עובר החוצה

את התשובה בצ'אט לא כותב אדם ולא התוכנה שלנו, אלא מודל שפה. כדי לקבל תשובה, תוכן השיחה עובר לשירות ענן של OpenAI OpCo, LLC בארצות הברית. הוא פועל לפי ההוראות שלנו, לא משתמש בהתכתבות כדי לאמן את המודלים שלו ושומר אותה אצלו עד 30 יום.

שם וטלפון שמשאירים בטופס שבתוך חלון הצ'אט לא עוברים לספק המודל: הם מגיעים לפנייה שמטפלים בה אצלנו. אבל מי שכותב את הטלפון ישירות בתוך ההודעה, הטלפון עובר יחד עם הטקסט, ואת ההחלטה הזאת אנחנו לא יכולים לקבל במקומו.

ההעברה לארצות הברית נשענת על ההסכמה של המבקר עצמו: מי מקבל את המידע ולאיזו מדינה כתוב בחלון עוד לפני ההודעה הראשונה, ורק אחרי זה השיחה מתחילה (תקנה 2(1)).

מעבר לזה המידע לא עובר לאף אחד. אין כאן רשתות פרסום, אין כלי מדידה של גורמים אחרים, ואנחנו לא מוכרים מידע.

כמה זמן שומרים

• התכתבות בצ'אט: עד ארבעה ימים בשרת שלנו, ואז נמחקת.
• שם וטלפון מתוך פנייה: עד שלוש שנים מהפעם האחרונה שפנו אלינו.
• יומני שרת (כתובת IP, סוג הדפדפן וכתובת העמוד): 30 יום, ורק להפעלת האתר ולאבטחה שלו.
• אצל ספק המודל: עד 30 יום בצד שלו.

עוגיות

באתר הזה אין עוגיות ואין כלי מדידה או פרסום של גורמים אחרים. לכן אין כאן באנר עוגיות: פשוט אין על מה להסכים.

הזכויות שלכם

אפשר לבקש לראות איזה מידע יש אצלנו, לדרוש לתקן אותו או למחוק אותו (סעיף 13 וסעיף 14 לחוק הגנת הפרטיות). הכתובת לפניות: info@israsky.co.il, ואנחנו עונים תוך 30 יום.

נגישות

האתר וחלון הצ'אט נבנו לפי התקן הישראלי ת"י 5568 חלק 1 ברמה AA, שמבוסס על WCAG 2.0: הפעלה מלאה מהמקלדת, סימון ברור של המקום שבו נמצא הפוקוס, ניגודיות של לפחות 4.5 מול 1, תווית לכל שדה בטופס, הגדלה עד 200 אחוז ועברית מימין לשמאל.

מה אנחנו לא עושים

לא משתמשים בהתכתבות של הלקוחות כדי לאמן מודלים. לא מוכרים מידע ולא מעבירים אותו לרשתות פרסום. לא מתקינים באתרי הלקוחות פיקסלים ומונים: הווידג'ט פונה בדיוק לכתובת חיצונית אחת, שלנו.

מה עוד אין לנו, בכנות

אין לנו תעודות ISO 27001 או SOC 2. אין מסמך נגישות נפרד לווידג'ט. המידע לא נשמר בישראל, ואין אזור עיבוד באירופה אצל ספק המודל: תוכן השיחה עובר לארצות הברית. אם משהו מזה ישתנה, נכתוב על זה כאן ונציין תאריך.

עודכן לאחרונה: 06.09.2026.