אבטחה ומידע

האתר chatinbot.com ושירות הצ'אט יושבים על השרתים שלנו בגרמניה, בחוות השרתים של Hetzner. זו מדינה באיחוד האירופי, ושמירת מידע שם מותרת במפורש (תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, תקנה 2(8)). בישראל אנחנו לא מחזיקים עותק של המידע, ועדיף להגיד את זה בפירוש מאשר להבטיח "המידע נשמר בישראל".

את התשובה בצ'אט לא כותב אדם ולא התוכנה שלנו, אלא מודל שפה. כדי לקבל תשובה, תוכן השיחה עובר לשירות ענן של OpenAI OpCo, LLC בארצות הברית. הוא פועל לפי ההוראות שלנו, לא משתמש בהתכתבות כדי לאמן את המודלים שלו ושומר אותה אצלו עד 30 יום.

שם וטלפון שמשאירים בטופס שבתוך חלון הצ'אט לא עוברים לספק המודל: הם מגיעים לפנייה שמטפלים בה אצלנו. אבל מי שכותב את הטלפון ישירות בתוך ההודעה, הטלפון עובר יחד עם הטקסט, ואת ההחלטה הזאת אנחנו לא יכולים לקבל במקומו.

ההעברה לארצות הברית נשענת על ההסכמה של המבקר עצמו: מי מקבל את המידע ולאיזו מדינה כתוב בחלון עוד לפני ההודעה הראשונה, ורק אחרי זה השיחה מתחילה (תקנה 2(1)).

ווידג'ט הצ'אט המוטמע באתרי הלקוחות שלנו לא פונה לרשתות פרסום ולא טוען סקריפטים של צד שלישי.

• התכתבות בצ'אט: עד ארבעה ימים בשרת שלנו בגרמניה, ואז נמחקת.
• שם וטלפון מתוך פנייה: עד שלוש שנים מהפעם האחרונה שפנו אלינו.
• יומני שרת (כתובת IP, סוג הדפדפן וכתובת העמוד): 30 יום, ורק להפעלת האתר ולאבטחה שלו.
• אצל ספק המודל: עד 30 יום בצד שלו.

ווידג'ט Chatin המוטמע באתרי הלקוחות אינו מציב עוגיות ואינו טוען סקריפטים חיצוניים. באתר התדמית chatinbot.com עצמו, כברירת מחדל ובסירוב בבאנר ההסכמה (Consent Mode v2), לא נטענות עוגיות מעקב או פרסום: תגי GA4 / GTM ו־Meta Pixel מופעלים רק לאחר אישור מפורש שלכם (הבחירה נשמרת ב־localStorage בשם chatin_consent_v1). תשתית האירוח עשויה להציב עוגייה טכנית קצרת-מועד בלבד להגנה מפני עומסים (_mcnc ל־60 שניות), ומנגנון IsraskyShield מפעיל בקרת קצב והיוריסטיקת תזמון בצד השרת ללא שמירת כתובת IP גולמית.

אפשר לבקש לראות איזה מידע יש אצלנו, לדרוש לתקן אותו או למחוק אותו (סעיף 13 וסעיף 14 לחוק הגנת הפרטיות). הכתובת לפניות: info@chatinbot.com, ואנחנו עונים תוך 30 יום.

האתר וחלון הצ'אט נבנו לפי התקן הישראלי ת"י 5568 חלק 1 ברמה AA, שמבוסס על WCAG 2.0: הפעלה מלאה מהמקלדת, סימון ברור של המקום שבו נמצא הפוקוס, ניגודיות של לפחות 4.5 מול 1, תווית לכל שדה בטופס, הגדלה עד 200 אחוז ועברית מימין לשמאל.

לא משתמשים בהתכתבות של הלקוחות כדי לאמן מודלים. לא מוכרים מידע ולא מעבירים אותו לרשתות פרסום. לא מתקינים באתרי הלקוחות פיקסלים ומונים: הווידג'ט פונה בדיוק לכתובת חיצונית אחת, שלנו.

אין לנו תעודות ISO 27001 או SOC 2. אין מסמך נגישות נפרד לווידג'ט. המידע לא נשמר בישראל, ואין אזור עיבוד באירופה אצל ספק המודל: תוכן השיחה עובר לארצות הברית. אם משהו מזה ישתנה, נכתוב על זה כאן ונציין תאריך.

עודכן לאחרונה: 16.10.2026.

הודעה על המידע בצ'אט (סעיף 11) · מדיניות פרטיות