מדיניות פרטיות
מדיניות זו מתארת איזה מידע השירות "מקור" (האתר mekor.co.il והשרת mcp.mekor.co.il) אוסף, למה, כמה זמן הוא נשמר ומה זכויותיך. מפעיל השירות ובעל מאגר המידע: [שם המפעיל], [כתובת דואר אלקטרוני]. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד, ופונה לכל המגדרים.
1. איך השירות עובד
השירות מחובר ל-Claude של Anthropic כ"מחבר" (Connector). את השיחה עצמה מנהלת Anthropic, לפי תנאי השימוש ומדיניות הפרטיות שלה ולפי הגדרות החשבון שלך שם. למפעיל אין גישה לשיחות שלך עם Claude. לשירות מגיעות רק קריאות הכלים שהעוזר מפעיל, למשל שאילתת חיפוש או בקשה לפתוח עמוד במסמך.
2. איזה מידע נשמר
| מידע | למה | כמה זמן |
|---|---|---|
| מפתח הגישה (נשמר כגיבוב חד-כיווני, SHA-256, ולא כטקסט), שם המפתח ומכסה יומית | זיהוי המשתמש וניהול ההרשאה | כל עוד המנוי פעיל |
| יומן שימוש: מועד, שם הכלי ופרמטרי הקריאה (למשל מילות החיפוש), עד 500 תווים לקריאה | אכיפת המכסה, אבטחה ושיפור איכות התשובות | 90 יום, ואז נמחק אוטומטית |
| אסימוני התחברות (tokens) ופרטי רישום המחבר | שמירה על ההתחברות | עד תום תוקפם (עד 30 יום) |
| יומני שרת טכניים, הכוללים כתובת IP ונתיב הבקשה | תפעול, אבטחה וזיהוי תקלות | מוגבלים בנפח, נמחקים בתוך ימים עד שבועות |
| כתובת IP של ניסיון התחברות כושל | חסימת ניחוש מפתחות | בזיכרון בלבד, 10 דקות |
| פרטים מטופס "השארת פרטים" באתר: שם, טלפון או מייל, סוכנות והודעה | חזרה אל הפונה בנוגע לשירות | 12 חודשים, ואז נמחקים אוטומטית. אפשר לבקש מחיקה מוקדמת |
| כתובת IP של שולח הטופס | הגבלת פניות אוטומטיות (ספאם) | בזיכרון בלבד, שעה |
3. מידע על לקוחות (הר הביטוח ודוח מסלקה)
- כשאתה מעביר קובץ או טבלה מהר הביטוח או מדוח מסלקה, המידע מעובד בזיכרון לצורך הפקת הניתוח ואינו נשמר בשירות.
- עמודות של מספר תעודת זהות, שם וכתובת מושמטות לפני העיבוד, ומספרי פוליסה וחשבון מוצגים ב-4 הספרות האחרונות בלבד.
- ביומן השימוש של כלים אלה נרשם רק שהכלי הופעל, בלי תוכן.
- בכלים האחרים, מה שהעוזר שולח כפרמטר (למשל מילות חיפוש) נרשם ביומן השימוש. לכן אל תכלול בשאלות פרטים מזהים של לקוחות.
- המידע עדיין עובר דרך השיחה ב-Claude, ולכן חל עליו גם הטיפול של Anthropic, לפי הגדרות החשבון שלך שם.
- אתה אחראי לקבל מהלקוח הרשאה להשתמש במידע שלו לצורך זה.
4. מה לא נעשה במידע
- המידע אינו נמכר ואינו מועבר לצדדים שלישיים לצורכי פרסום או שיווק.
- אין באתר עוגיות (cookies) לצורכי מעקב, פרסום או אנליטיקה.
- המידע אינו משמש לאימון מודלים של בינה מלאכותית על ידי המפעיל.
5. היכן המידע מאוחסן
השרת מאוחסן אצל Hetzner Online GmbH, במרכז נתונים בהלסינקי שבפינלנד (האיחוד האירופי), ונשמרים לו גיבויים אצל אותו ספק. האיחוד האירופי מוכר כמדינה שדיני הגנת המידע בה מספקים הגנה נאותה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
6. אבטחת מידע
התקשורת מוצפנת (HTTPS). מפתחות ואסימונים נשמרים כגיבוב חד-כיווני. הגישה לשרת מוגבלת בחומת אש ובכניסה במפתח הצפנה בלבד, והעדכונים מותקנים באופן שוטף. שום מערכת אינה חסינה לחלוטין. אם תתרחש פגיעה חמורה באבטחה, המפעיל יפעל כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), כולל דיווח לרשות להגנת הפרטיות.
7. הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981, מותר לך לבקש לעיין במידע עליך, לתקן אותו ולמחוק אותו. אפשר גם לבקש את ביטול המפתח ואת מחיקת יומן השימוש שלך. לבקשות פנה אל [כתובת דואר אלקטרוני]; המפעיל ישיב בתוך 30 יום. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.
8. שינויים במדיניות
עדכונים יפורסמו בעמוד זה עם תאריך התוקף. שינוי מהותי יימסר למשתמשים מראש.