מה זה
הנספח הזה עומד לצד תנאי השימוש ומדיניות הפרטיות שלנו, ומתאר איך אנחנו מעבדים מידע אישי בשמך. כדי לחתום עליו בין הארגון שלך ל-SynthBoard, בקשו עותק חתום — נחזיר אותו חתום, עם מספר הגרסה והתאריך האלה. הנוסח המחייב הוא האנגלי; הנוסח העברי הוא לנוחות.
SynthBoard הוא עסק אישי שפועל מישראל. כתובת לנספח הזה: legal@synthboard.ai; לבקשות בנוגע למידע אישי: privacy@synthboard.ai.
מי אחראי על מה
| מידע | בעל השליטה | המעבד |
|---|---|---|
| מה שמביאים: שאלות, חדרים, קבצים, העובדות ב״העולם שלך״, מה שהכלים המחוברים מחזירים | את/ה (או הארגון שלך) | SynthBoard |
| החשבון, החיוב ויומני האבטחה | SynthBoard | — |
| אנליטיקה של המוצר (רק בהסכמה) | SynthBoard | — |
כמעבד, אנחנו משתמשים במה שהבאת רק כדי לספק את השירות שבו את/ה משתמש/ת — לענות, לזכור, להתחבר ולחזור לבדוק כפי שביקשת — וכפי שהחוק מחייב. אנחנו לא מוכרים אותו, לא משתמשים בו לאימון מודלים, ולא מקבלים על סמכו החלטות עליך או על אף אחד אחר.
האחריות שיש לך זכות לשתף את מה שאת/ה מביא/ה, כולל מידע על אנשים אחרים, היא שלך.
מעבדי משנה
החברות שמעבדות עבורנו מידע אישי רשומות, מתוך הקוד, במעבדי משנה, עם מה שכל אחת מטפלת בו ואיפה. לפני שמעבד חדש מתחיל, אנחנו מוסיפים שם שורה מתוארכת. עם עותק חתום של הנספח אפשר לבקש הודעה במייל ולהתנגד למעבד חדש; אם לא נוכל לתת מענה להתנגדות, אפשר להפסיק את השירות ולמחוק את החשבון.
אמצעי האבטחה שבקוד
- בידוד במסד הנתונים. אבטחה ברמת השורה (RLS) פעילה בכל טבלה בסכמה הציבורית — 259 מתוך 259, 356 מדיניות, ספירה בסביבת הייצור ב-18 באוקטובר 2026. שאילתה בשם משתמש אחר לא מחזירה אף שורה שלך.
- פונקציות מורשות רצות עם נתיב חיפוש קבוע, והרשאת ההרצה שלהן נשללה מתפקידים אנונימיים וממשתמשים מחוברים; רק השרת שלנו קורא להן, עם המזהה שלך.
- מפתחות API מוגבלים. למפתחות של שרת ה-MCP וה-API שלנו יש הרשאות, תפוגה אופציונלית, רשימת כתובות IP מותרות, תקרת קרדיטים יומית וחלון החלפה; כל אחד נבדק בכל קריאה. חיבורים של עוזרי AI לא יכולים לכתוב בכלים שלך.
- יומנים שאי אפשר לשכתב. היומן של כל פעולה בכלים שלך מתווסף בלבד, באכיפה של טריגר במסד הנתונים, ומידע אישי מנוקה מהתוכן לפני הכתיבה. עמדות על הרשומה נשמרות באותה דרך: שינוי הוא שורה חדשה, לעולם לא דריסה.
- טוקנים מוצפנים. טוקן של מערכת שחיברת ישירות נחתם ב-AES-GCM במפתח שקיים רק למטרה הזו, קשור לשורה שלו, לא נרשם ביומנים ונמחק כשמנתקים. טוקנים של כלים שחוברו דרך ספק האינטגרציות שלנו מוחזקים אצל הספק, לא אצלנו.
- הצפנה בתעבורה (TLS 1.3) ובמנוחה (AES-256), כפי שספקי האירוח ומסד הנתונים שלנו מספקים.
- תוכן עוין. טקסט שהועלה, הודבק או הגיע מחיבור מטופל כנתונים, מנוקה ונבדק להזרקת פרומפט לפני שמודל קורא אותו.
- מחיקה עצמית (בהמשך) בודקת מחדש מי מבקש לפני שמשהו נמחק.
אין לנו הסמכת SOC 2 או ISO משלנו. לספקי מסד הנתונים והאירוח שלנו יש. אנחנו עונים על שאלוני אבטחה במייל.
איפה המידע מעובד
| מה | איפה |
|---|---|
| נשמר: מסד הנתונים, ההתחברות והקבצים | האיחוד האירופי (אירלנד, eu-west-1) |
| מעובד: הקוד של האפליקציה בשרת | ארצות הברית (וושינגטון, iad1) |
| מעובד: ספקי מודלי ה-AI | ארצות הברית, והאיחוד האירופי עבור Mistral AI — לפי ספק במעבדי משנה |
כלומר, המידע שלך נשמר באיחוד האירופי ומעובד בארצות הברית. ההעברות נשענות על אמצעי ההגנה שמתוארים בסעיף 6 של מדיניות הפרטיות.
כמה זמן דברים נשמרים
| רשומה | נשמרת |
|---|---|
| חדרים, סיכומים, עמדות על הרשומה, ״העולם שלך״ | כל עוד החשבון קיים, עד שמוחקים אותם |
| חדר שהרצת ואחר כך הסרת | מועבר לארכיון, לא נמחק, עד מחיקת החשבון — יש לו רישום כספי. טיוטה שלא הורצה נמחקת מיד. |
| יומן הפעולות בכלים שלך | 90 יום (אירועי חיבור וניתוק: לכל חיי החשבון) |
| יומן הקריאות למודלים | 90 יום |
| יומן הקריאות ל-API ול-MCP | 12 חודשים |
| גיבויים של מסד הנתונים | 90 יום, מתגלגל — מחיקה יוצאת מהגיבויים ככל שהם מתחלפים |
| תשלומים ויומן הקרדיטים | כפי שדיני המס מחייבים, באופן אנונימי אחרי מחיקת החשבון |
לקבל את המידע בחזרה, ולמחוק אותו
- ייצוא: הגדרות ← העדפות ← הורדת קובץ JSON מלא של המידע שלך, פעם בשעה.
- מחיקת החשבון בעצמך: הגדרות ← תוכנית וקרדיטים. מקלידים DELETE ומאשרים בסיסמה, או בהתחברות מחצי השעה האחרונה. כשיש מנוי בתשלום פעיל, מבטלים אותו קודם, כדי שהחיוב לא ימשיך על חשבון שנמחק.
- מה המחיקה עושה: כל כלי מחובר מנותק קודם אצל הספק שלו; אחר כך החשבון נמחק, וכל שורה ששייכת לך נמחקת איתו. שורות ביקורת שאי אפשר למחוק מנותקות ממך (המזהה וזהות הרשת שלך מוסרים). הקבצים שלך נמחקים מהאחסון. נשארים רק רישומי התשלום שדיני המס מחייבים, באופן אנונימי.
- מחוץ לפרוטוקול: בחדר שמנהלים מחוץ לפרוטוקול, שורות הזיכרון נמחקות בטריגר של מסד הנתונים ברגע הסימון, ולעולם לא נקראות שוב לתוך תשובה אחרת.
מחיקה תמיד כפופה לצו משפטי מחייב לשמור מידע. מתי אנחנו עשויים לשתף מידע בכלל — בסעיף 4.2 של מדיניות הפרטיות.
בקשות, אירועי אבטחה ועזרה
בקשות של אנשים שהבאת מידע עליהם (עיון, תיקון, מחיקה) מגיעות אלינו ב-privacy@synthboard.ai; אנחנו עונים תוך 30 יום ועוזרים לך לענות על שלך. אם מידע אישי נפרץ, נודיע לך כפי שמתואר בסעיף 12 של מדיניות הפרטיות — מה קרה, איזה מידע נפגע ומה אנחנו עושים.
מה אנחנו לא מציעים היום
- כניסה אחודה (SAML) וסביבת עבודה משותפת לצוות.
- דוח SOC 2, מכתב מבדק חדירה או הסכם HIPAA.
- בחירה של אזור העיבוד.
עדיף לנו לומר לא בפשטות מאשר להבטיח תאריך. שאלות: legal@synthboard.ai.
יומן שינויים
- 18 באוקטובר 2026 — גרסה 1.0, פרסום ראשון.