עודכן לאחרונה: 12 באפריל 2026

מדיניות פרטיות

מדיניות פרטיות זו מתארת כיצד נאסף, משמש, נשמר ומוגן מידע אישי ומידע הקשור למשתמשים בשירות DealGuard (להלן: "השירות"), המופעל באמצעות תשתיות מקוונות. השירות מיועד למשתמשים המבינים כי ניתוח טקסט חוזי מבוצע באמצעות מודלי בינה מלאכותית וספקי צד שלישי, כמפורט להלן.

מסמך זה נועד לשקף את פעולת האתר כפי שהיא ממומשת בקוד ובממשק. מומלץ להציגו לעורך דין להתאמה לישות המשפטית המפעילה בפועל, לדין החל (לרבות חוק הגנת הפרטיות, התשמ"א–1981, ותקנותיו, וכן GDPR במידה והוא חל) ולנהלי שימור ומחיקה פנימיים.

1. בקר מידע ופרטי קשר

בקר המידע (Controller) הוא מפעיל השירות כפי שמופיע בפרסום באתר (DealGuard). לפניות בנושא פרטיות, למימוש זכויות נושאי מידע ולבקשות מחיקה — ניתן לפנות דרך עמוד צור קשר. אם מונתה דוברות פרטיות (DPO), ניתן לפרסם את פרטיה כאן או בעמוד צור קשר לאחר עדכון משפטי.

2. אילו סוגי מידע נאספים

2.1 מידע חשבון והזדהות

בעת הרשמה והתחברות נאסף ונשמר, בין היתר: כתובת דוא"ל, מזהה משתמש ייחודי, סיסמה מוצפנת (באמצעות ספק אימות), שם תצוגה אופציונלי, ומטא־דאטה של אימות (למשל זמן התחברות, ספק OAuth כגון Google). מידע זה מעובד באמצעות ספק תשתית לאימות ומסד נתונים (למשל Supabase), בהתאם להגדרות הפרויקט.

2.2 תוכן שמוזן לשירות (טקסט חוזה)

טקסט החוזה או המסמך שאתם מדביקים או מעלים (לרבות קובץ PDF שממנו חולץ טקסט) נשלח לשרתי העיבוד של השירות ומועבר לספקי מודלי שפה לצורך הפקת פלט (למשל OpenAI ו־Google / Gemini), לשם ביצוע הניתוח בלבד.

שמירה אצל המפעיל: המערכת אינה שומרת במסד הנתונים של השירות את החוזה המקורי, את גוף הטקסט שהוזן או את קובץ ה־PDF. לאחר סיום בקשת הניתוח, אין אצלנו עותק מתמשך של המסמך לצורכי היסטוריית משתמש. עדיין ייתכן עיבוד זמני בזיכרון במהלך הבקשה, וכן רישום טכני אצל ספקי תשתית (אירוח, רשת) — לפי מדיניותיהם ותצורת המערכת.

היסטוריית ניתוחים (אופציונלי): אם תבחרו להפעיל שמירה בהיסטוריה (בממשק המשתמש), יישמרו רק תוצרי הניתוח והתובנות(למשל סיכומים, נקודות לשים לב, שאלות מוצעות, ציונים) — לא טקסט מלא של החוזה ולא קובץ המקור, ולא העתק של הטקסט שהודבק לשדה הניתוח. ניתן למחוק פריטים מההיסטוריה מהדשבורד. מדיניות זו תעודכן אם ישתנה מודל האחסון.

2.3 נתוני שימוש, מכסות וניתוחים

לצורך אכיפת מגבלות תוכנית (Freemium / Plus) ולמניעת שימוש לרעה, נרשמת רשומת אירוע על כל ניתוח מוצלח — לרבות מזהה משתמש וחותמת זמן. רשומה זו אינה כוללת את גוף טקסט החוזה או את תוכן הקובץ. אם בחרתם לשמור היסטוריה, אותה רשומה עשויה לכלול גם פלט תובנות בפורמט מובנה (JSON) — ללא המסמך המקורי, כמפורט בסעיף 2.2. נתונים אגרגטיביים עשויים להופק לצורך תפעול ושיפור השירות.

2.4 לוגים טכניים ואבטחה

שרתי האירוח (למשל Vercel) וספקי התשתית עשויים לרשום כתובות IP, סוג דפדפן, מזהי בקשה, קודי שגיאה ומידע דומה — לצורך אבטחה, דיבוג וביצועים. מידע זה נשמר לפי מדיניות השמירה של כל ספק.

2.5 עוגיות וטכנולוגיות דומות

השירות עשוי להשתמש בעוגיות או באחסון מקומי לצורך שמירת סשן התחברות, העדפות בסיסיות ופעולת האתר. ניתן לנהל חסימת עוגיות בדפדפן; חסימה מסוימת עלולה לפגוע בפונקציונליות.

2.6 תשלומים ומנויים

אם מופעלת סליקה, פרטי תשלום מלאים (למשל מספר כרטיס) מטופלים בדרך כלל ישירות על ידי ספק הסליקה החיצוני. אצל המפעיל עשויים להישמר מזהים טכניים לסנכרון מנוי (למשל מזהה לקוח או מנוי אצל ספק התשלומים), סטטוס מנוי ותאריכים — לפי הצורך התפעולי.

2.7 מנהלי מערכת וסטטיסטיקה

משתמשים המסומנים כמנהלי מערכת עשויים לקבל גישה, באמצעות כלים פנימיים מוגנים, לנתונים אגרגטיביים ולרשימות פעילות (למשל ניתוחים אחרונים עם מזהה משתמש ודוא"ל מקושר לפרופיל) — לצורך תפעול, אבטחה וניטור שירות. גישה כזו אינה אמורה לכלול את טקסט החוזה המלא או את המסמך המקורי; אם יישמר פלט ניתוח להיסטוריה — תהיה גישה לתובנות ולתוצרי הניתוח בלבד, לא לטקסט מלא של החוזה. מדיניות זו תעודכן אם ישתנה מודל האחסון.

2.8 פנייה בטופס "צור קשר"

בעת שליחת טופס צור קשר באתר נאספים לפחות: שם, כתובת דוא"ל ותוכן ההודעה. אם השליחה בוצעה על ידי משתמש מחובר, עשוי להישמר גם מזהה משתמש טכני (UUID) לצורך קישור הפנייה לחשבון וטיפול בתמיכה. המידע משמש למענה לפנייה ותפעול תמיכה — לא לדיוור שיווקי, אלא אם ביקשתם במפורש לקבל תוכן כזה ובהתאם לדין. הפניות נשמרות במסד הנתונים ונגישות למנהלי מערכת בלבד דרך אזור ניהול מוגן.

3. מטרות העיבוד ועוגני משפט

• מתן השירות והתקשרות חוזית — הרשמה, התחברות, הרצת ניתוחים ואכיפת מכסות.
• אינטרס לגיטימי — שיפור המוצר, אבטחת מידע, מניעת הונאה והגנה על זכויות המפעיל.
• חובה חוקית — עמידה בדין, מענה לדרישות רשות מוסמכת כשהדין מחייב.
• הסכמה — במידה ותבקשו הסכמה מפורשת (למשל לדיוור שיווקי עתידי), ותוכלו לחזור בה בהתאם לדין.

4. שיתוף מידע ומעבדי משנה

המפעיל עשוי לשתף מידע עם ספקים הפועלים כמעבדי משנה (Processors), בכפוף להתחייבויות חוזיות ובהתאם לדין, לרבות:

• ספק אירוח ופונקציות שרת (למשל Vercel);
• ספק אימות, מסד נתונים ואחסון (למשל Supabase);
• ספקי מודלי שפה וענן (למשל OpenAI, Google);
• ספק סליקה וחיוב, כאשר מופעל.

ספקים אלה עשויים לעבד מידע במדינות שונות. במקרה של העברה מחוץ לישראל או לשטח ה־EEA, יש לוודא מנגנונים חוקיים מתאימים (הסכמים, החלטות התאמה וכו׳) בהתאם לדין החל על המפעיל.

5. שמירת מידע

משך השמירה נקבע לפי צורך תפעולי, חובות חוקיות ומדיניות שמירת גיבויים של ספקי התשתית. רשומות ניתוח (ללא טקסט חוזה מלא; ובעתיד — תוצרי תובנות בלבד אם יופעל אחסון היסטוריה) עשויות להישמר לתקופה ארוכה לצורך סטטיסטיקה וחיוב. לאחר מחיקת חשבון, ייתכן שיישארו עותקים זמניים בגיבויים עד למחיקתם בשגרה — כפי שמקובל בתעשייה, בכפוף לדין.

6. אבטחת מידע

המפעיל נוקט באמצעים סבירים להגנה על מידע, לרבות שימוש בפרוטוקולים מוצפנים (HTTPS), ניהול הרשאות, והפרדת תפקידים בין משתמש רגיל למנהל. אין אבטחה מוחלטת; עליכם לשמור על סיסמאות חזקות ולהימנע משיתוף פרטי גישה.

7. זכויות נושאי מידע

בכפוף לדין החל עליכם, עשויות לחול זכויות כגון:

• לעיין במידע האישי המוחזק אודותיכם;
• לבקש תיקון מידע לא מדויק;
• לבקש מחיקה או הגבלת עיבוד — כאשר אין עילה חוקית להמשך החזקה;
• להתנגד לעיבוד מסוים המבוסס על אינטרס לגיטימי, ככל שהדין מתיר;
• למשוך הסכמה במידה שהעיבוד מבוסס עליה;
• להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות מפקחת אחרת הרלוונטית לכם.

בקשות מימוש זכויות ניתן לשלוח דרך עמוד צור קשר. ייתכן צורך באימות זהות לפני מסירת מידע או ביצוע מחיקה.

8. קטינים

השירות אינו מיועד לקטינים מתחת לגיל שבו ניתן להתקשר חוזית או לתת הסכמה לעיבוד מידע לפי הדין המקומי. אם נודע למפעיל על מידע שנאסף מקטין שלא כדין — יינקטו צעדים למחיקתו ככל הניתן.

9. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו. גרסה מעודכנת תפורסם בעמוד זה עם תאריך עדכון. במקרה של שינוי מהותי, עשויה להימסר הודעה באתר או בדוא"ל — ככל שהדין מחייב או ככל שיקבע המפעיל.

10. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו או לבקשות בנושא מימוש זכויות — ניתן לפנות דרך עמוד צור קשר.