Gotcheese · עודכן ב־01.11.2026

הסכם עיבוד מידע

הסכם זה חל בין אלנדור מערכות (Gotcheese) לבין העסק שמאשר אותו בלוח הבקרה לפני הפעלת דמות באתרו. האישור נרשם עם המועד, החשבון המאשר וגרסת ההסכם.

תפקידים

העסק קובע את מטרות הטיפול במידע מבקרי האתר שלו והוא בעל השליטה במידע. Gotcheese היא מחזיקה: היא מעבדת את המידע עבור העסק, רק לפי הסכם זה והוראותיו. Gotcheese לא תשתמש במידע לאימון מודלים, לניתוח לצרכיה, להשוואה בין לקוחות, לפרסום או למסירה לאחר, מלבד ספקי המשנה שלהלן. לגבי פרטי החשבון של העסק וחיוביו, Gotcheese פועלת לצרכיה לפי מדיניות הפרטיות.

המידע והמטרות

• הודעות המבקרים ותשובות הדמות: כדי לענות למבקר, ובמסלולים ששומרים שיחות גם כדי שהעסק יקרא אותן ויבדוק וישפר את השירות.
• מזהה שיחה ונתיב העמוד בלי פרמטרים: כדי לנהל את השיחה ולהציג לעסק נתוני שימוש.
• ספירות שימוש ועלות: למכסה, לחיוב ולמניעת ניצול לרעה.
• גיבוב כתובת IP: למניעת הצפה, לשמירה של יום אחד.

מספרי טלפון וכתובות מייל מוסתרים אוטומטית לפני שמירת השיחה. ההסתרה אינה אנונימיזציה, ועשוי להישאר בטקסט מידע אישי. השירות אינו מיועד לנתוני כרטיס, סיסמאות או מידע רפואי.

מערכות, גישה ופעולות

המידע נשמר במערכות השירות, ולא במערכות העסק. Gotcheese מקבלת הודעות מהאתר, מעבירה אותן למודל ומחזירה תשובה, שומרת, מסתירה, מציגה לחברי סביבת העבודה של העסק ומוחקת. במסך הניהול של Gotcheese תוכן שיחות מבקרים אינו מוצג. מפעילי Gotcheese ניגשים לבסיס הנתונים רק כשנדרש לתפעול, לתיקון תקלה או לבקשת העסק.

משך ההסכם, שמירה ומחיקה

• ההסכם חל כל עוד השירות ניתן לעסק.
• שיחות נשמרות עד שנה ואז נמחקות אוטומטית. במסלול בסיסי תוכן שיחות אינו נשמר.
• יומני שרת וכתובות IP נשמרים עד 14 ימים; דיווחי שגיאות מסוננים עד 30 ימים; גיבויים מוצפנים 14 ימים.
• בסיום השירות Gotcheese תמסור לעסק לפי בקשתו את השיחות השמורות, תמחק את המידע מכל המערכות, גיבויים בכלל זה, עד יום 90, ותדווח לעסק בכתב שהמחיקה בוצעה.

אבטחת מידע

Gotcheese תקיים את החובות שחלות על מחזיק לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017: תקשורת מוצפנת, הפרדה בין לקוחות ברמת בסיס הנתונים, הרשאות גישה מוגבלות, יומן שינויים וגיבויים מוצפנים. העסק רשאי לקבוע הוראות אבטחה נוספות בכתב. בעלי הרשאה מטעם Gotcheese יתחייבו בכתב לשמור על סודיות המידע, להשתמש בו רק לפי הסכם זה וליישם את אמצעי האבטחה שבו.

ספקי משנה והעברה לחו״ל

העסק מתיר ל־Gotcheese לתת את השירות באמצעות הספקים שלהלן. Gotcheese תכלול בהסכם עם כל ספק את הנושאים שבהסכם זה, ותעביר מידע לחו״ל רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001. ספק חדש או מדינה חדשה יחייבו הודעה מראש לעסק.

• Vercel: אירוח האתר, הצ׳אט וה־API. פונקציות בפרנקפורט; מתקני הספק העיקריים בארצות הברית.
• Supabase: בסיס הנתונים והחשבונות. פרנקפורט, גרמניה.
• Baseten: הרצת מודל הבינה המלאכותית שכותב את התשובות. ארצות הברית, בלי שמירת תוכן ובלי אימון מודלים.
• Railway: עבודות רקע וגיבויים. אמסטרדם, הולנד.
• Cloudflare R2: גיבויים מוצפנים. האיחוד האירופי.
• Sentry: דיווחי שגיאות מסוננים, בלי תוכן שיחות. האיחוד האירופי.
• Resend: הודעות שירות במייל, בלי תוכן שיחות. אירלנד.

דיווח ואירועי אבטחה

Gotcheese תדווח לעסק לפחות פעם בשנה על אופן ביצוע חובותיה לפי התקנות והסכם זה, ותודיע לו על אירוע אבטחה מיד עם היוודעו, בלי השתהות. אין בכך כדי לגרוע מחובת דיווח שחלה על מי מהצדדים לפי דין.

שיחות אימון

לפני ההפעלה ואחריה, חברי סביבת העבודה יכולים לשוחח עם הדמות בלוח הבקרה. שיחות אלה נכתבות בידי העסק ולא בידי מבקרים. הן עוברות לאותו מודל, אינן נספרות במכסה החודשית ואינן מופיעות בנתוני המבקרים. Gotcheese שומרת אותן 90 יום אחרי הסתרה אוטומטית של טלפונים וכתובות מייל, וקוראת אותן כדי לבדוק את הדמות ולהחליט על הוספת הודעות אימון. העסק לא יכתוב בהן פרטים של לקוחות.

ניתוח שאלות מבקרים

Gotcheese תציג לעסק שאלות חוזרות ושאלות שנענו בלי מקור רק אחרי שבעלי הסביבה הפעילו זאת בלוח הבקרה. ההפעלה נרשמת עם המועד וזהות המפעיל, והיא הוראה של העסק. הניתוח נעשה עבור העסק בלבד, כדי לשפר את הדמות באתריו: רק על הודעות מבקרים, אחרי ההסתרה האוטומטית, מ־30 הימים האחרונים ומרגע ההפעלה ואילך, בלי מודל בינה מלאכותית, בלי זיהוי מבקרים ובלי קישור בין שיחות של אדם אחד. התוצאה מחושבת בכל הצגה ואינה נשמרת. העסק יכול להפסיק בכל רגע בלוח הבקרה.

חובות העסק

• להציג למבקרים הודעת פרטיות נכונה, כולל הסעיף שמוצג בלוח הבקרה, ולעדכן אותה כשמשהו משתנה.
• לבחון לפני ההתקשרות את סיכוני אבטחת המידע שבה, ולפרט אותה בנוהל האבטחה של המאגר.
• לנהל את מסמך הגדרות המאגר ולבחון פעם בשנה שהמידע השמור אינו עולה על הנדרש.
• לא לבקש מהדמות לאסוף מידע רגיש, ולהודיע ל־Gotcheese אם העסק הוא גוף ציבורי או שהשיחות צפויות לכלול מידע רגיש, לפני ההפעלה.

בקשות של מבקרים

בקשת עיון, תיקון או מחיקה שמגיעה ל־Gotcheese תועבר לעסק. Gotcheese תסייע באיתור ובביצוע לפי הוראותיו, ולא תשיב בשמו בלי הוראה.

שינויים ופרטי קשר

נוסח חדש של הסכם זה יחייב רק אחרי שיאושר מחדש בלוח הבקרה. סתירה בין הסכם זה לבין הצעה או תנאים אחרים בנושא עיבוד מידע תוכרע לפי הסכם זה, אלא אם נחתם הסכם אחר בכתב.

מפעילת Gotcheese ובעלת השליטה במידע שנאסף לצרכיה היא אלנדור מערכות, מספר עסק 203037882, יד חרוצים 3, תל אביב. לפניות: info@elendor.co.il או 054-4467660.