מעבדי משנה
רשימת הספקים שעשויים לעבד מידע מטעמנו, מטרת העיבוד, קטגוריות המידע ומיקומו — ומה מהם פעיל בפועל.
גרסה 1.0עודכן לאחרונה:
טיוטה לבדיקה משפטית. המסמכים בעמודים אלה נכתבו על בסיס הוראות הדין הישראלי, אך טרם נבדקו על ידי עורך/ת דין ואינם מהווים ייעוץ משפטי. עד להשלמת הבדיקה ומילוי הפרטים המסומנים — יש להתייחס אליהם כטיוטה.
1. איך לקרוא את הרשימה
מעבד משנה הוא ספק שאנו נעזרים בו כדי לספק את השירות, ושבמהלך פעילותו עשוי לעבד מידע שלך או של לקוחותיך. כל אחד מהם מחויב חוזית לעבד את המידע רק לפי הוראותינו, לשמור על סודיות, ולנקוט אמצעי אבטחה נאותים.
- ״פעיל״ — הספק פועל בפועל בסביבת הייצור והמידע המפורט מגיע אליו.
- ״מותנה בהגדרה״ — הקוד תומך בספק, אך הוא נכנס לפעולה רק כשהמפתח או הדגל שלו מוגדרים. עד אז המערכת מפעילה תחליף מקומי או סימולציה, ושום מידע אינו יוצא.
- ״לא בשימוש״ — קיים בקוד ומוכן, אך אינו מופעל כלל בסביבת הייצור נכון לתאריך העדכון שבראש העמוד.
תוספת מעבד משנה או החלפתו מחייבת הודעה מוקדמת של 30 יום, ובמהלכם עומדת לך זכות התנגדות מטעמים סבירים וזכות לסיים את המנוי בלא קנס — כמפורט בסעיף 9 לנספח עיבוד המידע.
2. תשתית ליבה
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Supabase Inc. | מסד נתונים, אימות משתמשים, אחסון קבצים וגיבויים | כל המידע: פרטי חשבון, לקוחות קצה, מסמכים וסריקות דרכון, נסיעות, תשלומים | פרנקפורט, גרמניה (האיחוד האירופי) | פעיל |
| Amazon Web Services, Inc. | תשתית מחשוב ואחסון שעליה פועל Supabase (קבלן משנה של Supabase) | אותו מידע, ברמת התשתית ובאחסון מוצפן | פרנקפורט, גרמניה — אזור eu-central-1 | פעיל |
להשלמה לפני פרסום
להשלמה על ידי בעל העסק: שם ספק האירוח של יישום הווב עצמו (למשל Vercel, Netlify, Render או שרת ייעודי), מיקום העיבוד שלו, וקטגוריות המידע שעוברות דרכו — לפחות כתובות IP, יומני בקשות ותוכן הבקשות בעת עיבודן. ללא פרט זה הרשימה אינה שלמה.
3. בינה מלאכותית
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Anthropic PBC (Claude) | חילוץ נתונים ממסמכי נסיעה שהועלו — טקסט ו-Vision | תוכן המסמך שהועלה: שמות, תאריכי לידה, מספרי דרכון, צילומי דרכון, פרטי טיסה והזמנה | ארצות הברית | מותנה בהגדרה (ANTHROPIC_API_KEY) ובהסכמה נפרדת שלך |
ספק זה הוא היחיד ברשימה שמקבל מידע רק לאחר הסכמה נפרדת ומפורשת שלך. אם לא נתת אותה — או ביטלת אותה — המערכת מפעילה פרסר דטרמיניסטי מקומי, והמסמכים אינם יוצאים מהמערכת כלל.
הקלט אינו משמש לאימון מודלים. השימוש נעשה דרך הממשק המסחרי, שבו קלט הלקוח אינו מוזן לאימון, והספק שומר אותו לתקופה קצרה לצורכי ניטור שימוש לרעה בלבד.
4. שליחת הודעות
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Resend, Inc. | משלוח דוא״ל תפעולי ללקוחות הקצה ואליך | כתובת דוא״ל של הנמען, שם, נושא ותוכן ההודעה, סטטוס מסירה | ארצות הברית / האיחוד האירופי, לפי הגדרת החשבון אצל הספק | מותנה בהגדרה (RESEND_API_KEY) |
| Meta Platforms, Inc. — WhatsApp Business Platform | משלוח וקבלה של הודעות WhatsApp בשם הסוכנות | מספר טלפון של הנמען ותוכן ההודעה | גלובלי | לא בשימוש — הקוד מוכן, הערוץ פועל בסימולציה עד להשלמת אימות עסקי ואישור תבניות |
| Google (FCM), Apple (APNs), Mozilla — שירותי דחיפה של הדפדפן | מסירת התראות דחיפה למכשיר שלך | מזהה מנוי דחיפה של הדפדפן, וכותרת ההתראה. אין מידע על לקוחות קצה | לפי ספק הדפדפן | פעיל כשהפעלת התראות דחיפה. תוכן ההתראה מוצפן בין השרת לדפדפן (VAPID) |
5. מקורות מידע על טיסות
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| AeroDataBox (דרך RapidAPI) | סטטוס טיסה ולוח זמנים לטיסות שנרשם עליהן מעקב | מספר טיסה ותאריך בלבד. אין שמות נוסעים ואין מידע אישי | האיחוד האירופי | מותנה בהגדרה (FLIGHTS_PROVIDER + AERODATABOX_API_KEY). ברירת המחדל היא סימולציה |
| רשות שדות התעופה — data.gov.il | לוח טיסות חי של נמל התעופה בן גוריון, מקור פתוח | אין מסירת מידע. אנו מושכים מידע ציבורי בלבד | ישראל | פעיל |
6. תמונות ותוכן חזותי
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Unsplash Inc. | תמונות יעד להצעות מחיר ולחבילות נסיעה | מונח חיפוש בלבד (שם יעד). אין מידע אישי | ארצות הברית | מותנה בהגדרה (IMAGE_ADAPTER + UNSPLASH_ACCESS_KEY) |
| Pexels | חלופה לתמונות יעד | מונח חיפוש בלבד (שם יעד). אין מידע אישי | ארצות הברית | מותנה בהגדרה (IMAGE_ADAPTER + PEXELS_API_KEY) |
7. סליקה וחיוב
נכון לתאריך העדכון שבראש העמוד, מנגנון החיוב פועל בסימולציה פנימית ואינו מעביר מידע לספק סליקה חיצוני. פרטי כרטיס אשראי אינם נאספים ואינם נשמרים.
להשלמה לפני פרסום
להשלמה עם חיבור סליקה אמיתית: שם ספק הסליקה, מטרת העיבוד, קטגוריות המידע (שם, דוא״ל, פרטי אמצעי תשלום), מיקום העיבוד וסטטוס — וכן הודעה מוקדמת של 30 יום ללקוחות לפני ההפעלה, כנדרש בנספח עיבוד המידע.
8. שאלות והתנגדויות
שאלה על מעבד משנה מסוים, בקשה לקבל את ההתחייבות החוזית שלו, או התנגדות לתוספת ספק — יש לפנות לכתובת הדוא״ל המופיעה במדיניות הפרטיות. נשיב בתוך 14 יום.