שלב ניסוי מוקדם ומצומצם. מסמך זה אינו קביעה משפטית, ותנאי החשבונות מול הספקים עדיין בבדיקה.

מדיניות פרטיות: Alpha Mind (BizDiag)

גרסה: privacy-v1.5. AlphaMind היא שירות ניסיוני מוקדם לאבחון עסקי מבוסס בינה מלאכותית, במסגרת היוזמה BizDiag (טרם התאגדה). מפעיל השירות: חגי זהר, באופן אישי. יצירת קשר: aradzohar.ai@gmail.com. מדיניות זו חלה על שלב הפיילוט המצומצם. כל גרסה חדשה של המדיניות מחייבת אישור חדש של כל משתמש לפני המשך השימוש.

1. מה השירות עושה

נועה היא יועצת וירטואלית מבוססת בינה מלאכותית. מנהל מתאר נושא עסקי, נועה שואלת שאלות, מקבלת נתונים וקבצים, ומציגה אבחון (חלק א׳) ובהמשך, אם ביקשת, המלצות (חלק ב׳). הפלט הוא כלי עזר לחשיבה, ותשובות נועה אינן תחליף לייעוץ מקצועי (עסקי, משפטי, פיננסי או אחר).

אפשר לנהל כמה שיחות נפרדות, אחת לכל נושא, ולחזור לכל אחת מהן. נועה לומדת להכיר את החברה מכל השיחות שלה, ומשתמשת בידע הזה גם בשיחות האחרות של אותה חברה (סעיף 2א).

1א. איזה מידע להזין בשלב הניסוי

עד להשלמת בדיקה משפטית ובדיקת תנאי הספקים, נא להזין מידע עסקי מצטבר ובלתי מזהה (למשל סכומים, אחוזים ומגמות), להימנע ממידע מזהה על עובדים, לקוחות או ספקים, ולא להעלות מסמכים סודיים הדורשים הגנה חוזית חזקה יותר. הדבר חשוב במיוחד משום שמידע משיחה אחת עשוי לשמש בשיחות אחרות של החברה, ולהישלח שוב לספק הבינה המלאכותית.

1ב. קריאת אתר החברה

במסגרת שיחת הייעוץ, נועה עשויה להציע לך למסור את כתובת האינטרנט הציבורי של החברה. מסירת הכתובת היא לבחירתך ואינה תנאי לשימוש בשירות.

אם תבחר למסור את כתובת אתר החברה, המערכת עשויה לגשת לאתר באופן אוטומטי ולקרוא תוכן ציבורי מוגבל ממנו, לרבות עמוד הבית ועד שני עמודים נוספים. אין גישה לאזורים המחייבים התחברות או הזדהות. מטרת הקריאה היא לסייע לנועה להכיר את פעילות החברה, מוצריה ושירותיה ולנהל שיחת ייעוץ המתאימה יותר לעסק.

מידע אישי המופיע באתר: אתרים ציבוריים עשויים לכלול גם פרטים מזהים על עובדים, מנהלים, לקוחות ואנשים אחרים. פרטים כאלה עלולים להיכלל בתוכן שנקרא ונשלח לספק הבינה המלאכותית. לפיכך, בשלב הניסוי מומלץ למסור רק קישורים לאתרים ציבוריים של החברה, ולא קישורים לתוכן פרטי, חסוי או כזה שהגישה אליו מוגבלת. ההגבלה בסעיף 1א (שלב ניסוי: מידע בלתי מזהה ולא סודי) נשארת בתוקף.

שמירת הכתובת וקריאה חוזרת: אם זיהית כתובת כאתר החברה שלך, הכתובת נשמרת בזיכרון החברה, גם אם האתר לא נקרא בהצלחה וגם אם לא נשמר ממנו מידע, כדי שלא תצטרך למסור אותה שוב בשיחות עתידיות של אותה חברה. הכתובת נשמרת כפי שמסרת אותה: המערכת אינה מאמתת שהאתר שייך לחברה, ומסירת כתובת אינה אומרת שהאתר נקרא. בשיחות מאוחרות של אותה חברה נועה עשויה, כשהדבר מועיל לייעוץ, לבקש מהמערכת לקרוא שוב את אותו אתר בלבד, גם בלי שביקשת זאת באותה שיחה. אין סריקה אוטומטית או מתוזמנת, אין גלישה כללית באינטרנט ואין קריאה של אתרים אחרים. תוכן שנקרא שוב מטופל כמו הקריאה הראשונה: הוא נשמר עם השיחה ועשוי להיכלל בזיכרון החברה, בצירוף כתובת המקור ותאריך הקריאה, ונשלח ל-Anthropic. מחיקה סופית של שיחה מסירה גם את הכתובת שנשמרה ממנה, אלא אם היא נשמרה גם משיחה אחרת שלא נמחקה.

גישה לאתר חיצוני: בעת הגישה לאתר החברה, מפעיל האתר עשוי לקבל פרטים טכניים על הבקשה, כגון כתובת השרת שממנה בוצעה הגישה ומזהה תוכנת הגישה. המערכת אינה מתחברת לחשבונות המשתמש שלך באתר או ברשתות החברתיות.

רשתות חברתיות: ניתן למסור לנועה קישורים לעמודים מקצועיים ברשתות חברתיות, אולם בשלב זה המערכת אינה קוראת באופן אוטומטי את תוכנם של עמודי LinkedIn, Facebook או Instagram.

2. איזה מידע נשמר

• זהות המנהל: כתובת הדוא״ל המאומתת שבה נכנסת, והחברה שאליה היא משויכת.
• שיחות: הודעותיך ותשובות נועה, האבחונים וההמלצות. זה כולל שיחות שהעברת לארכיון.
• קבצים: הטקסט שחולץ מהקבצים שהעלית (עד 20,000 תווים לקובץ). הקובץ המקורי נקרא בזיכרון בלבד ואינו נשמר.
• שמך הפרטי ותפקידך: אם מסרת אותם במפורש בשיחה, הם נשמרים כחלק מזיכרון החברה, ונועה משתמשת בהם בשיחות הבאות כדי לפנות אליך בשמך ולא לשאול שוב. לא נשמרים שם משפחה או פרט מזהה אחר עליך.
• תוכן שנקרא מאתר החברה (סעיף 1ב): אם מסרת את כתובת האתר, התוכן עשוי להישמר כחלק מהשיחה ומזיכרון החברה, בצירוף כתובת המקור ותאריך הקריאה. המידע מסווג כתוכן שהחברה מפרסמת באתרה, ולא כמידע שאומת או אושר על ידך. כתובת שזיהית כאתר החברה נשמרת גם בלי תוכן, כמפורט בסעיף 1ב.
• זיכרון החברה: פריטי ידע שהמערכת מפיקה אוטומטית מהשיחות של החברה (פירוט בסעיף 2א). נשמרים גם פריטי זיכרון שנשמרו לפני גרסה זו של המדיניות.
• הסכמה: כתובת הדוא״ל שלך, החברה, גרסת המדיניות ושעת האישור.
• ביומני הכניסה של Cloudflare נרשמים כתובת דוא״ל, כתובת IP ושעה.

2א. זיכרון החברה: איך הוא נוצר ומה הוא כולל

• מה נלמד: המערכת מפיקה אוטומטית, באמצעות מודל הבינה המלאכותית, פריטי ידע קצרים על העסק: עובדות, מדדים, החלטות, שינויים, סיכונים ושאלות פתוחות. הפריטים הם סיכום במילים של המודל, ולא העתק של ההודעות.
• ממה נלמד: מההודעות שלך (בחלק א׳ ובחלק ב׳), מהטקסט שחולץ מקבצים שהעלית, ומהאבחונים הקודמים של נועה. הלמידה מתבצעת גם משיחה שלא הסתיימה, ואין צורך לשמור דבר.
• מתי: בתחילת שלב בשיחה, המערכת בודקת מה חדש בשיחות האחרות של החברה מאז הבדיקה הקודמת. בשיחה ארוכה הלמידה מתבצעת גם באמצע השיחה עצמה.
• מה נשמר לכל פריט:
  • נושא וסוג.
  • המקור: שם השיחה ותאריכה, וכל השיחות שמהן הפריט נלמד.
  • מועד הרישום בזיכרון. זה המועד שבו המערכת רשמה או עדכנה את הפריט, ולא המועד שבו משהו קרה בעסק.
  • הערכים הקודמים, כשמשהו השתנה.
  • מעמד המידע: נמסר על ידך; מופיע במסמך שהעלית (כפי שנכתב בו, בלי ביקורת); השערה; מסקנה מאבחון קודם (הסקה, לא עובדה); או לא ודאי (מידע סותר שלא הוכרע).
• שום פריט אינו מסומן כמאומת. מסקנה מאבחון נשמרת כמסקנה רק כשהיה אבחון כזה. הסקה של המודל עצמו נשמרת כהשערה. מידע מתוך מסמך שסותר את דבריך נשמר כלא ודאי עד שתבהיר/י.
• היקף: עד 80 פריטים לחברה. מעבר לכך נמחקים הפריטים שלא עודכנו הכי הרבה זמן. נשמרות גם רשומות טכניות של מה כבר נקרא מכל שיחה (מונים ומועדים בלבד, בלי תוכן).
• מידע מזהה: המודל מתבקש לא לשמור פרטים מזהים על אנשים אחרים (עובדים, לקוחות, ספקים), ולתאר רק תפקידים ונתונים מצטברים. החריג היחיד הוא שמך הפרטי ותפקידך שלך, כשמסרת אותם במפורש (סעיף 2). זו הנחיה למודל ולא בדיקה טכנית, ולכן ההנחיה בסעיף 1א נשארת בתוקף.
• אין ממשק לזיכרון: אין בתוך המוצר מסך לצפייה בזיכרון או לניהולו. כדי לתקן פרט, אומרים זאת לנועה בשיחה. התיקון נלמד כמו כל מידע חדש, והערך הקודם נשמר כהיסטוריה. כדי להסיר את פריטי הידע שהמערכת ייחסה לשיחה מסוימת, מוחקים את השיחה לצמיתות (סעיף 6). לעיון בזיכרון, לעותק או למחיקת כל מידע החברה פונים למפעיל (סעיפים 6 עד 8).
• ארכיון: שיחה שהועברה לארכיון רק יורדת מרשימת השיחות. היא נשמרת במלואה, ונועה ממשיכה להשתמש בידע שנלמד ממנה ולשלוף ממנה קטעים מקוריים. אפשר לשחזר אותה מהארכיון. העברה לארכיון אינה מחיקה.

3. לשם מה משתמשים במידע

רק כדי להפעיל את השירות עבור החברה שלך ולנהל ולשפר את הפיילוט:

• לנהל את השיחה, ולשמור אותה כדי שתוכל לחזור אליה.
• להפיק את זיכרון החברה.
• להעביר לנועה את הפריטים הרלוונטיים כרקע בשיחות האחרות של אותה חברה. כך היא מבינה טוב יותר את העסק ואת הקשרים בין הנושאים, ולא צריך לחזור על מידע שכבר נמסר.
• לשלוף לפי הצורך קטעים קצרים מהמקור (סעיף 5).
• לתת תמיכה, לייצא ולמחוק לפי בקשה, ולגבות.
• לנהל את הפיילוט ולשפר את השירות, באמצעות נתוני שימוש מצטברים לכל חברה (סעיף 4).

איננו מוכרים את המידע ואיננו משתמשים בו לפרסום.

4. מי יכול לראות את המידע

• מנהל/ת החברה שלך בלבד בתוך המוצר (בפיילוט: מנהל אחד לכל חברה). חברה אחת אינה רואה מידע של חברה אחרת, וגם זיכרון החברה מופרד לפי חברה. הזהות נקבעת בשרת לפי הכניסה המאומתת ולא לפי נתון שהדפדפן שולח.
• בתוך החברה, ידע שנלמד בשיחה אחת משמש בכל השיחות של אותה חברה. נועה מקבלת את הפריטים כרקע ויכולה להזכיר אותם בשיחה. המנהל אינו רואה את רשימת הפריטים.
• מפעיל השירות יכול טכנית לגשת לכל המידע השמור (בשרת ובגיבויים), ועושה זאת רק לצורכי תמיכה שביקשת, ייצוא, מחיקה ובדיקת גיבויים, וכן לצפייה בנתוני השימוש המצטברים המתוארים בנקודה הבאה. זהו כלל פעולה ולא מנגנון טכני, ואין יומן גישה של המפעיל.
• לוח נתוני שימוש למפעיל: למפעיל השירות יש לוח נתונים פנימי, הנגיש רק לו, המציג לכל חברה נתוני שימוש מצטברים: מספר השיחות ומצבן (בתהליך או הושלמו), מספר האבחונים ומספר השיחות שהגיעו לחלק ב׳, מספר הקבצים שהועלו ותאריך הפעילות האחרונה. הלוח משמש לניהול הפיילוט ולשיפור השירות. הלוח אינו מציג שיחות, אבחונים, תוכן או שמות של קבצים שהועלו, שמות (כותרות) של שיחות או את זיכרון החברה. לא נוסף מעקב אנליטי חדש ולא נעשה שימוש בספק אנליטיקה חיצוני: הנתונים נגזרים מרשומות שכבר נשמרות.
• ספקי המשנה המפורטים בסעיף 5.

5. ספקים ומה ידוע עליהם

• Anthropic (מודל הבינה המלאכותית).
  • בכל שלב בשיחה נשלחים אליה הודעותיך, טקסט הקבצים, תמצית השיחה ופריטי הזיכרון הרלוונטיים.
  • הפקת הזיכרון: בקריאה נפרדת נשלחים אליה המידע החדש מהשיחות של החברה (הודעותיך, עד 2,500 תווים מהטקסט של כל קובץ חדש, והאבחונים) ופריטי הזיכרון הקיימים, כדי להפיק מהם את פריטי הזיכרון.
  • שליפת מקור: כשנועה צריכה את הנוסח המקורי שעליו נשען פריט, נשלחים אליה גם קטעים קצרים מהשיחות או מהמסמכים המקוריים של אותה חברה, כולל שיחות שבארכיון. בכל פעם נשלחים לכל היותר שמונה קטעים של עד 700 תווים כל אחד, ולכל היותר שלוש פעמים בשיחה.
  • תוכן מאתר החברה: אם מסרת את כתובת האתר (סעיף 1ב), התוכן שנקרא ממנו עשוי להישלח ל-Anthropic לצורך ניהול השיחה, הפקת זיכרון החברה ושימוש במידע רלוונטי בשיחות עתידיות של אותה חברה, בהתאם להוראות מדיניות זו בדבר עיבוד מידע, שמירתו ומחיקתו.
  • כך תוכן משיחה אחת עשוי להישלח ל-Anthropic שוב, בהקשר של שיחה אחרת של אותה חברה. גם פרט שהמודל התבקש לא לשמור בזיכרון עשוי להיכלל בקטע מקורי כזה, אם הופיע בהודעה עצמה.
  • אימון: לפי תנאיה המסחריים אסור לה לאמן מודלים על תוכן הלקוח, והיא מעבדת מידע אישי רק לצורך מתן השירות.
  • שמירה, לפי מדיניות השמירה המסחרית שפרסמה: היא מוחקת קלט ופלט ממערכותיה בתוך 30 יום. יש לכך חריגים:
    • תוכן שמערכות האבטחה האוטומטיות שלה סימנו כהפרה של מדיניות השימוש שלה: הקלט והפלט עשויים להישמר עד שנתיים, וציוני הסיווג שלה עד 7 שנים.
    • מידע שהיא נדרשת לשמור על פי דין.
    • תנאים אחרים שהוסכמו עמה.
  • מה לא ידוע לנו: לא הסכמנו עמה על אפס שמירה. האימות של תנאי החשבון שלנו מולה (ההסכם החל, הסכם עיבוד מידע והגדרת השמירה) טרם הושלם.
  • מחיקה: אין לנו דרך למחוק אצל Anthropic תוכן מסוים שכבר נשלח אליה. מחיקה אצלנו אינה מוחקת את מה שהיא שומרת לפי מדיניותה.
• Fly.io (אחסון ושרת). המידע שלך, כולל זיכרון החברה, נשמר בקובץ נתונים על דיסק מוצפן באזור פרנקפורט לפי הגדרות השירות. לפי מדיניות Fly, עובדיה אינם ניגשים לאפליקציות אלא לצורכי אבטחה ותחזוקה או לתמיכה בהסכמה.
• Cloudflare (כניסה מאובטחת). הכניסה לשירות מתבצעת דרך Cloudflare Access, ותעבורת השירות עוברת דרך רשת Cloudflare. Cloudflare מעבדת תוכן שעובר ברשתה בשם הלקוח ומתעדת את אירועי הכניסה. הסכם עיבוד המידע מול Cloudflare ומול Fly.io, וכן משך שמירת יומני הכניסה, טרם אומתו.

6. כמה זמן המידע נשמר, ומחיקה

• חברה שמשתמשת בשירות: שיחות, כולל שיחות שבארכיון, וזיכרון החברה נשמרים כל עוד החברה משתמשת בשירות והמידע דרוש (בכפוף למגבלת 80 הפריטים בסעיף 2א).
• ארכיון אינו מחיקה. שיחה בארכיון נשמרת וממשיכה לשמש את נועה (סעיף 2א).
• מחיקה לצמיתות של שיחה, בידי המנהל:
  • איך: ברשימת השיחות (או בארכיון), "מחק לצמיתות". לפני המחיקה מוצג הסבר על ההשלכות, ונדרש לסמן אישור מפורש. אין אפשרות לשחזר שיחה שנמחקה דרך המוצר.
  • מה נמחק מהמערכת החיה: השיחה עצמה (ההודעות, הטקסט מהקבצים, האבחונים וההמלצות) והרשומות הטכניות שלה. המחיקה מיידית.
  • מה נמחק מזיכרון החברה: כל פריט ידע שנרשם כנלמד מהשיחה הזו. זה כולל פריט שנלמד גם משיחות אחרות, אם השיחה הזו הייתה אחד ממקורותיו. כך עשוי להימחק גם ידע שמקורו בשיחות אחרות. זה קורה באותה פעולה עם מחיקת השיחה.
  • ממה נקבע הקשר בין פריט לשיחה: לפי מה שמודל הבינה המלאכותית ציין בזמן הפקת הפריט. כשהמודל לא ציין מקור, נרשמות כל השיחות שנקראו באותה הפקה. לכן אם המודל ייחס פריט לשיחה הלא נכונה, פריט שנלמד מהשיחה הנמחקת עלול להישאר, או שפריט שלא נלמד ממנה עלול להימחק. במקרים נדירים של פריטים ישנים, שבהם לא ניתן לקבוע את כל המקורות, המחיקה לא תתבצע כלל, ותתבקש/י לפנות למפעיל.
  • מה לא נמחק: השיחות האחרות לא נמחקות. מה שכבר נאמר בהן נשאר בהן, כולל תשובות של נועה שהסתמכו על השיחה שנמחקה. אם תחזור/י על המידע בשיחה אחרת, הוא עשוי להילמד ממנה מחדש.
  • קובץ הנתונים: אחרי המחיקה, קובץ הנתונים נבנה מחדש, כדי שהתוכן שנמחק לא יישאר בשטח הפנוי שבו. אם הבנייה מחדש נכשלת (למשל כשהקובץ תפוס), המחיקה עדיין תקפה, והתוכן אינו נגיש עוד דרך המוצר. אבל שאריות שלו עשויות להישאר בשטח הפנוי של הקובץ עד בנייה מחדש מוצלחת מאוחרת יותר, שאין לה מועד קבוע.
  • מה נרשם: ביומן השרת נרשמים רק מספרי הרשומות שנמחקו, בלי תוכן ובלי מזהה השיחה.
• מחיקה מלאה של כל מידע החברה, דרך המפעיל: אפשר לבקש מחיקה של כל מידע החברה. היא כוללת את השיחות (גם אלה שבארכיון), את זיכרון החברה (כל הפריטים והרשומות הטכניות) ואת רשומות ההסכמה של החברה, ואחריה קובץ הנתונים נבנה מחדש. היא תבוצע מהמערכת החיה תוך 30 יום לכל היותר מבקשה מאומתת. מחיקה מלאה מסיימת את הגישה של החברה לשירות.
• תיקון: כדי לתקן פרט, אפשר לומר זאת לנועה בשיחה.
• סיום הקשר: המידע יימחק תוך 30 יום מסיום הקשר, אחרי שניתנה לך הזדמנות לייצא אותו.
• גיבויים: מתבצעים גיבויים אוטומטיים של הדיסק, ונשמרים 7 ימים. מחיקה, כולל מחיקה לצמיתות של שיחה, אינה מוחקת את הגיבויים שכבר קיימים. לפי ההגדרה, מידע שנמחק מהמערכת החיה אמור להיעלם מהגיבויים תוך 7 ימים. התנהגות הספק בעניין זה לא אומתה מולו.
• עותקי ייצוא: אם המפעיל מכין לך עותק של המידע, עותקיו אצל המפעיל יימחקו תוך 7 ימים ממסירתו.
• הורדות למכשיר שלך: המוצר מוריד למחשב שלך קובץ ייצוא של השיחה אחרי כל אבחון, ואפשר גם לייצא שיחה בעצמך. עותקים אלה, וכל עותק שקיבלת מהמפעיל, בשליטתך. מחיקה אצלנו אינה מוחקת אותם, ואיננו יכולים למחוק אותם.
• אצל ספקים: מחיקה אצלנו אינה מוחקת את מה ש-Anthropic שומרת לפי מדיניותה (סעיף 5). זה כולל את הקריאות לשיחה, להפקת הזיכרון ולשליפת המקור.
• רשומת מחיקה: על כל בקשת מחיקה למפעיל נשמרת רשומה אדמיניסטרטיבית נפרדת (מי ביקש, מתי, איך אומתה הבקשה, מתי בוצעה, מתי נשלח אישור ותאריכי הסיום של הגיבויים והעותקים). היא אינה כוללת תוכן שיחה, תוצאות אבחון, מידע עסקי או טקסט זיכרון, ונשמרת 3 שנים.

7. ייצוא ועיון

אפשר לבקש מהמפעיל עותק של כל מידע החברה. העותק כולל את השיחות, גם אלה שבארכיון, ואת פריטי הזיכרון עם מקורותיהם, מעמדם והערכים הקודמים. זו גם הדרך לעיין במה שנלמד, כי אין במוצר מסך לזיכרון. אפשר גם לייצא מתוך המוצר כל שיחה שהופק בה אבחון.

8. בקשות וזהות מבקש

בקשות עיון, ייצוא ומחיקה של כל מידע החברה נשלחות אל aradzohar.ai@gmail.com מכתובת הדוא״ל הרשומה לחברה. (מחיקה לצמיתות של שיחה אחת נעשית בתוך המוצר, סעיף 6.) לפני ביצוע אנו מאמתים את הבקשה בשיחת טלפון. אנו משיבים תחילה תוך חמישה ימי עסקים, ומאשרים בכתב כשהמחיקה בוצעה, כולל מגבלות הגיבוי והעותקים שנותרו.

9. אבטחה

הכניסה מאומתת, המידע של כל חברה מבודד מהאחרות בשרת, והתקשורת מוצפנת. אין הבטחה לסודיות מוחלטת, לאפס שמירה או להצפנה בכל שלב, ואנו מציינים את הגבלות הספקים לעיל.

10. שינויים במדיניות

כל גרסה חדשה של המדיניות (כל שינוי בנוסח שמצריך הסכמה חדשה) מקבלת מספר גרסה חדש, וכל משתמש יתבקש לאשר אותה שוב, באופן אישי, לפני שימשיך להשתמש. הגרסה הקודמת אינה מאשרת את החדשה. עדכון תוכנה רגיל שאינו משנה את נוסח המדיניות אינו מצריך אישור חדש. לכן גם Privacy v1.5 מחייבת אישור חדש של כל מנהל לפני המשך השימוש.