Amazon Web Services
חישוב, אחסון, דואר (Amazon SES), בדיקת קבצים. האתר והאזור האישי פועלים באיחוד האירופי (פרנקפורט); סביבת הסוכן — באזור שתבחרו או בחשבון ה-AWS שלכם.
אמון
אמון: מה קורה לנתונים שלכם
רק מה שנכון היום: איפה הנתונים נשמרים ולכמה זמן, מי משתתף בעיבוד, איך הם מוגנים ומה אנחנו עושים כשמשהו משתבש. עדיין אין לנו הסמכות — לכן אנחנו מראים את מה שאפשר לבדוק.
כמה זמן נשמר
משך השמירה הוא תכונה של סוג הנתונים, לא החלטה שמתקבלת ברגע הכתיבה.
| מה | כמה זמן |
|---|---|
| הטקסט המלא של השיחות עם הסוכן | 30 יום אחרי ההודעה האחרונה |
| היסטוריית הצ׳אט באזור האישי | 90 יום |
| שיחה עם היועץ באתר | עד 90 יום |
| הערות הסוכן על העבודה | כל עוד אתם משתמשים בסוכן |
| גיבויים של סביבת הסוכן | 35 יום; מוצפנים ונבדקים בשחזור מדי יום |
| יומני הפונקציות וסביבת הסוכן | 30 יום |
| יומני ההפצה של האתר (כתובת, דפדפן, דף) | 90 יום; לאנליטיקה נכנסים רק מספרים |
| קובץ מטופס הפנייה לפני הבדיקה | עד 14 יום; קובץ עם איום נמחק מיד |
מי משתתף בעיבוד
שלושה סוגי משתתפים — ואת המודל והערוץ בוחרים אתם.
ספק המודל
זה שאת המנוי או המפתח שלו חיברתם — Anthropic, OpenAI ואחרים — או Amazon Bedrock ב-AWS שלכם. הבקשה מעובדת לפי התנאים שלו.
הערוץ
טלגרם, אם חיברתם בוט. הצ׳אט באזור האישי עובד בלי מתווכים.
האתר לא עוקב אחריכם
בדקו בעצמכם: כלי המפתחים ← רשת.
אין עוגיות בדפים
רק האזור האישי קובע עוגייה (החיבור אחרי הכניסה) וצ׳אט היועץ (כדי להמשיך את השיחה).
אף בקשה לדומיין זר
אין מונים, גופנים חיצוניים או וידג׳טים. ביקורת רשת בודקת זאת בכל פרסום.
סטטיסטיקה בלי סקריפטים
נספרת מיומני ההפצה כמספרים יומיים — שום דבר לא רץ בשבילה בדפדפן שלכם.
הגנה
סביבה נפרדת לכל לקוח
מכונה, סודות, יומנים וגיבויים משלו. הנתונים של לקוחות שונים לא מתערבבים.
בלי פורטים נכנסים
סביבת הסוכן לא מקבלת חיבורים נכנסים: ניהול דרך AWS Systems Manager, שאלות דרך תור.
מפתחות וטוקנים — לכתיבה בלבד
נשמרים ב-AWS Secrets Manager. אחרי השמירה אף אחד לא רואה אותם, והם לא מגיעים לזיכרון הסוכן.
כניסה בלי סיסמאות
קוד חד-פעמי בדוא״ל. תפקידים: בעלים וצופה.
HTTPS ומדיניות מחמירה
HTTPS בלבד, מדיניות תוכן מחמירה, ואי אפשר להטמיע את הדף באתר אחר.
קבצים נבדקים
כל קובץ מהטופס נבדק ב-Amazon GuardDuty; רק קובץ נקי נכנס לעבודה.
הסוכן שומר על הגבולות
אומר שהוא בינה מלאכותית, לא מבצע הוראות מתוך מסמכים, לא זוכר קטגוריות מיוחדות של נתונים. הכלים המובנים כבויים — רק מה שאתם נותנים.
ניטור
התראות CloudWatch וסיכום בוקר על הסוכנים והאתר.
כשמשהו משתבש
- מתעדים ומעריכים את הרמה — מדליפה ועד כשל של צעד אחד.
- קודם עוצרים את הנזק: את הסוכן, הקו או הצ׳אט — בלחיצה אחת.
- על פגיעה באבטחת הנתונים שלכם מודיעים בלי שיהוי מיותר; המועד קבוע בהסכם עיבוד הנתונים.
- מנתחים תוך חמישה ימי עבודה: הסיבה, כלל חדש והבדיקה שמוכיחה אותו.
כשאתם עוזבים
- מוסרים ייצוא של נתוני הסוכן.
- מוחקים את הסביבה: המכונה, הסודות, היומנים והרשומות באזור האישי.
- הגיבויים פגים מעצמם — עד 35 יום; מפתח ההצפנה מושמד אחרי 30 יום.
בכנות, על מה שעוד אין לנו
אין לנו הסמכת SOC 2 או ISO 27001. מדיניות הפרטיות, התנאים והסכם עיבוד הנתונים נמצאים אצל עורך הדין שלנו; טקסט שלא אושר אנחנו לא מפרסמים. נשארו שאלות? שאלו בפנייה — נענה לעניין.