מעבדי משנה
רשימת הספקים שעשויים לעבד מידע מטעמנו, מטרת העיבוד, קטגוריות המידע ומיקומו — ומה מהם פעיל בפועל.
גרסה 1.3עודכן לאחרונה:
טיוטה לבדיקה משפטית. המסמכים בעמודים אלה נכתבו על בסיס הוראות הדין הישראלי, אך טרם נבדקו על ידי עורך/ת דין ואינם מהווים ייעוץ משפטי. עד להשלמת הבדיקה ומילוי הפרטים המסומנים — יש להתייחס אליהם כטיוטה.
1. איך לקרוא את הרשימה
מעבד משנה הוא ספק שאנו נעזרים בו כדי לספק את השירות, ושבמהלך פעילותו עשוי לעבד מידע שלך או של לקוחותיך. כל אחד מהם מחויב חוזית לעבד את המידע רק לפי הוראותינו, לשמור על סודיות, ולנקוט אמצעי אבטחה נאותים.
- ״פעיל״ — הספק פועל בפועל בסביבת הייצור והמידע המפורט מגיע אליו.
- ״מותנה בהגדרה״ — הקוד תומך בספק, אך הוא נכנס לפעולה רק כשהמפתח או הדגל שלו מוגדרים. עד אז המערכת מפעילה תחליף מקומי או סימולציה, ושום מידע אינו יוצא.
- ״לא בשימוש״ — קיים בקוד ומוכן, אך אינו מופעל כלל בסביבת הייצור נכון לתאריך העדכון שבראש העמוד.
תוספת מעבד משנה או החלפתו מחייבת הודעה מוקדמת של 30 יום, ובמהלכם עומדת לך זכות התנגדות מטעמים סבירים וזכות לסיים את המנוי בלא קנס — כמפורט בסעיף 9 לנספח עיבוד המידע.
2. תשתית ליבה
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Supabase Inc. | מסד נתונים, אימות משתמשים, אחסון קבצים וגיבויים | כל המידע: פרטי חשבון, לקוחות קצה, מסמכים וסריקות דרכון, נסיעות, תשלומים | פרנקפורט, גרמניה (האיחוד האירופי) | פעיל |
| Amazon Web Services, Inc. | תשתית מחשוב ואחסון שעליה פועל Supabase (קבלן משנה של Supabase) | אותו מידע, ברמת התשתית ובאחסון מוצפן | פרנקפורט, גרמניה — אזור eu-central-1 | פעיל |
| Vercel Inc. | אירוח והרצת יישום הווב: דפדפן המשתמש פונה לשרתי Vercel, והם מריצים את קוד המערכת, לרבות קבלת קבצים שהועלו ושליחתם לאחסון ולספקים אחרים | תוכן הבקשות בעת עיבודן — כולל מסמכים שהועלו, פרטי חשבון ולקוחות קצה — וכן כתובות IP ויומני בקשות | ארצות הברית (אזור iad1, וושינגטון די.סי.), ורשת הפצה גלובלית לקבצים סטטיים | פעיל |
| Backblaze, Inc. (B2 Cloud Storage) | גיבוי חוץ-אתרי של מסד הנתונים וקבצי האחסון, להתאוששות מאסון | עותק מוצפן של כל המידע. הקבצים מוצפנים אצלנו לפני ההעלאה, ומפתח הפענוח אינו נמצא אצל הספק, ולכן הספק אינו יכול לקרוא אותם | אמסטרדם, הולנד (האיחוד האירופי, אזור EU Central). החברה אמריקאית | פעיל |
שירותי התזמון והניטור (Railway ו-GitHub Actions) מפעילים כתובת פנימית המוגנת בסוד, ואינם מקבלים מידע אישי; לכן אינם מעבדי משנה. GitHub Actions מריץ גם את משימת הגיבוי, אך הוא מקבל רק את המפתח הציבורי להצפנה ואינו שומר את המידע.
נוסף על כך נשמר עותק גיבוי מוצפן במחשב המפעיל, לתקופה של עד 30 יום. זהו עותק של המפעיל עצמו ולא מעבד משנה, והוא מוצפן באותה שיטה.
3. בינה מלאכותית
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Anthropic PBC (Claude) | חילוץ נתונים ממסמכי נסיעה שהועלו — טקסט ו-Vision | תוכן המסמך שהועלה: שמות, תאריכי לידה, מספרי דרכון, צילומי דרכון, פרטי טיסה והזמנה | ארצות הברית | מותנה בהגדרה (ANTHROPIC_API_KEY) ובהסכמה נפרדת שלך |
ספק זה הוא היחיד ברשימה שמקבל מידע רק לאחר הסכמה נפרדת ומפורשת שלך. אם לא נתת אותה — או ביטלת אותה — המערכת מפעילה פרסר דטרמיניסטי מקומי, והמסמכים אינם יוצאים מהמערכת כלל.
הקלט אינו משמש לאימון מודלים. השימוש נעשה דרך הממשק המסחרי, שבו קלט הלקוח אינו מוזן לאימון, והספק שומר אותו לתקופה קצרה לצורכי ניטור שימוש לרעה בלבד.
4. שליחת הודעות
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Resend, Inc. | משלוח דוא״ל תפעולי ללקוחות הקצה ואליך | כתובת דוא״ל של הנמען, שם, נושא ותוכן ההודעה, סטטוס מסירה | ארצות הברית / האיחוד האירופי, לפי הגדרת החשבון אצל הספק | מותנה בהגדרה (RESEND_API_KEY) |
| Meta Platforms, Inc. — WhatsApp Business Platform | משלוח וקבלה של הודעות WhatsApp בשם הסוכנות | מספר טלפון של הנמען ותוכן ההודעה | גלובלי | לא בשימוש — הקוד מוכן, הערוץ פועל בסימולציה עד להשלמת אימות עסקי ואישור תבניות |
| Google (FCM), Apple (APNs), Mozilla — שירותי דחיפה של הדפדפן | מסירת התראות דחיפה למכשיר שלך | מזהה מנוי דחיפה של הדפדפן, וכותרת ההתראה. אין מידע על לקוחות קצה | לפי ספק הדפדפן | פעיל כשהפעלת התראות דחיפה. תוכן ההתראה מוצפן בין השרת לדפדפן (VAPID) |
5. מקורות מידע על טיסות
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| AeroDataBox (דרך שוק ה-API של RapidAPI) | סטטוס טיסה ולוח זמנים לטיסות שנרשם עליהן מעקב, ובדיקת טיסה מול מסמך שהועלה | מספר טיסה ותאריך בלבד. אין שמות נוסעים ואין מידע אישי. התשובות נשמרות במטמון משותף לכלל הסוכנויות, והן מידע ציבורי על טיסה בלבד | נקבע על ידי הספק, ואינו בשליטתנו | פעיל מ-4.10.2026 |
| רשות שדות התעופה — data.gov.il | לוח טיסות חי של נמל התעופה בן גוריון, מקור פתוח | אין מסירת מידע. אנו מושכים מידע ציבורי בלבד | ישראל | פעיל |
6. תמונות ותוכן חזותי
| ספק | מטרת העיבוד | קטגוריות מידע | מיקום עיבוד | סטטוס |
|---|---|---|---|---|
| Unsplash Inc. | תמונות יעד להצעות מחיר ולחבילות נסיעה | מונח חיפוש (שם יעד). וכשלקוח צופה בהצעה: כתובת ה-IP של הצופה ופרטי הדפדפן שלו, הנשלחים כשהדפדפן שלו טוען את התמונה ישירות משרתי Unsplash | ארצות הברית | פעיל מ-11.10.2026 |
| Pexels | חלופה לתמונות יעד | מונח חיפוש בלבד (שם יעד). אין מידע אישי | ארצות הברית | מותנה בהגדרה (IMAGE_ADAPTER + PEXELS_API_KEY) |
7. סליקה וחיוב
נכון לתאריך העדכון שבראש העמוד, מנגנון החיוב פועל בסימולציה פנימית ואינו מעביר מידע לספק סליקה חיצוני. פרטי כרטיס אשראי אינם נאספים ואינם נשמרים.
להשלמה לפני פרסום
להשלמה עם חיבור סליקה אמיתית: שם ספק הסליקה, מטרת העיבוד, קטגוריות המידע (שם, דוא״ל, פרטי אמצעי תשלום), מיקום העיבוד וסטטוס — וכן הודעה מוקדמת של 30 יום ללקוחות לפני ההפעלה, כנדרש בנספח עיבוד המידע.
8. שאלות והתנגדויות
שאלה על מעבד משנה מסוים, בקשה לקבל את ההתחייבות החוזית שלו, או התנגדות לתוספת ספק — יש לפנות לכתובת הדוא״ל המופיעה במדיניות הפרטיות. נשיב בתוך 14 יום.