אבטחה ופרטיות,
בליבה של POPRIX.
POPRIX מפעילה מוקד שירות מבוסס AI על השיחות של הלקוחות שלכם, ולכן ההגנה על המידע הזה היא המוצר, לא תוספת. הוא נשמר באיחוד האירופי, מוצפן בתעבורה ובמנוחה, כל פעולה מתועדת, ושום דבר שהלקוחות שולחים אינו משמש לאימון מודל.
כיצד המידע שלכם מוגן
הבקרות שפועלות על כל שיחה.
הצפנה ובידוד רשת
התעבורה מוצפנת מקצה לקצה ב-TLS, והמידע מוצפן במנוחה ב-AES-256. מסד הנתונים סגור לאינטרנט הציבורי ונגיש רק ליישום.
- TLS בתעבורה, AES-256 במנוחה
- מסד הנתונים סגור לאינטרנט הציבורי
- קבצי הלקוחות באחסון פרטי ללא כתובות ציבוריות
המידע שלכם שייך לכם
POPRIX אינה מאמנת מודלים על מידע לקוחות, אינה מוכרת אותו ואינה מוסרת אותו לאיש לצורך אימון. כל ספק שאנו פונים אליו מחויב לאותה התחייבות בתנאי ה-API שלו.
- אין אימון מודלים על המידע שלכם
- רשימת ספקי משנה פומבית וניתנת לבדיקה
- הודעה 30 יום מראש לפני שינוי ספק משנה
אישור אנושי ותקרות הוצאה
כל סוכן פועל תחת תקרת הוצאה. פעולה כספית שחורגת ממנה — החזר, זיכוי, שינוי הזמנה — ממתינה בתור אישורים עד שאדם משחרר אותה.
- תקרת הוצאה לכל סוכן
- אישור אנושי לפני שכסף זז
- חסימה של פעולה שאינה מכוסה במדיניות
יומן ביקורת מלא ובר-גילוי
כל פעולה נרשמת עם חותמת זמן, זהות המבצע והנימוק שמאחוריה. הרישום מוסף בלבד ומשורשר בגיבוב, כך שכל שינוי בהיסטוריה ניתן לגילוי.
- מוסף בלבד: אין מסלול לעריכת רשומה
- שרשרת גיבוב, כך ששינוי מתגלה
- שמירה של 24 חודשים לפחות (תקנה 10(ד))
גיבוי ושחזור
מסד הנתונים הוא Supabase Postgres מנוהל עם גיבוי יומי אוטומטי, כך שיום רע הוא שחזור ולא אובדן.
- גיבוי יומי אוטומטי
- מסד נתונים מנוהל ומנוטר ברציפות
- שחזור זמין לפי בקשה
זהות ובקרת גישה
התחברות באמצעות חשבון Google או קישור חד-פעמי בדואר אלקטרוני. כתובת חדשה פותחת ארגון משלה; כתובת ששייכת לארגון קיים נבדקת מול רשימת החברים של אותו ארגון בכל התחברות.
- התחברות עם Google או קישור חד-פעמי בדואר
- רשימת מורשים לכל ארגון
- עוגיית התחברות חתומה ומאומתת בכל בקשה
היכן נמצא המידע שלכם
המידע שלכם נשמר באיחוד האירופי. ההסקה של המודל רצה על Anthropic בארצות הברית.
- היישום
- Vercel Functions, פרנקפורט (fra1) — האיחוד האירופי
- מסד הנתונים
- Supabase Postgres, eu-central-1, פרנקפורט — האיחוד האירופי
- קבצי לקוחות
- Supabase Storage — האיחוד האירופי, פרטי וללא כתובות ציבוריות
- גיבויים
- גיבויים מנוהלים של Supabase — האיחוד האירופי
- הסקת המודל
- Anthropic (ארצות הברית); גיבוי Google Gemini בנקודת הקצה הגלובלית שלה
לישראל החלטת נאותות של הנציבות האירופית, שאושרה מחדש ב-15 בינואר 2024, ולכן מידע אישי עובר מהאזור הכלכלי האירופי לישראל — שממנה POPRIX מופעלת — בלי תניות חוזיות תקניות. מול מעבד אמריקאי בלבד, זהו יתרון מעשי.
פרטיות מעוצבת לתוך המוצר
POPRIX היא מעבד מידע: הארגון שלכם הוא הבעלים של מידע לקוחותיו וקובע כיצד ייעשה בו שימוש, ואנחנו פועלים לפי הוראותיכם במסגרת הסכם עיבוד מידע.
מעבד לפי תיקון 13
לפי חוק הגנת הפרטיות, כפי שתוקן בתיקון 13 (בתוקף מ-14 באוגוסט 2025), הארגון שלכם הוא בעל השליטה ו-POPRIX היא המעבד. החלוקה מפורטת ב-DPA, וגישתנו למידע שלכם היא טכנית, מצומצמת ומתועדת.
GDPR ו-CCPA
המערכת בנויה לעמוד ב-GDPR וב-UK GDPR, וב-CCPA. זכויות נושא המידע — עיון, תיקון, מחיקה וניידות — נשמרות, והמידע לעולם אינו נמכר או משמש לפרסום.
תיעוד גישה
כל גישה נרשמת — הזהות, השעה, הרכיב, סוג הגישה והיקפה, והאם אושרה או נדחתה — ונשמרת 24 חודשים לפחות, בהתאם לתקנה 10 לתקנות אבטחת מידע.
הודעה על אירוע אבטחה
אם אירוע אבטחה נוגע למידע שלכם, נודיע לכם תוך 24 שעות מגילויו ונסייע לכם לעמוד בחובות הדיווח שלכם, לרבות מועד 72 השעות של ה-GDPR.
ספקי משנה
הספקים ש-POPRIX נעזרת בהם להפעלת השירות, ומה כל אחד מהם מקבל.
| ספק | לשם מה | מיקום |
|---|---|---|
| Vercel | אירוח והרצת היישום, והחזקת סודות התצורה שלו | פרנקפורט, fra1 (האיחוד האירופי) |
| Supabase | מסד הנתונים, אחסון קבצי הלקוחות והגיבויים | eu-central-1, פרנקפורט (האיחוד האירופי) |
| Anthropic | מודלי Claude שמנסחים את התשובות ומסווגים פניות נכנסות | ארצות הברית |
| Google Gemini API | מודל גיבוי, ותמלול והקראת טקסט בקול להודעות קוליות כאשר ערוץ קולי מופעל | נקודת הקצה הגלובלית של Google |
| TypeSafe | החלטות מיון מוטיפסות — ניתוב והסלמה של פנייה נכנסת | התשתית של TypeSafe |
| OpenAI | הטמעות (embeddings) לחיפוש במאגר הידע, וחילוץ מבני כגיבוי | ארצות הברית |
| Deepdub | הקראת טקסט בקול להודעות קוליות, כאשר הערוץ מופעל | האיחוד האירופי |
| Firecrawl | קריאת האתר הפומבי של העסק לבניית מאגר הידע | ארצות הברית |
| Resend | שליחת דואר יוצא | התשתית של Resend |
| Telegram | ערוץ ההודעות של Telegram, כאשר הוא מחובר | תשתית Telegram |
| Composio | חיבור למערכות של הארגון עצמו (Shopify, תיבת דואר), רק כאשר הארגון מחבר אותן בחשבונו | ארצות הברית |
| POPRIX il-fetch | שליפת עמודים מאתרים ישראליים שחוסמים תעבורה מאירופה. אינו בנתיב של הודעות לקוחות | ישראל |
אנו מודיעים ללקוחות לפחות 30 יום מראש לפני הוספת ספק משנה, כדי שתהיה שהות להתנגד לפני שמידע זורם אליו. לקוח שמתנגד ולא ניתן להציע לו חלופה רשאי לסיים את החלק הרלוונטי בשירות בלי קנס.
צוות האבטחה שלכם צריך את המסמכים המלאים?
אנו מספקים את נספח אבטחת המידע לפי תקנה 15 — המכסה ארכיטקטורה, בעלות בנתונים, בקרות גישה, ניהול מפתחות, הצפנה, גיבוי, ניטור וספקי משנה — ואת הסכם עיבוד המידע (DPA) לצוות האבטחה שלכם בכפוף ל-NDA.