מדיניות פרטיות

עודכן: 4 באוקטובר 2026

1. מי אחראי למידע

אינקוגניטו (InKognito) מופעל על ידי עומר בן דוד, בני רא"ם (״המפעיל״). המפעיל הוא בעל השליטה במאגר המידע של השירות ואחראי למידע שמתואר במדיניות זו. לכל פנייה בנושא פרטיות: contact@inkognito.co.il.

מדיניות זו מתארת איזה מידע מגיע למפעיל כשמשתמשים באינקוגניטו, למה, אצל מי הוא נשמר ולכמה זמן. היא חלק מתנאי השימוש.

2. מה לא מגיע אלינו

העיבוד של המסמכים נעשה בדפדפן, במחשב של המשתמשים. המידע הזה לא מגיע לשרתים של המפעיל:

• המסמך עצמו ותוכנו
• השמות והפרטים המזהים האמיתיים שבו
• שמות הקבצים
• רשימות התיקים
• השמות והפרטים הבדויים שנבחרו

מודל השפה העברי שמזהה שמות (DictaBERT-parse של דיקטה, ברישיון CC BY 4.0) יורד פעם אחת מהאתר ורץ בדפדפן. גם שאר מה שהכלי צריך, הספריות, הגופנים וספריית ההרצה של המודל, מוגש מהאתר עצמו: הכלי אינו פונה לאתרים אחרים כדי לטעון אותם.

הטקסט שמודבק בכלי AI עובר אל הכלי שנבחר, לפי התנאים ומדיניות הפרטיות של מי שמפעיל אותו. אינקוגניטו אינו מתחבר לכלים אלה.

3. מה כן מגיע אלינו

אין חובה לפי דין למסור לנו מידע. שם וכתובת מייל נדרשים כדי לפתוח חשבון, ובלעדיהם אי אפשר להשתמש בשירות. הכניסה עם Google והכניסה עם סיסמה הן בחירה: אפשר להיכנס גם בקישור במייל. יומן השימוש ודיווחי הפספוס נשלחים רק בהסכמה, ואינם תנאי לשימוש: אפשר לסרב או לבטל בכל עת, והכלי ממשיך לעבוד.

• פרטי חשבון: שם וכתובת מייל, מחשבון Google או מהכניסה בקישור במייל.
• סיסמה, למי שבוחרים בה: נשמרת אצל ספק האימות בצורה מוצפנת חד־כיוונית (hash). המפעיל לא יכול לראות אותה, ומי ששכחו אותה קובעים חדשה דרך קישור במייל.
• זמנים וספירות של החשבון: מתי נרשמו, מתי היו פעילים לאחרונה, ובכמה מסמכים השתמשו בכלי (מספר בלבד).
• יומן שימוש: לחיצות, זמנים, ספירות, באילו שלבים השתמשו ושגיאות. היומן אינו כולל טקסט מהמסמכים. הוא נשלח רק בהסכמה: אחרי שהמסמך הראשון נשלח ל־AI או הורד, נשאל אם לשלוח אותו. אם תסכימו, הוא עולה בסוף העבודה על כל מסמך, ואפשר לבטל בכל עת בחלונית החשבון שבכלי. עד שתסכימו, שום יומן לא נשלח.
• דיווח על פספוס: כשמסמנים ידנית שם שהכלי פספס, נשלח דיווח שמתאר רק את צורתו: אורך המילים וסוג המילים שסביבו. הדיווח אינו כולל את השם עצמו. הוא נשלח יחד עם יומן השימוש, וביטול היומן עוצר גם אותו.

מידע טכני: הספקים שבסעיף 5 רואים, מעצם החיבור, את כתובת ה־IP ואת סוג הדפדפן, ושומרים אותם ביומני השרת שלהם לזמן קצר לצורכי אבטחה ותפעול. ספק האימות שומר גם רישום של הכניסות לחשבון. הדפדפן שומר עוגייה אחת של כניסה, כדי שהכלי ייפתח רק למי שנכנס לחשבון, ואת פרטי החיבור לחשבון באחסון המקומי שלו. רשימות התיקים, השמות הבדויים שנבחרו וההגדרות נשמרים באחסון המקומי של הדפדפן, במחשב בלבד, ולא מגיעים אלינו. אין עוגיות של פרסום או של מעקב.

4. למה אנחנו משתמשים במידע

רק למטרות האלה:

• פרטי החשבון, הזמנים והספירות: כדי לאפשר כניסה לשירות, לנהל את החשבון, ולאפשר למפעיל לראות מי משתמש בשירות ומתי.
• כתובת המייל: כדי לשלוח קישורי כניסה, והודעות על שינוי בתנאי השימוש או במדיניות זו.
• יומן השימוש ודיווחי הפספוס: כדי לאתר תקלות ולשפר את הזיהוי ואת הכלי.
• סיכום יומי למפעיל: מספר הנרשמים החדשים, בלי שמות ובלי כתובות.

המפעיל אינו מציג פרסומות, אינו מוכר מידע, ואינו מאמן מודלים על מידע של המשתמשים. שימוש במידע למטרה חדשה ייעשה רק בהסכמה מפורשת מראש.

5. ספקים שמעבדים מידע בשבילנו

• Supabase (Supabase, Inc., ארצות הברית): אימות כניסה ומסד הנתונים. מקבל את פרטי החשבון, הזמנים והספירות, יומני השימוש ודיווחי הפספוס. המידע נשמר באיחוד האירופי, בפרנקפורט שבגרמניה.
• Cloudflare (Cloudflare, Inc., ארצות הברית): אחסון האתר ובדיקת הכניסה לכלי, והעברה של מיילים שנשלחים אל contact@inkognito.co.il לתיבת הדואר של המפעיל. רואה את הבקשות לאתר ואת המיילים שנשלחים לכתובת הזו.
• Resend (Plus Five Five, Inc., ארצות הברית): שליחת המיילים של השירות, כמו קישורי הכניסה. מקבל את כתובת המייל של הנמען ואת תוכן המייל, ושומר אותם בארצות הברית עד 30 יום.
• Google (Google LLC, ארצות הברית): רק למי שבוחרים להיכנס עם חשבון Google. מעביר לנו את השם ואת כתובת המייל, ויודע שנעשתה כניסה לאינקוגניטו.

הספקים התחייבו, בהסכמי עיבוד המידע שלהם, להשתמש במידע רק כדי לתת את השירות ולהגן עליו. מעבר לספקים אלה, המפעיל אינו מוסר מידע לאחרים, אלא אם הדין מחייב זאת, למשל לפי צו של בית משפט.

6. כמה זמן המידע נשמר

• פרטי החשבון, הזמנים והספירות: כל עוד החשבון קיים.
• יומני שימוש ודיווחי פספוס: 12 חודשים, ולאחר מכן הם נמחקים אוטומטית. ספירת המסמכים של החשבון נשארת.
• יומני השרת של הספקים: לזמן קצר, לפי המדיניות של כל ספק.

אפשר למחוק את החשבון בכל עת, מתוך ההגדרות בכלי, בכפתור ״מחיקת החשבון״. המחיקה מסירה מיד ממסד הנתונים את פרטי החשבון ואת כל יומני השימוש שלו. אפשר גם לבקש מחיקה של המידע בפנייה אל contact@inkognito.co.il.

7. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981, לרבות תיקון מס׳ 13, אפשר לעיין במידע שנשמר עליכם (סעיף 13), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). בקשות יש לשלוח אל contact@inkognito.co.il, ותשובה תינתן תוך 30 ימים. סירוב לבקשת עיון, אם יהיה, יישלח עם הנימוק תוך 21 ימים.

בנוסף, השירות מאפשר למחוק את החשבון כולו, עם כל המידע שלו, בכל עת ובלי צורך בנימוק.

8. שינויים במדיניות

על שינוי במדיניות תימסר הודעה במייל לכתובת שמשמשת לכניסה, 14 ימים לפני שהשינוי נכנס לתוקף. שינוי שרק מצמצם את המידע שנאסף או מיטיב עם המשתמשים בדרך אחרת יכול להיכנס לתוקף מיד.

9. יצירת קשר

עומר בן דוד, בני רא"ם. מייל: contact@inkognito.co.il.