מדיניות פרטיות

קבצים ומסמכים

כל כלי ה-PDF והמסמכים באתר רצים בתוך הדפדפן שלכם. הקבצים שאתם בוחרים, החתימה שאתם מציירים והפרטים שאתם מקלידים במחוללים לא נשלחים לשרת שלנו או לשום שרת אחר. יש שלושה חריגים, וכולם קורים רק אם תבחרו בהם: "שליחה במייל דרך ניירת", "בקשת חתימה" (שבה המסמך עובר רק מוצפן), ופענוח מכתב ב"צלם ותטפל" של ניירת+ (פירוט למטה).

שליחה ושיתוף של מסמכים

בכלים שמפיקים מסמכים (הצעת מחיר, קורות חיים, מכתבים, הזמנות ועוד) יש אזור "שליחה ושיתוף". רוב האפשרויות בו לא עוברות דרכנו:

• וואטסאפ ומייל מהאפליקציה שלכם: הדפדפן פותח את האפליקציה שלכם עם הודעה מוכנה. אתם שולחים אותה, לא אנחנו.
• שיתוף מהטלפון: הקובץ עובר ישירות מהטלפון לאפליקציה שתבחרו.
• קישור פרטי: המסמך נדחס ונכתב בסוף הקישור, אחרי סימן ה-#. דפדפנים לא שולחים את החלק הזה לשרת, ולכן גם כשהנמען פותח את הקישור, המסמך לא מגיע אלינו. כל מי שמחזיק בקישור יכול לראות את המסמך, אז שלחו אותו רק למי שצריך. אין דרך למחוק קישור ששלחתם, כי הוא לא שמור אצלנו.

שליחה במייל דרך ניירת

זו האפשרות היחידה שבה קובץ עובר בשרת שלנו, והיא פועלת רק אחרי שאתם מסמנים אישור מפורש. מה נשלח לשרת: כתובות המייל של הנמענים (עד 3), השם והמייל שלכם (כדי שהתשובה תגיע אליכם), נושא, הודעה, והקובץ המצורף (עד 2 MB).

מה קורה איתם: השרת בונה מייל אחד ומעביר אותו לספק שליחת המיילים שלנו, שמוסר אותו לנמען. אנחנו לא שומרים את הקובץ, את הכתובות או את ההודעה, לא במסד נתונים ולא ביומנים. ביומן נרשם רק מספר: איזה כלי, כמה נמענים, גודל הקובץ, והאם השליחה הצליחה. ספק השליחה מעבד את המייל כדי למסור אותו, לפי תנאי השירות שלו. כשהשירות יופעל, שם הספק יופיע כאן.

כדי למנוע שימוש לרעה אנחנו מגבילים את מספר המיילים לכל כתובת IP, ולפעמים מציגים בדיקת אבטחה של Cloudflare (Turnstile), שנטענת רק כשפותחים את האפשרות הזו. המיילים האלה הם להעברת המסמך בלבד: אנחנו לא מוסיפים אף אחד לרשימת תפוצה ולא שולחים דיוור.

מסמכים רגישים במיוחד, כמו טופס 101טופס 101כרטיס עובד: ממלאים כשמתחילים לעבוד ובתחילת כל שנה.עוד במילון המונחיםסגירה, אפשר רק לשמור או לשתף מהטלפון. אין בהם קישור שיתוף ואין שליחה דרך השרת.

השורה "הופק ע״י ניירת" במסמכים

במסמכים שניירת מחברת בשבילכם (מכתבים, קורות חיים, הצעת מחיר, תלושים, סיכומים ותוכניות) מופיעה בתחתית כל עמוד שורה קטנה: "הופק ע״י ניירת · nayeret.ai", עם קישור לאתר. מנויי ניירת+ יכולים להסיר אותה. השורה לא מופיעה אף פעם על קבצים שלכם שעוברים בכלי ה-PDF והתמונות (מיזוג, דחיסה, חתימה, המרה וכדומה) ולא על טפסים רשמיים שאנחנו ממלאים, כמו טופס 101. לקישור שבשורה מצורפת רק התגית ?ref=doc, בלי שום פרט אישי ובלי מעקב אחר. בעמוד של קישור שיתוף אפשר להוריד את השורה "הופק בחינם בניירת" בתיבת סימון באזור השליחה, והקישורים משם מסומנים בתגית ref (למשל ?ref=share-price-quote) כדי שנדע מאיזה כלי הגיעו מבקרים. גם בתגית הזו אין שום פרט אישי.

בקשת חתימה

בבקשת חתימה המסמך כן עובר בשרת שלנו, אבל רק מוצפן. הדפדפן שלכם מצפין את הקובץ, את השדות ואת ההודעה לפני שהם יוצאים, והמפתח נמצא רק בקישור, אחרי סימן ה-#, שדפדפנים לא שולחים לשרת. לכן אנחנו לא יכולים לקרוא את המסמך, את השמות או את ההודעה.

מה נשמר אצלנו: הקובץ המוצפן, הגודל שלו, מתי הבקשה נוצרה ומתי תפוג, והמצב שלה (נשלח, נפתח, נחתם או נדחה), ועוד טביעה מגובבת (hash) של קוד הגישה של השולח ושל החותם. אנחנו לא שומרים כתובות IP, שמות או תוכן. הכל נמחק כשהשולח מוריד את המסמך החתום או מבטל את הבקשה, ולכל המאוחר כשתוקף הקישור פג (יום, 7 או 30 ימים).

חותמת זמן: אחרי החתימה השרת שולח לשירות חותמות הזמן FreeTSA (גרמניה) רק את טביעת האצבע (SHA-256) של הקובץ החתום, ולא את הקובץ עצמו. אם בוחרים לשלוח את הקישור במייל דרך ניירת, הקישור המלא עובר בשרת ובספק המייל בדרך לנמען ולא נשמר; למסמך רגיש כדאי להוסיף קוד PIN ולשלוח אותו בנפרד.

צלם ותטפל: פענוח מכתבים בניירת+ (פיילוט)

השירות כבוי כברירת מחדל, ופועל רק בפיילוט סגור למי שקיבל קוד הזמנה. קריאת הטקסט מתמונת המכתב וההסתרה של פרטים מזהים רצות בדפדפן שלכם. התמונה או ה-PDF של המכתב לא נשלחים לשום שרת.

מה נשלח: רק הטקסט המוסתר שמוצג לכם בשלב "מה יישלח לפענוח", ורק אחרי שסימנתם אישור ולחצתם על פענוח. לפני כן מוחלפים בסימון כמו [ת"ז] או [שם] מספרי זהות ומספרים אישיים, מספרי חשבון בנק וכרטיס אשראי, טלפונים, מיילים, כתובות, שמות שזיהינו, מספרי רכב ותאריכי לידה. מספרי תיק ואסמכתא נשארים גלויים כברירת מחדל כי הם עוזרים להבין את המכתב, ואפשר להסתיר גם אותם. ההסתרה אוטומטית ולכן לא מושלמת: בדקו את הטקסט, ואפשר להוסיף מילים להסתרה. השרת שלנו בודק שוב ומסתיר מספרי זהות, כרטיסים, מיילים וטלפונים שנשארו, לפני שהטקסט ממשיך הלאה.

למי: השרת של ניירת מעביר את הטקסט המוסתר לשירות הבינה המלאכותית Claude של חברת Anthropic (ארה"ב), שמעבדת אותו בשבילנו ומחזירה הסבר. לפי מדיניות השמירה של Anthropic ללקוחות API, התוכן נמחק בתוך 30 יום. הוא נשמר יותר רק בחריגים: אם מערכות האבטחה שלה מסמנות שימוש לרעה, או כשהחוק מחייב. לפי מדיניות הנתונים של Anthropic ל-API, תוכן כזה לא משמש לאימון מודלים בלי רשות מפורשת.

מה אנחנו שומרים: שום דבר מהתוכן: לא את הטקסט, לא את ההסבר ולא את קוד ההזמנה. ביומן של השרת נרשמים רק מספרים: אורך הטקסט, כמה יחידות עיבוד (טוקנים) נוצלו, כמה זמן זה לקח והאם הפענוח הצליח. קוד ההזמנה נשמר רק בלשונית הדפדפן שבה הזנתם אותו ונמחק כשסוגרים אותה. אם תבחרו לפתוח נוסח מכתב עם הפרטים מהפענוח, הם עוברים לדף הנוסח באותה לשונית בלבד ונמחקים ממנה מיד.

כדי למנוע שימוש לרעה אנחנו מגבילים את מספר הפענוחים לכל כתובת IP, ולפעמים מציגים בדיקת אבטחה של Cloudflare (Turnstile). ההסבר שמתקבל הוא כללי ונוצר אוטומטית. הוא לא ייעוץ משפטי, ואנחנו לא שומרים אותו.

בדיקת זכויות בניירת+ (בטא)

בדיקת הזכויות רצה כולה בדפדפן שלכם: התשובות והחישוב לא נשלחים לשום שרת, גם לא אלינו. השמירה במכשיר כבויה כברירת מחדל. אם תפעילו אותה, התשובות נשמרות רק בדפדפן הזה, מוצפנות (AES-GCM) במפתח שנגזר מסיסמה שרק אתם יודעים, ואפשר למחוק אותן בלחיצה. כשלוחצים על כפתור שפותח מחשבון שלנו, התשובות הרלוונטיות עוברות אליו רק בלשונית הזו (sessionStorage), ונמחקות מיד כשהוא קורא אותן.

הכספת שלי

הכספת שלי שומרת את הפרטים, המסמכים והמשימות שתבחרו לשמור רק בדפדפן שבמכשיר שלכם, מוצפנים בסיסמה שרק אתם יודעים. שום דבר מהכספת לא נשלח לשרת של ניירת או לשום מקום אחר, ואין לנו דרך לראות את המידע או לשחזר אותו. כלי ששומר משהו בכספת שואל קודם ומראה מה יישמר. קובץ גיבוי שאתם מורידים מוצפן באותה סיסמה. ייצוא לא מוצפן קורה רק אחרי אישור מפורש שלכם.

ניירת לתיבת המייל

ניירת לתיבת המייל קוראת מיילים, קבצים וטקסט בתוך הדפדפן שלכם. שום מייל, קובץ, טקסט או תוצאה (קבלות, סכומים, מועדים) לא נשלחים לשרתים של ניירת, ושום דבר לא נשמר אחרי שסוגרים את הדף, אלא אם תשמרו בעצמכם בכספת או תורידו קובץ. בלשונית "פרטיות" שבדף רואים בזמן אמת כל בקשה שהדף שלח.

חיבור Gmail או Outlook (רק אם תבחרו): ההתחברות נעשית מול Google או Microsoft ישירות, בהרשאת קריאה בלבד. הדפדפן מקבל מהם הרשאה זמנית (כשעה), שנשמרת רק בזיכרון הדף, ומוריד ישירות מהם רק מיילים שעונים לחיפוש של מכתבים רשמיים, חשבוניות וקבלות. כפתור הניתוק מבטל את ההרשאה מול Google. בדף הזה בלבד נטענת לשם כך הספרייה של Google (accounts.google.com), ורק אחרי לחיצה על החיבור.

עוגיות ומעקב

אין באתר עוגיות פרסום, פיקסלים של רשתות חברתיות או כלי מעקב של צד שלישי. בדפדפן שלכם נשמרות רק העדפות תצוגה: מצב כהה או בהיר וגודל הטקסט.

נתוני שימוש

שרתי האחסון (Cloudflare) רושמים נתונים טכניים רגילים כמו כתובת IP ודף מבוקש, לצורכי אבטחה ומניעת תקיפות. אנחנו עשויים להשתמש בסטטיסטיקה מצרפית ואנונימית שאינה מזהה אתכם.

שימוש בלי אינטרנט והתקנה כאפליקציה

כדי שהאתר והכלים יעבדו גם בלי חיבור, הדפדפן שומר במכשיר שלכם עותק של דפים שפתחתם ושל הקוד של הכלים. מודלים גדולים (הסרת רקע, תמלול, זיהוי טקסט) נשמרים רק אחרי שהשתמשתם בכלי או בחרתם לשמור אותו. הקבצים שלכם לא נשמרים שם. אנחנו לא רואים מה נשמר ולא יודעים מי התקין את האתר כאפליקציה. בדף האפליקציה ושימוש בלי אינטרנט רואים כמה מקום זה תופס ומוחקים הכל בלחיצה. כדי להחליט מתי להציע התקנה, הדפדפן סופר אצלכם כמה פעמים השתמשתם בכלים. המספר נשמר רק במכשיר.

חיבור לעוזרי בינה מלאכותית (MCP)

עוזרים כמו Claude ו-ChatGPT יכולים לחפש בתוכן של ניירת דרך שרת ה-MCP. השרת מקבל רק את מילות החיפוש או את מספר הטופס שהעוזר שולח, מחזיר תוכן ציבורי מהאתר, ולא שומר את השאלות. כדי למנוע שימוש לרעה נספרות בזיכרון הזמני של השרת כמה בקשות הגיעו מכל כתובת IP בדקה האחרונה, והספירה נמחקת מעצמה. אין שם חשבונות, אין הרשמה ואין קבצים.

יצירת קשר

שאלות על פרטיות: privacy@nayeret.ai