מדיניות פרטיות

מי אנחנו

מהדרין AI (mehadrin.ai) הוא שירות צ'אט בינה מלאכותית כשר ומסונן בעברית. הפרטיות שלכם היא חלק מהותי מהשירות — המערכת תוכננה מהיסוד כך שהמידע שלכם יישאר שלכם.

איזה מידע נאסף

• פרטי חשבון — שם, כתובת אימייל וסיסמה (הסיסמה נשמרת כגיבוב בלתי-הפיך ואיננו יכולים לראות אותה). בהתחברות עם Google נשמרים השם והאימייל מחשבון הגוגל שלכם.
• תוכן השיחות — ההודעות שאתם כותבים, התשובות והתמונות שנוצרות, כדי שתוכלו לחזור אליהן. שיחה זמנית אינה נשמרת כלל.
• הנחיות אישיות ועוזרים מותאמים — טקסטים שאתם מגדירים בעצמכם.
• נתוני שימוש — ספירת הודעות ותמונות, לצורך ניהול המכסות בתוכנית שלכם.
• נתוני תשלום — במנוי בתשלום נשמר אצלנו תיעוד העסקה (מסלול, סכום, סטטוס). פרטי הכרטיס עצמם אינם עוברים דרכנו ואינם נשמרים אצלנו — הסליקה כולה אצל חברת הסליקה המאובטחת.

איננו אוספים מיקום, אנשי קשר או מידע מהמכשיר שלכם, ואיננו משתמשים בעוגיות מעקב, כלי אנליטיקה או כלי פרסום.

באפליקציה לטלפון: הכתבה קולית מופעלת רק כשלוחצים על המיקרופון, והדיבור מומר לטקסט על ידי שירות זיהוי הדיבור של מערכת ההפעלה (אפל או גוגל). ההקלטה לא מגיעה לשרתים שלנו, ורק הטקסט שבחרתם לשלוח נשמר בשיחה. נעילה בטביעת אצבע או בזיהוי פנים מתבצעת במכשיר בלבד, ואנחנו לא מקבלים את הנתונים האלה.

איך המידע מוגן

• תוכן ההודעות, כותרות השיחות וההנחיות האישיות מוצפנים במסד הנתונים (AES-256-GCM) עם מפתח ייחודי לכל משתמש.
• סיסמאות נשמרות כגיבוב מוצפן (scrypt) שלא ניתן לשחזור.
• ההתחברות מאובטחת בטוקן אקראי בעוגיית HttpOnly + Secure בלבד, והאתר מוגש ב-HTTPS בלבד (HSTS).
• כל משתמש רואה אך ורק את המידע של עצמו — בידוד מלא בין חשבונות.

שיתוף מידע עם צדדים שלישיים

איננו מוכרים או משכירים את המידע שלכם לאף גורם, ואיננו מעבירים אותו לאיש — מלבד ספקי השירות ההכרחיים להפעלת המערכת:

• Anthropic (ארה"ב) — מודל הבינה המלאכותית שמייצר את התשובות בצ'אט. תוכן ההודעות נשלח אליו לצורך מתן תשובה בלבד; לפי תנאי ה-API שלו, המידע אינו משמש לאימון מודלים.
• OpenAI (ארה"ב) — יצירת תמונות בלבד, כשמבקשים תמונה. תיאור התמונה נשלח לצורך מתן השירות בלבד; לפי תנאי ה-API שלו, המידע אינו משמש לאימון מודלים.
• morning / חשבונית ירוקה (ישראל) — סליקת תשלומים והפקת קבלות. בעת תשלום מועברים אליה שמכם וכתובת האימייל, לצורך הקבלה בלבד.
• Hetzner (גרמניה) — השרת שעליו פועל האתר ונשמרים בו החשבונות, השיחות המוצפנות והתמונות.
• Cloudflare — תשתית האבטחה והתעבורה של האתר, וכן אחסון הגיבויים. התעבורה עוברת דרכה מוצפנת.
• Resend — שליחת מיילים מהאתר, כמו אימות כתובת ואיפוס סיסמה. מועברים אליה כתובת המייל ותוכן ההודעה.
• Google — רק אם בחרתם להתחבר עם חשבון Google.
• Apple — רק אם בחרתם להתחבר עם חשבון Apple באפליקציית האייפון. אנחנו מקבלים ממנה מזהה חשבון וכתובת מייל, שיכולה להיות כתובת מוסתרת של Apple. במחיקת החשבון אנחנו מבטלים גם את החיבור לחשבון ה-Apple.

מעבר לכך — שום גורם. המידע אינו משמש לפרסום או לבניית פרופיל עליכם.

שיתוף שיחה בקישור

כשאתם יוצרים קישור שיתוף לשיחה, כל מי שמחזיק בקישור יכול לצפות בשיחה (בלי שמכם). שימו לב: הודעות שתוסיפו לשיחה אחרי יצירת הקישור יופיעו גם הן. אפשר לבטל את השיתוף בכל רגע — והקישור מפסיק לעבוד מיד.

הזכויות שלכם

מתוך הגדרות החשבון תוכלו בכל עת:

• לייצא את כל השיחות שלכם (JSON).
• למחוק את כל השיחות — כולל התמונות שנוצרו בהן.
• למחוק את החשבון כולו — מחיקה לצמיתות של החשבון, השיחות והתמונות. תיעוד עסקאות תשלום נשמר כנדרש בחוק לצורכי הנהלת חשבונות.
• להתנתק מכל המכשירים המחוברים.

מחיקת החשבון והנתונים במהדרין AI

כך מוחקים את החשבון, באתר או באפליקציית מהדרין AI:

1. נכנסים לחשבון ופותחים את ההגדרות.
2. בוחרים "בקרת נתונים".
3. לוחצים על "מחיקת חשבון" ומאשרים.

החשבון, השיחות והתמונות נמחקים לצמיתות. תיעוד עסקאות תשלום נשמר כנדרש בחוק לצורכי הנהלת חשבונות. אפשר למחוק גם רק את השיחות, בלי למחוק את החשבון, מאותו מסך. מי שאין לו גישה לחשבון יכול לבקש מחיקה בכתובת [email protected].

ילדים

השירות מסונן ומותאם לכל המשפחה, אך פתיחת חשבון מיועדת לגילאי 13 ומעלה. שימוש של ילדים צעירים יותר — באחריות ההורים ובליוויים.

יצירת קשר ועדכונים

שאלות על פרטיות? כתבו לנו: [email protected]

אם המדיניות תתעדכן, נפרסם כאן את הנוסח החדש עם תאריך העדכון.