מדיניות פרטיות

עודכן: 5 באוקטובר 2026

1. מי אחראי למידע

אינקוגניטו (InKognito) מופעל על ידי עומר בן דוד, בני רא"ם (״המפעיל״). המפעיל הוא בעל השליטה במאגר המידע של השירות ואחראי למידע שמתואר במדיניות זו. לכל פנייה בנושא פרטיות: contact@inkognito.co.il.

מדיניות זו מתארת איזה מידע מגיע למפעיל כשמשתמשים באינקוגניטו, למה, אצל מי הוא נשמר ולכמה זמן. היא חלק מתנאי השימוש.

2. מה לא מגיע אלינו

העיבוד של המסמכים נעשה בדפדפן, במחשב של המשתמשים. המידע הזה לא מגיע לשרתים של המפעיל:

• המסמך עצמו ותוכנו
• השמות והפרטים המזהים האמיתיים שבו
• שמות הקבצים
• רשימות התיקים
• השמות והפרטים הבדויים שנבחרו

מודל השפה העברי שמזהה שמות (DictaBERT-parse של דיקטה, ברישיון CC BY 4.0) יורד פעם אחת מהאתר ורץ בדפדפן. גם שאר מה שהכלי צריך, הספריות, הגופנים וספריית ההרצה של המודל, מוגש מהאתר עצמו: הכלי אינו פונה לאתרים אחרים כדי לטעון אותם.

הטקסט שמודבק בכלי AI עובר אל הכלי שנבחר, לפי התנאים ומדיניות הפרטיות של מי שמפעיל אותו. אינקוגניטו אינו מתחבר לכלים אלה.

3. מה כן מגיע אלינו

אין חובה לפי דין למסור לנו מידע. כתובת מייל נדרשת כדי לפתוח חשבון, ובלעדיה אי אפשר להשתמש בשירות. אפשר לפתוח חשבון עם Google, או עם כתובת מייל וסיסמה. יומן השימוש ודיווחי הפספוס נשלחים רק בהסכמה, ואינם תנאי לשימוש: אפשר לסרב או לבטל בכל עת, והכלי ממשיך לעבוד.

• פרטי חשבון: כתובת מייל, ולמי שנכנסים עם Google גם מה ש־Google מעביר: השם, קישור לתמונת הפרופיל ומזהה החשבון ב־Google.
• סיסמה, למי שנרשמים עם מייל וסיסמה: נשמרת אצל ספק האימות בצורה מוצפנת חד־כיוונית (hash). המפעיל לא יכול לראות אותה, ומי ששכחו אותה קובעים חדשה דרך קישור במייל.
• זמנים וספירות של החשבון: מתי נרשמו, מתי היו פעילים לאחרונה, ובכמה מסמכים נשלח יומן שימוש, למי שהסכימו לשלוח אותו (מספר בלבד).
• יומן שימוש: לחיצות, זמנים, ספירות, באילו שלבים השתמשו ושגיאות. היומן אינו כולל טקסט מהמסמכים. הוא נשלח רק בהסכמה: אחרי שהמסמך הראשון נשלח ל־AI או הורד, נשאל אם לשלוח אותו. אם תסכימו, הוא עולה בסוף העבודה על כל מסמך, ואפשר לבטל בכל עת בחלונית החשבון שבכלי. עד שתסכימו, שום יומן לא נשלח, ומה שנעשה אחרי ״לא עכשיו״ או אחרי ביטול, ועד שתסכימו שוב, לא נשלח גם אחר כך.
• דיווח על פספוס: כשמסמנים ידנית שם שהכלי פספס, נשלח דיווח שמתאר רק את צורתו: כמה מילים יש בו וכמה אותיות בכל מילה; אם יש בו מקף, גרש, ניקוד או ספרות; אות השימוש שלפניו, אם יש (כמו ב׳ או ל׳); סוג המילים שלפניו ואחריו, וסימני הפיסוק שביניהם (מספר, מייל או אותיות לועזיות שצמודים אליו מתוארים רק בסוגם ובאורכם); כמה פעמים הוא מופיע, ואם הוא ברשימת השמות של התיק; מה כל שלב בזיהוי חשב עליו; מבנה המסמך (מספר הפסקאות, המילים והדוברים, וסוג המסמך); ומתי סומן. הדיווח אינו כולל את השם עצמו ואף מילה מהמסמך. הוא נשלח יחד עם יומן השימוש, וביטול היומן עוצר גם אותו.

מידע טכני: הספקים שבסעיף 5 רואים, מעצם החיבור, את כתובת ה־IP ואת סוג הדפדפן, ושומרים אותם ביומני השרת שלהם לזמן קצר לצורכי אבטחה ותפעול. ספק האימות שומר גם רישום של הכניסות לחשבון. הדפדפן שומר עוגייה אחת של כניסה, כדי שהכלי ייפתח רק למי שנכנס לחשבון, ואת פרטי החיבור לחשבון באחסון המקומי שלו. רשימות התיקים, השמות הבדויים שנבחרו וההגדרות נשמרים באחסון המקומי של הדפדפן, במחשב בלבד, ולא מגיעים אלינו. אין עוגיות של פרסום או של מעקב.

4. למה אנחנו משתמשים במידע

רק למטרות האלה:

• פרטי החשבון, הזמנים והספירות: כדי לאפשר כניסה לשירות, לנהל את החשבון, ולאפשר למפעיל לראות מי משתמש בשירות ומתי.
• כתובת המייל: כדי לאמת את כתובת המייל ולשלוח קישור לאיפוס סיסמה, והודעות על שינוי בתנאי השימוש או במדיניות זו.
• יומן השימוש ודיווחי הפספוס: כדי לאתר תקלות ולשפר את הזיהוי ואת הכלי.
• סיכום יומי למפעיל: מספר הנרשמים החדשים, בלי שמות ובלי כתובות.

המפעיל אינו מציג פרסומות, אינו מוכר מידע, ואינו מאמן מודלים על מידע של המשתמשים. שימוש במידע למטרה חדשה ייעשה רק בהסכמה מפורשת מראש.

5. ספקים שמעבדים מידע בשבילנו

• Supabase (Supabase, Inc., ארצות הברית): אימות כניסה ומסד הנתונים. מקבל את פרטי החשבון, הזמנים והספירות, יומני השימוש ודיווחי הפספוס. המידע נשמר באיחוד האירופי, בפרנקפורט שבגרמניה.
• Cloudflare (Cloudflare, Inc., ארצות הברית): אחסון האתר ובדיקת הכניסה לכלי, והעברה של מיילים שנשלחים אל contact@inkognito.co.il לתיבת הדואר של המפעיל ב־Gmail. רואה את הבקשות לאתר ואת המיילים שנשלחים לכתובת הזו.
• Resend (Plus Five Five, Inc., ארצות הברית): שליחת המיילים של השירות, כמו אימות כתובת המייל וקישור לאיפוס סיסמה. מקבל את כתובת המייל של הנמען ואת תוכן המייל, ושומר אותם בארצות הברית עד 30 יום.
• Google (Google LLC, ארצות הברית): כניסה עם חשבון Google, למי שבוחרים בה: מעביר לנו את השם, את כתובת המייל, קישור לתמונת הפרופיל ומזהה החשבון, ויודע שנעשתה כניסה לאינקוגניטו. בנוסף, תיבת הדואר של המפעיל נמצאת ב־Gmail: המיילים שנשלחים אל contact@inkognito.co.il והתשובות של המפעיל נשמרים בה.

Supabase, Cloudflare ו־Resend התחייבו, בהסכמי עיבוד המידע שלהם, להשתמש במידע רק כדי לתת את השירות ולהגן עליו. Google מעבדת את המידע לפי התנאים ומדיניות הפרטיות שלה. מעבר לספקים אלה, המפעיל אינו מוסר מידע לאחרים, אלא אם הדין מחייב זאת, למשל לפי צו של בית משפט.

6. כמה זמן המידע נשמר

• פרטי החשבון, הזמנים והספירות: כל עוד החשבון קיים.
• יומני שימוש ודיווחי פספוס: 12 חודשים, ולאחר מכן הם נמחקים אוטומטית. ספירת המסמכים של החשבון נשארת.
• יומני השרת של הספקים: לזמן קצר, לפי המדיניות של כל ספק.

אפשר למחוק את החשבון בכל עת, מתוך חלונית ״חשבון״ שבכלי, בכפתור ״מחיקת החשבון״. המחיקה מסירה מיד ממסד הנתונים את פרטי החשבון ואת כל יומני השימוש שלו. אפשר גם לבקש מחיקה של המידע בפנייה אל contact@inkognito.co.il.

7. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981, לרבות תיקון מס׳ 13, אפשר לעיין במידע שנשמר עליכם (סעיף 13), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). בקשות יש לשלוח אל contact@inkognito.co.il, ותשובה תינתן תוך 30 ימים. סירוב לבקשת עיון, אם יהיה, יישלח עם הנימוק תוך 21 ימים.

בנוסף, השירות מאפשר למחוק את החשבון כולו, עם כל המידע שלו, בכל עת ובלי צורך בנימוק.

8. שינויים במדיניות

על שינוי במדיניות תימסר הודעה במייל לכתובת שמשמשת לכניסה, 14 ימים לפני שהשינוי נכנס לתוקף. שינוי שרק מצמצם את המידע שנאסף או מיטיב עם המשתמשים בדרך אחרת יכול להיכנס לתוקף מיד.

9. יצירת קשר

עומר בן דוד, בני רא"ם. מייל: contact@inkognito.co.il.