תאריך עדכון אחרון: 15 בספטמבר 2026
מדיניות פרטיות זו מסבירה איזה מידע נאסף בעת השימוש בתוכנת Personal IT Guy ("התוכנה") ובאתר האינטרנט שלה ("האתר"), מהו מקורו, לשם מה הוא נאסף, למי הוא עשוי להימסר, כמה זמן הוא נשמר ומהן הזכויות שלכם לגביו.
המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות חוק הגנת הפרטיות (תיקון מס' 13), התשפ"ד-2024, ולתקנות שהותקנו מכוחו - ובראשן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
תחולת המדיניות - שתי המערכות
- התוכנה: מה נשמר במחשב שלכם, מה נשלח ממנה אלינו, ומה נשלח ממנה ישירות לשירות חיצוני.
- האתר: עוגיות, אחסון מקומי בדפדפן, פרטים שנמסרים דרכו ורישומי השרת.
המדיניות חלה על שתיהן. היכן שיש הבדל בין השתיים, הוא מצוין במפורש.
מה שאין כאן, ומוטב לומר אותו מראש: אין באתר ובתוכנה מכירה מקוונת, אין סליקת אשראי, אין רשימת תפוצה שיווקית, אין פרסום ממומן, אין פיקסלים, אין כלי אנליטיקה ואין קהלי מיקוד. השירות אינו מבוסס על איסוף מידע, ולכן היקף המידע הנאסף בו קטן במתכוון.
1. מי אחראי למידע
מפעיל השירות ובעל מאגר המידע: Personal IT Guy.
כתובת: ראשון לציון, ישראל
דואר אלקטרוני: info@pitguy.com
איש הקשר לנושאי פרטיות הוא מפעיל השירות עצמו. כל פנייה בנושא פרטיות מטופלת על ידו ישירות, בכתובת הדואר האלקטרוני שלמעלה.
1.1 מעמד המאגר לפי תיקון 13
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025, ביטל את חובת הרישום ברשם מאגרי המידע עבור רוב המאגרים הפרטיים, והחליף אותה בחובות ניהול ותיעוד פנימיות. המאגר שלנו אינו נמנה עם סוגי המאגרים שנותרו חייבים ברישום: מטרתו העיקרית אינה איסוף מידע לשם מסירתו לאחר, הוא אינו של גוף ציבורי, ואינו מכיל מידע בעל רגישות מיוחדת על מספר גדול של אנשים.
היקף הפעילות והמידע גם אינו מחייב מינוי ממונה על הגנת הפרטיות או ממונה על אבטחת מידע. יחד עם זאת אנו מקיימים את חובות התיעוד הפנימיות שבדין, לרבות מסמך הגדרות מאגר, ופועלים לפי תקנות אבטחת המידע ברמת האבטחה החלה עלינו.
2. העיקרון המנחה - האבחון נשאר במחשב שלכם
כל הבדיקות שהתוכנה מריצה - מעבד, זיכרון, דיסק, כרטיס מסך, סוללה, רשת, טמפרטורות, תהליכים, שירותים, תוכנות מותקנות, מסך, שמע, מצלמה, מיקרופון, התקני קלט, אבטחת המחשב וכלי השרת - מתבצעות מקומית על המחשב שלכם. תוצאותיהן, הדוחות, היסטוריית השיחות וההגדרות נשמרות אצלכם במחשב בלבד.
איננו סורקים את המחשב שלכם מרחוק, איננו מפעילים בו פקודות מרחוק, איננו מעלים ממנו קבצים, איננו רואים את תוכנו, ואיננו יודעים מה בדקתם, מתי, ומה יצא מהבדיקה. אין בתוכנה שידור אוטומטי של תוצאות, ואין בה איסוף שימוש (טלמטריה) מכל סוג.
היוצא מן הכלל היחיד הוא ניטור מרחוק (סעיף 4.8) - אפשרות שכבויה כברירת מחדל, ופועלת רק במחשב שאישרתם בו במפורש את הפעלתה, ורק כל עוד לא הפסקתם אותה. במחשב כזה, ורק בו, התוכנה מדווחת לשרת שלנו על מצב המחשב ומבצעת פעולות מוגדרות מראש שמנהל המערכת מבקש. במחשב שלא הופעל בו ניטור מרחוק, כל האמור בפסקה שלפני כן נכון במלואו.
3. מה נשמר במחשב שלכם ואינו מגיע אלינו
התוכנה שומרת במחשב שלכם, בתיקיית הנתונים האישית של המשתמש, קובץ הגדרות מוצפן. בין השאר נשמרים בו:
- מפתח ה-API האישי שלכם לשירות הבינה המלאכותית.
- דירוגי שיחות והיסטוריית הצ'אט עם העוזר.
- פרטי חשבונות הקונסולה ששמרתם (SSH, Telnet, ADB), לרבות שמות משתמש וסיסמאות.
- קוד הנעילה של יומן המערכת - נשמר בגיבוב חד-כיווני (SHA-256) ולא כטקסט.
- פרטי ההרשמה שמסרתם באשף, ההעדפות, השפה, גודל הכתוב ומיקום החלון.
- דוחות שהפקתם ותוצאות בדיקות עומס, כקבצים במחשב שלכם.
שום פריט מהרשימה הזו אינו נשלח אלינו ואינו מגובה אצלנו. הדוחות שהתוכנה מפיקה אינם כוללים לעולם את קובץ ההגדרות - כלומר לא את מפתח ה-API, לא את היסטוריית השיחות ולא את חשבונות הקונסולה.
שימו לב: דוח שאתם בוחרים לשלוח לטכנאי או לגורם אחר כולל פרטי חומרה ותוכנה של המחשב, והשליטה במי שמקבל אותו היא שלכם בלבד.
4. איזה מידע כן מגיע אלינו, ומה מקורו
4.1 פרטי הרשמה
נמסרים על ידכם באשף ההתקנה.
שם מלא וכתובת דואר אלקטרוני הם שדות חובה להשלמת האשף, וכתובת הדואר האלקטרוני משמשת כמזהה המשתמש. טלפון, שם העסק ומספר העובדים בו הם שדות רשות, ואפשר להשאירם ריקים. הפרטים נשמרים במאגר המידע שלנו יחד עם מועד ההרשמה.
4.2 סימון פעילות
נוצר אגב השימוש.
אם נמסרה כתובת דואר אלקטרוני, בכל פתיחה של התוכנה היא נשלחת לשרת שלנו כדי לעדכן את מועד השימוש האחרון. זה כל מה שנרשם: כתובת הדוא"ל והחותמת האחרונה. איננו מתעדים מה עשיתם בתוכנה, באילו מסכים ביקרתם או אילו בדיקות הרצתם.
4.3 פניות שוטפות לשרת
נאספות אוטומטית.
התוכנה פונה לשרת שלנו כדי לבדוק אם פורסמה גרסה חדשה, כדי למשוך הודעות מערכת, כדי לקרוא הגדרות תפעול וכדי להציג את המסמכים המשפטיים בנוסחם העדכני. בפניות אלה, כמו בכל גלישה, נחשפות כתובת ה-IP, מועד הבקשה ופרטיה הטכניים, והן נרשמות בקובצי היומן של השרת לצורכי תפעול ואבטחה.
4.4 טופס המשוב שבתוכנה
נמסר על ידכם.
אם תשלחו משוב מתוך התוכנה, יישלחו אלינו סוג הפנייה, הטקסט שכתבתם, השם וכתובת הדואר האלקטרוני אם מילאתם אותם, מספר הגרסה, מערכת ההפעלה, שפת הממשק והמסך שממנו נשלחה הפנייה - וכן צילום מסך, אם בחרתם לצרף אחד. הפנייה מגיעה אלינו כהודעת דואר אלקטרוני ואינה נשמרת במאגר.
צילום מסך: צילום עשוי לכלול מידע אישי שנראה על המסך באותו רגע. הבחירה לצרפו היא שלכם, ומומלץ לבדוק מה נראה בו לפני השליחה.
לצורך מניעת שימוש לרעה בטופס נשמר מונה קצב שליחה שמזוהה בגיבוב חד-כיווני של כתובת ה-IP, ונמחק מאליו לאחר יממה.
4.5 פניות אלינו בדואר אלקטרוני
נמסרות על ידכם.
נשמור את הפנייה ואת פרטי הקשר שבה כדי לטפל בה ולתעד את הטיפול.
4.6 בקשות למידע ציבורי דרך השרת שלנו
נוצרות אגב השימוש.
כאשר התוכנה בודקת פרטי בעלות על דומיין או על כתובת IP, היא פונה ישירות לרשם המוסמך. רק כאשר הרשת שאתם מחוברים אליה חוסמת את הפנייה הישירה, השאילתה עוברת דרך השרת שלנו והוא מעביר אותה לרשם. במקרה כזה השאילתה נחשפת לשרת שלנו במעבר בלבד ואינה נשמרת.
בדיקת כתובת ה-IP הציבורית שלכם נענית מטבלאות שמורות אצלנו על השרת, ולא מול שירות מיקום חיצוני - בדיוק כדי שאף גורם חיצוני לא יקבל את רשימת המשתמשים שהיו מחוברים ומתי.
4.7 אזור הניהול של האתר
מיועד למפעיל השירות בלבד.
נשמרים בו שם משתמש, סיסמה בגיבוב חד-כיווני, מועד הכניסה האחרונה, אסימוני "זכור אותי" ומונה ניסיונות התחברות כושלים לפי כתובת IP. אין באזור זה משתמשים חיצוניים.
4.8 ניטור מרחוק (בהסכמה בלבד)
נשלח מהמחשב, רק לאחר שהפעלתם אותו בעצמכם.
התוכנה כוללת אפשרות, כבויה כברירת מחדל, לדווח לשרת שלנו על מצב המחשב כדי שמנהל המערכת יוכל לעקוב אחריו מרחוק ולקבל התראות. היא מופעלת רק אם אישרתם זאת במפורש במסך ההסכמה שבתוכנה והקלדתם קוד צירוף, או שם משתמש וסיסמה, שקיבלתם מאיתנו.
כשהיא פעילה, התוכנה בודקת כל כמה שניות מול השרת אם מנהל המערכת צופה במחשב (בבדיקה הזו לא נשלח שום נתון), ומודיעה לשרת במילה אחת כשהיא נסגרת, כשהמחשב נרדם או כשהוא נכבה (גם בהודעה הזו לא נשלח שום נתון).
הדיווח השוטף נשלח מדי כמה דקות - וכל כמה שניות בזמן שצופים במחשב - וכולל: אחוז העומס על המעבד, זיכרון בשימוש, מקום פנוי בכוננים, קצב הרשת, זמן מאז ההדלקה, שם התוכנה שמעמיסה הכי הרבה, הטמפרטורות של המעבד, הכרטיס הגרפי והדיסק ועומס הכרטיס הגרפי אם הם נמדדים, האם ממתינה הפעלה מחדש, ההתראות שהתוכנה עצמה מציגה בפעמון שלה כשהן משתנות, גרסת התוכנה, הכתובת הפנימית של המחשב ברשת שלו, אזור הזמן שלו והשעה שלו, האם התוכנה נעולה בקוד כניסה, והתשובות לפעולות שמנהל המערכת ביקש, כשיש כאלה.
תיאור החומרה והתוכנה נשלח פעם ביום, וכן לפי בקשה של מנהל המערכת, וכולל: שם המחשב ושם המשתמש ב-Windows, כתובת הדואר האלקטרוני שהוזנה בתוכנה, דגם המחשב ולוח האם, מעבד, זיכרון, כוננים (כולל מספרים סידוריים), כרטיס מסך, סוללה אם יש, גרסת Windows ואילו תכונות שלו מופעלות, מצב ההגנה (Defender וחומת האש), האם ממתין עדכון, מספר התוכנות המותקנות, רשימת התוכנות המותקנות (שם, גרסה ויצרן) ואילו מהן יש להן גרסה חדשה לפי winget, ההתראות שהאפליקציה עצמה מציגה בפעמון שלה, ציון הבדיקה האחרונה של רופא המחשב, ואיך התוכנה מותקנת במחשב - לכל המשתמשים או למשתמש אחד, והאם שירות העזר פועל.
לא נשלחים קבצים, היסטוריית גלישה, סיסמאות, תוכן של מסמכים או צילומי מסך.
המידע מוצפן בדרך ומאוחסן מוצפן בשרת שלנו, ורואים אותו מנהל המערכת, ומי שקיבל מאיתנו שם משתמש וסיסמה - רק את המחשבים שצירף איתם.
שירות עזר במחשב. כשהניטור מופעל עם שם משתמש וסיסמה, מותקן במחשב גם שירות Windows בשם "Personal IT Guy". הוא נדרש לפעולות שמערכת ההפעלה אינה מתירה בלי הרשאות מנהל - התקנת עדכונים, קריאת חום הכוננים, עדכון התוכנה עצמה וכמה בדיקות שאין להן תשובה בלעדיו. Windows מבקש אישור מנהל פעם אחת, בהתקנה. השירות מריץ רשימה סגורה של פעולות שנקבעו מראש ואינו אוסף מידע בעצמו; כל מה שנשלח מהמחשב הוא מה שמפורט בסעיף הזה. הוא מוסר מהמחשב כשמפסיקים את הניטור או כשמסירים את התוכנה.
הפעולות שמנהל המערכת יכול לבקש מרחוק, ואלה כולן:
- לבקש מלאי חדש של החומרה והתוכנה, ולשנות את קצב הדיווח.
- לבקש עדכון של התוכנות המותקנות, כולן או אחת. העדכון רץ ברקע, בלי חלון ובעדיפות נמוכה, רק כשהמחשב אינו עמוס, ומעדכן רק תוכנות שיש להן התקנה שקטה, בלי הפעלה מחדש.
- להתקין את עדכוני Windows הממתינים. הפעולה דורשת הרשאות מנהל במחשב - שירות העזר מספק אותן, ובלעדיו התוכנה צריכה לרוץ כמנהל. המחשב אינו מופעל מחדש מעצמו.
- לעדכן את התוכנה עצמה לגרסה החדשה שבאתר. היא מותקנת בשקט רק כשאיש אינו משתמש בתוכנה, ונפתחת מחדש מעצמה.
- להריץ בדיקת מהירות גלישה - התוכנה מורידה ומעלה נתוני בדיקה מול שרת מדידה במשך כחצי דקה, ומדווחת את המהירויות, זמן התגובה וסוג החיבור בלבד.
- לבדוק את מצב ההפעלה של Windows ואת העדכונים שלו - נשלחים מצב הרישיון וסוגו, חמשת התווים האחרונים של המפתח, הגרסה, מועד העדכון האחרון ורשימת העדכונים הממתינים.
- לבדוק את הרשת של המחשב - הכתובת הפנימית והחיצונית, הנתב, סוג החיבור, מתאמי הרשת, ותוצאות רופא הרשת ובדיקת האיטיות.
- לסרוק את הרשת המקומית - כתובת, כתובת חומרה, שם, יצרן וסוג של כל מכשיר שעונה.
- לשלוח ping מהמחשב לכתובת שיבחר.
- לעקוב אחר המסלול (traceroute) מהמחשב לכתובת שיבחר, ולאתר את צוואר הבקבוק בדרך.
- להריץ את רופא המחשב - ממצאי איתור התקלות של התוכנה.
- לקרוא דף מידע טכני על המחשב - זהות, חומרה, כוננים, ומתאמי הרשת עם כתובות ה-MAC שלהם.
- לבדוק את החום של המחשב - כל טמפרטורה שהחיישנים חושפים (מעבד, מאיץ גרפי, כוננים, לוח, סוללה ומאווררים) נמדדת במשך כ-20 שניות.
- למדוד את מהירות הקריאה והכתיבה של כונן שיבחר - קובץ בדיקה של 256 MB נכתב ונקרא, ואז נמחק.
- לקרוא את תקלות הימים האחרונים (מיום עד שבוע, לבחירת המנהל) מיומן האירועים של Windows - קריסות תוכנה, כשלי Windows, שגיאות חומרה, מסכים כחולים וכיבויים לא צפויים, עם ההסבר שהתוכנה נותנת להן.
- לאסוף את נתוני הרשת של המחשב - המתאמים וכתובותיהם, הנתב, הרשת האלחוטית, שרתי ה-DNS, טבלת הניתוב, הפרוקסי, החיבורים הפתוחים ותהליכיהם, השכנים ברשת וקובץ ה-hosts.
- לבקש מהמחשב לשלוח חבילת Wake-on-LAN כדי להעיר מחשב אחר שלכם באותה רשת - נשלחת חבילת ההערה בלבד.
- להפעיל מחדש את המחשב בהפעלה מחדש רגילה - הודעה 30 שניות מראש; תוכנות פתוחות מתבקשות להיסגר ואינן נסגרות בכוח.
- לרענן את דרייבר הכרטיס הגרפי - צירוף המקשים Win+Ctrl+Shift+B של Windows; המסך מהבהב לשנייה, שום תוכנה לא נסגרת.
- לראות את התהליכים שרצים במחשב - שם, נתיב, וכמה מעבד וזיכרון הם צורכים - ולסגור תהליך או להפעיל אותו מחדש, כמו במנהל המשימות. תהליכי המערכת עצמם אינם נסגרים.
- להגדיר או להסיר קוד כניסה לתוכנה במחשב הזה. הקוד נועל את התוכנה בלבד; הקבצים והמחשב עצמם אינם ננעלים.
- למחוק את יומן הפעילות של התוכנה עצמה במחשב.
מנהל המערכת אינו יכול להריץ פקודות אחרות, לראות את המסך או לגשת לקבצים.
אפשר להפסיק את הניטור בכל רגע מאותו מסך בתוכנה; ההפסקה מוחקת את מפתח הזיהוי מהמחשב ומודיעה לשרת, ומנהל המערכת יכול להסיר את המחשב גם מצידו. התוכנה מציגה בדיוק מה נשלח, לפני ההסכמה ואחריה.
4.9 מיקום המחשב (רק במחשבים שהופעל בהם ניטור מרחוק)
נשלח מהמחשב, רק כל עוד הניטור פעיל.
כדי שמנהל המערכת יוכל לדעת היכן נמצא כל מחשב שברשימה שלו, הדיווח כולל גם את המקום שבו המחשב נמצא: מדינה, אזור ועיר בלבד. הסעיף הזה חל אך ורק על מחשבים שהפעלתם בהם את ניטור מרחוק לפי סעיף 4.8, ורק כל עוד הוא פעיל; במחשב שלא הופעל בו ניטור מרחוק לא נאסף ולא נשלח שום מידע על מיקום.
אפשר לכבות את זה לגמרי. במסך ההגדרות שבתוכנה, בשורה "מיקום המחשב", יש מתג שמפסיק את כל האמור בסעיף הזה: המיקום אינו נמדד ואינו נשלח, התוכנה אינה מבקשת מיקום מ-Windows כלל, ו-Windows אינו פונה לשירות המיקום של Microsoft בשם המחשב הזה. הדיווח נושא סירוב מפורש, כך שהמחשב גם אינו מקבל מיקום ממחשב אחר שלכם באותה רשת (ראו להלן). במצב הזה מוצגת במסך הניהול כתובת האינטרנט בלבד - כפי שהיא גלויה לכל אתר שגולשים אליו - ושאר הדיווח אינו משתנה. את המתג אפשר להחזיר רק מהמחשב עצמו.
המקום נקבע לפי הסדר הזה:
- ראשית שירות המיקום של Windows, אם הוא מופעל במחשב והגישה אליו מותרת לאפליקציות שולחן.
- אם לא - לפי המיקום שמחשב אחר שלכם מדד לעצמו, כשהוא נמצא על אותה רשת מקומית ומאחורי אותה כתובת אינטרנט. במקרה כזה המסך מציין את שם המחשב שממנו הגיע המיקום, ולא נאסף שום מידע נוסף מאף מחשב.
- אם גם זה אינו זמין - המדינה שמוגדרת בהגדרות האזור של Windows באותו מחשב, שנקראת מהמחשב עצמו ואינה דורשת הרשאה או חיבור לאינטרנט.
- ואם גם היא אינה ידועה - לפי כתובת האינטרנט הציבורית של החיבור, כפי שהיה עד כה.
כששירות המיקום של Windows הוא המקור, הקואורדינטות נשלחות לשרת שלנו, מותאמות בו לשם היישוב הקרוב ביותר מתוך טבלאות מקומיות שבשרת, ונמחקות מיד לאחר מכן - הן אינן נשמרות, אינן מוצגות ואינן מועברות לאף גורם; מה שנשמר הוא שם המקום בלבד.
מדידה שהדיוק שלה גרוע מחמישה קילומטרים אינה נחשבת מיקום ואינה נשלחת כלל - מחשב בלי Wi-Fi ובלי מקלט מקבל מ-Windows עיגול של עשרות קילומטרים, וזו תשובה על מדינה ולא על מיקום.
שירות המיקום של Windows הוא שירות של Microsoft: כשהוא מפיק מיקום מהרשתות האלחוטיות שבסביבה, מערכת ההפעלה עצמה פונה לשירות המיקום של Microsoft - זו פעולה של Windows ולא של התוכנה שלנו. אפשר לכבות את הגישה למיקום בכל רגע בהגדרות Windows, ואז ייקבע המקום לפי הדרכים האחרות.
התוכנה מציגה בהגדרות הניטור לפי מה נקבע המקום כרגע. במסך ההגדרות אפשר גם לראות את הנקודה שנמדדה ולפתוח אותה במפות Google - פתיחת המפה היא פנייה שלכם לגוגל מהדפדפן שלכם, לא פנייה של התוכנה.
5. מטרות השימוש, הבסיס לעיבוד וחובת היידוע
בהתאם לחובת היידוע שבסעיף 11 לחוק הגנת הפרטיות אנו מבהירים: אינכם חייבים על פי דין למסור לנו מידע כלשהו, ומסירתו נעשית מרצונכם החופשי ובהסכמתכם. עם זאת, שם מלא וכתובת דואר אלקטרוני נדרשים לצורך השלמת ההרשמה בתוכנה, וללא פרטי קשר לא נוכל לזהות אתכם, לספק תמיכה אישית או להודיע לכם על עדכונים. המידע נשמר במאגר המידע של השירות, והגישה אליו מוגבלת למפעיל השירות בלבד.
| המטרה | הבסיס לעיבוד |
| זיהוי המשתמש וניהול ההתקשרות | הסכמתכם בעת ההרשמה, ולצורך אספקת השירות שביקשתם |
| מתן תמיכה, מענה לפניות וטיפול במשוב | אספקת השירות שביקשתם, לפי פנייתכם |
| מדידת פעילות אחרונה של משתמש רשום | אינטרס לגיטימי בניהול השירות ובזיהוי חשבונות שאינם בשימוש |
| עדכוני גרסה והודעות מערכת תפעוליות | אספקת השירות ואינטרס לגיטימי בשמירה על תקינותו ואבטחתו |
| רישומי שרת, מונה ניסיונות התחברות ומגבלות קצב | אינטרס לגיטימי בהגנה על המערכת, וחובה שבתקנות אבטחת המידע |
| יכולות הבינה המלאכותית | הסכמה נפרדת ומפורשת שלכם, במסמך ייעודי, ובאמצעות מפתח אישי משלכם |
| ניטור מרחוק של מחשב, התראות ופעולות תחזוקה לבקשת מנהל המערכת | הסכמה נפרדת ומפורשת שלכם, במסך ההסכמה שבתוכנה, ואספקת השירות שביקשתם |
| עמידה בחובות שבדין ובהליכים משפטיים | חובה חוקית |
איננו מבצעים דיוור שיווקי, פילוח שיווקי, ניתוח התנהגות משתמשים או בניית פרופיל צרכני.
6. בינה מלאכותית - מה נשלח, למי, ומתי
יכולות הבינה המלאכותית פועלות מול שירות Google Gemini של Google LLC, ורק לאחר שאישרתם את המסמך הייעודי "שימוש בבינה מלאכותית" ולאחר שהזנתם מפתח API אישי משלכם. עד לאישור המסמך היכולות מוקפאות, וניתן לבטל את האישור בכל עת ממסך "אודות" - ביטול מקפיא אותן מיד.
- המפתח נשמר מוצפן במחשב שלכם ואינו נשלח אלינו לעולם.
- השאילתות נשלחות ישירות מהמחשב שלכם לשרתי Google ולא דרך השרתים שלנו. איננו רואים, אוספים או שומרים את תוכן השיחות.
- יחד עם השאלה עשויים להישלח נתוני אבחון רלוונטיים מהמחשב - למשל דגם המעבד, כמות הזיכרון או תוצאת בדיקה - כדי שהתשובה תהיה מדויקת.
- כדי לחסוך בשאילתות חוזרות, התוכנה מייצרת ייצוג מספרי של השאלה (
Embedding) גם הוא מול שירות Google, ומשווה אותו לשאלות קודמות. משמעות הדבר היא שגם טקסט השאלה שמשמש להשוואה עובר לגוגל.
- יש להשתמש במפתח שבו הופעל חיוב (Billing). במסלול החינמי Google עשויה לעשות שימוש בתכנים הנשלחים לצורך אימון ושיפור המודלים שלה, ולכן שימוש במפתח חינמי אסור.
- השימוש כפוף גם לתנאי השירות ולמדיניות הפרטיות של Google.
אזהרה: אין להזין בשדות ה-AI מידע רגיש - מספרי זהות, פרטי אשראי, מידע רפואי, סיסמאות או סודות מסחריים.
7. שירותים חיצוניים שהתוכנה פונה אליהם ישירות מהמחשב שלכם
חלק מהבדיקות מחייבות פנייה אל מחוץ למחשב. בפניות אלה המחשב שלכם נחשף לשירות שאליו פנה, בדיוק כמו בכל גלישה רגילה - הפנייה יוצאת מכם ואינה עוברת דרכנו, ואיננו רואים אותה.
| השירות | מתי, ולשם מה |
| Google (שירות Gemini) | שאילתות הבינה המלאכותית, רק לאחר אישורכם ובמפתח האישי שלכם |
| Cloudflare | בדיקת מהירות הגלישה ובדיקת עומס הקו. נשלחות ומתקבלות חבילות נתונים בלבד, ללא פרטים מזהים |
| ipify, ifconfig.me, icanhazip | בדיקת כתובת ה-IP הציבורית, כגיבוי בלבד, אם השרת שלנו אינו זמין באותו רגע |
| רשמי דומיינים וכתובות (RDAP ו-WHOIS), וטבלת ההפניות של IANA | בבדיקות בעלות על דומיין או כתובת |
| שרתי DNS, נתבים ומכשירים ברשת שלכם | בבדיקות הרשת, לפי מה שאתם מבקשים לבדוק |
| GitHub | רק אם תבחרו במפורש להתקין את דרייבר החיישנים האופציונלי. הקובץ מאומת בחתימה דיגיטלית לפני הפעלתו |
| OpenStreetMap | רק אם תלחצו על כפתור המפה. הקואורדינטות נמסרות לדפדפן שלכם, ואין מפה מוטמעת בתוכנה |
| Microsoft (שירות המיקום של Windows) | רק במחשב שהופעל בו ניטור מרחוק ושירות המיקום של Windows דולק בו. זו פנייה של מערכת ההפעלה עצמה, לא של התוכנה - ראו סעיף 4.9 |
| השרת שלנו | בדיקת גרסה, הודעות מערכת, הגדרות תפעול, מסמכים משפטיים והורדת המתקין |
הפניות האלה נעשות בהתאם לפעולה שביקשתם. איננו מקבלים מהן דבר, ואיננו יודעים לאילו אתרים, כתובות או מכשירים פניתם.
8. עוגיות ואחסון מקומי באתר
אלה כל העוגיות שהאתר מציב, ואין בו אחרות:
| העוגייה | לשם מה | לכמה זמן |
| עוגיית ההפעלה | כניסה מאובטחת לאזור הניהול ואסימוני האבטחה (CSRF) שמגנים על הטפסים | נמחקת בסגירת הדפדפן |
PITG_REMEMBER | אסימון "זכור אותי" של המנהל. מוצב רק אם התבקש במפורש בעת הכניסה | 7 ימים, מתחדש בכל כניסה |
pitg_lang | שפת הממשק שבחרתם. מוצבת רק כאשר אתם משנים את השפה בפועל | שנה |
pitg_cookie_ok | סימון שההודעה על העוגיות הוצגה לכם, כדי שלא תופיע שוב בכל ביקור | שנה |
שתי הראשונות חיוניות לתפקוד האתר ולאבטחתו ולא ניתן לבטלן; שתי האחרונות שומרות העדפה ותו לא. אין באף אחת מהן מזהה אישי, ואף אחת מהן אינה עוקבת אחריכם בין אתרים.
באחסון המקומי של הדפדפן נשמרים מצב התצוגה (בהיר/כהה) והגדרות הנגישות שבחרתם. אלה נשארים בדפדפן שלכם ואינם נשלחים לשרת.
אין באתר עוגיות פרסום, פיקסלים, כלי ניתוח תנועה, הקלטות מסך או מעקב צד-שלישי מכל סוג.
גופני האתר: האתר טוען את הגופנים העבריים שלו משירות הגופנים של Google, ולכן בעת טעינת עמוד נחשפת כתובת ה-IP של הדפדפן שלכם לשרתי Google. אין בכך עוגייה, אין בכך מזהה קבוע, ואין בכך מעקב אחר גלישתכם - אך מדובר בפנייה לשרת חיצוני ולכן היא מצוינת כאן במפורש.
אפשר לחסום או למחוק עוגיות דרך הגדרות הדפדפן; חלק מתפקודי האתר עלולים להיפגע.
9. מסירת מידע לצד שלישי
איננו מוכרים, משכירים, סוחרים או מעבירים לצד שלישי את המידע האישי שלכם למטרות מסחריות כלשהן. מידע יימסר לצד שלישי רק באחד מאלה:
- בהסכמתכם המפורשת.
- מכוח חובה שבדין, צו שיפוטי או דרישת רשות מוסמכת - ובהיקף הנדרש בלבד.
- לצורך הגנה על זכויותינו החוקיות בהליך משפטי.
ספק האחסון והתשתית שמארח את השרת שלנו פועל כמחזיק מאגר מטעמנו, מחויב בסודיות ובאמצעי אבטחה סבירים לפי הדין, ואינו רשאי לעשות במידע שימוש עצמאי.
10. העברת מידע אל מחוץ לישראל
מאגר המידע שלנו, ובו פרטי ההרשמה, מתארח בישראל.
שתי העברות אל מחוץ לישראל מתקיימות במסגרת השירות, ושתיהן יוצאות מהמחשב או מהדפדפן שלכם ולא מהמאגר שלנו:
- שאילתות הבינה המלאכותית, המועברות לשרתי Google מחוץ לישראל, בהתאם להסכמה נפרדת שנתתם ובכפוף למדיניות של Google.
- פניות תפעוליות לשירותים החיצוניים שנמנו בסעיף 7, ובכללן טעינת הגופנים באתר.
העברות אלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, אל מדינות ואל גופים שחלה עליהם חובת שמירה על סודיות ואבטחת מידע ברמה נאותה.
11. אבטחת מידע וגיבויים
אנו נוקטים אמצעי אבטחה טכניים וארגוניים סבירים ומקובלים, ההולמים את רמת האבטחה החלה על המאגר לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין השאר:
- חיבור מוצפן (HTTPS/TLS) לכל תעבורת האתר וה-API.
- סיסמאות נשמרות בגיבוב חד-כיווני בלבד ואינן ניתנות לשחזור.
- מדיניות תוכן קפדנית בדפדפן (CSP), אסימוני CSRF וכותרות אבטחה בכל עמוד.
- הגנה מפני הזרקות SQL באמצעות שאילתות מוכנות בלבד.
- הגבלת קצב ונעילה זמנית לאחר ניסיונות התחברות כושלים.
- חסימת גישה ישירה לקובץ מסד הנתונים ולתיקיות הפנימיות מהרשת.
- הגבלת ההרשאות למינימום הנדרש, על בסיס "צורך לדעת".
- טופס המשוב שבתוכנה חתום בחתימה קריפטוגרפית עם חותמת זמן, כך שפנייה שלא נשלחה מהתוכנה עצמה נדחית.
- קובץ ההגדרות של התוכנה במחשב שלכם נשמר מוצפן.
- דיווחי הניטור מרחוק מוצפנים בדרך ומאוחסנים מוצפנים בשרת, וכל מחשב מזוהה במפתח משלו שנמחק מהמחשב ברגע שהניטור מופסק.
- גיבוי יומי אוטומטי של מסד הנתונים, נשמר בתיקייה שאינה נגישה מהרשת, ותקינותו נבדקת.
יחד עם זאת, אין מערכת מקוונת שניתן להבטיח לגביה הגנה מוחלטת. איננו אחראים לפעולות זדוניות של צדדים שלישיים שלא ניתן היה לצפותן או למנוע אותן במאמץ סביר.
12. תקופות שמירת המידע
| סוג המידע | תקופת השמירה | הטעם |
| פרטי הרשמה (שם, דוא"ל, טלפון, עסק, מספר עובדים) | כל עוד החשבון פעיל, ועד 24 חודשים ממועד השימוש האחרון | ניהול השירות ומתן תמיכה |
| מועד השימוש האחרון | מתעדכן בכל פתיחה, ונמחק יחד עם פרטי ההרשמה | זיהוי חשבונות שאינם בשימוש |
| פניות משוב ופניות בדואר אלקטרוני | עד 24 חודשים מסיום הטיפול | תיעוד וטיפול חוזר |
| צילומי מסך שצורפו למשוב | נמחקים יחד עם הפנייה שאליה צורפו | אין צורך בשמירה נפרדת |
| קובצי יומן של השרת | עד 12 חודשים | תפעול ואבטחה |
| דיווחי ניטור מרחוק - פירוט מלא | יום אחד | מעקב שוטף אחר מצב המחשב |
| דיווחי ניטור מרחוק - סיכום שעתי | 30 יום | גרפים והשוואה לאורך זמן |
| תיאור החומרה והתוכנה של מחשב מנוטר, לרבות המקום שבו הוא נמצא (מדינה, אזור ויישוב) | מוחלף בכל דיווח חדש; עם הפסקת הניטור נמחק כל המידע של אותו מחשב תוך 30 יום | זיהוי המחשב ותמיכה בו |
| מונה קצב שליחת משוב | נמחק אוטומטית לאחר 24 שעות | מניעת שימוש לרעה |
| מונה ניסיונות התחברות לאזור הניהול | נמחק אוטומטית תוך 15 דקות | הגנה מפני ניסיונות פריצה |
| אסימוני "זכור אותי" של המנהל | 7 ימים, ונמחקים מאליהם בפקיעתם | נוחות כניסה מאובטחת |
| גיבויי מסד הנתונים | עד 30 עותקים יומיים; ישן יותר נמחק כשחדש בא במקומו | שחזור לאחר תקלה |
| מידע שחלה עליו חובת שמירה לפי דין | למשך התקופה שהדין מחייב | חובה חוקית |
| מידע לאחר בקשת מחיקה | נמחק תוך 30 יום, למעט מה שחובה לשמור לפי דין | זכות נושא המידע |
בסיום התקופה המידע נמחק או מנוטרל מזיהוי.
13. הזכויות שלכם
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתיקון 13 לחוק, עומדות לכם הזכויות הבאות:
- זכות עיון (סעיף 13 לחוק) - לעיין במידע המוחזק אודותיכם במאגר.
- זכות תיקון (סעיף 14 לחוק) - לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
- זכות מחיקה - לבקש את מחיקת המידע, בכפוף לחובות שמירה שבדין.
- זכות לדעת מהו מקור המידע - אם המידע לא נמסר על ידכם ישירות.
- זכות לחזור בכם מהסכמה - לרבות ביטול אישור השימוש בבינה מלאכותית והפסקת ניטור מרחוק, בכל עת וללא נימוק.
- זכות להתנגד לשיווק ישיר (סעיף 17ו לחוק) - גם אם איננו מבצעים דיוור שיווקי, הזכות עומדת לכם בכל עת.
- זכות להגיש תלונה - לרשות להגנת הפרטיות שבמשרד המשפטים.
למימוש כל אחת מהזכויות אפשר לפנות אלינו בדואר אלקטרוני לכתובת info@pitguy.com, בציון "פרטיות" בשורת הנושא ובצירוף פרטים המאפשרים לזהות אתכם. אנו רשאים לבקש אימות זהות לפני מסירת מידע, כדי שלא יימסר מידע אישי לגורם שאינו בעליו.
נשיב לפנייה בתוך 5 ימי עסקים, ובכל מקרה לא יאוחר מהמועד הקבוע בדין - 30 יום.
14. החלטות אוטומטיות, המלצות ופרופיילינג
איננו מבצעים פרופיילינג, פילוח משתמשים או קבלת החלטות אוטומטית בעלת השלכה משפטית או כלכלית עליכם.
התוכנה מציגה ציונים, המלצות והסברים - ובכללם תשובות שמייצר העוזר החכם. אלה כלי עזר בלבד: הם מבוססים על מדידות מהמחשב שלכם ועל מודל שאינו מדויק תמיד, אינם מהווים ייעוץ מקצועי, ואינם משנים דבר במחשב מעצמם. כל פעולה המשנה את המחשב מתבצעת רק באישורכם המפורש, וההחלטה אם לפעול לפי ההמלצה היא שלכם.
15. הודעות ודיוור
הודעות המערכת מוצגות בתוך התוכנה ונוגעות לתפעולה - למשל פרסום גרסה חדשה או הודעה תפעולית. הן אינן דבר פרסומת.
לא נשלח אליכם דבר פרסומת בדואר אלקטרוני, במסרון או בכל אמצעי אחר ללא הסכמתכם המפורשת מראש. אם נבקש בעתיד לשלוח דיוור כזה, נבקש את הסכמתכם בנפרד ומראש, בכל הודעה תופיע דרך פשוטה ומיידית להסרה, וההסרה תכובד ללא צורך בנימוק - הכל בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. הסרה מדיוור לא תפגע בקבלת הודעות שירות הכרחיות הנוגעות לשימוש שלכם בתוכנה.
16. קטינים
השירות אינו מיועד לקטינים מתחת לגיל 18 ללא הסכמת הורה או אפוטרופוס. איננו אוספים ביודעין מידע מקטינים ללא הסכמה כאמור. אם נודע לכם שקטין מסר לנו מידע, פנו אלינו והמידע יימחק ללא דיחוי.
17. אירוע אבטחה
בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתיקון 13 לחוק, במקרה של אירוע אבטחה חמור הנוגע למידע אישי:
- נפעל מיד לעצירת האירוע, לצמצום הנזק ולמניעת הישנותו.
- נדווח לרשות להגנת הפרטיות במהירות הסבירה, כנדרש בדין.
- נעדכן אתכם על האירוע, על היקפו, על סוג המידע שנפגע ועל הצעדים שמומלץ לכם לנקוט, כאשר הדבר נדרש.
- נתעד את האירוע ואת הטיפול בו.
18. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה, ותאריך העדכון האחרון יופיע בראשו. שינוי מהותי - למשל הרחבת המידע הנאסף, מטרה חדשה או נמען חדש - יובא לידיעתכם מראש באמצעי סביר, לרבות הודעה בתוך התוכנה, ולפחות 14 יום לפני כניסתו לתוקף.
הנוסח המחייב הוא זה המתפרסם בעמוד זה במועד השימוש, והמשך השימוש לאחר מועד התחילה מהווה הסכמה לו.
19. יצירת קשר
בכל שאלה, בקשה למימוש זכות או תלונה בנושא פרטיות אפשר לכתוב אלינו לכתובת info@pitguy.com
נשמח שתפנו אלינו תחילה - רוב הבקשות נפתרות מהר וללא צורך בכל הליך אחר. במקביל, זכותכם לפנות בכל עת לרשות להגנת הפרטיות במשרד המשפטים.