מדיניות פרטיות

סינגור היא פלטפורמת תוכנה (SaaS) המיועדת לעורכי דין ומשרדי עורכי דין בתחום דיני התעבורה בישראל. הפלטפורמה מספקת עוזר משפטי מבוסס בינה מלאכותית, ניהול לקוחות ותיקים, יצירת מסמכים משפטיים והעלאת מסמכים ומדיה. מדיניות זו מסבירה אילו נתונים נאספים בעת השימוש בפלטפורמה, לשם מה הם משמשים, כיצד הם מוגנים, ואילו זכויות עומדות לך ביחס אליהם.

מפעיל השירות: Sinegor. לפניות בנושא פרטיות, ניתן לפנות בדוא"ל לכתובת abdallhmurar@gmail.com.

TODO: יש לאמת מול בעל המערכת — יש להשלים כאן, בעת הצורך, את הפרטים המשפטיים המלאים של הגורם המפעיל (שם רשום, מספר תאגיד, כתובת רשומה), ככל שיוקם תאגיד רשום להפעלת השירות.

השירות אוסף מספר סוגי מידע, המפורטים בסעיפים הבאים: פרטי חשבון והתחברות, פרטי עורך הדין והמשרד, פרטי התקשרות, מידע על לקוחות ותיקים שמזין עורך הדין, מסמכים וקבצים שמועלים למערכת, תוכן שיחות עם העוזר המבוסס בינה מלאכותית, ומידע טכני הנאסף אוטומטית בעת השימוש.

בעת ההרשמה נאספים כתובת דוא"ל וסיסמה (במקרה של הרשמה באמצעות דוא"ל וסיסמה), או פרטי הזדהות בסיסיים המתקבלים מ-Google בעת התחברות באמצעות Google OAuth (כגון שם וכתובת דוא"ל המשויכים לחשבון ה-Google). הסיסמאות אינן נשמרות בטקסט גלוי — ניהול הסיסמאות וההזדהות מתבצע באמצעות ספק שירותי הזדהות חיצוני (Supabase Auth), הכולל הצפנה מובנית.

בתהליך ההרשמה נאספים שם מלא, שם המשרד, וכתובת המשרד (ככל שהוזנה). פרטים אלה משמשים בין היתר להצגה בתוך המערכת ולהטמעה אוטומטית בראש מסמכים משפטיים (letterhead) שהמערכת מפיקה עבור עורך הדין.

כתובת הדוא"ל משמשת להתחברות, לאימות זהות ולתקשורת הקשורה לחשבון. מספר טלפון (אישי ו/או של המשרד), ככל שהוזן, משמש בעיקר להצגה במסמכים משפטיים שהמערכת מפיקה ואינו נדרש לצורך יצירת חשבון בסיסי.

תהליך ההרשמה למערכת אוסף בפועל מספר רישיון עריכת דין ומספר תעודת זהות, כחלק מהצגת עורך הדין הנרשם כבעל הכשרה מקצועית לשימוש בפלטפורמה. נכון להיום, מדובר בהצהרה עצמית של המשתמש ובהודעה בדבר הצורך לספק פרטים נכונים — המערכת אינה מבצעת אימות אוטומטי מול מרשם לשכת עורכי הדין בישראל.

TODO: יש לאמת מול בעל המערכת — יש לעדכן סעיף זה אם וכאשר ייושם אימות אוטומטי מול לשכת עורכי הדין.

עורך הדין המשתמש בשירות מזין ומנהל במערכת מידע על לקוחותיו ותיקיהם — לרבות שמות, פרטי התקשרות, מספרי תעודת זהות, פרטי תיקים משפטיים, סטטוס הליכים, מועדי דיונים וסכומי קנסות. מדובר במידע שמוזן על ידי עורך הדין עצמו לצורך ניהול עבודתו, ואינו נאסף על ידי סינגור באופן עצמאי.

המשתמש רשאי להעלות לשירות קבצים בפורמטים שונים — מסמכי PDF ו-DOCX, תמונות, וקטעי וידאו — לצורך ניתוחם על ידי העוזר המבוסס בינה מלאכותית או לשם שמירתם במסגרת ניהול התיק. קבצים אלה נשמרים באחסון מאובטח (Supabase Storage) ומקושרים לתיק, ללקוח ו/או לשיחה הרלוונטיים.

תוכן ההודעות שעורך הדין מזין בצ'אט, וכן התשובות שמפיק העוזר, נשמרים במערכת כדי לאפשר המשך שיחה, היסטוריית תיק, והפקת מסמכים על בסיס ההקשר שנמסר. תוכן זה עשוי לכלול פרטים על לקוחות ותיקים, בהתאם למה שעורך הדין בוחר לשתף בשיחה.

בעת השימוש בשירות נאסף באופן אוטומטי מידע טכני מסוים, לרבות כתובת IP, יומני שגיאות (error logs), סוג המכשיר והדפדפן, וזמני פעילות. מידע זה משמש לצורכי אבטחה, איתור תקלות ושיפור השירות, ונאסף בין היתר באמצעות שירות ניטור שגיאות (Sentry).

המידע הנאסף משמש למספר מטרות עיקריות, המפורטות בסעיפים הבאים: הפעלת השירות וניהול החשבון, ניתוח מסמכים והפקת תשובות ומסמכים משפטיים, שמירה על אבטחת המערכת ומניעת שימוש לרעה, ותמיכה טכנית וחקירת תקלות.

המידע משמש לזיהוי המשתמש, הצגת הנתונים הרלוונטיים לחשבונו בלבד, שמירת העדפותיו, וביצוע פעולות שהוא מבקש לבצע במערכת (יצירת לקוחות, תיקים, שיחות, מסמכים ומשימות).

תוכן ההודעות, המסמכים המצורפים ופרטי התיק הרלוונטיים נשלחים לספק שירותי הבינה המלאכותית (Anthropic — מודל Claude) לצורך הפקת תשובה, וכן לספק שירותי embedding וחיפוש סמנטי (Voyage AI) לצורך איתור סעיפי חוק רלוונטיים ממאגר המידע המשפטי הפנימי. מידע זה מועבר לצורך ביצוע הפעולה המבוקשת בלבד.

המידע הטכני, לרבות כתובות IP ותבניות שימוש, משמש לזיהוי ומניעה של ניסיונות שימוש לרעה במערכת, לרבות הגבלת קצב בקשות (rate limiting) ובדיקת תקינות קבצים שמועלים.

במקרה של תקלה או פנייה לתמיכה, ייתכן שייעשה שימוש במידע הרלוונטי (לרבות יומני שגיאות) לצורך אבחון הבעיה ופתרונה.

לצורך הפעלת השירות, סינגור נעזרת בספקי שירות חיצוניים המעבדים מידע בשמה, בהיקף הנדרש למתן השירות בלבד:

• Supabase — מסד נתונים, אחסון קבצים ושירות הזדהות משתמשים.
• Vercel — אחסון והרצת האפליקציה (hosting).
• Anthropic— הפעלת מודל הבינה המלאכותית (Claude) המניע את הצ'אט המשפטי.
• Voyage AI — עיבוד סמנטי (embeddings) לצורך חיפוש במאגר המידע המשפטי.
• Sentry — ניטור שגיאות ותקלות בזמן אמת.
• Google OAuth — לצורך התחברות והרשמה באמצעות חשבון Google, עבור משתמשים הבוחרים באפשרות זו.

חלק מספקי השירות המנויים לעיל פועלים משרתים הממוקמים מחוץ לישראל, וייתכן שהמידע יעובד גם אצל ספקים הפועלים מחוץ לישראל, בהתאם למדיניות ולתשתית של כל ספק.

TODO: יש לאמת מול בעל המערכת — מומלץ לציין כאן במפורש את מדינות/אזורי האחסון בפועל של כל ספק, בהתאם להסכמי השירות (DPA) הרלוונטיים, ולעדכן סעיף זה בהתאם.

השירות נוקט באמצעי אבטחה סבירים בהתאם לאופי המידע המעובד, לרבות: הצפנת כל תעבורת הנתונים באמצעות HTTPS/TLS; בדיקת תוכן קבצים שמועלים לפי חתימת הבתים בפועל (magic-byte validation) ולא רק לפי הסיומת המוצהרת; ניהול הרשאות גישה ברמת מסד הנתונים; והפרדה מלאה בין נתוני משרדים שונים (ראו סעיף בידוד רב-דיירי להלן).

כל חשבון משויך למשרד עורכי דין אחד ולעורך הדין המשתמש בו. הגישה למידע (לקוחות, תיקים, מסמכים ושיחות) מוגבלת למשתמש המחובר לחשבון הרלוונטי בלבד.

סינגור בנויה כך שכל חשבון חדש יוצר משרד עורכי דין מבודד לחלוטין. עורכי דין שונים המשתמשים בשירות אינם יכולים לראות זה את נתוני לקוחותיו, תיקיו, מסמכיו או שיחותיו של זה — ההפרדה נאכפת ברמת השאילתות למסד הנתונים, ולא רק ברמת ממשק המשתמש.

המידע נשמר כל עוד החשבון פעיל, לצורך מתן השירות. במקרה של מחיקת חשבון, המידע יימחק או יופסק שימושו בתוך פרק זמן סביר, בכפוף לחובות חוקיות (ככל שקיימות) המחייבות שמירה למשך תקופה נוספת.

TODO: יש לאמת מול בעל המערכת — יש לקבוע ולפרסם משך שמירה מדויק (לדוגמה, מספר ימים לאחר בקשת מחיקה) לאחר גיבוש מדיניות שמירת נתונים סופית.

משתמש המעוניין למחוק את חשבונו ואת המידע השמור בו יכול לפנות בבקשה מפורשת בדוא"ל לכתובת abdallhmurar@gmail.com. הבקשה תטופל בתוך פרק זמן סביר.

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולדין החל, עומדת למשתמש הזכות לעיין במידע שנשמר עליו, לבקש את תיקונו אם אינו נכון, ולבקש את מחיקתו בכפוף למגבלות הדין. ניתן לממש זכויות אלה באמצעות פנייה לכתובת הדוא"ל המפורטת במדיניות זו.

השירות משתמש בעוגיות הזדהות (session cookies) לצורך שמירת מצב ההתחברות של המשתמש בלבד, באמצעות ספק שירותי ההזדהות (Supabase Auth). השירות אינו משתמש בעוגיות פרסום או מעקב שיווקי של צדדים שלישיים.

סינגור מודעת לרגישות המידע המשפטי המנוהל במערכת ולחובת הסודיות המקצועית החלה על עורכי דין. המידע מאוחסן באופן מבודד לכל משרד, ואינו משותף עם משתמשים אחרים או עם צדדים שלישיים, למעט ספקי השירות המנויים לעיל, ורק ככל שנדרש לצורך תפעול השירות עצמו.

עורך הדין המזין מידע על לקוחותיו למערכת אחראי לוודא כי הוא רשאי, על פי דין ועל פי כללי האתיקה המקצועית החלים עליו, להעביר את המידע האמור לעיבוד באמצעות פלטפורמה טכנולוגית חיצונית, לרבות באמצעות שירותי בינה מלאכותית של צד שלישי.

השירות אינו מיועד לשימוש על ידי קטינים, ואינו מיועד לאיסוף מידע ביודעין מקטינים.

מדיניות זו עשויה להתעדכן מעת לעת. המועד המופיע בראש העמוד משקף את תאריך העדכון האחרון. המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה לתנאיה המעודכנים.

לכל שאלה או פנייה בנושא מדיניות הפרטיות, ניתן לפנות בדוא"ל לכתובת abdallhmurar@gmail.com או דרך עמוד יצירת הקשר.