דף אחד לצוות המשפטי, לאבטחת המידע ולמשאבי אנוש — מה נאסף, מי רואה מה, איפה זה יושב, ומה הארגון לא מקבל בשום מצב. בלי שיווק ובלי ניסוחים עמומים; כל שורה כאן היא מה שהתוכנה עושה בפועל.
השירות פועל בטלגרם ובוואטסאפ. ההצטרפות היא בקוד הזמנה אישי, ובכניסה הראשונה המשתתף רואה הודעה שמפרטת מה נשמר ולשם מה, ונדרש לאשר במפורש. ההסכמה נרשמת — מועד, גרסת המדיניות שהוצגה, ונוסח התשובה.
| סוג | מה זה |
|---|---|
| תוכן השיחות | ההודעות של המשתתף והתשובות של המערכת |
| המפה האישית | סיכום דפוסי העבודה של המשתתף, שנבנה מתוך השיחות ובאישורו השוטף |
| יומן זיכרון | תובנות מצטברות שמאפשרות רציפות בין שיחות |
| מזהה טכני | מזהה החשבון בטלגרם או מספר הטלפון בוואטסאפ, והשם שהמשתתף בחר |
| נתוני שימוש | מועדי השיחות והיקפן, לתפעול ולחיוב |
מה לא נאסף: תעודת זהות, כתובת, פרטי אשראי, מיקום, אנשי קשר, גישה לתיבת המייל או ליומן. תשלומים מעובדים אצל ספק סליקה חיצוני ופרטי האשראי אינם מגיעים למערכת כלל.
אין הקלטה קולית. הודעה קולית בוואטסאפ מתומללת לטקסט ונשמרת כטקסט בלבד. הקובץ הקולי אינו נשמר — החלטה מכוונת, כדי שהמערכת לא תחזיק מידע ביומטרי.
זו השאלה שבאמת נשאלת, אז היא מקבלת תשובה מפורשת. שלוש רמות גישה, ולא יותר.
חריג הבטיחות, והוא היחיד. אם המערכת מזהה מצוקה חריפה היא שולחת למפעיל התראה הכוללת את זהות המשתתף בלבד — אף לא מילה מהשיחה — כדי לאפשר הושטת עזרה אנושית. ההתראה אינה נשלחת לארגון.
ארגון שמזמין פיילוט רוצה לדעת אם קרה משהו. הוא מקבל דוח דפוסים — ותוכנן במפורש כך שלא יהיה אפשר לחלץ ממנו אדם.
| הכלל | מה זה אומר |
|---|---|
| סף של 15 | נושא נכנס לדוח רק אם עלה אצל 15 משתתפים לפחות. בקבוצת פיילוט של 15–25 איש זהו סף גבוה מאוד, וזו הכוונה. |
| אפס ציטוטים | אין בדוח משפט אחד שנאמר על ידי משתתף, גם לא מעובד. |
| אפס פילוח | אין חיתוך לפי מחלקה, דרג, ותק, גיל או מגדר — כל אחד מהם מצמצם את הקבוצה עד שאדם מזוהה. |
| המשתתפים רואים ראשונים | הדוח מוצג למשתתפים לפני שהוא מגיע לארגון. |
| הדוח לא עולה רמה | כשהפיילוט רץ בטריטוריה של מנהל מסוים, הדוח נשאר אצלו. לא ל־HR, לא לסמנכ"ל, לא למנכ"ל. |
הכלל החמישי נולד משאלה שמנהל אמיתי שאל: "אני אמור לממן מהתקציב שלי תהליך שהתוצר הראשון שלו הוא מסמך שמסביר למנכ"ל שהבעיה היא אני?" בקבוצה שכולה מדווחת לאדם אחד, המשפט "אנשים לא אומרים דברים כלפי מעלה" הוא שם פרטי. לכן הדוח לא עולה.
אלה אינם הגדרות שניתן לשנות בהסכם, בתוספת תשלום או בבקשה מיוחדת. הם התנאי שבלעדיו אין מוצר.
סטטוס מדויק: הדוח הקבוצתי הוא התחייבות חוזית בשלב זה — הכללים סגורים ומחייבים, והמנגנון שמפיק אותו טרם נבנה בתוכנה. דוח לא יופק לפני שהוא נבנה בהתאם לכללים האלה.
רשימת מעבדי המשנה, מלאה. אם ספק נוסף ייכנס, הרשימה תתעדכן והמנויים יעודכנו מראש.
| הגורם | מה הוא עושה | מיקום |
|---|---|---|
| Google Cloud | אחסון השרת. נספח עיבוד הנתונים אושר. | ארה"ב |
| Anthropic | יצירת התשובות (מודל Claude). התנאים המסחריים אינם מתירים שימוש בתוכן לאימון מודלים. | ארה"ב |
| OpenAI | תמלול הודעות קוליות בוואטסאפ לטקסט, בלבד. | ארה"ב |
| טלגרם / וואטסאפ | ערוץ ההודעות. כל אחד כפוף למדיניות הפרטיות שלו, שהארגון מוזמן לבחון בנפרד. | לפי הפלטפורמה |
| ספק סליקה | תשלומים בלבד. פרטי אשראי אינם מגיעים למערכת. | חיצוני |
העברה לחו"ל. הנתונים יושבים בארה"ב. הבסיס להעברה: הסכמי עיבוד מול ספק הענן וספקית המודל, גילוי מפורש במדיניות הפרטיות, והסכמה מפורשת שנרשמת בכניסה. ארגון עם דרישת ריבונות נתונים באירופה — זו נקודה שצריך לדבר עליה לפני החתימה, לא אחריה.
שלוש הזכויות המהותיות ממומשות בתוכנה ופועלות בתוך השיחה, בלי לבקש רשות מאיש ובלי תיווך אנושי.
| הזכות | איך | סטטוס |
|---|---|---|
| עיון וניידות | פקודה בשיחה שולחת מיד את המפה, יומן הזיכרון וכל התמלילים — מפוענחים וקריאים. | פועל |
| תיקון | המערכת מבקשת את אישור המשתתף למפה באופן שוטף, ויש מנגנון שמוודא שהבטחת תיקון אכן בוצעה. | פועל |
| מחיקה | פקודה בשיחה, לאחר אישור מפורש, מעבירה את כל הקבצים להסגר. המחיקה הסופית תוך 14 יום. | פועל |
| שליטה בגישה | המשתתף מחליט אם המפעיל רשאי לקרוא את שיחותיו, ויכול לשנות את ההחלטה בכל רגע. | פועל |
14 הימים כוללים את הגיבויים. קבצים שממתינים למחיקה אינם נכנסים לגיבויים כלל, ועותקי הגיבוי עצמם נשמרים 14 יום ונמחקים במחזור. זו הנקודה שבה הבטחות מחיקה נשברות בדרך כלל, ולכן היא נבדקה ותוקנה.
עזיבת הארגון אינה מעבירה בעלות. המפה והשיחות שייכות למשתתף, לא למעסיק. עובד שעוזב לוקח אותם איתו, והארגון אינו יכול לבקש אותם — לא בזמן ההעסקה ולא אחריה.
| הבקרה | פירוט |
|---|---|
| הצפנה במנוחה | כל קבצי התוכן מוצפנים על הדיסק. הקבצים הישנים הומרו באוגוסט 2026 עם אימות פרטני לכל קובץ. |
| הצפנה בתעבורה | TLS בכל ערוצי התקשורת. |
| בלי מפתח — אין שירות | אם מפתח ההצפנה חסר, המערכת אינה עולה. קודם היא הדפיסה אזהרה והמשיכה לכתוב בגלוי; זה תוקן, כי הגנה שנרשמת ליומן בלבד מתה בשקט. |
| משמורת מפתח | המפתח מוחזק בכוונה מחוץ לגיבוי, בשתי משמורות נפרדות. תועד כנוהל. |
| הגבלת גישה | גישה לשרת מוגבלת ומוצפנת. ממשק הניהול מאחורי מסך כניסה, ותוכן שהמשתתף סימן כחסוי חסום גם בו. |
| נוהל אירוע אבטחה | קיים בכתב: זיהוי, בלימה, הערכה, דיווח. עדכון על אירוע מהותי נמסר ללא דיחוי. |
| גיבוי | יומי, דו־שכבתי. מפתח ההצפנה אינו נכלל בו, במכוון. |
סיווג המאגר. המפה האישית מתארת דפוסי התנהגות של אדם, ולכן ההנחה שלנו — לחומרה — היא שהיא נכנסת להגדרת "מידע בעל רגישות מיוחדת" שבתיקון 13, והמאגר מסווג ברמת אבטחה בינונית. רמת אבטחה גבוהה מופעלת רק במאגר של 100,000 רשומות ומעלה או עם 100 מורשי גישה ומעלה; שני התנאים רחוקים מאוד מהמצב.
זו לא שאלת פרטיות, אבל היא מגיעה מאותה מחלקה משפטית ובאותה פגישה, אז היא כאן.
השירות הוא כלי לאימון מנהיגותי. הוא אינו טיפול, אינו אבחון, ואינו מענה למצבי חירום. המשתתף מיודע כבר בכניסה הראשונה שמדובר במערכת ממוחשבת ולא באדם. כשרגע גדול מגבולות הכלי, המערכת אומרת זאת במפורש ומפנה לעזרה אנושית מקצועית — הפניה שאינה ניתנת לקיצור או לריכוך.
המערכת אינה ממציאה מספר חירום. במצוקה חריפה היא גם שולחת התראה למפעיל, הכוללת זהות בלבד.
סעיף 08דף עובדות שמפרט רק את מה שקיים אינו שווה קריאה. זה מה שחסר, נכון להיום, כדי שתוכלו לשקול אותו מראש ולא לגלות אותו בשאלון.
| מה | סטטוס | הערה |
|---|---|---|
| SOC 2 / ISO 27001 | אין | לא הוצא ולא בתהליך. ארגון שמחייב זאת בסף הרכש — נדבר על כך לפני שנשקיע בשנינו זמן. |
| בדיקת חדירה חיצונית | אין | טרם בוצעה בידי גורם חיצוני. |
| חוות דעת משפטית חיצונית | בתהליך | בוצע מיפוי עצמי מלא מול תיקון 13, והוא מועבר לבדיקת עורך דין פרטיות. המיפוי זמין לעיונכם. |
| ממונה הגנת פרטיות | אין | בהיקף הנוכחי ההנחה היא שהחובה אינה חלה. נבחן מחדש עם התקשרות ארגונית. |
| הפקת הדוח הקבוצתי | כללים סגורים | ר' סעיף 03. המנגנון טרם נבנה. |
| ריבונות נתונים באירופה | אין | הנתונים בארה"ב. ארגון עם דרישה כזו — נקודה לדיון מוקדם. |
למה זה כתוב כאן. אנחנו מוצר בפיילוט, ומוצר בפיילוט שמציג את עצמו כארגון מוסדר הוא הסיכון האמיתי. מה שיש — בנוי, פועל, ואפשר לבדוק אותו. מה שאין — כתוב.
שאלות בענייני פרטיות ואבטחת מידע, וכן בקשה לקבל את מסמכי המקור — מיפוי תיקון 13, נוהל אירוע אבטחה, והסכמי העיבוד — ישירות אליי: hello@talktosaul.ai