מדיניות פרטיות

מי אחראי למידע

OCR-AI ("השירות") הוא שירות מקוון לקריאת מסמכים בכתובת ocr-ai.com. השירות מופעל על ידי דה פלואו איי איי בע״מ (ח.פ. 516827797, "אנחנו"), והיא האחראית למידע שמתואר במדיניות הזו. פניות בנושא פרטיות שולחים דרך טופס יצירת הקשר, בנושא "פרטיות ומחיקת נתונים".

המסמכים שאתם קוראים

• הקובץ נפתח בדפדפן שלכם. קובץ PDF הופך לתמונות עמוד בדפדפן, והקובץ עצמו לא נשלח.
• כל עמוד נשלח בחיבור מוצפן (HTTPS) לשרת שלנו. השרת מעביר אותו למנוע קריאה מבוסס בינה מלאכותית ומחזיר אליכם את התוצאה תוך כדי הקריאה.
• השרת שלנו לא שומר את הקובץ, את תמונת העמוד או את הטקסט שחולץ. הם לא נכתבים למסד נתונים, לקבצים או ליומני המערכת.
• את מנוע הקריאה מפעיל ספק תשתית ענן, בשירות בתשלום שתנאיו אוסרים להשתמש בתוכן לאימון מודלים. הספק רשאי לשמור בקשות לזמן מוגבל לצורך איתור שימוש לרעה, לפי תנאיו.
• התוצאות ותמונות העמודים נשמרות בדפדפן שלכם בלבד (IndexedDB): עד 30 המסמכים האחרונים, עד שתמחקו אותם. אפשר למחוק את כולם בלחיצה אחת, בסביבת העבודה או בעמוד הזה.

API ו-MCP

• כשסוכן או סקריפט קוראים מסמך דרך ה-API או שרת ה-MCP, הקובץ כולו נשלח לשרת שלנו, או קישור אליו שממנו השרת מוריד אותו. השרת מפצל PDF לעמודים בזיכרון, שולח כל עמוד למנוע הקריאה ומחזיר את התוצאה. הקובץ, העמודים והתוצאה לא נשמרים, והקישור לא נרשם.
• מפתחות API נשמרים רק כגיבוב, עם תחילית קצרה שמזהה אותם בעמוד החשבון, השם שבחרתם ומועדי היצירה והשימוש האחרון.
• בבקשת גישה ל-API אתם מוסרים כתובת מייל, ואם תרצו גם שם, חברה, תיאור של השימוש וכמות עמודים בחודש. הפרטים נשמרים במערכת ניהול הפניות שלנו, כדי לתת לכם גישה ולחזור אליכם.

מה נשמר בשרת, ולכמה זמן

את הרשומות שיש להן מועד מחיקה מוחקת עבודה אוטומטית שרצה כל יום.

תשלומים

התשלום מתבצע בעמוד המאובטח של Stripe. פרטי הכרטיס נמסרים ישירות ל-Stripe ולא מגיעים אלינו. מ-Stripe אנחנו מקבלים את כתובת המייל, את סכום הרכישה ואת מזהה התשלום, כדי להוסיף את העמודים לחשבון. Stripe מעבדת את פרטי התשלום לפי מדיניות הפרטיות שלה.

התחברות במייל

כשמבקשים קישור התחברות, אנחנו שולחים מייל לכתובת שהזנתם דרך ספק לשליחת מיילים. הקישור תקף ל-20 דקות ולשימוש אחד, ובשרת נשמר רק גיבוב שלו.

עדכונים והצעות

מדי פעם נשלח למייל של החשבון עדכונים והצעות של OCR-AI, למשל על תכונה חדשה או על הזמנת חברים. כל מייל כזה מסומן "פרסומת". כדי להפסיק, משיבים "הסרה" לאחד מהם או כותבים לנו דרך טופס יצירת הקשר, ולא נשלח עוד מיילים כאלה.

טופס יצירת הקשר

השם, המייל וההודעה שתשלחו, ובפנייה עסקית גם שם החברה, היקף העמודים בחודש והמערכת שאתם עובדים בה, נשמרים במערכת ניהול הפניות שלנו, כדי שנוכל לחזור אליכם. אל תצרפו מסמכים להודעה.

מדידה וסטטיסטיקה

באתר פועלים שלושה כלי מדידה:

• Google Analytics: עמודים שנצפו, מקור ההגעה, סוג המכשיר ואירועים כמו לחיצה על כפתור. באיחוד האירופי, בנורווגיה, באיסלנד, בליכטנשטיין ובבריטניה הוא לא שומר עוגיות, אלא אם תאפשרו זאת בעמוד העוגיות. מחוץ להן הוא פועל עם עוגיות, ואפשר לכבות אותו באותו עמוד.
• Cloudflare Web Analytics: ספירה מצרפית של ביקורים, בלי עוגיות ובלי מזהה משתמש.
• מערכת מדידת ביקורים שלנו: עמודים שנצפו, מקור ההגעה ופרמטרי קמפיין, סוג המכשיר והשפה, עומק הגלילה, זמן בעמוד, לחיצות על כפתורים מרכזיים, האם התחלתם למלא טופס או שלחתם אותו (בלי מה שהקלדתם), והעובדה שהעתקתם טקסט או הדפסתם (בלי הטקסט עצמו). היא שומרת בדפדפן מזהה מבקר אקראי.

הכלים האלה לא מקבלים את תוכן המסמכים, את הטקסט שחולץ או את שמות הקבצים. הפירוט המלא, כולל איך מכבים, במדיניות העוגיות.

מי עוד מעבד מידע

אנחנו לא מוכרים מידע אישי. ספקים מעבדים מידע בשבילנו רק כדי להפעיל את השירות:

• ספק תשתית ענן שמריץ את השרת, את מסד הנתונים ואת אבטחת הרשת.
• ספק תשתית ענן שמפעיל את מנוע הקריאה.
• Stripe, לתשלומים.
• ספק לשליחת מיילים, לקישורי התחברות ולעדכונים.
• ספקי המדידה שבסעיף הקודם.

הספקים האלה עשויים לעבד מידע בשרתים מחוץ לישראל.

הזכויות שלכם

אפשר לבקש לעיין במידע שאנחנו מחזיקים עליכם, לתקן אותו או למחוק אותו. את ההיסטוריה בדפדפן אתם מוחקים בעצמכם, ואת השאר מבקשים דרך טופס יצירת הקשר. כשנמחק חשבון, נמחקת גם יתרת העמודים שבו. רישומי תשלום שהחוק מחייב לשמור יישמרו לתקופה שהחוק קובע.

אבטחה

כל התעבורה מוצפנת. העוגיות חתומות קריפטוגרפית, ולא נגישות לסקריפטים בעמוד. קישורי ההתחברות נשמרים כגיבוב בלבד. יש הגבלת קצב על קריאה ועל התחברות. ובעיקר: מה שלא נשמר לא יכול לדלוף, ולכן תוכן המסמכים לא נשמר בשרת בכלל.

שינויים במדיניות

כשנשנה את המדיניות, נעדכן את התאריך בראש העמוד. שינוי מהותי יוצג גם באתר.