אבטחה ופרטיות
מה קורה למסמך, צעד אחרי צעד
המסמך נפתח בדפדפן שלכם, עמוד אחד נשלח לקריאה, והנתונים חוזרים אליכם. בדרך הוא לא נשמר: לא הקובץ, לא התמונה ולא הטקסט. כאן מפורט בדיוק מה עובר, מה נשמר ואיפה.
- 01
הדפדפן שלכם
הקובץ נפתח כאן. ה-PDF עצמו לא יוצא מהמחשב: רק תמונה של העמוד שנקרא.
- 02
השרת של OCR-AI
בודק את מכסת העמודים ומעביר את העמוד לקריאה. לא שומר את התמונה, את הטקסט או את שם הקובץ.
- 03
שירות הקריאה
שירות ענן בתוכנית בתשלום, שתנאיו אוסרים להשתמש בתוכן לאימון מודלים.
01מה נשמר
מה נשמר, ואיפה
אצלנו, בשרת
- מזהה אנונימי של הדפדפן, בעוגייה חתומה, כדי לספור עמודים חינמיי ם.
- מוני עמודים יומיים: לדפדפן, לרשת (גיבוב מוצפן של כתובת ה-IP, לא הכתובת עצמה) ולאתר כולו.
- לכל עמוד שנקרא: מתי, גודל הקובץ, משך הקריאה, סוג המסמך (חשבונית, קבלה…) והאם הקריאה הצליחה.
- למי שקנה עמודים: כתובת המייל מהתשלום, יתרת העמודים ופרטי הרכישה ב-Stripe.
לא נשמר אצלנו, אף פעם
- הקובץ שהעליתם.
- תמונות העמודים.
- הטקסט והנתונים שחולצו.
- שם הקובץ.
- פרטי כרטיס האשראי.
בדפדפן שלכם בלבד
- היסטוריית המסמכים: תמונות העמודים והתוצאות, ב-IndexedDB של הדפדפן הזה. עד 30 מסמכים אחרונים.
- אף אחד אחר לא רואה אותה, גם לא אנחנו. מחיקה בלחיצה, כאן למטה או בסביבת העבודה.
02שירות הקריאה
מי קורא את העמוד
את הקריאה עצמה מבצע שירות ענן חיצוני של בינה מלאכותית. העמוד נשלח אליו כתמונה, והוא מחזיר טקסט, שדות וטבלאות.
אנחנו משתמשים בו בתוכנית בתשלום, שתנאיה אוסרים להשתמש בתוכן שנשלח כדי לאמן מודלים. לפי תנאי השירות, הוא עשוי לשמור את הבקשה לזמן מוגבל לצורך ניטור שימוש לרעה, ולא לשום מטרה אחרת.
בשרת שלנו העמוד עובר בזיכרון בלבד, בזמן הבקשה, ונמחק כשהיא מסתיימת. ביומני המערכת נרשמים רק נתוני שימוש בלי תוכן: זמנים, גדלים וקודי שגיאה.
03תשלום וחשבון
תשלום, התחברות ועוגיות
תשלום ב-Stripe
הרכישה מתבצעת בעמוד התשלום של Stripe. פרטי הכרטיס לא עוברים דרכנו ולא נשמרים אצלנו.
בלי סיסמאות
מתחברים עם קישור חד-פעמי שנשלח למייל. אצלנו נשמר רק גיבוב של הקישור, והוא תקף ל-20 דקות ולשימוש אחד.
עוגיות חתומות
עוגיות הדפדפן וההתחברות חתומות קריפטוגרפית, נגישות רק לשרת (HttpOnly), ונשלחות רק בחיבור מאובטח.
הגבלת קצב
מספר הבקשות לקריאה ולהתחברות מוגבל, ופעם ביום ייתכן שתתבקשו לאשר שאתם לא תוכנה (Cloudflare Turnstile).
04גבולות
מה כדאי לדעת לפני שמעלים
- 01
העמוד נשלח לשירות ענן חיצוני לקריאה. אל תעלו מסמכים שאסור לכם לשתף עם ספק ענן.
- 02
התוצאה נוצרת אוטומטית ועלולה לטעות. ערכים שהמנוע לא היה בטוח בהם מסומנים, אבל כדאי לבדוק כל ערך לפני שמשתמשים בו בהנהלת חשבונות.
- 03
ההיסטוריה שמורה בדפדפן. מי שמשתמש באותו מחשב ובאותו פרופיל דפדפן יכול לראות אותה. במחשב משותף, מחקו אותה בסיום.
- 04
באתר פועלים כלי מדידה (Google Analytics, Cloudflare ומערכת מדידת ביקורים) שרואים אילו עמודים נצפו. הם לא מקבלים את תוכן המסמכים או את שמות הקבצים. הפירוט במדיניות העוגיות.
05שליטה
למחוק, לשאול, לדווח
רוצים למחוק את החשבון (המייל ויתרת העמודים)? כתבו לנו, ונמחק.
מצאתם בעיית אבטחה? נשמח לדעת. כתבו לנו ונחזור אליכם.
לטופס יצירת קשר