טוען…
עדכון אחרון: אוקטובר 2026 | גרסה 2.6
בהתאם לסעיף 28 לתקנת הגנת המידע האירופית (GDPR) ולחוק הגנת הפרטיות, התשמ"א-1981, אנו מפרטים כאן את ספקי השירות (מעבדי מידע) הפועלים מטעמנו ומעבדים מידע אישי של המשתמשים. דף זה הוא המקור המחייב לרשימת המעבדים; מסמכים אחרים באתר מפנים אליו.
מעבד מידע הוא גורם חיצוני שמעבד מידע אישי בשמנו ולפי הוראותינו.
על עמודת הסטטוס: ספק מסומן "מוטמע — לא פעיל" כאשר השילוב הטכני קיים במערכת אך אינו פועל כרגע (לדוגמה, מפתח גישה שאינו מוגדר, או שירות סגור), ולפיכך לא זורם אליו מידע. אנו מגלים ספקים אלה למרות זאת, כדי שהדף יישאר נכון גם ברגע שהשילוב יופעל. נכון למועד העדכון קיימים 6 ספקים כאלה.
| שם הספק | סטטוס | מטרה | סוגי מידע | מיקום | תקנים | DPA | קטגוריה |
|---|---|---|---|---|---|---|---|
| iCount | פעיל | עיבוד תשלומים והנפקת קבלות | שם, אימייל, פרטי תשלום | ישראל | PCI DSS | צפייה | תשלומים |
| Hetzner Online GmbH | פעיל | אחסון השרת הייעודי — האתר, מסד הנתונים (Supabase באירוח עצמי) והשירותים | כל נתוני המערכת — על שרת בשליטתנו המלאה | גרמניה (EEA) | ISO 27001 | צפייה | תשתית |
| Supabase (באירוח עצמי) | פעיל | מסד נתונים ואימות משתמשים — תוכנה המותקנת על השרת שלנו | כל נתוני המשתמש | גרמניה (Hetzner, EEA) — אירוח עצמי | אירוח עצמי — המידע אינו מועבר ל-Supabase Inc. | — | תשתית |
| שרת שירותים משני (DigitalOcean) | פעיל | שירותי עזר תפעוליים — לוח בקרה פנימי ואיסוף מידע | מטא-דאטה תפעולית של המערכת | ארה"ב | — | — | תשתית |
| Vercel | פעיל | סביבות תצוגה מקדימה (Preview) לפיתוח, ואחסון משתני סביבה — אתר הפרודקשן מתארח על שרתינו בגרמניה | כתובת IP ולוגים טכניים (בסביבות פיתוח); סודות תצורה | Global Edge | SOC 2 | צפייה | תשתית |
| Cloudinary | פעיל | אחסון והגשת תמונות אירועים | תמונות אירועים, תמונות פרופיל | ארה"ב | SOC 2 Type II, ISO 27001 | צפייה | תשתית |
| Cloudflare | פעיל | הגנה מפני בוטים (Turnstile), פרוקסי תעבורה ואנליטיקת אתר (Web Analytics) | כתובת IP, מזהה דפדפן, אינטראקציה עם הדף | Global Edge | ISO 27001, SOC 2 Type II | צפייה | תשתית |
| רשתות הפצת תוכן (jsDelivr, unpkg, GitHub Pages, Google Cloud Storage) | פעיל | הגשת ספריות קוד וקבצי מודל לדפדפן | כתובת IP, סוג דפדפן | Global Edge | — | — | תשתית |
| Upstash | פעיל | הגבלת קצב בקשות, מטמון והגנה מפני ניסיונות כניסה חוזרים | כתובת IP, מזהה בקשה | ארה"ב / EU | SOC 2 Type II | צפייה | תשתית |
| Tradovate (NinjaTrader Group) | מוטמע — לא פעיל | סנכרון נתוני מסחר מחשבון ברוקר | נתוני מסחר, אישורי חשבון (מוצפנים) | ארה"ב | — | — | תשתית |
| CompreFace (מתארח ב-Railway) | מוטמע — לא פעיל | זיהוי פנים באירועים (וואי אירועים). השירות סגור כרגע, וייעשה בו שימוש רק כשייפתח | תמונות פנים ותווי פנים (נתונים ביומטריים) | ארה"ב (Railway) | — | — | בינה מלאכותית |
| Google Cloud Vision | פעיל | זיהוי טקסט בקבלות (Y-Finance); ספק גיבוי לזיהוי פנים | תמונות קבלות; תמונות פנים, רק כשוואי אירועים פתוח ומסלול הגיבוי מופעל | ארה"ב | ISO 27001, SOC 2/3 | צפייה | בינה מלאכותית |
| Anthropic (Claude) | פעיל | עיבוד שפה טבעית (סוכני AI, עוזרים חכמים, סיכומים) | טקסטים ותכנים שנשלחים לעיבוד | ארה"ב | מנוי Claude: חלים תנאי השימוש לצרכנים, ולא התנאים המסחריים של Anthropic | — | בינה מלאכותית |
| Groq | פעיל | תמלול קולי (Whisper) של הודעות קוליות בוואטסאפ ושל הקלטות שיחות טלפון; סיכום שיחות טלפון; מענה בטקסט ללקוחות; גיבוי לסוכן הקולי בשיחות טלפון | תוכן שיחות ותכתובות, הודעות קוליות והקלטות אודיו לתמלול | ארה"ב | SOC 2 · שמירת אפס (ZDR): הקלט והפלט אינם נשמרים אצל הספק | — | בינה מלאכותית |
| Google (Gemini API) | פעיל | מודלי שפה ותמלול לסוכני AI, ובהם התמלול והמענה של הסוכן הקולי בשיחות טלפון נכנסות; סיכום שיחות טלפון | תוכן שנשלח לעיבוד, ובו אודיו של המתקשר, תמלול ותוכן השיחה | ארה"ב | מסלול בתשלום: התוכן אינו משמש לשיפור מוצרי Google | צפייה | בינה מלאכותית |
| ElevenLabs | פעיל | הפקת הקול של הסוכן הקולי (המרת טקסט לדיבור) | טקסט התשובות של הסוכן, שעשוי לכלול פרטים שנמסרו בשיחה (למשל שם) | ארה"ב | — | — | בינה מלאכותית |
| AssemblyAI | פעיל | תמלול אוטומטי של הקלטות שיעורים ופגישות וידאו | הקלטות אודיו ותמלילים (עשויים לכלול מידע אישי שנאמר בשיחה) | ארה"ב | — | — | בינה מלאכותית |
| OpenAI | מוטמע — לא פעיל | תרגום הודעות בצ׳אט | תוכן ההודעה שנשלחת לתרגום | ארה"ב | SOC 2 Type II | צפייה | בינה מלאכותית |
| Google Analytics | פעיל | ניתוח תנועה באתר | כתובת IP (אנונימית), דפוסי שימוש | ארה"ב / EU | ISO 27001 | צפייה | אנליטיקה |
| Meta Pixel (Facebook) | פעיל | מעקב המרות שיווקי | מזהה דפדפן, פעילות באתר | ארה"ב | EU-US DPF | צפייה | אנליטיקה |
| Google Ads | פעיל | מעקב המרות וניתוח קמפיינים ממומנים | מזהה קליק (GCLID), סוג התקן, מקור תעבורה | ארה"ב | ISO 27001, EU-US DPF | צפייה | אנליטיקה |
| Microsoft Clarity | פעיל | ניתוח חוויית משתמש | דפוסי שימוש (אנונימי) | ארה"ב | ISO 27001 | צפייה | אנליטיקה |
| PostHog | מוטמע — לא פעיל | אנליטיקת מוצר — מדידת שימוש בתכונות | אירועי שימוש, מזהה משתמש | ארה"ב | SOC 2 Type II | — | אנליטיקה |
| Resend | פעיל | שליחת אימיילים | אימייל, שם, תוכן ההודעה | ארה"ב | SOC 2 | צפייה | תקשורת |
| Meta Business API (WhatsApp) | פעיל | שליחת הודעות WhatsApp וקודי אימות | מספרי טלפון, תוכן הודעות, קודי OTP | ארה"ב, אירופה | ISO 27001, SOC 2 | צפייה | תקשורת |
| Telegram Bot API | פעיל | בוטים לקהילה + ערוץ התראות תפעוליות פנימי | בקהילה: שמות משתמשים והודעות. בערוץ התפעולי: פרטי לידים (שם, אימייל, טלפון) ופרטי בקשות ביטול (שם, אימייל, טלפון, ת״ז ממוסכת). אין הסכם DPA מול Telegram. | דובאי (איחוד האמירויות) | — | — | תקשורת |
| Retell AI | מוטמע — לא פעיל | שיחות קוליות יוצאות של סוכן AI מהקו הקודם. הקו סגור מ-24/09/2026 ולא יוצאות ממנו שיחות | הקלטות ותמלולים של שיחות שבוצעו בעבר, שנשמרים אצל הספק עד מחיקתם; מספרי טלפון | ארה"ב | SOC 2 | — | תקשורת |
| Telnyx | פעיל | ניתוב שיחות טלפון נכנסות ויוצאות | מספרי טלפון, אודיו השיחה בזמן המעבר, נתוני שיחה (מועד ומשך) | ארה"ב | — | — | תקשורת |
| LiveKit (תשתית באירוח עצמי) | פעיל | תשתית שיחות ופגישות וידאו, כולל הקלטה לתיעוד | הקלטות אודיו ווידאו, מטא-דאטה של שיחה | שרת באירוח עצמי (Hetzner, EEA) | אירוח עצמי — המידע אינו מועבר לצד שלישי | — | תקשורת |
| Google Calendar API | פעיל | סנכרון לוח שנה | אירועי לוח שנה, אסימוני OAuth | ארה"ב, אירופה | ISO 27001, SOC 2, FedRAMP | צפייה | תקשורת |
| Expo (Expo Application Services) | פעיל | משלוח התראות Push לאפליקציית המובייל | אסימוני מכשיר, כותרת ותוכן ההתראה | ארה"ב | — | — | תקשורת |
| Firebase Cloud Messaging (Google) | פעיל | רישום אסימוני מכשיר ומשלוח התראות באנדרואיד | אסימוני מכשיר, תוכן ההתראה | ארה"ב | ISO 27001, SOC 2 | — | תקשורת |
| Apple Push Notification service (APNs) | פעיל | משלוח התראות Push למכשירי iOS | אסימוני מכשיר, תוכן ההתראה | ארה"ב | — | — | תקשורת |
| Twilio | מוטמע — לא פעיל | שליחת SMS (תזכורות שיעורים) | מספר טלפון, תוכן הודעה | ארה"ב | SOC 2 Type II, ISO 27001 | צפייה | תקשורת |
| Sentry | פעיל | ניטור שגיאות ויציבות, והקלטת סשנים (טקסט ומדיה מוסתרים) | כתובת IP, מידע דפדפן, stack traces, הקלטת מסך (masked) | ארה"ב | SOC 2 Type II | צפייה | ניטור |
נתונים ביומטריים: שירות וואי אירועים סגור כרגע ואינו מעבד נתונים ביומטריים. כשייפתח, עיבוד תווי הפנים ייעשה באמצעות CompreFace, המתארח על תשתית Railway בארצות הברית, ותווי הפנים יימחקו תוך 15 דקות מסיום ההתאמה. פירוט מלא, כולל ההסכמה ואופן ביטולה, בסעיף 6 למדיניות הפרטיות.
הסכמי עיבוד מידע (DPA): בעמודת DPA מקושר מסמך הגנת המידע של הספק, בדרך כלל הסכם עיבוד המידע (לפי סעיף 28 ל-GDPR) שהוא מציע ללקוחותיו. “—” בעמודה פירושו שאין מול אותו ספק הסכם כזה, ועל העיבוד אצלו חלים תנאי השירות ומדיניות הפרטיות שלו (הקישור בשם הספק). בתוכנה שמותקנת על השרת שלנו (Supabase, LiveKit) המידע אינו מועבר לספק.
הסכם עיבוד מידע מחייב את הספק, בדרך כלל, ל:
נעדכן דף זה לפני כל שינוי מהותי בספקי השירות. שינויים יפורסמו באתר ובהודעה למשתמשים רשומים. במקרה של התנגדות לשינוי, תוכל לפנות אלינו או למחוק את חשבונך.
לשאלות בנושא מעבדי המידע, ראו את מדיניות הפרטיות או פנו אלינו:
רפאל יניב הרוש, עוסק פטור | Y Community (קהילת וואי)
דוא"ל: [email protected]
טלפון: 052-854-0475
כתובת: כרמים 110, בית אריה 7194700
