הנתונים שלך · 7 עקרונות הברורים

HTTPS בכל מקום

כל תקשורת בין הדפדפן שלך לבין השרתים שלנו מוצפנת ב-TLS 1.3 (הסטנדרט הגבוה ביותר). אין יותר HTTP. הדפדפן יסרב להתחבר אם תנסה. תעודת SSL מאומתת על-ידי Let's Encrypt ומתחדשת אוטומטית כל 90 יום.

בנוסף: HSTS מאופשר — כלומר הדפדפן זוכר שאתה אמור להגיע רק ב-HTTPS, ומסרב לכל ניסיון של downgrade.

Magic-Link · בלי סיסמה לזכור

אנחנו לא מבקשים סיסמה. ההתחברות היא דרך magic link — לחיצה על "התחבר", מוזן אימייל, נשלח קישור חד-פעמי לתיבה שלך. לחיצה — נכנסת.

למה זה יותר בטוח מסיסמה? סיסמאות נשכחות, נדלפות, מוחדרות. magic-link אפשרי רק לבעל החשבון בפועל (מי שיש לו גישה לתיבת המייל). אם המייל שלך מאובטח, החשבון שלך מאובטח.

פרטים טכניים

• קישור תקף ל-15 דקות בלבד
• קישור חד-פעמי — אי אפשר להשתמש פעמיים
• אסימון הסשן עם HttpOnly + Secure + SameSite=Lax
• סשן פוקע אחרי 30 ימי חוסר פעילות

אפס נתונים ל-LLM חיצוני

זה אולי העיקרון החשוב ביותר. כל המתחרים שלנו (ChatGPT, Gemini, Copilot) שולחים את השאלה שלך לשרתים בחו"ל. השאלה שלך — עם פרטים אישיים, סיטואציה משפטית רגישה — נשמרת אצלם.

ב-legal-eye, השאלה שלך נשארת בישראל. אנחנו לא קוראים ל-API של OpenAI/Anthropic. המנוע פועל מקומית על שרתים שלנו. גם אם הפלטפורמה תיפרץ — אין מה לקחת ב-OpenAI כי לא שלחנו לשם שום דבר.

ראה את המתודולוגיה המלאה בדף "המאגר שלנו".

פרטי הקשר לעו"ד · רק אחרי הסכמה

כשהשאלה שלך מוצעת לעורך דין מאומת, הוא רואה רק את השאלה, התחום, ורמת הסיכון. לא את שמך, הטלפון, או האימייל.

אם עו"ד בוחר במפורש לקבל את הפנייה — רק אז שחרור הפרטים, ועם אישור מצדך. זה מונע ספאם מצד אחד, ומאפשר לעו"ד לבחור אם הוא רוצה לעבוד על המקרה לפני שהוא מקבל את הקרדיט.

רוצים להסתיר PII גם מאיתנו? /anonymize/ — כלי מקומי שמסיר שמות/ת״ז/טלפון/מייל לפני שאתם שולחים שאלה. אפס שליחה לשרת.

הצפנה במנוחה

הקובץ הראשי שלנו (פסקי דין, פניות, חשבונות משתמשים) מוצפן בדיסק ב-AES-256. גם אם פורץ מצליח להגיע לחומרה — הוא רואה blob חסר משמעות בלי המפתח.

המפתחות עצמם נשמרים במקום נפרד מהנתונים, ב-environment variables של מערכת ההפעלה — לא בדיסק.

מדיניות שמירה — מה נשמר, לכמה זמן

מה נשמר ולכמה זמן

• היסטוריית שאלות (שאתה רואה ב-"התיקים שלי") — כל עוד אתה מתחבר ולא מבקש מחיקה
• אסימוני סשן — נמחקים אחרי 30 יום חוסר פעילות
• לוגים טכניים (גישות, שגיאות) — 30 יום, אחר כך נמחקים
• מיילים שנשלחו (magic link, התראות) — לא נשמרים אחרי שליחה

מה אפשר למחוק לעצמך

• חשבון מלא — בקשה דרך /contact/, תוך 30 יום הכל יימחק
• פנייה ספציפית — דרך מסך "התיקים שלי"

הדין החל — ישראל

אנחנו פועלים תחת הדין הישראלי. ספציפית:

• חוק הגנת הפרטיות, תשמ"א-1981 — הבסיס הרגולטורי
• תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 — רמת אבטחה "בינונית"
• החוק למניעת ספאם (חוק התקשורת) — לא נשלח לך מייל פרסומי בלי הסכמה

השרתים פיזית ב-Hugging Face cloud (EU/US), אבל הנתונים עצמם הם רכוש legal-eye, תחת הדין הישראלי, ולא יועברו לרשות זרה ללא צו בית משפט ישראלי.