ספקים והעברות מחוץ לקוויבק
כל ספק שירות המעבד פרטים אישיים, היכן זה קורה, וההערכה שמאחורי זה.
This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.
1למה העמוד הזה קיים
לפני מסירת פרטים אישיים מחוץ לקוויבק, חוק 25 מחייב את העסק לערוך הערכת השפעה על הפרטיות, לבסס בה שהמידע יזכה להגנה נאותה, ולתעד את התוצאה בהסכם בכתב עם המקבל. עמוד זה הוא התקציר המפורסם של אותן הערכות. בתוקף מיום 9 August 2026.
הוא כאן ולא בארון תיקים מסיבה פשוטה: הערכה שאיש אינו יכול לקרוא אינה ניתנת להבחנה מהערכה שאיש לא ערך. במקום שחלה תקנת ההגנה הכללית, עמוד זה משמש גם כרשימת המעבדים שעלינו להעמיד לרשות הציבור.
2מה נשקל בכל הערכה
- רגישות המידע. כתובת מסירה וטביעת סיסמה אינן אותו סיכון, ואינן מקבלות אותה תשובה.
- המטרה שלשמה נעשה בו שימוש, והאם הספק היה יכול להשתמש בו לדבר אחר. כל ספק להלן הוא מעבד: הוא פועל לפי הוראותינו ואינו רשאי להשתמש במידע למטרותיו.
- אמצעי ההגנה, לרבות החוזיים. הצפנה במעבר ובמנוחה, בקרת גישה, מגבלות שמירה, הודעה על פגיעה, והוראות עיבוד הנתונים שהן חלק מההסכם עם הספק.
- המסגרת המשפטית של מקום העיבוד, לרבות השאלה אם רשות ציבורית שם יכולה לכפות גילוי ואילו סעדים עומדים לאדם.
הערכה מסיקה שהעברה מותרת רק כשארבעת הגורמים יחד מבססים הגנה נאותה. אם לא, התשובה היא לא לשלוח את המידע, ולא לשלוח ולקוות.
3היכן הפלטפורמה רצה
היישום פרוס באזור אחד במזרח ארצות הברית, ומסד הנתונים ואחסון האובייקטים נמצאים לצדו. הכותרת הכנה היא אפוא זו: רוב הפרטים האישיים ב-WIN מעובדים בארצות הברית, לא בקוויבק, וההערכות שלהלן הן מה שזה נשען עליו.
לארצות הברית אין חוק פרטיות פדרלי כללי ואין החלטת נאותות. זו החולשה המסוימת שכל הערכה להלן חייבת להשיב עליה, והיא משיבה בכל פעם באותו אופן: בצמצום מה שיוצא, בהצפנתו, בחוזה, ובבחירת ספקים שתנאיהם כובלים אותם כמעבדים בלא זכות להשתמש במידע לעצמם.
4תשתית
- Vercel
- אירוח היישום וניתוב קצה, ארצות הברית. מעבד כל בקשה במעבר, ועוד יומני תפעול קצרי חיים. מסקנה: להמשיך. הנתונים חולפים, הספק הוא מעבד לפי הוראות העיבוד שלו, ואין שם רשומת חבר שמורה.
- Neon
- מסד הנתונים PostgreSQL, ארצות הברית. זה המאגר הראשי: חשבונות, חברות, תוכן, הזמנות. שדות רגישים מוצפנים בשכבת היישום ב-AES-256-GCM לפני הכתיבה, כך שהספק מחזיק טקסט מוצפן לעמודות אלה ולעולם אינו מחזיק מפתח. מסקנה: להמשיך, על יסוד זה ועל יסוד ההסכם עם הספק.
- Amazon Web Services
- אחסון אובייקטים והגשת תוכן למדיה, ניהול מפתחות, ומודרציה אוטומטית של תמונות, ארצות הברית. מחזיק תמונות, וידאו וקבצים שהועלו. מסקנה: להמשיך. הדליים פרטיים, המדיה מוגשת בכתובות חתומות, והמודרציה מחזירה הכרעה בלי לשמור את התמונה.
- Cloudflare
- רשת קצה והגנה מפני בוטים, מבוזרת עולמית. רואה מטא-נתוני חיבור, ובהם כתובת ה-IP שלכם, לפני שבקשה מגיעה אלינו. מסקנה: להמשיך. איננו שולחים אליה דבר המזהה חבר, והעיבוד הזה הוא מה שמונע תקיפה קלה של הפלטפורמה.
5תשלומים
- Stripe
- סליקת תשלומים וקליטת מוכרים, ארצות הברית ואירלנד. מטפל בנתוני כרטיס, שלעולם אינם מגיעים לשרתינו, ובנתוני זהות ובנק שמוכר מוסר כדי לקבל תשלום. מסקנה: להמשיך. זו הדרך היחידה לקבל כרטיס בכלל, הספק עצמו מוסד תשלומים מפוקח, והחלופה היא שנחזיק אנחנו את נתוני הכרטיס, וזה גרוע יותר עבורכם מכל בחינה.
6תקשורת
- Resend
- דוא״ל עסקאות, ארצות הברית. מקבל את כתובת הנמען ואת גוף ההודעה בענייני חשבון: קוד אימות, קבלה, התראה. מסקנה: להמשיך, מוגבל לדואר עסקאות. איננו שולחים אליו רשימות חברים ואיננו מריצים דרכו קמפיינים שיווקיים.
- שירותי דחיפה
- התראות דחיפה ברשת נמסרות בידי שירות הדחיפה שהדפדפן שלכם רשום אצלו, המופעל בידי יצרן הדפדפן. הוא מקבל אסימון יעד אנונימי ואת מטען ההתראה מוצפן. מסקנה: להמשיך. המטען מוצפן מקצה לקצה במפתחות שאין לשירות הדחיפה, וההעברה קיימת רק משום שהפעלתם התראות.
7תפעול
- Sentry
- ניטור שגיאות, ארצות הברית. מקבל מעקבי מחסנית והקשר טכני מקריסה. מוגדר שלא לשלוח פרטים אישיים כברירת מחדל, וכל אירוע מסונן לפני שהוא יוצא: עוגיות, כותרות בקשה, כתובת IP ודוא״ל מוסרים, גופי בקשות מנוקים, ושחזור סשן כבוי. מסקנה: להמשיך, על יסוד המסנן הזה ולא על יסוד הספק.
- Vercel Analytics
- ספירות עמודים אנונימיות, ארצות הברית. נטען רק אם אישרתם עוגיות ניתוח; בסירוב הסקריפט אינו מוזרק כלל. מסקנה: להמשיך, על יסוד הסכמה.
- Discord
- התראות תפעול לצוות שלנו, ארצות הברית. מקבל התראות אבטחה ומודרציה, שעשויות לכלול שם חברה, מזהה, או קטע מתוכן שדווח. מסקנה: להמשיך תוך צמצום. ההתראות נושאות הפניות ולא רשומות, והערוץ מוגבל למי שפועל לפיהן.
8העוזר
המודל שמאחורי Jarv1s הוא במשקלים פתוחים ורץ על חומרה שאנחנו מפעילים. הוא אינו ספק שירות, שום שיחה אינה נשלחת לספק בינה מלאכותית, ושום דבר שתאמרו לעוזר אינו מאמן מודל של מישהו אחר. שניים מהכלים שלו אכן מושיטים יד החוצה, ורק בתור שמשתמש בהם.
- Tavily
- חיפוש ברשת עבור העוזר, ארצות הברית. מקבל את מילות השאילתה האחת הזאת ותו לא: לא חשבון, לא חברה, לא מזהה. מסקנה: להמשיך. חיפוש שהעוזר מבצע בשמכם הוא אותה חשיפה כמו חיפוש שהייתם עושים בעצמכם, פחות כתובת ה-IP שלכם.
- שירות גלישה
- ארגז חול מבודד לגלישה שאנחנו מפעילים עבור העוזר. מקבל את הכתובת לביקור ואת המשימה, אין לו גישה למסד הנתונים ולא שום פרטי הזדהות שלכם, והוא מוגבל בקצב ומתועד בכל הרצה. מסקנה: להמשיך. הוא קורא עמודים ציבוריים כמו כל דפדפן.
אף אחד מהם אינו רץ אם לא הפעלתם את העוזר, ולאף אחד מהם לא פונים בתור שאינו זקוק לו. אם לעולם לא תשאלו שאלה שדורשת את הרשת החיה, שום דבר תחת הכותרת הזאת לא יקרה.
9מה אף ספק אינו מקבל
- אף ספק בעמוד זה אינו מקבל פרטים אישיים לשימוש למטרותיו.
- איננו מוכרים פרטים אישיים ואיננו חולקים אותם עם רשת פרסום. אין ברשימה זו ספק פרסום מפני שאין כזה במוצר.
- תוכן ההודעות הפרטיות אינו נשלח לאף ספק מלבד האחסון ומסד הנתונים המחזיקים אותו עבורכם.
- לאף ספק לא נמסרת רשימת חברים, ואף אחד אינו משמש לבניית קהל או פלח דומה.
10מתי זה משתנה
הוספת ספק המעבד פרטים אישיים פירושה לערוך את ההערכה תחילה ואז לעדכן עמוד זה. שינוי קטגוריה, בשונה מהחלפה שוות ערך, מוכרז כמו שינוי מהותי במדיניות הפרטיות. אם אתם נשענים על רשימה זו לצורכי הציות שלכם ורוצים שנודיע כשהיא זזה, כתבו אל [email protected].
מדיניות הפרטיותמה נאסף, לשם מה, ומה תוכלו לעשות בעניין.