טוען…
עדכון אחרון: ספטמבר 2026 | גרסה 2.1
בהתאם לסעיף 28 לתקנת הגנת המידע האירופית (GDPR) ולחוק הגנת הפרטיות, התשמ"א-1981, אנו מפרטים כאן את ספקי השירות (מעבדי מידע) הפועלים מטעמנו ומעבדים מידע אישי של המשתמשים. דף זה הוא המקור המחייב לרשימת המעבדים; מסמכים אחרים באתר מפנים אליו.
מעבד מידע הוא גורם חיצוני שמעבד מידע אישי בשמנו ולפי הוראותינו.
על עמודת הסטטוס: ספק מסומן "מוטמע — לא פעיל" כאשר השילוב הטכני קיים במערכת אך אינו פועל כרגע (לדוגמה, מפתח גישה שאינו מוגדר), ולפיכך לא זורם אליו מידע. אנו מגלים ספקים אלה למרות זאת, כדי שהדף יישאר נכון גם ברגע שהשילוב יופעל. נכון למועד העדכון קיימים 4 ספקים כאלה.
| שם הספק | סטטוס | מטרה | סוגי מידע | מיקום | תקנים | DPA | קטגוריה |
|---|---|---|---|---|---|---|---|
| iCount | פעיל | עיבוד תשלומים והנפקת קבלות | שם, אימייל, פרטי תשלום | ישראל | PCI DSS | צפייה | תשלומים |
| Grow (משולם) | פעיל | עיבוד תשלומים עבור רכישת קורסים | שם מלא, אימייל, טלפון, סכום העסקה, מזהה עסקה | ישראל | — | — | תשלומים |
| Hetzner Online GmbH | פעיל | אחסון השרת הייעודי — האתר, מסד הנתונים (Supabase באירוח עצמי) והשירותים | כל נתוני המערכת — על שרת בשליטתנו המלאה | גרמניה (EEA) | ISO 27001 | צפייה | תשתית |
| Supabase (באירוח עצמי) | פעיל | מסד נתונים ואימות משתמשים — תוכנה המותקנת על השרת שלנו | כל נתוני המשתמש | גרמניה (Hetzner, EEA) — אירוח עצמי | אירוח עצמי — המידע אינו מועבר ל-Supabase Inc. | — | תשתית |
| שרת שירותים משני (DigitalOcean) | פעיל | שירותי עזר תפעוליים — לוח בקרה פנימי ואיסוף מידע | מטא-דאטה תפעולית של המערכת | ארה"ב | — | — | תשתית |
| Vercel | פעיל | סביבות תצוגה מקדימה (Preview) לפיתוח, ואחסון משתני סביבה — אתר הפרודקשן מתארח על שרתינו בגרמניה | כתובת IP ולוגים טכניים (בסביבות פיתוח); סודות תצורה | Global Edge | SOC 2 | צפייה | תשתית |
| Cloudinary | פעיל | אחסון והגשת תמונות אירועים | תמונות אירועים, תמונות פרופיל | ארה"ב | SOC 2 Type II, ISO 27001 | צפייה | תשתית |
| Cloudflare | פעיל | הגנה מפני בוטים (Turnstile), פרוקסי תעבורה ואנליטיקת אתר (Web Analytics) | כתובת IP, מזהה דפדפן, אינטראקציה עם הדף | Global Edge | ISO 27001, SOC 2 Type II | צפייה | תשתית |
| רשתות הפצת תוכן (jsDelivr, unpkg, GitHub Pages, Google Cloud Storage) | פעיל | הגשת ספריות קוד וקבצי מודל לדפדפן | כתובת IP, סוג דפדפן | Global Edge | — | — | תשתית |
| Upstash | פעיל | הגבלת קצב בקשות, מטמון והגנה מפני ניסיונות כניסה חוזרים | כתובת IP, מזהה בקשה | ארה"ב / EU | SOC 2 Type II | צפייה | תשתית |
| Tradovate (NinjaTrader Group) | מוטמע — לא פעיל | סנכרון נתוני מסחר מחשבון ברוקר | נתוני מסחר, אישורי חשבון (מוצפנים) | ארה"ב | — | — | תשתית |
| CompreFace (מתארח ב-Railway) | פעיל | זיהוי פנים באירועים (וואי אירועים) — הספק העיקרי | תמונות פנים ותווי פנים (נתונים ביומטריים) | ארה"ב (Railway) | — | — | בינה מלאכותית |
| Google Cloud Vision | פעיל | זיהוי טקסט בקבלות (Y-Finance); ספק גיבוי לזיהוי פנים | תמונות קבלות; תמונות פנים כשמופעל מסלול הגיבוי | ארה"ב | ISO 27001, SOC 2/3 | צפייה | בינה מלאכותית |
| Anthropic (Claude) | פעיל | עיבוד שפה טבעית (סוכני AI, עוזרים חכמים, סיכומי שיחות) | טקסטים ותכנים שנשלחים לעיבוד | ארה"ב | SOC 2 Type II | צפייה | בינה מלאכותית |
| Groq | פעיל | עיבוד שפה טבעית ותמלול קולי של הקלטות שיחה (Whisper) | תוכן שיחות ותכתובות, הקלטות אודיו לתמלול | ארה"ב | SOC 2 | — | בינה מלאכותית |
| AssemblyAI | פעיל | תמלול אוטומטי של הקלטות שיחה ושיעור | הקלטות אודיו ותמלילים (עשויים לכלול מידע אישי שנאמר בשיחה) | ארה"ב | — | — | בינה מלאכותית |
| OpenAI | מוטמע — לא פעיל | תרגום הודעות בצ׳אט | תוכן ההודעה שנשלחת לתרגום | ארה"ב | SOC 2 Type II | צפייה | בינה מלאכותית |
| Google Analytics | פעיל | ניתוח תנועה באתר | כתובת IP (אנונימית), דפוסי שימוש | ארה"ב / EU | ISO 27001 | צפייה | אנליטיקה |
| Meta Pixel (Facebook) | פעיל | מעקב המרות שיווקי | מזהה דפדפן, פעילות באתר | ארה"ב | EU-US DPF | צפייה | אנליטיקה |
| Google Ads | פעיל | מעקב המרות וניתוח קמפיינים ממומנים | מזהה קליק (GCLID), סוג התקן, מקור תעבורה | ארה"ב | ISO 27001, EU-US DPF | צפייה | אנליטיקה |
| Microsoft Clarity | פעיל | ניתוח חוויית משתמש | דפוסי שימוש (אנונימי) | ארה"ב | ISO 27001 | צפייה | אנליטיקה |
| PostHog | מוטמע — לא פעיל | אנליטיקת מוצר — מדידת שימוש בתכונות | אירועי שימוש, מזהה משתמש | ארה"ב | SOC 2 Type II | — | אנליטיקה |
| Resend | פעיל | שליחת אימיילים | אימייל, שם, תוכן ההודעה | ארה"ב | SOC 2 | צפייה | תקשורת |
| Meta Business API (WhatsApp) | פעיל | שליחת הודעות WhatsApp, קודי אימות ותמונות אירועים | מספרי טלפון, תוכן הודעות, קודי OTP | ארה"ב, אירופה | ISO 27001, SOC 2 | צפייה | תקשורת |
| Telegram Bot API | פעיל | בוטים לקהילה + ערוץ התראות תפעוליות פנימי | בקהילה: שמות משתמשים והודעות. בערוץ התפעולי: פרטי לידים (שם, אימייל, טלפון) ופרטי בקשות ביטול (שם, אימייל, טלפון, ת״ז ממוסכת). אין הסכם DPA מול Telegram. | דובאי (איחוד האמירויות) | — | — | תקשורת |
| Retell AI | פעיל | שיחות קוליות עם סוכן מכירות AI | מספרי טלפון, הקלטות שיחה, תמלולים | ארה"ב | SOC 2 | — | תקשורת |
| LiveKit (תשתית באירוח עצמי) | פעיל | תשתית שיחות ופגישות וידאו, כולל הקלטה לתיעוד | הקלטות אודיו ווידאו, מטא-דאטה של שיחה | שרת באירוח עצמי (Hetzner, EEA) | אירוח עצמי — המידע אינו מועבר לצד שלישי | — | תקשורת |
| Google Calendar API | פעיל | סנכרון לוח שנה | אירועי לוח שנה, אסימוני OAuth | ארה"ב, אירופה | ISO 27001, SOC 2, FedRAMP | צפייה | תקשורת |
| Expo (Expo Application Services) | פעיל | משלוח התראות Push לאפליקציית המובייל | אסימוני מכשיר, כותרת ותוכן ההתראה | ארה"ב | — | — | תקשורת |
| Firebase Cloud Messaging (Google) | פעיל | רישום אסימוני מכשיר ומשלוח התראות באנדרואיד | אסימוני מכשיר, תוכן ההתראה | ארה"ב | ISO 27001, SOC 2 | — | תקשורת |
| Apple Push Notification service (APNs) | פעיל | משלוח התראות Push למכשירי iOS | אסימוני מכשיר, תוכן ההתראה | ארה"ב | — | — | תקשורת |
| Twilio | מוטמע — לא פעיל | שליחת SMS (תזכורות שיעורים) | מספר טלפון, תוכן הודעה | ארה"ב | SOC 2 Type II, ISO 27001 | צפייה | תקשורת |
| Sentry | פעיל | ניטור שגיאות ויציבות, והקלטת סשנים (טקסט ומדיה מוסתרים) | כתובת IP, מידע דפדפן, stack traces, הקלטת מסך (masked) | ארה"ב | SOC 2 Type II | צפייה | ניטור |
נתונים ביומטריים: עיבוד תווי הפנים בשירות וואי אירועים מתבצע באמצעות CompreFace, המתארח על תשתית Railway בארצות הברית. תווי הפנים נמחקים תוך 15 דקות מסיום ההתאמה. פירוט מלא — לרבות ההסכמה ואופן ביטולה — בסעיף 6 למדיניות הפרטיות.
הסכמי עיבוד מידע (DPA): עם ספקי המידע המרכזיים אנו מתקשרים בהסכם עיבוד מידע בהתאם לסעיף 28 ל-GDPR, ומקשרים אליו בעמודת DPA. כאשר בעמודה מופיע “—”, טרם הוסדר הסכם סטנדרטי מול אותו ספק, ואנו פועלים להסדרתו או מסתמכים על בסיס חוקי חלופי.
מעבדי המידע שלנו מחויבים ל:
נעדכן דף זה לפני כל שינוי מהותי בספקי השירות. שינויים יפורסמו באתר ובהודעה למשתמשים רשומים. במקרה של התנגדות לשינוי, תוכל לפנות אלינו או למחוק את חשבונך.
לשאלות בנושא מעבדי המידע, ראו את מדיניות הפרטיות או פנו אלינו:
רפאל יניב הרוש, עוסק פטור | Y Community (קהילת וואי)
דוא"ל: [email protected]
טלפון: 052-854-0475
כתובת: בית אריה, ישראל
