מדיניות פרטיות

עדכון אחרון: 19 באוקטובר 2026
מי אנחנו: Gali ("Gali", "אנחנו").
יצירת קשר בנושא פרטיות: privacy@iamgali.com

Gali היא תוכנה למחשב (Windows) שמסייעת למשרדי עורכי דין בעבודה על תיקים: שיחה עם AI על התיק, ניסוח מסמכים משבלונות המשרד, משימות, יומן ודואר. מדיניות זו מסבירה איזה מידע עובר דרכנו, איזה מידע נשאר אצלכם, ולמה.

1. העיקרון: מידע התיקים נשאר במחשב שלכם

• תיקים, מסמכים, שיחות, טיוטות, זיכרון התיק, משימות ודואר נשמרים במחשב של עורך הדין, במסד נתונים מוצפן. מפתח ההצפנה מוגן על ידי מערכת ההפעלה. Gali אינה מחזיקה עותק שלהם בשרתיה.
• סיסמאות וטוקנים (עודכנית, Microsoft 365, Google) נשמרים במאגר המאובטח של מערכת ההפעלה במחשב, ואינם נשלחים אלינו.

2. מה עובר דרך השרתים של Gali, ומה נשמר בהם

3. ספק ה-AI

כדי לענות, Gali שולחת את הבקשה (כולל הקטעים הרלוונטיים מהתיק) לספק ה-AI. כיום הספק הוא Anthropic (דגמי Claude), באמצעות ה-API המסחרי. לפי התנאים של Anthropic למשתמשי API מסחריים, המידע אינו משמש לאימון דגמים, ונשמר אצלם לתקופה מוגבלת בלבד, לצורך אבטחה וזיהוי שימוש לרעה. כל ספקי המשנה מפורטים בסעיף 10.

4. חיבורים שאתם בוחרים להפעיל

• עודכנית: Gali קוראת את התיקים ישירות ממסד הנתונים של המשרד, דרך רשת המשרד. המידע לא עובר דרכנו. כתיבה לעודכנית נעשית רק אחרי אישור מפורש של עורך הדין לכל רשומה.
• דואר ויומן (Microsoft 365 או Gmail): Gali קוראת רק את הדואר הנכנס והדואר היוצא; תיקיות אחרות אינן נקראות. הדואר עובר ישירות מ-Microsoft או מ-Google למחשב שלכם, ולא דרכנו. דואר מקושר לתיק אוטומטית רק לפי מספר הליך מדויק; כל השאר מוצע לאישורכם. נשלח דואר או נרשם אירוע ביומן רק אחרי אישורכם. קטע מהודעה עובר לספק ה-AI כשאתם מבקשים מ-Gali לעבוד עליה, או, אם הפעלתם את סריקת התיקים, כשהיא קוראת דואר שקושר לתיק כדי להציע מועדים וצעדים לאישורכם.
• Google Drive (PDF סופי): כדי להמיר מסמך ל-PDF, Gali מעלה עותק לחשבון ה-Google של המשרד, ממירה, ומוחקת אותו מיד. Gali רואה רק קבצים שהיא עצמה יצרה.

5. מידע מ-Google ומ-Microsoft

סעיף זה מפרט מה Gali עושה במידע שהיא מקבלת מחשבון Google (Gmail, Google Calendar, Google Drive) או מחשבון Microsoft 365, כשאתם מחברים אותו.

איזה מידע Gali ניגשת אליו

• דואר: הודעות בתיבת הדואר הנכנס ובדואר היוצא: שולח, נמענים, נושא, תאריך, תוכן ההודעה (כטקסט) ושמות הקבצים המצורפים. קובץ מצורף מורד רק כשאתם מוסיפים אותו לתיק.
• יומן: אירועים מאתמול ועד 60 יום קדימה (כותרת, מועד, מיקום), ויצירת אירוע שאישרתם.
• Google Drive: רק קבצים ש-Gali עצמה יוצרת לצורך המרה ל-PDF.
• פרטי החשבון: כתובת הדוא"ל של החשבון שחיברתם.

ההרשאות שמתבקשות ב-Google: gmail.modify (קריאת דואר, שמירת טיוטה ושליחה אחרי אישורכם), calendar.events (קריאת היומן ויצירת אירוע שאישרתם), drive.file (קבצים ש-Gali יצרה בלבד), ו-openid ו-email (זיהוי החשבון).

איך Gali משתמשת במידע

רק כדי לתת לכם את התכונות שביקשתם: הצגת הדואר בתיק שאליו הוא שייך, הצעת שיוך לתיק, חיפוש, ניסוח תשובה, הצעת מועדים וצעדים לאישורכם, תזכורות לדיונים, ושמירת טיוטה או שליחה אחרי אישורכם.

היכן המידע נשמר

במחשב שלכם בלבד, במסד הנתונים המוצפן של Gali. הדואר אינו נשמר בשרתים של Gali. טוקן הגישה לחשבון נשמר במאגר המאובטח של מערכת ההפעלה.

עם מי המידע משותף

רק עם ספק ה-AI (Anthropic), ורק הקטעים הדרושים לפעולה שביקשתם או לסריקת התיקים שהפעלתם. הבקשה עוברת דרך השרת של Gali ואינה נשמרת בו. המידע אינו נמכר, אינו משמש לפרסום, ואינו מועבר לאף גורם אחר, אלא אם הדין מחייב.

מי רואה את המידע

אף אדם בצוות Gali אינו קורא את הדואר, היומן או הקבצים שלכם. חריגים: אם ביקשתם זאת במפורש לצורך תמיכה ושלחתם את המידע בעצמכם, או אם הדין מחייב.

Limited Use

השימוש של Gali במידע שמתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, יעמדו ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. Gali אינה משתמשת במידע מ-Google כדי לפתח, לשפר או לאמן מודלים כלליים של בינה מלאכותית או למידת מכונה.

ניתוק ומחיקה

ניתוק החשבון בהגדרות של Gali מוחק מהמחשב את הדואר שסונכרן מאותו חשבון ואת הטוקן. ניתן גם לבטל את הגישה בכל עת בחשבון Google (myaccount.google.com/permissions) או בחשבון Microsoft.

6. מה אנחנו לא עושים

• לא מוכרים מידע, ולא משתמשים בו לפרסום.
• לא קוראים את תוכן התיקים שלכם. לצוות Gali אין גישה אליו.
• לא משתמשים בתוכן שלכם לאימון דגמים או לשיפור המוצר. נתוני שימוש מצטברים (כמה בקשות, איזה דגם) משמשים לתפעול ולחיוב.

7. אבטחה

הצפנה במחשב (SQLCipher), הצפנה בתעבורה (HTTPS), בקשות חתומות מכל מחשב מופעל, שמירת סודות במאגר המאובטח של מערכת ההפעלה, והפרדה בין משרדים. במקרה של אירוע אבטחה שנוגע למידע שלכם נודיע לכם בהתאם לדין, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

8. היכן המידע מאוחסן

השרתים של Gali פועלים ב-Google Cloud באזור ישראל (תל אביב). מסד הנתונים של החשבונות מאוחסן אצל Neon באזור האיחוד האירופי (פרנקפורט). ספק ה-AI וספק ההזדהות מעבדים מידע בארצות הברית.

9. שמירה ומחיקה

• תוכן התיקים במחשב: בשליטתכם. הסרת Gali אינה מוחקת את הנתונים, כדי למנוע אובדן; ניתן למחוק את תיקיית הנתונים.
• כשמשרד נסגר: מידע העבודה בצוות והתקשורת עם הטלפון נמחקים אוטומטית, והמחשבים מנותקים אחרי 30 יום. פרטי חשבון וחשבוניות נשמרים לפי חובות הדין.
• ניתן לבקש עיון, תיקון או מחיקה של מידע אישי בפנייה ל-privacy@iamgali.com.

10. ספקי משנה

שירותים שעורך הדין מחבר במחשב שלו (Microsoft 365, Google, עודכנית) אינם ספקי משנה של Gali: המידע עובר ישירות בין המחשב לשירות, לפי ההסכם של המשרד איתו.

11. שינויים

אם נשנה מדיניות זו באופן מהותי, נודיע במוצר ובדוא"ל לבעל המשרד לפני שהשינוי ייכנס לתוקף.