מדיניות פרטיות.

מי אחראי

האחראי על המידע האישי שמתואר כאן הוא הצוות שמאחורי Cortex66 (שם החברה הרשום והכתובת יתווספו כאן). ליצירת קשר: hello@cortex66.com.

מה אנחנו אוספים

אנחנו אוספים רק מה שהשירות צריך:

• חשבון: כתובת המייל, השם אם נמסר, זהות הכניסה מ־Google או מ־Apple אם בוחרים בה, ואיזו גרסה של התנאים והפרטיות אישרתם ומתי.
• סביבות עבודה: סביבות העבודה שפותחים או מצטרפים אליהן, האנשים בהן והתפקיד שלכם.
• מה שאתם כותבים: שיחות, קבצים והכותרות שלהם, והזיכרונות שלכם. אחרי כל תור אנחנו מחפשים עובדות שאמרתם על עצמכם ועשויים להציע אותן כזיכרונות, שנשמרות כהצעות; הצעה מצטרפת למוח שלכם רק כשאתם מאשרים אותה, והודעות פרטיות אף פעם לא נקראות כך.
• חיבורים שמוסיפים: מפתחות הספקים שלכם (שמורים מוצפנים), שירותי ה־AI שמחוברים דרך המחבר של Cortex66, ומכשירי התוסף שצימדתם.
• מה שההרחבה קוראת או עושה, רק כפי שמתואר בסעיף ההרחבה למטה, נשמר כרשומות מצונזרות.
• שימוש וקבלות: איזה מודל הריץ כל צעד, מי שילם, המחיר והתקרה שאישרתם. בנוסף, בשרת שלנו, בלי עוגייה ובלי צד שלישי, מתי הגעתם לראשונה לכל שלב בתחילת הדרך: יצירת חשבון, צ'אט ראשון, תשובה ראשונה, AI ראשון שחובר, מחשב ראשון שחובר, צעד ראשון בתשלום, והאם חזרתם ביום 1 וביום 7. הרשומות האלה לא מכילות תוכן הודעות, ואנחנו קוראים אותן רק כסיכומים.
• רשומות אבטחה: ניסיונות כניסה, התחברויות ומכשירים, כשכתובת ה־IP נשמרת רק כגיבוב (hash).
• תשלומים: ‏Paddle מטפל בקופה ושולח לנו מה נקנה, הסכום, הסטטוס ומספר הזמנה. אנחנו אף פעם לא רואים ולא שומרים את מספר הכרטיס.
• תמונות שאתם מוסיפים לשיחה: נשמרות ללא נתוני המצלמה והמיקום, ורק AI שמורשה לקרוא את הקבצים שלכם קורא אותן.
• סטטיסטיקות והקלטות של ביקורים, רק אם אישרתם אנליטיקה: ראו את סעיף העוגיות.

למה אנחנו משתמשים במידע

אנחנו משתמשים במידע כדי להפעיל את השירות שביקשתם, לשמור על אבטחתו, לחייב על קרדיט ותוכניות, לענות לפניות ולעמוד בחובות החוקיות שלנו. הבסיס לכך הוא ההסכם איתכם, האינטרס הלגיטימי שלנו בשירות מאובטח, וההסכמה שלכם כשאנחנו מבקשים אותה.

• אנחנו לא מוכרים את המידע שלכם.
• איננו מציגים פרסומות ב-Cortex66. מדידת פרסום פועלת רק אם אישרתם עוגיות שיווק: ראו את סעיף העוגיות.
• איננו משתמשים בתוכן שלכם כדי לאמן מודלי AI משלנו.

ספקי AI שמקבלים את הבקשות שלכם

כאשר שלב רץ, הפרומפט וההקשר שהשלב צריך נשלחים לספק ה-AI של המסלול שמריץ אותו: OpenAI‏, Anthropic‏, Google ‏(Gemini)‏, xAI ‏(Grok)‏, DeepSeek או Groq. עם מפתח משלכם, הספק מעבד אותם לפי ההסכם שלכם איתו; במסלול של Cortex66, לפי ההסכם שלנו. אנחנו שולחים רק את מה שהשלב צריך, והקבלה מראה איזה ספק הריץ אותו.

אלא אם בחרתם מודל בעצמכם, המוח של Cortex66 בוחר את המודל והספק לכל שלב, לפי המשימה, המחיר ומה שאותו ספק רשאי לקרוא. אפשר לקבוע באפליקציה כמה כל AI רשאי לקרוא.

DeepSeek שומרת מידע בסין, ומדיניות הפרטיות שלה אומרת שהיא עשויה להשתמש בו כדי לאמן את המודלים שלה. לכן DeepSeek קוראת רק את ההודעה הנוכחית, עם פרטים אישיים מוסתרים כשאנחנו מזהים אותם; אף פעם לא את הזיכרונות, הקבצים, התמונות או השיחות הפרטיות שלכם. על הקרדיט שלנו היא מריצה רק שלבים קלים, אנחנו מציגים הערה בשורה אחת היכן שהיא מוצעת, ואפשר לכבות אותה.

Groq מארחת מודלים בקוד פתוח. היכן שהפעלנו אותה, המוח עשוי להשתמש בה רק לשלבים קלים, אף פעם לא לעבודה המרכזית שלכם. אפשר גם להוסיף מפתח Groq משלכם.

ה-AI שלכם

כשאתם מחברים את Claude‏, ChatGPT או Gemini שלכם, הם יכולים להגיע ל-Cortex66 רק דרך המחבר שאישרתם, עם ההרשאות שאישרתם, ואפשר לנתק בכל רגע מתוך ה-AI המחוברים שלי. המחבר לא קורא את השיחות שלכם באתרים האלה.

הרחבת הדפדפן

הרחבת Cortex66 קוראת את הדף שבו אתם נמצאים רק כשאתם לוחצים על שאלה, שמירה או התחלה. היא מסתירה סודות שנראים כמו מפתחות, כתובות מייל ומספרי טלפון, ואז שולחת את הטקסט ואת כתובת הדף לחשבון Cortex66 שלכם, והמודל שבחרתם משתמש בהם כדי לענות. בזמן שסשן שהתחלתם עובד, היא קוראת מתאר מצונזר של הדף, אף פעם לא ערכי שדות. היא שומרת במכשיר שלכם את בחירת סביבת העבודה ואת רשימת האתרים שאסור לקרוא, ואסימון מכשיר קצר-מועד בזיכרון עד שסוגרים את Chrome. היא מדברת רק עם cortex66.com, ועם אתרים אחרים רק כשאתם מאשרים כל אחד מהם. איננו מוכרים את המידע הזה ולא משתמשים בו לשום דבר אחר.

אפליקציית הטרמינל של Cortex66

אפליקציית שורת הפקודה cortex66 מתחברת עם אסימון מחשב שנשמר במחזיק המפתחות של המערכת שלכם. מה ששולחים ממנה מטופל כמו כל שיחה אחרת ב-Cortex66.

כשמחברים AI מהטרמינל, היא כותבת רשומת Cortex66 לקובץ ההגדרות של אותו AI במחשב שלכם, ושומרת קודם גיבוי של הקובץ. דרך הגשר המקומי (cortex66 mcp), אותו AI מגיע לחשבון שלכם עם האסימון הזה, ורק עבור האפליקציות שחיברתם.

אפשר להריץ cortex66 privacy בכל רגע כדי לראות במה היא נוגעת במחשב שלכם, מה האישורים הקבועים שלכם, ואיך לבטל אותם.

ספקי שירות

אנחנו נעזרים במספר קטן של ספקים כדי להפעיל את Cortex66:

• ‏Paddle (תשלומים, בתור ה־Merchant of Record; הודעת הפרטיות של Paddle חלה על מה שנמסר בקופה).
• Amazon Web Services (אירוח בארצות הברית, שליחת מיילים והצפנת מפתחות).
• ‏Google ו־Apple (כניסה, רק אם בוחרים בה).
• ספקי ה-AI שצוינו למעלה (כדי להריץ את השלבים שביקשתם).
• Google Tag Manager ו-Google Analytics, ו-Microsoft Clarity (מדידת ביקורים, כמתואר בסעיף העוגיות).

שמירה ומחיקה

אנחנו שומרים את המידע כל עוד החשבון פעיל. הבעלים של סביבת עבודה יכולים למחוק אותה: היא נמחקת אחרי תקופת חסד של 7 ימים, שבמהלכה הבעלים יכולים לשחזר אותה. כדי לקבל עותק של המידע או למחוק את החשבון, כתבו לנו.

אחרי מחיקה נשמר רק מה שחייבים: סכומים ביומן הקרדיט, תיעוד ביקורת מושחר, ורשומות שהחוק מחייב. ‏Paddle שומר רשומות תשלום לפי החובות שלו.

עוגיות ואחסון במכשיר

חלק מהעוגיות נחוצות ופעילות תמיד: הסשן שלכם, התקדמות ההתחברות, הגנה מפני בקשות מזויפות, ו-gw_consent, שזוכרת את בחירת העוגיות שלכם.

הדפדפן שלכם שומר גם את ההעדפות שלכם, כמו שפה, ערכת נושא והגדרות נגישות. כשפותחים את התשלום, התשלום של Paddle רץ וההודעה של Paddle חלה עליו.

אנחנו שואלים לפני כל עוגייה אופציונלית. אנליטיקה ושיווק מתחילות כמסורבות, ואפשר לשנות את הבחירה בכל רגע מתוך הגדרות העוגיות בתחתית כל דף. בחירה אחת תקפה גם ב-cortex66.com וגם ב-auth.cortex66.com; העוגייה gw_consent מכילה רק את הבחירה הזו, והתשובה המאוחרת קובעת. שום דבר מ-Google או Microsoft לא נטען לפני שאישרתם: אם סירבתם או טרם עניתם, הסקריפטים האלה לא מתבקשים בכלל. בחשבון חדש שואלים פעם אחת בהרשמה, וסירוב לא משנה דבר בחשבון. התגים האופציונליים הם:

• אנליטיקה, אם אישרתם: Google Analytics סופרת ביקורים ואילו דפים עוזרים, ו-Microsoft Clarity מקליטה ביקורים כשכל הטקסט מוסתר. אם אתם מחוברים, Clarity מקבלת מפתח חד-כיווני ממולח, אף פעם לא את המייל או מזהה החשבון שלכם. Google ו-Microsoft מגדירות עוגיות משלהן ומטפלות במידע הזה לפי התנאים שלהן.
• שיווק, אם אישרתם: התגים של Google עשויים למדוד אם הפרסומות שלנו מביאות מבקרים.

כשחיבור נכשל

אם חיבור AI נכשל, הדף עשוי לשלוח לשרת שלנו דיווח קצר: סיבה קבועה, קוד שגיאה ואיזה AI. הוא לא נושא עוגיות, זהות או משהו שהקלדתם. הוא הופך לשורת לוג אחת ומוסיף אחד לספירה יומית של אותה סיבה. כתובת ה-IP משמשת רק בזיכרון, כדי להגביל את כמות הדיווחים, ולא נשמרת עם הדיווח.

אבטחה

אנחנו מגינים על המידע כך:

• קודי כניסה ואסימונים נשמרים רק כגיבוב;
• מפתחות הספקים שלכם מוצפנים בשירות ניהול מפתחות, ולעולם לא מוצגים שוב במלואם;
• ‏HTTPS בכל עמוד ובכל בקשה;
• הפרדה בין סביבות עבודה: סביבת עבודה אחת לעולם לא רואה נתונים של אחרת, ובדיקות מוודאות זאת בכל שינוי.

הזכויות שלכם

בהתאם למקום המגורים (למשל לפי ה־GDPR), יש לכם זכות לעיין במידע, לקבל עותק שלו (ייצוא), לתקן אותו, למחוק אותו, להגביל את השימוש בו או להתנגד לו, ולבטל הסכמה. רבות מהאפשרויות האלה נמצאות בהגדרות; לכל השאר, אפשר לכתוב לנו. אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

איפה המידע מעובד

השרתים שלנו בארצות הברית. DeepSeek, כשמשתמשים בה, שומרת מידע בסין. כשמידע עובר בין מדינות, אנחנו נשענים על אמצעי ההגנה שהחוק דורש.

ילדים

Cortex66 לא מיועד לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע עליהם.

שינויים במדיניות

כשנשנה את המדיניות, נפרסם את הגרסה החדשה בעמוד הזה ונעדכן את התאריך בראשו.