מדיניות פרטיות

איך ⁨Reasoning Engine B.V.⁩ אוספת, משתמשת ומגנה על נתונים אישיים ב-Laze.

מי אנחנו

Laze היא סביבת עבודה לצוותים וסוכני ה-AI שלהם, המוצעת כשירות בטא על ידי ⁨Reasoning Engine B.V.⁩, החברה שמאחורי LangWatch, בכתובת ⁨Gustav Mahlerplein 5, 1082 MS אמסטרדם, הולנד⁩ ("אנחנו", "אנו").

שאלות לגבי מדיניות זו או הנתונים שלך יש להפנות אל ⁨rogerio@langwatch.ai⁩.

התפקיד שלנו: בקר ומעבד

אנו הבקר של הנתונים האישיים לגביהם אנו מקבלים החלטות בעצמנו: החשבון שלך, אופן ההתחברות, רישומי שימוש וחיוב, יומני אבטחה, אימיילים לתמיכה וביקורים באתר זה.

עבור התוכן של סביבת עבודה, אנו משמשים כמעבדים (processor). סביבת העבודה, דרך הבעלים שלה, היא בעלת השליטה (controller), ואנו מעבדים תוכן זה רק לפי ההוראות שלה, כדי להפעיל את Laze עבורה, תחת סעיף 28 של ה-GDPR. אם אתה חבר בסביבת עבודה ויש לך בקשה לגבי התוכן שלה, פנה לבעלים שלה; אנו נעזור להם לענות עליה.

מה אנחנו אוספים

אנו אוספים רק את מה שנדרש כדי להפעיל את Laze:

  • נתוני חשבון: השם שלך, כתובת אימייל, גיבוב (hash) של הסיסמה שלך אם הגדרת כזו, ואיך בחרת להתחבר.
  • תוכן סביבת עבודה: הודעות, שרשורים, קבצים, אפליקציות והרשומות שלהן, תזמונים, זיכרון סוכנים ודפי ויקי שאתה והסוכנים שלך יוצרים.
  • חשבונות מחוברים: אסימוני הגישה לשירותים שאתה בוחר לחבר, כגון Google או GitHub, נשמרים מוצפנים בכספת של סביבת העבודה.
  • נתוני שימוש וחיוב: במה השתמש וכמה עלה כל סוכן, אפליקציה ומכונה, והתוכנית שאתה נמצא בה.
  • נתונים טכניים: כתובת IP, סוג דפדפן, יומני בקשות ויומן ביקורת של התחברויות, שימוש במפתחות ואישורים, משמשים כדי לשמור על השירות מאובטח ופעיל.
  • ניתוח שימוש במוצר: איך משתמשים ב-Laze, כמו הדפים שבהם ביקרת, איפה לחצת, איך גללת ואיך עברת בין דפים, כאשר כל הטקסט בדף מוסתר. לפני אישור ניתוח השימוש במוצר, או אחרי דחייה שלו, הספירה נעשית בלי קובצי Cookie ובלי לזהות אותך. אם מאשרים, המידע מקושר למזהה החשבון שלך. מהשרתים שלנו אנחנו מתעדים גם אבני דרך כמו הרשמה, יצירת סביבת עבודה, הזמנה של אדם והתחלת מנוי, לפי מזהה החשבון ומזהה סביבת העבודה שלך, ולעולם לא לפי האימייל שלך או שם סביבת עבודה.
  • מהיכן הגעת: תגיות הקמפיין, האתר המפנה והנתיב של העמוד הראשון שפתחת, והתשובה שלך ל-"איך שמעת על Laze?", נשמרים עם החשבון שלך בעת ההרשמה, לא משנה מה תבחר בבאנר העוגיות. לעולם איננו משתפים מידע זה עם רשתות פרסום.
  • תשובתך בבאנר העוגיות בעת ההרשמה: האם אישרת, דחית או לא ענית, נשמרת עם החשבון שלך כדי שנוכל לספור הרשמות לפי מצב הסכמה.
  • הבחירה שלך לאנליטיקות מוצר באפליקציה: פועל או כבוי, מתי ביצעת אותה והיכן (התשובה שלך בבאנר העוגיות בעת ההרשמה, הסרגל באפליקציה או הגדרות > פרטיות), נשמרת עם החשבון שלך כך שתישאל פעם אחת והיא תחול על כל מכשיר שממנו תבחר להתחבר.

למה אנחנו משתמשים בזה, והבסיס החוקי שלנו

אנו משתמשים בנתונים אישיים למטרות אלו, כל אחת על בסיס משפטי שצוין:

  • כדי לספק את Laze: החשבון שלך, התחברות, הפעלת הסוכנים שביקשת, העברת הודעות, קבצים והתראות, ואימיילים של השירות כגון קישורי התחברות והזמנות. בסיס חוקי: קיום החוזה שלנו איתך (סעיף 6(1)(b) ב-GDPR).
  • כדי לשמור על האבטחה ב-Laze: יומני בקשות, יומן ביקורת, מניעת ניצול לרעה וחקירת תקריות. בסיס חוקי: האינטרס הלגיטימי שלנו בשירות מאובטח ואמין (סעיף 6(1)(f)).
  • כדי לענות לבקשות תמיכה ולעדכן אותך לגבי שינויים ב-Laze או במסמכים אלו. בסיס חוקי: קיום החוזה שלנו, או האינטרס הלגיטימי שלנו.
  • חדשות מוצר ואימייל שיווקי, רק אם תסכים לקבלם. בסיס חוקי: ההסכמה שלך (סעיף 6(1)(a)), אותה תוכל למשוך בכל עת.
  • ספירת ביקורים ללא קובצי עוגיות לפני שתאשר או לאחר שתדחה אנליטיקות מוצר, ושמירת המקור שממנו הגעת ותשובתך לבאנר העוגיות בחשבון שלך. בסיס חוקי: האינטרס הלגיטימי שלנו בלמידה אילו דפים וקמפיינים מביאים אנשים ל-Laze (סעיף 6(1)(f)). לא נשמר דבר במכשיר שלך לשם כך.
  • אנליטיקות מוצר עם קובץ עוגייה ומזהה החשבון שלך, רק אם תאשר זאת בבאנר העוגיות. בסיס חוקי: ההסכמה שלך (סעיף 6(1)(a)), אותה תוכל למשוך בכל עת בהגדרות עוגיות, או דרך הגדרות > פרטיות לאחר התחברות.
  • כדי ללמוד אילו קמפיינים מביאים אנשים ל-Laze והאם צוותים חדשים מתחילים לעבוד: ציוני הדרך של חשבונות ושל סביבות עבודה שאנו מתעדים מהשרתים שלנו. בסיס חוקי: האינטרס הלגיטימי שלנו בשיפור Laze (סעיף 6(1)(f)).
  • כדי למדוד את המודעות שלנו, רק אם תאשר פרסום בבאנר העוגיות. בסיס חוקי: ההסכמה שלך (סעיף 6(1)(a)).
  • כדי לשמור על רישומי חיוב ומס. בסיס חוקי: החובות המשפטיות שלנו (סעיף 6(1)(c)).
  • תוכן סביבת עבודה: מעובד רק לפי ההוראות של סביבת העבודה, כמעבד שלה.

מה אנחנו לעולם לא עושים

איננו מוכרים נתונים אישיים, אנו משתמשים בהם כדי למדוד את המודעות שלנו רק עם הסכמתך, לעולם איננו ממקדים אליך מודעות מתוך סביבת העבודה שלך, ואיננו משתמשים בתוכן סביבת העבודה שלך כדי לאמן מודלים של בינה מלאכותית. איננו מקבלים החלטות לגביך באמצעים אוטומטיים שיש להן השפעות משפטיות או משמעותיות באופן דומה.

נתוני משתמשים של Google

כאשר אתה בוחר להתחבר עם Google או לחבר שירות של Google כגון Gmail, Google Calendar או Google Drive, Laze מבקשת רק את הגישה הנדרשת לתכונה, ואתה מאשר אותה במסך ההסכמה של Google.

Laze משתמשת בנתוני משתמשים של Google רק כדי לספק את התכונות שבהן אתה משתמש, לדוגמה סוכן שקורא את תיבת הדואר הנכנס שלך או כותב טיוטה של אימייל כאשר אתה או סביבת העבודה שלך מבקשים זאת ממנו. איננו מוכרים נתוני משתמשים של Google, איננו משתמשים בהם לפרסום, ואיננו משתמשים בהם כדי לאמן או לשפר מודלים כלליים של בינה מלאכותית או למידת מכונה. איננו מעבירים אותם לאחרים למעט ככל שנדרש כדי לספק או לשפר תכונות הפונות למשתמשים, כדי לציית לחוק, או כחלק ממיזוג או רכישה עם הודעה מראש אליך. אנשים ב-⁨Reasoning Engine B.V.⁩ אינם קוראים אותם אלא אם תבקש מאיתנו, אם יש בכך צורך לאבטחה, או שהחוק מחייב זאת.

כאשר סוכן עובד על נתוני Google עבורך, Laze שולחת את החלק הנדרש למשימה אל מודל הבינה המלאכותית המריץ את המשימה, ורק עבור משימה זו. Laze אינה משתמשת בנתוני Google Workspace, או בכל דבר שנגזר מהם, כדי לפתח, לשפר או לאמן מודלים כלליים של בינה מלאכותית או למידת מכונה. המודלים של Laze עצמה רצים תחת תנאי API שאינם מאפשרים לספק לאמן עליהם; סוכן שאתה מריץ בתוכנית Claude או ChatGPT משלך פועל תחת התנאים של תוכנית זו.

השימוש וההעברה של מידע שהתקבל מממשקי ה-API של Google על ידי Laze עומדים במדיניות נתוני המשתמשים של שירותי Google API, לרבות הדרישות לשימוש מוגבל.

תוכל לנתק חשבון Google ב-Laze בכל עת, פעולה שמוחקת את האסימונים שלו, ולשלול גישה מהגדרות חשבון ה-Google שלך.

מודלים של בינה מלאכותית

כאשר אתה מריץ את Claude Code או Codex בתוכנית Claude או ChatGPT משלך, מהמכונה האישית שלך או ממחשב סוכנים שלך, הסוכן שולח את הבקשות שלו אל Anthropic או OpenAI תחת החשבון שלך והתנאים של אותו ספק. Laze מעבירה את התוכן שהסוכן זקוק לו עבור כל בקשה, ולא שום דבר מעבר לכך.

סוכנים המבוססים על המודלים של Laze עצמה מגיעים אליהם דרך שער הבינה המלאכותית של LangWatch, שמופעל על ידי ⁨Reasoning Engine B.V.⁩ עצמה. השער מעביר כל בקשה ל-OpenAI, המספקת את המודלים האלו ונמצאת ברשימת קבלני המשנה (subprocessors). מנהל סביבת עבודה יכול לכבות את המודלים של Laze.

מנהל סביבת עבודה יכול להפעיל את האינטגרציה עם LangWatch. במקרה כזה, עקבות הפעילות של הסוכנים ש-Laze מארחת, כל סבב עם קריאות הכלים, הטוקנים, העלויות והשגיאות, עוברים לפרויקט ה-LangWatch שמנהל סביבת העבודה בוחר, ברמת התוכן שיבחר: מלא (Full), עם קלטים, פלטים ותוצאות כלים, או מטא-דאטה בלבד (Metadata only), ללא טקסט. ערכים מהכספת מוסתרים (masked) בשתי הרמות. LangWatch Cloud מופעל על ידי ⁨Reasoning Engine B.V.⁩ ונמצא ברשימת קבלני המשנה; מערכת LangWatch באחסון עצמי שייכת לסביבת העבודה עצמה.

מי מעבד זאת עבורנו

אנו משתפים נתונים אישיים רק עם ספקי השירותים שעוזרים לנו להפעיל את Laze, כל אחד מהם תחת הסכם עיבוד נתונים: Scaleway עבור אחסון, גיבויים ואימיילים של השירות באיחוד האירופי, Cloudflare עבור DNS והגנת רשת, Google עבור התחברות עם Google, OpenAI עבור המודלים של Laze, PostHog עבור אנליטיקות מוצר באיחוד האירופי ו-LangWatch עבור עקבות של סוכנים, עבור סביבות עבודה המפעילות זאת. רשימת קבלני המשנה מציינת כל אחד מהם יחד עם מטרתו, הנתונים שהוא מעבד, היכן ועל איזה בסיס העברה.

שירותים שאתה בוחר לחבר בעצמך, כגון Google Workspace, GitHub או שרת MCP, מקבלים את הנתונים שהסוכנים שלך שולחים אליהם לפי בקשתך, תחת התנאים שלהם. אותו עמוד מפרט אותם בנפרד.

אנו חושפים נתונים אישיים לרשויות רק כאשר החוק מחייב זאת.

היכן מאוחסנים נתונים, והעברות מחוץ לאיחוד האירופי

Laze מאחסנת סביבות עבודה, קבצים, את הכספת וגיבויים באיחוד האירופי, בשרתי Scaleway בצרפת ובהולנד.

חלק מהספקים מבוססים בארצות הברית או מפעילים רשת גלובלית. עבורם אנו מסתמכים על מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב (EU-US Data Privacy Framework) כאשר הספק מוסמך לכך, ועל סעיפי החוזה הסטנדרטיים של הנציבות האירופית בהסכמי עיבוד הנתונים שלהם.

כמה זמן אנחנו שומרים אותם

  • נתוני חשבון: כל עוד החשבון שלך פתוח. כאשר תבקש מאיתנו למחוק את חשבונך, אנו מוחקים אותו בתוך 30 ימים.
  • תוכן סביבת עבודה: כל עוד סביבת העבודה קיימת. כאשר הבעלים שלה מבקשים מאיתנו למחוק אותה, אנו מוחקים אותה בתוך 30 ימים.
  • אסימונים של חשבונות מחוברים: עד שתנתק את השירות או שסביבת העבודה תימחק.
  • יומני שרתים, הכוללים כתובות IP ופרטי בקשות: עד 90 ימים.
  • יומן ביקורת של התחברויות, שימוש במפתחות ואישורים: כל עוד סביבת העבודה קיימת, כיומן האבטחה שלה. לאחר מחיקת החשבון שלך, הרשומות שלך ישמרו רק מזהה אקראי, ללא שם, אימייל, כתובת IP או פרטי דפדפן, והן יימחקו כאשר סביבת העבודה תימחק.
  • גיבויים: גיבויים יומיים מוצפנים נשמרים למשך עד 6 חודשים, כך שנתונים שנמחקו יוסרו מהם בתוך 6 חודשים.
  • רישומי חיוב: 7 שנים, כפי שנדרש בחוק המס ההולנדי.
  • סשנים של התחברות: הם מסתיימים כאשר תבחר להתנתק, או 7 ימים לאחר הפעם האחרונה שהשתמשת ב-Laze.
  • אנליטיקת מוצר ב-PostHog: הקלטות סשן, כשכל הטקסט מוסתר, למשך 30 יום, ואירועי אנליטיקה למשך עד שנה.

אבטחה

נתונים עוברים על גבי חיבורים מוצפנים. הסודות של כל סביבת עבודה מוצפנים באמצעות מפתח משלה, כל חשיפה של סוד מתועדת, וסוכני Laze רצים בסביבות ארגז חול (sandboxes) של gVisor שלעולם אינן מחזיקות את המפתחות שלך. הגיבויים מוצפנים לפני שהם עוזבים את השרת. הגישה למערכות הייצור מוגבלת לאנשים המפעילים את Laze.

דליפות נתונים

אם דליפה פוגעת בנתונים אישיים שעבורם אנו בעלי השליטה, אנו מדווחים עליה ל-Autoriteit Persoonsgegevens בתוך 72 שעות היכן שה-GDPR דורש זאת, ומיידעים את האנשים המושפעים ללא עיכוב בלתי סביר כאשר היא עלולה להעמיד את זכויותיהם בסיכון גבוה. אם היא משפיעה על תוכן סביבת עבודה, אנו מיידעים את הבעלים של סביבת העבודה ללא עיכוב בלתי סביר, בצירוף המידע הדרוש להם כדי לעמוד בחובותיהם.

הסכם עיבוד נתונים

הסכם עיבוד נתונים תחת סעיף 28 של ה-GDPR, המכסה תוכן של סביבת עבודה, זמין לפי דרישה דרך ⁨rogerio@langwatch.ai⁩. אנו מודיעים על קבלן משנה חדש ברשימת קבלני המשנה ובאימייל אל בעלים של סביבות עבודה לפחות 14 ימים לפני שיתחיל לעבד נתונים אישיים, כדי שיוכלו להתנגד לכך.

הזכויות שלך

תחת ה-GDPR, יש לך את הזכות:

  • לראות את הנתונים האישיים שאנו מחזיקים עליך ולקבל עותק שלהם;
  • לתקן אותם כשהם שגויים;
  • למחוק אותם;
  • להגביל את האופן שבו אנו משתמשים בהם;
  • לקבל אותם בפורמט נייד;
  • להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו;
  • לחזור בך מהסכמתך בכל עת, מבלי להשפיע על מה שנעשה קודם לכן.

כדי להשתמש באחת מהזכויות האלו, יש לשלוח אימייל אל ⁨rogerio@langwatch.ai⁩ מהכתובת המקושרת לחשבון שלך. ייתכן שנבקש ממך לאמת את זהותך, ואנו משיבים בתוך חודש אחד; עבור בקשות מורכבות, אנו עשויים לקחת חודשיים נוספים ונסביר מדוע. מימוש הזכויות שלך הוא בחינם. עבור תוכן בתוך סביבת עבודה, אנו מעבירים את הבקשה אל הבעלים שלה ועוזרים להם להשיב.

אפשר גם להגיש תלונה לרשות הפיקוח ההולנדית, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), או לרשות במקום המגורים או העבודה שלך.

קובצי Cookie

Laze מגדיר את קובצי ה-Cookie האלה כי השירות זקוק להם, ללא קשר לבחירתך בבאנר ה-Cookie:

  • קובץ Cookie של סשן ב-laze.so שמשאיר אותך מחובר. הוא תקף ל-7 ימים, מתחדש בזמן השימוש ב-Laze ומוסר עם ההתנתקות.
  • קובץ Cookie קצר מועד במהלך התחברות עם Google המגן על ההתחברות מפני זיופים. תוקפו פג תוך 10 דקות.
  • קובץ Cookie של סשן בכתובת של אפליקציית Laze, בעת פתיחת אפליקציה, שמחבר אותך אל האפליקציה. הוא תקף ל-8 שעות.

Laze גם שומר כמה העדפות תצוגה, כגון ערכת הנושא, באחסון המקומי של הדפדפן, ואת תשובתך לבאנר ה-Cookie תחת "laze.consent": האם אישרת ניתוח מוצר ופרסום, ומתי. זה נשמר למשך 12 חודשים; לאחר מכן הבאנר שואל שוב. אפשר לשנות זאת בכל עת תחת הגדרות Cookie בתחתית האתר. Cloudflare, המגן על האתר, עשוי להגדיר קובץ Cookie של אבטחה כשהוא צריך לבדוק שמבקר אינו בוט.

ניתוח שימוש במוצר: PostHog פועל בענן שלו באיחוד האירופי בפרנקפורט, מוחק כתובות IP ומסתיר את כל הטקסט בדף. לפני אישור ניתוח השימוש במוצר, או אחרי דחייה שלו, הוא שומר מזהה אקראי בזיכרון הדף בלבד, לא מגדיר קובץ Cookie ולא מאחסן דבר במכשיר שלך. רק אחרי אישור ניתוח השימוש במוצר, PostHog שומר מזהה אקראי בקובץ Cookie של צד ראשון בשם ⁨ph_<project key>_posthog⁩ ובאחסון המקומי, למשך עד 12 חודשים, ומזהה אותך לפי מזהה החשבון שלך כשהחשבון מחובר.

בתוך האפליקציה המחוברת (אפליקציית האינטרנט, אפליקציית שולחן העבודה ואפליקציית iPhone), בחירת ניתוח המוצר שלך נשמרת בחשבון במקום בדפדפן, כך שתישאל פעם אחת בלבד וזה יחול על כל מכשיר. אם ענית לבאנר ה-Cookie לפני ההרשמה, תשובה זו תשמש אותנו. פיקסלים של פרסום ושיווק לעולם אינם נטענים בתוך האפליקציה, ללא קשר לבחירתך. אפשר לשנות את הבחירה בכל עת דרך הגדרות > פרטיות.

פרסום: ה-Reddit Pixel, ה-LinkedIn Insight Tag, ה-Meta Pixel ו-Google Ads נטענים רק כל עוד פרסום מותר, כדי לעדכן את הרשתות האלה שנרשמת. ה-Reddit Pixel וה-Meta Pixel פעילים; LinkedIn ו-Google Ads עדיין לא, ונעדכן את המדיניות הזו לפני שנפעיל אחד מהם. ה-Meta Pixel, שמופעל על ידי Meta Platforms Ireland Limited, שומר את קובצי העוגיות של צד ראשון ‎_fbp ו-‎_fbc לתקופה של עד 90 ימים. כשנרשמים בזמן שפרסום מותר, גם השרת שלנו מעדכן את Meta דרך ה-Conversions API שלה, וכתובת האימייל שלך נשלחת רק כגיבוב SHA-256.

את מי שואלים קודם: באיחוד האירופי, ב-EEA, בבריטניה ובשווייץ, ובכל פעם שאיננו יכולים לדעת מאיפה החיבור שלך, פועלת רק הספירה בזיכרון עד שעונים על באנר העוגיות. בכל מקום אחר אין באנר: אנליטיקת מוצר ופרסום מופעלים עד שמכבים אותם דרך בחירות הפרטיות שלך, בכותרת התחתונה של האתר או בהגדרות > פרטיות. כך גם מתנגדים למכירה או לשיתוף של המידע האישי שלך לצורכי פרסום. אם הדפדפן שלך שולח Global Privacy Control, אנו מתייחסים לכך כאל התנגדות כזו ואף פיקסל פרסום לא נטען, בכל מקום. אנו יודעים את המיקום לפי המדינה ש-Cloudflare מדווחת עבור החיבור שלך, ואיננו שומרים אותה.

ילדים

Laze אינו מיועד לאף אדם מתחת לגיל 16, ואנו לא אוספים במודע את הנתונים שלהם. אם ידוע לך שילד מסר לנו נתונים אישיים, יש להודיע לנו ואנו נמחק אותם.

שינויים

כאשר מדיניות זו תשתנה נעדכן אותה כאן ונשנה את התאריך למטה. נודיע לך באימייל לפני ששינוי המשפיע על האופן שבו אנו משתמשים בנתונים שלך ייכנס לתוקף.

יצירת קשר

Reasoning Engine B.V., Gustav Mahlerplein 5, 1082 MS אמסטרדם, הולנד. rogerio@langwatch.ai

עודכן לאחרונה ב-⁨30 באוקטובר 2026⁩.

דף זה מוצע גם בשפות אחרות מטעמי נוחות; אם התרגום שונה, הגרסה באנגלית היא הקובעת.