הסכם לעיבוד מידע

גרסה 1 · 28 באוקטובר 2026

הסכם זה חל כאשר עורך דין או משרד עורכי דין משתמש ב-YomanAI בעבודתו המקצועית. הוא קובע את חובותיו של מפעיל YomanAI כמחזיק במידע אישי שהוא מעבד עבור הלקוח. הוא חלק מתנאי השימוש, וגובר עליהם בכל הנוגע למידע אישי.

1. הצדדים והגדרות

1.1. המחזיק: Gal Gorodeisky, יחיד, המפעיל את השירות YomanAI בכתובת https://yomanai.app (להלן: "המחזיק").

1.2. בעל השליטה: עורך הדין או משרד עורכי הדין שנרשם לשירות ומשתמש בו (להלן: "בעל השליטה").

1.3. בהסכם זה:

• "השירות" – עוזר מבוסס בינה מלאכותית שמתאם פגישות עבור בעל השליטה: הוא כותב בדוא"ל לכל מוזמן בנפרד, אוסף את תשובותיו, מוצא מועד, ולאחר אישור בעל השליטה קובע את הפגישה ביומן Google שלו, אם חיבר יומן; אם לא, הוא מודיע לו על המועד שסוכם והמשתמש שולח את ההזמנה בעצמו. חיבור יומן אינו חובה.
• "מידע אישי" – מידע כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), כנוסחו לאחר תיקון מס' 13, שהמחזיק מעבד עבור בעל השליטה במסגרת השירות, כמפורט בנספח א'.
• "מאגר מידע", "בעל השליטה", "מחזיק", "עיבוד", "אירוע אבטחה חמור" – כמשמעותם בחוק ובתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע").
• "משתמש" – בעל השליטה, או אדם מטעמו שנכנס לשירות באמצעות קוד שנשלח לכתובת הדוא"ל שלו.
• "מוזמן" – אדם שהמשתמש ביקש לקבוע איתו פגישה. מוזמן אינו נכנס לשירות ואינו מעניק לו גישה לחשבונותיו.
• "מעבד משנה" – גורם שהמחזיק נעזר בו לעיבוד המידע האישי, כמפורט בנספח ג'.

1.4. הסכם זה הוא ההסכם עם גורם חיצוני הנדרש לפי תקנה 15 לתקנות אבטחת מידע.

2. נושא ההסכם, מטרתו ומשכו

2.1. מטרה: המחזיק מעבד את המידע האישי אך ורק כדי לתאם את הפגישות שבעל השליטה מבקש לתאם: לפנות למוזמנים, לקבל ולהבין את תשובותיהם, לדווח לבעל השליטה, לבקש את אישורו ולקבוע את הפגישה ביומנו.

2.2. סוג העיבוד: קבלה ושמירה של הודעות דוא"ל, עיבודן במודלים של בינה מלאכותית, ניסוח ומשלוח תשובות, ואם המשתמש חיבר יומן Google או יומן Microsoft Outlook: קריאת זמני "פנוי/תפוס" מיומנו ויצירת אירוע ביומנו, עדכונו וביטולו; ואם גם אישר זאת, חיפוש שם של מוזמן באנשי הקשר שלו ב-Google, כשביקש לקבוע פגישה עם אדם בלי למסור את כתובתו; ואם חיבר יומן Outlook, חיפוש כזה גם באנשי הקשר שלו ב-Outlook ובאנשים שהוא מתכתב איתם.

2.3. המידע והמערכות: המידע האישי, מקום שמירתו ומשך שמירתו מפורטים בנספחים א' ו-ד'.

2.4. משך: ההסכם חל כל עוד המחזיק מעבד מידע אישי עבור בעל השליטה, ועד שהמידע נמחק לפי סעיף 3.8.

3. התחייבויות המחזיק

3.1. פעולה לפי הוראות בלבד. המחזיק יעבד את המידע האישי רק לפי הוראות בעל השליטה ולמטרה שבסעיף 2. הוראות בעל השליטה הן מה שהמשתמש מבקש מהעוזר ומה שהוא מגדיר בשירות. אם יידרש המחזיק בדין לעבד מידע שלא לפי ההוראות, יודיע על כך לבעל השליטה מראש, ככל שהדין מתיר.

3.2. תחום הפעולה של העוזר. העוזר פועל לתיאום פגישות בלבד:

• הוא אינו קובע פגישה ביומן אלא לאחר אישור המשתמש. קביעת המועד הסופי, ביטול פגישה ושינוי פרטיה שמורים למשתמש בלבד, והגבלה זו נאכפת בקוד המערכת ולא רק בהנחיות למודל.
• הוא אינו עונה על שאלות משפטיות או על שאלות מהותיות אחרות בעניין שבו נקבעת הפגישה. הוא אומר שהוא רק מתאם את הפגישה, ומשאיר את השאלה לעורך הדין.
• המשתמש יכול לעצור בבת אחת את כל פעילות העוזר בחשבונו, ולחדש אותה. בזמן העצירה לא נשלחת אף הודעה והמודל אינו מופעל; ההודעות שהמתינו נשלחות, והדואר שהגיע נענה, רק לאחר החידוש.

3.3. אין שימוש משני. המחזיק לא ישתמש במידע האישי לאימון או לשיפור של מודלים של בינה מלאכותית, לפרסום, ליצירת פרופילים או לכל מטרה אחרת שלו, ולא ימכור או ישכיר אותו. המודלים מופעלים דרך Amazon Bedrock, שלפי תנאיו אינו משתמש בבקשות ובתשובות לאימון מודלים, ויצרנית המודל (Anthropic) אינה מקבלת אליהן גישה.

3.4. הפרדה. כל קריאה וכל פעולה במערכת מוגבלות לחשבון של המשתמש הפונה, ואין לקוח אחד יכול לגשת למידע של לקוח אחר. בתוך פגישה, כל מוזמן מתכתב עם העוזר בנפרד: מוזמן אינו רואה את תשובותיהם של מוזמנים אחרים, ומה שמוזמן כותב במילותיו אינו מועבר לאיש, גם לא לבעל השליטה. בעל השליטה מקבל מכל מוזמן רק את המועדים שמתאימים לו. פרטי הקשר של המוזמנים מופיעים בהזמנה הסופית שיומן Google שולח, כבכל הזמנה ליומן.

3.5. סודיות. כיום המחזיק עצמו הוא האדם היחיד שיש לו גישה למידע האישי. הוא מתחייב לשמור עליו בסוד, ולעיין בשיחות וברישומי המערכת רק כשהדבר נדרש למתן תמיכה שהמשתמש ביקש, לבירור תקלה, אירוע אבטחה או שימוש לרעה, או לפי דין. כל אדם נוסף שיקבל גישה יחתום לפני כן על התחייבות לשמירת סודיות ויקבל גישה רק במידה הדרושה לתפקידו.

3.6. אבטחת מידע. המחזיק ינקוט את אמצעי האבטחה שבנספח ב', ולא יפחית מהם במהלך ההסכם.

3.7. מעבדי משנה. המחזיק נעזר רק במעבדי המשנה שבנספח ג'. הוא יודיע לבעל השליטה בדוא"ל לפחות 30 יום מראש על כל הוספה או החלפה של מעבד משנה. בעל השליטה רשאי להתנגד בתוך תקופה זו; אם לא יימצא פתרון, רשאי בעל השליטה להפסיק את השימוש ולמחוק את חשבונו לפני שהשינוי ייכנס לתוקף. המחזיק יחייב כל מעבד משנה בהתחייבויות הגנה על מידע שאינן פחותות מאלה שבהסכם זה, ככל שהדבר בידיו.

3.8. מחיקה.

• בסיום השירות: המשתמש מוחק את חשבונו בדף ההגדרות, ואז נמחקים מיד חשבונו, אסימוני Google ו-Microsoft שלו, הפגישות שלו, השיחות ואנשי הקשר שלו, והגישה שלו ב-Google נשללת. אפשר גם לבקש זאת בדוא"ל, ואז המחיקה נעשית בתוך 30 יום ונמסר אישור.
• במהלך השירות: המידע נמחק לפי לוח הזמנים שבנספח ד'.
• השבה: ככל שהמחזיק חייב בכך, ימסור לבעל השליטה, לבקשתו, העתק של המידע האישי שהוא מחזיק עבורו, כאמור בסעיף 3.11.
• מידע שנמחק עשוי להישאר בגיבויים מוצפנים עד 35 יום, עד שהם נדרסים.

3.9. סיוע בבקשות של נושאי מידע. אם יפנה למחזיק אדם בבקשה לעיין במידע עליו, לתקנו או למחקו, יעביר אותה המחזיק לבעל השליטה, ככל שהיא נוגעת למידע שהוא מעבד עבורו, ויסייע לו לבצע אותה. מוזמן רשאי לבקש מהמחזיק ישירות, מכתובת הדוא"ל שאליה פנה העוזר, למחוק את המידע עליו, והמחזיק יעשה זאת בתוך 30 יום. המידע שהשירות מחזיק על מוזמן הוא ההודעות שנשלחו אליו וממנו, והמועדים שמסר. מי שביקש להפסיק לקבל הודעות, בקישור שבתחתית כל הודעה או בתשובה לעוזר, לא יקבל עוד הודעות מהשירות.

3.10. מידע ודיווח. המידע על אופן קיום התחייבויות המחזיק מפורסם באתר השירות, בתנאי השימוש, בהסכם זה ובמדיניות הפרטיות. המחזיק אינו מדווח לבעל השליטה באופן יזום.

3.11. פעולות שהשירות אינו מבצע מעצמו. כל פעולה שהמחזיק חייב בה לפי הסכם זה או לפי דין, ושהשירות אינו מבצע כיום מעצמו, תבוצע בתוך 90 יום מבקשה בכתב, בפורמט לפי שיקול דעתו של המחזיק, ובכפוף לתשלום העלויות המתאימות. אין בסעיף זה כדי לגרוע מהמועדים שבסעיפים 3.8, 3.9 ו-4.

4. אירועי אבטחה

4.1. המחזיק יודיע לבעל השליטה בדוא"ל על כל אירוע אבטחה הנוגע למידע האישי שהוא מעבד עבורו, ללא דיחוי ולא יאוחר מ-72 שעות מהרגע שנודע לו עליו.

4.2. ההודעה תכלול, ככל שהדבר ידוע: מה קרה ומתי, איזה מידע ואילו נושאי מידע נפגעו, מה נעשה כדי לבלום את האירוע, ומה צפוי בהמשך. מידע שאינו ידוע בעת ההודעה יימסר כשיתברר.

4.3. המחזיק ישתף פעולה עם בעל השליטה כדי שיוכל לעמוד בחובותיו, לרבות דיווח לרשות להגנת הפרטיות על אירוע אבטחה חמור והודעה לנושאי המידע, ויתעד את האירוע.

5. העברת מידע אל מחוץ לישראל

5.1. השרתים, מסד הנתונים ועיבוד הבינה המלאכותית נמצאים אצל Amazon Web Services באיחוד האירופי: אזור אירלנד (eu-west-1), והמודלים מופעלים דרך פרופיל ההסקה האירופי של Amazon Bedrock, שעשוי לעבד בקשה באזורים אחרים של AWS באיחוד האירופי. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, למדינות שדינן מבטיח הגנה על מידע.

5.2. הודעות הדוא"ל נשלחות ומתקבלות דרך Resend, בארצות הברית. Resend שומרת עותק של כל הודעה, כולל הכתובות, 30 יום. ההעברה נעשית לפי הסכם עיבוד המידע של Resend וסעיפים חוזיים סטנדרטיים.

5.3. האתר מוגש דרך רשת הפצת התוכן של AWS, ולכן חיבור של משתמש עשוי לעבור דרך אתרים של AWS מחוץ לאיחוד האירופי בדרכו לשרתים.

5.4. לבעל שליטה שיש לו גם לקוחות באיחוד האירופי: הסכם זה נועד לכלול גם את הנושאים שסעיף 28 ל-GDPR דורש בהסכם עם מעבד.

6. אחריות, תקופה, דין ועדיפות

6.1. אחריות: אחריותו של המחזיק בשל הסכם זה מוגבלת להחזר דמי השימוש ששילם בעל השליטה בשלושת החודשים האחרונים.

6.2. תקופה: ההסכם בתוקף מיום שבעל השליטה מתחיל להשתמש בשירות לעבודתו המקצועית ועד שהמידע האישי נמחק לפי סעיף 3.8. סעיפים 3.5 ו-4 ממשיכים לחול גם לאחר מכן.

6.3. שינויים: המחזיק יודיע לבעל השליטה בדוא"ל לפחות 30 יום מראש על שינוי בהסכם זה. שינוי שמפחית מההגנה על המידע לא יחול על בעל השליטה בלי הסכמתו, אלא אם השינוי נובע מדרישה שבדין.

6.4. דין וסמכות שיפוט: על הסכם זה חלים דיני מדינת ישראל בלבד, וסמכות השיפוט הייחודית נתונה לבתי המשפט המוסמכים בישראל.

6.5. עדיפות: בכל הנוגע למידע אישי, הסכם זה גובר על תנאי השימוש ועל מדיניות הפרטיות. בכל עניין אחר חלים תנאי השימוש.

6.6. התקשרות: הודעות לפי הסכם זה יישלחו אל support@yomanai.app, ואל בעל השליטה – לכתובת הדוא"ל של חשבונו בשירות.

6.7. הסכמה: הסכם זה הוא חלק מתנאי השימוש. ההרשמה לשירות והשימוש בו הם הסכמה לו, ואין צורך בחתימה נפרדת.

נספח א' – המידע

א.1. נושאי המידע

נושא המידע	מי הוא
המשתמש	עורך הדין, או אדם מטעם בעל השליטה, שנכנס לשירות באמצעות קוד שנשלח לכתובת הדוא"ל שלו
מוזמן	כל אדם שהמשתמש ביקש לקבוע איתו פגישה, לרבות לקוחות של בעל השליטה

א.2. סוגי המידע ומקום שמירתו

כל מסדי הנתונים הם PostgreSQL ב-Amazon RDS, באזור eu-west-1, מוצפנים במנוחה.

מידע	על מי	היכן נשמר
שם וכתובות דוא"ל (חשבון יכול להחזיק כמה כתובות; הכניסה היא בקוד שנשלח אליהן, וקוד הכניסה תקף לזמן קצר בלבד)	המשתמש	מסד הנתונים idp
אם המשתמש מחבר יומן Google: מזהה חשבון Google, האם Google אימתה את הכתובת	המשתמש	מסד הנתונים idp
אסימוני גישה ורענון של Google, מוצפנים	המשתמש	מסד הנתונים idp
אם המשתמש מחבר יומן Microsoft Outlook: מזהה חשבון Microsoft וכתובת הדוא"ל שלו שם	המשתמש	מסד הנתונים idp
אסימוני גישה ורענון של Microsoft, מוצפנים	המשתמש	מסד הנתונים idp
רישומי כניסה: מועד, כתובת IP, סוג הדפדפן	המשתמש	מסד הנתונים idp
הגדרות: שם התצוגה, אופן הפנייה, שעות עבודה, אזור זמן, שפה	המשתמש	מסד הנתונים meeting_scheduler
פרטי פגישה: נושא, משך, המועדים שהוצעו, המועד שנקבע, סטטוס, מזהה האירוע ביומן וקישורו	המשתמש והמוזמנים	מסד הנתונים meeting_scheduler
שם וכתובת דוא"ל של מוזמן, כפי שהמשתמש מסר	מוזמן	מסד הנתונים meeting_scheduler
תוכן השיחות: ההודעות שהמשתמש והמוזמנים כותבים לעוזר, ותשובות העוזר	המשתמש והמוזמנים	מסדי הנתונים meeting_scheduler ו-model_context
המועדים שכל מוזמן אמר שמתאימים לו	מוזמן	מסד הנתונים meeting_scheduler
רישום של כל קריאה למודל: הקלט, הפלט, צריכה ועלות	המשתמש והמוזמנים	מסד הנתונים model_context
זיכרון אנשי קשר: השפה של איש הקשר, אזור הזמן שלו, אופן הפנייה אליו, ואיך המשתמש הציג את עצמו בפניו. משמש שוב בפגישה הבאה של אותו משתמש עם אותו אדם, ולמשתמש זה בלבד	מוזמן	מסד הנתונים meeting_scheduler
יומן משלוחים: איזו הודעה נשלחה, למי ומתי	המשתמש והמוזמנים	מסד הנתונים meeting_scheduler
רשימת הסרה: גיבוב (hash) של כתובת שביקשה להפסיק לקבל הודעות, שההודעות אליה חזרו או שסימנה אותן כדואר זבל. הכתובת עצמה אינה נשמרת	מוזמן	מסד הנתונים meeting_scheduler
עותקי ההודעות שנשלחו והתקבלו, כולל הכתובות	המשתמש והמוזמנים	Resend, ארצות הברית
האירוע שנקבע ביומן, עם המוזמנים כאורחים	המשתמש והמוזמנים	יומן Google של המשתמש

א.3. מה השירות אינו אוסף

• יומן Google: רק אם המשתמש בחר לחבר יומן. השירות קורא רק מתי המשתמש פנוי ומתי תפוס, ביומן הראשי של כל חשבון Google שחיבר. הוא אינו קורא כותרות, תיאורים, משתתפים או מיקומים של אירועים, ואינו שומר העתק של היומן. זמני "תפוס" שהעוזר בדק בזמן תיאום פגישה הופכים לחלק מהשיחה ונמחקים איתה.
• יומן Microsoft Outlook: רק אם המשתמש בחר לחבר יומן. Microsoft אינה מציעה הרשאה צרה יותר מקריאה וכתיבה ביומנים (Calendars.ReadWrite), ולכן זו ההרשאה שהשירות מבקש, אך הוא משתמש בה רק כדי לקרוא מתי המשתמש פנוי ומתי תפוס, וליצור, לעדכן ולבטל את הפגישות שהמשתמש ביקש לתאם. הוא אינו קורא כותרות, תיאורים, משתתפים או מיקומים של אירועים אחרים, אינו משנה או מוחק אותם, ואינו שומר העתק של היומן.
• אנשי קשר ב-Google: רק אם המשתמש אישר זאת, ורק כשביקש לקבוע פגישה עם אדם בלי למסור את כתובתו. השירות מחפש את השם באנשי הקשר שלו ומציג לו את השמות והכתובות שנמצאו, ושום דבר לא נשלח לפני שהמשתמש אישר את הכתובת. השירות אינו שומר העתק של אנשי הקשר; התוצאות הן חלק מהשיחה ונמחקות איתה.
• אנשי קשר ב-Outlook: רק אם המשתמש חיבר יומן Outlook (ההרשאות People.Read ו-Contacts.Read), ורק כשביקש לקבוע פגישה עם אדם בלי למסור את כתובתו. השירות מחפש את השם באנשי הקשר שלו ב-Outlook ובאנשים שהוא מתכתב איתם (רשימת האנשים הרלוונטיים של Microsoft), ומציג לו את השמות והכתובות שנמצאו. Microsoft אינה מאפשרת לחפש אנשי קשר לפי שם, ולכן לצורך החיפוש השירות קורא את השמות והכתובות שברשימת אנשי הקשר במהלך החיפוש בלבד, ואינו שומר מהם דבר. שום דבר לא נשלח לפני שהמשתמש אישר את הכתובת; התוצאות הן חלק מהשיחה ונמחקות איתה.
• Gmail: לשירות אין גישה לתיבת הדואר של המשתמש. ההודעות נשלחות מכתובת של השירות עצמו.
• מוזמנים: מוזמן אינו נכנס לשירות, והשירות אינו ניגש לחשבונות או ליומנים שלו.
• התראות פנימיות: ההתראות שהמחזיק מקבל על פעילות השירות אינן כוללות שמות, כתובות דוא"ל או תוכן הודעות.

נספח ב' – אמצעי אבטחה

האמצעים מסודרים לפי ראשי הפרקים של בקרות ISO/IEC 27001, לשם הנוחות בלבד. YomanAI אינו מוסמך לתקן זה.

תחום	אמצעי
הצפנה בתעבורה	כל החיבורים לשירות הם HTTPS. השירותים מתחברים למסד הנתונים בחיבור מוצפן (sslmode=require).
הצפנה במנוחה	מסד הנתונים ב-Amazon RDS מוצפן במנוחה.
הגנה על אסימוני Google	אסימוני הגישה והרענון מוצפנים ב-AES-GCM לפני שמירתם. מפתח ההצפנה נשמר ב-AWS Secrets Manager, בנפרד ממסד הנתונים. רק רכיב הכניסה של השירות מחזיק באסימונים ופונה ל-Google; המודלים אינם מקבלים אותם ואינם יכולים לפנות ל-Google.
הגנה על אסימוני Microsoft	אסימוני הגישה והרענון של יומן Outlook מוצפנים ונשמרים באותו אופן, ורק רכיב הכניסה של השירות מחזיק בהם. Microsoft אינה מאפשרת לשירות לשלול את ההרשאה בשם המשתמש, ולכן לאחר ניתוק היומן, שבו האסימונים נמחקים מיד, השירות מציג למשתמש את הקישור שבו הוא מסיר את הגישה גם אצל Microsoft.
הרשאות מינימליות ב-Google	הכניסה לשירות היא בקוד שנשלח בדוא"ל, ו-Google משמשת רק אם המשתמש בוחר לחבר יומן. אז השירות מבקש רק: זיהוי חשבון Google שאליו שייך היומן (openid, userinfo.email, userinfo.profile), קריאת זמני "פנוי/תפוס" (calendar.freebusy), ויצירת אירועים ביומנים של המשתמש עצמו (calendar.events.owned). אין הרשאה ל-Gmail ואין הרשאה לקרוא אירועים קיימים. המשתמש יכול לנתק כל יומן בדף ההגדרות או בחשבון Google שלו בכל עת.
בקרת גישה והפרדה בין לקוחות	כל פעולה מאומתת בקוד המערכת (ולא בהנחיות למודל): המערכת מזהה את הפונה, קובעת אם הוא יוזם הפגישה או מוזמן בה, ודוחה כל מי שאינו אחד מהם. פעולות של יוזם (קביעה, ביטול, שינוי, הוספת מוזמנים) נדחות כשמוזמן מבקש אותן. זהות הפונה נקבעת רק לפי הערוץ, אף פעם לא לפי תוכן הבקשה, כך שאיש אינו יכול לפעול בשם אחר.
הפרדה בין הצדדים	כל מוזמן מתכתב עם העוזר בשיחה נפרדת. מה שמוזמן כותב במילותיו אינו מגיע לאיש: הכלי שבו העוזר רושם תשובת מוזמן מקבל רק מועדים, ואין בו מקום לטקסט חופשי. מוזמן אינו מקבל את תשובותיהם או את מצבם של מוזמנים אחרים.
הגנה מפני הזרקת הוראות	כל הודעה נכנסת נעטפת בסימון קבוע, והמודל אינו יכול לפתוח סימון כזה בעצמו. המודל אינו מבצע פעולות בעצמו: כל פעולה שהוא מציע נבדקת ומאושרת מחדש ברכיב נפרד, ללא בינה מלאכותית, לפני שהיא מבוצעת.
אישור אנושי לפני קביעה	שום פגישה אינה נקבעת ביומן בלי אישור המשתמש. המשתמש יכול גם לבקש שהעוזר יציג לו כל פגישה לאישור לפני שהוא כותב למוזמן חדש (ההגדרה "לשאול אותי לפני שליחה").
עצירה	המשתמש יכול לעצור את כל פעילות העוזר בחשבונו בבת אחת בדף ההגדרות, ולחדש אותה. בזמן העצירה דבר אינו נשלח והמודל אינו מופעל; לאחר החידוש, מה שהמתין ממשיך.
מגבלות בטיחות	לכל חשבון יש תקרה יומית של הודעות ותקרה יומית וחודשית של עלות הבינה המלאכותית. חשבון שעבר אחת מהן מושהה עד שהמחזיק בודק אותו.
תיעוד	נשמרים רישומי כניסה (90 יום), יומני שרת (14 יום), יומן משלוחים, ורישום של כל קריאה למודל. כל עיון של המחזיק בשיחות נעשה בממשק לקריאה בלבד, הנגיש למנהל המערכת בלבד.
אבטחת התשתית	מסד הנתונים אינו נגיש מהאינטרנט. השירות הפנימי של תיאום הפגישות מאזין רק לכתובת המקומית של השרת. רישום הבקשות למודלים (invocation logging) ב-Amazon Bedrock כבוי.
גיבויים והמשכיות	מסד הנתונים מגובה אוטומטית אצל AWS. מידע שנמחק עשוי להישאר בגיבויים מוצפנים עד 35 יום.
מעבדי משנה	רק אלה שבנספח ג'.
ניהול אירועים	לפי סעיף 4.

נספח ג' – מעבדי משנה

מעבד משנה	תפקיד	מיקום	מה הוא מקבל
Amazon Web Services	אחסון השרתים ומסד הנתונים, הגשת האתר, והפעלת מודלי הבינה המלאכותית (Amazon Bedrock)	האיחוד האירופי: אירלנד (eu-west-1); Bedrock באזורי AWS באיחוד האירופי	כל המידע שבנספח א', ותוכן השיחות לצורך עיבוד
Resend	שליחה וקבלה של הודעות הדוא"ל	ארצות הברית	כתובות הדוא"ל ותוכן ההודעות שהשירות שולח ומקבל; נשמרים אצלה 30 יום
Google	יומן Google של המשתמש עצמו: קריאת זמני "פנוי/תפוס" ויצירת אירוע הפגישה	לפי חשבון Google של המשתמש	האירועים שהשירות יוצר ביומן המשתמש, כולל כתובות המוזמנים כאורחים. Google שולחת את ההזמנה כבכל אירוע ביומן

Microsoft אינה מעבד משנה: יומן Outlook, אם המשתמש בחר לחבר אותו, הוא של המשתמש עצמו אצל הספק שלו, והשירות ניגש אליו רק בהרשאתו.

אין מעבדי משנה נוספים.

נספח ד' – שמירה ומחיקה

מידע	משך השמירה
תוכן השיחות (ההודעות הנכנסות והיוצאות, והיסטוריית השיחה של העוזר) ורישומי הקריאות למודל	עד 30 יום לאחר שהשיחות של הפגישה נסגרו. השיחות נסגרות כשהפגישה מבוטלת, יום לאחר שכל המועדים שהוצעו בה חלפו, או, בפגישה שנקבעה, יום לאחר שהיא מסתיימת. הודעה שעדיין ממתינה למשלוח נשמרת עד שנשלחה
השיחה של המשתמש עצמו עם העוזר, שבה הוא מבקש לקבוע פגישות	30 יום ללא הודעה חדשה ממנו, לאחר שכל הפגישות שנקבעו בה נסגרו
דיווחים על הודעה שחזרה או שסומנה כדואר זבל	הנושא נמחק אחרי 30 יום, והדיווח אחרי 90 יום
רשומת הפגישה (נושא, מוזמנים, מועדים, סטטוס) ויומן המשלוחים	90 יום לאחר הפעם האחרונה שהפגישה השתנתה
חשבון המשתמש והגדרותיו	עד מחיקת החשבון
זיכרון אנשי הקשר	עד מחיקת החשבון, או עד שאיש הקשר מבקש למחוק את המידע עליו
אסימוני Google	עד שהמשתמש מנתק את היומן, מסיר אותו מחשבון Google או מוחק את חשבונו; אז נמחקים מיד
אסימוני Microsoft	עד שהמשתמש מנתק את היומן או מוחק את חשבונו; אז נמחקים מיד
רישומי כניסה	90 יום
יומני שרת	14 יום
עותקי ההודעות אצל Resend	30 יום
רשימת ההסרה (גיבוב בלבד)	ללא הגבלת זמן, כדי שמי שביקש לא לקבל הודעות לא יקבל אותן שוב
גיבויים	מידע שנמחק עשוי להישאר בגיבויים מוצפנים עד 35 יום

מחיקת חשבון. המשתמש מוחק את חשבונו בדף ההגדרות, והמחיקה מיידית: החשבון, האסימונים, הפגישות, השיחות, רישומי הקריאות למודל ואנשי הקשר נמחקים, והגישה ב-Google נשללת. המוזמנים אינם מקבלים על כך הודעה. בקשה בדוא"ל מבוצעת בתוך 30 יום ומאושרת. פגישות שאחרים הזמינו אליהן את המשתמש נשארות שלהם, ופרטיו נמחקים מהן.

מחיקה לבקשת מוזמן. בתוך 30 יום, כאמור בסעיף 3.9.

אירועים ביומן Google שהשירות יצר נשארים ביומן המשתמש עד שהוא מוחק אותם; הם חלק מהיומן שלו ולא ממסד הנתונים של השירות.