מדיניות פרטיות

עדכון אחרון: 16 באוגוסט 2026

מדיניות זו מתארת איזה מידע מעובד בפלטפורמת Lex Juris (״הפלטפורמה״ או ״השירות״), לאילו מטרות, עם מי הוא משותף וכיצד הוא מאובטח — בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, על תיקוניו ותקנותיו. השירות מיועד למשרדי עורכי דין (״המשרד״); היא חלה על כל משתמש בשירות ועל כל מי שמידע אודותיו מעובד בו.

1. שני תפקידים — מי אחראי על מה

• מידע שהמשרד מזין לשירות — תיקים, לקוחות, מסמכים, הקלטות והתכתבויות (״תוכן המשרד״): המשרד הוא בעל השליטה במידע, והחברה מחזיקה ומעבדת אותו עבור המשרד ולפי הוראותיו בלבד. פניות בנוגע למידע המצוי בתיקי המשרד יש להפנות אל המשרד המטפל; אנו נסייע למשרד להיענות להן.
• מידע תפעולי של השירות — פרטי חשבונות המשתמשים, נתוני שימוש, רישומי אבטחה וחיוב: החברה היא בעלת השליטה במידע זה.

2. איזה מידע מעובד

• פרטי חשבון: שם, כתובת דוא״ל, תפקיד במשרד ופרטי התחברות (סיסמה נשמרת כגיבוב חד-כיווני בלבד).
• תוכן המשרד: מסמכים ונתונים שהמשרד מעלה או יוצר — לרבות מידע אישי ומידע בעל רגישות מיוחדת על לקוחות המשרד וצדדים להליכים, הקלטות שהמשרד בוחר לתמלל, וטיוטות ותוצרים שהופקו עבורו.
• התכתבויות: דוא״ל שנשלח מן המערכת נשמר כפי שנשלח — כתיעוד ראייתי עבור המשרד — לרבות סטטוס מסירה.
• נתוני שימוש ותפעול: רישומי פעולות (Audit Log), רישומי בקשות ותקלות, ונתוני צריכה של רכיבי הבינה המלאכותית — לצורכי אבטחה, אמינות וחיוב.
• מידע מחשבון Google — רק אם המשתמש בחר לחבר אותו, כמפורט בסעיף 5.

3. מטרות העיבוד

• אספקת השירות והפעלתו — לרבות הפקת תוצרים בסיוע בינה מלאכותית לבקשת המשרד;
• אבטחת מידע, מניעת שימוש לרעה ותחקור אירועים;
• תמיכה, תחזוקה, חיוב וקיום חובות על פי דין;
• שיפור השירות על בסיס נתונים תפעוליים ומצרפיים.

4. מה איננו עושים במידע

• איננו מוכרים או משכירים מידע אישי;
• איננו מציגים פרסומות ואיננו עושים שימוש במידע לצורכי פרסום;
• תוכן המשרד אינו משמש לאימון מודלים כלליים של בינה מלאכותית — לא על ידינו, ולא על ידי ספקי המודלים, המחויבים לכך חוזית כלפינו;
• עובדינו אינם ניגשים לתוכן המשרד אלא לצורך תמיכה או אבטחה, במידה הנדרשת בלבד.

5. חיבור חשבון Google (יומן ו-Drive)

השירות מאפשר לכל עורך דין, לפי בחירתו, לחבר את חשבון Google שלו כדי שמועדי המשרד ומשימותיו ישתקפו ביומן Google שלו. החיבור אישי, וולונטרי, וניתן לניתוק בכל עת — מתוך הגדרות השירות או דרך הגדרות האבטחה של חשבון Google.

• היקף ההרשאה: ההרשאה המבוקשת מצומצמת ליצירת יומן משני ייעודי בשם ״Lex Juris״ ולניהול אירועים בו בלבד (calendar.app.created). אין לשירות גישה ליומן הראשי של המשתמש או לכל יומן אחר שלו, והוא אינו קורא מהם דבר. בנוסף נקראת כתובת הדוא״ל של החשבון — לזיהוי החיבור בלבד. ככל שתופעל שמירת קבצים ל-Drive, ההרשאה תוגבל לקבצים שהאפליקציה יצרה או שהמשתמש בחר בהם במפורש (drive.file).
• מה נשמר אצלנו: אסימון גישה מאובטח, מזהה היומן הייעודי ומזהי האירועים שסונכרנו — הנדרש לקיום הסנכרון, ותו לא.
• כיוון המידע: מהשירות אל היומן בלבד. איננו מייבאים ואיננו קוראים אירועים מיומני המשתמש.
• בניתוק: היומן הייעודי שנוצר יימחק מחשבון Google, ההרשאה תבוטל ונתוני הסנכרון יימחקו ממערכותינו.

השימוש במידע המתקבל מ-Google APIs והעברתו נעשים בהתאם ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use: מידע זה משמש אך ורק לאספקת הסנכרון שהמשתמש ביקש; הוא אינו נמכר, אינו משמש לפרסום ואינו משמש לאימון מודלים של בינה מלאכותית; ובני אדם אינם קוראים אותו, אלא בהסכמה מפורשת של המשתמש, לצורכי אבטחה או כנדרש על פי דין. Lex Juris' use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. שיתוף מידע וספקי משנה

איננו מעבירים מידע אישי לצדדים שלישיים, למעט ספקי משנה המסייעים בהפעלת השירות — בהיקף הנדרש בלבד ותחת התחייבויות חוזיות לסודיות ולאבטחת מידע — או כאשר הדין מחייב זאת. ספקי המשנה העיקריים:

• Hetzner — אחסון ותשתית שרתים (האיחוד האירופי, פינלנד);
• Anthropic ו-OpenAI — עיבוד מבוסס מודלי שפה (ארה״ב), בכפוף להתחייבויות לאי-שימוש בתוכן לאימון מודלים;
• ספקי קול ותמלול (בהם OpenAI, ElevenLabs, Cartesia) — עבור תכונות הדיבור וההקלטה, ככל שהמשרד משתמש בהן;
• Resend / Amazon SES — משלוח דוא״ל (האיחוד האירופי, אירלנד);
• Google LLC — סנכרון היומן, רק עבור משתמשים שחיברו את חשבונם.

גילוי מידע ייעשה גם אם נידרש לכך על פי דין, צו שיפוטי או דרישת רשות מוסמכת — ובמקרה כזה, ככל שהדין מתיר, נודיע למשרד הנוגע בדבר.

7. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה פועלים מחוץ לישראל. העברות כאמור נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 — בין היתר אל מדינות המעניקות רמת הגנה נאותה (האיחוד האירופי) או אל ספקים שהתחייבו חוזית לעמוד בתנאי הדין הישראלי להחזקת מידע ולשימוש בו.

8. אבטחת מידע

• הפרדה לוגית מלאה בין נתוני משרדים שונים, הנאכפת בשכבת בסיס הנתונים;
• הצפנת תעבורה (TLS) בכל תקשורת עם השירות ועם ספקי המשנה;
• בקרות גישה לפי הצורך, אימות משתמשים וניהול הרשאות בתוך המשרד;
• רישום פעולות (Audit Log) וניטור תקלות ואירועי אבטחה;
• גיבויים יומיים ובדיקות שחזור תקופתיות.

החברה מיישמת אמצעים אלה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. אירוע אבטחה חמור ידווח כנדרש על פי דין, והמשרדים הנוגעים בדבר יעודכנו ללא דיחוי.

9. שמירת מידע ומחיקתו

תוכן המשרד נשמר כל עוד חשבון המשרד פעיל, בהתאם להוראות המשרד. עם סיום ההתקשרות עומד למשרד חלון של 30 ימים לייצוא נתוניו, ולאחריו נמחק תוכן המשרד מן המערכות הפעילות; עותקי גיבוי מתגלגלים נמחקים במחזור הגיבויים הרגיל. רישומי תפעול ואבטחה נשמרים לתקופות קצובות ומוגבלות, ומידע שהדין מחייב את שמירתו — לתקופה הקבועה בדין.

10. זכויותיך

על פי חוק הגנת הפרטיות, עומדת לך זכות לעיין במידע אודותיך ולבקש את תיקונו או מחיקתו של מידע שאינו נכון, שלם או מעודכן. כאשר המידע מצוי בתיקי משרד עורכי הדין המטפל — בעל השליטה במידע הוא המשרד, ויש להפנות את הבקשה אליו; אנו נסייע למשרד להיענות לה. בכל עניין הנוגע למידע שהחברה היא בעלת השליטה בו, ניתן לפנות אלינו בכתובת admin@lex-juris.ai. עומדת לך גם זכות פנייה לרשות להגנת הפרטיות.

11. עוגיות (Cookies)

השירות משתמש בעוגייה חיונית אחת בלבד — עוגיית התחברות מאובטחת (httpOnly) המזהה את המשתמש המחובר. אין בשירות עוגיות פרסום, מעקב או ניתוח של צדדים שלישיים.

12. קטינים

השירות מיועד לאנשי מקצוע ואינו מכוון לקטינים, ואיננו אוספים ביודעין מידע מקטינים.

13. שינויים במדיניות

מדיניות זו תעודכן מעת לעת; תאריך העדכון האחרון מופיע בראשה. על שינוי מהותי תימסר הודעה למשרדים מראש.

14. יצירת קשר

לכל שאלה או פנייה בענייני פרטיות: admin@lex-juris.ai.