מדיניות פרטיות
ועד בית אהוד מנור 15 ו-17 מפעיל את האתר em1517.com עבור דיירים, חברי ועד וחברת הניהול הרשומים.
חברת הניהול
לחשבון המוגבל של חברת הניהול יש גישה לפרטי הדירות והדיירים, לנתוני הגבייה ולדוחות התחזוקה לצורך ניהול הבניין. החשבון יכול להוריד את מדריך הדירות והדיירים כקובץ Excel ואת דוחות התחזוקה כקובץ ZIP אחד. אין לו גישה לדוחות הכספיים, לתנועות הבנק, לסיסמאות, לקודי הגג, למסמכי הוועד או לכלי ניהול האתר.
הנציג הדיגיטלי
כאשר משתמש שולח הודעה לנציג הדיגיטלי, השיחה הזמנית ועותק עדכני ומסונן של המידע שמותר לאותו משתמש לראות נשלחים לעיבוד בשירות Azure OpenAI של Microsoft. השיחה נשמרת בזיכרון העמוד בלבד ונמחקת ברענון או ביציאה. היא אינה נשמרת בשרת או באחסון הדפדפן. לפי Microsoft, המידע אינו זמין ל-OpenAI ואינו משמש לאימון המודלים. רישומי שימוש אינם כוללים את נוסח השיחה.
גיבוי OneDrive
רק חבר ועד פעיל יכול לחבר חשבון Microsoft. החיבור משתמש בהרשאת Files.ReadWrite.AppFolder, שמאפשרת גישה רק לתיקיית האפליקציה ב-OneDrive. הגיבוי כולל דוחות כספיים ותנועות בנק, נתוני התאמה, קבלות ואסמכתאות, סיכומי ישיבות עם קבצים וגרסאות, פרטי ספקים והשוואות, מידע על הבניין, וכן מידע אישי של דיירים, דירות, חשבונות משתמשים, ועד וגבייה.
מידע אישי מוצפן בשרת בהצפנת AES-256-GCM עם מפתח השמור ב-Azure Key Vault בישראל לפני העלאתו, כך שב-OneDrive נשמר אך ורק טקסט מוצפן שאינו קריא ל-Microsoft. הגישה המתמשכת נשמרת באמצעות refresh token ב-Azure Key Vault. אין קישור שיתוף ציבורי. ניתן לבטל את ההרשאה בכל עת דרך חשבון Microsoft.
עיבוד ומיקום
המידע החי והפענוח נשמרים באזור ישראל. עותק OneDrive עשוי להישמר מחוץ לישראל, אך מידע אישי נשלח אליו מוצפן בלבד. עיבוד הנציג הדיגיטלי עשוי להתבצע מחוץ לישראל בהתאם לשירות ולהגדרות חשבון Microsoft.
יצירת קשר
לבקשות פרטיות, גישה או מחיקה פנו לעמוד יצירת קשר.
חיבור פרטי ל-ChatGPT ול-Claude
החיבור מעביר ל-OpenAI או Anthropic, בהתאם לשירות שחובר רק תוצאות של כלים שאושרו, בהתאם להרשאות העדכניות באתר. הן עשויות לכלול מידע אישי ופיננסי ולעבור עיבוד מחוץ לישראל. תוכן קבצים של משימות והשוואת ספקים ותצוגות תמונה זמינים רק לאחר אישור הרשאת קריאת קבצים נפרדת. הפענוח מקומי, אך הטקסט והתמונה שנבחרו מועברים ל-ChatGPT או Claude. יצירה ועדכון של משימות זמינים רק לאחר אישור הרשאת כתיבה נפרדת. הוספת מסמכים לאתר דורשת גם הרשאת העלאה נפרדת. קישורי העלאה של קבלות, קבצי משימות והשוואת ספקים נתמכים כרגע מ-ChatGPT בלבד, לא מקבצים המצורפים ב-Claude. מותר ליצור עד 4 משימות ב-24 שעות ולבצע עד 10 שינויים למשימה ב-6 שעות, בחלונות מתגלגלים ומשותפים לכל חיבורי MCP. העלאת קבצים והשלמה או פתיחה מחדש נספרות כשינויים. ניהול השוואת ספקים דורש הרשאת כתיבה נפרדת וכולל יצירה, עריכה ומחיקה של ספקים, החלטות ונימוקים. העלאה, שינוי שם ומחיקה של מסמכי ספקים דורשים הרשאת ניהול קבצים נפרדת. מחיקת ספק מוחקת גם את בחירתו ואת מסמכיו ודורשת אישור מפורש. הוספת הוצאות מהדוח דורשת הרשאת כתיבה כספית נפרדת והרשאת גזבר עדכנית. אין כלי למחיקת הוצאות או משימות או להעברה בנקאית. אין לכלול סיסמאות וקודי כניסה ברישומים או בקבצים. סינון של ערכי אימות מזוהים אינו תחליף לבדיקה זו. השמירה והשימוש בנתונים ב-ChatGPT או Claude כפופים לסוג החשבון, להגדרות ולתנאי הפרטיות של OpenAI או Anthropic, בהתאם לשירות שחובר. אין כלי לשליפת סיסמאות או קודי אימות.
ניתוק עוצר גישה עתידית מיד, אך אינו מבטל שינויים שכבר נשמרו ואינו מוחק מידע שכבר הועבר ל-ChatGPT או Claude. ניתן לנהל או למחוק מידע גם בחשבון השירות שחובר.
מידע שעובר דרך חיבורי ChatGPT ו-Claude
מפעיל השירות הוא ועד בית אהוד מנור 15 ו-17. מטרת החיבור היא הצגת מידע מורשה על הבניין, דוחות וגבייה, ניהול משימות ובדיקת קבלות לפי בקשת המשתמש. התוצאות עשויות לכלול שמות דיירים לצד חובות הדירה, סכומים, מועדים, תיאורי הוצאות, תוכן משימות, קבצים ופענוח מסמכים. הרשאה לחשבון אינה אישור לפרסום מידע על דיירים אחרים.
האתר מעביר ל-OpenAI בחיבור ChatGPT או ל-Anthropic בחיבור Claude את תוצאות הכלים והמסמכים שהמשתמש ביקש לקרוא. זהו שירות נפרד מהנציג הדיגיטלי באתר: מדיניות Azure OpenAI אינה חלה אוטומטית על שירותים אלה. עיבוד, שמירה ושימוש במידע אצל הספק שחובר תלויים בתנאי השירות, בסוג החשבון ובהגדרות הפרטיות של המשתמש, והעיבוד עשוי להתבצע מחוץ לישראל. Microsoft Azure מארחת את האתר, מאחסנת את נתוניו בישראל ומשמשת גם לשליחת הודעות אימות.
שמירה, תפוגה וביטול גישה
קוד הכניסה תקף ל-10 דקות ומשמש פעם אחת. קובץ ה-Cookie החתום של הכניסה תקף עד 7 ימים. אסימון גישה לתוסף תקף 15 דקות וההרשאה המתמשכת תקפה עד 30 ימים ממועד אישורה, אלא אם בוטלה קודם. חידוש אסימון אינו מאריך את תקופת ההרשאה המקורית.
טיוטת קבלה פגה לאחר 24 שעות. קבצים שפג תוקפם מנוקים בעת עיבוד הטיוטות הבא; קבלה שאושרה נשמרת עם רישום ההוצאה. נתוני ניהול הבניין, מסמכים כספיים ומשימות נשמרים כל עוד הם נחוצים לניהול הוועד ולחובות תיעוד רלוונטיות. אין מחיקה אוטומטית של הרישומים הכספיים. רישומי בקרה טכניים כוללים מזהים מוגנים, שמות פעולות, תוצאות ומועדים, ולא קודי כניסה, אסימונים, קישורי הורדה חתומים או מלל שיחות.
אפשר לבטל הרשאה בעמוד החיבורים באתר או לנתק את החיבור ב-ChatGPT או ב-Claude. הביטול עוצר גישה עתידית, אך אינו מוחק רישומים שנשמרו או מידע שכבר הועבר לספק שחובר. לבקשת עיון, תיקון, מחיקה או הגבלת שימוש פנו ליצירת קשר עם הוועד. בקשות ייבחנו גם מול חובות התיעוד והזכויות של דיירים אחרים. מידע שהועבר מנוהל גם דרך הגדרות החשבון אצל OpenAI או Anthropic.
סביבת בדיקת התוסף
חשבון הבדיקה מקבל נתונים בדויים בלבד מסביבה מבודדת. אין לו גישה לדפי הבניין האמיתיים, לתושבים, למסמכים או לתנועות הבנק האמיתיות. שינויים במסגרת הבדיקה נשמרים רק בסביבת ההדגמה.