ספקי משנה
גרסה 2026-10-01.3. אלה הספקים שדרכם Paperbot פועל, מה כל אחד רואה, איפה הוא יושב, ומה הבסיס להעברת המידע אליו. הוספה או החלפה של ספק מוצגת כאן ונשלחת למשרדים בכתב 30 יום מראש, עם זכות לסיים את ההתקשרות בלי חיוב נוסף.
| ספק | מה הוא עושה | מה הוא רואה | מיקום | בסיס להעברה |
|---|---|---|---|---|
| Supabase (Supabase, Inc.) | מסד נתונים, אחסון קבצים, הזדהות משתמשים | הכול: פרטי קשר, בקשות, קבצים, תיעוד הודעות | פרנקפורט, גרמניה (האיחוד האירופי) | תקנה 2(8): מדינה שחל עליה דין האיחוד האירופי; הסכם עיבוד של הספק |
| Vercel (Vercel, Inc.) | הרצת האפליקציה, הלוח ודף ההעלאה | נתונים שעוברים דרך הבקשה בזמן הטיפול בה; יומני בקשות טכניים. אינו מאחסן קבצים | האפליקציה רצה בפרנקפורט (האיחוד האירופי); החברה אמריקאית | תקנה 2(8) לנתונים בפרנקפורט; הסכם עיבוד של הספק |
| Resend (Resend, Inc.) | שליחת מייל: בקשות, תזכורות, כניסה למערכת, הודעות למשרד | כתובת הנמען, נושא ותוכן ההודעה, מצב המסירה. לא מסמכים | ארה"ב | תקנה 2(4): הסכם עיבוד של הספק |
| 019 SMS (019sms.co.il) | שליחת SMS: בקשות ותזכורות ללקוחות, וקוד כניסה למשתמשי המשרד | טלפון הנמען, תוכן ההודעה (שם המשרד, נושא הבקשה אם המשרד כתב נושא, הוראה אחת והקישור; או הקוד), מצב המסירה. לא מסמכים | ישראל | העברה בתוך ישראל; הסכם עיבוד של הספק |
| טרנזילה (אינטרספייס בע"מ) | סליקת כרטיסי אשראי והנפקת קבלות על התשלום של המשרד עצמו | פרטי הכרטיס של המשרד המשלם, שם, מייל, סכום ומטרת התשלום. לא מידע על לקוחות המשרד ולא מסמכים | ישראל | העברה בתוך ישראל; תקן PCI DSS; הסכם הסליקה |
| Sentry (Functional Software, Inc.) | ניטור שגיאות טכניות | הודעות שגיאה ומחסניות קריאה, אחרי הסרה של מספרי טלפון, כתובות מייל, מספרים בני 7 ספרות ומעלה, גוף הבקשות, עוגיות ואסימונים; ללא מסמכים וללא תוכן הודעות | האיחוד האירופי (גרמניה); החברה אמריקאית | תקנה 2(8): מדינה שחל עליה דין האיחוד האירופי; הסכם עיבוד של הספק |
| healthchecks.io | ניטור חיצוני שמנגנון העבודות פועל | אות חיים בלבד, בלי נתונים | האיחוד האירופי | אין מידע אישי |
| Cloudflare (Cloudflare, Inc.) | ניהול הדומיין paperbot.co.il (DNS), ובדיקה בטופס פתיחת החשבון שהטופס מולא בדפדפן אמיתי (Turnstile) | בטופס פתיחת החשבון בלבד: כתובת הרשת ונתונים טכניים של הדפדפן של מי שפותח חשבון, בלי עוגיות מעקב. אינו מקבל מייל, את תעבורת הלוח או דף ההעלאה, ולא קבצים, פרטי לקוחות או הודעות ללקוחות | רשת גלובלית; החברה אמריקאית | תקנה 2(4): הסכם עיבוד של הספק |
| Google (Gmail) | תיבת הדואר של מפעיל השירות: מקבלת את המייל שנשלח ל־privacy@paperbot.co.il ואת התראות התפעול של המערכת | מה שאדם בחר לכתוב ל־privacy@paperbot.co.il; פידבק ממשתמשי המשרד (ההודעה, שם הכותב, המייל שלו, המשרד והמסלול); התראות תפעול (שם משרד, מזהי בקשות ופרטים טכניים, בלי טלפונים וכתובות מייל של לקוחות). לא מסמכים | ארה"ב / גלובלי | תנאי השירות של Google, בלי הסכם עיבוד נפרד (ראו להלן) |
ערוץ ה־SMS: החשבון אצל 019 SMS נפתח ב־2026-09-24 והספק נוסף לרשימה באותו יום. משרד שהצטרף מאותו מועד ואילך מקבל את הרשימה כפי שהיא. משרד שהצטרף לפני כן מקבל הודעה מראש של 30 יום לפי סעיף 7 להסכם עיבוד הנתונים, ועד תום התקופה (או עד אישורו בכתב) לקוחותיו אינם מקבלים SMS.
וואטסאפ (Meta): לא בשימוש, ואינה מקבלת מידע מ־Paperbot. כשהמשרד בוחר וואטסאפ ללקוח, Paperbot פותח את הוואטסאפ שבמכשיר של המשרד עם הנוסח והקישור, והמשרד שולח משם, מהחשבון שלו (הסכם עיבוד המידע, סעיף 7.3). אם Paperbot ישלח בעתיד וואטסאפ בעצמו, Meta תתווסף לטבלה בהודעה מראש.
אין ספק בינה מלאכותית: המסמכים אינם נשלחים לשום מודל. אין כלי מדידה או פרסום (אנליטיקה) בלוח או בדף ההעלאה. גופני הטקסט מוגשים משרתי Paperbot עצמם, ולא נטענים מספק חיצוני.
מה נדרש מכל ספק
מכל ספק בטבלה נדרש הסכם עיבוד נתונים (DPA) עם התחייבות לסודיות ולאבטחה, וכן התחייבות בכתב לפי תקנה 3 לתקנות העברת מידע. Paperbot שומר את ההסכמים מחוץ למאגר הקוד ומציג אותם למשרד לפי בקשה.
החריג היחיד הוא תיבת הדואר של מפעיל השירות (Google), שפועלת לפי תנאי השירות הכלליים של Google. לכן המערכת אינה שולחת אליה מסמכים, טלפונים או כתובות מייל של לקוחות; מגיע אליה רק מה שאדם בחר לכתוב ל־privacy@paperbot.co.il, והתראות תפעול.
היסטוריה
- 2026-10-01: אין ספק חדש. עותק הגיבוי הלילי של הקבצים נשמר אצל Supabase, באותו פרויקט בפרנקפורט. לשורה של Google נוסף הפידבק שמשתמשי המשרד שולחים מהלוח; זה מידע על משתמשי המשרד עצמם, ש־Paperbot הוא בעל השליטה בו, לא מידע על לקוחות המשרד. לשורה של Sentry נוסף מה עוד מוסר לפני השליחה.
- 2026-09-29: נוספה טרנזילה, ספק הסליקה, לתשלום של המשרד עצמו על המסלול. היא אינה מקבלת מידע על לקוחות המשרד, ולכן אינה ספק משנה לפי סעיף 7 להסכם עיבוד המידע ואינה מחייבת הודעה מראש; היא מופיעה כאן כדי שהרשימה תהיה מלאה.
- 2026-09-28 (ערב): Cloudflare כבר אינו מעביר מייל: הדואר ל־privacy@paperbot.co.il מגיע ישירות לתיבת הדואר של מפעיל השירות אצל Google. אין ספק חדש.
- 2026-09-28: 019 SMS שולחת גם את קוד הכניסה למשתמשי המשרד, לנייד שנמסר בפתיחת החשבון. ספק קיים, שימוש נוסף; אין ספק חדש.
- 2026-09-27: לשורה של Cloudflare נוספה הבדיקה בטופס פתיחת החשבון (Turnstile). היא פועלת רק בטופס הזה, על מי שפותח חשבון למשרד, ולא על לקוחות המשרד.
- 2026-09-25: Meta הוסרה מהטבלה: Paperbot אינו שולח וואטסאפ, והמשרד שולח מהטלפון שלו. נוספו Cloudflare ו־Google, שכבר שימשו לדומיין ולתיבת privacy@paperbot.co.il ולא הופיעו ברשימה. מיקום Sentry תוקן: האיחוד האירופי (גרמניה), לא ארה"ב.
- 2026-09-24: ספק ה־SMS נקבע: 019 SMS (ישראל). משרד שהצטרף לפני מועד זה מקבל הודעה מראש של 30 יום, ועד תומה (או עד אישורו בכתב) לקוחותיו אינם מקבלים SMS.
- 2026-09-11: הרשימה נכתבה מחדש מהקוד. PostHog הוסר מהרשימה (מעולם לא הותקן). ספק ה־SMS סומן כטרם הופעל.
- 2026-09-07: 2Chat (ספק וואטסאפ מתווך) הוסר מהמוצר; החיבור ל־Meta נעשה ישירות. Anthropic הוסר; אין סיווג אוטומטי של מסמכים.