דף הבית / פרטיות המודלים
מה קורה למידע של המשרד כשהוא עובר דרך מודל AI.
לכל ספק מודלים יש תנאים משלו: אם המידע משמש לאימון, כמה זמן הוא נשמר, איפה הוא מעובד ומי יכול לראות אותו. ריכזנו כאן את התשובות מהמסמכים הרשמיים של כל ספק, עם קישור לכל מסמך.
צ׳אט לצרכנים או API מסחרי. כאן נמצא רוב ההבדל.
אותו מודל יכול לפעול בתנאים שונים לגמרי, לפי הדרך שבה ניגשים אליו. משרדים מתבלבלים כאן הכי הרבה: ChatGPT החינמי ו-API של OpenAI הם אותה טכנולוגיה, עם חוזה אחר.
צ׳אט לצרכנים
ChatGPT החינמי, Plus ו-Pro, Claude Free, Pro ו-Max, ואפליקציית Gemini. חשבון של אדם פרטי. ב-ChatGPT השיחות משמשות לאימון כברירת מחדל, ומכבים זאת בהגדרות. ב-Claude המשתמש בוחר, ובאפליקציית Gemini בודקים אנושיים קוראים חלק מהשיחות.
מתאים לשאלות כלליות, בלי פרטי לקוחות.צ׳אט בתוכנית עסקית
ChatGPT Business ו-Enterprise, Claude Team ו-Enterprise, ו-Gemini בתוך Google Workspace. אותו ממשק, בתנאים מסחריים: האימון כבוי כברירת מחדל, מנהל הארגון קובע את זמן השמירה, ויש הסכם עיבוד נתונים (DPA).
מתאים לעבודה יומיומית של הצוות.API מסחרי
המערכת של המשרד שולחת בקשה ומקבלת תשובה, לפי התנאים המסחריים של הספק. המידע משמש כדי לענות לבקשה, נשמר לזמן קצר לצורך ניטור שימוש לרעה, ואצל רוב הספקים אפשר לבקש אפס שמירה באישור.
כך עובדות המערכות שאנחנו בונים בענן.מודל פתוח במשרד
מודל כמו Llama, Qwen או DictaLM רץ על שרת של המשרד או בענן פרטי. המידע נשאר על השרת, והמשרד קובע מי ניגש אליו וכמה זמן הוא נשמר.
מתאים לחומר החסוי ביותר. עוד על AI פרטי.השוואה בקצרה. גישה מסחרית בלבד.
הטבלה מתייחסת לגישה המסחרית של כל ספק. הפירוט, החריגים והמקורות מופיעים מתחת לטבלה, בסעיף של כל ספק.
| ספק | אימון על המידע | שמירה רגילה | אפס שמירה | בחירת אזור |
|---|---|---|---|---|
| Anthropic (Claude API) | רק באישור מפורש של הלקוח | עד 30 יום. תוכן שסומן כהפרה: עד שנתיים | בהסכם ZDR, באישור Anthropic | ארה״ב או גלובלי |
| OpenAI API | כבוי כברירת מחדל | עד 30 יום, לניטור שימוש לרעה | באישור מראש, לחלק מנקודות הקצה | אחסון ב-10 אזורים, עיבוד בארה״ב, באירופה ובאמירויות |
| Google Gemini | שכבה חינמית: משמש לשיפור. בתשלום ו-Vertex: כבוי | Gemini API: 55 יום. Vertex: לבדיקה מול הספק | ב-Vertex AI, בשילוב הגדרות | ב-Vertex: ארה״ב, האיחוד האירופי ואזורים נוספים |
| Microsoft Azure OpenAI | רק בהוראה של הלקוח. ל-OpenAI אין גישה למידע | נשמר לניטור בגיאוגרפיה של המשאב. משך: לבדיקה מול הספק | לקוחות זכאים, בטופס בקשה | אזור לבחירה, או פריסה גלובלית או אזורית |
| AWS Bedrock | כבוי. לספקי המודלים אין גישה למידע | ברוב המודלים אפשר אפס שמירה. חלק מהמודלים החדשים מחייבים 30 יום | הגדרה לפי חשבון ולפי אזור | אזור לבחירה, כולל תל אביב, לפי זמינות המודל |
| מודל פתוח במשרד | המידע נשאר בשרת של המשרד | לפי מה שהמשרד מגדיר | מובנה | במשרד או בענן פרטי שבוחרים |
זהו סיכום להתמצאות, לפי המסמכים שנבדקו בתאריך שלמעלה. הוא לא מחליף את החוזה עם הספק.
ספק אחרי ספק. מה, כמה, למה ואיך.
Anthropic. ה-API של Claude, Team ו-Enterprise.
- אימון
- בתנאים המסחריים, Anthropic מתחייבת לא לאמן מודלים על תוכן הלקוח. זה חל על ה-API, על Claude Team ועל Enterprise. החריג: משוב שמשתמש שולח ביוזמתו, כמו דירוג של תשובה, נשמר עד 5 שנים ועשוי לשמש לאימון. מנהל הארגון יכול לכבות את אפשרות הדירוג.
- שמירה
- לפי מרכז הפרטיות של Anthropic, קלט ופלט של ה-API נמחקים תוך 30 יום. תוכן שמערכות הבטיחות סימנו כהפרת מדיניות השימוש נשמר עד שנתיים, וציוני הסיווג שלו עד 7 שנים. דף התיעוד של ה-API מנסח את זה אחרת, ש"תוכן השיחה לא נשמר כברירת מחדל" לבדיקה מול הספק. מודלים מסוימים מהדור החדש, שהחברה מכנה Covered Models, מחייבים שמירה של 30 יום. ב-Claude Enterprise, הארגון קובע את זמן השמירה של השיחות.
- מחיקה ואפס שמירה
- הסדר Zero Data Retention (ZDR) ניתן באישור של Anthropic, לכל ארגון בנפרד, ומבקשים אותו דרך צוות המכירות. ההסדר חל על ה-Messages API. הוא לא חל על תכונות שצריכות לשמור מידע כדי לפעול, כמו Batch ו-Files, ולא על ה-Covered Models. גם תחת ZDR, תוכן שסומן כהפרה עשוי להישמר עד שנתיים.
- מיקום
- אפשר לבחור עיבוד גלובלי, שהוא ברירת המחדל, או עיבוד בארה״ב בלבד, בתוספת של 10% למחיר. האחסון הוא בארה״ב. דרך AWS Bedrock או Google Cloud, האזור נקבע לפי ספק הענן.
- גישת עובדים
- בתוכניות לצרכנים, Anthropic מתארת גישה של צוות Trust & Safety ייעודי, לפי צורך בלבד. מדיניות הגישה במוצרים המסחריים לבדיקה מול הספק.
- תקנים
- SOC 2 Type I ו-Type II, ISO 27001:2022 ו-ISO/IEC 42001:2023. הסכם עיבוד נתונים (DPA) משולב בתנאים המסחריים.
- מתי מתאים למשרד
- כשצריך את המודלים החזקים ביותר לעבודה על מסמכים, והמשרד מסכים שהעיבוד ייעשה מחוץ לישראל. לחומר חסוי במיוחד מתאים הסכם ZDR, או שרת במשרד.
- צרכנים מול מסחרי
- בתוכניות Free, Pro ו-Max, המשתמש בוחר אם לאפשר אימון. מי שמאפשר, השיחות שלו נשמרות עד 5 שנים, ומי שלא מאפשר, עד 30 יום. התנאים האלה לא חלים על התנאים המסחריים.
- מקורות
- Commercial Terms of Service (נפתח בחלון חדש), בתוקף מ-17.6.2025
- שמירת מידע במוצרים המסחריים (נפתח בחלון חדש), עודכן 1.7.2026
- האם המידע משמש לאימון (נפתח בחלון חדש), עודכן 18.8.2026
- API and data retention (ZDR) (נפתח בחלון חדש)
- Data residency (נפתח בחלון חדש)
- הסמכות (נפתח בחלון חדש)
- עדכון התנאים לצרכנים (נפתח בחלון חדש), 28.8.2025
- נבדק ב-3.11.2026
OpenAI. ה-API, ChatGPT Business ו-Enterprise.
- אימון
- מידע שנשלח ל-API לא משמש לאימון או לשיפור המודלים של OpenAI. כך גם ב-ChatGPT Business, Enterprise ו-Edu, ושם גם דירוג של תשובה לא פותח את השיחה לאימון.
- שמירה
- קלט ופלט של ה-API נשמרים עד 30 יום, כדי לזהות שימוש לרעה, ויותר מזה רק אם החוק מחייב. כמה תכונות שומרות מידע כדי לפעול: ב-Responses API המצב נשמר 30 יום אם לא מגדירים store=false, וקבצים, vector stores ו-threads נשמרים עד שהלקוח מוחק אותם. ב-ChatGPT Enterprise, המנהל קובע את זמן השמירה, ושיחה שנמחקה מוסרת תוך 30 יום.
- מחיקה ואפס שמירה
- יש שתי אפשרויות: Zero Data Retention, ו-Modified Abuse Monitoring. שתיהן ניתנות באישור מראש של OpenAI, דרך צוות המכירות, ברמת ארגון או ברמת פרויקט. נקודות קצה ששומרות מידע מטבען לא נכללות בהן, למשל Assistants, Files, Batch ו-fine-tuning. תמונות וקבצים שסומנו כפגיעה בילדים נשמרים לבדיקה גם תחת ZDR.
- מיקום
- ב-API אפשר לבחור אחסון באחד מ-10 אזורים, ובהם ארה״ב, אירופה, בריטניה, יפן ואיחוד האמירויות. עיבוד בתוך האזור זמין בארה״ב, באירופה ובאמירויות. לפי התיעוד, אזור מחוץ לארה״ב מחייב הסדר שמירה מותאם באישור, ובמודלים חדשים יש תוספת מחיר של 10%. ישראל לא מופיעה ברשימה.
- גישת עובדים
- ב-API וב-Business, הגישה מוגבלת לעובדים מורשים, לצורך תמיכה הנדסית, חקירת שימוש לרעה ועמידה בחוק. בנוסף יש קבלנים חיצוניים שמחויבים בסודיות, ורק לבדיקת שימוש לרעה. ב-Enterprise, עובדים ניגשים רק לטיפול בתקלה, ברשות מפורשת של הלקוח או כשהחוק מחייב.
- תקנים
- SOC 2 Type 2, ISO/IEC 27001, 27017, 27018 ו-27701, ו-ISO/IEC 42001, לפי פורטל האמון של OpenAI. הסכם עיבוד נתונים (DPA) זמין ל-API, ל-Business ול-Enterprise.
- מתי מתאים למשרד
- לעבודה בהיקף גדול דרך API, כשהעיבוד מחוץ לישראל מקובל על המשרד. כשצריך עיבוד באירופה או אפס שמירה, מתחילים בבקשה מסודרת מהספק.
- צרכנים מול מסחרי
- ב-ChatGPT Free, Plus ו-Pro, השיתוף לאימון פעיל כברירת מחדל, ומכבים אותו בהגדרה "Improve the model for everyone". גם אחרי הכיבוי, דירוג של תשובה מאפשר שימוש בכל השיחה לאימון.
- מקורות
Google Gemini. השכבה החינמית, בתשלום ו-Vertex AI.
- אימון
- בשכבה החינמית של Gemini API ו-AI Studio, Google משתמשת בתוכן כדי לשפר ולפתח את המוצרים שלה, ובודקים אנושיים עשויים לקרוא אותו. בתנאים עצמם Google מבקשת לא לשלוח שם מידע רגיש או אישי. בשכבה בתשלום, כלומר פרויקט עם חיוב פעיל, התוכן לא משמש לשיפור המוצרים. ב-Vertex AI, Google לא מאמנת מודלים על המידע בלי הרשאה מראש.
- שמירה
- לפי מדיניות השימוש של Gemini API, הבקשות והתשובות נשמרות 55 יום, לזיהוי הפרות, לבטיחות ולצרכים משפטיים. התנאים של השכבה בתשלום אומרים רק "לתקופה מוגבלת" לבדיקה מול הספק. מידע שמשתמש בחיפוש של Google או במפות נשמר 30 יום. ב-Vertex AI, Google עשויה לתעד בקשות כדי לזהות שימוש לרעה, ומשך השמירה לבדיקה מול הספק.
- מחיקה ואפס שמירה
- ל-Gemini API אין אפס שמירה מובטח, ו-Google עצמה מפנה למי שצריך את זה ל-Vertex AI. ב-Vertex מגיעים לאפס שמירה בשילוב של כמה הגדרות: תיעוד הבקשות כבוי, מטמון כבוי, store=false, ובלי חיבור לחיפוש ולמפות. תהליך הבקשה לפטור מניטור שימוש לרעה לבדיקה מול הספק.
- מיקום
- ב-Gemini API אין בחירת אזור. ב-Vertex AI אפשר לבחור את ארה״ב, את האיחוד האירופי (שלא כולל את בריטניה ושווייץ), ואזורים בודדים לפי מודל. נקודת הקצה הגלובלית לא מבטיחה מיקום. אזור תל אביב לא מופיע ברשימת האזורים של המודלים הגנרטיביים.
- גישת עובדים
- ב-Gemini API, בדיקה אנושית נעשית רק על ידי עובדים מורשים של Google. בשכבה החינמית התוכן מנותק מהחשבון לפני הבדיקה. ב-Vertex AI, בדיקה אנושית לבדיקה מול הספק.
- תקנים
- Vertex AI נכלל ב-ISO 27001 וב-ISO 42001 של Google Cloud. האם Gemini API ו-AI Studio נכללים בהסמכות לבדיקה מול הספק. בשכבה בתשלום חל הסכם עיבוד הנתונים של Google Cloud, שבו Google היא מעבד מידע.
- מתי מתאים למשרד
- למסמכי לקוחות מתאימים רק השכבה בתשלום או Vertex AI. ב-Vertex יש בחירת אזור ואפס שמירה. השכבה החינמית מתאימה לשאלות כלליות בלבד.
- צרכנים מול מסחרי
- באפליקציית Gemini לצרכנים, כשהגדרת הפעילות פועלת, השיחות משמשות לשיפור. שיחות שבודקים אנושיים קראו נשמרות עד שלוש שנים. ב-Gemini בתוך Google Workspace, השיחות לא נבדקות על ידי אנשים ולא משמשות לאימון מחוץ לארגון בלי הרשאה.
- מקורות
- Gemini API Additional Terms (נפתח בחלון חדש), בתוקף מ-23.3.2026
- Gemini API usage policies (נפתח בחלון חדש)
- Gemini API zero data retention (נפתח בחלון חדש)
- Vertex AI data governance (נפתח בחלון חדש)
- Vertex AI zero data retention (נפתח בחלון חדש)
- Vertex AI data residency (נפתח בחלון חדש)
- Gemini Apps privacy hub (נפתח בחלון חדש), עודכן 26.10.2026
- נבדק ב-3.11.2026
Microsoft Azure OpenAI. מודלי OpenAI בענן של מיקרוסופט.
- אימון
- הבקשות והתשובות לא משמשות לאימון מודלי בסיס בלי הרשאה או הוראה של הלקוח. הן לא מגיעות ל-OpenAI, והמודלים לא מתקשרים עם מערכות של OpenAI.
- שמירה
- לצורך ניטור שימוש לרעה, הנתונים נשמרים במאגר נפרד ללקוח, בגיאוגרפיה שבה נמצא המשאב שלו. הדף הרשמי לא נוקב היום במספר ימים לבדיקה מול הספק. תכונות ששומרות מידע, כמו Responses, Assistants, קבצים, batch ו-fine-tuning, שומרות אותו בחשבון ה-Azure של הלקוח, מוצפן, והלקוח יכול למחוק אותו בכל זמן.
- מחיקה ואפס שמירה
- לקוחות שעומדים בקריטריונים נוספים יכולים להגיש בקשה לניטור מותאם (modified abuse monitoring). אחרי אישור, התוכן לא נשמר לבדיקה אנושית, אבל בדיקה אוטומטית עדיין עשויה לפעול. במודלים מתקדמים הקריטריונים מחמירים יותר. הקריטריונים המדויקים לבדיקה מול הספק.
- מיקום
- בפריסה רגילה העיבוד נעשה בגיאוגרפיה שבחרתם. בפריסת Global העיבוד יכול להתבצע בכל גיאוגרפיה, ובפריסת DataZone בתוך אזור של ארה״ב או של האיחוד האירופי. בכל הפריסות המידע השמור נשאר בגיאוגרפיה של הלקוח. יש אזור Azure בישראל (Israel Central). זמינות מודלי OpenAI בו לבדיקה מול הספק, כי ברשימת האזורים שבדקנו הוא לא מופיע.
- גישת עובדים
- בדיקה אנושית רק לתוכן שסומן, על ידי עובדים מורשים של מיקרוסופט, מעמדות מאובטחות ובאישור לזמן מוגבל. בפריסה באזור הכלכלי האירופי, הבודקים נמצאים באזור הזה. מי שאושר לניטור מותאם פטור מבדיקה אנושית.
- תקנים
- העיבוד כפוף להסכם הגנת הנתונים של מיקרוסופט (DPA). Azure מחזיקה ב-SOC 2 וב-ISO 27001. האם Azure OpenAI נכלל במפורש בהיקף הביקורת לבדיקה מול הספק.
- מתי מתאים למשרד
- למשרד שכבר עובד עם Microsoft 365 או Azure, ורוצה את מודלי OpenAI תחת החוזה הארגוני של מיקרוסופט, עם בחירת אזור.
- מקורות
AWS Bedrock. מודלים של כמה ספקים בענן של אמזון.
- אימון
- התוכן לא משמש לשיפור מודלי הבסיס ולא מועבר לספקי המודלים. כל ספק, כמו Anthropic או Meta, מקבל חשבון פריסה בבעלות AWS, ולספק עצמו אין גישה אליו. בכוונון של מודל, העבודה נעשית על עותק פרטי שלו.
- שמירה
- Bedrock עובד במודל של אפס גישה למפעיל. במצב השמירה none, הבקשות והתשובות לא נכתבות לאחסון קבוע. החריגים: במודלי OpenAI ב-Bedrock, תעבורה חשודה נשמרת עד 30 יום לזיהוי אוטומטי. כמה ממודלי Claude החדשים מחייבים שמירה של כל התעבורה עד 30 יום, ובדיקה אנושית של AWS לתוכן שסומן. במודלים האלה ספק המודל עצמו לא בודק את התוכן. יומנים נשמרים רק אם הלקוח הפעיל אותם.
- מחיקה ואפס שמירה
- מגדירים אפס שמירה לפי אזור, ברמת חשבון או פרויקט, דרך ה-API. הזכאות נבדקת לכל חשבון ולכל מודל. הזכאות למודלי Claude מנוהלת על ידי Anthropic.
- מיקום
- המידע מוצפן ונשמר באזור שבו עובדים. Bedrock זמין באזור תל אביב מספטמבר 2025. בפרופיל גיאוגרפי, הבקשה יכולה לעבור לאזורים אחרים באותה גיאוגרפיה, ובפרופיל Global לכל אזור בעולם. לפי טבלת הזמינות, מודלי Claude החדשים זמינים מתל אביב רק בפרופיל Global, כך שהעיבוד נעשה מחוץ לישראל. האם יש מודל שרץ בתוך אזור תל אביב לבדיקה מול הספק.
- גישת עובדים
- אפס גישה למפעיל, חוץ מהבדיקה האנושית של AWS במודלים שמחייבים אותה, כמתואר בסעיף השמירה.
- תקנים
- Bedrock נכלל בדוחות SOC 1, 2 ו-3, ובהסמכות ה-ISO של AWS. הוא עומד ב-GDPR, וזכאי ל-HIPAA. אופן הצירוף של ה-DPA של AWS לחוזה לבדיקה מול הספק.
- מתי מתאים למשרד
- למשרד שכבר עובד ב-AWS, או שרוצה כמה ספקי מודלים מאותו חשבון ובאותו חוזה. לפני שבוחרים מודל, בודקים את מצב השמירה שהוא דורש ואת האזור שבו הוא זמין.
- מקורות
מודלים פתוחים. Llama, Qwen ו-DictaLM בשרת שלכם.
- אימון
- המשרד מוריד את קובצי המודל ומריץ אותם אצלו, והמידע נשאר על השרת. הרישיונות לא מחייבים לשלוח מידע ליצרן המודל. אם רוצים לאמן את המודל על המונחים של המשרד, האימון נעשה גם הוא בשרת.
- שמירה
- המשרד קובע מה נשמר, איפה וכמה זמן. אפשר לשמור רק את התשובה הסופית ולמחוק את השאר.
- מחיקה ואפס שמירה
- מובנים. אין צד שלישי שצריך לבקש ממנו.
- מיקום
- בשרת במשרד, או בשרת פרטי בענן באזור שבוחרים, כולל ישראל.
- גישת עובדים
- רק מי שהמשרד מרשה, לפי הרשאות לתיקים. כך אפשר לשמור גם על חומה סינית בין צוותים.
- תקנים
- יצרן המודל לא מספק הסמכה, כי הוא לא מעבד את המידע. האבטחה באחריות המשרד, או באחריות ספק השרת, ש-SOC 2 ו-ISO 27001 שלו רלוונטיים.
- רישיונות
- Llama 4: רישיון Llama 4 Community License, שמתיר שימוש מסחרי. מעל 700 מיליון משתמשים בחודש צריך רישיון נפרד. יש חובת ייחוס ("Built with Llama"), וחובה לעמוד במדיניות השימוש של Meta.
- Qwen3: רישיון Apache 2.0, שמתיר שימוש מסחרי.
- DictaLM 3.0, מודל עברי של דיקטה: רישיון Apache 2.0.
- מתי מתאים למשרד
- לחומר החסוי ביותר, לתיקים רגישים ולמשימות ממוקדות, כמו חילוץ נתונים, סיכום ושליפה מתוך המסמכים של המשרד. במשימות פתוחות ומורכבות, המודלים בענן עדיין חזקים יותר. לכן כדאי לבדוק את המודל הפתוח על דוגמאות אמיתיות לפני שמחליטים. איך בודקים מודל פתוח.
- מקורות
- Llama 4 Community License (נפתח בחלון חדש), בתוקף מ-5.4.2025
- Qwen3 ב-GitHub (נפתח בחלון חדש)
- DictaLM 3.0 ב-Hugging Face (נפתח בחלון חדש)
- נבדק ב-3.11.2026
לעורכי דין ולשמאים. איך זה מתחבר לעבודה.
ב-2026 פרסמה ועדת האתיקה הארצית של לשכת עורכי הדין גילוי דעת עדכני על שימוש ב-AI (את/60/24). לפיו, מערכת נחשבת סגורה רק כשיש התחייבות חוזית ברורה של הספק: המידע נשאר בסביבה מבוקרת, לא משמש לאימון, ונגיש רק במידה הנדרשת. הקובע הוא החשבון, הגרסה וההגדרות בפועל, ולא השם השיווקי. כל השאר נחשב מערכת פתוחה, ואליה אין להזין מידע מוגבל של לקוח, כנקודת מוצא. התנאים בעמוד הזה הם בדיוק מה שבודקים מול ספק. איך המערכת שלנו נבנתה לפי גילוי הדעת.
גם שמאים עובדים עם מידע של לקוחות ועם נתוני עסקאות. אותם עקרונות חלים: עבודה דרך API מסחרי או שרת במשרד, ושיקול הדעת המקצועי נשאר אצל השמאי. המערכת למשרדי שמאות.
שאלות נפוצות.
האם Claude מתאמן על המידע שלי?
בגישה המסחרית, כלומר API, Claude Team ו-Enterprise, התנאים המסחריים של Anthropic קובעים שהיא לא מאמנת מודלים על תוכן הלקוח. בתוכניות לצרכנים (Free, Pro ו-Max), המשתמש בוחר אם לאפשר אימון. מי שמאפשר, השיחות שלו נשמרות עד חמש שנים.
האם ChatGPT מתאמן על מה שאני כותב?
ב-ChatGPT החינמי, ב-Plus וב-Pro, השיתוף לאימון פעיל כברירת מחדל, ואפשר לכבות אותו בהגדרות. ב-API, ב-Business וב-Enterprise, המידע לא משמש לאימון כברירת מחדל.
האם מותר לעורך דין להשתמש ב-ChatGPT?
גילוי הדעת העדכני של לשכת עורכי הדין (2026) לא אוסר שימוש. הוא מבחין לפי התנאים בפועל. חשבון שאין לגביו התחייבות חוזית ברורה שהמידע לא ישמש לאימון וישאר בסביבה מבוקרת, כמו ChatGPT החינמי, נחשב פלטפורמה פתוחה. אליה אין להזין מידע מוגבל של לקוח, כנקודת מוצא. חריגה אפשרית רק בנסיבות חריגות ובהסכמה מדעת, מפורשת וקונקרטית של הלקוח. חשבון בתנאים מסחריים מתאימים יכול להיחשב פלטפורמה סגורה, אחרי שעורך הדין בדק את החשבון, הגרסה וההגדרות. בכל מקרה, עורך הדין מאמת כל תוצר ואחראי לו.
מה זה Zero Data Retention?
זה הסדר שבו הספק לא שומר את הבקשות והתשובות אחרי שהתשובה נשלחה. אצל Anthropic ו-OpenAI הוא ניתן באישור מראש, ולא חל על כל התכונות. גם תחתיו, תוכן שסומן כהפרה חמורה עשוי להישמר.
אפשר שהמידע יעובד בישראל?
ל-AWS יש אזור בתל אביב, ול-Azure יש אזור בישראל. לפי המסמכים שבדקנו, מודלי Claude החדשים זמינים מתל אביב רק בפרופיל גלובלי, ומודלי OpenAI לא מופיעים ברשימה של האזור הישראלי ב-Azure. הדרך הבטוחה לעבד מידע בישראל היא מודל פתוח בשרת במשרד, או בשרת פרטי באזור ישראלי.
Gemini החינמי מתאים למסמכי לקוחות?
לפי התנאים של Google, בשכבה החינמית התוכן משמש לשיפור המוצרים ובודקים אנושיים עשויים לקרוא אותו. Google עצמה מבקשת לא לשלוח שם מידע רגיש. למסמכי לקוחות מתאימות השכבה בתשלום או Vertex AI.
מתי עדיף מודל פתוח בשרת במשרד?
כשהחומר חסוי במיוחד, כשצריך הפרדה מלאה בין תיקים, או כשהמשרד רוצה שהמידע לא יצא מהרשת שלו. מודל פתוח מצליח במשימות ממוקדות, ולכן בודקים אותו קודם על דוגמאות מהמשרד.
