פרטיות: איפה הנתונים של הסוכן האישי שלכם יושבים, ומי רואה אותם

הסוכן האישי שלכם רץ על מופע פרטי ומבודד משלכם: קונטיינר נפרד על שרת מאובטח באירופה, שאף לקוח אחר לא יכול לגשת אליו. מה שאתם כותבים לו נשלח לספק מודל ה-AI, בברירת מחדל Claude של Anthropic, כדי להפיק תשובה, והתשובה חוזרת אליכם. מעבר לזה, אף אחד לא רואה את השיחה: לא לקוחות אחרים, לא צדדים שלישיים, ולא אנחנו כחלק מהשגרה.

הפוסט הזה עובר על השאלות שאנחנו נשאלים הכי הרבה: מה הסוכן רואה, איך עובדים החיבורים, מה מגיע לספק המודל, מה קורה בקבוצות ומה קורה כשמוחקים את החשבון. ובסוף, מה אנחנו לא מבטיחים.

מה הסוכן רואה בברירת מחדל, ומה לא

כשאתם פותחים סוכן חדש, הוא מתחיל ריק. אין לו גישה ליומן, למייל, לקבצים או לאנשי הקשר שלכם. הוא רואה רק דבר אחד: ההודעות שאתם שולחים לו ישירות בוואטסאפ או בטלגרם.

זה אומר שבשבוע הראשון, אם רק שאלתם אותו שאלות וביקשתם תזכורות, כל מה שקיים אצלו זה השיחה הזאת. לא יותר.

כדאי להבחין בין שני דברים:

• מה שאתם כותבים לו: תוכן שהוא רואה, זוכר ומשתמש בו כדי לעזור לכם.
• מה שקיים בטלפון שלכם: יומן, גלריה, שיחות אחרות, אפליקציות. הסוכן לא נוגע בזה אלא אם חיברתם אותו במפורש.

הסוכן חי בתוך אפליקציית המסרים, אבל הוא לא ״בתוך הטלפון״. הוא צד בשיחה, כמו איש קשר נוסף. המופע הפרטי כלול בכל תוכנית (ראו מחירים), ואם אתם רוצים להבין מה הוא בכלל, כתבנו על זה במה זה סוכן AI אישי.

וקבוצות? הסוכן מצטרף לקבוצה רק כשאתם מכניסים אותו. ברגע שהוא בקבוצה, הוא עוקב אחרי השיחה שם כמו כל משתתף אחר, כי אחרת הוא לא יוכל לעזור בה. אם הוצאתם אותו מהקבוצה, הוא מפסיק לראות אותה. כדאי לספר לחברי הקבוצה שיש שם סוכן, גם אם זו לא חובה טכנית.

חיבורים: כל אינטגרציה היא החלטה שלכם

כדי שהסוכן ינהל לכם יומן, הוא צריך גישה ליומן. כדי שיסכם מיילים, הוא צריך גישה למייל. כל חיבור כזה הוא פעולה מודעת שאתם מבצעים, ולא משהו שקורה ברקע.

אנחנו עובדים לפי עיקרון ״ההרשאה הכי מצומצמת שצריך״:

• חיברתם יומן? הוא רואה את היומן, לא את המייל.
• ביקשתם מעקב הוצאות? הוא רואה קטגוריות של הוצאות, לא מספרי אשראי.
• כל חיבור אפשר לנתק בכל רגע, בלי לפגוע בשאר.

פרטי ההתחברות של החיבורים האלה מוצפנים במנוחה (AES-256) ובמעבר. הסוכן שלכם משתמש בהם כדי לבצע את מה שביקשתם, ולקוח אחר לא יכול להגיע אליהם, כי הוא רץ במופע נפרד לגמרי.

יש עוד שכבה שכדאי להפעיל: אישור לפני פעולות בלתי הפיכות. שליחת הודעה בשמכם, העברה כספית, מחיקת קובץ. אפשר להגדיר שהסוכן יציג לכם מה הוא עומד לעשות, ויחכה לאישור. זה מוריד את הסיכוי שטעות בניסוח תהפוך לפעולה שלא רציתם.

מה ספק המודל רואה, ומה זה אומר בפועל

כאן כדאי להיות מדויקים, כי זה החלק שהכי קל לטשטש.

הסוכן לא ״חושב״ לבד. כדי להפיק תשובה, תוכן השיחה הרלוונטי נשלח למודל השפה של ספק ה-AI. בברירת מחדל זה Claude של Anthropic, ואפשר לבחור ספק אחר. כלומר: הטקסט של מה שאתם שולחים לסוכן עובר אצל ספק המודל. אם כתבתם לו מספר טלפון של לקוח, הוא הגיע לשם. אם הדבקתם מייל שלם, גם הוא.

מה זה אומר בפועל:

• ספק המודל מעבד את הטקסט כדי להחזיר תשובה. זו הסיבה היחידה שהוא מקבל אותו.
• המופע הפרטי שלכם, הזיכרון של הסוכן והחיבורים שלו נשארים אצלנו, על השרת באירופה. ספק המודל לא מקבל גישה ליומן או למייל שלכם, רק לטקסט שהסוכן מעביר לו בכל פנייה.
• אנחנו לא מוכרים את המידע שלכם, ולא משתפים אותו עם גורמים שאינם נחוצים להפעלת השירות. הרשימה המלאה של הספקים מופיעה במדיניות הפרטיות.

שווה להוסיף מילה על הזיכרון. מה שהסוכן ״זוכר״ עליכם, ההעדפות, ההקשר, המשימות הפתוחות, נשמר במופע הפרטי שלו. זה מה שמאפשר לו להשתפר עם הזמן, וזה גם מה שנמחק כשמוחקים את החשבון. הזיכרון הזה לא עובר לספק המודל בשלמותו, רק החלקים שדרושים לפנייה הנוכחית.

אם יש לכם מידע שאתם לא רוצים שיעבור אצל אף ספק חיצוני, פשוט אל תשלחו אותו לסוכן. זה כלל פשוט, והוא עובד.

מה קורה כשמוחקים את החשבון

מחיקת החשבון מוחקת את הסוכן ואת הנתונים שלו: המופע הפרטי, הזיכרון של השיחות והחיבורים שהגדרתם. כדי שלא תקרה מחיקה בטעות, צריך להקליד משפט אישור, ואם לא התחברתם ביממה האחרונה נבקש להתחבר מחדש עם Google, או להזין את הסיסמה אם נרשמתם עם מייל.

כמה דברים שכדאי לדעת מראש:

• אחרי המחיקה, הסוכן מפסיק לענות בוואטסאפ או בטלגרם. אי אפשר לשחזר את הזיכרון שלו.
• מסמכים שאנחנו חייבים לשמור על פי חוק, כמו חשבוניות, נשמרים לתקופה הקבועה בחוק. הפרטים במדיניות הפרטיות.
• מה שכבר נשלח לספק המודל בעבר כפוף למדיניות של אותו ספק. אנחנו לא יכולים ״למחוק״ אצלו בשמכם.

אם רק רוצים הפסקה, לא חייבים למחוק. אפשר לנתק חיבורים ולהשאיר את הסוכן במקום. ואם אתם רוצים לדעת איזה מידע יש עלינו עליכם, או לקבל עותק שלו, פנו אלינו בוואטסאפ. הזכויות האלה מפורטות במדיניות הפרטיות.

חמישה הרגלים שמגנים עליכם

הצד שלנו מאובטח ככל שאנחנו יודעים. הצד שלכם תלוי בכם. חמישה הרגלים פשוטים:

1. אל תדביקו סיסמאות. לא בשיחה עם הסוכן, ולא בשום צ׳אט. אם הסוכן צריך גישה למשהו, חברו אותו דרך החיבור הרשמי, לא דרך שם משתמש וסיסמה בהודעה.
2. הפעילו אישור לפעולות בלתי הפיכות. במיוחד כל דבר שקשור לכסף או לשליחת הודעות בשמכם.
3. עברו על החיבורים אחת לכמה שבועות. חיבור שכבר לא משתמשים בו? נתקו. אין סיבה להשאיר גישה פתוחה.
4. התחילו מצומצם והרחיבו בהדרגה. שבועיים של תזכורות ושאלות לפני שמחברים את המייל. ככה לומדים איך הסוכן מתנהג לפני שנותנים לו יותר.
5. חשבו על הקבוצה לפני שמכניסים אותו. בקבוצת עבודה, שאלו את השאר. בקבוצה משפחתית, ספרו שהוא שם.

אם אתם עדיין מתלבטים באיזה ערוץ להתחיל, טלגרם או וואטסאפ לסוכן שלכם עובר על ההבדלים.

מה אנחנו לא מבטיחים

יש דברים שלא נגיד, כי הם לא נכונים או לא בשליטתנו:

• לא נבטיח שהמידע ״לא יוצא לשום מקום״. הוא יוצא לספק המודל, בכל פנייה. בלי זה אין תשובות.
• לא נבטיח אפס תקלות. אנחנו מבודדים, מצפינים ומגבילים הרשאות, אבל אף מערכת לא חסינה לחלוטין.
• לא נבטיח שהסוכן לא יטעה. מודלי AI טועים לפעמים. לכן קיים מנגנון האישור, ולכן ההמלצה להתחיל בזהירות.
• לא נדבר בשם ספק המודל. מה שהוא עושה עם הטקסט כפוף למדיניות שלו, ואנחנו מפנים אליה ולא מסכמים אותה במקומו.

מי שמעדיף לא להסתמך על ספק מנוהל בכלל, יכול להריץ סוכן לבד. כתבנו על זה במדריך OpenClaw בעברית. זה דורש יותר עבודה, אבל זו אפשרות אמיתית.

בשורה התחתונה

הנתונים שלכם יושבים במופע פרטי משלכם באירופה, והטקסט שאתם שולחים עובר אצל ספק המודל כדי לקבל תשובה. כל השאר, חיבורים, קבוצות, אישורים, נמצא בידיים שלכם ואפשר לשנות בכל רגע. שאלות? כתבו לנו בוואטסאפ ל-+972-55-250-6938, עיינו במדיניות הפרטיות, ואם החלטתם להתחיל: רוצה סוכן.