מדיניות פרטיות
1. סקירה
לינק למשפט הוא תוסף כרום מבית Tuval AI ("Tuval AI", "אנחנו"). הוא קורא את נתוני התיקים של עורך הדין עצמו מפורטל נט המשפט, בחלון שעורך הדין כבר מחובר אליו, ומעתיק אותם לחשבון הגוגל של עורך הדין. הוא אינו משנה דבר בתיקים שלכם בפורטל, וכותב רק לחשבון הגוגל שלכם. דבר אחד כדאי לדעת מראש: פתיחת מסמך כדי לשמור אותו עשויה לסמן את המסמך כ"נקרא" בפורטל עצמו. פירוט בסעיף 2.
Tuval AI אינה מפעילה שרת עבור לינק למשפט ואינה מקבלת ממנו שום מידע: לא נתוני תיקים, לא מסמכים, לא נתוני חשבון גוגל ולא נתוני שימוש. הנתונים עוברים בין הדפדפן שלכם, הפורטל, ובין חשבון הגוגל שלכם.
Link LaMishpat's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
את Google API Services User Data Policy אפשר לקרוא באתר של גוגל.
לינק למשפט הוא כלי פרטי ועצמאי. הוא אינו קשור להנהלת בתי המשפט או למערכת נט המשפט, אינו מאושר על ידי מי מהן ואינו מטעמן. הכלי פועל מטעם המשתמש בלבד, עם ההתחברות והסשן של המשתמש עצמו.
2. איזה מידע התוסף מעבד
מה התוסף קורא
התוסף פותח, בלשונית ברקע, רק דפים של פורטל נט המשפט שרשמתם בהגדרות שלו (דף הבית, דף פרטי תיק או דף תיק נייר), קורא מהם את הרשימות המוצגות, וסוגר את הלשונית. הוא קורא עמודות מוגדרות מראש בלבד. בפועל מדובר ב:
- מספרי תיק, ושמות תיקים כפי שהם מוצגים בפורטל, שעשויים לכלול שמות של בעלי דין;
- פרטי מסמכים כפי שהם מוצגים ברשימות: סוג המסמך, תאריך ההגשה, התיאור, הסטטוס ושם הצד שמוצג לצידו;
- החלטות אחרונות ומסמכים אחרונים בדף הבית, ושורות פרטי התיק כפי שהן מוצגות (למשל הטענה, סכום התביעה וסטטוס התיק);
- תאריך ושעת הדיון הבא, כשהדף מציג אותם.
מה התוסף לא קורא, לא שומר ולא שולח
סיסמאות, עוגיות, אסימוני התחברות (SSO או סשן), ViewState, מספרי זהות, ו-HTML גולמי של דף. יש לכך שתי שכבות הגנה:
- התוסף קורא רק רשימה קבועה של עמודות, ואף אחת מהן אינה שדה זהות או סיסמה. לפני כל שליחה הוא בודק שהמטען אינו נושא מפתחות מסוג זה.
- ה-Apps Script שאתם מפעילים בודק זאת שוב בקבלה, ודוחה בקשה שיש בה מפתח כזה, או ערך שנראה כמו HTML גולמי, כמו ViewState, כמו אסימון JWT, או כמו מספר זהות ישראלי (מחרוזת של תשע ספרות עם ספרת ביקורת תקינה).
אלה בקרות, לא הבטחה על תוכן חופשי: עמודות טקסט חופשי, כמו תיאור מסמך, אינן נסרקות לאיתור מספר זהות שמופיע בתוך משפט. הבדיקה בקבלה תופסת ערך שהוא מספר זהות בפני עצמו.
מה התוסף עושה בפורטל, ומה לא
- הוא לא משנה את התיק שלכם בפורטל. הוא לא שולח טפסים, לא משלם, לא פותח תיקים ולא נוגע במועדפים. הוא לא מתחבר בשמכם, ואם אין סשן מחובר הוא עוצר ומדווח. אם הפורטל מציג captcha, התוסף עוצר את הסבב ומדווח; הוא לא פותר captcha ולא מנסה לעקוף אותו.
- הוא כותב רק לחשבון הגוגל שלכם: לגיליון, ליומן ולדרייב שלכם.
- הסתייגות אחת, ואנחנו אומרים אותה במפורש: פתיחת מסמך כדי לשמור אותו עשויה לסמן את המסמך כ"נקרא" בפורטל עצמו. זו החלטה מכוונת בתכנון, כי כדי לשמור מסמך צריך לפתוח אותו. בכל מקרה הפורטל אינו נשאר בדיוק כפי שהיה.
3. לאן הנתונים נשלחים
- אל ה-Web App שלכם. התוסף שולח את מה שקרא אל כתובת Web App של Google Apps Script שאתם עצמכם פרסתם בחשבון הגוגל שלכם. כל שליחה חתומה בסוד משותף שאתם מגדירים, ויש לה הגנה מפני שליחה חוזרת. ה-Web App מעדכן גיליון אחד שבבעלותכם, ואם הגדרתם יומן, אירוע לכל דיון. Tuval AI אינה צד בתעבורה הזאת ואינה רואה אותה.
- אל Google Drive שלכם. כשהתוסף שומר מסמך, הוא מעלה אותו ישירות מהדפדפן אל ה-API של גוגל דרייב, לתיקייה בדרייב שלכם, באמצעות ההרשאה
drive.file(סעיף 5). אסימון הגישה לגוגל אינו נשלח לשום מקום אחר: לא ל-Apps Script, לא ללוג ולא לכתובת. - לשום מקום אחר. התוסף אינו שולח נתונים לשרת של Tuval AI, לשירות ניתוח נתונים, לפרסום או למודל בינה מלאכותית.
4. הרשאות הכרום, בשפה פשוטה
התוסף מצהיר על ארבע הרשאות ועל הרשאת אתר אחת. זה מה שכל אחת מהן מאפשרת, ולמה.
storage
שמירת ההגדרות שלכם באחסון של התוסף בדפדפן: כתובת ה-Web App, הסוד המשותף, רשימת הדפים לעקוב אחריהם, קצב הסבבים, והתוצאה של הסבב האחרון. האחסון נמצא במחשב שלכם בלבד.
alarms
שעון מתעורר לסבבים המחזוריים. ברירת המחדל היא סבב אחת לשתי דקות, ואפשר לשנות אותה בהגדרות. בלי ההרשאה הזאת התוסף לא יוכל לרוץ מעצמו.
scripting
הזרקת קוד הקריאה של התוסף עצמו (קבצים שנארזים בתוך התוסף, לא קוד מהרשת) ללשונית של הפורטל שנפתחה לסבב. היא פועלת רק באתר המותר לתוסף, ראו בהמשך.
identity
קבלת אסימון גישה לגוגל דרייב מהחשבון שמחובר לכרום, עבור ההרשאה היחידה שהתוסף מבקש מגוגל. בפעם הראשונה כרום מציג מסך הסכמה. סבב מתוזמן אף פעם לא מקפיץ חלון: רק סבב שהתחלתם ידנית.
https://securesso.court.gov.il/*
הרשאת האתר היחידה. היא מאפשרת לתוסף לפתוח ולקרוא דפים של פורטל נט המשפט בלבד. התוסף אינו מבקש גישה לאף אתר אחר, ואינו קורא את שאר הלשוניות שלכם.
5. גישה לחשבון גוגל
התוסף מבקש הרשאת OAuth אחת בלבד:
https://www.googleapis.com/auth/drive.file
ההרשאה הזאת נותנת לתוסף גישה רק לקבצים ולתיקיות שהוא עצמו יצר בדרייב שלכם. התוסף לא יכול לראות, לקרוא, לערוך או למחוק שום דבר אחר בדרייב, אפילו אם ירצה. הוא משתמש בה כדי ליצור תיקיית שורש ותיקייה לכל תיק, להעלות אליהן מסמכים, ולמצוא קובץ שהעלה בעבר כדי לא להעלות אותו פעמיים. הוא אינו משתמש בה לשום דבר אחר, ואינו משתף את האסימון.
מה ה-Apps Script שלכם מבקש
זה אינו חלק מהתוסף. ה-Web App פועל בפרויקט Apps Script שאתם פרסתם, בחשבון שלכם, ומבקש מכם בעצמו הרשאה לגיליונות (spreadsheets) וליומן (calendar). הוא נוגע רק בגיליון שהוגדר לו, וביומן שהגדרתם לו, אם הגדרתם. הוא אינו מבקש הרשאה לדרייב.
6. שיתוף ושימוש בנתונים
- Tuval AI אינה מקבלת נתונים מהתוסף, ולכן אינה מוכרת אותם, אינה משתפת אותם עם צד שלישי, אינה משתמשת בהם לפרסום ואינה מאמנת עליהם מודלים.
- אנשים מצוות Tuval AI אינם קוראים את הנתונים שלכם: אין להם גישה אליהם.
- התוסף משתמש בנתוני גוגל רק כדי לספק את הפעולות שתיארנו כאן.
7. אחסון ואבטחה
ההגדרות, כולל הסוד המשותף, נשמרות באחסון של התוסף בדפדפן שלכם. הגיליון, היומן והדרייב נמצאים בחשבון הגוגל שלכם. מכיוון שהתוסף לא יכול להזדהות מול גוגל כדי לפנות ל-Apps Script, ה-Web App נגיש בכתובת שאינה דורשת התחברות, והחתימה בסוד המשותף היא מה שמונע מגורם אחר לכתוב אליו; לכן הסוד צריך להיות ארוך ואקראי ולהישמר אצלכם בלבד. הגיליון עשוי להכיל שמות של בעלי דין: זה חלק מהמוצר, והגיליון שלכם. מה שתשתפו ממנו, באחריותכם.
8. שמירה ומחיקה
- ביטול גישה. אפשר לבטל את הגישה של התוסף לדרייב בכל עת בכתובת myaccount.google.com/permissions.
- הסרת התוסף. הסרת התוסף מכרום מוחקת את מה שהוא שמר בדפדפן.
- הגיליון, היומן והדרייב. מה שנכתב בהם נשאר בחשבון שלכם עד שתמחקו אותו. מחיקה שלכם היא סופית: התוסף לא יוצר מחדש תיקייה, קובץ או אירוע שמחקתם.
- ה-Apps Script. אפשר למחוק את הפריסה או את הפרויקט בחשבון שלכם בכל עת.
9. שינויים במדיניות
אנחנו עשויים לעדכן את המדיניות. תאריך העדכון האחרון מופיע בראש העמוד.
10. יצירת קשר
Tuval AI, linklamishpat@tuval-ai.co.il.