25 שאלות רכש לספקי צ'אטבוט AI

באילו אזורים נשמרים נתוני לקוח במנוחה?

SLAtech: אירוח בתחום השיפוט שלכם זמין לפי בקשה (פריסות Enterprise); פריסות חד-דייריות יכולות להיצמד לאזור אחד.

אילו קבלני-משנה מעבדים נתוני לקוח ואיפה?

SLAtech: לפי קטגוריה: ספק אירוח ענן, ספק מודל-השפה שלנו (ארה"ב, הסקת LLM), ספק חיפוש-וקטורי, ספק ניטור שגיאות (ארה"ב, שגיאות), ספק CDN ואבטחת קצה (קצה גלובלי, WAF / CDN), ספק אימייל טרנזקציוני (ארה"ב, אימייל טרנזקציוני). רשימת הקטגוריות ב-/he/sub-processors/ נשמרת עדכנית תוך 14 ימים משינוי. הרשימה המלאה עם שמות הספקים נמסרת לפי בקשה, תחת הסכם סודיות (NDA) או במסגרת הסכם עיבוד הנתונים (DPA) שלנו.

אילו סעיפי חוזה סטנדרטיים מנהלים העברות מחוץ ל-EEA?

SLAtech: SCC 2021/914 - תבנית הנציבות האירופית הנוכחית. הערכת השפעת-העברה זמינה לבקשה.

האם ניתן להצמיד תושבות נתוני לקוח לאזור יחיד?

SLAtech: כן - מסלול Enterprise מציע פריסה חד-דיירית הצמודה לאזור אחד לבחירתכם. מסלולים רב-דיירייים (Starter / Pro) עוברים failover אוטומטית בין אזורים.

האם גיבויים מאוחסנים באותו אזור כמו הנתונים הראשיים?

SLAtech: כן. גיבויים יומיים עם שמירה של 35 ימים; שחזור לנקודת-זמן בתוך 24 השעות האחרונות. אזור הגיבוי תואם לראשי אלא אם הלקוח מצמיד אחרת.

האם הספק תואם SOC 2?

SLAtech: דו"ח Type I מתוכנן לרבעון 3 2026; Type II רבעון 2 2027. בקרות תפעוליות הרשומות ב-/he/security/ ניתנות לביקורת עצמאית לפי בקשה.

האם הספק מוסמך ISO 27001?

SLAtech: הסמכה מתוכננת לרבעון 4 2026. היקף ה-ISMS = תשתית ייצור + מערכות עיבוד נתוני-לקוח.

האם הספק זכאי-BAA תחת HIPAA?

SLAtech: כן - במסלול Enterprise עם פריסה חד-דיירית. תבנית BAA סטנדרטית זמינה דרך security@slatech.ai.

האם הספק תואם-GDPR ויחתום DPA?

SLAtech: כן - DPA מבוצע בהרשמת Enterprise; תבנית DPA סטנדרטית ניתנת להורדה לסקירה.

איך מנוהל היקף PCI-DSS של הספק?

SLAtech: SLAtech אינה מאחסנת, מעבדת או משדרת נתוני בעל-כרטיס - תשלומים מטופלים על-ידי ספק תשלומים חיצוני ברמת PCI-DSS Level 1. SAQ-A חל.

תאר הצפנה במנוחה ובתעבורה.

SLAtech: AES-256-GCM במנוחה, TLS 1.2+ בתעבורה עם HSTS preload. רוטציית מפתחות רצה שנתית + בשינויי כוח-אדם.

תאר בקרות זהות, אימות והרשאה.

SLAtech: Argon2id hash סיסמה, מדיניות סיסמה לכל-משתמש, RBAC, יומן ביקורת של פעולות מנהל. SAML SSO במסלול Enterprise (Okta, OneLogin, Azure AD, Google Workspace).

תאר את תוכנית ניהול הפגיעויות.

SLAtech: עדכוני תלויות Dependabot בייצור, ניתוח סטטי GitHub CodeQL בכל PR, בדיקת חדירה חיצונית שנתית (הבאה רבעון 4 2026), מדיניות גילוי פגיעויות מתואמת.

איך מתגלים ומדווחים אירועי אבטחה?

SLAtech: ניטור שגיאות לכל שירות backend עם ניקוי PII, ניטור עסקאות סינתטיות בתדר 5-דקות, דף סטטוס בזמן-אמת ב-status.slatech.ai. SLA התראת-אירוע: תוך 24 שעות לאירועים משמעותיים (יישור NIS2).

מהו מודל התמחור?

SLAtech: תמחור מסלול-קבוע בחמישה מסלולים: Free $0/חודש, Starter $49/חודש, Pro $249/חודש, Enterprise $499/חודש, Custom Solutions מותאם. כל מסלול כולל מכסה חודשית של פתרונות (Free 100, Starter 500, Pro 5,000, Enterprise 15,000); מעבר לה מוסיפים קיבולת או עוברים למסלול גבוה יותר. אין חיוב לפי-פתרון או לפי-הודעה.

האם יש מסלול חינמי?

SLAtech: כן - מסלול Free קבוע ב-$0/חודש, ללא צורך בכרטיס-אשראי. שדרוג לכל מסלול בתשלום (Starter / Pro / Enterprise) או Custom Solutions לפי בחירת הקונה.

מה כלול ב-MSA הסטנדרטי?

SLAtech: DPA תואם-GDPR, רשימת קבלני-משנה, הפניות SCC 2021/914, SLA זמינות 99.9% עם זיכויי שירות במסלול Enterprise.

מהי מדיניות הסיום ויצוא נתונים?

SLAtech: סיום לנוחות בהתראה של 30 ימים. בסיום, נתוני לקוח ניתנים ליצוא ל-90 ימים (תוכן ידע Markdown / JSON + היסטוריית שיחות JSONL). אחר-כך נמחקים לצמיתות.

מהו זמן-עד-ווידג'ט-ראשון-חי טיפוסי?

SLAtech: 10-30 דקות שירות-עצמי לווידג'ט האתר. Telegram ו-WhatsApp Business מוסיפים עוד 20 דקות. אין צורך במעורבות יועץ-הטמעה.

אילו אינטגרציות מסופקות מהקופסה?

SLAtech: Telegram, WhatsApp Business (Cloud API, המספר שלכם), Shopify, Google Calendar, Zapier, webhook JSON-POST גנרי (ל-CRMs פנימיים). HubSpot, Salesforce ו-Pipedrive מחוברים דרך webhook הלידים החתום במסלול Pro ומעלה, ישירות או דרך Zapier / Make - אין מחברי CRM מובנים. WhatsApp מתחבר עם מספר ו-token משלכם ב-Cloud API; חיבור בלחיצה אחת דרך Meta ממתין לבדיקה של Meta.

אילו פורמטי ידע נתמכים לקליטה?

SLAtech: PDF, DOCX, טקסט רגיל, Markdown, דפי אתר שנגרדו, העלאת זוגות-FAQ, כתיבת מאמרים ידנית. חלוקה-לקטעים ובניית embeddings רצות כעבודת Worker; הפיוס רץ לילית.

מהי שקיפות הכנסות / מסלול-הכנסה של הספק?

SLAtech: פרטית; מובלת על-ידי המייסד. זכויות יצוא-נתוני לקוח שורדות אירועי חדלות-פירעון של הספק לפי סעיף ההמשכיות של ה-MSA.

מהי עמדת התאוששות מאסון?

SLAtech: RTO 4 שעות, RPO שעה. גיבויים יומיים עם שמירה 35 ימים; failover רב-אזורי לזמינות גבוהה. ספר-הפעלה של DR נבדק רבעונית.

איך מנוהל סיכון ריכוז על ספקי LLM?

SLAtech: שכבת הפשטה רב-ספקית - ספק מודל-שפה ראשי, וספקים חלופיים זמינים במסלול Enterprise ל-failover או הצמדה לכל-משתמש. החלפת ספק אינה דורשת הגירה בצד-הלקוח.

איך מתגלות רגרסיות הערכה / איכות?

SLAtech: אין חבילת הערכה ואין לוח-תוצאות. תשובות הבנויות על תוכן שאוחזר מנוקדות על עובדתיות ומסומנות כשאינן נתמכות, לכל שאילתה, וגלויות ללקוח - /he/eval/ מסביר מה תדרוש השוואה שאפשר לפרסם.