GDPR סעיף 28 · עודכן June 2026
רשימת מעבדים משניים
כל צד שלישי שמעבד נתוני משתמש מטעם SLAtech רשום למטה עם מטרה, קטגוריית נתונים, אזור ובסיס משפטי. שינויים ברשימה זו מפעילים הודעה מראש של 14 ימים לכל משתמש פעיל.
| ספק | מטרה | קטגוריית נתונים | אזור | בסיס SCC |
|---|---|---|---|---|
| Microsoft Azure | מחשוב, אחסון, רישות — ענן ראשי | כל נתוני המשתמש (DB, blob, וקטורים) | EU מערב / צפון | EU residency כברירת מחדל |
| OpenAI | הסקת LLM (GPT-4o / gpt-4o-mini) | שאלות מבקרים + הקשר מוסתר | ארה"ב | SCC 2021/914 + DPA |
| Cohere | ייצור Embedding + דירוג מחדש | חלקי מסמכים (טקסט בלבד) | EU + ארה"ב | SCC 2021/914 + DPA |
| Qdrant Cloud | אחסון מאגר וקטורי (embeddings + payload) | Embeddings + URLs מקור | EU מערב | EU residency כברירת מחדל |
| SendGrid | אימייל טרנזקציוני (התראות, DSR) | כתובות אימייל + תוכן | EU + ארה"ב | SCC 2021/914 + DPA |
| Sentry | מעקב שגיאות וניטור ביצועים | Stack traces + הקשר מסונן | EU | EU residency כברירת מחדל |
| Cloudflare | CDN, WAF, הפחתת DDoS | מטא-נתוני בקשה HTTP | קצה גלובלי | SCC 2021/914 + DPA |
| GitHub | קוד מקור, CI/CD, deploy pipeline | ללא נתוני משתמש (קוד מקור בלבד) | ארה"ב | SCC 2021/914 |
| Anthropic Claude | הסקת LLM (ניסויי ניתוב אנכי) | שאלות מבקרים + הקשר מוסתר | ארה"ב | SCC 2021/914 + DPA |