נספח להסכם-השירות — מסדיר את עיבוד מידע-הלקוחות. המשרד-הלקוח = בעל-המאגר (בקר); סטופר = מעבד; Anthropic = תת-מעבד.
בעל-המאגר (הבקר) קובע את מטרות ואמצעי-העיבוד. סטופר (המעבד) מעבדת אך-ורק לפי הוראותיו ולמטרת מתן-השירות.
עיבוד מסמכים חשבונאיים ופרטי-לקוחות — קליטה, סיווג, בקרה, דוחות ומעקב-גבייה. משך: תקופת ההתקשרות + חובות-שמירה (7 שנים).
עיבוד לפי הוראות בלבד · שמירת סודיות · אמצעי-אבטחה (הצפנה במנוחה ובמעבר, אימות-סיסמאות, בקרת-גישה, יומן-ביקורת, גיבויים) · סיוע במימוש זכויות נושאי-מידע · דיווח על אירוע-אבטחה ללא-דיחוי · החזרה/מחיקה בתום ההתקשרות.
Anthropic (Claude) — חילוץ מסמכים ב-AI (ארה"ב), בכפוף לניקוי-PII, DPA והתחייבות לתנאי-הישראלים. ספק-אירוח — אחסון עם הצפנה ובקרת-גישה.
עיבוד ה-AI ע"י Anthropic בחו"ל — בכפוף לתקנות ההעברה חוצה-הגבולות: ניקוי-מזהים לפני שליחה, הסדר-חוזי המחייב בתנאי-הישראלים, וגילוי במדיניות-הפרטיות.
המעבד יעמיד מידע להוכחת-עמידה באבטחה לפי בקשה סבירה; שינוי תת-מעבדים יימסר מראש. הדין החל: הדין הישראלי. בענייני-פרטיות נספח זה גובר.