גרמניה
השרתים הראשיים ומסד הנתונים, באחסון של Hetzner.
אבטחהזמינה עכשיו
איפה הנתונים שלכם נשמרים, ואיך הם מוגנים.
עובדות פשוטות, נכון לנובמבר 2026. מדיניות הפרטיות שלנו היא הנוסח המחייב.
מוצפן
HTTPS בדרך. AES-256 לקבצים השמורים.
אפשרות אירופית
בוחרים לכל קובץ מיקום באיחוד האירופי בלבד.
גיבוי לילי
מסד הנתונים מגובה ומוצפן בכל לילה.
איפה הנתונים נמצאים
שלושה מקומות, בשמם.
שרתים ומסד נתונים
Hetzner, גרמניה.
קבצים
Cloudflare R2. אפשר לבחור לכל קובץ מיקום באיחוד האירופי בלבד.
מחשבי ה-GPU שלנו
אלה שאנחנו מפעילים בעצמנו נמצאים בישראל.
בקשות AI
האפליקציה שואלת קודם.
ספקים חיצוניים
חלק מבקשות ה-AI נשלחות אל Google Vertex AI, או אל שרתי GPU של RunPod שעשויים להיות במדינות אחרות.
על המכשיר
פעולות שרצות על המכשיר לא שולחות אליהם דבר.
הצפנה וגיבויים
בדרך, בשמירה ובגיבוי.
בדרך
HTTPS/TLS בין האפליקציות לשרתים שלנו.
בשמירה
Cloudflare R2 מצפין את הקבצים השמורים ב-AES-256.
KolChat
הודעות ושיחות מוצפנות מקצה לקצה, לפי התכנון של פרוטוקול Signal.
גיבויים
גיבוי מוצפן של מסד הנתונים בכל לילה. בתרגיל שחזור ב-16 באוקטובר 2026 מסד הנתונים חזר לפעולה תוך 33 דקות. מאז 22 באוקטובר 2026 התרגיל חוזר מדי חודש.
ארגונים
שליטה למנהלים, פרטיות לחברים.
תפקידים ויומן ביקורת
בעלים, מנהל, חבר וצופה. ייצוא יומן ביקורת ל-12 חודשים.
מכשירים
אפשר לנתק, לנעול או לנקות מכשיר מפורטל הניהול.
קישורי שיתוף
קישורים שחברי ארגון משתפים פגים כברירת מחדל אחרי 30 יום.
קבצים פרטיים
מנהלים רואים את המרחבים הארגוניים, אף פעם לא את הקבצים הפרטיים של החברים.
הספקים שלנו
למה כל אחד משמש.
Hetzner
אחסון שרתים, גרמניה.
Cloudflare
אחסון קבצים ואתרים.
כניסה לחשבון ו-Vertex AI.
RunPod
מחשוב GPU.
Firebase
כניסה לחשבון.
מה קיים ומה מתוכנן
קיים
- תפקידים, ייצוא יומן ביקורת, שליטה במכשירים וקישורי שיתוף שפגים אחרי 30 יום, לארגונים.
- גיבויים מוצפנים ותרגילי שחזור חודשיים.
מתוכנן, נכון לנובמבר 2026
- אימות דו-שלבי וכניסה אחודה (SAML, OIDC).
- SOC 2: במפת הדרכים, וההכנה ל-Type I כבר מתבצעת.
שאלות ותשובות
איפה הנתונים שלי נשמרים?
השרתים הראשיים ומסד הנתונים בגרמניה. הקבצים ב-Cloudflare R2, עם אפשרות של מיקום באיחוד האירופי בלבד לכל קובץ. מחשבי ה-GPU שאנחנו מפעילים בעצמנו נמצאים בישראל.
ספק AI רואה את התוכן שלי?
רק כשאתם משתמשים בתכונת AI בענן, והאפליקציה שואלת קודם. תכונות שרצות על המכשיר לא שולחות דבר לספקי AI.
צ'אטים ושיחות הם פרטיים?
הודעות ושיחות ב-KolChat מוצפנות מקצה לקצה. הן עדיין לא עברו ביקורת עצמאית.
מנהלים יכולים לקרוא קבצים פרטיים?
לא. מנהלים רואים את המרחבים הארגוניים, אף פעם לא את הקבצים הפרטיים של החברים.
יש ל-KolHive הסמכת אבטחה?
עדיין לא. SOC 2 נמצא במפת הדרכים שלנו, וההכנה ל-Type I כבר מתבצעת. חלק מהספקים שלנו מפרסמים הסמכות משלהם, והן שלהם ולא של KolHive.
יש אימות דו-שלבי או כניסה אחודה?
שניהם מתוכננים. נעביר אותם ל״קיים״ כשיהיו זמינים.
עוד על קולהייב
- לעסקיםמרחב ארגוני, תפקידים, פורטל ניהול והתקנה לכל המחשבים.
- AI פרטימודל במחשב שלכם, קבצים שנשארים אצלכם, ואפליקציות שמבקשות רשות.
- צ'אט מוצפןKolChat: צ'אטים, שיחות ופגישות בהצפנה מקצה לקצה.
- מערכת הפעלה של AIמהי מערכת הפעלה של AI, ולמה קולהייב היא כזו.
שאלות על אבטחה?
כתבו לנו ונענה.