דילוג לתוכן
New

DeepSeek V4.1 Flash free for 7 days: 10M tokens a day after a top-up of $10 or more. Until Nov 30.

How it works

לאן הנתונים שלך הולכים, במילים פשוטות.

מה כל חלק של NotHoly שומר, לכמה זמן, ומה נשאר במחשב שלך.

עדכון אחרון: 2026-11-10. גרסה 2026-11-10-1.

השרתים שלנו אף פעם לא נוגעים במטרות שלך.

השרתים שלנו אף פעם לא נוגעים במטרות שלך.

בשרתים שלנו

  • דפים ציבוריים נקראים דרך יציאה שחוסמת SSRF: רק http ו-https בפורטים 80 ו-443, כתובות פרטיות וכתובות metadata נחסמות, ולא נשלחות עוגיות.
  • קבצים שמעלים לעולם לא מורצים. כל קובץ עובר ניתוח סטטי בקונטיינר gVisor חד-פעמי, בלי רשת.
  • בלי סריקות, בלי ניצול חולשות ובלי תעבורה אקטיבית למערכות של צד שלישי.
הבקשות שלך

במחשב שלך

  • ה-CLI מריץ פקודות בטרמינל שלך. במצב ברירת המחדל הוא מבקש אישור לפני שהוא עורך קובץ או מריץ פקודה.
  • הסשנים נשמרים ב-~/.notholy/sessions עם הרשאות 600.
  • המפתח נשמר ב-keychain של המערכת (Keychain ב-macOS, libsecret ב-Linux, Credential Manager ב-Windows), ואם אין כזה, ב-~/.notholy/credentials עם הרשאות 600.
מהמחשב שלך: פקודות שמריצים, או שמאשרים ב-CLI.

המערכות שבודקים

מהשרתים שלנו: אף פעם.

משך שמירה

  • פרומפטים ותשובות ב-APIלא נשמר

    לא נכתבים לדיסק, למסד נתונים או ללוגים. הם קיימים בזיכרון רק בזמן שהבקשה רצה. עם Idempotency-Key, תשובה בלי סטרימינג נשארת בזיכרון 24 שעות.

  • חיפוש ברשתמטמון של 15 דקות

    המטמון מחזיק שאילתה 15 דקות. בצ׳אט השאילתה נשמרת גם לא מוצפנת כתווית של שלב כלי, בלי מחיקה אוטומטית. היא נשלחת לספק חיפוש בלי פרטי החשבון שלך, ואפשר לכבות חיפוש בכל שיחה.

  • צ׳אט זמנישעה

    השיחה וההודעות לא נשמרות, ואירועי הריצה המוצפנים נמחקים אחרי שעה. נשארים רשומת ריצה, תוויות של שלבי כלים, מטא־דאטה של שימוש וכל קובץ שהועלה.

  • מדדי שירות30 יום

    מונים וזמנים לפי נתיב וסטטוס, בלי תוכן.

  • גיבויי מסד נתוניםעד 12 חודשים

    עותקים מוצפנים יומיים, שבועיים וחודשיים, שנשמרים במיקום מרוחק.

  • שיחות בצ׳אטעד שמוחקים

    מוצפנות במפתח נפרד לכל שיחה. הגדרת המחיקה האוטומטית עוד לא מיושמת.

  • מטא־דאטה של שימושבלי מועד סיום

    טוקנים, עלות, זמנים, מודל וסטטוס לכל בקשה, בלי תוכן. עדיין אין מחיקה אוטומטית.

  • קבצים בצ׳אטעד שמוסרים

    מוצפנים. נרשם תוקף של 30 יום, אבל המחיקה האוטומטית עוד לא פעילה.

  • קבצים שנשלחו ל-/v1/filesעד שמוסרים

    מוצפנים. נרשם תוקף של שעה, אבל המחיקה האוטומטית עוד לא פעילה.

לוגים של האפליקציה · מתחלפים לפי גודל. גוף הבקשה אף פעם לא נכנס ללוגים, ל-traces או לדוחות שגיאה. לוגים של הקונטיינרים נדרסים כשהם מתמלאים.

חשבון שנמחק · נמחק חלקית. פרטי הכניסה והחברויות נמחקים. בארגונים שרק לך יש בהם בעלות, נמחקים שיחות, פרויקטים ומפתחות. רשומות החיוב, השימוש והביקורת נשארות.

המסלול של בקשת API

כל תחנה, ומה נשאר בה אחרי שהתגובה נשלחה.
המחשב שלך
ה-CLI, התוסף או הקוד שלך פותחים חיבור TLS. ה-CLI שומר את המפתח שלך ב-keychain של המערכת או בקובץ שרק לך יש הרשאה לקרוא.
Cloudflare
כל שם מארח של NotHoly עובר דרך Cloudflare, שמסיימת את ה-TLS בקצה שלה. שם התוכן מפוענח בזמן המעבר, ו-Cloudflare רואה את כתובת ה-IP שלך.
ה-gateway של NotHoly
בודק את המפתח, היתרה והמגבלות, ואז בוחר את הנתיב. הפרומפט והפלט נשארים בזיכרון התהליך ולא נכתבים לשום מקום.
שותף מרכז נתונים ל-AI
מקבל את הפרומפט, ההודעות, הכלים ופרמטרי המודל ב-HTTPS, בלי השם, האימייל, הארגון, מפתח ה-API או כתובת ה-IP שלך, ומייצר את התגובה. השותף נמצא באחת המדינות השותפות ואישר ל-NotHoly שהוא לא שומר ולא משתמש בשום דבר.
בדרך חזרה
התגובה חוזרת באותו מסלול. NotHoly רושמת טוקנים, עלות, זמנים, מודל וסטטוס, בלי תוכן.
בצ׳אט
השיחה נשמרת מוצפנת, אלא אם בוחרים צ׳אט זמני. כלים שנשארים פעילים שולחים החוצה שאילתה משלהם: חיפוש ברשת לספק חיפוש, ובדיקות CVE למאגרי חולשות ציבוריים.

איפה הנתונים מעובדים

NotHoly פועלת מברזיל, והעיבוד לא נשאר במדינה אחת.
המערכות שלנו
האתר, הקונסולה, ה-gateway ומסד הנתונים רצים על שרתים שאנחנו מנהלים, ונגישים מהרשת רק דרך Cloudflare.
שותפי מרכזי נתונים ל-AI
הבקשות מעובדות אצל שותפי מרכזי נתונים ל-AI במדינות שותפות. ייתכן שלמדינות שבהן הם פועלים אין החלטת הלימות כללית שמכסה כל נמען, והחוק שם עשוי לאפשר לרשויות ציבוריות לדרוש נתונים מחברות. כל השותפים אישרו ל-NotHoly אפס שמירת נתונים: הם לא שומרים, לא מאחסנים ולא משתמשים בתוכן ההסקה, ו-NotHoly מאמתת ובודקת אותם מעת לעת. כתובת ה-IP, האימייל, מזהה החשבון ומפתח ה-API שלך אף פעם לא מגיעים אליהם.
מנגנון משפטי
ההסכמה הספציפית והמפורשת שלך, שנרשמת ברגע שהיא ניתנת: סעיף 49(1)(a) ל-GDPR, סעיף 33, VIII ל-LGPD. לפי החוק הברזילאי, גם ביצוע החוזה: סעיף 33, IX ל-LGPD. אנחנו לא נשענים על סעיפים חוזיים סטנדרטיים או על החלטת הלימות לגבי השותפים האלה.
גבול ההתחייבות שלנו
אפס שמירה מתאר את המערכות ש-NotHoly מפעילה. לגבי שותפי מרכזי הנתונים שלנו ל-AI במדינות שותפות, זה מה שהם אישרו ל-NotHoly: הם לא שומרים, לא מאחסנים ולא משתמשים בתוכן ההסקה. NotHoly מאמתת ובודקת אותם מעת לעת. אנחנו לא טוענים שיש דוח ביקורת או הסמכה.

בקרות בצד שלנו

  • מפתחות נשמרים רק כגיבוב HMAC עם מפתח, ומוצגים פעם אחת.

  • כל נתיב שאילתה מוגבל לפי ארגון, כך שנתונים של ארגון אחד לא מגיעים לארגון אחר.

  • גישת אדמין דורשת מפתח גישה, ושינויים של אדמין נרשמים ביומן ביקורת.

  • השרתים שלנו אף פעם לא סורקים, לא מנצלים ולא שולחים תעבורה אקטיבית למערכות של צד שלישי.

  • צ׳אטים, פרויקטים וקבצים מוצפנים במנוחה ב-AES-256-GCM, עם מפתח נפרד לכל שיחה או קובץ.

  • ספר הקרדיטים מקבל הוספות בלבד, וטריגר במסד הנתונים אוכף את זה. ה-webhooks של התשלומים חתומים.

מה אנחנו לא עושים

  • להשתמש בפרומפטים, בפלטים, בצ׳אטים או בקבצים שלך כדי לאמן מודלי AI, או לנתח אותם כדי לבנות או לשפר מודלים.

  • למכור מידע אישי.

  • לשמור פרומפטים או פלטים של ה-API במערכות שלנו.

  • לטעון סקריפטים של אנליטיקה או פרסום של צד שלישי בצ׳אט, בקונסולה או בהגדרות, או להריץ מעקב שגיאות של צד שלישי.

  • להריץ קובץ שהועלה.

  • לתת לצוות אפשרות להתחבר בשמך.

מה עוד לא נעשה

המגבלות שידועות לנו היום. מדיניות הפרטיות מפרטת אותן.
  • אין לנו SOC 2, ISO 27001 או הסמכה אחרת, ואין תיעוד של מבדק חדירה חיצוני.

  • הצפנת הצ׳אט היא בצד השרת. המפתחות נמצאים בשרתים שלנו, ולכן אין כאן הצפנה מקצה לקצה.

  • תפוגה אוטומטית של קבצים והגדרת המחיקה האוטומטית של צ׳אטים לא פעילות. קבצים נשארים עד שמסירים אותם לפי בקשה. סגירת הארגון מוחקת את רשומות הקבצים ואת המפתח שלו, והתוכן המוצפן נשאר בדיסק.

  • המתג של חיפוש ברשת ברמת הארגון עדיין לא מופעל. אפשר לכבות חיפוש בכל שיחה בנפרד.

  • ניתוח קבצים הוא סטטי בלבד. אף דגימה לא מורצת, וה-disassembly הוא תצוגה מקדימה של 4 KB הראשונים כ-x86-64.

  • למטא־דאטה של שימוש ולרשומות ביקורת אין מחיקה אוטומטית.

  • אין לנו הסכם עיבוד נתונים סטנדרטי ואין לנו נציג באיחוד האירופי.

איך ליצור איתנו קשר

פרטיות ועניינים משפטיים
בקשות לגבי נתונים, חוזים ותלונות. [email protected]
שימוש לרעה
דיווח על שימוש לרעה ב-NotHoly, עם זמן, יעד וראיות. notholy.com/abuse או, אם הטופס לא עובד, [email protected]
חולשות
דיווח על פגם ב-NotHoly עצמה. [email protected]

שאלו כל מה שהסקופ מאפשר.

יוצרים חשבון, מוסיפים קרדיטים החל מ-$5 ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.

  1. 1/3

    יצירת חשבון

    פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.

    פרטיחברה
  2. 2/3

    הוספת קרדיטים

    בכרטיס אשראי, החל מ-$5. תשלום לפי טוקן, בלי מנוי.

    $5.00טעינה מינימלית
  3. 3/3

    שאלה ראשונה

    בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.

    $ notholy login