עידו בלעיש לתאם שיחה

מה Claude רואה בעסק שלך, ומה לא כדאי לחבר

תוכן המדריך
  1. מה רואים כשמחברים כלי
  2. מה קורה לשיחות
  3. מה Claude Code שואל
  4. מה לא לחבר ולא להדביק
  5. מה למדתי מהשרת שלי
  6. רשימת בדיקה
  7. איך מנתקים
  8. שאלות

בקצרה

  • רואה רק את מה שחיברת לו, ורק כשהוא משתמש בזה בתוך שיחה.
  • מתג אחד בהגדרות קובע אם השיחות שלך ישמשו לאימון. כדאי לבדוק מה מסומן אצלך.
  • פרטים מזהים ורגישים של לקוחות, סיסמאות וכרטיסי אשראי לא מחברים ולא מדביקים.

התשובה הקצרה: Claude רואה רק את מה שחיברת לו, ורק כשהוא צריך את זה בשיחה. הוא לא סורק את העסק שלך ברקע. ומה שלא כדאי לחבר הוא בעיקר מידע אישי ורגיש של לקוחות: תעודות זהות, פרטים רפואיים, כרטיסי אשראי וסיסמאות.

אני כותב את זה מגובה העיניים, לא כמומחה אבטחה. גם לי זה לא היה ברור מההתחלה, ופעם אחת למדתי את זה בדרך הקשה. הסיפור בהמשך. קודם, מה בדיוק קורה כשמחברים.

מה הוא רואה כשמחברים כלי

חיבור (באפליקציה זה נקרא Connector) הוא אישור שנותנים פעם אחת, בדרך כלל דרך חלון ההתחברות של הכלי עצמו. כשמחברים את Gmail, Google Calendar או Google Drive, לפי עמוד העזרה הרשמי של Anthropic שלושה דברים נכונים:

רק החשבון שחיברת

הוא ניגש לחשבון הגוגל שחיברת, ורק למה שהחשבון הזה כבר רואה. אין לו גישה למשהו שאין לך גישה אליו בעצמך.

רק בתוך שיחה

הוא קורא כשביקשת משהו שדורש את המייל, היומן או הקבצים. בכל שיחה אפשר לכבות חיבור מסוים, דרך כפתור הפלוס ותחת Connectors.

אישור לפני שיוצא משהו

לפני שליחה, תשובה או העברה של מייל, ולפני שיתוף, העברה או מחיקה של קובץ, ברירת המחדל היא שהוא מבקש אישור על כל פעולה.

ואצלי יש עוד שכבה. בתהליך שאני מטמיע יחד עם בעלי עסקים, שום דבר לא נשלח בלי אישור של בעל העסק. הוא כותב טיוטות, ומי שמחליט מה יוצא זה בן אדם.

מה קורה לשיחות שלך

כאן יש הגדרה אחת שחשוב להכיר. במנויים הפרטיים (Free, Pro ו-Max), וגם ב-Claude Code כשעובדים איתו מאותו חשבון, יש מתג שקובע אם השיחות ישמשו לשיפור המודלים. מכבים אותו בהגדרות, תחת Privacy, במתג Help improve our AI models. זה לוקח חצי דקה, ואני ממליץ פשוט להיכנס ולראות מה מסומן אצלך.

בדקתי את עמודי הפרטיות הרשמיים של Anthropic ב-27 באוקטובר 2026. זה מה שכתוב שם:

המתג כבוי

השיחות, הקודמות והחדשות, לא ישמשו לאימון עתידי. מה שכבר נכנס לאימון שרץ, או למודל שכבר אומן, לא יוצא משם.

המתג דלוק

שיחות שנפתחו או חודשו מאז שהדלקת עשויות להישמר עד חמש שנים לצורך אימון, אחרי שמנתקים מהן את הפרטים המזהים.

מחקת שיחה

היא נעלמת מההיסטוריה מיד, נמחקת מהשרתים שלהם תוך 30 יום, ולא תשמש לאימון.

שיחה בגלישה בסתר

לא משמשת לאימון, גם כשהמתג דלוק.

דירגת תשובה באגודל

כל השיחה נשמרת עד חמש שנים, בנפרד מהחשבון שלך, ויכולה לשמש למחקר ולאימון.

ועוד שני דברים מאותם עמודים. שיחה שמערכות הבטיחות שלהם סימנו יכולה להישמר עד שנתיים ולשמש לשיפור הבטיחות, בלי קשר למתג. ותוכן שנשלף מחיבורים, למשל קובץ מ-Drive, לא נכלל באימון כמו שהוא, אלא אם הדבקת אותו בעצמך לתוך השיחה.

המדיניות הזו מתעדכנת מדי פעם, ולכן כתבתי את תאריך הבדיקה. הקישורים לעמודים עצמם נמצאים בשאלות למטה. בחשבונות עסקיים חלה מדיניות נפרדת, והמדריך הזה לא נכנס אליה.

ובקוד: מה Claude Code שואל לפני שהוא עושה

בשונה מהצ׳אט, Claude Code עובד על קבצים בתיקייה במחשב שלך, ויכול לקרוא את מה שיש בתיקייה שפתחת בו. לכן אני פותח אותו בתיקייה של פרויקט אחד, לא על כל המחשב.

כמה הוא עוצר לשאול תלוי במצב ההרשאות. לפי התיעוד הרשמי יש כמה מצבים, ומספיק להכיר שלושה:

מצב Manual

עוצר ושואל לפני רוב עריכות הקבצים, הפקודות והפעולות ברשת. רק קריאה עוברת בלי לשאול.

מצב Auto

עובד ברצף, ומודל נוסף בודק כל פעולה ברקע לפני שהיא רצה. זה המצב שאני ממליץ עליו במדריך ההתקנה.

מצב Bypass permissions

לא עוצר בכלל. אני עובד בו בעצמי, עם גיבוי, אבל הוא למתקדמים בלבד. התיעוד ממליץ עליו רק בסביבה מבודדת.

מה לא לחבר ולא להדביק

מבחן פשוט: אם הייתה לך התלבטות לשלוח משהו במייל לעובד חדש ביום הראשון שלו, הוא לא שייך לשיחה. בפועל זה אומר מספרי תעודת זהות של לקוחות, פרטים רפואיים, שלך או של לקוחות, ומספרי כרטיסי אשראי.

וגם סיסמאות: לבנק, וסיסמאות בכלל. כשכלי צריך גישה, מחברים אותו דרך החיבור הרשמי שלו, ולא מדביקים סיסמה בשיחה.

ויש גם צד חוקי. מידע אישי על לקוחות מגיע בישראל עם חובות לפי חוק הגנת הפרטיות, ותיקון 13 לחוק החמיר אותן. אני לא עורך דין, וזה לא ייעוץ משפטי. מה שאני כן אומר: לפני שמחברים מאגר עם פרטי לקוחות, כדאי לבדוק מה החובות שלך, ואם צריך, לשאול מי שמבין בזה.

לחבר רק מה שצריך: רשימת בדיקה

  1. 1

    לפני כל חיבור שואלים איזו משימה הוא משרת. אם אין משימה ברורה, לא מחברים עדיין.

  2. 2

    מחברים כלי אחד בכל פעם, ובודקים איך הוא עובד לפני שמוסיפים את הבא.

  3. 3

    נכנסים להגדרות, ל-Privacy, ומחליטים במודע אם מתג האימון דלוק או כבוי.

  4. 4

    משאירים את האישור לפני שליחה, שיתוף ומחיקה. ככה כל מה שיוצא החוצה עובר דרכך.

  5. 5

    ב-Claude Code פותחים תיקייה של פרויקט אחד, ועובדים במצב Auto או Manual.

  6. 6

    פעם בחודש עוברים על רשימת החיבורים ומנתקים את מה שלא היה בו שימוש.

איך מנתקים

באפליקציה של Claude נכנסים ל-Customize, ושם ל-Connectors. פותחים את החיבור, לוחצים Disconnect ומאשרים. אם יהיה בו צורך שוב, תופיע בקשה להתחבר מחדש.

אפשר לנתק גם מהצד של גוגל: בעמוד myaccount.google.com/connections מוצאים את החיבור של Claude, ובוחרים Delete all connections. כשמנתקים משני הצדדים, החיבור סגור לגמרי.

שאלות

האם Claude שולח מיילים בלי לשאול?

כברירת מחדל הוא מבקש אישור לפני שליחה, תשובה או העברה של מייל. בתהליכים שאני מטמיע הוא בכלל רק כותב טיוטות.

גלישה בסתר פותרת את העניין?

שיחה כזו לא משמשת לאימון, גם כשהמתג דלוק. אבל היא לא הופכת מידע רגיש למשהו שכדאי להדביק. מה שלא שייך לשיחה רגילה, לא שייך גם לשם.

איפה קוראים את המדיניות המלאה?

בעמודים הרשמיים, שבדקתי ב-27 באוקטובר 2026: האם השיחות משמשות לאימון, כמה זמן המידע נשמר, איך משנים את ההגדרה, החיבורים של גוגל ומצבי ההרשאות.

ואם יש לי חשבון עסקי?

בחשבונות Team ו-Enterprise חלה מדיניות נפרדת, ומי שמנהל את החשבון קובע חלק מההגדרות, כולל אילו חיבורים פתוחים.

לחבר יחד, בקצב שלך

בפגישה של שעה אנחנו יושבים יחד, מחברים רק את מה שהמשימה צריכה, ועוברים על ההגדרות אחת אחת. ככה ברור לך מה מחובר, ולמה.

לתאם שיחה

יש כלי שיש לך התלבטות אם לחבר? אשמח לשמוע.