Where your files go, what reaches our server, and who else touches it · last reviewed 24 September 2026
MEKLYRA was built by a CNC programmer who knows what a customer's part is worth to a shop. The rule we build to: your model stays on your computer, and anything that does reach us is named on this page.
Your model never leaves your computer
The STEP file is read in your browser. The CAD engine, the planner and the machining simulation all run on your own computer; the model is never uploaded to MEKLYRA. The same is true when you try MEKLYRA without an account: everything stays in that browser.
The CAD engine itself is served from our own server in Israel, not from a third-party download site.
What reaches our server, and when
Your account
Name, email and company. Your password is stored only as a one-way hash (bcrypt); nobody at MEKLYRA can read it.
Your shop’s knowledge
Tool library, machines, workholding, shop rules and settings — kept in your company’s own space so your team shares it. It is never shown to another company.
The drawing — only when you release a job
When you send a job to the tablet at the machine, its drawing and job package are stored with that job, so the operator sees exactly what was released.
Counts that improve the planner — you can switch it off
After a plan settles: how many setups, operations and tools, the material group, the machine type and which rules the plan cited — no geometry, no drawing, no sizes. Switch it off any time under Account → “Help MEKLYRA learn”.
Operations MEKLYRA could not tool — same switch
When an operation has no tool in your library, that operation’s name, the material and the machine are sent, so we can write the missing rule. Never the part number — it could name your customer.
Ask MEKLYRA — only when you ask
Your question and a text summary of the open plan (operations, tools, cutting data, the rules cited) go to an AI model (Anthropic Claude) through Amazon Bedrock. The model file and the part’s name are not sent. Amazon states that Bedrock does not use these requests to train models. Bedrock may process the request outside Israel.
Where it lives
In Israel
Our server, database and file storage run on Amazon Web Services in Tel Aviv (il-central-1).
Backed up every night — and the backup is tested
The database is backed up every night, checked readable, and copied to encrypted storage. On 24 September 2026 the newest backup was restored into a separate database in 2 seconds, every table accounted for; we repeat the drill every quarter.
Mistakes can be undone
Stored files keep their previous version for 90 days, so a file deleted or replaced by mistake can be brought back.
How it is protected
Encrypted in transit
Every page and request uses HTTPS.
Sign-in
Passwords are hashed, sessions live in a secure HttpOnly cookie, repeated wrong passwords are slowed down, and password reset uses a one-time link.
Your company’s data stays separate
Each company’s knowledge, tools and jobs are kept apart; one company cannot read another’s.
Our own access
The cloud account behind MEKLYRA is protected with multi-factor sign-in, and the server accepts only key-based administrator access.
Every change is checked
Every code change is checked automatically before it is trusted — including a scan that stops passwords or keys from ever entering the code.
No tracking
There are no advertising or analytics scripts on meklyra.com. The only cookie is the one that keeps you signed in. We see how many people visit from our own server logs, and how the site appears in Google from Google’s own reports — never by following you around the web.
Who else processes data for us
Amazon Web Services
Hosting, database, file storage and backups (Tel Aviv); the AI behind Ask MEKLYRA through Amazon Bedrock.
Brevo
Sends the account emails: welcome, password reset, approvals.
Google Search Console
Reports how the public site appears in Google search. No script of theirs runs on our pages.
What we do not claim yet
MEKLYRA is a young company. We do not yet hold a SOC 2 report or ISO 27001 certification, and we will not show a badge we have not earned. If your customers require specific terms — defense or aerospace work, for example — tell us before a pilot and we will answer in writing.
Your data, your call
Ask us what we hold about your company, or ask us to delete your account and everything it owns. Security questions and reports go to the same place.
This page describes how MEKLYRA works today and is updated when that changes. It is not a contract; the terms of service and privacy policy are being prepared.
אבטחה ופרטיות
לאן הקבצים שלכם הולכים, מה מגיע לשרת שלנו, ומי עוד נוגע בו · עודכן 24 בספטמבר 2026
את MEKLYRA בנה מתכנת CNC שיודע כמה שווה חלק של לקוח למפעל. הכלל שלנו: המודל נשאר אצלכם במחשב, וכל מה שכן מגיע אלינו כתוב בדף הזה.
המודל לא יוצא מהמחשב שלכם
קובץ ה-STEP נקרא בתוך הדפדפן שלכם. מנוע ה-CAD, התכנון והסימולציה רצים כולם במחשב שלכם, והמודל לא עולה ל-MEKLYRA. כך גם כשמנסים בלי חשבון: הכול נשאר בדפדפן.
את מנוע ה-CAD עצמו מקבלים מהשרת שלנו בישראל, לא מאתר הורדות חיצוני.
מה מגיע לשרת שלנו, ומתי
החשבון שלכם
שם, מייל וחברה. הסיסמה נשמרת רק כהצפנה חד-כיוונית (bcrypt), ואף אחד ב-MEKLYRA לא יכול לקרוא אותה.
הידע של המפעל
ספריית כלים, מכונות, אמצעי תפיסה, חוקי המפעל והגדרות. הכול נשמר במרחב של החברה שלכם כדי שכל הצוות ישתף בו, ולא מוצג לאף חברה אחרת.
השרטוט: רק כששולחים עבודה לרצפה
כששולחים עבודה לטאבלט שליד המכונה, השרטוט וחבילת העבודה נשמרים עם העבודה, כדי שהמפעיל יראה בדיוק את מה ששוחרר.
מספרים שמשפרים את התכנון: אפשר לכבות
אחרי שהתוכנית מתייצבת: כמה הצבות, פעולות וכלים, קבוצת החומר, סוג המכונה ואילו חוקים צוטטו. בלי גאומטריה, בלי שרטוט ובלי מידות. אפשר לכבות בכל רגע, בחשבון תחת "Help MEKLYRA learn".
פעולות שלא נמצא להן כלי: אותו מתג
כשלפעולה אין כלי בספרייה שלכם, נשלחים שם הפעולה, החומר והמכונה, כדי שנוכל לכתוב את החוק החסר. אף פעם לא מספר החלק, כי הוא יכול לחשוף את הלקוח שלכם.
Ask MEKLYRA: רק כששואלים
השאלה שלכם וסיכום טקסט של התוכנית הפתוחה (פעולות, כלים, נתוני חיתוך והחוקים שצוטטו) נשלחים למודל AI (Anthropic Claude) דרך Amazon Bedrock. קובץ המודל ושם החלק לא נשלחים. לפי אמזון, Bedrock לא משתמש בבקשות האלה לאימון מודלים. ייתכן שהבקשה תעובד מחוץ לישראל.
איפה זה נמצא
בישראל
השרת, מסד הנתונים והקבצים רצים ב-Amazon Web Services בתל אביב (il-central-1).
גיבוי כל לילה, ונבדק בפועל
מסד הנתונים מגובה כל לילה, נבדק שהוא קריא, ומועתק לאחסון מוצפן. ב-24 בספטמבר 2026 הגיבוי האחרון שוחזר למסד נתונים נפרד תוך 2 שניות, וכל הטבלאות היו בו. את התרגיל חוזרים כל רבעון.
אפשר לתקן טעויות
קבצים שמורים שומרים את הגרסה הקודמת שלהם 90 יום, כך שקובץ שנמחק או הוחלף בטעות אפשר להחזיר.
איך זה מוגן
הצפנה בדרך
כל דף וכל בקשה עוברים ב-HTTPS.
כניסה לחשבון
הסיסמאות מוצפנות, החיבור נשמר בעוגייה מאובטחת (HttpOnly), ניסיונות חוזרים עם סיסמה שגויה מואטים, ואיפוס סיסמה נעשה בקישור חד-פעמי.
הנתונים של כל חברה נפרדים
הידע, הכלים והעבודות של כל חברה מופרדים. חברה אחת לא יכולה לקרוא את של השנייה.
הגישה שלנו
חשבון הענן של MEKLYRA מוגן בכניסה דו-שלבית, והשרת מקבל גישת ניהול רק עם מפתח.
כל שינוי נבדק
כל שינוי בקוד נבדק אוטומטית לפני שסומכים עליו, כולל סריקה שמונעת מסיסמאות או ממפתחות להיכנס לקוד.
בלי מעקב
באתר meklyra.com אין סקריפטים של פרסום או של אנליטיקה. העוגייה היחידה היא זו ששומרת אתכם מחוברים. כמה אנשים נכנסים אנחנו רואים מהלוגים של השרת שלנו, ואיך האתר מופיע בגוגל מהדוחות של גוגל עצמה. אנחנו לא עוקבים אחריכם ברשת.
שליחת המיילים של החשבון: ברוכים הבאים, איפוס סיסמה ואישורים.
Google Search Console
דוחות על איך האתר הציבורי מופיע בחיפוש של גוגל. אף סקריפט שלהם לא רץ בדפים שלנו.
מה אנחנו עוד לא טוענים
MEKLYRA היא חברה צעירה. עדיין אין לנו דוח SOC 2 או הסמכת ISO 27001, ולא נציג תג שלא הרווחנו. אם הלקוחות שלכם דורשים תנאים מסוימים, למשל בעבודה לתעשייה הביטחונית או האווירית, ספרו לנו לפני הפיילוט ונענה בכתב.
הנתונים שלכם, ההחלטה שלכם
אפשר לשאול אותנו מה שמור אצלנו על החברה שלכם, או לבקש למחוק את החשבון וכל מה ששייך לו. שאלות ודיווחים על אבטחה מגיעים לאותו מקום.