הפרטיות שלך ושל מטופליך היא ליבת השירות. מסמך זה מפרט בשקיפות מלאה איזה מידע נאסף, היכן הוא נשמר, מי מעבד אותו, לכמה זמן, ומהן זכויותיך - בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות אבטחת מידע התשע"ז-2017 ולתיקון 13 לחוק (בתוקף מ-14.8.2025).
Clinic AI היא כלי טכנולוגי. אתה, המטפל, הוא "בעל המידע" (בקר) של מידע מטופליך ונושא באחריות הישירה כלפיהם; Clinic AI פועלת כ"מחזיקת מידע" (מעבדת) מטעמך ולפי הוראתך בלבד. מידע על מטופלים מוזן על ידך בלבד - איננו אוספים אותו ישירות מהם.
ניהול הקליניקה והתיעוד הטיפולי; תזכורות והודעות (בהסכמת הנמען); תמלול וסיכומי AI; גבייה וחשבוניות; גיבויים; תמיכה טכנית; ואבטחת המערכת. לא לכל מטרה אחרת.
| ספק | תפקיד | מיקום |
|---|---|---|
| Railway | אירוח המערכת ומסד הנתונים | ארה"ב |
| Cloudflare R2 | גיבויים מוצפנים | גלובלי |
| OpenAI | עיבוד AI של טקסט (סיכומים, עוזרת, הערכות) | ארה"ב |
| ElevenLabs | תמלול הקלטות מפגשים והכתבות | ארה"ב |
| Meta (WhatsApp) / Twilio | שליחת הודעות וואטסאפ | ארה"ב |
| Grow (משולם) | סליקה ותשלומים (PCI-DSS) | ישראל |
| Resend | שליחת אימיילים | ארה"ב |
| Google Calendar | סנכרון יומן (אופציונלי, בהרשאתך) | גלובלי |
| Google Analytics | סטטיסטיקת שימוש - בעמודי השיווק הציבוריים בלבד | ארה"ב |
| Meta Pixel | מדידת פרסום - בעמודי השיווק הציבוריים בלבד | ארה"ב |
כל הספקים כפופים לתנאי עיבוד נתונים ולחובת סודיות. איננו מוכרים, משכירים או משתפים מידע מעבר לכך.
חלק מהעיבוד מתבצע בשרתים מחוץ לישראל (ראה טבלה). בהתאם לחוק הגנת הפרטיות, עליך ליידע את מטופליך על כך במסגרת טופס ההסכמה (המערכת כוללת זאת בתבנית האינטייק).
| קטגוריה | תקופת שמירה | בסיס |
|---|---|---|
| חשבון מטפל | עד סגירה + 30 יום | קיום הסכם |
| רשומות רפואיות | 7 שנים לפחות | חוק זכויות החולה ותקנות המקצוע |
| הקלטות אודיו | נמחקות אוטומטית לאחר 30 יום | מזעור מידע |
| יומן ביקורת (audit log) | 7 שנים | תקנות אבטחת מידע 2017 |
| יומני מערכת טכניים | 30 יום | תפעול ואבטחה |
מידע יימסר רק ב: צו שיפוטי או דרישת רשות מוסמכת; סכנה מיידית לחיים (בהתאם לחוק זכויות החולה); או בהסכמתך המפורשת.
מטפלים: עיון בכל המידע, תיקון, מחיקה (בכפוף לחובות שמירה), ייצוא מלא בפורמט דיגיטלי בקליק, והגבלת עיבוד AI.
מטופלים: רשאים לפנות אליך, המטפל, לעיון במידע המתועד עליהם, לתיקונו, למחיקתו (בכפוף לחובת 7 השנים) ולקבלת העתק - והמערכת מספקת לך את הכלים לכך (ייצוא רשומה רפואית).
פניות בנושא פרטיות נענות בתוך 30 יום לכל היותר, בכפוף לאימות זהות. ניתן לפנות גם לרשות להגנת הפרטיות (www.gov.il).
המערכת אינה מיועדת לשימוש ישיר של קטינים. מידע על מטופלים קטינים מוזן על ידי המטפל בלבד, בכפוף להסכמת הורה/אפוטרופוס כנדרש בחוק זכויות החולה (ובגילאי 15–18 - בהתאם לחריגים שבחוק).
בתוך המערכת (אזור המטפל, נתוני מטופלים): עוגיות טכניות הכרחיות בלבד (ניהול התחברות מאובטחת) - אפס מעקב צד-שלישי, אפס עוגיות שיווק.
בעמודי השיווק הציבוריים בלבד (עמוד הבית, הרשמה, התחברות, עמודי מידע): פועלים Google Analytics ו-Meta Pixel לצורכי סטטיסטיקה ומדידת פרסום, והם עשויים להציב עוגיות. מעקב זה אינו נוגע בשום מידע טיפולי ואינו פעיל בתוך המערכת.
הודעות וואטסאפ תפעוליות (תזכורות, אישורים) נשלחות במסגרת השירות. הודעות שיווקיות כוללות אפשרות הסרה מיידית (מענה "הסר"); ההסרה נרשמת ונאכפת אוטומטית על כל שליחה עתידית, בהתאם לסעיף 30א לחוק התקשורת.
בחשד לאירוע אבטחה חמור: נפעל לחקירה מיידית ולבלימה; נדווח לרשות להגנת הפרטיות כנדרש בתקנות אבטחת מידע התשע"ז-2017; נודיע למשתמשים שנפגעו בהקדם האפשרי; וננקוט צעדי תיקון. דיווח על חשד - דרך בועת התמיכה במערכת.
מטופל/ת יכול/ה לבקש מחיקת נתונים ישירות מהאפליקציה: פרופיל ← "בקשת מחיקת נתונים". הבקשה מועברת מיידית למטפל/ת המלווה. בעקבות הבקשה: הגישה לאפליקציה נסגרת, מנויי ההתראות וקישורי הגישה נמחקים, ונתונים שאינם חלק מהרשומה הרפואית מוסרים. הרשומה הרפואית עצמה נשמרת כנדרש בסעיף 17 לחוק זכויות החולה (7 שנים לפחות, כמפורט בטבלת השמירה למעלה) - זוהי חובה חוקית של המטפל/ת שאינה ניתנת לוויתור, והיא קיימת לטובת המטופל/ת.
בהתאם לתיקון 13 לחוק הגנת הפרטיות: מזעור מידע (נאסף רק הנחוץ לשירות), הגדרת מטרות עיבוד, מסמך הגדרות מאגר, נהלי דיווח, וזכות המטופל לדעת איזה מידע נשמר עליו. מטפל המנהל מאגר מידע רגיש חב בחובות בעל מאגר - והמערכת מספקת לו את הכלים לעמוד בהן (ייצוא, יומן גישה, נעילת רשומות).
נעדכן מסמך זה מעת לעת; שינוי מהותי יובא לידיעתך באימייל או בהודעה במערכת לפחות 30 יום מראש. תאריך העדכון האחרון מוצג בראש המסמך.