ספקי משנה
מעודכן לגרסה 2.7 של מדיניות הפרטיות
Clinic-AI היא "מחזיק" במידע של הקליניקות, והקליניקה היא "בעלת המאגר". כדי לתת את השירות אנחנו נעזרים בספקים שמעבדים חלק מהמידע. הרשימה כאן היא הרשימה המלאה, והיא נגזרת ישירות מהשירותים שהמערכת פונה אליהם. ספק חדש יתווסף לכאן לפני שיתחיל לעבד מידע.
חלק מהספקים פועלים רק כשהקליניקה הפעילה את הפיצ'ר המתאים (למשל חיבור יומן Google או בוט התמלול לפגישות Meet). במרכז "פרטיות ואבטחת מידע" במערכת, בעלי קליניקה רואים את הרשימה שחלה עליהם בפועל.
| ספק | מטרה | סוגי מידע | מיקום | אמצעי הגנה |
|---|---|---|---|---|
| Railway | אירוח השרת, מסד הנתונים והקבצים | כל המידע במערכת (מסד הנתונים והקבצים המוצפנים) | ארה״ב | מסד הנתונים מוצפן ב-SQLCipher (AES-256) והקבצים ב-AES-256-GCM עם מפתח לכל קובץ; המפתחות מחוץ למסד |
| Cloudflare R2 | עותק גיבוי מחוץ לשרת | קובץ המסד המוצפן וארכיון קבצים מוצפן | גלובלי | נשלחים רק קבצים שכבר מוצפנים אצלנו; 60 גיבויי מסד אחרונים (כ-15 יום) ו-14 ארכיוני קבצים |
| OpenAI | עיבוד AI של טקסט ותמונות: סיכומים, איימי, יומן אכילה, מסמכים ודוחות | טקסט קליני (בחלק מהעיבודים עם החלפת שם בכינוי), תמונות ארוחות, קבלות | ארה״ב | ממשק API עסקי שבו המידע לא משמש לאימון מודלים; מיסוך טלפון, מייל ות״ז; ר׳ סעיף 4 במדיניות |
| ElevenLabs | תמלול: הקלטות מפגשים, תמלול חי, הכתבות והודעות קוליות | קובצי אודיו וזרם קול בזמן אמת | ארה״ב | בתמלול חי מפתח חד-פעמי מהשרת; קובץ האודיו לא נשלח ל-OpenAI |
| Recall.ai | בוט שמצטרף לפגישת Google Meet לתמלול (רק אם הופעל) | קישור הפגישה וקול הפגישה | אירופה (פרנקפורט) | ההקלטה נמחקת אחרי שהתמלול נשמר, ולכל היותר אחרי 24 שעות; הודעה בצ׳אט שהפגישה מתומללת |
| Meta (WhatsApp Business) | שליחה וקבלה של הודעות וואטסאפ | מספר הטלפון של הנמען ותוכן ההודעה | ארה״ב | שליחה דרך ממשק העסקים הרשמי; הודעות שיווק רק בהסכמה, עם הסרה |
| Twilio | ספק וואטסאפ חלופי, רק לחשבון שבחר בו בהגדרות | מספר הטלפון של הנמען ותוכן ההודעה | ארה״ב | פעיל רק כשהמטפל הגדיר את Twilio כספק שלו |
| Resend | שליחת אימיילים: קודי כניסה, התראות, מסמכים לרואה חשבון | כתובת הנמען ותוכן ההודעה | ארה״ב | שליחה בלבד, בלי רשימות תפוצה |
| Grow (משולם) | סליקה: מנוי Clinic-AI, ותשלומי מטופלים אם חיברת את Grow | שם, טלפון/מייל וסכום; פרטי האשראי נקלטים אצל Grow בלבד | ישראל | ספק סליקה בתקן PCI-DSS; פרטי אשראי לא נשמרים אצלנו |
| Google (יומן ו-Gmail) | סנכרון יומן, וקריאת קבלות מתיבה שחיברת (רק אם חיברת) | מועדי פגישות ושמות מטופלים בכותרת האירוע; הודעות שנראות כמו קבלה | גלובלי | הרשאות מינימליות לכל זרימה; האסימונים מוצפנים בשדה; ניתוק בכל רגע |
| שירותי הפוש של הדפדפן ושל Apple | התראות לאפליקציה של המטופלים ושל המטפל | כותרת ותוכן קצר של ההתראה | גלובלי | ההתראה מוצפנת מקצה לקצה בפוש של הדפדפן (VAPID); רק מי שאישר התראות מקבל |
| Google Analytics בלי מידע על מטופלים | סטטיסטיקה בעמודי השיווק, ודיווח רכישת מנוי מהשרת | נתוני גלישה בעמודים הציבוריים; ברכישת מנוי: מזהה פנימי של החשבון, מסלול וסכום. בלי מידע על מטופלים | ארה״ב | לא נטען בתוך המערכת (CSP חוסם); אין בו מידע טיפולי |
| Meta Pixel בלי מידע על מטופלים | מדידת פרסום בעמודי השיווק הציבוריים בלבד | נתוני גלישה בעמודים הציבוריים | ארה״ב | לא נטען בתוך המערכת (CSP חוסם); אין בו מידע טיפולי |
העברה אל מחוץ לישראל
חלק מהספקים מעבדים מידע מחוץ לישראל, בעיקר בארה"ב. בהסכם עיבוד הנתונים (הסכם המחזיק) Clinic-AI מתחייבת כלפי הקליניקה שהמידע ישמש רק למתן השירות, יישמר בסודיות ובאבטחה, ושעיון, תיקון ומחיקה ייעשו לפי הוראת הקליניקה. מול כל ספק חלים תנאי עיבוד הנתונים שלו.
פירוט נוסף: מדיניות הפרטיות · אבטחה.