מדיניות פרטיות

סשן · עודכן לאחרונה: 5 בספטמבר 2026

כללי

  1. מדיניות פרטיות זו נועדה להסביר למשתמש מהו המידע שעשוי להיאסף ולהישמר אודותיו בזמן השימוש וההתקשרות עם המערכת.
  2. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש במערכת, וכל האמור בה בלשון זכר, גם בלשון נקבה במשתמע.

המידע שעשוי להיאסף בעת השימוש במערכת

  1. מידע אישי של המשתמש, לצורך יצירת חשבון וגישה למערכת, וכן לשם התקשרות עם הנהלת המערכת.
  2. מידע אנליטי וסטטיסטי אודות אופן השימוש במערכת.
  3. מידע טכני על אופן ההתחברות: כתובת IP, סוג הדפדפן והמכשיר, ופעולות שבוצעו במערכת.
  4. הקלטות שמע ותכנים קליניים. בשונה ממערכות שאינן שומרות תיעוד קולי — המערכת כן מקליטה או קולטת קבצי שמע של פגישות, ושומרת אותם, לצד התמלול והסיכום שנוצרים מהם. המשתמש הוא שיוזם כל הקלטה או העלאה, והוא האחראי לקבלת הסכמת המטופל לכך בהתאם לחובות המקצועיות והחוקיות החלות עליו.

השימושים במידע והעברתו לספקי עיבוד

  1. המידע האישי והאנליטי משמש לצורכי התקשרות, תפעול המערכת ושיפורה בלבד. הנהלת המערכת אינה סוחרת במידע ואינה מוכרת אותו.
  2. לצורך הפקת התמלול והסיכום, קובץ השמע ותוכן הפגישה מועברים לספקי עיבוד חיצוניים. ללא העברה זו לא ניתן לספק את שירות התמלול והסיכום. הספקים הם:
    • Cloudflare R2 — אחסון קבצי השמע.
    • OpenRouter — הפקת תמלול וזיהוי דוברים מתוך קובץ השמע.
    • Google Gemini — הפקת סיכום קליני מתוך התמלול.
    • Convex — אחסון נתוני המערכת: תיקים, פגישות, תמלולים וסיכומים.
    • Cloudflare Pages — אירוח הממשק.
  3. מעבר לספקי העיבוד המנויים לעיל, המידע אינו מועבר לצדדים שלישיים.
  4. ספקי העיבוד המנויים לעיל מפעילים תשתיות מחוץ לישראל, ובכלל זה בארצות הברית. השימוש במערכת כרוך בהעברת המידע — לרבות קבצי שמע ותוכן קליני — אל מחוץ לגבולות המדינה לצורך העיבוד המתואר לעיל, ואין באפשרות המשתמש לבחור אזור אחסון חלופי.
שימו לב: תנאי השימוש ומדיניות הפרטיות של כל אחד מספקי העיבוד חלים על המידע בזמן שהוא מעובד אצלו. מומלץ לעיין בהם לפני העלאת תוכן קליני למערכת.

שימוש בקבצי עוגיות

  1. לצורך אספקת חוויית שימוש תקינה, המערכת עשויה לעשות שימוש בטכנולוגיות האוספות מידע טכני מהדפדפן או מהמכשיר, ובכלל זה קבצי עוגיות (cookies) ואמצעי אחסון מקומי בדפדפן.
  2. אמצעים אלה משמשים לשמירת מצב ההתחברות ולהעדפות ממשק, וכן לניטור השימוש במערכת.
  3. באפשרות המשתמש לשנות את הגדרות קבצי העוגיות בדפדפן שלו.

אבטחת מידע

  1. כדי להגן על פרטיות המשתמש והמטופלים שלו, המערכת נוקטת באמצעים סבירים לאימות זהות המשתמש ולמניעת גישה לתכנים השמורים אודות מטופליו.
  2. הגישה למערכת מתבצעת באמצעות התחברות עם חשבון Google‏ (Google OAuth). המערכת אינה מנהלת סיסמאות בעצמה.
  3. במהלך ההתחברות נמסר למערכת מידע אישי הכולל את השם, כתובת הדוא״ל ותמונת הפרופיל של המשתמש. מידע זה משמש לזיהוי המשתמש בלבד ואינו נמסר לצד שלישי.
  4. המשתמש אחראי לשמור על גישה מאובטחת לחשבון ה-Google שלו, שכן גישה לחשבון זה מקנה גישה לתכנים השמורים במערכת.

תקני אבטחה

  1. הנהלת המערכת מבצעת פעולות ניטור ושוקדת על אבטחת המידע באופן סביר. אין המערכת מצהירה על עמידה בתקן אבטחה או ציות רגולטורי כלשהו — ובכלל זה HIPAA, GDPR או חוק הגנת הפרטיות — ואין לראות בה מערכת מאושרת לאחסון מידע רפואי בסביבות המחייבות תקן כאמור.
  2. יודגש כי לא ניתן לבצע אבטחת מידע הרמטית ומוחלטת, ויש לקחת בחשבון את האפשרות שגורם שלישי יצליח לחלץ מידע.
  3. על המשתמש לשקול את האמור בסעיפים 18–19 לפני העלאת תוכן קליני מזוהה למערכת.

מחיקת מידע

  1. המשתמש רשאי למחוק פגישות ותיקים מתוך המערכת בכל עת. מחיקת פגישה מוחקת גם את קובץ השמע, התמלול והסיכומים המשויכים לו.
  2. המשתמש רשאי למחוק את חשבונו ואת המידע השמור בו בעצמו, מתוך ההגדרות בלשונית "פרטים". המחיקה מתבצעת מיד עם האישור ואינה ניתנת לשחזור. לחלופין ניתן לפנות בכתובת המופיעה בתחתית עמוד זה.
  3. לאחר מחיקת החשבון נשמרות רשומות החיוב בלבד — מספר הפגישות, המסלולים שנרכשו ומחיריהם — כדי שבירורי חיוב יישארו ניתנים ליישוב. רשומות אלה אינן כוללות תוכן קליני, תמלולים, סיכומים או פרטי מטופלים.

שינויים במדיניות הפרטיות

  1. הנהלת המערכת רשאית מעת לעת לשנות מדיניות זו. ככל שיחולו שינויים מהותיים, המשתמשים יעודכנו.
  2. על המשתמש להתעדכן במדיניות הפרטיות ובתנאי השימוש בטרם יחליט לפעול במערכת.