מדיניות פרטיות

מי אחראי על המידע

השירות מופעל על ידי מיטל בר לב, עוסק פטור מספר 066549197, מנשה 7, קריית ביאליק. לכל פנייה בענייני פרטיות: info.clinicalspace@gmail.com או ווטסאפ 058-682-8220. איש הקשר לענייני פרטיות: צ'יקו בר-לב.

המדיניות חלה על שלושה סוגי אנשים: מי שגולש באתר השיווקי, מי שפותח חשבון במערכת (המטפלת או המטפל), ומי שהמידע עליהם מוזן למערכת על ידי בעל החשבון (המטופלים והלקוחות). לכל אחד מהם יש סעיף משלו למטה.

העיקרון: מה שלא צריך, לא נאסף

המערכת אוספת רק מה שנדרש כדי לתת את השירות. אין איסוף לצורכי פרסום, אין מכירת מידע, ואין מעקב בין אתרים. מידע על מטופלים לעולם אינו יוצא אלינו ביוזמתנו: הוא מוזן על ידי בעל החשבון, נשמר עבורו, ומשמש רק כדי להפעיל את מה שהוא ביקש.

מידע שנאסף באתר השיווקי

טופס יצירת הקשר מבקש שם, טלפון ומקצוע. הפרטים נשמרים במערכת שלנו ומשמשים אך ורק כדי לחזור אליכם. המסירה אינה חובה על פי חוק; בלי הפרטים לא נוכל לחזור אליכם. הפרטים אינם מועברים לאף גורם לצורכי שיווק.

האתר משתמש בכלי מדידת תנועה של Vercel שאינו משתמש בעוגיות ואינו מזהה אדם: הוא סופר עמודים שנצפו וממה הגיעו אליהם, בלי כתובת מזוהה ובלי פרופיל אישי.

בנוסף, האתר סופר בעצמו, בלי עוגיות, כמה אנשים נכנסו בכל יום, אילו עמודים נצפו, מאיפה הגיעו, כמה זמן נשארו ועל אילו כפתורים לחצו (למשל ווטסאפ או כניסה למערכת). כדי לא לספור את אותו אדם פעמיים ביום נבנה מכתובת הרשת ומסוג הדפדפן קוד מוצפן חד-כיווני שמתחלף בכל יום. הכתובת עצמה אינה נשמרת, הקוד נמחק אחרי יומיים, ונשמרים רק מספרים מצטברים.

בנוסף, ורק אם אישרתם זאת בחלונית העוגיות, האתר השיווקי משתמש ב-Google Analytics כדי להבין אילו עמודים נצפים, מאיפה מגיעים אליו ואילו פניות נשלחו. עד לאישור הכלי אינו נטען כלל ולא נשמרת שום עוגייה. הוא מופעל למדידה בלבד, בלי התאמת פרסומות, והוא קיים באתר השיווקי בלבד: המערכת עצמה היא שירות נפרד, בכתובת נפרדת, ואין בה Google Analytics, פיקסל פרסום או כל כלי מעקב אחר.

מידע על בעלי חשבון

בפתיחת חשבון נשמרים כתובת אימייל, סיסמה (מוצפנת באופן שאינו ניתן לשחזור), שם תצוגה ותחום העיסוק. אפשר להוסיף טלפון לצורך תמיכה, וזה רשות.

במהלך השימוש נשמר מה שאתם יוצרים: יומן, חיובים, תבניות, הגדרות, מסמכים שהעליתם לספרייה המקצועית, ותיקי המטופלים (ראו הסעיף הבא).

לצורך התחשבנות נשמר רישום של פעולות הבינה המלאכותית: כמה טוקנים, איזה מודל, מתי ומה עלה. הרישום אינו כולל את התוכן של הפעולה.

לצורך אבטחה ותפעול נשמרים יומני שגיאות (איזה מסך, איזו שגיאה, מתי) ורישום של כניסות תמיכה לחשבון, שמוצג גם לכם. פרטי כרטיס אשראי אינם עוברים דרכנו ואינם נשמרים אצלנו בשום שלב; התשלום נעשה בעמוד של חברת הסליקה.

אם חיברתם את חשבון גוגל שלכם לסנכרון יומן, נשמר אצלנו מפתח גישה מוצפן ליומן בלבד, ואפשר לנתק אותו בכל רגע מההגדרות. אם חיברתם ספק סליקה או חשבוניות, פרטי החיבור נשמרים מוצפנים ואינם מוצגים שוב לאיש.

מידע על מטופלים ולקוחות

המידע על המטופלים מוזן למערכת על ידי בעל החשבון: שם, פרטי קשר, רקע, סיכומי מפגשים, דוחות, שאלונים וחיובים. על פי חוק הגנת הפרטיות, בעל החשבון הוא בעל מאגר המידע הזה, ואנחנו מחזיקים ומעבדים אותו עבורו בלבד, לפי הוראותיו. איננו משתמשים בו לשום מטרה משלנו, איננו מוכרים אותו, ואיננו מעבירים אותו לצד שלישי אלא כמפורט בסעיף על ספקי המשנה.

בעל החשבון אחראי לקבל מהמטופלים, או מהוריהם כשמדובר בקטינים, הסכמה מדעת לתיעוד ולעיבוד המידע כמתואר כאן, ולעמוד בחובות שחלות עליו כבעל מאגר. אנחנו מספקים את הכלים לכך: תיעוד הסכמה בתיק, שאלון עם חתימה, ייצוא ומחיקה.

מטופל שממלא שאלון או מבקש תור בקישור שקיבל מהמטפל מוסר את הפרטים ישירות למערכת. הם נשמרים בתיק שאצל אותו מטפל בלבד. יחד עם חתימה על שאלון נשמרים גם מועד החתימה, כתובת הרשת והמכשיר, כדי להראות מה נחתם ומתי.

מטופל שרוצה לעיין במידע עליו, לתקן אותו או לבקש מחיקה פונה למטפל שלו, שהוא בעל המאגר. אם תפנו אלינו ישירות, נעביר את הפנייה למטפל ונסייע לו לטפל בה.

למה משתמשים במידע

המידע משמש למטרות האלה בלבד:

• הפעלת השירות: יומן, תיקים, סיכומים, דוחות, חיובים, תזכורות והתראות שביקשתם
• עיבוד בבינה מלאכותית של טקסטים שאתם שולחים לסיכום, לדוח, לשאלה או לתמלול
• התחשבנות: מדידת השימוש בבינה המלאכותית וחיוב המנוי
• תמיכה טכנית, כשפניתם או כשאישרתם כניסה לחשבון
• אבטחת מידע: זיהוי שימוש חריג, מניעת גישה לא מורשית, גיבוי
• שיפור השירות על בסיס ספירות אנונימיות: אילו מסכים נפתחים ואיפה יש שגיאות, בלי זהות ובלי תוכן
• עמידה בחובות שבדין

בינה מלאכותית: מה יוצא, מה לא

חלק מהיכולות במערכת מבוססות על מודלי שפה של ספקים חיצוניים. לפני שטקסט הקשור למטופל נשלח אליהם, המערכת מחליפה כל שם אמיתי בשם קוד (למשל "מטופל א'"), ומסירה מספרי טלפון, תעודות זהות וכתובות אימייל. הספק מקבל טקסט קליני בלי זהות. התשובה חוזרת, והשמות האמיתיים מוחזרים בתוך המערכת בלבד.

החריג היחיד הוא הקלטת קול שנשלחת לתמלול, כי אי אפשר לנקות קול לפני שהוא הופך לטקסט. ההקלטה עוברת דרך זיכרון השרת בלבד ואינה נשמרת אצלנו, והטקסט שחוזר עובר ניקוי לפני כל עיבוד נוסף. לפני כל הקלטה המערכת מבקשת מבעל החשבון לאשר שיש בידו הסכמה של המטופל, או של ההורה או האפוטרופוס כשמדובר בקטין, ושכל מי שמוקלט הסכים לכך במפורש. צילום יצירה נשלח לניתוח רק אם לחצתם על כפתור הניתוח על תמונה מסוימת, אף פעם לא אוטומטית.

לפי תנאי השימוש העסקיים של הספקים, מידע שנשלח דרך הממשק העסקי אינו משמש לאימון המודלים שלהם. הספקים עשויים לשמור רישומים זמניים של הבקשות לצורך איתור שימוש לרעה, עד 30 יום, ואחר כך הם נמחקים, אלא אם הדין מחייב אחרת. אנחנו מבקשים מהספקים לא לשמור את השיחות מעבר לכך. הספקים: Anthropic (סיכומי מפגש, דוחות, המוח הקליני) ו-OpenAI (תמלול, חיפוש בספרייה, העוזר, הקראה). שניהם פועלים מחוץ לישראל, ראו הסעיף על העברת מידע.

הפלט של הבינה המלאכותית הוא טיוטה. הוא אינו נשלח לאיש בלי שבעל החשבון קרא, ערך ואישר.

ספקי משנה ואיפה המידע נשמר

כדי להפעיל את השירות אנחנו נעזרים בספקים האלה. כל אחד מהם מקבל רק מה שנדרש לתפקידו, וכולם מחויבים חוזית לשמור על המידע:

• Supabase, מרכז נתונים בפרנקפורט, גרמניה (האיחוד האירופי): מסד הנתונים, ההתחברות והקבצים. כאן נשמר כל המידע, מוצפן במנוחה ובתעבורה
• Vercel: אירוח האפליקציה והאתר. הקוד רץ באזור פרנקפורט. באתר השיווקי בלבד, גם מדידת תנועה ללא עוגיות
• Google Analytics (Google, ארה"ב): באתר השיווקי בלבד, ורק למי שאישר עוגיות מדידה. מקבל נתוני גלישה באתר השיווקי (עמודים, מקור הגעה, סוג מכשיר), ואינו מקבל שום מידע מתוך המערכת
• Anthropic (ארה"ב): עיבוד טקסט מנוקה לסיכומים, לדוחות ולמוח הקליני
• OpenAI (ארה"ב): תמלול הקלטות (קול, שאי אפשר לנקות לפני התמלול), וחיפוש בספרייה, העוזר והקראת תשובות על טקסט מנוקה
• Google: רק אם בחרתם להתחבר עם גוגל או לסנכרן את יומן גוגל שלכם
• ספק הסליקה והחשבוניות שלכם: רק אם חיברתם אותו, ולפי ההסכם שלכם מולו
• התראות דחיפה: דרך שירות ההתראות של הדפדפן שלכם, ורק אם הפעלתם אותן

העברת מידע מחוץ לישראל

המידע נשמר באיחוד האירופי, שבו רמת ההגנה על פרטיות אינה נופלת מזו שבישראל. עיבוד הבינה המלאכותית נעשה אצל ספקים בארצות הברית, על טקסט שעבר ניקוי של פרטים מזהים, ובכפוף להתחייבויות חוזיות של הספקים לשמירת המידע ואי-שימוש בו. פתיחת חשבון ואישור תנאי השימוש מהווים הסכמה להעברה הזאת לצורך הפעלת השירות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

עוגיות ואחסון בדפדפן

המערכת משתמשת בעוגייה אחת הכרחית: עוגיית ההתחברות, שבלעדיה אי אפשר להישאר מחוברים. היא אינה משמשת למעקב. כמו כן נשמרים בדפדפן שלכם, על המכשיר בלבד, נתוני נוחות כמו טיוטה של מפגש שעוד לא נשלח וההעדפות שלכם. אין עוגיות פרסום, אין עוגיות של צד שלישי ואין מעקב בין אתרים, ולכן אין באנר עוגיות.

האמור למעלה נוגע למערכת עצמה. האתר השיווקי (clinicalspace.co.il) נפרד ממנה לחלוטין, ובו בלבד מוצגת חלונית עוגיות: אם אישרתם, Google Analytics שומר עוגיות מדידה (ששמן מתחיל ב-_ga, לתקופה של עד שנתיים) שמבדילות בין ביקור חדש לביקור חוזר. העוגיות האלה שייכות לכתובת האתר השיווקי בלבד ואינן נשלחות למערכת. אם לא אישרתם, לא נשמרת שום עוגייה והאתר עובד בדיוק אותו דבר. אפשר לשנות את הבחירה בכל רגע דרך "הגדרות עוגיות" בתחתית כל עמוד באתר, וחזרה מהאישור מוחקת את עוגיות המדידה.

כמה זמן המידע נשמר

המידע בחשבון נשמר כל עוד החשבון קיים. כשמבקשים למחוק את החשבון, כל המידע והקבצים נמחקים לצמיתות, ואין שחזור. גיבויים מוצפנים של מסד הנתונים נשמרים 7 ימים לצורך התאוששות מתקלה בלבד, ונמחקים אוטומטית בתום התקופה — כך שמידע שנמחק נעלם גם מהגיבויים תוך 7 ימים לכל היותר.

הקלטות קול אינן נשמרות אצלנו כלל. יומני שגיאות ורישומי שימוש נמחקים אוטומטית אחרי תקופה קבועה. פרטים שנמסרו בטופס יצירת הקשר באתר נמחקים אחרי הטיפול בפנייה או לפי בקשה.

בעל החשבון אחראי לתקופות השמירה שחלות עליו מכוח מקצועו (למשל חובת שמירת רשומות רפואיות), ולכן מחיקה של תיק או של חשבון היא החלטה שלו.

איך המידע מוגן

הצפנה בתעבורה ובמנוחה; הפרדה מוחלטת בין חשבונות ברמת מסד הנתונים, כך שחשבון אחד אינו יכול לקרוא נתונים של אחר; אימות דו-שלבי לבחירתכם; נעילת מסך בקוד; גיבויים מוצפנים; רישום של כל כניסת תמיכה לחשבון והצגתה לבעל החשבון; מפתחות וסודות שאינם נשמרים בקוד; ובדיקות אבטחה תקופתיות על ידי גורם חיצוני. אין הגנה מוחלטת, ולכן חלק מהאבטחה הוא גם אצלכם: סיסמה חזקה, אימות דו-שלבי ומכשיר נעול.

הזכויות שלכם

לבעלי חשבון: לעיין בכל המידע שלכם, לתקן אותו ולייצא אותו, ישירות מתוך המערכת ובכל רגע. לבקש מחיקה מלאה של החשבון — מתוך ההגדרות במערכת, בחלק ״מחיקת החשבון״. להפסיק דיוור שאינו תפעולי. לקבל תשובה על כל פנייה בענייני פרטיות בתוך 30 יום.

למטופלים: הזכויות לעיון, לתיקון ולמחיקה קיימות מול המטפל שלכם, שהוא בעל המאגר. אנחנו מחויבים לסייע לו לממש אותן, ולא נעכב.

מי שסבור שנפגעה פרטיותו יכול לפנות אלינו, ובנוסף לרשות להגנת הפרטיות.

דיוור והודעות

בעלי חשבון מקבלים הודעות תפעוליות: תזכורות שהגדירו, דרישות תשלום, הודעות על שינויים בשירות ועל אבטחה. הודעות שיווקיות נשלחות רק למי שהסכים לכך, ובכל הודעה כזאת יש דרך להסרה.

המערכת אינה שולחת הודעות למטופלים בעצמה. היא מכינה נוסח ופותחת את אפליקציית ההודעות של בעל החשבון, והוא זה ששולח.

קטינים

השירות מיועד לאנשי מקצוע בגירים. מידע על מטופלים קטינים מוזן על ידי המטפל בהסכמת ההורה או האפוטרופוס, באחריותו.

אירועי אבטחה

אם יתגלה אירוע שעלול לפגוע במידע, נודיע לבעלי החשבון המושפעים בהקדם האפשרי, עם הסבר מה קרה ומה מומלץ לעשות, ונדווח לרשות להגנת הפרטיות כנדרש בדין.

שינויים במדיניות

כשנעדכן את המדיניות, תאריך העדכון בראש העמוד ישתנה. שינוי מהותי יוצג לבעלי החשבון לאישור בכניסה הבאה למערכת, ולא ייכנס לתוקף בשקט.

יצירת קשר

מיטל בר לב, עוסק פטור 066549197, מנשה 7, קריית ביאליק. אימייל: info.clinicalspace@gmail.com. ווטסאפ: 058-682-8220. איש הקשר לענייני פרטיות: צ'יקו בר-לב.