מדיניות פרטיות

גרסה 2.6 · עודכן לאחרונה: 25.9.2026

1. כללי

מפעיל השירות ובעל השליטה במידע אודותיך הוא Therapix – שם מסחרי של עוסק מורשה. לפניות בנושאי פרטיות, מימוש זכויות ומסירת מסמכים: info@therapix.co.il, טלפון 051-5382633, וכתובת למסירת מסמכים כמפורט בתנאי השימוש (סעיף 15).

מדיניות זו מתארת איזה מידע Therapix אוספת, כיצד הוא מעובד ונשמר, ומהן זכויותיך. המדיניות חלה על המידע שלך כמטפל/ת (משתמש/ת השירות), וכן על פרטים שנמסרים לנו בטופס ההתעניינות באתר ובהרשמה לרשימת התפוצה – עוד לפני פתיחת חשבון. מידע על מטופלים שאת/ה מעלה לשירות – או שמטופל/ת מוסר/ת ישירות דרך קישור שאלון ששלחת – מעובד על ידינו כ"מחזיק" (מעבד) מטעמך בלבד, בהתאם להסכם עיבוד המידע – ראו שם את מלוא הפירוט.

2. המידע שאנו אוספים עליך

פרטי התעניינות משמשים ליצירת קשר איתך לגבי הצטרפות לשירות וליווי בהתחלה, וכן למשלוח עדכונים, מידע וכלים מקצועיים במייל. מסירת הפרטים אינה חובה על פי דין ותלויה ברצונך; יחד עם זאת, שליחת טופס ההתעניינות כרוכה במתן הסכמה מפורשת לקבלת ההודעות האמורות (בסימון ייעודי שאינו מסומן מראש), וניתן להסיר את ההרשמה בכל עת באמצעות הקישור שבתחתית כל הודעה או בפנייה אלינו. בלעדי הפרטים לא נוכל לחזור אליך.

איננו שומרים סיסמאות – זיהוי החשבון מתבצע על ידי Google או Microsoft (OAuth 2.0), לפי החשבון שבחרת.

הזדהות דו-שלבית בכניסה. מעבר לזיהוי אצל Google או Microsoft, הכניסה לשירות מחייבת קוד חד-פעמי שנשלח במסרון לנייד שלך. זו דרישת אבטחה של השירות ואינה ניתנת לכיבוי, מפני שמאחורי הכניסה יושבת רשומה רפואית. לשם כך נשמר אצלנו מספר הנייד שמסרת. את הקוד עצמו איננו שומרים – נשמר גיבוב חד-כיווני שלו, שנמחק תוך יומיים. אם סימנת "זכרו את המכשיר הזה", נשמר בדפדפן שלך אסימון שמאפשר כניסה בלי קוד למשך 30 יום, ואצלנו נשמר גיבוב שלו לצד תיאור קצר של הדפדפן, כדי שתוכל/י לזהות ולנתק מכשירים בהגדרות. מספר הנייד שנמסר לצורך ההזדהות משמש אך ורק לאימות הכניסה: לא לשיווק, לא לתזכורות, ולא לכל פנייה אחרת. שינוי המספר נעשה בפנייה אלינו ולא בשירות עצמי, כדי שמי שהשתלט/ה על חשבון לא יוכל/תוכל להעביר את קוד הכניסה למכשיר אחר.

מספר תעודת זהות של מטופל (כשהוא מוזן על ידך) נאסף ומועבר רק כשהוא דרוש בפועל – בעיקר להפקת מסמכי חיוב – ואינו משמש כמזהה משתמש או כאמצעי אימות.

עיבודי AI על תוכן התיק: מלבד תמלול וסיכום ההקלטה, תוכן התיק הקליני מעובד מול מודל ה-AI גם בהתייעצות הקלינית, בהפקת "הכנה לפגישה", בהפקת מסמכים ומשימות מותאמות, ובחילוץ נתונים מקבצים שאת/ה מעלה לייבוא מטופלים. כל אלה נעשים לבקשת המטפל/ת או לפי הגדרתו/ה, בעיבוד הנעול לאיחוד האירופי, וללא שימוש לאימון מודלים.

3. הרשאות Google

ההתחברות עצמה אינה מקנה לנו גישה לתוכן חשבון Google או Microsoft שלך. היא משמשת לזיהוי בלבד. ההרשאה היחידה שהשירות מבקש היא הרשאת היומן שבסעיף הבא, ורק אם בחרת להפעיל את סנכרון היומן; מי שלא הפעיל אותו אינו מתבקש לשום הרשאה.

סנכרון יומן (אופציונלי). הרשאת calendar.events לחשבון Google שלך מתבקשת רק כאשר את/ה מפעיל/ה את סנכרון היומן (הרשאה מצטברת/incremental), והסנכרון כבוי כברירת מחדל. הסנכרון הוא חד-כיווני – מ-Therapix אל היומן שלך בלבד: פגישות שאת/ה יוצר/ת, עורך/ת או מבטל/ת ב-Therapix נכתבות, מתעדכנות או נמחקות כאירועים ביומן Google שלך. אנו כותבים ומעדכנים אך ורק אירועים שמקורם בפגישות שיצרת ב-Therapix, ואיננו קוראים, מנתחים או משנים אירועים אחרים ביומן שלך. ניתן לבחור אם שם המטופל יופיע בכותרת האירוע, וניתן לנתק את הסנכרון בכל עת מההגדרות. אם נכנסת לשירות בחשבון Microsoft, הפעלת סנכרון היומן מחייבת קישור של חשבון Google לחשבונך בשירות; אין כרגע סנכרון ליומן Microsoft. לאחר שההרשאה ניתנה פעם אחת, בכניסות הבאות המערכת משלימה את ההרשאה אוטומטית ללא מסך הסכמה נוסף (Google זוכרת את מתן ההרשאה); אם ההרשאה נדחתה או בוטלה, הסנכרון מושהה אוטומטית וניתן להפעילו מחדש מההגדרות.

איננו מבקשים גישה לקבצים ב-Google Drive, למסמכים או לתיבת המייל שלך. אסימון הגישה של Google נשמר בדפדפן שלך בלבד ואינו נשלח לשרתי Therapix.

השימוש של Therapix במידע המתקבל מממשקי Google API, והעברתו, מצייתים למדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות ה-Limited Use. בפרט, איננו משתמשים בנתונים מיומן Google לצרכי פרסום, איננו מוכרים אותם או מעבירים אותם לצדדים שלישיים, ואיננו עושים בהם כל שימוש שאינו הפעלת התכונות שביקשת באופן יזום.

4. היכן המידע נשמר

• מסד הנתונים והאחסון מתארחים ב-Supabase, בשרתים באיחוד האירופי (פרנקפורט, גרמניה) – מדינה שהעברת מידע אליה מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
• עיבוד ה-AI מתבצע באמצעות Google Cloud (Vertex AI / Gemini). קבצי שמע נמחקים מהאחסון עם השלמת העיבוד; אם העיבוד נכשל, הקובץ נשמר זמנית כדי לאפשר ניסיון חוזר ונמחק אוטומטית תוך עד יומיים.
• קבצים שאת/ה מעלה לייבוא מטופלים נשמרים באחסון פרטי ומופרד לפי משתמש באותו ענן, לפרק הזמן הדרוש לחילוץ בלבד, ונמחקים מיד עם סיומו (כלל מחיקה אוטומטית תוך יומיים משמש כרשת ביטחון). ההצעה שנוצרת מהם נשמרת מוצפנת עד שתאשר/י או תבטל/י אותה.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים או משכירים מידע אישי. המידע משותף רק עם ספקי המשנה הדרושים להפעלת השירות:

מודלים של Anthropic בייעוץ הקליני. בשלב הייעוץ הקליני בלבד, ובמסלול המורחב בלבד, את/ה יכול/ה לבחור מודל של Anthropic (Claude) במקום מודל Gemini. את המודל מפעילה Google, בתשתית שלה באיחוד האירופי, באותה התקשרות ובאותם תנאי עיבוד החלים על שאר עיבוד ה-AI, ולכן אין בכך ספק משנה נוסף. בהתאם לתנאי Google, במודלים אלה אין שיתוף של המידע עם Anthropic, והמידע אינו משמש לאימון מודלים. הבחירה אינה ברירת מחדל, אינה חלה על תמלול, על סיכומים או על הפקת מסמכים, וניתן לחזור ממנה בכל עת בהגדרות הקליניות.

העברה הלאה בשרשרת. כל אחד מספקי המשנה שבטבלה נעזר בעצמו בספקי משנה לצורך אספקת השירות (תשתית ענן, רשת מסירה, שירותי תמיכה). העברה כזו מותרת רק לצורך אספקת השירות, רק כשהיא הייתה עומדת בתנאי תקנות ההעברה לחו"ל אילו נעשתה ישירות ממאגר בישראל, ורק כשהספק מחיל על ספק המשנה שלו התחייבויות שאינן נחותות מאלה שהוא נטל כלפינו.

אם בחרת לחבר ספק חשבוניות (כגון מורנינג), מועברים אליו אך ורק פרטי הזיהוי הדרושים להפקת המסמך – שם המטופל, וכן דוא"ל ומספר זהות אם הוזנו – וסכום החיוב עם תיאור גנרי ("טיפול"). לא מועבר כל תוכן קליני (תמלול, סיכום או פרטי הטיפול). ההעברה נעשית ביוזמתך, לשם עמידה בחובתך החוקית להפקת מסמכי חיוב: במסלול חיבור עצמאי (כגון מורנינג) – באמצעות חשבונך וברישיון ה-API שלך אצל הספק, וההתקשרות מול הספק היא בינך לבינו; במסלול "הפקה דרך Therapix" (לינט) – באמצעות מנוי בבעלות Therapix, כמפורט בטבלה לעיל ובתנאי השימוש.

דוח לגוף מממן: ביוזמתך ובלחיצה שלך, המערכת שולחת לגוף מממן שרשמת דוח גבייה חודשי הכולל שמות מטופלים, תאריכים וסכומים – ללא תוכן קליני. הגוף המממן אינו ספק משנה שלנו; ההתקשרות מולו היא שלך.

מסירה לרשויות תיעשה רק אם נידרש לכך על פי דין.

התראות דחיפה (Push): בהסכמת המשתמש/ת האפליקציה שולחת התראות דחיפה (Push) בדפדפן; תוכן ההתראה גנרי ואינו כולל תוכן קליני, והוא מנותב דרך שירות הדחיפה של ספק הדפדפן (Google / Apple / Mozilla).

הכנה לפגישה: טקסט ההכנה נשמר בכרטיס המטופל/ת ואינו יוצא מהשירות. אם ביקשת גם התראה במייל, ההתראה כוללת את מועד הפגישה וקישור שנפתח בתוך Therapix לאחר התחברות – ללא תוכן ההכנה וללא שם המטופל/ת.

שאלונים למטופלים: קישור שאלון שאת/ה שולח/ת נפתח בדף ציבורי ייעודי, ללא צורך בהתחברות. התשובות נשמרות מוצפנות בתיק המטופל/ת וגלויות לך בלבד; עד לשליחתן נשמרת טיוטה מקומית בדפדפן של הממלא/ת בלבד (ראו סעיף 11). לצורכי אבטחת הדף הציבורי נשמרים זמנית נתוני גישה טכניים (כתובת IP). אם תשובה חוצה סף שהוגדר כדגל סיכון, נשלחת אליך התראה אוטומטית בדוא"ל הכוללת את שם המטופל/ת ושם השאלון בלבד – ללא תוכן התשובות.

6. אבטחת מידע

השירות מיישם אמצעי הגנה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם: בידוד מלא בין נתוני מטפלים ברמת מסד הנתונים (Row Level Security, כולל אכיפת בעלות בצד השרת); הצפנת תקשורת (TLS) והצפנת נתונים במנוחה – ובנוסף הצפנה ברמת השדה, באמצעות מפתח המנוהל בנפרד מהנתונים ואינו נגיש מהאפליקציה, של תמלולים, וורבטים, סיכומים והרשומה הרפואית, השדות הקליניים בתיק המטופל/ת (כגון אבחנה, רמת סיכון ותרופות), הטקסטים החופשיים של הפגישה, תשובות לשאלונים והציונים שלהם, שיחות ההתייעצות עם ה-AI, מסמכים ומשימות שהופקו באמצעותו, ו"הכנה לפגישה" (הנמחקת אוטומטית שלושה חודשים לאחר יצירתה); שם המטופל/ת, פרטי הקשר ויתר המידע מוגנים בהצפנה במנוחה ובבידוד ברמת מסד הנתונים; אחסון קבצי שמע בנפרד לכל משתמש ומחיקתם עם השלמת העיבוד (בכשל – נשמרים זמנית לניסיון חוזר; וכרשת ביטחון, מחיקה אוטומטית של כל שארית תוך יומיים); גיבוי הקלטה מקומי זמני בדפדפן, המוצפן תמיד ב-AES-GCM-256 – ככלל מפתח ההצפנה נשמר בשרת ולא במכשיר, ובמקרה קצה של היעדר קישוריות המפתח נשמר זמנית במכשיר עד לחידוש החיבור – והנמחק באותם כללי שמירה (עד 48 שעות או התנתקות); נעילת מסך אוטומטית לאחר 15 דקות של חוסר פעילות, המסתירה את התוכן הקליני מן המסך, וניתוק מלא אם הנעילה אינה נענית תוך 2 דקות נוספות (חלון הנעילה ניתן להארכה בהגדרות, במכשיר שבחרת); ובכל מקרה ניתוק לאחר 12 שעות מההתחברות; יומן פעולות עסקי (Audit Trail) חסין-שינוי; ויומן גישה ייעודי למידע קליני (צפייה/ייצוא/שליחה/הורדה/עיבוד) חסין-שינוי. פרטי כרטיס אשראי אינם נשמרים אצלנו אלא אצל ספק הסליקה בלבד. פירוט מלא – במסמך אבטחת המידע של השירות.

7. אירוע אבטחה (דליפת מידע)

במקרה של אירוע אבטחה חמור הנוגע למידע – גישה בלתי מורשית, אובדן או דליפה – נפעל לזיהוי והכלת האירוע, נודיע לך ללא דיחוי, ובכל מקרה בתוך 72 שעות ממועד שנודע לנו על האירוע, ובאופן שיאפשר לך לעמוד בחובות הדיווח שלך כבעל/ת מאגר המידע (לרבות דיווח לרשות להגנת הפרטיות ולנושאי המידע, ככל שנדרש על פי דין). ההודעה תכלול את מהות האירוע, סוג המידע שנחשף, הפעולות שננקטו והמלצות לפעולה, ונשתף פעולה בחקירה ובטיפול. פירוט נוסף – בהסכם עיבוד המידע ובנוהל התגובה לאירוע אבטחה של השירות.

8. שמירת מידע ומחיקה

המידע נשמר רק למשך הזמן הדרוש למטרה שלשמה נאסף או כפי שנדרש על פי דין:

הערה – חובת שמירת רשומות: על פי חוק זכויות החולה, התשנ"ו-1996, והכללים המקצועיים החלים עליך, ייתכן שחלה עליך חובה לשמור רשומות טיפוליות לתקופה מינימלית (לרוב 7 שנים לפחות). האחריות לעמידה בחובה זו – לרבות הוצאת עותק מלא של המידע (באמצעות כלי הייצוא) לפני מחיקת החשבון – מוטלת עליך כבעל/ת מאגר המידע.

מחיקת חשבון מתבצעת לפי בקשתך בכתב (info@therapix.co.il). כדי לצמצם סיכון לאובדן רשומה שחובה לשמרה, לפני ביצוע המחיקה נזכיר לך להוציא עותק מלא של הרשומות באמצעות כלי הייצוא; לאחר הבקשה יישמר המידע בתקופת חסד של עד 30 יום שבמהלכה ניתן לחזור בך מהבקשה, ורק בתומה תבוצע המחיקה הסופית. אין באמור כדי להעביר אלינו את חובת השמירה החוקית המוטלת עליך.

מסמכים שהורדת למכשירך או ששלחת במייל נמצאים אצלך ואצל הנמענים, וכך גם מסמכים שייצאת בעבר ל-Google Drive בזמן שתכונה זו הייתה קיימת – מחיקת חשבון Therapix אינה מוחקת אותם.

9. זכויותיך

על פי חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), ובכפוף לכל דין, עומדות לך הזכויות הבאות ביחס למידע אודותיך:

• עיון במידע השמור עליך.
• תיקון מידע שגוי, לא שלם או לא מעודכן.
• מחיקה של מידע, בכפוף לחובות שמירה על פי דין.
• קבלת עותק / ייצוא של המידע בפורמט דיגיטלי נגיש (Word/PDF/טקסט).
• הגבלת עיבוד או התנגדות לשימושים מסוימים.

לפנייה למימוש זכויות: info@therapix.co.il. נשיב לבקשתך בתוך 30 יום; בבקשות מורכבות נהיה רשאים להאריך את התקופה בהתאם לדין ונודיע לך על כך. ייתכן שנידרש לאמת את זהותך לפני הטיפול בבקשה, כדי למנוע גישה בלתי מורשית. אם פנייתך לא נענתה לשביעות רצונך, באפשרותך להגיש תלונה לרשות להגנת הפרטיות.

זכויות אלה מתייחסות למידע שלך כמשתמש/ת השירות. בקשות של מטופלים למימוש זכויותיהם מופנות אליך כבעל/ת המאגר; אנו נסייע ככל הנדרש, כמתואר בהסכם עיבוד המידע.

10. קטינים

השירות מיועד לבעלי מקצוע מוסמכים בגירים בלבד ואינו מיועד לשימוש ישיר של קטינים. מידע על מטופלים קטינים מוזן לשירות על ידי המטפל/ת בלבד; האחריות לקבלת הסכמת אפוטרופוס לטיפול ולתיעוד, ולעמידה בהוראות חוק זכויות החולה לעניין קטינים, מוטלת על המטפל/ת. ראו טופס ההסכמה למטופל הכולל מקטע ייעודי להסכמת אפוטרופוס.

11. עוגיות ואחסון מקומי

האפליקציה משתמשת באחסון הדפדפן לניהול ההתחברות ולהעדפות תצוגה. כברירת מחדל פרטי ההתחברות נמחקים אוטומטית עם סגירת הכרטיסייה (sessionStorage); ניתן לבחור בהגדרות האבטחה להישאר מחוברים במחשב אישי. אסימון ההרשאה ליומן Google, אם הפעלת סנכרון יומן, נשמר בדפדפן עם תפוגה קצובה גם לאחר סגירת הכרטיסייה, ונמחק בהתנתקות. בנוסף, בדף מילוי שאלון ציבורי נשמרת בדפדפן של הממלא/ת טיוטת התשובות בלבד – כדי לאפשר המשך מילוי לאחר סגירת הדף – והיא נמחקת מהדפדפן עם שליחת השאלון. איננו משתמשים בעוגיות פרסום או מעקב של צד שלישי.

רשימת תפוצה: בהסכמתך המפורשת (שאינה מסומנת מראש) נשמור את כתובת המייל – ואם נמסרו, גם שם וטלפון – ופרטי סגמנטציה בסיסיים (מקור ההרשמה, מקצוע, גישה טיפולית) לצורך משלוח מידע וכלים מקצועיים. הרשימה מנוהלת גם אצל Resend (ראו סעיף 5), שאצלו נשמרים כתובת המייל והשם לצורך המשלוח וההסרה. ניתן להסיר את עצמך בכל עת באמצעות הקישור שבתחתית כל הודעה או בפנייה אלינו, וההסרה נכנסת לתוקף בשני המקומות. למשתמשים/ות רשומים/ות בשירות: ההצטרפות לרשימת התפוצה היא אופציונלית לחלוטין ואינה תנאי לשימוש בשירות – היא נעשית בסימון נפרד ולא מסומן מראש בעת ההרשמה למערכת. בטופס ההתעניינות/ההרשמה באתר (עוד לפני פתיחת חשבון): אישור קבלת ההודעות במייל הוא חלק מהותי משליחת הטופס – שכן עצם מטרת הטופס היא ליצור עמך קשר – ולכן הוא נדרש לשם השלמת הפנייה, אך אינו תנאי לשימוש בשירות עצמו לאחר פתיחת חשבון.

12. שינויים במדיניות

על שינוי מהותי תימסר הודעה באפליקציה או במייל, ותידרש הסכמה מחודשת.