מדיניות פרטיות

גרסה 1.7 · עודכן לאחרונה: 22.7.2026

1. כללי

מפעיל השירות ובעל השליטה במידע אודותיך הוא Therapix – שם מסחרי של עוסק מורשה. לפניות בנושאי פרטיות, מימוש זכויות ומסירת מסמכים: info@therapix.co.il, טלפון 051-5382633, וכתובת למסירת מסמכים כמפורט בתנאי השימוש (סעיף 12).

מדיניות זו מתארת איזה מידע Therapix אוספת, כיצד הוא מעובד ונשמר, ומהן זכויותיך. המדיניות חלה על המידע שלך כמטפל/ת (משתמש/ת השירות), וכן על פרטים שנמסרים לנו בטופס ההתעניינות באתר ובהרשמה לרשימת התפוצה – עוד לפני פתיחת חשבון. מידע על מטופלים שאת/ה מעלה לשירות – או שמטופל/ת מוסר/ת ישירות דרך קישור שאלון ששלחת – מעובד על ידינו כ"מחזיק" (מעבד) מטעמך בלבד, בהתאם להסכם עיבוד המידע – ראו שם את מלוא הפירוט.

2. המידע שאנו אוספים עליך

פרטי התעניינות משמשים ליצירת קשר איתך לגבי הצטרפות לשירות וליווי בהתחלה, וכן למשלוח עדכונים, מידע וכלים מקצועיים במייל. מסירת הפרטים אינה חובה על פי דין ותלויה ברצונך; יחד עם זאת, שליחת טופס ההתעניינות כרוכה במתן הסכמה מפורשת לקבלת ההודעות האמורות (בסימון ייעודי שאינו מסומן מראש), וניתן להסיר את ההרשמה בכל עת באמצעות הקישור שבתחתית כל הודעה או בפנייה אלינו. בלעדי הפרטים לא נוכל לחזור אליך.

איננו שומרים סיסמאות – האימות מתבצע על ידי Google (OAuth 2.0).

מספר תעודת זהות של מטופל (כשהוא מוזן על ידך) נאסף ומועבר רק כשהוא דרוש בפועל – בעיקר להפקת מסמכי חיוב – ואינו משמש כמזהה משתמש או כאמצעי אימות.

התייעצות קלינית מבוססת AI: ההתייעצות מעבדת את תוכן התיק הקליני מול מודל ה-AI לבקשת המטפל/ת, בעיבוד הנעול לאיחוד האירופי, ללא שימוש לאימון מודלים.

3. הרשאות Google

בעת ההתחברות מתבקשת הרשאה מצומצמת לחשבון Google שלך (drive.file): יצירה ועריכה של קבצים שהאפליקציה עצמה יצרה ב-Google Drive שלך, לצורך פעולות ייצוא שאת/ה מבצע/ת באופן יזום.

סנכרון יומן (אופציונלי). הרשאת calendar.events לחשבון Google שלך מתבקשת רק כאשר את/ה מפעיל/ה את סנכרון היומן (הרשאה מצטברת/incremental), והסנכרון כבוי כברירת מחדל. הסנכרון הוא חד-כיווני – מ-Therapix אל היומן שלך בלבד: פגישות שאת/ה יוצר/ת, עורך/ת או מבטל/ת ב-Therapix נכתבות, מתעדכנות או נמחקות כאירועים ביומן Google שלך. אנו כותבים ומעדכנים אך ורק אירועים שמקורם בפגישות שיצרת ב-Therapix, ואיננו קוראים, מנתחים או משנים אירועים אחרים ביומן שלך. ניתן לבחור אם שם המטופל יופיע בכותרת האירוע, וניתן לנתק את הסנכרון בכל עת מההגדרות. לאחר שההרשאה ניתנה פעם אחת, בכניסות הבאות המערכת משלימה את ההרשאה אוטומטית ללא מסך הסכמה נוסף (Google זוכרת את מתן ההרשאה); אם ההרשאה נדחתה או בוטלה, הסנכרון מושהה אוטומטית וניתן להפעילו מחדש מההגדרות.

איננו מבקשים גישה לקריאת קבצים אחרים ב-Drive או לתיבת המייל שלך. אסימון הגישה של Google נשמר בדפדפן שלך בלבד ואינו נשלח לשרתי Therapix.

השימוש של Therapix במידע המתקבל מממשקי Google API, והעברתו, מצייתים למדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות ה-Limited Use. בפרט, איננו משתמשים בנתונים מ-Google Drive או מיומן Google לצרכי פרסום, איננו מוכרים אותם או מעבירים אותם לצדדים שלישיים, ואיננו עושים בהם כל שימוש שאינו הפעלת התכונות שביקשת באופן יזום.

4. היכן המידע נשמר

• מסד הנתונים והאחסון מתארחים ב-Supabase, בשרתים באיחוד האירופי (פרנקפורט, גרמניה) – מדינה שהעברת מידע אליה מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
• עיבוד ה-AI מתבצע באמצעות Google Cloud (Vertex AI / Gemini). קבצי שמע נמחקים מהאחסון עם השלמת העיבוד; אם העיבוד נכשל, הקובץ נשמר זמנית כדי לאפשר ניסיון חוזר ונמחק אוטומטית תוך עד יומיים.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים או משכירים מידע אישי. המידע משותף רק עם ספקי המשנה הדרושים להפעלת השירות:

אם בחרת לחבר ספק חשבוניות (כגון מורנינג), מועברים אליו אך ורק פרטי הזיהוי הדרושים להפקת המסמך – שם המטופל, וכן דוא"ל ומספר זהות אם הוזנו – וסכום החיוב עם תיאור גנרי ("טיפול"). לא מועבר כל תוכן קליני (תמלול, סיכום או פרטי הטיפול). ההעברה נעשית ביוזמתך, לשם עמידה בחובתך החוקית להפקת מסמכי חיוב: במסלול חיבור עצמאי (כגון מורנינג) – באמצעות חשבונך וברישיון ה-API שלך אצל הספק, וההתקשרות מול הספק היא בינך לבינו; במסלול "הפקה דרך Therapix" (לינט) – באמצעות מנוי בבעלות Therapix, כמפורט בטבלה לעיל ובתנאי השימוש.

מסירה לרשויות תיעשה רק אם נידרש לכך על פי דין.

התראות דחיפה (Push): בהסכמת המשתמש/ת האפליקציה שולחת התראות דחיפה (Push) בדפדפן; תוכן ההתראה גנרי ואינו כולל תוכן קליני, והוא מנותב דרך שירות הדחיפה של ספק הדפדפן (Google / Apple / Mozilla).

שאלונים למטופלים: קישור שאלון שאת/ה שולח/ת נפתח בדף ציבורי ייעודי, ללא צורך בהתחברות. התשובות נשמרות מוצפנות בתיק המטופל/ת וגלויות לך בלבד; עד לשליחתן נשמרת טיוטה מקומית בדפדפן של הממלא/ת בלבד (ראו סעיף 11). לצורכי אבטחת הדף הציבורי נשמרים זמנית נתוני גישה טכניים (כתובת IP). אם תשובה חוצה סף שהוגדר כדגל סיכון, נשלחת אליך התראה אוטומטית בדוא"ל הכוללת את שם המטופל/ת ושם השאלון בלבד – ללא תוכן התשובות.

6. אבטחת מידע

השירות מיישם אמצעי הגנה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם: בידוד מלא בין נתוני מטפלים ברמת מסד הנתונים (Row Level Security, כולל אכיפת בעלות בצד השרת); הצפנת תקשורת (TLS) והצפנת נתונים במנוחה – כולל הצפנת התוכן הקליני (תמלולים, וורבטים, סיכומים ותשובות שאלונים) ברמת השדה באמצעות מפתח המנוהל בנפרד מהנתונים ואינו נגיש מהאפליקציה; אחסון קבצי שמע בנפרד לכל משתמש ומחיקתם עם השלמת העיבוד (בכשל – נשמרים זמנית לניסיון חוזר; וכרשת ביטחון, מחיקה אוטומטית של כל שארית תוך יומיים); גיבוי הקלטה מקומי זמני בדפדפן, המוצפן תמיד ב-AES-GCM-256 – ככלל מפתח ההצפנה נשמר בשרת ולא במכשיר, ובמקרה קצה של היעדר קישוריות המפתח נשמר זמנית במכשיר עד לחידוש החיבור – והנמחק באותם כללי שמירה (עד 48 שעות או התנתקות); ניתוק אוטומטי לאחר 15 דקות חוסר פעילות; יומן פעולות עסקי (Audit Trail) חסין-שינוי; ויומן גישה ייעודי למידע קליני (צפייה/ייצוא/שליחה/הורדה/עיבוד) חסין-שינוי. פרטי כרטיס אשראי אינם נשמרים אצלנו אלא אצל ספק הסליקה בלבד. פירוט מלא – במסמך אבטחת המידע של השירות.

7. אירוע אבטחה (דליפת מידע)

במקרה של אירוע אבטחה חמור הנוגע למידע – גישה בלתי מורשית, אובדן או דליפה – נפעל לזיהוי והכלת האירוע, נודיע לך ללא דיחוי, ובכל מקרה בתוך 72 שעות ממועד שנודע לנו על האירוע, ובאופן שיאפשר לך לעמוד בחובות הדיווח שלך כבעל/ת מאגר המידע (לרבות דיווח לרשות להגנת הפרטיות ולנושאי המידע, ככל שנדרש על פי דין). ההודעה תכלול את מהות האירוע, סוג המידע שנחשף, הפעולות שננקטו והמלצות לפעולה, ונשתף פעולה בחקירה ובטיפול. פירוט נוסף – בהסכם עיבוד המידע ובנוהל התגובה לאירוע אבטחה של השירות.

8. שמירת מידע ומחיקה

המידע נשמר רק למשך הזמן הדרוש למטרה שלשמה נאסף או כפי שנדרש על פי דין:

הערה – חובת שמירת רשומות: על פי חוק זכויות החולה, התשנ"ו-1996, והכללים המקצועיים החלים עליך, ייתכן שחלה עליך חובה לשמור רשומות טיפוליות לתקופה מינימלית (לרוב 7 שנים לפחות). האחריות לעמידה בחובה זו – לרבות הוצאת עותק מלא של המידע (באמצעות כלי הייצוא) לפני מחיקת החשבון – מוטלת עליך כבעל/ת מאגר המידע.

מחיקת חשבון מתבצעת לפי בקשתך בכתב (info@therapix.co.il). כדי לצמצם סיכון לאובדן רשומה שחובה לשמרה, לפני ביצוע המחיקה נזכיר לך להוציא עותק מלא של הרשומות באמצעות כלי הייצוא; לאחר הבקשה יישמר המידע בתקופת חסד של עד 30 יום שבמהלכה ניתן לחזור בך מהבקשה, ורק בתומה תבוצע המחיקה הסופית. אין באמור כדי להעביר אלינו את חובת השמירה החוקית המוטלת עליך.

מסמכים שייצאת ל-Google Drive נמצאים בחשבון Google שלך ובאחריותך, ומסמכים ששלחת במייל נמצאים אצל הנמענים – מחיקת חשבון Therapix אינה מוחקת אותם.

9. זכויותיך

על פי חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), ובכפוף לכל דין, עומדות לך הזכויות הבאות ביחס למידע אודותיך:

• עיון במידע השמור עליך.
• תיקון מידע שגוי, לא שלם או לא מעודכן.
• מחיקה של מידע, בכפוף לחובות שמירה על פי דין.
• קבלת עותק / ייצוא של המידע בפורמט דיגיטלי נגיש (Word/PDF/טקסט).
• הגבלת עיבוד או התנגדות לשימושים מסוימים.

לפנייה למימוש זכויות: info@therapix.co.il. נשיב לבקשתך בתוך 30 יום; בבקשות מורכבות נהיה רשאים להאריך את התקופה בהתאם לדין ונודיע לך על כך. ייתכן שנידרש לאמת את זהותך לפני הטיפול בבקשה, כדי למנוע גישה בלתי מורשית. אם פנייתך לא נענתה לשביעות רצונך, באפשרותך להגיש תלונה לרשות להגנת הפרטיות.

זכויות אלה מתייחסות למידע שלך כמשתמש/ת השירות. בקשות של מטופלים למימוש זכויותיהם מופנות אליך כבעל/ת המאגר; אנו נסייע ככל הנדרש, כמתואר בהסכם עיבוד המידע.

10. קטינים

השירות מיועד לבעלי מקצוע מוסמכים בגירים בלבד ואינו מיועד לשימוש ישיר של קטינים. מידע על מטופלים קטינים מוזן לשירות על ידי המטפל/ת בלבד; האחריות לקבלת הסכמת אפוטרופוס לטיפול ולתיעוד, ולעמידה בהוראות חוק זכויות החולה לעניין קטינים, מוטלת על המטפל/ת. ראו טופס ההסכמה למטופל הכולל מקטע ייעודי להסכמת אפוטרופוס.

11. עוגיות ואחסון מקומי

האפליקציה משתמשת באחסון הדפדפן לניהול ההתחברות ולהעדפות תצוגה. כברירת מחדל פרטי ההתחברות נמחקים אוטומטית עם סגירת הכרטיסייה (sessionStorage); ניתן לבחור בהגדרות האבטחה להישאר מחוברים במחשב אישי. בנוסף, בדף מילוי שאלון ציבורי נשמרת בדפדפן של הממלא/ת טיוטת התשובות בלבד – כדי לאפשר המשך מילוי לאחר סגירת הדף – והיא נמחקת מהדפדפן עם שליחת השאלון. איננו משתמשים בעוגיות פרסום או מעקב של צד שלישי.

רשימת תפוצה: בהסכמתך המפורשת (שאינה מסומנת מראש) נשמור את כתובת המייל – ואם נמסרו, גם שם וטלפון – ופרטי סגמנטציה בסיסיים (מקור ההרשמה, מקצוע, גישה טיפולית) לצורך משלוח מידע וכלים מקצועיים. ניתן להסיר את עצמך בכל עת באמצעות הקישור שבתחתית כל הודעה או בפנייה אלינו. למשתמשים/ות רשומים/ות בשירות: ההצטרפות לרשימת התפוצה היא אופציונלית לחלוטין ואינה תנאי לשימוש בשירות – היא נעשית בסימון נפרד ולא מסומן מראש בעת ההרשמה למערכת. בטופס ההתעניינות/ההרשמה באתר (עוד לפני פתיחת חשבון): אישור קבלת ההודעות במייל הוא חלק מהותי משליחת הטופס – שכן עצם מטרת הטופס היא ליצור עמך קשר – ולכן הוא נדרש לשם השלמת הפנייה, אך אינו תנאי לשימוש בשירות עצמו לאחר פתיחת חשבון.

12. שינויים במדיניות

על שינוי מהותי תימסר הודעה באפליקציה או במייל, ותידרש הסכמה מחודשת.