מרכז אבטחה ואמון
המערכת שלנו תוכננה מהיסוד מתוך הבנה שהמידע בקליניקה הוא הרגיש ביותר. אנו מחויבים לספק סביבת עבודה פרטית ומאובטחת, שעומדת בסטנדרטים הקליניים והמשפטיים המחמירים ביותר.
1. ללא אימון מודלים וללא תיעוד פרומפטים
ההתחייבות החשובה ביותר שלנו: המידע הקליני לעולם אינו משמש לאימון מודלי בינה מלאכותית. העיבוד מתבצע דרך ממשקי API עסקיים (Vertex AI) שאינם עושים שימוש בתוכן הלקוח לאימון או לשיפור המודלים. משמעות הדבר היא ששום תמלול, סיכום או שיחה במערכת אינם משמשים לאימון מודלים – הם עוברים עיבוד בלבד לצורך הפקת התוצר עבורך. בנוסף, גוגל אישרה ל-Therapix החרגה ממדיניות תיעוד הפרומפטים: כברירת מחדל ספק העיבוד רשאי לשמור את החומר הנשלח אליו עד 30 יום לצורך ניטור שימוש לרעה, ואף להעמידו לסקירה אנושית מטעמו. עם ההחרגה, החומר הקליני שנשלח לעיבוד אינו נשמר אצלו ואינו מועמד לסקירה אנושית.
2. מחיקת הקלטות אודיו
אנו לא שומרים את קבצי האודיו שלכם. עם השלמת תהליך התמלול והסיכום (תהליך שאורך דקות ספורות), קובץ השמע נמחק לחלוטין ולצמיתות מהשרתים שלנו. אם העיבוד נכשל, הקובץ נשמר זמנית כדי לאפשר ניסיון חוזר, ובכל מקרה נמחק אוטומטית תוך יומיים לכל היותר. המידע היחיד שנשמר בחשבונכם הוא הטקסט הכתוב (התמלול והסיכום), שנמצא בשליטתכם המלאה.
3. אחסון נתונים (Data Residency)
מסד הנתונים והמסמכים מאוחסנים בשרתים מאובטחים באיחוד האירופי (EU), ומודלי השפה שכותבים סיכומים ותשובות נעולים אף הם לגבולות האיחוד. קבצי השמע נשמרים בישראל עד לעיבוד, והתמלול עצמו נעשה בישראל או באיחוד האירופי, לפי מנוע התמלול שנבחר. הקובץ נמחק עם תום העיבוד. התוכן הקליני אינו מאוחסן בארה״ב; ספקי שירות אמריקאיים כן מעורבים בהיקף מוגדר, ובהם שירות הדואר שדרכו נשלחים מיילים שאת/ה יוזם/ת (כולל המסמך המצורף) וספק האירוח של האתר, שמקבל נתוני גישה טכניים בלבד. הפירוט המלא, לרבות הבסיס החוקי להעברה, נמצא במדיניות הפרטיות.
4. בידוד נתונים והרשאות קפדניות (RLS)
מסד הנתונים שלנו משתמש בטכנולוגיית Row Level Security (RLS). זהו מנגנון אבטחה ברמת מסד הנתונים המבטיח בידוד בין משתמשים. טכנית, אין למטפל/ת אפשרות לגשת לנתונים של מטפל/ת אחר/ת או לראות אותם, למעט גישה שמטפל/ת נתן/ה בעצמו/ה לאדם אחר.
5. הצפנת תקשורת ומידע (In-Transit & At-Rest)
כל התקשורת בין הדפדפן שלכם לבין שרתי המערכת מוצפנת בתקן TLS 1.2 ומעלה (הצפנה בשידור). המידע נשמר מוצפן גם במצב מנוחה (Encryption at Rest) במסד הנתונים. בנוסף, התוכן הקליני מוצפן גם ברמת השדה, באמצעות מפתח ייעודי שאינו נגיש מהאפליקציה או דרך ה-API: תמלולים, וורבטים, סיכומים והרשומה הרפואית; השדות הקליניים בתיק המטופל/ת, כמו אבחנה, רמת סיכון ותרופות; הטקסטים החופשיים של הפגישה; תשובות לשאלונים והציונים שלהם; ושיחות ההתייעצות עם ה-AI, המסמכים והמשימות שהוא מפיק וההכנה לפגישה. שאר המידע, ובכלל זה שם המטופל/ת ופרטי הקשר, מוגן בהצפנה במצב מנוחה ובבידוד ברמת מסד הנתונים.
6. הזדהות בשני שלבים וניתוק אוטומטי
ההתחברות מתבצעת באמצעות חשבון Google או Microsoft קיים, ולכן אין סיסמה נוספת לנהל. בנוסף נדרש קוד חד-פעמי שנשלח במסרון לנייד. המערכת זוכרת מכשיר שכבר אומת ל-30 יום, ובמחשב משותף אפשר לבטל זאת. מתוך הבנה שמחשבי קליניקה לעיתים משותפים, המערכת מזהה חוסר פעילות ונועלת את הגישה באופן אוטומטי.
7. יומן גישה למידע קליני
גישה למידע קליני – צפייה בתיק (נרשמת פעם ביום לכל תיק), ייצוא, שליחה במייל, הורדה והפעלת עיבוד AI – מתועדת ביומן ייעודי חסין-שינוי (append-only), הזמין לעיונך במסך ההגדרות, בהתאם לדרישת תיעוד הגישה שבתקנות אבטחת מידע.
8. מערכת ייעודית לעבודה על תוכן קליני
Therapix נבנתה מלכתחילה לעיבוד ולשמירה של תוכן קליני מזוהה של מטופלים, ולא ככלי כללי שהוסב לשימוש קליני. העיבוד מתבצע בחשבון עסקי סגור ולא בכלי צרכני; התוכן אינו משמש לאימון מודלים; עיבוד ה-AI מתבצע באיחוד האירופי ובישראל בלבד; ותמלולים, סיכומים, הרשומה הרפואית, השדות הקליניים בתיק ושיחות ההתייעצות עם ה-AI מוצפנים ברמת השדה. המערכת פותחה בהלימה לדרישות חוק הגנת הפרטיות, התשמ״א-1981, ולסטנדרטים המקובלים לשמירת רשומות רפואיות. השליטה במידע נותרת בכל עת בידי המטפל/ת.
9. שקיפות בינה מלאכותית
הקווים המנחים של ועדת האתיקה מטילים על המטפל/ת חובה לבדוק כלי בינה מלאכותית בטרם שימוש: את אופן פעולתו, את מגבלותיו ואת הבדיקות שנערכו לו. פרסמנו עמוד שקיפות ייעודי המשיב על שאלות אלה במפורש, לרבות המגבלות הידועות של הכלי ועמדתנו בסוגיית ההטיות, וממפה את המוצר מול תשעת סעיפי המסמך. הפרסום נועד לאפשר את הבדיקה, ולא לבוא במקומה.
10. רישום במרשם התוכנות של רשות המסים
Therapix רשומה במרשם התוכנות של רשות המסים לפי הוראות ניהול פנקסי חשבונות - תעודה מס׳ 274301, מהדורה 2.0.0, בתוקף עד 31.7.2028. הרישום נוגע לניהול הספרים בלבד: יומן החיובים והתקבולים מנוהל כקובץ קבוע (רשומה אינה נמחקת אלא מבוטלת, והביטול נשמר), ובטאב חיובים אפשר להפיק את הקבצים במבנה אחיד לביקורת ספרים. כלשון התעודה, אין ברישום כדי לאשר את נכונות ביצועי התוכנה או את התאמתה לניהול פנקסי חשבונות - האחריות לניהול הספרים נשארת של בעל/ת העסק ורואה החשבון.
info@therapix.co.il