מדיניות פרטיות ואבטחת מידע

מדיניות פרטיות ואבטחת מידע – Clinicraft AI

מדיניות פרטיות זו מפרטת את האופן שבו Clinicraft AI (להלן: "החברה", "אנו" או "המערכת") אוספת, מעבדת, שומרת ומאבטחת מידע במסגרת השימוש בפלטפורמה.

אנו מבינים כי המערכת משמשת אנשי מקצוע בתחום הטיפולי והחינוכי, וכי המידע המעובד בה הוא בעל רגישות גבוהה. לכן, אבטחת המידע ושמירה על פרטיות המשתמשים ומטופליהם מהווים ערך עליון בפעילותנו.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של המערכת. כל האמור במסמך זה בלשון זכר מתייחס גם ללשון נקבה במשמע, ולהיפך.

1. הבהרת מעמד משפטי: בעלות ושליטה במאגרי מידע

על פי חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"):

• המשתמש כ"בעל המאגר": המידע הקליני, הרפואי, החינוכי או האישי המוזן על-ידי המשתמש למערכת הנוגע למטופליו, הוא בבעלותו הבלעדית ובשליטתו המלאה של המשתמש. המשתמש (המטפל/ת או הקליניקה) מוגדר משפטית כ"בעל מאגר המידע".
• החברה כ"מחזיקת המאגר": Clinicraft AI פועלת אך ורק כ"מחזיקה" וכמעבדת מידע מטעמו של המשתמש. אין לנו כל זכות בעלות על נתוני המטופלים, והם אינם נחשבים לחלק ממאגרי המידע המסחריים של החברה.
• באחריות המשתמש לוודא כי הוא פועל כדין, מנהל את מאגרו כנדרש בחוק, ומחזיק בכל ההסכמות הנדרשות מן המטופלים או מאפוטרופוסיהם להזנת המידע ועיבודו באמצעות שירותי ענן.

2. איזה מידע נאסף ונשמר?

אנו מבחינים בין שני סוגי מידע:

• מידע משתמש: שם מלא, כתובת דוא"ל, מספר טלפון, מקצוע טיפולי ופרטי החשבון. מידע זה משמש לזיהוי, תמיכה, חיוב ושליחת הודעות מערכת.
• מידע קליני: מידע שאת/ה מזין/ה על מטופלים — כינוי, גיל, אבחנה, הערות קליניות, תחומי עניין, יעדים טיפוליים ודירוגים, סיכומי פגישות, אירועי ABC, אבחונים, שיחות עם היועץ הקליני (TheraPI), והחומרים והתמונות שנוצרו.

אנונימיות בתכנון — ומה שהיא אינה: המערכת בנויה לצמצום מידע מזהה, ושדה שם המטופל נאכף טכנית ברמת מסד הנתונים כך שלא ניתן להזין בו שם מלא. עם זאת, חשוב שתדע/י:

• שדות טקסט חופשי — הערות קליניות, סיכומי פגישות, שיחות TheraPI ונרטיב האבחון — אינם מסוננים, וכל מידע שיוזן בהם ייכתב ויישמר כפי שהוקלד. האחריות שלא להזין פרטים מזהים היא שלך.
• גם ללא שם, מידע כגון גיל בשילוב אבחנה ותאריכי טיפול עשוי להיחשב מידע שניתן לייחסו לאדם מסוים. לכן אנו מתייחסים למידע הקליני שבמערכת כאל מידע רגיש לכל דבר ועניין, ומאבטחים אותו בהתאם — ולא כאל מידע אנונימי.

אנו איננו מבקשים ואיננו זקוקים לשם מלא, למספר תעודת זהות, לכתובת או לפרטי קשר של מטופל.

3. עיבוד מידע בבינה מלאכותית

כדי להפיק את התוצרים, חלק מהמידע שאת/ה מזין/ה נשלח בתקשורת מוצפנת לספקי בינה מלאכותית חיצוניים. אלה הספקים, ומה שידוע לנו על הטיפול במידע אצלם:

• Google — Gemini API: מפיק את הטקסט (סיפורים חברתיים, סיכומים, ייעוץ TheraPI ועוד). אנו עושים שימוש בשירות בתשלום, שלגביו Google מצהירה כי אינה משתמשת בפרומפטים או בתשובות לשיפור או לאימון מוצריה, וכי אין בדיקה אנושית של התוכן לצורך שיפור. Google שומרת פרומפטים ותשובות לפרק זמן מוגבל לצורך איתור ומניעת שימוש לרעה בלבד.
• fal.ai: מפיק את התמונות. fal מצהירה כי אינה מאמנת על מידע לקוחות. התמונה נוצרת אצלם, מועברת מיד לאחסון שלנו, והעותק אצלם מוגדר על ידינו לפוג תוך שעה.

מסנן פרטים מזהים: לפני שליחת טקסט לספקי ה-AI, המערכת מריצה מנגנון אוטומטי לאיתור והסרה של פרטים מזהים שעלולים להיכלל בטעות. מנגנון זה מצמצם סיכון, אך אינו תחליף לאחריותך שלא להזין פרטים כאלה מלכתחילה.

התוצרים והמידע הקליני נשמרים אצלנו בחשבון שלך — ראה/י סעיף 5 (היכן נשמר המידע) וסעיף 11 (משך השמירה).

4. ספקי משנה ותשתיות

לצורך הפעלת השירות אנו נעזרים בספקים הבאים. כל אחד מהם מעבד מידע עבורנו בלבד ובהתאם להוראותינו:

רשימה זו מתעדכנת עם שינוי בספקים. שינוי מהותי ברשימה יוביל לעדכון גרסת מדיניות זו.

5. היכן נשמר המידע

המידע הקליני והחומרים שנוצרו נשמרים במסד הנתונים ובאחסון הקבצים של Supabase, בשרתים הממוקמים באירלנד, בתוך האיחוד האירופי.

קוד האפליקציה עצמו רץ בשרתי Vercel בארצות הברית. משמעות הדבר היא שמידע עובר בין האיחוד האירופי לארצות הברית במהלך השימוש הרגיל במערכת, וכן אל ספקי ה-AI המפורטים בסעיף 3.

אנו מבצעים גיבוי מוצפן יומי של מסד הנתונים והקבצים, הנשמר בנפרד מהמערכת עצמה.

6. הגבלת מסירת מידע לצדדים שלישיים

החברה מתחייבת שלא למכור, לסחור או להעביר מידע מזהה (של משתמשים או מטופלים) לצדדים שלישיים לצרכים מסחריים או שיווקיים. מסירת מידע לצד שלישי תתבצע אך ורק במקרים הבאים:

• ספקי תשתית (Sub-processors): ספקי ענן ושרתים (כגון שרתי האחסון ושירותי הסליקה), ובלבד שספקים אלו מחויבים לסטנדרטים מחמירים של אבטחת מידע וסודיות.
• דרישה חוקית: אם יתקבל בידי החברה צו שיפוטי חלוט המורה לה למסור את המידע, או אם הדבר נדרש על פי כל דין.
• הגנה משפטית: בכל מקרה של מחלוקת, טענה, תביעה או הליכים משפטיים בינך לבין החברה שיחייבו את חשיפת המידע הרלוונטי.

7. אבטחת מידע ותקני ענן

אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים מתקדמים לצמצום סיכוני חדירה בלתי מורשית:

• כל תקשורת הנתונים בין מחשב המשתמש לשרתי המערכת מוצפנת בפרוטוקול SSL/TLS.
• בסיסי הנתונים של המערכת מאוחסנים תחת סביבות מחשוב ענן סגורות ומנוטרות. ספקיות הענן שלנו עומדות בתקני אבטחה בינלאומיים מחמירים (לרבות SOC 2 ו-ISO 27001).
• אנו מבצעים גיבוי מוצפן יומי של מסד הנתונים והקבצים, הנשמר בנפרד מהמערכת (ראה/י סעיף 5). עם זאת, המערכת נמצאת בשלבי הרצה, ואיננו מתחייבים לזמינות רציפה או לשחזור מלא בכל תרחיש. מומלץ לשמור עותק עצמאי של חומרים חשובים — ניתן להוריד את כל המידע בכל עת ממסך "ייצוא מידע".
• עם זאת, ידוע למשתמש כי מערכות טכנולוגיות אינן חסינות באופן מוחלט. החברה אינה ערבה לכך שהמערכת תהיה חסינה לחלוטין מפני גישה בלתי מורשית, והיא אינה נושאת באחריות לחשיפת מידע הנובעת מפריצה לחשבון המשתמש עקב אי-שמירה על סודיות הסיסמה מצדו.

8. העברת מידע אל מחוץ לגבולות ישראל

המידע שלך נשמר ומעובד מחוץ לגבולות מדינת ישראל: מסד הנתונים והקבצים באירלנד (האיחוד האירופי), הרצת האפליקציה וספקי ה-AI בארצות הברית. הפירוט המלא מופיע בסעיפים 4 ו-5. בעצם השימוש במערכת, הנך נותן את הסכמתך המפורשת להעברת המידע ועיבודו מחוץ לגבולות ישראל, בכפוף לכך שהחברה תפעל בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

9. אמצעי ניטור דיגיטליים (Cookies) וניתוח נתונים

לצורך תפעול תקין של המערכת, שיפור חוויית המשתמש ואבטחת הפלטפורמה, אנו עושים שימוש ב"עוגיות" (Cookies) ובטכנולוגיות ניטור אנליטיות (כדוגמת פיקסלים או שירותי Analytics). כלים אלו אוספים מידע טכני אוטומטי כגון: סוג הדפדפן, זמני התחברות, כתובת IP (מנוטרלת זיהוי מדויק), ודפוסי לחיצה. מידע זה משמש לצרכים סטטיסטיים ותפעוליים בלבד ואינו כולל גישה למידע קליני רגיש.

10. הזכויות שלך על המידע

הזכויות הבאות ממומשות ישירות מתוך המערכת, ואינן מצריכות פנייה אלינו:

• עיון והורדה: במסך "ייצוא מידע" ניתן להוריד בכל עת קובץ אחד הכולל את כל המידע שהחשבון מחזיק — מטופלים, יעדים, פגישות, אירועי ABC, אבחונים, שיחות, הגדרות, וכן התמונות עצמן. הקובץ כולל גם פריטים שנמצאים בסל המיחזור, והם מסומנים ככאלה.
• תיקון: כל פריט ניתן לעריכה ישירות במערכת.
• מחיקה ושחזור:פריט שנמחק עובר לסל המיחזור וניתן לשחזרו במשך 30 יום מתוך מסך "סל מיחזור".
• מחיקת החשבון:במסך "החשבון שלי" ניתן לבקש מחיקה מלאה. ראה/י סעיף 11.

לכל שאלה או בקשה נוספת בנוגע למידע שלך, ניתן לפנות אלינו בכתובת support@clinicraft.ai. נשיב לפניות בתוך זמן סביר.

11. משך שמירת המידע

• כל עוד החשבון פעיל: המידע הקליני והחומרים נשמרים בחשבונך ללא הגבלת זמן, כדי שתוכל/י לחזור אליהם.
• פריט שנמחק: עובר לסל המיחזור ונשמר 30 יום, שבמהלכם ניתן לשחזרו מתוך המערכת. לאחר מכן הוא נמחק לצמיתות.
• מחיקת חשבון: בקשה למחיקת חשבון נכנסת לתוקף לאחר 30 יום, שבמהלכם ניתן לבטלה. בתום התקופה נמחקים המידע, הקבצים והחשבון.
• תמונות שנוצרו ולא נשמרו: תמונות שהופקו ולא צורפו לחומר שמור נמחקות אוטומטית לאחר 48 שעות.
• אצל ספקי ה-AI: העותק אצל fal.ai פג תוך שעה. Google שומרת פרומפטים ותשובות לפרק זמן מוגבל לצורכי מניעת שימוש לרעה בלבד, בהתאם לתנאי השירות שלה.
• גיבויים: גיבויים מוצפנים נשמרים במחזוריות. ייתכן שמידע שנמחק יוסיף להופיע בגיבוי עד למחזור הגיבוי הבא.

12. שונות, הדין החל וסמכות שיפוט

החברה רשאית לעדכן או לשנות מדיניות פרטיות זו מעת לעת, בהתאם לשינויים טכנולוגיים או רגולטוריים. הודעה על שינוי מהותי תפורסם במערכת. המשך השימוש במערכת לאחר העדכון מהווה הסכמה לתנאי המדיניות המעודכנים.

על מדיניות זו חלים דיני מדינת ישראל בלבד. סמכות השיפוט הייחודית והבלעדית לדיון בכל מחלוקת או תביעה הנובעת ממדיניות זו נתונה לבתי המשפט המוסמכים בעיר תל אביב-יפו.