מדיניות פרטיות
מנעד מן עד בע"מ ("מנעד", "אנחנו") מפעילה קליניקה להשכרת חדרי טיפול בכפר יונה, את האתר minad.co.il, ואת מערכת ClinicOS (clinicos.minad.co.il) שבה המטפלים מזמינים חדרים, משלמים ומנהלים את הפגישות שלהם. המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, ומה הזכויות שלכם.
מי אנחנו
- מנעד מן עד בע"מ (MINAD FROM TO LTD), ח.פ. 517161220
- הירמוך 26, כפר יונה
- טלפון: 052-3693344 · דוא"ל: [email protected]
איזה מידע אנחנו אוספים
- פונים דרך האתר: שם, טלפון ומה שכתבתם בטופס יצירת הקשר. הטופס פותח שיחת WhatsApp, ולכן הפרטים עוברים דרך WhatsApp.
- מטפלים במערכת ClinicOS: שם, דוא"ל, טלפון, הזמנות חדרים, סיסיות וכרטיסיות, תשלומים וחיובים, והגדרות קבלת הודעות.
- מטופלים של המטפלים (רק כשהמטפל משתמש בשירות התזכורות): שם, טלפון ו/או דוא"ל, ולקטין גם שם ופרטי קשר של הורה, ומועדי הפגישות. המידע הזה שייך למטפל. מנעד מחזיקה אותו עבורו בלבד, וצוות הקליניקה אינו רואה אותו.
- הקלטות, תמלולים וסיכומים של פגישות (רק כשהמטפל משתמש בשירות סיכומי הפגישות, ורק למטופל שהסכים לכך בכתב): הקלטת הפגישה עוברת עיבוד ונמחקת לצמיתות; התמלול והסיכום נשמרים מוצפנים, ורק המטפל רואה אותם. פירוט בסעיף "סיכומי פגישות" למטה.
- מידע טכני: רישומים בסיסיים של שימוש במערכת (למשל זמני כניסה ופעולות), לצורכי אבטחה ותפעול.
- סטטיסטיקת גלישה באתר: האתר משתמש ב־Google Analytics כדי להבין כמה אנשים מבקרים בו, מאילו עמודים ואיך הגיעו (למשל מחיפוש בגוגל), ואם פנו אלינו בטלפון, בדוא"ל או ב־WhatsApp. Google Analytics משתמש בעוגיות (cookies) ומקבל מידע טכני כמו סוג הדפדפן והמכשיר ומיקום משוער. אנחנו לא שולחים לו שמות, טלפונים או תוכן פניות, ולא משתמשים בו לפרסום או לפרסונליזציה של מודעות. אפשר לחסום את העוגיות בהגדרות הדפדפן או בתוסף Google Analytics Opt-out.
למה אנחנו משתמשים במידע
- ניהול הזמנות החדרים, הסיסיות והכרטיסיות.
- גבייה, הפקת חשבוניות מס קבלה ותזכורות לתשלום.
- שליחת הודעות שירות למטפלים: לינקים לתשלום, תזכורות ואישורים, בדוא"ל וב־WhatsApp.
- שליחת תזכורות לפגישות, הודעות ביטול ואישורי הגעה למטופלים, בשם המטפל ורק לפי בקשתו ובהסכמת המטופל.
- מענה לפניות, אבטחת המערכת ועמידה בדרישות החוק.
אנחנו לא מוכרים מידע אישי ולא משתמשים בו לשיווק של גורמים אחרים.
הודעות WhatsApp ודוא"ל
הודעות WhatsApp נשלחות דרך WhatsApp Business Platform של Meta. ההודעות למטופלים מנוסחות בצורה דיסקרטית: הן כוללות את שם המטפל, את מועד הפגישה ואת המקום בלבד.
- מטפלים יכולים להפסיק לקבל הודעות WhatsApp בכל עת דרך המערכת, וההודעות ימשיכו להגיע בדוא"ל.
- מטופלים יכולים להשיב "הסר" להודעה, ולא יישלחו אליהם הודעות נוספות.
חיבור לחשבון Google
מטפל יכול לחבר את חשבון Google שלו ל־ClinicOS. החיבור אינו חובה, והמטפל מאשר אותו בעצמו במסך של Google. הוא משמש לשני דברים בלבד: אירועים ביומן Google של המטפל עם קישור Google Meet, וקבצים ב־Google Drive שהמטפל עצמו בוחר.
- יומן: רק יצירה, עדכון ומחיקה של אירועים ביומנים של המטפל עצמו. לכל פגישה שהמטפל קובע במערכת נוצר אירוע עם קישור Meet משלה; כשהפגישה זזה או מבוטלת, האירוע מתעדכן או נמחק. בפגישה מקוונת המטופל נוסף לאירוע כאורח (Google לא שולחת לו הודעה; ההודעות נשלחות מ־ClinicOS). בפגישה בקליניקה האירוע נוצר בלי אורחים, והקישור משמש את המטפל בלבד להקלטת הפגישה. אנחנו לא קוראים אירועים אחרים ביומן.
- Drive: רק קבצים שהמטפל בוחר בעצמו בחלון הבחירה של Google (הקלטת פגישה), וקבצים שהמערכת יוצרת עבורו (מסמך סיכום בתיקייה "ClinicOS · סיכומי פגישות"). אין לנו גישה לשאר הקבצים שלו, לדוא"ל שלו או ליומנים ששותפו איתו.
- מה נשמר אצלנו: אסימון הגישה של Google, מוצפן ונגיש לשרת בלבד, כתובת הדוא"ל של החשבון, ומזהי האירועים, הקישורים והקבצים הנוגעים לפגישות.
- שיתוף: מידע מ־Google לא נמכר, לא משמש לפרסום, ולא מועבר לאף גורם אחר, למעט עיבוד הקלטה שהמטפל בחר לסיכום, כמתואר בסעיף הבא.
- ניתוק: המטפל יכול לנתק את החיבור בכל עת בלשונית "הגדרות" במערכת, או בהגדרות חשבון Google שלו. בניתוק אנחנו מבטלים את האסימון ומוחקים אותו.
סיכומי פגישות (הקלטה, תמלול וסיכום)
שירות בתשלום, כבוי כברירת מחדל, שהמטפל מפעיל לעצמו. הוא פועל רק למטופל שענה בהסכם הטיפול שהוא מסכים להקלטה ולסיכום. מטופל שלא הסכים אינו מוקלט ואינו מסוכם.
- ההקלטה: המטפל מקליט את הפגישה ב־Google Meet, וההקלטה נשמרת ב־Drive שלו. אחרי הפגישה הוא בוחר אותה במערכת. שירות העיבוד שלנו (Google Cloud, אזור תל אביב) מוריד אותה, מחלץ את השמע, ומוחק את הקובץ לצמיתות מה־Drive של המטפל (לא לפח), ובודק שהמחיקה בוצעה. קובצי עבודה זמניים נמחקים בסוף העיבוד. הקלטה לא נשמרת אצלנו.
- תמלול: השמע נשלח לתמלול ל־OpenAI.
- סיכום: התמלול נשלח לסיכום ל־Anthropic (Claude).
- אצל ספקי הבינה המלאכותית: לפי התנאים שלהם לשימוש עסקי, התוכן אינו משמש לאימון המודלים שלהם, ונשמר אצלם לכל היותר לתקופה מוגבלת לצורכי אבטחה, לפי תנאיהם.
- מה נשמר אצלנו: התמלול והסיכום, מוצפנים. רק המטפל עצמו רואה אותם (לא צוות הקליניקה ולא מנעד), וכל צפייה נרשמת. המטפל יכול לערוך את הסיכום ולאשר אותו; עותק של הסיכום המאושר נשמר כמסמך ב־Drive שלו, באחריותו.
ClinicOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. A therapist who connects their Google account grants access only to: (1) create, update and delete events in the calendars they own (scope calendar.events.owned), used solely to create an event with its own Google Meet link for each session the therapist schedules in ClinicOS and to move or remove it when the session changes - we do not read other calendar events; (2) only the Google Drive files the therapist explicitly selects in the Google Picker, or that ClinicOS creates for them (scope drive.file), used solely to process a session recording the therapist selected for a summary - the recording is downloaded, transcribed and then permanently deleted from their Drive - and to save the approved summary as a Google Doc in their Drive; (3) their email address. A selected recording is transferred to OpenAI (transcription) and Anthropic (summary) only to provide this user-facing feature, at the therapist's request. We do not use Google user data, including Google Workspace API data, to develop, improve or train generalized AI or machine learning models; we do not sell it, use it for advertising, or share it for any other purpose. Tokens are stored encrypted, readable by our server only, and are revoked and deleted when the therapist disconnects.
עם מי המידע משותף
אנחנו נעזרים בספקי שירות שמעבדים מידע עבורנו, רק במידה הדרושה לשירות:
- Supabase: אחסון מסד הנתונים והמערכת.
- Cloudflare: אחסון האתר והמערכת.
- Google Analytics: סטטיסטיקת גלישה באתר.
- Google Workspace: שליחת דוא"ל.
- Google Calendar, Google Meet ו־Google Drive: פגישות והקלטות, רק למטפל שחיבר את חשבון Google שלו.
- Google Cloud: שירות העיבוד של הקלטות לסיכום (אזור תל אביב).
- OpenAI: תמלול הקלטות, רק בשירות סיכומי הפגישות.
- Anthropic: סיכום תמלולים, רק בשירות סיכומי הפגישות.
- Meta (WhatsApp Business Platform): שליחת הודעות WhatsApp.
- Invoice4U ו־Grow (משולם): סליקת תשלומים והפקת חשבוניות. פרטי כרטיס האשראי מוזנים בדף התשלום המאובטח של חברת הסליקה, ואינם נשמרים אצלנו.
חלק מהספקים שומרים מידע בשרתים מחוץ לישראל. מידע נמסר לרשויות רק כשהחוק מחייב זאת.
אבטחת מידע
הגישה למערכת מוגנת בסיסמה, התקשורת מוצפנת (HTTPS), וכל משתמש רואה רק את המידע שמותר לו לראות. מטופלים של מטפל אחד אינם גלויים למטפלים אחרים או לצוות הקליניקה. אין אבטחה מושלמת, אבל אנחנו נוקטים אמצעים סבירים כדי להגן על המידע.
כמה זמן נשמר המידע
אנחנו שומרים מידע כל עוד ההתקשרות פעילה, ולאחר מכן ככל שנדרש לפי חוק, למשל רישומי חשבונות ותשלומים. בסיום ההתקשרות עם מטפל, רשימת המטופלים שלו מועברת אליו לפי בקשתו ונמחקת מהמערכת.
הזכויות שלכם
לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע שנשמר עליכם, ולבקש לתקן או למחוק אותו. לפניות: [email protected] או 052-3693344. מטופלים שפרטיהם נמסרו על ידי מטפל יכולים לפנות גם אליו ישירות.
שינויים במדיניות
אנחנו עשויים לעדכן את המדיניות מעת לעת. הגרסה העדכנית תמיד מופיעה בעמוד הזה, עם תאריך העדכון האחרון.