מדיניות פרטיות

1. מבוא

סמארט קליניק ("אנחנו", "שלנו" או "הפלטפורמה") היא פלטפורמת ניהול מרפאות מבוססת ענן המיועדת לספקי שירותי בריאות. אנו מחויבים להגנה על הפרטיות והאבטחה של המידע האישי והבריאותי שלך בהתאם לחוקי הגנת הנתונים החלים, כולל חוק HIPAA, תקנת ה-GDPR וחוק הגנת הפרטיות הישראלי.

מדיניות פרטיות זו מסבירה איזה מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו משתפים אותו ומהן הזכויות שלך לגבי הנתונים שלך.

2. מידע שאנו אוספים

2.1 מידע שמסופק על ידי צוות המרפאה

• פרטי חשבון: שם, כתובת אימייל, מספר טלפון, תפקיד, מספר רישיון
• פרטי אימות (סיסמאות מגובשות באופן מאובטח)
• הקצאות תפקידים והרשאות
• לוחות זמנים וזמינות

2.2 מידע מטופלים (שהוזן על ידי צוות המרפאה)

• נתונים דמוגרפיים: שם, תאריך לידה, מגדר, פרטי קשר, מספר זהות
• היסטוריה רפואית, אבחנות ורשומות קליניות
• רשומות תורים ותוכניות טיפול
• מרשמים והיסטוריית תרופות
• הזמנות ותוצאות מעבדה
• רשומות חיוב ותשלום
• מסמכים, תמונות ותרשימי שיניים שהועלו

2.3 מידע שנאסף באופן אוטומטי

• כתובות IP ונתוני דפדפן/user-agent (לאבטחה ויומני ביקורת)
• חותמות זמן התחברות ופעילות סשן
• סוג מכשיר ודפדפן

3. כיצד אנו משתמשים במידע שלך

אנו מעבדים נתונים אישיים למטרות הבאות:

• הפעלת פלטפורמת ניהול המרפאות
• ניהול חשבונות משתמשים, תפקידים והרשאות גישה
• תזמון תורים וניהול תהליכי טיפול במטופלים
• הפקת חשבוניות, עיבוד תשלומים ודיווח כספי
• שליחת אימיילי עסקה (אישורי תור, אימיילי אימות, חשבוניות)
• שמירה על יומני ביקורת תואמי HIPAA של כל פעולות המערכת
• הבטחת אבטחת הפלטפורמה באמצעות ניטור התחברויות והגנות נעילת חשבון
• שיפור ביצועי הפלטפורמה ותיקון באגים
• מתן תכונות מבוססות בינה מלאכותית, כגון ניסוח רשומות קליניות וסיכומי שאלונים רפואיים, כמתואר בסעיף 6

4. אחסון נתונים ואבטחה

אנו מיישמים אמצעים טכניים וארגוניים בתקן התעשייה להגנת הנתונים שלך:

• כל הנתונים מוצפנים בהעברה באמצעות TLS/SSL
• סיסמאות מגובשות באמצעות bcrypt עם סיבובי salt מתאימים
• נתוני תצורה רגישים מוצפנים בנייחות באמצעות AES-256
• הגישה נשלטת באמצעות הרשאות מבוססות תפקידים (RBAC) עם עקרון ההרשאה המינימלית
• יומני ביקורת מקיפים ובלתי ניתנים לשינוי מתעדים כל גישה ושינוי בנתונים
• אימות מבוסס JWT עם פקיעת טוקנים ורוטציית refresh token
• נעילת חשבון לאחר ניסיונות התחברות כושלים חוזרים
• פקיעת סשן בחוסר פעילות עבור מסופים לא מושגחים

הנתונים מאוחסנים על תשתית מאובטחת ומבוקרת-גישה עם הצפנת TLS בהעברה והצפנת AES-256-GCM ברמת השדה למידע רגיש, לצד גיבויים מוצפנים ונהלי התאוששות מאסון.

5. שיתוף וחשיפת נתונים

אנו לא מוכרים, משכירים או סוחרים במידע אישי או מידע מטופלים. נתונים עשויים להיות משותפים רק בנסיבות הבאות:

• בתוך המרפאה שלך: חברי צוות עם הרשאות מתאימות יכולים לצפות ולנהל נתוני מטופלים בהתאם לתפקידם
• ספקי שירות: אנו משתמשים בשירותי צד שלישי מהימנים למשלוח אימייל (SMTP), אירוח ענן ואחסון קבצים (תואם S3), כולם מחויבים בהסכמי עיבוד נתונים
• דרישות חוקיות: כאשר נדרש על פי חוק, צו בית משפט או רשות רגולטורית
• גישה חירום: תחת הוראות Break-the-Glass של HIPAA, צוות מורשה יכול לגשת לנתוני מטופלים במצבי חירום עם תיעוד ביקורת מלא
• עיבוד בינה מלאכותית: חברת Anthropic, PBC מעבדת תוכן קליני, לאחר הסרת מזהי המטופל כמתואר בסעיף 6, לצורך תכונות הבינה המלאכותית שלנו
• תשלומים: חברת Freemius, המשמשת כסוחר הרשום (Merchant of Record) שלנו, מעבדת את תשלומי המנוי ומקבלת את פרטי הקשר לחיוב של המרפאה. היא אינה מקבלת מידע על מטופלים

6. תכונות מבוססות בינה מלאכותית

סמארט קליניק כוללת תכונות מבוססות בינה מלאכותית (AI) שמסייעות לצוות המרפאה: ניסוח ושיפור רשומות קליניות, סיכום התשובות של מטופל לשאלון הרפואי לפני טיפול, ניסוח הודעות מעקב, ועוזר שעונה על שאלות בנושא תפעול המרפאה ויכול לשלוח לבעלי המרפאה סיכום יומי. תכונות אלה משתמשות ב-Claude, מודל שפה של חברת Anthropic, PBC שבסיסה בארצות הברית, והיא מעבדת את הנתונים כספקית שירות מטעמנו. בהתקנות מקומיות (On-Premise) ניתן להפעיל את התכונות על מודל שמותקן מקומית, ובמקרה זה לא נשלח מידע ל-Anthropic.

6.1 מה אנו שולחים ל-Anthropic

• מידע קליני שהמשימה דורשת, כגון תסמינים, אבחנות, טיפולים, מדדים חיוניים, אלרגיות, תרופות, היסטוריה רפואית, תשובות לשאלון הרפואי, ממצאי תרשים שיניים ורשומות ביקור
• גיל ומגדר המטופל, אך לעולם לא תאריך הלידה
• טקסט שהצוות מקליד בתכונת בינה מלאכותית, כגון רשומה לשיפור או שאלה לעוזר
• הקשר על המרפאה, כגון תחום ההתמחות ושם המרפאה, ונתונים מצטברים לסיכומים תפעוליים, כגון מספרי תורים וסכומי תשלומים

6.2 כיצד אנו מגנים על זהות המטופל

• לפני שבקשה הנוגעת למטופל יוצאת מהשרתים שלנו, אנו מסירים את שם המטופל, מספר הזהות, מספר הטלפון וכתובת האימייל שלו, על סמך המזהים השמורים ברשומת המטופל. השם מוחלף בסימן ממלא מקום ומוחזר רק לאחר שהתשובה חוזרת לשרתים שלנו
• אנו לעולם לא שולחים שדות זיהוי מהשאלון הרפואי: שם, מספר זהות, תאריך לידה, כתובת, פרטי קשר, חתימה או תמונה
• אם איננו יכולים לטעון את רשומת המטופל כדי לבצע בדיקות אלה, איננו שולחים את הבקשה
• טיוטות של הודעות מעקב נכתבות סביב סימן ממלא מקום, ואנו מוסיפים את שם המטופל בשרתים שלנו
• שאלות לעוזר, וטקסט חופשי אחר שאינו נוגע למטופל מסוים, נבדקים מול שמות המטופלים של המרפאה, וכל התאמה מוחלפת בסימן ממלא מקום לפני השליחה
• כל בקשה עוברת גם סינון אוטומטי שמסיר כתובות אימייל, מספרי תעודת זהות ישראליים ומספרי טלפון בפורמט ישראלי או בינלאומי

בדיקות אוטומטיות אינן יכולות לזהות כל פרט מזהה בטקסט חופשי. שם נשלח ל-Anthropic כפי שנכתב אם הוא נכתב בשגיאה, אם הוא שייך למי שאינו מטופל במרפאה, כמו קרוב משפחה, או אם הוא מופיע ברשומה על מטופל אחר. על הצוות לכלול רק את הפרטים שהמשימה דורשת.

6.3 אמצעי הגנה

• חברת Anthropic מעבדת את הנתונים רק לצורך מתן השירות, בהתאם לתנאי השימוש המסחריים שלה ולנספח עיבוד הנתונים (DPA)
• חתמנו עם חברת Anthropic על הסכם Business Associate (BAA), וארגון ה-Anthropic שלנו מוגדר לעבד תחתיו מידע בריאותי
• התנאים של Anthropic אינם מתירים לה לאמן את המודלים שלה על הנתונים שאנו שולחים
• חברת Anthropic מוחקת את הקלט והפלט של ה-API תוך 30 יום, אלא אם עליה לשמור אותם זמן רב יותר על פי דין או לצורך בירור הפרה של מדיניות השימוש שלה
• הנתונים מוצפנים בהעברה
• רק אנשי צוות מחוברים בעלי ההרשאות המתאימות יכולים להשתמש בתכונות הבינה המלאכותית, והשימוש מוגבל בקצב
• פלט הבינה המלאכותית הוא הצעה שהצוות בודק. דבר אינו נשמר ברשומת המטופל אלא אם איש צוות שומר אותו

7. ארכיטקטורה בהשראת HIPAA

סמארט קליניק מתוכננת על פי הנחיות אבטחה ופרטיות של HIPAA כדי לתמוך בספקי בריאות הדורשים תאימות. למרות שסמארט קליניק לא עברה הסמכת HIPAA רשמית, הפלטפורמה שלנו כוללת רבות מההגנות הטכניות המתוארות בכלל האבטחה של HIPAA:

• גישה למידע בריאותי מוגן (PHI) מוגבלת למשתמשים מורשים בלבד
• כל הגישה ל-PHI מתועדת ביומני ביקורת בלתי ניתנים לשינוי
• נהלי גישה חירום (Break-the-Glass) זמינים עם הצדקה חובה ובדיקה
• חשבונות משתמשים מושבתים (מחיקה רכה) לשמירת היסטוריית ביקורת
• נהלי אחזור אישורים ועזיבה מנוטרים
• מדיניות שמירת נתונים עומדת בדרישות שמירת רשומות בריאות החלות

8. שמירת נתונים

רשומות מטופלים ונתונים קליניים נשמרים בהתאם לתקנות הבריאות החלות ולמדיניות השמירה שהוגדרה על ידי כל מרפאה. כאשר חשבון צוות מושבת, החשבון נמחק באופן רך (מסומן כלא פעיל) ולא מוסר לצמיתות, כדי לשמור על שלמות יומן הביקורת.

מחיקה לצמיתות של חשבונות משתמשים ללא רשומות קליניות זמינה למנהלי-על לפי בקשה.

9. הזכויות שלך

בהתאם לתחום השיפוט שלך, ייתכן שיש לך את הזכויות הבאות:

• גישה: בקש עותק של הנתונים האישיים שאנו מחזיקים עליך
• תיקון: בקש תיקון של נתונים לא מדויקים או חלקיים
• מחיקה: בקש מחיקת הנתונים שלך, בכפוף לחובות שמירה חוקיות
• הגבלה: בקש הגבלת עיבוד בנסיבות מסוימות
• ניידות: בקש את הנתונים שלך בפורמט מובנה וקריא-מכונה
• התנגדות: התנגד לעיבוד המבוסס על אינטרסים לגיטימיים

למימוש זכויות אלה, אנא צור קשר עם מנהל המרפאה שלך או שלח לנו אימייל אל [email protected].

10. עוגיות ומעקב

סמארט קליניק משתמשת בעוגיות ובאחסון דומה בדפדפן למטרות הבאות:

• חיוניות: עוגיות מאובטחות מסוג HttpOnly שמשאירות אותך מחובר, ועוגייה שמגנה על טפסים מפני זיוף בקשות בין אתרים (CSRF)
• העדפות: הגדרות כמו ערכת הנושא, פריסת הסרגל הצדדי והמרפאה הנבחרת, שנשמרות בדפדפן שלך
• הגנה מפני בוטים: Cloudflare Turnstile בחלק מהטפסים הציבוריים
• אנליטיקה, רק אם אישרת אותה בבאנר העוגיות: PostHog ו-Google Analytics מודדים כיצד מבקרים משתמשים באתר הציבורי שלנו

כלי האנליטיקה אינם פועלים בלוח הבקרה של המרפאה ולעולם אינם מקבלים שמות או פרטי קשר של מטופלים. לרשימה המלאה של העוגיות ולשינוי הבחירה שלך, ראה את מדיניות העוגיות שלנו.

11. פרטיות ילדים

סמארט קליניק היא פלטפורמת B2B המיועדת לשימוש אנשי מקצוע רפואיים. אנו לא אוספים ביודעין מידע אישי ישירות מאנשים מתחת לגיל 16. רשומות מטופלים של קטינים מוזנות ומנוהלות על ידי צוות מרפאה מורשה.

12. העברות נתונים בינלאומיות

הנתונים שלך מעובדים על תשתית ענן מאובטחת ומבוקרת-גישה. אם אתה ניגש לפלטפורמה ממדינה או אזור אחר, הנתונים שלך עשויים להיות מועברים ומעובדים במיקום שבו פועלת התשתית שלנו. תכונות הבינה המלאכותית שולחות את המידע המתואר בסעיף 6 לחברת Anthropic, שעשויה לעבד אותו בארצות הברית. אנו מבטיחים שמערכות הגנה מתאימות קיימות עבור כל העברת נתונים חוצת גבולות.

13. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נודיע למשתמשים רשומים באימייל ונעדכן את תאריך "עדכון אחרון" בראש עמוד זה. המשך שימוש בפלטפורמה לאחר שינויים מהווה קבלת המדיניות המעודכנת.

14. צור קשר

אם יש לך שאלות לגבי מדיניות פרטיות זו או נוהלי הנתונים שלנו, אנא צור קשר: