מדיניות פרטיות

1. מי אנחנו, ומה התפקיד שלנו

מדיניות זו מתארת את עיבוד המידע האישי באפליקציה הפועלת בכתובות https://tipul.app ו-https://manishma.org. המפעילה היא טריום טכנולוגיות 3 סי בע"מ.

האפליקציה מתווכת בין מטפל (איש מקצוע בתחום הטיפול הרגשי או הייעוץ) לבין המטופל שלו. תוכן החדר המשותף, כלומר הדיווחים היומיים, המשימות, ההערות והמסרים, הוא מידע שהמטפל אחראי לו כבעל השליטה במידע. אנחנו מעבדים אותו עבורו, לפי הסכם עיבוד שהוא מאשר בהרשמה.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13, ובשים לב לעקרונות ה-GDPR. תוכן החדר הוא מידע בעל רגישות מיוחדת (מידע על בריאות נפשית), והוא מנוהל בהתאם.

2. איזה מידע נאסף

מהמטופל

• כתובת דואר אלקטרוני וסיסמה, לפתיחת חשבון.
• כינוי, כפי שנקבע בינו לבין המטפל. אין שדה לשם מלא, לטלפון או למספר זהות, וגם לא נבקש אותם.
• תוכן שהוא כותב בחדר: דירוג תחושה יומי, תשובות לשאלות מעקב, סימון משימות, הערה חופשית קצרה, דיווח על תופעה מרשימה סגורה, והדים למטפל (טקסט או הקלטת קול).
• מזהה להתראות (Push), אם בחר להפעיל אותן.

מהמטפל

• שם, טלפון, דואר אלקטרוני, תחום ומאפייני העיסוק, לכרטיס המקצועי.
• תוכן שהוא כותב בחדר: משימות, שאלות מעקב, מסרים, גורמים משפיעים, מועדי פגישות ומחיר לפגישה.
• פרטי המסוף שלו בחברת הסליקה, לתשלומים שהמטופל משלם לו ישירות. הפרטים נשמרים בנפרד, נגישים לשרת בלבד, ואינם נחשפים לאף אדם.
• פרטי חיוב למנוי, שנשמרים אצל חברת הסליקה בלבד. אצלנו נשמר אסימון חיוב, לא מספר כרטיס.
• אם הצטרף בקישור של עמית (תוכנית 'פירגון 10': מפרגנים לכם בחזרה): הקישור ששימש אותו ומועד התשלום הראשון, לחישוב ההנחות. מי שהזמין רואה מספרים בלבד (כמה נרשמו, כמה מזכים אותו), לעולם לא שם, כינוי או כתובת. במחיקת החשבון ההפניה נמחקת, ורשומות ההנחה נשמרות בלי זיהוי כרשומה חשבונאית.

מה אינו נאסף

• פרטי הזיהוי לחשבונית (שם, טלפון, דואר אלקטרוני) שהמטופל מקליד בעת תשלום למטפל עוברים ישירות לחברת הסליקה ואינם נשמרים אצלנו. לכן הוא יתבקש למלא אותם מחדש בכל תשלום.
• אין כלי אנליטיקה של צד שלישי במסכי החדר, ואין העברה של תוכן החדר לשום שירות חיצוני, כולל שירותי בינה מלאכותית.

3. לשם מה, ועל איזה בסיס

• מתן השירות: ניהול החדר המשותף, הצגת המידע להמטפל ולכל מטופל את המידע שלו, שליחת התראות. הבסיס: הסכמה מפורשת ונפרדת של המטופל לעיבוד לצרכי הטיפול, וההסכם עם המטפל.
• בקרה ומחקר פנימי: מידע על איכות הביצוע נאסף באופן מצרפי, ללא זיהוי, למטרות בקרה ומחקר פנימי.
• תפעול ואבטחה: יומני גישה ללא תוכן, מוני שימוש, הגנה מפני שימוש לרעה.
• חיוב המטפל על המנוי, ותיווך התשלום מהמטופל למטפל. הכסף על הפגישות עובר ישירות למסוף של המטפל, לא דרכנו.

כל הסכמה נשמרת עם גרסה ותאריך. שינוי בנוסח ההסכמה מחייב הסכמה מחדש, ואין עיבוד שאינו מכוסה בהסכמה תקפה.

4. מי רואה את תוכן החדר

תוכן החדר נגיש לחברי החדר בלבד, וכל חבר רואה בו את חלקו. המטפל רואה את כל החדר. בחדר שיש בו כמה חברים, כל מטופל רואה את המשימות, התשובות, ההערות, ההדים והמסרים של עצמו, ולא של חבר אחר. המטפל רשאי לבחור להציג לחברי החדר את המשימות והתשובות זה של זה; ברירת המחדל היא שאינן משותפות, וההערות, ההדים והמסרים אינם משותפים בשום מצב. פרטי הפגישות והתשלומים גלויים לכל חברי החדר, ולצד תשלום מופיע כינוי מי ששילם. למפעילת האפליקציה, כולל למנהלי המערכת, אין דלת לתוכן החדר: כללי הגישה במסד הנתונים אינם מתירים זאת, המסכים הניהוליים אינם מציגים תוכן, ואין פונקציית תפעול שמקבלת מזהה חדר. מנהלי המערכת רואים נתוני תפעול בלבד: מנויים, מוני שימוש, פניות תמיכה.

מסר שהמטפל כותב ב"תיבת התהודה" נחשף למטופל רק במועד שנקבע, ואכיפת המועד נעשית בשרת ולא בממשק.

ספקי המשנה שלנו: Google Cloud (אירוח ומסד נתונים, מוצפן במנוחה ובתעבורה), חברת הסליקה קארדקום (חיוב), ושרת הדואר שלנו, אצל ספק אחסון חיצוני (שליחת הודעות דואר). אף אחד מהם אינו מקבל תוכן חדר: ההודעות שאנחנו שולחים מכילות קישור בלבד ולא תוכן. היוצא מן הכלל הוא קובץ הייצוא שאתם מבקשים בעצמכם, שנשלח כצרופה לכתובת המאומתת שלכם ולכן עובר בשרת הדואר.

המידע מאוחסן ומעובד בשרתי Google Cloud באזור europe-west1 (בלגיה).

בחלון "עזרה ותמיכה" אפשר לשאול שאלה על המסך שבו אתם נמצאים. השאלה, אחרי הסרת פרטים מזהים שאפשר לזהות בה אוטומטית, נשלחת לעיבוד אל Anthropic (מודל השפה Claude) יחד עם הנחיות המסך, ולא נשלח אליה שום תוכן חדר. אל תכתבו בה פרטים אישיים. כשאתם שולחים פנייה לתמיכה, נשמרים מלל הפנייה, המסך שממנו נשלחה, המייל לחזרה, וצילום של המסך, שמצורף כברירת מחדל ואפשר להסירו לפני השליחה (כל שדות ההקלדה מוסתרים בו, והוא אינו נלקח במסכים שיש בהם תוכן חדר).

המטפל רשאי לשמור אצלו עותק מוצפן של תוכן החדרים שלו ("ארכיון"): קובץ שנפתח רק מתוך האפליקציה, אחרי כניסה מאומתת ובסיסמה שרק הוא מחזיק. העותק הוא באחריותו כבעל השליטה במידע. תוכן שהועבר לארכיון נמחק מהשרתים שלנו, ומאותו רגע בקשות עיון בו מופנות למטפל.

5. כמה זמן נשמר המידע

• תוכן חדר פעיל: כל עוד החדר פעיל.
• שאלות בחלון "עזרה ותמיכה", וצילום המסך והשאלות שצורפו לפנייה: 30 יום, ואז מחיקה אוטומטית, או מיד עם מחיקת החשבון. מלל הפנייה נשמר עד שהחשבון נמחק, או עד שנמחק על ידינו.
• חדר שנסגר: 90 יום, ואז מחיקה אוטומטית. לפני המחיקה נשלחת הודעה עם אפשרות לייצא או למחוק מיד. חדר סגור שהמטפל העביר לארכיון המוצפן שלו נמחק מוקדם יותר, אחרי 7 ימים מהסגירה או אחרי שהמטופל ייצא את המידע שלו.
• תוכן של חדר פעיל שהועבר לארכיון המוצפן של המטפל (תשובות בטקסט, הערות, מסרים והדים, קבצים): נמחק מהשרת בעת הארכוב; בשרת נשארים הנתונים המספריים לסטטיסטיקה.
• הדים ב"תיבת התהודה": נמחקים אחרי הפגישה הבאה שהתקיימה.
• רשומות חשבונאיות (חיובי מנוי, תשלומים על פגישות): 7 שנים לפי חוק, ללא כינוי וללא קישור למטופל.
• יומני תפעול: 30 יום.

6. הזכויות שלך

• עיון וניידות: כפתור "כל המידע שלי" מפיק קובץ PDF ו-JSON ושולח אותו לכתובת הדואר של החשבון בלבד.
• תיקון: הכינוי והפרופיל ניתנים לעריכה בכל עת.
• מחיקה: כפתור "מחק את החשבון" מוחק את כל התוכן שהמשתמש היחיד בו, ומסיר אותו מחדרים משותפים. המחיקה אמיתית, לא סימון.
• ביטול הסכמה: ביטול ההסכמה לעיבוד לצרכי הטיפול כמוהו כסגירת החדר.
• פנייה אלינו בכל עניין פרטיות: המענה תוך 30 יום.

7. קטינים

השירות מיועד לבני 18 ומעלה. קטין מצטרף לחדר רק בקישור הזמנה אישי, ורק יחד עם הורה: עד שהורה שהוזמן לחדר מאשר, הקטין ממתין מחוץ לחדר, ללא גישה לתוכן. הורה הוא חבר בחדר עם חשבון משלו (דואר אלקטרוני וסיסמה משלו), הוא ממלא את המשימות עבור הקטין ומאשר בשמו את תנאי הקליניקה, והאישור נרשם בגרסה ובתאריך.

המשימות והתשובות של הקטין גלויות לו, להורה המקושר אליו ולהמטפל. המטפל רשאי לבחור להציג לחברי החדר את המשימות והתשובות זה של זה, והן אז גלויות גם לחברים אחרים בחדר, כולל המשימות והתשובות של הקטין. ההערות, ההדים והמסרים שלו גלויים לו ולהמטפל בלבד, ואינם גלויים לחברים אחרים בחדר בשום מצב.

כל חבר בחדר, קטין והורה בכלל זה, רשאי למחוק את הנתונים שלו בחדר, והחדר ממשיך לשאר החברים. הורה שלא נשאר לו קטין בחדר יוצא ממנו כשהקטין יוצא. האחריות לחוקיות הטיפול בקטין ולהסכמת הורה כנדרש היא של המטפל, כמפורט בתנאי השימוש.

8. דין וסמכות

על מדיניות זו חלים דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית נתונה לבית המשפט המוסמך בעיר באר שבע.