MindStack ("מיינדסטאק", "אנחנו") היא אפליקציה למטפלים ולמטפלות: היא מקליטה מפגשים טיפוליים, מתמללת ומסכמת אותם, ומנהלת מטופלים, יומן וחשבוניות. המדיניות הזו מסבירה בשפה פשוטה איזה מידע אנחנו מעבדים, למה, היכן הוא נשמר, למשך כמה זמן, ואיך מוחקים אותו.
1. מי אחראי למידע
יש שני סוגי מידע, ולכל אחד אחראי אחר:
- מידע על החשבון שלך. מיינדסטאק היא בעלת השליטה במידע הזה, והיא האחראית לו לפי חוק הגנת הפרטיות, התשמ"א-1981.
- מידע על המטופלים שלך. השליטה במאגר המידע על מטופליך היא שלך. מיינדסטאק מעבדת אותו עבורך ולפי הוראותיך בלבד, כ"מחזיק" כמשמעותו בחוק. היחסים האלה מוסדרים בהסכמי עיבוד המידע שמאשרים בהרשמה לאפליקציה.
2. איזה מידע אנחנו מעבדים
מידע על החשבון שלך
- פרטי ההתחברות שמתקבלים מ-Apple או מ-Google: מזהה החשבון, כתובת אימייל ושם.
- פרטי הקליניקה שמילאת: שם, פרטי קשר, כתובת, תחומי טיפול והעדפות שימוש.
- מזהה ההתראות של המכשיר (push token), כדי לשלוח לך התראות.
- מצב המינוי שלך. פרטי התשלום עצמם נשמרים אצל חנות האפליקציות ולא מגיעים אלינו.
- תיעוד טכני של פעולות במערכת (מי ניגש, מתי, לאיזו רשומה), לצורכי אבטחה.
מידע על המטופלים שלך
- רשומות מטופלים: שם, תאריך לידה, פרטי קשר, אבחנה, רמת סיכון והערות שכתבת.
- הקלטות של מפגשים, והקלטת הצהרת ההסכמה של המטופל להקלטה.
- תמלילים של המפגשים.
- סיכומים, העמקות ומשוב שנוצרו בידי בינה מלאכותית, ושיחות הצ'אט המקצועי שלך.
- פגישות ביומן ותזכורות.
- נתוני חיוב וחשבוניות שהפקת דרך האפליקציה.
3. לאילו מטרות
- לספק את השירות: הקלטה, תמלול, סיכום, ניהול מטופלים ויומן, הפקת חשבוניות וצ'אט.
- לשלוח התראות: סיכום מוכן, תזכורת לפגישה, תקלה בעיבוד.
- לאבטח את השירות, לאתר תקלות ולטפל בפניות תמיכה.
- לעמוד בחובות שהדין מטיל עלינו.
אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא מאמנים עליו מודלים של בינה מלאכותית. גם ספקי המשנה שלנו אינם רשאים לעשות זאת.
4. מה קורה להקלטה, שלב אחר שלב
- הקלטה. המפגש מוקלט במכשיר שלך ומועלה, בחיבור מוצפן, לאחסון ענן פרטי באיחוד האירופי (אירלנד).
- תמלול. ספק תמלול (דיבור לטקסט) מקבל את ההקלטה ומחזיר תמליל. העיבוד נעשה בשרתיו באיחוד האירופי. כשהתמליל נשמר אצלנו, העותק שאצל ספק התמלול נמחק.
- סיכום. מודל בינה מלאכותית, שרץ אצל ספק הענן שלנו באיחוד האירופי, מקבל את התמליל ומחזיר סיכום. הספק אינו שומר את התמליל ואינו מאמן עליו מודלים.
- מחיקה. ההקלטה נמחקת אוטומטית לפי משך השמירה שקבעת למטופל (ראו סעיף 6), או מיד כשמוחקים את המפגש, את המטופל או את החשבון.
5. היכן המידע נשמר ומי ספקי המשנה
המידע נשמר ומעובד בשרתים באיחוד האירופי. העברת המידע מישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. אנחנו נעזרים בספקי המשנה הבאים, לפי סוג:
- תשתית ענן: אחסון הקבצים, מסד הנתונים והשרתים (אירלנד).
- תמלול (דיבור לטקסט): הפיכת ההקלטה לתמליל (האיחוד האירופי).
- בינה מלאכותית לסיכום: יצירת הסיכומים ותשובות הצ'אט (האיחוד האירופי).
- ספקי התחברות: Apple ו-Google, לאימות הזהות שלך בכניסה. הם אינם מקבלים מידע על מטופלים.
- שירות התראות: מסירת ההתראות למכשיר, דרך שירותי ההתראות של Apple ושל Google. נוסח ההתראות כללי, ואינו כולל שמות מטופלים או תוכן קליני.
- ספק חשבוניות: רק אם חיברת את חשבון החשבוניות שלך. אז נשלחים אליו הפרטים הנדרשים להפקת המסמך.
כל ספק שמעבד מידע על מטופלים קשור אלינו בהתחייבות כתובה לסודיות ולאבטחה, שאינה מקלה מההתחייבויות שלנו כלפיך.
6. למשך כמה זמן המידע נשמר
- הקלטות: לפי ההגדרה "שמירת הקלטות" שבחרת לכל מטופל: מחיקה אוטומטית אחרי יום, מחיקה אוטומטית אחרי חודש, או שמירה ללא הגבלה. המחיקה האוטומטית מתבצעת רק אחרי שהתמליל נשמר, ומוחקת את ההקלטה בלבד. התמליל והסיכום נשארים.
- תמלילים, סיכומים ורשומות: כל עוד החשבון פעיל, או עד שמוחקים אותם. מחיקת מפגש מוחקת את ההקלטה, התמליל והסיכום שלו. מחיקת מטופל מוחקת את כל המידע עליו.
- מחיקת החשבון: מוחקת את הכול, כמפורט בדף מחיקת חשבון. עותקי הגיבוי של מסד הנתונים נמחקים בתום תקופת הגיבוי.
- חשבוניות שהופקו: הרישום שלהן באפליקציה נמחק יחד עם המטופל או החשבון. המסמכים עצמם נשארים בחשבונך אצל ספק החשבוניות, ואנחנו לא מוחקים אותם משם.
7. אבטחת המידע
- המידע מוצפן בתעבורה ובאחסון.
- כל חשבון רואה רק את המידע שלו. ההפרדה נאכפת במסד הנתונים עצמו.
- האפליקציה אינה מחזיקה מפתחות אחסון. כל גישה לקובץ נעשית בקישור חתום שתקף לדקות ספורות.
- הגישה של הצוות שלנו למערכות מצומצמת, אישית ומתועדת.
- יומני המערכת מכילים מזהים בלבד, ולא תמלילים, סיכומים או הקלטות.
על אירוע אבטחה חמור שנוגע למידע מטופליך נודיע לך ללא דיחוי, ונדווח לרשות להגנת הפרטיות כנדרש בדין.
8. הזכויות שלך
אפשר לעיין במידע, לתקן אותו ולמחוק אותו בכל עת מתוך האפליקציה. אפשר גם לפנות אלינו בבקשה לעיין במידע שאנחנו מחזיקים עליך, לתקן אותו או למחוק אותו, ונשיב במועדים הקבועים בדין. אם לדעתך פגענו בפרטיותך, אפשר לפנות גם לרשות להגנת הפרטיות.
9. הזכויות של מטופלים
המטפלים הם בעלי השליטה במידע על המטופלים שלהם. מטופלים שרוצים לעיין במידע עליהם, לתקן אותו, למחוק אותו או לבטל את ההסכמה להקלטה צריכים לפנות למטפל או למטפלת שלהם, שיכולים לעשות כל אחת מהפעולות האלה באפליקציה. אם פנייה כזו תגיע אלינו ישירות, נעביר אותה הלאה ונסייע בטיפול בה.
10. האתר הזה
האתר הזה מציג מידע בלבד. הוא אינו שומר עוגיות (cookies), אינו כולל כלי מעקב או פרסום, ואינו אוסף מידע אישי.
11. קטינים
השירות מיועד למטפלים ולמטפלות מגיל 18 ומעלה. מידע על מטופלים קטינים מוזן באחריותך, ובהסכמות הנדרשות לפי הדין.
12. שינויים במדיניות
כשנעדכן את המדיניות נפרסם כאן את הנוסח החדש ונעדכן את התאריך שבראש הדף.
13. יצירת קשר
לכל שאלה או בקשה בנושא פרטיות: info@mindstack.co.il