מדיניות פרטיות

עודכן לאחרונה: 9 ביוני 2026

הפרטיות שלך חשובה לנו. מדיניות פרטיות זו מסבירה איזה מידע אוספת MediMindLab, Inc.‎ ("MediWing", "אנחנו", "אנו" או "שלנו") כאשר אתה משתמש בשירות MediWing, כיצד אנו משתמשים בו, ומהן זכויותיך ביחס לנתונים האישיים שלך.

1. מידע שאנו אוספים

פרטי חשבון

בעת יצירת חשבון, אנו אוספים:

• כתובת דוא"ל (נדרשת להתחברות ולקבלת הודעות)
• שם (להתאמה אישית של חוויית השימוש שלך)
• סיסמה (לעולם אינה נשמרת כטקסט גלוי; מוגנת באמצעות גיבוב bcrypt)

מסמכים רפואיים

בעת העלאת מסמכים, אנו שומרים:

• קובצי מסמכים (קובצי PDF, תמונות של תוצאות בדיקות מעבדה, מרשמים, דוחות הדמיה ומסמכים רפואיים אחרים)
• טקסט שחולץ מאותם מסמכים
• הסברים וניתוחים שהופקו מהם על ידי בינה מלאכותית
• תאריכי ההעלאה ותאריכי המסמכים

פרטי תשלום

אנו משתמשים ב‑Stripe לעיבוד תשלומים. איננו מקבלים או שומרים את פרטי הכרטיס המלאים שלך. Stripe מעבדת:

• פרטי כרטיס אשראי/חיוב (מטופלים ונשמרים על ידי Stripe בהתאם לתקן PCI DSS Level 1, ולא על ידינו)
• כתובת לחיוב
• היסטוריית עסקאות

נתוני שימוש

כדי להפעיל ולשפר את השירות, אנו אוספים:

• ספירות של העלאות וניתוחים
• סוגי המסמכים שעובדו
• דפוסי שימוש בתכונות
• יומני שגיאות ואבחון (לאיתור ולתיקון תקלות)

נתונים טכניים

נאספים אוטומטית לצורכי אבטחה ואמינות:

• כתובת IP (לצורכי אבטחה והגבלת קצב)
• סוג הדפדפן וגרסתו
• מידע על המכשיר
• מועדי גישה

2. כיצד אנו משתמשים במידע שלך

אנו משתמשים בנתונים שלך כדי:

• לספק את השירות: לעבד את המסמכים שלך ולהפיק הסברים בשפה פשוטה
• להפעיל ולשפר את השירות: לשפר את התוכנה, ההנחיות (prompts) ותכונות המוצר שלנו באמצעות מדדי שימוש מצרפיים ולא מזהים ויומני אבחון
• לתקשר איתך: לשלוח התראות חשבון, הודעות על השלמת ניתוח ומענה לפניות תמיכה
• לעבד תשלומים: לנהל מנויים וחיובים באמצעות Stripe
• לשמור על אבטחה: למנוע הונאה, שימוש לרעה וגישה בלתי מורשית
• לעמוד בחובות משפטיות: לציית לדין החל, לרבות GDPR ו‑CCPA במקומות שבהם הם חלים

איננו מוכרים את המידע האישי שלך לאיש. איננו משתמשים במסמכים הרפואיים שלך, בטקסט שחולץ מהם או במידע הבריאותי שלך לאימון מודלים של בינה מלאכותית — לא של עצמנו ולא של ספק ה‑AI שלנו; טקסט המסמך שלך מעובד אך ורק כדי להחזיר לך ניתוח, על בסיס חולף, ולעולם אינו משמש לאימון מודלים. איננו מציגים פרסומות של צדדים שלישיים ואיננו מאפשרים למפרסמים למקד אותך על בסיס המידע הבריאותי שלך.

3. ספקי שירות צד שלישי (מעבדי משנה)

🤖 Anthropic (Claude AI) — ניתוח AI

מטרה: הפקת הסברים בשפה פשוטה למסמכים הרפואיים שלך. בעת העלאת מסמך, הטקסט שחולץ ממנו נשלח ל‑API של Claude מבית Anthropic לצורך ניתוח.

נתונים משותפים: הטקסט שחולץ מהמסמך שלך והעדפת השפה שבחרת בלבד. שמך, כתובת הדוא"ל שלך וזהות חשבונך לעולם אינם מועברים ל‑Anthropic.

שימוש ושמירה: Anthropic מעבדת את הטקסט שהוגש על בסיס חולף לצורך החזרת הניתוח. Anthropic אינה משתמשת בנתונים המוגשים דרך ה‑API שלה לאימון המודלים שלה, ואינה שומרת תוכן של בקשות API מעבר לנדרש לעיבוד חולף.

מדיניות פרטיות: מדיניות הפרטיות של Anthropic

💳 Stripe

מטרה: עיבוד מאובטח של תשלומים ומנויים

נתונים משותפים: פרטי תשלום וכתובת לחיוב, המטופלים ישירות על ידי Stripe

הערה: אנו לעולם איננו מקבלים או שומרים את פרטי הכרטיס המלאים שלך

פרטיות: מדיניות הפרטיות של Stripe

🗄️ Supabase

מטרה: אחסון פרטי חשבון, מסמכים שהועלו ותוצאות ניתוח

נתונים משותפים: פרטי חשבון, מסמכים ותוצאות ניתוח

אבטחה: הנתונים מוצפנים במעבר ובמנוחה, עם בידוד גישה ברמת בסיס הנתונים בין משתמשים

פרטיות: מדיניות הפרטיות של Supabase

📧 Resend (דוא"ל תפעולי)

מטרה: שליחת הודעות אימות, איפוסי סיסמה והתראות בנושאי חשבון וניתוחים

נתונים משותפים: כתובת דוא"ל ושם

ספק: Resend ‏(resend.com). אנו מעדכנים רשימה זו כאשר הספקים שלנו משתנים.

4. כיצד אנו מגנים על הנתונים שלך

אנו מתכננים את המערכת לפי עקרון ההגנה רבת‑השכבות (defense-in-depth) ומיישמים בקרות אבטחה התואמות פרקטיקות מוכרות של אבטחת מידע בתחום הבריאות:

• הצפנה במעבר: כל התעבורה מוגנת באמצעות HTTPS/TLS
• הצפנה במנוחה: מידע בריאותי רגיש — לרבות טקסט מסמכים שחולץ, תוצאות ניתוח, היסטוריית שיחות ונתוני ציר זמן בריאותי — מוצפן במנוחה באמצעות AES-256-GCM
• הגנת סיסמאות: הסיסמאות מגובבות באמצעות bcrypt; אנו לעולם איננו שומרים אותן כטקסט גלוי
• בידוד גישה: אבטחה ברמת השורה בבסיס הנתונים מבטיחה שתוכל לגשת רק לנתונים שלך; גישה צולבת בין משתמשים אינה אפשרית
• תיעוד ביקורת: גישה למידע בריאותי מוגן נרשמת ביומן ביקורת המאפשר הוספה בלבד, בהתאם לתקן בקרות הביקורת של כלל האבטחה של HIPAA ‏(45 CFR § 164.312(b))
• הגנת הפעלות: נעילת חשבון לאחר ניסיונות התחברות כושלים חוזרים, ניתוק אוטומטי של הפעלה בלתי פעילה והגבלת קצב בנקודות הקצה של אימות, העלאה וניתוח
• תשתית מבוקרת: מסמכים פרטיים מוגשים באמצעות קישורי גישה חתומים שתוקפם פג; ספק בסיס הנתונים שלנו (Supabase) מחזיק בהסמכת SOC 2 Type II וספק התשלומים שלנו (Stripe) עומד בתקן PCI DSS Level 1; בעיות אבטחה מנוטרות ומטופלות באופן שוטף

חשוב: אף מערכת אינה יכולה להבטיח אבטחה מוחלטת. אנו עושים מאמצים רבים להגן על הנתונים שלך, אך איננו יכולים להבטיח שהם לעולם לא ייפגעו. אנא השתמש בסיסמה חזקה וייחודית.

5. הזכויות והבחירות שלך

✓ גישה לנתונים שלך

צפה בכל המסמכים והניתוחים שלך בלוח הבקרה בכל עת.

✓ ייצוא הנתונים שלך

בקש ייצוא מלא בפנייה בדוא"ל אל privacy@medimindlab.com; נספק אותו בפורמט נייד בתוך 30 יום.

✓ מחיקת הנתונים שלך

מחק לצמיתות את חשבונך ואת כל הנתונים הקשורים אליו דרך הגדרות ← מחיקת חשבון. המחיקה בלתי הפיכה ותומכת ב"זכות למחיקה" לפי ה‑GDPR.

✓ תיקון הנתונים שלך

עדכן את שמך או את כתובת הדוא"ל שלך בהגדרות החשבון; לתיקונים אחרים פנה לתמיכה.

✓ הסרה מדיוור שיווקי

הסר את עצמך מרשימת התפוצה השיווקית באמצעות הקישור המופיע בכל הודעה כזו. נמשיך לשלוח הודעות חשבון חיוניות (לדוגמה, איפוסי סיסמה והתראות אבטחה).

6. למשך כמה זמן אנו שומרים את הנתונים שלך

אנו שומרים את הנתונים שלך רק כל עוד הדבר נחוץ:

• חשבונות פעילים: מסמכים, ניתוחים ונתוני חשבון נשמרים כל עוד חשבונך פעיל
• חשבונות שנמחקו: נתונים אישיים נמחקים לצמיתות בתוך 30 יום ממחיקת החשבון
• רשומות חיוב: רשומות עסקאות וחיוב נשמרות עד 7 שנים לצורך עמידה בחובות מס וחובות משפטיות
• מדדים מצרפיים: נתוני שימוש סטטיסטיים מצרפיים ולא מזהים (שלא ניתן לקשרם אליך בחזרה) עשויים להישמר לצורך הפעלת השירות ושיפורו
• מטמון עיבוד AI: טקסט מסמכים שחולץ עשוי להישמר במטמון עד 30 יום כדי למנוע עיבוד כפול ומיותר; מטמון זה מוצפן ומוגן בבקרות גישה

7. HIPAA ומידע בריאותי

לצרכנים יחידים: כאשר אתה משתמש ב‑MediWing ישירות כיחיד, MediWing פועלת ככלי חינוכי. בתפקיד זה איננו ספק שירותי בריאות, תוכנית בריאות או מסלקת מידע רפואי, ואיננו "ישות מכוסה" לפי HIPAA. השימוש שלך הוא מרצון ולמטרות חינוכיות, ו‑MediWing אינה תחליף לייעוץ, אבחון או טיפול רפואי מקצועי.

לארגוני בריאות ולשותפים: כאשר MediWing מספקת שירותים לישות מכוסה לפי HIPAA או לשותף עסקי שלה, או מטעמם, MediWing ערוכה לפעול כשותף עסקי (Business Associate) ולהתקשר בהסכם שותף עסקי (BAA) המסדיר את הטיפול במידע בריאותי מוגן.

בכל מקרה, אנו מיישמים אמצעי אבטחה תואמי HIPAA כמתואר בסעיף 4. איננו מציגים את השירות הצרכני כמוצר המוסדר בעצמו תחת HIPAA, ולא קיימת "הסמכת HIPAA" ממשלתית לתוכנה; עמידה בדרישות מוכחת באמצעות בקרות, תיעוד והסכמים ולא באמצעות תעודה.

שותפים מוסדיים המעוניינים ב‑BAA או בתיעוד האבטחה שלנו מוזמנים לפנות אל privacy@medimindlab.com.

8. פרטיות ילדים

MediWing מיועדת למבוגרים (בני 18 ומעלה) ואינה מכוונת לילדים. איננו אוספים ביודעין מידע אישי מאיש מתחת לגיל 18.

אם אתה מתחת לגיל 18, אנא בקש מהורה או מאפוטרופוס לנהל בשמך כל חשבון.

אם ייוודע לנו שאספנו מידע מאדם מתחת לגיל 18, נמחק אותו. פנה אל privacy@medimindlab.com אם אתה סבור שהדבר אירע.

9. משתמשים בינלאומיים

MediMindLab, Inc. ממוקמת בארצות הברית. הנתונים שלך עשויים להיות מעובדים בארצות הברית ובמדינות אחרות שבהן פועלים ספקי השירות שלנו.

למשתמשים באיחוד האירופי / האזור הכלכלי האירופי (EEA) / בריטניה: בהעברות של נתונים אישיים אל מחוץ לאזורך, אנו מסתמכים על אמצעי הגנה מתאימים, לרבות סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) במקרים הרלוונטיים. עומדות לך הזכויות לגשת לנתוניך האישיים, לתקנם, למחקם, להגביל את עיבודם ולניידם, וכן להתנגד לעיבוד מסוים. למימוש זכויות אלה, פנה אל privacy@medimindlab.com.

למשתמשים בקליפורניה: בהתאם ל‑CCPA/CPRA, עומדת לך הזכות לדעת איזה מידע אישי אנו אוספים, לבקש מחיקה ולבטל הסכמה לכל "מכירה" או "שיתוף" של מידע אישי. איננו מוכרים או משתפים את המידע האישי שלך. פנה אלינו לקבלת גילוי CCPA מלא.

למשתמשים בישראל, במקסיקו ובשווקים אחרים: MediWing מוצעת ככלי חינוכי הפועל לפי דיני ארצות הברית, ואינה רשומה כמכשיר רפואי או כתוכנת בריאות מוסדרת בתחום השיפוט שלך. אנא ודא עמידה בתקנות המקומיות החלות עליך בתחומי מערכות המידע הבריאותיות והגנת המידע לפני השימוש.

10. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים בדוא"ל או בהודעה בתוך האפליקציה לפני כניסתם לתוקף.

תאריך "עודכן לאחרונה" שלעיל משקף את העדכון האחרון.

המשך השימוש לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר בנושאי פרטיות

שאלות, חששות או בקשות בנוגע לפרטיות שלך?