מדיניות פרטיות

מסמך זה מפרט איזה מידע נאסף, לשם מה, מי רואה אותו, איפה הוא נשמר, כמה זמן, ומה הזכויות שלך — כנדרש בסעיף 11 לחוק הגנת הפרטיות.

מי אחראי למידע: המידע מנוהל על ידי אמיתי גפן ואיילון מעודה, בשליטה משותפת. לפניות בנושא המידע שלך — עיון, תיקון, ייצוא או מחיקה — ניתן לפנות למטפל/ת שלך, או ישירות במייל contact@clinikesher.com (הפניות מגיעות לאיילון מעודה).

• מה אנחנו אוספים: מידע שאת/ה מזין/ה: יומני מחשבות (אירועים, מחשבות, רגשות), יומני חשיפה — כשהמטפל/ת פותח/ת לך אותם — שאלונים והגדרות חשבון. וכן מידע שהמטפל/ת מתעד/ת עליך במהלך הטיפול: שאלון קליטה, הערות מקצועיות (חלקן פנימיות), סיכומי מפגשים, שאלונים קליניים, הערכה קלינית, מפות המשגה וכלי עבודה נוספים שנבנים איתך בפגישה (כמו החץ האנכי וסולם החשיפות), וסימוני בטיחות. אם לפני תחילת הטיפול נערכה איתך שיחת היכרות טלפונית, גם רישום השיחה (שם פרטי, גיל, תיאור הקושי ורקע קצר) מצורף לתיק — לעיון המטפל/ת והמדריך/ה בלבד. חלק מהמידע המקצועי אינו נפתח לעיון עצמי באפליקציה — לעיון בו פונים למטפל/ת או למדריך/ה. כבר בכניסה הראשונה נשמרים גם פרטי החשבון שלך ב-Google: כתובת הדוא"ל ומזהה החשבון, ובשירות הכניסה גם השם ותמונת הפרופיל. על מידע טכני שנאסף אוטומטית — בסעיף הבא.
• מידע טכני שנאסף אוטומטית: כמו בכל אתר, בזמן השימוש עוברים לספקי התשתית נתונים טכניים: כתובת IP (הכתובת של החיבור שלך לאינטרנט), סוג הדפדפן והמכשיר, ומועדי הגישה. Cloudflare מגישה את קבצי האתר ורואה נתונים אלה, אך לא את התוכן שלך — הוא עובר ישירות בין הדפדפן שלך לבין Google.בדיקת אבטחה (reCAPTCHA של Google): כדי לוודא שהפניות מגיעות מהאפליקציה ולא מבוטים, פועלת בדיקה של Google כבר מרגע פתיחת האתר, עוד לפני ההתחברות. היא מקבלת נתונים טכניים על הדפדפן והמכשיר — אנחנו לא מעבירים אליה את התוכן שלך — ו-Google מעבדת אותם בשמנו, לצורך אבטחה ומניעת שימוש לרעה.יומני מערכת: פעולות בשרת (כמו מחיקות והנפקת קודים) נרשמות ביומני המערכת של Google. הרישום עשוי לכלול מזהים וכתובות דוא"ל של מבצעי הפעולה — בלי תוכן קליני.
• לשם מה — ורק לשם מה: לצורך הטיפול והליווי שלו: לבנות ולעקוב אחרי תוכנית הטיפול, לאפשר למטפל/ת ולמדריך/ה לעבוד, ולשמור על בטיחותך; וכן להפעלת המערכת ולאבטחתה (לכך משמשים הנתונים הטכניים ותיעוד הגישה). המידע לא נמכר, לא מועבר לגורם אחר, ולא משמש למחקר או לכל מטרה אחרת. שימוש אחר יחייב הסכמה נפרדת ומפורשת.
• מי רשאי לראות: המטופל/ת — את כל הנתונים שלו/ה.יומני המחשבות: המטפל/ת והמדריך/ה רואים אך ורק רשומות יומן שהמטופל/ת בחר/ה לשתף — כל רשומה בנפרד, בכפתור השיתוף; רשומה שלא שותפה אינה מוצגת להם. אפשר לבטל שיתוף בכל עת, מתוך הרשומה: מאותו רגע הרשומה אינה מוצגת עוד למטפל/ת ולמדריך/ה — אך הביטול אינו מוחק את מה שכבר נקרא. ההגבלה נאכפת בצד השרת, ולא בממשק בלבד.יומני החשיפה (תרגילים שהמטפל/ת פותח/ת לך): מה שאת/ה ממלא/ת בהם נשמר אוטומטית תוך כדי הכתיבה, וגלוי למטפל/ת ולמדריך/ה מאותו רגע — גם לפני שסיימת, ובלי כפתור שיתוף. הם שיעורי הבית של הטיפול.התיעוד הקליני שהמטפל/ת יוצר/ת (שאלון קליטה, שאלונים, הערכה קלינית, המשגות, מפגשים, הערות): המטפל/ת הבעלים והמדריך/ה — ללא הגבלת "שיתוף". זו מהות ההדרכה בסטאז'.מפעילי המערכת: לשני המפעילים יש חשבון ניהול באפליקציה, שמאפשר לראות את כל מה שהמדריך/ה רואה (ומיומני המחשבות — רק מה ששותף): לאיילון מעודה כמדריך, ולאמיתי גפן לצורכי תחזוקה ותמיכה טכנית בלבד — ולא לקריאת תוכן טיפולי. לאמיתי גפן, כמנהל הפרויקט בענן, יש גם גישה טכנית ישירה למסד הנתונים — לכל המידע, כולל יומני מחשבות שלא שותפו. אין מחסום טכני שמונע זאת, אלא התחייבות להשתמש בה לתחזוקה בלבד. גישה כזו נרשמת ביומני המערכת של Google ברמת המסד כולו בלבד, בלי ציון איזה תיק נפתח.פעולות ניהול (מחיקה, גיבוי, אתחול) מתבצעות בקוד שרת ייעודי.
• למי המידע נמסר: לספקי התשתית הפועלים בשמנו — Google (אחסון, שירות הכניסה ובדיקת האבטחה) ו-Cloudflare (הגשת האתר, והעברת מיילים שנשלחים לכתובת הפניות אל תיבת הדואר של איילון מעודה ב-Gmail); לגורם שתבחר/י בעצמך לשלוח אליו (שליחה מהאפליקציה — למשל בוואטסאפ או בדוא"ל — מעבירה את התוכן ישירות לאפליקציה שתבחר/י, בלי שרת ביניים); ליומן ה-Google של המטפל/ת שלך — רק אם הוא/היא חיבר/ה אליו את יומן הפגישות: השם הפרטי שלך (או כינוי) ומועדי הפגישות, בלי תוכן קליני (ראו "יומן Google של המטפל/ת"); ולגורם שהדין או צו בית משפט מחייבים למסור לו. לאף אחד אחר.
• יומן Google של המטפל/ת: מטפל/ת יכול/ה לבחור לחבר את יומן הפגישות שבאפליקציה ליומן Google שלו/ה. רק אם עשה/תה זאת, לכל פגישה שלך נוצר אירוע ביומן נפרד בשם "פגישות" בחשבון ה-Google של המטפל/ת, ובו השם הפרטי שלך (או כינוי אחר שהמטפל/ת בחר/ה), התאריך, השעה והמשך — ותו לא: בלי סיכום, בלי שיעורי בית ובלי שום תוכן קליני. העותק הזה נמצא בחשבון ה-Google הפרטי של המטפל/ת, בשרתי Google שאינם מוגבלים לאיחוד האירופי. כשהקשר הטיפולי מסתיים (העברה למטפל/ת אחר/ת, סיום טיפול או מחיקה), האירועים נרשמים למחיקה ונמחקים מיומן המטפל/ת בסנכרון הבא של יומן הפגישות שלו/ה עם Google. עד אז — ואם המטפל/ת ניתק/ה את החיבור או הפסיק/ה להשתמש במערכת — הם עשויים להישאר שם. מיומן ה-Google של המטפל/ת המערכת קוראת רק "פנוי/תפוס" בשעות של הפגישות שנקבעות — בלי פרטי האירועים — ואינה שומרת את מה שקראה; אם המטפל/ת קובע/ת בכל זאת פגישה בזמן תפוס, נשמרת על הפגישה הערה לכך (בלי פרטי האירוע), שרק המטפל/ת רואה. השימוש במידע שמתקבל משירותי Google תואם את Google API Services User Data Policy, כולל דרישות ה-Limited Use: הוא משמש רק לסנכרון הפגישות ולבדיקת "תפוס", אינו מועבר לאחרים, אינו משמש לפרסום, ואינו נקרא על ידי אדם.
• היכן המידע נשמר: התיעוד הקליני נשמר בשרתי Google (Firebase) בהצפנה, במרכז נתונים באיחוד האירופי (בלגיה) — העברה המותרת לפי תקנות הגנת הפרטיות. שכבת ההזדהות (כתובת הדוא"ל, השם ותמונת הפרופיל מחשבון Google, ונתוני הכניסה) מעובדת בשרתי Google בארצות הברית ואינה ניתנת להגבלה אזורית. גם יומני המערכת, והנתונים הטכניים שמגיעים ל-Cloudflare ולבדיקת האבטחה של Google (כמו כתובת IP וסוג הדפדפן), אינם מוגבלים לאיחוד האירופי. אף אחד מאלה אינו מכיל תוכן קליני. הגישה מוגבלת לפי הרשאות הנאכפות בצד השרת: כל מטפל/ת רואה רק את מטופליו/ה, וכל מטופל/ת רואה רק את עצמו/ה.
• מה נשמר בדפדפן שלך: האפליקציה עצמה אינה יוצרת עוגיות (cookies), ואין בה כלי פרסום, סטטיסטיקה או מעקב. בדפדפן נשמרים: החיבור לחשבון, כדי שלא תצטרך/י להתחבר מחדש בכל פעם (נמחק ביציאה מהחשבון); הגדרות מקומיות — גודל הטקסט והתזכורת היומית; שעת הפעילות האחרונה, לצורך ניתוק אוטומטי אחרי 30 דקות ללא פעילות; רשימה זמנית של התיקים והרשומות שנפתחו בלשונית ומועד פתיחתם (לפי מזהים פנימיים, בלי שמות ובלי תוכן), לצורך תיעוד הגישה — נמחקת בסגירת הלשונית; ונתונים טכניים של רכיבי Google (קוד האימות של בדיקת האבטחה ותאריכי שימוש). תוכן קליני אינו נשמר באחסון המכשיר — אלא אם בחרת לייצא אותו, להדפיס אותו או לשלוח אותו לאפליקציה אחרת. בדיקת האבטחה של Google שומרת עוגייה הכרחית אחת (_GRECAPTCHA), ורכיב הכניסה של Google עשוי לשמור עוגיות משלו.
• סימונים אוטומטיים: ביומנים ששיתפת מופעלת בדיקה אוטומטית של מילות-מפתח — לזיהוי סימני סיכון (כמו מחשבות על פגיעה עצמית) ותיאורים של שמיעת קולות או ראיית דמויות (הזיות). כשעולה סימן כזה, מוצג סימון למטפל/ת ולמדריך/ה — ובו גם קטע מהטקסט שכתבת. גם משאלון הקליטה עולים סימונים: מתשובות על מסוכנות, ומבדיקת מילות-מפתח בתיאור הקושי, ברקע, בהיסטוריה ובתרופות (למשל שמות של הפרעות נפשיות, התמכרות, טיפול פסיכיאטרי או אשפוז קודמים) — כדי להסב את תשומת הלב לצורך אפשרי בהתייעצות או בהפניה. בשאלון PHQ-9 מסומנת תשובה חיובית לשאלה על מחשבות פגיעה עצמית. הבדיקה נעשית בתוך המערכת בלבד, אינה משתמשת בשירות חיצוני, ועלולה לטעות — גם לפספס סימנים — והיא רק מסבה את תשומת הלב של המטפל/ת והמדריך/ה. יומן שלא שיתפת אינו נסרק כלל.
• בינה מלאכותית: התוכן שלך אינו מעובד בבינה מלאכותית: מה שאת/ה כותב/ת והמידע הקליני עליך אינם נשלחים לשירות בינה מלאכותית או למודל שפה, ואינם משמשים לאימון מודלים. העיבוד האוטומטי של התוכן באפליקציה — בדיקת מילות-מפתח, ניקוד שאלונים וכלי עזר להערכה שהמטפל/ת מפעיל/ה — פועל לפי כללים קבועים מראש ואינו מחליט דבר: התוצאה מוצגת למטפל/ת ולמדריך/ה, וההחלטה היא שלהם. חריג אחד, שאינו נוגע לתוכן: בדיקת האבטחה של Google (reCAPTCHA) מעריכה אוטומטית, בכלים מבוססי למידת מכונה, את הנתונים הטכניים על הדפדפן והמכשיר — ואם היא מסיקה שהפנייה אינה מאדם, הגישה עלולה להיחסם; אם זה קורה לך, פנה/י למטפל/ת או לכתובת שלמעלה. גם אנחנו, המפעילים, לא נזין ולא נחשוף תוכן שלך לכלי בינה מלאכותית — גם לא לצורכי תחזוקה ובדיקות — ותנאי השימוש אוסרים זאת גם על המטפלים. שינוי בכך יוצג לך מראש לאישור מחדש.
• תיעוד גישה: פתיחה של תיק באפליקציה על ידי מטפל/ת, מדריך/ה או מפעילי המערכת נרשמת — מי, מתי ואיזה תיק — ונשמרת 24 חודשים, תקופת השמירה הנדרשת בתקנות אבטחת מידע; פתיחות חוזרות של אותו תיק בידי אותו אדם בתוך חצי שעה נרשמות פעם אחת. נרשמות גם פעולות שלך, כמו שיתוף, ביטול שיתוף וייצוא. התיעוד אינו כולל את תוכן המידע. הוא נכתב מתוך האפליקציה, ולכן מי שיעקוף אותה במכוון עלול שלא להותיר עקבות, ותקלה טכנית עלולה לגרום לרישום חסר.
• כמה זמן נשמר המידע: המידע הקליני נשמר כל עוד הטיפול פעיל, ועד 12 חודשים מתום תקופת הסטאז' — חלון שנועד לאפשר לך לייצא את המידע שלך ולמטפל/ת לסכם את ההדרכה — ואז נמחק לצמיתות. זו מדיניות שלנו, לא חובה חוקית: על מסגרת זו לא חלה חובת שמירה שבדין לתקופה כלשהי, ואנחנו אומרים זאת במפורש. אם תרצה/י לשמור את המידע שלך מעבר לכך — ייצא/י אותו מהאפליקציה.
• מחיקת מידע: ניתן לבקש בכל עת הפסקת שימוש ומחיקת הנתונים, דרך המטפל/ת או המדריך/ה. בקשת מחיקה פועלת כך: הגישה שלך ושל המטפל/ת מנותקת מיד; הנתונים נשמרים 30 יום באשפה — חלון חרטה שבו ניתן לשחזר אותם אם תבקש/י — ואז נמחקים לצמיתות, כולל כל התיעוד הקליני. מידע שגוי ניתן לתקן בכל עת גם בלי למחוק. מה שאינו נמחק מיד: אם המטפל/ת חיבר/ה יומן Google — האירועים עם השם הפרטי ומועדי הפגישות נמחקים מיומן המטפל/ת בסנכרון הבא של יומן הפגישות שלו/ה עם Google (אם החיבור נותק — הם עשויים להישאר שם); עותקי הגיבוי נמחקים סופית עד כ-7 שבועות אחרי המחיקה מהאשפה; תיעוד הגישה (מי ניגש, מתי ולאיזה תיק — בלי תוכן) ויומני המערכת נשמרים עד 24 חודשים; ורשומה מצומצמת של החשבון שלך (כתובת המייל ומועדי ההצטרפות ואישור התנאים) ורשומת הכניסה שלך בשירות ההזדהות של Google (דוא"ל, שם, תמונת פרופיל ומועדי כניסה) נשמרות עד שנמחק אותן — לכל המאוחר בתום 12 חודשים מתום הסטאז'; אפשר לבקש את מחיקתן מוקדם יותר בכתובת שלמעלה. חשבון ה-Google האישי שלך אינו בבעלותנו ואינו מושפע.
• מה קורה כשמטפל/ת עוזב/ת: בדרך כלל המטופל/ת מועבר/ת למטפל/ת אחר/ת והנתונים עוברים איתו — רצף טיפולי מלא. במקרים אחרים התיק מועבר לארכיון: הנתונים נשמרים אך הגישה לאפליקציה נחסמת עד לשיוך מחדש. במקרה של סגירת פעילות התיק נמחק בהתאם למדיניות השמירה שלעיל, בהחלטת המדריך/ה ובהודעה מראש.
• אבטחה: המידע מוצפן גם בדרך (חיבור מאובטח HTTPS) וגם באחסון בשרתי Google. ההזדהות מאובטחת דרך Google (ללא סיסמאות באפליקציה), והרשאות הנתונים נאכפות בצד השרת. אבטחת המידע מתחילה גם אצלך: אל תשאיר/י את החשבון פתוח במכשירים ציבוריים, ומומלץ להפעיל אימות דו-שלבי בחשבון Google. הפעלת אימות דו-שלבי ↗
• הזכויות שלך: לעיין במידע שנאסף עליך, לתקן מידע שאינו נכון, לייצא אותו, ולבקש את מחיקתו — דרך המטפל/ת או המדריך/ה, או בפנייה ישירה לכתובת שלמעלה. מענה תוך 30 יום.
• קשר: לשאלות בנושא פרטיות — פנו למטפל/ת שלכם או למדריך/ה, או לכתובת שלמעלה.

English summary. CliniKesher uses Google Sign-In. From your Google account we receive your name, email address and profile picture, and use them only to identify you inside the app. We do not sell this data or use it for advertising. Inside the app it is visible to your therapist and their clinical supervisor; outside it, it is processed only by the providers that run the service (Google and Cloudflare), or where the law requires. It is never used to train AI models. The Hebrew text above is the binding version.