מדיניות פרטיות

1. מבוא

TREATIO (להלן: "החברה", "אנחנו") מחויבת להגנה על פרטיות המשתמשים בפלטפורמה. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ומהן זכויותיך.

מדיניות זו חלה על כל המשתמשים — מטפלים, מטופלים ומנהלי מערכת.

2. מידע שאנו אוספים

2.1 מידע שאתה מספק

• פרטי הרשמה: שם, כתובת דוא"ל, סיסמה, מספר טלפון (אופציונלי), תפקיד (מטפל/מטופל)
• פרטי מטפל: רישיון, התמחויות, גישות טיפוליות, ניסיון, מחירים, זמינות
• פרטי מטופל: העדפות, סיבת פנייה, מאפיינים קליניים (דרך שאלונים), תקציב
• תכני שיחה: הודעות עם סוכן ה-AI, צ'ק-אינים, שיעורי בית
• תוכן כרטיס: ביוגרפיה, תמונה, USP, שירותים מוצעים

2.2 מידע שנאסף אוטומטית

• נתוני שימוש: דפים שביקרת, זמני שימוש, אינטראקציות עם הפלטפורמה
• נתוני מכשיר: סוג דפדפן, מערכת הפעלה, רזולוציית מסך
• Google Analytics (GA4): אירועי המרה אנונימיים (הרשמה, פרסום כרטיס, שיתוף)

3. כיצד אנו משתמשים במידע

• התאמה: חישוב FitScore בין מטופלים למטפלים
• שירות: הפעלת סוכן AI, מעקב צ'ק-אינים, שיעורי בית
• תקשורת: שליחת הודעות מערכת, תזכורות, התראות אבטחה
• שיפור: ניתוח דפוסי שימוש לשיפור האלגוריתם והחוויה
• בטיחות: זיהוי מצבי חירום והפניה למשאבי עזרה

4. שמירת מידע ואבטחה

• המידע מאוחסן בשרתי Supabase (PostgreSQL) עם הצפנה במנוחה ובמעבר
• סיסמאות מוצפנות באמצעות bcrypt — אנחנו לעולם לא שומרים סיסמאות בטקסט גלוי
• גישה למידע רגיש מוגבלת באמצעות Row-Level Security (RLS)
• תקשורת מוצפנת בפרוטוקול HTTPS בלבד
• אימות משתמשים באמצעות JWT עם תפוגה אוטומטית
• מערכת ניטור שגיאות (Sentry) לא שומרת מידע אישי מזהה

5. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים את המידע שלך. אף פעם.

אנו משתפים מידע רק במקרים הבאים:

• ספקי שירות: Supabase (אחסון), Vercel (אירוח), Resend (דוא"ל), Google Analytics (ניתוח אנונימי)
• התאמה: מידע רלוונטי מועבר בין מטופל למטפל שהותאמו (שם, העדפות, לא נתונים קליניים גולמיים)
• סוכן AI: תוכן שיחות מעובד על ידי ספק AI (Google Gemini) — ללא שמירת מידע מזהה אצל הספק
• דרישה חוקית: במידה ונדרש לכך על פי דין

6. מידע קליני ורגיש

7. הזכויות שלך

יש לך את הזכויות הבאות בנוגע למידע שלך:

• גישה: לבקש עותק של המידע שאנו שומרים עליך
• תיקון: לעדכן מידע לא מדויק
• מחיקה: לבקש מחיקת חשבונך וכל המידע הנלווה
• הגבלה: לבקש שנגביל את עיבוד המידע שלך
• ניידות: לקבל את המידע שלך בפורמט מובנה

לממוש זכויותיך, פנה אלינו בדוא"ל: contact@treatio.com

8. Cookies ומעקב

הפלטפורמה משתמשת בעוגיות (cookies) מינימליות:

• עוגיות הכרחיות: לניהול התחברות ומצב הסשן
• Google Analytics: עוגיות אנליטיות אנונימיות (ניתן לחסום בדפדפן)

אין שימוש בעוגיות פרסומיות או מעקב של צדדים שלישיים.

9. שמירת מידע

אנו שומרים את המידע שלך כל עוד החשבון שלך פעיל. לאחר מחיקת חשבון:

• מידע אישי מזהה — נמחק תוך 30 יום
• נתונים אנונימיים סטטיסטיים — עשויים להישמר לצורכי מחקר ושיפור
• לוגים טכניים — נמחקים אוטומטית לאחר 90 יום

10. ילדים

הפלטפורמה מיועדת לבני 18 ומעלה בלבד. אנחנו לא אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע מקטין, נמחק אותו בהקדם.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעת דוא"ל למשתמשים רשומים. תאריך העדכון האחרון מופיע בראש המסמך.

12. יצירת קשר

לכל שאלה בנוגע לפרטיות, ניתן לפנות אלינו:

דוא"ל: contact@treatio.com