מדיניות פרטיות

מידע שאתה מספק

• פרטי הרשמה: שם, כתובת דואר אלקטרוני, סיסמה, מספר טלפון (לא חובה) ותפקיד.
• פרטי מטפל: רישיון או הכשרה מקצועית, התמחויות, גישות טיפוליות, ניסיון, מחירים וזמינות.
• פרטי מטופל: העדפות התאמה, סיבת הפנייה ומאפיינים אישיים דרך שאלונים.
• תכני שיחה: הודעות עם הסוכן, צ'ק אינים ושיעורי בית.
• תוכן כרטיס המטפל: ביוגרפיה, תמונה, תחומי התמחות ושירותים.

מידע שנאסף אוטומטית

• נתוני שימוש: דפים שביקרת בהם, זמני שימוש ואינטראקציות עם הפלטפורמה.
• נתוני מכשיר: סוג דפדפן, מערכת הפעלה ורזולוציית מסך.
• אנליטיקה אנונימית של Google Analytics בדפי השיווק והמידע בלבד, לאירועי המרה. היא מושבתת לחלוטין בכל המסכים הקליניים: שאלון הקליטה, כרטיס התובנה, אזור המטופל ותיבת ההודעות.

אנחנו אוספים את המינימום ההכרחי למתן השירות, לפי עקרון צמצום הנתונים שבתיקון 13.

• התאמה: חישוב ההתאמה בין מטופלים למטפלים. זו המטרה העיקרית.
• שירות: הפעלת הסוכן, מעקב צ'ק אינים ושיעורי בית טיפוליים.
• תקשורת: הודעות מערכת, תזכורות והתראות אבטחה.
• שיפור השירות: ניתוח דפוסי שימוש אנונימיים לשיפור ההתאמה.
• בטיחות: זיהוי סימני מצוקה והפניה למשאבי עזרה.

• המידע מאוחסן בשרתי Supabase, עם הצפנה במנוחה (AES-256) והצפנת תעבורה (TLS).
• סיסמאות מוצפנות בשיטת bcrypt. איננו שומרים סיסמאות בטקסט גלוי.
• הגישה למידע רגיש מוגבלת בעזרת Row-Level Security, כך שכל משתמש רואה רק את הנתונים שלו.
• התקשורת מאובטחת בפרוטוקול HTTPS בלבד, עם HSTS.
• האימות מתבצע בעזרת JWT ו-PKCE, עם תפוגה אוטומטית.
• מערכת ניטור השגיאות מוגדרת שלא לשמור מידע אישי מזהה.
• עם ספקי התשתית קיים הסכם עיבוד נתונים שמחייב אותם להגנה ברמה מקבילה לדרישות הדין הישראלי.

איננו מוכרים את המידע שלך. אף פעם.

אנחנו משתפים מידע רק במקרים הבאים:

אם נדרש לכך לפי דין, נמסור מידע לרשויות המוסמכות בלבד.

בעת ההרשמה, ולפני תחילת השימוש, נדרשת הסכמה מפורשת לכל אחת מהנקודות הבאות:

• ✓הסכמה לאיסוף מידע אישי לצורך ההתאמה הטיפולית.
• ✓הסכמה נפרדת ומפורשת לאיסוף ולעיבוד מידע קליני רגיש (שאלוני העדפות, צ'ק אינים ושיחות עם הסוכן) לצורך ההתאמה הטיפולית, לפי תיקון 13.
• ✓הסכמה לשיתוף הפרופיל עם מטפלים או מטופלים מועמדים בתהליך ההתאמה.
• ✓הסכמה לקבלת הודעות מערכת, תזכורות והתראות.

ההסכמה לתקשורת שיווקית היא נפרדת ואינה חובה. ניתן לבטל כל הסכמה בכל עת דרך הגדרות החשבון.

בהתאם לחוק הגנת הפרטיות ותיקון 13, יש לך הזכויות הבאות:

למימוש הזכויות פנה אלינו בדואר אלקטרוני: team@treatio.online. זמן התגובה הוא עד 30 יום מקבלת הבקשה.

הפלטפורמה משתמשת בעוגיות מינימליות:

• עוגיות הכרחיות לניהול ההתחברות ולמצב הסשן, ואינן דורשות הסכמה.
• עוגיות אנליטיקה אנונימיות של Google Analytics בדפי השיווק בלבד. הן אינן נטענות במסכים הקליניים, וניתן לחסום אותן בדפדפן.
• איננו משתמשים בעוגיות פרסום או במעקב פרסומי של צד שלישי, ואיננו טוענים כלי מעקב חיצוני כלשהו במסכים הקליניים.

הפלטפורמה מיועדת לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע מקטינים. אם יתברר שנאסף מידע כזה, נמחק אותו בהקדם.

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר 30 יום לפני כניסתם לתוקף, ותישלח הודעה בדואר אלקטרוני למשתמשים רשומים. תאריך העדכון מופיע בראש המסמך.

לכל שאלה בנושא פרטיות, או לפנייה לממונה הגנת הפרטיות:

• דואר אלקטרוני: team@treatio.online
• ממונה הגנת הפרטיות: יקיר גבאי
• זמן תגובה: עד 5 ימי עסקים