מדיניות פרטיות

בקצרה

דופק הוא שירות לניהול תיק בריאות אישי ומשפחתי. המידע שלך שייך לך: הוא משמש רק להפעלת השירות, נגיש רק לך ולמי שבחרת לשתף, ואינו נמכר, אינו משמש לפרסום ואינו מועבר לצדדים שלישיים מעבר לספקי התשתית המפורטים כאן. מידע בריאותי הוא "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות, ואנחנו מתייחסים אליו כך.

איזה מידע נשמר

• מחשבון ה-Google שלך — מזהה החשבון, כתובת המייל, השם ותמונת הפרופיל. איננו מקבלים את הסיסמה שלך ואין לנו גישה למידע אחר בחשבון.
• פרטים שבחרת להזין — שם לתצוגה, מייל ליצירת קשר, טלפון ומספר תעודת זהות (הטלפון ותעודת הזהות לא חובה). מספר תעודת הזהות נבדק לפי ספרת הביקורת בשרת שלנו בלבד, לא מוצג לבני המשפחה ולא נשלח לשום שירות אחר.
• תיקים — שם, תאריך לידה, מין ומספר תעודת זהות (לא חובה) של כל מי שיש לו תיק (למשל ילדיך), ומי משתתף בכל תיק ובאיזו הרשאה.
• מידע רפואי — סוג דם, רגישות לתרופות, אלרגיות, מחלות רקע, ניתוחים ואשפוזים, הערות חשובות ואיש קשר לחירום (שם וטלפון), כפי שהוזנו.
• מדידות — ערכים (משקל, גובה, לחץ דם, דופק, חום, סוכר, סטורציה), מועד, הערות ותמונות. תמונות נשמרות לאחר קידוד מחדש, כך שנתוני מיקום (GPS) ופרטי המצלמה שבקובץ המקורי נמחקים ואינם נשמרים.
• יומנים — מה נאכל (כולל תמונות), אימונים, תרופות קבועות ומתי נלקחו, דיווחי כאב ותסמינים (מקום על איור הגוף, תסמין, עוצמה, תיאור, ותרופה שאולי גרמה לו), יומן שינה (מתי נרדם/ה ומתי התעורר/ה, איכות), פנקס חיסונים (איזה חיסון, מנה, תאריך ומקום), מעקב וסת וביוץ (תאריכי וסת, עוצמה, ביוץ ואיך זוהה), הנקה ושאיבה (מתי, מאיזה צד, כמה זמן וכמה נשאב), האכלת תינוקות (הנקה או בקבוק, משך וכמות) וחיתולים (רטוב / מלוכלך, שעה). הנקה שנרשמה גם אצל האמא וגם אצל התינוק נראית למי שמשתתף בכל אחד מהתיקים, לפי ההרשאות שלו בתיק.
• התראות — אם הפעלת תזכורות לתרופות או התראות על דיווחים: כתובת ההתראות של הדפדפן או המכשיר (שהדפדפן יוצר), ואילו תזכורות ועל אילו תיקים ביקשת התראות. התראה על דיווח כוללת את שם התיק, מה נרשם ומי רשם, ונשלחת רק לחברי התיק שביקשו אותה.
• יומן פעולות — מי ביצע איזו פעולה ומתי (למשל כניסה, שיתוף, הוספת מדידה), לצורכי אבטחה ובקרה. היומן אינו כולל את הערכים הרפואיים עצמם.

למה המידע משמש

רק כדי להפעיל את השירות: להציג לך ולמי ששיתפת את התיקים והמדידות, לשמור על אבטחת החשבון ולתקן תקלות. איננו מבצעים פרסום, פרופיילינג או ניתוח מסחרי של המידע.

מי רואה את המידע

• אתה, וכל מי שהזמנת לתיק — בהרשאה שבחרת (צפייה, עריכה או בעלים). אפשר לשנות או לבטל שיתוף בכל רגע.
• ספקי תשתית שמעבדים מידע עבורנו בלבד: Microsoft Azure (שרתים, מסד נתונים ואחסון קבצים), Google (אימות ההתחברות), ושירות ההתראות של הדפדפן שלך (Google, Apple או Mozilla) — רק אם הפעלת התראות. תוכן ההתראה מוצפן כך ששירות ההתראות אינו יכול לקרוא אותו.
• Anthropic (Claude) — רק כשמשתמשים ב"עוזר דופק" (עדכון בטקסט חופשי): הטקסט שכתבת והתמונות שצירפת (בלי מיקום ופרטי מצלמה), יחד עם שמות התיקים שאפשר לעדכן והתרופות הקבועות שלהם, נשלח לעיבוד כדי להפוך אותו להצעת רישום. שום דבר לא נשמר בתיק לפני שאישרת. Anthropic מעבדת את המידע עבורנו כספק שירות, ולפי תנאי השירות המסחריים שלה אינה משתמשת בתוכן שנשלח אליה כך לאימון מודלים. כדי לענות על שאלות (למשל "מתי אפשר עוד מנה?") נשלפים גם נתונים רלוונטיים מהתיק — נטילות, מדידות, גיל ומשקל, האכלות, הנקות וחיתולים, ותאריכי וסת כשהשאלה עליהם — ונעשה חיפוש במקורות רשמיים (משרד הבריאות ואתרי הקופות). תמונה שצירפת מצטרפת לרישום רק אם אישרת אותו; עד אז היא נשמרת עם השיחה. השיחות (כולל התמונות) נשמרות אצלנו לכל משתמש בנפרד — גם בתיק משותף רק אתה רואה את השיחות שלך — ונמחקות אוטומטית 30 יום אחרי ההודעה האחרונה; אפשר למחוק שיחה או את כולן בכל רגע בעמוד "שיחות".
• רשות מוסמכת — רק אם נידרש לכך על פי דין.

היכן המידע נשמר ואיך הוא מאובטח

• בשרתי Microsoft Azure, באזור ישראל ככל שהשירותים זמינים בו, ואחרת באירופה.
• התקשורת מוצפנת (HTTPS), והמידע מוצפן גם באחסון.
• ההרשאות נאכפות גם ברמת מסד הנתונים: גם במקרה של תקלה בקוד, משתמש אינו יכול לקרוא תיק שלא שותף איתו.
• תמונות אינן נגישות בקישור ציבורי — הן מוצגות רק למשתמשים מחוברים שהתיק שותף איתם.
• מידע רפואי אינו נכתב ללוגים של המערכת.

קטינים

תיק של קטין נפתח ומנוהל על ידי הורה או אפוטרופוס, שאחראי למידע שבו ולשיתופו. השירות אינו מיועד לפתיחת חשבון על ידי קטינים בעצמם.

הזכויות שלך

• עיון ותיקון — כל המידע מוצג לך באפליקציה, ואפשר לערוך אותו ישירות.
• ייצוא — ב"הפרטים שלי" אפשר להוריד קובץ עם כל המידע בתיקים שיש לך גישה אליהם, כולל התמונות.
• מחיקה — אפשר למחוק מדידות ותיקים, וב"הפרטים שלי" גם את החשבון כולו: הפרטים האישיים נמחקים, התיקים שבבעלותך הבלעדית נמחקים, ומתיקים משותפים החשבון מוסר. מידע שנמחק מוסתר מיד מכל המשתתפים, ונמחק לצמיתות (כולל התמונות) אחרי 30 יום. מהגיבויים הוא נעלם תוך 7 ימים נוספים.
• שיתוף — אפשר לבטל בכל רגע שיתוף שנתת, או להסיר תיק ששותף איתך מהרשימה שלך.

עוגיות

אנחנו משתמשים רק בעוגיות חיוניות: עוגיית התחברות (dofek_session, עד 30 יום) ועוגייה חד-פעמית לאבטחת ההתחברות (dofek_nonce, 10 דקות). אין עוגיות פרסום או מעקב. כפתור ההתחברות של Google עשוי להשתמש בעוגיות של Google לפי מדיניות הפרטיות שלה.

שינויים ויצירת קשר

אם המדיניות תשתנה באופן מהותי, נעדכן כאן ונודיע באפליקציה. לשאלות ובקשות בנושא פרטיות: hello@dofek.app.