מדיניות פרטיות

מדיניות זו מתארת כיצד בהיר — מרחב לאבחון (נעמי גרוס) ("הקליניקה", "אנו") אוספת ומשתמשת במידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א־1981 ותיקוניו (לרבות תיקון 13).

אילו נתונים נאספים

• פרטי הנבדק/ת וההורים: שם, פרטי קשר ותעודת זהות.
• נתוני מצב משפחתי הנדרשים לתהליך ההסכמה והאבחון.
• מידע הקשור לאבחון ולבריאות — מידע רגיש המטופל בזהירות מוגברת.
• חומרי אבחון המעובדים בכלי בינה מלאכותית: טקסטים וציונים, ציורים או סריקות, מסמכי PDF או תמונות שהורה בוחר לצרף בסוף שאלון הקליטה, ובכלי התמלול גם הקלטת קול של הנבדק/ת.
• מידע על תשלומים: הסכומים שנגבו ומועדיהם, אופן התשלום, מספר האסמכתא של החיוב ומספר החשבונית או הקבלה שהופקה. בתשלום בכרטיס אשראי נשמרות אצלנו גם ארבע הספרות האחרונות של הכרטיס, סוג הכרטיס ומספר התשלומים, לצורך זיהוי התשלום והתאמתו לתיק. מספר הכרטיס המלא, תוקפו וקוד האבטחה נמסרים בדף התשלום של iCount ואינם מגיעים אלינו כלל.
• מידע טכני ותפעולי: בעמודי השיווק הציבוריים בלבד — דפדפן ומכשיר, מדדי ביצועים ותבנית העמוד; ובמערכת כולה — מזהי בקשה, שגיאות ויומני תפעול. יומן תפעולי עלול לכלול מזהה תיק בנתיב, אך לא נועד להכיל את תוכן האבחון.

מטרת השימוש והבסיס החוקי

המידע נאסף לצורך מתן שירותי האבחון והליווי, ניהול הסכמה ותשלומים, אבטחת המערכת, מניעת תקלות ושיפור ביצועים, על בסיס הסכמתכם ולשם קיום ההתקשרות עמכם.

מסירת המידע — יידוע לפי סעיף 11 לחוק

לא חלה עליכם חובה חוקית למסור את המידע, ומסירתו תלויה ברצונכם ובהסכמתכם — אולם בלי הפרטים הנדרשים לא נוכל לקיים את תהליך האבחון. המידע יישמר במאגר המידע של הקליניקה, ישמש למטרות המפורטות במדיניות זו בלבד, ולא יימסר לגורמים נוספים מלבד מעבדי המשנה המפורטים להלן, אלא אם נידרש לכך על פי דין.

בעלת השליטה במאגר ודרכי ההתקשרות

בעלת השליטה במאגר המידע ומנהלת המאגר היא נעמי גרוס, פסיכולוגית חינוכית מומחית, בהיר — מרחב לאבחון. לפניות בכל עניין הנוגע למידע האישי שלכם: office@bahir-center.com · טלפון 050-4177715.

אי-העברת פרטים לצד שלישי

הקליניקה מתחייבת שלא למכור, להשכיר או להעביר את פרטי הלקוח לצד שלישי לצורכי שיווק, פרסום או כל מטרה מסחרית. העברת מידע נעשית אך ורק למעבדי המשנה המפורטים להלן, לצורך אספקת השירות בלבד ובהיקף הנדרש לכך, או כאשר הדבר נדרש על פי דין.

מקבלי המידע ומעבדי משנה

• Supabase — אחסון מאובטח באיחוד האירופי (פרנקפורט).
• Vercel — אירוח האפליקציה, Vercel Web Analytics, ‏Speed Insights ו־Vercel AI Gateway. נתוני יומן מהאירוח מועתקים למאגר Supabase של הקליניקה לצורכי אבטחה ותחקור.
• ספקי מודלים שנבחרו דרך Vercel AI Gateway — כיום בעיקר Anthropic, ובכלי תמלול מסוימים Google. בחירת המודל עשויה להשתנות לפי סוג המשימה והגדרות הקליניקה.
• Google Workspace — תיבת Gmail של הקליניקה לסנכרון תכתובת, ו־Google Calendar לסנכרון פגישות; Google Cloud Storage — אחסון גיבויים מוצפנים בפרנקפורט.
• DocuSign — קליטת מעטפות חתימה היסטוריות בלבד; אין מסלול שליחה חדש.
• כאל (Cal) — סליקת תשלומי כרטיסי אשראי.
• iCount — דף תשלום מאובטח והפקת חשבוניות וקבלות (הסליקה עצמה מתבצעת בכאל).
• Resend לשליחת דוא"ל; Twilio לשירותי SMS/שיחה ואימות; Google לצורך התחברות מורשית של צוות.

שימוש בבינה מלאכותית

כלי הבינה המלאכותית מיועדים לסיוע מקצועי בלבד: ניסוח טיוטות דוח, הצעות ציינון ותמלול. בנוסף, מסמך שהורה בוחר לצרף בסוף שאלון הקליטה, או מסמך שצוות המכון מעלה לתיק, מסוכם אוטומטית עבור הצוות, ועובדות מן הסיכום עשויות לסייע בכתיבת סעיפי סיבת ההפניה והרקע. פלט מקצועי משמש כחומר עזר בלבד; החלטה קלינית או דוח מאושר אינם מתקבלים אוטומטית על סמך הפלט, והדוח הסופי נבדק ומאושר בידי פסיכולוג/ית. לצורך העיבוד, החומר הרלוונטי מועבר ל־Vercel AI Gateway ולספק המודל שנבחר.

לפי תיעוד Vercel, שער ה־AI עצמו פועל במדיניות אי־שמירת תוכן כברירת מחדל. עם זאת, מדיניות ספק המודל חלה גם היא: לדוגמה, דגמי Anthropic מסוימים המשמשים כיום (Claude Fable 5.1) מחייבים שמירת ספק למשך 30 ימים. לכן הקליניקה אינה מציגה את מסלול ה־AI כולו כמסלול "אפס שמירה".

שמירה ומחיקה

תיק האבחון נשמר עד מלאת לנבדק/ת גיל 25 — שבע שנים מגיל הבגרות, בהתאם לכלל שמירת הרשומה הרפואית לקטין — ולאחר מכן מבוער, אלא אם חלה עליו הקפאה משפטית. יומן הגישה והפעולות נשמר 24 חודשים לפחות (תקנות אבטחת מידע 10/17). המחיקה האוטומטית של יומני התפעול המועתקים ל־Supabase מושעית עד לאישור מדיניות שמירה והקפאה משפטית; בתקופה זו הם נשמרים לצורכי אבטחה ותחקור בלבד. מזהה המבקר האנונימי של Vercel Web Analytics נזרק לאחר 24 שעות; נתונים מצרפיים וחלון הדיווח של Speed Insights נשמרים לפי תוכנית Vercel, עד 90 ימים. שמירת תוכן אצל ספק מודל מתוארת בסעיף הבינה המלאכותית לעיל.

העברה ועיבוד מחוץ לישראל

חלק ממעבדי המשנה הם חברות בינלאומיות. אף שמאגר Supabase המרכזי מוגדר בפרנקפורט, שירותי אירוח, חתימה, הודעות ובינה מלאכותית עשויים לעבד מידע מחוץ לישראל או מחוץ לאזור הכלכלי האירופי (EEA), בהתאם לניתוב השירות, לספק המודל ולהסדרים החוזיים החלים.

זכויות עיון ותיקון

עומדת לכם הזכות לעיין בעצמכם במידע האישי שנאסף עליכם או על ילדכם (סעיף 13 לחוק), ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן — או למחקו (סעיף 14 לחוק). נשיב לפנייתכם בתוך 30 יום. אם נדחה בקשת תיקון, נמסור לכם את הנימוק בכתב. לפנייה: office@bahir-center.com · טלפון 050-4177715.

אבטחת מידע

אנו מיישמים בקרת הרשאות ברמת השורה (RLS), הצפנה במנוחה ובתעבורה, ואימות דו־שלבי לכל אנשי הצוות. כל צפייה או הורדה של מסמך מתיק הלקוח — וכן כל ניסיון גישה שנדחה — נרשמת ביומן גישה הנשמר 24 חודשים לפחות, ואינה ניתנת למחיקה או לשינוי בדיעבד.

עוגיות, אנליטיקה ומדדי ביצועים

עוגיות האתר הן עוגיות חיוניות לתפעול ולהתחברות; איננו משתמשים בעוגיות פרסום או מעקב חוצה־אתרים. בעמודי השיווק הציבוריים בלבד האתר מפעיל את Vercel Web Analytics ואת Speed Insights ללא עוגיית צד שלישי. השירותים אוספים נתונים מצרפיים על צפיות וביצועים, כגון זמן, כתובת העמוד הציבורי, מפנה, אזור גאוגרפי כללי, סוג דפדפן/מכשיר ומדדי טעינה. הם אינם מופעלים באזורי הצוות, ההורים, החתימה, התשלום או בקישורי גישה אישיים.

• עוגיות התחברות (Supabase) — זיהוי ההתחברות שלכם לאזור האישי.
• עוגיית אימות דו-שלבי — תיעוד השלמת קוד האימות בכניסה.
• עוגיית מסך פתיחה — סימון חד-פעמי שכבר צפיתם במסך ההיכרות.

מידע נוסף מופיע בתיעוד הרשמי של Vercel Web Analytics ושל Speed Insights.

שינויים במדיניות

נעדכן מדיניות זו מעת לעת; מועד העדכון האחרון מופיע בראש העמוד.