מדיניות פרטיות

עודכן לאחרונה: 20 באוגוסט 2026

Clinico היא מערכת תפעולית למרפאות בישראל. היא מפעילה סוכן שיחה בוואטסאפ שעונה לפניות מטופלים, מתאם תורים ומעדכן את יומן המרפאה. מסמך זה מתאר איזה מידע נאסף, למה, כמה זמן הוא נשמר, ועם מי הוא משותף.

מי אחראי על המידע. המרפאה היא בעלת המידע של מטופליה. Clinico פועלת עבורה כמעבדת מידע — אנחנו מעבדים נתוני מטופלים אך ורק לפי הוראות המרפאה ולצורך הפעלת השירות, ולא למטרות משלנו.

1. איזה מידע נאסף

מידע על המרפאה

שם המרפאה, כתובת, טלפון, שעות פעילות, רשימת שירותים ומחירים
פרטי חשבונות המשתמשים בצוות — שם, אימייל, תפקיד והרשאות

מידע על מטופלים

שם ומספר טלפון
תוכן ההתכתבות עם הסוכן, ותמלול שיחות קוליות אם המרפאה הפעילה ערוץ קולי
פרטי תורים: מועד, שירות, רופא מטפל, סטטוס
תמונות ששלח מטופל, רק אם המרפאה הפעילה התאמה חזותית ורק לאחר שהמטופל אישר זאת במפורש בלחיצה על כפתור ייעודי

2. נתוני Google

מרפאה יכולה לחבר את יומני Google של הרופאים כדי שהסוכן ידע מתי הם פנויים ויוכל לרשום תורים. החיבור נעשה דרך מסך ההרשאות של Google, והוא וולונטרי — המערכת פועלת גם בלעדיו.

אילו הרשאות אנחנו מבקשים ולמה

הרשאה	למה היא נדרשת
`calendar.events`	ליצור, לעדכן ולבטל אירועי יומן עבור תורים שנקבעו דרך המערכת. אנחנו נוגעים רק באירועים שהמערכת עצמה יצרה.
`calendar.events.freebusy`	לבדוק אילו שעות תפוסות. השאילתה מחזירה טווחי זמן בלבד — לא כותרות אירועים, לא תיאורים ולא משתתפים.
`calendar.calendarlist.readonly`	לקבל את רשימת היומנים של הרופא, כדי שגם יומן מרפאה נפרד ייחשב בבדיקת הזמינות. מחזיר שמות ומזהי יומנים בלבד.

מה איננו מבקשים: לא ביקשנו הרשאה לקרוא את תוכן האירועים ביומנים שאינם שלנו. במכוון בחרנו בהרשאות הצרות ביותר שמאפשרות את הפעולות שלמעלה, ולא בהרשאת calendar.readonly הרחבה יותר.

שימוש, אחסון ושיתוף

נתוני Google משמשים אך ורק להצגת זמינות ולניהול התורים של אותה מרפאה
אנחנו לא מוכרים נתוני Google, לא משתמשים בהם לפרסום, ולא מעבירים אותם לצד שלישי
אנחנו לא משתמשים בנתוני Google לאימון מודלים של בינה מלאכותית, ולא מאפשרים לספקי המודלים שלנו לעשות זאת
תוצאות בדיקת הזמינות אינן נשמרות במסד הנתונים — הן נשלפות בזמן אמת בכל בדיקה
אסימוני הגישה נשמרים מוצפנים (AES-256-GCM) ומשמשים רק לקריאות מטעם אותו רופא

ניתוק וביטול

ניתן לנתק יומן בכל רגע דרך הגדרות ← חיבורים בלוח הבקרה. בניתוק, אסימוני הגישה נמחקים מיד ולצמיתות ואנחנו מפסיקים כל גישה ליומן. אפשר גם לבטל את ההרשאה ישירות בעמוד ההרשאות בחשבון Google.

השימוש של Clinico במידע שהתקבל מממשקי Google, והעברתו לכל יישום אחר, יעמדו במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל (Limited Use).

3. ספקי צד שלישי

אנחנו נעזרים בספקים הבאים כדי להפעיל את השירות. כל אחד מקבל רק את המידע הדרוש לתפקידו:

ספק	תפקיד
Meta (WhatsApp Business)	העברת הודעות בין המטופל למרפאה
Anthropic	יצירת תשובות הסוכן. הנתונים אינם משמשים לאימון מודלים
Supabase	אחסון מסד הנתונים (אזור פרנקפורט, האיחוד האירופי)
Railway · Vercel	אירוח השרת ולוח הבקרה
Google	סנכרון יומנים, למרפאות שחיברו יומן

איננו מוכרים מידע אישי, ואיננו מעבירים אותו לצד שלישי למטרות שיווק.

4. אבטחת מידע

מידע מזהה של מטופלים מוצפן במסד הנתונים
הפרדה מלאה בין מרפאות ברמת מסד הנתונים — מרפאה אינה יכולה לגשת לנתוני מרפאה אחרת
שמות מטופלים ומידע רפואי אינם נכתבים ללוגים
כל גישה לנתוני מטופל נרשמת בלוג ביקורת שאינו ניתן לעריכה או למחיקה
התעבורה מוצפנת ב-TLS

5. שמירת מידע ומחיקה

המרפאה קובעת את תקופת השמירה. בתום התקופה תוכן השיחות עובר אנונימיזציה
מטופל רשאי לבקש עיון במידע שנשמר עליו, תיקונו או מחיקתו — יש לפנות למרפאה המטפלת, שהיא בעלת המידע
בסיום ההתקשרות עם מרפאה, נתוניה נמחקים או מוחזרים לה לפי בחירתה

6. הודעות וואטסאפ

בפנייה ראשונה מהסוכן מוצגת למטופל אפשרות להפסיק לקבל הודעות. בכל שלב אפשר לכתוב "הסר" והמערכת תפסיק לפנות אליו.

7. מגבלות השירות

הסוכן אינו מספק ייעוץ רפואי. שאלות רפואיות מועברות לצוות המרפאה. בזיהוי סימני מצוקה רפואית דחופה, השיחה נעצרת והמטופל מופנה למד״א בטלפון 101.

8. מי אנחנו

קליניקו הוא שם המותג. השירות מופעל על ידי זיו שמש, עוסק מורשה 322756560, מחולון, ישראל.

זו הישות המשפטית האחראית על עיבוד המידע המתואר במסמך זה, ואליה יש להפנות פניות בנושא פרטיות שאינן נוגעות למטופל ספציפי של מרפאה מסוימת.

9. יצירת קשר

בשאלות בנושא פרטיות: support@getclinico.com

בפניה בנוגע למידע רפואי של מטופל מסוים — יש לפנות ישירות למרפאה המטפלת, שהיא בעלת המידע.