מדיניות פרטיות · צלול

ברוכים הבאים לצלול.

מדיניות פרטיות זו נועדה להסביר כיצד נאסף, נשמר, מעובד, מוגן ונעשה שימוש במידע אישי ובמידע טיפולי רגיש במסגרת השימוש במערכת צלול.

צלול היא מערכת ליווי טיפולית דיגיטלית בין מפגשים, המיועדת למטופלים פעילים של הקליניקה של דן רפאל גבאי או של מטפל/ת מורשה מטעם המערכת. המערכת נועדה לסייע למטופלים להשתמש במצפן אישי שנבנה יחד עם המטפל, לקבל תמיכה בין מפגשים ברגעי הצפה, דילמה, קונפליקט או קושי, ולחבר את המענה הדיגיטלי לתהליך הטיפולי האישי.

השימוש בצלול כפוף למדיניות פרטיות זו ולתנאי השימוש של המערכת. כניסה למערכת, שימוש בה או מסירת מידע במסגרתה מהווים הסכמה למדיניות זו, ככל שהדבר נדרש על פי דין.

מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, אך מיועדת לכל המגדרים.

צלול מופעלת על ידי:

• שם: דן רפאל גבאי
• דוא"ל לפניות פרטיות: dm.campaign@gmail.com
• טלפון: 050-9815686

לעניין מדיניות זו, "המערכת", "צלול", "אנחנו" או "הקליניקה" מתייחסים לגורם המפעיל את מערכת צלול ואחראי על מטרות השימוש במידע במסגרת השירות.

צלול היא מערכת דיגיטלית שנועדה להרחיב את העבודה הטיפולית בין מפגשים. המערכת מאפשרת למטופל:

• להיכנס לחשבון אישי.
• לעיין במצפן הטיפולי האישי שלו.
• להשתמש בכלים כמו "רגע צלול", "פירוק והרכבה", "שיחה צלולה", "להוריד עוצמה", "מחיר הדחף", "קבלה עכשיו" ותוכנית ביטחון.
• לקבל מענה דיגיטלי קצר ומותאם אישית לפי המצפן, הערכים, הדפוסים, האינפוטים הטיפוליים של המטפל והיסטוריית השימוש.
• לשמור תיעוד מסוים של שימושים, בהתאם להגדרות הפרטיות ורמת השיתוף שנקבעה.

צלול אינה מערכת חירום, אינה מחליפה טיפול, אינה מחליפה אבחון, אינה מחליפה ייעוץ רפואי, פסיכיאטרי, משפטי או כל ייעוץ מקצועי אחר, ואינה מיועדת למצבי סכנה מיידית.

במסגרת השימוש במערכת אנו עשויים לאסוף ולשמור סוגי מידע שונים, בהתאם לאופי השימוש, הגדרות המטופל והמטפל, ורמת השיתוף שנקבעה.

3.1 מידע מזהה ופרטי חשבון

• שם פרטי ושם משפחה.
• שם תצוגה או כינוי.
• כתובת דוא"ל.
• מספר טלפון, אם נמסר.
• פרטי התחברות ונתוני אימות.
• סטטוס משתמש: מטופל / מטפל / אדמין.
• תאריך יצירת חשבון ותאריכי התחברות.

3.2 מידע טיפולי אישי

• מצפן אישי לפי תחומי חיים.
• ערכים מדורגים לפי תחום.
• דפוסים, טריגרים, משפטי עוגן והערות טיפוליות.
• מטרות טיפוליות.
• אינפוטים של המטפל לגבי אופן המענה הרצוי.
• הערות מטפל פנימיות, ככל שהוזנו.
• תוכנית ביטחון, אם נבנתה.
• מידע על רגעי שימוש במערכת: תחום, רגש, דחף, דחיפות, מיומנות שהופעלה, פעולה שהוצעה ומשוב המטופל.
• סיכומים טיפוליים שנוצרו מתוך שימוש במערכת.

3.3 תוכן שהמשתמש מזין

• טקסט חופשי שהמטופל מזין.
• תשובות לשאלות קצרות.
• בחירות מתוך כפתורים.
• נוסחי הודעות שנבנו במערכת.
• הקלטות או תמלולים, אם בעתיד תופעל אפשרות כזו.
• משוב על האם התרגול עזר.

חשוב: מאחר שהמערכת עשויה לאפשר כתיבה חופשית, המשתמש מתבקש להימנע מהזנת פרטים שאינם נחוצים לשימוש במערכת, ובמיוחד פרטים מזהים של צדדים שלישיים, אלא אם הדבר נחוץ לתהליך ונעשה באחריותו.

3.4 מידע טכני ואבטחתי

• כתובת IP.
• סוג מכשיר ודפדפן.
• זמני כניסה ויציאה.
• פעולות במערכת.
• שגיאות מערכת.
• לוגים אבטחתיים.
• נתוני audit log של פעולות רגישות.
• מזהי session.
• מידע שנדרש לצורך הגנה מפני שימוש לרעה, חדירה, גישה בלתי מורשית או תקלה.

אנו משתמשים במידע לצרכים הבאים:

• הפעלת מערכת צלול ומתן גישה לחשבון אישי.
• בניית מצפן אישי למטופל.
• התאמת המענה הדיגיטלי למצפן, לערכים, לאינפוטים הטיפוליים ולהיסטוריית השימוש.
• שמירת היסטוריית שימוש טיפולית עבור המטופל והמטפל, בהתאם לרמת השיתוף.
• הצגת סיכומים למטפל לצורך המשך עבודה טיפולית בין מפגשים.
• שיפור חוויית השימוש ותפקוד המערכת.
• אבטחת מידע, מניעת גישה בלתי מורשית וניהול הרשאות.
• זיהוי אירועי סיכון או שימוש חריג במערכת.
• עמידה בדרישות הדין, רגולציה, צווים שיפוטיים או דרישות רשויות מוסמכות.
• ניהול תקלות, תחזוקה, גיבויים ותמיכה טכנית.
• שמירה על זכויות הקליניקה, המטפל, המטופלים והמערכת.

המידע במערכת עשוי לכלול מידע אישי רגיש, לרבות מידע הנוגע למצב רגשי, מצוקה נפשית, דפוסים טיפוליים, יחסים בין אישיים, היסטוריית שימוש טיפולית ותוכנית ביטחון.

אנו מתייחסים לכל מידע טיפולי במערכת כמידע רגיש, גם אם אינו מוגדר כך במפורש על פי דין, ומיישמים אמצעי הגנה מוגברים בהתאם לאופי המערכת.

כחלק מעקרונות פרטיות לפי תכנון, המערכת שואפת להפריד ככל האפשר בין מידע מזהה לבין מידע טיפולי. כלומר:

• פרטי זיהוי כמו שם, אימייל וטלפון נשמרים בנפרד ככל האפשר מהמידע הטיפולי.
• רשומות טיפוליות נשמרות לפי מזהה משתמש פנימי ולא בהכרח עם שם מלא בכל רשומה.
• כאשר אין צורך בשם מלא לצורך פעולה מסוימת, המערכת תעדיף שימוש במזהה פנימי, כינוי או clinical alias.
• כאשר מידע מועבר לעיבוד חיצוני, המערכת תשאף להשתמש במידע ממוסך ומצומצם ככל האפשר.

במערכת עשוי להיעשות שימוש בשירותי צד שלישי, לרבות שירותי ענן, אחסון, אימות משתמשים, עיבוד טקסט, ניתוח שפה או שירותי AI.

כאשר נדרש לעבד מידע באמצעות שירות AI או ספק חיצוני, המערכת תפעל לפי עקרון צמצום מידע:

• לא יועבר מידע שאינו נחוץ לצורך הפעולה.
• ככל האפשר, לא יועברו שם מלא, אימייל, טלפון, כתובת או מזהים ישירים.
• שמות של בני משפחה, בני זוג, ילדים, הורים, מטפלים, מקומות עבודה או גורמים אחרים עשויים להיות ממוסכים או מוחלפים בתוויות כלליות כגון PATIENT, PARTNER, CHILD, PARENT, THERAPIST, WORKPLACE או PERSON_1.
• המערכת תעדיף לשלוח תקציר רלוונטי וממוסך במקום תיק טיפולי מלא.
• המערכת לא תשלח לצד שלישי את כל ההיסטוריה הטיפולית של המטופל אלא אם הדבר נדרש ומותר לפי ההגדרות והדין.

חשוב להבהיר: מיסוך או פסאודונימיזציה מפחיתים סיכון, אך אינם מבטיחים אנונימיות מלאה אם קיימת אפשרות לקשר את המידע בחזרה לאדם.

לצורך הפעלת המערכת אנו עשויים להיעזר בספקים חיצוניים, כגון:

• ספקי אחסון ענן.
• ספקי בסיס נתונים.
• ספקי אימות משתמשים.
• ספקי שירותי AI או עיבוד שפה.
• ספקי ניטור תקלות ואבטחת מידע.
• ספקי דיוור או הודעות, אם יופעלו.
• ספקי תשתית, תחזוקה ותמיכה טכנית.

ספקים אלה יקבלו גישה למידע רק במידה הנדרשת לצורך מתן השירות, ובכפוף להתחייבויות סודיות, אבטחת מידע והגבלת שימוש ככל שניתן וככל שנדרש על פי דין.

חלק מהספקים הטכנולוגיים עשויים להחזיק או לעבד מידע בשרתים מחוץ לישראל.

ככל שמידע מועבר או מעובד מחוץ לישראל, אנו נפעל, ככל שנדרש, בהתאם לדין החל ולתנאים הנדרשים להעברת מידע, לרבות שימוש בספקים בעלי מנגנוני אבטחה, התחייבויות חוזיות, תקני אבטחה או בסיס חוקי מתאים.

10.1 המטופל

• מטופל יכול לראות את המידע האישי שלו, את המצפן שלו, ואת המידע שהמערכת מציגה לו במסגרת השימוש.
• המטופל אינו יכול לראות מידע של מטופלים אחרים.
• המטופל אינו יכול לראות הערות פנימיות של המטפל, אלא אם הוגדר אחרת.
• המטופל אינו יכול לשנות הרשאות, תפקידי משתמש או מידע טיפולי פנימי שאינו מיועד לעריכה על ידו.

10.2 המטפל / האדמין

המטפל או האדמין יכולים לראות מידע של מטופלים המשויכים אליהם בלבד, בהתאם להרשאות המערכת ולרמת השיתוף שנקבעה. המידע עשוי לכלול:

• פרטי מטופל.
• מצפן אישי.
• היסטוריית שימוש.
• סיכומים טיפוליים.
• דגלי סיכון.
• תוכנית ביטחון.
• אינפוטים טיפוליים.
• נתוני שימוש לצורך המשך טיפול.

10.3 צוות טכני מורשה

במקרים מסוימים, אנשי תחזוקה או ספקים טכנולוגיים מורשים עשויים לקבל גישה מוגבלת למידע לצורך תמיכה, תיקון תקלה, אבטחה או תחזוקה. גישה זו תהיה מוגבלת ככל האפשר ותתבצע בהתאם להרשאות, תיעוד וסודיות.

המערכת עשויה לתמוך ברמות שיתוף שונות:

• שיתוף מלא: המטפל יכול לראות קלט, פלט, סיכום ומטא דאטה של שימושים במערכת.
• שיתוף סיכום בלבד: המטפל רואה סיכום טיפולי ומטא דאטה, אך לא בהכרח את כל הטקסט הגולמי שהוזן.
• שיתוף מינימלי: המטפל רואה רק שהייתה הפעלה, תחום, מיומנות, דגלי סיכון ומידע מצומצם נוסף.

במצבי סיכון, המערכת עשויה לפעול לפי תוכנית הביטחון, תנאי השימוש, הסכמה שניתנה מראש והוראות הדין.

אם במהלך השימוש במערכת מזוהה חשש לסיכון עצמי, פגיעה באחר, אלימות, אובדן שליטה, מצב רפואי דחוף או סכנה מיידית, המערכת עשויה:

• להפסיק מענה רגיל.
• להציג הודעת בטיחות.
• להציג תוכנית ביטחון אישית, אם קיימת.
• להמליץ לפנות מיד לאדם בטוח, איש מקצוע, מוקד חירום או שירותי חירום.
• לסמן דגל סיכון במערכת.
• להציג מידע למטפל בהתאם להגדרות, להסכמה ולדין.

צלול אינה מוקד חירום ואינה מנוטרת בהכרח בזמן אמת. אין להסתמך עליה במצבי סכנה.

אנו מיישמים אמצעי אבטחה טכניים וארגוניים שנועדו להגן על המידע, ובכלל זה, לפי העניין:

• התחברות מאובטחת.
• הפרדת תפקידים והרשאות.
• הגבלת גישה לפי משתמש ותפקיד.
• Row Level Security או מנגנון הרשאות דומה, אם המערכת משתמשת בבסיס נתונים התומך בכך.
• הצפנה במעבר באמצעות HTTPS.
• הצפנה במנוחה בהתאם לתשתיות הספקים.
• הפרדת מידע מזהה ממידע טיפולי ככל האפשר.
• מיסוך מידע לפני העברה לעיבוד חיצוני, ככל האפשר.
• שמירת לוגים ואירועי גישה רגישים.
• הימנעות משמירת סודות או מפתחות API בצד לקוח.
• הגנה מפני גישה בלתי מורשית.
• בדיקות הרשאות בסיסיות.
• צמצום מידע בלוגים טכניים.

יחד עם זאת, אין מערכת המחוברת לאינטרנט שהיא חסינה לחלוטין. לכן, איננו יכולים להבטיח הגנה מוחלטת מפני חדירה, תקלה, דלף מידע, שימוש לרעה או גישה בלתי מורשית, אך אנו פועלים להפחתת הסיכון ולתגובה הולמת במקרה הצורך.

המערכת עשויה לשמור תיעוד של פעולות רגישות, כגון:

• כניסה לחשבון.
• צפייה בפרטי מטופל.
• עריכת מצפן.
• עריכת אינפוטים טיפוליים.
• צפייה בהיסטוריית שימוש.
• הפעלת תוכנית ביטחון.
• שינוי הרשאות.
• מחיקה, ייצוא או שינוי מידע.

לוגים אלה נועדו לצורכי אבטחה, בקרה, מניעת שימוש לרעה, טיפול בתקלות ועמידה בדרישות הדין. ככל האפשר, לוגים לא יכללו תוכן טיפולי גולמי.

המידע יישמר כל עוד הוא נחוץ למטרות שלשמן נאסף, לצורך המשך הטיפול, תיעוד מקצועי, אבטחת מידע, עמידה בדרישות הדין, ניהול מחלוקות או אינטרסים לגיטימיים אחרים.

ניתן להגדיר מדיניות שמירה שונה לסוגי מידע שונים, כגון:

• מידע חשבון.
• מצפן אישי.
• היסטוריית שימוש.
• טקסטים גולמיים.
• סיכומים טיפוליים.
• תוכנית ביטחון.
• לוגים טכניים ואבטחתיים.

ככל האפשר ובהתאם לצורך, ניתן למחוק, למזער, למסך או לאנונימיזציה מידע שאינו נדרש עוד.

במקרה של סיום טיפול או הפסקת שימוש במערכת, ניתן:

• להשבית חשבון.
• להקפיא גישה.
• למחוק מידע מסוים.
• לשמור מידע שנדרש לצורכי תיעוד מקצועי או משפטי.
• לאנונימיזציה של מידע, ככל שהדבר אפשרי.
• לייצא מידע לפי בקשה, ככל שהדבר אפשרי ונדרש על פי דין.

מחיקה עשויה להיות כפופה למגבלות מקצועיות, טיפוליות, משפטיות, אבטחתיות או טכניות.

בהתאם לדין החל, משתמש עשוי להיות זכאי לבקש:

• לעיין במידע אישי שנשמר עליו.
• לתקן מידע שאינו נכון, שלם, ברור או מעודכן.
• למחוק מידע, בכפוף למגבלות הדין והצורך המקצועי.
• להגביל שימוש מסוים במידע, ככל שהדבר חל.
• לקבל הסבר לגבי השימוש במידע.
• לבטל הסכמה לעיבוד מסוים, כאשר העיבוד מבוסס על הסכמה.
• לקבל מידע לגבי צדדים שלישיים המעורבים בעיבוד, ככל שרלוונטי.

למימוש זכויות ניתן לפנות אלינו בכתובת: dm.campaign@gmail.com

ייתכן שנבקש לאמת את זהות הפונה לפני טיפול בבקשה.

המשתמש מתבקש שלא להזין למערכת מידע אישי מזהה על צדדים שלישיים, כגון בני זוג, ילדים, הורים, מטופלים אחרים, עובדים, לקוחות או אנשים אחרים, מעבר לנדרש לצורך השימוש הטיפולי.

ככל שהמשתמש מזין מידע על צד שלישי, הוא מצהיר כי הדבר נעשה באחריותו, כי המידע רלוונטי לשימוש במערכת, וכי ככל שנדרש קיבל הסכמה או שיש בסיס מתאים למסירת המידע.

צלול מיועדת בעיקר לשימוש על ידי מטופלים בגירים, אלא אם הוחלט אחרת במפורש במסגרת טיפולית מתאימה.

שימוש על ידי קטינים, ככל שיאושר, ייעשה רק בליווי ובאישור ההורה או האפוטרופוס החוקי, ובהתאם להחלטת המטפל ולדין החל.

המערכת עשויה להשתמש בקבצי Cookies, אחסון מקומי או טכנולוגיות דומות לצורך:

• התחברות לחשבון.
• שמירת session.
• אבטחת מידע.
• שיפור תפקוד המערכת.
• מניעת שימוש לרעה.
• איסוף נתוני שימוש כלליים.

לא ייעשה שימוש במידע טיפולי רגיש לצורכי פרסום מותאם אישית.

אם יוטמעו בעתיד כלי אנליטיקה, הם יוגדרו ככל האפשר באופן מצומצם וממוסך, ולא יכללו תוכן טיפולי גולמי.

המערכת עשויה לשלוח הודעות תפעוליות, כגון:

• אימות חשבון.
• איפוס סיסמה.
• עדכוני אבטחה.
• התראות מערכת.
• תזכורות טיפוליות, אם הופעלו.

הודעות שיווקיות, אם יישלחו בעתיד, יישלחו רק בהתאם לדין ובכפוף להסכמה הנדרשת.

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת, בין היתר עקב שינוי במערכת, שינוי טכנולוגי, שינוי רגולטורי או שינוי באופן עיבוד המידע.

במקרה של שינוי מהותי, נפעל להודיע על כך באמצעי סביר, כגון הודעה באתר, במערכת או בדוא"ל.

המשך שימוש במערכת לאחר עדכון המדיניות יהווה הסכמה למדיניות המעודכנת, ככל שנדרש על פי דין.

לשאלות, בקשות או מימוש זכויות בנושא פרטיות, ניתן לפנות אלינו:

• שם: דן רפאל גבאי
• דוא"ל: dm.campaign@gmail.com
• טלפון: 050-9815686

צלול היא כלי ליווי טיפולי בין מפגשים. היא אינה מחליפה טיפול, אבחון, ייעוץ רפואי, ייעוץ פסיכיאטרי, ייעוץ משפטי או מענה חירום.

במקרה של סכנה מיידית לעצמך או לאחרים, מצוקה חריפה, חשש לפגיעה עצמית, אלימות, מצב רפואי דחוף או כל מצב חירום אחר, אין להסתמך על צלול. יש לפנות מיד לשירותי חירום, מוקד מתאים, איש מקצוע, אדם קרוב או גורם מוסמך אחר.