אבטחה ופרטיות
העיקרון המרכזי במרחב הקליני הוא שם אמיתי בפנים, שם קוד בחוץ: בממשק ובתיק רואים תמיד שמות אמיתיים, ולפני שטקסט יוצא לענן הוא עובר אנונימיזציה שמחזירה את השמות רק אליכם. העמוד הזה מסביר איך זה עובד בפועל, ומה אנחנו לא עושים.
שם אמיתי בפנים, שם קוד בחוץ
את כותבת ורואה שמות אמיתיים בכל מסך. ברגע שהטקסט יוצא למודל שפה בענן כדי לכתוב סיכום או לענות על שאלה, שם המטופל מוחלף אוטומטית בשם קוד כמו מטופל א', ותעודת זהות, טלפון ומייל מוסרים. כשהתשובה חוזרת, השם האמיתי חוזר במקומו, ואת לעולם לא רואה שם קוד על המסך.
ההקלטה לא נשמרת בשום מקום
המערכת בנויה להכתבה קצרה אחרי המפגש, לא להקלטת המפגש עצמו. האודיו של ההכתבה נשלח לתמלול ונמחק מיד אחרי, ומה שנשאר הוא טקסט בלבד, אחרי אותו ניקוי שמות. הטקסט המתומלל נשמר לצד הסיכום כדי שאפשר יהיה להפיק סיכום מחדש ולחפש בתוכו, ובכל מפגש יש כפתור למחיקתו.
תמונות יצירה יוצאות רק כשמבקשים
צילום של עבודה, ציור או מסכה נשמר בתיק בלבד, ואינו נשלח לשום מקום. הוא יוצא לניתוח רק אם לוחצים על כפתור הניתוח על אותה תמונה: אין ניתוח אוטומטי בהעלאה, אין ניתוח ברקע, ותמונה שלא נלחץ עליה לא יצאה. ההנחיה למודל אוסרת עליו לקרוא או לצטט שם או פרט מזהה שמופיע בתמונה.
פרטי אשראי לא עוברים דרכנו
כשמטופל משלם, הוא משלם בעמוד המאובטח של ספק הסליקה עצמו. מספר הכרטיס אינו עובר במרחב הקליני ואינו נשמר בו בשום שלב, ומה שחוזר אלינו הוא האישור שהתשלום התקבל. גם פרטי ההתחברות שלך לספק הסליקה ולספק החשבוניות נשמרים מוצפנים, ואינם מוצגים חזרה על המסך אחרי השמירה.
החשבון שלך מבודד מכל חשבון אחר
כל מטפלת רואה רק את הנתונים שלה. גם אם הייתה טעות בקוד, מסד הנתונים עצמו מסרב להחזיר שורה שלא שייכת למי ששאל אותה.
איפה הנתונים שלך יושבים
כל המידע מאוחסן בשרתים באיחוד האירופי, בפרנקפורט. הוא לא עובר למדינה אחרת, והתעבורה בין המכשיר שלך לשרת מוצפנת תמיד.
הנתונים שלך, את קובעת
אפשר לייצא את כל הנתונים בכל רגע ממסך ההגדרות, ולסגור חשבון כשרוצים. הנתונים לא נשארים אצלנו מעבר למה שצריך.
אימות דו-שלבי בכניסה
אפשר להפעיל שלב שני בכניסה, מעבר לסיסמה. מרגע שהוא פעיל, מי שהשיג את הסיסמה שלך עדיין לא יכול להיכנס לתיקים. ההפעלה היא בהגדרות, בכמה לחיצות, מול אפליקציית אימות בטלפון.
נעילת PIN וגישה
המערכת ננעלת אוטומטית בקוד PIN אחרי זמן חוסר פעילות, כך שאם המכשיר נשאר פתוח על השולחן, מי שעובר לידו לא רואה תיקים. גישת תמיכה לחשבון שלך, אם בכלל נדרשת, דורשת סיבה בכתב ומתועדת בפני עצמך.
התקנים שאנחנו עומדים בהם
ישראל
- תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017עומדים בדרישות
- תיקון 13 לחוק הגנת הפרטיותממונה הגנת פרטיות ממונה
- חוק זכויות החולהניהול רשומה רפואית
- ת"י 5568 רמה AAנגישות אתרים ויישומים
בינלאומי
- GDPRהמידע נשמר באיחוד האירופי
- WCAG 2.1 רמה AAתקן הנגישות הבינלאומי
- חוק ה-AI האירופיהמערכת אינה כלי אבחוני
- ISO 27001בהיערכות להסמכה
טכני
- הצפנת AES-256במנוחה ובהעברה
- אימות דו-שלבישלב שני בכניסה, מעבר לסיסמה
- הפרדה ברמת השורהנאכפת במסד ולא בקוד
- מחוץ לתקן PCIפרטי אשראי אינם עוברים אצלנו
מה אנחנו לא עושים
- לא מוכרים ולא משתפים את הנתונים שלך עם צד שלישי
- לא מאמנים מודלים על התכנים שהעליתם
- לא שומרים הקלטות אודיו
- לא שולחים שמות, תעודות זהות, טלפונים או מיילים לענן
- לא שולחים צילום של עבודה או של טיפול בלי שביקשתם זאת על אותה תמונה
- לא מציגים פרסומות ולא מוכרים מקום פרסום בתוך המערכת
חודש ראשון חינם. בלי כרטיס אשראי, בלי התחייבות.
המערכת נפתחת בקרוב לקבוצת המצטרפים הראשונה. השאירו פרטים, ונפתח לכם חשבון עם ערכת פתיחה מותאמת למקצוע שלך ברגע שנפתחים.