טיוטה: מסמך זה ממתין לבדיקה משפטית ועשוי להשתנות.
מדיניות פרטיות
1. מי אנחנו
חתול (Chatul) הוא שירות למרפאות פרטיות בישראל: תפיסת שיחות טלפון שלא נענו ("הקישו 1"), התראה למרפאה, דוח, וצ׳אט לאתר המרפאה. השירות מופעל על ידי אנטולי סטפנקו, הירדן 39, חיפה ("חתול", "אנחנו").
המדיניות כתובה בלשון רבים ופונה לכל המגדרים.
2. שני סוגי מידע, שני תפקידים
- מידע שאנחנו מעבדים עבור מרפאות. כשמרפאה משתמשת בחתול, המרפאה היא בעלת השליטה במאגר המידע, וחתול הוא מחזיק שמעבד את המידע עבורה, כמשמעות המונחים בחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13 (בתוקף מ-14 באוגוסט 2025). אנחנו מעבדים את המידע רק לפי הוראות המרפאה ורק לצורך מתן השירות לה. מי שהתקשר למרפאה או כתב בצ׳אט שלה ורוצה לברר מה נשמר עליו, מוזמן לפנות למרפאה. פנייה כזו שתגיע אלינו תועבר למרפאה.
- מידע על מבקרי האתר chatul.org ועל מי שפונה אלינו. לגבי המידע הזה חתול הוא בעל השליטה. ראו סעיף 8.
3. איזה מידע השירות מעבד עבור המרפאה
שיחות טלפון שלא נענו
כשהמרפאה מפעילה הפניית "אין מענה" לחתול, נשמרים על כל שיחה שמגיעה אלינו:
- מספר הטלפון של המתקשר (אם לא נחסם);
- שעת השיחה, ומזהה טכני של השיחה אצל ספק הטלפוניה;
- המספר שממנו השיחה הופנתה, אם ספק הקו מעביר אותו;
- האם המתקשר הקיש 1, ומתי. ההקשה נרשמת עם חותמת זמן כתיעוד להסכמה שלו שהמרפאה תחזור אליו;
- תוצאת החיבור: האם השיחה חוברה למרפאה, או שנשלחה למרפאה התראה לחזור אליו.
השיחות לא מוקלטות. אנחנו לא שואלים את המתקשר דבר מלבד ההקשה על 1.
צ׳אט באתר המרפאה
- ההודעות שהמבקרים כותבים בצ׳אט, והתשובות שקיבלו;
- שם ומספר טלפון, אם המבקר השאיר אותם כדי שיחזרו אליו;
- מזהה אקראי שנשמר בדפדפן של המבקר (ב-localStorage, לא בעוגייה), כדי שהשיחה תימשך כשחוזרים לדף. אפשר למחוק אותו דרך הגדרות הדפדפן.
הצ׳אט מבקש מהמבקרים לא לכתוב בו פרטים רפואיים.
מה אנחנו לא אוספים
אנחנו לא אוספים מידע רפואי, תיקים רפואיים, אבחנות או פרטי טיפולים, ואין לנו חיבור לתוכנת ניהול המרפאה. אם מבקר כתב בכל זאת מידע כזה בצ׳אט, הוא נשמר כחלק מהשיחה ונמחק יחד איתה.
התוכן הציבורי של אתר המרפאה
כדי לכתוב את השאלות והתשובות לצ׳אט אנחנו משתמשים בתוכן שכבר מפורסם באתר הציבורי של המרפאה. התוכן הזה אינו מידע על מטופלים.
4. למה המידע משמש
- לחבר את המתקשר למרפאה, או לשלוח למרפאה התראה עם המספר כדי שתחזור אליו;
- להציג למרפאה את שיחות הצ׳אט ואת הפניות שדורשות מענה;
- להפיק למרפאה דוח: כמה שיחות לא נענו, כמה הקישו 1, כמה חזרו אליהם, ושווי משוער;
- לתעד את ההסכמה של מתקשר שהקיש 1;
- לשמור על אבטחת השירות ולמנוע שימוש לרעה (למשל הגבלת מספר הודעות ושיחות).
אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא פונים בעצמנו למתקשרים או למבקרים של המרפאה.
5. כמה זמן המידע נשמר
- בזמן שהשירות פעיל: המידע נשמר כל עוד המרפאה משתמשת בשירות, או עד שהמרפאה מבקשת למחוק אותו.
- בסוף פיילוט שלא ממשיך, או בסיום השירות: המידע נמחק תוך 7 ימים.
- תיעוד ההסכמה (מספר, שעה והקשה על 1) עשוי להישמר זמן ארוך יותר, ככל שהדבר נדרש כדי להוכיח שההסכמה ניתנה.
- גיבויים: השרת מגובה אחת לשבוע. מידע שנמחק עשוי להישאר בגיבוי עד שהגיבוי מוחלף במחזור הרגיל.
6. ספקים שמעבדים מידע בשבילנו
כדי לתת את השירות אנחנו נעזרים בספקים הבאים. כל אחד מהם מקבל רק את מה שנדרש לתפקידו.
| ספק | תפקיד | מיקום | מתי |
|---|---|---|---|
| DigitalOcean | השרת שעליו רץ השירות ושבו נשמרים הנתונים והגיבויים | פרנקפורט, גרמניה | תמיד |
| Twilio | טלפוניה: קבלת השיחה המופנית, השמעת הברכה, קליטת ההקשה וחיבור השיחה למרפאה | ארצות הברית | כשתפיסת השיחות פעילה |
| Cloudflare | שמות מתחם (DNS), הגשת האתר chatul.org והגנה עליו | רשת עולמית | תמיד |
| Anthropic | מענה בבינה מלאכותית (Claude) להודעות בצ׳אט, וכתיבת טיוטת השאלות והתשובות מתוך התוכן הציבורי של אתר המרפאה | ארצות הברית | מענה בבינה מלאכותית: רק אם הופעל למרפאה |
| Resend | שליחת התראות במייל למרפאה | ארצות הברית | רק אם המרפאה ביקשה התראות במייל |
| Meta (WhatsApp) | הודעות וואטסאפ | לפי תנאי Meta | עדיין לא פעיל. יופעל רק אחרי אישור Meta ורק אם המרפאה תבקש |
העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. לפני הוספה או החלפה של ספק שמעבד מידע של מטופלים נעדכן את המרפאות.
7. אבטחת מידע
- התקשורת עם השירות מוצפנת (HTTPS).
- הגישה לנתונים של מרפאה מוגבלת לבעלי הרשאה מטעם המרפאה ולמפעיל השירות, ורק לצורך השירות.
- בקשות מספק הטלפוניה ומ-Meta מאומתות בחתימה, ומפתחות גישה נשמרים בנפרד מהקוד.
- אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ככל שהן חלות עלינו.
- אם יתגלה אירוע אבטחה שנוגע למידע של מרפאה, נודיע לה בלי שיהוי, כדי שתוכל למלא את חובותיה.
8. האתר chatul.org ופניות אלינו
- בלי מעקב: באתר אין כלי סטטיסטיקה, פרסום או מעקב, ואנחנו לא מציבים בו עוגיות.
- Cloudflare מגישה את האתר ומעבדת מידע טכני (כמו כתובת IP וסוג הדפדפן) כדי להציג אותו ולהגן עליו. במקרים של חשד לתעבורה זדונית היא עשויה להציב עוגייה טכנית לאבטחה.
- הצ׳אט באתר: אם תכתבו לנו בצ׳אט, נשמרות ההודעות שלכם, הפרטים שבחרתם להשאיר והמזהה האקראי בדפדפן, כמו בסעיף 3. נשתמש בהם רק כדי לענות לכם.
- וואטסאפ וטלפון: כשאתם פונים אלינו בוואטסאפ, ההודעה עוברת דרך שירות של Meta ולפי תנאיו. את הפרטים שתמסרו (שם, מרפאה, טלפון) נשמור כדי לחזור אליכם ולתאם פיילוט, ונמחק אותם לבקשתכם.
- לא נשלח לכם דיוור בלי הסכמה.
9. הזכויות שלכם
- עיון: לפי סעיף 13 לחוק הגנת הפרטיות, אפשר לעיין במידע שנשמר עליכם.
- תיקון ומחיקה: לפי סעיף 14 לחוק, אפשר לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
- מידע שנשמר עבור מרפאה: הבקשה מופנית למרפאה, שהיא בעלת השליטה. נעזור לה לטפל בבקשה.
- מידע שחתול שולט בו (סעיף 8): פנו אלינו בפרטים שבסעיף 11.
- אפשר גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.
10. שינויים במדיניות
כשהמדיניות תשתנה, נעדכן את התאריך בראש הדף. על שינוי מהותי שנוגע למידע של מטופלים נודיע למרפאות מראש.
11. יצירת קשר
- אנטולי סטפנקו, חתול (Chatul)
- טלפון ווואטסאפ: 055-912-5541
- מייל:
- כתובת: הירדן 39, חיפה