"ומה יקרה אם משהו יקרה לנתונים שלי?"

איפה הנתונים שלי נמצאים

נתוני המרפאה נשמרים בענן המוסמך של Microsoft, באזור ישראל — Israel Central. כלומר פיזית בארץ, במרכזי נתונים של Microsoft עם ההסמכות שלהם, ולא בשרת שעומד מתחת לשולחן של המפתח.

על המחשב שלכם נשארות רק הגדרות התוכנה. מפתחות הגישה לדואר, לתשלומים ולטלפוניה נשמרים מוצפנים בשרת — לעולם לא בדיסק שלכם.

Microsoft Azureאזור Israel Centralמפתחות בשרת בלבד

מה קורה אם המחשב נשבר או שמחקתי בטעות

מחשב שנשבר, נגנב או הותקן מחדש אינו מוחק את הנתונים: הם בשרת. מתקינים את התוכנה במחשב אחר, נכנסים — והמרפאה במקום.

את הגיבויים השרת עושה בעצמו — בלי מעורבותכם ובלי תזכורות:

• שחזור לנקודת זמן — אפשר להחזיר את מסד הנתונים למצב שהיה בכל רגע במהלך 7 הימים האחרונים ("כפי שהיה ביום שלישי ב-11:40").
• עותקים ארוכי טווח — עותקים שבועיים נשמרים 8 שבועות ועותקים חודשיים 12 חודשים, כל עוד המרפאה עובדת עם הפלטפורמה, למקרה שרשומה פגומה או חסרה תתגלה הרבה אחר כך.

השחזור אינו מוטל עליכם: אתם כותבים לנו, ואנחנו מחזירים את הנתונים. בנוסף אפשר להפעיל בהגדרות עותק מקומי על המחשב שלכם. הוא כבוי כברירת מחדל במכוון, כדי שנתוני מטופלים לא יגיעו לדיסק מקומי בלי החלטה מפורשת שלכם.

מי יכול לראות את תיקי המטופלים

מרפאות אחרות — אף פעם. הנתונים של כל מרפאה מופרדים מכל היתר, וכל בקשה מוגבלת למרפאה שלכם. הבידוד הזה נבדק אוטומטית בכל שינוי בתוכנה.

בתוך המרפאה — לפי תפקיד. העובדים נכנסים עם קוד PIN אישי, וההרשאות מופרדות: מי שיושב בקבלה אינו רואה את מה שהרופא רואה.

אנחנו, המפתחים, לא מטיילים בתיקים שלכם. גישה לתוכן אפשרית רק כשאתם פניתם עם תקלה ונתתם אותה, וגם הגישה הזאת נרשמת.

את יומן הגישה אי אפשר לזייף. רשומות היומן קשורות זו לזו בשרשרת גיבוב (hash chain): מחיקה או שכתוב שקטים של שורה פשוט לא עובדים — השבר מתגלה בבדיקה.

הצפנה — במילים פשוטות

כל עוד הנתונים נעים באינטרנט הם בתוך ערוץ מוגן (TLS), בדיוק כמו בבנקאות מקוונת. התוכנה אינה משתמשת בחיבור פתוח.

כל עוד הנתונים יושבים בשרת מסד הנתונים מוצפן במלואו, והשדות הרגישים ביותר — שמות, פרטי קשר ורישומי טיפול — נושאים שכבת הצפנה נוספת משלהם.

סיסמאות ומפתחות אינטגרציה נשמרים מוצפנים בשרת בלבד ואינם מוצגים גלויים לעולם — לא בדואר ולא ביומנים.

החוק הישראלי

הפעילות בארץ מתנהלת לפי חוק הגנת הפרטיות, תיקון מס' 13 (בתוקף מ-14 באוגוסט 2025). חלוקת התפקידים: המרפאה היא בעלת מאגר המידע, ואנחנו פועלים כמחזיק מטעמה. הסכם עיבוד לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 נחתם בעת ההרשמה.

חובות הרישום וההודעה לרשם מאגרי המידע חלות על המרפאה, בהתאם לגודל המאגר ולרגישות המידע. העברת מידע אל מחוץ לגבולות המדינה מתבצעת לפי תקנה 2 לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

הנוסח המדויק נמצא במדיניות הפרטיות. העמוד הזה מסביר אותו בשפה פשוטה ואינו תחליף לייעוץ משפטי.

חשבוניות ורשות המסים

בארץ החשבוניות והקבלות לרשות המסים מופקות על ידי Green Invoice (חשבונית ירוקה), שירות חיצוני מורשה. המרפאה חותמת מולו חוזה ישירות, והתוכנה מעבירה רק את שורות החשבונית — סכום, שירותים ומע"מ. תוכן קליני אינו נשלח לשם.

מספרי כרטיסי אשראי איננו רואים ואיננו שומרים: התשלום מתבצע בצד ספק הסליקה, והתוכנה מקבלת רק סימן תשלום ללא פרטי כרטיס. הפקת חשבוניות אינה חובה — המרפאה מחליטה אם להפעיל אותה בכלל.

שיחות: האם מקליטים אותי

השיחה אינה מוקלטת. לא נשמר אודיו ולא תמליל של השיחה — לא אצלנו ולא אצל ספק הטלפוניה.

נשארים רק מטא-נתוני השיחה (מספר, שעה, משך) ומה שהמזכירה הטלפונית תיעדה לבקשת המטופל: הודעה לרופא, קביעת תור או בקשה לחידוש מרשם. אותו כלל חל גם על העוזרת הקולית שבתוך התוכנה.

אם ארצה לעזוב

אפשר לייצא את כל מסד הנתונים לאקסל או ל-ZIP בכל רגע ובלי להסביר — זה כפתור בהגדרות, ואין צורך להמתין לאישור של איש.

המחיקה מתבצעת לבקשת המרפאה והיא בלתי הפיכה. הנוהל, לוחות הזמנים ומה שקורה לגיבויים מתוארים בעמוד מחיקת נתונים.

המסמכים המלאים

כל מה שלמעלה כתוב בשפה אנושית. הנוסח המשפטי המדויק נמצא במסמכים: