מדיניות פרטיות

מדיניות זו מתארת כיצד פלטפורמת Flows Clinic (״המערכת״), המופעלת על ידי ד״ר ולדי דבויריס (״המפעיל״), אוספת ומעבדת מידע אישי — בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 על תיקוניו (לרבות תיקון 13), ולעקרונות ה-GDPR ככל שחלים.

1. מי אנחנו במשוואה

המרפאה המשתמשת במערכת היא בעלת מאגר המידע ביחס לנתוני המטופלים והפונים שלה; המפעיל משמש מחזיק/מעבד מטעמה. ביחס לנתוני משתמשי המערכת (צוות המרפאות) — המפעיל הוא בעל המאגר.

2. איזה מידע נאסף

פונים ומטופלים (עבור המרפאה): שם, טלפון, דוא״ל, שפת פנייה, תוכן שיחות עם הנציג הווירטואלי ועם הצוות, תיעוד פניות ותורים, סכומי טיפולים שנרשמו, ונתוני מקור שיווקי (כגון מזהי קליק של Meta/Google). המערכת אינה מיועדת לאחסון רשומות רפואיות קליניות.

צוות המרפאה: שם, דוא״ל, תפקיד ופעולות במערכת (יומן ביקורת).

מבקרי אתר עם רכיב הצ׳אט: תוכן השיחה ופרמטרים שיווקיים מכתובת העמוד. רכיב הצ׳אט אינו עושה שימוש בעוגיות מעקב.

3. מטרות העיבוד

מענה לפניות מטופלים וקביעת תורים; ניהול קשרי לקוחות של המרפאה; יצירת תוכן שיווקי; מדידת אפקטיביות פרסום (לרבות דיווח המרות); אבטחת המערכת ותחקור תקלות; ועמידה בחובות על פי דין. המידע אינו נמכר ואינו משמש לפרסום של צדדים שלישיים.

4. עיבוד באמצעות בינה מלאכותית

שיחות ותוכן מעובדים באמצעות מודלי שפה של ספקי משנה (Anthropic, Google) לצורך מתן המענה ויצירת התוכן בלבד. הנציג הווירטואלי מוגדר שלא לספק אבחון או ייעוץ רפואי. ספקי המודלים מחויבים חוזית שלא לעשות שימוש בנתונים מעבר למתן השירות.

5. אבטחת מידע

פרטים מזהים (שם, טלפון, דוא״ל) נשמרים מוצפנים (AES-256) ברמת השדה; התקשורת מוצפנת (TLS); הגישה מבוססת הרשאות לפי תפקיד; וכל פעולה מתועדת ביומן ביקורת. לצורך התאמת המרות לפלטפורמות פרסום נשלחים מזהים מגובבים (SHA-256) בלבד — לעולם לא פרטים גלויים.

6. ספקי משנה

Railway (אחסון ותשתית), Cloudflare (אחסון מדיה), Anthropic ו-Google (מודלי AI), Meta ו-Google (ערוצי תקשורת ופרסום, בהתאם לחיבורי המרפאה), Resend (דוא״ל תפעולי) ו-Telegram (התראות תפעוליות למרפאה). חלק מהספקים מאחסנים מידע מחוץ לישראל; ההתקשרות עמם כוללת התחייבויות לאבטחת מידע.

7. שמירת מידע

תמלילי שיחות נשמרים כברירת מחדל עד 24 חודשים; נתוני CRM נשמרים כל עוד המרפאה מנויה על השירות; יומן הביקורת נשמר לתקופה ארוכה יותר לצורכי אבטחה. עם סיום התקשרות של מרפאה — נתוניה נמחקים או נמסרים לה, לפי בחירתה.

8. זכויות נושאי המידע

כל אדם זכאי לעיין במידע אודותיו, לבקש את תיקונו או את מחיקתו. המערכת כוללת מנגנון מחיקה ייעודי המסיר את פרטיו המזהים של פונה מכלל הרשומות (״הזכות להימחק״), תוך שמירת נתונים סטטיסטיים אנונימיים בלבד. פניות — אל המרפאה הרלוונטית או אל המפעיל: vladi@dvoyris.com.

8א. הוראות מחיקת מידע (Data Deletion Instructions)

כדי לבקש מחיקה של המידע האישי שלכם מהמערכת — לרבות מידע שהתקבל דרך שירותי Meta (פייסבוק, אינסטגרם, וואטסאפ) — פנו אל המרפאה שבה טופלתם או שלחו בקשה לכתובת vladi@dvoyris.com בציון מספר הטלפון או כתובת הדוא״ל שאיתם פניתם. המחיקה תבוצע באמצעות מנגנון המחיקה המובנה של המערכת בתוך 30 יום, ותכלול את פרטיכם המזהים, תמלילי השיחות וההערות; תישאר סטטיסטיקה אנונימית בלבד. אישור על ביצוע המחיקה יישלח אליכם.

9. עוגיות

המערכת עושה שימוש בעוגיה חיונית אחת בלבד (זיהוי התחברות של משתמשי מערכת). אין עוגיות פרסום או מעקב מטעם המערכת.

10. עדכונים

מדיניות זו עשויה להתעדכן מעת לעת; הגרסה המחייבת היא זו המפורסמת בעמוד זה. שינוי מהותי יובא לידיעת הלקוחות.