מדיניות פרטיות

Autil מפעילה פלטפורמת חיבור ומידע למשפחות ולאנשי מקצוע בתחום האוטיזם בישראל.

לכל שאלה, בקשה או תלונה בנושא פרטיות: עמוד צור קשר, או מרכז התמיכה באפליקציה. הפנייה מגיעה לצוות Autil, ואנחנו חוזרים אליכם לפרטי הקשר שהשארתם.

Autil אינה מחייבת אתכם למסור מידע רפואי, והשימוש באפליקציה אינו מותנה בכך. עם זאת, Autil כן שומרת מידע רגיש שמשתמשים בוחרים למסור, להזין או להעלות, ובכלל זה מידע על ילדים, מסמכים ומידע קליני:

• הורה יכול להעלות מתוך תיק הטיפולים באפליקציה עד 5 מסמכים לכל ילד/ה, למשל אבחון, סיכום טיפול או מסמך רפואי, ולמלא פרופיל משפחה, שאלונים שמטפל שולח והערות לבקשת תור.
• מטפל שמנהל מטופלים בפורטל יכול להזין פרטי מטופל, אבחנה, תרופות, אלרגיות, הערות, סיכומי מפגש, יעדים והתקדמות.

מידע כזה עשוי לחשוף מידע על בריאות הילד/ה, התפתחותו/ה ומצבו/ה. מסרו רק מה שאתם רוצים שיישמר ב־Autil.

• חשבון: שם, מייל, טלפון (אם נמסר) ופרטי התחברות.
• משפחה: חברי המשפחה בחשבון, הקישור בין הורים לילדים ופרופיל המשפחה שההורה ממלא.
• קהילה ואירועים: פוסטים ותגובות; הרשמות לאירועים, כולל שמות המשתתפים.
• תורים ושאלונים: בקשות תור, מועדים, הערות לתור ותשובות לשאלונים.
• פניות: תוכן פניות לתמיכה ולצוות, וההתכתבות בהן.

עולם הילד פועל תחת חשבון המשפחה שההורה מנהל. ההורה יוצר את פרופיל הילד (כינוי ואווטאר). בזמן שהילד משתמש באפליקציה נשמר מידע על הפעילות שלו, כגון פעילות במשחקים, משימות ושגרה, תגמולים ומטבעות, ציורים, התקדמות בסיפורים ורמות, וספירת צעדים מחיישן הטלפון. כשהילד שולח בקשת עזרה, נשלח גם מיקום המכשיר, לצורך הבקשה בלבד.

ההורה מנהל את פרופיל הילד ואת ההגדרות שהשירות מאפשר לשנות. הילד אינו יכול לגשת למסמכי תיק הטיפולים, גם לא במצב ילד, ואינו נדרש לאשר תנאים משפטיים כמבוגר. המדיניות המלאה מיועדת להורה או לאפוטרופוס; הסבר בשפה פשוטה לילדים — בסעיף "נספח לילדים".

• פרטי זיהוי וקשר: שם, מייל, טלפון, עיר וכתובת.
• פרופיל מקצועי: תחומי התמחות, תיאור, קישורים ותמונת פרופיל. פרטים שאתם בוחרים להציג מופיעים בפרופיל הציבורי ובחיפוש.
• מסמכי אימות: מסמכים מקצועיים שהוגשו לצורך תג "מאומת ע״י Autil". הם אינם מוצגים לציבור.
• נתוני פרופיל: צפיות, קליקים ופניות, להצגת נתונים למטפל או לקליניקה.
• אבטחת חשבון: אימות דו־שלבי, מכשירים מהימנים לאימות דו־שלבי (סוג מכשיר, שם כללי של דפדפן ומערכת הפעלה, ושם שבחרתם; ניתן לצפות בהם ולבטל אותם בהגדרות האבטחה) ויומן פעולות בפורטל.
• מנוי ותשלום: תכנית, סטטוס, סכומים ומזהי עסקה. פרטי כרטיס אשראי אינם נשמרים אצל Autil; הסליקה מתבצעת אצל ספק סליקה חיצוני.

• לפני העלאת המסמך הראשון לתיק מוצגת להורה הסכמה מפורשת, ולפני כל העלאה נדרש אישור נפרד שאינו מסומן מראש.
• Autil שומרת את הקובץ, תמונות עמודים לתצוגה, הפרטים שהוזנו (שם, סוג, תאריך, גורם מנפיק, הערה), מי העלה ומתי, רישום ההסכמה והאישורים, ויומן פעולות שאינו כולל את תוכן המסמך.
• המסמכים נשמרים עד שתמחקו אותם (ראו סעיף 10).

מקור המידע בתיק הטיפולים ובתיק המטופל:

• מידע שהורה מסר או העלה — מסמכים, פרופיל המשפחה, תשובות לשאלונים והערות לתור.
• מידע שמטפל הזין — פרטי מטופל, רישום קליני, סיכומי מפגש ויעדים.
• מידע שהמערכת יוצרת — רישום הסכמות ואישורים, יומן פעולות, אירועי ציר זמן, ומסמכי PDF שנוצרים בעת הורדה.

• מטפל שמנהל מטופלים בפורטל שומר ב־Autil פרטי מטופל, רישומים קליניים, יעדים וסיכומי מפגש, כולל גרסאות קודמות של הסיכומים.
• סיכום מפגש כולל חלק משותף למשפחה וחלק פנימי של המטפל. המשפחה רואה רק את מה שהמטפל סימן כמשותף.
• קובצי PDF של סיכומים נוצרים בעת ההורדה ואינם נשמרים כקובץ ב־Autil.
• מטפל שחיבר את Google Calendar: אירוע התור ביומן שלו עשוי לכלול את שם ההורה המזמין, סוג המפגש והערות לתור.

• אתם — למידע בחשבון שלכם.
• הורים נוספים במשפחה שלכם ב־Autil — למסמכי תיק הטיפולים שהם העלו, ולמסמכים שהועלו אחרי שהצטרפו למשפחה: צפייה, הורדה, עריכה, מחיקה, שיתוף עם מטפל וביטול שיתוף. הורה שרואה מסמך רואה את כל השיתופים הפעילים שלו, גם כאלה שהורה אחר יצר, ויכול לבטל אותם.
• הילד/ה — רואה את עולם הילד שלו/ה, ואינו/ה יכול/ה לגשת למסמכי תיק הטיפולים.
• מטפל — כל מסמך בתיק פרטי כברירת מחדל. מטפל רואה רק מסמך שהורה שיתף איתו במפורש, ורק אותו; שאר המסמכים נשארים פרטיים. הצפייה היא בתוך Autil בלבד, כתמונות עמודים עם סימן מים ובלי הורדת קובץ המקור (פרטים בסעיף 9). מטפל רואה גם את מה שהמשפחה שלחה לו (כגון בקשות תור ותשובות לשאלונים).
• קליניקה — מנהל קליניקה רואה רק מטופלים שהקליניקה עצמה רשמה בפורטל הקליניקה, ואת הפרטים שנרשמו להם שם. הרשאה שהורה נתן למטפל אינה מעניקה גישה לקליניקה, וחברות של מטפל בקליניקה אינה פותחת לקליניקה את המטופלים שלו. קליניקה אינה ניגשת למסמכים שהורה העלה.
• רשות מקומית — רואה פניות שתושבים שלחו אליה דרך Autil, ונתונים מצטברים על השימוש בשירות ברשות.
• מארגן אירוע — רואה את פרטי ההרשמה לאירוע שלו: שם, טלפון, מייל, מספר משתתפים, טווח גילאי ילדים, הערות ושמות המשתתפים.
• צוות Autil, כולל מנהלי מערכת ותמיכה — עשויים לגשת למידע לפי תפקידם, לצורך תפעול השירות, טיפול בפניות ושמירה על בטיחות המשתמשים. המערכת אינה מאפשרת לצוות Autil, לתמיכה או למנהלי מערכת לצפות במסמכי תיק הטיפולים דרך ממשקי השירות.

היקף הגישה משתנה לפי סוג החשבון, ההרשאה והפעולה שבוצעה בשירות, והוא עשוי להתעדכן לאחר אימות טכני ובחינה משפטית.

• עם מטפלים — שיתוף מסמך: הורה משתף מסמך אחד עם מטפל אחד, מתוך המטפלים המקושרים לילד/ה, ואחרי אישור מפורש שאינו מסומן מראש. שאר המסמכים נשארים פרטיים. אפשר לבטל שיתוף בכל עת. השיתוף מסתיים גם מעצמו כאשר: הקשר הטיפולי מסתיים או שהמטפל הוסר מהטיפול בילד/ה; המטפל ביקש להפסיק; הרשאת ההורה כאפוטרופוס בוטלה, או שהשתמשו ב"ביטול כל השיתופים"; המסמך נמחק; החלפת מסמך בגרסה חדשה מסיימת את השיתוף, ואת הגרסה החדשה יש לשתף מחדש; הורה שהפסיק להיות חבר/ה פעיל/ה במשפחה — השיתופים שיצר בוטלו לצמיתות, ולא יחזרו גם אם יצטרף שוב. ביטול שיתוף אינו מוחק מה שהמטפל כבר ראה או שמר, ועמוד שכבר פתוח אצלו עשוי להישאר על המסך עד שיעבור לעמוד אחר. גישה קודמת של מטפלים לכל מסמכי הילד/ה בוטלה; המסמכים פרטיים עד שישותפו מחדש, אחד־אחד.
• עם מטפלים — פרטי המשפחה: מטפל שהמשפחה מחוברת אליו רואה מתוך פרופיל המשפחה: שם הילד/ה, תאריך לידה וגיל, עיר וכתובת, איש קשר לחירום, קופת חולים, אבחנה שהמשפחה דיווחה, רגישויות ואלרגיות, תרופות, הערות חשובות ומועדי העדכון. מספר זהות ומגדר אינם מוצגים למטפל. המטפל רואה גם תורים שהמשפחה קובעת אצלו ושאלונים שהמשפחה עונה עבורו.
• עם קליניקות: כמתואר בסעיף 8 — רק מטופלים שהקליניקה עצמה רשמה, בלי מסמכים שהורים העלו.
• עם רשויות מקומיות: פנייה שתושב שולח לרשות מגיעה לרשות.
• עם מארגני אירועים: פרטי ההרשמה לאירוע מגיעים למארגן.
• שירותים חיצוניים: נעשה שימוש בשירותים חיצוניים הדרושים להפעלת השירות. רשימת הספקים, מטרות העיבוד והאזורים הרלוונטיים נמצאות בבדיקה ויעודכנו לאחר אימות.
• Autil אינה מוכרת, משכירה או מעבירה מידע אישי לצדדים שלישיים לצרכי שיווק. Autil עשויה למסור מידע כשהדין מחייב זאת.

• מסמך בתיק הטיפולים — אפשר למחוק בכל עת מתוך האפליקציה. המחיקה מסירה את הקובץ מהאחסון ואת פרטי המסמך; נשארת רשומה טכנית ללא תוכן המסמך (סוג המסמך, מי העלה, גודל ומועדים).
• מחיקת חשבון — בפרופיל באפליקציה: פרטיות וחשבון ← "מחיקת חשבון לצמיתות". אפשר גם להגיש בקשה בעמוד www.autil.co.il/delete-account או במייל support@autil.co.il; נאמת את זהותכם לפני המחיקה ולעולם לא נבקש סיסמה. ילד מבקש מההורה למחוק את חשבונו (פרופיל ← החשבון שלי ← בקשה מההורה), וההורה מאשר. במחיקה נמחקים: החשבון והפרופיל; התקדמות, מטבעות, אווטאר ופריטים; שגרות, משימות וצעדים; התראות ואסימוני התראות דחיפה; מכשירים והעדפות; פוסטים ולייקים; נתוני משחקים; והרשמות לאירועים. כרגע, מחיקת ההורה האחרון אינה מוחקת את המשפחה ואת פרופילי הילדים המנוהלים — הם נשארים; למחיקה מלאה של המשפחה פנו אל support@autil.co.il. אי אפשר לבטל את המחיקה אחרי שבוצעה. מחיקת החשבון אינה מוחקת את מסמכי תיק הטיפולים באופן אוטומטי, אבל מסיימת מיד את כל השיתופים שההורה יצר. המסמכים נשארים באחסון; אם אף הורה שנשאר במשפחה אינו רואה אותם, איש אינו יכול לצפות בהם. כדי שיימחקו, מחקו אותם לפני מחיקת החשבון או פנו אלינו דרך מרכז התמיכה. חשבוניות וקבלות נשמרות 7 שנים כנדרש בדיני הנהלת החשבונות; רשומות אבטחה ומניעת הונאה נשמרות 12 חודשים כמזהה חד־כיווני בלבד; תגובות וקריאות תמיכה נשמרות בצורה אנונימית.
• פרופיל ילד — הסרת ילד מרשימת הילדים בחשבון אינה מוחקת בהכרח את המידע שנשמר על פעילותו. למחיקת המידע של הילד/ה פנו אלינו.
• סיכומי מפגש ורישומי מטפל — נשמרים אצל המטפל. בקשה למחוק מידע שמטפל רשם תיבדק מול חובות התיעוד של המטפל.
• גיבויים ורשומות שנשמרות לפי דין — עותקי גיבוי נמחקים באופן מחזורי תוך עד 56 ימים. רשומות קליניות נשארות אצל המטפל שטיפל בילד מכוח חובתו החוקית, והקישור להורה מוסר. רשומות שהדין מחייב לשמור עשויות להישמר גם אחרי מחיקה.
• בקשות מחיקה — דרך עמוד מחיקת חשבון, עמוד צור קשר או מרכז התמיכה באפליקציה. נבדוק כל בקשה ונשיב לכם.

Autil נוקטת אמצעים להגנה על המידע, כגון התחברות לחשבון, הרשאות לפי תפקיד, אימות דו־שלבי בפורטלים ויומן פעולות. התקשורת עם האתר מתבצעת בחיבור מוצפן (HTTPS). אף מערכת אינה חסינה לחלוטין.

• האתר והפורטלים משתמשים בעוגיות הכרחיות להתחברות, לאבטחה ולשמירת העדפות נגישות.
• סרטוני YouTube באתר נטענים רק אחרי שאישרתם תוכן חיצוני בהגדרות העוגיות, ואפשר לשנות את הבחירה בכל עת.
• באתר לא מותקנים כלי ניתוח או פרסום ממוקד של צד שלישי.
• באפליקציה Autil רושמת נתוני שימוש פנימיים (למשל מסכים שנפתחו). בחלק מהמסכים מוצגות מודעות של שירות פרסום חיצוני, במצב שאינו מותאם אישית.
• לא מותקן באתר או באפליקציה כלי דיווח קריסות של צד שלישי.
• Autil שולחת מיילים תפעוליים, כמו אישורים, תזכורות לתורים וקבלות. אפשר לבקש הסרה מדיוור שאינו תפעולי בכל עת.

פירוט לפי שירות: מדיניות ה־Cookies.

פרטים שנמסרים בטופס צור קשר ובטופסי הצטרפות משמשים לטיפול בפנייה. פנייה לרשות מקומית מגיעה לרשות, ופרטי הרשמה לאירוע מגיעים למארגן האירוע. פרופילים עשויים לכלול קישורים לשירותים חיצוניים (אתר, WhatsApp, רשתות חברתיות, Google Maps); Autil אינה אחראית למדיניות הפרטיות שלהם.

• עיון — קבלת עותק של המידע עליכם.
• תיקון — עדכון פרטים שגויים (בפורטלים ובאפליקציה גם באופן עצמאי).
• מחיקה — מחיקת מסמכים ומידע מתוך האפליקציה, ובקשה למחיקת חשבון ומידע, בכפוף לחובות שמירה לפי דין.
• הסרה מדיוור שאינו תפעולי, בכל עת.

הורה פונה גם בשם ילדו. בקשות: עמוד צור קשר או מרכז התמיכה באפליקציה. ייתכן שנבקש לאמת את זהותכם לפני שנמסור או נמחק מידע.

• אתם מחליטים אם להעלות מסמכים ואם לשתף אותם עם מטפל, ואפשר לבטל שיתוף בכל עת.
• הורים נוספים במשפחה רואים את המסמכים שהם העלו ואת אלה שהועלו אחרי שהצטרפו, ויכולים לשתף אותם ולבטל שיתופים (סעיף 8).
• לפני מחיקת החשבון מחקו מסמכים שאינכם רוצים שיישארו (סעיף 10).

• ההורה שלך פתח לך את עולם הילד ומנהל אותו.
• מה שאת/ה יוצר/ת שם — כמו האווטאר, הציורים והמשחקים — נשמר בחשבון של המשפחה.
• כשאת/ה שולח/ת בקשת עזרה, נשלח גם המקום שבו נמצא הטלפון, כדי שיוכלו לעזור לך.
• את/ה לא צריך/ה לאשר תנאים משפטיים. ההורה אחראי לכך.
• יש לך שאלה? אפשר לשאול את ההורה.

• רישומים שאתם מזינים בפורטל נשמרים ב־Autil ונגישים לכם. המשפחה רואה רק את מה שסימנתם כמשותף; בקליניקה — כמתואר בסעיף 8.
• אתם אחראים להזין רק את הנדרש לטיפול ולשמור על סודיות המטופלים.
• מסמכים שהורה שיתף אתכם: צפייה בתוך Autil בלבד, בלי הורדת קובץ המקור.
• פירוט על חשבון המטפל: נספח הפרטיות לפורטל המטפלים.

מנהל קליניקה רואה רק מטופלים שהקליניקה עצמה רשמה בפורטל הקליניקה, ואת הפרטים שנרשמו להם שם. הרשאה שהורה נתן למטפל אינה מעניקה גישה לקליניקה, וחברות של מטפל בקליניקה אינה פותחת לקליניקה את המטופלים שלו. קליניקה אינה ניגשת למסמכים שהורה העלה. מנהל הקליניקה אחראי להרשאות שהוא נותן לאנשי הצוות ולשימוש שלהם במידע.

מארגן אירוע מקבל את פרטי ההרשמה לאירוע שלו, כולל שמות משתתפים, לצורך ניהול האירוע. חלק מהמשתתפים עשויים להיות ילדים. למשתתפים: פרטי ההרשמה שתמסרו מועברים למארגן האירוע.

רשות מקומית מנהלת בפורטל את התוכן שלה, רואה פניות שתושבים שלחו אליה ונתונים מצטברים על השימוש בשירות ברשות.