מדיניות פרטיות לפורטל המטפלים

מסמך זה הוא נספח למטפלים למדיניות הפרטיות המרכזית של Autil (סעיף "נספח למטפלים"), ואינו מחליף אותה. מסמך זה מתאר אילו מידע אודותיך Autil אוספת, שומרת ומשתמשת בו במסגרת פורטל המטפלים — בנוסף ל מדיניות הפרטיות הכללית של הפלטפורמה, ומתמקד במידע הספציפי לפעילותך כמטפל/ת בפורטל.

אנו שומרים מידע הדרוש לצורך זיהוי וניהול חשבונך:

• כתובת מייל, שם וסיסמה (הסיסמה עצמה מנוהלת בשירות ההזדהות ואינה נשמרת במסד הנתונים של Autil).
• מזהה החשבון שלך במערכת ההזדהות (מזהה משתמש), המקושר לפרופיל המטפל שלך.
• תאריכי יצירה, כניסה אחרונה ופעולות ניהול חשבון (למשל שינוי סיסמה).

פורטל המטפלים מחייב אימות דו-שלבי. אנו שומרים את מצב ההגדרה שלך (האם MFA מוגדר, אילו שיטות פעילות — אפליקציית אימות ו/או שחזור במייל) ופרטי סשן אימות, לצורך אכיפת האבטחה בכל כניסה.

הסוד הסודי (TOTP secret) של אפליקציית האימות שלך נשמר במסד הנתונים של Autil — הוא מוצג לך פעם אחת בלבד, בעת ההגדרה הראשונית (סריקת קוד QR/הזנה ידנית), ואינו מוצג אחר כך בממשקי Autil, בכתובות URL או בכלי אנליטיקה. השרת משתמש בו רק לאימות הקוד בעת כניסה.

המכשיר שממנו התחברת עשוי להיות מסומן כ"מכשיר מהימן" למשך תקופה מוגבלת (עד 30 יום). הסימון מתבצע באמצעות עוגיה (HttpOnly), בשילוב רשומה מקבילה בצד השרת — ולא רק באחסון מקומי (localStorage) של הדפדפן. הרשומה כוללת: מזהה מכשיר אקראי; גיבוב (hash) של האסימון; סוג המכשיר (מחשב, טלפון או טאבלט) ושמות כלליים של הדפדפן ומערכת ההפעלה; השם שבחרת למכשיר, אם הזנת (עד 40 תווים, מוצג רק לך); הפורטל; ומועד היצירה, השימוש האחרון והתפוגה. במכשירים שנוספו מ־4 בנובמבר 2026 הטקסט המלא של זיהוי הדפדפן (user agent) אינו נשמר, וכתובת ה־IP אינה נשמרת ברשומה כלל. במכשירים שנוספו לפני 4 בנובמבר 2026 נשמר עד תפוגתם (לכל היותר 30 יום) גם טקסט זיהוי הדפדפן.

בהגדרות אבטחת החשבון בפורטל ניתן לראות את המכשירים המהימנים, לשנות את שמם ולבטל אותם (עד 5 מכשירים מהימנים). ביטול מוחק את השם שנתת ואת סוג המכשיר, ונשמרת רק רשומה בסיסית (מזהה ותאריכים) עד שמכשיר חדש נוסף לרשימה. יומן הפעולות שומר רק את סוג הפעולה, מזהה המכשיר האקראי ומספר המכשירים שבוטלו — בלי השם שבחרת, בלי סוג המכשיר ובלי זיהוי הדפדפן. מכשירים מהימנים מבוטלים אוטומטית גם כשחברות בצוות של רשות מקומית מושבתת או מוסרת. מחיקת החשבון מוחקת את רשומות המכשירים המהימנים.

במהלך הרשמתך אנו אוספים ושומרים את פרטי בקשת ההצטרפות שהגשת — שם, מקצוע, השכלה, ניסיון, ופרטי קשר. אם הגשת/י מסמכים לצורך תג "מאומת ע״י Autil" (רישיון, תעודה מקצועית), מסמכים אלה נשמרים לצורך בדיקה ידנית של הצוות בלבד ואינם מוצגים לציבור.

בהתאם לתכנית שלך, חלק מהמידע שהזנת מוצג בפרופיל הציבורי באפליקציה — למשל שם, מקצוע, עיר, תמונה, תיאור מקצועי, טלפון, קישורים לאתר/רשתות חברתיות וסרטון היכרות (בתכניות הכוללות זאת). מידע שאינו מיועד לתצוגה ציבורית (כתובת מייל, מסמכי אימות, פרטי תשלום) לעולם אינו מוצג בפרופיל.

אנו שומרים מטא-נתוני חיוב ומנוי — תכנית נוכחית, סטטוס מנוי, מועדי תחילה/סיום, היסטוריית תשלומים (סכום, תאריך, סטטוס) ומזהי עסקה מול ספק הסליקה, ככל שקיימים. Autil אינה מזינה, מעבדת או שומרת פרטי כרטיס אשראי מלאים בשום שלב — פרטים אלה מוזנים ומאוחסנים אך ורק אצל ספק הסליקה החיצוני, בהתאם למדיניות הפרטיות והאבטחה שלו (ראו תנאי השימוש למטפלים).

לצורך הוצאת קבלה כדין אנו שומרים גם פרטי חשבונית וקבלה: שם משפטי, סוג המזהה ומספר מזהה (תעודת זהות, מספר עוסק או ח.פ.) וכתובת דוא״ל לשליחת המסמכים. פרטים אלה נשמרים בנפרד מהפרופיל הציבורי, אינם מוצגים לאף גורם, ונחשפים רק לצורך הנפקת מסמכי חיוב ועמידה בדרישות הדין (ולמערכת הנפקת המסמכים שמנפיקה אותם עבורנו). בכל מסמך שהונפק נשמר העתק של הפרטים כפי שהיו במועד התשלום. אם אישרת חיוב חוזר, נשמרת גם רשומת ההסכמה שלך: גרסת התנאים, מועד האישור והמקום שבו ניתן.

פניות תמיכה שאת/ה פותח/ת בפורטל, תוכנן והתכתובת עמנו, נשמרות לצורך מתן מענה ומעקב. פעולות מנהלתיות משמעותיות בחשבונך (למשל אישור בקשה, שינוי תכנית, אימות בעלות על חשבון) נרשמות ביומן פעולות פנימי (audit log) לצורכי אבטחה, מניעת הונאה ותמיכה — יומן זה אינו נגיש לציבור.

פונקציונליות ניהול מטופלים (CRM) זמינה בתכניות פרמיום ופרמיום פלוס בלבד, ומופעלת אך ורק אם את/ה בוחר/ת להזין מטופלים ותיעוד באופן ידני, או כשמשפחה מתחברת אליך דרך האפליקציה. רישומים שאת/ה מזין/ה (פרטי מטופל, רישום קליני, סיכומי מפגש, יעדים ומסמכי PDF שאת/ה מפיק/ה) מנוהלים בפורטל שלך. המשפחה רואה רק מה שסימנת כמשותף. מנהל הקליניקה שלך רואה רק מטופלים שהקליניקה עצמה רשמה בפורטל הקליניקה — לא את המטופלים שלך ולא ילדים שהורים קישרו אליך. העלאת מסמכים על ילד בידי מטפל נמצאת בבדיקה ואינה זמינה בפורטל.

בתכנית פרמיום פלוס בלבד קיימת גם מערכת הזמנת תורים — פרטי תור (מועד, סוג מפגש, פרטי ההורה המזמין) נשמרים לצורך תיאום מול המשפחות שפונות דרך האפליקציה. תכניות חינם ובסיסי אינן כוללות מטופלים או תורים כלל.

אם חיברת את Google Calendar שלך, Autil משתמשת בהרשאה שנתת (OAuth) אך ורק ליצירת אירועי תור ביומנך — לא לקריאה, עריכה או מחיקה של אירועים אחרים. אירוע תור שנוצר ביומנך עשוי לכלול את שם ההורה/ האפוטרופוס המזמין, סוג המפגש והערות חופשיות שהוזנו לתור, בנוסף למועד עצמו. ניתן לנתק את החיבור בכל עת דרך הגדרות הפורטל; הניתוק מבטל את הגישה מיידית.

נכון לתאריך העדכון של מסמך זה, השירותים הבאים מעורבים בתפעול פורטל המטפלים:

• ספקי תשתית, אירוח ודוא״ל תפעולי — נעשה שימוש בשירותים חיצוניים הדרושים להפעלת השירות. רשימת הספקים, מטרות העיבוד והאזורים הרלוונטיים נמצאות בבדיקה ויעודכנו לאחר אימות.
• ספק סליקה חיצוני — לעיבוד תשלומים, ללא גישת Autil לפרטי כרטיס אשראי; פרטי הכרטיס מוזנים ומעובדים אך ורק בעמוד של ספק הסליקה (ראו תנאי השימוש למטפלים).
• Google Calendar API — רק אם חיברת יומן, לתכניות עם מערכת תורים.

Autil אינה משתמשת בכלי אנליטיקה או פרסום כלשהם בפורטל המטפלים — אין כלי ניתוח, פרסום או מעקב של צד שלישי. הרחבה מלאה על השימוש בעוגיות (Cookies) בכלל הפלטפורמה, כולל בפורטל המטפלים, מפורטת ב מדיניות ה-Cookies.

• מידע החשבון נשמר כל עוד החשבון פעיל, ולתקופה נוספת לאחר סיום פעילות לצרכים חוקיים ותפעוליים (למשל רישומי חיוב).
• ניתן לבקש עיון, תיקון או מחיקה של המידע שלך בכל עת דרך יצירת קשר.
• בקשת מחיקת חשבון תסיר את הפרופיל הציבורי; מידע הדרוש לצרכים חוקיים (כגון רישומי חיוב) עשוי להישמר לתקופה הנדרשת בחוק.

מיילים תפעוליים (אישור הרשמה, עדכוני חשבון, קבלות) נשלחים כחלק מהשירות ואינם דורשים הסכמה נפרדת. Autil אינה רושמת אותך לדיוור שיווקי כלשהו כתוצאה מקבלת תנאים אלה — הסכמה לתנאי שימוש ולמדיניות פרטיות אלה אינה מהווה, ולעולם לא תתפרש כהסכמה לקבלת דיוור שיווקי.

Autil מופעלת בישראל על ידי מור חימו, עוסק פטור, מספר עוסק 201379393, כתובת העסק: יונתן רטוש 1, ראש העין.

לבירורים בנוגע למדיניות זו או לפרטיותך, ניתן לפנות במייל אל support@autil.co.il. פרטי המפעיל מוצגים בנוסח זהה גם בתנאי השימוש וגם בכל מסך תשלום בפורטל המטפלים.