המידע הכי רגיש שיש. ככה אנחנו שומרים עליו.
תיקי מטופלים בבריאות הנפש צריכים יותר מהבטחה ש"הכל מאובטח". כאן מפורט מה המערכת עושה בפועל: איך המידע מוצפן, איפה הוא מאוחסן, מי יכול לראות אותו, ובאילו תקנים עומדת התשתית שעליה הוא יושב.
אבטחה בכל שכבה
הצפנה במנוחה: AES-256
מסד הנתונים והקבצים מוצפנים במנוחה. סיכומי הפגישות מקבלים שכבת הצפנה נוספת משלנו, ברמת המערכת.
הצפנה בתעבורה: TLS 1.2+
כל התקשורת בין המכשיר שלכם לשרתים מוצפנת. אין חיבור לא מוצפן למערכת.
ארכיטקטורה מבוזרת
הקוד, מסד הנתונים והקבצים מאוחסנים כל אחד אצל ספק ענן נפרד. פריצה לרכיב אחד לא חושפת את כל השאר.
הרשאות לפי תפקיד: RBAC
כל משתמש רואה רק את מה שהתפקיד שלו מתיר. בארגון, רק מי שהארגון הגדיר מקבל גישה.
קבצים בגישה זמנית בלבד
הקבצים שמורים באחסון פרטי שחסום לגישה ציבורית. כל קובץ נפתח בקישור זמני וחתום (Pre-signed URL), לקובץ בודד, רק אחרי אימות.
אימות דו-שלבי לייצוא
ייצוא כל הנתונים דורש קוד חד-פעמי בן 6 ספרות שנשלח למייל. גם מי שהשיג סיסמה לא יוכל להוריד את התיקים.
גיבוי יומי
מסד הנתונים מגובה מדי יום, והגיבויים נשמרים 7 ימים.
גישה מינימלית לתשתית
רק שני בעלי תפקיד יכולים לגשת למסד הנתונים, באימות רב-שלבי (MFA) והרשאות IAM מצומצמות (Least Privilege).
התשתית: ספקים מהשורה הראשונה, עם ההסמכות שלהם
Therapy Notebook לא מחזיקה חוות שרתים משלה. היא רצה על ספקי הענן הגדולים בעולם, שכל אחד מהם עובר ביקורות אבטחה חיצוניות קבועות. ההסמכות שלמטה שייכות לספקים ולתשתית שלהם, ומעליהן בנינו את ההגנות שפורטו למעלה.
| רכיב | ספק | תקנים והסמכות של הספק |
|---|---|---|
| שרתי האפליקציה | Heroku (Salesforce), על מרכזי הנתונים של AWS | ISO/IEC 27001, 27017, 27018 · SOC 1, SOC 2 Type II, SOC 3 |
| מסד הנתונים | MongoDB Atlas | ISO/IEC 27001, 27017, 27018 · SOC 2 Type II · PCI DSS · CSA STAR · GDPR · הצפנת AES-256 במנוחה ו-TLS כברירת מחדל |
| אחסון קבצים | Amazon Web Services (S3) | ISO/IEC 27001, 27017, 27018, 27701 · SOC 1, SOC 2, SOC 3 · PCI DSS Level 1 · CSA STAR · GDPR · הצפנת AES-256 במנוחה |
לחיצה על שם הספק מובילה לעמוד ההסמכות הרשמי שלו.
רגולציה
המערכת נבנתה כדי לעמוד בדרישות הדין הישראלי לניהול מאגר מידע רגיש:
- חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
את מדיניות הפרטיות המלאה אפשר לקרוא כאן.
הקלטות ו-AI
הקלטת פגישות וסיכום אוטומטי זמינים כרגע לארגונים, ובקרוב גם למטפלים עצמאיים.
- אין הקלטה בלי אישור הסכמה מדעת של המטופל במערכת.
- קובץ השמע נמחק מיד אחרי התמלול.
- התמלול עצמו נמחק אוטומטית אחרי 3 ימים. נשארת רק הרשומה שהמטפל קרא ואישר.
- סיכום ה-AI הוא תמיד טיוטה. שום דבר לא נכנס לתיק בלי אישור המטפל.
- המידע לא משמש לאימון מודלים, לשיווק או לכל מטרה אחרת מלבד מתן השירות.
מי רואה מה
| מי | מה רואה | מה לא רואה |
|---|---|---|
| מטפל | המטופלים שמשויכים אליו, הסיכומים והיומן שלו | מטופלים של מטפלים אחרים |
| מזכירות (בארגון) | יומנים, מטפלים ומטופלים, והוספת פגישות | סיכומי פגישות |
| מנהל ארגון | כל המטפלים והמטופלים בארגון, סטטוס התיעוד ולוח בקרה | נתונים של ארגונים אחרים |
| צוות Therapy Notebook | — | המידע האישי שלכם, בלי אישור מפורש מכם |
בארגונים יש גם תפקידי עורך וצופה, להרשאות מדויקות יותר. כל ארגון רואה רק את הנתונים שלו.
שום מידע קליני מחוץ למערכת
- בסנכרון ליומן Google מופיעים רק שם פרטי ואות, ביומן נפרד.
- בכל הורדה או שליחה של תיעוד, המערכת מזכירה שמדובר במידע רגיש.
כניסה לחשבון
- סיסמה חזקה: לפחות 8 תווים, כולל אות, ספרה ותו מיוחד.
- אימות כתובת המייל לפני הכניסה הראשונה.
- אפשרות לכניסה עם חשבון Google, בלי סיסמה נוספת לזכור.
הנתונים שלכם נשארים שלכם
- ייצוא של כל תיקי המטופלים והסיכומים לקובץ Excel או JSON, בכל רגע.
- הורדה של סיכום בודד או של כל הסיכומים כ-PDF או Word.
- אחרי ביטול מנוי, החשבון נשמר עוד 30 יום כדי שתוכלו להוריד הכל.
- אין שימוש משני בנתונים, ואין שיתוף שלהם עם צדדים שלישיים למטרה מסחרית.
שאלות נפוצות
מי יכול לקרוא את הסיכומים שלי?
רק אתם. בארגון, גם מנהל הארגון. מזכירות לא רואה סיכומים, וצוות Therapy Notebook לא ניגש למידע בלי אישור מפורש מכם.
איפה המידע שלי מאוחסן?
בתשתית ענן מבוזרת: שרתי האפליקציה ב-Heroku (על מרכזי הנתונים של AWS), מסד הנתונים ב-MongoDB Atlas והקבצים ב-Amazon S3. שלושת ספקי התשתית מחזיקים בהסמכות ISO/IEC 27001 ו-SOC 2.
מה קורה להקלטות של הפגישות?
אין הקלטה בלי הסכמה מדעת של המטופל. קובץ השמע נמחק מיד אחרי התמלול, והתמלול נמחק אוטומטית אחרי 3 ימים. נשארת רק הרשומה שאישרתם.
האם המידע משמש לאימון מודלים של AI?
לא. המידע משמש רק למתן השירות, ולא לאימון מודלים, לשיווק או לכל מטרה אחרת.
איך אני מוציא את כל המידע שלי אם אעזוב?
מהמסך "החשבון שלי" מייצאים את כל התיקים והסיכומים ל-Excel או JSON. ההורדה מאושרת בקוד שנשלח למייל. אחרי ביטול, יש לכם 30 יום להוריד הכל.