מדיניות פרטיות

תאריך תחילה: 22 ביולי 2026
גרסה: 3

1. הקדמה

Mediora היא כלי מבוסס בינה מלאכותית שעוזר למבוגרים להבין את תוצאות בדיקות המעבדה
האישיות שלהם. השירות מופעל על ידי SLAtech Ltd, חברה ישראלית (ח.פ. 515518926),
כתובת רשומה: השייטת 8, ראשון לציון, ישראל. "אנחנו", "אנו", "Mediora" או "השירות"
במסמך זה מתייחסים ל-SLAtech Ltd בתפקיד בקר (Controller) של הנתונים האישיים שלך.

מסמך זה מסביר אילו נתונים אישיים אנו אוספים, למה אנו משתמשים בהם, למי אנו מעבירים
אותם ואילו זכויות יש לך מכוח ה-GDPR של האיחוד האירופי ומכוח חוק הגנת הפרטיות,
התשמ"א-1981 (להלן "חוק הגנת הפרטיות").

2. אילו נתונים אנו אוספים

נתוני חשבון. כתובת אימייל, שפה מועדפת, שם פרטי / שם משפחה (אופציונלי), תאריך
לידה, מין, טלפון, מצבים כרוניים ותרופות שאתה בוחר לשתף בפרופיל. תאריך הלידה נדרש
לשער הגיל 18+.

נתונים רפואיים (קטגוריה מיוחדת לפי סעיף 9 ל-GDPR). דוחות מעבדה שאתה מעלה
(PDF / תמונה), ערכי סמנים שנחלצים מהם, ניתוחים ונרטיבים של מגמות שנוצרו על ידי AI,
הודעות שאתה מחליף עם הסוכן בצ'אט, וסימון אם הודעה הפעילה אחד ממסנני הבטיחות שלנו.

נתונים טכניים. כתובת IP, מחרוזת User-Agent, שפת דפדפן, מיקום גיאוגרפי משוער
שנגזר מה-IP, ו-cookies כמפורט במדיניות ה-Cookies שלנו.

נתוני שימוש. אילו תכונות אתה משתמש (העלאות, צפיות בדוחות, אינטראקציות בצ'אט),
היסטוריית שליחת מיילים (ברוך הבא, ניתוח מוכן, התראה קריטית), ורשומות יומן ביקורת
של מנהל הקשורות לחשבונך.

נתוני משפך וטפסים שלא הושלמו. כאשר אתה מתחיל אחד מהטפסים שלנו — במיוחד בקשת הרופא —
ומזין כתובת אימייל אך אינך משלים ושולח אותו, אנו שומרים כתובת אימייל זו יחד עם השלב שאליו
הגעת והשפה שבה השתמשת. אנו משתמשים בכך רק כדי להבין היכן אנשים עוצרים, לשלוח סקר קצר אחד
"מה הפריע" ולשפר את התהליך. אתה יכול לבקש למחוק זאת בכל עת (ראה סעיף 8).

אנו מעבדים את נתוניך האישיים על הבסיסים הבאים:

ביצוע חוזה — ס' 6(1)(b). אספקת ליבת השירות: ניתוח הדוחות שלך, יצירת ניתוחים,
שליחת התראות, ניהול ההיסטוריה.
הסכמה — ס' 6(1)(a). עוגיות אנליטיקה, מיילים שיווקיים (opt-in בפרופיל),
תכונות רשות כגון "מקרים דומים".
אינטרס חיוני — ס' 6(1)(d). התראות על סמנים קריטיים — אנו רואים בכך סוגיית
בטיחות ולא ערוץ שיווקי.
הסכמה מפורשת לקטגוריה מיוחדת — ס' 9(2)(a). עיבוד נתונים רפואיים מחייב הסכמה
נפרדת, והיא נלכדת בהרשמה דרך סימון "אני מסכים למדיניות הפרטיות". ניתן לבטל
הסכמה זו בכל עת על ידי מחיקת החשבון (סעיף 8).

במסגרת חוק הגנת הפרטיות הישראלי, אנו נשענים על §11 לעיבוד בהסכמת נושא המידע, ועל
§2(9) לעיבוד הנדרש לצורך מתן השירות שביקשת.

4. כיצד אנו משתמשים בנתונים

הפעלת פייפליין הניתוח: עיבוד דוחות המעבדה שלך והפקת הדוח שמוצג באפליקציה.
שליחת מיילים עסקיים: ברוך הבא, ניתוח מוכן, התראה קריטית, הזמנה חוזרת.
מעקב ארוך-טווח אחר מגמות בסמנים לאורך העלאות חוזרות.
שיפור השירות דרך מדדים מצורפים ולא-מזהים. איננו משתמשים בנתונים מזהים לאימון
מודלי AI.
זיהוי ניצול לרעה (rate limit, ספאם, הפעלות חוזרות של מסנני בטיחות).

5. מקבלי הנתונים שלך (מעבדים)

אנו מעבירים את הנתונים המינימליים הנדרשים למעבדים הבאים למטרת מתן השירות. זוהי
הרשימה המלאה של המקבלים הנדרשת לפי ס' 13 ל-GDPR:

מעבד	מטרה	מיקום	בקרות
OpenAI	ניתוח AI של דוחות מעבדה ותגובות צ'אט	ארה"ב	הסכם עיבוד נתונים עם סעיף "ללא אימון על הנתונים שלך"; תניות חוזיות סטנדרטיות (SCC) להעברות מה-EU
Amazon Web Services — S3	אחסון מאובטח של הקבצים שהעלית	ארה"ב (AWS, us-east-1)	הצפנה בצד שרת; הסכם עיבוד נתונים; SCC
Amazon Web Services — Textract	הסתרת מזהי מטופל לפני עיבוד AI	ארה"ב (AWS, us-east-1)	הסכם עיבוד נתונים; SCC
Amazon Web Services — SES	שליחת מיילים עסקיים	ארה"ב (AWS, us-east-1)	הסכם עיבוד נתונים; SCC
Qdrant (חיפוש וקטורי)	חיפוש סמנטי על טקסט הדוחות והיסטוריית הניתוחים שלך	גרמניה (Contabo GmbH)	הסכם עיבוד נתונים + תניות חוזיות סטנדרטיות (Module 3); מאוחסן ומעובד בתוך ה-EU (גרמניה); בידוד ברמת המשתמש — כל שאילתה מסוננת לנתונים שלך בלבד
מסד הנתונים הראשי, האפליקציה והעיבוד ברקע	אחסון ועיבוד נתוני החשבון והניתוחים שלך	ארה"ב (Contabo Inc., US-East)	הסכם עיבוד נתונים + תניות חוזיות סטנדרטיות (Module 3); בקרות גישה, הצפנה
Cloudflare	הפצת תוכן, הגנת DDoS ואנליטיקת ביצועים מצטברת ללא עוגיות	ארה"ב (Cloudflare, Inc.; רשת edge גלובלית)	נספח עיבוד נתונים (DPA); תניות חוזיות סטנדרטיות

כל המעבדים מחויבים חוזית:

לעבד את הנתונים שלך אך ורק למטרת מתן השירות.
ליישם אמצעי אבטחה טכניים וארגוניים מתאימים.
לעולם לא להשתמש בנתונים הרפואיים שלך לאימון מודלי AI.
להחזיר או למחוק את הנתונים שלך בסיום החוזה עמם.

איננו מוכרים נתונים אישיים ואיננו משתפים אותם עם מפרסמים.

6. העברה בין-לאומית של נתונים

כאשר אנו משתמשים במעבדים מחוץ לארצך, אנו מיישמים את הבקרות הנדרשות על פי ה-GDPR
וחוק הגנת הפרטיות הישראלי:

משתמשי EU: העברות לארה"ב מכוסות על ידי תניות חוזיות סטנדרטיות (SCC) של
הנציבות האירופית.
כל המשתמשים: ישראל מוכרת נכון לעכשיו על ידי הנציבות האירופית כמדינה המספקת
רמת הגנה נאותה (Decision 2011/61/EU).
מעבדים במדינות אחרות: מחויבים תחת הסכם עיבוד הנתונים שלנו עם בקרות שקולות.

מנגנוני העברה ספציפיים זמינים לפי דרישה דרך support@mediora.ai.

7. תקופות שמירה

חשבון פעיל: שמירת נתונים כל עוד החשבון פעיל.
חשבון שנמחק ביוזמת המשתמש: תקופת חסד של 30 ימים שבה ניתן לבטל, ולאחריה מחיקה
קשה (סעיף 8). לאחר המחיקה הקשה נשמרים רק מדדים מצורפים ולא-ניתנים-לזיהוי.
היסטוריית צ'אט: נשמרת כל עוד החשבון פעיל; ניתן למחוק הודעות בודדות בסיידבר.
גיבויים: סבב מוצפן של 90 יום; מחיקות קשות מגיעות לגיבוי הנוכחי תוך 24 שעות
ונושרות מהסבב תוך 90 יום.

בכל עת וללא עלות ניתן לממש את הזכויות הבאות:

זכות עיון (ס' 15). בדף Profile קיים כפתור "הורד את הנתונים שלי" שמפיק ייצוא
JSON קריא-מכונה של כל הנתונים שברשותנו, כולל שמות המעבדים שאליהם הועברו
הנתונים.
תיקון (ס' 16). עריכת הפרופיל ישירות; ערכי סמנים ניתנים לעריכה בעורך הניתוח.
מחיקה (ס' 17). כפתור "מחק את החשבון שלי" בדף Profile מפעיל את תהליך 30 הימים
שתואר בסעיף 7.
הגבלה (ס' 18). פנה אל support@mediora.ai.
ניידות (ס' 20). אותו כפתור ייצוא.
התנגדות (ס' 21). פנה אל support@mediora.ai.
ביטול הסכמה. כל הסכמה שניתנה (עוגיות אנליטיקה, מיילים שיווקיים) ניתנת לביטול
דרך הפרופיל, בלי לפגוע בחוקיות העיבוד הקודם.

9. זכויות לפי חוק הגנת הפרטיות

לנושא מידע ישראלי יש זכות עיון מקבילה מכוח §13 לחוק, וזכות לדרוש תיקון מידע שגוי
מכוח §14. למימוש הזכויות יש לשלוח מייל ל-support@mediora.ai מהכתובת הרשומה בחשבון
Mediora.

10. אמצעי אבטחה

תעבורה: הצפנה סטנדרטית בתעשייה לכל חיבור דפדפן ↔ שרת.
אימות: אסימוני הפעלה קצרי-טווח + התחברות בקוד חד-פעמי (סיסמה לא נשמרת במכשיר).
תשתית: פילוח רשת פרטי, מסד נתונים מאחורי חומת אש, חשבונות שירות עם הרשאות
מינימליות, לוגים מוצפנים.
בטיחות צ'אט: מסנן תוכן רב-שכבתי (סינון קלט, תבניות דחייה, בקרת פלט) כדי
שהסוכן לא יפיק מרשמים או אבחנות.
הצפנה at rest: מזהי מטופל שחולצו (שם, תאריך לידה, רופא מפנה) מוצפנים at rest
במסד הנתונים הראשי תחת סכימת מפתחות מנוהלים.

11. ילדים

Mediora מיועדת למבוגרים בלבד. איננו אוספים ביודעין נתונים של אנשים מתחת לגיל 18.
במהלך הרשמה יש לאשר את הסימון "אני בן 18 ומעלה", והשירות יסרב לשמור פרופיל שבו
תאריך הלידה מעיד על גיל נמוך מ-18. אם נודע לך שקטין פתח חשבון, אנא פנה ל-
support@mediora.ai ואנחנו נמחק אותו.

12. שינויים במדיניות

נודיע במייל לפחות 30 ימים לפני כניסת שינוי מהותי לתוקף. עבור שינויים הנוגעים לבסיס
המשפטי לעיבוד או להוספת קטגוריית נתונים חדשה, נבקש הסכמה חדשה לפני המשך העיבוד
לפי התנאים החדשים.

13. יצירת קשר

בקר: SLAtech Ltd, ח.פ. 515518926, השייטת 8, ראשון לציון, ישראל.
איש קשר לפרטיות: support@mediora.ai.

14. רשות פיקוח

משתמשים בתוך ה-EU זכאים להגיש תלונה לרשות הגנת הנתונים הלאומית במקום מגוריהם או
עבודתם.

משתמשים בישראל רשאים לפנות לרשות להגנת הפרטיות (משרד המשפטים).