מדיניות פרטיות

תאריך תחילה: 22 ביולי 2026
גרסה: 3

1. הקדמה

Mediora היא כלי מבוסס בינה מלאכותית שעוזר למבוגרים להבין את תוצאות בדיקות המעבדה
האישיות שלהם. השירות מופעל על ידי SLAtech Ltd, חברה ישראלית (ח.פ. 515518926),
כתובת רשומה: השייטת 8, ראשון לציון, ישראל. "אנחנו", "אנו", "Mediora" או "השירות"
במסמך זה מתייחסים ל-SLAtech Ltd בתפקיד בקר (Controller) של הנתונים האישיים שלך.

מסמך זה מסביר אילו נתונים אישיים אנו אוספים, למה אנו משתמשים בהם, למי אנו מעבירים
אותם ואילו זכויות יש לך מכוח ה-GDPR של האיחוד האירופי ומכוח חוק הגנת הפרטיות,
התשמ"א-1981 (להלן "חוק הגנת הפרטיות").

2. אילו נתונים אנו אוספים

נתוני חשבון. כתובת אימייל, שפה מועדפת, שם פרטי / שם משפחה (אופציונלי), תאריך
לידה, מין, טלפון, מצבים כרוניים ותרופות שאתה בוחר לשתף בפרופיל. תאריך הלידה נדרש
לשער הגיל 18+.

נתונים רפואיים (קטגוריה מיוחדת לפי סעיף 9 ל-GDPR). דוחות מעבדה שאתה מעלה
(PDF / תמונה), ערכי סמנים שנחלצים מהם, ניתוחים ונרטיבים של מגמות שנוצרו על ידי AI,
הודעות שאתה מחליף עם הסוכן בצ'אט, וסימון אם הודעה הפעילה אחד ממסנני הבטיחות שלנו.

נתונים טכניים. כתובת IP, מחרוזת User-Agent, שפת דפדפן, מיקום גיאוגרפי משוער
שנגזר מה-IP, ו-cookies כמפורט במדיניות ה-Cookies שלנו.

נתוני שימוש. באילו תכונות נעשה שימוש (העלאות, צפיות בדוחות, אינטראקציות בצ'אט),
היסטוריית שליחת מיילים (ברוך הבא, ניתוח מוכן, התראה קריטית), ורשומות יומן ביקורת
של מנהל הקשורות לחשבונך.

נתוני משפך וטפסים שלא הושלמו. כאשר מתחילים אחד מהטפסים שלנו — במיוחד בקשת הרופא —
ומזינים כתובת אימייל אך לא משלימים ושולחים אותו, אנו שומרים כתובת אימייל זו יחד עם השלב שאליו
הגעת והשפה שבה השתמשת. אנו משתמשים בכך רק כדי להבין היכן אנשים עוצרים, לשלוח סקר קצר אחד
"מה הפריע" ולשפר את התהליך. ניתן לבקש למחוק זאת בכל עת (ראה סעיף 8).

חומרי לימוד (אזור אנשי הרפואה). אם פתחת חשבון סטודנט והעלית חומר לימוד — סיכום,
הרצאה או חוברת — אנו שומרים את הקובץ עצמו, את הטקסט שחולץ ממנו, את הקטעים שאליהם הטקסט
מפוצל ואת הייצוגים הווקטוריים המספריים של אותם קטעים, המשמשים לחיפוש. הקובץ נשמר במאגר
נפרד מדוחות המעבדה, משום שלשניים תקופות שמירה שונות ובסיס עיבוד שונה. החומר שלך גלוי רק
לך: הוא אינו מתפרסם, אינו מוצג למשתמשים אחרים ואינו נכנס למאגר שאלות משותף. אין כאן
נתונים רפואיים — אלא אם בחרת להעלות דוח מעבדה, שעליו נאמר למעלה.

אנו מעבדים את נתוניך האישיים על הבסיסים הבאים:

ביצוע חוזה — ס' 6(1)(b). אספקת ליבת השירות: ניתוח הדוחות שלך, יצירת ניתוחים,
שליחת התראות, ניהול ההיסטוריה.
הסכמה — ס' 6(1)(a). עוגיות אנליטיקה, מיילים שיווקיים (opt-in בפרופיל),
תכונות רשות כגון "מקרים דומים".
אינטרס חיוני — ס' 6(1)(d). התראות על סמנים קריטיים — אנו רואים בכך סוגיית
בטיחות ולא ערוץ שיווקי.
הסכמה מפורשת לקטגוריה מיוחדת — ס' 9(2)(a). עיבוד נתונים רפואיים מחייב הסכמה
נפרדת, והיא נלכדת בהרשמה דרך סימון "אני מסכים למדיניות הפרטיות". ניתן לבטל
הסכמה זו בכל עת על ידי מחיקת החשבון (סעיף 8).

במסגרת חוק הגנת הפרטיות הישראלי, אנו נשענים על §11 לעיבוד בהסכמת נושא המידע, ועל
§2(9) לעיבוד הנדרש לצורך מתן השירות שביקשת.

4. כיצד אנו משתמשים בנתונים

הפעלת פייפליין הניתוח: עיבוד דוחות המעבדה שלך והפקת הדוח שמוצג באפליקציה.
שליחת מיילים עסקיים: ברוך הבא, ניתוח מוכן, התראה קריטית, הזמנה חוזרת.
מעקב ארוך-טווח אחר מגמות בסמנים לאורך העלאות חוזרות.
שיפור השירות דרך מדדים מצורפים ולא-מזהים. איננו משתמשים בנתונים מזהים לאימון
מודלי AI.
זיהוי ניצול לרעה (rate limit, ספאם, הפעלות חוזרות של מסנני בטיחות).

5. מקבלי הנתונים שלך (מעבדים)

אנו מעבירים את הנתונים המינימליים הנדרשים למעבדים הבאים למטרת מתן השירות. זוהי
הרשימה המלאה של המקבלים הנדרשת לפי ס' 13 ל-GDPR:

מעבד	מטרה	מיקום	בקרות
OpenAI	ניתוח AI של דוחות מעבדה, תגובות צ'אט וקריאת הטקסט מתוך חומרי לימוד שהעלית	ארה"ב	הסכם עיבוד נתונים עם סעיף "ללא אימון על הנתונים שלך"; תניות חוזיות סטנדרטיות (SCC) להעברות מה-EU
Amazon Web Services — S3	אחסון מאובטח של הקבצים שהעלית — דוחות מעבדה וחומרי לימוד, במאגרים נפרדים	ארה"ב (AWS, us-east-1)	הצפנה בצד שרת; הסכם עיבוד נתונים; SCC
Amazon Web Services — Textract	הסתרת מזהי מטופל לפני עיבוד AI	ארה"ב (AWS, us-east-1)	הסכם עיבוד נתונים; SCC
Amazon Web Services — SES	שליחת מיילים עסקיים	ארה"ב (AWS, us-east-1)	הסכם עיבוד נתונים; SCC
Qdrant (חיפוש וקטורי)	חיפוש סמנטי על טקסט הדוחות, היסטוריית הניתוחים וחומרי הלימוד שלך	גרמניה (Contabo GmbH)	הסכם עיבוד נתונים + תניות חוזיות סטנדרטיות (Module 3); מאוחסן ומעובד בתוך ה-EU (גרמניה); בידוד ברמת המשתמש — כל שאילתה מסוננת לנתונים שלך בלבד
מסד הנתונים הראשי, האפליקציה והעיבוד ברקע	אחסון ועיבוד נתוני החשבון והניתוחים שלך	ארה"ב (Contabo Inc., US-East)	הסכם עיבוד נתונים + תניות חוזיות סטנדרטיות (Module 3); בקרות גישה, הצפנה
Cloudflare	הפצת תוכן, הגנת DDoS ואנליטיקת ביצועים מצטברת ללא עוגיות	ארה"ב (Cloudflare, Inc.; רשת edge גלובלית)	נספח עיבוד נתונים (DPA); תניות חוזיות סטנדרטיות

כל המעבדים מחויבים חוזית:

לעבד את הנתונים שלך אך ורק למטרת מתן השירות.
ליישם אמצעי אבטחה טכניים וארגוניים מתאימים.
לעולם לא להשתמש בנתונים הרפואיים שלך לאימון מודלי AI.
להחזיר או למחוק את הנתונים שלך בסיום החוזה עמם.

איננו מוכרים נתונים אישיים ואיננו משתפים אותם עם מפרסמים.

6. העברה בין-לאומית של נתונים

כאשר אנו משתמשים במעבדים מחוץ לארצך, אנו מיישמים את הבקרות הנדרשות על פי ה-GDPR
וחוק הגנת הפרטיות הישראלי:

משתמשי EU: העברות לארה"ב מכוסות על ידי תניות חוזיות סטנדרטיות (SCC) של
הנציבות האירופית.
כל המשתמשים: ישראל מוכרת נכון לעכשיו על ידי הנציבות האירופית כמדינה המספקת
רמת הגנה נאותה (Decision 2011/61/EU).
מעבדים במדינות אחרות: מחויבים תחת הסכם עיבוד הנתונים שלנו עם בקרות שקולות.

מנגנוני העברה ספציפיים זמינים לפי דרישה דרך support@mediora.ai.

7. תקופות שמירה

חשבון פעיל: שמירת נתונים כל עוד החשבון פעיל.
חשבון שנמחק ביוזמת המשתמש: תקופת חסד של 30 ימים שבה ניתן לבטל, ולאחריה מחיקה
קשה (סעיף 8). לאחר המחיקה הקשה נשמרים רק מדדים מצורפים ולא-ניתנים-לזיהוי.
היסטוריית צ'אט: נשמרת כל עוד החשבון פעיל; ניתן למחוק הודעות בודדות בסיידבר.
חומרי לימוד: נשמרים כל עוד החשבון פעיל. מחיקת חומר מסירה את הקובץ, את הטקסט
שחולץ ממנו, את הקטעים ואת וקטורי החיפוש שלהם. מחיקת החשבון מסירה את כולם.
גיבויים: סבב מוצפן של 90 יום; מחיקות קשות מגיעות לגיבוי הנוכחי תוך 24 שעות
ונושרות מהסבב תוך 90 יום.

בכל עת וללא עלות ניתן לממש את הזכויות הבאות:

זכות עיון (ס' 15). בדף Profile קיים כפתור "הורדת נתונים" שמפיק ייצוא
JSON קריא-מכונה של כל הנתונים שברשותנו, כולל שמות המעבדים שאליהם הועברו
הנתונים.
תיקון (ס' 16). עריכת הפרופיל ישירות; ערכי סמנים ניתנים לעריכה בעורך הניתוח.
מחיקה (ס' 17). כפתור "מחיקת החשבון" בדף Profile מפעיל את תהליך 30 הימים
שתואר בסעיף 7.
הגבלה (ס' 18). פנה אל support@mediora.ai.
ניידות (ס' 20). אותו כפתור ייצוא.
התנגדות (ס' 21). פנה אל support@mediora.ai.
ביטול הסכמה. כל הסכמה שניתנה (עוגיות אנליטיקה, מיילים שיווקיים) ניתנת לביטול
דרך הפרופיל, בלי לפגוע בחוקיות העיבוד הקודם.

9. זכויות לפי חוק הגנת הפרטיות

לנושא מידע ישראלי יש זכות עיון מקבילה מכוח §13 לחוק, וזכות לדרוש תיקון מידע שגוי
מכוח §14. למימוש הזכויות יש לשלוח מייל ל-support@mediora.ai מהכתובת הרשומה בחשבון
Mediora.

10. אמצעי אבטחה

תעבורה: הצפנה סטנדרטית בתעשייה לכל חיבור דפדפן ↔ שרת.
אימות: אסימוני הפעלה קצרי-טווח + התחברות בקוד חד-פעמי (סיסמה לא נשמרת במכשיר).
תשתית: פילוח רשת פרטי, מסד נתונים מאחורי חומת אש, חשבונות שירות עם הרשאות
מינימליות, לוגים מוצפנים.
בטיחות צ'אט: מסנן תוכן רב-שכבתי (סינון קלט, תבניות דחייה, בקרת פלט) כדי
שהסוכן לא יפיק מרשמים או אבחנות.
הצפנה at rest: מזהי מטופל שחולצו (שם, תאריך לידה, רופא מפנה) מוצפנים at rest
במסד הנתונים הראשי תחת סכימת מפתחות מנוהלים.

11. ילדים

Mediora מיועדת למבוגרים בלבד. איננו אוספים ביודעין נתונים של אנשים מתחת לגיל 18.
במהלך הרשמה יש לאשר את הסימון "אני בן 18 ומעלה", והשירות יסרב לשמור פרופיל שבו
תאריך הלידה מעיד על גיל נמוך מ-18. אם נודע לך שקטין פתח חשבון, אנא פנה ל-
support@mediora.ai ואנחנו נמחק אותו.

12. שינויים במדיניות

נודיע במייל לפחות 30 ימים לפני כניסת שינוי מהותי לתוקף. עבור שינויים הנוגעים לבסיס
המשפטי לעיבוד או להוספת קטגוריית נתונים חדשה, נבקש הסכמה חדשה לפני המשך העיבוד
לפי התנאים החדשים.

13. יצירת קשר

בקר: SLAtech Ltd, ח.פ. 515518926, השייטת 8, ראשון לציון, ישראל.
איש קשר לפרטיות: support@mediora.ai.

14. רשות פיקוח

משתמשים בתוך ה-EU זכאים להגיש תלונה לרשות הגנת הנתונים הלאומית במקום מגוריהם או
עבודתם.

משתמשים בישראל רשאים לפנות לרשות להגנת הפרטיות (משרד המשפטים).