מדיניות פרטיות

1. מי אנחנו

1. 1.1האתר www.elbowhealth.ai ("האתר") והשירות elbow ("השירות") מופעלים על ידי Ran Yad Shalom, רחוב העמל 22, רמת גן, ישראל ("אנחנו"). אפשר לפנות אלינו בכתובת ran@elbowhealth.ai.
2. 1.2מדיניות זו מסבירה איזה מידע אנחנו אוספים, למה, עם מי אנחנו משתפים אותו ומהן הזכויות שלכם. היא חלק מתנאי השימוש.

2. שני סוגי מידע

1. 2.1מידע על מבקרים באתר ועל המשתמשים בשירות. לגבי מידע זה, אנחנו בעלי השליטה.
2. 2.2מידע על לקוחות ומשתתפי פגישות ותוכן הפגישות: הקלטות, תמלולים, הערות, מסמכים וקבצים שאתם מעלים או יוצרים בשירות ("תוכן פגישות"). לגבי מידע זה, המשתמש הוא בעל השליטה, ואנחנו מעבדים את המידע מטעמו, לפי הנחיותיו ולצורך מתן השירות בלבד. לקוחות ומשתתפי פגישות שרוצים לממש זכות לגבי מידע כזה מתבקשים לפנות לאיש המקצוע שמחזיק במידע, ואנחנו נסייע לו ככל שהדין מחייב. המידע עשוי לכלול מידע אישי ורגיש, וההגנות המתוארות במדיניות זו חלות עליו.

3. איזה מידע אנחנו אוספים

1. 3.1באתר: שם מלא, כתובת דוא״ל, סוג הטלפון והתוכנית שבחרתם, כשאתם נרשמים; שם, כתובת דוא״ל ותוכן הפנייה, כשאתם פונים אלינו; פרטי ההפניה לאתר, כמו הקישור שדרכו הגעתם, והעמוד שממנו נשלח הטופס; ומידע טכני, כמו כתובת IP וסוג הדפדפן, שנשמר ביומני השרתים שלנו ושל ספקי האחסון.
2. 3.2בשירות: פרטי החשבון שמתקבלים מספק הכניסה, כגון Google או Apple, בהתאם למידע שהספק מוסר (למשל שם, כתובת דוא״ל ותמונת פרופיל); פרטים מקצועיים והגדרות שאתם מוסרים; תוכן הפגישות; תיעוד של חלק מפעולות החשבון והגישה למידע לצורכי תפעול ואבטחה; ומידע על אופן השימוש בשירות.
3. 3.3כשתחל גבייה בשירות, פרטי התשלום יעובדו על ידי ספק סליקה, ולא יישמרו אצלנו במלואם.

4. למה אנחנו משתמשים במידע

1. 4.1כדי לספק, להפעיל ולתחזק את השירות, לרבות תמלול, ניסוח מסמכים ומענה לשאלות; לטפל בהרשמה ולחזור אליכם בנוגע לגישה; לענות לפניות; לנהל את החשבון והחיוב; לאבטח את השירות, למנוע שימוש לרעה ולתעד גישה למידע; לשפר את השירות באמצעות מידע על אופן השימוש ומידע סטטיסטי מצרפי שאינו מזהה; לשלוח הודעות הנוגעות לשירות; ולעמוד בדרישות הדין ולאכוף את תנאי השימוש.
2. 4.2לא נשתמש בתוכן הפגישות כדי לאמן מודלים של בינה מלאכותית.
3. 4.3הודעות שיווקיות יישלחו רק בהסכמתכם.
4. 4.4זיהוי קול, לבחירתכם. אם תבחרו בכך, נשמור חתימה מספרית של הקול שלכם, שמחושבת מקטעים קצרים מפגישות שבהן סימנתם את הקול שלכם. החתימה אינה הקלטה ואינה כוללת את מה שנאמר, ונשתמש בה רק כדי לזהות את הקול שלכם בפגישות הבאות. קולות של לקוחות ושל משתתפים אחרים מושווים אליה ואינם נשמרים. אפשר לכבות או לאפס את הזיהוי בכל עת בהגדרות, והחתימה תימחק; היא נמחקת גם עם סגירת החשבון.

5. מסירת המידע

אין עליכם חובה חוקית למסור לנו מידע. המסירה היא לבחירתכם, אבל בלי מידע מסוים לא נוכל לחזור אליכם, לטפל בפנייה או לספק את השירות.

6. עם מי אנחנו משתפים מידע

1. 6.1איננו מוכרים מידע אישי.
2. 6.2אנחנו משתפים מידע עם ספקי שירות לצורך מתן השירות, כגון ספקי ענן ואחסון (Amazon Web Services ו-Vercel), ספקי כניסה (Google ו-Apple, לפי אופן הכניסה), Google לדוא״ל וגיליונות לטיפול בהרשמות ובפניות, ספקי דיוור וספקי סליקה כשתחל גבייה.
3. 6.2.1תמלול: הקלטות הפגישות נשלחות ל־Soniox לצורך הפקת תמליל וזיהוי הדוברים. הכתבה קולית משתמשת בתמלול בזמן אמת של Soniox. לפי התיעוד שלה, ההקלטות והתמלילים אינם משמשים לאימון המודלים שלה. עיבוד התמלול נעשה בארצות הברית. פרטי השמירה והמחיקה מופיעים בסעיף 9.
4. 6.2.2ניסוח מסמכים ומענה לשאלות: תוכן רלוונטי מתמלילים, מהערות, ממסמכים, מקבצים שהעליתם ומהשיחות שלכם נשלח לשירות Amazon Bedrock של Amazon Web Services. מ־5 באוקטובר 2026 מודל השפה של Gamma פועל בתשתית AWS באזור אורגון, ארצות הברית. התוכן אינו נמסר לחברה שפיתחה את המודל.
5. 6.3נמסור מידע אם הדין מחייב זאת, לפי צו של רשות מוסמכת, או כשהדבר נדרש כדי להגן על זכויותינו, על המשתמשים או על אחרים.
6. 6.4אם הפעילות תועבר לגוף אחר, למשל במסגרת מיזוג, מכירה או התאגדות, המידע עשוי לעבור אליו, בכפוף להתחייבות לשמור עליו לפי מדיניות זו.

7. העברת מידע מחוץ לישראל

חלק מספקי השירות שלנו פועלים מחוץ לישראל, ולכן מידע, לרבות תוכן פגישות, עשוי להיות מאוחסן או מעובד גם מחוץ לישראל. העברת מידע כזו נעשית בהתאם לדרישות הדין בישראל.

8. אבטחת מידע

אנחנו נוקטים אמצעים ארגוניים וטכנולוגיים מקובלים כדי להגן על המידע, כמו הצפנה במעבר ובאחסון, בקרת גישה ותיעוד גישה. עם זאת, אף מערכת אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח שלא תתרחש חדירה או גישה לא מורשית. אם יתרחש אירוע אבטחה חמור, נפעל ונודיע כנדרש בדין.

שירותי AWS שבהם אנו משתמשים לאחסון ולעיבוד מידע המשתמשים, ובהם Amazon S3, Amazon RDS, Amazon EC2 ו־Amazon Bedrock, מוגדרים על ידי AWS ככשירים לשימוש במסגרת HIPAA (HIPAA eligible), כמפורט ברשימה הרשמית של AWS.

9. כמה זמן אנחנו שומרים מידע

1. 9.1אנחנו שומרים מידע כל עוד הוא נדרש למטרות שלשמן נאסף, כל עוד החשבון פעיל, או כפי שהדין מחייב.
2. 9.2בשירות תוכלו למחוק תוכן ולהפעיל את הגדרת מחיקת ההקלטה אחרי התמלול. העותק בשרת נשמר עד שמירת התמליל הסופי והשלמת העיבוד הנדרש, לרבות זיהוי קול אם הופעל. בטלפון, הקלטה שממתינה להעלאה או לשחזור נשמרת עד שהשרת מאשר שקיבל את אותם נתוני שמע ואת פרטי סקירת הפגישה. מצב המתנה או שעון הקלטה אינם אישור להעלאה מוצלחת.
3. 9.3אפשר לבקש מחיקת חשבון בהגדרות השירות, או דרך https://gamma.elbowhealth.ai/delete-account ללא כניסה לחשבון. לאחר אימות הבקשה נעצור עיבוד חדש ונטפל בבקשה בתוך שבעה ימים. נמחק את התוכן שבבעלותכם ממערכות פעילות; רשומות שבבעלות משתמש אחר אינן נמחקות בעקבות בקשתכם. נשלח אישור בסיום ונציין חריגי שמירה, אם ישנם. מידע שנדרש לפי דין, תיעוד מצומצם של הבקשה ועותקי גיבוי עשויים להישמר לפי מטרתם ותקופת השמירה החלה עליהם.
4. 9.4פרטי הרשמה ופניות נשמרים עד שאינם נחוצים עוד, או עד שתבקשו למחוק אותם.
5. 9.5Soniox: תמלול פגישות משתמש בממשק ששומר שמע ותמלילים לצורך העיבוד. אנחנו מבקשים למחוק את קובץ השמע ואת משימת התמלול בסיום העיבוד, גם כאשר הוא נכשל. אם המחיקה נכשלת או העיבוד נקטע, עותקים עשויים להישאר אצל Soniox. לפי התיעוד שלה, שמע ותמלילים בממשק זה נמחקים אוטומטית לאחר 30 יום. בתמלול בזמן אמת Soniox מציינת שאינה שומרת את השמע והתמליל; נתוני שימוש ואבחון עשויים להישמר בנפרד.
6. 9.6AWS: שמירת נתוני עיבוד המודל תלויה בהגדרות החשבון והמודל ובתנאי AWS. גיבויי מסד הנתונים האוטומטיים של Gamma נשמרים בחלון של שבעה ימים. עותקים ישנים של קבצים עשויים להישאר עד מחיקתם או עד מחזור השמירה החל עליהם. מחיקת החשבון אינה מחיקה מיידית של כל עותקי הגיבוי או של מידע שכבר נמסר לספק.

10. הזכויות שלכם

1. 10.1אתם רשאים לבקש לעיין במידע שלכם, לתקן אותו, ובמקרים המתאימים למחוק אותו, וכן לבטל הסכמה לקבלת הודעות שיווקיות.
2. 10.2בקשות אפשר לשלוח לכתובת ran@elbowhealth.ai. ייתכן שנבקש לאמת את זהותכם, ונשיב בתוך פרק הזמן הקבוע בדין.
3. 10.3לגבי תוכן פגישות, לקוחות ומשתתפי פגישות מתבקשים לפנות לאיש המקצוע שמחזיק במידע.

11. עוגיות ואחסון בדפדפן

1. 11.1האתר שומר בדפדפן, למשך הביקור בלבד, את פרטי ההפניה לאתר כדי לשייך אליהם הרשמה. השירות משתמש בעוגייה הכרחית לשמירת ההתחברות.
2. 11.2אנחנו משתמשים באתר בפיקסל של ⁦Meta⁩ למדידת צפיות בעמודים והרשמות ולמדידת יעילות הפרסום שלנו ב־⁦Facebook⁩ וב־⁦Instagram⁩. הפיקסל מופעל בעת טעינת העמוד ועשוי להשתמש בעוגיות פרסום.
3. 11.3במסגרת זו נמסרים ל־⁦Meta⁩ פרטי צפייה בעמוד ואירוע המציין שטופס ההרשמה נשלח בהצלחה. ⁦Meta⁩ עשויה לקבל גם את כתובת העמוד, פרטי ההפניה, כתובת ⁦IP⁩, פרטי הדפדפן ומזהי עוגיות, ולעבד אותם לפי מדיניות הפרטיות של Meta. אנחנו שולחים את אירוע ההרשמה ללא צירוף פרטי הטופס.
4. 11.4אפשר להגביל עוגיות ומעקב באמצעות הגדרות הדפדפן. חסימת המעקב אינה מונעת הרשמה באתר.

12. קטינים

השירות מיועד לאנשי מקצוע מגיל 18 ומעלה. מידע על קטינים עשוי להיכלל בשירות רק כתוכן פגישות שאיש מקצוע מעלה, באחריותו.

13. שינויים במדיניות

אנחנו רשאים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע בדוא״ל או באתר. תאריך העדכון האחרון מופיע בראש העמוד.

14. יצירת קשר

שאלות ובקשות בנוגע לפרטיות: ran@elbowhealth.ai, או דרך דף יצירת הקשר באתר.