מדיניות פרטיות

מדיניות פרטיות זו חלה על אתר metoda.ai, על כל האפליקציות, השירותים, מערכות ה-AI, דפי הנחיתה והשירותים המקוונים המופעלים על ידי מתודה פתרונות AI — אלא אם צוין במפורש אחרת במדיניות ייעודית של מוצר מסוים.

לחלק מהמוצרים קיימת מדיניות פרטיות ייעודית ומשלימה הנגישה ישירות מתוך האפליקציה. במקרה של סתירה בין מסמך זה לבין מדיניות ייעודית של מוצר — תגבר מדיניות המוצר.

מתודה פתרונות AI היא עסק עצמאי ישראלי המפתח כלים דיגיטליים לאנשי מקצוע בתחום בריאות הנפש — מטפלים, מאמנים ומרצים.

בעלת העסק: נירה טל | דוא"ל: nira.tal@metoda.ai

מתודה מפתחת אפליקציות ושירותים שמשמשים אנשי מקצוע (להלן: "הלקוחות") לעבודה עם מטופלים, תלמידים או לקוחות שלהם.

מתודה אינה מוכרת, משתפת לצדדים שלישיים לצרכי פרסום, או משתמשת במידע המטופלים לצרכים שאינם תפעול השירות.

המידע הנאסף משתנה לפי המוצר הספציפי. להלן הקטגוריות הכלליות:

לפרטים על מוצר ספציפי — עיינו במדיניות הפרטיות הייעודית שבתוך האפליקציה.

קובצי Cookies: האתר והשירותים משתמשים בקובצי Cookies ובטכנולוגיות דומות לצורך תפעול השירות, אבטחת מידע, ניהול התחברות ושיפור חוויית המשתמש (לרבות authentication cookies וsession cookies של Supabase ו-Vercel). אם ייעשה שימוש ב-Cookies לצרכי מדידה או שיווק, הדבר יפורט במדיניות זו או באמצעות מנגנון הסכמה מתאים.

בסיס משפטי לעיבוד מידע:

• ביצוע חוזה: עיבוד הנדרש לצורך מתן השירות ללקוח.
• הסכמה: במקרים שבהם התקבלה הסכמה מפורשת.
• חובה חוקית: עיבוד הנדרש לציות לדין הישראלי החל.
• אינטרס לגיטימי: תפעול תקין של השירות, אבטחת מידע ומניעת הונאות.

מידע עשוי להיות מועבר ולעבור עיבוד מחוץ לישראל, לרבות במדינות האיחוד האירופי, ארצות הברית ומדינות נוספות המספקות רמת הגנה נאותה, בהתאם להסכמים ואמצעי ההגנה המקובלים, לרבות Standard Contractual Clauses (SCC) כאשר נדרש.

מיקום השרתים המדויק משתנה ממוצר למוצר ומפורט במדיניות הייעודית של כל מוצר. חלק ממסדי הנתונים יושבים באיחוד האירופי ומוגנים בהתאם לתקנות ה-GDPR.

• שרתי מסד הנתונים: Supabase — באזור גיאוגרפי ייעודי לכל מוצר (לרבות האיחוד האירופי); המיקום המדויק מפורט במדיניות הייעודית של כל מוצר.
• הצפנה: TLS 1.2+ בתעבורה + הצפנה במנוחה (AES-256).
• בקרת גישה: מנגנוני הרשאות, לרבות Row Level Security, משמשים להגבלת הגישה למידע בהתאם להרשאות המשתמש.
• תיעוד: פעולות הרלוונטיות לאבטחת מידע ולתפעול השירות עשויות להיות מתועדות ביומני מערכת.
• מדיה זמנית: קבצי קול נשמרים באופן זמני למשך הזמן הנדרש לצורך עיבודם, ולאחר מכן נמחקים בהתאם לנהלי המערכת.

• מוצרים טיפוליים: משך שמירת המידע נקבע על ידי הלקוח (Controller) ובהתאם לדין החל עליו. במוצרים המיועדים לתיעוד טיפולי, המידע עשוי להישמר בהתאם לחובות השמירה החלות על הלקוח לפי חוק זכויות החולה (תשנ"ו-1996).
• מוצרי הכשרה (LMS): בהתאם להגדרות הלקוח, ועד בקשת מחיקה.
• כלי AI ייעוציים: שיחות אינן נשמרות לאחר ניתוק, אלא אם הוגדר אחרת.

ניתן לבקש מחיקה מוקדמת בכפוף לדין.

מערכות AI: חלק מהשירותים כוללים עיבוד באמצעות מערכות בינה מלאכותית. תוצרים המופקים על ידי מערכות אלה מהווים כלי עזר בלבד ואינם מחליפים שיקול דעת מקצועי, רפואי, פסיכולוגי או משפטי. המשתמש אחראי לבחון את התוצרים לפני הסתמכות עליהם.

תוכן משתמש: התוכן שמעלה המשתמש נשאר בבעלותו. מתודה אינה עושה בו שימוש מעבר לנדרש לצורך מתן השירות.

אחריות המשתמש: המשתמש אחראי לשמור על סודיות פרטי ההתחברות שלו ולהודיע למתודה באופן מיידי במקרה של חשד לשימוש בלתי מורשה בחשבונו.

קטינים: חלק מהמוצרים מיועדים לשימוש עם קטינים (כגון יומן רגשות לילדים ובני נוער). במקרים אלה, הסכמת הורה או אפוטרופוס נדרשת ומתקבלת במסגרת ההסכם הטיפולי עם הלקוח (Controller). מוצרים שאינם מיועדים לקטינים מחייבים שהמשתמש יהיה בן 18 לפחות, אלא אם צוין אחרת.

בהתאם לחוק הגנת הפרטיות (תשמ"א-1981) ותיקון 13:

• עיון: קבלת עותק של המידע המוחזק עליך.
• תיקון: בקשת תיקון מידע שגוי.
• מחיקה: בקשת מחיקה, בכפוף לחובות שמירה חוקיות.
• התנגדות: התנגדות לעיבוד מסוים.

בהתאם לתיקון 13 לחוק הגנת הפרטיות:

• מתודה תפעל ללא דיחוי סביר לעדכן את הלקוח (Controller) לאחר גילוי אירוע אבטחת מידע משמעותי, בהתאם לדין ולהסכמים החלים.
• הלקוח אחראי להודיע לנושאי המידע ולרמ"ט ככל שנדרש.
• נוהל תגובת האירועים מוגדר בהסכם עיבוד הנתונים (DPA) עם כל לקוח.

מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יפורסמו בהודעה מראש ללקוחות. הגרסה העדכנית תמיד מופיעה בדף זה.

• נירה טל — מתודה פתרונות AI
• דוא"ל: nira.tal@metoda.ai

מתחייבים לענות תוך 5 ימי עסקים.