חזרה הביתה
מדיניות פרטיות
עדכון אחרון: 5 ביולי 2026
1. בקר נתונים
Caymaz TechHealth Yazilim Tic. בע"מ סטי. ("ClinicArchitect", "אנחנו") מעבד את הנתונים האישיים שלך תחת חוקי הפרטיות והגנת הנתונים החלים, כולל שבו הוא חל ו עבור משתמשים בטורקיה.
שם חוקי: Caymaz TechHealth Yazilim Tic. בע"מ סטי.
MERSIS: 0203091510500001 | משרד מס: Başakşehir | מס' מס: 2030915105
כתובת: איסטנבול, טורקיה
2. נתונים שאנו אוספים
דרך האפליקציה לנייד ופורטל האינטרנט אנו אוספים:
• נתוני חשבון: אימייל, שם תצוגה, תמונת פרופיל (דרך כניסה של Google/Apple/Firebase)
• נתוני המרפאה: שם המרפאה, כתובת, פרטי התקשרות
• נתוני מטופל: שם, טלפון, אימייל, מספר דרכון, הערות רפואיות (; מוצפן בשכבת האפליקציה עם AES-256-GCM)
• נתוני שימוש: יומני הפעלה, דוחות שגיאות, פעילות בתוך האפליקציה
• נתוני מנוי: סטטוס מנוי בלבד (תשלומים מעובדים על ידי אפל/גוגל)
• נתוני מכשיר: דגם מכשיר, מערכת הפעלה, אסימון דחיפה של FCM
• קבצים שהועלו: תמונות הקשורות למרפאה/מטופל (Cloudflare R2)
• רשומות הסכמה: אילו הסכמים קיבלת, גרסה, תאריך והוכחה טכנית (כתובת ה-IP קטועה במקום שבו מאוחסנת)
3. כיצד אנו אוספים מידע
אנו אוספים נתונים:
• **ישירות ממך** - רישום, הגדרות פרופיל, הגדרת מרפאה, הזנת מטופל, הודעות תמיכה, תיבות הסכמה
• **באופן אוטומטי** — יומני שרת, אירועי אבטחה, שימוש ב-API, אסימוני הודעות דחיפה, קובצי Cookie של העדפת מיקום באתר
• **מצדדים שלישיים** - מאפייני זהות מאימות Firebase; סטטוס מנוי מ-Adapty וחנויות אפליקציות (איננו מקבלים מספרי כרטיסי תשלום)
4. כיצד אנו משתמשים בנתונים שלך
אנו משתמשים בנתונים שנאספו כדי:
• לספק שירותי ניהול מרפאה
• אפשר פגישות, מעקב אחר מטופלים וזרימות עבודה קליניות
• ניהול מנויי אפליקציות לנייד (התאמה / תשתית חנות)
• שלח הודעות דחיפה הקשורות לשירות (בהרשאת המכשיר שלך)
• להבטיח אבטחה ומניעת הונאה
• לספק תמיכה ולתקן בעיות
• עמידה בהתחייבויות משפטיות
• שלח תקשורת שיווקית **רק אם אתה מצטרף** (אופציונלי)
5. בסיס משפטי לעיבוד
בהתאם למיקום שלך ולסוג הנתונים, אנו מסתמכים על:
• **חוזה** — לספק את השירות אליו נרשמת
• **הסכמה** - לשיווק אופציונלי, ובמידת הצורך לעיבוד שהוזן על ידי המרפאה שלך (המרפאה היא עבור נתוני מטופלים)
• **אינטרסים לגיטימיים** - אבטחה, מניעת הונאה, שיפור שירות (מאוזן מול זכויותיך)
• **חובה משפטית** - בקשות מס, רגולציה או אכיפת חוק
6. אבטחת מידע
הנתונים האישיים של המטופל מוצפנים בשכבת האפליקציה באמצעות AES-256-GCM לפני האחסון. מפתחות הצפנה נשמרים כמשתני סביבה מאובטחת בשרתי ייצור ואינם מאוחסנים במסד הנתונים. תעבורת מסד נתונים ו-API משתמשת ב-TLS. השרתים מתארחים על תשתית חצנר.
7. שיתוף ומעבדי משנה
אנחנו **לא מוכרים** את המידע האישי שלך. אנו **לא חולקים** נתוני מטופלים למטרות פרסומות או למטרות מסחריות לא קשורות.
אנו משתמשים ב**מעבדי המשנה** הבאים רק כדי להפעיל את השירות. כל אחד שומר על הפרטיות שלו ותנאי עיבוד הנתונים שלו:
• **אימות Firebase** (Google LLC, ארה"ב) - זהות; תנאי עיבוד הנתונים של Google Cloud: https://firebase.google.com/support/privacy
• **Adapty Inc.** (ארה"ב) - ניהול מנויים (מזהה משתמש אנונימי); מדיניות הפרטיות של Adapty: https://adapty.io/privacy/
• **Apple App Store / Google Play** — תשלומים בתוך האפליקציה (פרטי התשלום אינם משותפים איתנו)
• **Hetzner Online GmbH** (גרמניה, האיחוד האירופי) - אחסון API ומסד נתונים; מדיניות הפרטיות של הצנר: https://www.hetzner.com/legal/privacy-policy
• **Cloudflare, Inc.** (אזור האיחוד האירופי, R2) - אחסון קבצים; התחייבויות Cloudflare GDPR: https://www.cloudflare.com/gdpr/introduction/
• **Firebase Cloud Messaging** (Google LLC, ארה"ב) - הודעות דחיפה; מכוסה תחת תנאי עיבוד הנתונים של Google Cloud
• רשויות מוסמכות כאשר הדבר נדרש על פי חוק
על ידי קבלת התנאים וה-DPA שלנו, אתה מאשר שאנו משתמשים במעבדי משנה אלה. האתר שלנו אינו מעבד תשלומים ישירים.
8. העברות בינלאומיות
הנתונים שלך מעובדים בעיקר באיחוד האירופי ב-Hetzner (גרמניה). מעבדי משנה מסוימים (Firebase, Adapty, Cloudflare) עשויים לעבד נתונים מחוץ לאיחוד האירופי/EEA; העברות כאלה כפופות לסעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, או מנגנונים מקבילים המבטיחים רמת הגנה נאותה.
9. שמירת נתונים
נתוני החשבון הפעיל נשמרים במהלך תקופת המנוי שלך בתוספת 90 יום לאחר סיומו.
**מחיקת חשבון:** כאשר אתה מוחק את החשבון שלך בתוך האפליקציה, אנו **מייד** מסירים את רשומת המשתמש שלך, זהות האימות של Firebase, שורות מסד הנתונים של המרפאה (כאשר אתה מאשר את מפל הבעלים) וקבצי מרפאה מ-Cloudflare R2. גיבויים אוטומטיים מוצפנים עשויים להישאר לתקופה מוגבלת בהתאם לתוכנית שלך (ראה מדיניות הגיבוי שלנו) ולאחר מכן יעברו סבב.
יומני ביקורת הנדרשים לציות לחוק עשויים להישמר בצורה אנונימית למשך עד 24 חודשים. רישומי הסכמה עשויים להישמר כדי להוכיח ציות לתקופה הקבועה בחוק.
10. זכויותיך ולוחות הזמנים של הבקשות שלך
במקרים הרלוונטיים לפי , וחוקים אחרים, ייתכן שיש לך זכויות גישה, תיקון, מחיקה, הגבלת עיבוד, חפצים וניידות נתונים.
**כיצד לממש זכויות:** שלח דוא"ל לlegal@clinicarchitect.app או השתמש באפליקציה **פרטיות ונתונים** (ייצוא / מחק חשבון). אנו עשויים לאמת את זהותך לפני שנענה.
**זמני תגובה (אופייני):**
• GDPR: בתוך חודש אחד (ניתן להארכה ל-3 חודשים עבור בקשות מורכבות)
• KVKK: בתוך 30 יום (ניתן להארכה ל-60 יום בהודעה מוקדמת)
• CCPA/CPRA: בתוך 45 ימים (ניתן להארכה ל-90 ימים כאשר הדבר מותר)
אתה יכול להגיש תלונה לרשות הפיקוח שלך (למשל KVKK Kurulu בטורקיה, ה-DPA שלך באיחוד האירופי או התובע הכללי של קליפורניה).
11. עוגיות וטכנולוגיות דומות
האתר שלנו משתמש בקובצי Cookie חיוניים (למשל העדפת שפה `NEXT_LOCALE`). אנו לא משתמשים בעוגיות פרסומיות של צד שלישי באתר השיווק. לפרטים, עיין במדיניות העוגיות שלנו בכתובת `/en/cookies` (או בנתיב המקומי שלך). אתה יכול לנהל העדפות באמצעות באנר קובצי Cookie בביקור הראשון.
12. שיווק ועיבוד אופציונלי
הודעות דוא"ל שיווקיות או הודעות קידום מכירות נשלחות **רק אם אתה מצטרף** בנפרד. אתה יכול לבטל את הסכמת השיווק בכל עת בהגדרות החשבון או באמצעות דוא"ל legal@clinicarchitect.app. הנסיגה אינה משפיעה על חוקיות העיבוד לפני הביטול.
13. אל תמכור או תשתף את המידע האישי שלי
**איננו מוכרים מידע אישי.** איננו חולקים מידע אישי לצורך פרסום התנהגותי חוצה הקשרים.
מכיוון שאיננו מוכרים או משתפים מידע אישי למטרות כאלה, אין מנגנון ביטול להגדרה. אם הנוהלים שלנו ישתנו, נעדכן מדיניות זו ונספק ביטול הסכמה תואם במידת הצורך.
14. זכויות הפרטיות של קליפורניה (CCPA/CPRA)
אם אתה תושב קליפורניה, יש לך זכויות לדעת, לגשת, למחוק ולתקן מידע אישי, ולבטל את הסכמתך ל**מכירה** או **שיתוף** של מידע אישי לצורך פרסום התנהגותי חוצה הקשרים (ראה סעיף 13).
למימוש זכויותיך, צור קשר עם legal@clinicarchitect.app. לא נפלה אותך על מימוש זכויותיך.
15. הודעה על הפרת נתונים
אם הפרת מידע אישי צפויה לגרום לסיכון לזכויות שלך, אנו נודיע לרשות הפיקוח המוסמכת תוך 72 שעות במידת הצורך (למשל GDPR, KVKK) ולאנשים מושפעים ללא דיחוי מיותר כאשר הסיכון גבוה. דווח על חשד לאירועים ל-legal@clinicarchitect.app.
16. רכישות ומינויים בתוך האפליקציה
תוכניות מנוי מוצעות רק דרך ה-App Store (Apple) ו-Google Play. כל עסקאות התשלום מטופלות על ידי החנות; איננו שומרים נתוני כרטיסי תשלום.
**חשוב:** מחיקת חשבון ClinicArchitect שלך **לא** מבטלת מנוי פעיל של App Store או Google Play. החיוב נמשך עד שתבטל בהגדרות המנוי של Apple ID או של חשבון Google Play. לא נוכל לבטל מינויים לחנות בשמך.
17. פרטיות ילדים
ClinicArchitect אינה מיועדת לאנשים מתחת לגיל 18. איננו אוספים ביודעין נתונים אישיים מילדים.
18. עדכונים
מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יימסרו באימייל או בהתראה בתוך האפליקציה לפחות 30 יום לפני שהם ייכנסו לתוקף, במידת האפשר.
זמינות נתונים ואובדן אפשרי
למרות אמצעי אבטחה, אירוח וגיבוי סבירים מבחינה מסחרית, אובדן נתונים, שחיתות או חוסר זמינות זמני עלולים להתרחש מסיבות שאינן בשליטתנו הסבירה - כולל כשל חומרה או תוכנה, הפסקות שירות של צד שלישי, תקריות סייבר, כוח עליון, שגיאות תצורה או שגיאות משתמש.
במידה המרבית המותרת על פי החוק החל, ClinicArchitect ו-Caymaz TechHealth Yazilim Tic. בע"מ סטי. אינם אחראים לאובדן או חוסר זמינות כאמור. אתה אחראי לשמירת גיבויים עצמאיים של רישומי מרפאה ומטופלים קריטיים, היכן שמתאים לתרגול שלך.
19. קשר
פרטיות והגנה על נתונים: legal@clinicarchitect.app
תמיכה כללית: support@clinicarchitect.app
Caymaz TechHealth Yazilim Tic. בע"מ סטי. - אדריכל קליניק