מדיניות פרטיות ושמירת מידע

1. כללי

Rootina ("האפליקציה", "אנחנו") היא מערכת לניהול ידע וקליניקה למטפלי נטורופתיה וצמחי מרפא. מדיניות זו מסבירה איזה מידע נאסף, כיצד אנו משתמשים בו, עם מי הוא משותף, כמה זמן הוא נשמר, ומהן זכויותיך. השימוש באפליקציה מהווה הסכמה למדיניות זו.

2. תפקידים — מי אחראי על המידע

לגבי נתוני המטופלים שאתה כמטפל/ת מזין/ה למערכת (פרטים אישיים, תיעוד קליני, מדדים, קבצים, שאלונים) — אתה בעל/ת הבקרה (Data Controller) ואחראי/ת לקבל את ההסכמות הנדרשות ממטופליך ולנהוג בהתאם לדין החל עליך. Rootina פועלת כמעבד/ת מידע (Processor) בשמך ומאחסנת את המידע בעבורך.

לגבי נתוני החשבון שלך (שם, דוא"ל, פרטי עסק) — Rootina היא בעלת הבקרה.

3. איזה מידע נאסף

• פרטי חשבון: דוא"ל, שם מלא, סוג משתמש (מטפל/סטודנט), מגדר, טלפון ופרטי עסק שתזין/י.
• תמונת פרופיל (אבטר), אם תעלה/י.
• נתוני מטופלים שתזין/י: פרטים אישיים, אנמנזה ותיעוד קליני, מדדים, תורים, מרשמים/פורמולות, שאלונים וקבצים מצורפים.
• האוסף המקצועי שלך: חומרי גלם ופורמולות.
• נתוני שימוש תפעוליים: יומן ביקורת (מי שינה/צפה במה ומתי), כתובת IP, והעדפות ממשק (שפה, מצב כהה) הנשמרות באחסון המקומי של הדפדפן.

4. כיצד אנו משתמשים במידע

• לאספקת השירות: ניהול מטופלים, יומן, אוסף, פורמולות ושאלונים.
• לאבטחה ולתיעוד (יומן ביקורת) לצורך עמידה בדרישות שמירת רשומות.
• לתמיכה ושיפור השירות.

5. שירותי צד שלישי ובינה מלאכותית

• אחסון ותשתית: השירות מתארח על תשתית Supabase (מסד נתונים, אימות ואחסון קבצים).
• עוזר ה-AI: כששואלים שאלה מקצועית במסך "מטפל AI", הטקסט והקשר הרלוונטי מהאוסף שלך עשויים להישלח לספק מודל שפה (Google Gemini / Anthropic) לצורך מתן התשובה. אין לכלול פרטים מזהים של מטופלים בשאלות ל-AI.
• שאלות "איך עושים" על המערכת נענות מקומית מתוך מדריך מובנה, ללא שליחה לספק חיצוני.

6. אבטחת מידע

כל הנתונים מאוחסנים עם הרשאות ברמת השורה (RLS) — כל משתמש/ת ניגש/ת אך ורק לנתונים של עצמו/ה. נוסף על כך זמינים אימות דו-שלבי (2FA), ניתוק אוטומטי מחוסר פעילות, ויומן ביקורת מלא של הפעולות הרגישות. אף אמצעי אבטחה אינו מושלם, אך אנו נוקטים באמצעים מקובלים להגנה על המידע.

7. זכויותיך

• גישה ותיקון: צפייה ועריכה של נתוני החשבון והמטופלים בכל עת בתוך האפליקציה.
• ניידות (ייצוא): הורדת כל הנתונים שלך כקובץ Excel או JSON דרך הגדרות ← נתונים.
• מחיקה ("הזכות להישכח"): מחיקת החשבון וכל המידע הנלווה — ראו סעיף 9.

8. מדיניות שמירת וגריעת מידע

• נתוני חשבון ומטופלים נשמרים כל עוד החשבון פעיל, כדי לאפשר לך המשכיות טיפולית ועמידה בחובת שמירת רשומות החלה עליך כמטפל/ת.
• עם מחיקת החשבון, כל נתוני המטופלים, הקבצים, הפורמולות, השאלונים ויומן הביקורת שלך נמחקים לצמיתות (ראו סעיף 9).
• באחריותך לשמור עותק/ייצוא של רשומות שאתה מחויב/ת לשמור על-פי דין לפני מחיקת החשבון.
• גיבויים תפעוליים מוצפנים עשויים להישמר לתקופה קצרה ומוגבלת ולאחריה נמחקים במחזור הגיבויים.

9. מחיקת חשבון ומידע

ניתן למחוק את החשבון וכל המידע הנלווה דרך הגדרות ← חשבון ← מחיקת חשבון. הפעולה דורשת אימות סיסמה ואישור, והיא בלתי הפיכה. עם המחיקה נמחקים: הפרופיל, המטופלים והתיעוד הקליני, התורים, המדדים, הקבצים, הפורמולות, חומרי הגלם, השאלונים, שיחות ה-AI ויומן הביקורת. מומלץ לייצא את הנתונים לפני המחיקה.

10. אחסון מקומי (עוגיות)

אנו משתמשים בעוגיות הכרחיות לשמירת ההתחברות (סשן), וכן באחסון מקומי בדפדפן לשמירת העדפות ממשק (שפה, מצב תצוגה). איננו עושים שימוש בעוגיות פרסום.

11. יצירת קשר

לשאלות בנושא פרטיות או למימוש זכויותיך, ניתן לפנות אלינו דרך הגדרות ← צור קשר בתוך האפליקציה.