מדיניות פרטיות
עודכן לאחרונה ב-13 בנובמבר 2026
1. על מדיניות זו
Aimedis Care (”Care“) הוא תיק בריאות אישי הכולל עוזרת בינה מלאכותית, AVA. מדיניות זו מסבירה אילו נתונים אישיים Aimedis LLC מעבדת כשאתם משתמשים ב-Care, למה, מי מקבל אותם, כמה זמן אנו שומרים אותם ואילו זכויות עומדות לכם. היא חלה על האפליקציה לאינטרנט ולנייד ועל החשבון שלכם.
- איננו מוכרים את הנתונים שלכם ואיננו משתמשים בהם לפרסום.
- איננו משתמשים בעוגיות פרסום, ניתוח או מעקב.
- AVA ויתר יכולות הבינה המלאכותית מעבדות את נתוני הבריאות שלכם רק בהסכמתכם המפורשת, שאפשר לבטל בכל עת.
- אפשר לייצא ולמחוק את הנתונים שלכם בעצמכם בהגדרות, בכל עת.
סעיפים 16 עד 19 מוסיפים מידע למשתמשים בארצות הברית. על תושבי וושינגטון, נבדה וקונטיקט חלה בנוסף גם מדיניות הפרטיות לנתוני בריאות של צרכנים שלנו.
תאריך תחילה: 13 בנובמבר 2026.
2. מי אחראי לנתונים שלכם
בעל השליטה האחראי לעיבוד המתואר במדיניות זו הוא Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA, דוא״ל contact@aimedis.com.
פרטים נוספים על החברה מופיעים בפרטי החברה.
3. אילו נתונים אנו מעבדים
אנו מעבדים את הנתונים הבאים. את רובם אתם מזינים בעצמכם. כאשר נתונים מגיעים ממקור אחר, אנו מציינים זאת.
- נתוני חשבון: כתובת הדוא״ל שלכם, הסיסמה שלכם (נשמרת רק בצורה שאי אפשר לשחזר ממנה את הסיסמה), האימות הדו-שלבי שלכם אם הפעלתם אותו, והשפה שלכם. אם אתם נכנסים באמצעות Google, אינכם צריכים סיסמה אצלנו: Google שולחת לנו את שמכם, את כתובת הדוא״ל שלכם, קישור לתמונת הפרופיל שלכם ב-Google ואת מזהה חשבון Google שלכם; אנו שומרים אותם יחד עם החשבון שלכם ומשתמשים בשם רק כדי להציע אותו כשאתם משלימים את הפרופיל. אותו חשבון Aimedis מכניס אתכם גם ליתר אפליקציות Aimedis שבהן אתם משתמשים, כגון Aimedis Connect.
- נתוני פרופיל: שמכם ותוארכם, תאריך לידה, מין, מספר טלפון, כתובת, סוג דם, גובה ומשקל, הרופא המשפחתי שלכם, ביטוח הבריאות שלכם ומספר החבר, תמונת הפרופיל שלכם, ואיש הקשר לשעת חירום שתוסיפו (שמו, הקשר אליכם, מספר הטלפון וכתובת הדוא״ל שלו).
- תיק הבריאות שלכם: מה שאתם מתעדים ב-Care, כגון סימנים חיוניים, מצבים רפואיים ואבחנות, אלרגיות, היסטוריה משפחתית, תרופות ומועדי נטילתן, חיסונים, כאב, תסמינים, איכות חיים, שינה, תזונה ותוספי תזונה, תוצאות בדיקות מעבדה, בדיקות הדמיה ותמונות, המסמכים שתעלו, ויומן הבריאות שלכם והסיכומים שלו. הם עשויים לכלול פרטים רגישים במיוחד, למשל על בריאות הנפש, המין או הרבייה שלכם, אם תתעדו אותם.
- נתונים ממכשירים, מאפליקציות ומשירותי Aimedis אחרים: מדידות מ-Withings, Oura או Whoop וממערכת Apple Health (באמצעות מפתח ייבוא שתיצרו), תוצאות מעבדה מ-Younger2 LongevityOS אם קישרתם אותה, התשובות שמסרתם ב-Aimedis Onboarding (הן נכנסות לתיק שלכם רק לאחר שבדקתם אותן), התורים שקבעתם דרך Aimedis Booking, והרשומות שאיש מקצוע בתחום הבריאות מוסיף לתיק שלכם באמצעות PIN לשיתוף שבו התרתם זאת (סעיף 6).
- שיחות עם AVA: השאלות שלכם ל-AVA, בהקלדה או בהכתבה, התשובות של AVA, והרשומות ש-AVA מנסחת עבורכם כדי שתשמרו או תמחקו.
- קול: הקול שלכם בזמן ההכתבה, וטקסט התשובות שהקראתם בקול. Care אינה שומרת הקלטות של הקול שלכם.
- ספירת שימושי בינה מלאכותית: כמה שימושי בינה מלאכותית ביצעתם בכל יום.
- תיעוד הסכמות: איזו הסכמה נתתם או ביטלתם, מתי, ואיזו גרסה של הנוסח ראיתם.
- תיעוד שיתוף וגישה: קודי ה-PIN לשיתוף, כרטיס החירום והאפליקציות המקושרות שהגדרתם (קודי ה-PIN נשמרים רק בצורה שאי אפשר לשחזר ממנה אותם), כל פעם שמישהו פתח דרכם את התיק שלכם או את הקבצים שבו, ומה איש מקצוע בתחום הבריאות הוסיף לתיק שלכם או הסיר ממנו.
- נתוני מנוי ותשלום: אם הזמנתם את AVA Plus: מדינת הרישום שלכם (מדינת הכתובת בפרופיל שלכם; היא קובעת אילו מסמכים ואילו הצעה חלים עליכם), סטטוס המנוי ותאריכיו, האישורים שנתתם בשלב ההזמנה, מדינת כתובת החיוב ומדינת הכרטיס שלכם, מזהי חשבון הלקוח והמנוי שלכם ב-Stripe, וכל ביטול או חזרה מהעסקה שהצהרתם עליהם. את פרטי התשלום שלכם אתם מזינים בטופס התשלום של Stripe; איננו רואים את מספר הכרטיס המלא שלכם.
- הודעות דוא״ל: הודעות הדוא״ל שאנו שולחים אליכם, למשל הודעות על החשבון, אישורי הזמנה וביטול, קבלות, והתזכורות וההתראות שהפעלתם.
- התראות: אם הפעלתם התראות במכשיר, כתובת ההתראות (push) והמפתחות של אותו מכשיר וזיהוי הדפדפן שלו (user agent).
- נתונים טכניים ונתוני אבטחה: כתובת ה-IP שלכם, מידע על הדפדפן והמכשיר שלכם, מועדי כניסה, יומני אבטחה, והאחסון במכשיר שלכם המתואר בסעיף 13.
4. מדוע אנו מעבדים את הנתונים שלכם, ועל איזה בסיס משפטי
אנו מעבדים את הנתונים שלכם רק למטרות המפורטות להלן. כאשר חל תקנון הגנת המידע הכללי של האיחוד האירופי (GDPR), לכל מטרה מצוין הבסיס המשפטי שלה.
- החשבון שלכם (יצירתו, כניסה, גם באמצעות Google אם בחרתם בכך, תכונות האבטחה שהפעלתם, הודעות על החשבון): החוזה שלנו איתכם (סעיף 6(1)(b) ל-GDPR).
- תיק הבריאות שלכם ותכונותיו (שמירת הרשומות שלכם והצגתן, תרשימים, תזכורות, ייצוא והדפסה): הסכמתכם המפורשת לעיבוד נתוני הבריאות שלכם, שאתם נותנים בעת יצירת החשבון (סעיף 6(1)(a) וסעיף 9(2)(a) ל-GDPR).
- חיפוש הכתובת בפרופיל שלכם (הצעת כתובות בזמן שאתם מחפשים את כתובתכם, אם אתם משתמשים בו): החוזה שלנו איתכם (סעיף 6(1)(b) ל-GDPR). תמיד אפשר להזין את הכתובת גם בלעדיו.
- AVA ויתר יכולות הבינה המלאכותית (סעיף 5): הסכמתכם המפורשת הנפרדת לעיבוד בבינה מלאכותית (סעיף 6(1)(a) וסעיף 9(2)(a) ל-GDPR). להקראה בקול ולהכתבה נדרשת הסכמה נוספת משלהן.
- שיתוף התיק שלכם עם האנשים והאפליקציות שתבחרו (סעיף 6): הסכמתכם המפורשת, שאתם נותנים בכל פעם שאתם יוצרים PIN לשיתוף, מגדירים את כרטיס החירום או מקשרים אפליקציה (סעיף 6(1)(a) וסעיף 9(2)(a) ל-GDPR).
- המכסה היומית של שימושי בינה מלאכותית חינמיים ו-AVA Plus (ספירת השימושים, ההזמנה, התשלומים, החידושים, הביטול, החזרה מהעסקה והודעות הדוא״ל הקשורות): החוזה שלנו איתכם (סעיף 6(1)(b) ל-GDPR).
- רישומי מס והנהלת חשבונות, לרבות הראיות למדינה שלכם לצורכי מע״מ: חובותינו על פי דיני המס (סעיף 6(1)(c) ל-GDPR).
- הוכחת ההזמנה שלכם, האישורים שנתתם בשלב ההזמנה, וביטול או חזרה מהעסקה: האינטרס הלגיטימי שלנו להיות מסוגלים להוכיח שהחוזה נכרת ותם כדין (סעיף 6(1)(f) ל-GDPR).
- אבטחה (יומני אבטחה, הגנה מפני שימוש לרעה ומפני התקפות, יומן הגישה לתיק שלכם): האינטרס הלגיטימי שלנו להגן על Care ועל הנתונים שלכם ולהיות מסוגלים להראות מי ניגש לתיק שלכם ומתי (סעיף 6(1)(f) ל-GDPR).
- מענה לבקשות שלכם ומילוי חובות משפטיות אחרות, למשל בקשה מכוח דיני הגנת מידע: חובותינו המשפטיות (סעיף 6(1)(c) ל-GDPR).
זכותכם להתנגד: כאשר אנו נשענים על האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f) ל-GDPR), אפשר להתנגד בכל עת, מטעמים הנוגעים למצבכם המיוחד, בכתיבה אל contact@aimedis.com. אנו נפסיק אז את העיבוד הזה, אלא אם נוכל להראות עילות לגיטימיות כבדות משקל שגוברות על האינטרסים, הזכויות והחירויות שלכם, או שאנו זקוקים לנתונים כדי לבסס, להפעיל או להגן על תביעות משפטיות.
מה נדרש מכם למסור: כדי ליצור חשבון נדרשים כתובת דוא״ל וסיסמה, או חשבון Google, שמכם ותאריך הלידה שלכם, והסכמתכם לעיבוד נתוני הבריאות שלכם; בלי הסכמה זו Care אינה יכולה לנהל את התיק שלכם. מעבר לכך, מה שתתעדו הוא לבחירתכם. בלי הסכמה לבינה מלאכותית אפשר להשתמש ב-Care ללא AVA וללא יתר יכולות הבינה המלאכותית. כדי להזמין את AVA Plus עליכם למסור את פרטי התשלום ואת כתובת החיוב שלכם.
5. AVA ויתר יכולות הבינה המלאכותית
AVA היא עוזרת הבינה המלאכותית ב-Care. היא מערכת בינה מלאכותית, לא אדם ולא איש מקצוע בתחום הבריאות. AVA אינה מאבחנת, ותשובותיה אינן מחליפות את ייעוצו של איש מקצוע בתחום הבריאות.
יכולות אלה שולחות נתונים לספקי הבינה המלאכותית שלנו:
- שיחות עם AVA: השאלה שלכם, ההודעות הקודמות בשיחה, והחלקים בתיק שלכם ש-AVA צריכה כדי לענות עליה.
- תובנות: תמצית מהתיק שלכם, כגון פרטי הפרופיל, סימנים חיוניים ותוצאות מעבדה אחרונים, מצבים רפואיים פעילים, תרופות ואלרגיות.
- ייבוא בבינה מלאכותית: המסמכים שאתם מייבאים, כדי שתוכנם יהפוך לרשומות שתבדקו.
- ”שיפור עם AVA“ ביומן הבריאות: הטיוטה שאתם שולחים.
- ניתוח היומן: כל רשומה ביומן שאתם שומרים וסיכום היומן שלכם, כדי שסקירת היומן תישאר מעודכנת.
- הקראה בקול והכתבה: טקסט התשובות שהקראתם בקול, והקול שלכם בזמן ההכתבה ל-AVA או ליומן שלכם. כשאתם מכתיבים, המכשיר שלכם שולח את הקול שלכם ישירות אל ElevenLabs.
היכולות המבוססות על טקסט משתמשות ב-Anthropic (מודל השפה Claude); הקראה בקול והכתבה משתמשות ב-ElevenLabs. שתי החברות שוכנות בארצות הברית (סעיף 8). לפי החוזים שלנו איתן, הן רשאיות להשתמש בנתונים אלה רק כדי לספק לנו את שירותן, ולא כדי לאמן את מודלי הבינה המלאכותית שלהן.
בשאלות בריאות כלליות, AVA מחפשת גם בידע שפורסם. לשם כך Voyage AI, הספרייה הלאומית לרפואה של ארצות הברית (PubMed) ו-Aimedis Wiki מקבלות רק נושא כללי קצר שנגזר מהשאלה שלכם, לעולם לא את שמכם או את התיק שלכם.
הסכמתכם: לפני השימוש הראשון ב-AVA או ביכולת בינה מלאכותית אחרת, Care מבקשת את הסכמתכם המפורשת לעיבוד זה. להקראה בקול ולהכתבה יש הסכמה שנייה משלהן, והיא רשות. אפשר לבטל כל הסכמה בכל עת בהגדרות תחת ”הסכמה ל-AVA“, באותה קלות שבה נתתם אותה. הביטול חל מכאן והלאה; עיבוד שקדם לו נשאר כדין. בלי ההסכמה לבינה מלאכותית, AVA ויתר יכולות הבינה המלאכותית נשארות כבויות, ואפשר להשתמש בכל שאר התכונות של Care כרגיל.
הודעות חירום אינן תלויות אף פעם בהסכמה: Care מציגה אותן בעצמה, ושום נתון אינו יוצא מ-Care בגללן.
ללא מנוי עומדים לרשותכם 5 שימושי בינה מלאכותית ביום; עם AVA Plus, עד 300 ביום. כדי להחיל מגבלות אלה אנו סופרים את שימושי הבינה המלאכותית שלכם לפי יום.
7. ספקי שירות ונמענים אחרים
איננו מוכרים את הנתונים שלכם. הספקים הבאים מעבדים נתונים מטעמנו (סעיף 28 ל-GDPR), כל אחד רק לשירות המצוין ורק לפי הוראותינו:
- Supabase (הנתונים נשמרים בשטוקהולם, שוודיה): מסד נתונים, כניסה ואחסון קבצים.
- ספק אחסון: מפעיל את שרתי האפליקציה; כל מה ששולחים ל-Care ומקבלים ממנה עובר דרכם.
- Anthropic (ארה״ב): יכולות הבינה המלאכותית המבוססות על טקסט (סעיף 5).
- ElevenLabs (ארה״ב): הקראה בקול והכתבה (סעיף 5).
- Voyage AI (ארה״ב): הופכת את הנושא הכללי של שאלה למפתח חיפוש בספריית העיון של Care; היא מקבלת רק את הנושא הזה, לעולם לא את שמכם או את התיק שלכם.
- Resend (ארה״ב): מוסרת את הודעות הדוא״ל שאנו שולחים אליכם; היא מקבלת את כתובת הדוא״ל שלכם ואת תוכן כל הודעה.
- Stripe (ארה״ב): מעבדת את התשלומים שלכם אם אתם מנויים על AVA Plus. Stripe מקבלת את כתובת הדוא״ל שלכם, את פרטי התשלום וכתובת החיוב שאתם מזינים בטופס התשלום שלה, מידע על המכשיר שלכם שבו היא משתמשת למניעת הונאות, ואת המנוי שלכם; היא לעולם אינה מקבלת את תיק הבריאות שלכם. לצורך חובותיה המשפטיות שלה, כגון מניעת הונאות ובדיקות נגד הלבנת הון, Stripe היא בעלת שליטה נפרדת; ראו את מדיניות הפרטיות של Stripe.
הנמענים הבאים מקבלים נתונים למטרה המצוינת, ורק את הנתונים המצוינים:
- שירות ההתראות (push) של יצרן הדפדפן שלכם (למשל Google, Apple או Mozilla): אם הפעלתם התראות במכשיר, הן מגיעות אליו דרך שירות זה. הוא מקבל כל התראה בצורה מוצפנת, יחד עם כתובת ה-push של המכשיר והשעה; הוא אינו יכול לקרוא את התוכן.
- ספקי מכשירים לבישים שאתם מחברים (Withings, Oura, Whoop): רק הספקים שהרשיתם, ורק כדי לייבא את המדידות שאישרתם.
- הספרייה הלאומית לרפואה של ארצות הברית (PubMed) (ארה״ב): מקבלת רק נושא רפואי כללי שנגזר מהשאלה שלכם, ללא פרטים אישיים, כדי ש-AVA תוכל למצוא מחקר שפורסם.
- Aimedis Wiki (wiki.aimedis.com, מופעלת על ידינו): מקבלת רק שאלה או נושא כללי שנגזרו מהשאלה שלכם, לעולם לא את התיק שלכם.
- Open Food Facts: מקבלת את שם המזון שאתם מחפשים בתזונה, הנשלח מהשרת שלנו ללא שמכם או התיק שלכם, כדי לאתר את ערכיו התזונתיים.
- Google (ארה״ב), אם אתם נכנסים באמצעות Google: אתם נכנסים אצל Google, והיא מאשרת לנו את זהותכם ושולחת לנו את נתוני החשבון המצוינים בסעיף 3. Google היא בעלת שליטה נפרדת לעניין הכניסה שלה; ראו את מדיניות הפרטיות של Google.
- Google Maps Platform (Google, ארה״ב): מקבלת את מה שאתם מקלידים בחיפוש הכתובת בפרופיל שלכם, את ההצעה שבחרתם, את השפה שבה אתם משתמשים ב-Care, את המדינה שכבר הוזנה בכתובת שלכם (כרמז) ומספר אקראי שקושר חיפוש אחד, הנשלחים מהשרת שלנו ללא שמכם או התיק שלכם, כדי להציע כתובות ולמלא את שדות הכתובת שלכם. Google היא בעלת שליטה נפרדת לעניין זה; ראו את מדיניות הפרטיות של Google.
אנו מוסרים נתונים גם כאשר החוק מחייב אותנו, למשל לבית משפט או לרשות על פי צו מחייב.
8. נתונים מחוץ לאיחוד האירופי
התיק והקבצים שלכם נשמרים באיחוד האירופי, בשטוקהולם, שוודיה. Aimedis LLC עצמה היא חברה בארצות הברית. גם Anthropic, ElevenLabs, Voyage AI, Resend ו-Stripe שוכנות בארצות הברית, ולכן הנתונים שהן מעבדות עבורנו מועברים לשם. כך גם הנתונים ש-Google מקבלת כשאתם נכנסים באמצעות Google או משתמשים בחיפוש הכתובת (סעיף 7).
לכל העברה אנו משתמשים באחת מאמצעי ההגנה האלה: כאשר הנמען מוסמך במסגרת EU-U.S. Data Privacy Framework, החלטת ההלימה של הנציבות האירופית מיום 10 ביולי 2023 (סעיף 45 ל-GDPR); אחרת, הסעיפים החוזיים הסטנדרטיים שאימצה הנציבות האירופית (סעיף 46(2)(c) ל-GDPR). בכתובת contact@aimedis.com אפשר לשאול איזה אמצעי הגנה חל על איזה נמען ולבקש עותק.
הסיכונים: ארצות הברית אינה מגינה על נתונים אישיים באותו אופן כמו האיחוד האירופי. לפי החוק האמריקאי, רשויות אמריקאיות יכולות לחייב חברות אמריקאיות למסור נתונים, למשל למטרות ביטחון לאומי, וייתכן שיהיה קשה יותר לממש שם את זכויותיכם. הסעיפים החוזיים הסטנדרטיים מחייבים את הנמען, לא את הרשויות האמריקאיות. אם החלטת ההלימה תבוטל, כפי שבוטלו הסדרים קודמים להעברות לארצות הברית, נעבור לאמצעי הגנה אחר.
9. כמה זמן אנו שומרים את הנתונים שלכם
- חשבון, פרופיל ותיק בריאות: כל עוד החשבון שלכם קיים. אפשר למחוק רשומות בודדות, את כל רשומות הבריאות או את כל החשבון בעצמכם בכל עת (הגדרות ← נתונים ואחסון). כשאתם מוחקים את החשבון, אנו מוחקים את החשבון, את התיק ואת הקבצים שלכם.
- שיחות עם AVA: עד שתמחקו אותן ב-AVA, תמחקו את כל רשומות הבריאות או תמחקו את החשבון.
- ספירת שימושי בינה מלאכותית: 35 ימים; לאחר מכן הן נמחקות אוטומטית.
- הסכמותיכם לבינה מלאכותית: כל עוד החשבון שלכם קיים.
- התראות: כתובת ה-push והמפתחות של מכשיר, עד שתכבו את ההתראות באותו מכשיר, או עד ששירות ה-push מדווח שהכתובת אינה קיימת עוד או שמסירות אליה נכשלות שוב ושוב.
- רישומי תשלום ומס (חשבוניות, תשלומים, החזרים והראיות למדינה שלכם): 10 שנים מסוף שנת התשלום, כפי שדורשים דיני המע״מ של האיחוד האירופי; אנו מיישמים תקופה זו בכל מקום. הם נשארים שמורים אצל Stripe וזמינים לנו גם לאחר שמחקתם את החשבון.
- הוכחת ההזמנה שלכם, האישורים שנתתם בשלב ההזמנה, וביטול או חזרה מהעסקה שהצהרתם עליהם (תאריכם ושעתם, והשם וכתובת הדוא״ל שמסרתם): יחד עם רישומי התשלום של המנוי אצל ספק התשלומים שלנו, כל עוד אלה נשמרים (10 שנים). סיבה שמסרתם לסיום חריג נשמרת רק אצלנו, לעולם לא אצל ספק התשלומים: 3 שנים מהמועד שמסרתם אותה.
- תיעוד הסכמתכם לעיבוד נתוני בריאות, ויומן הגישה והאבטחה: מתי נתתם או ביטלתם את ההסכמה, ומי ניגש לתיק שלכם ומתי, כראיה לכך שהנתונים שלכם עובדו והגישה אליהם נעשתה כדין. לאחר שתמחקו את החשבון, רישומים אלה נשארים תחת מזהה פנימי במקום שמכם וכתובת הדוא״ל שלכם, עד שיפוגו תקופות ההתיישנות של תביעות הקשורות.
- גיבויים: עותקים בגיבויים נמחקים כשהגיבויים נדרסים, לכל המאוחר שישה חודשים לאחר מחיקת המקור.
10. זכויותיכם
את רוב הפעולות האלה אפשר לבצע בעצמכם ב-Care, בכל עת:
- לעיין בנתונים שלכם ולייצא אותם: הגדרות ← נתונים ואחסון ← ייצוא הנתונים שלי שומר את כל התיק שלכם, כולל כל קובץ שהועלה, כקובץ ZIP אחד.
- לתקן את הנתונים שלכם: ישירות במקום שבו Care מציגה אותם. את מה שאיש מקצוע בתחום הבריאות הזין באמצעות PIN לשיתוף אי אפשר לשנות ב-Care; אפשר למחוק רשומה כזו (סעיף 6).
- למחוק את הנתונים שלכם: רשומות בודדות, את כל רשומות הבריאות או את כל החשבון, בהגדרות ← נתונים ואחסון.
- לבטל הסכמה: הסכמתכם לעיבוד נתוני בריאות בהגדרות ← פרטיות ואבטחה ← הסכמה לנתוני בריאות, הסכמותיכם לבינה מלאכותית בהגדרות תחת ”הסכמה ל-AVA“, ו-PIN לשיתוף, כרטיס החירום או אפליקציה מקושרת כמתואר בסעיף 6.
לפי ה-GDPR עומדות לכם הזכות לעיין (סעיף 15), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת העיבוד (סעיף 18), לניידות נתונים (סעיף 20) ולהתנגד (סעיף 21; ראו סעיף 4). אפשר לבטל הסכמה בכל עת בתוקף לעתיד (סעיף 7(3) ל-GDPR); עיבוד שקדם לביטול נשאר כדין.
אם תבטלו את הסכמתכם לעיבוד נתוני בריאות, Care משהה את תכונות הבריאות שלכם ואת העיבוד בבינה מלאכותית. התיק שלכם נשאר שמור כדי שתוכלו לייצא אותו, להסכים שוב או למחוק אותו; אפשר למחוק אותו בכל עת, או לבקש מאיתנו למחוק אותו.
לכל דבר שאי אפשר לעשות ב-Care, ניתן לכתוב אל contact@aimedis.com. אנו משיבים ללא עיכוב שלא לצורך, ולכל המאוחר בתוך חודש אחד. אם הבקשה מורכבת, אנו רשאים להאריך תקופה זו בעוד חודשיים; במקרה כזה נודיע לכם על הסיבות בתוך החודש הראשון. כדי להגן על הנתונים שלכם, אנו פועלים רק לאחר שנוכחנו לדעת שהבקשה אכן מכם, בדרך כלל משום שהיא נשלחת מכתובת הדוא״ל של החשבון שלכם.
לצרכנים מחוץ לארצות הברית ולשטחיה
11. זכותכם להגיש תלונה
יש לכם זכות להגיש תלונה לרשות פיקוח על הגנת מידע, בפרט במדינה החברה באיחוד האירופי שבה אתם גרים בדרך כלל, שבה אתם עובדים או שבה התרחשה ההפרה לכאורה (סעיף 77 ל-GDPR). מכיוון שאין לנו מוסד בתחומי האיחוד האירופי, אין לנו רשות פיקוח מובילה; ניתן לפנות לרשות במדינתכם. המועצה האירופית להגנת מידע מפרסמת רשימה של כל רשויות הפיקוח. מחוץ לאיחוד האירופי ניתן להגיש תלונה לרשות להגנת מידע של מדינתכם, אם קיימת כזו.
12. ללא החלטות אוטומטיות
איננו מקבלים לגביכם החלטות המבוססות אך ורק על עיבוד אוטומטי, לרבות יצירת פרופיל, שיש להן השלכות משפטיות עליכם או שהן משפיעות עליכם באופן משמעותי דומה (סעיף 22 ל-GDPR). התשובות והניתוחים של AVA הם מידע עבורכם; אתם מחליטים מה לעשות בהם.
13. עוגיות ואחסון במכשיר שלכם
Care שומר במכשיר שלכם רק את מה שהשירות שבו אתם משתמשים דורש. איננו משתמשים בעוגיות פרסום, ניתוח או מעקב אחרות, ולכן איננו מציגים באנר עוגיות.
- עוגיות: עוגיות הפעלה ששומרות אתכם מחוברים, עוגייה שזוכרת את השפה שלכם, עוגייה שזוכרת איזו תצוגה (סקירה או מיקוד) בחרתם בכל עמוד, עוגיות אבטחה לתכונות שבהן אתם משתמשים (למשל התחברות עם Google, נעילת האפליקציה וחיבור מכשיר לביש), וכאשר אתם מחוברים, עוגייה עם אזור הזמן של המכשיר שלכם כדי שתאריכים ושעות יוצגו בשעון המקומי שלכם.
- אחסון בדפדפן: הגדרות שאתם בוחרים במכשיר, כגון אם AVA מקריאה את תשובותיה בקול, העדפות התצוגה שלכם, מועד הפעילות האחרונה שלכם לצורך נעילת האפליקציה, והאם ראיתם את ההודעה על ייבוא באמצעות בינה מלאכותית.
- התראות: אם תפעילו אותן, הדפדפן שלכם רושם את Care לקבלת התראות דחיפה במכשיר זה.
- טופס תשלום: טופס התשלום של Stripe בשלב ההזמנה של AVA Plus משתמש בעוגיות של Stripe עצמה ובאחסון דומה כדי למנוע הונאות.
כל אלה נחוצים בהחלט לשירות שביקשתם, ולכן דין האיחוד האירופי אינו דורש את הסכמתכם להם (סעיף 5(3) להנחיה 2002/58/EC).
14. אבטחה
אנו מגנים על הנתונים שלכם באמצעים טכניים וארגוניים: הצפנה במעבר ובאחסון, אימות דו-שלבי ונעילת אפליקציה שניתן להפעיל, קודי PIN וסיסמאות הנשמרים רק בצורה שממנה אי אפשר לשחזרם, ויומן גישה לתיק שלכם שבו ניתן יהיה לזהות שינויים מאוחרים. רק אתם, האנשים והאפליקציות שאתם משתפים איתם את התיק שלכם (סעיף 6), והספקים המפורטים בסעיף 7, כל אחד לצורך השירות שהוא מספק, יכולים לגשת לרשומות הבריאות שלכם; אבטחה ברמת השורה (row-level security) בשכבת מסד הנתונים מונעת מחשבונות אחרים גישה אליהן.
אין מערכת מאובטחת לחלוטין. אם הפרת אבטחה מסכנת את הנתונים שלכם, נודיע לכם ולרשויות המוסמכות כפי שהחוק דורש; סעיף 19 מתאר מה אנו עושים עבור משתמשים בארצות הברית.
15. ילדים
Care מיועד למבוגרים. יש להיות בני 18 לפחות כדי ליצור חשבון. איננו אוספים ביודעין נתונים מילדים; אם נגלה שילד יצר חשבון, נמחק אותו.
לצרכנים בארצות הברית
16. מידע למשתמשים בארצות הברית
סעיף זה מוסיף את המידע שחוקי המדינות בארצות הברית דורשים, ובהם California Online Privacy Protection Act, Delaware Online Privacy and Protection Act וחוקי הפרטיות של נבדה וקונטיקט. יתר המדיניות חלה אף היא.
- מידע אישי שאנו אוספים: מזהים ופרטי קשר (שם, כתובת דוא״ל, מספר טלפון, כתובת דואר), מידע בריאותי, מידע מהמכשירים והאפליקציות שאתם מחברים, הקול שלכם כשאתם מכתיבים, מידע על מנוי ותשלום, ומידע טכני כגון כתובת ה-IP שלכם (סעיף 3).
- צדדים שלישיים המקבלים אותו: ספקי השירות שלנו והנמענים האחרים הנזכרים בסעיף 7, האנשים והאפליקציות שאתם בוחרים לשתף איתם (סעיף 6), ובתי משפט או רשויות כאשר החוק דורש זאת.
- עיון במידע שלכם ושינויו: ניתן לעיין במידע שלכם ב-Care ולשנותו בכל עת, וכן לייצא אותו ולמחוק אותו תחת הגדרות ← נתונים ואחסון; לכל דבר אחר ניתן לכתוב אל contact@aimedis.com.
- שינויים במדיניות זו: נודיע לכם ב-Care על שינויים מהותיים לפני כניסתם לתוקף (סעיף 20).
- תאריך תחילה: 13 בנובמבר 2026.
אי-מעקב (Do Not Track): Care אינו אוסף מידע על פעילותכם לאורך זמן ובין אתרים או שירותים מקוונים אחרים, ואיננו מתירים לחברת פרסום או ניתוח לעשות כן. לכן אין מעקב שאות “Do Not Track” או Global Privacy Control יכול לכבות: Care פועל באותו אופן בין אם הדפדפן שלכם שולח אות כזה ובין אם לא. החברה האחרת היחידה שהקוד שלה פועל ב-Care היא Stripe, בטופס ההזמנה של AVA Plus; היא אוספת שם מידע על המכשיר שלכם כדי למנוע הונאות ומשתמשת בו לפי מדיניות הפרטיות שלה.
ללא מכירה: איננו מוכרים את המידע האישי שלכם, איננו משתפים אותו לצורך פרסום התנהגותי חוצה-הקשרים, איננו משתמשים בו לפרסום ממוקד, ואיננו מגלים אותו לצדדים שלישיים למטרות השיווק הישיר שלהם. איננו משתמשים במידע האישי שלכם כדי לאמן מודלי שפה גדולים, וספקי הבינה המלאכותית שלנו אינם משתמשים בו כדי לאמן את מודליהם.
נבדה: איננו מוכרים מידע מכוסה. עם זאת, תושבי נבדה יכולים לשלוח לנו בקשה שלא למכור אותו אל contact@aimedis.com; אנו משיבים בתוך 60 ימים.
לצרכנים בארצות הברית
17. זכויותיכם לפי חוקי הפרטיות של מדינות בארצות הברית
בהתאם למדינה שבה אתם גרים, למשל קונטיקט, יש לכם זכות לקבל אישור אם אנו מעבדים את המידע האישי שלכם ולגשת אליו, לתקן אותו, למחוק אותו, לקבל עותק בפורמט נייד, ולסרב למכירה, לפרסום ממוקד וליצירת פרופיל (איננו עושים אף אחד מאלה). ניתן לבטל את הסכמתכם לעיבוד המידע הבריאותי שלכם בכל עת (סעיף 10); Care ו-AVA יפסיקו אז מיד להשתמש בו עבור תכונות הבריאות שלכם. כדי למחוק אותו, השתמשו בזכות המחיקה שלכם.
השתמשו בכלים ב-Care (סעיף 10) או כתבו אל contact@aimedis.com. אנו פועלים לאחר שנוכחנו לדעת שהבקשה מכם, בדרך כלל משום שהיא נשלחת מכתובת הדוא״ל של החשבון שלכם. אנו משיבים בתוך 45 ימים. אם נזדקק ליותר זמן, נודיע לכם בתוך 45 הימים הללו ונקח לכל היותר 45 ימים נוספים.
אם נסרב לפעול לפי בקשתכם, נסביר לכם מדוע. ניתן לערער על כך בתשובה להודעתנו או בכתיבה אל contact@aimedis.com בנושא “ערעור”. אנו מחליטים בתוך 45 ימים ומסבירים את החלטתנו בכתב. אם נדחה את ערעורכם, ניתן להגיש תלונה ליועץ המשפטי לממשלה (Attorney General) של המדינה שלכם, בקונטיקט למשל באמצעות טופס התלונות של ה-Attorney General.
לצרכנים בארצות הברית
18. מידע בריאותי
קליפורניה: חוק Confidentiality of Medical Information Act (California Civil Code § 56 ואילך) מגן על המידע הרפואי ששמרתם ב-Care. אנו מגלים אותו רק כפי שמדיניות זו מתארת: לאנשים ולאפליקציות שבחרתם לשתף איתם אותו, לספקי השירות שלנו, שרשאים להשתמש בו רק כדי לספק לנו את שירותם, וכאשר החוק דורש זאת. לעולם איננו מוכרים אותו ולעולם איננו משתמשים בו לשיווק.
וושינגטון, נבדה וקונטיקט: מדיניות הפרטיות שלנו למידע בריאותי של צרכנים מסבירה כיצד אנו אוספים, משתמשים ומשתפים מידע בריאותי של צרכנים לפי Washington My Health My Data Act, חוק נבדה בנושא מידע בריאותי של צרכנים והכללים של קונטיקט בנושא מידע בריאותי של צרכנים, וכיצד אתם מממשים את זכויותיכם לפיהם.
לצרכנים בארצות הברית
19. אם מתרחשת פרצת נתונים
אם מידע בריאותי ב-Care נרכש ללא הרשאתכם, נודיע לכם בדוא״ל וב-Care ללא עיכוב בלתי סביר, ולא יאוחר מ-60 ימים קלנדריים לאחר שגילינו את הפרצה, כפי שדורש Health Breach Notification Rule של Federal Trade Commission. כמו כן נודיע ל-Federal Trade Commission, וכאשר הכלל דורש זאת, גם לתקשורת. כאשר חוק של מדינה קובע מועד קצר יותר, למשל 30 ימים בקליפורניה, נעמוד בו. ההודעה שלנו תפרט מה קרה, איזה מידע היה מעורב, מה אנו עושים בנידון, מה ניתן לעשות מצדכם וכיצד ליצור איתנו קשר.
20. שינויים במדיניות זו
אנו מעדכנים מדיניות זו כאשר Care או החוק משתנים. נודיע לכם ב-Care על שינויים מהותיים לפני כניסתם לתוקף. אם שינוי דורש את הסכמתכם, נבקש אותה שוב; ללא הסכמתכם, דבר אינו משתנה בעיבוד שהסכמתם לו.
21. יצירת קשר
שאלות על מדיניות זו או על הנתונים שלכם: contact@aimedis.com, או בדואר אל Aimedis LLC, 16192 Coastal Highway, Lewes, Delaware 19958, USA.