מדיניות פרטיות

א. מאגר מידע / אחראי על הנתונים

ב. קטגוריות נתונים אישיים

אנו מעבדים את קטגוריות הנתונים האישיים הבאות רק במידה הנדרשת למטרות המתוארות להלן:

1. נתוני זיהוי חשבון:

• שם פרטי ושם משפחה (כפי שנמסרו בהרשמה).
• כתובת דוא'ל.
• גיבוב סיסמה (מעובד אך ורק על ידי Supabase Auth; MedFlash אינה שומרת סיסמאות בטקסט ברור).
• התמחות (מדינת מוצא).
• חודש הבחינה המתוכנן.
• קוד מרצה (אופציונלי, אם נמסר).
• תמונת פרופיל (אם הועלתה).

2. נתוני פעילות לימודית:

• רשומות של ניסיונות בחינה (מצב, תוצאה, תאריך, זמן שהוקדש).
• תשובות לשאלות (נכונות/שגויות, תחום מקצועי של השאלה).
• סטטיסטיקות ביצועים ואנליטיקה.
• רשימת שגיאות (שאלות שנענו בצורה שגויה).
• שאלות מועדפות.
• מצב לימוד מינוח רפואי (התקדמות, היסטוריית חזרות).
• היסטוריית בחינות שהושלמו.

3. נתוני פניות לשירות התמיכה:

• נושא וטקסט הפנייה.
• צילומי מסך (אם הועלו על ידי המשתמש).
• דוא'ל ושם המשתמש בעת הפנייה.
• כתובת URL של הדף ממנו נשלחה הפנייה.
• הקשר (שאלה או מונח שבו התעוררה הבעיה, אם קיים).

4. נתונים טכניים ואבטחה:

• יומני אימות (Supabase Auth).
• רשומות שימוש ב-API (user_id, endpoint) — להגנה מפני שימוש לרעה.
• נתוני Cookie-סשן לאימות (אסימון סשן של Supabase).

5. נתוני קבלת מסמכים משפטיים:

• רשומת קבלת תנאי השימוש ואישור מדיניות הפרטיות (גרסה, תאריך — נקבע על ידי השרת).

ג. מטרות עיבוד הנתונים

• יצירת חשבון ואימות משתמש.
• מתן השירות והתאמה אישית של ההכנה.
• שמירת התקדמות הלימוד והיסטוריית בחינות.
• אנליטיקת ביצועים והמלצות.
• ניהול רשימת שגיאות, מועדפים ומינוחים.
• עיבוד פניות לשירות התמיכה.
• הגנת אבטחת החשבון ומניעת שימוש לרעה.
• עמידה בדרישות החוק.
• שיפור המוצר על בסיס נתונים מצטברים ומנותקים מזהות אישית.

ד. הודעה לפי סעיף 11 לחוק הגנת הפרטיות

בהתאם לחוק הגנת הפרטיות הישראלי, אנו מודיעים על הדברים הבאים:

• מסירת נתונים בהרשמה (שם, דוא'ל, התמחות, חודש בחינה) נחוצה ליצירת חשבון. ללא נתונים אלה לא ניתן ליצור חשבון.
• מסירת קוד מרצה ותמונת פרופיל היא וולונטרית.
• נתוני פעילות לימודית נוצרים במהלך השימוש בשירות.
• אחראי על הנתונים — MedFlash, קשר: מפורט בסעיף א לעיל.
• יש לך זכות לעיין בנתונים האישיים אודותיך, וכן לבקש תיקון נתונים שגויים, חסרים, מיושנים או לא ברורים.

ה. בסיס לעיבוד נתונים

עיבוד הנתונים מתבצע על בסיס: (1) הסכמה שניתנה בהרשמה, (2) ביצוע החוזה למתן השירות, (3) אינטרסים לגיטימיים של המפעיל (אבטחה, מניעת הונאה), (4) עמידה בדרישות החוק החל.

ו. עיבוד נתונים בסיוע AI

• Anthropic מקבל: הנחיית מערכת חינוכית, השאלה והתשובות שנבחרו (ללא נתונים אישיים של המשתמש).
• Anthropic לא מקבל: דוא'ל, שם משתמש, פרופיל, היסטוריית בחינות אחרות.
• לשיפור הביצועים, תשובות AI עשויות להישמר במטמון במסד הנתונים של MedFlash, מקושרות לשאלה ולא למשתמש.

ז. העברת נתונים לצדדים שלישיים

MedFlash משתמשת במעבדי נתונים הבאים. כולם פועלים לפי הוראותינו ובהתאם לחוק החל:

אנו לא מוכרים ולא מעבירים נתונים אישיים לצדדים שלישיים למטרות מסחריות. נתונים עשויים להיחשף לפי דרישת רשויות מוסמכות בהתאם לחוק.

ח. העברת נתונים לחו'ל

מעבדי הנתונים (Supabase, Vercel, Resend, Anthropic) עשויים לאחסן ולעבד נתונים מחוץ לישראל. העברת הנתונים מתבצעת תוך הבטחת אמצעי הגנה מתאימים, כנדרש על פי החוק הישראלי החל.

ט. תקופות שמירת נתונים

נתונים אישיים נשמרים לתקופה הדרושה למטרות העיבוד המתוארות לעיל, וכן לשם עמידה בדרישות החוק ואבטחה. נתוני חשבון נשמרים עד למחיקת החשבון או סגירתו. רשומות פניות לשירות תמיכה נשמרות לתקופה סבירה הדרושה לניהול איכות ויישוב תביעות.

י. אבטחת נתונים

MedFlash נוקטת באמצעים ארגוניים וטכניים סבירים להגנת הנתונים האישיים, כולל: בידוד נתוני משתמשים, גישה מוגבלת למסד הנתונים, הצפנה בהעברה, כתובות URL מאובטחות לקבצים מצורפים ותמונות פרופיל. אנו לא טוענים לאבטחה של 100% — שום מערכת אינה יכולה להבטיח אבטחה מלאה.

כ. זכויות נושאי הנתונים

בהתאם לחוק הגנת הפרטיות הישראלי, יש לך זכות:

• לעיין בנתונים האישיים אודותיך המאוחסנים ב-MedFlash.
• לבקש תיקון נתונים שגויים, חסרים, מיושנים או לא ברורים.

בקשות לסגירת חשבון ונתונים הקשורים אליו נבחנות בפרק זמן סביר תוך התחשבות בדרישות החוק לשמירת נתונים ואבטחה. 'זכות להישכח' שאינה מחויבת בחוק אינה אוטומטית, אך אנו שואפים להתחשב בבקשות מחיקה סבירות.

למימוש הזכויות, צור קשר: support@med-flash.com. לאימות זהות עשוי להידרש אישור פרופורציונלי לאופי הבקשה.

ל. אירועי אבטחה

במקרה של אירוע אבטחה המשפיע על נתונים אישיים, MedFlash תנקוט באמצעים סבירים לטיפול בו ותודיע למשתמשים המושפעים בהתאם לחוק החל.

מ. קטינים

MedFlash אינה מיועדת לאנשים מתחת לגיל 18. אנו לא אוספים בכוונה נתונים אישיים של קטינים. אם נודע לך שקטין יצר חשבון, הודע לנו.

נ. Cookies ואחסון מקומי

Cookies ואחסון מקומי.

ס. הודעות שיווקיות

כרגע, MedFlash שולחת רק הודעות דוא'ל עסקאות ושירות (אישור חשבון, הודעות תמיכה). אם בעתיד נציג תקשורת שיווקית, הדבר יהיה אפשרי רק עם הסכמה מפורשת ונפרדת שלך, שתוכל לבטל בכל עת.

ע. שינויים במדיניות

בעת שינויים מהותיים במדיניות זו, נודיע למשתמשים רשומים בדוא'ל או דרך הפלטפורמה. המשך שימוש בפלטפורמה לאחר העדכון מהווה הסכמה לשינויים.

פ. יצירת קשר בנושאי פרטיות

לכל שאלות הנוגעות לעיבוד נתונים אישיים ומימוש זכויות, צור קשר: support@med-flash.com