דלג ישירות לתוכן המרכזי של העמוד (מחשבון ההחזרים)
חזרה למחשבון הראשי
תיקון 13 לחוק הגנת הפרטיות (2026) – Zero-Knowledge

מדיניות פרטיות, אפס-גישה ושימוש סטטיסטי אנונימי

תאריך תחולה: ספטמבר 2026 | גרסה: v2026.2 | אזור אחסון נתונים בלעדי: Google Cloud me-west1 (תל-אביב, ישראל)

ריבונות מידע בישראל

שרתים ומסד נתונים ב-me-west1 תל אביב בלבד

אפס גישה (Zero-Knowledge)

לאיש, כולל צוות האתר והאדמין, אין גישה למסמכים שלך

מחיקה לצמיתות תוך 60 יום

מזעור מידע והשמדה אוטומטית כפולה של כל מסמך

סטטיסטיקה אנונימית

שימוש במדדי מערכת מצרפיים בלבד ללא שום זיהוי אישי

פירוט סעיפי מדיניות הפרטיות והגנת המידע

1.הודעת יידוע סטטוטורית מורחבת (סעיף 11 לחוק הגנת הפרטיות)

  • היעדר חובה חוקית למסירת מידע: לא חלה עלייך כל חובה חוקית למסור לנו מידע אישי או רפואי, ומסירת המידע מתבצעת על פי רצונך והסכמתך החופשית המלאה. עם זאת, ללא הזנת שיוך לקופת חולים וקבלות, המערכת לא תוכל לבצע את סימולציית ההחזר ולהפיק את התיק.
  • מטרות עיבוד המידע: פענוח טכנולוגי (OCR) של קבלות ומסמכים, חישוב אלגוריתמי של זכאויות סל היריון בשב"ן ובביטוח פרטי, הפקת תיק תביעה מרוכז עבורך, עמידה בהוראות הדין ואבטחת מידע.
  • עקרון אפס-גישה לנתונים פרטיים (Zero-Knowledge Privacy): אנו מיישמים מדיניות הפרדה והגנה מוחלטת. לאיש, לרבות עובדי האתר, הנהלתו ומנהלי המערכת (Admin), אין שום גישה למסמכים הרפואיים, לקבלות, לתמונות או לתיקי התביעה שלך. נתוני הניהול באדמין מוגבלים אך ורק לפרטי הקשר הבסיסיים (שם, מייל וטלפון) שהזנת בעצמך לצורך מענה שירות לקוחות.
  • עיבוד נתונים סטטיסטי אנונימי בלבד: כל שימוש טכנולוגי בנתוני המערכת – כגון צריכת טוקנים, זמני תגובה, פילוח מודלי בינה מלאכותית ומדדי הצלחה – מתבצע באופן מנותק ואנונימי לחלוטין. הנתונים המנותחים הינם סטטיסטיקה מצרפית ברמת המערכת הכוללת, ללא שום מזהה משתמש, ללא מזהה תביעה, וללא כל יכולת טכנולוגית לקשר בין נתון סטטיסטי למשתמשת מסוימת.
  • אי-מכירת מידע: המידע לעולם אינו נמכר לגורמי שיווק ואינו מועבר לצדדים שלישיים, למעט ספקי ענן מאובטחים (Google Cloud) או שותפים מסחריים מורשים שאישרת במפורש בתיבת סימון נפרדת (Opt-In).
  • זהות בעל המאגר: הנהלת MamiRefund. ליצירת קשר עם ממונה הגנת הפרטיות: privacy@mamirefund.co.il.

2.סוגי המידע הנאספים במערכת

מידע מזהה (PII): שם, כתובת דוא"ל (התחברות באמצעות Google או אימייל), מספר טלפון סלולרי (במידה והוזן להפקת טופס התביעה), ומספר זהות (אם הוזן לצורך הפקת הטופס).

מידע בעל רגישות מיוחדת (מידע רפואי וביטוחי): שיוך לקופת חולים ולרובד השב"ן, חברת ביטוח פרטי, תאריך לידה (בפועל או משוער), סוגי שירותים רפואיים שנצרכו (בדיקות גנטיות NIPT, סקירות מערכות, מלונית לידה, ייעוץ הנקה, דולה וכו'), וקבצי חשבוניות וקבלות.

מידע טכנולוגי: כתובת IP, חותמת זמן מדויקת (UTC), סוג דפדפן ומערכת הפעלה (User-Agent), ויומני ביקורת (Audit Logs) למניעת גישה בלתי מורשית.

3.סיווג המאגר ("רמת אבטחה גבוהה") וריבונות נתונים בישראל

מאחר והמערכת מעבדת מידע בריאותי רגיש, המאגר מסווג ופועל תחת משטר רמת אבטחה "גבוהה" בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

  • שרתים בישראל: כל הנתונים, בסיסי הנתונים (Firestore) וקבצי האחסון מוחזקים באזור ישראל בלבד – Google Cloud Region me-west1 תל אביב.
  • הצפנה מקצה לקצה: תעבורת נתונים מוצפנת ב-TLS 1.3, אחסון פיזי מוצפן ב-AES-256, והצפנה ברמת השדה (Field-Level Encryption) באמצעות AES-256-GCM לשדות רגישים.
  • ניהול סודיות: מפתחות ההצפנה מנוהלים ב-Google Secret Manager (GSM) ולעולם אינם נשמרים בקוד המקור.

4.מדיניות מזעור מידע ומחיקת קבלות אוטומטית לאחר 60 יום

בהתאם לעקרון מזעור המידע (Data Minimization) בתיקון 13:

  • מחיקת קבצי מקור ומסמכים: קבצי התמונות המקוריים, סריקות הרופאים, מכתבי השחרור וקבצי ה-PDF שמועלים לפלטפורמה לצורך פענוח OCR נמחקים לצמיתות, באופן אוטומטי ובלתי הפיך משרתי האחסון (Cloud Storage) בחלוף 60 יום ממועד העלאתם.
  • חלון 60 הימים מותאם בדיוק לתקופת התביעה של מלוניות יולדות בקופות החולים, ומאפשר לך מספיק זמן להגיש את התיק ולקבל את כספך חזרה.
  • לאחר 60 יום קובץ התמונה והטקסט הקליני מושמדים לחלוטין. הנתונים החישוביים המופשטים (שורה מספרית של סכום ההוצאה) נשמרים בתיק שלך כדי לא לאבד את סיכום ההחזר, אלא אם תבקשי מחיקה מלאה של חשבונך.

5.שיתוף מידע עם שותפים: מודל Opt-In אקטיבי ומפורש בלבד

השירות ליולדת הוא 100% חינם ולעולם אינו מותנה בהסכמה לקבלת פניות שיווקיות.

  • איסור סימון מראש (No Pre-Ticked Boxes): תיבות הבחירה להעברת פרטים לסוכנות ביטוח שותפה (לצורך בדיקת צירוף היילוד לפוליסה ללא חיתום) לעולם אינן מסומנות כברירת מחדל.
  • העברת מידע מינימלי: רק אם סימנת את התיבה במפורש, יועברו פרטי התקשרות בסיסיים בלבד (שם, טלפון, עיר ושיוך לקופה). תמונות הקבלות ופירוט רפואי מזהה אינם מועברים לעולם לגורמים מסחריים.

6.זכויות נושאי המידע: זכות העיון והזכות למחיקה ותיקון

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות:

  • זכות העיון: את זכאית לעיין במידע השמור אודותייך במאגרנו בעצמך או באמצעות בא-כוח מטעמך.
  • זכות המחיקה והתיקון ("הזכות להישכח"): את זכאית לדרוש את תיקון המידע או את מחיקתו המוחלטת והסופית של חשבונך וכל המידע שנצבר לגבייך במערכת.
  • מימוש הזכות: פנייה בדוא"ל אל privacy@mamirefund.co.il מכתובת הדוא"ל הרשומה בחשבונך. לאחר אימות זהותך, נמחק את המידע לצמיתות בתוך 30 יום.

7.איסוף ושימוש בנתונים סטטיסטיים אנונימיים (Detached Anonymous Telemetry)

כחלק ממחויבותנו לשקיפות מלאה ולהגנת פרטיות מחמירה:

  • הפרדה מבנית מוחלטת: המערכת אוספת מדדי ביצועים טכנולוגיים וסטטיסטיים של מנוע ה-AI (כגון היקף צריכת טוקנים, פילוח בין מודלי Gemini, עלויות ענן מצרפיות וזמני תגובה) בקולקשן נפרד (system_telemetry_daily).
  • איסור מוחלט על שדות מזהים: מאגר הסטטיסטיקה אינו כולל שום מזהה משתמש (User ID), מזהה תביעה, שמות קבצים, מספרי תעודות זהות או פרט אישי מזהה. אין שום יכולת טכנולוגית או פיזית לקשור בין נתון סטטיסטי ליולדת מסוימת.
  • מטרות השימוש: הנתונים הסטטיסטיים האנונימיים משמשים אך ורק לצורכי ניטור תקינות השרתים, ייעול אלגוריתמי החישוב ומחקר מצרפי כללי.

8.מדיניות עוגיות (Cookies) וכלי מדידה (Google Analytics 4)

אתר MamiRefund עושה שימוש בקובצי עוגיות (Cookies) ובטכנולוגיות דומות כדי להבטיח את תפעולו התקין של האתר, לזכור את העדפותייך ולמדוד תעבורה כללית:

  • עוגיות חיוניות (Strictly Necessary Cookies): קבצים הדרושים לתפקודו הבסיסי של המחשבון, שמירת סשן העבודה, העדפות נגישות וסטטוס הסכמת העוגיות שלך. עוגיות אלו אינן ניתנות לכיבוי שכן האתר לא יפעל בלעדיהן.
  • עוגיות מדידה וניתוח (Google Analytics 4): אנו משתמשים בשירות הניתוח של Google Ireland Ltd. כדי להבין כיצד יולדות מנווטות באתר (דפים פופולריים, מקורות הגעה ומשפך החישוב), במטרה לשפר את חוויית השימוש.
  • ערפול כתובות IP והגנת פרטיות מרבית: שירות Google Analytics 4 מוגדר עם ערפול כתובות IP אוטומטי (IP Anonymization). חל איסור מוחלט על העברת מידע רפואי, תמונות קבלות, שמות מומחים או מספרי תעודות זהות ל-Google Analytics.
  • הסכמת משתמשת (Google Consent Mode v2): עוגיות הניתוח מנוטרלות כברירת מחדל, ואינן פועלות אלא אם אישרת אותן במפורש בבאנר ההסכמה.
  • חזרה מהסכמה ושינוי הגדרות: את רשאית לשנות או לבטל את הסכמתך לעוגיות ניתוח בכל עת באמצעות לחיצה על "הגדרות עוגיות" בתחתית האתר או דרך מחיקת העוגיות בהגדרות הדפדפן שלך.

ממונה הגנת הפרטיות (DPO/CISO):

דוא"ל ישיר: privacy@mamirefund.co.il | אתר: https://mamirefund.co.il | מגדל עזריאלי שרונה, תל אביב

הבנתי, חזרה לאתר