דלג ישירות לתוכן המרכזי של העמוד (מחשבון ההחזרים)
חזרה למחשבון הראשי
תיקון 13 לחוק הגנת הפרטיות (2026) – Zero-Knowledge

מדיניות פרטיות, אפס-גישה ושימוש סטטיסטי אנונימי

תאריך תחולה: ספטמבר 2026 | גרסה: v2026.2 | אזור אחסון נתונים בלעדי: Google Cloud me-west1 (תל-אביב, ישראל)

ריבונות מידע בישראל

שרתים ומסד נתונים ב-me-west1 תל אביב בלבד

אפס גישה (Zero-Knowledge)

לאיש, כולל צוות האתר והאדמין, אין גישה למסמכים שלך

מחיקה לצמיתות תוך 60 יום

מזעור מידע והשמדה אוטומטית כפולה של כל מסמך

סטטיסטיקה אנונימית

שימוש במדדי מערכת מצרפיים בלבד ללא שום זיהוי אישי

פירוט סעיפי מדיניות הפרטיות והגנת המידע

1.הודעת יידוע סטטוטורית מורחבת (סעיף 11 לחוק הגנת הפרטיות)

  • היעדר חובה חוקית למסירת מידע: לא חלה עלייך כל חובה חוקית למסור לנו מידע אישי או רפואי, ומסירת המידע מתבצעת על פי רצונך והסכמתך החופשית המלאה. עם זאת, ללא הזנת שיוך לקופת חולים וקבלות, המערכת לא תוכל לבצע את סימולציית ההחזר ולהפיק את התיק.
  • מטרות עיבוד המידע: פענוח טכנולוגי (OCR) של קבלות ומסמכים, חישוב אלגוריתמי של זכאויות סל היריון בשב"ן ובביטוח פרטי, הפקת תיק תביעה מרוכז עבורך, עמידה בהוראות הדין ואבטחת מידע.
  • עקרון אפס-גישה לנתונים פרטיים (Zero-Knowledge Privacy): אנו מיישמים מדיניות הפרדה והגנה מוחלטת. לאיש, לרבות עובדי האתר, הנהלתו ומנהלי המערכת (Admin), אין שום גישה למסמכים הרפואיים, לקבלות, לתמונות או לתיקי התביעה שלך. נתוני הניהול באדמין מוגבלים אך ורק לפרטי הקשר הבסיסיים (שם, מייל וטלפון) שהזנת בעצמך לצורך מענה שירות לקוחות.
  • עיבוד נתונים סטטיסטי אנונימי בלבד: כל שימוש טכנולוגי בנתוני המערכת – כגון צריכת טוקנים, זמני תגובה, פילוח מודלי בינה מלאכותית ומדדי הצלחה – מתבצע באופן מנותק ואנונימי לחלוטין. הנתונים המנותחים הינם סטטיסטיקה מצרפית ברמת המערכת הכוללת, ללא שום מזהה משתמש, ללא מזהה תביעה, וללא כל יכולת טכנולוגית לקשר בין נתון סטטיסטי למשתמשת מסוימת.
  • אי-מכירת מידע: המידע לעולם אינו נמכר לגורמי שיווק ואינו מועבר לצדדים שלישיים, למעט ספקי ענן מאובטחים (Google Cloud) או שותפים מסחריים מורשים שאישרת במפורש בתיבת סימון נפרדת (Opt-In).
  • זהות בעל המאגר: הנהלת MamiRefund. ליצירת קשר עם ממונה הגנת הפרטיות: info@mamirefund.co.il.

2.סוגי המידע הנאספים במערכת

מידע מזהה (PII): שם, כתובת דוא"ל (התחברות באמצעות Google או אימייל), מספר טלפון סלולרי (במידה והוזן להפקת טופס התביעה), ומספר זהות (אם הוזן לצורך הפקת הטופס).

מידע בעל רגישות מיוחדת (מידע רפואי וביטוחי): שיוך לקופת חולים ולרובד השב"ן, חברת ביטוח פרטי, תאריך לידה (בפועל או משוער), סוגי שירותים רפואיים שנצרכו (בדיקות גנטיות NIPT, סקירות מערכות, מלונית לידה, ייעוץ הנקה, דולה וכו'), וקבצי חשבוניות וקבלות.

מידע טכנולוגי: כתובת IP, חותמת זמן מדויקת (UTC), סוג דפדפן ומערכת הפעלה (User-Agent), ויומני ביקורת (Audit Logs) למניעת גישה בלתי מורשית.

3.סיווג המאגר ("רמת אבטחה גבוהה") וריבונות נתונים בישראל

מאחר והמערכת מעבדת מידע בריאותי רגיש, המאגר מסווג ופועל תחת משטר רמת אבטחה "גבוהה" בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

  • שרתים בישראל: כל הנתונים, בסיסי הנתונים (Firestore) וקבצי האחסון מוחזקים באזור ישראל בלבד – Google Cloud Region me-west1 תל אביב.
  • הצפנה מקצה לקצה: תעבורת נתונים מוצפנת ב-TLS 1.3, אחסון פיזי מוצפן ב-AES-256, והצפנה ברמת השדה (Field-Level Encryption) באמצעות AES-256-GCM לשדות רגישים.
  • ניהול סודיות: מפתחות ההצפנה מנוהלים ב-Google Secret Manager (GSM) ולעולם אינם נשמרים בקוד המקור.

4.מדיניות מזעור מידע ומחיקת קבלות אוטומטית לאחר 60 יום

בהתאם לעקרון מזעור המידע (Data Minimization) בתיקון 13:

  • מחיקת קבצי מקור ומסמכים: קבצי התמונות המקוריים, סריקות הרופאים, מכתבי השחרור וקבצי ה-PDF שמועלים לפלטפורמה לצורך פענוח OCR נמחקים לצמיתות, באופן אוטומטי ובלתי הפיך משרתי האחסון (Cloud Storage) בחלוף 60 יום ממועד העלאתם.
  • חלון 60 הימים מותאם בדיוק לתקופת התביעה של מלוניות יולדות בקופות החולים, ומאפשר לך מספיק זמן להגיש את התיק ולקבל את כספך חזרה.
  • לאחר 60 יום קובץ התמונה והטקסט הקליני מושמדים לחלוטין. הנתונים החישוביים המופשטים (שורה מספרית של סכום ההוצאה) נשמרים בתיק שלך כדי לא לאבד את סיכום ההחזר, אלא אם תבקשי מחיקה מלאה של חשבונך.

5.שיתוף מידע עם שותפים: מודל Opt-In אקטיבי ומפורש בלבד

השירות ליולדת הוא 100% חינם ולעולם אינו מותנה בהסכמה לקבלת פניות שיווקיות.

  • איסור סימון מראש (No Pre-Ticked Boxes): תיבות הבחירה להעברת פרטים לסוכנות ביטוח שותפה (לצורך בדיקת צירוף היילוד לפוליסה ללא חיתום) לעולם אינן מסומנות כברירת מחדל.
  • העברת מידע מינימלי: רק אם סימנת את התיבה במפורש, יועברו פרטי התקשרות בסיסיים בלבד (שם, טלפון, עיר ושיוך לקופה). תמונות הקבלות ופירוט רפואי מזהה אינם מועברים לעולם לגורמים מסחריים.

6.זכויות נושאי המידע: זכות עיון, תיקון מידע ונוהל מחיקת מידע (סעיפים 13 ו-14)

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981 (תיקון 13):

  • זכות עיון: עומדת לך זכות עיון במידע המוחזק אודותייך במאגרי המערכת, בעצמך או באמצעות מיופה כוח מטעמך כדין.
  • תיקון מידע וזכות מחיקת מידע ("הזכות להישכח"): במידה ומצאת כי המידע אינו נכון, שלם, ברור או מעודכן, או במידה והינך מעוניינת במחיקת חשבונך, עומדת לך הזכות לדרוש תיקון מידע, מחיקת מידע, ביעור המידע או הסרת המידע לצמיתות ממאגרי העסק.
  • נוהל מימוש זכויות ופנייה ישירה: למימוש זכות עיון, תיקון מידע או מחיקת מידע אישי, ניתן לפנות בכתב בכל עת ישירות לכתובת הדוא"ל הייעודית: info@mamirefund.co.il. פנייתך תטופל בהקדם ולא יאוחר מ-30 יום ממועד קבלת הבקשה ואימות זהות הפונה כחוק.

7.איסוף ושימוש בנתונים סטטיסטיים אנונימיים (Detached Anonymous Telemetry)

כחלק ממחויבותנו לשקיפות מלאה ולהגנת פרטיות מחמירה:

  • הפרדה מבנית מוחלטת: המערכת אוספת מדדי ביצועים טכנולוגיים וסטטיסטיים של מנוע ה-AI (כגון היקף צריכת טוקנים, פילוח בין מודלי Gemini, עלויות ענן מצרפיות וזמני תגובה) בקולקשן נפרד (system_telemetry_daily).
  • איסור מוחלט על שדות מזהים: מאגר הסטטיסטיקה אינו כולל שום מזהה משתמש (User ID), מזהה תביעה, שמות קבצים, מספרי תעודות זהות או פרט אישי מזהה. אין שום יכולת טכנולוגית או פיזית לקשור בין נתון סטטיסטי ליולדת מסוימת.
  • מטרות השימוש: הנתונים הסטטיסטיים האנונימיים משמשים אך ורק לצורכי ניטור תקינות השרתים, ייעול אלגוריתמי החישוב ומחקר מצרפי כללי.

8.מדיניות עוגיות (Cookies), כלי מדידה (Google Analytics 4) והקלטת הפעלות (Microsoft Clarity)

אתר MamiRefund עושה שימוש בקובצי עוגיות (Cookies) ובטכנולוגיות מדידה מתקדמות כדי להבטיח את תפעולו התקין של האתר, לזכור את העדפותייך ולנתח את שמישות המחשבון:

  • עוגיות חיוניות (Strictly Necessary Cookies): קבצים הדרושים לתפקודו הבסיסי של המחשבון, שמירת סשן העבודה, העדפות נגישות וסטטוס הסכמת העוגיות שלך. עוגיות אלו אינן ניתנות לכיבוי שכן האתר לא יפעל בלעדיהן.
  • עוגיות מדידה וניתוח (Google Analytics 4): אנו משתמשים בשירות הניתוח של Google Ireland Ltd. כדי להבין כיצד יולדות מנווטות באתר (דפים פופולריים, מקורות הגעה ומשפך החישוב), במטרה לשפר את חוויית השימוש.
  • ערפול כתובות IP והגנת פרטיות מרבית: שירות Google Analytics 4 מוגדר עם ערפול כתובות IP אוטומטי (IP Anonymization). חל איסור מוחלט על העברת מידע רפואי, תמונות קבלות, שמות מומחים או מספרי תעודות זהות ל-Google Analytics.
  • הקלטת הפעלות, מפות חום ושיפור שמישות (Microsoft Clarity): אנו משתמשים בשירות Microsoft Clarity של תאגיד Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) במטרה לנתח התנהגות משתמשות מצרפית, מפות חום וזיהוי תקלות תצוגה במובייל לצורך ייעול והקלה על השימוש במחשבון סל ההיריון.
  • מיסוך קלט הרמטי ואפס העברת מידע רפואי (mask_all_inputs): השירות מוגדר באופן מחמיר עם מיסוך קלט מלא (mask_all_inputs: true). שדות הטפסים, תעודות זהות, פרטי קשר, קבצי קבלות, מסמכים קליניים וסכומי החזר ממוסכים לחלוטין ברמת הדפדפן ואינם מוקלטים או מועברים לשרתי Microsoft לעולם.
  • הסכמת משתמשת (Google Consent Mode v2): עוגיות הניתוח של גוגל מנוטרלות כברירת מחדל (Denied), ואינן מופעלות אלא אם אישרת אותן במפורש בבאנר ההסכמה.
  • שער הסכמה מקדימה (Prior Informed Consent Gate): כלי המדידה וההקלטה של Google ו-Microsoft Clarity מנוטרלים לחלוטין כברירת מחדל, ואינם נטענים או משדרים פיקסלים כלשהם לפני קבלת הסכמתך המפורשת בבאנר העוגיות (ציות מלא לכלל PRV-CONSENT-BYPASS-001 של מנוע הביקורת תקין ולתיקון 13 לחוק הגנת הפרטיות).
  • חזרה מהסכמה, שינוי הגדרות ומנגנון ביטול (Opt-Out): את רשאית לשנות או לבטל את הסכמתך בכל עת באמצעות לחיצה על "הגדרות עוגיות" בתחתית האתר. בנוסף, באפשרותך לבטל את איסוף נתוני Microsoft Clarity באופן גלובלי באמצעות מנגנון ה-Opt-Out של מיקרוסופט בכתובת: https://choice.microsoft.com/.

ממונה הגנת הפרטיות (DPO/CISO):

דוא"ל ישיר: info@mamirefund.co.il | אתר: https://mamirefund.co.il | חולון (מתכונת מקוונת בלבד, ללא קבלת קהל)

הבנתי, חזרה לאתר