פרטיות ושימוש במידע

המידע בקליניקה

המידע שנרשם במערכת כולל פרטי חשבון וקליניקה, פרטי זיהוי וקשר של מטופלים, תורים, רשומות קליניות ומסמכים שהקליניקה מעלה. המידע משמש לעבודה בקליניקה ולתכונות שהמשתמשים מפעילים. הגישה מחייבת כניסה למערכת וכפופה לקליניקה ולתפקיד המשתמש.

פרטי זיהוי וקשר של מטופלים, טקסט חופשי ברשומות הקליניות ותוכן המסמכים נשמרים מוצפנים באמצעות AES-256-GCM. החיבור לאתר מוגן ב־HTTPS. אין בכך טענה שכל שדה בבסיס הנתונים מוצפן; למשל, המערכת זקוקה למזהים פנימיים ולזמני תורים כדי לפעול.

חיבור Google Calendar

החיבור הוא לבחירת המטפל/ת, וכל מטפל/ת מאשר/ת את הגישה בחשבון Google שלו/ה. המערכת מבקשת רק את הרשאת calendar.app.created, המיועדת ליומנים שנוצרו על ידי האפליקציה. לאחר האישור היא יוצרת יומן נפרד בשם TCM CRM, או ממשיכה להשתמש ביומן שיצרה בעבר באותו חשבון.

הסנכרון פועל בכיוון אחד: מהיומן ב־TCM CRM אל היומן הייעודי ב־Google. הוא יוצר ומעדכן תורים ומסיר את האירועים המתאימים כשמבטלים או מסירים תור במערכת. גם תורים היסטוריים שנשמרו במערכת עשויים להיות מיוצאים בחיבור הראשון.

ברירת המחדל היא כותרת כללית, TCM appointment, שעת התחלה ושעת סיום המייצגות את משך התור, ומזהה אירוע טכני. כל מטפל/ת יכול/ה לבחור במפורש באפשרות ״הצגת שמות המטופלים ביומן Google״ בהגדרות החיבור שלו/ה. רק לאחר הפעלת האפשרות נוסף לכותרת שם המטופל/ת. לא נשלחים מזהי מטופלים, פרטי קשר, הערות, אבחנות או תוכן קליני. שם שיוצא יהיה גלוי גם למי שיש לו גישה ליומן הייעודי ב־Google, בהתאם להגדרות השיתוף שלכם שם.

כיבוי הצגת השמות מחזיר את הכותרות הכלליות גם בתורים שכבר יוצאו, בסנכרון הבא. אפשר להפעיל ״סנכרון כעת״ כאשר החיבור פעיל. השינוי אינו מוחק עותקים או היסטוריה שייתכן שנשמרו אצל Google.

המערכת לא קוראת ולא מייבאת אירועים מהיומנים האישיים שלכם. היא בודקת רק את היומן הייעודי שיצרה כדי להמשיך חיבור קיים. שינויים ידניים ב־Google אינם חוזרים ליומן הקליניקה, ומחיקה ידנית של אירוע שלא השתנה ב־TCM CRM אינה בהכרח מזוהה בסנכרון הבא.

Google מחזירה למערכת אסימוני גישה ורענון ומזהה של היומן הייעודי. האסימונים ומזהה היומן נשמרים מוצפנים בצד השרת, בהקשר של הקליניקה ושל החיבור. המערכת שומרת גם מיפוי של אירועי ה־CRM ומצב סנכרון, כדי לעדכן את אותם אירועים ולמנוע כפילויות.

ניתוק, שמירה ומחיקה

אפשר לבחור ״ניתוק Google Calendar״ בהגדרות, תחת ״חיבורים ותזכורות״. הניתוק מסיר מהמערכת את אסימוני הגישה והרענון, שולח בקשה לביטול ההרשאה ב־Google ומפסיק סנכרון נוסף. הסרת האסימונים המקומית מתבצעת גם אם בקשת ביטול ההרשאה אצל Google לא הושלמה.

היומן הייעודי והאירועים שכבר הועברו אליו נשארים ב-Google ללא עדכונים נוספים. הניתוק אינו מוחק אותם. מזהה היומן המוצפן ומיפוי האירועים נשמרים במערכת כדי שחיבור מחדש לאותו חשבון יוכל להמשיך את אותו יומן. מעבר לחשבון Google אחר עשוי להשאיר את היומן בחשבון הקודם ללא עדכונים.

כדי להסיר את האירועים שנותרו, אפשר למחוק את היומן הייעודי TCM CRM מתוך הגדרות Google Calendar. אפשר גם לבטל את הגישה של TCM CRM דרך הגדרות חשבון Google. לבקשת מחיקת חשבון או נתוני חיבור שנשמרו במערכת, פנו באמצעות פרטי הקשר שבהמשך; הטיפול בבקשה עשוי לדרוש אימות זהות ובירור הרשאות בקליניקה.

המידע נשמר גם בגיבויים לצורך שחזור. גיבויים קיימים עשויים להכיל עותקים קודמים של מידע שהוסר מהמערכת הפעילה. ניתוק חיבור אינו מחיקה מיידית של כל עותק גיבוי. לבירור מועדי שמירת גיבויים וטיפול בבקשת מחיקה, פנו אלינו.

העברת תיק מטופל לארכיון אינה מוחקת את הרשומה הקלינית. תיקונים ברשומות קליניות נשמרים לצד המקור. בקשות הנוגעות לתיק מטופל יש לתאם עם הקליניקה שמנהלת אותו.

השימוש במידע מ-Google

המידע שמתקבל מ־Google משמש לחיבור ולסנכרון היומן הייעודי בלבד. הוא אינו משמש לפרסום, אינו נמכר, אינו מועבר לשירותי AI או הודעות ואינו משמש לאימון מודלים. עיון אנושי במידע מ־Google לצורכי תמיכה ייעשה רק בעקבות בקשה ואישור מפורשים שלכם לעיון במידע המסוים, או כאשר הוא נחוץ לצורכי אבטחה או לצורך עמידה בדרישות הדין. אסימוני הגישה אינם מוצגים בממשק.

השימוש וההעברה של מידע משתמשים המתקבל מממשקי Google ב־TCM CRM נעשים בהתאם ל־Google API Services User Data Policy, לרבות דרישות Limited Use לשימוש מוגבל. חיבור היומן אינו הרשאה להשתמש במידע Google לתכונות אחרות.

שירותים חיצוניים נוספים

שירותי ההודעות והסיוע הקליני נפרדים מחיבור Google. כשהקליניקה מחברת ספק הודעות עסקי, המערכת מעבירה אליו את מספר הנמען ואת פרטי ההודעה לצורך שליחה. תזכורות והצעות שעה כוללות פרטי תור וקישור לפעולה, בלי שם מטופל או תוכן קליני. WhatsApp מחייב תבניות מאושרות והסכמה נפרדת של המטופל/ת לערוץ זה; הסכמה ל־SMS אינה הסכמה ל־WhatsApp.

כאשר שירות הסיוע הקליני החיצוני מוגדר ומופעל, בקשה להצעה יכולה להעביר מידע קליני לשירות Jev של TypeSafe. המערכת מסננת מזהים לפני יצירת הבקשה; סינון אינו הבטחה לאנונימיות מלאה של טקסט קליני חופשי. נתוני Google ואסימוני חיבור Google אינם חלק מבקשות אלו.

Google, ספק ההודעות וספק הסיוע הקליני הם שירותים חיצוניים נפרדים, ומדיניות הפרטיות שלהם חלה על המידע שהם מעבדים. ההצהרות על שימוש מוגבל במידע מ־Google אינן טענה לגבי מדיניות השמירה או אימון המודלים של ספקים אחרים.

עוגיות ויצירת קשר

המערכת משתמשת בעוגיות לצורך כניסה, הגנה על פעולות במערכת וקישור זמני של בקשת החיבור ל־Google לדפדפן שיזם אותה. אלו משמשות להפעלת השירות ולהגנה עליו.

לשאלות על פרטיות, לבירור שמירה בגיבויים או לבקשת מחיקת חשבון ונתוני חיבור, אפשר לפנות ב־WhatsApp: 054-324-2100. בפנייה הראשונית אפשר לתאר את הבקשה בלי פרטי מטופלים. פתיחת הקישור מעבירה אתכם לשירות WhatsApp; ההודעה נשלחת רק כאשר אתם בוחרים לשלוח אותה.

מספר זה מיועד ליצירת קשר עם TCM CRM. הוא אינו מספר השליחה של תזכורות מהקליניקה; לכל קליניקה נדרש חיבור למספר עסקי משלה.