מסמך זה עודכן לאחרונה: אפריל 2026
אנו אוספים אך ורק מידע הנדרש להפעלת המערכת: שם, מספר רישיון, קוד מקצוע, טלפון נייד ואימייל. לא נאסף מידע רפואי של מטופלים על ידי מדקומפליי עצמה — הרשומות הרפואיות שייכות לרופא בלבד.
כל הנתונים מאוחסנים בשרתי AWS ישראל (תל אביב, il-central-1) בלבד. ההצפנה מבוצעת בתקן AES-256. רשומות רפואיות נשמרות למינימום 7 שנים בהתאם לחוק.
אנו לא משתפים, מוכרים או מעבירים מידע אישי לצדדים שלישיים בשום מקרה. גישה לנתונים ניתנת רק לרופא המורשה.
הרשומות הרפואיות שייכות לרופא בלבד. לצוות מדקומפליי אין גישה לתוכן הרשומות. הרשומות מוצפנות ומגובות אוטומטית.
הרופא רשאי לבקש מחיקה מלאה של כל נתוניו בכל עת דרך דף ההגדרות או דרך טופס יצירת הקשר. המחיקה תבוצע תוך 30 יום.
המערכת משתמשת רק בעוגיות הכרחיות לצורכי אימות (JWT token). לא נעשה שימוש בעוגיות מעקב, פרסום או אנליטיקס של צדדים שלישיים.
אנו לא שומרים מידע רפואי על המכשיר שלך. כל הנתונים הרפואיים — רשומות, מרשמים, הפניות, טיוטות וכל מידע על מטופלים — נשמרים אך ורק בשרת המאובטח שלנו ב-il-central-1 (תל אביב). תגובות השרת נשלחות עם כותרות Cache-Control: no-store, private, כך ששום דפדפן, שרת ביניים או רשת CDN לא יכולים לאחסן את התשובות.
במכשיר שלך נשמרים אך ורק:
טיוטות שלא נשמרו לשרת אינן נשמרות במכשיר. אם מסיימת את העבודה במכשיר אחד וממשיכה במכשיר אחר, הטיוטה זמינה אוטומטית. טיוטות פעילות נמחקות אוטומטית מהשרת לאחר 14 יום של חוסר פעילות.
אפשר למחוק את כל הנתונים המקומיים בכל רגע דרך הגדרות → אבטחה → "מחק את המכשיר הזה". הנתונים בשרת נשמרים — תוכלי להיכנס שוב מכל מכשיר.
הרשומות הקליניות שלך נשמרות ב-AWS ישראל (il-central-1, תל אביב) בלבד. כברירת מחדל, העיבוד מתבצע בישראל. שלושה עיבודי AI יוצאים מישראל באופן מתועד ומבוקר: תמלול קולי — הקלטת ההכתבה שלך מעובדת ב-Google Cloud Speech-to-Text v2 באיחוד האירופי (europe-west4, הולנד) ואינה נשמרת שם; ל-Google אין מיקום לשירות זה בישראל. סיכום טקסט ב-AWS Bedrock Claude על פרופיל eu.* (העדפת ישראל; חריגה לגושי האיחוד האירופי תחת עומס תשתיתי). NER לתרופות (חריגת Sealed בהסכמה מפורשת בלבד) ב-AWS Comprehend Medical ב-us-east-1 — לאחר הסרת מזהי המטופל. כל היציאות מהוות העברה לגושי הגנה הולמים על-פי החלטת ההלימות EU↔IL (2011) ומכוסות ב-DPA של הספקים (AWS, Google) ובהסכמת המטופל.
מדקומפליי היא פלטפורמה לניהול מרפאה פרטית. הרופא נשאר המחזיק היחיד של הרשומות הרפואיות של מטופליו והאחראי הבלעדי לקיום חובותיו המקצועיות והחוקיות כלפיהן. מדקומפליי אינה "מקור מידע" כהגדרתו בחוק ניוד המידע הרפואי, התשפ"ד-2024; היא פלטפורמה טכנולוגית שמאפשרת לרופא לאחסן את הרשומות בתקן מובנה ומוכר (FHIR IL-Core 0.20.4) ולבחור, על פי רצונו, להצטרף בעתיד כ"מקבל מידע" לצורך משיכת רשומות מקופות החולים של מטופליו.
החקיקה והרגולציה הרלוונטיות לשימוש במערכת כוללות:
האחריות שלך: מדקומפליי אינה מחליפה את חובתך הרפואית והמקצועית לנהל רשומה רפואית בהתאם להנחיות הרישיון שלך, הרגולציה התקפה, וכללי האתיקה של מקצועך. אינך מחויב להשתמש בפלטפורמה דיגיטלית כלשהי — מצב "Paper-First" שלנו תומך ברופאים שממשיכים לנהל הערות קליניות על נייר תוך שימוש במערכת לצרכים אחרים (חשבוניות, זיהוי מטופלים, מרשמים).
מידע חסוי ביותר: קטגוריות מידע שהחוק מסווג כ"חסוי ביותר" (בריאות הנפש, גנטיקה, HIV וכדומה) מטופלות בהתאם להנחיות סודיות מוגברות, תוך שמירה על זכות המטופל לחסיון.
התנאים האלו לא מהווים ייעוץ משפטי. למקרים ספציפיים, מומלץ להתייעץ עם עורך דין שמתמחה בדיני בריאות ופרטיות.
לשאלות בנושא פרטיות: טופס יצירת הקשר