מדיניות פרטיות
עודכן לאחרונה: 8 בנובמבר 2026
המדיניות הזו מסבירה איזה מידע נאסף באתר meduxa.ai, למה הוא נאסף, למי הוא מועבר, כמה זמן הוא נשמר ואילו זכויות עומדות לך. היא נכתבה כדי לעמוד בחוק הגנת הפרטיות, התשמ״א־1981 (לרבות תיקון 13) וב־GDPR, שחל עלינו מפני שאנחנו פונים גם למבקרים באיחוד האירופי.
בקצרה: אנחנו אוספים כתובת מייל אחת (ואם בחרת, גם את המקצוע שלך) — רק אם מסרת אותה בטופס רשימת ההמתנה, ורק כדי לעדכן אותך על ההשקה. אין קוקיז פרסומיים, אין מעקב בין אתרים, ואין מכירת מידע לאף אחד. אפשר לבקש מחיקה בכל רגע במייל privacy@meduxa.ai. התיבה הזו מתארת את האתר השיווקי; לחיבור כלי AI משלך באפליקציה ראו סעיף 11.
1. מי אחראי למידע
MeduXa (״אנחנו״) מפעילה את האתר meduxa.ai מישראל, והיא בעלת השליטה במידע (controller) שנאסף בו. לכל פנייה בנושא פרטיות, כולל מימוש הזכויות שבסעיף 7: privacy@meduxa.ai.
2. איזה מידע נאסף ולמה
האתר הזה הוא אתר שיווקי. אין בו הרשמה, אין חשבונות משתמש ואין מידע רפואי מזוהה. זה כל מה שנאסף:
| המידע | המטרה | הבסיס החוקי |
|---|---|---|
| כתובת מייל — רק אם מילאת את טופס רשימת ההמתנה. נשמרים איתה גם שפת העמוד שממנו נרשמת ומועד ההרשמה. אם נרשמת בעמוד ההכנה לרפואת משפחה, נשמרים גם העמוד שממנו נרשמת ומועד ההסכמה, והעדכון שנשלח אליך כולל את מחיר ההשקה. אם נרשמת דרך האפליקציה וענית על השאלה ״באיזה מקצוע״, נשמר גם המקצוע שבחרת; השאלה אינה חובה. | לעדכן אותך כשהפיילוט נפתח ולפנות אליך בשפה הנכונה. המקצוע, אם מסרת אותו, משמש כדי להחליט אילו חבילות לפתוח ולעדכן אותך על החבילה שמתאימה לך. לא נשלח לך פרסומות של אחרים. | הסכמה — סעיף 6(1)(a) ל־GDPR. מסירת המייל היא מרצון ואין עליך חובה חוקית למסור אותו; בלעדיו פשוט לא נוכל לעדכן אותך. |
| הודעות שהקלדת בהדגמת המורה AI בראש עמוד הבית. | לייצר את תשובת המורה. ההודעות נשלחות לספק מודל השפה, ואינן נשמרות אצלנו במסד נתונים. | הסכמה — פעולה שיזמת בעצמך בשליחת ההודעה. |
| כתובת IP של הפנייה להדגמה. | הגבלת קצב הפניות (שלוש לשעה) כדי למנוע שימוש לרעה בהדגמה. נשמרת בזיכרון השרת לשעה לכל היותר ואינה נכתבת למסד נתונים. | אינטרס לגיטימי — סעיף 6(1)(f): הגנה על השירות מפני ניצול לרעה. |
| נתוני תנועה מצטברים — כמה מבקרים הגיעו לאיזה עמוד, מאיזו מדינה ברמה כללית, ואיזה אירועים בעמוד קרו (למשל לחיצה על כפתור ההתחלה). | להבין מה עובד בעמוד. המדידה נעשית בשירות Vercel Web Analytics, שאינו משתמש בקוקיז ואינו יוצר מזהה קבוע למבקר — ולכן אינו מאפשר מעקב בין אתרים או זיהוי אישי. | אינטרס לגיטימי — סעיף 6(1)(f): מדידה מצטברת ללא זיהוי. |
| לוגים תפעוליים של שרת האירוח (כתובת IP, זמן, כתובת העמוד). | תפעול, אבטחה ואיתור תקלות. נוצרים ונמחקים אצל ספק האירוח לפי מדיניותו. | אינטרס לגיטימי — סעיף 6(1)(f). |
| נתוני שימוש מפורטים — רק אם הסכמת: אילו עמודים נצפו, לחיצות וגלילה, סוג המכשיר והדפדפן, מיקום כללי, ומזהה מבקר אקראי בקוקי. ב־Microsoft Clarity גם הקלטה של הגלישה בעמוד (תנועות עכבר, לחיצות וגלילה), כשתוכן שמוקלד בשדות מוסתר. | להבין איך משתמשים באתר ולשפר אותו. המדידה נעשית ב־Google Analytics וב־Microsoft Clarity, והם נטענים רק אחרי שלחצת "מסכים/ה" בהודעת ההסכמה. | הסכמה — סעיף 6(1)(a). אפשר לחזור בך בכל עת (ראו סעיף 3). |
3. קוקיז
אין באתר קוקיז פרסומיים או קוקיז של רשתות חברתיות. בלי הסכמה, נשמרים רק שני פריטים הכרחיים:
- mx_lang — קוקי פונקציונלי שזוכר אם ראית את הגרסה העברית או האנגלית, כדי שהמעבר בין השפות יחזיר אותך לאותה גרסה. תוקף: שנה. אינו מכיל מידע אישי ואינו נשלח לאף גורם שלישי. אפשר למחוק אותו בכל עת דרך הגדרות הדפדפן.
- mx_analytics_consent — נשמר באחסון המקומי של הדפדפן (localStorage) וזוכר אם הסכמת למדידה או סירבת, כדי שלא נשאל אותך שוב בכל עמוד. אינו נשלח לאף גורם.
רק אם הסכמת, נטענים גם כלי המדידה האלה, והם שומרים קוקיז משלהם:
- Google Analytics — הקוקיז _ga ו־_ga_<id>, שמזהים מבקר חוזר. תוקף: עד שנתיים.
- Microsoft Clarity — הקוקיז _clck (עד שנה) ו־_clsk (יום אחד), ולעיתים קוקיז נוספים של Microsoft כמו MUID.
אם לא בחרת, או אם סירבת, הכלים האלה לא נטענים כלל. אפשר לשנות את הבחירה בכל עת: הגדרות מדידה. חזרה מהסכמה עוצרת את המדידה מאותו רגע; קוקיז שכבר נשמרו אפשר למחוק דרך הגדרות הדפדפן.
4. למי המידע מועבר
אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו למפרסמים. המידע מעובד אצל ספקי השירות (מעבדי מידע) האלה בלבד:
- Supabase — אחסון רשימת ההמתנה (כתובות המייל), ובאפליקציה גם אחסון נתוני החיבור המתוארים בסעיף 11.
- Vercel — אירוח האתר, לוגים תפעוליים ומדידת התנועה המצטברת.
- OpenRouter ו-Anthropic — העברת ההודעות שהוקלדו בהדגמת המורה (OpenRouter) ועיבודן במודל (Anthropic), לצורך יצירת התשובה בלבד.
- Google (Google Analytics) — מדידת שימוש, רק אם הסכמת.
- Microsoft (Microsoft Clarity) — מדידת שימוש והקלטת גלישה, רק אם הסכמת.
נוסף על כך נעביר מידע אם נידרש לכך בצו שיפוטי או לפי דין.
העברה אל מחוץ לישראל ולאיחוד האירופי
שרתי הספקים האלה נמצאים בעיקר בארצות הברית. ההעברה נסמכת על מנגנוני ההעברה הסטנדרטיים שבהסכמי עיבוד המידע (DPA) של אותם ספקים, ובכללם התניות החוזיות הסטנדרטיות (SCCs) של הנציבות האירופית.
5. כמה זמן המידע נשמר
- כתובת מייל מרשימת ההמתנה: עד 24 חודשים ממועד ההרשמה, או עד שתבקש/י מחיקה — המוקדם מביניהם. בקשת מחיקה תטופל תוך 30 יום.
- הודעות בהדגמת המורה: אינן נשמרות אצלנו כלל; הן קיימות רק בחלון הדפדפן שלך עד לרענון העמוד.
- כתובת IP להגבלת קצב: עד שעה בזיכרון השרת.
- נתוני תנועה מצטברים: נשמרים אצל ספק המדידה ברמה מצטברת בלבד, בלי אפשרות לשייך אותם אליך.
6. אבטחת מידע
רשימת ההמתנה נשמרת במסד נתונים מנוהל שהגישה אליו מוגבלת: המפתח הציבורי שבעמוד מאפשר הוספת רשומה בלבד, וקריאה של הרשימה חסומה ברמת מדיניות ההרשאות של מסד הנתונים. התעבורה לאתר ואל ספקי השירות מוצפנת (HTTPS). אין באתר סיסמאות, אמצעי תשלום או מידע רפואי מזוהה. אם ייווצר אירוע אבטחה שמסכן את המידע שלך, נודיע לך ולרשויות כנדרש בדין.
7. הזכויות שלך
לפי חוק הגנת הפרטיות ולפי ה־GDPR עומדות לך הזכויות האלה ביחס למידע שלך:
- עיון — לדעת איזה מידע עליך מוחזק אצלנו ולקבל עותק ממנו.
- תיקון — לתקן מידע שגוי או לא מעודכן.
- מחיקה — לבקש שנמחק את המידע.
- הגבלת עיבוד והתנגדות — לרבות התנגדות לעיבוד שנשען על אינטרס לגיטימי.
- ניידות — לקבל את המידע בפורמט מובנה ונפוץ.
- חזרה מהסכמה — בכל עת. החזרה אינה פוגעת בחוקיות העיבוד שנעשה לפניה.
לממש כל אחת מהן: privacy@meduxa.ai. נשיב תוך 30 יום. אין צורך לנמק ואין לכך עלות.
זכות תלונה: אם התשובה שלנו לא מספקת אותך, אפשר להתלונן בפני הרשות להגנת הפרטיות בישראל, ואם את/ה מתגורר/ת באיחוד האירופי — בפני רשות הפיקוח על הגנת המידע במדינת מגוריך.
8. קטינים
השירות מיועד לרופאים, למתמחים ולסטודנטים לרפואה. אין להירשם לרשימת ההמתנה אם גילך מתחת ל־16. אם יתברר שנאסף מידע של קטין מתחת לגיל הזה, נמחק אותו.
9. שינויים במדיניות
נעדכן את המדיניות מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד, ועל שינוי מהותי נודיע לנרשמי רשימת ההמתנה במייל לפני שייכנס לתוקף.
10. יצירת קשר
שאלות, בקשות ותלונות בנושא פרטיות: privacy@meduxa.ai.
11. חיבור כלי AI משלך לאפליקציה
סעיף זה חל על האפליקציה app.meduxa.ai ולא על האתר השיווקי. כשהאפשרות זמינה בחשבון שלך, אפשר ליצור באפליקציה טוקן אישי ולחבר בעזרתו כלי AI שבחרת (למשל Claude Code או Cursor) לחשבון שלך. החיבור אינו משנה את התשובות או את ההתקדמות שלך באפליקציה, אלא אם הפעלת את "שמירת תשובות", והוא יכול לשמור סט תרגול ב"הסטים שלי" כשביקשת זאת (שניהם מתוארים בהמשך). החיבור הוא לבחירתך ואינו פעיל עד שתיצור/י טוקן או תאשר/י חיבור מאפליקציית AI.
- מה הכלי יכול לקבל: שאלות תרגול טקסטואליות (בלי תמונות) מהחבילות שיש לך גישה אליהן; את התשובה הנכונה, ובתנאי שאושרו לשיתוף גם את ההסבר, את הנימוק לאפשרות שנבחרה ואת המקור, רק אחרי שנשלחה בחירה בתשובה לשאלה שהכלי שלח לך ב־24 השעות האחרונות; ואת נתוני ההתקדמות שלך עצמך: החבילות ותוקף הגישה, מספר הניסיונות והדיוק לפי נושא, וכרטיסי חזרה שהגיע מועדם. לעולם לא מידע של משתמש אחר.
- חיבור בהתחברות מתוך אפליקציית AI: באפליקציות שתומכות בכך (למשל ChatGPT או claude.ai) אפשר לחבר את החשבון בלי טוקן: האפליקציה מפנה אותך ל־MeduXa, את/ה מתחבר/ת ומאשר/ת במסך הסכמה שמציג את כתובת האפליקציה ואת מה שהיא תוכל לקרוא. אחרי האישור האפליקציה מקבלת אסימון גישה לאותה גישה בדיוק, שתוקפו 30 יום. אנחנו שומרים: את רישום האפליקציה (השם שהיא מסרה וכתובות החזרה שלה), שנמחק כשאפליקציה חדשה נרשמת אחרי 30 יום שבהם לא נעשה בו שימוש ואין עוד חיבור שמשתמש בו; את בקשת החיבור, שתקפה 10 דקות, ואת קוד האישור החד־פעמי, שתקף 5 דקות (שניהם נמחקים כשנפתחת בקשת חיבור חדשה אחרי שעבר יום מיצירתם); ואת רשומת החיבור (כתובת האפליקציה, המועדים, והאסימון כגיבוב חד־כיווני בלבד). בזמן החיבור נשמרת בדפדפן עוגייה טכנית חיונית לעשר דקות, שמוודאת שהאישור ניתן באותו דפדפן שבו החל החיבור. אפשר לחבר עד שלוש אפליקציות; חיבור מחדש של אותה אפליקציה מחליף את הקודם, וכששלושה חיבורים פעילים, חיבור של כלי נוסף שרץ במחשב שלך מנתק את הכלי הוותיק ביותר מסוג זה, אם יש כזה; אחרת החיבור החדש נדחה.
- לאן זה הולך: מה שהכלי מקבל מ־MeduXa ומה שכתבת לו נשלחים לספק ה־AI שבחרת ומעובדים לפי מדיניות הפרטיות שלו, כולל השאלה אם המידע נשמר או משמש לאימון. הספק הזה אינו ספק שירות שלנו: את/ה בוחר/ת בו ומפעיל/ה אותו.
- מה נשמר אצלנו: רשומת הטוקן (השם שנתת, תחילית מזהה, מועדי היצירה, התפוגה, הביטול והשימוש האחרון; הטוקן עצמו נשמר רק כגיבוב חד־כיווני שאי אפשר לשחזר ממנו את הטוקן, ורק התחילית המזהה נשמרת כמות שהיא); מוני שימוש יומיים (קריאות לכלי, שאלות שנשלחו, תשובות שנבדקו); ורישום של השאלות שנשלחו לכלי ושל אלה שתשובתן נחשפה דרכו, עם המועד. הרישום משמש לאפשר בדיקת תשובה רק לשאלה שנשלחה אליך ולהגנה על השירות; מוני השימוש מחילים את ההגבלות היומיות. הנתונים האלה נשמרים לכל היותר כל עוד החשבון קיים (רשומות של טוקנים שפגו או בוטלו עשויות להימחק מוקדם יותר) ונמחקים עם מחיקתו (בקשת מחיקה: privacy@meduxa.ai, ראו סעיף 7). הבסיס החוקי: ביצוע ההתקשרות איתך — סעיף 6(1)(b) ל־GDPR; ולצורך הגנה מפני שימוש לרעה — אינטרס לגיטימי, סעיף 6(1)(f).
- יומנים וכתובת IP: יומן הקריאות שלנו רושם רק את שם הכלי, אם הקריאה הצליחה וכמה זמן היא נמשכה, ולא את הטוקן, מזהה המשתמש או טקסט של שאלה (בכשל בלתי צפוי נרשמת גם הודעת שגיאה טכנית קצרה, שאינה אמורה לכלול אותם). כמו בכל פנייה לשרת, ספק האירוח (Vercel) מקבל את כתובת ה־IP של הפונה ורושם אותה ביומני התפעול שלו, כמתואר בסעיף 2 (אינטרס לגיטימי — סעיף 6(1)(f)). כדי להגן על השירות, ספק האירוח גם סופר בקשות לפי כתובת IP ומגביל אותן ל־60 בדקה בנקודות הקצה של החיבור הזה (אותו אינטרס לגיטימי). אנחנו לא שומרים כתובות IP בנתוני החיבור.
- שליטה: אפשר לבטל טוקן או לנתק אפליקציה, או את כולם יחד, בכל עת באפליקציה. אפשר להחזיק עד שלושה טוקנים אישיים פעילים, ובנפרד עד שלושה חיבורים מאפליקציות. טוקן אישי פג אחרי 90 יום וחיבור מאפליקציה אחרי 30 יום; שינוי או איפוס סיסמה מבטלים את כולם אוטומטית. אלא אם הפעלת את "שמירת תשובות", החיבור אינו משנה את ההתקדמות שלך באפליקציה: תשובה שנבדקה דרך הכלי אינה נרשמת שם כניסיון.
- שמירת התשובות שלך (לבחירתך, כבויה כברירת מחדל): באפליקציה אפשר להפעיל את "שמירת תשובות". ההגדרה חלה על כל כלי ואפליקציות ה־AI המחוברים שלך, ואפשר לכבות אותה בכל עת באפליקציה. כשהיא פועלת, התשובה הראשונה שנבדקה דרך הכלי לכל שאלה ש־MeduXa שלחה לכלי נשמרת בהתקדמות שלך באפליקציה: כניסיון, בדיוק שלך, ובשאלת חזרה גם בלוח החזרות שלך; בדיקות מאוחרות יותר של אותה שאלה אינן נשמרות. כל תשובה שנשמרה מסומנת כתשובה שהגיעה מכלי AI מחובר, יחד עם רישום שליחת השאלה, שמזהה את הטוקן או החיבור שבו השתמשת. תשובות שנשמרו כך אינן נספרות בהערכת המוכנות, בסטטיסטיקת התשובות של משתמשים אחרים ובטבלת המובילים. כשהאפשרות זמינה בחשבון שלך, אנחנו שומרים רישום של כל שאלה שנשלחה לכלי (השאלה, המועד, הטוקן או החיבור, ואם ואיך נענתה) למשך 30 יום, בין שההגדרה פועלת ובין שלא, כדי שאפשר יהיה לקשר תשובה לשאלה שהיא עונה עליה. כיבוי ההגדרה מפסיק שמירה חדשה; תשובות שכבר נשמרו נשארות בהתקדמות שלך, כמו תשובות שניתנו באפליקציה, ונמחקות עם מחיקת החשבון. הבסיס החוקי: ביצוע ההתקשרות איתך — סעיף 6(1)(b) ל־GDPR, לבקשתך.
- שמירת סט תרגול (כשהאפשרות זמינה בחשבון שלך): כשביקשת זאת, הכלי יכול לשמור רשימת שאלות עם שם כסט תרגול ב"הסטים שלי" באפליקציה. נשמרים: השם, השאלות וסדרן, היום, ואם הכלי מסר אותו, גם קישור (https) לסיכום הלימוד. שמירה חוזרת באותו שם ובאותו יום מחליפה את השאלות של אותו סט. הסט נשמר כל עוד החשבון קיים (העברה לארכיון רק מסתירה אותו) ונמחק עם מחיקת החשבון. שמירת סט אינה משנה את התשובות או את ההתקדמות שלך. הבסיס החוקי: ביצוע ההתקשרות איתך — סעיף 6(1)(b) ל־GDPR, לבקשתך.