מדיניות פרטיות
עודכן לאחרונה: 1 בספטמבר 2026
המדיניות הזו מסבירה איזה מידע נאסף באתר meduxa.ai, למה הוא נאסף, למי הוא מועבר, כמה זמן הוא נשמר ואילו זכויות עומדות לך. היא נכתבה כדי לעמוד בחוק הגנת הפרטיות, התשמ״א־1981 (לרבות תיקון 13) וב־GDPR, שחל עלינו מפני שאנחנו פונים גם למבקרים באיחוד האירופי.
בקצרה: אנחנו אוספים כתובת מייל אחת — רק אם מסרת אותה בטופס רשימת ההמתנה, ורק כדי לעדכן אותך על ההשקה. אין קוקיז פרסומיים, אין מעקב בין אתרים, ואין מכירת מידע לאף אחד. אפשר לבקש מחיקה בכל רגע במייל privacy@meduxa.ai.
1. מי אחראי למידע
MeduXa (״אנחנו״) מפעילה את האתר meduxa.ai מישראל, והיא בעלת השליטה במידע (controller) שנאסף בו. לכל פנייה בנושא פרטיות, כולל מימוש הזכויות שבסעיף 7: privacy@meduxa.ai.
2. איזה מידע נאסף ולמה
האתר הזה הוא אתר שיווקי. אין בו הרשמה, אין חשבונות משתמש ואין מידע רפואי מזוהה. זה כל מה שנאסף:
| המידע | המטרה | הבסיס החוקי |
|---|---|---|
| כתובת מייל — רק אם מילאת את טופס רשימת ההמתנה. נשמרים איתה גם שפת העמוד שממנו נרשמת ומועד ההרשמה. | לעדכן אותך כשהפיילוט נפתח ולפנות אליך בשפה הנכונה. לא נשלח לך פרסומות של אחרים. | הסכמה — סעיף 6(1)(a) ל־GDPR. מסירת המייל היא מרצון ואין עליך חובה חוקית למסור אותו; בלעדיו פשוט לא נוכל לעדכן אותך. |
| הודעות שהקלדת בהדגמת המורה AI בראש עמוד הבית. | לייצר את תשובת המורה. ההודעות נשלחות לספק מודל השפה, ואינן נשמרות אצלנו במסד נתונים. | הסכמה — פעולה שיזמת בעצמך בשליחת ההודעה. |
| כתובת IP של הפנייה להדגמה. | הגבלת קצב הפניות (שלוש לשעה) כדי למנוע שימוש לרעה בהדגמה. נשמרת בזיכרון השרת לשעה לכל היותר ואינה נכתבת למסד נתונים. | אינטרס לגיטימי — סעיף 6(1)(f): הגנה על השירות מפני ניצול לרעה. |
| נתוני תנועה מצטברים — כמה מבקרים הגיעו לאיזה עמוד, מאיזו מדינה ברמה כללית, ואיזה אירועים בעמוד קרו (למשל שליחת הטופס). | להבין מה עובד בעמוד. המדידה נעשית בשירות Vercel Web Analytics, שאינו משתמש בקוקיז ואינו יוצר מזהה קבוע למבקר — ולכן אינו מאפשר מעקב בין אתרים או זיהוי אישי. | אינטרס לגיטימי — סעיף 6(1)(f): מדידה מצטברת ללא זיהוי. |
| לוגים תפעוליים של שרת האירוח (כתובת IP, זמן, כתובת העמוד). | תפעול, אבטחה ואיתור תקלות. נוצרים ונמחקים אצל ספק האירוח לפי מדיניותו. | אינטרס לגיטימי — סעיף 6(1)(f). |
3. קוקיז
אין באתר קוקיז פרסומיים, קוקיז של רשתות חברתיות או קוקיז מעקב מכל סוג. הקוקי היחיד הוא:
- mx_lang — קוקי פונקציונלי שזוכר אם ראית את הגרסה העברית או האנגלית, כדי שהמעבר בין השפות יחזיר אותך לאותה גרסה. תוקף: שנה. אינו מכיל מידע אישי ואינו נשלח לאף גורם שלישי. אפשר למחוק אותו בכל עת דרך הגדרות הדפדפן.
מכיוון שאין קוקיז שאינם הכרחיים ואין מדידה מבוססת־מזהים, אין באתר באנר הסכמה לקוקיז — אין למה להסכים.
4. למי המידע מועבר
אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו למפרסמים. המידע מעובד אצל ספקי השירות (מעבדי מידע) האלה בלבד:
- Supabase — אחסון רשימת ההמתנה (כתובות המייל).
- Vercel — אירוח האתר, לוגים תפעוליים ומדידת התנועה המצטברת.
- Anthropic — עיבוד ההודעות שהוקלדו בהדגמת המורה, לצורך יצירת התשובה בלבד.
נוסף על כך נעביר מידע אם נידרש לכך בצו שיפוטי או לפי דין.
העברה אל מחוץ לישראל ולאיחוד האירופי
שרתי הספקים האלה נמצאים בעיקר בארצות הברית. ההעברה נסמכת על מנגנוני ההעברה הסטנדרטיים שבהסכמי עיבוד המידע (DPA) של אותם ספקים, ובכללם התניות החוזיות הסטנדרטיות (SCCs) של הנציבות האירופית.
5. כמה זמן המידע נשמר
- כתובת מייל מרשימת ההמתנה: עד 24 חודשים ממועד ההרשמה, או עד שתבקש/י מחיקה — המוקדם מביניהם. בקשת מחיקה תטופל תוך 30 יום.
- הודעות בהדגמת המורה: אינן נשמרות אצלנו כלל; הן קיימות רק בחלון הדפדפן שלך עד לרענון העמוד.
- כתובת IP להגבלת קצב: עד שעה בזיכרון השרת.
- נתוני תנועה מצטברים: נשמרים אצל ספק המדידה ברמה מצטברת בלבד, בלי אפשרות לשייך אותם אליך.
6. אבטחת מידע
רשימת ההמתנה נשמרת במסד נתונים מנוהל שהגישה אליו מוגבלת: המפתח הציבורי שבעמוד מאפשר הוספת רשומה בלבד, וקריאה של הרשימה חסומה ברמת מדיניות ההרשאות של מסד הנתונים. התעבורה לאתר ואל ספקי השירות מוצפנת (HTTPS). אין באתר סיסמאות, אמצעי תשלום או מידע רפואי מזוהה. אם ייווצר אירוע אבטחה שמסכן את המידע שלך, נודיע לך ולרשויות כנדרש בדין.
7. הזכויות שלך
לפי חוק הגנת הפרטיות ולפי ה־GDPR עומדות לך הזכויות האלה ביחס למידע שלך:
- עיון — לדעת איזה מידע עליך מוחזק אצלנו ולקבל עותק ממנו.
- תיקון — לתקן מידע שגוי או לא מעודכן.
- מחיקה — לבקש שנמחק את המידע.
- הגבלת עיבוד והתנגדות — לרבות התנגדות לעיבוד שנשען על אינטרס לגיטימי.
- ניידות — לקבל את המידע בפורמט מובנה ונפוץ.
- חזרה מהסכמה — בכל עת. החזרה אינה פוגעת בחוקיות העיבוד שנעשה לפניה.
לממש כל אחת מהן: privacy@meduxa.ai. נשיב תוך 30 יום. אין צורך לנמק ואין לכך עלות.
זכות תלונה: אם התשובה שלנו לא מספקת אותך, אפשר להתלונן בפני הרשות להגנת הפרטיות בישראל, ואם את/ה מתגורר/ת באיחוד האירופי — בפני רשות הפיקוח על הגנת המידע במדינת מגוריך.
8. קטינים
השירות מיועד לרופאים, למתמחים ולסטודנטים לרפואה. אין להירשם לרשימת ההמתנה אם גילך מתחת ל־16. אם יתברר שנאסף מידע של קטין מתחת לגיל הזה, נמחק אותו.
9. שינויים במדיניות
נעדכן את המדיניות מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד, ועל שינוי מהותי נודיע לנרשמי רשימת ההמתנה במייל לפני שייכנס לתוקף.
10. יצירת קשר
שאלות, בקשות ותלונות בנושא פרטיות: privacy@meduxa.ai.