מדיניות פרטיות עבור MediSummary

עודכן לאחרונה: 21 במאי 2026

מדיניות פרטיות זו משולבת בהפניה לתוך תנאי השירות של MediSummary. היא מפרטת כיצד MediSummary ("החברה", "אנו", "שלנו") – מוצר של ODAKCO, LLC – אוספת, משתמשת, חושפת ומעבדת את המידע האישי שלך כאשר אתה/את:

בכניסתך או בשימושך בשירותים שלנו, אתה/את מסכים/ה כי קראת, הבנת וקיבלת את איסוף, אחסון, שימוש וחשיפת המידע האישי שלך על ידינו כמתואר במדיניות פרטיות זו. אם אינך מסכים/ה, אל תשתמש/י בשירותים שלנו.

אם יש לך שאלות או חששות לגבי מדיניות זו או נוהלינו, אנא צור/צרי קשר עמנו בכתובת:

דוא"ל: [email protected] כתובת: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904


1. מי אנחנו

MediSummary הוא ארגון שבסיסו בארה"ב תחת ODAKCO, LLC, המתמקד בסיוע לרופאים ואנשי מקצוע בתחום הבריאות לעבוד ביעילות רבה יותר. הפלטפורמה מבוססת ה-AI שלנו כוללת כלים לסיכום מסמכים, סיכומי שמע, רישום הערות קליניות מבוסס AI, יצירת מצגות, סקירת ספרות, מצב לימוד, גילוי מחקר מהיר, תכונת אימון באנגלית, ומאיץ למידה מיוחד בן 16 שבועות, בין היתר.

עבור משתמשים הממוקמים באזור הכלכלי האירופי ("EEA"), הישות המשפטית האחראית על עיבוד הנתונים האישיים שלך (קרי, "בקר הנתונים" תחת תקנת הגנת הנתונים הכללית או "GDPR") היא ODAKCO, LLC.


2. מידע שאנו אוספים

אנו אוספים הן מידע אישי (מידע המזהה אותך או הופך אותך לניתן/ניתנת לזיהוי) והן מידע לא אישי (מידע שאינו מזהה אותך ישירות).

2.1. מידע אישי שאתה/את מספק/ת

אתה/את עשוי/ה לספק מידע אישי בדרכים שונות:

2.2. נתוני קול ושמע (AI Note Taker)

ה-AI Note Taker נועד לסייע לאנשי מקצוע בתחום הבריאות בתיעוד קליני, כולל הערות SOAP וסיכומי מפגשי מטופלים. כאשר אתה/את משתמש/ת בתכונה זו, אנו אוספים:

האחריות שלך כקלינאי/ת: כאיש/אשת מקצוע בתחום הבריאות המשתמש/ת בכלי זה, אתה/את הצד האחראי/ת מבחינה משפטית במערכת היחסים שלך עם המטופל/ת. באחריותך להשיג כל הסכמת מטופל/ת הנדרשת על פי החוק החל לפני הקלטת כל אינטראקציה קלינית. MediSummary אינה מנהלת או משיגה הסכמת מטופל/ת בשמך.

HIPAA ותקנות מקבילות: אם אתה/את ישות מכוסה או שותף/ה עסקי/ת תחת HIPAA (או כפוף/ה לתקנות מקבילות בתחום השיפוט שלך) ומעוניין/ת להשתמש ב-AI Note Taker בהקשרים הכוללים מידע רפואי מוגן (PHI), אנא צור/צרי קשר עמנו בכתובת [email protected] כדי לדון בהסכם שותף עסקי (BAA). השימוש בתכונה ללא BAA במקום שבו הוא נדרש על פי חוק הוא באחריותך.

שמירת שמע: הקלטות קול מועברות לספקי תמלול AI צד שלישי (כגון Deepgram) לצורך עיבוד. כברירת מחדל, הקלטות נשמרות באחסון פרטי מוצפן כך שתוכל/י להשמיע אותן מחדש ולתמלל אותן שוב. השמירה נשלטת על ידי המשתמש/ת בהגדרות (keepAudio). אם תבטל/י את השמירה, השמע יימחק מיד לאחר התמלול. השמע נמחק גם כאשר אתה/את מוחק/ת את ההערה או סוגר/ת את חשבונך. טקסט מתומלל והערות מובנות נשמרים בחשבונך עד שתמחק/י אותם או תסגור/ת את חשבונך.

2.3. אפליקציה ניידת (iOS ו-Android)

כאשר אתה/את משתמש/ת באפליקציה הניידת של MediSummary, אנו אוספים ומעבדים את הדברים הבאים:

2.4. מידע הנאסף באופן אוטומטי

כאשר אתה/את משתמש/ת או ניגש/ת לשירותים שלנו, אנו אוספים באופן אוטומטי מידע מסוים אודות המכשיר והשימוש שלך:

הבא חל על האתר שלנו בלבד, ולא על האפליקציה הניידת של MediSummary.

אנו משתמשים בקובצי Cookie, משואות רשת וטכנולוגיות דומות באתר שלנו כדי לספק, להתאים אישית ולשפר את השירותים שלנו. קובצי Cookie הם קבצי טקסט קטנים המאוחסנים במכשיר שלך כדי לעזור לאתרים לזכור מידע אודותיך.

ניתוח נתונים והקלטת הפעלות: אנו משתמשים בכלי הניתוח ושיפור המוצר של צד שלישי הבאים, אשר עשויים לאסוף נתונים התנהגותיים אודות האופן שבו אתה/את מקיים/ת אינטראקציה עם האתר שלנו:

כלים אלה נטענים באתר רק לאחר שתאשר/י קובצי Cookie אנליטיים או פרסומיים בבאנר ההסכמה שלנו (או אם תשנה/י בחירה זו מאוחר יותר). קובצי Cookie חיוניים הנדרשים להפעלת האתר אינם דורשים הסכמה זו. כלים אלה אינם בשימוש באפליקציה הניידת.


3. כיצד אנו משתמשים במידע שלך

אנו מעבדים את המידע האישי שלך למטרות הבאות:

  1. אספקת שירות וניהול חשבון

    • ליצירה, תחזוקה ואבטחת חשבונך (כולל כניסה ניידת באמצעות OTP).
    • לעיבוד עסקאות (תשלומים, מנויים, החזרים) באמצעות שותפי התשלום שלנו באתר. סטטוס המנוי נבדק כאשר אתה/את נכנס/ת לאפליקציה הניידת; חיובים אינם מטופלים באפליקציה.
  2. עיבוד תכונות AI

    • להעברת המסמכים שהעלית, הקלטות הקול והשאילתות שלך לספקי תשתית AI צד שלישי (כגון OpenAI, Anthropic או Google) כדי ליצור סיכומים, תמלילים, הערות, מצגות ותפוקות אחרות.
    • ראה/י סעיף 5 לפרטים נוספים על ספקי AI צד שלישי.
  3. תמיכת לקוחות ותקשורת

    • למענה לפניות, פתרון תקלות וטיפול בבעיות טכניות.
    • לשליחת עדכונים חשובים או הודעות אדמיניסטרטיביות (לדוגמה, שינויים במדיניות, הודעות הקשורות לשירות).
  4. שיפור שירות וניתוח נתונים

    • לניתוח מגמות שימוש ומדידת האופן שבו משתמשים מקיימים אינטראקציה עם השירותים שלנו.
    • לאופטימיזציה של ביצועים, פיתוח תכונות חדשות וליטוש פונקציונליות קיימות.
    • אנו עשויים להשתמש בנתונים אנונימיים או מצטברים מהעלאות ואינטראקציות של משתמשים כדי לשפר את מודלי ה-AI שלנו. איננו משתמשים בנתוני מטופלים הניתנים לזיהוי אישי לצורך אימון.
  5. פעילויות שיווק וקידום מכירות

    • לשליחת מידע פרסומי ותקשורת שיווקית (כאשר מותר על פי חוק או בהתבסס על הסכמתך).
    • באפשרותך לבטל את הרישום לתקשורת זו על ידי לחיצה על קישור "ביטול הרשמה" בדוא"ל או על ידי יצירת קשר ישיר עמנו.
  6. ציות לחוק והגנה

    • לציית לחוקים, תקנות או הליכים משפטיים חלים.
    • להגן על זכויותינו, לחקור הונאות ולאכוף את תנאי השירות שלנו או הסכמים משפטיים אחרים.

4. בסיסים משפטיים לעיבוד (מבקרים מה-EEA)

אם אתם נמצאים ב-EEA, אנו מסתמכים על העילות המשפטיות הבאות לעיבוד המידע האישי שלכם:


5. ספקי AI צד שלישי

כדי לספק תכונות מבוססות AI, MediSummary שולחת תוכן מסוים שהוגש על ידי משתמשים לספקי AI צד שלישי. זה עשוי לכלול:

ספקים אלה — שעשויים לכלול חברות כגון OpenAI, Anthropic, Google, ו-Deepgram (עבור תמלול דיבור לטקסט של הערות קוליות) — מעבדים את הנתונים שלכם תחת תנאי השירות ומדיניות הפרטיות שלהם. MediSummary מגדירה אינטגרציות אלה כדי למזער את שמירת הנתונים על ידי ספקים אלה במידת האפשר, אך איננו יכולים להבטיח את נוהלי הטיפול בנתונים שלהם. על ידי שימוש בתכונות מבוססות AI, אתם מסכימים שהתוכן שלכם יעובד על ידי ספקים אלה.

אנו ממליצים לכם לא להגיש תוכן המכיל מידע מזהה אישית של מטופלים לאף תכונת AI.


6. מתי ועם מי אנו משתפים את המידע שלכם

אנו עשויים לשתף את הנתונים האישיים שלכם עם:

  1. ספקי שירותים — צדדים שלישיים המסייעים לנו להפעיל את העסק והשירותים שלנו. ספקים אלה מעבדים נתונים רק לפי הנחיותינו ובשמנו. מעבדי המשנה הנוכחיים כוללים:

    • AI ודיבור: OpenAI, Anthropic, Google (Gemini), Deepgram
    • אחסון ומסד נתונים: Amazon Web Services (S3, כולל אחסון אודיו), DigitalOcean Spaces, MongoDB Atlas
    • תשלומים ומנויים: Stripe, RevenueCat, Apple In-App Purchase, Google Play Billing
    • דוא"ל ותמיכה: Postmark, Zoho Mail, Brevo
    • אנליטיקה ופרסום: PostHog, Google Analytics, Meta Pixel / Conversions API
    • זהות ושיווק שותפים: Google OAuth, Rewardful, NeverBounce
    • מקורות ספרותיים שנשאלו בשמכם: NCBI/PubMed, Europe PMC, OpenAlex

    AWS, DigitalOcean, MongoDB, Deepgram, ו-Google Gemini עשויים לקבל תוכן הקשור לבריאות שאתם מעלים (מאמרים, הערות או אודיו). תוכן זה יכול להיות נתונים בקטגוריה מיוחדת לפי סעיף 9 של GDPR. אנו מעבדים אותו כדי לספק את השירות שביקשתם. אל תעלו מידע מזהה של מטופלים אלא אם יש לכם בסיס חוקי ו, במידת הצורך, הסכם BAA איתנו.

  2. ספקי AI צד שלישי — כמתואר בסעיף 5 לעיל.

  3. העברות עסקיות — בקשר לכל מיזוג, מכירת נכסים, מימון, או רכישה של כל או חלק מהעסק שלנו על ידי חברה אחרת.

  4. דרישות משפטיות — אם נדרש על פי חוק או כדי להגן על זכויותינו, רכושנו או בטיחותנו (לדוגמה, מענה לצווי בית משפט או בקשות אכיפת חוק).

  5. חברות קשורות — אנו עשויים לשתף מידע עם החברות הקשורות שלנו, אך רק אם הדבר נחוץ ותואם למדיניות פרטיות זו.

איננו מוכרים או משכירים את המידע האישי שלכם לצדדים שלישיים למטרות השיווק שלהם.


7. שמירת נתונים

אנו שומרים את המידע האישי שלכם כל עוד נחוץ כדי:

הקלטות קול מ-AI Note Taker נשמרות באחסון פרטי מוצפן כברירת מחדל כדי שתוכלו להשמיע אותן מחדש ולתמלל אותן שוב. ניתן לכבות את השמירה בהגדרות; אם תעשו זאת, האודיו יימחק מיד לאחר התמלול. אודיו נמחק כאשר אתם מוחקים את ההערה או סוגרים את חשבונכם. טקסט מתומלל והערות מובנות נשמרים כחלק מחשבונכם עד שתמחקו אותם או תסגרו את חשבונכם.

כאשר לא נזדקק עוד לנתונים האישיים שלכם למטרות אלה, אנו נמחק או נאנונימיזציה אותם באופן מאובטח.


8. אבטחת נתונים

יישמנו אמצעים טכניים וארגוניים סבירים מבחינה מסחרית כדי להגן על הנתונים האישיים שלכם מפני גישה בלתי מורשית, חשיפה, שינוי או השמדה. נתוני תשלום מעובדים באופן בלעדי דרך Stripe באתר האינטרנט שלנו ואינם נשמרים בשרתי MediSummary. אסימוני אימות באפליקציה לנייד נשמרים באמצעות ממשקי ה-API לאחסון מאובטח של המכשיר שלכם. עם זאת, אף שירות מבוסס אינטרנט אינו יכול להיות מאובטח לחלוטין. לכן, איננו יכולים להבטיח אבטחה מוחלטת של המידע שלכם.


9. העברות נתונים בינלאומיות

אם אתם משתמשים בשירותים שלנו מחוץ לארצות הברית, שימו לב שהמידע שלכם עשוי להיות מועבר, מאוחסן או מעובד בארצות הברית או בתחומי שיפוט אחרים שבהם מבוססים ספקי השירותים שלנו. ייתכן שבמדינות אלה אין את אותם חוקי הגנת נתונים כמו במדינת המגורים שלכם. אם נדרש על פי החוק החל, אנו מיישמים אמצעי הגנה מתאימים (כגון סעיפים חוזיים סטנדרטיים) כדי להבטיח שהמידע האישי שלכם יישאר מוגן.


10. פרטיות ילדים

השירותים שלנו אינם מיועדים לילדים מתחת לגיל 18, ואיננו אוספים ביודעין מידע מהם. אם נגלה שאספנו בטעות מידע אישי מילד מתחת לגיל 18, ננקוט בצעדים מתאימים כדי למחוק מידע כזה באופן מיידי.


11. זכויות הפרטיות שלכם

בהתאם למיקומכם, ייתכנו לכם זכויות מסוימות בנוגע למידע האישי שלכם, כולל הזכות ל:

כדי לממש כל אחת מזכויות אלה, הגישו בקשה בכתובת /privacy-request או שלחו דוא"ל לכתובת [email protected]. משתמשי אתר יכולים למחוק את חשבונם מהגדרות החשבון. משתמשי אפליקציה לנייד יכולים גם למחוק את חשבונם מתוך הגדרות ← מחיקת חשבון באפליקציה. אנו נגיב לבקשתכם בהתאם לחוקי הגנת הנתונים החלים.


12. זכויות פרטיות בקליפורניה

אם אתם תושבי קליפורניה, מוענקות לכם זכויות מסוימות בנוגע לגישה למידע האישי שלכם על פי חוק הגנת הפרטיות של הצרכן בקליפורניה ("CCPA") וחוק "Shine the Light" של קליפורניה. אלה עשויים לכלול:

עבור כל בקשות כאלה, השתמשו בכתובת /privacy-request, בדף Do Not Sell or Share, או שלחו דוא"ל לכתובת [email protected]. שימו לב שמידע מסוים עשוי להיות פטור מבקשות אלה על פי חוק המדינה.


13. Do Not Track ובקרת פרטיות גלובלית

רוב הדפדפנים כוללים תכונה "Do Not Track" (DNT). אנו מתייחסים לאות Global Privacy Control (GPC) כבקשה לבטל הסכמה למכירה או שיתוף של מידע אישי למטרות פרסום. כאשר GPC קיים, איננו טוענים את Meta Pixel או קובצי קוקיז פרסומיים אחרים. אתם יכולים גם להשתמש בכתובת /do-not-sell או בבאנר העוגיות כדי לבצע את אותה בחירה.


14. עדכונים למדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בנהלים שלנו או מסיבות תפעוליות, משפטיות או רגולטוריות אחרות. כאשר נעשה זאת, נודיע לכם (לדוגמה, על ידי פרסום הודעה באתר שלנו או שליחת דוא"ל). המשך השימוש שלכם בשירותים שלנו לאחר כניסת שינויים אלה לתוקף מצביע על כך שקראתם, הבנתם והסכמתם לגרסה הנוכחית של מדיניות פרטיות זו.


15. צרו קשר

אם יש לכם שאלות, חששות או הערות לגבי מדיניות פרטיות זו או נוהלי הנתונים שלנו, אנא צרו עמנו קשר:

דוא"ל: [email protected] כתובת למשלוח דואר: MediSummary (ODAKCO, LLC) 1111B S Governors Ave, STE 7896 Dover, DE 19904