🔒 אבטחה ופרטיות ברמה הגבוהה ביותר
הגנה על פרטיות המידע הרפואי היא לא רק חובה משפטית – היא מחויבות מקצועית ואנושית
למה אבטחה ופרטיות כל כך חשובות לנו?
כמטפלים, אתם נושאים אחריות כבדה – לא רק על התהליך הטיפולי, אלא גם על המידע הרגיש ביותר של המטופלים שלכם. אנחנו בקליניקלי לקחנו את האחריות הזו על עצמנו, ובנינו מערכת שמגנה על המידע בשלוש רמות:
סודיות – רק אתם רואים את המידע | שלמות – המידע לא ישתנה או ייפגע | זמינות – המידע תמיד זמין כשצריך
בנינו את קליניקלי כך שתתמוך בעמידתכם בדרישות חוק הגנת הפרטיות, חוק זכויות החולה – כולל ניהול רשומה רפואית תקין – ותקנות אבטחת מידע, כדי שתוכלו לישון בשקט.
🛡️ הצפנה והגנה רבת-שכבתית
המידע שלך עובר הצפנה בכל שלב – בזמן שהוא נשלח, בזמן שהוא נשמר, ואפילו במכשיר עצמו. התוצאה? גם אם מישהו יצליח ליירט את המידע, הוא לא יוכל לעשות איתו כלום.
🔐
הצפנה רבת-שכבתית
המידע מוצפן במספר שכבות: הצפנה במנוחה (כשהמידע נשמר), הצפנה בהעברה (TLS 1.3 בזמן סנכרון לענן), והצפנה ברמת הדפדפן המקומי. גם לצוות קליניקלי אין גישה ישירה למידע שלך.
☁️
גיבוי ענן מאובטח
גיבוי אוטומטי יומי לענן Firebase של Google Cloud – התשתית המאובטחת ביותר בעולם. המידע מוצפן גם במנוחה וגם בהעברה, וגישה מותרת רק למשתמשים מאומתים.
🤖
אנונימיזציה אוטומטית ל-AI
כל מידע שנשלח למנוע ה-AI עובר אנונימיזציה אוטומטית. פרטים מזהים מוסרים לפני העיבוד, כך שפרטיות המטופל נשמרת תמיד – גם בעבודה עם בינה מלאכותית.
🚪 הגנת גישה וחסימת חדירה
מעבר להצפנה, דאגנו גם לחסום כל ניסיון לא מורשה להיכנס לחשבון שלך – ללא פשרות
🪪
אימות הזדהות דו-שלבי
מעבר לסיסמה, אנחנו מאמתים שזה באמת אתה באמצעות שכבת זיהוי נוספת בכניסה. כך, גם מי שמשיג את הסיסמה לא יוכל להיכנס לחשבון. המכשיר נשמר כמהימן לתקופה, כך שלא תתבקש לאמת בכל כניסה.
🔐
הגנה מפני פריצות
נעילה אוטומטית לאחר ניסיונות כניסה כושלים, אזהרה מוקדמת למשתמש, ומנגנון brute force protection מובנה שמזהה וחוסם ניסיונות גישה זדוניות.
⏰
ניתוק אוטומטי חכם
המערכת מתנתקת אוטומטית לאחר 30 דקות חוסר פעילות, עם אזהרת ספירה לאחורית 5 דקות לפני הניתוק. המשתמש יכול להתאים את זמן הניתוק לצרכיו.
🔑
מדיניות סיסמאות מחמירה
המערכת דורשת סיסמאות חזקות שמשלבות אותיות ומספרים. מד חוזק סיסמה חזותי שמראה למשתמש את רמת החוזק של הסיסמה שלו.
🛡️ מספר שכבות הגנה – איך זה עובד?
חשבו על זה כמו כספת בתוך כספת – כל שכבת הגנה פועלת באופן עצמאי, כך שגם אם אחת נפגעת, האחרות ממשיכות לשמור על המידע:
- שכבה 1: הצפנה ברמת הדפדפן – המידע מוצפן במכשיר שלך באמצעות הדפדפן (הצפנת localStorage)
- שכבה 2: הצפנת העברה (TLS 1.3) – כל סנכרון בין המכשיר לענן מוצפן בתקן ההצפנה החזק ביותר
- שכבה 3: הצפנה במנוחה בענן – המידע נשמר מוצפן בשרתי Firebase של Google Cloud
- שכבה 4: אימות הזדהות דו-שלבי – שכבת זיהוי נוספת בכניסה מאמתת שזה באמת אתה, מעבר לסיסמה
- שכבה 5: בקרת גישה והרשאות – רק משתמשים מאומתים יכולים לגשת למידע; לצוות קליניקלי אין גישה ישירה
- שכבה 6: הגנה פיזית מפני פריצה – חסימת חשבון אוטומטית, אזהרות לפני נעילה, וניתוק אוטומטי
📊 המידע שלך – תמיד בשליטתך
אצלנו אין "מידע כבוי". המידע שלך שייך לך לגמרי – תוכל לצפות בו, להוריד עותק, או למחוק הכל. בלי תירוצים, בלי תהליכים מסורבלים
⚕️
ניהול רשומה רפואית תקין
קליניקלי בנויה לניהול רשומה רפואית בהתאם לחוק זכויות החולה: תיעוד מלא של גישה ושינויים (יומן פעילות בלתי-ניתן-לעריכה), שמירת רשומות ל-7 שנים, וסיום טיפול שמשמר את התיק במלואו במקום למחוק אותו.
📅
שמירה ל-7 שנים לפחות
המידע שלך נשמר ומאובטח לתקופה של 7 שנים לפחות, בהתאם לדרישות שמירת מידע רפואי. נגיש אליך תמיד, בכל עת שתצטרך.
📥
ייצוא כל המידע
בכל רגע תוכל להוריד את כל המידע שלך לפורמט נוח ונגיש – לגיבוי, למעבר למערכת אחרת, או לשמור אצלך. המידע שלך, תמיד בידיים שלך.
🗑️
מחיקה מלאה לצמיתות
תוכל למחוק את כל המידע לצמיתות וחלוטין – ללא שאריות, ללא עקבות. תואם לדרישות GDPR ולחוק הגנת הפרטיות הישראלי.
✅
תואם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017
