מדיניות פרטיות ותנאי השירות
עדכון אחרון: 30 בספטמבר 2026
מי אנחנו
שחף הוא עוזר הדרכה למערכת שחפים, המיועד לצוותי שפ"חים שנרשמו לשירות. את שחף מפתחת ומפעילה Cloud Point בע"מ, ח.פ. 517148243, דרך בן גוריון 2, רמת גן ("Cloud Point"). השירות מוצע תחת Permeet, המותג של Cloud Point לשירותים לשפ"חים ולפסיכולוגים. כשכתוב בשירות "באדיבות Permeet", הכוונה ל-Cloud Point.
החברה Cloud Point היא בעלת מאגר המידע והאחראית על הנתונים שנאספים בשירות. שחף אינו שירות רשמי של משרד החינוך או של שפ"י, ואין לו גישה ישירה למערכת שחפים או למידע החסוי השמור בה.
תנאי השירות ודיוור
השימוש בשחף ניתן ללא תשלום, ובתמורה לכך אתם מאשרים ומסכימים לקבל מ-Permeet (Cloud Point), בדוא"ל, עדכונים מדי פעם, חומרי הדרכה ומידע פרסומי ושיווקי על שירותים, מוצרים ופיתוחים נוספים המיועדים לשפ"חים, לאנשי מקצוע ולפסיכולוגים.
- שליטה והסרה: בכל הודעה שיווקית ייכלל קישור ישיר להסרה מהירה ("הסר"). הסרה מרשימת הדיוור הפרסומי אינה מבטלת את הגישה לבוט שחף.
- הרשאות כניסה: הגישה לשחף ניתנת למי שהנהלת השפ"ח הזינה את כתובת המייל שלו/ה ברשימת המורשים, ואישר/ה תנאים אלה.
- גישה זמנית: מי שביקש/ה גישה לשפ"ח רשום מקבל/ת גישה זמנית עד להחלטת הנהלת השפ"ח, ל-48 שעות לכל היותר ועד פעמיים ב-90 יום. בגישה הזמנית התשובות מבוססות על חומרי ההדרכה הרשמיים בלבד, בלי הנהלים של השפ"ח, ומספר השאלות מוגבל. דחיית הבקשה מסיימת את הגישה הזמנית.
- היעדר אחריות מקצועית: התשובות מבוססות על חומרי הדרכה ונהלי השפ"ח. הן אינן מהוות ייעוץ משפטי, רפואי או תחליף להנחיות הרשמיות ולשיקול הדעת המקצועי של הצוות והנהלת השפ"ח.
תנאים נוספים
- שימוש אסור: ניסיון לעקוף מגבלות או הרשאות, שימוש אוטומטי או המוני, והזנת מידע מזהה על מטופלים.
- שינוי, השעיה והפסקה: Cloud Point רשאית לשנות, להשעות או להפסיק את השירות, ולחסום משתמש/ת שמפר/ה תנאים אלה.
- קניין: השירות, הקוד ומאגר הידע שייכים ל-Cloud Point. הנהלים שהזינה הנהלת השפ"ח שייכים לשפ"ח.
- הגבלת אחריות: השירות ניתן כמות שהוא (AS IS). במידה המרבית שהדין מתיר, Cloud Point לא תישא באחריות לנזק שנגרם מהסתמכות על תשובות הבוט.
- דין וסמכות: על תנאים אלה חלים דיני מדינת ישראל, וסמכות השיפוט הייחודית נתונה לבתי המשפט בתל אביב-יפו.
איזה מידע אנחנו אוספים
- פרטי חשבון וקשר: שם מלא, כתובות דוא"ל (כולל כתובות נוספות שאומתו), תפקיד, לשון פנייה ומועד אישור התנאים. למנהלי שפ"ח – גם טלפון, אם הוזן, לצורך יצירת קשר בלבד.
- שאלות ותוכן שיחה: שאלות ותשובות נשמרות ללא שם או מייל אישי, אלא לצד מזהה מכשיר אקראי ושם השפ"ח בלבד, למניעת זיהוי אישי. לצורכי אבטחה והגבלת עומסים נשמר מונה שאלות לחשבון (ללא תוכן).
- פרטי הנהלות שפ"חים: שם, מייל, טלפון ותפקיד המנהלים; נהלים מקומיים שהועלו, תשובות שאלון הנהלים והטיוטות שנוסחו מהן; ורשימת המיילים המורשים של אנשי הצוות.
- בקשות גישה וגישה זמנית: לאיזה שפ"ח ביקשתם גישה ומה הוחלט. לגישה הזמנית נשמר מתי נפתחה ונסגרה, וגיבוב של מזהה המכשיר, נפרד מהחשבון, כדי להגביל אותה לפעמיים ב-90 יום. שאלות בגישה הזמנית נשמרות בלי שיוך לשפ"ח, ולא נכנסות לסיכום של אף שפ"ח.
- הזמנות: כשהנהלת השפ"ח מזינה את המייל שלכם, ייתכן שתקבלו משחף הזמנה להצטרף, והזמנה חוזרת רק ביוזמת ההנהלה. זו הודעת שירות בלבד, בלי תוכן שיווקי. נשמר מתי נשלחה ההזמנה, ומתי נכנסתם לראשונה דרך השפ"ח.
- הודעה למנהל/ת: אם שלחתם הודעה מוכנה למנהל/ת של שפ"ח שעוד לא רשום, נשמר שם השפ"ח שהקלדתם (אם הקלדתם), כדי שנדע אילו שפ"חים מחכים לשחף.
- מידע טכני: כתובת IP (נשמרת מגובבת בלבד, לצורכי הגנה), סוג דפדפן ויומני גישה למערכת.
- איסור הזנת מידע מזהה: חל איסור מוחלט להזין שמות, תעודות זהות או כל מידע רפואי או אישי מזהה על מטופלים, ילדים או הורים. הבוט חוסם אוטומטית הודעות שנראה שיש בהן מספר תעודת זהות, והשאלות נמחקות אחרי 90 יום. האחריות לשאר הפרטים המזהים על המשתמשים.
אינכם חייבים על פי חוק למסור את המידע. בלי שם ומייל מאומת לא ניתן להשתמש בשחף. מסירת טלפון על ידי מנהלים אינה חובה.
למה אנחנו משתמשים במידע
- הפעלה, אימות זהות ובדיקת הרשאות גישה לפי שפ"ח.
- מענה על שאלות, ושיפור התשובות ומאגר הידע של שחף (תיקון תשובות, טיפול בדיווחים). אנחנו לא משתמשים במידע לאימון מודלים של בינה מלאכותית.
- הפקת סיכומים חודשיים אנונימיים ומצרפיים (אגרגטיביים) להנהלת השפ"ח.
- שליחת הודעות תפעוליות ושירותיות (קודי כניסה, הזמנות, בקשות גישה ואישורן, עדכוני אבטחה והתראות מערכת).
- דיוור ישיר ופרסומי בדוא"ל: עדכונים, הדרכות ומידע שיווקי מטעם Permeet (Cloud Point), עד לקבלת בקשת הסרה.
הסיכום החודשי להנהלות השפ"חים
- הסיכום כולל ניתוח מגמות ונושאים כלליים בלבד, ללא שאלות פרטניות, ציטוטים או פרטים מזהים.
- הדו"ח מופק באמצעות בינה מלאכותית עם הוראות מחמירות למחיקת מזהים, ומועבר רק כאשר כמות השאלות גדולה מספיק כדי למנוע זיהוי עקיף של עובד/ת מסוים/ת.
עם מי המידע משותף
המידע נשמר ומעובד על ידי Cloud Point לצורך הפעלת השירות, פיתוחו ושליחת העדכונים המורשים. מעבר לכך, מידע מועבר אך ורק לספקי צד ג' הנדרשים לתפעול הטכני של השירות:
| ספק | תפקיד | מה מועבר |
|---|---|---|
| Anthropic | עיבוד שפה טבעית ומענה | טקסט השיחה, הגדרת תפקיד ונהלי השפ"ח; ולהנהלות – גם תשובות שאלון הנהלים וטיוטות לניסוח (ללא שמות, מיילים או פרטי חשבון). המידע אינו משמש לאימון מודלים. |
| Vercel | אירוח תשתיות ושרת | יומני שרת וכתובות פנייה למערכת |
| Neon | ניהול מסד הנתונים | נתוני החשבון והמידע המוזן המפורטים במדיניות זו |
| Resend | שליחת מיילים תפעוליים ודיוור | כתובת דוא"ל, שם הנמען ותוכן ההודעה |
| Cloudflare | אבטחת מידע ומניעת בוטים | נתונים טכניים על חיבור הדפדפן וכתובות IP |
הנהלת השפ"ח רואה את רשימת המיילים המורשים של הצוות, מי מהם הוזמן ומתי, ומי כבר נכנס דרך השפ"ח; את השם והמייל של מי שביקש/ה גישה לשפ"ח; ואת הסיכום החודשי האנונימי. ההנהלה לא רואה שאלות, ולא יודעת מי שאל מה. לא יועבר מידע אישי לרשויות מקומיות, למשרד החינוך או לכל צד שלישי אחר, למעט במקרים שבהם החוק מחייב זאת מפורשות.
העברה מחוץ לישראל
המידע נשמר ומעובד בשרתים של הספקים שלמעלה, חלקם מחוץ לישראל: Vercel, Neon ו-Anthropic בארצות הברית, Resend באירלנד, ו-Cloudflare ברשת גלובלית. ההעברה נעשית לצורך הפעלת השירות בלבד, ובכפוף לדין החל.
תקופות שמירת מידע
- פרטי חשבון ורשימת תפוצה לשיווק: כל עוד החשבון פעיל, ועד לבקשת מחיקה או הסרה מפורשת.
- רישום ההסרה מהדיוור: כל עוד החשבון קיים, כדי לא לשלוח שוב אחרי הסרה.
- שאלות ותשובות (אנונימיות): נמחקות אוטומטית לאחר 90 יום.
- דיווחים על תשובות: עד שטופלו.
- גישה זמנית (מועדים וגיבוב מכשיר): כ-100 יום.
- בקשות גישה שטופלו: שנה.
- הודעות למנהל/ת של שפ"ח שלא רשום: עד שטופלו.
- מוני שימוש והגבלת עומס: יומיים.
- קודי כניסה חד-פעמיים: עד 10 דקות מרגע ההפקה.
- עוגיית חיבור במכשיר: חצי שנה מהכניסה האחרונה.
- יומני שרת: עד 30 יום.
- נהלים, תשובות שאלון הנהלים, רשימות צוות וסיכומים חודשיים מטעם שפ"ח: כל עוד השפ"ח פעיל במערכת, או עד להסרתם על ידי מנהלי השפ"ח.
אבטחת מידע
- כל התעבורה לאתר וממנו מוצפנת בתקני SSL/TLS.
- הכניסה מבוססת על קוד חד-פעמי למייל, ללא סיסמה.
- הגישה למסד הנתונים מוגבלת לעובדי Cloud Point המורשים, שמפתחים ומתפעלים את השירות.
מה נשמר במכשיר שלכם
- עוגיית חיבור, כדי שלא תצטרכו להתחבר מחדש בכל פעם.
- מזהה מכשיר אקראי, הגדרת השפ"ח הנבחר והעדפות תצוגה.
- היסטוריית השיחות נשמרת בדפדפן של המכשיר בלבד.
- אין שימוש בעוגיות צד שלישי למעקב ולפרסום.
זכויות המשתמש/ת
- עיון, תיקון ומחיקה: אפשר לפנות בכל עת ולבקש עיון במידע המזהה שנשמר עליכם, תיקונו או מחיקתו.
- הסרה מרשימת דיוור: הסרה מיידית בלחיצה על הקישור "הסר" בתחתית כל הודעה.
- מחיקת חשבון עצמאית: מחיקת החשבון דרך "החשבון שלי" מוחקת מיד את השם, המיילים וההעדפות. השאלות לא מקושרות לחשבון, ולכן אי אפשר למחוק אותן לפי אדם; הן נמחקות מעצמן אחרי 90 יום. אפשר גם לבקש מחיקה במייל.
שינויים במדיניות
כל שינוי יפורסם בדף זה בצירוף תאריך עדכון. במקרה של שינוי מהותי בהסדרי הפרטיות או בשימוש המסחרי במידע, תישלח הודעה מקדימה בדוא"ל.
יצירת קשר
לשאלות, בירורים או בקשות בנושאי פרטיות ודיוור:
- דוא"ל: privacy@permeethealth.com
- דואר: Cloud Point בע"מ (Permeet), דרך בן גוריון 2, רמת גן