אבטחה ומיקום הנתונים

איפה הנתונים נשמרים

הרשימה המלאה של ספקי המשנה, עם מה שמועבר לכל אחד, נמצאת במדיניות הפרטיות (סעיף 5).

איך המידע מוגן

• חיבור מוצפן — כל התעבורה ב-HTTPS עם HSTS.
• גיבוי — גיבוי יומי על השרת, ועותק מוצפן מחוץ לשרת.
• הרשאות לפי תפקיד — מטפל/ת יכול/ה לראות רק את המטופלים שלו/ה, מזכירות רואה יומן ופרטי קשר בלי שדות קליניים, ורואה החשבון נכנס לקריאה בלבד.
• אימות דו-שלבי — אפשר להפעיל לכל משתמש.
• יומן פעילות — מי שינה מה ומתי, עם אפשרות לבטל פעולה.
• הנתונים שלכם — ייצוא מלא לאקסל בכל רגע, ומחיקת החשבון והנתונים לפי בקשה.

בינה מלאכותית ורשומות לקוחות

• הקלטת פגישה שלמה מתומללת בשרת התמלול של בייס בישראל, ולא נשלחת לשירותי בינה מלאכותית חיצוניים.
• הכתבה קצרה של הערות מתומללת גם היא באותו שרת; כשהשרת לא זמין — דרך ספק בינה מלאכותית בארה״ב.
• בקליניקה, סיכום AI של רשומת לקוח ותמלול הכתבה כבויים עד שבעלי העסק מפעילים אותם בהגדרות.
• המידע שנשלח לעיבוד לא משמש למחקר ולא לאנליטיקה חיצונית.

חוק הגנת הפרטיות

בייס פועלת לפי חוק הגנת הפרטיות ותיקון 13. העסק הוא בעל השליטה במידע על הלקוחות שלו, ובייס מעבדת אותו בשבילו. לבייס יש ממונה על הגנת הפרטיות.

פניות בנושא פרטיות: [email protected]. מצאתם בעיית אבטחה? כתבו אל [email protected] — נחזור אליכם.