STAGING · test site, test data only

מדיניות פרטיות

גרסה 4 · עודכנה לאחרונה: 29 באוקטובר 2026

English: the sections "Use of Google user data" (section 5) and "Data Protection and Security" (section 8) also appear in English below.

מדיניות זו מסבירה איזה מידע אנחנו אוספים על המשתמשים במערכת FullyBooked (להלן: "המערכת"), למה, עם מי הוא משותף, וכיצד ניתן לממש את הזכויות שלכם.

המערכת מיועדת לעסקים (מרפאות וקליניקות) בלבד. מדיניות זו חלה על בעלי המרפאות ועל מי שמתחבר למערכת מטעמם.

מידע על מטופלים שמתקשרים למרפאה אינו מכוסה במדיניות זו. לגבי מידע זה, המרפאה היא בעלת המידע ואנחנו מעבדים אותו עבורה בלבד, בהתאם להסכם הפיילוט. מטופלים יכולים לקרוא על כך בהודעת הפרטיות למטופלים.

1. מי אנחנו

עמרי ג'קסון, עוסק פטור 305068991, דרך חיים בר-לב 173, תל אביב.

לכל שאלה או בקשה בנושא פרטיות: omrij@autovibe.co.il

2. איזה מידע אנחנו אוספים

סוג המידעדוגמאותמאיפה הוא מגיע
פרטי התחברותכתובת אימייל, שם ותמונת פרופיל מחשבון Googleמ-Google, כשאתם מתחברים
פרטי איש הקשר במרפאהשם, טלפון, אימיילמכם, בעת הגדרת המרפאה
פרטי המרפאהשם, כתובת, שעות פעילות, טיפולים, אנשי צוותמכם, בעת הגדרת המרפאה
חיבור ליומן Googleאסימון רענון (מוצפן) ומזהה היומן (היקף ההרשאה calendar.events)מ-Google, כשאתם מחברים יומן
אישור תנאי השימושאימייל, גרסת המסמך, מועד האישור וכתובת IPנוצר אוטומטית כשאתם מאשרים
מידע טכניכתובת IP, סוג הדפדפן, זמני גישהנאסף אוטומטית בעת השימוש

אינכם חייבים על פי חוק למסור לנו מידע זה. עם זאת, בלי המידע לא נוכל לספק לכם את השירות.

3. למה אנחנו משתמשים במידע

לא נשתמש במידע לשיווק של צדדים שלישיים, ולא נמכור אותו.

4. עם מי המידע משותף

אנחנו משתמשים בספקי שירות חיצוניים שמעבדים מידע עבורנו, רק במידה הנדרשת להפעלת השירות:

ספקתפקידמיקום
Googleהתחברות, וחיבור ליומן המרפאהארצות הברית
Vercelאחסון האתר והשרתוושינגטון, ארצות הברית
MongoDB Atlasמסד הנתוניםאורגון, ארצות הברית
Vapiהפעלת העוזרת הקולית (מקבלת את פרטי המרפאה הנדרשים לשיחה), יחד עם ספקי זיהוי הדיבור, ההקראה ומודלי השפה ש-Vapi משתמשת בהםארצות הברית
Twilioשליחת תזכורות לתורים בוואטסאפ, כשהמרפאה מפעילה תזכורותארצות הברית

חלק מהספקים פועלים מחוץ לישראל. העברת המידע אליהם נעשית בכפוף להוראות הדין ולתנאי ההגנה על מידע של כל ספק.

נוסף על כך, נמסור מידע לרשויות אם נחויב לכך על פי דין.

5. שימוש במידע מ-Google

השימוש שלנו במידע שמתקבל מממשקי Google API תואם את Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

אנחנו משתמשים בגישה ליומן Google של המרפאה (היקף ההרשאה calendar.events) אך ורק כדי להציג זמנים פנויים וליצור, לשנות ולבטל תורים בשם המרפאה, וכדי לשלוח למטופלים תזכורות לתורים כשהמרפאה מפעילה תזכורות. איננו מוכרים מידע זה, איננו משתמשים בו לפרסום, ואיננו משתמשים במידע ממשתמשי Google כדי לפתח, לשפר או לאמן מודלים כלליים של בינה מלאכותית או למידת מכונה.

במהלך שיחה, העוזרת הקולית מקבלת מהיומן רק את מה שנדרש לשיחה: זמנים פנויים, ואת פרטי התור של המתקשר עצמו (שם, טיפול ומועד). Vapi וספקי זיהוי הדיבור ומודלי השפה שבהם היא משתמשת מעבדים מידע זה רק כדי לספק את השירות במהלך השיחה, בכפוף לתנאים שלהם. איננו מתירים להם להשתמש במידע זה כדי לאמן מודלים כלליים של בינה מלאכותית, ככל שהתנאים שלהם מאפשרים זאת. איננו מעבירים את המידע לצד שלישי אחר מלבד ספקי התשתית המפורטים למעלה. בני אדם אינם קוראים מידע זה, למעט במקרה של תקלה שהמרפאה דיווחה עליה או כאשר הדין מחייב זאת.

Use of Google user data

Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

We use access to the clinic's Google Calendar (scope: calendar.events) solely to show available times, to create, modify and cancel appointments on the clinic's behalf, and to send patients appointment reminders when the clinic turns reminders on. We do not sell this data, we do not use it for advertising, and we do not use Google user data to develop, improve, or train generalized AI or machine-learning models.

During a call, the voice assistant receives from the calendar only what the call needs: available times, and the caller's own appointment (name, treatment and time). Vapi and the speech-recognition and language-model providers it uses process this data only to provide the service during the call, under their own terms. We do not permit them to use this data to train generalized AI models, to the extent their terms allow. We do not transfer it to any other third party beyond the infrastructure providers listed above. No humans read this data, except for a malfunction the clinic reported or where required by law.

6. עוגיות (Cookies)

אנחנו משתמשים רק בעוגיות הכרחיות:

אנחנו לא משתמשים בעוגיות פרסום, בכלי אנליטיקס או בפיקסלים של צד שלישי. מאחר שהעוגיות הכרחיות להפעלת המערכת, לא ניתן לבטל אותן ועדיין להשתמש בה.

7. כמה זמן אנחנו שומרים את המידע

8. הגנה ואבטחת מידע

הצפנה בתעבורה. כל התקשורת עם המערכת מוצפנת ב-HTTPS (TLS), והדפדפן מונחה להשתמש רק ב-HTTPS. גם התקשורת בין השרת שלנו לבין Google, מסד הנתונים ושאר הספקים מוצפנת ב-TLS.

הצפנה במנוחה. ספק מסד הנתונים (MongoDB Atlas) מצפין את כל המידע השמור. בנוסף, אסימון הגישה ליומן Google מוצפן על ידינו בהצפנת AES-256-GCM לפני שהוא נשמר, במפתח שנשמר רק בהגדרות השרת ולא במסד הנתונים.

שמירה מאובטחת של אסימונים. אנחנו שומרים רק את אסימון הרענון של Google, מוצפן. אסימוני גישה קצרי-טווח נשמרים בזיכרון השרת בלבד, עד שתוקפם פג. האסימונים לעולם אינם נשלחים לדפדפן, אינם מוחזרים בתשובות של המערכת ואינם נכתבים ללוגים. תהליך החיבור ליומן מוגן בחתימה דיגיטלית ותקף 10 דקות בלבד.

בקרת גישה והפרדה בין מרפאות. הכניסה למערכת היא רק דרך חשבון Google מאומת. כל בקשה נבדקת בשרת: בעלת מרפאה ניגשת רק למידע ולחיבור היומן של המרפאה שלה, והאסימון של כל מרפאה משמש רק ליומן של אותה מרפאה. אנשי הצוות שלנו אינם קוראים מידע מיומן Google, אלא באישור המרפאה, לצורכי אבטחה או כאשר הדין מחייב זאת.

מידע מ-Google. השימוש וההעברה של מידע שמתקבל מממשקי Google API יעמדו בדרישות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. איננו מוכרים מידע של משתמשי Google, איננו משתמשים בו לפרסום, ואיננו משתמשים בו לאימון מודלים של בינה מלאכותית או למידת מכונה.

צמצום מידע. אנחנו מבקשים מ-Google רק גישה לאירועי היומן (calendar.events) ואת כתובת האימייל, ולא גישה ליומן כולו או לשירותים אחרים. איננו שומרים עותק של היומן. מה שנשמר:

ביומנים טכניים מוצגות רק 4 הספרות האחרונות של מספרי טלפון.

ניתוק ומחיקה. בעמוד "יומן Google" במערכת יש כפתור "ניתוק היומן": הוא מבטל את הגישה אצל Google ומוחק את האסימון מהמערכת מיד. אפשר גם להסיר את הגישה בהגדרות חשבון Google, ואז הגישה מפסיקה לעבוד מיד, והמערכת מוחקת את האסימון בפעם הבאה שהיא מנסה להשתמש בו. כשמרפאה נמחקת מהמערכת, הגישה ליומן מבוטלת אצל Google וכל המידע של המרפאה נמחק. גיבוי (ללא האסימון) נשמר 30 יום ואז נמחק אוטומטית. לבקשת מחיקה כתבו ל-omrij@autovibe.co.il.

עם זאת, אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שנוגע למידע שלכם, נעדכן אתכם בהתאם לדין.

Data Protection and Security

Encryption in transit. All traffic to the platform is encrypted with HTTPS (TLS), and browsers are instructed to use HTTPS only. Traffic between our server and Google, our database and our other providers is also encrypted with TLS.

Encryption at rest. Our database provider (MongoDB Atlas) encrypts all stored data at rest. In addition, we encrypt the Google Calendar token ourselves with AES-256-GCM before it is stored, using a key kept only in the server's configuration, never in the database.

Secure token storage. We store only the Google refresh token, encrypted. Short-lived access tokens are kept in server memory only, until they expire. Tokens are never sent to the browser, never returned in any response, and never written to logs. The calendar connection flow is protected by a signed request that is valid for 10 minutes only.

Access control and clinic isolation. Sign-in is only through a verified Google account. Every request is checked on the server: a clinic owner can access only their own clinic's data and calendar connection, and each clinic's token is used only for that clinic's calendar. Our staff do not read Google Calendar data, except with the clinic's permission, for security purposes, or when required by law.

Google user data. Our use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, do not use it for advertising, and do not use it to train AI or machine learning models.

Data minimization. We request only access to calendar events (calendar.events) and the email address, not full calendar access or any other Google service. We do not keep a copy of the calendar. What we store:

Technical logs show only the last 4 digits of phone numbers.

Disconnection and deletion. The "Google Calendar" page in the platform has a "Disconnect" button: it revokes our access at Google and deletes the token from our system immediately. Access can also be removed from the Google Account settings; the access stops working at once, and the platform deletes the token the next time it tries to use it. When a clinic is deleted from the platform, its calendar access is revoked at Google and all of the clinic's data is deleted. A backup (without the token) is kept for 30 days and then deleted automatically. For deletion requests, email omrij@autovibe.co.il.

No system is completely immune. If a security incident affects your data, we will notify you as required by law.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם רשאים:

לפנייה כתבו ל-omrij@autovibe.co.il. נשיב בתוך 30 יום.

10. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע לכם, ובמידת הצורך נבקש את אישורכם מחדש בכניסה הבאה למערכת. הגרסה העדכנית תמיד זמינה בעמוד זה.