פרטיות ואבטחה

כל תיק, מאחורי שש שכבות.

המטופלים סומכים עליך עם מה שהכי פרטי להם. ככה אנחנו שומרים על זה.

אימות דו־שלבי חובה
הצפנה בתעבורה (TLS)
הצפנה במנוחה (AES‑256)
שרתים באיחוד האירופי
לא מאמן מודלים
יומן פעולות שאי אפשר לערוך מהמערכת
בלי כלי מעקב ופרסום

שש שכבות סביב התיק

כל שכבה עוצרת משהו אחר. בחרו שכבה:

התיקשל המטופל/ת

שכבה 1 מתוך 6

כניסה: סיסמה חזקה וקוד בכל כניסה

סיסמה של 8 תווים לפחות, עם מד חוזק
קוד חד־פעמי במייל בכל כניסה מדפדפן חדש, או אפליקציית אימות (מומלץ) עם קודי גיבוי
אין דרך לדלג על השלב השני

הגנה על הכניסה

אימות דו־שלבי, חובה: סיסמה וקוד חד־פעמי בכל כניסה מדפדפן חדש: במייל, או מאפליקציית אימות בטלפון (מומלץ, בוחרים בהגדרות). מי שבחר/ה באפליקציה נכנס/ת רק איתה. אם הטלפון אבד: קוד גיבוי חד־פעמי, או שחזור ידני דרך התמיכה אחרי אימות זהות.
חסימת ניסיונות פריצה: אחרי 5 ניסיונות כושלים הכניסה ננעלת ל־15 דקות, עם אזהרה לפני.
ניתוק כשלא עובדים: אחרי 30 דקות בלי פעילות, עם ספירה לאחור 5 דקות לפני. אפשר לבחור בין 15 דקות ל־4 שעות.
סיסמה חזקה: 8 תווים לפחות, אותיות וספרות, ומד חוזק בזמן ההקלדה.
סיסמאות שאף אחד לא רואה: נשמרות רק כגיבוב חד־כיווני (bcrypt). אי אפשר לשחזר מהן את הסיסמה, גם לא אנחנו.
פתיחה מהירה במכשיר שלך: אחרי נעילה בגלל חוסר פעילות, פותחים עם Face ID, טביעת אצבע או קוד אישי, רק במכשיר שכבר עבר כניסה מלאה. 5 ניסיונות שגויים: חזרה לכניסה המלאה.
הגנה מפני תקיפות: הגבלה על ניסיונות חוזרים בכניסה, בקודי האימות, בחתימות ובטפסים הציבוריים, וכללי אבטחה לדפדפן (CSP ו־HSTS) נגד הזרקת קוד והתחזות.

הצפנה ומיקום

הצפנה במנוחה: AES‑256 על כל המידע, לפי Supabase.
הצפנה בתעבורה: TLS 1.2 ומעלה בכל חיבור, מהדפדפן ועד מסד הנתונים.
איפה המידע יושב: שרתים ומסד נתונים באירופה, באיחוד האירופי. גם ה־AI רץ באיחוד האירופי.
גיבוי: גיבוי אוטומטי יומי של מסד הנתונים, נשמר 7 ימים, באיחוד האירופי.
בלי אימון מודלים: לא אצלנו ולא אצל ספק ה־AI. המידע גם לא נמכר ולא משותף.

התיקים שלך נשארים שלך

רשומות נעולות

סיכום מאושר לא נערך ולא נמחק. תיקון נשמר כתוספת עם תאריך.

יומן פעולות

מי פתח, מה השתנה ומתי. בלי תוכן קליני, ובלי אפשרות עריכה.

סיום טיפול, לא מחיקה

תיק שהסתיים עובר לארכיון ונשמר. אפשר לחזור אליו בכל רגע.

ייצוא של הכול

כל התיקים, הפגישות והמסמכים, בכל רגע, בלי לבקש מאיתנו.

מחיקה בשליטתך

מוחקים את החשבון מתי שרוצים. לפני כן מציעים ייצוא מלא, כדי שלא יאבדו רשומות שחובה לשמור.

במה זה שונה

צ׳אט AI כללי

עונה מהר. לא מכיר את המטופל/ת.

✕אין תיק ואין רצף בין פגישות
✕לא נבנה מראש לעבודה עם תיקים טיפוליים
✕תשובות בלי מקורות קליניים מאושרים
✕לא בנוי לחובות התיעוד של מטפלים

תוכנת קליניקה רגילה

מסדרת את היומן. לא את הטיפול.

✓יומן, תיק ותשלומים
✕לא מכינה אותך לפגישה
✕לא זוכרת מה סיכמתם לחזור אליו
✕AI, אם יש, כתוספת כללית

מה שבנינוbe.tipul

מחזיק את הקליניקה ואת הטיפול.

✓יומן, תיק, תשלומים ואוטומציות
✓הכנה לכל פגישה, עם מקורות
✓רצף טיפולי: מטרות, תרגול, נושאים פתוחים
✓AI עם פסאודונימיזציה, באיחוד האירופי, בלי אימון
✓רשומות נעולות ויומן פעולות

השוואה לקטגוריות מוצרים, לא למוצר מסוים. יכולות משתנות בין ספקים.

מה אנחנו לא עושים

לא מקליטים בלי הסכמה, ולא שומרים שמע: הוא מתומלל ונמחק מיד.
לא מאבחנים, לא מעריכים סיכון ולא קובעים התאמה לטיפול.
בתמיכה אנחנו לא נכנסים לתיקים. לכלי התמיכה אין גישה לתוכן קליני. גישה טכנית ישירה למסד הנתונים שמורה לבעלים בלבד, עם אימות דו־שלבי, ומשמשת רק לתקלה או לבקשה שלך.
בתוך המערכת אין כלי פרסום, אנליטיקה או סקריפטים של צד שלישי. באתר השיווקי נספרים ביקורים באופן אנונימי, ועוגיות מדידה (Google Analytics ו־Google Ads) נטענות רק אם אישרת אותן.

אם קורה אירוע אבטחה

אם אירוע אבטחה פוגע במידע שלך, נודיע לך בלי דיחוי (היעד: בתוך 48 שעות מרגע הגילוי, כמו שכתוב בהסכם עיבוד המידע), נמסור מה ידוע ומה עשינו, ונדווח לרשות להגנת הפרטיות כשהדין מחייב.

מצאת בעיית אבטחה?

כתבו לנו לכתובת security@be-tipul.co.il. נאשר קבלה ונחזור אליך.

איך אנחנו משתמשים ב־AI · AI ואתיקה מקצועית · ספקי משנה ומיקומי עיבוד · מדיניות פרטיות · הסכם עיבוד מידע (DPA) · תנאי שימוש · הצהרת נגישות

AI אחראי

בטי מכינה. את/ה מחליט/ה.

כך עובדת בטי, עוזרת ה־AI של be.tipul: מה היא עושה, מה היא לעולם לא עושה, מה נשלח ומה נשמר.

מה בטי עושה

עונה על שאלות מקצועיותמתוך ארגז הכלים והספרייה, עם מקור לכל טענה.
מכינה אותך לפגישהתקציר של הפגישות האחרונות ורעיונות לשקול, וכל משפט מקושר לרשומה שממנה נלקח.
מסדרת רשימות לטיוטההופכת את מה שכתבת לטיוטת סיכום מסודרת, בלי להוסיף פרטים.
קוראת דף או מסמךמצילום או מקובץ, כטיוטה שאת/ה בודק/ת ומאשר/ת.

מה היא לעולם לא עושה

לא מאבחנת ולא ממליצה על טיפוללא מעריכה סיכון ולא קובעת התאמה לטיפול. ההחלטה תמיד שלך.
לא מכניסה דבר לתיק לבדכל טיוטה נכנסת רק אחרי שעברת עליה ואישרת.
לא עובדת על תיק בלי שתי הסכמותההפעלה שלך בהגדרות, והסכמת המטופל/ת שמתועדת בתיק.
לא מחפשת ברשתעובדת רק עם התיק ועם התוכן המאושר במערכת.
לא שומרת שמעהקלטה (חדש, לא חובה) רק בהסכמה מתועדת; השמע מתומלל ונמחק מיד.

מה נשלח לעיבוד

בשאלה על תיקכינוי, מטרה, שלב, 15 הרשומות המאושרות האחרונות, נושאים פתוחים ומדדים.
בטיוטההרשימות שכתבת.
בצילום דףהתמונה עצמה. שמות שכתובים בדף נשלחים כפי שהם, ואפשר לכסות אותם לפני הצילום.
לא נשלחים לעולםפרטי קשר, רקע אישי, תיעוד סיכון ושימוש בחומרים.

מה נשמר

השאלות והתשובות לא נשמרותלא אצלנו ולא אצל ספק ה־AI.
בתיק נרשם רק מתי ולמהתאריך ומטרה של כל שימוש ב־AI, בלי התוכן.
עיבוד בתוך האיחוד האירופימודלי Claude דרך Amazon Bedrock, עם שמירת בקשות כבויה.
לא משמש לאימוןלפי תנאי AWS, הקלט והפלט אינם משמשים לאימון מודלים ואינם מועברים ל־Anthropic.

בטי עובדת על תוכן מתיק מטופל/ת רק אם הפעלת זאת בהגדרות, רק בתיק שבו המטופל/ת הסכים/ה, ורק כשביקשת.

שקיפות

מי מעבד את המידע

אלה החברות שבאמצעותן be.tipul פועל. אם נוסיף או נחליף ספק, העמוד יתעדכן לפני השינוי.

ספק	תפקיד	מיקום העיבוד	איזה מידע
SupabaseSOC 2 Type 2 · ISO 27001	מסד הנתונים, התחברות ואימות דו־שלבי	מסד הנתונים הקליני הראשי בפרנקפורט, גרמניה (האיחוד האירופי)	כל המידע בחשבון
VercelSOC 2 Type 2 · ISO 27001	הרצת האתר והשרת	השרת באיחוד האירופי; דפים ציבוריים מוגשים מרשת שרתים עולמית	המידע עובר דרכם בזמן השימוש. הם לא מסד הנתונים שלנו, אך לוגים טכניים קצרים נשמרים אצלם לפי מדיניותם
Amazon Web Services (SES)SOC 2 · ISO 27001 · C5	שליחת אימיילים מהמערכת	האיחוד האירופי (שטוקהולם, שוודיה)	כתובת האימייל ותוכן ההודעה (למשל קישור לטופס או תזכורת). פרטים קליניים לא נכללים באימיילים
PaddleSOC 2 Type 2 · PCI DSS	גביית המנוי (be.tipul ו־be.trainer), קבלות ומסים (Merchant of Record)	בריטניה והאיחוד האירופי	פרטי המשתמש/ת המשלם/ת בלבד. אין להם גישה למידע על מטופלים או מתאמנים
Zoho MailSOC 2 Type 2 · ISO 27001	תיבת התמיכה support@	האיחוד האירופי	רק מה שנכתב אלינו בפנייה. אנחנו מבקשים לא לשלוח פרטי מטופלים בפנייה
Amazon Web Services (Bedrock)SOC 2 · ISO 27001 · C5	עוזר ה־AI (מודלי Claude של Anthropic)	האיחוד האירופי בלבד (פרופיל הסקה של האיחוד; אזור ראשי: שטוקהולם, שוודיה)	רק מה שנדרש לבקשה, אחרי החלפת שמות ופרטים מזהים
SonioxSOC 2 Type 2 · ISO 27001	תמלול הקלטות פגישות (רק כשבוחרים להקליט)	האיחוד האירופי (אזור EU של Soniox)	מקטעי שמע של כ־45 שניות והתמליל שלהם; נמחקים אצל הספק מיד אחרי הקריאה. השמע לא נשמר אצלנו
Meta (WhatsApp Cloud API)SOC 2 · ISO 27001	הודעות WhatsApp ממספר של be.tipul: תזכורות, מענה של בטי, לוח שבועי, הצעות מרשימת המתנה וקודי אימות לרכישה	שרתי Meta; לפי Meta, הודעות נשמרות מוצפנות עד 30 יום לצורך מסירה	בתזכורות: טלפון, כינוי, שם המטפל/ת או העסק, מועד ומקום. בשיחות: מה שהצדדים כותבים זה לזה (אצלנו נשמר מוצפן). אין מידע מהצהרות בריאות

מתחת לשם כל ספק מופיעים אישורי האבטחה שהוא מפרסם (SOC 2, ISO 27001 ועוד), כפי שבדקנו באוקטובר 2026.
לפי Supabase, כל המידע מוצפן במנוחה (AES-256) ובתעבורה (TLS).
עיבוד ה־AI מתבצע באמצעות Amazon Bedrock בתוך האיחוד האירופי. שמירת בקשות ותשובות המודל מושבתת בחשבון, ותיעוד תוכן הבקשות כבוי. לפי תנאי AWS, הקלט והפלט אינם משמשים לאימון מודלים ואינם מועברים ל־Anthropic.
שימוש ב־AI על תוכן מתיקי מטופלים מופעל רק אם המטפל/ת בחר/ה בכך בהגדרות.
תמלול הקלטות מתבצע ב־Soniox, באזור האיחוד האירופי, ורק כשהמטפל/ת בוחר/ת להקליט פגישה אחרי תיעוד הסכמת המטופל/ת. כל מקטע שמע והתמליל שלו נמחקים אצל Soniox מיד אחרי שהטקסט נקרא, ואינם משמשים לאימון מודלים.
תזכורות WhatsApp נשלחות ממספר עסקי של be.tipul רק למטופלים שבחרו WhatsApp ואישרו תזכורות. הודעה שנשלחת למספר הזה מגיעה מוצפנת לתיבת ההודעות של המטפל/ת בלבד.
חיבור ליומן Google הוא בין המטפל/ת לבין Google: be.tipul כותב לשם פגישות (עם כינוי בלבד) וקורא רק את השעות התפוסות.
תשלום אונליין וקבלות ב־Morning (חשבונית ירוקה) מתבצעים בחשבון של העסק עצמו, לפי ההסכם בינו לבין הספק. הם אינם ספקי משנה שלנו, ופרטי כרטיס האשראי לא עוברים דרכנו.
בתוך המערכת אין כלי אנליטיקה, פרסום או מעקב. באתר השיווקי בלבד נספרים ביקורים באופן אנונימי (Vercel Web Analytics, בלי עוגיות ובלי פרטים מזהים). ורק אם אישרת בהודעת העוגיות: Google Analytics מודד איך משתמשים באתר, ובסיום ההרשמה מסמנים ל־Google Ads ול־Google Analytics שההרשמה הושלמה, כדי לדעת אילו ערוצים ומודעות עובדים. הגופנים מוגשים מהשרת שלנו.

עודכן לאחרונה: נובמבר 2026.

המטופלים שלך ראויים לנוכחות מלאה.

be.tipul שומרת על הרצף בשבילכם. 14 יום בחינם, בלי כרטיס אשראי ובלי התחייבות.

התחילו עכשיו

כבר רשומים? כניסה לחשבון ←