אבטחת מידע ופרטיות

עודכן לאחרונה: 22 באוקטובר 2026

קליניקות מפקידות בידינו את השיחות, התורים ופרטי הלקוחות שלהן. ריכזנו כאן, בשפה פשוטה ובלי מילים גדולות, איך אנחנו שומרים על המידע הזה: איפה הוא נשמר, מי יכול לגשת אליו ועל אילו ספקים המערכת נשענת.

איפה המידע נשמר

Prospira מעבירה את הקליניקות לתשתית חדשה משלה. בקליניקות שכבר עברו, המידע — הלקוחות, השיחות, התורים ותיק הלקוחה — נשמר במסד נתונים בפרנקפורט, גרמניה, באיחוד האירופי, והשרתים שמריצים את המערכת פועלים באותו אזור. בקליניקות שעדיין עובדות על התשתית הקודמת של Prospira, המידע נשמר אצל ספק התשתית הקודמת בארה״ב, עד סיום המעבר.

חלק מהשירותים שהמערכת נעזרת בהם מעבדים מידע גם בארה״ב: מודל ה-AI שמאיה עובדת איתו, תמלול הודעות קוליות ושליחת המיילים מהמערכת. רשימת הספקים העיקריים מופיעה בהמשך העמוד.

הצפנה

  • כל התקשורת עם המערכת מוצפנת (HTTPS), והאתר מורה לדפדפנים להתחבר אליו רק בחיבור מוצפן (HSTS).
  • גם המידע השמור במסד הנתונים מוצפן אצל ספק מסד הנתונים (AES-256).
  • פרטי הגישה הרגישים ביותר — החיבור לקו ה-WhatsApp של הקליניקה, החיבור ליומן Google ופרטי ההתחברות לספק הסליקה — מוצפנים פעם נוספת בתוך המערכת, במפתח הצפנה שנשמר בנפרד מהמידע.

הפרדה בין קליניקות

כל טבלה במסד הנתונים מוגנת בהגבלת גישה ברמת השורה (Row Level Security): מסד הנתונים עצמו מחזיר למשתמש רק את המידע של הקליניקה שלו, גם כשפונים אליו ישירות ולא דרך המערכת. בכל פעם שמשנים את הקוד, בדיקות אוטומטיות מוודאות שההפרדה הזו עדיין עובדת.

כרטיסי אשראי

אנחנו לא שומרים מספרי כרטיסי אשראי. הסליקה מתבצעת אצל PayPlus, ואצלנו נשמר רק אסימון (token) מוצפן שמאפשר לחייב דרכה.

מאיה וה-AI

  • בקליניקות שכבר עברו לתשתית החדשה של Prospira, מאיה מנסחת תשובות באמצעות Claude של Anthropic, דרך השירות העסקי של Anthropic. לפי התנאים המסחריים של Anthropic, התוכן שעובר דרכו לא משמש לאימון המודלים, ו-Anthropic מוחקת אותו תוך 30 יום כברירת מחדל.
  • בקליניקות שעדיין עובדות על התשתית הקודמת, התשובות של מאיה מנוסחות במערכת ה-AI של אותה תשתית.
  • למאיה יש שכבת הגנה מפני ניסיונות לשכנע אותה לחרוג מהתפקיד שלה או לחשוף מידע (מה שנקרא prompt injection). בכל פעם שמשנים את הקוד, בודקים אוטומטית את ההגנה מול מאגר של ניסיונות כאלה.
  • Prospira לא מוכרת את המידע של הקליניקה, ולא משתמשת בשיחות עם הלקוחות שלה כדי לאמן מודלים.

גישה, תיעוד וגיבויים

  • הגישה הניהולית למערכת כולה שמורה למייסד ולכלים האוטומטיים שהוא מפעיל. כשנכנסים לחשבון של קליניקה כדי לעזור לה בתמיכה, הכניסה נרשמת, ואפשר לבדוק בדיעבד מי נכנס ומתי.
  • מסד הנתונים מגובה אוטומטית כל יום, וכל גיבוי נשמר שבעה ימים.
  • ניטור תקלות אוטומטי. לפני שפרטי תקלה נשלחים לכלי הניטור, המערכת מוחקת מהם את תוכן ההודעות, מספרי טלפון ופרטי התחברות.
  • המערכת מגבילה כמה בקשות אפשר לשלוח אליה בזמן קצר, כדי להקשות על ניסיונות פריצה ועל הצפה מכוונת.
  • יש לנו נוהל כתוב לטיפול באירועי אבטחה. באירוע אבטחה חמור שנוגע למידע של קליניקה, נודיע לה ללא דיחוי בלתי סביר, כפי שהתחייבנו בנספח עיבוד הנתונים.

ספקי התשתית והאישורים שלהם

האישורים שברשימה — תעודות ISO ודוחות SOC 2 — ניתנו לספקים עצמם, ולא ל-Prospira. אלה האישורים המקובלים בעולם לאבטחת מידע: כדי לקבל אותם, ספק עובר ביקורת של גוף חיצוני בלתי תלוי. ISO/IEC 42001 עוסק בניהול מערכות AI. אימתנו את האישורים באתרי הספקים ב-22 באוקטובר 2026, ורשמנו כאן רק אישורים שראינו שם בעצמנו.

  • ספק מסד הנתונים — אחסון המידע של המערכת, בפרנקפורט, גרמניה. מחזיק בדוח SOC 2 Type II ובתעודת ISO/IEC 27001.
  • Vercel — השרתים שמריצים את האתר והמערכת, באזור פרנקפורט. ISO/IEC 27001, SOC 2 Type II.
  • Anthropic — מודל ה-AI (Claude) שמאיה עובדת איתו בתשתית החדשה, בארה״ב. ISO/IEC 27001, ISO/IEC 42001, SOC 2 Type II.
  • OpenAI — תמלול הודעות קוליות לטקסט, בארה״ב.
  • Hetzner — השרת שמחבר את קווי ה-WhatsApp למערכת, בנירנברג, גרמניה. ISO/IEC 27001 לחוות השרתים.
  • Meta — WhatsApp, Instagram ו-Facebook, ערוצי השיחה עם הלקוחות.
  • Sentry — ניטור תקלות, בפרנקפורט, גרמניה. ISO/IEC 27001, SOC 2 Type II.
  • PostHog — מדידת שימוש במערכת, בפרנקפורט, גרמניה. SOC 2 Type II.
  • Resend — שליחת מיילים מהמערכת, בארה״ב. SOC 2 Type II.
  • Google — סנכרון יומן. ISO/IEC 27001, SOC 2.
  • PayPlus — סליקת תשלומים. לפי PayPlus: PCI DSS Level 1.
  • TextMe — שליחת קודי אימות ב-SMS בקביעת תור אונליין.
  • התשתית הקודמת של Prospira — שחלק מהקליניקות עדיין עובדות עליה עד סיום המעבר, בארה״ב. הספק מחזיק בדוח SOC 2 Type II.

חוק הגנת הפרטיות

הקליניקה היא בעלת השליטה במידע של הלקוחות שלה, ו-Prospira מחזיקה ומעבדת אותו מטעמה ולפי הוראותיה. נספח עיבוד הנתונים (prospira.co.il/dpa) מפרט את ההתחייבויות שלנו כלפי הקליניקה: היקף העיבוד, אבטחה, ספקי משנה, דיווח על אירועי אבטחה ומחיקת המידע בסוף ההתקשרות. מדיניות הפרטיות (prospira.co.il/privacy) מפרטת איזה מידע נאסף ולמה. הקישורים לשניהם נמצאים בתחתית העמוד.

מצאתם חולשת אבטחה?

נשמח לשמוע. כתבו לנו ל-hello@prospira.co.il עם המילה Security בשורת הנושא, ותארו מה מצאתם ואיך מגיעים אליו, צעד אחר צעד. נחזור אליכם ונעדכן אתכם בטיפול.

בזמן הבדיקה, אנא אל תגשו למידע של קליניקות או של הלקוחות שלהן, אל תשבשו את השירות, ותנו לנו זמן סביר לתקן לפני שאתם מפרסמים את הממצא.