מעבדי משנה (Sub-processors)

גרסת רשימה: 2026-09-06

CareAlly מסתמכת על ספקי שירותים מקצועיים כדי לתפעל את המוצר. בהתאם לסעיף 28 של ה-GDPR ולתקנה 15 (מיקור חוץ) לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, להלן הרשימה המלאה של כל ספק שמעבד נתוני לקוחות בשמנו, מטרת העיבוד, סוגי הנתונים, מיקום העיבוד והסכם הגנת המידע (DPA). שינוי כלשהו ברשימה זו דורש אישור הסכמה מחדש מהמשתמשים.

ספקים נדרשים

ספקים אלה הכרחיים לתפעול הבסיסי של המוצר. אי-הסכמה עליהם משמעותה אי-יכולת להשתמש ב-CareAlly.

• Anthropic

  מודל AI ראשי (Claude) — ניתוח מסמכים, צ׳אט הורי, מחקר רפואי

  מיקום: United States (us-east-1) — entity USA

  קטגוריות נתונים: טקסט רפואי חופשי, תמונות וסריקות מסמכים, מזהי ילד (פסאודונימיים)

  הסכם DPA: https://www.anthropic.com/legal/dpa

  נבדק לאחרונה: 2026-05-08

• Hetzner Online GmbH

  אירוח התשתית כולה (שרת יחיד ב-DE) — מסד הנתונים (PII/מידע רפואי בהצפנת מנוחה), Redis, האפליקציה, והטמעות וקטוריות מקומיות (bge-m3).

  מיקום: European Union (Falkenstein / Nuremberg, Germany) — entity Germany

  קטגוריות נתונים: אישורי התחברות, מטא-דאטה של חשבון, PII של ילד (מוצפן), טקסט רפואי חופשי, וקטורי הטמעה (1536-dim), מטא-דאטה של חיוב, שורות לוג

  הסכם DPA: https://www.hetzner.com/AV/

  נבדק לאחרונה: 2026-08-31

• Cloudflare, Inc. (R2 object storage)

  אחסון קבצי המקור שההורה מעלה — סריקות, PDF ותמונות של מסמכים רפואיים, וכן הקלטות וידאו/אודיו של הילד (מקליט ההתקפים). הקבצים מוצפנים במנוחה (SSE-AES256) במפתח המנוהל ע"י Cloudflare — לא במפתח של CareAlly. **עדכון 2026-09-06: ה-bucket פועל כרגע ללא הגבלת תחום שיפוט (region=auto) — מיקום האובייקטים אינו מובטח לאיחוד האירופי. מעבר ל-bucket עם הגבלת EU בתהליך.**

  מיקום: Unrestricted (region=auto) — NOT currently EU-jurisdiction-locked; migration to an EU-restricted R2 bucket in progress, see docs/regulatory/R2_EU_JURISDICTION.md

  קטגוריות נתונים: תמונות וסריקות מסמכים, הקלטות וידאו/אודיו של הילד

  הסכם DPA: https://www.cloudflare.com/cloudflare-customer-dpa/

  נבדק לאחרונה: 2026-09-06

• Sentry

  דיווח שגיאות וביצועים — PII מנוקה אוטומטית

  מיקום: United States — entity USA

  קטגוריות נתונים: אבחון שגיאות, שורות לוג

  הסכם DPA: https://sentry.io/legal/dpa/

  נבדק לאחרונה: 2026-05-08

• Stripe

  עיבוד תשלומים. אין לנו גישה לפרטי כרטיס אשראי.

  מיקום: United States — entity USA (Ireland for EU residents)

  קטגוריות נתונים: מטא-דאטה של חיוב, מטא-דאטה של חשבון

  הסכם DPA: https://stripe.com/legal/dpa

  נבדק לאחרונה: 2026-05-08

• Resend

  שליחת אימיילים (תזכורות תרופה/תורים). רואה שם הילד + שם התרופה והמינון בגוף ההודעה.

  מיקום: United States — entity USA

  קטגוריות נתונים: מטא-דאטה של חשבון, PII של ילד (מוצפן), טקסט רפואי חופשי

  הסכם DPA: https://resend.com/legal/dpa

  נבדק לאחרונה: 2026-06-18

ספקים אופציונליים

ספקים אלה פעילים רק כאשר ההורה מאשר את התכונה הרלוונטית (למשל סנכרון Google Calendar). ניתן לבטל את ההסכמה בהגדרות בכל עת — הספק יפסיק לקבל גישה לנתונים מיידית.

• Google (OAuth + Calendar)(אופציונלי — דורש הסכמה נפרדת)

  התחברות (Google OAuth) וסנכרון תזכורות אופציונלי ל-Google Calendar

  מיקום: Global — entity USA

  קטגוריות נתונים: אישורי התחברות, מטא-דאטה של חשבון

  הסכם DPA: https://cloud.google.com/terms/data-processing-addendum

  נבדק לאחרונה: 2026-05-08

• External clinical-evidence providers (Elsevier ClinicalKey / Microsoft Dragon Copilot / OpenEvidence)(אופציונלי — דורש הסכמה נפרדת)

  מקורות ראיות קליניות חיצוניים (אופציונלי) — נצרכים רק אם מוגדרים מפתחות, ורק כש-HIPAA_PHI_MODE=allow_direct.

  מיקום: United States — entity USA (per provider)

  קטגוריות נתונים: טקסט רפואי חופשי, מזהי ילד (פסאודונימיים)

  הסכם DPA: https://www.elsevier.com/legal/elsevier-website-terms-and-conditions

  נבדק לאחרונה: 2026-06-18

• OpenAI-compatible AI providers (Gemini / Groq / Cerebras / Mistral / OpenRouter / Together)(אופציונלי — דורש הסכמה נפרדת)

  מודלי AI חיצוניים (אופציונלי) — צ׳אט הורי וניתוח רפואי. פעיל רק בהגדרת HIPAA_PHI_MODE=allow_direct.

  מיקום: United States / Global — entity USA (per provider)

  קטגוריות נתונים: טקסט רפואי חופשי, מזהי ילד (פסאודונימיים)

  הסכם DPA: https://ai.google.dev/gemini-api/terms

  נבדק לאחרונה: 2026-06-17

שינויים והודעה

כאשר אנו מוסיפים, מסירים או מרחיבים את היקף השימוש בספק כלשהו, אנו מעדכנים את גרסת הרשימה ושולחים הודעה לדוא"ל הרשום בחשבון לפחות 14 ימים לפני כניסת השינוי לתוקף. במהלך אותם 14 ימים ניתן לבטל את ההסכמה ובכך למנוע את השינוי עבור החשבון. ההסכמה הקיימת לרשימה הישנה נשמרת ביומן ההסכמות גם לאחר השינוי.

יצירת קשר

לשאלות בנוגע למעבדי המשנה: privacy@careally.co.il