תנאי שימוש

01 כללי

Psycholog-it מופעלת על ידי עוסק מורשה יחיד בישראל ("המפעיל"). השירות מיועד לפסיכולוגים מורשים ומטפלים אחרים בתחום בריאות הנפש המנהלים קליניקה עצמאית בישראל ("המשתמש" או "אתם").

תנאי שימוש אלה ("ההסכם") מהווים הסכם משפטי מחייב ביניכם לבין המפעיל. המסמך נכתב בלשון רבים מטעמי נוחות ומופנה לכלל המינים.

כותרות הסעיפים הוכנסו לשם הנוחיות בלבד ואין להן משקל בפירוש התנאים.

מדיניות הפרטיות של השירות, הזמינה בכתובת privacy.html, מהווה חלק בלתי נפרד מתנאי שימוש אלה. במקרה של סתירה — הוראות מדיניות הפרטיות גוברות ביחס לסוגיות פרטיות ואבטחת מידע.

02 אופי השירות וארכיטקטורת המידע

Psycholog-it היא תוכנת ניהול קליניקה הפועלת כ-Progressive Web App (PWA) — האפליקציה רצה במכשיר שלכם ולא בענן של המפעיל. הפיצ'רים המרכזיים כוללים: ניהול מטופלים, יומן פגישות, רשומות קליניות, יומן רופא, מעקב תשלומים וקבלות, ספריית תבניות מסמכים, וייצוא לדוחות.

המשמעות המשפטית של ארכיטקטורה זו מפורטת בסעיפים 7-9 להלן ובמדיניות הפרטיות.

03 התחייבויות המשתמש

בעצם השימוש בשירות אתם מצהירים ומתחייבים כי:

1. אתם פסיכולוג מורשה, מטפל בתחום בריאות הנפש או איש מקצוע בעל רישיון מתאים לפי הדין הישראלי, או אדם המוסמך לנהל קליניקה בישראל כדין.
2. הקליניקה שאתם מנהלים באפליקציה היא בבעלותכם או שאתם מועסקים בה כדין, ורשומה ומפעילה לפי הדין הישראלי.
3. השימוש בשירות יהיה לצרכים מקצועיים בלבד, בהתאם לחוקי ישראל, ובכלל זה חוק זכויות החולה, חוק הפסיכולוגים, חוק הגנת הפרטיות, תקנות הפסיכולוגים, וההנחיות של משרד הבריאות.
4. אתם תחזיקו את סיסמת ההצפנה ואת קוד השחזור שלכם במקום מאובטח — איבוד שלהם עשוי לגרום לאובדן בלתי הפיך של הנתונים (ראו סעיף 9 להלן).
5. לא תשתמשו בשירות לכל מטרה לא חוקית, לרבות שמירת מידע של מטופלים ללא הרשאתם המתאימה לפי דין, או שימוש שמטרתו פגיעה במפעיל או בצדדים שלישיים.
6. לא תנסו לעקוף, לפענח, להנדס לאחור, או לפגוע בשכבות ההצפנה, באמצעי האבטחה או במנגנון הרישוי של השירות.

חשוב: אתם נושאים באחריות הבלעדית להתאמת השירות לצרכי הקליניקה שלכם, לקיום הדינים החלים עליכם כמטפל, ולתפעול התקין של המכשיר שלכם (סיסמאות, גיבויים, אבטחה פיזית).

04 תקופת ניסיון

1. מוענקת לכם תקופת ניסיון של 60 יום ללא עלות, המתחילה במועד ההפעלה הראשונה של החשבון.
2. בתקופת הניסיון מלוא יכולות השירות פתוחות לשימוש, ללא הגבלת מספר מטופלים, פגישות או רשומות.
3. זכאות לתקופת ניסיון אחת בלבד למשתמש. המפעיל רשאי שלא להעניק תקופת ניסיון או לקצרה אם יש חשש להפרת תנאי שימוש.
4. בסיום תקופת הניסיון — אם לא נרכש מפתח רישוי — האפליקציה תעבור למצב קריאה-בלבד. הנתונים שלכם נשארים מוצפנים ושמורים במכשיר שלכם ובענן הפרטי שלכם וניתן לייצא אותם ל-PDF / Excel חתום בכל עת.

05 רישוי ותשלום

1. מפתח רישוי שנתי. השימוש בשירות מעבר לתקופת הניסיון כפוף לרכישת מפתח רישוי שנתי במחיר ובתנאים כפי שמפורסמים בדף הבית של השירות מעת לעת.
2. אין חידוש אוטומטי. הרישוי הוא שנתי בתשלום חד-פעמי בלבד. לא יבוצע חיוב אוטומטי בתום השנה — חידוש דורש פעולה אקטיבית של רכישת מפתח חדש.
3. אופן התשלום. בהעברה בנקאית או באמצעי תשלום אחרים שיוצעו על ידי המפעיל. הפרטים יסופקו בעת רכישה.
4. שינוי מחיר. המפעיל רשאי לעדכן את מחיר הרישוי מעת לעת. שינוי כזה לא יחול על מפתחות שכבר נרכשו במחיר הישן — הם תקפים לכל תקופת השנה שעבורם נרכשו.
5. פיגור בתשלום. אם תקופת הרישוי הסתיימה והמפתח לא חודש, השירות יחזור למצב קריאה-בלבד. הנתונים שלכם לא יימחקו על ידי המפעיל בשום מקרה, וניתן יהיה להמשיך לייצאם ולקוראם.

06 ביטול והחזרים כספיים

1. לאחר 14 יום ממועד הרכישה הרישוי השנתי הוא בלתי ניתן להחזרה. הדבר משקף את המודל של תשלום שנתי מראש ללא חידוש אוטומטי — המשתמש משלם פעם אחת עבור שנה שלמה ובוחר במודע במודל זה תחת המודל החודשי.
2. הביטול אינו מוחק את הנתונים שלכם — אלה ממשיכים להיות נגישים לקריאה ולייצוא.
3. הוראות אלה אינן גורעות מזכויות צרכן מכוח חוק הגנת הצרכן, התשמ"א-1981, ככל שחל על העסקה.

07 בעלות על נתונים ואחריות עליהם

1. בעלות. כל הנתונים שאתם מזינים לשירות — פרטי מטופלים, רשומות קליניות, יומן, קבלות, יומן רופא, מסמכים — הם בבעלותכם הבלעדית. למפעיל אין ולא יהיו זכויות בנתונים אלה.
2. בקרת הנתונים. לעניין דיני הגנת הפרטיות בישראל (חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו), אתם נחשבים "בעלי מאגר המידע" של המטופלים שלכם. אחריות רישום המאגר, ניהולו, אבטחתו ועמידה בחובות החוקיות מוטלת עליכם בלבד.
3. אחסון בענן. אם בחרתם להפעיל סנכרון ל-OneDrive או Google Drive, הנתונים נשמרים בחשבון הענן הפרטי שלכם בלבד. תנאי השימוש של Microsoft ו/או Google חלים על אותו חשבון בנפרד; המפעיל אינו צד להסכמים אלה ואינו אחראי להם.
4. ייצוא ושליפה. השירות מאפשר בכל עת ייצוא של הנתונים שלכם ל-PDF, Excel ופורמטים סטנדרטיים נוספים, ללא נעילה בפורמט קנייני. אתם רשאים לעשות זאת בתום הרישוי, בעת ביטול, או בכל מועד אחר.

08 סיסמת הצפנה וקוד שחזור

1. בעת הקמת חשבון נדרשת בחירת סיסמת הצפנה (PBKDF2) ושמירת קוד שחזור בן 32 תווים. קוד השחזור הוא המנגנון היחיד לפענוח הנתונים אם הסיסמה נשכחה.
2. שמירת הסיסמה וקוד השחזור באחריותכם המלאה. מומלץ לשמור את קוד השחזור במקום פיזי מאובטח (למשל כספת, או הדפסה ושמירה במקום נפרד מהמכשיר).
3. המפעיל אינו אחראי בשום צורה לאובדן נתונים שמקורו באובדן סיסמה או קוד שחזור.

09 גיבויים ואחריות לאיבוד נתונים

1. השירות מציע מנגנונים מובנים לגיבוי הנתונים: סנכרון לענן הפרטי שלכם, וייצוא ידני של גיבוי מוצפן או לא מוצפן.
2. אחריות הגיבוי היא עליכם. מומלץ בחום לבצע גיבויים סדורים ולוודא שאתם יכולים לשחזר מהם.
3. המפעיל אינו מתחזק את הנתונים שלכם בכל צורה שהיא, ולכן אינו יכול לשחזר אותם במקרה של אובדן. אובדן נתונים יכול לנבוע ממגוון סיבות שאינן בשליטת המפעיל: כשל בחומרה של המכשיר שלכם, בעיה בחשבון הענן שלכם (OneDrive / Google Drive), שגיאה אנושית, פעולה של נוזקה, או אסון פיזי.
4. בכפוף לסעיף 11 להלן, המפעיל לא יהיה אחראי לאובדן נתונים מסיבות אלה.

10 שירותי צד שלישי

השירות עשוי להתממשק עם שירותי צד שלישי המסופקים על ידי גופים שאינם המפעיל, ובכלל זה:

• Microsoft OneDrive / Microsoft 365 — לסנכרון מוצפן.
• Google Drive / Google Identity — לסנכרון מוצפן.
• Content Delivery Networks (cdn.jsdelivr.net, fonts.googleapis.com) — לטעינת ספריות וגופנים.
• WhatsApp / שירות הדוא"ל של המכשיר שלכם — לשליחת תבניות מסמכים שאתם בחרתם, בהפעלה ידנית.

התנאים, מדיניות הפרטיות והזמינות של שירותי צד שלישי הם באחריות הספקים שלהם בלבד. המפעיל אינו אחראי לתפקודם, לזמינותם או לכל שימוש שלהם בנתונים שאתם בוחרים לשתף איתם.

11 הגבלת אחריות

השירות מסופק כפי שהוא ("AS IS"), ללא כל מצג או הבטחה מפורשת או משתמעת, לרבות ביחס להתאמתו לצרכי המשתמש, היעדר פגמים, או זמינות מתמשכת.

תקרת אחריות: בכל מקרה ובלי קשר לעילת התביעה, אחריות המפעיל המצטברת כלפי המשתמש לא תעלה על הסכום ששילם המשתמש בפועל למפעיל ב-12 החודשים שקדמו לאירוע שהוליד את התביעה.

המפעיל לא יישא באחריות לכל אחד מאלה:

• אובדן או שיבוש של נתונים, לרבות בשל אובדן סיסמה או קוד שחזור, כשל בחומרה של המשתמש, או בעיה בענן הפרטי של המשתמש.
• נזקים עקיפים, תוצאתיים, מקריים או עונשיים, אובדן רווחים, אובדן הזדמנויות, פגיעה במוניטין.
• תפקוד לקוי, חוסר זמינות או שיבוש של שירותי צד שלישי (Microsoft, Google, ספקי תקשורת, וכו').
• שימוש לא נכון או לא חוקי של המשתמש בשירות.
• החלטות מקצועיות, אבחנות, או טיפול שניתן על ידי המשתמש למטופליו — אלה באחריות מקצועית בלעדית של המשתמש.

12 קניין רוחני

1. כל זכויות הקניין הרוחני בשירות, לרבות הקוד, העיצוב, התיעוד, הסימנים המסחריים ("Psycholog-it") והלוגו — שייכות למפעיל בלבד.
2. אתם מקבלים רישיון שימוש אישי, לא בלעדי, לא ניתן להעברה, להשתמש בשירות בהתאם לתנאים אלה.
3. אסור להעתיק, להפיץ, לשנות, להנדס לאחור, או ליצור יצירות נגזרות מהקוד או התיעוד של השירות.
4. הקניין הרוחני בנתונים שאתם מזינים לשירות שייך לכם בלבד (סעיף 7 לעיל) — סעיף 12 זה חל רק על השירות עצמו.

13 סיום והפסקת השימוש

1. אתם רשאים להפסיק את השימוש בשירות בכל עת. הנתונים שלכם נשארים שלכם — ניתן לייצא אותם ולהחזיק אותם ללא תלות בשירות.
2. המפעיל רשאי להפסיק את מתן השירות, באופן כללי או לגבי משתמש ספציפי, במקרים של הפרת תנאי שימוש, פעילות בלתי חוקית, או אי תשלום במועד.
3. במקרה של סיום מצד המפעיל בלא הצדקה לפי סעיף 13.2, יוחזר לכם החלק היחסי שלא נוצל מהרישוי השנתי.
4. החובות לפי סעיפים 7 (בעלות על נתונים), 11 (הגבלת אחריות), 12 (קניין רוחני) ו-15 (שיפוט) שורדות את סיום ההסכם.
5. "ארכוב, לא מחיקה" כעיקרון מובנה. השירות אינו כולל פעולה של "מחיקת חשבון" בלחיצה אחת — זוהי בחירה אדריכלית מודעת. רשומה רפואית, רשומה חתומה ויומן רופא כפופים לתקופת שמירה מינימלית לפי דין (לעיתים 7 שנים, ולגבי מטופלים קטינים עד גיל 25; ראו מדיניות הפרטיות סעיף 11). השירות מציע ארכוב של מטופל ושינוי סטטוסו ל-"לא פעיל" — אך לא מספק מנגנון בתוך-האפליקציה למחיקה כוללת של רשומות. כך נשמרת התאמה לחובות השמירה החלות עליכם כבעלי מאגר המידע.
6. מחיקה לצמיתות מהמכשיר ומהענן. מכיוון שהמפעיל אינו רואה את הנתונים שלכם (Zero-Knowledge), הוא גם אינו יכול למחוק אותם בשבילכם. אם החלטתם — לאחר עמידה בחובות השמירה החלות עליכם — להסיר את הנתונים מהמכשיר ומהענן הפרטי שלכם, התהליך הוא:
   1. מהמכשיר: בדפדפן Chrome / Edge — F12 ← Application ← Storage ← Clear site data. בדפדפן Safari (אייפד/מק) — Settings ← Safari ← Clear History and Website Data, או Develop ← Empty Caches. פעולה זו מוחקת את כל ה-IndexedDB וה-localStorage של האפליקציה במכשיר.
   2. מהענן הפרטי שלכם (רק אם הפעלתם סנכרון): היכנסו לחשבון OneDrive או Google Drive שלכם, נווטו לתיקיית /ClinicApp/, ומחקו את כל תוכנה. ייתכן שתידרשו לרוקן גם את תיקיית "פריטים שנמחקו" / "אשפה" כדי להשלים את המחיקה.
   המפעיל אינו יכול לסייע בשלבים אלה ואינו יכול לאמת שהם בוצעו — מאותה הסיבה בדיוק שהוא אינו רואה את הנתונים מלכתחילה.

14 שינוי תנאי השימוש

1. המפעיל רשאי לעדכן תנאי שימוש אלה מעת לעת. הגרסה העדכנית תוצג תמיד בכתובת זו.
2. שינוי מהותי בתנאים יובא לידיעת המשתמשים באמצעות הודעה באפליקציה או בדוא"ל בעת הזדמנות סבירה.
3. המשך השימוש בשירות לאחר מועד שינוי התנאים מהווה הסכמה לתנאים המעודכנים. משתמש שאינו מסכים — רשאי להפסיק את השימוש ולבקש החזר יחסי, ככל שזכאי לפי סעיף 6.
4. אופן ההסכמה הראשונית. בעת הקמת חשבון לראשונה תידרשו לאשר במפורש, באמצעות סימון תיבת הסכמה, שקראתם והסכמתם לתנאי שימוש אלה ולמדיניות הפרטיות. האישור מתועד עם תאריך, שעה וגרסת המסמך, ונשמר ברשומת הביקורת הפנימית של החשבון שלכם — אליה תוכלו לגשת מתוך האפליקציה בכל עת.
5. גרסת המסמך. תנאי שימוש אלה הם גרסה v1.1 מתאריך 28 במאי 2026, כפי שמופיע בסעיף "עודכן לאחרונה" בתחתית עמוד זה. שינוי מהותי בתנאים יוביל לעדכון מספר הגרסה, ולבקשת אישור מחודש מהמשתמש בעת הכניסה הבאה לאפליקציה.

15 דין שולט וסמכות שיפוט

1. על תנאי שימוש אלה ועל כל ההתקשרות בינכם לבין המפעיל יחול הדין הישראלי בלבד.
2. סמכות השיפוט הייחודית והבלעדית בכל סכסוך הנוגע לשירות או לתנאים אלה נתונה לבתי המשפט המוסמכים במחוז תל-אביב יפו בלבד.

16 יצירת קשר

לשאלות, תמיכה טכנית, בקשות ביטול, או כל פנייה אחרת — psychologitapp@gmail.com.

פרטים נוספים על אופן יצירת קשר בעמוד "צרו קשר".

17 עיבוד מידע ועיבודי-משנה

סעיף זה מפרט את חלוקת התפקידים בעיבוד נתוני המטופלים שלכם, את רשימת ספקי-המשנה (Sub-Processors) שאתם פוגשים בעת השימוש בשירות, ואת ההתחייבויות המקצועיות של המפעיל ביחס אליהם. הסעיף משלים את מדיניות הפרטיות סעיף 6 ואת מדיניות הפרטיות סעיף 7, ומחייב את המפעיל כפי שמחייבים שאר סעיפי תנאי שימוש אלה.

17.1 הפרדת תפקידים (Controller / Processor)

ביחס לנתוני המטופלים שלכם: אתם בעלי המאגר ("Controller") — אתם קובעים איזה מידע נשמר, למה הוא נשמר, ולמשך כמה זמן. המפעיל הוא "מעבד" ("Processor") בלבד — הוא מספק את הכלי הטכני שאתם משתמשים בו לניהול המאגר, ואינו רואה ואינו ניגש לתוכן המוצפן (ראו מדיניות הפרטיות סעיף 2).

17.2 היקף עיבוד אצל המפעיל

אין. המפעיל אינו רואה, אוסף, מאחסן או מעבד תוכן קליני, פרטי מטופלים או כל מידע אחר שאתם מזינים לאפליקציה. ההצפנה מתבצעת במכשיר שלכם לפני שהנתונים עוזבים אותו, וסנכרון (אם בחרתם להפעילו) נכתב ישירות לחשבון הענן הפרטי שלכם — לא לשרת של המפעיל.

17.3 עיבודי-משנה (Sub-Processors)

מכיוון שהאפליקציה רצה בדפדפן ולא בשרת של המפעיל, אתם פוגשים ישירות את ספקי הצד-השלישי הבאים. המפעיל אינו צד להתקשרות שלכם עם אף אחד מהם — תנאי השימוש ומדיניות הפרטיות של כל ספק חלים ישירות עליכם.

(א) ספקים שמטפלים בנתונים מוצפנים של מטופלים — רק אם בחרתם בסנכרון לענן הפרטי שלכם:

• Microsoft — login.microsoftonline.com, graph.microsoft.com (זיהוי לחשבון OneDrive שלכם + כתיבת קבצים מוצפנים לתיקיית /ClinicApp/ בחשבונכם).
• Google — accounts.google.com, googleapis.com (זיהוי לחשבון Google Drive שלכם + כתיבת קבצים מוצפנים לתיקיית /ClinicApp/ בחשבונכם).

(ב) ספקים שטוענים קוד או גופנים — אינם מטפלים בתוכן קליני:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — טעינת הגופנים Assistant ו-Heebo בעת טעינת האפליקציה.
• jsDelivr CDN (cdn.jsdelivr.net) — טעינת ספריית האימות של Microsoft (MSAL).
• SheetJS CDN (cdn.sheetjs.com) — טעינת ספריית קריאה/כתיבה של קבצי Excel.

ספקי הקטגוריה (ב) רואים רק כתובת IP של המכשיר שלכם בעת הטעינה הראשונה (לאחר מכן הקבצים מאוחסנים ב-cache של הדפדפן). הם אינם מקבלים תוכן קליני בשום שלב.

17.4 הודעה על שינוי בעיבודי-משנה

המפעיל מתחייב להודיע למשתמשים על תוספת, החלפה או הסרת ספק ממוסגרת קטגוריה (א) באמצעות עדכון מסמך זה ושינוי מספר הגרסה ובסעיף "עודכן לאחרונה" בתחתית. שינוי כזה ייחשב לשינוי מהותי לפי סעיף 14, ויפעיל את מנגנון אישור-מחדש המתואר שם.

17.5 דיווח אירוע אבטחה מצד המפעיל

אם מתגלית פגיעת אבטחה בתוכנה עצמה (לדוגמה, פגיעות שמאפשרת עקיפה של מנגנון ההצפנה במכשיר), המפעיל מתחייב לדווח על כך בתוך 72 שעות מהמועד שבו נודע לו על הפגיעה, באמצעות הודעה בדף הבית של האפליקציה, בעמוד "צרו קשר", ובדוא"ל לאלה שהשאירו כתובת בעת רכישת רישוי. התחייבות זו אינה משחררת אתכם מחובת הדיווח המוטלת עליכם כבעלי מאגר מידע לפי תקנה 11 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, במקרה של אירוע במכשיר שלכם או בענן הפרטי שלכם — חובה זו ממשיכה לחול עליכם בנפרד.

17.6 כלים למימוש זכויות מטופל

המפעיל מתחייב לספק לכם בתוך האפליקציה כלים טכניים לעמידה בחובות שלכם כלפי מטופלים לפי חוק זכויות החולה וחוק הגנת הפרטיות, לרבות: ייצוא רשומה לקובץ PDF / Excel / JSON; עריכת רשומה או הוספת הערה (ולגבי רשומה חתומה — מנגנון תיקון תוך שמירת הגרסה המקורית); ושינוי סטטוס מטופל ל-"לא פעיל" (ארכוב). כלים אלה הם חלק מליבת השירות ולא יוסרו ללא הודעה מהותית בהתאם לסעיף 14.

17.7 חזרת נתונים בסיום הקשר

בארכיטקטורת Zero-Knowledge הנתונים שלכם נמצאים אצלכם בכל רגע נתון — במכשיר שלכם וב-(אופציונלית) ענן הפרטי שלכם — ולא בשרת של המפעיל. לפיכך, סיום הקשר העסקי בינכם לבין המפעיל (לרבות לפי סעיף 13) אינו מצריך "החזרת נתונים" אקטיבית מצד המפעיל: הנתונים נשארים בידיכם. סעיף זה נכלל מטעמי בהירות בלבד, להסרת ספק.

17.8 קשר עם מדיניות הפרטיות

התחייבויות נוספות הקשורות לאופן ניהול הנתונים מפורטות במדיניות הפרטיות — בעיקר בסעיפים 4 (אחסון מקומי), 6 (Controller / Processor) ו-7 (צדדים שלישיים). שני המסמכים נקראים יחד; במקרה של סתירה בין סעיף בתנאי שימוש לבין סעיף במדיניות הפרטיות, גובר הניסוח המחמיר להגנת המשתמש.