מדיניות פרטיות - שירות iCare

1. סקירה כללית

• Care-io מתחייבת להגנה מוחלטת על פרטיות המשתמשים
• המערכת תוכננה לפעול ללא איסוף או שמירה של מידע אישי בשרתי החברה
• כל הנתונים נשמרים ומעובדים במכשיר הביתי המותקן בבית המנוטר בלבד
• שרתי החברה משמשים כערוץ תקשורת מוצפן בלבד ללא שמירת נתונים
• מזמין השירות יכול לשתף גישה עם משתמשים נוספים דרך האפליקציה הניידת

2. איזה מידע אנחנו לא אוספים ושומרים

• מידע אישי מזהה: שם, כתובת, תעודת זהות, גיל
• מידע רפואי: מצב בריאותי, תרופות, אבחנות
• נתוני חיישנים: פעילות בבית, תנועה, דפוסי התנהגות
• מידע מיקום: כתובת מדויקת, GPS, מיקום גיאוגרפי
• תקשורת: שיחות, הודעות, אנשי קשר
• מידע ביומטרי: טביעות אצבע, זיהוי פנים, קול

3. איזה מידע טכני אנחנו עשויים לאסוף (באופן אנונימי)

• מידע מערכת בלבד: גרסת תוכנה, סטטוס חיבור, שגיאות טכניות
• אין קישור אישי: כל מידע טכני אינו מקושר לזהות המשתמש או המנוטר
• מטרה יחידה: שיפור ביצועי המערכת בלבד
• אופציונלי: המשתמש יכול לסרב לשתף מידע טכני

4. עיבוד במכשיר הביתי - שרתי החברה כערוץ תקשורת בלבד

• בינה מלאכותית מקומית: כל אלגוריתמי הזיהוי פועלים במכשיר הביתי
• אין שמירה בשרתי החברה: נתוני החיישנים לא נשמרים בשרתי החברה
• העברה מוצפנת בלבד: השרתים משמשים כערוץ תקשורת מוצפן בין המכשיר הביתי לאפליקציות
• אין גיבוי בענן: הנתונים לא מגובים לשרתים חיצוניים
• מעבר נתונים בזמן אמת: נתונים עוברים דרך השרתים ללא שמירה
• בקרת מזמין השירות מלאה: מזמין השירות שולט בכל הנתונים ובהרשאות הגישה

5. שיתוף נתונים עם משתמשים מורשים דרך שרתי החברה

• בקרה מלאה של מזמין השירות: רק מזמין השירות יכול להוסיף או להסיר משתמשים
• הרשאות מדורגות: ניתן לקבוע רמות גישה שונות לכל משתמש
• חיבור דרך שרתי החברה: אפליקציות הנייד מתחברות למכשיר הביתי דרך שרתי החברה
• העברה מוצפנת בלבד: הנתונים מועברים מוצפנים דרך השרתים ללא שמירה
• ביטול גישה מיידי: מזמין השירות יכול לבטל גישה בכל רגע
• תיעוד גישה: כל הכניסה למערכת מתועדת במכשיר הביתי בלבד

6. זכויות מזמין השירות והמנוטר

• זכות למחיקה: מחיקת כל הנתונים בכל עת
• זכות לגישה: צפייה בכל הנתונים השמורים במכשיר הביתי
• זכות להפסקה: הפסקת השירות ללא השלכות
• זכות לבקרת משתמשים: הוספה והסרה של משתמשים מורשים
• זכות להתנתקות: ניתוק המכשיר מהאינטרנט
• זכות המנוטר: המנוטר יכול לדרוש הפסקת הניטור בכל עת

7. אבטחת מידע ותקשורת

• הצפנה במכשיר הביתי: כל הנתונים מוצפנים במכשיר
• הצפנה מקצה לקצה: כל התקשורת דרך שרתי החברה מוצפנת
• אין גישה לשרתי החברה: שרתי החברה לא יכולים לפענח את הנתונים העוברים דרכם
• אימות משתמשים: רק משתמשים מורשים יכולים לגשת לנתונים
• עדכוני אבטחה: עדכונים קבועים לסגירת פרצות
• מחיקה אוטומטית: כל נתון זמני בשרתים נמחק אוטומטית

8. שיתוף מידע עם גורמים שלישיים

9. התרעות ותקשורת דרך שרתי החברה

• התרעות מוצפנות: התרעות נשלחות מוצפנות דרך שרתי החברה למשתמשים מורשים
• אין שמירת לוגים: לא נשמרים לוגים של התרעות בשרתי החברה
• בקרת מזמין השירות: מזמין השירות קובע מי יקבל התרעות
• הצפנה מקצה לקצה: כל התקשורת מוצפנת ולא ניתנת לפענוח בשרתי החברה

10. הסכמה ואישורים

• הסכמת המנוטר: נדרשת הסכמה מפורשת של המנוטר לניטור
• הסכמה לשיתוף: נדרשת הסכמה מפורשת לשיתוף עם משתמשים נוספים
• זכות לביטול: המנוטר יכול לבטל הסכמתו בכל עת
• אישור משתמשים חדשים: כל משתמש חדש דורש אישור מפורש

11. קטינים ואנשים עם מוגבלויות

• הגנה מיוחדת: הגנה מחמירה על פרטיות קטינים ואנשים פגיעים
• הסכמת אפוטרופוס: נדרשת הסכמה מפורשת של האפוטרופוס
• זכות לנציגות: זכות למשפטן או נציג בעת מחלוקת
• מחיקה מיידית: זכות למחיקה מיידית של כל הנתונים

12. שינויים במדיניות

• הודעה מוקדמת: 60 יום לפני כל שינוי
• אישור מחדש: שינויים מהותיים ידרשו אישור מחדש
• זכות פרישה: זכות להפסיק השירות ללא עלות
• אין שינוי רטרואקטיבי: שינויים לא יחולו על נתונים קיימים

13. מקרי חירום

• בקרת מזמין השירות: רק מזמין השירות או המנוטר מחליטים אם לשתף מידע בחירום
• הגבלת זמן: שיתוף מידע מוגבל בזמן ובהיקף
• מחיקה מיידית: מידע שהועבר בחירום נמחק מיידית לאחר פתרון המצב
• דיווח למשתמש: דיווח מלא על מה שותף ומתי

14. תחזוקה ותמיכה

• תמיכה ללא גישה לנתונים: תמיכה טכנית ללא גישה למידע אישי
• אישור מפורש: כל גישה מרחוק דורשת אישור מפורש של מזמין השירות
• תיעוד מלא: תיעוד של כל פעולת תמיכה במכשיר הביתי
• זמן מוגבל: גישה מוגבלת בזמן ובהיקף

15. זכויות חוקיות

• תאימות GDPR: עמידה בתקנות הגנת הנתונים האירופאיות
• חוק הגנת הפרטיות: עמידה בחוק הגנת הפרטיות הישראלי
• זכויות נוספות: כל זכות המוקנית בחוק חלה על המשתמש והמנוטר
• אכיפה: המשתמש יכול לפנות לרשות הגנת הפרטיות