המידע של המרפאה שלכם, מוגן כבר מהתכנון
רשומות רפואיות, פרטי לקוחות ונתוני חיוב הם הלב של המרפאה. כאן תמצאו בדיוק איך אנחנו שומרים עליהם, עם מספרים ובלי הבטחות כלליות.
נבדק ועודכן לאחרונה: אוקטובר 2026
איפה המידע שלכם נמצא
שלושה ספקי תשתית מוכרים, לכל אחד תפקיד מוגדר. סביבת הבדיקות וסביבת הייצור נפרדות לגמרי, עם סודות ומפתחות נפרדים.
Supabase, האיחוד האירופי
מסד הנתונים, ההזדהות ואחסון הקבצים. ספק מסד הנתונים מצפין את הנתונים במנוחה כברירת מחדל של הפלטפורמה.
Railway, האיחוד האירופי
שרת ה-API שמריץ את המערכת ומחבר בין המסכים לבין הנתונים.
Cloudflare
מגיש את האתר ואת האפליקציה, ומנהל את ה-DNS ואת רשת ההפצה (CDN).
מי רואה מה
כל משתמש רואה רק את מה שהתפקיד שלו דורש, ורק במרפאה שלו.
הרשאות לפי תפקיד
וטרינר, עוזר או עוזרת, מזכירות, מנהל מרפאה. כל הרשאה סגורה כברירת מחדל ונפתחת רק לפי התפקיד.
בדיקת שיוך בכל בקשה
כל בקשה נבדקת מול השיוך של המשתמש למרפאה. משתמש בלי שיוך למרפאה נחסם.
הפרדה בין מרפאות
כל שאילתה מסוננת לפי מזהה המרפאה. מרפאה אחת לא רואה נתונים של מרפאה אחרת.
שכבת הגנה שנייה במסד הנתונים
Row Level Security מופעל על כל הטבלאות, יותר מ-62. הגישה הישירה לממשק מסד הנתונים חסומה לגמרי.
פורטל בעלי חיות נפרד
בעלי החיות נכנסים במערכת התחברות נפרדת לגמרי: טלפון וקוד חד-פעמי ב-SMS, עם מפתח חתימה משלה.
קודים חד-פעמיים מוגנים
הקודים נשמרים מגובבים (hash) ונבדקים בהשוואה בזמן קבוע. עד 10 בקשות קוד בשעה מכל כתובת IP.
איך המערכת מוקשחת
שכבות הגנה שעובדות יחד, כל אחת עם כלל ברור.
הגבלת קצב בשכבות
עד 1,000 בקשות לחלון זמן למשתמש לא מחובר ועד 2,000 למשתמש מחובר. מגבלות נפרדות לפורטל, לקודים ולטפסים ציבוריים.
הגנה על ההתחברות
עד 20 ניסיונות התחברות לחלון זמן. אחרי 10 ניסיונות כושלים החשבון ננעל.
זהות הצוות
התחברות דרך Supabase Auth. אסימון הגישה תקף לשעה ומתחדש באסימון רענון. אלגוריתם החתימה קבוע מראש.
אסימונים מסוגים נפרדים
בפורטל, אסימון רענון לא יכול לשמש כאסימון גישה. כל אסימון מסומן לפי הסוג שלו.
כותרות אבטחה
Content-Security-Policy, nosniff, חסימת הטמעה באתרים זרים ו-Referrer-Policy שלא מעביר כתובות.
רק מקורות מורשים
ה-API עונה רק לכתובות שלנו, לפי רשימה סגורה (CORS). כל בקשה נבדקת מול סכמה מוגדרת לפני שהיא מגיעה לנתונים.
קבצים בדלי פרטי
מגבלת גודל ורשימה סגורה של סוגי קבצים. הורדה רק דרך קישור חתום שפג אחרי 60 שניות.
חתימה על הודעות נכנסות
הודעות מ-WhatsApp (Meta) ומ-PayPlus מאומתות בחתימה לפני שהן מעובדות. ב-Meta זו חתימת HMAC-SHA256.
נתונים שאפשר לסמוך עליהם
הנתונים הכספיים נשארים כפי שנרשמו, והעבודה של הצוות לא נדרסת.
יומן כספי שאי אפשר לשנות
חשבוניות, קבלות וסדרות מסמכים נרשמים ביומן ביקורת שאפשר רק להוסיף אליו. טריגר במסד הנתונים חוסם עדכון ומחיקה, גם לבעלים של מסד הנתונים.
בלי דריסה שקטה
שני אנשי צוות עורכים את אותה רשומה? שמירה שמבוססת על גרסה ישנה נדחית, במקום לדרוס בשקט את העבודה של עמית.
גיבוי יומי
מסד הנתונים מגובה אוטומטית פעם ביום.
משמעת הנדסית בכל שינוי
לפני שקוד חדש מגיע אליכם, הוא עובר את אותו מסלול קבוע.
- 01
שער אוטומטי לפני כל שחרור
בדיקות טיפוסים, בדיקות יחידה ובניית גרסת ייצור. שינוי שלא עובר את השער לא יוצא.
- 02
בדיקה לכל שינוי
כל שינוי בקוד המקור חייב לכלול בדיקת יחידה.
- 03
בדיקות אבטחה אוטומטיות
בדיקות סטטיות, כולל בדיקה שכל טבלה מכוסה ב-Row Level Security.
- 04
סביבת בדיקות נפרדת
כל שינוי נבדק קודם בסביבת staging נפרדת, ורק אחר כך עולה לייצור.
- 05
עדכוני ספריות אוטומטיים
Renovate בשרת ו-Dependabot באתרים מציעים עדכוני ספריות באופן שוטף.
המידע שלכם נשאר שלכם
המרפאה היא הבעלים של המידע. אנחנו מעבדים אותו מטעמכם, ורק לצורך השירות.
המרפאה היא הבעלים
המידע שייך למרפאה. Clinic-I פועלת כמעבדת מידע (data processor).
ייצוא לפי בקשה
רוצים עותק של הנתונים? נעביר לכם ייצוא לפי בקשה.
מחיקה בסיום ההתקשרות
כשההתקשרות מסתיימת, הנתונים נמחקים.
זכויות נושאי מידע
אנחנו מכבדים את הזכויות של נושאי מידע באיחוד האירופי, ברוח ה-GDPR. רשימת ספקי המשנה זמינה לפי בקשה.
הפרטים המלאים:מדיניות הפרטיותתנאי השימוש
החברה: קליניק.איי - מערכות רפואיות מתקדמות בע"מ, ח.פ. 516749827
שאלות שמרפאות שואלות אותנו
יש לכם שאלה על אבטחה? דברו איתנו
נשמח לעבור איתכם על כל נקודה בדף הזה. מצאתם בעיית אבטחה? כתבו לנו ישירות.