MedBalance

מדיניות פרטיות - אפליקציית MedBalance

עדכון אחרון: 12.08.2026 - גרסה: 1.0

מדיניות זו כתובה בלשון פשוטה ככל האפשר, כי היא נוגעת לדבר הכי אישי שיש - הבריאות שלכם. הנוסח בעברית הוא הנוסח המחייב. תרגומים לשפות אחרות (רוסית ואנגלית) נועדו לנוחות בלבד, ובכל סתירה גובר הנוסח העברי.

לפני הכול - הודעה לפי סעיף 11 לחוק הגנת הפרטיות

לפני שאתם מוסרים לנו מידע, אלה חמשת הדברים שחשוב לדעת:

  1. אין חובה חוקית למסור מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם בלבד. עם זאת, בלי פרטים מסוימים לא נוכל לתת חלק מהשירות - הפירוט המלא בסעיפים 7 ו-8 להלן.
  2. מטרת האיסוף: תפעול האפליקציה, ניהול היומן האישי שלכם, מענה של עוזר ה-AI ושל צוות המרפאה, ורציפות הטיפול שלכם במרפאה (סעיף 9).
  3. למי המידע נמסר: לצוות המטפל במרפאה, לספקי שירות שמפעילים עבורנו את התשתית (רשימה שמית מלאה בסעיף 16), ולרשויות - רק כשהדין מחייב. איננו מוכרים מידע ואיננו מעבירים אותו לגורמי פרסום (סעיף 15).
  4. זכות עיון: לפי סעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע שעליכם (סעיף 22).
  5. זכות תיקון ומחיקה: לפי סעיף 14 לחוק, אתם זכאים לבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן (סעיף 22).

1. על מה המדיניות הזו חלה

מדיניות זו חלה על אפליקציית המובייל MedBalance בלבד ("האפליקציה"), בגרסאות iOS ו-Android. היא נפרדת ממדיניות הפרטיות של אתר המרפאה medbalance.co.il ואינה חלה על האתר, על דפי נחיתה או על ערוצים אחרים של המרפאה.

תאריך כניסה לתוקף: 12.08.2026. גרסה: 1.0.

2. מי אנחנו ואיך פונים אלינו

בעלת השליטה במידע ("החברה", "המרפאה", "אנחנו"):

סי אם די סנטר בע"מ, ח.פ. 516027810, רח' ויצמן 14, תל אביב-יפו 6423914.

פניות בנושא פרטיות: pacient@medbalance.co.il - טלפון: 03-3748800.

3. מה האפליקציה עושה

האפליקציה היא כלי ליווי אישי למטופלי המרפאה: יומן תזונה ומדדים, תוכנית הטיפול האישית שלכם, מסמכים ותוצאות בדיקות, מידע על ביקורים, וצ'אט עם עוזר AI ועם יועצי המרפאה.

חשוב להבין:

  • האפליקציה אינה מכשיר רפואי. היא אינה מאבחנת, אינה מטפלת ואינה מונעת מחלות.
  • האפליקציה אינה ערוץ חירום. במצב חירום רפואי חייגו מיד 101 (מד"א).
  • שום דבר באפליקציה אינו תחליף לבדיקה, ייעוץ או טיפול של רופא.

4. מי משתמש באפליקציה

  • מטופלי המרפאה שחשבונם חובר לתיק שלהם במרפאה - גישה מלאה.
  • משתמשים רשומים במצב היכרות (דמו) - גישה חלקית, עד להצטרפות לתוכנית במרפאה.
  • האפליקציה מיועדת לבני 18 ומעלה.

צוות המרפאה עובד במערכת נפרדת (קונסולת צוות). מדיניות זו עוסקת במידע שלכם כמשתמשים; הודעות שכותב לכם יועץ אנושי מופיעות בצ'אט שלכם ונשמרות כחלק ממנו.

5. איזה מידע נאסף

פרטי זיהוי ופרופיל: - שם מלא; - מספר טלפון (משמש לכניסה עם קוד חד-פעמי); - מספר תעודת זהות (משמש להתאמה מדויקת של החשבון לתיק שלכם במרפאה); - תאריך לידה, מין, גובה, משקל, יעד אישי, רמת פעילות.

מידע רפואי - "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות (תיקון 13): - תוכנית הטיפול שלכם במרפאה (תפריט, פורמולות, הערות הצוות); - יומן תזונה, כולל ניתוח תמונות מזון; - מדדים: משקל, לחץ דם, סוכר, מדידות InBody ומדידות עצמיות; - תסמינים, שינה, אנרגיה ומצב רוח שאתם מתעדים; - תרופות ותוספים שאתם מתעדים ותיעוד נטילה; - מסמכים רפואיים ותוצאות בדיקות מעבדה; - יעדים קליניים ואבני דרך בתוכנית; - שאלוני קליטה (intake); - היסטוריית הצ'אט עם עוזר ה-AI ועם יועצי המרפאה; - סימוני מעקב קליניים פנימיים של הצוות (ראו סעיף 14).

קבצים: - תמונות מזון שאתם מצלמים או בוחרים; - מסמכים רפואיים: צילומים שאתם מעלים מהאפליקציה, ומסמכים (תמונה או PDF) שנוספים לתיקכם על ידי צוות המרפאה.

מידע טכני: - אסימון התראות (push token) של המכשיר; - נתוני מכשיר בסיסיים בדיווחי קריסה טכניים (לאחר ניקוי תוכן אישי - סעיף 26); - נתוני היקף שימוש בעוזר ה-AI (ספירת יחידות עיבוד, בלי תוכן); - יומני שגיאות טכניות.

מה איננו אוספים: מיקום, אנשי קשר, יומן פגישות של המכשיר, הקלטות קול, נתוני חיישנים, מזהי פרסום. באפליקציה אין פרסומות, אין כלי אנליטיקה שיווקית ואין מעקב בין-אפליקציות.

6. מאיפה מגיע המידע

ארבעה מקורות:

  1. מכם - מה שאתם מזינים, מצלמים, מעלים וכותבים.
  2. ממערכות הניהול של המרפאה - נתונים מהתיק שלכם במרפאה (ראו סעיף 11), כחלק מהטיפול שכבר ניתן לכם.
  3. מהמערכת עצמה - נתונים שנוצרים אוטומטית: ציוני איכות ליומן, תרגומים של תוכנית הטיפול, רישומי הסכמות.
  4. מעוזר ה-AI - תוצרים שנוצרים בעיבוד: פענוח תמונות מזון, ערכי מעבדה שחולצו ממסמכים, ו"עובדות זיכרון" לא-רפואיות (ראו סעיף 13).

7. מה חובה למסור ומה רשות

לא חלה עליכם שום חובה חוקית למסור לנו מידע. בפועל:

  • מספר טלפון - דרוש כדי להיכנס לאפליקציה. בלעדיו אין חשבון.
  • שם ומספר תעודת זהות - דרושים, יחד עם מספר הטלפון, כדי לחבר את החשבון לתיק שלכם במרפאה ולקבל גישה מלאה (תאריך הלידה אינו מוזן באפליקציה ומגיע מתיק המרפאה).
  • מידע בריאותי שוטף (יומן, מדדים, תמונות, מסמכים, הודעות בצ'אט) - נתון לבחירתכם. אתם מחליטים מה להזין, מתי, ואם בכלל.
  • הרשאות מכשיר (מצלמה, תמונות, התראות) - רשות בלבד (סעיף 27).

8. מה קורה אם לא תמסרו

  • בלי טלפון - אי אפשר להיכנס לאפליקציה.
  • בלי שם ומספר תעודת זהות - לא נוכל לחבר את החשבון לתיק במרפאה; האפליקציה תפעל במצב מוגבל בלבד.
  • בלי מידע בריאותי - חלקים מהותיים (יומן, מעקב התקדמות, מענה מותאם אישית) לא יפעלו או יפעלו חלקית.
  • בלי הסכמה לעיבוד מידע רפואי ולשימוש בעוזר ה-AI - לא ניתן יהיה להשתמש באפליקציה במתכונתה הנוכחית (ראו סעיפים 10 ו-13).
  • בלי הרשאת מצלמה או תמונות - לא ניתן לצלם מזון או מסמכים; אפשר להזין תיאור בטקסט.
  • בלי הרשאת התראות - לא תקבלו תזכורות ועדכונים, ושאר האפליקציה תעבוד כרגיל.

אף אחת מהבחירות האלה לא תפגע בזכותכם לקבל טיפול במרפאה.

9. למה אנחנו משתמשים במידע (מטרות העיבוד)

  1. תפעול האפליקציה והצגת המידע שלכם - לכם.
  2. מתן מענה מותאם אישית של עוזר ה-AI ושל צוות המרפאה.
  3. רציפות ואיכות הטיפול שלכם במרפאה.
  4. בטיחות - זיהוי מצבים שדורשים תשומת לב אנושית של הצוות (סעיף 14).
  5. אבטחת מידע, מניעת שימוש לרעה, איתור תקלות ותמיכה טכנית.
  6. עמידה בחובות שבדין.

המידע אינו משמש לפרסום, למכירה לצדדים שלישיים, לדיוור שיווקי של גורמים חיצוניים או להערכת מחיר ביטוח.

10. מידע רפואי - כללים מיוחדים

מידע על בריאותכם הוא "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות, וכפוף גם לחובת הסודיות הרפואית לפי חוק זכויות החולה, התשנ"ו-1996.

  • הבסיס לעיבוד: הסכמה מפורשת, נפרדת ומודעת, שאתם נותנים במסך ייעודי בעת ההרשמה - בנפרד מהסכמה לתנאי השימוש.
  • גישה: רק אתם והצוות המטפל במרפאה, לפי תפקיד והרשאה.
  • עוזר ה-AI הוא מערכת אוטומטית (בוט), לא אדם ולא מטפל. זה מוצג בצ'אט באופן קבוע.
  • תשובות ה-AI עשויות להיות שגויות, חלקיות או לא מעודכנות. הן אינן ייעוץ רפואי ואינן אבחנה. אל תתחילו, תפסיקו או תשנו טיפול או תרופות על סמך האפליקציה - התייעצו עם הצוות המטפל. במצב חירום - חייגו 101.

11. חיבור למערכות המרפאה

המרפאה מנהלת את התיק הרפואי שלכם במערכות ניהול קליניות ייעודיות (כיום מערכת Rapid). האפליקציה מקבלת מהן, בערוץ קריאה בלבד, נתונים הדרושים לליווי שלכם: פרטי ביקורים, נתוני פרופיל וסימוני מעקב קליניים. ההתאמה בין החשבון באפליקציה לתיק במרפאה נעשית לפי מספר הטלפון ומספר תעודת הזהות שמסרתם.

האפליקציה אינה כותבת חזרה למערכות הקליניות של המרפאה. מחיקת החשבון באפליקציה אינה מוחקת את הרשומה הרפואית שלכם במרפאה (סעיפים 20-21).

12. קבצים שאתם מעלים

  • תמונות מזון: נשלחות לניתוח AI (סעיף 13) ואינן נשמרות בשרתי האפליקציה. התמונה המקורית נשארת במכשיר שלכם, בשליטתכם.
  • מסמכים רפואיים (צילומים שאתם מעלים; מסמכים מצד המרפאה עשויים להיות גם PDF): נשמרים באחסון פרטי, בתיקייה המשויכת רק לחשבונכם. הצפייה בהם נעשית באמצעות קישורים מאובטחים קצרי-מועד (כחמש דקות).
  • מסמך שהעליתם מעובד אוטומטית ברקע כדי לחלץ ממנו ערכי בדיקות מעבדה מספריים לתיק המעקב שלכם (סעיף 13). החילוץ הוא של ערכים בלבד - בלי אבחנות ובלי פרשנות.
  • על מידע של אנשים אחרים שמופיע במסמכים - ראו סעיף 29.

13. בינה מלאכותית (AI) - מה בדיוק קורה

האפליקציה משתמשת בשירות Google Gemini API ("Google") לפעולות הבאות:

  1. צ'אט - יצירת מענה להודעות שלכם.
  2. ניתוח מזון - פענוח תמונה או תיאור של ארוחה ליומן התזונה.
  3. חילוץ ערכי מעבדה ממסמכים רפואיים שהעליתם.
  4. תרגום של תוכנית הטיפול לשפות הממשק.
  5. "זיכרון" של העוזר - חילוץ עובדות לא-רפואיות מהשיחה (העדפות, הרגלים, הקשר אישי) כדי שהעוזר יכיר אתכם לאורך זמן. נשמרות עד 60 עובדות; הצוות רואה אותן ויכול למחוק אותן. העוזר מונחה במפורש לא לשמור בזיכרון אבחנות, ערכי בדיקות, תרופות, שמות או מספרי זהות.

מה נשלח ל-Google במסגרת הפעולות האלה (לפי הפעולה): שמכם המלא, גיל, מין, יעדים, תוכנית הטיפול, רישומי הצוות המטפל, תוצאות מעבדה, מדדי InBody ומדידות עצמיות, יומן האוכל האחרון, היסטוריית הצ'אט האחרונה (עד 12 הודעות, כולל הודעות יועץ אנושי), פרטי ביקורים קרובים, עובדות ה"זיכרון", תמונות מזון, ומסמכי בדיקות שהעליתם.

מה לא נשלח ל-Google: מספר הטלפון שלכם, מספר תעודת הזהות ומזהה החשבון הפנימי.

הפניות לעוזר ה-AI - הטקסט והתמונות שאתם שולחים - מועברות ל-Google (Gemini API) אך ורק לצורך יצירת המענה, ומעובדות בהתאם לתנאי Google. איננו מוכרים את המידע שלכם ואיננו מעבירים אותו לגורמי פרסום.

הסכמה: השימוש בתכונות ה-AI טעון הסכמה מפורשת שלכם בתוך האפליקציה. בלי הסכמה - הודעות ותמונות לא נשלחות לעיבוד AI.

העיבוד מתבצע דרך שרת תיווך מאובטח בשליטת המרפאה (סעיף 16), שמוודא את זהותכם ואת הרשאתכם לפני כל פנייה ל-Google.

14. סימונים אוטומטיים ובקרה אנושית

באפליקציה פועלים שני מנגנוני סימון:

  1. בצ'אט: עוזר ה-AI מונחה לזהות תסמינים דחופים ("דגלים אדומים") ומצבים שמחייבים מענה אנושי. במקרים כאלה הוא מפנה אתכם לקבלת טיפול רפואי מיידי ו/או מעביר התרעה לצוות המרפאה, ויועץ אנושי יכול להצטרף לשיחה ולהחליף את העוזר.
  2. ממערכות המרפאה: נתונים קליניים מהתיק שלכם עשויים לסמן אוטומטית פריטים לתשומת לב הצוות, לפי כללים קבועים מראש. סימונים אלה מיועדים לצוות המטפל ואינם מוצגים לכם בהכרח באפליקציה.

בשני המקרים: ההחלטות הטיפוליות מתקבלות על ידי בני אדם - הצוות המטפל. הסימונים הם כלי עזר לתיעדוף בלבד. האפליקציה אינה מקבלת החלטות רפואיות אוטומטיות לגביכם, אינה קובעת אבחנה או טיפול באופן אוטומטי, ואינה שוללת מכם שירות באופן אוטומטי.

15. מי מקבל גישה למידע

  • הצוות המטפל במרפאה - לפי תפקיד והרשאה, לצורך הטיפול בכם.
  • ספקי שירות (מעבדי משנה) שמפעילים עבורנו את התשתית - רשימה שמית בסעיף 16. הם מעבדים מידע רק לפי הוראותינו ולצורך השירות בלבד.
  • רשויות מוסמכות - רק כאשר הדין מחייב זאת או מכוח צו שיפוטי.

איננו מוכרים מידע. איננו מעבירים מידע למפרסמים, לרשתות חברתיות, לחברות ביטוח או למעסיקים.

16. ספקי השירות שלנו (רשימה שמית)

ספק תפקיד מיקום עיבוד
Supabase מסד הנתונים, מערכת הכניסה ואחסון הקבצים של האפליקציה, עם בידוד נתונים ברמת המטופל האיחוד האירופי
Google (Gemini API) עיבוד AI כמתואר בסעיף 13 Google Cloud
שרת אוטומציה (n8n) בניהול עצמי של המרפאה תיווך מאובטח בין האפליקציה לשירות ה-AI, אימות זהות והרשאות Hetzner, גרמניה
InforU שליחת הודעת SMS עם קוד הכניסה החד-פעמי ישראל
Sentry קליטת דיווחי קריסה טכניים, לאחר ניקוי אגרסיבי של תוכן אישי (סעיף 26) ארה"ב
Expo (EAS) תשתית בנייה ועדכוני אפליקציה, ותיווך טכני של התראות push ארה"ב

עם ספקים חיצוניים נערכת התקשרות הכוללת התחייבויות אבטחת מידע וסודיות.

17. העברת מידע אל מחוץ לישראל

המידע שלכם מאוחסן בעיקרו באיחוד האירופי, וחלק מהעיבוד מתבצע אצל ספקים מחוץ לישראל (סעיף 16). העברות אלה מבוצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 - על בסיס הסכמתכם ועל בסיס התחייבויות חוזיות של הספקים לרמת הגנה הולמת על המידע.

18. אבטחת מידע

אנחנו מיישמים אמצעי אבטחה מקובלים, בהם:

  • הצפנת כל התעבורה (TLS);
  • בידוד נתונים ברמת המטופל הבודד (Row Level Security) - כל חשבון רואה רק את הנתונים שלו;
  • כניסה מאומתת בקוד חד-פעמי;
  • הרשאות צוות לפי תפקיד;
  • קישורים חתומים קצרי-מועד לצפייה במסמכים;
  • ניטור אירועי אבטחה.

חשוב לומר ביושר: שום מערכת אינה חסינה באופן מוחלט, ואיננו יכולים להבטיח אבטחה מושלמת. אנחנו פועלים לצמצם סיכונים, לעדכן את ההגנות ולעמוד בחובות אבטחת המידע שבדין. במקרה של אירוע אבטחה חמור נפעל לפי חובות הדיווח שבדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע נפגעים ככל שנדרש.

19. כמה זמן המידע נשמר

  • כלל בסיס: המידע נשמר כל עוד החשבון שלכם פעיל.
  • לאחר מחיקת חשבון: המידע האישי נמחק ממערכות האפליקציה, למעט:
  • מידע שהמרפאה מחויבת לשמור על פי דין כחלק מהרשומה הרפואית (סעיף 21);
  • תיעוד הסכמות ורישום משפטי מינימלי הנדרש להוכחת עמידה בדין;
  • עותקי גיבוי טכניים, הנמחקים במחזור הגיבויים הרגיל.
  • תקופות השמירה המפורטות לפי סוגי מידע מנוהלות במסמך שמירת מידע פנימי (Retention Matrix) של החברה, שעל בסיסו נקבעו הכללים במדיניות זו.
  • יומני שגיאות טכניים עשויים להכיל נתוני בקשה ונמחקים במסגרת התחזוקה הטכנית השוטפת.

20. מחיקת חשבון

שתי דרכים:

  1. בתוך האפליקציה: פרופיל ← מחיקת חשבון. נדרש אישור, והמחיקה מתבצעת מיד.
  2. דרך האינטרנט: עמוד ייעודי לבקשת מחיקה - https://www.medbalance.co.il/app-delete-account/ - זמין גם למי שאין לו גישה לאפליקציה.

עם המחיקה נמחקים ממערכות האפליקציה: החשבון, הפרופיל, היומנים, הצ'אטים, הקבצים שהעליתם ואסימוני ההתראות. מידע החייב בשמירה על פי דין נשמר כמפורט בסעיפים 19 ו-21.

תכנים שנשמרו במכשיר שלכם (למשל תמונות בגלריה) נשארים במכשיר ובשליטתכם; מומלץ למחוק גם את האפליקציה ואת נתוניה מהמכשיר.

21. שמירה מחויבת של רשומה רפואית

חלק מהמידע באפליקציה נוצר במסגרת הטיפול שלכם במרפאה ועשוי להוות חלק מהרשומה הרפואית שלכם. על רשומות רפואיות חלות תקופות שמירה מחייבות לפי תקנות בריאות העם (שמירת רשומות), התשל"ז-1976 - לדוגמה, תיק במרפאת חוץ נשמר שבע שנים ממועד הטיפול האחרון.

לכן מחיקת חשבון באפליקציה אינה מוחקת מידע שהמרפאה מחויבת לשמור על פי דין. גישה לרשומה הרפואית שלכם וקבלת העתק ממנה - דרך המרפאה, בהתאם לסעיף 18 לחוק זכויות החולה.

22. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן), עומדות לכם הזכויות הבאות:

  • עיון (סעיף 13 לחוק) - לדעת איזה מידע עליכם מוחזק אצלנו ולעיין בו.
  • תיקון (סעיף 14 לחוק) - לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
  • מחיקה - לבקש מחיקת מידע, בכפוף לחובות שמירה שבדין (סעיף 21).
  • קבלת עותק מהרשומה הרפואית - לפי חוק זכויות החולה, באמצעות המרפאה.

איך מממשים: פנייה ל-pacient@medbalance.co.il. נבקש אימות זהות סביר לפני מסירת מידע, ונשיב במועדים הקבועים בדין. חלק גדול מהמידע זמין לכם ישירות באפליקציה בכל רגע.

23. חזרה מהסכמה

אתם רשאים לחזור בכם מהסכמתכם בכל עת, כולה או חלקה:

  • בפנייה אלינו: pacient@medbalance.co.il;
  • או במחיקת החשבון בתוך האפליקציה (סעיף 20).

חזרה מהסכמה פועלת מכאן ואילך ואינה פוגעת בחוקיות העיבוד שנעשה לפניה. חזרה מהסכמה לעיבוד מידע רפואי או לעיבוד AI עשויה למנוע המשך שימוש בחלקים מהאפליקציה או בכולה. ביטול הרשאות מכשיר (מצלמה, תמונות, התראות) - בכל עת בהגדרות המכשיר.

24. שיווק

נכון למועד מדיניות זו, האפליקציה אינה שולחת תוכן שיווקי - לא ב-SMS, לא באימייל ולא בהתראות push.

אם בעתיד נרצה לשלוח תוכן שיווקי, נעשה זאת רק לאחר הסכמה נפרדת, מפורשת ומראש (opt-in), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, עם אפשרות הסרה פשוטה בכל הודעה. הסכמה כזו תהיה נפרדת מההסכמות הטיפוליות ולא תהיה תנאי לשימוש באפליקציה.

25. הודעות SMS והתראות push

  • SMS: משמש אך ורק למשלוח קוד כניסה חד-פעמי (OTP). זו הודעה תפעולית הנדרשת לכניסה לחשבון - לא פרסומת.
  • התראות push: תזכורות ועדכונים הקשורים לשירות ולטיפול (למשל תזכורת לביקור). ההרשאה מתבקשת בתוך האפליקציה, ואפשר לבטלה בכל עת בהגדרות המכשיר. אנו מנסחים את טקסט ההתראות כך שלא ייחשף מידע רפואי רגיש על מסך נעול.

26. נתוני מכשיר ונתונים טכניים

  • אסימון push - מזהה טכני למשלוח התראות. נמחק בעת התנתקות מהחשבון.
  • דיווחי קריסה (Sentry): דגם מכשיר, גרסת מערכת הפעלה וגרסת אפליקציה. לפני השליחה מנוקה תוכן אישי: בלי פרטי משתמש, בלי צילומי מסך, בלי נתיבי שימוש, והודעות שגיאה נמסרות בצורה מצונזרת.
  • מדדי שימוש ב-AI - ספירת יחידות עיבוד בלבד (בלי תוכן ההודעות), לניהול עומסים ועלויות.
  • נתונים מקומיים במכשיר: חלק מהנתונים (הגדרות, יומן מקומי, תמונות מזון) נשמרים בזיכרון האפליקציה במכשיר שלכם ונשארים בשליטתכם.

אין איסוף של מזהי פרסום, נתוני מיקום או אנליטיקה שיווקית.

27. הרשאות מכשיר - למה אנחנו מבקשים

הרשאה למה חובה?
מצלמה צילום מזון ליומן התזונה וצילום מסמכים רפואיים לא - רשות
ספריית תמונות בחירת תמונה קיימת לאותן מטרות לא - רשות
התראות תזכורות ועדכוני שירות לא - רשות

איננו מבקשים גישה למיקרופון, למיקום, לאנשי קשר או ליומן הפגישות. כל הרשאה ניתנת לביטול בכל עת בהגדרות המכשיר, והאפליקציה תמשיך לפעול בלי התכונות התלויות בה.

28. קטינים ואפוטרופוסים

האפליקציה מיועדת לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים מתחת לגיל זה, ואם ייוודע לנו על חשבון כזה - נפעל לסגירתו ולמחיקת המידע, בכפוף לחובות שמירה שבדין.

הורה או אפוטרופוס של מטופל קטין במרפאה המבקש להסדיר שימוש באפליקציה - מוזמן לפנות אלינו.

29. מידע על אנשים אחרים בקבצים שאתם מעלים

מסמכים רפואיים עשויים לכלול פרטים של אנשים נוספים - למשל שם רופא מטפל, או פרטי בן משפחה במסמך משותף. אנא העלו רק מסמכים שלכם ורק כשהם רלוונטיים לטיפולכם.

אם במסמך שהעליתם מופיע מידע על אדם אחר, אנו מעבדים אותו רק כחלק בלתי נפרד מהמסמך, לא מפיקים ממנו שימוש עצמאי ולא פונים לאותו אדם. אדם הסבור שמידע עליו הגיע אלינו בדרך זו רשאי לפנות אלינו למימוש זכויותיו (סעיף 22).

30. מידע מצטבר ומידע ללא פרטים מזהים

אנו רשאים להשתמש במידע סטטיסטי, מצטבר או כזה שהוסרו ממנו פרטים מזהים - לשיפור השירות, לבקרת איכות ולתפעול. לדוגמה: תיקונים שאתם מבצעים לזיהוי מזון ביומן משמשים לשיפור דיוק הזיהוי עבור כלל המשתמשים, בלי פרטים מזהים ובלי תוכן רפואי.

מידע כזה לא ישמש לזיהויכם מחדש ולא יימכר.

31. מחקר

המידע שלכם אינו משמש למחקר. אם בעתיד נבקש לקיים מחקר, נפנה אליכם מראש לקבלת הסכמה נפרדת, מפורשת וייעודית, ולא נבצע מחקר על מידע מזהה בלעדיה.

32. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע לכם מראש בתוך האפליקציה, ובמקרים שבהם הדין מחייב - נבקש הסכמה מחודשת לפני המשך השימוש. תאריך העדכון האחרון מופיע בראש המסמך, וגרסאות קודמות נשמרות לתיעוד. המשך שימוש לאחר שינוי שאינו מהותי מהווה הסכמה לנוסח המעודכן.

33. דין וסמכות שיפוט

על מדיניות זו יחול הדין הישראלי בלבד. סמכות השיפוט הבלעדית בכל עניין הנוגע לה נתונה לבתי המשפט המוסמכים בתל אביב-יפו.

34. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות:

  • pacient@medbalance.co.il
  • טלפון: 03-3748800
  • דואר: סי אם די סנטר בע"מ, רח' ויצמן 14, תל אביב-יפו 6423914

בכל שאלה בנושא הגנת הפרטיות ניתן לפנות אלינו: pacient@medbalance.co.il.

אם אינכם מרוצים מהטיפול בפנייתכם, עומדת לכם זכות לפנות לרשות להגנת הפרטיות.

Политика конфиденциальности - приложение MedBalance

Последнее обновление: 12.08.2026 - Версия: 1.0

Эта политика написана максимально простым языком, потому что она касается самого личного, что есть, - вашего здоровья. Обязательным является текст на иврите. Переводы на другие языки (русский и английский) сделаны только для удобства, и в случае противоречия преимущество имеет версия на иврите.

Перевод для удобства; юридически обязательна версия на иврите.

Прежде всего - уведомление по статье 11 Закона о защите приватности

Прежде чем вы передадите нам информацию, вот пять вещей, которые важно знать:

  1. У вас нет законной обязанности передавать информацию. Передача информации зависит только от вашего желания и вашего согласия. Однако без некоторых данных мы не сможем предоставить часть сервиса - подробности в разделах 7 и 8 ниже.
  2. Цель сбора: работа приложения, ведение вашего личного дневника, ответы AI-ассистента и команды клиники, а также непрерывность вашего лечения в клинике (раздел 9).
  3. Кому передаётся информация: лечащей команде клиники, поставщикам услуг, которые обеспечивают для нас инфраструктуру (полный поимённый список в разделе 16), и государственным органам - только когда этого требует закон. Мы не продаём информацию и не передаём её рекламным структурам (раздел 15).
  4. Право на ознакомление: по статье 13 Закона о защите приватности, 5741-1981, вы вправе ознакомиться с информацией о себе (раздел 22).
  5. Право на исправление и удаление: по статье 14 закона вы вправе требовать исправления или удаления информации, которая неверна, неполна или устарела (раздел 22).

1. На что распространяется эта политика

Эта политика распространяется только на мобильное приложение MedBalance («приложение») в версиях для iOS и Android. Она отдельна от политики конфиденциальности сайта клиники medbalance.co.il и не распространяется на сайт, посадочные страницы или другие каналы клиники.

Дата вступления в силу: 12.08.2026. Версия: 1.0.

2. Кто мы и как с нами связаться

Владелец (контролёр) информации («Компания», «клиника», «мы»):

CMD Center Ltd, рег. № 516027810, ул. Вейцман 14, Тель-Авив-Яффо (14 Weizmann St., Tel Aviv-Yafo).

Обращения по вопросам приватности: pacient@medbalance.co.il - телефон: 03-3748800.

3. Что делает приложение

Приложение - это инструмент персонального сопровождения для пациентов клиники: дневник питания и показателей, ваш персональный план лечения, документы и результаты анализов, информация о визитах, а также чат с AI-ассистентом и с консультантами клиники.

Важно понимать:

  • Приложение не является медицинским изделием. Оно не диагностирует, не лечит и не предотвращает заболевания.
  • Приложение не является каналом экстренной помощи. При неотложном медицинском состоянии немедленно звоните 101 (МАДА).
  • Ничто в приложении не заменяет обследование, консультацию или лечение у врача.

4. Кто пользуется приложением

  • Пациенты клиники, чей аккаунт привязан к их карте в клинике, - полный доступ.
  • Зарегистрированные пользователи в ознакомительном режиме (демо) - частичный доступ, до присоединения к программе в клинике.
  • Приложение предназначено для лиц от 18 лет.

Команда клиники работает в отдельной системе (консоль команды). Эта политика касается вашей информации как пользователей; сообщения, которые пишет вам живой консультант, отображаются в вашем чате и сохраняются как его часть.

5. Какая информация собирается

Идентификационные данные и профиль: - полное имя; - номер телефона (используется для входа по одноразовому коду); - номер удостоверения личности (теудат-зеут; используется для точного сопоставления аккаунта с вашей картой в клинике); - дата рождения, пол, рост, вес, личная цель, уровень активности.

Медицинская информация - «информация особой чувствительности» по Закону о защите приватности (поправка 13): - ваш план лечения в клинике (меню, формулы, заметки команды); - дневник питания, включая анализ фотографий еды; - показатели: вес, давление, сахар, измерения InBody и самостоятельные измерения; - симптомы, сон, энергия и настроение, которые вы записываете; - лекарства и добавки, которые вы записываете, и отметки о приёме; - медицинские документы и результаты лабораторных анализов; - клинические цели и вехи программы; - анкеты при приёме (intake); - история чата с AI-ассистентом и с консультантами клиники; - внутренние клинические отметки наблюдения команды (см. раздел 14).

Файлы: - фотографии еды, которые вы снимаете или выбираете; - медицинские документы: фотографии, которые вы загружаете из приложения, и документы (изображение или PDF), добавляемые в вашу карту персоналом клиники.

Техническая информация: - токен уведомлений (push token) устройства; - базовые данные устройства в технических отчётах о сбоях (после очистки персонального контента - раздел 26); - данные об объёме использования AI-ассистента (счёт единиц обработки, без содержания); - журналы технических ошибок.

Что мы не собираем: геолокацию, контакты, календарь устройства, записи голоса, данные датчиков, рекламные идентификаторы. В приложении нет рекламы, нет инструментов маркетинговой аналитики и нет межприложенческого трекинга.

6. Откуда поступает информация

Четыре источника:

  1. От вас - то, что вы вводите, фотографируете, загружаете и пишете.
  2. Из управленческих систем клиники - данные из вашей карты в клинике (см. раздел 11), как часть уже оказываемого вам лечения.
  3. Из самой системы - данные, создаваемые автоматически: оценки качества дневника, переводы плана лечения, записи о согласиях.
  4. От AI-ассистента - результаты обработки: распознавание фото еды, лабораторные значения, извлечённые из документов, и немедицинские «факты памяти» (см. раздел 13).

7. Что обязательно передавать, а что добровольно

На вас не лежит никакой законной обязанности передавать нам информацию. На практике:

  • Номер телефона - нужен для входа в приложение. Без него аккаунта нет.
  • Имя и номер удостоверения личности - нужны, вместе с номером телефона, чтобы привязать аккаунт к вашей карте в клинике и получить полный доступ (дата рождения в приложении не вводится и поступает из карты клиники).
  • Текущая информация о здоровье (дневник, показатели, фото, документы, сообщения в чате) - на ваше усмотрение. Вы решаете, что вводить, когда и вводить ли вообще.
  • Разрешения устройства (камера, фото, уведомления) - только добровольно (раздел 27).

8. Что будет, если вы не передадите данные

  • Без телефона - вход в приложение невозможен.
  • Без имени и номера удостоверения личности - мы не сможем привязать аккаунт к карте в клинике; приложение будет работать только в ограниченном режиме.
  • Без информации о здоровье - существенные части (дневник, отслеживание прогресса, персонализированные ответы) не будут работать или будут работать частично.
  • Без согласия на обработку медицинской информации и на использование AI-ассистента - пользоваться приложением в его текущем виде будет невозможно (см. разделы 10 и 13).
  • Без разрешения на камеру или фото - нельзя сфотографировать еду или документы; можно ввести описание текстом.
  • Без разрешения на уведомления - вы не получите напоминания и обновления, остальное приложение будет работать как обычно.

Ни один из этих выборов не повлияет на ваше право получать лечение в клинике.

9. Зачем мы используем информацию (цели обработки)

  1. Работа приложения и отображение вашей информации - вам.
  2. Персонализированные ответы AI-ассистента и команды клиники.
  3. Непрерывность и качество вашего лечения в клинике.
  4. Безопасность - выявление ситуаций, требующих человеческого внимания команды (раздел 14).
  5. Информационная безопасность, предотвращение злоупотреблений, поиск неисправностей и техническая поддержка.
  6. Выполнение обязанностей, предусмотренных законом.

Информация не используется для рекламы, продажи третьим лицам, маркетинговых рассылок внешних структур или оценки стоимости страхования.

10. Медицинская информация - особые правила

Информация о вашем здоровье - это «информация особой чувствительности» по Закону о защите приватности, и на неё также распространяется обязанность врачебной тайны по Закону о правах пациента, 5756-1996.

  • Основание обработки: явное, отдельное и осознанное согласие, которое вы даёте на специальном экране при регистрации - отдельно от согласия с условиями использования.
  • Доступ: только вы и лечащая команда клиники, по роли и правам доступа.
  • AI-ассистент - это автоматическая система (бот), не человек и не медицинский работник. Это постоянно отображается в чате.
  • Ответы AI могут быть ошибочными, неполными или устаревшими. Они не являются медицинской консультацией и не являются диагнозом. Не начинайте, не прекращайте и не меняйте лечение или лекарства на основании приложения - консультируйтесь с лечащей командой. В экстренной ситуации - звоните 101.

11. Связь с системами клиники

Клиника ведёт вашу медицинскую карту в специализированных клинических системах управления (в настоящее время система Rapid). Приложение получает из них, только в режиме чтения, данные, необходимые для вашего сопровождения: сведения о визитах, данные профиля и клинические отметки наблюдения. Сопоставление аккаунта в приложении с картой в клинике выполняется по номеру телефона и номеру удостоверения личности, которые вы передали.

Приложение не пишет обратно в клинические системы клиники. Удаление аккаунта в приложении не удаляет вашу медицинскую запись в клинике (разделы 20-21).

12. Файлы, которые вы загружаете

  • Фотографии еды: отправляются на AI-анализ (раздел 13) и не сохраняются на серверах приложения. Оригинал фотографии остаётся на вашем устройстве, под вашим контролем.
  • Медицинские документы (фотографии, которые вы загружаете; документы со стороны клиники могут быть также в PDF): сохраняются в приватном хранилище, в папке, привязанной только к вашему аккаунту. Просмотр выполняется через защищённые короткоживущие ссылки (около пяти минут).
  • Загруженный документ автоматически обрабатывается в фоне, чтобы извлечь из него числовые значения лабораторных анализов для вашей карты наблюдения (раздел 13). Извлекаются только значения - без диагнозов и без интерпретации.
  • Об информации о других людях, встречающейся в документах, - см. раздел 29.

13. Искусственный интеллект (AI) - что именно происходит

Приложение использует сервис Google Gemini API («Google») для следующих операций:

  1. Чат - формирование ответов на ваши сообщения.
  2. Анализ еды - распознавание фотографии или описания приёма пищи для дневника питания.
  3. Извлечение лабораторных значений из загруженных вами медицинских документов.
  4. Перевод плана лечения на языки интерфейса.
  5. «Память» ассистента - извлечение немедицинских фактов из разговора (предпочтения, привычки, личный контекст), чтобы ассистент знал вас со временем. Хранится до 60 фактов; команда видит их и может удалять. Ассистенту прямо предписано не сохранять в памяти диагнозы, результаты анализов, лекарства, имена и номера удостоверений личности.

Что отправляется в Google в рамках этих операций (в зависимости от операции): ваше полное имя, возраст, пол, цели, план лечения, записи лечащей команды, результаты лабораторных анализов, показатели InBody и самостоятельные измерения, последний дневник еды, последняя история чата (до 12 сообщений, включая сообщения живого консультанта), сведения о ближайших визитах, факты «памяти», фотографии еды и загруженные вами документы с анализами.

Что не отправляется в Google: ваш номер телефона, номер удостоверения личности и внутренний идентификатор аккаунта.

Запросы к AI-ассистенту - текст и фотографии, которые вы отправляете, - передаются Google (Gemini API) исключительно для формирования ответа и обрабатываются согласно условиям Google. Мы не продаём вашу информацию и не передаём её рекламным структурам.

Согласие: использование AI-функций требует вашего явного согласия внутри приложения. Без согласия сообщения и фотографии не отправляются на AI-обработку.

Обработка выполняется через защищённый промежуточный сервер под контролем клиники (раздел 16), который проверяет вашу личность и ваши права перед каждым обращением к Google.

14. Автоматические отметки и человеческий контроль

В приложении работают два механизма отметок:

  1. В чате: AI-ассистенту предписано распознавать неотложные симптомы («красные флаги») и ситуации, требующие человеческого ответа. В таких случаях он направляет вас за немедленной медицинской помощью и/или передаёт оповещение команде клиники, и живой консультант может подключиться к разговору и заменить ассистента.
  2. Из систем клиники: клинические данные из вашей карты могут автоматически помечать позиции для внимания команды по заранее заданным правилам. Эти отметки предназначены для лечащей команды и не обязательно отображаются вам в приложении.

В обоих случаях: лечебные решения принимают люди - лечащая команда. Отметки - лишь вспомогательный инструмент приоритизации. Приложение не принимает автоматических медицинских решений в отношении вас, не устанавливает диагноз или лечение автоматически и не отказывает вам в услуге автоматически.

15. Кто получает доступ к информации

  • Лечащая команда клиники - по роли и правам доступа, для вашего лечения.
  • Поставщики услуг (субобработчики), обеспечивающие для нас инфраструктуру, - поимённый список в разделе 16. Они обрабатывают информацию только по нашим указаниям и только для оказания услуги.
  • Уполномоченные органы - только когда этого требует закон или на основании судебного приказа.

Мы не продаём информацию. Мы не передаём информацию рекламодателям, социальным сетям, страховым компаниям или работодателям.

16. Наши поставщики услуг (поимённый список)

Поставщик Роль Место обработки
Supabase база данных, система входа и хранилище файлов приложения, с изоляцией данных на уровне пациента Европейский союз
Google (Gemini API) AI-обработка, как описано в разделе 13 Google Cloud
Сервер автоматизации (n8n) под собственным управлением клиники защищённое посредничество между приложением и AI-сервисом, проверка личности и прав Hetzner, Германия
InforU отправка SMS с одноразовым кодом входа Израиль
Sentry приём технических отчётов о сбоях после агрессивной очистки персонального контента (раздел 26) США
Expo (EAS) инфраструктура сборки и обновлений приложения, техническое посредничество push-уведомлений США

С внешними поставщиками заключаются договоры, включающие обязательства по информационной безопасности и конфиденциальности.

17. Передача информации за пределы Израиля

Ваша информация хранится в основном в Европейском союзе, а часть обработки выполняется у поставщиков за пределами Израиля (раздел 16). Эти передачи выполняются в соответствии с Правилами защиты приватности (передача информации в базы данных за пределами страны), 5761-2001, - на основании вашего согласия и на основании договорных обязательств поставщиков обеспечить надлежащий уровень защиты информации.

18. Информационная безопасность

Мы применяем общепринятые меры безопасности, в том числе:

  • шифрование всего трафика (TLS);
  • изоляция данных на уровне отдельного пациента (Row Level Security) - каждый аккаунт видит только свои данные;
  • аутентифицированный вход по одноразовому коду;
  • права доступа команды по ролям;
  • подписанные короткоживущие ссылки для просмотра документов;
  • мониторинг событий безопасности.

Важно сказать честно: ни одна система не защищена абсолютно, и мы не можем гарантировать идеальную безопасность. Мы работаем над снижением рисков, обновлением защиты и выполнением предусмотренных законом обязанностей по информационной безопасности. В случае серьёзного инцидента безопасности мы будем действовать согласно предусмотренным законом обязанностям уведомления, включая уведомление Управления по защите приватности и информирование пострадавших в необходимом объёме.

19. Сколько времени хранится информация

  • Базовое правило: информация хранится, пока ваш аккаунт активен.
  • После удаления аккаунта: персональная информация удаляется из систем приложения, за исключением:
  • информации, которую клиника обязана хранить по закону как часть медицинской записи (раздел 21);
  • записей о согласиях и минимальной юридической документации, необходимой для доказательства соблюдения закона;
  • технических резервных копий, удаляемых в обычном цикле резервного копирования.
  • Детальные сроки хранения по типам информации ведутся во внутреннем документе хранения информации (Retention Matrix) Компании, на основе которого установлены правила этой политики.
  • Журналы технических ошибок могут содержать данные запросов и удаляются в рамках регулярного технического обслуживания.

20. Удаление аккаунта

Два способа:

  1. Внутри приложения: Профиль - Удаление аккаунта. Требуется подтверждение, удаление выполняется немедленно.
  2. Через интернет: специальная страница запроса удаления - https://www.medbalance.co.il/app-delete-account/ - доступна и тем, у кого нет доступа к приложению.

При удалении из систем приложения удаляются: аккаунт, профиль, дневники, чаты, загруженные вами файлы и токены уведомлений. Информация, подлежащая обязательному хранению по закону, сохраняется согласно разделам 19 и 21.

Содержимое, сохранённое на вашем устройстве (например, фотографии в галерее), остаётся на устройстве и под вашим контролем; рекомендуем также удалить приложение и его данные с устройства.

21. Обязательное хранение медицинской записи

Часть информации в приложении создаётся в рамках вашего лечения в клинике и может составлять часть вашей медицинской записи. На медицинские записи распространяются обязательные сроки хранения по Правилам здравоохранения (хранение записей), 5737-1976, - например, карта амбулаторной клиники хранится семь лет с момента последнего лечения.

Поэтому удаление аккаунта в приложении не удаляет информацию, которую клиника обязана хранить по закону. Доступ к вашей медицинской записи и получение её копии - через клинику, в соответствии со статьёй 18 Закона о правах пациента.

22. Ваши права

В соответствии с Законом о защите приватности, 5741-1981 (с поправками), вам принадлежат следующие права:

  • Ознакомление (статья 13 закона) - знать, какая информация о вас у нас хранится, и ознакомиться с ней.
  • Исправление (статья 14 закона) - требовать исправления информации, которая неверна, неполна, неясна или устарела.
  • Удаление - требовать удаления информации, с учётом предусмотренных законом обязанностей хранения (раздел 21).
  • Получение копии медицинской записи - по Закону о правах пациента, через клинику.

Как реализовать: обращение на pacient@medbalance.co.il. Перед передачей информации мы запросим разумное подтверждение личности и ответим в установленные законом сроки. Значительная часть информации доступна вам напрямую в приложении в любой момент.

23. Отзыв согласия

Вы вправе отозвать своё согласие в любой момент, полностью или частично:

  • обращением к нам: pacient@medbalance.co.il;
  • или удалением аккаунта внутри приложения (раздел 20).

Отзыв согласия действует на будущее и не влияет на законность обработки, выполненной до него. Отзыв согласия на обработку медицинской информации или на AI-обработку может сделать невозможным дальнейшее использование части приложения или всего приложения. Отключение разрешений устройства (камера, фото, уведомления) - в любой момент в настройках устройства.

24. Маркетинг

На момент этой политики приложение не отправляет маркетинговый контент - ни по SMS, ни по email, ни через push-уведомления.

Если в будущем мы захотим отправлять маркетинговый контент, мы будем делать это только после отдельного, явного и предварительного согласия (opt-in), в соответствии со статьёй 30а Закона о связи (Безек и трансляции), 5742-1982, с возможностью простой отписки в каждом сообщении. Такое согласие будет отдельным от согласий, связанных с лечением, и не будет условием использования приложения.

25. SMS-сообщения и push-уведомления

  • SMS: используется исключительно для отправки одноразового кода входа (OTP). Это операционное сообщение, необходимое для входа в аккаунт, - не реклама.
  • Push-уведомления: напоминания и обновления, связанные с сервисом и лечением (например, напоминание о визите). Разрешение запрашивается внутри приложения, и его можно отключить в любой момент в настройках устройства. Мы формулируем тексты уведомлений так, чтобы чувствительная медицинская информация не показывалась на заблокированном экране.

26. Данные устройства и технические данные

  • Push-токен - технический идентификатор для отправки уведомлений. Удаляется при выходе из аккаунта.
  • Отчёты о сбоях (Sentry): модель устройства, версия операционной системы и версия приложения. Перед отправкой персональный контент очищается: без данных пользователя, без скриншотов, без путей использования, а сообщения об ошибках передаются в отредактированном виде.
  • Метрики использования AI - только счёт единиц обработки (без содержания сообщений), для управления нагрузкой и расходами.
  • Локальные данные на устройстве: часть данных (настройки, локальный дневник, фотографии еды) хранится в памяти приложения на вашем устройстве и остаётся под вашим контролем.

Сбор рекламных идентификаторов, данных геолокации и маркетинговой аналитики не ведётся.

27. Разрешения устройства - зачем мы их запрашиваем

Разрешение Зачем Обязательно?
Камера фотографирование еды для дневника питания и съёмка медицинских документов нет - добровольно
Библиотека фотографий выбор существующей фотографии для тех же целей нет - добровольно
Уведомления напоминания и сервисные обновления нет - добровольно

Мы не запрашиваем доступ к микрофону, геолокации, контактам или календарю. Любое разрешение можно отключить в любой момент в настройках устройства, и приложение продолжит работать без зависящих от него функций.

28. Несовершеннолетние и опекуны

Приложение предназначено для лиц от 18 лет. Мы сознательно не собираем информацию от несовершеннолетних младше этого возраста, и если нам станет известно о таком аккаунте, мы примем меры к его закрытию и удалению информации, с учётом предусмотренных законом обязанностей хранения.

Родитель или опекун несовершеннолетнего пациента клиники, желающий урегулировать использование приложения, может обратиться к нам.

29. Информация о других людях в загружаемых вами файлах

Медицинские документы могут содержать сведения о других людях - например, имя лечащего врача или данные члена семьи в общем документе. Пожалуйста, загружайте только свои документы и только когда они относятся к вашему лечению.

Если в загруженном вами документе присутствует информация о другом человеке, мы обрабатываем её только как неотъемлемую часть документа, не используем её самостоятельно и не обращаемся к этому человеку. Человек, полагающий, что информация о нём попала к нам таким образом, вправе обратиться к нам для реализации своих прав (раздел 22).

30. Агрегированная информация и информация без идентифицирующих данных

Мы вправе использовать статистическую, агрегированную или очищенную от идентифицирующих данных информацию - для улучшения сервиса, контроля качества и эксплуатации. Например: исправления, которые вы вносите в распознавание еды в дневнике, используются для повышения точности распознавания для всех пользователей, без идентифицирующих данных и без медицинского содержания.

Такая информация не будет использоваться для вашей повторной идентификации и не будет продаваться.

31. Исследования

Ваша информация не используется для исследований. Если в будущем мы захотим провести исследование, мы заранее обратимся к вам за отдельным, явным и целевым согласием и не будем проводить исследование на идентифицирующей информации без него.

32. Изменения политики

Мы будем время от времени обновлять эту политику. О существенном изменении мы уведомим вас заранее внутри приложения, а в случаях, когда этого требует закон, - запросим повторное согласие перед продолжением использования. Дата последнего обновления указана в начале документа, предыдущие версии сохраняются для учёта. Продолжение использования после несущественного изменения означает согласие с обновлённым текстом.

33. Применимое право и подсудность

К этой политике применяется исключительно израильское право. Исключительная подсудность по любым связанным с ней вопросам принадлежит компетентным судам Тель-Авива - Яффо.

34. Контакты

По любым вопросам, запросам или жалобам, связанным с приватностью:

  • pacient@medbalance.co.il
  • телефон: 03-3748800
  • почтовый адрес: CMD Center Ltd, рег. № 516027810, ул. Вейцман 14, Тель-Авив-Яффо (14 Weizmann St., Tel Aviv-Yafo)

По всем вопросам защиты приватности можно обратиться: pacient@medbalance.co.il.

Если вы не удовлетворены рассмотрением вашего обращения, вы вправе обратиться в Управление по защите приватности (רשות להגנת הפרטיות).

Privacy Policy - MedBalance App

Last updated: 12.08.2026 - Version: 1.0

This policy is written in the plainest language possible, because it concerns the most personal thing there is - your health. The Hebrew text is the binding text. Translations into other languages (Russian and English) are provided for convenience only, and in case of any conflict the Hebrew version prevails.

Translation for convenience; the Hebrew version is legally binding.

Before anything else - notice under Section 11 of the Protection of Privacy Law

Before you provide us with information, here are the five things you should know:

  1. You are under no legal obligation to provide information. Providing information depends solely on your will and your consent. However, without certain details we will not be able to provide part of the service - full details in Sections 7 and 8 below.
  2. Purpose of collection: operating the app, managing your personal diary, responses by the AI assistant and by the clinic team, and the continuity of your care at the clinic (Section 9).
  3. To whom the information is disclosed: to the treating team at the clinic, to service providers that operate the infrastructure for us (full named list in Section 16), and to authorities - only where the law requires it. We do not sell information and do not transfer it to advertising parties (Section 15).
  4. Right of access: under Section 13 of the Protection of Privacy Law, 5741-1981, you are entitled to access the information held about you (Section 22).
  5. Right of correction and deletion: under Section 14 of the Law, you are entitled to request correction or deletion of information that is incorrect, incomplete or not up to date (Section 22).

1. What this policy covers

This policy applies only to the MedBalance mobile application (the "App"), in its iOS and Android versions. It is separate from the privacy policy of the clinic website medbalance.co.il and does not apply to the website, to landing pages or to other channels of the clinic.

Effective date: 12.08.2026. Version: 1.0.

2. Who we are and how to contact us

The controller of the information (the "Company", the "clinic", "we"):

CMD Center Ltd, reg. no. 516027810, 14 Weizmann St., Tel Aviv-Yafo.

Privacy inquiries: pacient@medbalance.co.il - Phone: 03-3748800.

3. What the App does

The App is a personal companion tool for the clinic's patients: a nutrition and measurements diary, your personal treatment plan, documents and test results, information about visits, and a chat with an AI assistant and with the clinic's consultants.

It is important to understand:

  • The App is not a medical device. It does not diagnose, treat or prevent disease.
  • The App is not an emergency channel. In a medical emergency, immediately call 101 (MDA).
  • Nothing in the App is a substitute for examination, consultation or treatment by a physician.

4. Who uses the App

  • Clinic patients whose account has been linked to their clinic record - full access.
  • Registered users in introductory (demo) mode - partial access, until joining a program at the clinic.
  • The App is intended for ages 18 and up.

The clinic team works in a separate system (the staff console). This policy deals with your information as users; messages written to you by a human consultant appear in your chat and are stored as part of it.

5. What information is collected

Identification and profile details: - full name; - phone number (used for sign-in with a one-time code); - national ID number (Teudat Zehut; used to accurately match your account to your clinic record); - date of birth, sex, height, weight, personal goal, activity level.

Medical information - "information of special sensitivity" under the Protection of Privacy Law (Amendment 13): - your treatment plan at the clinic (menu, formulas, team notes); - nutrition diary, including analysis of food photos; - measurements: weight, blood pressure, glucose, InBody measurements and self-measurements; - symptoms, sleep, energy and mood that you log; - medications and supplements that you log, and intake records; - medical documents and laboratory test results; - clinical goals and program milestones; - intake questionnaires; - chat history with the AI assistant and with the clinic's consultants; - internal clinical follow-up flags of the team (see Section 14).

Files: - food photos that you take or select; - medical documents: photos that you upload from the App, and documents (image or PDF) added to your record by clinic staff.

Technical information: - the device's push notification token; - basic device data in technical crash reports (after removal of personal content - Section 26); - AI assistant usage volume data (processing unit counts, without content); - technical error logs.

What we do not collect: location, contacts, the device calendar, voice recordings, sensor data, advertising identifiers. The App contains no advertising, no marketing analytics tools and no cross-app tracking.

6. Where the information comes from

Four sources:

  1. From you - what you enter, photograph, upload and write.
  2. From the clinic's management systems - data from your clinic record (see Section 11), as part of the care already being provided to you.
  3. From the system itself - automatically generated data: diary quality scores, translations of the treatment plan, consent records.
  4. From the AI assistant - outputs created during processing: interpretation of food photos, lab values extracted from documents, and non-medical "memory facts" (see Section 13).

7. What is mandatory to provide and what is optional

You are under no legal obligation to provide us with information. In practice:

  • Phone number - required to sign in to the App. Without it there is no account.
  • Name and national ID number - required, together with the phone number, to link the account to your clinic record and to receive full access (date of birth is not entered in the App and comes from the clinic record).
  • Ongoing health information (diary, measurements, photos, documents, chat messages) - at your discretion. You decide what to enter, when, and whether at all.
  • Device permissions (camera, photos, notifications) - optional only (Section 27).

8. What happens if you do not provide information

  • Without a phone number - it is not possible to sign in to the App.
  • Without a name and national ID number - we will not be able to link the account to the clinic record; the App will operate in a limited mode only.
  • Without health information - substantial parts (the diary, progress tracking, personalized responses) will not work or will work only partially.
  • Without consent to processing of medical information and to use of the AI assistant - it will not be possible to use the App in its current form (see Sections 10 and 13).
  • Without camera or photo permission - it is not possible to photograph food or documents; you can enter a text description instead.
  • Without notification permission - you will not receive reminders and updates, and the rest of the App will work as usual.

None of these choices will affect your right to receive care at the clinic.

9. Why we use the information (purposes of processing)

  1. Operating the App and displaying your information - to you.
  2. Providing personalized responses by the AI assistant and by the clinic team.
  3. Continuity and quality of your care at the clinic.
  4. Safety - identifying situations that require human attention by the team (Section 14).
  5. Information security, preventing abuse, troubleshooting and technical support.
  6. Compliance with legal obligations.

The information is not used for advertising, sale to third parties, marketing mailings by external parties, or insurance pricing.

10. Medical information - special rules

Information about your health is "information of special sensitivity" under the Protection of Privacy Law, and is also subject to the duty of medical confidentiality under the Patient's Rights Law, 5756-1996.

  • Basis for processing: explicit, separate and informed consent, which you give on a dedicated screen during registration - separately from consent to the terms of use.
  • Access: only you and the treating team at the clinic, by role and authorization.
  • The AI assistant is an automated system (a bot), not a human and not a caregiver. This is displayed in the chat at all times.
  • AI responses may be incorrect, partial or out of date. They are not medical advice and not a diagnosis. Do not start, stop or change treatment or medications based on the App - consult your treating team. In an emergency - call 101.

11. Connection to the clinic's systems

The clinic manages your medical record in dedicated clinical management systems (currently the Rapid system). The App receives from them, via a read-only channel, data required for your companionship: visit details, profile data and clinical follow-up flags. The matching between the App account and the clinic record is performed based on the phone number and national ID number you provided.

The App does not write back to the clinic's clinical systems. Deleting the App account does not delete your medical record at the clinic (Sections 20-21).

12. Files you upload

  • Food photos: are sent for AI analysis (Section 13) and are not stored on the App's servers. The original photo remains on your device, under your control.
  • Medical documents (photos that you upload; documents added by the clinic may also be PDF): are stored in private storage, in a folder associated only with your account. They are viewed via secure short-lived links (about five minutes).
  • A document you upload is automatically processed in the background to extract numeric laboratory test values into your follow-up record (Section 13). Only values are extracted - no diagnoses and no interpretation.
  • For information about other people appearing in documents - see Section 29.

13. Artificial intelligence (AI) - what exactly happens

The App uses the Google Gemini API service ("Google") for the following operations:

  1. Chat - generating responses to your messages.
  2. Food analysis - interpreting a photo or description of a meal for the nutrition diary.
  3. Extraction of lab values from medical documents you upload.
  4. Translation of the treatment plan into the interface languages.
  5. The assistant's "memory" - extracting non-medical facts from the conversation (preferences, habits, personal context) so that the assistant gets to know you over time. Up to 60 facts are stored; the team can see them and can delete them. The assistant is explicitly instructed not to store in memory diagnoses, test values, medications, names or ID numbers.

What is sent to Google as part of these operations (per operation): your full name, age, sex, goals, treatment plan, treating team notes, laboratory results, InBody metrics and self-measurements, your recent food diary, recent chat history (up to 12 messages, including human consultant messages), upcoming visit details, the "memory" facts, food photos, and test documents you uploaded.

What is not sent to Google: your phone number, your national ID number and your internal account identifier.

Requests to the AI assistant - the text and photos you send - are transmitted to Google (Gemini API) solely to generate the response and are processed in accordance with Google's terms. We do not sell your information and do not transfer it to advertising parties.

Consent: use of the AI features requires your explicit consent within the App. Without consent - messages and photos are not sent for AI processing.

The processing is carried out through a secure intermediary server under the clinic's control (Section 16), which verifies your identity and your authorization before every call to Google.

14. Automated flags and human oversight

Two flagging mechanisms operate in the App:

  1. In the chat: the AI assistant is instructed to identify urgent symptoms ("red flags") and situations that require a human response. In such cases it directs you to seek immediate medical care and/or passes an alert to the clinic team, and a human consultant can join the conversation and replace the assistant.
  2. From the clinic's systems: clinical data from your record may automatically flag items for the team's attention, according to predefined rules. These flags are intended for the treating team and are not necessarily displayed to you in the App.

In both cases: care decisions are made by human beings - the treating team. The flags are a prioritization aid only. The App does not make automated medical decisions about you, does not determine a diagnosis or treatment automatically, and does not deny you service automatically.

15. Who gets access to the information

  • The treating team at the clinic - by role and authorization, for the purpose of your care.
  • Service providers (sub-processors) that operate the infrastructure for us - named list in Section 16. They process information only under our instructions and only for the purpose of the service.
  • Competent authorities - only where the law requires it or under a judicial order.

We do not sell information. We do not transfer information to advertisers, social networks, insurance companies or employers.

16. Our service providers (named list)

Provider Role Processing location
Supabase the App's database, sign-in system and file storage, with patient-level data isolation European Union
Google (Gemini API) AI processing as described in Section 13 Google Cloud
Automation server (n8n), self-managed by the clinic secure intermediation between the App and the AI service, identity and authorization verification Hetzner, Germany
InforU sending the SMS message with the one-time sign-in code Israel
Sentry receiving technical crash reports, after aggressive removal of personal content (Section 26) USA
Expo (EAS) build infrastructure and app updates, and technical intermediation of push notifications USA

Engagements with external providers include information security and confidentiality undertakings.

17. Transfer of information outside Israel

Your information is stored primarily in the European Union, and some processing is performed by providers outside Israel (Section 16). These transfers are carried out in accordance with the Protection of Privacy Regulations (Transfer of Information to Databases Outside the Borders of the State), 5761-2001 - based on your consent and on the providers' contractual undertakings to an adequate level of protection of the information.

18. Information security

We implement accepted security measures, including:

  • encryption of all traffic (TLS);
  • data isolation at the individual patient level (Row Level Security) - each account sees only its own data;
  • authenticated sign-in with a one-time code;
  • role-based staff authorizations;
  • signed short-lived links for viewing documents;
  • security event monitoring.

It is important to say honestly: no system is absolutely immune, and we cannot guarantee perfect security. We work to reduce risks, keep protections up to date and comply with the data security obligations under the law. In the event of a serious security incident we will act according to the reporting obligations under the law, including reporting to the Privacy Protection Authority and notifying affected individuals as required.

19. How long the information is retained

  • Base rule: the information is retained as long as your account is active.
  • After account deletion: personal information is deleted from the App's systems, except for:
  • information the clinic is required by law to retain as part of the medical record (Section 21);
  • consent records and minimal legal documentation required to demonstrate compliance with the law;
  • technical backup copies, which are deleted in the regular backup cycle.
  • The detailed retention periods by information type are managed in the Company's internal data retention document (Retention Matrix), on the basis of which the rules in this policy were set.
  • Technical error logs may contain request data and are deleted as part of regular technical maintenance.

20. Account deletion

Two ways:

  1. Within the App: Profile - Delete Account. Confirmation is required, and the deletion is performed immediately.
  2. Via the web: a dedicated deletion request page - https://www.medbalance.co.il/app-delete-account/ - available also to those who no longer have access to the App.

Upon deletion, the following are deleted from the App's systems: the account, the profile, the diaries, the chats, the files you uploaded and the notification tokens. Information subject to mandatory retention under the law is retained as detailed in Sections 19 and 21.

Content saved on your device (for example, photos in the gallery) remains on the device and under your control; we recommend also deleting the App and its data from the device.

21. Mandatory retention of the medical record

Some of the information in the App is created as part of your care at the clinic and may constitute part of your medical record. Medical records are subject to mandatory retention periods under the Public Health Regulations (Retention of Records), 5737-1976 - for example, an outpatient clinic file is retained for seven years from the date of the last treatment.

Therefore, deleting the account in the App does not delete information the clinic is required to retain by law. Access to your medical record and obtaining a copy of it - through the clinic, in accordance with Section 18 of the Patient's Rights Law.

22. Your rights

In accordance with the Protection of Privacy Law, 5741-1981 (as amended), you have the following rights:

  • Access (Section 13 of the Law) - to know what information about you we hold and to review it.
  • Correction (Section 14 of the Law) - to request correction of information that is incorrect, incomplete, unclear or not up to date.
  • Deletion - to request deletion of information, subject to retention obligations under the law (Section 21).
  • Receiving a copy of the medical record - under the Patient's Rights Law, through the clinic.

How to exercise them: contact pacient@medbalance.co.il. We will ask for reasonable identity verification before disclosing information, and will respond within the timeframes set by law. A large part of the information is available to you directly in the App at any time.

23. Withdrawal of consent

You may withdraw your consent at any time, in whole or in part:

  • by contacting us: pacient@medbalance.co.il;
  • or by deleting the account within the App (Section 20).

Withdrawal of consent operates from that point onward and does not affect the lawfulness of processing performed before it. Withdrawal of consent to processing of medical information or to AI processing may prevent continued use of parts of the App or of the App as a whole. Revoking device permissions (camera, photos, notifications) - at any time in the device settings.

24. Marketing

As of the date of this policy, the App does not send marketing content - not by SMS, not by email and not by push notifications.

If in the future we wish to send marketing content, we will do so only after separate, explicit and prior consent (opt-in), in accordance with Section 30A of the Communications Law (Bezeq and Broadcasts), 5742-1982, with a simple unsubscribe option in every message. Such consent will be separate from the care-related consents and will not be a condition for using the App.

25. SMS messages and push notifications

  • SMS: used solely for sending a one-time sign-in code (OTP). This is an operational message required for signing in to the account - not an advertisement.
  • Push notifications: reminders and updates related to the service and to your care (for example, a visit reminder). The permission is requested within the App and can be revoked at any time in the device settings. We phrase the notification texts so that sensitive medical information is not exposed on a locked screen.

26. Device data and technical data

  • Push token - a technical identifier for sending notifications. It is deleted when you sign out of the account.
  • Crash reports (Sentry): device model, operating system version and app version. Personal content is removed before sending: no user details, no screenshots, no usage trails, and error messages are transmitted in redacted form.
  • AI usage metrics - processing unit counts only (without message content), for load and cost management.
  • Local data on the device: some data (settings, local diary, food photos) is stored in the App's storage on your device and remains under your control.

There is no collection of advertising identifiers, location data or marketing analytics.

27. Device permissions - why we ask

Permission Why Mandatory?
Camera photographing food for the nutrition diary and photographing medical documents No - optional
Photo library selecting an existing photo for the same purposes No - optional
Notifications reminders and service updates No - optional

We do not request access to the microphone, location, contacts or calendar. Every permission can be revoked at any time in the device settings, and the App will continue to work without the features that depend on it.

28. Minors and guardians

The App is intended for ages 18 and up. We do not knowingly collect information from minors under this age, and if we become aware of such an account - we will act to close it and delete the information, subject to retention obligations under the law.

A parent or guardian of a minor patient of the clinic who wishes to arrange use of the App is welcome to contact us.

29. Information about other people in files you upload

Medical documents may include details of other people - for example, the name of a treating physician, or details of a family member in a shared document. Please upload only your own documents and only when they are relevant to your care.

If a document you uploaded contains information about another person, we process it only as an inseparable part of the document, do not make independent use of it and do not contact that person. A person who believes information about them reached us in this way may contact us to exercise their rights (Section 22).

30. Aggregated information and de-identified information

We may use statistical, aggregated or de-identified information - for service improvement, quality control and operations. For example: corrections you make to food recognition in the diary are used to improve recognition accuracy for all users, without identifying details and without medical content.

Such information will not be used to re-identify you and will not be sold.

31. Research

Your information is not used for research. If in the future we wish to conduct research, we will approach you in advance for separate, explicit and specific consent, and will not conduct research on identifiable information without it.

32. Changes to this policy

We will update this policy from time to time. We will notify you in advance within the App of a material change, and in cases where the law requires it - we will request renewed consent before continued use. The date of the last update appears at the top of the document, and previous versions are kept for record-keeping. Continued use after a non-material change constitutes agreement to the updated text.

33. Governing law and jurisdiction

This policy is governed exclusively by the laws of Israel. Exclusive jurisdiction in any matter relating to it is vested in the competent courts of Tel Aviv-Yafo.

34. Contact

For any question, request or complaint regarding privacy:

  • pacient@medbalance.co.il
  • Phone: 03-3748800
  • Mail: CMD Center Ltd, 14 Weizmann St., Tel Aviv-Yafo

For all questions regarding privacy protection, you can contact: pacient@medbalance.co.il.

If you are not satisfied with the handling of your inquiry, you have the right to contact the Privacy Protection Authority (רשות להגנת הפרטיות).