Data Security Statement

# 🔐 2Zone Therapy / HealthGPT – הצהרת אבטחת מידע v1.5

**תאריך תחילה:** 6 באוגוסט 2025
**עודכן לאחרונה:** 27 בפברואר 2026

---

## 1. המחויבות שלנו

2Zone Therapy ו-HealthGPT נבנו בגישת "אבטחה תחילה".

אנו מגנים על נתוני המשתמשים באמצעות:

- הצפנה חזקה
- תשתית גישה מוגבלת
- ניטור רציף
- מודל אבטחה ללא ידע בסיסי בסיסמאות
- בקרות גישה פנימיות קפדניות

נתוני בריאות ונתוני AI נחשבים מידע רגיש ומטופלים בהתאם.

---

## 2. אירוח ותשתית

- שרתי הייצור מאוחסנים במרכזי נתונים מאובטחים באיחוד האירופי.
- השרתים פועלים מאחורי חומות אש מוקשחות.
- גישה ניהולית מוגבלת לצוות מורשה בלבד.
- גיבויים מוצפנים ורב-שכבתיים נשמרים באופן קבוע.
- מבוצעות בדיקות שחזור תקופתיות.

סביבות פיתוח וייצור מופרדות לחלוטין.

---

## 3. תקני הצפנה

### 3.1 נתונים במנוחה
- בסיסי נתונים וקבצים מוצפנים באמצעות AES-256 או תקן מקביל.

### 3.2 נתונים בתעבורה
- HTTPS/TLS 1.3 נאכף בכל הדומיינים.
- תקשורת API מוצפנת באופן מלא.

---

## 4. אבטחת סיסמאות

מודל "Zero Knowledge":

- סיסמאות אינן נשמרות כטקסט גלוי.
- שימוש ב-Argon2 או bcrypt להצפנה.
- מנגנוני הגנה מפני ניסיונות פריצה.
- ניהול מאובטח של מזהי Session.

גישה ניהולית דורשת MFA וניטור פעילות.

---

## 5. בקרת גישה ורישום פעילות

- מודל הרשאות מבוסס תפקידים.
- עקרון מינימום הרשאות.
- רישום פעולות רגישות (הפעלת חשבון, מחיקה, יצירת פרוטוקול, שינוי GC, תשלומים).

---

## 6. עיבוד AI וספקים חיצוניים

### OpenAI
- נשלחים רק נתונים מינימליים הכרחיים.
- ללא גישה ישירה למסדי נתונים.
- תקשורת מוצפנת בלבד.

### TTS (Onyx)
- טקסט מועבר באופן מאובטח.
- קבצי שמע נשמרים בתיקיות מוגנות.

---

## 7. אבטחת תשלומים

- תשלומים מבוצעים דרך ספקים חיצוניים (Stripe).
- אין שמירת פרטי אשראי מלאים.
- אימות תשלומים דרך Webhooks מאובטחים.

---

## 8. צמצום נתונים

נאספים רק נתונים הנחוצים להפעלת השירות.

לא נאספים:
- ת"ז ממשלתיות
- נתונים ביומטריים
- פרטי בנק

---

## 9. תגובה לאירועי אבטחה

במקרה של פרצת מידע מאומתת:

- הודעה למשתמשים ללא דיחוי
- דיווח לרשויות תוך 72 שעות לפי GDPR
- נקיטת צעדי תיקון מיידיים

---

## 10. מחיקת נתונים

ניתן לבקש מחיקה מלאה דרך לוח הבקרה.
המחיקה בלתי הפיכה.

---

## 11. עדכוני אבטחה

מערכת האבטחה מתעדכנת ומתפתחת באופן שוטף.

---

**security@2zonetherapy.com**

Tip: change language using ?lang=xx (example: ?type=terms&lang=fr). If a language folder doesn’t exist, it falls back to English.