אבטחה, אחסון HDS ו-GDPR
הנתונים שמעובדים על ידי Eva Medical AI מאוחסנים בתשתית Google Cloud הממוקמת בצרפת (אזור פריז), בהיקף המכוסה בהסמכת HDS של ספק האחסון. הם מוצפנים במנוחה ובמעבר, לעולם אינם משמשים לאימון מודלי AI, והרופא שולט במחיקתם.
עודכן בתאריך 2026-10-05
מה פירוש "אחסון HDS"
HDS (Hébergeur de Données de Santé) היא הסמכה צרפתית הניתנת לספקים המאחסנים נתוני בריאות אישיים עבור צדדים שלישיים. Eva Medical AI אינה טוענת שהיא עצמה מחזיקה בהסמכה זו: הנתונים מאוחסנים ומעובדים בתשתית שספקיה מחזיקים, עבור השירות וההיקף הרלוונטיים, בהסמכת HDS. הרשימה הרשמית של הספקים המוסמכים מתפרסמת על ידי הסוכנות הצרפתית לבריאות דיגיטלית (ANS).
אחסון והצפנה
- תשתית ראשית: Google Cloud Platform, אזור פריז (europe-west9), צרפת.
- תאימות לפריסות ב-Amazon Web Services וב-Microsoft Azure, באזורי צרפת או האיחוד האירופי, למוסדות הדורשים זאת.
- הנתונים מוצפנים במנוחה ובמעבר.
- פריסת SaaS, מקומית (on-premise) או היברידית בהתאם לאילוצי המוסד.
שימוש בנתונים ובינה מלאכותית
- הנתונים אינם משמשים לאימון מודלי AI.
- שום נתון מזהה של מטופל (שם, מזהה) אינו אמור להישלח לשירותי ההסקה של ה-AI.
- שירותי ההסקה משמשים באזורים ובתצורות המכוסים בהסמכת HDS של ספק האחסון, בהתאם לספק ולפריסה.
- המסמכים והנתונים נשארים נגישים למשתמש, שיכול לבקש את מחיקתם בכל עת.
תקופות שמירה
| נתונים | שמירה |
|---|---|
| לוגים טכניים (שגיאות, פעולות, ניסיונות התחברות, טוקנים) | 3 שנים, ואז מחיקה אוטומטית |
| נתוני חשבון ונתוני מרפאה (מטופלים, דוחות) | עד מחיקת החשבון, ואז מחיקה לצמיתות |
קבלני משנה
| קבלן משנה | תפקיד | מיקום |
|---|---|---|
| Google Cloud Platform | אחסון האפליקציה והנתונים (פריסה ראשית) | פריז, צרפת |
| Amazon Web Services | אחסון (פריסה חלופית) | צרפת / האיחוד האירופי |
| Microsoft Azure | אחסון (פריסה חלופית) | פריז, צרפת |
| Stripe | תשלומים ומנויים (נתוני חיוב מוגבלים למינימום הנדרש) | ארצות הברית |
| Google (Gemini API), AWS Bedrock, Azure (שירותי AI), OpenAI | הסקת AI, ללא נתונים מזהים של מטופלים | האיחוד האירופי / צרפת בהתאם לתצורה (OpenAI: האיחוד האירופי / ארה"ב) |
זכויות ה-GDPR שלכם
בעל השליטה בנתונים הוא Eva Medical AI, 5 rue Ellenhard, 67000 Strasbourg, France. עומדות לכם זכויות גישה, תיקון, מחיקה, ניידות והתנגדות. שלחו את בקשתכם ל-support@evamedical.ai, או השתמשו ב"הורד את הנתונים שלי" בהגדרות החשבון. אנו משיבים תוך חודש.
גישת מנהלים ובקרת גישה
קיימת בקרת גישה מבוססת תפקידים: נקודות הניהול מוגנות בהרשאה לפי תפקיד, וחברי מרפאה אינם יכולים לגשת לנתוני מרפאה אחרת. מספר מצומצם של מנהלים מורשים רשאי להתערב כאשר פעולת תמיכה או אבחון מחייבת זאת. פירוט האמצעים הקיימים ואלה שבתהליך מתפרסם בתיעוד האבטחה.
שאלות נפוצות
האם Eva Medical AI מוסמכת HDS?
Eva Medical AI אינה טוענת שהיא עצמה מחזיקה בהסמכת HDS. הנתונים מאוחסנים בתשתית Google Cloud בצרפת שספקה מוסמך HDS להיקף ולשירותים הרלוונטיים.
היכן מאוחסנים הנתונים?
ב-Google Cloud Platform, אזור פריז (europe-west9), צרפת. פריסות ב-AWS או Azure באזורי צרפת או האיחוד האירופי אפשריות למוסדות.
האם ההכתבות שלי משמשות לאימון ה-AI?
לא. הנתונים אינם משמשים לאימון מודלי AI.
איך מוחקים את הנתונים שלי?
מהגדרות החשבון או במייל ל-support@evamedical.ai. עם סגירת החשבון, נתוני החשבון והמרפאה נמחקים לצמיתות.
האם התוכנה תואמת GDPR?
כן: בעל שליטה מזוהה, קבלני משנה מפורטים, תקופות שמירה מוגדרות, וזכויות גישה, תיקון, מחיקה, ניידות והתנגדות שניתן לממש דרך support@evamedical.ai.
דפים קשורים
נסו את Eva Medical AI בחינם
חודש חינם, ללא כרטיס אשראי. הכתיבו את הדוח הראשון שלכם בפחות משתי דקות.
www.evamedical.ai