מדיניות פרטיות - PayUp
עודכן לאחרונה: אוקטובר 2026
PayUp היא מערכת לניהול מפגשים, תשלומים, יתרות ותהליכי גבייה עבור מטפלים, קליניקות ונותני שירות. המערכת מנהלת מטופלים, פגישות ותיעוד טיפולים, מעקב אחר תשלומים ויתרות, בקשות ותזכורות תשלום, וכן מתחברת ליומן Google של המטפל לצורך סנכרון פגישות.
מדיניות פרטיות זו מסבירה איזה מידע PayUp אוספת ומעבדת, כיצד אנו משתמשים במידע, כיצד מידע נשמר ומוגן, מתי מידע עשוי להיות משותף עם ספקי שירות, כיצד משתמש יכול לבטל גישה, וכיצד ניתן לבקש מחיקה או שינוי של מידע.
השימוש ב-PayUp כפוף למדיניות זו.
שימוש בנתוני Google Calendar
ההרשאה ש-PayUp מבקשת (scope)
https://www.googleapis.com/auth/calendar.readonly
הרשאה זו מעניקה גישה לקריאה בלבד (read-only) לנתוני Google Calendar. PayUp אינה משתמשת בהרשאה זו כדי ליצור, לערוך או למחוק אירועים ב-Google Calendar.
איזה מידע מ-Google אנחנו ניגשים אליו
- • רשימת היומנים הזמינים למשתמש
- • מזהה היומן שנבחר (selected calendar ID)
- • מזהי אירועים (event IDs)
- • כותרות אירועים (event titles)
- • תיאורי אירועים (event descriptions)
- • זמני התחלה וסיום של אירועים (event start/end times)
- • מטא-דאטה הדרושים לזיהוי וסיווג אירועי יומן
כיצד אנחנו משתמשים במידע הזה
- • הצגת פגישות של היום ופגישות קרובות למטפל
- • זיהוי מפגשי טיפול רלוונטיים
- • קישור אירועי Google למטופלים ב-PayUp
- • תמיכה בתהליך ניהול מפגש ותשלום
- • לא לצורך פרסום, לא לבניית פרופילים, לא למכירה של מידע
איזה מידע מ-Google נשמר
בשירות ה-backend של PayUp נשמרים:
- • access token
- • refresh token
- • token expiry
- • granted scope
במערכת PayUp נשמרים:
- • מזהה היומן שנבחר
- • מזהי אירועים
- • כותרות ותיאורי אירועים
- • זמני התחלה וסיום
- • מטא-דאטה של סיווג אירועים
לכמה זמן המידע נשמר
- • פרטי החיבור (tokens) נשמרים רק כל עוד נדרש לשמירת החיבור המורשה ל-Google Calendar
- • רשומות תפעוליות והיסטוריות שנגזרו מאירועי יומן עשויות להישאר כחלק מרשומות PayUp עד למחיקתן לפי בקשת המשתמש או לפי צורך שמירה חל
- • לאחר ביטול ההרשאה, PayUp מפסיקה להשתמש ב-access token וב-refresh token לצורך גישה חדשה ל-Google Calendar
- • במקרים מסוימים עשויה לחול שמירה חוקית או תפעולית הנדרשת על פי דין
עם מי המידע משותף
- • PayUp אינה מוכרת מידע משתמש Google
- • PayUp אינה משתפת מידע משתמש Google לצורך פרסום
- • המידע עשוי לעבור עיבוד אצל ספקי תשתית ושירות רק ככל שנדרש להפעלת PayUp
- • אין העברה של המידע לשימוש עצמאי של צד שלישי
כיצד המידע מוגן
- • tokens של OAuth נשמרים בצד השרת
- • התקשורת מוצפנת באמצעות HTTPS
- • בקרות גישה והפרדה בין חשבונות משתמשים
איך מבטלים גישה
ניתן לנתק את החיבור ל-Google Calendar מתוך PayUp, או לבטל את ההרשאה דרך הגדרות ההרשאות של Google Account. לאחר הביטול PayUp אינה יכולה לגשת לנתוני יומן חדשים.
איך מבקשים מחיקה
ניתן לבקש מחיקה של נתוני החשבון ב-PayUp ושל מידע שנגזר מ-Google Calendar בפנייה ל: hello@getpayup.io
Limited Use
השימוש של PayUp במידע המתקבל מ-Google APIs עומד בדרישות Google API Services User Data Policy, כולל דרישות Limited Use.
PayUp's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
1. מידע ש-PayUp אוספת ישירות
PayUp עשויה לאסוף ולעבד מידע שהמשתמש מוסר ישירות למערכת, לרבות:
- • שם המשתמש
- • כתובת אימייל
- • פרטי קליניקה או עסק
- • פרטי חשבון
- • שמות מטופלים
- • מספרי טלפון של מטופלים
- • מידע על מפגשים
- • מועדי מפגשים
- • סוגי טיפול
- • מחירי טיפול
- • חובות ויתרות
- • סטטוסי תשלום
- • בקשות תשלום
- • תזכורות תשלום
- • תגובות ועדכונים מהמטופלים
- • היסטוריית פעולות במערכת
- • העדפות והגדרות חשבון
2. שמירת מידע לאורך זמן
PayUp שומרת מידע רק כל עוד הוא נדרש לצורך:
- • מתן השירות
- • הפעלת החשבון
- • אבטחה
- • תמיכה
- • שמירה על היסטוריה תפעולית
- • עמידה בדרישות חוקיות רלוונטיות
מידע המגיע מ-Google Calendar נשמר ונמחק בהתאם לסעיף "שימוש בנתוני Google Calendar" למעלה.
3. שיתוף וחשיפת מידע
PayUp אינה מוכרת מידע אישי.
PayUp עשויה לשתף מידע רק עם ספקי שירות ותשתית הנדרשים לצורך הפעלת השירות, כגון:
- • שירותי hosting
- • שירותי database
- • שירותי cloud infrastructure
- • שירותי messaging / SMS
- • שירותי monitoring ותשתית תפעולית
מידע נמסר לספקים אלה רק ככל שנדרש לצורך הפעלת PayUp.
4. אבטחת מידע
PayUp משתמשת באמצעים טכנולוגיים וארגוניים סבירים שנועדו להגן על מידע אישי, לרבות:
- • הגבלת גישה למידע
- • שימוש בחיבורים מוצפנים
- • בקרות גישה
- • הפרדה בין משתמשים וחשבונות
5. מידע על מטופלים
מטפלים המשתמשים ב-PayUp עשויים להזין מידע על מטופלים.
PayUp מעבדת מידע זה לצורך מתן השירות למטפל.
המשתמש אחראי לוודא שהוא רשאי להזין ולעבד מידע זה בהתאם לחובות החלות עליו.
PayUp משתמשת במידע על מטופלים רק לצורך הפעלת הפונקציונליות של המערכת, כגון:
- • ניהול מפגשים
- • מעקב יתרות
- • בקשות תשלום
- • תזכורות
- • עדכוני תשלום
6. הודעות ותקשורת
PayUp עשויה לשלוח הודעות למשתמשים או למטופלים במסגרת הפונקציונליות שהמטפל הפעיל, כגון:
- • הודעות היכרות
- • בקשות תשלום
- • תזכורות תשלום
- • עדכוני תשלום
הודעות אלה נשלחות כחלק מהשירות ולא לצורך פרסום חיצוני.
7. ילדים
PayUp מיועדת לשימוש מקצועי של מטפלים ונותני שירות.
PayUp אינה מיועדת לשימוש ישיר של ילדים כמשתמשי המערכת.
8. שינויים במדיניות
PayUp עשויה לעדכן את מדיניות הפרטיות מעת לעת.
כאשר המדיניות תעודכן, תאריך העדכון האחרון יוצג בראש העמוד.