سياسة الخصوصية

1. من هو المسؤول؟

الجهة المتحكمة بالبيانات بموجب GDPR هي: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA البريد الإلكتروني: contact@aimedis.com للتواصل بخصوص استفسارات الخصوصية: datenschutz@aimedis.app

2. ما البيانات التي نعالجها؟

نعالج فقط البيانات التي تقدّمها بنفسك أو التي تكون ضرورية لتقديم الخدمة الطبية: • الحساب: الاسم، البريد الإلكتروني، تجزئة كلمة المرور (Hash)، الدور • الملف الشخصي: تاريخ الميلاد، الجنس، العنوان، الهاتف، البيانات الطبية (فصيلة الدم، الطول، الوزن، التأمين)، جهة الاتصال في حالات الطوارئ، الصورة الرمزية • الاستشارة: الأعراض، العلامات الحيوية، المرفقات المرفوعة، ملاحظات الطبيب، قرار الفرز الصادر عن الطبيب مع نسخه السابقة، التوصيات الدوائية غير المُلزِمة • مسار الطلب: عندما يُعيد الطبيب طلبك إلى العيادة، أو يحوّله إلى زميل، أو يغلقه دون قرار، يصبح السبب والملاحظة جزءًا من سجل استشارتك • اقتراحات الذكاء الاصطناعي: تُحفظ اقتراحات الفرز بالذكاء الاصطناعي التي تُعرض على الطبيب المعالج مع سجل استشارتك لتوثيق مصدرها، وتُوسَم بأنها غير مُلزِمة؛ فالقرار لطبيبك. لا تظهر هذه الاقتراحات على شاشاتك؛ ويتضمنها تصدير بياناتك في قسم منفصل له عنوان خاص • الرسائل والمتابعات: الرسائل المتبادلة بينك وبين طبيبك بشأن استشارة، وإجاباتك عن متابعة ما بعد الرعاية في المنزل حيثما تتيحها عيادتك، تشكّل جزءًا من سجل استشارتك. لا يقرؤها أي ذكاء اصطناعي، ولا يتضمن أي إشعار نصَّها • الإشعارات: إذا فعّلتها، اللغة والمنطقة الزمنية اللتان تستخدمهما إشعاراتك، وسجل تسليم لا يحتوي إلا على مراجع وأوقات (يُحذف بعد 400 يوم) حتى لا يُرسَل الإشعار مرتين • مساعد الذكاء الاصطناعي AVA: محادثات المرضى (الأسئلة، الإجابات، المصادر) في حساباتهم الخاصة؛ أما الأطباء فلا يُسجَّل لهم في سجل التدقيق سوى البيانات الوصفية (المصدر، النموذج، الوقت)، ولا يُسجَّل النص أبدًا • سجل التدقيق: الوصول إلى الإجراءات الحساسة مع الجهة الفاعلة والهدف

3. على أي أساس قانوني؟

تستند معالجة البيانات الطبية إلى موافقتك الصريحة بموجب المادة 9(2)(أ) من GDPR. ولتنفيذ العقد (مثل الاستشارة) تُضاف المادة 6(1)(ب). أما سجل التدقيق فيستند إلى المصالح المشروعة (المادة 6(1)(و)) لضمان أمان المنصة.

4. أين تُخزَّن البيانات؟

تعمل قاعدة البيانات وحاويات التخزين على Supabase في منطقة الاتحاد الأوروبي (ستوكهولم، السويد)، وتُحفظ نسخة احتياطية جاهزة للتشغيل في منطقة الاتحاد الأوروبي (أيرلندا). التشفير أثناء النقل (TLS 1.3) وفي حالة السكون (AES). الوصول بدور الخدمة (Service-Role) مقتصر على الخادم؛ ولا يرى المتصفح سوى المفتاح العام المجهول. تعمل استشارات الفيديو افتراضيًا على خادم الفيديو الخاص بـ Aimedis (LiveKit، مستضاف في الاتحاد الأوروبي)، وليس لدى طرف ثالث. وهي مشفّرة من طرف إلى طرف: يُشفَّر الصوت والصورة على جهازك بمفتاح لا يحصل عليه سواك وسوى طبيبك، فيقوم الخادم بتمريرهما دون أن يتمكن من رؤيتهما أو سماعهما. لا تسجّل Aimedis استشارات الفيديو. ويعالج خادم الفيديو بيانات الاتصال فقط، مثل عناوين IP والأوقات، ولا يعالج الأسماء أو أرقام الحالات إطلاقًا.

5. من يملك حق الوصول؟

أمان صارم على مستوى الصف (RLS) على كل جدول: • يرى المريض بياناته الخاصة فقط. • قبل أن يتولى طبيب طلبًا ما، يرى أطباء عيادة Aimedis للتطبيب عن بُعد بطاقة موجزة فقط: الشكوى الرئيسية، وعدد علامات الإنذار، ومدة الانتظار، ورقم الحالة، ولا يرون اسمك أو بيانات الاتصال بك أبدًا. وبعد ذلك لا يرى استشارتك إلا الطبيب الذي تولى طلبك، أو الطبيب الذي حجزت موعدك معه في Aimedis Booking. • إذا سمحت بذلك في طلب ما، يرى الطبيب الذي يتولاه أيضًا استشاراتك السابقة في Decision لدى العيادة نفسها. هذا الإعداد معطَّل ما لم تفعّله، ويمكنك إيقافه ما دام الطلب مفتوحًا. • لا يرى مسؤولو Decision (مسؤولو المنصة في Aimedis Pro) أي بيانات للمرضى: لا استشارة ولا خطة علاج ولا ملفًا ولا اسمًا. يرون الإجماليات فقط (تُعرض الأعداد الأقل من 5 بصيغة "<5")، ومكتبة المحتوى، والإعدادات، وسجل التدقيق الذي يدوّن الإجراءات مع وقتها ومراجع مختصرة مستعارة الهوية، ولا يدوّن أبدًا بيانات صحية أو أسماء أو عناوين بريد إلكتروني. • يُسجَّل كل إجراء حساس في سجل تدقيق تتيح سلسلة التجزئة فيه كشف أي تغيير لاحق. • لا يملك أي طرف ثالث حق الوصول باستثناء الجهات المعالِجة المذكورة في القسم 7.

6. إلى متى تُحفظ البيانات؟

تُحفظ سجلات الاستشارة 10 سنوات بعد انتهائها (⁦§ 630f Abs. 3 BGB⁩، ⁦§ 10 Abs. 3 MBO-Ä⁩)، ولمدة أطول فقط حيثما يوجب القانون ذلك، ثم تُحذف. أما البيانات غير الخاضعة لهذا الواجب فتُحذف مع حسابك. تُحذف اشتراكات إشعارات الدفع (Push) فورًا عند إلغاء الاشتراك.

7. الجهات المعالِجة من الباطن

نشارك البيانات مع الجهات المعالِجة أدناه فقط بالقدر اللازم لتقديم الخدمة. قبل الاستخدام الفعلي ببيانات حقيقية، يجب أن تكون اتفاقية معالجة بيانات (DPA) سارية المفعول مع كل جهة منها.

تعالج معظم الجهات المزوِّدة البيانات في الولايات المتحدة الأمريكية؛ وتُؤمَّن عمليات النقل هذه إلى دول ثالثة عبر البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 من GDPR). تعمل Supabase في منطقة الاتحاد الأوروبي (ستوكهولم، السويد). تقرأ AVA إجاباتها جهرًا عبر ElevenLabs، وتحوّل الإملاء الصوتي (الصوت الذي تنطق به) إلى نص عبر ElevenLabs. إلى حين إبرام اتفاقية Enterprise بوضع الاحتفاظ الصفري (Zero-Retention)، قد يُسجَّل النص والصوت المُرسَلان إلى ElevenLabs على الخادم. وللبحث عن المراجع الطبية والمواضيع الصحية، ترسل AVA موضوع بحث قصيرًا باللغة الإنجليزية فقط، ولا ترسل أبدًا رسالتك أو اسمك أو أي بيانات شخصية أخرى، إلى المكتبة الوطنية الأمريكية للطب (PubMed، MedlinePlus).

8. حقوقك

يحق لك في أي وقت: • الاطّلاع (المادة 15): تنزيل بيانات Decision الخاصة بك من ملفك الشخصي (ملف ZIP واحد يضم طلباتك، وقرارات الأطباء وخطط العلاج، وملفاتك، ومحادثاتك مع AVA، وإعداداتك) • التصحيح (المادة 16): تصحيح البيانات الخاطئة مباشرة في الملف الشخصي • المحو (المادة 17): حذف حسابك وكل البيانات غير الخاضعة لواجب الاحتفاظ؛ أما السجلات الخاضعة لواجب السنوات العشر فتُحفظ دون ارتباطها بحسابك وتُحذف عند انتهاء هذا الواجب • قابلية نقل البيانات (المادة 20) • سحب الموافقة (المادة 7) • تقديم شكوى إلى سلطة رقابية

9. ملفات تعريف الارتباط والتتبع

تستخدم المنصة ملفات تعريف ارتباط وظيفية فقط (الجلسة، تفضيل اللغة، المنطقة الزمنية لجهازك، رمز التوثيق). لا يوجد تتبع من أطراف ثالثة، ولا بيكسل إعلاني، ولا أداة تحليلات دون موافقة صريحة. إشعارات الويب والبريد الإلكتروني اختيارية (Opt-in) بشكل صريح.