سياسة الخصوصية
هذه ترجمة مقدَّمة للتسهيل. النسخة الإنجليزية هي النسخة المعتمَدة عند أي اختلاف: اقرأ النسخة الإنجليزية.
ديلفيا (التطبيق وتطبيق الويب) رفيق صحي شخصي يساعدك على تنظيم معلوماتك الصحية وفهمها. توضّح هذه السياسة ما البيانات التي يتعامل معها ديلفيا، ولماذا، وما حقوقك عليها. المتحكِّم في البيانات هو Simak Labs Ltd، وهي شركة مسجَّلة في إنجلترا وويلز برقم 17449816، ومقرها المسجَّل 71–75 Shelton Street, Covent Garden, London WC2H 9JQ، المملكة المتحدة (support@simak.ai).
باختصار: بياناتك الصحية موجودة لكي يعمل التطبيق من أجلك، ولا سبب آخر. هي مشفَّرة، ولا تُباع أبدًا، ولا تُستخدم للإعلانات، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي، ويمكنك حذفها كلها نهائيًا في أي وقت.
1. ما الذي نجمعه
- بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة مرور مُجزَّأة (لا نخزّن كلمة المرور نفسها أبدًا)، إضافةً إلى لغة التطبيق لديك.
- البيانات الصحية: ما تختار مشاركته في تحديثاتك الصحية، بما في ذلك تفاصيل الملف الشخصي (العمر، الجنس، الطول، الوزن، الأمراض المزمنة)، ونتائج التحاليل، والأعراض، والأدوية والمكمّلات، وملاحظات التغذية، والنشاط البدني. وهي بيانات من الفئة الخاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR).
- الأشخاص الذين تضيفهم: في الخطط التي تتسع لأكثر من شخص، يمكنك حفظ سجلات شخص آخر، مثل أحد والديك أو شريك حياتك أو طفلك. ولكل شخص تضيفه نحفظ الاسم الذي تعطيه إياه، والأنواع نفسها من البيانات الصحية والمستندات والرسائل الموضّحة هنا. انظر القسم 9.
- المستندات والصور: تقارير التحاليل والمستندات الطبية التي ترفعها أو تصوّرها. تُختار الصور عبر منتقي الصور في نظام جهازك؛ ولا يملك التطبيق وصولًا عامًا إلى مكتبة صورك.
- رسائل المحادثة: الرسائل التي تتبادلها مع المساعد الذكي، وتُخزَّن لكي يبقى مسارك الصحي متاحًا لك.
- الاشتراك والاستخدام: الخطة النشطة واستخدام الذكاء الاصطناعي الأسبوعي وموعد إعادة الضبط وأي رموز إضافية محفوظة. تتولى Google Play، أو Apple في حالة الشراء من تطبيق iOS، أو Paddle في حالة الشراء عبر الويب، تفاصيل الدفع بالكامل؛ ونحن نتلقى حالة الاشتراك ورقمًا مرجعيًا للمعاملة، ولا نتلقى بيانات البطاقة أبدًا.
- رمز الإشعارات: رمز خاص بالجهاز، إذا فعّلت الإشعارات. ولا يرسل تطبيق الويب إشعارات المتصفح إلا إذا سمحت بها في متصفحك، وتصل هذه الإشعارات عبر خدمة الإشعارات الفورية (push) الخاصة بمتصفحك (Google أو Apple أو Mozilla أو Microsoft، بحسب المتصفح). وعلى iPhone وiPad تصل الإشعارات عبر خدمة Apple Push Notification.
لا نستخدم أي إعلانات، ولا أدوات تحليلات سلوكية من طرف ثالث. ولا توجد أي أدوات تتبّع إعلاني داخل التطبيق. تُعالج سجلات الأخطاء الفنية وتشخيص الأعطال عبر Sentry للحفاظ على استقرار الخدمة وإصلاح المشكلات البرمجية، دون جمع أي بيانات صحية أو هوية شخصية للمستخدم أو تسجيلات للجلسات.
يحتفظ تطبيق الويب برمز تسجيل دخولك في التخزين المحلي لمتصفحك على جهازك حتى تسجّل الخروج. ويحتفظ هناك أيضًا بإعدادات التطبيق (مثل اللغة والمظهر)، وبأي رسالة لم تصل إلى خوادمنا بعد، إلى أن تُرسَل تلك الرسالة. ويمكنك إزالة ذلك كله بمسح بيانات موقع تطبيق الويب من متصفحك.
2. لماذا نعالجها (الأسس القانونية)
- البيانات الصحية: موافقتك الصريحة (المادة 9(2)(أ) من GDPR)، التي تمنحها عند إنشاء حسابك. ويمكنك سحبها في أي وقت بحذف بياناتك أو حسابك.
- البيانات الصحية للأشخاص الذين تضيفهم: الموافقة الصريحة من الشخص المعني، التي تؤكد أنك حصلت عليها، أو موافقتك بصفتك والده أو وصيّه القانوني (المادة 9(2)(أ) من GDPR).
- بيانات الحساب والاشتراك: تنفيذ عقدنا معك (المادة 6(1)(ب)).
- الأمان الأساسي ومنع إساءة الاستخدام (تحديد معدّل الطلبات، والتحقق من أن المستخدم ليس روبوتًا عند التسجيل وتسجيل الدخول عبر الويب، ومراجعة بلاغات المحتوى): مصلحتنا المشروعة في إبقاء الخدمة آمنة (المادة 6(1)(و)).
3. معالجة الذكاء الاصطناعي
عند إرسالك رسالة أو مستندًا، تُعالَج بواسطة نماذج الذكاء الاصطناعي من Google (شركة Google LLC)، ولا تستخدم Google مطالباتك أو مستنداتك أو ردود الذكاء الاصطناعي لتدريب نماذجها أو تحسينها.
يشرح الذكاء الاصطناعي في ديلفيا المعلومات الصحية وينظّمها. وهو ليس جهازًا طبيًا، ولا يشخّص ولا يعالج ولا يشفي ولا يمنع أي حالة، وليس بديلًا عن الاستشارة الطبية المتخصصة. ويمكن الإبلاغ عن أي رد من داخل التطبيق إن كان مسيئًا أو غير دقيق؛ ونراجع هذه البلاغات لتحسين ضماناتنا.
4. مع من نشارك البيانات
لا تُفصح بياناتك إلا للمعالِجين الذين تقوم بهم الخدمة، بموجب اتفاقيات معالجة بيانات، وبالقدر اللازم فقط:
| المعالِج | الغرض | الموقع / الضمانة |
|---|---|---|
| Google LLC (نماذج الذكاء الاصطناعي) | تحليل رسائلك ومستنداتك بالذكاء الاصطناعي | الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Google Cloud Platform | استضافة الخوادم والتخزين | الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| RevenueCat, Inc. | إدارة حالة الاشتراكات | الولايات المتحدة، بموجب الشروط التعاقدية القياسية |
| Functional Software, Inc. (Sentry) | تشخيص الأخطاء الفنية ومراقبة أعطال التطبيق | ألمانيا (الاتحاد الأوروبي) / الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Google Play | معالجة مدفوعات الاشتراكات | وفق شروط Google الخاصة |
| Apple Inc. (App Store) | معالجة مدفوعات الاشتراكات المشتراة من تطبيق iOS (البائع الرسمي، Merchant of Record) | وفق شروط Apple الخاصة وسياسة الخصوصية لديها |
| Apple Inc. (Apple Push Notification service) | إيصال الإشعارات على iPhone وiPad | وفق شروط Apple الخاصة وسياسة الخصوصية لديها |
| Paddle.com Market Ltd (Paddle) | معالجة المدفوعات وإصدار الفواتير لاشتراكات الويب (البائع الرسمي، Merchant of Record) | المملكة المتحدة، وفق شروط Paddle الخاصة وسياسة الخصوصية لديها |
| Expo (EAS) | تحديثات التطبيق وتسليم الإشعارات (رمز الجهاز فقط) | الولايات المتحدة، بموجب الشروط التعاقدية القياسية |
| Cloudflare, Inc. (Turnstile) | الحماية من الروبوتات عند التسجيل وتسجيل الدخول عبر الويب: يرسل متصفحك إلينا رمز تحقّق، ولإصداره تعالج Cloudflare عنوان IP الخاص بك ومعلومات عن متصفحك | شبكة عالمية تشمل الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (سياسة الخصوصية) |
لا نبيع بياناتك أبدًا، ولا نشاركها لأغراض إعلانية، ولا نفصح عنها لأي جهة أخرى، إلا إذا ألزمنا القانون بذلك.
5. عمليات النقل الدولية
تعمل خوادمنا الرئيسية على Google Cloud في الولايات المتحدة، ويعمل المعالِجون المذكورون أعلاه هناك أيضًا. ويقع خادم مساعد الذكاء الاصطناعي لدينا في فرنسا (الاتحاد الأوروبي). وعمليات النقل محميّة إما بشهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للجهة المستقبِلة، أو بالشروط التعاقدية القياسية، كما هو مبيّن أعلاه.
6. الأمان
- كل الاتصالات بين التطبيق وخوادمنا تستخدم تشفير TLS.
- البيانات الصحية مشفَّرة أثناء تخزينها على خوادمنا.
- المستندات المرفوعة تُخزَّن بشكل خاص ولا يمكن الوصول إليها إلا عبر روابط موقَّعة قصيرة العمر.
- مفاتيح خدمة الذكاء الاصطناعي لا تُشحن داخل التطبيق أبدًا؛ فكل الطلبات تمرّ عبر خوادمنا.
7. مدة الاحتفاظ
- الحساب والبيانات الصحية والمستندات وسجل المحادثات: يُحتفظ بها حتى تحذفها أنت أو تحذف حسابك. وحذف حسابك يزيل ذلك كله، لك ولكل من أضفتهم، فورًا وبلا رجعة.
- المحادثات المحذوفة: عندما تحذف محادثة، تُمحى رسائلها والملفات المرفقة بها. أما السجلات الصحية التي أضافتها إلى مسارك الزمني فتبقى، ما لم تختر إزالتها أيضًا.
- السجلات المُزالة: السجل الذي تزيله من مسارك الزمني يُخفى ولا يُمحى، حتى تتمكن من استعادته. ويُمحى عند حذف حسابك.
- الأشخاص الذين تضيفهم: يُحتفظ بهم حتى تزيلهم أو تحذف حسابك. وإزالة شخص تمحو سجلاته ومستنداته ومحادثاته فورًا وبلا رجعة. وإذا انتقلت إلى خطة تتسع لعدد أقل من الأشخاص، يبقى الأشخاص الزائدون في حسابك للقراءة فقط ولا يُحذفون.
- بلاغات المحتوى: يُحتفظ بها ما دام حسابك قائمًا، لأغراض مراجعة السلامة. وعندما تبلّغ عن رسالة من الذكاء الاصطناعي، يحتفظ البلاغ بنسخة من تلك الرسالة ومن ست رسائل على الأكثر حولها، وتبقى هذه النسخة مع البلاغ حتى لو حذفت المحادثة أو أزلت الشخص المعني بها لاحقًا.
- سجلات الاشتراك: تحتفظ Google Play وApple وPaddle وRevenueCat بسجلات المعاملات وفق سياساتها الخاصة (لأغراض الضرائب والمحاسبة مثلًا).
8. حقوقك
بموجب اللائحة العامة لحماية البيانات والقوانين المشابهة، يمكنك:
- الاطلاع على بياناتك وتصديرها باستخدام التصدير بصيغة JSON بنقرة واحدة من شاشة الملف الشخصي في التطبيق.
- تصحيح القيم المستخرَجة مباشرةً داخل التطبيق.
- حذف محادثة، أو شخص أضفته، من داخل التطبيق في أي وقت.
- حذف كل شيء من داخل التطبيق (الملف الشخصي ← حذف الحساب) أو عبر صفحة حذف الحساب دون الحاجة إلى التطبيق.
- الاعتراض على المعالجة أو طلب تقييدها عندما نستند إلى المصالح المشروعة، وفقًا للشروط والضوابط القانونية المعمول بها.
- سحب الموافقة في أي وقت (حذف حسابك يسحبها بالكامل).
- تقديم شكوى إلى هيئة الإشراف على حماية البيانات في بلدك.
9. الأشخاص الذين تضيفهم، والأطفال
يجب أن يكون عمرك 18 عامًا فأكثر لتملك حسابًا في ديلفيا. وفي الخطط التي تتسع لأكثر من شخص، يمكنك أيضًا حفظ سجلات أشخاص آخرين، مثل أحد والديك أو شريك حياتك أو طفلك، وقد يكون الشخص الذي تضيفه دون 18 عامًا.
- إذنك بإضافة شخص: لا تُضف شخصًا إلا إذا كنت مخوَّلًا بذلك: أن تكون والده أو وصيّه القانوني، أو أن يكون قد وافق على أن تحفظ سجلاته الصحية في ديلفيا. وبإضافتك شخصًا تؤكد أنك مخوَّل بذلك، وتكون مسؤولًا عما تدوّنه عنه.
- الأطفال: لا تقدّم ديلفيا حسابات لمن هم دون 18 عامًا. ولا توجد سجلات الطفل إلا بوصفها سجلات يحفظها والده أو وصيّه في حساب الوالد أو الوصي نفسه.
- حقوق الشخص الذي تضيفه: يمكن للشخص الذي تحفظ سجلاته أن يحصل على نسخة من بياناته، أو يطلب تصحيحها أو حذفها، بأن يطلب ذلك منك أو يراسلنا على support@simak.ai. وقبل أن نتصرف، نتحقق من أن الطلب صادر عن ذلك الشخص أو عمّن يحق له التصرف نيابةً عنه.
- إزالة شخص: إزالة شخص من حسابك تمحو سجلاته ومستنداته ومحادثاته فورًا وبشكل نهائي. إنه محو حقيقي، لا تعطيل.
10. التغييرات
إذا تغيّرت هذه السياسة تغييرًا جوهريًا، فسننوّه إلى ذلك داخل التطبيق ونحدّث تاريخ السريان أعلاه. والنسخة الحالية تكون دائمًا على هذا العنوان.
11. التواصل
Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ، المملكة المتحدة · رقم السجل 17449816 · support@simak.ai. بيانات الناشر الكاملة في صفحة بيانات الناشر.