سياسة الخصوصية
هذه ترجمة مقدَّمة للتسهيل. النسخة الإنجليزية هي النسخة المعتمَدة عند أي اختلاف: اقرأ النسخة الإنجليزية.
ديلفيا (التطبيق وتطبيق الويب) رفيق صحي شخصي يساعدك على تنظيم معلوماتك الصحية وفهمها. توضّح هذه السياسة ما البيانات التي يتعامل معها ديلفيا، ولماذا، وما حقوقك عليها. المتحكِّم في البيانات هو Simak Labs Ltd، وهي شركة مسجَّلة في إنجلترا وويلز برقم 17449816، ومقرها المسجَّل 71–75 Shelton Street, Covent Garden, London WC2H 9JQ، المملكة المتحدة (support@simak.ai).
باختصار: بياناتك الصحية موجودة لكي يعمل التطبيق من أجلك، ولا سبب آخر. هي مشفَّرة، ولا تُباع أبدًا، ولا تُستخدم للإعلانات، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي، ويمكنك حذفها كلها نهائيًا في أي وقت.
1. ما الذي نجمعه
- بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة مرور مُجزَّأة (لا نخزّن كلمة المرور نفسها أبدًا)، إضافةً إلى لغة التطبيق لديك.
- البيانات الصحية: ما تختار مشاركته في تحديثاتك الصحية، بما في ذلك تفاصيل الملف الشخصي (العمر، الجنس، الطول، الوزن، الأمراض المزمنة)، ونتائج التحاليل، والأعراض، والأدوية والمكمّلات، وملاحظات التغذية، والنشاط البدني. وهي بيانات من الفئة الخاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR).
- المستندات والصور: تقارير التحاليل والمستندات الطبية التي ترفعها أو تصوّرها. تُختار الصور عبر منتقي الصور في نظام جهازك؛ ولا يملك التطبيق وصولًا عامًا إلى مكتبة صورك.
- رسائل المحادثة: الرسائل التي تتبادلها مع المساعد الذكي، وتُخزَّن لكي يبقى مسارك الصحي متاحًا لك.
- الاشتراك والاستخدام: حالة Plus واستخدام الذكاء الاصطناعي الأسبوعي وموعد إعادة الضبط وأي رموز إضافية محفوظة. تتولى Google Play، أو Paddle في حالة الشراء عبر الويب، تفاصيل الدفع بالكامل؛ ونحن نتلقى حالة الاشتراك ورقمًا مرجعيًا للمعاملة، ولا نتلقى بيانات البطاقة أبدًا.
- رمز الإشعارات: رمز خاص بالجهاز، إذا فعّلت الإشعارات. ولا يرسل تطبيق الويب إشعارات المتصفح إلا إذا سمحت بها في متصفحك، وتصل هذه الإشعارات عبر خدمة الإشعارات الفورية (push) الخاصة بمتصفحك (Google أو Apple أو Mozilla أو Microsoft، بحسب المتصفح).
لا نستخدم أي إعلانات، ولا أدوات تحليلات سلوكية من طرف ثالث. ولا توجد أي أدوات تتبّع إعلاني داخل التطبيق. تُعالج سجلات الأخطاء الفنية وتشخيص الأعطال عبر Sentry للحفاظ على استقرار الخدمة وإصلاح المشكلات البرمجية، دون جمع أي بيانات صحية أو هوية شخصية للمستخدم أو تسجيلات للجلسات.
يحتفظ تطبيق الويب برمز تسجيل دخولك في التخزين المحلي لمتصفحك على جهازك حتى تسجّل الخروج. ويحتفظ هناك أيضًا بإعدادات التطبيق (مثل اللغة والمظهر)، وبأي رسالة لم تصل إلى خوادمنا بعد، إلى أن تُرسَل تلك الرسالة. ويمكنك إزالة ذلك كله بمسح بيانات موقع تطبيق الويب من متصفحك.
2. لماذا نعالجها (الأسس القانونية)
- البيانات الصحية: موافقتك الصريحة (المادة 9(2)(أ) من GDPR)، التي تمنحها عند إنشاء حسابك. ويمكنك سحبها في أي وقت بحذف بياناتك أو حسابك.
- بيانات الحساب والاشتراك: تنفيذ عقدنا معك (المادة 6(1)(ب)).
- الأمان الأساسي ومنع إساءة الاستخدام (تحديد معدّل الطلبات، والتحقق من أن المستخدم ليس روبوتًا عند التسجيل وتسجيل الدخول عبر الويب، ومراجعة بلاغات المحتوى): مصلحتنا المشروعة في إبقاء الخدمة آمنة (المادة 6(1)(و)).
3. معالجة الذكاء الاصطناعي
عند إرسالك رسالة أو مستندًا، تُعالَج بواسطة نماذج Gemini من Google (شركة Google LLC)، ولا تستخدم Google مطالباتك أو مستنداتك أو ردود الذكاء الاصطناعي لتدريب نماذجها أو تحسينها.
يشرح الذكاء الاصطناعي في ديلفيا المعلومات الصحية وينظّمها. وهو ليس جهازًا طبيًا، ولا يشخّص ولا يعالج ولا يشفي ولا يمنع أي حالة، وليس بديلًا عن الاستشارة الطبية المتخصصة. ويمكن الإبلاغ عن أي رد من داخل التطبيق إن كان مسيئًا أو غير دقيق؛ ونراجع هذه البلاغات لتحسين ضماناتنا.
4. مع من نشارك البيانات
لا تُفصح بياناتك إلا للمعالِجين الذين تقوم بهم الخدمة، بموجب اتفاقيات معالجة بيانات، وبالقدر اللازم فقط:
| المعالِج | الغرض | الموقع / الضمانة |
|---|---|---|
| Google LLC (نماذج Gemini) | تحليل رسائلك ومستنداتك بالذكاء الاصطناعي | الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Google Cloud Platform | استضافة الخوادم والتخزين | الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| RevenueCat, Inc. | إدارة حالة الاشتراكات | الولايات المتحدة، بموجب الشروط التعاقدية القياسية |
| Functional Software, Inc. (Sentry) | تشخيص الأخطاء الفنية ومراقبة أعطال التطبيق | ألمانيا (الاتحاد الأوروبي) / الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Google Play | معالجة مدفوعات الاشتراكات | وفق شروط Google الخاصة |
| Paddle.com Market Ltd (Paddle) | معالجة المدفوعات وإصدار الفواتير لاشتراكات الويب (البائع الرسمي، Merchant of Record) | المملكة المتحدة، وفق شروط Paddle الخاصة وسياسة الخصوصية لديها |
| Expo (EAS) | تحديثات التطبيق وتسليم الإشعارات (رمز الجهاز فقط) | الولايات المتحدة، بموجب الشروط التعاقدية القياسية |
| Cloudflare, Inc. (Turnstile) | الحماية من الروبوتات عند التسجيل وتسجيل الدخول عبر الويب: يرسل متصفحك إلينا رمز تحقّق، ولإصداره تعالج Cloudflare عنوان IP الخاص بك ومعلومات عن متصفحك | شبكة عالمية تشمل الولايات المتحدة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (سياسة الخصوصية) |
لا نبيع بياناتك أبدًا، ولا نشاركها لأغراض إعلانية، ولا نفصح عنها لأي جهة أخرى، إلا إذا ألزمنا القانون بذلك.
5. عمليات النقل الدولية
تعمل خوادمنا الرئيسية على Google Cloud في الولايات المتحدة، ويعمل المعالِجون المذكورون أعلاه هناك أيضًا. ويقع خادم مساعد الذكاء الاصطناعي لدينا في فرنسا (الاتحاد الأوروبي). وعمليات النقل محميّة إما بشهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للجهة المستقبِلة، أو بالشروط التعاقدية القياسية، كما هو مبيّن أعلاه.
6. الأمان
- كل الاتصالات بين التطبيق وخوادمنا تستخدم تشفير TLS.
- البيانات الصحية مشفَّرة أثناء تخزينها على خوادمنا.
- المستندات المرفوعة تُخزَّن بشكل خاص ولا يمكن الوصول إليها إلا عبر روابط موقَّعة قصيرة العمر.
- مفاتيح خدمة الذكاء الاصطناعي لا تُشحن داخل التطبيق أبدًا؛ فكل الطلبات تمرّ عبر خوادمنا.
7. مدة الاحتفاظ
- الحساب والبيانات الصحية والمستندات وسجل المحادثات: يُحتفظ بها حتى تحذفها أنت أو تحذف حسابك، ثم تُزال فورًا وبلا رجعة.
- بلاغات المحتوى: يُحتفظ بها ما دام حسابك قائمًا، لأغراض مراجعة الإشراف.
- سجلات الاشتراك: تحتفظ Google Play وPaddle وRevenueCat بسجلات المعاملات وفق سياساتها الخاصة (لأغراض الضرائب والمحاسبة مثلًا).
8. حقوقك
بموجب اللائحة العامة لحماية البيانات والقوانين المشابهة، يمكنك:
- الاطلاع على بياناتك وتصديرها باستخدام التصدير بصيغة JSON بنقرة واحدة من شاشة الملف الشخصي في التطبيق.
- تصحيح القيم المستخرَجة مباشرةً داخل التطبيق.
- حذف كل شيء من داخل التطبيق (الملف الشخصي ← حذف الحساب) أو عبر صفحة حذف الحساب دون الحاجة إلى التطبيق.
- الاعتراض على المعالجة أو طلب تقييدها عندما نستند إلى المصالح المشروعة، وفقًا للشروط والضوابط القانونية المعمول بها.
- سحب الموافقة في أي وقت (حذف حسابك يسحبها بالكامل).
- تقديم شكوى إلى هيئة الإشراف على حماية البيانات في بلدك.
9. الأطفال
ديلفيا مخصّص للبالغين (18 عامًا فأكثر) وليس موجَّهًا للأطفال. ولا نجمع عن قصد بيانات من القاصرين.
10. التغييرات
إذا تغيّرت هذه السياسة تغييرًا جوهريًا، فسننوّه إلى ذلك داخل التطبيق ونحدّث تاريخ السريان أعلاه. والنسخة الحالية تكون دائمًا على هذا العنوان.
11. التواصل
Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ، المملكة المتحدة · رقم السجل 17449816 · support@simak.ai. بيانات الناشر الكاملة في صفحة بيانات الناشر.