سياسة الخصوصية

1. نظرة عامة

تم تصميم Analyze My Knee ("الخدمة") مع جعل الخصوصية مبدأً أساسيًا. توضح سياسة الخصوصية هذه البيانات التي يتم جمعها، وكيفية استخدامها، وما هي السيطرة التي لديك على معلوماتك.

2. بيانات المحادثة وسجلها

يُحفظ سجل محادثاتك وتحليلاتك في متصفح الويب الخاص بك باستخدام IndexedDB. وهذا يعني:

• للرد عليك، تُرسل رسائل المحادثة الخاصة بك إلى خادمنا ثم تُمرَّر إلى مزودي الذكاء الاصطناعي (انظر القسم 4). يعالجها خادمنا لأجل هذا الطلب ولا يحفظها.
• سيؤدي مسح بيانات متصفحك أو التبديل إلى متصفح آخر إلى إزالة سجل محادثاتك.
• لا يمكننا استعادة سجل محادثاتك، لأن النسخة المحفوظة موجودة في متصفحك فقط.

3. الصور الطبية المرفوعة

عند تحديد ملفات التصوير الطبي (تقارير DICOM، الأشعة السينية، PDF):

• يتم تحليل ملفات DICOM الأولية وملفات ZIP وملفات PDF وعرضها في متصفحك.
• يتلقى الخادم فقط الصور المقدمة والنص المستخرج اللازم لتحليل الذكاء الاصطناعي.
• يتم التعامل مع طلبات التحليل بدون حالة ولا يتم استخدامها لإنشاء مخزن ملفات طبية.
• نحن لا نقوم بإنشاء نسخ أو نسخ احتياطية أو أرشيفات طويلة الأمد لملفاتك الطبية الأولية.

4. معالجة AI من طرف ثالث

للرد عليك، تُرسل رسائل المحادثة الخاصة بك والصور المعروضة والنصوص المستخرجة اللازمة للتحليل عبر Vercel AI Gateway إلى مزودي نماذج الذكاء الاصطناعي من الأطراف الثالثة، ومنهم:

• OpenAI (نماذج GPT)
• Google (نماذج Gemini)
• Anthropic (نماذج Claude)
• xAI (نماذج Grok)

يعالج هؤلاء المزودون هذه البيانات وفقاً لسياسات الخصوصية وشروط الاحتفاظ بالبيانات الخاصة بهم. ننصح بمراجعة سياساتهم. نستخدم الوصول عبر واجهة برمجة التطبيقات (API)، والذي يخضع عادةً لقواعد أكثر صرامة في التعامل مع البيانات مقارنةً بالمنتجات الموجهة للمستهلكين، غير أننا لا نستطيع ضمان سلوك مزودي الخدمة من الأطراف الثالثة.

إذا كانت لديك مخاوف بشأن المعالجة بواسطة أطراف ثالثة، فاستخدم أداة إخفاء هوية DICOM المدمجة لإزالة المعلومات الصحية المحمية (اسم المريض، الرقم التعريفي، تاريخ الميلاد، المؤسسة، الأطباء المُحيلين) قبل التحليل.

5. ملفات تعريف الارتباط والتتبّع

تضع الخدمة ملف تعريف ارتباط من نوع httpOnly يحتوي على معرّف مجهول عشوائي، ويُحفظ لمدة سنة واحدة. يستخدمه خادمنا لربط رصيدك ومشترياتك وفحوصات منع إساءة الاستخدام بمتصفحك. ويشمل استخدام الخدمة أيضًا التحليلات التالية:

• يعمل Vercel Web Analytics وSpeed Insights على صفحاتنا. لا يستخدمان ملفات تعريف الارتباط، ويجمعان بيانات عن مشاهدات الصفحات والأداء، مثل عنوان الصفحة ونوع المتصفح والجهاز وأوقات التحميل.
• بعد قبولك الشروط في المحلّل، يسجّل Microsoft Clarity إعادات تشغيل الجلسات والخرائط الحرارية والتفاعلات مثل النقرات والتمرير على هذا الموقع، وقد يضع ملفات تعريف ارتباط خاصة به. يتم إخفاء النصوص التي تكتبها وأسماء الملفات وبيانات DICOM الوصفية والصور الطبية المعروضة وردود محادثة الذكاء الاصطناعي وبطاقات نتائج التحليل. ومع ذلك، قد يتم التقاط عناوين الروابط التي تنقر عليها.
• عند رفع فحص أو تحليله، يتلقى Clarity أيضًا معرّف جلسة عشوائيًا وتفاصيل عامة عن الحدث، مثل نوع التصوير ومنطقة الجسم ونطاق عدد الملفات. ولا تحتوي هذه البيانات على أسماء أو أسماء ملفات أو محتوى صور.
• يحسب خادمنا أحداث المنتج، مثل بدء عملية دفع أو إتمام عملية شراء، في الغالب كإجماليات مجمّعة لكل موقع.
• لا نستخدم التحليلات للإعلانات أو إعادة التسويق أو إنشاء ملفات تعريف عبر المواقع.

تتذكّر ملفات تعريف الارتباط والتخزين المحلي في متصفحك أيضًا لغتك والمظهر واختيارات النماذج وقبولك للشروط، وتنقلك من الصفحة الرئيسية مباشرةً إلى المحلّل بعد أن تحفظ محادثة. وتُحفظ ملفات تعريف الارتباط هذه لمدة تصل إلى سنة واحدة.

6. إخفاء هوية DICOM

تتضمن الخدمة أداة مدمجة لإخفاء هوية DICOM تقوم بإزالة المعلومات الصحية المحمية (PHI) بما في ذلك اسم المريض، ومعرّف المريض، وتاريخ الميلاد، واسم المؤسسة، وأسماء الأطباء المحيلين. نوصي بشدة باستخدام هذه الأداة قبل رفع البيانات إذا كانت لديك مخاوف تتعلق بالخصوصية.

7. ملخص الاحتفاظ بالبيانات

تتم معالجة مدفوعات البطاقات بواسطة Monobank، ولا نتلقى أبدًا بيانات بطاقتك كاملة. وعند توفر Google Pay أثناء الدفع، يتم تحميل نص الدفع البرمجي الخاص بـ Google في متصفحك. تتم استضافة الخدمة على Vercel. وتوصل Resend إلينا رسائل البريد الإلكتروني التشغيلية، مثل إشعارات الدفع ورسائل الملاحظات أو الدعم التي تختار إرسالها، بعد إزالة ما يُكتشف في نصك من عناوين البريد الإلكتروني وأرقام الهواتف والتواريخ وأرقام الهويات.

8. حقوقك

يُحفظ سجل محادثاتك وملفاتك في متصفحك، ولذلك يمكنك عرضها في التطبيق وحذفها من الإعدادات في أي وقت. أما البيانات الموجودة على خادمنا، مثل سجلات الرصيد والشراء والأمان، أو البيانات التي يحتفظ بها مزودو التحليلات لدينا، فتواصل معنا لطلب الاطلاع عليها أو حذفها.

9. الأساس القانوني للمعالجة (GDPR)

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية (EEA)، أو المملكة المتحدة، أو سويسرا، فإن أساسنا القانوني لمعالجة البيانات الشخصية هو:

• الموافقة: أنت توافق صراحةً على شروط الخدمة وسياسة الخصوصية هذه قبل استخدام الخدمة (عبر نافذة الموافقة).
• المصلحة المشروعة: إن المعالجة المؤقتة للصور المعروضة والنصوص المستخرجة والرسائل ضرورية لتقديم الخدمة التي طلبتها.
• تنفيذ العقد: المعالجة ضرورية لتقديم الخدمة التي تستخدمها.

بموجب GDPR، لديك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها وتقييد معالجتها ونقلها والاعتراض على معالجتها. وبما أن بيانات الدردشة مخزنة محليًا في متصفحك، يمكنك ممارسة هذه الحقوق مباشرةً. أما بالنسبة للبيانات المخزنة على الخادم، فتواصل معنا.

10. إشعار خرق البيانات

في حال حدوث خرق للبيانات، وهو أمر غير مرجح، يؤثر على البيانات الشخصية المخزنة على خوادمنا، مثل سجلات الرصيد والشراء والأمان، فسنُخطر المستخدمين المتأثرين خلال 72 ساعة من علمنا بالخرق، وفقًا لقوانين حماية البيانات المعمول بها. أما سجل المحادثات المحفوظ في متصفحك فلا يتم تخزينه على أنظمتنا.

11. نقل البيانات دوليًا

قد تتم معالجة رسائل المحادثة والصور المعروضة والنصوص المستخرجة التي ترسلها، وبيانات التحليلات الموضحة في القسم 5، بواسطة مزودين توجد خوادمهم في ولايات قضائية أخرى، منها الولايات المتحدة. باستخدامك الخدمة، فإنك توافق على نقل بياناتك إلى هذه الولايات القضائية. ولا يمكننا ضمان أن جميع المزودين من الأطراف الثالثة يستوفون معايير لوائح حماية البيانات المحلية في بلدك.

12. خصوصية الأطفال

الخدمة غير مخصصة للاستخدام من قبل الأفراد دون سن 18 عامًا. نحن لا نجمع عمدًا معلومات شخصية من الأطفال.

13. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. ستُنشر التغييرات على هذه الصفحة مع تاريخ محدث. ويُعد استمرار استخدامك للخدمة بعد التغييرات قبولًا بها.

14. التواصل

للاستفسارات أو الطلبات المتعلقة بالخصوصية بشأن البيانات الموضحة في هذه السياسة، تواصل معنا.

يمكنك التواصل معنا عبر support@jointlens.ai.