سياسة الخصوصية

1. من المسؤول وكيفية التواصل معنا

الجهة المتحكمة في بياناتك الشخصية هي (العنوان: ). لأي طلب يتعلق بالخصوصية أو حماية البيانات، يُرجى التواصل عبر [email protected]. يمكن إرسال الطلبات المقدَّمة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، ولائحة GDPR البريطانية، والقانون التركي رقم 6698 بشأن حماية البيانات الشخصية (KVKK) إلى هذا العنوان.

2. ما هو Hale، وما هو ليس كذلك

Hale هو مساعد معلومات يعمل بالذكاء الاصطناعي، يجيب على أسئلتك الصحية، ويتذكر ما سألت عنه والمعلومات الصحية التي تشاركها، ويساعدك في متابعة أدويتك، وفهم نتائج فحوصاتك، والتحضير لزيارات الطبيب.

Hale ليس طبيبًا، وليس جهازًا طبيًا، ولا يقدّم رعاية صحية. فهو لا يشخّص الحالات، ولا يوصي بعلاجات أو أدوية أو جرعات. في حالات الطوارئ، يُرجى الاتصال برقم الطوارئ المحلي لديك.

3. ما الذي نجمعه

بيانات الحساب: اسمك (اختياري)، لغة الواجهة، البلد، المنطقة الزمنية، معرّف عشوائي للجهاز يُنشئه التطبيق؛ وإذا سجّلت الدخول عبر Apple أو Google، فإن معرّف المستخدم وعنوان البريد الإلكتروني اللذين يشاركهما مزوّد الخدمة. نحن لا نخزّن كلمات مرور مستخدمي التطبيق.

المعلومات الصحية (فقط إذا أدخلتها أو سمحت بها): سنة الميلاد، الجنس، حالة الحمل أو الرضاعة الطبيعية، فصيلة الدم، الطول، الوزن، أمراض الكلى أو الكبد، التدخين وتناول الكحول؛ رسائل المحادثة الخاصة بك والصور أو المستندات التي ترفقها؛ سجل أسئلتك؛ ما يتذكره Hale (الحالات المرضية، الحساسية، الأعراض، نتائج الفحوصات المخبرية، الإجراءات الطبية، التاريخ العائلي، نمط الحياة، التفضيلات، الأهداف، المخاوف)؛ إجابات ونتائج دليل الأعراض؛ الإجابات المتابعة؛ أدويتك ومواعيدها وسجلات الجرعات؛ السجلات الصحية التي ترفعها، والقيم المخبرية وشروحاتها؛ ملخصات زيارات الطبيب؛ القيم المقروءة من Apple Health أو Health Connect؛ جهات الاتصال في حالات الطوارئ وبطاقة الهوية الطبية الخاصة بك.

الصوت: يتم تحويل الأسئلة الصوتية إلى نص؛ ولا يُخزَّن التسجيل الصوتي على خوادمنا. أما بالنسبة لخاصية القراءة الصوتية، فيُحوَّل نص الإجابة إلى كلام منطوق.

بيانات الاشتراك: الخطة، وحالة الفترة التجريبية والتجديد، وسجلات الشراء (عبر متاجر التطبيقات وRevenueCat). نحن لا نستلم أبدًا تفاصيل بطاقتك المصرفية.

بيانات الاستخدام والبيانات التقنية: إصدار التطبيق، نوع الجهاز، نظام التشغيل، أحداث خالية من أي محتوى مثل الشاشات المستخدمة ومدة استخدامها، وتقارير الأخطاء. لا يُكتب أي محتوى صحي في هذه السجلات أبدًا.

علامات السلامة: عند اكتشاف علامة طارئة (مثل ألم الصدر) في إحدى الرسائل، يُسجَّل فقط التاريخ والفئة والمستوى؛ ولا يُكتب محتوى الرسالة في ذلك السجل.

4. تطبيق Apple Health (خدمة HealthKit) وHealth Connect

إذا سمحت بذلك، يقرأ Hale معدل ضربات القلب، ومعدل ضربات القلب أثناء الراحة، ومدة النوم، وعدد الخطوات، ونسبة الأكسجين في الدم (SpO2)، والوزن، وضغط الدم، وسكر الدم، ودرجة حرارة الجسم. يمكنك إيقاف هذه الأذونات في أي وقت من إعدادات الآيفون ← Health ← Data Access & Devices، أو من إعدادات Health Connect على أجهزة Android.

تُستخدم هذه القيم فقط لعرض قياساتك ورسومك البيانية ودرجة صحتك في التطبيق، ولإضافة سياق إلى محادثاتك وملخصات زيارات الطبيب.

لا تُستخدم البيانات المستقاة من Apple Health وHealth Connect أبدًا لأغراض الإعلان أو التسويق أو التنقيب في البيانات؛ ولا تُشارَك أو تُباع أبدًا لمنصات الإعلان أو وسطاء البيانات أو معيدي بيع المعلومات؛ ولا تُخزَّن أبدًا في iCloud. ولا تُشارَك إلا بناءً على طلبك (على سبيل المثال عند مشاركة ملخص زيارة الطبيب) أو مع مزوّدي الخدمة عند الحاجة لتقديم الخدمة لك.

يلتزم استخدام المعلومات المستلَمة من Health Connect بسياسة أذونات Health Connect، بما في ذلك متطلبات الاستخدام المحدود (Limited Use requirements).

5. لماذا نستخدم بياناتك وما هو الأساس القانوني لذلك

لتقديم الخدمة (الحساب، المحادثة، الذاكرة، دليل الأعراض، تذكيرات الأدوية، قراءة السجلات، الملخصات): تنفيذًا لعقدنا معك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR؛ والمادة 5(2)(ج) من قانون KVKK).

لمعالجة البيانات الصحية: بموافقتك الصريحة (المادة 9(2)(أ) من GDPR؛ والمادة 6 من KVKK). تُعطى الموافقة عند فتحك التطبيق لأول مرة، ويمكنك سحبها في أي وقت: بإيقاف الذاكرة مؤقتًا، أو إيقاف أذونات البيانات الصحية، أو حذف بياناتك، أو حذف حسابك. لا يؤثر سحب الموافقة على المعالجة التي تمت قبل ذلك.

الأمان ومنع إساءة الاستخدام وإصلاح الأخطاء: مصالحنا المشروعة (المادة 6(1)(و) من GDPR؛ والمادة 5(2)(و) من KVKK).

السجلات المحاسبية والضريبية: التزام قانوني (المادة 6(1)(ج) من GDPR؛ والمادة 5(2)(ح) من KVKK).

قياس عمليات تثبيت التطبيق والمشتريات (لمعرفة ما إذا كانت حملاتنا الإعلانية فعّالة): على نظام iOS فقط إذا سمحت بالتتبّع؛ وعلى نظام Android استنادًا إلى المصالح المشروعة. لا تُدرَج أي بيانات صحية أبدًا ضمن هذا القياس.

6. كيف يُستخدم الذكاء الاصطناعي

نستخدم نماذج الذكاء الاصطناعي للإجابة عن أسئلتكم، وتشغيل دليل الأعراض، وقراءة مستنداتكم، واستخراج عناصر الذاكرة، وكتابة الملخصات. لا يتلقى النموذج سوى النص أو الصورة أو الصوت اللازم لتلك المهمة؛ ولا يُرسَل اسمكم أو بريدكم الإلكتروني أو معرّف حسابكم.

لا يستخدم مزوّدو خدمة الذكاء الاصطناعي لدينا هذه البيانات لتدريب نماذجهم. وقد يحتفظون بها لفترة محدودة (لا تتجاوز عادة 30 يومًا) لكشف إساءة الاستخدام، ثم يحذفونها.

قد تكون إجابات Hale خاطئة أو غير كاملة. ولا يوجد اتخاذ قرار آلي له آثار قانونية أو آثار مماثلة في الأهمية عليكم.

7. كيف نحمي بياناتكم

يتم تشفير جميع النصوص الحرة (الرسائل، الذاكرة، إجابات الأعراض، أسماء الأدوية وتعليماتها، شروح السجلات، جهات اتصال الطوارئ) ومتجهات البحث والملفات المرفوعة في قاعدة البيانات وعلى القرص باستخدام مفتاح بيانات فريد لحسابكم (AES-256-GCM). ويُغلَّف ذلك المفتاح بمفتاح رئيسي يُحفظ بشكل منفصل، بحيث لا يمكن قراءة نسخة احتياطية من قاعدة البيانات بمفردها.

تُحمى البيانات أثناء النقل باستخدام بروتوكول TLS. ويقتصر الوصول إلى الخوادم على الموظفين المخوّلين عبر شبكة خاصة مشفّرة. ولا يُكتب المحتوى الصحي أبدًا في سجلات الخوادم. تعرض لوحة الإدارة لدينا الأعداد فقط؛ ولا يمكن لفريقنا الاطلاع على محتواكم الصحي.

يمكنكم قفل التطبيق باستخدام Face ID أو Touch ID أو بصمة الإصبع. ولا تُظهر الإشعارات معلومات حساسة؛ ولا يظهر اسم الدواء على شاشة القفل إلا إذا فعّلتم ذلك بأنفسكم.

في حال وقوع حادث أمني يؤثر في بياناتكم الشخصية، سنقوم بإخطار الجهة المختصة وإخطاركم ضمن المهل الزمنية التي يقتضيها القانون.

8. مع من نشارك بياناتكم

نحن لا نبيع بياناتكم ولا نؤجرها، ولا نشاركها لأغراض إعلانية. ولا توجد إعلانات في التطبيق.

يتعامل مزوّدو خدماتنا (الجهات المعالِجة للبيانات) مع البيانات بناءً على تعليماتنا وبموجب عقد فقط:

• Anthropic (الولايات المتحدة الأمريكية) — الذكاء الاصطناعي للمحادثة، ودليل الأعراض، وقراءة المستندات، واستخراج الذاكرة، والملخصات. يعالج المحتوى الصحي.

• OpenAI (الولايات المتحدة الأمريكية) — متجهات البحث، وتحويل الكلام إلى نص، والقراءة الصوتية. يعالج المحتوى الصحي.

• الاستضافة: خوادم في الاتحاد الأوروبي (Hetzner، ألمانيا/فنلندا) وCloudflare لأمن الشبكة. تستضيف بيانات مشفّرة.

• Expo (الولايات المتحدة الأمريكية) — إرسال الإشعارات الفورية. لا يحتوي نص الإشعار على معلومات حساسة.

• RevenueCat (الولايات المتحدة الأمريكية)، وApple App Store، وGoogle Play — الاشتراكات والمدفوعات. لا بيانات صحية.

• Sentry (الولايات المتحدة الأمريكية) — تتبع الأخطاء. تفاصيل الأخطاء التقنية ومعرّف المستخدم فقط؛ لا بيانات صحية.

• AppsFlyer (الولايات المتحدة الأمريكية/إسرائيل) — قياس التثبيت والشراء. فقط أحداث التثبيت وبدء الفترة التجريبية والشراء ومعرّف الإعلانات الخاص بالجهاز (إن سمحتم بذلك)؛ ولا بيانات صحية إطلاقًا.

• Apple وGoogle — تسجيل الدخول (Sign in with Apple / Google) والبنية التحتية للإشعارات.

• مصادر معلومات الأدوية العامة مثل openFDA يُستعلَم عنها باسم المادة الفعّالة فقط؛ ولا تُرسَل هويتكم أبدًا.

المشاركة التي تختارونها: إذا دعوتم مقدّم رعاية، فلن يرى ذلك الشخص سوى ما تسمحون به (مثل الالتزام بتناول الدواء وتنبيهات الجرعات الفائتة)، ويمكنكم إلغاء الوصول في أي وقت. وإذا أنشأتم رابط مشاركة لملخص طبي، فسيتمكن أي شخص لديه الرابط من فتح الملخص خلال 24 ساعة، لذا شاركوه فقط مع من تثقون بهم.

المتطلبات القانونية: لا نكشف عن البيانات إلا عند وجود طلب قانوني صحيح وملزم يقتضي ذلك، وفقط بالقدر اللازم. ولأن محتواكم مشفّر والمفاتيح محفوظة بشكل منفصل، فإننا نفسّر مثل هذه الطلبات بأضيق نطاق ممكن.

9. عمليات النقل الدولية

تقع خوادمنا في الاتحاد الأوروبي. ويقع بعض مزوّدي الخدمات في الولايات المتحدة الأمريكية. وتستند عمليات النقل هذه إلى البنود التعاقدية الموحدة الصادرة عن المفوضية الأوروبية (Standard Contractual Clauses)، وحيثما ينطبق ذلك، إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)؛ وبالنسبة لقانون حماية البيانات الشخصية التركي (KVKK)، تستند إلى عقود نموذجية بموجب المادة 9 من القانون، وحيثما يُشترط ذلك، إلى موافقتكم الصريحة. ولا يُنقل سوى الحد الأدنى من البيانات اللازم لكل مهمة.

10. المدة التي نحتفظ فيها ببياناتكم

نحتفظ ببياناتكم طالما ظل حسابكم قائمًا. ويمكنكم حذف عناصر فردية (الذاكرة، الأسئلة، السجلات، القياسات، المحادثات) داخل التطبيق في أي وقت.

عند حذف حسابكم (الملف الشخصي ← الإعدادات ← حذف الحساب)، يتم إتلاف مفتاح التشفير الخاص بكم فورًا، ويُحذف محتواكم الصحي وملفاتكم. أما النسخ الموجودة في النسخ الاحتياطية المشفّرة فتنتهي صلاحيتها مع دوران النسخ الاحتياطية (عادة خلال 30 يومًا)؛ ولأن المفتاح قد أُتلف، لا يمكن قراءة تلك النسخ.

تُحفظ سجلات الشراء بصيغة مجهولة الهوية للمدة التي يقتضيها القانون الضريبي والمحاسبي. وقد تبقى إحصاءات السلامة والاستخدام الخالية من المحتوى كإحصاءات مجهولة الهوية.

تتوقف روابط مشاركة الملخص الطبي عن العمل بعد 24 ساعة، وفورًا عند حذفكم للملخص.

11. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية التركي (KVKK)، يحق لك الوصول إلى بياناتك وتصحيحها وحذفها، وتقييد معالجتها أو الاعتراض عليها، والحصول على بياناتك بصيغة قابلة للنقل، وسحب موافقتك. جميع الحقوق المنصوص عليها في المادة 11 من قانون حماية البيانات الشخصية التركي (KVKK) محفوظة.

داخل التطبيق: الملف الشخصي ← الإعدادات ← تصدير بياناتي (ملف JSON لجميع ملفاتك الشخصية)؛ الملف الشخصي ← الذاكرة (تعديل، حذف، إيقاف مؤقت، مسح الكل)؛ الملف الشخصي ← الإعدادات ← حذف الحساب. لأي أمر آخر، يرجى الكتابة إلى [email protected]؛ وسنرد خلال 30 يومًا.

يمكنك تقديم شكوى إلى الجهة المسؤولة عن حماية البيانات في بلدك — في تركيا هيئة حماية البيانات الشخصية (KVKK Kurulu)، وفي الاتحاد الأوروبي/المملكة المتحدة الجهة المختصة في بلدك.

12. المستخدمون في الولايات المتحدة: قانون HIPAA وبيانات الصحة الاستهلاكية

لا يُعد Hale مقدّم خدمة صحية أو خطة صحية أو غرفة مقاصة، ولا يُعتبر "كيانًا مشمولًا" (covered entity) أو "شريكًا تجاريًا" (business associate) بموجب قانون HIPAA. وبالتالي، فإن المعلومات التي تُدخلها في Hale غير محمية بموجب قانون HIPAA؛ ونحن نحميها من خلال التشفير وضوابط الوصول الموصوفة أعلاه.

نحن لا نبيع بيانات الصحة الاستهلاكية ولا نستخدمها في الإعلانات المستهدفة. يمكنك ممارسة حقوق الوصول والحذف وسحب الموافقة بموجب القوانين المحلية مثل قانون واشنطن My Health My Data وقانون نيفادا SB 370 وقانون كاليفورنيا CCPA/CPRA، وذلك من خلال التطبيق أو عبر [email protected].

13. الأطفال والملفات الشخصية العائلية

يجب أن يكون عمرك 16 عامًا على الأقل لإنشاء حساب في Hale. لا يمكن للأطفال الذين تقل أعمارهم عن 16 عامًا امتلاك حساب خاص بهم، ولا نجمع بياناتهم عن علم منا.

يمكن للوالد أو الوصي القانوني أو مقدّم الرعاية البالغ إنشاء ملف شخصي عائلي ضمن حسابه الخاص لطفل أو لأحد أقاربه الذين يرعاهم. وبقيامك بذلك، فإنك تؤكد أنه مسموح لك بإدخال معلومات هذا الشخص، وأنك حصلت على إذنه عند الحاجة إلى ذلك. تنتمي بيانات الملف الشخصي العائلي إلى حساب البالغ المسؤول عن إدارته، وتُشفَّر بمفتاح ذلك البالغ.

14. الموقع الإلكتروني وملفات تعريف الارتباط (الكوكيز)

لا تستخدم صفحاتنا القانونية وصفحات الدعم أي ملفات تعريف ارتباط للتتبع أو الإعلانات. ويُستخدم ملف تعريف ارتباط للجلسة ضروري فقط عند تسجيل الدخول إلى لوحة التحكم الإدارية.

15. التغييرات

قد نقوم بتحديث هذه السياسة. سنُخبرك بأي تغييرات جوهرية عبر التطبيق قبل دخولها حيز التنفيذ، وسنحدّث التاريخ المذكور أعلاه. وإذا احتجنا في أي وقت إلى استخدام بيانات صحية لغرض جديد، فسنطلب موافقتك مرة أخرى.