الثقة، بوضوح تام
أين تُحفظ البيانات، ومن يستطيع رؤيتها، وكيف تستعيدها، وما الذي لم يتوفر بعد. بلا شارات لم نستحقها.
آخر مراجعة 3 نوفمبر 2026
أين تُحفظ البيانات
خادم واحد نشغّله في ألمانيا، ومزودو ذكاء اصطناعي في الولايات المتحدة، ولا شيء مخفي عمّن آخر يتعامل معها.
- الاستضافة
- التطبيق وقاعدة بياناته يعملان على خادم واحد نشغّله في Hetzner في فالكنشتاين بألمانيا (الاتحاد الأوروبي). معالجة الذكاء الاصطناعي لا تبقى في الاتحاد الأوروبي: نصوص الذكاء الاصطناعي تعمل على Claude من Anthropic في الولايات المتحدة، وذكاء الصور الطبية على Modal، وهي أيضًا في الولايات المتحدة. أما التفريغ الصوتي والبحث في السجلات فيعملان على خادمنا في ألمانيا. تُستخدم ميزات الذكاء الاصطناعي بموجب موافقة ميزات الذكاء الاصطناعي التي تمنحها عند التسجيل، وكل مزود مدرج في صفحة الجهات المعالِجة للبيانات. سننقل كل استضافة Kureon إلى كندا.
- من يعالج البيانات لأجلنا
الاستضافة
Hetzner، فالكنشتاين، ألمانيا. التطبيق وقاعدة بياناته يعملان على خادم واحد نشغّله هناك.
نصوص الذكاء الاصطناعي
Anthropic (Claude)، الولايات المتحدة، عبر أداة Claude بسطر الأوامر على خادمنا بموجب حساب اشتراك Claude، وليس بموجب اتفاقية مؤسسية متفاوض عليها.
معالجة الصور الطبية
Modal، الولايات المتحدة.
المكالمات الصوتية
ElevenLabs، الولايات المتحدة، فقط للمكالمات التي تبدأها أنت.
البريد الإلكتروني
Resend، الولايات المتحدة.
البحث عن الأدلة العلمية
Consensus، الولايات المتحدة، لاستعلامات البحث فقط.
تخزين النسخ الاحتياطية المشفرة
Google Drive، الولايات المتحدة. تُشفَّر النسخ الاحتياطية على خادمنا قبل رفعها، فلا يحتفظ Google إلا بنص مشفّر.
أمان الشبكة وتوصيلها
تنقل Cloudflare كل حركة الموقع (تُفك تشفيرها عند حافتها، ولا تُخزَّن الصفحات الصحية مؤقتًا)، وتوجّه رسائل المطالبات فقط عندما تعيد توجيهها أنت.
مراقبة التشغيل
UptimeRobot، فحوص تصل إلى عنوان حالة عام فقط.
الرسائل النصية عبر Twilio مبنية لكنها متوقفة، فلا تتلقى Twilio أي بيانات اليوم.
- التشفير
- كل شيء ينتقل عبر TLS. تُشفَّر النسخ الاحتياطية خارج الموقع على خادمنا قبل رفعها، فلا يحتوي مخزن النسخ إلا على نص مشفّر. تُحذف جميع النسخ، بما فيها النسخ الاحتياطية المشفّرة، خلال 60 يومًا من إغلاق الحساب. أما النسخ الاحتياطية المشفّرة نفسها فتُحذف بعد 30 يومًا. التشفير أثناء التخزين غير مفعّل بعد على وحدة التخزين الرئيسية للخادم. وهو في خارطة طريقنا أدناه.
من يستطيع رؤيتها
فقط الأشخاص الذين تختارهم العائلة، مع سجل لكل مرة يُفتح فيها سجل مشارَك.
- ضوابط الوصول والأدوار
- يشارك المرضى حسب القسم ويمكنهم الإلغاء في أي وقت. وتتطلب سجلات الصحة السلوكية موافقة صريحة عن كل مشاركة. للعيادات ثمانية أدوار للعاملين مع فصل المهام في مراجعة الترميز، وعضوية العيادة لا تمنح أبدًا حق الوصول إلى سجل المريض. والدخول بخطوتين عبر تطبيق المصادقة متاح.
- سجلات التدقيق
- يُسجَّل فتح أي سجل مشارَك: من فتحه ومتى وأي سجل. يرى المرضى من فتح سجلهم ويتلقون إشعارًا داخل التطبيق عندما يطّلع أحد على ما شاركوه. يرى أصحاب العيادات سجل نشاط لعمل فريقهم في العيادة، بيانات وصفية فقط، مع تصدير CSV. ولا يذكر اسم مريض إلا إذا شارك المريض سجله مع الطبيب بصفته مقدم رعايته، ولا يعرض أبدًا النشاط الشخصي أو العائلي للطبيب.
- اتفاقية الشريك التجاري
- تقبل العيادات اتفاقية شريك تجاري (BAA) للمؤسسة مع Kureon بنقرة موافقة. ويقبل كل طبيب اتفاقية قبل فتح سجلات المرضى. اتفاقية الشريك التجاري هي العقد الذي يشترطه قانون الخصوصية الصحية الأمريكي بين العيادة والشركة التي تتعامل مع بيانات مرضاها. القالب معدّ وقيد مراجعة المستشارين القانونيين. واتفاقية معالجة بيانات أوروبية (DPA) متاحة بالطريقة نفسها. اتفاقية معالجة البيانات هي العقد الذي يشترطه قانون الخصوصية الأوروبي مع الشركة التي تعالج بيانات شخصية نيابة عنك. ليس لدينا بعد اتفاقية شريك تجاري مع مزودي الذكاء الاصطناعي لدينا (Anthropic وModal وElevenLabs). لذلك فإن ميزات الذكاء الاصطناعي في العيادة التي سترسل معلومات المرضى إليهم متوقفة إلى أن يتوفر مزود ذكاء اصطناعي مشمول باتفاقية.
كيف تغادر
خذ كل شيء معك، أو اطلب حذفه.
- التصدير والحذف
- تصدّر العائلات سجلاتها كملف ZIP أو حزمة FHIR (صيغة ملفات قياسية للسجلات الصحية) في أي وقت. وتصدّر العيادات بياناتها التشغيلية كجداول بيانات. وحذف الحساب يزيل سجلاته خلال 30 يومًا، أما سجلات التدقيق والأمان فتُحفظ حتى 6 سنوات.
ما لا ندّعيه بعد
ما لم يتوفر أو لم يُعتمد أو لم يُرخَّص، كما هو. لن ندّعي أيًّا منه قبل أن يصبح حقيقة.
- التشفير في حالة السكون غير مفعّل بعد على وحدة التخزين الرئيسية للخادم. هو مخطط له ولا ندّعيه.
- SOC 2: الضوابط موثقة، ولم يُجرَ التدقيق بعد. ليس لدينا تقرير SOC 2.
- ليس لدينا شهادة HITRUST ولا ISO 27001. لا توجد شهادة رسمية لـ HIPAA، ولا ندّعي وجودها.
- لم يُوقَّع بعد أي اتفاقية شريك تجاري ولا اتفاقية معالجة بيانات مع Anthropic أو Modal أو ElevenLabs.
- لم يُجرَ بعد أي اختبار اختراق مستقل.
- الذكاء الاصطناعي للصور الطبية ليس جهازًا طبيًا معتمدًا. قراءاته تعليمية وليست تشخيصًا أبدًا.
بالنسبة لبوابة مقدمي الرعاية، يمكن للعيادة توقيع اتفاقية شريك تجاري مع Kureon، وهي تغطي Kureon نفسه؛ ولا يوجد أي متعاقد من الباطن، بما في ذلك مزودو الذكاء الاصطناعي لدينا، تحت اتفاقية شريك تجاري معنا بعد. أما حسابات المرضى الشخصية فتشملها قاعدة الإخطار بخرق البيانات الصحية الصادرة عن FTC وقانون الولاية المعمول به. والشروط الكاملة في المركز القانوني.
التزاماتنا
- لا نبيع البيانات أبدًا، ولا نستخدم متتبعات إعلانية ولا أي سكربتات تحليلات. فقط ملفات تعريف الارتباط اللازمة لتسجيل الدخول والحفاظ على الأمان وتذكّر لغتك.
- لا يحدث شيء ذو أثر دون موافقة صريحة من شخص: الذكاء الاصطناعي يصوغ المسودات، والناس يوافقون.
- عندما يتغير شيء في هذه الصفحة، نحدّث هذه الصفحة.
جهة الاتصال الأمنية
هل وجدت ثغرة أمنية، أو لديك سؤال عن الأمان أو الخصوصية؟ راسلنا مباشرة.
اتصل بنا
يرجى ذكر خطوات إعادة إنتاج المشكلة وعدم الوصول إلى بيانات الآخرين أثناء الاختبار. انظر أيضًا: وعد الخصوصية, سياسة الخصوصية.