مقدمة
مرحباً بك في Bloodsense! Smart Medical Care SAS (“نحن”، “لنا”، “خاصتنا”) ملتزمون بحماية خصوصية وأمان البيانات الشخصية لمستخدمينا (“أنت”، “بياناتك”). Bloodsense هي خدمة تابعة لشركة Smart Medical Care SAS. توضّح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها ومشاركتها والاحتفاظ بها وحمايتها عند استخدامك لموقعنا bloodsense.ai (“الموقع”) وخدماتنا المدعومة بالذكاء الاصطناعي التي تساعدك على فهم نتائج فحوصاتك المخبرية وقراءتها (“الخدمات”). كما تُعلمك بحقوقك في حماية البيانات والسبل المتاحة لك. باستخدامك لخدماتنا، فإنك تُقرّ بأنك قد اطّلعت على هذه السياسة. تستند معالجة بياناتك الصحية إلى موافقتك الصريحة التي يتم جمعها بشكل منفصل.
خدمة إعلامية بحتة. Bloodsense هي خدمة إعلامية وتثقيفية مصمَّمة لمساعدتك على فهم نتائج فحوصاتك. وهي مكمِّلة للرعاية الطبية المتخصصة ولا تُغني عنها، ولا تُقدّم أي تشخيص طبي. Bloodsense ليست جهازاً طبياً: وقد أكّدت الوكالة الوطنية الفرنسية لسلامة الأدوية والمنتجات الصحية (ANSM — المرجع GIO 23593272، الملف 2500297) أن الخدمة الأساسية لا تندرج ضمن تصنيف الأجهزة الطبية.
1. مسؤول معالجة البيانات وجهة التواصل بشأن الخصوصية
المسؤول عن معالجة بياناتك الشخصية هو:
- الشركة: Smart Medical Care SAS (شركة مساهمة مبسّطة / société par actions simplifiée مسجَّلة في فرنسا)
- المقر الرئيسي: 37 Avenue Maréchal Foch, 06000 Nice, France
- سجل التجارة والشركات: RCS Nice 932 924 194
- البريد الإلكتروني للتواصل: contact@bloodsense.ai
جهة الاتصال الخاصة بخصوصيتك. لأي استفسار حول هذه السياسة، أو بياناتك الشخصية، أو لممارسة حقوقك، تواصل مع مسؤول حماية البيانات (DPO) لدينا، جوليان ب.، على contact@bloodsense.ai.
مسؤول حماية البيانات (DPO). عيّنت شركة Smart Medical Care SAS مسؤولاً لحماية البيانات بالمعنى المقصود في المواد من 37 إلى 39 من اللائحة الأوروبية لحماية البيانات (GDPR)، وهو جوليان ب.، ويمكن التواصل معه على contact@bloodsense.ai.
البيانات الصحية مستضافة في فرنسا. بصرف النظر عن موقعك الجغرافي، تُستضاف جميع البيانات الصحية التي تتم معالجتها عبر Bloodsense حصرياً على خوادم Google Cloud الموجودة في فرنسا، المعتمدة لاستضافة البيانات الصحية (Hébergement de Données de Santé — HDS). لا تُستضاف بيانات حسابك الصحية وتقاريرك خارج الاتحاد الأوروبي. وفقاً للمادة L1111-8 من قانون الصحة العامة الفرنسي، تتم هذه الاستضافة بعد إعلامك و ما لم تعترض لأسباب مشروعة؛ يمكن ممارسة هذا الحق على contact@bloodsense.ai (غير أن ممارسته قد تحول دون تمكننا من تقديم الخدمة). الاستثناء الوحيد، لأغراض ضبط الجودة: مُجهَّلة الهوية التفسيرات (دون أي معرّف مباشر على اللوحة؛ ولا يملك أطباؤنا صلاحية الوصول إلى قواعد بياناتنا ولا يمكنهم إعادة التعرف على هويتك) قد يراجعها أطباء لجنتنا العلمية والأخلاقية عبر Trello (Atlassian)، المستضاف في الولايات المتحدة والمشمول باتفاقية معالجة البيانات (البنود التعاقدية القياسية وإطار خصوصية البيانات).
2. البيانات الشخصية التي نجمعها
- بيانات التعريف والتواصل: الاسم الأول، واسم العائلة، وعنوان البريد الإلكتروني. يُستخدم اسمك الأول واسم عائلتك لإخفاء هويتك من تقريرك قبل معالجته بالذكاء الاصطناعي؛ ويُستخدم بريدك الإلكتروني لإرسال تقرير الذكاء الاصطناعي المُنشأ إليك.
- البيانات الصحية والسياقية (فئات خاصة): تقرير الفحص المخبري (دم، بول، براز) الذي ترفعه بصيغة PDF، والمعلومات السياقية التي تقدمها (العمر، الجنس، الطول، الوزن، التاريخ الطبي الشخصي والعائلي، الحساسية، نمط الحياة) لتوليد تفسير أكثر دقة وملاءمة.
- بيانات المعاملات: المعلومات المتعلقة بعملية الشراء، التي تُعالَج مباشرةً من قِبل مزود الدفع Stripe (لا نحتفظ ببيانات بطاقتك الكاملة)؛ وسجل معاملاتك معنا.
- بيانات الاستخدام التقني: طريقة تفاعلك مع الموقع، التي تُجمَع عبر Google Analytics بناءً على موافقتك (عنوان IP، مُجهَّل الهوية قدر الإمكان، نوع المتصفح، الصفحات التي زرتها، الوقت المُستغرق، مسار التصفح).
- بيانات التواصل: أي معلومات تقدمها عند التواصل مع فريق الدعم لدينا أو تقديم ملاحظاتك.
3. كيف نستخدم بياناتك (الأغراض والأسس القانونية)
لا نعالج بياناتك إلا عند توافر أساس قانوني مناسب بموجب اللائحة الأوروبية لحماية البيانات (GDPR) ونظيرتها البريطانية (UK GDPR):
- لتقديم خدمة Bloodsense (تحليل تقريرك وإنشاء الشرح بالذكاء الاصطناعي): يستند ذلك إلى موافقتك الصريحة على معالجة البيانات الصحية (المادة 9(2)(أ))، والتي يتم جمعها عبر خانة اختيار إلزامية قبل أي معالجة، وتنفيذ العقد بالنسبة للبيانات غير الحساسة (المادة 6(1)(ب)).
- لإخفاء هويتك من تقريرك (بإزالة المعرّفات المباشرة قبل تحليل الذكاء الاصطناعي): تنفيذ العقد (المادة 6(1)(ب))، ضمن المعالجة المستندة إلى موافقتك الصريحة (المادة 9(2)(أ)).
- لإرسال تقرير الذكاء الاصطناعي المُنشأ إليك: تنفيذ العقد (المادة 6(1)(ب)).
- لإدارة علاقة العملاء ومعالجة المدفوعات (عبر Stripe): تنفيذ العقد (المادة 6(1)(ب)).
- لتحليل استخدام الموقع والحفاظ على أمانه (عبر Google Analytics): يستند ذلك إلى موافقتك على ملفات تعريف الارتباط غير الضرورية (المادة 6(1)(أ))؛ و مصلحتنا المشروعة في الأمان (المادة 6(1)(و)).
- للرد على طلباتك: تنفيذ العقد (المادة 6(1)(ب)) أو المصلحة المشروعة (المادة 6(1)(و)).
- لإرسال الرسائل التسويقية (عند الاقتضاء): استناداً حصراً إلى موافقتك الصريحة المحددة، والتي تُطلب بشكل منفصل ولا يُفترض وجودها أبداً (المادة 6(1)(أ)).
- للامتثال لالتزاماتنا القانونية والتنظيمية: الالتزام القانوني (المادة 6(1)(ج)).
إخفاء الهوية وتحسين الذكاء الاصطناعي
تقوم أداتنا الداخلية بإزالة معرّفاتك المباشرة (الاسم الأول والأخير) من تقرير PDF الخاص بك قبل أي تحليل بالذكاء الاصطناعي. يُعدّ ذلك إخفاءً للهوية بالمعنى الوارد في المادة 4(5) من اللائحة الأوروبية لحماية البيانات: لم تعد بياناتك الصحية محددة للهوية بشكل مباشر، غير أنها لا تزال بيانات شخصية طالما يمكن ربطها بك عبر عنوان بريدك الإلكتروني المحفوظ بشكل منفصل. نحن لا ننشئ مجموعات بيانات يُدّعى أنها مجهولة الهوية ويتم الاحتفاظ بها إلى أجل غير مسمى.
نحن لا ندرّب نماذج الذكاء الاصطناعي على بياناتك. نعمل على تحسين جودة شروحاتنا من خلال قاعدة معرفيةخاصة بنا، مستندةً إلى مراجعة مُجهَّلة الهوية تقارير التفسير من قِبَل أطباء لجنتنا العلمية والأخلاقية، الذين لا يملكون صلاحية الوصول إلى قواعد بياناتنا ولا يستطيعون التعرف على هويتك. وبما أن هذه التقارير تظل بيانات صحية، يمكنك الاعتراض (إلغاء الاشتراك) على هذه المراجعة في أي وقت بالكتابة إلى contact@bloodsense.ai.
لا يوجد اتخاذ قرار آلي
إن التفسير الذي يقدمه الذكاء الاصطناعي لنتائجك لا يُعدّ قرارًا مبنيًا كليًا على معالجة آلية تُنتج آثارًا قانونية تخصك أو تؤثر عليك بصورة مماثلة ذات أهمية بالغة، بالمعنى المقصود في المادة 22 من اللائحة الأوروبية لحماية البيانات (GDPR). إن تقرير Bloodsense وثيقة إعلامية وتعليمية: فهو لا يُقدّم أي تشخيص ولا يتخذ أي قرار طبي، وهو مُعدّ للنقاش مع مختص في الرعاية الصحية. يتم توليد التفسير بواسطة نموذج لغوي كبير (تشغّله خدمة Amazon Bedrock) انطلاقًا من تقريرك وبيانات السياق الخاصة بك؛ ويمكنك في أي وقت طلب توضيحات منا، أو التعبير عن وجهة نظرك، أو الاعتراض على المخرجات بالكتابة إلى contact@bloodsense.ai.
ضرورة تقديم بياناتك
يُعدّ تقديم تقرير الفحص وبيانات السياق الخاصة بك وموافقتك الصريحة أمراً ضرورياً لاستخدام الخدمة: فبدونها لا يمكننا إنشاء تقرير الذكاء الاصطناعي الخاص بك. وهذا ليس التزاماً قانونياً أو تعاقدياً، بل ينبثق حصراً من قرارك الشخصي؛ وأنت حر في عدم تقديمها، وفي هذه الحالة لن تتمكن من الاستفادة من الخدمة.
عرض عمليات الشراء الأخيرة في الصفحة الرئيسية
عند شرائك تقريرًا، قد تعرض الصفحة الرئيسية لموقع bloodsense.ai عملية الشراء هذه لفترة قصيرة على الزوار الآخرين، مثل: «كلارا · ألمانيا حصلت على تقريرها الكامل، منذ ساعة». ولهذا الغرض لا نحتفظ إلا بثلاث معلومات: اسمك الأول (الكلمة الأولى من الاسم المُدخل عند الدفع، ولا يُعرض أبدًا إذا بدا كاسم شركة أو عنوان بريد إلكتروني أو أرقام)، وبلدك، ووقت الشراء مقرّبًا إلى ربع الساعة. لا يُعرض أبدًا اسم العائلة أو المدينة أو البريد الإلكتروني أو المبلغ أو المنتج أو أي بيانات صحية. وتُحذف هذه المعلومات بعد 7 أيام. الأساس القانوني: مصلحتنا المشروعة في إظهار أن الخدمة مستخدمة فعلًا (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). يمكنك الاعتراض في أي وقت، قبل الشراء أو بعده، بالكتابة إلى contact@bloodsense.ai، وعندها لن يُعرض اسمك الأول.
4. مشاركة بياناتك الشخصية
لا نبيع بياناتك الشخصية. نشاركها فقط مع مزودي الخدمة الضروريين حصراً لتقديم الخدمات، مع ضمانات مناسبة:
- الاستضافة: Google Cloud — تُستضاف بياناتك الصحية على خوادم معتمدة وفق معيار HDS وتقع في فرنسا.
- البنية التحتية للذكاء الاصطناعي: OpenRouter, Inc. (الولايات المتحدة)، التي تتواصل بأمان مع نموذج الذكاء الاصطناعي، الذي تشغّله Amazon Web Services, Inc. عبر خدمة Amazon Bedrock (الولايات المتحدة)، لإنشاء تقريرك. يتم إرسال بيانات مجهولة الهوية بصرامة فقط (مجردة من معرفاتك المباشرة)؛ ولا يملك هؤلاء المزودون في أي وقت صلاحية الوصول إلى هويتك، ولا يُسمح لهم بإعادة استخدام بياناتك، بما في ذلك لتدريب نماذجهم.
- معالجة المدفوعات: Stripe, Inc. (الولايات المتحدة)، التي تعالج مدفوعاتك بأمان.
- البريد الإلكتروني للمعاملات: SendGrid (Twilio Inc.)، الذي يعالج مؤقتاً عنوان بريدك الإلكتروني ومحتوى تقريرك حصراً لأغراض توجيه تقرير الذكاء الاصطناعي وتسليمه.
- تحليلات الجمهور: Google LLC (Google Analytics)، وفقاً لموافقتك على ملفات تعريف الارتباط.
- ضبط الجودة (اللجنة العلمية وأخلاقيات البحث): Atlassian, Inc. (Trello، الولايات المتحدة) — استضافة اللوحة التي يراجع فيها أطباء لجنتنا تفسيرات الذكاء الاصطناعي المجهولة الهوية (بدون معرّف مباشر) للتحقق من دقتها. لا يتم مشاركة أي بيانات تعريفية أو تقرير مختبري معهم.
قد نكشف أيضاً عن بياناتك للسلطات المختصة عند الاقتضاء القانوني، أو ننقلها إلى الجهة المستحوذة في حالة الاندماج أو الاستحواذ أو بيع الأصول، مع الالتزام بضمانات سرية مماثلة.
5. النقل الدولي للبيانات
يتم استضافة بياناتك الصحية في فرنسا ولا تُنقل خارج المنطقة الاقتصادية الأوروبية (EEA) لأغراض التخزين. بعض معالجينا (OpenRouter وAmazon Web Services وStripe وGoogle وTwilio وAtlassian) مقرّهم أو يعملون في الولايات المتحدة. في حال حدوث أي نقل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نضمن مستوى كافياً من الحماية من خلال أحد الآليات التالية:
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده للمملكة المتحدة، للشركات المعتمدة (Stripe وGoogle وTwilio وAtlassian).
- البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية (وملحق نقل البيانات الدولي للمملكة المتحدة فيما يخص عمليات النقل إليها)، إلى جانب تقييم أثر النقل عند الضرورة.
- إخضاع البيانات المرسلة إلى مزوّد الذكاء الاصطناعي للتشفير المسبق بإزالة الهوية، إذ تُحذف معرّفاتك المباشرة قبل أي عملية نقل.
6. أمان البيانات
نتخذ التدابير التقنية والتنظيمية المناسبة للحيلولة دون فقدان بياناتك أو الوصول إليها بغير إذن أو تعديلها أو الإفصاح عنها، وتشمل هذه التدابير:
- الاستضافة على خوادم معتمدة بمعيار HDS في فرنسا (Google Cloud، المعتمدة وفق ISO/IEC 27001 وSOC 2).
- إخفاء هوية التقارير (حذف معرّفاتك المباشرة) قبل معالجتها بالذكاء الاصطناعي.
- تشفير البيانات أثناء النقل (TLS) وأثناء التخزين (AES-256).
- ضوابط وصول صارمة وفق مبدأ الحد الأدنى من الصلاحيات؛ يجري حالياً نشر المصادقة متعددة العوامل (MFA)، وتُراجع حقوق الوصول شهرياً.
- إجراءات إدارة خروقات البيانات الشخصية والإخطار بها، وفقاً للمادتين 33 و34 من اللائحة الأوروبية العامة لحماية البيانات (GDPR).
7. الاحتفاظ بالبيانات
نحتفظ ببياناتك فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بالتزاماتنا القانونية والمحاسبية وإعداد التقارير:
- تقرير الفحص الأصلي (PDF): يُحتفظ به لمدة تصل إلى 90 يوماً بعد إنشاء تقرير الذكاء الاصطناعي وتسليمه، ثم يُحذف بشكل آمن (تقليل البيانات، المادة 5(1)(ج)).
- بيانات الحساب والتواصل والسياق، وتقارير الذكاء الاصطناعي المُنشأة: تُحتفظ بها طوال مدة نشاط الحساب، ثم لمدة تصل إلى 3 سنوات بعد إلغاء التفعيل أو آخر تفاعل، قبل الحذف النهائي. في انتظار إطلاق بوابة المريض الآمنة، ترتبط هذه البيانات بعنوان بريدك الإلكتروني وتُحتفظ بها لمدة تصل إلى 3 سنوات بعد آخر استخدام لك.
- بيانات المعاملات: تُحفظ لمدة 6 سنوات، وحتى 10 سنوات بالنسبة للفواتير والسجلات المحاسبية من تاريخ إصدارها، وفقاً لقانون التجارة الفرنسي (المادة L123-22) والقانون الضريبي المعمول به.
- ملفات تعريف الارتباط التحليلية (Google Analytics): حتى 14 شهراً (توصية CNIL).
- ملف تعريف ارتباط الموافقة: حتى 6 أشهر (توصية CNIL).
- سجلات الخادم (عناوين IP): حتى 90 يوماً (المصلحة المشروعة — الأمان).
يؤدي طلب الحذف النهائي إلى مسح جميع هذه البيانات، إلا في الحالات التي يُلزمنا فيها القانون بالاحتفاظ بها (ولا سيما بيانات المعاملات).
8. حقوقك في حماية البيانات
بموجب اللائحة العامة لحماية البيانات (GDPR) ونظيرتها البريطانية (UK GDPR)، تتمتع بالحقوق التالية: الوصول; التصحيح; المسح (“الحق في النسيان”)، مع مراعاة التزاماتنا القانونية؛ تقييد المعالجة؛ الاعتراض (بما في ذلك الاعتراض على مراجعة لجنتنا العلمية وأخلاقيات البحث لتفسيراتك المجهولة الهوية عبر إلغاء الاشتراك، وعلى التسويق المباشر)؛ نقل البيانات؛ والحق في سحب موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.
نرد على طلباتك في غضون شهر واحد، قابل للتمديد بشهرين للطلبات المعقدة، وذلك مجاناً ما لم يكن الطلب مبهماً بشكل واضح أو مفرطاً.
المستخدمون في الولايات المتحدة. بحسب ولايتك (على سبيل المثال كاليفورنيا، بموجب CCPA/CPRA)، قد يحق لك الاطلاع على بياناتك الشخصية والوصول إليها وتصحيحها وحذفها، فضلاً عن حقك في رفض “بيع” بياناتك الشخصية أو “مشاركتها”. نحن لا نبيع بياناتك الشخصية. على صفحات مدونتنا فقط، قد تعرض Google AdSense إعلانات قائمة على اهتماماتك، وهو ما تعدّه بعض قوانين الولايات “مشاركة” لأغراض الإعلانات الموجّهة. يمكنك الاعتراض على ذلك في أي وقت عبر رابط “Do Not Sell or Share My Personal Information” المعروض أسفل الصفحة في الولايات المعنية. لا تُستخدم تقارير المختبر الخاصة بك ولا بياناتك الصحية أبدًا لأغراض إعلانية. لممارسة هذه الحقوق، تواصل معنا على العنوان أدناه؛ ولن نتخذ أي إجراء تمييزي بحقك جراء ممارستها.
كيفية ممارسة حقوقك. راسلنا على contact@bloodsense.ai. بمجرد إطلاق بوابة المريض (قيد التطوير)، ستتوفر خيارات إلغاء التفعيل والحذف النهائي مباشرةً من إعداداتك على الإنترنت.
9. الأطفال والقاصرون
خدماتنا غير موجهة للأشخاص دون سن 18 عاماً. يُشترط تأكيد العمر (بلوغ 18 عاماً على الأقل) قبل إتمام الدفع. لا نجمع بيانات شخصية من القاصرين عن قصد؛ وفي حال حدوث ذلك، نحذفها فوراً.
10. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط الضرورية تقنيًا (اللازمة لتشغيل الموقع) وملفات تعريف الارتباط التحليلية (Google Analytics)، ولا تُستخدم الأخيرة إلا بموافقتك التي يتم جمعها عبر الإشعار. لا تُستخدم ملفات تعريف الارتباط الإعلانية (Google AdSense) إلا على صفحات المدونة، وبموافقتك فقط. لمزيد من المعلومات وإدارة تفضيلاتك، راجع سياسة ملفات تعريف الارتباط.
11. التغييرات على هذه السياسة
قد نُحدِّث هذه السياسة من وقت لآخر. يظهر تاريخ آخر تحديث في أعلى هذه الصفحة. في حال إجراء تغيير جوهري، سنُعلمك بالوسائل المناسبة.
12. الحق في تقديم شكوى
إذا كانت لديك مخاوف بشأن طريقة تعاملنا مع بياناتك، نشجعك على التواصل أولًا مع مسؤول حماية البيانات لدينا على contact@bloodsense.ai. كما يحق لك تقديم شكوى إلى هيئة رقابية مختصة:
- فرنسا (الجهة الرقابية الرئيسية): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
- المملكة المتحدة: Information Commissioner’s Office (ICO) — www.ico.org.uk
- دول المنطقة الاقتصادية الأوروبية الأخرى: هيئة حماية البيانات في بلد إقامتك.