سياسة الخصوصية

1. مقدمة

يتم تشغيل DEEPPLANE™ بواسطة Healthgov OÜ ("نحن" أو "خاصتنا" أو "لنا")، وهي شركة مسجلة في إستونيا (رمز التسجيل: 16656270). نحن ملتزمون بحماية خصوصيتك. تشرح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونكشف عنها ونحميها عندما تزور موقعنا الإلكتروني deepplane.com ("الموقع") وتستخدم خدماتنا.

من خلال الوصول إلى موقعنا أو استخدامه، فإنك توافق على سياسة الخصوصية هذه. إذا كنت لا توافق على شروط سياسة الخصوصية هذه، يرجى عدم الوصول إلى الموقع.

2. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

• اسم الشركة: Healthgov OÜ
• الاسم التجاري: DEEPPLANE™
• رمز التسجيل: 16656270
• العنوان: Valge tn 13, Tallinn 11415, Estonia
• البريد الإلكتروني: اتصل بنا

3. المعلومات التي نجمعها

3.1 المعلومات الشخصية

قد نجمع معلومات شخصية تقدمها لنا طواعية عندما تقوم بما يلي:

• إنشاء حساب أو ملف شخصي
• إرسال نموذج اتصال أو استفسار مريض
• الاشتراك في نشرتنا الإخبارية
• إرسال استفسار مريض إلى جراح
• ترك مراجعة أو تعليق
• المطالبة بملف تعريف جراح
• شراء خطة اشتراك

قد تتضمن هذه المعلومات اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وأي معلومات أخرى تختار تقديمها.

3.2 بيانات استفسار المريض

عند إرسال استفسار مريض عبر منصتنا، نقوم بجمع المعلومات اللازمة لربطك بالجراحين، بما في ذلك اسمك وتفاصيل الاتصال بك وصورك وتفاصيل حول استفسارك. حتى يقوم الجراح بفتح الاستفسار، يراه الجراحون في شكل مختصر: ملخص لحالتك ومعاينة منخفضة الدقة لصورك مع علامة مائية، بدون اسمك الكامل أو تفاصيل الاتصال بك. تصبح تفاصيل الاتصال الكاملة وصورك عالية الدقة مرئية للجراح فقط عندما يستخدم هذا الجراح أرصدة الاستفسار لفتح الاستفسار.

يتضمن الاستفسار معلومات صحية: إجاباتك حول صحتك وتاريخك الطبي (على سبيل المثال، الحالات، التدخين، الطول والوزن، الإجراءات السابقة)، عمرك والصور التي تقوم بتحميلها. هذه بيانات من الفئة الخاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR). نقوم بمعالجتها فقط بموافقتك الصريحة، والتي تمنحها عن طريق تحديد مربع الموافقة في نموذج الاستفسار (انظر القسم 5.1).

3.3 معلومات أخصائي الرعاية الصحية

نقوم بجمع وعرض معلومات حول أخصائيي الرعاية الصحية (الجراحين) من مصادر متاحة للجمهور، بما في ذلك على سبيل المثال لا الحصر:

• أدلة وسجلات طبية مهنية
• مواقع المستشفيات والعيادات
• شهادات البورد الطبي
• ملفات تعريف وسائل التواصل الاجتماعي المهنية
• الأدبيات الطبية المنشورة وعروض المؤتمرات

يمكن للمهنيين الصحيين المطالبة بملفاتهم الشخصية وتحديث معلوماتهم مباشرة. نحن نوفر آلية للمهنيين لطلب إزالة معلوماتهم (انظر القسم 8).

إذا قمت بربط تقويم بلوحتك، فإنك تمنحنا رابط تقويم خاص (من Google أو Outlook أو Apple أو أي تقويم آخر يقدم واحداً). نقوم بتخزين هذا الرابط مشفراً ونقرأه كل ثلاث ساعات. من كل إدخال، نستخدم فقط وقت البدء والانتهاء وما إذا كان محدداً كمشغول. الرابط الذي يحمل المزيد (مثل رابط Google أو Apple) يصل إلى خادمنا، ولكن يتم تجاهل عنوانه ووصفه ومكانه وضيوفه عند قراءة التقويم ولا يتم تخزينها أو تسجيلها أبداً. من التقويم، نقوم بتخزين حقيقة واحدة لكل يوم، من الغد وحتى ستة أشهر مقدماً: ما إذا كان اليوم متاحاً. نحتفظ أيضاً باسم مضيف الرابط، ومنطقتك الزمنية، ووقت آخر قراءة له، ورمز الخطأ الأخير، وعدد الأيام المتاحة، والأيام المشغولة، والإدخالات. لا نحتفظ بالأيام المشغولة، أو أي إدخال. إذا تعذر قراءة التقويم لمدة 48 ساعة، تتوقف تلك الأيام عن الظهور للمرضى. يؤدي قطع الاتصال إلى حذف الرابط وكل يوم تمت قراءته منه، ويعيد الأيام التي قمت بتحديدها بنفسك.

3.4 معلومات الدفع

يتم التعامل مع معالجة الدفع من قبل معالج الدفع الخارجي لدينا، Stripe. نحن لا نقوم بتخزين تفاصيل بطاقتك الائتمانية الكاملة على خوادمنا. يقوم Stripe بالتقاط وتخزين رقم بطاقتك على بنية تحتية متوافقة مع معايير PCI؛ نحن نتلقى فقط مرجعًا رمزيًا وآخر 4 أرقام. تحكم سياسة خصوصية Stripe التعامل مع بيانات الدفع الخاصة بك.

3.5 التسجيلات الصوتية (خط الهاتف)

إذا اتصلت بخط البريد الصوتي الخاص بنا، يتم تسجيل مكالمتك بواسطة مزود خدمة الاتصالات لدينا Twilio والاحتفاظ بها على بنية Twilio التحتية. نقوم بتنزيل التسجيل، ونطلب من Google Gemini نسخه وترجمته (انظر القسم 4A)، ونرسل النص + رابط التسجيل بالبريد الإلكتروني إلى فريق الإدارة لدينا للرد. يتم الاحتفاظ بتسجيلات البريد الصوتي + النصوص لمدة تصل إلى 12 شهرًا ثم يتم حذفها، ما لم يكن الاحتفاظ بها لفترة أطول مطلوبًا لحل حالة دعم محددة.

رموز لمرة واحدة وإشعارات حول طلبك عبر الرسائل النصية

عندما تطلب رمزًا لمرة واحدة في صفحة طلبك، نرسله عبر الرسائل القصيرة إلى رقم الهاتف الموجود في هذا الطلب من خلال مزود خدمة الاتصالات لدينا Twilio (Twilio Verify). تحتوي الرسالة على الرمز ولا شيء عن طلبك. للحد من إساءة الاستخدام، نحتفظ بتجزئة مفتاحية للرقم، وأول ثلاثة وآخر أربعة أحرف منه، ونتيجة التسليم، ومعرف رسالة Twilio. إذا وافقت في نموذج الطلب على أن DEEPPLANE™ قد يرسل لك رسائل نصية قصيرة حول طلبك، فقد نرسل لك أيضًا رسالة نصية قصيرة حول هذا الطلب، على سبيل المثال أن عرضًا مكتوبًا ينتظر في صفحة طلبك، مع رابط لتلك الصفحة. لا تذكر هذه الرسالة النصية اسم جراح أو إجراء أو سعر، ونحتفظ بالرقم ونتيجة الإرسال ومعرف رسالة Twilio حتى لا نرسل نفس الإشعار مرة أخرى لهذا الطلب. أرسل STOP ردًا على تلك الرسالة النصية لإيقاف الرسائل النصية الإضافية. لا يُستخدم الرقم للتسويق، ولا تتم مشاركة موافقتك على تلقي الرسائل النصية مع أطراف ثالثة. قد يتم تطبيق أسعار الرسائل القياسية.

3.6 المعلومات التي يتم جمعها تلقائيًا

عند زيارتك لموقعنا، نقوم تلقائيًا بجمع معلومات معينة، بما في ذلك:

• عنوان IP والموقع التقريبي
• نوع المتصفح وإصداره
• نوع الجهاز ونظام التشغيل
• الصفحات التي تمت زيارتها والوقت المستغرق في الصفحات
• الموقع الإلكتروني أو المصدر المحيل

4. كيف نستخدم معلوماتك

نحن نستخدم المعلومات التي نجمعها من أجل:

• توفير خدماتنا وصيانتها وتحسينها
• تسهيل استفسارات المرضى وربط المرضى بالجراحين
• معالجة عمليات شحن رصيد محفظة الجراح، ورسوم فتح القفل، والمبالغ المستردة، وإدارة الحساب
• إرسال إشعارات المعاملات (تنبيهات الاستفسارات الجديدة، إشعارات تغيير المستوى، تأكيدات الاسترداد)، وبموافقتك، رسائل إخبارية أو إعلانات عن المنتجات
• نسخ وترجمة تسجيلات البريد الصوتي المتروكة على خط هاتفنا
• الرد على تعليقاتك وأسئلتك وطلباتك
• مراقبة وتحليل أنماط واتجاهات الاستخدام
• اكتشاف ومنع ومعالجة المشكلات التقنية + سوء الاستخدام (حدود المعدل، إشارات الاحتيال)
• الامتثال للالتزامات القانونية

4أ. إنشاء المحتوى بمساعدة الذكاء الاصطناعي

تستخدم DEEPPLANE™ تقنية الذكاء الاصطناعي (AI) للمساعدة في إنشاء محتوى معلوماتي حول الجراحين والإجراءات. ويشمل ذلك:

• محتوى ملف تعريف الجراح: ملخصات سيرة ذاتية تم إنشاؤها بواسطة الذكاء الاصطناعي، وأوصاف منهجية جراحية، وأقسام أسئلة متكررة بناءً على البيانات المتاحة للجمهور (ملفات تعريف Google Business، السجلات الطبية، عضويات الجمعيات المهنية)
• محتوى تعليمي: مقالات طبية مدعومة بالذكاء الاصطناعي ويراجعها جراحو تجميل معتمدون من البورد ضمن هيئة التحرير لدينا
• توليف البيانات: معالجة الذكاء الاصطناعي لمراجعات Google لتحديد المواضيع وأنماط اللغة

يستخدم جميع المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي لغة متحفظة للمطالبات غير المؤكدة ويخضع للتحقق من الجودة مقابل 23 قاعدة تحريرية قبل النشر. يتم تحديد مصدر المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي وتاريخه بوضوح. راجع صفحة المنهجية الخاصة بنا للحصول على التفاصيل.

4ب. الجراحون المدرجون من مصادر عامة (المادة 14 من اللائحة العامة لحماية البيانات)

هذا القسم مخصص للجراحين الذين نشرنا ملفهم الشخصي قبل أن يتصلوا بنا. نظرًا لأننا لم نجمع هذه المعلومات منك، تتطلب المادة 14 من اللائحة العامة لحماية البيانات أن نخبرك بما نحتفظ به، ومن أين جاء، وما يمكنك فعله حيال ذلك.

ما نحتفظ به: معلومات مهنية قمت أنت أو عيادتك بإتاحتها للجمهور: اسمك ولقبك، تخصصك، اسم العيادة، المدينة، البلد والعنوان، الموقع الإلكتروني، هاتف العيادة، واتساب، البريد الإلكتروني وحساب إنستغرام المنشور للمرضى، صورتك الشخصية، تفاصيل التسجيل المهني والشهادة من المجلس، الأبحاث المنشورة، وعدد التقييمات والمراجعات لملفك التجاري على Google. يظهر بعض هذا على ملفك الشخصي العام؛ تفاصيل الاتصال التي نستخدمها للوصول إليك لا تظهر بالضرورة هناك.

من أين جاءت: موقع عيادتك الخاص، ملفك التجاري على Google (عبر Google Places)، ملفك الشخصي العام على Instagram، السجلات المهنية العامة مثل سجل NPI الأمريكي، PubMed، وصفحات الويب العامة الأخرى التي تدرج عيادتك.

لماذا، وعلى أي أساس قانوني: للسماح للمرضى بالعثور على الجراحين الذين يجرون عمليات شد الوجه بالتقنية العميقة (deep plane) والتحقق مما هو موثق وغير موثق عنهم، ولإخبارك بوجود ملفك الشخصي. الأساس القانوني هو مصلحتنا المشروعة في إدارة دليل مستقل يمكن للمرضى التحقق منه (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). نحن نستخدم فقط المعلومات المهنية التي تم إتاحتها للجمهور، ويمكنك الاعتراض في أي وقت.

إذا اتصلنا بك: قد نكتب إلى عنوان البريد الإلكتروني للعيادة، رقم واتساب أو حساب إنستغرام الذي تم نشره، لإخبارك بوجود ملفك الشخصي ودعوتك للمطالبة به. تتضمن كل دعوة للمطالبة بملفك الشخصي أيضًا كيفية طلب إزالته بدلاً من ذلك. للتوقف عن تلقي رسائل منا دون إزالة الملف الشخصي، اكتب إلى hello@deepplane.com.

إذا طلبت الإزالة: ابدأ من إزالة قائمتي. لا يتم إزالة أي شيء بناءً على طلب وحده. نرسل رمز تأكيد أو رابطًا إلى عنوان البريد الإلكتروني الموجود في قائمتك (للملف الشخصي المطالب به، عنوان تسجيل الدخول للحساب)؛ حيث لا نحتفظ بعنوان ولكن قائمتك تسمي موقعًا إلكترونيًا للعيادة، نرسله إلى عنوان تقدمه لنا على نطاق ذلك الموقع؛ وإلا يقوم شخص بالتحقق من الطلب. بمجرد تأكيده، يصبح الملف الشخصي غير متصل بالإنترنت ونرسل رابطًا عبر البريد الإلكتروني يلغي الإزالة لمدة 48 ساعة. بعد ذلك نطلب من محركات البحث إسقاط الصفحة، ونضيف قائمتك إلى قائمة حظر حتى لا ندرجك مرة أخرى، ونمسح محتويات الملف الشخصي: نحتفظ فقط بالمعرف الداخلي للقائمة، وعنوان الويب الخاص بها وبعض حقول الحالة، التي تحتاجها قائمة الحظر، وسجل طلبك. يتم الاحتفاظ بنسخة مشفرة من البيانات الممحاة لمدة 30 يومًا في حال لم يكن الطلب منك، ثم يتم تدميرها.

حقوقك الأخرى: يمكنك طلب نسخة مما نحتفظ به عنك (المادة 15)، تصحيح أي خطأ، إما عن طريق المطالبة بملفك الشخصي وتعديله أو عن طريق الكتابة إلينا (المادة 16)، طلب المسح (المادة 17)، والاعتراض على المعالجة (المادة 21)، عن طريق الكتابة إلى hello@deepplane.com أو من خلال نموذج الاتصال. يمكنك أيضًا تقديم شكوى إلى السلطة الإشرافية المذكورة في القسم 5.3.

5. الأساس القانوني للمعالجة

5.1 بموجب اللائحة العامة لحماية البيانات (GDPR)

بصفتنا شركة مسجلة في إستونيا (دولة عضو في الاتحاد الأوروبي)، فإننا نخضع بالكامل للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 (GDPR). نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الموافقة (المادة 6(1)(أ)): حيث تكون قد منحتنا موافقة صريحة على أنشطة معالجة محددة، مثل الاتصالات التسويقية
• أداء العقد (المادة 6(1)(ب)): حيث تكون المعالجة ضرورية لتنفيذ عقد معك أو لاتخاذ خطوات سابقة للعقد بناءً على طلبك، بما في ذلك خدمات الاشتراك وتسهيل استفسارات المرضى
• الالتزام القانوني (المادة 6(1)(ج)): حيث تكون المعالجة ضرورية للامتثال لقانون الاتحاد الأوروبي أو القانون الإستوني
• المصالح المشروعة (المادة 6(1)(و)): حيث تكون المعالجة ضرورية لمصالحنا التجارية المشروعة، شريطة ألا تتجاوز حقوقك وحرياتك الأساسية
• موافقة صريحة على البيانات الصحية (المادة 9(2)(أ)): المعلومات الصحية والصور في استفسار المريض هي بيانات من الفئة الخاصة. نقوم بمعالجتها فقط بموافقتك الصريحة، التي تُمنح عن طريق تحديد مربع الموافقة في نموذج الاستفسار، والذي يغطي أيضاً عرض الطلب على الجراحين، بما في ذلك الجراحين في الخارج، وتلقي رسائل عبر الرسائل القصيرة أو واتساب أو البريد الإلكتروني بخصوصه. يمكنك سحب موافقتك في أي وقت من خلال صفحة طلب البيانات (القسم 8)؛ لا يؤثر السحب على المعالجة التي حدثت قبله، ثم نتوقف عن معالجة البيانات.

5.2 حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): طلب نسخة من بياناتك الشخصية التي نحتفظ بها
• حق التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المسح (المادة 17): طلب حذف بياناتك الشخصية ("الحق في النسيان")
• حق التقييد (المادة 18): طلب تقييد المعالجة في ظروف معينة
• حق نقل البيانات (المادة 20): استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا
• حق الاعتراض (المادة 21): الاعتراض على المعالجة بناءً على مصالح مشروعة أو للتسويق المباشر
• حق سحب الموافقة (المادة 7): سحب الموافقة في أي وقت عندما تكون المعالجة قائمة على الموافقة

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على Contact Us. سنرد على طلبك في غضون 30 يومًا.

5.3 السلطة الإشرافية

بما أننا تأسسنا في إستونيا، فإن سلطتنا الإشرافية الرئيسية هي مفتشية حماية البيانات الإستونية (Andmekaitse Inspektsioon). يحق لك تقديم شكوى إلى هذه السلطة أو إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها.

• Estonian Data Protection Inspectorate
• الموقع الإلكتروني: www.aki.ee
• البريد الإلكتروني: info@aki.ee
• العنوان: Tatari 39, 10134 Tallinn, Estonia

6. مشاركة المعلومات والإفصاح عنها

قد نشارك معلوماتك في الحالات التالية:

• With Healthcare Professionals: When you submit a patient inquiry, surgeons in the locations relevant to your request — including surgeons who are not yet registered with DEEPPLANE™ — may be shown a summary of your case and a low-resolution, watermarked preview of your photos, without your full name or contact details, so that they can see the case and respond. Your full name, WhatsApp number, email, message and full-resolution photos are shared only with a verified, registered surgeon once that surgeon unlocks the inquiry, which the surgeon pays for from a prepaid wallet. Your photos are never published on a public page, never used in advertising to the general public, and never shown with your full name.
• معالج الدفع (Stripe): يُستخدم لزيادة رصيد محفظة الجراح + إعادة التحميل التلقائي + المبالغ المستردة. نرسل إلى Stripe معرف العميل والمبلغ والعملة؛ يتعامل Stripe مع بيانات البطاقة مباشرة.
• تسليم البريد الإلكتروني (Resend): يُستخدم لرسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات (تنبيهات الاستفسارات الجديدة، إشعارات تغيير الفئة، تأكيدات استرداد الأموال، إعادة تعيين كلمات المرور). نرسل إلى Resend عنوان المستلم والموضوع ونص HTML.
• الرسائل القصيرة، واتساب، والاتصالات الهاتفية (Twilio): نرسل إلى Twilio رقم هاتفك المحمول ونص الرسالة عندما نكتب إليك عبر واتساب أو الرسائل القصيرة بخصوص طلبك (فقط إذا وافقت على ذلك في نموذج الاستفسار، أو رداً على رسالة أرسلتها إلينا)، وعندما تطلب رمزاً لمرة واحدة، ولتسجيلات خط البريد الصوتي الخاص بنا. تنتقل الرسائل والتسجيلات عبر بنية Twilio التحتية بموجب شروط معالجة البيانات الخاصة بها.
• معالجة بالذكاء الاصطناعي — أنثروبيك (Claude): نرسل الوصف الحر لحالتك، بالإضافة إلى اسمك الأول، بلدك وعمرك، حتى يتمكن الجراح الذي لا يقرأ لغتك من رؤية ترجمة ومسودة رد مقترحة. نرسل أيضًا معلومات ملف الجراح المستمدة من مصادر عامة، وصور قبل/بعد المنشورة في ملفات الجراحين لتقدير الفئة العمرية والجنس المعروضين. لا يتم إرسال اسم عائلتك، عنوان بريدك الإلكتروني، رقم هاتفك، رقم الواتساب الخاص بك، وحقول التاريخ الصحي لاستفسارك.
• معالجة بالذكاء الاصطناعي — جوجل (Gemini): نرسل صورتك المحملة مرة واحدة، في لحظة إرسالها، للكشف عن الصور التي ليست صورًا حقيقية للمرضى؛ نص أي مراجعة تختار نشرها، بالإضافة إلى اسم الجراح وتقييمك، للإشراف؛ وإذا تركت رسالة على خط هاتفنا، يتم إرسال التسجيل لإنتاج نص مكتوب. بالنسبة للجراحين ومقدمي المطالبات بالعيادات، نرسل أيضًا وثائق الاعتماد المحملة، صور الملف الشخصي، وثيقة الهوية وصورة السيلفي المقدمة لإثبات المطالبة، ونص ردود البريد الإلكتروني المرسلة إلينا.
• معالجة الذكاء الاصطناعي، مقدمو الخدمات الاحتياطيون (NVIDIA، Google Gemini): عندما يكون Anthropic غير متاح (على سبيل المثال، تم الوصول إلى حد الاستخدام الخاص به)، قد يتم إرسال نفس الطلب الموضح تحت Anthropic أعلاه، وهو الوصف النصي الحر لحالتك مع اسمك الأول وبلدك وعمرك للترجمة ومسودة رد مقترحة، بدلاً من ذلك إلى NVIDIA (واجهة برمجة تطبيقات النموذج المستضاف، الولايات المتحدة) أو إلى Google (Gemini). لا يتم إرسال اسم عائلتك، عنوان بريدك الإلكتروني، رقم هاتفك، وحقول التاريخ الصحي لاستفسارك إليهم أيضاً.
• الفحص الآلي والتحويل الدولي: يتم تشغيل فحص الصور الموضح أعلاه تلقائيًا. عندما يحدد صورة على أنها ليست صورة مريض حقيقية بثقة عالية، لا يتم تمرير الاستفسار إلى الجراحين؛ إذا حدث ذلك لك، يمكنك طلب مراجعة القرار من قبل شخص عن طريق الكتابة إلى hello@deepplane.com. Anthropic و Google و NVIDIA مؤسسات خارج المنطقة الاقتصادية الأوروبية وقد تتم معالجة بياناتك هناك؛ يوضح القسم 10 الأساس لهذا النقل وما هو غير موجود بعد.
• الاستضافة والتخزين وشبكة توصيل المحتوى (Hetzner، Amazon Web Services، Cloudflare): تعمل خوادمنا وقاعدة بياناتنا في Hetzner بألمانيا. يتم تخزين صور المرضى، مشفرة، في Amazon Web Services S3 في فرانكفورت (eu-central-1)، ولا يراها الجراح إلا من خلال روابط موقعة قصيرة الأجل. توفر Cloudflare ذاكرة التخزين المؤقت لـ HTTP وحماية DDoS. تتدفق سجلات الطلبات القياسية (عنوان IP، عنوان URL، وكيل المستخدم) عبر هؤلاء المزودين.
• التحليلات + تحسين محركات البحث (Google Search Console, Moz): بيانات مجمعة وغير شخصية فقط — رسوم بيانية للروابط الخلفية، تصنيفات الكلمات الرئيسية، حالة الفهرسة. لا يمكن تحديد هوية أي مستخدم فردي.
• التحليلات ومراقبة الأخطاء (Google Analytics 4، Plausible، Sentry): يتم تحميل Google Analytics 4 (Google، الولايات المتحدة) فقط بعد قبولك لملفات تعريف الارتباط التحليلية في لافتة ملفات تعريف الارتباط الخاصة بنا. Plausible Analytics لا يستخدم ملفات تعريف الارتباط ويتم تحميله بدون خيار ملفات تعريف الارتباط. لا يتم تحميل أي منهما للزوار من تركيا. يتلقى Sentry، وهي خدمة مراقبة الأخطاء المستخدمة مع حساب منطقة الاتحاد الأوروبي، تفاصيل فنية عند فشل الموقع (الصفحة، متصفحك، وعنوان IP الخاص بك) ويسجل بعض الزيارات، وكل زيارة تحدث فيها خطأ، كإعادة تشغيل جلسة يتم فيها إخفاء جميع النصوص والوسائط. يتم وصف استخدامهم بشكل أكبر في سياسة ملفات تعريف الارتباط.
• المتطلبات القانونية: قد نكشف عن المعلومات إذا كان ذلك مطلوبًا بموجب القانون أو استجابة لطلبات قانونية صحيحة من السلطات الإستونية أو الاتحاد الأوروبي
• تحويلات الأعمال: فيما يتعلق بأي دمج أو بيع أو استحواذ على أعمالنا

نشارك تفاصيلك مع الجراحين المتحققين منهم الذين يصلون إليها لتقديم استشارة؛ نحن لا نشارك معلوماتك مع المعلنين أو وسطاء البيانات أو شركات التأمين.

7. أمن البيانات

نحن نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية ضد الوصول غير المصرح به أو التغيير أو الكشف أو التدمير. تشمل هذه التدابير التشفير والخوادم الآمنة وضوابط الوصول. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.

8. حقوقك وخياراتك

8.1 ممارسة حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

كما هو مفصل في القسم 5.2، لديك حقوق شاملة بموجب اللائحة العامة لحماية البيانات (GDPR). لممارسة هذه الحقوق:

• راسلنا عبر البريد الإلكتروني: أرسل طلبك إلى Contact Us
• استخدم نموذج طلب البيانات الخاص بنا: قم بزيارة صفحة Data Removal Request الخاصة بنا
• وقت الاستجابة: سنرد في غضون 30 يومًا من استلام طلبك
• التحقق: قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك
• مجاني: ممارسة حقوقك مجانية، باستثناء الطلبات الواضحة التي لا أساس لها أو المفرطة

8.2 للمتخصصين في الرعاية الصحية

إذا كنت متخصصًا في الرعاية الصحية مدرجًا في موقعنا وترغب في:

• المطالبة بملفك الشخصي: قم بزيارة Claim Profile للتحقق من قائمتك وإدارتها
• تحديث معلوماتك: اتصل بنا أو استخدم عملية المطالبة لتحديث ملفك الشخصي
• طلب الإزالة: أرسل طلب إزالة عبر صفحة Data Removal Request الخاصة بنا أو أرسل بريدًا إلكترونيًا إلى Contact Us

سنقوم بمعالجة طلبات الإزالة في غضون 30 يومًا. يرجى ملاحظة أننا قد نحتفظ ببعض المعلومات كما يقتضي القانون أو لأغراض تجارية مشروعة.

9. ملفات تعريف الارتباط وتقنيات التتبع

نحن نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة لجمع معلومات حول أنشطة التصفح الخاصة بك. لمزيد من المعلومات، يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

10. عمليات نقل البيانات الدولية

قد يتم نقل معلوماتك ومعالجتها في بلدان أخرى غير إستونيا، بما في ذلك بلدان خارج المنطقة الاقتصادية الأوروبية (EEA). يوضح القسم 6 أين يقوم كل مزود بمعالجتها: تقع خوادمنا في ألمانيا وتخزين صورنا في فرانكفورت، وكلاهما داخل المنطقة الاقتصادية الأوروبية، بينما قد يقوم Anthropic وNVIDIA وGoogle وTwilio وResend وStripe وCloudflare وPlausible وSentry بمعالجتها في الولايات المتحدة أو بلدان أخرى خارج المنطقة الاقتصادية الأوروبية.

مقدمو خدماتنا. بالنسبة لهؤلاء المزودين، نعتمد على البنود التعاقدية القياسية (قرار المفوضية الأوروبية 2021/914) في شروط معالجة البيانات القياسية الخاصة بهم، حيثما يقدمونها. لم ننشر بعد سجلاً لكل مزود يوضح الشروط التي تنطبق على كل منهم، ولا ندعي هنا ضماناً محدداً لأي مزود فردي يتجاوز ذلك.

الجراحون الذين يتلقون طلبك. الجراحون الذين تختار عرض طلبك عليهم هم مهنيون مستقلون، وبعضهم يمارس عمله في بلدان ليس لديها قرار كفاية من الاتحاد الأوروبي، مثل تركيا. نرسل لهم طلبك فقط بموافقتك الصريحة (مربع الموافقة في نموذج الاستفسار؛ المادة 49(1)(أ) من اللائحة العامة لحماية البيانات). يجب أن تكون على دراية بالمخاطر: في مثل هذا البلد، قد لا يمنحك قانون حماية البيانات مستوى الحماية أو وسائل الإنفاذ التي تتمتع بها في الاتحاد الأوروبي، ولم نقم بعد بوضع بنود تعاقدية قياسية مع الجراحين الأفراد الذين يتلقون الطلبات. يمكنك سحب موافقتك في أي وقت، ولكن ذلك لا يمكن أن يلغي نقلاً حدث بالفعل.

11. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم تتطلب فترة احتفاظ أطول أو يسمح بها القانون. عند تحديد فترة الاحتفاظ، نأخذ في الاعتبار طبيعة البيانات وحساسيتها، والمخاطر المحتملة، والمتطلبات القانونية.

يتم الاحتفاظ بالصور المقدمة مع استفسار المريض لمدة تصل إلى 12 شهرًا من تاريخ الإرسال — أو طالما أن الجراح الذي تولى حالتك يعمل عليها — ثم يتم حذفها. يمكنك أن تطلب منا حذفها في وقت أقرب في أي وقت.

يتم حذف أو إخفاء هوية بقية استفسار المريض (اسمك وتفاصيل الاتصال والمعلومات الصحية) بعد 12 شهرًا من إرسال الطلب، وهي نفس الفترة المخصصة للصور الفوتوغرافية. يتم تمديد الفترة فقط طالما أن الجراح الذي تولى حالتك لا يزال يعمل عليها (فتحها جراح خلال الـ 12 شهرًا الماضية)، أو طالما لديك طلب أحدث في الملف، أو طالما أن وديعة حجز أو رسوم أو سجل مجمد يربطها بفاتورة يجب علينا الاحتفاظ بها. يتم الاحتفاظ بسجلات الدفع والفواتير لمدة سبع سنوات، كما يتطلب قانون المحاسبة الإستوني. يمكنك أن تطلب منا حذف بياناتك في وقت أقرب في أي وقت.

12. خصوصية الأطفال

موقعنا غير مخصص للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع معلومات شخصية من الأطفال عن علم. إذا كنت تعتقد أننا جمعنا معلومات من طفل، يرجى الاتصال بنا على الفور عبر اتصل بنا.

13. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات عن طريق نشر سياسة الخصوصية الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري.

إشعار للمقيمين في تركيا (القانون رقم 6698، KVKK)

هذا الإشعار متاح أيضاً باللغة التركية: KVKK Aydınlatma Metni.

يُقدم هذا الإشعار بموجب المادة 10 من القانون التركي رقم 6698 بشأن حماية البيانات الشخصية (KVKK) للأشخاص في تركيا الذين تعالج DEEPPLANE™ بياناتهم الشخصية.

مراقب البيانات: Healthgov OÜ (DEEPPLANE™)، رمز التسجيل 16656270، Valge tn 13, Tallinn 11415, Estonia. للتواصل: hello@deepplane.com.

المرضى المقيمون في تركيا: لا نقبل حاليًا طلبات من المرضى المقيمين في تركيا، باستثناء استثناء ضيق واحد لرابط احتجاز ليوم واحد من جراحك الخاص (الفقرة التالية). يتم رفض الطلب الذي تكون دولته المعلنة تركيا، أو رقم هاتفه المحمول هو رقم +90، أو الذي يتم إرساله من تركيا، أو الذي يتم إرساله من جهاز مضبوط على المنطقة الزمنية لتركيا، ولا يتم تخزين أي بيانات شخصية منه. الشيء الوحيد الذي نحتفظ به هو صف عداد مجهول لكل رفض: نقطة الدخول التي رفضته، والإشارة التي أدت إلى الرفض (المنطقة الزمنية، البلد، بادئة الرقم أو بلد القارئ)، ومعرف عشوائي والتاريخ. لا يحتوي على اسم أو رقم أو عنوان أو عنوان IP أو رمز، لذلك لا يمكنه تحديد هويتك. لا يتم حذف الطلب المرسل قبل هذه القاعدة تلقائيًا؛ يمكنك أن تطلب منا حذفه عن طريق الكتابة إلى hello@deepplane.com.

الاستثناء الوحيد، رابط احتجاز ليوم واحد من جراحك الخاص: قد يرسل الجراح لمريضه الخاص رابطًا للاحتفاظ بتاريخ جراحة، وقد يكون الرقم الذي يكتبه الجراح رقم +90. حتى تجيب، نحتفظ فقط بهذا الرقم وتفاصيل الاحتجاز. تطلب صفحتك أولاً مكان إقامتك. إذا أجبت أنك تعيش خارج تركيا، وكانت المنطقة الزمنية لجهازك واتصاله ليسا في تركيا، يمكنك إعطاء اسمك وبريدك الإلكتروني وموافقتك، ثم نقوم بتخزينها. إذا أجبت "في تركيا"، أو كانت المنطقة الزمنية أو الاتصال في تركيا، فلا يتم تخزين أي اسم أو بريد إلكتروني؛ إذا أكدت "في تركيا"، يعود اليوم إلى الجراح على الفور ونحاول حذف الرقم على الفور؛ يتم رفض الحذف فقط إذا كان الدفع أو الخروج أو سجل الاسترداد يذكر الصف بالفعل، ثم يقوم المسح بالساعة بإزالة الصف بعد ثلاثة عشر يومًا من إنشائه (يستمر الاحتجاز 72 ساعة وقد يتم تمديده مرة واحدة لمدة 72 ساعة أخرى، بالإضافة إلى سبعة أيام)، ما لم يذكره دفع أو خروج أو سجل استرداد.

المرضى المقيمون خارج تركيا: قد يتم عرض طلب ترسله من خارج تركيا على جراحين في تركيا إذا اخترت موقعاً هناك. ما يتم عرضه، ولمن، وبأي موافقة، موضح في الأقسام 3 و 5 و 10.

البيانات التي نعالجها:

• الزوار من تركيا: البلد المستمد من عنوان IP الخاص بك (لتطبيق قواعد المحتوى)، معلومات المتصفح والجهاز، خيارات ملفات تعريف الارتباط الخاصة بك، وإلى الحد الذي تسمح به، بيانات التحليلات؛ وما ترسله إلينا عبر نموذج الاتصال.
• الأطباء الممارسون في تركيا: المعلومات المهنية المتاحة للجمهور (الاسم، اللقب، التخصص، اسم وعنوان العيادة، الموقع الإلكتروني، تفاصيل التسجيل المهني)؛ للأطباء الذين يفتحون حسابًا، تفاصيل الحساب والاتصال، سجلات الدفع والفواتير، وسجلات استخدام اللوحة.

الأغراض: لتوفير دليل الجراحين ومعلومات التحقق الخاصة به؛ لإدارة الحسابات وتقديم الخدمة؛ للرد على الطلبات والمراسلات؛ لمعالجة المدفوعات؛ للحفاظ على أمان الخدمة ومنع إساءة الاستخدام؛ ولتلبية الالتزامات القانونية.

الأسس القانونية (المادة 5 من KVKK): إبرام أو تنفيذ عقد؛ التزام قانوني للمراقب؛ البيانات التي جعلها صاحب البيانات علنية (المعلومات المهنية العامة للأطباء)؛ مصلحتنا المشروعة، شريطة ألا تضر بحقوقك وحرياتك الأساسية؛ وموافقتك الصريحة على ملفات تعريف الارتباط غير الأساسية والتحليلات.

التحويلات (المادتان 8 و 9 من KVKK): المتحكم مقره في إستونيا، وتتم معالجة البيانات الشخصية خارج تركيا، في الاتحاد الأوروبي وفي البلدان التي يعمل فيها مقدمو خدماتنا (يسردها القسم 6). قد يتم نقل البيانات إلى مقدمي خدمات الاستضافة والتخزين، والبريد الإلكتروني، والرسائل، والدفع، وتوصيل المحتوى، والتحليلات، ومراقبة الأخطاء، وخدمات معالجة الذكاء الاصطناعي؛ إلى الجراحين، فيما يتعلق بطلبات المرضى؛ إلى الأشخاص الذين يستخدمون موقعنا، فيما يتعلق بملفات الأطباء؛ وإلى السلطات المخولة قانوناً. بالنسبة للمرضى، يعتمد نقل الطلب إلى الجراحين على الموافقة الصريحة المقدمة في نموذج الاستفسار. لا ندعي هنا أن تعهداً بالنقل أو عقداً قياسياً قد تم تقديمه إلى هيئة حماية البيانات الشخصية التركية.

الأطباء المدرجون بدون موافقتهم: يمكنك طلب إزالة ملفك الشخصي، وبالتالي الاعتراض على المعالجة، في إزالة قائمتي. بمجرد تأكيد الطلب، يصبح ملفك الشخصي غير متصل؛ بعد فترة 48 ساعة يمكنك خلالها استعادته، يتم إزالته من محركات البحث وإضافته إلى قائمة تمنع إدراجه مرة أخرى. يصف القسم 4B الخطوات.

حقوقك (المادة 11 من KVKK): معرفة ما إذا كانت بياناتك الشخصية تتم معالجتها؛ طلب معلومات عنها؛ معرفة الغرض من المعالجة وما إذا كانت تستخدم وفقًا لذلك؛ معرفة الأطراف الثالثة التي تم نقلها إليها في تركيا أو خارجها؛ طلب تصحيحها إذا كانت غير كاملة أو غير دقيقة؛ طلب محوها أو إتلافها بموجب المادة 7 من KVKK؛ طلب إخطار من تم نقلها إليهم بهذا التصحيح أو المحو؛ الاعتراض على نتيجة ضدك تنشأ فقط عن تحليل آلي؛ والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير القانونية.

كيفية التقديم: اكتب إلى hello@deepplane.com أو استخدم نموذج الاتصال. نجيب مجانًا في غضون ثلاثين يومًا على أقصى تقدير (المادة 13 من KVKK). إذا لم تكن راضيًا عن إجابتنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية في تركيا (المادة 14 من KVKK).

14. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات الخصوصية لدينا، يرجى الاتصال بنا على:

لاستفسارات حماية البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك الاتصال بالهيئة الإستونية لحماية البيانات (Andmekaitse Inspektsioon) أو سلطة حماية البيانات المحلية لديك في الاتحاد الأوروبي.