سياسة الخصوصية

1. مقدمة

يتم تشغيل DEEPPLANE™ بواسطة Healthgov OÜ ("نحن" أو "خاصتنا" أو "لنا")، وهي شركة مسجلة في إستونيا (رمز التسجيل: 16656270). نحن ملتزمون بحماية خصوصيتك. تشرح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونكشف عنها ونحميها عندما تزور موقعنا الإلكتروني deepplane.com ("الموقع") وتستخدم خدماتنا.

من خلال الوصول إلى موقعنا أو استخدامه، فإنك توافق على سياسة الخصوصية هذه. إذا كنت لا توافق على شروط سياسة الخصوصية هذه، يرجى عدم الوصول إلى الموقع.

2. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

• اسم الشركة: Healthgov OÜ
• الاسم التجاري: DEEPPLANE™
• رمز التسجيل: 16656270
• العنوان: Valge tn 13, Tallinn 11415, Estonia
• البريد الإلكتروني: اتصل بنا

3. المعلومات التي نجمعها

3.1 المعلومات الشخصية

قد نجمع معلومات شخصية تقدمها لنا طواعية عندما تقوم بما يلي:

• إنشاء حساب أو ملف شخصي
• إرسال نموذج اتصال أو استفسار مريض
• الاشتراك في نشرتنا الإخبارية
• إرسال استفسار مريض إلى جراح
• ترك مراجعة أو تعليق
• المطالبة بملف تعريف جراح
• شراء خطة اشتراك

قد تتضمن هذه المعلومات اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وأي معلومات أخرى تختار تقديمها.

3.2 بيانات استفسار المريض

عند إرسال استفسار مريض عبر منصتنا، نقوم بجمع المعلومات اللازمة لربطك بالجراحين، بما في ذلك اسمك وتفاصيل الاتصال بك وصورك وتفاصيل حول استفسارك. حتى يقوم الجراح بفتح الاستفسار، يراه الجراحون في شكل مختصر: ملخص لحالتك ومعاينة منخفضة الدقة لصورك مع علامة مائية، بدون اسمك الكامل أو تفاصيل الاتصال بك. تصبح تفاصيل الاتصال الكاملة وصورك عالية الدقة مرئية للجراح فقط عندما يستخدم هذا الجراح أرصدة الاستفسار لفتح الاستفسار.

3.3 معلومات أخصائي الرعاية الصحية

نقوم بجمع وعرض معلومات حول أخصائيي الرعاية الصحية (الجراحين) من مصادر متاحة للجمهور، بما في ذلك على سبيل المثال لا الحصر:

• أدلة وسجلات طبية مهنية
• مواقع المستشفيات والعيادات
• شهادات البورد الطبي
• ملفات تعريف وسائل التواصل الاجتماعي المهنية
• الأدبيات الطبية المنشورة وعروض المؤتمرات

يمكن للمهنيين الصحيين المطالبة بملفاتهم الشخصية وتحديث معلوماتهم مباشرة. نحن نوفر آلية للمهنيين لطلب إزالة معلوماتهم (انظر القسم 8).

3.4 معلومات الدفع

يتم التعامل مع معالجة الدفع من قبل معالج الدفع الخارجي لدينا، Stripe. نحن لا نقوم بتخزين تفاصيل بطاقتك الائتمانية الكاملة على خوادمنا. يقوم Stripe بالتقاط وتخزين رقم بطاقتك على بنية تحتية متوافقة مع معايير PCI؛ نحن نتلقى فقط مرجعًا رمزيًا وآخر 4 أرقام. تحكم سياسة خصوصية Stripe التعامل مع بيانات الدفع الخاصة بك.

3.5 التسجيلات الصوتية (خط الهاتف)

إذا اتصلت بخط البريد الصوتي الخاص بنا، يتم تسجيل مكالمتك بواسطة مزود خدمة الاتصالات لدينا Twilio والاحتفاظ بها على بنية Twilio التحتية. نقوم بتنزيل التسجيل، ونطلب من Google Gemini نسخه وترجمته (انظر القسم 4A)، ونرسل النص + رابط التسجيل بالبريد الإلكتروني إلى فريق الإدارة لدينا للرد. يتم الاحتفاظ بتسجيلات البريد الصوتي + النصوص لمدة تصل إلى 12 شهرًا ثم يتم حذفها، ما لم يكن الاحتفاظ بها لفترة أطول مطلوبًا لحل حالة دعم محددة.

3.6 المعلومات التي يتم جمعها تلقائيًا

عند زيارتك لموقعنا، نقوم تلقائيًا بجمع معلومات معينة، بما في ذلك:

• عنوان IP والموقع التقريبي
• نوع المتصفح وإصداره
• نوع الجهاز ونظام التشغيل
• الصفحات التي تمت زيارتها والوقت المستغرق في الصفحات
• الموقع الإلكتروني أو المصدر المحيل

4. كيف نستخدم معلوماتك

نحن نستخدم المعلومات التي نجمعها من أجل:

• توفير خدماتنا وصيانتها وتحسينها
• تسهيل استفسارات المرضى وربط المرضى بالجراحين
• معالجة عمليات شحن رصيد محفظة الجراح، ورسوم فتح القفل، والمبالغ المستردة، وإدارة الحساب
• إرسال إشعارات المعاملات (تنبيهات الاستفسارات الجديدة، إشعارات تغيير المستوى، تأكيدات الاسترداد)، وبموافقتك، رسائل إخبارية أو إعلانات عن المنتجات
• نسخ وترجمة تسجيلات البريد الصوتي المتروكة على خط هاتفنا
• الرد على تعليقاتك وأسئلتك وطلباتك
• مراقبة وتحليل أنماط واتجاهات الاستخدام
• اكتشاف ومنع ومعالجة المشكلات التقنية + سوء الاستخدام (حدود المعدل، إشارات الاحتيال)
• الامتثال للالتزامات القانونية

4أ. إنشاء المحتوى بمساعدة الذكاء الاصطناعي

تستخدم DEEPPLANE™ تقنية الذكاء الاصطناعي (AI) للمساعدة في إنشاء محتوى معلوماتي حول الجراحين والإجراءات. ويشمل ذلك:

• محتوى ملف تعريف الجراح: ملخصات سيرة ذاتية تم إنشاؤها بواسطة الذكاء الاصطناعي، وأوصاف منهجية جراحية، وأقسام أسئلة متكررة بناءً على البيانات المتاحة للجمهور (ملفات تعريف Google Business، السجلات الطبية، عضويات الجمعيات المهنية)
• محتوى تعليمي: مقالات طبية مدعومة بالذكاء الاصطناعي ويراجعها جراحو تجميل معتمدون من البورد ضمن هيئة التحرير لدينا
• توليف البيانات: معالجة الذكاء الاصطناعي لمراجعات Google لتحديد المواضيع وأنماط اللغة

يستخدم جميع المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي لغة متحفظة للمطالبات غير المؤكدة ويخضع للتحقق من الجودة مقابل 23 قاعدة تحريرية قبل النشر. يتم تحديد مصدر المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي وتاريخه بوضوح. راجع صفحة المنهجية الخاصة بنا للحصول على التفاصيل.

5. الأساس القانوني للمعالجة

5.1 بموجب اللائحة العامة لحماية البيانات (GDPR)

بصفتنا شركة مسجلة في إستونيا (دولة عضو في الاتحاد الأوروبي)، فإننا نخضع بالكامل للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 (GDPR). نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الموافقة (المادة 6(1)(أ)): حيث تكون قد منحتنا موافقة صريحة على أنشطة معالجة محددة، مثل الاتصالات التسويقية
• أداء العقد (المادة 6(1)(ب)): حيث تكون المعالجة ضرورية لتنفيذ عقد معك أو لاتخاذ خطوات سابقة للعقد بناءً على طلبك، بما في ذلك خدمات الاشتراك وتسهيل استفسارات المرضى
• الالتزام القانوني (المادة 6(1)(ج)): حيث تكون المعالجة ضرورية للامتثال لقانون الاتحاد الأوروبي أو القانون الإستوني
• المصالح المشروعة (المادة 6(1)(و)): حيث تكون المعالجة ضرورية لمصالحنا التجارية المشروعة، شريطة ألا تتجاوز حقوقك وحرياتك الأساسية

5.2 حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): طلب نسخة من بياناتك الشخصية التي نحتفظ بها
• حق التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المسح (المادة 17): طلب حذف بياناتك الشخصية ("الحق في النسيان")
• حق التقييد (المادة 18): طلب تقييد المعالجة في ظروف معينة
• حق نقل البيانات (المادة 20): استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا
• حق الاعتراض (المادة 21): الاعتراض على المعالجة بناءً على مصالح مشروعة أو للتسويق المباشر
• حق سحب الموافقة (المادة 7): سحب الموافقة في أي وقت عندما تكون المعالجة قائمة على الموافقة

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على Contact Us. سنرد على طلبك في غضون 30 يومًا.

5.3 السلطة الإشرافية

بما أننا تأسسنا في إستونيا، فإن سلطتنا الإشرافية الرئيسية هي مفتشية حماية البيانات الإستونية (Andmekaitse Inspektsioon). يحق لك تقديم شكوى إلى هذه السلطة أو إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها.

• Estonian Data Protection Inspectorate
• الموقع الإلكتروني: www.aki.ee
• البريد الإلكتروني: info@aki.ee
• العنوان: Tatari 39, 10134 Tallinn, Estonia

6. مشاركة المعلومات والإفصاح عنها

قد نشارك معلوماتك في الحالات التالية:

• مع أخصائيي الرعاية الصحية: عند إرسال استفسار مريض، قد يتم عرض ملخص لحالتك ومعاينة منخفضة الدقة لصورك مع علامة مائية، بدون اسمك الكامل أو تفاصيل الاتصال بك، على الجراحين في المواقع ذات الصلة بطلبك — بما في ذلك الجراحين الذين لم يسجلوا بعد في DEEPPLANE™ — حتى يتمكنوا من رؤية الحالة والرد عليها. لا يتم مشاركة اسمك الكامل ورقم الواتساب والبريد الإلكتروني والرسالة والصور عالية الدقة إلا مع جراح مسجل ومتحقق منه بمجرد أن يفتح هذا الجراح الاستفسار؛ يتم استهلاك رصيد محفظة الجراح أو بدلته الشهرية المجانية وقت الفتح. لا يتم نشر صورك أبدًا على صفحة عامة، ولا تستخدم أبدًا في الإعلانات للجمهور العام، ولا تُعرض أبدًا مع اسمك الكامل.
• معالج الدفع (Stripe): يُستخدم لزيادة رصيد محفظة الجراح + إعادة التحميل التلقائي + المبالغ المستردة. نرسل إلى Stripe معرف العميل والمبلغ والعملة؛ يتعامل Stripe مع بيانات البطاقة مباشرة.
• تسليم البريد الإلكتروني (Resend): يُستخدم لرسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات (تنبيهات الاستفسارات الجديدة، إشعارات تغيير الفئة، تأكيدات استرداد الأموال، إعادة تعيين كلمات المرور). نرسل إلى Resend عنوان المستلم والموضوع ونص HTML.
• الاتصالات الهاتفية (Twilio): تُستخدم لخط البريد الصوتي الوارد. تمر التسجيلات الصوتية + أرقام المتصلين عبر البنية التحتية لـ Twilio بموجب شروط معالجة البيانات الخاصة بهم.
• معالجة بالذكاء الاصطناعي — أنثروبيك (Claude): نرسل الوصف الحر لحالتك، بالإضافة إلى اسمك الأول، بلدك وعمرك، حتى يتمكن الجراح الذي لا يقرأ لغتك من رؤية ترجمة ومسودة رد مقترحة. نرسل أيضًا معلومات ملف الجراح المستمدة من مصادر عامة، وصور قبل/بعد المنشورة في ملفات الجراحين لتقدير الفئة العمرية والجنس المعروضين. لا يتم إرسال اسم عائلتك، عنوان بريدك الإلكتروني، رقم هاتفك، رقم الواتساب الخاص بك، وحقول التاريخ الصحي لاستفسارك.
• معالجة بالذكاء الاصطناعي — جوجل (Gemini): نرسل صورتك المحملة مرة واحدة، في لحظة إرسالها، للكشف عن الصور التي ليست صورًا حقيقية للمرضى؛ نص أي مراجعة تختار نشرها، بالإضافة إلى اسم الجراح وتقييمك، للإشراف؛ وإذا تركت رسالة على خط هاتفنا، يتم إرسال التسجيل لإنتاج نص مكتوب. بالنسبة للجراحين ومقدمي المطالبات بالعيادات، نرسل أيضًا وثائق الاعتماد المحملة، صور الملف الشخصي، وثيقة الهوية وصورة السيلفي المقدمة لإثبات المطالبة، ونص ردود البريد الإلكتروني المرسلة إلينا.
• الفحص الآلي والنقل الدولي: يتم فحص الصورة الموضح أعلاه تلقائيًا. عندما تحدد الصورة بثقة عالية على أنها ليست صورة مريض حقيقية، لا يتم تمرير الاستفسار إلى الجراحين؛ إذا حدث ذلك لك، يمكنك طلب مراجعة القرار من قبل شخص عن طريق الكتابة إلى hello@deepplane.com. كلا المزودين مقيمان خارج المنطقة الاقتصادية الأوروبية وقد تتم معالجة بياناتك هناك. لم ننشر بعد شروط معالجة البيانات أو ضمانات النقل التي تنطبق على هذين المزودين؛ حتى نفعل ذلك، يوضح هذا القسم ما يتم إرساله ولا شيء آخر.
• الاستضافة + CDN (Hetzner, Cloudflare): البنية التحتية للخادم (Hetzner، ألمانيا) وذاكرة التخزين المؤقت لـ HTTP وحماية DDoS (Cloudflare). تتدفق سجلات الطلبات القياسية (عنوان IP، عنوان URL، وكيل المستخدم) عبر هذه الخدمات.
• التحليلات + تحسين محركات البحث (Google Search Console, Moz): بيانات مجمعة وغير شخصية فقط — رسوم بيانية للروابط الخلفية، تصنيفات الكلمات الرئيسية، حالة الفهرسة. لا يمكن تحديد هوية أي مستخدم فردي.
• المتطلبات القانونية: قد نكشف عن المعلومات إذا كان ذلك مطلوبًا بموجب القانون أو استجابة لطلبات قانونية صحيحة من السلطات الإستونية أو الاتحاد الأوروبي
• تحويلات الأعمال: فيما يتعلق بأي دمج أو بيع أو استحواذ على أعمالنا

نشارك تفاصيلك مع الجراحين المتحققين منهم الذين يصلون إليها لتقديم استشارة؛ نحن لا نشارك معلوماتك مع المعلنين أو وسطاء البيانات أو شركات التأمين.

7. أمن البيانات

نحن نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية ضد الوصول غير المصرح به أو التغيير أو الكشف أو التدمير. تشمل هذه التدابير التشفير والخوادم الآمنة وضوابط الوصول. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.

8. حقوقك وخياراتك

8.1 ممارسة حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

كما هو مفصل في القسم 5.2، لديك حقوق شاملة بموجب اللائحة العامة لحماية البيانات (GDPR). لممارسة هذه الحقوق:

• راسلنا عبر البريد الإلكتروني: أرسل طلبك إلى Contact Us
• استخدم نموذج طلب البيانات الخاص بنا: قم بزيارة صفحة Data Removal Request الخاصة بنا
• وقت الاستجابة: سنرد في غضون 30 يومًا من استلام طلبك
• التحقق: قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك
• مجاني: ممارسة حقوقك مجانية، باستثناء الطلبات الواضحة التي لا أساس لها أو المفرطة

8.2 للمتخصصين في الرعاية الصحية

إذا كنت متخصصًا في الرعاية الصحية مدرجًا في موقعنا وترغب في:

• المطالبة بملفك الشخصي: قم بزيارة Claim Profile للتحقق من قائمتك وإدارتها
• تحديث معلوماتك: اتصل بنا أو استخدم عملية المطالبة لتحديث ملفك الشخصي
• طلب الإزالة: أرسل طلب إزالة عبر صفحة Data Removal Request الخاصة بنا أو أرسل بريدًا إلكترونيًا إلى Contact Us

سنقوم بمعالجة طلبات الإزالة في غضون 30 يومًا. يرجى ملاحظة أننا قد نحتفظ ببعض المعلومات كما يقتضي القانون أو لأغراض تجارية مشروعة.

9. ملفات تعريف الارتباط وتقنيات التتبع

نحن نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة لجمع معلومات حول أنشطة التصفح الخاصة بك. لمزيد من المعلومات، يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

10. عمليات نقل البيانات الدولية

قد يتم نقل معلوماتك ومعالجتها في بلدان أخرى غير إستونيا. قد يكون لهذه البلدان قوانين مختلفة لحماية البيانات. عندما نقوم بنقل البيانات دوليًا، فإننا نضمن وجود ضمانات مناسبة وفقًا لمتطلبات اللائحة العامة لحماية البيانات (GDPR).

11. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم تتطلب فترة احتفاظ أطول أو يسمح بها القانون. عند تحديد فترة الاحتفاظ، نأخذ في الاعتبار طبيعة البيانات وحساسيتها، والمخاطر المحتملة، والمتطلبات القانونية.

يتم الاحتفاظ بالصور المقدمة مع استفسار المريض لمدة تصل إلى 12 شهرًا من تاريخ الإرسال — أو طالما أن الجراح الذي تولى حالتك يعمل عليها — ثم يتم حذفها. يمكنك أن تطلب منا حذفها في وقت أقرب في أي وقت.

12. خصوصية الأطفال

موقعنا غير مخصص للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع معلومات شخصية من الأطفال عن علم. إذا كنت تعتقد أننا جمعنا معلومات من طفل، يرجى الاتصال بنا على الفور عبر اتصل بنا.

13. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات عن طريق نشر سياسة الخصوصية الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري.

14. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات الخصوصية لدينا، يرجى الاتصال بنا على:

لاستفسارات حماية البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك الاتصال بالهيئة الإستونية لحماية البيانات (Andmekaitse Inspektsioon) أو سلطة حماية البيانات المحلية لديك في الاتحاد الأوروبي.