سياسة الخصوصية

1. مقدمة

يتم تشغيل DEEPPLANE™ بواسطة Gamevato OÜ ("نحن" أو "خاصتنا" أو "لنا")، وهي شركة مسجلة في إستونيا (رمز التسجيل: 16656270). نحن ملتزمون بحماية خصوصيتك. تشرح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونكشف عنها ونحميها عندما تزور موقعنا الإلكتروني deepplane.com ("الموقع") وتستخدم خدماتنا.

من خلال الوصول إلى موقعنا أو استخدامه، فإنك توافق على سياسة الخصوصية هذه. إذا كنت لا توافق على شروط سياسة الخصوصية هذه، يرجى عدم الوصول إلى الموقع.

2. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

• اسم الشركة: Gamevato OÜ
• الاسم التجاري: DEEPPLANE™
• رمز التسجيل: 16656270
• العنوان: Tartu mnt 67/1-13b, Tallinn 10115, Estonia
• البريد الإلكتروني: اتصل بنا

3. المعلومات التي نجمعها

3.1 المعلومات الشخصية

قد نجمع معلومات شخصية تقدمها لنا طواعية عندما تقوم بما يلي:

• إنشاء حساب أو ملف شخصي
• إرسال نموذج اتصال أو استفسار مريض
• الاشتراك في نشرتنا الإخبارية
• إرسال استفسار مريض إلى جراح
• ترك مراجعة أو تعليق
• المطالبة بملف تعريف جراح
• شراء خطة اشتراك

قد تتضمن هذه المعلومات اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وأي معلومات أخرى تختار تقديمها.

3.2 بيانات استفسار المريض

عندما ترسل استفسار مريض عبر منصتنا، نقوم بجمع المعلومات اللازمة لربطك بالجراحين، بما في ذلك اسمك وتفاصيل الاتصال وتفاصيل استفسارك. يتم مشاركة هذه المعلومات مع الجراح (الجراحين) المعنيين بتنسيق مجهول حتى يستخدم الجراح أرصدة الاستفسار لعرض تفاصيل الاتصال الكاملة الخاصة بك.

3.3 معلومات أخصائي الرعاية الصحية

نقوم بجمع وعرض معلومات حول أخصائيي الرعاية الصحية (الجراحين) من مصادر متاحة للجمهور، بما في ذلك على سبيل المثال لا الحصر:

• أدلة وسجلات طبية مهنية
• مواقع المستشفيات والعيادات
• شهادات البورد الطبي
• ملفات تعريف وسائل التواصل الاجتماعي المهنية
• الأدبيات الطبية المنشورة وعروض المؤتمرات

يمكن للمهنيين الصحيين المطالبة بملفاتهم الشخصية وتحديث معلوماتهم مباشرة. نحن نوفر آلية للمهنيين لطلب إزالة معلوماتهم (انظر القسم 8).

3.4 معلومات الدفع

يتم التعامل مع معالجة الدفع من قبل معالج الدفع الخارجي لدينا، Stripe. نحن لا نقوم بتخزين تفاصيل بطاقتك الائتمانية الكاملة على خوادمنا. يقوم Stripe بالتقاط وتخزين رقم بطاقتك على بنية تحتية متوافقة مع معايير PCI؛ نحن نتلقى فقط مرجعًا رمزيًا وآخر 4 أرقام. تحكم سياسة خصوصية Stripe التعامل مع بيانات الدفع الخاصة بك.

3.5 التسجيلات الصوتية (خط الهاتف)

إذا اتصلت بخط البريد الصوتي الخاص بنا، يتم تسجيل مكالمتك بواسطة مزود خدمة الاتصالات لدينا Twilio والاحتفاظ بها على بنية Twilio التحتية. نقوم بتنزيل التسجيل، ونطلب من Google Gemini نسخه وترجمته (انظر القسم 4A)، ونرسل النص + رابط التسجيل بالبريد الإلكتروني إلى فريق الإدارة لدينا للرد. يتم الاحتفاظ بتسجيلات البريد الصوتي + النصوص لمدة تصل إلى 12 شهرًا ثم يتم حذفها، ما لم يكن الاحتفاظ بها لفترة أطول مطلوبًا لحل حالة دعم محددة.

3.6 المعلومات التي يتم جمعها تلقائيًا

عند زيارتك لموقعنا، نقوم تلقائيًا بجمع معلومات معينة، بما في ذلك:

• عنوان IP والموقع التقريبي
• نوع المتصفح وإصداره
• نوع الجهاز ونظام التشغيل
• الصفحات التي تمت زيارتها والوقت المستغرق في الصفحات
• الموقع الإلكتروني أو المصدر المحيل

4. كيف نستخدم معلوماتك

نحن نستخدم المعلومات التي نجمعها من أجل:

• توفير خدماتنا وصيانتها وتحسينها
• تسهيل استفسارات المرضى وربط المرضى بالجراحين
• معالجة عمليات شحن رصيد محفظة الجراح، ورسوم فتح القفل، والمبالغ المستردة، وإدارة الحساب
• إرسال إشعارات المعاملات (تنبيهات الاستفسارات الجديدة، إشعارات تغيير المستوى، تأكيدات الاسترداد)، وبموافقتك، رسائل إخبارية أو إعلانات عن المنتجات
• نسخ وترجمة تسجيلات البريد الصوتي المتروكة على خط هاتفنا
• الرد على تعليقاتك وأسئلتك وطلباتك
• مراقبة وتحليل أنماط واتجاهات الاستخدام
• اكتشاف ومنع ومعالجة المشكلات التقنية + سوء الاستخدام (حدود المعدل، إشارات الاحتيال)
• الامتثال للالتزامات القانونية

4أ. إنشاء المحتوى بمساعدة الذكاء الاصطناعي

تستخدم DEEPPLANE™ تقنية الذكاء الاصطناعي (AI) للمساعدة في إنشاء محتوى معلوماتي حول الجراحين والإجراءات. ويشمل ذلك:

• محتوى ملف تعريف الجراح: ملخصات سيرة ذاتية تم إنشاؤها بواسطة الذكاء الاصطناعي، وأوصاف منهجية جراحية، وأقسام أسئلة متكررة بناءً على البيانات المتاحة للجمهور (ملفات تعريف Google Business، السجلات الطبية، عضويات الجمعيات المهنية)
• المحتوى التعليمي: مقالات طبية بمساعدة الذكاء الاصطناعي يراجعها جراحو تجميل الوجه المعتمدون من البورد في هيئة التحرير لدينا
• توليف البيانات: معالجة الذكاء الاصطناعي لمراجعات Google لتحديد المواضيع وأنماط اللغة

يستخدم جميع المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي لغة متحفظة للمطالبات غير المؤكدة ويخضع للتحقق من الجودة مقابل 23 قاعدة تحريرية قبل النشر. يتم تحديد مصدر المحتوى الذي تم إنشاؤه بواسطة الذكاء الاصطناعي وتاريخه بوضوح. راجع صفحة المنهجية الخاصة بنا للحصول على التفاصيل.

5. الأساس القانوني للمعالجة

5.1 بموجب اللائحة العامة لحماية البيانات (GDPR)

بصفتنا شركة مسجلة في إستونيا (دولة عضو في الاتحاد الأوروبي)، فإننا نخضع بالكامل للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 (GDPR). نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:

• الموافقة (المادة 6(1)(أ)): حيث تكون قد منحتنا موافقة صريحة على أنشطة معالجة محددة، مثل الاتصالات التسويقية
• أداء العقد (المادة 6(1)(ب)): حيث تكون المعالجة ضرورية لتنفيذ عقد معك أو لاتخاذ خطوات سابقة للعقد بناءً على طلبك، بما في ذلك خدمات الاشتراك وتسهيل استفسارات المرضى
• الالتزام القانوني (المادة 6(1)(ج)): حيث تكون المعالجة ضرورية للامتثال لقانون الاتحاد الأوروبي أو القانون الإستوني
• المصالح المشروعة (المادة 6(1)(و)): حيث تكون المعالجة ضرورية لمصالحنا التجارية المشروعة، شريطة ألا تتجاوز حقوقك وحرياتك الأساسية

5.2 حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): طلب نسخة من بياناتك الشخصية التي نحتفظ بها
• حق التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
• حق المسح (المادة 17): طلب حذف بياناتك الشخصية ("الحق في النسيان")
• حق التقييد (المادة 18): طلب تقييد المعالجة في ظروف معينة
• حق نقل البيانات (المادة 20): استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا
• حق الاعتراض (المادة 21): الاعتراض على المعالجة بناءً على مصالح مشروعة أو للتسويق المباشر
• حق سحب الموافقة (المادة 7): سحب الموافقة في أي وقت عندما تكون المعالجة قائمة على الموافقة

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على Contact Us. سنرد على طلبك في غضون 30 يومًا.

5.3 السلطة الإشرافية

بما أننا تأسسنا في إستونيا، فإن سلطتنا الإشرافية الرئيسية هي مفتشية حماية البيانات الإستونية (Andmekaitse Inspektsioon). يحق لك تقديم شكوى إلى هذه السلطة أو إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها.

• Estonian Data Protection Inspectorate
• الموقع الإلكتروني: www.aki.ee
• البريد الإلكتروني: [email protected]
• العنوان: Tatari 39, 10134 Tallinn, Estonia

6. مشاركة المعلومات والإفصاح عنها

قد نشارك معلوماتك في الحالات التالية:

• مع المتخصصين في الرعاية الصحية: عند تقديم استفسار مريض، يتم مشاركة تفاصيل الاتصال الخاصة بك (الاسم، رقم الواتساب، البريد الإلكتروني، الصور، الرسالة) مع الجراحين المعتمدين في المدن التي اخترتها بمجرد أن يقوم أي منهم بفتح الاستفسار. يتم استهلاك رصيد محفظة الجراح أو بدلته الشهرية المجانية عند وقت الفتح.
• معالج الدفع (Stripe): يُستخدم لزيادة رصيد محفظة الجراح + إعادة التحميل التلقائي + المبالغ المستردة. نرسل إلى Stripe معرف العميل والمبلغ والعملة؛ يتعامل Stripe مع بيانات البطاقة مباشرة.
• تسليم البريد الإلكتروني (Resend): يُستخدم لرسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات (تنبيهات الاستفسارات الجديدة، إشعارات تغيير الفئة، تأكيدات استرداد الأموال، إعادة تعيين كلمات المرور). نرسل إلى Resend عنوان المستلم والموضوع ونص HTML.
• الاتصالات الهاتفية (Twilio): تُستخدم لخط البريد الصوتي الوارد. تمر التسجيلات الصوتية + أرقام المتصلين عبر البنية التحتية لـ Twilio بموجب شروط معالجة البيانات الخاصة بهم.
• معالجة الذكاء الاصطناعي (Google Gemini, Anthropic Claude): تُستخدم لترجمة الصوت البريدي الصوتي إلى نص (Gemini) ولصياغة محتوى ملف تعريف الجراح من مصادر عامة (Claude). لا يتم إرسال أي نص استفسار للمريض أو تفاصيل الاتصال إلى Anthropic؛ فقط الصوت البريدي الصوتي + بيانات ملف تعريف الجراح المتاحة للجمهور.
• الاستضافة + CDN (Hetzner, Cloudflare): البنية التحتية للخادم (Hetzner، ألمانيا) وذاكرة التخزين المؤقت لـ HTTP وحماية DDoS (Cloudflare). تتدفق سجلات الطلبات القياسية (عنوان IP، عنوان URL، وكيل المستخدم) عبر هذه الخدمات.
• التحليلات + تحسين محركات البحث (Google Search Console, Moz): بيانات مجمعة وغير شخصية فقط — رسوم بيانية للروابط الخلفية، تصنيفات الكلمات الرئيسية، حالة الفهرسة. لا يمكن تحديد هوية أي مستخدم فردي.
• المتطلبات القانونية: قد نكشف عن المعلومات إذا كان ذلك مطلوبًا بموجب القانون أو استجابة لطلبات قانونية صحيحة من السلطات الإستونية أو الاتحاد الأوروبي
• تحويلات الأعمال: فيما يتعلق بأي دمج أو بيع أو استحواذ على أعمالنا

نحن لا نبيع معلوماتك الشخصية لأطراف ثالثة.

7. أمن البيانات

نحن نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية ضد الوصول غير المصرح به أو التغيير أو الكشف أو التدمير. تشمل هذه التدابير التشفير والخوادم الآمنة وضوابط الوصول. ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.

8. حقوقك وخياراتك

8.1 ممارسة حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

كما هو مفصل في القسم 5.2، لديك حقوق شاملة بموجب اللائحة العامة لحماية البيانات (GDPR). لممارسة هذه الحقوق:

• راسلنا عبر البريد الإلكتروني: أرسل طلبك إلى Contact Us
• استخدم نموذج طلب البيانات الخاص بنا: قم بزيارة صفحة Data Removal Request الخاصة بنا
• وقت الاستجابة: سنرد في غضون 30 يومًا من استلام طلبك
• التحقق: قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك
• مجاني: ممارسة حقوقك مجانية، باستثناء الطلبات الواضحة التي لا أساس لها أو المفرطة

8.2 للمتخصصين في الرعاية الصحية

إذا كنت متخصصًا في الرعاية الصحية مدرجًا في موقعنا وترغب في:

• المطالبة بملفك الشخصي: قم بزيارة Claim Profile للتحقق من قائمتك وإدارتها
• تحديث معلوماتك: اتصل بنا أو استخدم عملية المطالبة لتحديث ملفك الشخصي
• طلب الإزالة: أرسل طلب إزالة عبر صفحة Data Removal Request الخاصة بنا أو أرسل بريدًا إلكترونيًا إلى Contact Us

سنقوم بمعالجة طلبات الإزالة في غضون 30 يومًا. يرجى ملاحظة أننا قد نحتفظ ببعض المعلومات كما يقتضي القانون أو لأغراض تجارية مشروعة.

9. ملفات تعريف الارتباط وتقنيات التتبع

نحن نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة لجمع معلومات حول أنشطة التصفح الخاصة بك. لمزيد من المعلومات، يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

10. عمليات نقل البيانات الدولية

قد يتم نقل معلوماتك ومعالجتها في بلدان أخرى غير إستونيا. قد يكون لهذه البلدان قوانين مختلفة لحماية البيانات. عندما نقوم بنقل البيانات دوليًا، فإننا نضمن وجود ضمانات مناسبة وفقًا لمتطلبات اللائحة العامة لحماية البيانات (GDPR).

11. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم تتطلب فترة احتفاظ أطول أو يسمح بها القانون. عند تحديد فترة الاحتفاظ، نأخذ في الاعتبار طبيعة البيانات وحساسيتها، والمخاطر المحتملة، والمتطلبات القانونية.

12. خصوصية الأطفال

موقعنا غير مخصص للأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع معلومات شخصية من الأطفال عن علم. إذا كنت تعتقد أننا جمعنا معلومات من طفل، يرجى الاتصال بنا على الفور عبر اتصل بنا.

13. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات عن طريق نشر سياسة الخصوصية الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري.

14. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات الخصوصية لدينا، يرجى الاتصال بنا على:

لاستفسارات حماية البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك الاتصال بالهيئة الإستونية لحماية البيانات (Andmekaitse Inspektsioon) أو سلطة حماية البيانات المحلية لديك في الاتحاد الأوروبي.