سياسة الخصوصية

تاريخ النفاذ: 11 يوليو 2026

مقدمة

مرحباً بك في AI DiagMe! سمارت ميديكال كير إس إيه إس (“نحن”، “لنا”، “خاصتنا”) ملتزمة بحماية خصوصية وأمان البيانات الشخصية لمستخدميها (“أنت”، “بياناتك”). AI DiagMe هو اسم تجاري لشركة Smart Medical Care SAS. توضح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية واستخدامها ومشاركتها والاحتفاظ بها وحمايتها عند استخدامك موقعنا الإلكتروني aidiagme.com (“الموقع”) وخدماتنا المدعومة بالذكاء الاصطناعي التي تساعدك على فهم نتائج فحوصاتك المخبرية وتفسيرها (“الخدمات”). كما تُعلمك بحقوقك في حماية البيانات والسبل المتاحة للانتصاف. باستخدامك خدماتنا، فإنك تُقرّ بأنك قد اطلعت على هذه السياسة. تستند معالجة بياناتك الصحية إلى موافقتك الصريحة التي تُجمع بشكل منفصل.

خدمة إعلامية بحتة. AI DiagMe هي خدمة إعلامية وتثقيفية مصممة لمساعدتك على فهم نتائج فحوصاتك. وهي تُكمل الرعاية الطبية المتخصصة ولا تُغني عنها، ولا تُقدّم أي تشخيص طبي. AI DiagMe ليست جهازاً طبياً، وقد أكدت ذلك الوكالة الوطنية الفرنسية لسلامة الأدوية والمنتجات الصحية (ANSM — المرجع GIO 23593272، الملف 2500297).

1. المتحكم في البيانات وجهة الاتصال المعنية بالخصوصية

المتحكم في بياناتك الشخصية هو:

شركة: Smart Medical Care SAS (شركة مساهمة مبسطة / société par actions simplifiée مسجلة في فرنسا)
المقر الرئيسي: 37 Avenue Maréchal Foch, 06000 Nice, France
سجل التجارة والشركات: RCS Nice 932 924 194
البريد الإلكتروني للتواصل: contact@aidiagme.com

جهة الاتصال المعنية بالخصوصية. لأي استفسار حول هذه السياسة أو بياناتك الشخصية أو لممارسة حقوقك، تواصل مع مسؤول الخصوصية لدينا، Julien P.، على contact@aidiagme.com.

مسؤول حماية البيانات (DPO). في هذه المرحلة، لم تعيّن Smart Medical Care SAS مسؤول حماية بيانات بالمعنى المقصود في المواد 37 إلى 39 من اللائحة الأوروبية لحماية البيانات (GDPR)، إذ لا تستوجب أنشطتها هذا التعيين. يضطلع Julien P. بدور نقطة الاتصال الرئيسية لأي مسألة تتعلق بحماية البيانات.

البيانات الصحية مستضافة في فرنسا. بصرف النظر عن موقعك الجغرافي، تُستضاف جميع البيانات الصحية المعالجة عبر AI DiagMe حصرياً على خوادم Google Cloud الموجودة في فرنسا، معتمد لاستضافة البيانات الصحية (Hébergement de Données de Santé — HDS). لا تُستضاف بيانات حسابك الصحية وتقاريرك خارج الاتحاد الأوروبي. وفقاً للمادة L1111-8 من قانون الصحة العامة الفرنسي، تتم هذه الاستضافة بعد إعلامك و ما لم تعترض لأسباب مشروعة؛ يمكن ممارسة هذا الحق على contact@aidiagme.com (غير أن ممارسته قد تحول دون تمكّننا من تقديم الخدمة). الاستثناء الوحيد، لأغراض ضبط الجودة: مجهولة الهوية التفسيرات (دون أي معرّف مباشر على اللوحة؛ ولا يملك أطباؤنا صلاحية الوصول إلى قواعد بياناتنا ولا يمكنهم إعادة التعرف عليك) قد يراجعها أطباء لجنتنا العلمية والأخلاقية عبر Trello (Atlassian)، المستضاف في الولايات المتحدة والمشمول باتفاقية معالجة البيانات (البنود التعاقدية القياسية وإطار خصوصية البيانات).

2. البيانات الشخصية التي نجمعها

بيانات التعريف والتواصل: الاسم، واسم العائلة، وعنوان البريد الإلكتروني. يُستخدم اسمك واسم عائلتك لإخفاء هويتك (إزالة البيانات التعريفية) من تقريرك قبل معالجته بالذكاء الاصطناعي؛ ويُستخدم بريدك الإلكتروني لإرسال تقرير الذكاء الاصطناعي المُولَّد إليك.
بيانات الصحة والسياق (فئات خاصة): تقرير الفحص المخبري (دم، بول، براز) الذي تحمّله بصيغة PDF، والمعلومات السياقية التي تقدّمها (العمر، والجنس، والطول، والوزن، والتاريخ الطبي الشخصي والعائلي، والحساسية، ونمط الحياة) لتوليد شرح أكثر دقةً وملاءمةً.
بيانات المعاملات: المعلومات المتعلقة بعملية الشراء، التي تُعالَج مباشرةً من قِبَل مزوّد الدفع Stripe (لا نحتفظ ببيانات بطاقتك الكاملة)؛ وسجلّ معاملاتك معنا.
بيانات الاستخدام التقني: طريقة تفاعلك مع الموقع، التي تُجمَع عبر Google Analytics وفقاً لموافقتك (عنوان IP، مجهول الهوية قدر الإمكان، ونوع المتصفح، والصفحات التي زرتها، والوقت المُستغرَق، ومسار التصفح).
بيانات التواصل: أي معلومات تقدّمها عند التواصل مع فريق الدعم أو تقديم ملاحظاتك.

3. كيف نستخدم بياناتك (الأغراض والأسس القانونية)

لا نعالج بياناتك إلا حين يتوفر لدينا أساس قانوني مناسب بموجب اللائحة الأوروبية لحماية البيانات (GDPR) واللائحة البريطانية المقابلة (UK GDPR):

لتقديم خدمة AI DiagMe (تحليل تقريرك وتوليد الشرح بالذكاء الاصطناعي): بناءً على موافقتك الصريحة على معالجة البيانات الصحية (المادة 9(2)(أ))، التي تُجمَع عبر خانة اختيار إلزامية قبل أي معالجة، وتنفيذ العقد فيما يخص البيانات غير الحساسة (المادة 6(1)(ب)).
لإخفاء هويتك من تقريرك (حذف المعرّفات المباشرة قبل التحليل بالذكاء الاصطناعي): تنفيذ العقد (المادة 6(1)(ب))، ضمن المعالجة المستندة إلى موافقتك الصريحة (المادة 9(2)(أ)).
لإرسال تقرير الذكاء الاصطناعي المُولَّد إليك: تنفيذ العقد (المادة 6(1)(ب)).
لإدارة علاقة العملاء ومعالجة المدفوعات (عبر Stripe): تنفيذ العقد (المادة 6(1)(ب)).
لتحليل استخدام الموقع والحفاظ على أمانه (عبر Google Analytics): بناءً على موافقتك على ملفات تعريف الارتباط غير الضرورية (المادة 6(1)(أ))؛ واستناداً إلى مصلحتنا المشروعة في الأمان (المادة 6(1)(و)).
للردّ على طلباتك: تنفيذ العقد (المادة 6(1)(ب)) أو المصلحة المشروعة (المادة 6(1)(و)).
لإرسال الرسائل التسويقية (عند الاقتضاء): فقط بناءً على موافقتك الصريحة المحددة عبر الاشتراك الطوعي، التي تُطلَب بشكل منفصل ولا تُفترَض أبداً (المادة 6(1)(أ)).
للامتثال لالتزاماتنا القانونية والتنظيمية: الالتزام القانوني (المادة 6(1)(ج)).

إخفاء الهوية وتحسين الذكاء الاصطناعي

تقوم أداتنا الداخلية بإزالة المعرّفات المباشرة الخاصة بك (الاسم الأول والاسم الأخير) من تقرير PDF الخاص بك قبل إجراء أي تحليل بالذكاء الاصطناعي. يُشكّل ذلك تشفيرًا مجهول الهوية جزئيًا (Pseudonymization) بالمعنى الوارد في المادة 4(5) من اللائحة الأوروبية لحماية البيانات (GDPR): لم تعد بياناتك الصحية محدِّدة لهويتك بشكل مباشر، غير أنها لا تزال تُعدّ بيانات شخصية طالما أنه يمكن ربطها بك عبر عنوان بريدك الإلكتروني المحفوظ بشكل منفصل. ولا نقوم بإنشاء مجموعات بيانات مجهولة الهوية يُدّعى أنها كذلك ويتم الاحتفاظ بها إلى أجل غير مسمى.

نحن لا ندرّب نماذج الذكاء الاصطناعي على بياناتك. نعمل على تحسين جودة شروحاتنا من خلال قاعدة معرفية خاصة، مستندةً إلى مراجعة مجهولة الهوية تقارير التفسير من قِبَل أطباء لجنتنا العلمية والأخلاقية، الذين لا يملكون صلاحية الوصول إلى قواعد بياناتنا ولا يمكنهم إعادة التعرف عليك. وبما أن هذه التقارير تظل بيانات صحية، يمكنك الاعتراض (إلغاء الاشتراك) على هذه المراجعة في أي وقت بالكتابة إلى contact@aidiagme.com.

لا يوجد اتخاذ قرار آلي

إن التفسير الذي يقدمه الذكاء الاصطناعي لنتائجك لا يُعدّ قراراً مستنداً كلياً إلى المعالجة الآلية التي تُرتّب آثاراً قانونية تخصك أو تؤثر فيك تأثيراً بالغاً بصورة مماثلة، بالمعنى المقصود في المادة 22 من اللائحة الأوروبية لحماية البيانات (GDPR). إن تقرير AI DiagMe وثيقة إعلامية وتثقيفية: فهو لا يُقدّم تشخيصاً ولا يتخذ أي قرار طبي، وهو مُعدّ للنقاش مع مختص في الرعاية الصحية. يُولَّد التفسير بواسطة نموذج لغوي كبير (Claude، من Anthropic) انطلاقاً من تقريرك وبيانات السياق؛ ويمكنك في أي وقت أن تطلب منا توضيحاً، أو تُعبّر عن وجهة نظرك، أو تعترض على المخرجات بالكتابة إلى contact@aidiagme.com.

ضرورة تقديم بياناتك

يُعدّ تقديم تقرير فحصك وبيانات سياقك وموافقتك الصريحة شرطاً ضرورياً لاستخدام الخدمة؛ فبدونها لا يمكننا إنشاء تقرير الذكاء الاصطناعي الخاص بك. وهذا ليس التزاماً قانونياً أو تعاقدياً، بل يترتب فقط على قرارك الشخصي؛ وأنت حرٌّ في عدم تقديمها، وفي هذه الحالة لن تتمكن من الاستفادة من الخدمة.

4. مشاركة بياناتك الشخصية

لا نقوم ببيع بياناتك الشخصية. ولا نشاركها إلا مع مزودي الخدمات الضروريين تمامًا لتقديم الخدمات، مع ضمانات مناسبة:

الاستضافة: Google Cloud — يتم استضافة بياناتك الصحية على خوادم معتمدة بمعيار HDS وتقع في فرنسا.
البنية التحتية للذكاء الاصطناعي: OpenRouter, Inc. (الولايات المتحدة)، التي تتواصل بأمان مع نموذج الذكاء الاصطناعي (Claude، من Anthropic) لإنشاء تقريرك. يتم إرسال بيانات مشفّرة جزئيًا بصرامة فقط (مجرّدة من معرّفاتك المباشرة)؛ ولا يتمتع هؤلاء المزودون بأي إمكانية للوصول إلى هويتك، ولا يُسمح لهم بإعادة استخدام بياناتك، بما في ذلك لأغراض تدريب نماذجهم.
معالجة المدفوعات: Stripe, Inc. (الولايات المتحدة)، التي تعالج مدفوعاتك بشكل آمن.
البريد الإلكتروني للمعاملات: SendGrid (Twilio Inc.)، التي تعالج مؤقتًا عنوان بريدك الإلكتروني ومحتوى تقريرك حصريًا لأغراض توجيه تقرير الذكاء الاصطناعي وتسليمه.
تحليلات الجمهور: Google LLC (Google Analytics)، وفقًا لموافقتك على ملفات تعريف الارتباط.
ضبط الجودة (اللجنة العلمية والأخلاقية): شركة Atlassian, Inc. (Trello، الولايات المتحدة) — تستضيف اللوحة التي يراجع فيها أطباء لجنتنا تفسيرات الذكاء الاصطناعي مجهولة الهوية (دون أي معرّف مباشر) للتحقق من دقتها. ولا تُشارَك معهم أي بيانات تعريفية ولا أي تقرير مختبري.

قد نكشف أيضًا عن بياناتك للسلطات المختصة عند الاقتضاء القانوني، أو ننقلها إلى جهة مستحوِذة في حالة الاندماج أو الاستحواذ أو بيع الأصول، مع الالتزام بتعهدات سرية مماثلة.

5. نقل البيانات الدولي

تُستضاف بياناتك الصحية في فرنسا ولا تُنقل خارج المنطقة الاقتصادية الأوروبية (EEA) لأغراض التخزين. بعض معالجينا (OpenRouter وStripe وGoogle وTwilio وAtlassian) مقرّهم أو يعملون في الولايات المتحدة. وحيثما يجري نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نضمن مستوى كافيًا من الحماية من خلال أحد الآليات التالية:

إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده المتعلق بالمملكة المتحدة، للشركات المعتمدة (Stripe وGoogle وTwilio وAtlassian).
البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية (وملحق نقل البيانات الدولي للمملكة المتحدة فيما يخص عمليات النقل إلى المملكة المتحدة)، إلى جانب تقييم أثر النقل عند الاقتضاء.
إخضاع البيانات المرسلة إلى مزود الذكاء الاصطناعي للتشفير المسبق بإزالة الهوية، إذ تُحذف معرّفاتك المباشرة قبل أي عملية نقل.

6. أمان البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة للحيلولة دون فقدان بياناتك أو الوصول إليها دون إذن أو تعديلها أو الإفصاح عنها، وتشمل هذه التدابير:

الاستضافة على خوادم معتمدة بشهادة HDS في فرنسا (Google Cloud، معتمدة وفق معياري ISO/IEC 27001 وSOC 2).
إزالة الهوية من التقارير (حذف معرّفاتك المباشرة) قبل معالجتها بالذكاء الاصطناعي.
تشفير البيانات أثناء النقل (TLS) وأثناء التخزين (AES-256).
ضوابط وصول صارمة وفق مبدأ الحد الأدنى من الصلاحيات؛ يجري حاليًا نشر المصادقة متعددة العوامل (MFA)، وتُراجع حقوق الوصول شهريًا.
إجراءات إدارة خروقات البيانات الشخصية والإخطار بها، وفقًا للمادتين 33 و34 من اللائحة العامة لحماية البيانات (GDPR).

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بالتزاماتنا القانونية والمحاسبية وإعداد التقارير:

تقرير الفحص الأصلي (PDF): لمدة تصل إلى 90 يومًا بعد إنشاء تقرير الذكاء الاصطناعي وتسليمه، ثم يُحذف بشكل آمن (تقليل البيانات، المادة 5(1)(ج)).
بيانات الحساب والتواصل والسياق، وتقارير الذكاء الاصطناعي المُنشأة: طوال مدة الحساب النشط، ثم لمدة تصل إلى 3 سنوات بعد إلغاء التفعيل أو آخر تفاعل، قبل الحذف النهائي. في انتظار إطلاق بوابة المريض الآمنة، ترتبط هذه البيانات بعنوان بريدك الإلكتروني وتُحتفظ بها لمدة تصل إلى 3 سنوات بعد آخر استخدام لك.
بيانات المعاملات: تُحتفظ بها لمدة 6 سنوات، وحتى 10 سنوات بالنسبة للفواتير والسجلات المحاسبية من تاريخ إصدارها، وفقًا لقانون التجارة الفرنسي (المادة L123-22) وقانون الضرائب المعمول به.
ملفات تعريف الارتباط التحليلية (Google Analytics): لمدة تصل إلى 14 شهرًا (توصية CNIL).
ملف تعريف ارتباط الموافقة: لمدة تصل إلى 6 أشهر (توصية CNIL).
سجلات الخادم (عناوين IP): لمدة تصل إلى 90 يومًا (المصلحة المشروعة — الأمان).

يؤدي طلب الحذف النهائي إلى مسح جميع هذه البيانات، إلا في الحالات التي يُلزمنا فيها القانون بالاحتفاظ بها (ولا سيما بيانات المعاملات).

8. حقوقك في حماية البيانات

بموجب اللائحة العامة لحماية البيانات (GDPR) (ولائحة GDPR المعمول بها في المملكة المتحدة)، تتمتع بالحقوق التالية: الوصول; التصحيح; المحو (“الحق في النسيان”)، مع مراعاة التزاماتنا القانونية؛ التقييد على المعالجة؛ الاعتراض (بما في ذلك مراجعة تفسيراتك المجهولة الهوية من قِبَل لجنتنا العلمية والأخلاقية، عبر إلغاء الاشتراك، وكذلك التسويق المباشر)؛ قابلية نقل البيانات؛ والحق في سحب موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

نستجيب لطلباتك في غضون شهر واحد، قابل للتمديد بشهرين إضافيين للطلبات المعقدة، وذلك مجاناً ما لم يكن الطلب مبهماً أو مفرطاً بشكل واضح.

المستخدمون في الولايات المتحدة. بحسب ولايتك التي تقيم فيها (مثلاً كاليفورنيا، بموجب قانون CCPA/CPRA)، قد يحق لك الاطلاع على بياناتك الشخصية والوصول إليها وتصحيحها وحذفها، فضلاً عن الحق في رفض “بيع” بياناتك الشخصية أو “مشاركتها”. نحن لا نبيع بياناتك الشخصية. لممارسة هذه الحقوق، تواصل معنا على العنوان أدناه؛ ولن نتخذ أي إجراء تمييزي بحقك جراء ممارستها.

كيفية ممارسة حقوقك. راسلنا على contact@aidiagme.com. بمجرد إطلاق بوابة المريض (قيد التطوير حالياً)، ستتوفر خيارات إلغاء التفعيل والحذف النهائي مباشرةً من إعداداتك على الإنترنت.

9. الأطفال والقاصرون

خدماتنا غير مخصصة للأشخاص الذين تقل أعمارهم عن 18 عاماً. يُشترط تأكيد العمر (بلوغ 18 عاماً على الأقل) قبل إتمام الدفع. لا نجمع بيانات شخصية من القاصرين عن قصد؛ وفي حال حدوث ذلك، نحذفها فوراً.

10. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الضرورية للتشغيل (لضمان عمل الموقع) وملفات تعريف الارتباط التحليلية (Google Analytics)، ولا تُستخدم الأخيرة إلا بموافقتك التي يتم جمعها عبر الشريط الإعلامي. لا نستخدم ملفات تعريف الارتباط الإعلانية. لمزيد من المعلومات وإدارة تفضيلاتك، راجع سياسة ملفات تعريف الارتباط.

11. التغييرات على هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. يظهر تاريخ آخر تحديث في أعلى هذه الصفحة. في حال إجراء تغيير جوهري، سنُعلمك بالوسائل المناسبة.

12. الحق في تقديم شكوى

إذا كانت لديك مخاوف بشأن طريقة تعاملنا مع بياناتك، نشجعك أولاً على التواصل مع مسؤول الخصوصية لدينا على contact@aidiagme.com. كما يحق لك تقديم شكوى إلى هيئة رقابية مختصة:

فرنسا (الجهة الرقابية الرئيسية): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
المملكة المتحدة: Information Commissioner’s Office (ICO) — www.ico.org.uk
دول المنطقة الاقتصادية الأوروبية الأخرى: هيئة حماية البيانات في بلد إقامتك.