سیاست حفظ حریم خصوصی

تاریخ اجرا: ۱۱ ژوئیه ۲۰۲۶

مقدمه

به AI DiagMe خوش آمدید! Smart Medical Care SAS («ما»، «متعلق به ما») متعهد به حفاظت از حریم خصوصی و امنیت داده‌های شخصی کاربران خود («شما»، «متعلق به شما») است. AI DiagMe نام تجاری Smart Medical Care SAS است. این سیاست حریم خصوصی توضیح می‌دهد که چگونه داده‌های شخصی شما را هنگام استفاده از وب‌سایت aidiagme.com («سایت») و خدمات مبتنی بر هوش مصنوعی که به شما کمک می‌کنند نتایج آزمایش‌های آزمایشگاهی خود را درک و تفسیر کنید («خدمات»)، جمع‌آوری، استفاده، به اشتراک‌گذاری، نگهداری و حفاظت می‌کنیم. همچنین شما را از حقوق حفاظت از داده‌ها و راه‌های جبران حقوقی موجود آگاه می‌سازد. با استفاده از خدمات ما، تأیید می‌کنید که این سیاست را مطالعه کرده‌اید. پردازش داده‌های سلامت شما بر اساس رضایت صریح شما، که به صورت جداگانه دریافت می‌شود، انجام می‌گیرد.

یک خدمت کاملاً اطلاعاتی. AI DiagMe یک خدمت اطلاعاتی و آموزشی است که برای کمک به درک نتایج آزمایش‌های شما طراحی شده است. این خدمت مکملی برای مراقبت‌های پزشکی حرفه‌ای است و جایگزین آن نمی‌شود، و هیچ‌گونه تشخیص پزشکی ارائه نمی‌دهد. AI DiagMe یک دستگاه پزشکی نیست: این موضوع توسط آژانس ملی ایمنی داروها و محصولات بهداشتی فرانسه (ANSM — مرجع GIO 23593272، پرونده ۲۵۰۰۲۹۷) تأیید شده است.

۱. کنترل‌کننده داده‌ها و نقطه تماس حریم خصوصی

کنترل‌کننده داده‌های شخصی شما عبارت است از:

شرکت: Smart Medical Care SAS (یک شرکت سهامی ساده / société par actions simplifiée ثبت‌شده در فرانسه)
دفتر مرکزی: 37 Avenue Maréchal Foch, 06000 Nice, France
ثبت تجاری و شرکت‌ها: RCS Nice 932 924 194
ایمیل تماس: contact@aidiagme.com

مسئول حریم خصوصی شما. برای هرگونه سؤال درباره این سیاست، داده‌های شخصی شما یا برای اعمال حقوق خود، با مسئول حریم خصوصی ما، Julien P.، از طریق زیر تماس بگیرید: contact@aidiagme.com.

مسئول حفاظت از داده‌ها (DPO). در این مرحله، شرکت Smart Medical Care SAS مسئول حفاظت از داده‌ها (DPO) به معنای مواد ۳۷ تا ۳۹ مقررات GDPR منصوب نکرده است، زیرا فعالیت‌های آن الزام قانونی برای این انتصاب ایجاد نمی‌کند. Julien P. به عنوان اصلی‌ترین نقطه تماس برای هر موضوع مرتبط با حفاظت از داده‌ها عمل می‌کند.

داده‌های سلامت میزبانی‌شده در فرانسه. صرف‌نظر از موقعیت مکانی شما، تمام داده‌های سلامت پردازش‌شده از طریق AI DiagMe به‌طور انحصاری بر روی سرورهای Google Cloud واقع در فرانسه، دارای گواهینامه میزبانی داده‌های سلامت (Hébergement de Données de Santé — HDS)، ذخیره می‌شوند. داده‌های سلامت حساب و گزارش‌های شما خارج از اتحادیه اروپا میزبانی نمی‌شوند. مطابق با ماده L1111-8 قانون بهداشت عمومی فرانسه، این میزبانی پس از اطلاع‌رسانی به شما انجام می‌شود، مگر در صورت اعتراض موجه از سوی شما؛ این حق را می‌توانید از طریق زیر اعمال کنید: contact@aidiagme.com (البته اعمال این حق ممکن است مانع از ارائه خدمات به شما شود). تنها استثنا، برای اهداف کنترل کیفیت: تفسیرهای مستعارسازی‌شده (pseudonymized) (بدون شناسه مستقیم روی تابلوی بررسی؛ پزشکان ما به پایگاه‌های داده ما دسترسی ندارند و نمی‌توانند هویت شما را بازیابی کنند) ممکن است توسط پزشکان کمیته علمی و اخلاقی ما از طریق Trello (Atlassian)، که در ایالات متحده میزبانی می‌شود و تحت پوشش توافقنامه پردازش داده (بندهای قراردادی استاندارد و چارچوب حریم خصوصی داده) قرار دارد، بررسی شوند.

۲. داده‌های شخصی که جمع‌آوری می‌کنیم

داده‌های شناسایی و تماس: نام، نام خانوادگی، آدرس ایمیل. نام و نام خانوادگی شما برای مستعارسازی (حذف هویت) گزارش شما پیش از پردازش توسط هوش مصنوعی استفاده می‌شود؛ ایمیل شما برای ارسال گزارش هوش مصنوعی تولیدشده به کار می‌رود.
داده‌های سلامت و زمینه (دسته‌های ویژه): گزارش آزمایش‌های آزمایشگاهی (خون، ادرار، مدفوع) که به صورت PDF بارگذاری می‌کنید، و اطلاعات زمینه‌ای که ارائه می‌دهید (سن، جنس، قد، وزن، سابقه پزشکی شخصی و خانوادگی، آلرژی‌ها، سبک زندگی) برای تولید توضیحات مرتبط‌تر.
داده‌های تراکنش: اطلاعات مربوط به خرید شما، که مستقیماً توسط ارائه‌دهنده پرداخت ما Stripe پردازش می‌شود (ما اطلاعات کامل کارت شما را ذخیره نمی‌کنیم)؛ تاریخچه تراکنش‌های شما با ما.
داده‌های استفاده فنی: نحوه تعامل شما با سایت، که از طریق Google Analytics و با رضایت شما جمع‌آوری می‌شود (آدرس IP، در صورت امکان ناشناس‌سازی‌شده، نوع مرورگر، صفحات بازدیدشده، مدت زمان حضور، مسیر ناوبری).
داده‌های ارتباطی: هر اطلاعاتی که هنگام تماس با پشتیبانی ما یا ارائه بازخورد در اختیار ما قرار می‌دهید.

۳. چگونه از داده‌های شما استفاده می‌کنیم (اهداف و مبانی قانونی)

ما تنها در صورتی داده‌های شما را پردازش می‌کنیم که مبنای قانونی مناسبی بر اساس GDPR (و UK GDPR) داشته باشیم:

برای ارائه خدمات AI DiagMe (تحلیل گزارش شما و تولید توضیحات هوش مصنوعی): رضایت صریح شما برای داده‌های بهداشتی (ماده ۹(۲)(الف))، که از طریق یک چک‌باکس اجباری پیش از هر پردازشی جمع‌آوری می‌شود، و اجرای قرارداد برای داده‌های غیرحساس (ماده ۶(۱)(ب)).
برای مستعارسازی گزارش شما (حذف شناسه‌های مستقیم شما پیش از تحلیل هوش مصنوعی): اجرای قرارداد (ماده ۶(۱)(ب))، در چارچوب پردازش مبتنی بر رضایت صریح شما (ماده ۹(۲)(الف)).
برای ارسال گزارش هوش مصنوعی تولیدشده به شما: اجرای قرارداد (ماده ۶(۱)(ب)).
برای مدیریت رابطه با مشتری و پردازش پرداخت‌ها (از طریق Stripe): اجرای قرارداد (ماده ۶(۱)(ب)).
برای تحلیل استفاده از سایت و حفظ امنیت آن (از طریق Google Analytics): رضایت شما برای کوکی‌های غیرضروری (ماده ۶(۱)(الف))؛ منافع مشروع ما برای امنیت (ماده ۶(۱)(و)).
برای پاسخ به درخواست‌های شما: اجرای قرارداد (ماده ۶(۱)(ب)) یا منافع مشروع (ماده ۶(۱)(و)).
برای ارسال ارتباطات بازاریابی (در صورت کاربرد): صرفاً بر اساس رضایت صریح و جداگانه شما، که به‌طور مجزا درخواست می‌شود و هرگز فرض نمی‌شود (ماده ۶(۱)(الف)).
برای رعایت تعهدات قانونی و نظارتی ما: تکلیف قانونی (ماده ۶(۱)(ج)).

مستعارسازی و بهبود هوش مصنوعی

ابزار داخلی ما شناسه‌های مستقیم شما (نام و نام خانوادگی) را پیش از هر تحلیل هوش مصنوعی از گزارش PDF شما حذف می‌کند. این امر مستعارسازی به معنای ماده ۴(۵) GDPR را تشکیل می‌دهد: داده‌های بهداشتی شما دیگر مستقیماً شناسایی‌کننده نیستند، اما همچنان داده شخصی محسوب می‌شوند تا زمانی که بتوان آن‌ها را از طریق آدرس ایمیل شما، که به‌طور جداگانه ذخیره می‌شود، به شما مرتبط کرد. ما مجموعه‌داده‌های به‌ظاهر ناشناسی که به‌طور نامحدود نگهداری شوند ایجاد نمی‌کنیم.

ما مدل‌های هوش مصنوعی را روی داده‌های شما آموزش نمی‌دهیم، بلکه کیفیت توضیحات خود را از طریق یک پایگاه دانش اختصاصی بهبود می‌بخشیم که از بررسی گزارش‌های تفسیری مستعارسازی‌شده (pseudonymized) توسط پزشکان کمیته علمی و اخلاقی ما الهام می‌گیرد؛ این پزشکان به پایگاه‌های داده ما دسترسی ندارند و نمی‌توانند هویت شما را بازیابی کنند. از آنجا که این گزارش‌ها داده‌های سلامت باقی می‌مانند، می‌توانید در هر زمان به این بررسی اعتراض کنید (از آن انصراف دهید)؛ کافی است به این نشانی بنویسید: contact@aidiagme.com.

بدون تصمیم‌گیری خودکار

تفسیر هوش مصنوعی از نتایج شما، تصمیمی مبتنی صرفاً بر پردازش خودکار نیست که آثار حقوقی برای شما ایجاد کند یا به شکل مشابهی تأثیر قابل‌توجهی بر شما داشته باشد، در معنای ماده ۲۲ مقررات GDPR. گزارش AI DiagMe یک سند اطلاعاتی و آموزشی است: هیچ تشخیصی ارائه نمی‌دهد و هیچ تصمیم پزشکی‌ای اتخاذ نمی‌کند، و هدف آن بحث و بررسی با یک متخصص مراقبت‌های بهداشتی است. این تفسیر توسط یک مدل زبانی بزرگ (Claude، ساخت Anthropic) بر اساس گزارش و داده‌های زمینه‌ای شما تولید می‌شود؛ شما می‌توانید در هر زمان از ما توضیح بخواهید، دیدگاه خود را بیان کنید و با نوشتن به آدرس زیر، نتیجه را به چالش بکشید: contact@aidiagme.com.

ضرورت ارائه داده‌های شما

ارائه گزارش آزمایش، داده‌های زمینه‌ای و رضایت صریح شما برای استفاده از این سرویس ضروری است: بدون آن‌ها، نمی‌توانیم گزارش هوش مصنوعی شما را تولید کنیم. این یک الزام قانونی یا قراردادی نیست، بلکه صرفاً از تصمیم شما ناشی می‌شود؛ شما آزادید که این داده‌ها را ارائه ندهید، در این صورت سرویس قابل ارائه نخواهد بود.

۴. اشتراک‌گذاری اطلاعات شخصی شما

ما اطلاعات شخصی شما را نمی‌فروشیم. این اطلاعات را تنها با پردازشگرهایی که برای ارائه خدمات کاملاً ضروری هستند، با تضمین‌های مناسب، به اشتراک می‌گذاریم:

میزبانی: Google Cloud — داده‌های بهداشتی شما بر روی سرورهای دارای گواهینامه HDS واقع در فرانسه میزبانی می‌شوند.
زیرساخت هوش مصنوعی: OpenRouter, Inc. (ایالات متحده)، که به‌صورت امن با مدل هوش مصنوعی (Claude، ساخت Anthropic) برای تولید گزارش شما ارتباط برقرار می‌کند. تنها داده‌های به‌دقت مستعارسازی‌شده (که از شناسه‌های مستقیم شما پاک‌سازی شده‌اند) منتقل می‌شوند؛ این ارائه‌دهندگان هرگز به هویت شما دسترسی ندارند و مجاز به استفاده مجدد از داده‌های شما، از جمله برای آموزش مدل‌هایشان، نیستند.
پردازش پرداخت: Stripe, Inc. (ایالات متحده)، که پرداخت‌های شما را به‌صورت امن پردازش می‌کند.
ایمیل تراکنشی: SendGrid (Twilio Inc.)، که آدرس ایمیل شما و محتوای گزارش شما را صرفاً برای مسیریابی و تحویل گزارش هوش مصنوعی، به‌صورت موقت پردازش می‌کند.
تحلیل مخاطبان: Google LLC (Google Analytics)، مشروط به رضایت شما برای کوکی‌ها.
کنترل کیفیت (کمیته علمی و اخلاقی): Atlassian, Inc. (Trello، ایالات متحده) — میزبانی تابلویی که پزشکان کمیته ما تفسیرهای هوش مصنوعی مستعارسازی‌شده (بدون هیچ شناسه مستقیمی) را برای تأیید دقت آن‌ها بررسی می‌کنند. هیچ داده شناسایی‌کننده‌ای و هیچ گزارش آزمایشگاهی با آن‌ها به اشتراک گذاشته نمی‌شود.

همچنین ممکن است داده‌های شما را در صورت الزام قانونی به مراجع ذی‌صلاح افشا کنیم، یا در صورت ادغام، تملیک یا فروش دارایی‌ها، با رعایت تعهدات محرمانگی معادل، به نهاد خریدار منتقل کنیم.

۵. انتقال بین‌المللی داده‌ها

داده‌های سلامت شما در فرانسه میزبانی می‌شوند و برای ذخیره‌سازی به خارج از منطقه اقتصادی اروپا (EEA) منتقل نمی‌شوند. برخی از پردازشگرهای ما (OpenRouter، Stripe، Google، Twilio، Atlassian) در ایالات متحده مستقر هستند یا در آنجا فعالیت می‌کنند. در صورت انتقال داده به خارج از EEA/UK، سطح مناسبی از حفاظت را از طریق یکی از موارد زیر تضمین می‌کنیم:

چارچوب حریم خصوصی داده‌های اتحادیه اروپا–ایالات متحده و ضمیمه UK آن، برای شرکت‌های دارای گواهینامه (Stripe، Google، Twilio، Atlassian).
بندهای قراردادی استاندارد مصوب کمیسیون اروپا (و ضمیمه انتقال بین‌المللی داده UK برای انتقال‌های مربوط به UK)، همراه با ارزیابی تأثیر انتقال در صورت لزوم.
مستعارسازی (pseudonymization) پیشین داده‌های ارسالی به ارائه‌دهنده هوش مصنوعی، به‌گونه‌ای که شناسه‌های مستقیم شما پیش از هر انتقالی حذف می‌شوند.

۶. امنیت داده‌ها

ما اقدامات فنی و سازمانی مناسبی را برای جلوگیری از گم‌شدن، دسترسی غیرمجاز، تغییر یا افشای داده‌های شما اجرا می‌کنیم، از جمله:

میزبانی بر روی سرورهای دارای گواهینامه HDS در فرانسه (Google Cloud، دارای گواهینامه ISO/IEC 27001 و SOC 2).
مستعارسازی گزارش‌ها (حذف شناسه‌های مستقیم شما) پیش از پردازش توسط هوش مصنوعی.
رمزنگاری داده‌ها در حین انتقال (TLS) و در حالت ذخیره‌سازی (AES-256).
کنترل‌های دسترسی سختگیرانه بر اساس اصل حداقل امتیاز؛ احراز هویت چندعاملی (MFA) در حال استقرار است و حقوق دسترسی به‌صورت ماهانه بررسی می‌شوند.
رویه‌های مدیریت و اطلاع‌رسانی نقض داده‌های شخصی، مطابق با مواد ۳۳ و ۳۴ مقررات GDPR.

۷. نگهداری داده‌ها

داده‌های شما را تنها تا زمانی که برای اهدافی که جمع‌آوری شده‌اند ضروری است نگه می‌داریم، از جمله برای انجام تعهدات قانونی، حسابداری و گزارش‌دهی:

گزارش آزمایش اصلی (PDF): تا ۹۰ روز پس از تولید و تحویل گزارش هوش مصنوعی، سپس به‌صورت ایمن حذف می‌شود (به حداقل رساندن داده، ماده ۵(۱)(ج)).
داده‌های حساب کاربری، اطلاعات تماس و زمینه، و گزارش‌های تولیدشده توسط هوش مصنوعی: تا پایان عمر حساب فعال، سپس تا ۳ سال پس از غیرفعال‌سازی یا آخرین تعامل، پیش از حذف دائمی. تا راه‌اندازی پورتال ایمن بیمار، این داده‌ها به آدرس ایمیل شما مرتبط بوده و تا ۳ سال پس از آخرین استفاده شما نگهداری می‌شوند.
داده‌های تراکنش: به مدت ۶ سال، و تا ۱۰ سال برای فاکتورها و اسناد حسابداری از تاریخ صدور، مطابق با قانون تجارت فرانسه (ماده L123-22) و قوانین مالیاتی مربوطه نگهداری می‌شوند.
کوکی‌های تحلیلی (Google Analytics): تا ۱۴ ماه (توصیه CNIL).
کوکی رضایت: تا ۶ ماه (توصیه CNIL).
لاگ‌های سرور (آدرس‌های IP): تا ۹۰ روز (منافع مشروع — امنیت).

درخواست حذف دائمی منجر به پاک شدن تمام این داده‌ها می‌شود، مگر در مواردی که ما از نظر قانونی ملزم به نگهداری آن‌ها هستیم (به‌ویژه داده‌های تراکنش).

۸. حقوق حفاظت از داده‌های شما

طبق مقررات GDPR (و UK GDPR)، شما دارای حقوق زیر هستید: دسترسی; اصلاح; حذف («حق فراموش‌شدن»)، مشروط به تعهدات قانونی ما؛ محدودیت پردازش؛ اعتراض (از جمله اعتراض به بررسی تفسیرهای مستعارسازی‌شده شما توسط کمیته علمی و اخلاقی ما، از طریق انصراف، و به بازاریابی مستقیم)؛ قابلیت انتقال داده؛ و حق پس‌گرفتن رضایت خود در هر زمان، بدون تأثیر بر قانونی بودن پردازش‌های قبلی.

ما ظرف یک ماه به درخواست‌های شما پاسخ می‌دهیم. این مهلت برای درخواست‌های پیچیده تا دو ماه دیگر قابل تمدید است. پاسخ‌گویی رایگان است، مگر اینکه درخواست آشکارا بی‌اساس یا بیش از حد باشد.

کاربران در ایالات متحده. بسته به ایالت محل سکونت شما (برای مثال کالیفرنیا، طبق CCPA/CPRA)، ممکن است حق داشته باشید از داده‌های شخصی خود مطلع شوید، به آن‌ها دسترسی داشته باشید، آن‌ها را اصلاح و حذف کنید، و از «فروش» یا «اشتراک‌گذاری» داده‌های شخصی انصراف دهید. ما داده‌های شخصی شما را نمی‌فروشیم. برای استفاده از این حقوق، با ما از طریق آدرس زیر تماس بگیرید؛ ما به خاطر استفاده از این حقوق با شما تبعیض‌آمیز رفتار نخواهیم کرد.

نحوه استفاده از حقوق خود. به این آدرس بنویسید contact@aidiagme.com. پس از راه‌اندازی پورتال بیمار (در حال توسعه)، گزینه‌های غیرفعال‌سازی و حذف دائمی نیز مستقیماً از تنظیمات آنلاین شما در دسترس خواهند بود.

۹. کودکان و افراد زیر سن قانونی

خدمات ما برای افراد زیر ۱۸ سال در نظر گرفته نشده است. قبل از پرداخت، تأیید سن (حداقل ۱۸ سال) الزامی است. ما آگاهانه داده‌های شخصی افراد زیر سن قانونی را جمع‌آوری نمی‌کنیم؛ در صورت وقوع چنین موردی، آن‌ها را فوراً حذف می‌کنیم.

۱۰. کوکی‌ها

ما از کوکی‌های کاملاً ضروری (برای عملکرد سایت) و کوکی‌های تحلیلی (Google Analytics) استفاده می‌کنیم، که دومی تنها با رضایت شما که از طریق بنر جمع‌آوری می‌شود فعال است. ما از کوکی‌های تبلیغاتی استفاده نمی‌کنیم. برای اطلاعات بیشتر و مدیریت تنظیمات خود، به این صفحه مراجعه کنید: سیاست کوکی‌ها.

۱۱. تغییرات در این سیاست

ممکن است این سیاست را هر از گاهی به‌روزرسانی کنیم. تاریخ آخرین به‌روزرسانی در بالای این صفحه نشان داده شده است. در صورت تغییر اساسی، شما را از طریق روش‌های مناسب مطلع خواهیم کرد.

۱۲. حق ارائه شکایت

اگر درباره نحوه مدیریت داده‌هایتان از سوی ما نگرانی دارید، توصیه می‌کنیم ابتدا با مسئول حریم خصوصی ما در این آدرس تماس بگیرید: contact@aidiagme.com. همچنین حق دارید نزد یک مرجع نظارتی شکایت ثبت کنید:

فرانسه (مرجع اصلی): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
بریتانیا: دفتر کمیسیونر اطلاعات (ICO) — www.ico.org.uk
سایر کشورهای حوزه اقتصادی اروپا: مرجع حفاظت از داده‌های کشور محل اقامت شما.