سياسة الخصوصية

١. المعلومات التي نجمعها

معلومات الحساب. عند إنشاء حساب، نجمع اسمك وعنوان بريدك الإلكتروني ومؤهلاتك المهنية واسم مؤسستك وتفاصيل الفوترة.

البيانات الصوتية والسريرية. عند استخدامك للمنصة، تعالج التسجيلات الصوتية للمقابلات السريرية في الوقت الفعلي. يحذف الصوت فورا وبشكل دائم بمجرد إنشاء الملاحظة السريرية. لا نخزن التسجيلات الصوتية أبدا بعد عملية إنشاء الملاحظة.

التوثيق المنشأ. تخزن الملاحظات السريرية والنصوص المنسوخة والرموز والمخرجات الأخرى التي ينشئها ClinixSummary في حسابك لاستخدامك والوصول إليها. يمكنك تصدير هذه البيانات أو حذفها نهائيا في أي وقت.

بيانات الاستخدام. نجمع تحليلات استخدام مجهولة الهوية (استخدام الميزات، مدة الجلسات، سجلات الأخطاء) لتحسين أداء المنصة. لا تحتوي هذه البيانات على معلومات صحية محمية (PHI).

٢. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل: (أ) تقديم خدماتنا وتحسينها؛ (ب) إنشاء توثيق سريري من المدخلات الصوتية؛ (ج) معالجة الفوترة وإدارة اشتراكك؛ (د) إبلاغك بتحديثات المنتج والاستجابة لطلبات الدعم؛ (هـ) الامتثال للالتزامات القانونية بما في ذلك لوائح الرعاية الصحية.

نحن لا نستخدم بياناتك السريرية أو نصوصك المنسوخة أو صوتك لتدريب نماذج الذكاء الاصطناعي الموجهة للعملاء. تدرب نماذجنا حصريا على مجموعات بيانات مجهولة الهوية وغير محتوية على معلومات صحية محمية، ومصدرها شراكات بيانات ممتثلة.

٣. مشاركة البيانات والإفصاح

نحن لا نبيع المعلومات الشخصية. قد نشارك البيانات مع: (أ) المعالجين الفرعيين الذين يساعدون في تقديم الخدمة، بموجب اتفاقيات معالجة بيانات صارمة؛ (ب) جهات إنفاذ القانون أو الجهات التنظيمية حيث يتطلب القانون ذلك؛ (ج) المستشارين المهنيين (القانونيين، مراجعي الحسابات) بموجب التزامات السرية.

يلزم جميع المعالجين الفرعيين تعاقديا بالحفاظ على حماية مكافئة لمعايير HIPAA و GDPR. تتوفر قائمة المعالجين الفرعيين الحالية عند الطلب.

٤. الاحتفاظ بالبيانات

الصوت: يحذف فورا وبشكل دائم عند إنشاء الملاحظة عبر المحو التشفيري. لا يخزن أي صوت أبدا بعد عملية إنشاء الملاحظة.

الملاحظات السريرية والنصوص المنسوخة: تحتفظ بها في حسابك حتى تحذفها أو تغلق حسابك. عند إغلاق الحساب، تمحى جميع البيانات نهائيا خلال ٣٠ يوما.

معلومات الحساب: تحتفظ بها طوال مدة اشتراكك بالإضافة إلى أي فترة يتطلبها قانون الضرائب أو التنظيم المعمول به.

٥. الإجراءات الأمنية

نستخدم إجراءات أمنية متوافقة مع معايير الصناعة تشمل: تشفير AES-256 في حالة السكون؛ تشفير TLS 1.2+ أثناء النقل؛ ضوابط وصول قائمة على الأدوار؛ تسجيل تدقيق شامل؛ اختبارات اختراق وتقييمات ثغرات دورية؛ عمليات متوافقة مع SOC 2؛ وضوابط أمان مادية لدى شركائنا في مراكز البيانات.

٦. حقوقك

اعتمادا على ولايتك القضائية، قد يكون لديك الحق في: الوصول إلى بياناتك الشخصية؛ تصحيح البيانات غير الدقيقة؛ محو بياناتك ("الحق في النسيان")؛ تقييد المعالجة أو الاعتراض عليها؛ نقل البيانات؛ وسحب الموافقة. لممارسة أي من هذه الحقوق، تواصل مع privacy@clinixsummary.ai.

٧. الامتثال لقانون HIPAA

بالنسبة للمستخدمين الخاضعين لقانون HIPAA، يعمل ClinixSummary كشريك أعمال (Business Associate). نبرم اتفاقيات شريك الأعمال (BAAs) عند الطلب ونحافظ على الضمانات الإدارية والمادية والتقنية كما يتطلب قانون أمان HIPAA. نجري تقييمات مخاطر سنوية ونحافظ على إجراءات إشعار الاختراق وفقا لقانون HITECH.

٨. الامتثال لنظام GDPR

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة، نعالج البيانات الشخصية بموجب أسس قانونية تشمل تنفيذ العقد والمصلحة المشروعة والموافقة. عينا مسؤول حماية بيانات يمكن التواصل معه على dpo@clinixsummary.ai. تستخدم البنود التعاقدية القياسية لأي عمليات نقل بيانات عبر الحدود.

٩. ملفات تعريف الارتباط والتتبع

تستخدم منصتنا ملفات تعريف ارتباط أساسية مطلوبة للمصادقة وإدارة الجلسات. نستخدم تحليلات مجهولة لقياس اعتماد الميزات. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعا سلوكيا من أطراف ثالثة.

١٠. خصوصية الأطفال

صمم ClinixSummary لمتخصصي الرعاية الصحية وليس موجها للأفراد دون سن ١٨ عاما. لا نجمع معلومات شخصية من الأطفال عن علم.

١١. التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم إبلاغ التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل ٣٠ يوما على الأقل من دخولها حيز التنفيذ. يعد استمرار استخدام الخدمة بعد التغييرات قبولا بها.

١٢. التواصل

للاستفسارات المتعلقة بالخصوصية، تواصل مع مسؤول حماية البيانات لدينا على dpo@clinixsummary.ai أو اكتب إلى: GATMEDI Ltd، فريق الخصوصية، المملكة المتحدة.