سياسة الخصوصية

1. المعلومات التي نجمعها

معلومات الحساب. عند إنشاء حساب، نجمع اسمك وبريدك الإلكتروني ومؤهلاتك المهنية واسم مؤسستك وبيانات الفوترة.

البيانات الصوتية والسريرية. عند استخدامك المنصة، تُعالَج التسجيلات الصوتية للمقابلات السريرية في الوقت الفعلي. ويُحذف التسجيل الصوتي فورًا وبصفة نهائية بمجرد إنشاء الملاحظة السريرية. ولا نحتفظ بأي تسجيل صوتي بعد عملية إنشاء الملاحظة.

الوثائق المولَّدة. تُخزَّن الملاحظات السريرية والتفريغات النصية والرموز وسائر المخرجات التي ينشئها ClinixSummary في حسابك لتطّلع عليها وتستخدمها. ويمكنك تصديرها أو حذفها نهائيًا في أي وقت.

بيانات الاستخدام. نجمع تحليلات استخدام مُغفَلة الهوية (استخدام الخصائص، ومدة الجلسة، وسجلات الأخطاء) لتحسين أداء المنصة. ولا تتضمن هذه البيانات أي معلومات صحية محمية (PHI).

2. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل: (أ) تقديم خدماتنا وتحسينها؛ (ب) إنشاء وثائق سريرية من المدخل الصوتي؛ (ج) معالجة الفوترة وإدارة اشتراكك؛ (د) إبلاغك بتحديثات المنتج والرد على طلبات الدعم؛ (هـ) الوفاء بالالتزامات القانونية، بما فيها أنظمة الرعاية الصحية.

نحن لا نستخدم بياناتك السريرية أو تفريغاتك النصية أو تسجيلاتك الصوتية في تدريب نماذج الذكاء الاصطناعي الموجَّهة للعملاء. فنماذجنا تُدرَّب حصريًا على مجموعات بيانات منزوعة المعرّفات وخالية من المعلومات الصحية المحمية، مصدرها شراكات بيانات ممتثلة.

3. مشاركة البيانات والإفصاح عنها

لا نبيع المعلومات الشخصية. وقد نشارك البيانات مع: (أ) معالجين فرعيين يساعدوننا في تقديم الخدمة، بموجب اتفاقيات صارمة لمعالجة البيانات؛ (ب) جهات إنفاذ القانون أو الجهات التنظيمية متى اقتضى القانون ذلك؛ (ج) مستشارين مهنيين (قانونيين ومدققي حسابات) خاضعين لالتزامات السرية.

جميع المعالجين الفرعيين ملزَمون تعاقديًا بالحفاظ على حماية مكافئة لمتطلبات HIPAA وGDPR. وتُنشر قائمة محدَّثة بالمعالجين الفرعيين في مركز الثقة لدينا.

4. الاحتفاظ بالبيانات

التسجيلات الصوتية: تُحذف فورًا وبصفة نهائية عند إنشاء الملاحظة عبر المحو التشفيري. ولا يُحتفظ بأي تسجيل صوتي بعد عملية إنشاء الملاحظة.

الملاحظات السريرية والتفريغات النصية: يُحتفظ بها في حسابك إلى أن تحذفها أو تغلق حسابك. وعند إغلاق الحساب، تُمحى جميع البيانات نهائيًا خلال 30 يومًا.

معلومات الحساب: يُحتفظ بها طوال مدة اشتراكك، مضافًا إليها أي مدة يفرضها القانون الضريبي أو التنظيمي المعمول به.

5. الإجراءات الأمنية

نطبّق إجراءات أمنية وفق معايير القطاع، منها: تشفير AES-256 أثناء التخزين؛ وتشفير TLS 1.2+ أثناء النقل؛ وضوابط وصول قائمة على الأدوار؛ وتسجيل تدقيق شامل؛ واختبارات اختراق وتقييمات ثغرات دورية؛ وعمليات متوائمة مع SOC 2؛ وضوابط أمن مادي لدى شركائنا في مراكز البيانات.

6. حقوقك

بحسب الولاية القضائية التي تخضع لها، قد يحق لك: الاطلاع على بياناتك الشخصية؛ وتصحيح البيانات غير الدقيقة؛ ومحو بياناتك («الحق في النسيان»)؛ وتقييد المعالجة أو الاعتراض عليها؛ ونقل البيانات؛ وسحب الموافقة. ولممارسة أي من هذه الحقوق، راسل privacy@clinixsummary.ai.

7. الامتثال لقانون HIPAA

بالنسبة إلى المستخدمين الخاضعين لقانون HIPAA، يعمل ClinixSummary بصفة شريك أعمال (Business Associate). ونبرم اتفاقيات شريك الأعمال (BAA) عند الطلب، ونطبّق الضمانات الإدارية والمادية والتقنية التي تقتضيها قاعدة الأمن في HIPAA. كما نُجري تقييمات سنوية للمخاطر ونعتمد إجراءات للإخطار بالخروقات وفقًا لقانون HITECH.

8. الامتثال لنظام GDPR

بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة، نعالج البيانات الشخصية استنادًا إلى أسس قانونية تشمل تنفيذ العقد والمصلحة المشروعة والموافقة. وقد عيّنّا مسؤول حماية بيانات يمكن التواصل معه على dpo@clinixsummary.ai. وتُستخدم البنود التعاقدية القياسية في أي نقل للبيانات عبر الحدود.

9. ملفات تعريف الارتباط والتتبع

تستخدم منصتنا ملفات تعريف ارتباط أساسية لازمة للمصادقة وإدارة الجلسات. ونستخدم تحليلات مُغفَلة الهوية لقياس مدى استخدام الخصائص. ولا نستخدم ملفات تعريف ارتباط إعلانية ولا أدوات تتبع سلوكي من أطراف ثالثة.

10. خصوصية الأطفال

صُمِّم ClinixSummary لمهنيي الرعاية الصحية، وهو غير موجَّه لمن هم دون سن 18 عامًا. ولا نجمع عن علم أي معلومات شخصية من الأطفال.

11. التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين إلى آخر. وسنبلّغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل المنصة قبل 30 يومًا على الأقل من سريانها. ويُعدّ استمرارك في استخدام الخدمة بعد التغييرات قبولًا بها.

12. التواصل

للاستفسارات المتعلقة بالخصوصية، راسل مسؤول حماية البيانات لدينا على dpo@clinixsummary.ai، أو اكتب إلى: GATMEDI Ltd, Privacy Team, United Kingdom.