الأمان والخصوصية والامتثال — موثقة.
حماية بيانات المرضى أمر لا يقبل التفاوض. يستخدم ClinixSummary تشفيراً بمعايير الصناعة وضوابط وصول صارمة وحذفاً فورياً للصوت — تحت حوكمة نظام إدارة الجودة ClinixQM — لضمان حماية عيادتكم ومرضاكم.
مسجَّل لدى MHRA. يحمل علامة UKCA.
ClinixSummary مسجَّل لدى وكالة تنظيم الأدوية ومنتجات الرعاية الصحية في المملكة المتحدة (MHRA) بوصفه جهازًا طبيًا من الفئة Class I، ويحمل علامة UKCA. برمجية للتوثيق السريري تفي بالمعايير التنظيمية ذاتها التي تخضع لها ممارستكم الطبية.
التسجيل لدى MHRA
مسجَّل كجهاز طبي لدى الجهة التنظيمية في المملكة المتحدة، مع ما يستتبعه هذا التسجيل من التزامات — اليقظة، وقابلية التتبع، ومراقبة ما بعد الطرح في السوق.
علامة UKCA
تشكّل علامة UKCA إعلانًا بالمطابقة للوائح الأجهزة الطبية في المملكة المتحدة فيما يخص جهازًا من الفئة Class I — بما يغطي متطلبات السلامة والأداء والوسم.
خاضع لحوكمة ClinixQM
يستند هذا التسجيل إلى نظام إدارة الجودة لدينا — عمليات موثَّقة لإدارة المخاطر وضبط التغييرات ومعالجة الحوادث والتحسين المستمر.
تشفير من طرف إلى طرف
تُشفَّر جميع البيانات أثناء النقل باستخدام TLS 1.2+ وأثناء التخزين بمعيار AES-256. تضمن هذه المعايير المصرفية أن التسجيلات الصوتية والنصوص المنسوخة والبيانات الوصفية تبقى سرية في جميع الأوقات.
الصوت المؤقت والتحكم في البيانات
لا نخزن التسجيلات الصوتية أبداً. بمجرد إنشاء ملاحظتكم، تُحذف التسجيلات فوراً وبشكل دائم. تبقى النصوص المنسوخة تحت سيطرتكم ويمكنكم إزالتها في أي وقت.
الامتثال لـ HIPAA و GDPR
يستوفي ClinixSummary متطلبات HIPAA و GDPR و PIPEDA/PHIPA و CCPA واللوائح العالمية الأخرى لحماية الخصوصية. نبرم اتفاقيات شريك الأعمال (BAAs) ونحافظ على التوافق التنظيمي الكامل.
بيانات تدريب مجهولة الهوية
يتم ضبط نماذجنا على بيانات مجهولة الهوية وخالية من المعلومات الصحية المحمية وتعمل على بنية تحتية آمنة. لا نستخدم نصوصكم المنسوخة أبداً لتدريب النماذج الموجهة للعملاء.
اختبارات الاختراق
تُجرى اختبارات اختراق وتقييمات ثغرات أمنية من قبل أطراف ثالثة بشكل منتظم ضد بنيتنا التحتية وتطبيقاتنا. يتم فرز النتائج ومعالجتها وإعادة اختبارها بشكل مستمر.
الاستجابة للحوادث
يضمن خطة استجابة موثقة للحوادث إخطار الانتهاك خلال 72 ساعة وفقاً لمتطلبات GDPR. تحافظ المراقبة على مدار الساعة والتنبيهات وإجراءات التصعيد المحددة على الحد الأدنى لأوقات الاستجابة.
ClinixQM: الجودة في كل مستوى.
تحافظ عملية إدارة الجودة ClinixQM على استيفاء كل مخرج للمعايير السريرية من خلال المراجعة المنهجية وحلقات التغذية الراجعة وبروتوكولات التحسين المستمر.
مراجعات ضمان الجودة السريرية
يُجري فريق ضمان جودة مخصص مراجعات يدوية منتظمة لمخرجات النماذج مقابل معايير التوثيق السريري، مما يضمن الدقة والاكتمال.
ضوابط الوصول القائمة على الأدوار
تضمن أنظمة الصلاحيات الدقيقة أن الموظفين المخولين فقط يمكنهم الوصول إلى بيانات المرضى، مع مسارات تدقيق كاملة لكل إجراء يُتخذ في النظام.
شهادات الامتثال
تضمن عمليات الشهادات المستمرة والتدقيقات من أطراف ثالثة أن ClinixSummary يلبي ويتجاوز معايير الأمان والامتثال في قطاع الرعاية الصحية.
مزودونا، بشفافية تامة.
نؤمن بالشفافية الكاملة بشأن الأطراف الثالثة التي تساعدنا في تقديم خدمتنا. كل معالج فرعي ملزم بالتزامات حماية بيانات لا تقل صرامة عن التزاماتنا. نقدم إشعاراً خطياً مسبقاً لا يقل عن 30 يوماً قبل التعاقد مع معالج فرعي جديد.
| المعالج الفرعي | الغرض | البيانات المعالجة | الموقع |
|---|---|---|---|
 OpenAI | استدلال نماذج اللغة الكبيرة لتوليد الملاحظات السريرية | نص سريري مجهول الهوية | USA |
 ElevenLabs | تحويل النص إلى كلام | بيانات صوتية بدون معلومات صحية محمية | USA / EU |
 Google (GCP) | البنية التحتية السحابية وتحويل الكلام إلى نص | بيانات سريرية مشفرة | متعدد المناطق |
 Microsoft Azure | البنية التحتية السحابية وخدمات الذكاء الاصطناعي | بيانات سريرية مشفرة | متعدد المناطق |
 Stripe | معالجة المدفوعات | بيانات الفوترة (بدون معلومات صحية محمية) | USA |
 Postmark | إرسال البريد الإلكتروني التعاملي | عناوين البريد الإلكتروني والإشعارات (بدون معلومات صحية محمية) | USA |
 Apple App Store | توزيع تطبيقات iOS | بيانات التطبيق الوصفية وحساب المستخدم | USA |
 Google Play Store | توزيع تطبيقات Android | بيانات التطبيق الوصفية وحساب المستخدم | USA |
 Sectigo | هيئة شهادات SSL/TLS | بيانات التحقق من النطاق | USA / UK |
 DMARC Digests | مراقبة مصادقة البريد الإلكتروني | تقارير مصادقة النطاق والبريد الإلكتروني (بدون معلومات صحية محمية) | USA |
تُحدَّث هذه القائمة ضمن اتفاقية معالجة البيانات الخاصة بنا. نقدم إشعاراً خطياً مسبقاً لا يقل عن 30 يوماً قبل التعاقد مع معالج فرعي جديد.
الأمان ثقافة، وليس مجرد ميزة.
أمان الموظفين
يخضع جميع أعضاء الفريق لفحوصات الخلفية وتدريب إلزامي على الوعي الأمني. يتبع الوصول مبدأ أقل الصلاحيات ويُراجع بانتظام.
إدارة المزودين
يخضع كل معالج فرعي للعناية الواجبة قبل التعاقد. الالتزامات التعاقدية لحماية البيانات وإعادة التقييم المنتظمة وشروط حق التدقيق هي معايير أساسية.
استمرارية الأعمال
تضمن خطط التعافي من الكوارث والنسخ الاحتياطية المشفرة ومراقبة وقت التشغيل توفر الخدمة. تمتد البنية التحتية عبر مناطق متعددة للتكرار الجغرافي.
كل ما تحتاجونه للعناية الواجبة.
سياسة الخصوصية
كيف نجمع بياناتكم ونستخدمها ونحميها.
خياراتكم للخصوصية
إدارة الموافقة والوصول للبيانات وطلبات الحذف.
شروط الخدمة
الشروط القياسية التي تحكم استخدام المنصة.
سياسة الاستخدام
إرشادات الاستخدام المقبول والقيود.
ورقة بيضاء: الأمان والامتثال
المواصفات التقنية للأمان (PDF).
ورقة بيضاء: نظام إدارة الجودة
منهجية نظام إدارة الجودة (PDF).
نظرة عامة على البنية
بنية النظام وتصميم البنية التحتية (PDF).
حذف فوري وتحكم دقيق.
الاحتفاظ بالصوت
يُحذف بعد إنشاء الملاحظة
تخزين النصوص
احتفاظ قصير / يتحكم فيه المستخدم
حذف المستخدم
تصدير وحذف دائم في أي وقت
مسارات التدقيق
سجلات نشاط كاملة للحوكمة
إشعار خصوصية المريض لعيادتكم.
اطبعوا نشرة خصوصية المريض بأي لغة واعرضوها في غرفة الانتظار أو العيادة. تشرح كيفية عمل التوثيق بالذكاء الاصطناعي، وما يحدث للتسجيل، وتطمئن المرضى بشأن خصوصيتهم.
إشعار خصوصية المريض — نشرة قابلة للطباعة
متوفرة بـ 6 لغات. مصممة لجدران العيادات وغرف الانتظار.
