سياسة الخصوصية

ما الذي يجب أن تغطيه هذه السياسة

تصف معظم سياسات الخصوصية موقعًا يجمع عنوان بريد إلكتروني. أما هذه فعليها أن تصف أمرًا أدق: فأنت ترفع نتيجة تحليل، ونتيجة التحليل تحتوي على بيانات صحية. وتعدّ اللائحة العامة الأوروبية لحماية البيانات (RGPD) هذه البيانات من الفئات الخاصة من البيانات الشخصية، ويعدّها نظام حماية البيانات الشخصية في المملكة العربية السعودية من «البيانات الحساسة» (المادة الأولى): فلا تجوز معالجتها إلا لأسباب محددة بوضوح، وبعناية أكبر من البيانات العادية.

لهذا جاءت هذه الصفحة أطول مما نود، ودقيقة حيث يكون الغموض أسهل. وإذا كان أي جزء منها غير واضح، فاكتب إلينا وسنعيد صياغته.

الجهة المسؤولة عن المعالجة (جهة التحكم)

شركة Smart Medical Care SAS، ومقرها مدينة نيس (فرنسا)، رقم SIRET 932 924 194 00016. وسيلة التواصل لكل ما ورد في هذه الصفحة، بما في ذلك ممارسة حقوقك: contact@blood-interpretation.com.

قائمة الانتظار، وقد أُغلقت

قبل إطلاق خدمة القراءة، كانت أزرار رفع نتيجة التحليل تقود إلى نموذج يطلب أمرًا واحدًا: عنوان بريد إلكتروني لإبلاغك عند إطلاق الخدمة، مع اللغة التي كنت تقرأ بها والصفحة التي كنت عليها. وقد أُزيل هذا النموذج، ولم يعد يُجمع أي عنوان بهذه الطريقة.

والأساس النظامي للعناوين الموجودة في القائمة هو الموافقة التي أُعطيت عند إرسال النموذج. ولا تُستعمل إلا لهذه الرسالة، ولا تُعطى لأي جهة، ويمكنك طلب حذف عنوانك في أي وقت على العنوان المذكور أعلاه. وتُحذف القائمة بعد أن يتلقى كل من فيها الرسالة.

ما الذي نعالجه حين ترفع نتيجة تحليل

نتيجة التحليل التي ترفعها، بوصفها ملفًا وبوصفها قيمًا مقروءة منها. ويُحذف اسمك من المستند قبل التحليل: فالمحرك يعمل على قيمك وعلى السياق الذي تقدمه، لا على هويتك.

السياق الذي تعطينا إياه: العمر والجنس والإجابات عن الأسئلة المطروحة قبل القراءة، لأن القيمة لا تُقرأ بالطريقة نفسها في الخامسة والعشرين وفي السبعين.

حسابك: عنوان البريد الإلكتروني الذي تنشئه به، ونتائج التحاليل المحفوظة فيه، كي تُقرأ كل نتيجة في ضوء التي تليها. فالتطور عبر الزمن يحمل معلومة لا تعطيها صورة واحدة.

الدفع، إذا اشتريت تقريرًا كاملًا: يعالجه مزوّد خدمات الدفع لدينا. ولا نرى بيانات بطاقتك ولا نحفظها أبدًا.

البيانات التقنية: سجلات الخادم اللازمة لعمل الخدمة وأمنها.

الأغراض والأسس النظامية

إعداد تقريرك الكامل: موافقتك الصريحة على معالجة البيانات الصحية، التي تعطيها عند رفع نتيجة التحليل. ويمكنك سحبها في أي وقت بحذف نتيجة التحليل أو حذف حسابك، فتتوقف المعالجة من تلك اللحظة، وهو حق ينص عليه أيضًا نظام حماية البيانات الشخصية السعودي (المادة الخامسة).

حفظ نتائج تحاليلك لتتمكن من مقارنتها عبر الزمن: الموافقة الصريحة نفسها. وإذا كنت تفضّل ألا تُحفظ، فاحذفها ولن يبقى منها شيء.

تحصيل الدفع: تنفيذ العقد المبرم بينك وبيننا.

تشغيل الخدمة وحمايتها وقياس عدد الزوار: مصلحتنا المشروعة في موقع يعمل ويمكننا تحسينه، بعد موازنتها بحقوقك. ولقياس عدد الزوار قسم خاص أدناه، لأنه يتطلب موافقتك ولا تكفي فيه مصلحتنا.

من يطّلع أيضًا على البيانات

محرك التفسير. فقراءة نتيجة التحليل وصياغة الشروح تتطلبان مزوّدًا للذكاء الاصطناعي مقيمًا خارج الاتحاد الأوروبي، يعمل جهةَ معالجة لحسابنا بموجب عقد. وتُرسل إليه نتيجة تحليلك لهذا الغرض وحده. ولا تُستعمل لتدريب نماذج هذا المزوّد، ولا تُباع أبدًا ولا تُشارَك لأي غرض آخر.

مزوّد الاستضافة لدينا، شركة Outscale، وهي شركة فرنسية معتمدة لاستضافة البيانات الصحية (HDS، أي hébergeur de données de santé)، تحفظ البيانات وتشغّل الخدمة.

مزوّد خدمات الدفع، للمشتريات وحدها، ويتلقى ما يتطلبه الدفع ولا شيء من نتائجك.

ولا أحد غير هؤلاء. فلا تُبلَّغ نتيجة تحليلك إلى شركات التأمين أو جهات العمل أو المعلنين أو أي خدمة أخرى، ولا تُغذّي أي شيء يُباع في مكان آخر.

نقل البيانات خارج الحدود

أحد المزوّدين المذكورين أعلاه مقيم في الولايات المتحدة: مزوّد الذكاء الاصطناعي. فبياناتك مستضافة لدى Outscale في فرنسا، لكن البيانات الصحية التي ترفعها تخرج من الاتحاد الأوروبي لكي تُقرأ. وإذا كنت مقيمًا في المملكة العربية السعودية، فإنها تخرج أيضًا من المملكة.

ويستند هذا النقل إلى الضمانات التي تنص عليها اللائحة العامة الأوروبية لحماية البيانات: البنود التعاقدية النموذجية، وإطار الملاءمة المطبّق على المنظمات الأمريكية المعتمدة. كما يقيّد نظام حماية البيانات الشخصية السعودي نقل البيانات الشخصية إلى خارج المملكة ويُخضعه لشروط تحددها لوائحه (المادة التاسعة والعشرون). ونقول هذا بوضوح بدل إخفائه، لأنه الجزء من هذه السياسة الذي يحق للقارئ أن يعرفه أكثر من غيره.

إلى متى نحتفظ بالبيانات

تُحفظ نتائج تحاليلك وحسابك ما دام حسابك قائمًا، لأن هذا الحفظ هو ما يتيح مقارنة قراءة بالقراءة السابقة. ولا توجد مدة تلقائية تحذف سجلًا قررت أنت أن تبنيه.

ويمكنك حذف نتيجة تحليل، أو حسابك كله، في أي وقت من داخل حسابك. وعند حذف الحساب، تُحذف نتائج التحاليل معه.

وتُحفظ السجلات التقنية للمدة المحدودة التي يتطلبها الأمن ومعالجة الحوادث. أما المستندات المرتبطة بعملية شراء، فتُحفظ للمدة التي تفرضها الالتزامات المحاسبية والضريبية الفرنسية.

ملفات تعريف الارتباط وقياس عدد الزوار

يستعمل هذا الموقع Google Analytics 4 لقياس عدد زواره. وتضع هذه الأداة ملفات تعريف ارتباط وتنطوي على نقل للبيانات إلى الولايات المتحدة، لذلك لا تُفعَّل إلا إذا وافقت. والرفض لا يغيّر شيئًا في الخدمة: فالقراءة والتقرير وحسابك تعمل كلها بالطريقة نفسها.

يُحفظ اختيارك ستة أشهر، ثم نسألك من جديد. ويمكنك تغيير رأيك في أي وقت عبر رابط «إدارة ملفات تعريف الارتباط» في أسفل كل صفحة؛ وسحب الموافقة يوقف القياس ويحذف ملفات تعريف الارتباط الخاصة به.

أما ملفات تعريف الارتباط الضرورية لعمل الخدمة، مثل الملف الذي يُبقي جلستك مفتوحة، فتوضع دون موافقة، لأن الخدمة لا تعمل بدونها. ولا نستعمل أي ملف لتعريف الارتباط لأغراض الإعلان أو شبكات التواصل الاجتماعي.

حقوقك

يمكنك أن تطلب الاطلاع على بياناتك والحصول على نسخة منها، وتصحيحها أو إكمالها أو تحديثها، وحذفها، وتقييد معالجتها، وتسليمها إليك بصيغة قابلة للنقل. ويمكنك سحب موافقتك في أي وقت، والاعتراض على المعالجة القائمة على مصلحتنا المشروعة. وفي المملكة العربية السعودية، ينص نظام حماية البيانات الشخصية على الحق في العلم، والوصول إلى البيانات، وطلب تصحيحها، وطلب إتلاف ما انتهت الحاجة إليه منها (المادة الرابعة).

اكتب إلى contact@blood-interpretation.com. نجيب خلال شهر واحد، ونخبرك إذا احتاج طلب ما إلى وقت أطول.

وإذا لم يرضك ردنا، فمن حقك تقديم شكوى إلى سلطة لحماية البيانات. ولأن مقر Smart Medical Care SAS في فرنسا، فإن سلطة الرقابة الرئيسية المختصة بها هي اللجنة الوطنية الفرنسية للمعلوماتية والحريات (CNIL)، على cnil.fr. وإذا كنت مقيمًا في المملكة العربية السعودية، فإن نظام حماية البيانات الشخصية يسري أيضًا على معالجة البيانات الشخصية للأفراد المقيمين في المملكة من أي جهة خارجها (المادة الثانية)، ويجوز لك تقديم شكوى إلى الجهة المختصة بتطبيقه (المادة الرابعة والثلاثون)، وهي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، عبر منصة حوكمة البيانات الوطنية على dgp.sdaia.gov.sa.

التغييرات على هذه السياسة

تتغير هذه السياسة حين تتغير الخدمة، ويظهر تاريخ آخر مراجعة لها في أسفل الصفحة. وأي تغيير يمس ما نفعله بنتيجة تحليلك سيُعلن عنه، ولن يُدخَل خفية.