سياسة الخصوصية

آخر تحديث: 9 يونيو 2026

خصوصيتك تهمّنا. توضّح سياسة الخصوصية هذه المعلومات التي تجمعها شركة MediMindLab, Inc.‎ ("MediWing"، أو "نحن"، أو "الشركة") عند استخدامك لخدمة MediWing، وكيفية استخدامنا لها، وحقوقك المتعلقة ببياناتك الشخصية.

1. المعلومات التي نجمعها

معلومات الحساب

عند إنشاء حساب، نقوم بجمع:

• عنوان البريد الإلكتروني (مطلوب لتسجيل الدخول وتلقّي الإشعارات)
• الاسم (لتخصيص تجربة استخدامك)
• كلمة المرور (لا تُحفظ أبدًا كنص عادي؛ وهي محمية باستخدام تجزئة bcrypt)

المستندات الطبية

عند رفع المستندات، نقوم بتخزين:

• ملفات المستندات (ملفات PDF، وصور نتائج فحوصات المختبر، والوصفات الطبية، وتقارير التصوير، ومستندات طبية أخرى)
• النص المستخرج من تلك المستندات
• الشروحات والتحليلات المولَّدة منها بواسطة الذكاء الاصطناعي
• تواريخ الرفع وتواريخ المستندات

معلومات الدفع

نستخدم Stripe لمعالجة المدفوعات. نحن لا نتلقى أو نخزّن تفاصيل بطاقتك الكاملة. تتولى Stripe معالجة:

• معلومات بطاقة الائتمان/الخصم (تُعالَج وتُحفظ من قِبل Stripe بموجب معيار PCI DSS Level 1، وليس من قِبلنا)
• عنوان الفوترة
• سجل المعاملات

بيانات الاستخدام

لتشغيل الخدمة وتحسينها، نقوم بجمع:

• أعداد عمليات الرفع والتحليلات
• أنواع المستندات التي تمت معالجتها
• أنماط استخدام الميزات
• سجلات الأخطاء والتشخيص (لاكتشاف المشكلات وإصلاحها)

البيانات التقنية

تُجمع تلقائيًا لأغراض الأمان والموثوقية:

• عنوان IP (لأغراض الأمان والحدّ من معدل الطلبات)
• نوع المتصفح وإصداره
• معلومات الجهاز
• أوقات الوصول

2. كيف نستخدم معلوماتك

نستخدم بياناتك من أجل:

• تقديم الخدمة: معالجة مستنداتك وإنتاج شروحات بلغة مبسّطة
• تشغيل الخدمة وتحسينها: تحسين برمجياتنا وتوجيهاتنا (prompts) وميزات منتجنا باستخدام مقاييس استخدام إجمالية وغير معرِّفة للهوية وسجلات تشخيص
• التواصل معك: إرسال إشعارات الحساب، وإشعارات اكتمال التحليل، والردّ على طلبات الدعم
• معالجة المدفوعات: إدارة الاشتراكات والفواتير عبر Stripe
• الحفاظ على الأمان: منع الاحتيال، وسوء الاستخدام، والوصول غير المصرَّح به
• الامتثال للالتزامات القانونية: الامتثال للقانون المعمول به، بما في ذلك GDPR وCCPA حيثما ينطبقان

نحن لا نبيع معلوماتك الشخصية لأي جهة. ولا نستخدم مستنداتك الطبية، أو النص المستخرج منها، أو معلوماتك الصحية لتدريب نماذج الذكاء الاصطناعي — لا نماذجنا الخاصة ولا نماذج مزوّد الذكاء الاصطناعي الذي نتعامل معه؛ يُعالَج نص مستندك فقط لإعادة التحليل إليك، على أساس مؤقت وزائل، ولا يُستخدم أبدًا لتدريب النماذج. نحن لا نعرض إعلانات من أطراف ثالثة ولا نسمح للمعلنين باستهدافك بناءً على معلوماتك الصحية.

3. مزوّدو الخدمات من الأطراف الثالثة (الجهات المعالِجة الفرعية)

🤖 Anthropic (Claude AI) — تحليل الذكاء الاصطناعي

الغرض: إنتاج شروحات بلغة مبسّطة لمستنداتك الطبية. عند رفع مستند، يُرسَل النص المستخرج منه إلى واجهة برمجة Claude API الخاصة بشركة Anthropic لتحليله.

البيانات المشتركة: النص المستخرج من مستندك وتفضيل اللغة الذي اخترته فقط. اسمك وعنوان بريدك الإلكتروني وهوية حسابك لا تُنقل أبدًا إلى Anthropic.

الاستخدام والاحتفاظ: تعالج Anthropic النص المُقدَّم على أساس مؤقت وزائل بغرض إعادة التحليل. لا تستخدم Anthropic البيانات المقدَّمة عبر واجهتها البرمجية لتدريب نماذجها، ولا تحتفظ بمحتوى طلبات الواجهة البرمجية لأكثر مما هو ضروري للمعالجة العابرة.

سياسة الخصوصية: سياسة خصوصية Anthropic

💳 Stripe

الغرض: معالجة آمنة للمدفوعات والاشتراكات

البيانات المشتركة: معلومات الدفع وعنوان الفوترة، وتُعالَج مباشرةً من قِبل Stripe

ملاحظة: نحن لا نتلقى أو نخزّن تفاصيل بطاقتك الكاملة أبدًا

الخصوصية: سياسة خصوصية Stripe

🗄️ Supabase

الغرض: تخزين معلومات الحساب، والمستندات المرفوعة، ونتائج التحليل

البيانات المشتركة: معلومات الحساب، والمستندات، ونتائج التحليل

الأمان: البيانات مشفَّرة أثناء النقل وأثناء التخزين، مع عزل الوصول على مستوى قاعدة البيانات بين المستخدمين

الخصوصية: سياسة خصوصية Supabase

📧 Resend (البريد الإلكتروني التشغيلي)

الغرض: إرسال رسائل التحقق، وإعادة تعيين كلمات المرور، والإشعارات المتعلقة بالحساب والتحليلات

البيانات المشتركة: عنوان البريد الإلكتروني والاسم

المزوّد: Resend ‏(resend.com). نقوم بتحديث هذه القائمة عند تغيّر مزوّدي خدماتنا.

4. كيف نحمي بياناتك

نصمّم أنظمتنا وفق مبدأ الحماية متعددة الطبقات (defense-in-depth) ونطبّق ضوابط أمان تتوافق مع الممارسات المعترف بها في أمن المعلومات الصحية:

• التشفير أثناء النقل: جميع حركة البيانات محمية باستخدام HTTPS/TLS
• التشفير أثناء التخزين: المعلومات الصحية الحساسة — بما في ذلك نص المستندات المستخرج، ونتائج التحليل، وسجل المحادثات، وبيانات الجدول الزمني الصحي — مشفَّرة أثناء التخزين باستخدام AES-256-GCM
• حماية كلمات المرور: كلمات المرور مجزَّأة باستخدام bcrypt؛ ولا نخزّنها أبدًا كنص عادي
• عزل الوصول: يضمن الأمان على مستوى الصفوف في قاعدة البيانات أنه لا يمكنك الوصول إلا إلى بياناتك الخاصة؛ ولا يمكن الوصول المتقاطع بين المستخدمين
• تسجيل التدقيق: يُسجَّل الوصول إلى المعلومات الصحية المحمية في سجل تدقيق يسمح بالإضافة فقط، بما يتوافق مع معيار ضوابط التدقيق في قاعدة أمان HIPAA ‏(45 CFR § 164.312(b))
• حماية الجلسات: قفل الحساب بعد محاولات تسجيل دخول فاشلة متكررة، وإنهاء تلقائي للجلسة غير النشطة، وحدّ لمعدل الطلبات على نقاط نهاية المصادقة والرفع والتحليل
• بنية تحتية خاضعة للتدقيق: تُقدَّم المستندات الخاصة عبر روابط وصول موقَّعة تنتهي صلاحيتها؛ ويحمل مزوّد قاعدة بياناتنا (Supabase) شهادة SOC 2 Type II ويلتزم مزوّد المدفوعات لدينا (Stripe) بمعيار PCI DSS Level 1؛ وتُراقَب مشكلات الأمان وتُعالَج بشكل مستمر

مهم: لا يمكن لأي نظام أن يضمن أمانًا مطلقًا. نبذل جهودًا كبيرة لحماية بياناتك، لكننا لا نستطيع أن نضمن عدم تعرّضها للاختراق أبدًا. يُرجى استخدام كلمة مرور قوية وفريدة.

5. حقوقك وخياراتك

✓ الوصول إلى بياناتك

اطّلع على جميع مستنداتك وتحليلاتك في لوحة التحكم الخاصة بك في أي وقت.

✓ تصدير بياناتك

اطلب تصديرًا كاملًا عبر إرسال بريد إلكتروني إلى privacy@medimindlab.com؛ وسنقدّمه بصيغة قابلة للنقل خلال 30 يومًا.

✓ حذف بياناتك

احذف حسابك وجميع البيانات المرتبطة به نهائيًا عبر الإعدادات ← حذف الحساب. الحذف نهائي ولا يمكن التراجع عنه، ويدعم "الحق في المحو" بموجب GDPR.

✓ تصحيح بياناتك

حدّث اسمك أو عنوان بريدك الإلكتروني في إعدادات الحساب؛ ولإجراء تصحيحات أخرى تواصل مع الدعم.

✓ إلغاء الاشتراك في الرسائل التسويقية

ألغِ اشتراكك من قائمة البريد التسويقي عبر الرابط الموجود في أي رسالة من هذا النوع. سنستمر في إرسال إشعارات الحساب الأساسية (مثل إعادة تعيين كلمة المرور وتنبيهات الأمان).

6. المدة التي نحتفظ فيها ببياناتك

نحتفظ ببياناتك فقط طالما كان ذلك ضروريًا:

• الحسابات النشطة: تُحفظ المستندات والتحليلات وبيانات الحساب طالما كان حسابك نشطًا
• الحسابات المحذوفة: تُحذف البيانات الشخصية نهائيًا خلال 30 يومًا من حذف الحساب
• سجلات الفوترة: تُحفظ سجلات المعاملات والفوترة لمدة تصل إلى 7 سنوات للامتثال للالتزامات الضريبية والقانونية
• المقاييس الإجمالية: قد تُحفظ إحصاءات استخدام إجمالية وغير معرِّفة للهوية (لا يمكن ربطها بك) بغرض تشغيل الخدمة وتحسينها
• ذاكرة التخزين المؤقت لمعالجة الذكاء الاصطناعي: قد يُخزَّن النص المستخرج من المستندات مؤقتًا لمدة تصل إلى 30 يومًا لتجنّب المعالجة المكرَّرة وغير الضرورية؛ وهذه الذاكرة المؤقتة مشفَّرة ومحمية بضوابط وصول

7. HIPAA والمعلومات الصحية

بالنسبة للمستهلكين الأفراد: عندما تستخدم MediWing مباشرةً كفرد، تعمل MediWing كأداة تثقيفية. وفي هذا الدور، لسنا مزوّد خدمات رعاية صحية، ولا خطة صحية، ولا غرفة مقاصة للمعلومات الطبية، ولسنا "جهة مشمولة" بموجب HIPAA. استخدامك للخدمة طوعي ولأغراض تثقيفية، وMediWing ليست بديلاً عن الاستشارة أو التشخيص أو العلاج الطبي المتخصص.

بالنسبة لمؤسسات الرعاية الصحية والشركاء: عندما تقدّم MediWing خدمات لجهة مشمولة بموجب HIPAA أو لشريكها التجاري، أو نيابةً عنهما، تكون MediWing مستعدة للعمل كشريك تجاري (Business Associate) وإبرام اتفاقية شريك تجاري (BAA) تنظّم التعامل مع المعلومات الصحية المحمية.

في جميع الأحوال، نطبّق تدابير أمان متوافقة مع HIPAA كما هو موضّح في القسم 4. نحن لا نُقدّم الخدمة الموجَّهة للمستهلكين على أنها منتج خاضع بذاته لتنظيم HIPAA، ولا توجد "شهادة HIPAA" حكومية للبرمجيات؛ ويُثبَت الامتثال من خلال الضوابط والتوثيق والاتفاقيات وليس من خلال شهادة.

الشركاء المؤسسيون الراغبون في الحصول على اتفاقية BAA أو على توثيق الأمان لدينا مدعوّون للتواصل عبر privacy@medimindlab.com.

8. خصوصية الأطفال

MediWing مخصصة للبالغين (18 عامًا فأكثر) وليست موجَّهة للأطفال. نحن لا نجمع عن علم أي معلومات شخصية من أي شخص دون سن 18 عامًا.

إذا كنت دون سن 18 عامًا، يُرجى أن تطلب من أحد الوالدين أو ولي الأمر إدارة أي حساب نيابةً عنك.

إذا علمنا أننا جمعنا معلومات من شخص دون سن 18 عامًا، فسنقوم بحذفها. تواصل معنا عبر privacy@medimindlab.com إذا كنت تعتقد أن ذلك قد حدث.

9. المستخدمون الدوليون

تقع شركة MediMindLab, Inc. في الولايات المتحدة الأمريكية. قد تُعالَج بياناتك في الولايات المتحدة وفي دول أخرى يعمل فيها مزوّدو خدماتنا.

بالنسبة للمستخدمين في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية (EEA) / المملكة المتحدة: بالنسبة لعمليات نقل البيانات الشخصية إلى خارج منطقتك، نعتمد على ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (Standard Contractual Clauses) في الحالات ذات الصلة. يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها، وكذلك الاعتراض على معالجة معينة. لممارسة هذه الحقوق، تواصل معنا عبر privacy@medimindlab.com.

بالنسبة للمستخدمين في كاليفورنيا: بموجب CCPA/CPRA، يحق لك معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها، وإلغاء الموافقة على أي "بيع" أو "مشاركة" للمعلومات الشخصية. نحن لا نبيع معلوماتك الشخصية ولا نشاركها. تواصل معنا للحصول على إفصاح CCPA كامل.

بالنسبة للمستخدمين في إسرائيل والمكسيك وأسواق أخرى: تُقدَّم MediWing كأداة تثقيفية تعمل بموجب قوانين الولايات المتحدة، وهي غير مسجَّلة كجهاز طبي أو كبرمجية صحية خاضعة للتنظيم في نطاق ولايتك القضائية. يُرجى التأكد من الامتثال للوائح المحلية السارية عليك في مجالي أنظمة المعلومات الصحية وحماية البيانات قبل الاستخدام.

10. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو عبر إشعار داخل التطبيق قبل دخولها حيّز التنفيذ.

يعكس تاريخ "آخر تحديث" أعلاه أحدث مراجعة.

يُعدّ استمرار استخدامك للخدمة بعد دخول التغييرات حيّز التنفيذ موافقةً على السياسة المحدَّثة.

11. التواصل بشأن الخصوصية

هل لديك أسئلة أو مخاوف أو طلبات بخصوص خصوصيتك؟