أمن البيانات والخصوصية

1. عدم مشاركة البيانات مع أطراف ثالثة

لا نشارك بياناتك مع أطراف ثالثة. وثائقك الطبية وصورك ومعلوماتك الشخصية ونتائج التحليل لا تُباع أو تُؤجَّر أو تُشارَك مع المعلنين أو وسطاء البيانات أو أي طرف ثالث آخر.

ما يعنيه ذلك: تبقى معلوماتك الصحية خاصة وتُستخدم فقط لغرض تزويدك بالتحليل المدعوم بالذكاء الاصطناعي. لا نستثمر بياناتك ولا نستخدمها لأي غرض آخر غير تقديم الخدمة التي طلبتها.

2. تخزين البيانات وحذفها

نطبق سياسات تخزين مختلفة بحسب نوع البيانات التي ترفعها:

رفع الوثائق (ملفات PDF والصور): تُخزَّن بأمان على خوادمنا بصيغتها الأصلية جنباً إلى جنب مع تقارير التحليل. يمكنك حذفها جميعاً في أي وقت من ملفك الشخصي بنقرة واحدة.

سلاسل صور DICOM: قد نخزّن ملفات DICOM الخام المرفوعة جنباً إلى جنب مع صور JPEG المشتقة وتقارير التحليل حتى تتمكن من عرض فحصك وإعادة التحليل وإنشاء ملخصات الدراسة. تُحذف نسخ JPEG المشتقة تلقائياً بعد التحليل. بالنسبة للمستخدمين المجانيين، تُحذف جميع ملفات سلاسل CT من نظام الملفات بعد شهر واحد من الرفع.

الحذف بتحكم المستخدم: يمكنك حذف أي سلسلة DICOM مُخزَّنة في أي وقت عبر صفحة إدارة DICOM. الحذف يُزيل الملفات ذات الصلة بصورة دائمة من خوادمنا.

3. الحماية من اختراق البيانات

ننفّذ طبقات حماية متعددة لحماية بياناتك. للوثائق المُخزَّنة وسلاسل صور DICOM، نطبق إجراءات أمن خادم صارمة.

تشمل إجراءات الأمن:

صور DICOM المُخزَّنة متاحة فقط لصاحب الحساب المصادَق عليه
جميع البيانات المُخزَّنة مُشفَّرة أثناء الراحة
يُطبَّق التحكم في الوصول لعزل بيانات كل مستخدم
وصول الخادم مقيد عبر مصادقة مفتاح SSH وقواعد جدار الحماية

ننفّذ إجراءات أمن قوية لمنع الوصول غير المصرح به. في حالة الحوادث الأمنية النادرة، يضمن التشفير أثناء الراحة عدم إمكانية قراءة البيانات المُخزَّنة دون مفاتيح فك التشفير المناسبة.

4. عدم تخزين البيانات الوصفية

البيانات الوصفية المستخرجة من الوثائق الطبية لا تُخزَّن. عند تحليل وثائقك، نستخرج معلومات (كنتائج الاختبارات والقياسات والنتائج) لإنشاء تقرير التحليل. تُستخدم هذه البيانات الوصفية المستخرجة فقط أثناء عملية التحليل ولا تُخزَّن في قواعد بياناتنا.

ما هي البيانات الوصفية؟ البيانات الوصفية هي المعلومات المستخرجة من وثائقك مثل:

قيم ونتائج الاختبارات المختبرية
القياسات والنتائج الطبية
معاملات صور DICOM ومعلومات المريض من رؤوس الفحص
الملاحظات السريرية والتشخيصات

تُعالَج هذه البيانات الوصفية في الوقت الفعلي لإنشاء تقرير التحليل ثم تُتلف. لا نحتفظ بقواعد بيانات للمعلومات الطبية المستخرجة أو نتائج الاختبارات أو النتائج التشخيصية.

5. ما نُخزّنه في قاعدة بياناتنا

لتزويدك بتجربة سلسة والحفاظ على سجل المحادثات، نُخزّن المعلومات التالية في قواعد بياناتنا المُشفَّرة:

المعلومات المُخزَّنة:

المحادثات السابقة: سجل محادثاتك وجلسات الأسئلة والأجوبة مع الذكاء الاصطناعي مُخزَّن حتى تتمكن من الرجوع إليه لاحقاً ومتابعة المحادثات.
الاسم وعنوان البريد الإلكتروني: معلومات الاتصال مُخزَّنة (مُشفَّرة) لتعريف حسابك وإرسال نتائج التحليل إليك.
مراجع سلاسل CT وتقارير التحليل: نحتفظ بسجلات قاعدة بيانات تصف سلاسل DICOM المرفوعة جنباً إلى جنب مع تقارير التحليل المُولَّدة. تُخزَّن ملفات CT الكبيرة على نظام الملفات بدلاً من قاعدة البيانات، وتُحذف ملفات CT للمستخدمين المجانيين من نظام الملفات بعد شهر واحد.

التشفير أثناء الراحة: جميع البيانات المُخزَّنة (المحادثات والاسم والبريد الإلكتروني) مُشفَّرة قبل تخزينها في قواعد بياناتنا باستخدام خوارزميات تشفير معيارية في الصناعة، مما يضمن عدم إمكانية قراءتها حتى لو تعرض وصول قاعدة البيانات للاختراق.

تجميع بيانات ضئيل: نجمع ونخزّن فقط المعلومات الضرورية لتزويدك بنتائج التحليل والحفاظ على سجل المحادثات والرد على استفسارات الدعم.

حمايات خصوصية مهمة: بينما نُخزّن هذه المعلومات لضمان استمرارية الخدمة، نُحافظ على حمايات خصوصية صارمة:

لا مشاركة مع أطراف ثالثة: كما هو موضح في القسم الأول، لا نشارك محادثاتك أو اسمك أو بريدك الإلكتروني أو أي بيانات مُخزَّنة أخرى مع أطراف ثالثة. لا تُباع هذه البيانات قط للمعلنين.

تتيح لك المعلومات المُخزَّنة الوصول إلى سجل محادثاتك وتلقي خدمة مخصصة، مع الحفاظ على أعلى معايير الخصوصية والأمن. تبقى وثائقك الطبية ومعلوماتك الصحية الحساسة محمية من خلال نموذج المعالجة والحذف.

6. تشفير SSL/TLS لجميع الاتصالات

جميع الاتصالات بين متصفحك وخوادمنا مُشفَّرة باستخدام SSL/TLS. يضمن ذلك حماية بياناتك أثناء نقلها عبر الإنترنت.

تشفير HTTPS: جميع الاتصالات بـReadYourLab تستخدم HTTPS (SSL/TLS)، مما يُشفّر البيانات أثناء انتقالها بين جهازك وخوادمنا.

رفع محمي: عند رفع وثائقك الطبية، يكون النقل مُشفَّراً مما يمنع الاعتراض أو التلاعب.

استدعاءات API آمنة: جميع طلبات واستجابات API مُشفَّرة، مما يضمن حماية بياناتك طوال عملية التحليل.

كيف تتحقق: ابحث عن أيقونة القفل في شريط عنوان متصفحك عند زيارة ReadYourLab. يشير ذلك إلى أن اتصالك مُشفَّر وآمن.

7. تخزين المتصفح بتحكم المستخدم

يُخزّن التطبيق بيانات وصفية للمستخدم في التخزين المحلي للمتصفح، حيث لديك سيطرة كاملة. قد تُخزَّن بعض المعلومات غير الحساسة (كاسمك وتفضيلات بريدك الإلكتروني) محلياً في متصفحك للراحة، لكن هذه البيانات لا تغادر جهازك أبداً ويمكنك حذفها في أي وقت.

ما يُخزَّن محلياً في متصفحك:

تفضيلات واجهة المستخدم (كإعدادات السمة)
معلومات الجلسة (للحفاظ على جلستك أثناء استخدام الموقع)

تحكمك: يمكنك مسح هذه البيانات في أي وقت من إعدادات متصفحك. التخزين المحلي يُدار بالكامل من قِبَل متصفحك ولا يمكن لخوادمنا الوصول إليه.

لا بيانات طبية: لا تُخزَّن الوثائق الطبية والصور ونتائج التحليل أو أي معلومات صحية حساسة في التخزين المحلي للمتصفح.

كيف تمسح: يمكنك مسح التخزين المحلي بالذهاب إلى إعدادات متصفحك ومسح بيانات الموقع، أو باستخدام أدوات المطور في متصفحك. سيُزيل ذلك أي معلومات مُخزَّنة محلياً.

ملخص الأمن

تُطبّق ReadYourLab نموذج أمن شاملاً مصمماً لحماية معلوماتك الطبية الحساسة:

لا مشاركة مع أطراف ثالثة - بياناتك لا تُشارَك مع أطراف خارجية
ملفات CT مُخزَّنة بأمان - ملفات DICOM الخام اللازمة للعرض والتحليل مُخزَّنة على نظام الملفات، وتُحذف نسخ JPEG المشتقة تلقائياً بعد التحليل
التحكم في الوصول - يضمن عزل بيانات كل مستخدم أنك لا تستطيع إلا الوصول إلى بياناتك الخاصة
لا تخزين للبيانات الوصفية - المعلومات المستخرجة من الوثائق الطبية لا تُخزَّن في قواعد البيانات
البيانات المُخزَّنة مُشفَّرة - المحادثات السابقة والاسم والبريد الإلكتروني وسجلات قاعدة البيانات مُشفَّرة أثناء الراحة ولا تُشارَك أبداً
تشفير SSL/TLS - جميع الاتصالات مُشفَّرة أثناء النقل
فترة الاحتفاظ للمستخدمين المجانيين - تُحذف جميع ملفات سلاسل CT للمستخدمين المجانيين من نظام الملفات بعد شهر واحد من الرفع، بينما تبقى سجلات قاعدة البيانات للتقييم
الحذف بتحكم المستخدم - احذف أي ملفات سلاسل مُخزَّنة أو امسح تخزين المتصفح في أي وقت

أسئلة حول الأمن؟

إذا كان لديك أسئلة حول ممارسات أمن البيانات أو سياسات الخصوصية لدينا، يُرجى التواصل معنا على info@readyourlab.com.