سياسة الخصوصية

1. حول هذه السياسة

يُعدّ Aimedis Care («Care») سجلًا صحيًا شخصيًا مزوّدًا بمساعد قائم على الذكاء الاصطناعي، هو AVA. وتوضّح هذه السياسة البيانات الشخصية التي تعالجها Aimedis LLC عند استخدامك Care، وسبب معالجتها، ومن يتلقاها، ومدة احتفاظنا بها، والحقوق التي تتمتع بها. وتسري على تطبيق الويب وتطبيق الهاتف المحمول وعلى حسابك.

• لا نبيع بياناتك ولا نستخدمها لأغراض الإعلان.
• لا نستخدم ملفات تعريف ارتباط للإعلان أو التحليل أو التتبع.
• لا يعالج AVA وميزات الذكاء الاصطناعي الأخرى بياناتك الصحية إلا بموافقتك الصريحة، التي يمكنك سحبها في أي وقت.
• يمكنك تصدير بياناتك وحذفها بنفسك من الإعدادات في أي وقت.

تضيف الأقسام من 16 إلى 19 معلومات خاصة بالمستخدمين في الولايات المتحدة. وبالنسبة للمقيمين في ولايات واشنطن ونيفادا وكونيتيكت، تسري أيضًا سياسة خصوصية البيانات الصحية للمستهلكين لدينا.

تاريخ السريان: 13 نوفمبر 2026.

2. المسؤول عن بياناتك

المتحكم المسؤول عن المعالجة الموصوفة في هذه السياسة هو Aimedis LLC، 16192 Coastal Highway, Lewes, Delaware 19958, USA، البريد الإلكتروني contact@aimedis.com.

ترد تفاصيل إضافية عن الشركة في صفحة بيانات النشر.

3. البيانات التي نعالجها

نعالج البيانات التالية. وتُدخل معظمها بنفسك. وحيثما تأتي البيانات من مصدر آخر، نذكر ذلك.

• بيانات الحساب: عنوان بريدك الإلكتروني، وكلمة المرور (المخزّنة فقط بصيغة لا يمكن استرجاعها منها)، والمصادقة الثنائية إذا فعّلتها، ولغتك. وإذا سجّلت دخولك باستخدام Google، فلا تحتاج إلى كلمة مرور لدينا: ترسل Google إلينا اسمك وعنوان بريدك الإلكتروني ورابطًا إلى صورة ملفك الشخصي في Google ومعرّف حسابك في Google؛ ونحتفظ بها مع حسابك، ولا نستخدم اسمك إلا لاقتراحه عليك عند استكمال ملفك الشخصي. ويُستخدم حساب Aimedis نفسه أيضًا لتسجيل دخولك إلى تطبيقات Aimedis الأخرى التي تستخدمها، مثل Aimedis Connect.
• بيانات الملف الشخصي: اسمك ولقبك، وتاريخ ميلادك، وجنسك، ورقم هاتفك، وعنوانك، وفصيلة دمك، وطولك ووزنك، وطبيب الأسرة الخاص بك، وتأمينك الصحي ورقم عضويتك، وصورة ملفك الشخصي، وجهة الاتصال في حالات الطوارئ التي تضيفها (اسم ذلك الشخص وصلته بك ورقم هاتفه وعنوان بريده الإلكتروني).
• سجلك الصحي: ما تسجّله في Care، مثل العلامات الحيوية، والحالات المرضية والتشخيصات، والحساسيات، والتاريخ العائلي، والأدوية وأوقات تناولها، واللقاحات، والألم، والأعراض، وجودة الحياة، والنوم، والتغذية والمكمّلات الغذائية، ونتائج المختبر، ودراسات الأشعة وصورها، والمستندات التي ترفعها، ويومياتك الصحية وملخصاتها. وقد يتضمن تفاصيل بالغة الحساسية، على سبيل المثال عن صحتك النفسية أو الجنسية أو الإنجابية، إذا سجّلتها.
• البيانات الواردة من الأجهزة والتطبيقات وخدمات Aimedis الأخرى: القراءات من Withings أو Oura أو Whoop ومن Apple Health (عبر مفتاح استيراد تنشئه)، ونتائج المختبر من Younger2 LongevityOS إذا ربطته، والإجابات التي قدّمتها في Aimedis Onboarding (ولا تدخل سجلك إلا بعد مراجعتك لها)، والمواعيد التي تحجزها عبر Aimedis Booking، والإدخالات التي يضيفها اختصاصي الرعاية الصحية إلى سجلك عبر رمز PIN للمشاركة سمحت فيه بذلك (القسم 6).
• محادثات AVA: أسئلتك الموجّهة إلى AVA، المكتوبة أو المُملاة، وإجابات AVA، والإدخالات التي يصوغها AVA لك لتحفظها أو تتجاهلها.
• الصوت: صوتك أثناء الإملاء، ونص الإجابات التي تطلب قراءتها بصوت عالٍ. ولا يحتفظ Care بأي تسجيلات لصوتك.
• عدّادات استخدام الذكاء الاصطناعي: عدد استخدامات الذكاء الاصطناعي التي أجريتها في كل يوم.
• سجلات الموافقة: الموافقة التي منحتها أو سحبتها، ووقت ذلك، ونسخة النص التي اطّلعت عليها.
• سجلات المشاركة والوصول: رموز PIN للمشاركة، وبطاقة الطوارئ، والتطبيقات المرتبطة التي تُعدّها (وتُخزَّن رموز PIN فقط بصيغة لا يمكن استرجاعها منها)، وكل مرة فتح فيها شخص ما سجلك أو ملفاته من خلالها، وما أضافه اختصاصي الرعاية الصحية إلى سجلك أو أزاله منه.
• بيانات الاشتراك والدفع: إذا طلبت AVA Plus: دولة تسجيلك (دولة العنوان المسجَّل في ملفك الشخصي؛ وهي التي تحدد المستندات والعرض الساريين عليك)، وحالة اشتراكك وتواريخه، والتأكيدات التي قدّمتها في خطوة الطلب، ودولة عنوان الفوترة ودولة بطاقتك، ومعرّفات حساب العميل والاشتراك الخاصين بك لدى Stripe، وأي إلغاء أو تراجع تعلنه. وتُدخل بيانات الدفع في نموذج الدفع الخاص بـ Stripe؛ ولا نطّلع أبدًا على رقم بطاقتك الكامل.
• رسائل البريد الإلكتروني: الرسائل التي نرسلها إليك، على سبيل المثال رسائل الحساب، وتأكيدات الطلب والإلغاء، والإيصالات، والتذكيرات والتنبيهات التي تفعّلها.
• الإشعارات: إذا فعّلت الإشعارات على جهاز ما، عنوان الإشعارات الفورية لذلك الجهاز ومفاتيحه وتعريف متصفحه (وكيل المستخدم).
• البيانات التقنية وبيانات الأمان: عنوان IP الخاص بك، ومعلومات عن متصفحك وجهازك، وأوقات تسجيل الدخول، وسجلات الأمان، والتخزين على جهازك الموصوف في القسم 13.

4. أسباب معالجتنا لبياناتك وأساسها القانوني

لا نعالج بياناتك إلا للأغراض المبيّنة أدناه. وحيثما تسري اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR)، يُذكر لكل غرض أساسه القانوني.

• حسابك (إنشاؤه، وتسجيل الدخول أيضًا باستخدام Google إذا اخترته، وميزات الأمان التي تفعّلها، ورسائل الحساب): عقدنا معك (البند (ب) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات).
• سجلك الصحي وميزاته (تخزين إدخالاتك وعرضها، والرسوم البيانية، والتذكيرات، والتصدير والطباعة): موافقتك الصريحة على معالجة بياناتك الصحية، التي تمنحها عند إنشاء حسابك (البند (أ) من الفقرة 1 من المادة 6 والبند (أ) من الفقرة 2 من المادة 9 من اللائحة العامة لحماية البيانات).
• البحث عن العنوان في ملفك الشخصي (اقتراح عناوين أثناء بحثك عن عنوانك، إذا استخدمته): عقدنا معك (البند (ب) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات). ويمكنك دائمًا إدخال عنوانك من دونه.
• AVA وميزات الذكاء الاصطناعي الأخرى (القسم 5): موافقتك الصريحة المستقلة على المعالجة بالذكاء الاصطناعي (البند (أ) من الفقرة 1 من المادة 6 والبند (أ) من الفقرة 2 من المادة 9 من اللائحة العامة لحماية البيانات). وتتطلب القراءة بصوت عالٍ والإملاء موافقة إضافية خاصة بهما.
• مشاركة سجلك مع الأشخاص والتطبيقات التي تختارها (القسم 6): موافقتك الصريحة، التي تمنحها في كل مرة تنشئ فيها رمز PIN للمشاركة، أو تُعدّ بطاقة الطوارئ الخاصة بك، أو تربط تطبيقًا (البند (أ) من الفقرة 1 من المادة 6 والبند (أ) من الفقرة 2 من المادة 9 من اللائحة العامة لحماية البيانات).
• الحد اليومي لاستخدامات الذكاء الاصطناعي المجانية وAVA Plus (احتساب استخداماتك للذكاء الاصطناعي، والطلب، والمدفوعات، والتجديدات، والإلغاء، والتراجع، والرسائل المتعلقة بها): عقدنا معك (البند (ب) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات).
• السجلات الضريبية والمحاسبية، بما في ذلك الأدلة على دولتك لأغراض ضريبة القيمة المضافة: التزاماتنا القانونية بموجب قانون الضرائب (البند (ج) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات).
• إثبات طلبك والتأكيدات التي قدّمتها في خطوة الطلب وأي إلغاء أو تراجع: مصلحتنا المشروعة في القدرة على إثبات أن العقد أُبرم وانتهى على نحو صحيح (البند (و) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات).
• الأمان (سجلات الأمان، والحماية من إساءة الاستخدام والهجمات، وسجل الوصول إلى سجلك): مصلحتنا المشروعة في حماية Care وبياناتك، وفي القدرة على إثبات من وصل إلى سجلك ومتى (البند (و) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات).
• الرد على طلباتك والوفاء بالالتزامات القانونية الأخرى، على سبيل المثال طلب مقدَّم بموجب قانون حماية البيانات: التزاماتنا القانونية (البند (ج) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات).

حقك في الاعتراض: حيثما نستند إلى مصالحنا المشروعة (البند (و) من الفقرة 1 من المادة 6 من اللائحة العامة لحماية البيانات)، يمكنك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، بالكتابة إلى contact@aimedis.com. وعندئذٍ نتوقف عن هذه المعالجة، ما لم نتمكن من إثبات وجود أسباب مشروعة قاهرة تعلو على مصالحك وحقوقك وحرياتك، أو كنا بحاجة إلى البيانات لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

ما يلزمك تقديمه: لإنشاء حساب، تحتاج إلى عنوان بريد إلكتروني وكلمة مرور، أو إلى حساب Google، واسمك وتاريخ ميلادك، وموافقتك على معالجة بياناتك الصحية؛ ومن دون تلك الموافقة، لا يمكن لـ Care الاحتفاظ بسجلك. وما تسجّله بعد ذلك متروك لك. ومن دون الموافقة على المعالجة بالذكاء الاصطناعي، يمكنك استخدام Care من دون AVA وميزات الذكاء الاصطناعي الأخرى. ولطلب AVA Plus، يلزمك تقديم بيانات الدفع وعنوان الفوترة.

5. AVA وميزات الذكاء الاصطناعي الأخرى

إن AVA هو المساعد القائم على الذكاء الاصطناعي في Care. وهو نظام ذكاء اصطناعي، وليس شخصًا ولا اختصاصيًا في الرعاية الصحية. ولا يضع AVA تشخيصات، ولا تحلّ إجاباته محل مشورة اختصاصي الرعاية الصحية.

ترسل الميزات التالية بيانات إلى مزوّدي الذكاء الاصطناعي لدينا:

• محادثات AVA: سؤالك، والرسائل السابقة في المحادثة، وأجزاء سجلك التي يحتاجها AVA للإجابة عنه.
• الرؤى: مقتطف من سجلك، مثل تفاصيل ملفك الشخصي، وأحدث العلامات الحيوية ونتائج المختبر، والحالات المرضية النشطة، والأدوية، والحساسيات.
• الاستيراد بالذكاء الاصطناعي: المستندات التي تستوردها، ليتحول محتواها إلى إدخالات تراجعها.
• «التحسين مع AVA» في اليوميات الصحية: المسودة التي تقدّمها.
• تحليل اليوميات: كل إدخال تحفظه في اليوميات وملخص يومياتك، لتبقى النظرة العامة على يومياتك محدّثة.
• القراءة بصوت عالٍ والإملاء: نص الإجابات التي تطلب قراءتها بصوت عالٍ، وصوتك أثناء الإملاء على AVA أو في يومياتك. وعند الإملاء، يرسل جهازك صوتك مباشرةً إلى ElevenLabs.

تستخدم الميزات النصية Anthropic (النموذج اللغوي Claude)؛ وتستخدم القراءة بصوت عالٍ والإملاء ElevenLabs. ويقع مقر الشركتين كلتيهما في الولايات المتحدة (القسم 8). وبموجب عقودنا معهما، لا يجوز لهما استخدام هذه البيانات إلا لتقديم خدمتهما لنا، وليس لتدريب نماذج الذكاء الاصطناعي الخاصة بهما.

وفي الأسئلة الصحية العامة، يبحث AVA أيضًا في المعارف المنشورة. ولهذا الغرض، لا تتلقى Voyage AI والمكتبة الوطنية للطب في الولايات المتحدة (PubMed) وAimedis Wiki سوى موضوع عام موجز مستمد من سؤالك، ولا تتلقى أبدًا اسمك أو سجلك.

موافقتك: قبل أن تستخدم AVA أو أي ميزة أخرى من ميزات الذكاء الاصطناعي لأول مرة، يطلب Care موافقتك الصريحة على هذه المعالجة. وللقراءة بصوت عالٍ والإملاء موافقة ثانية خاصة بهما، وهي اختيارية. ويمكنك سحب كل موافقة في أي وقت من الإعدادات ضمن «الموافقة على AVA»، بالسهولة نفسها التي منحتها بها. ويسري السحب اعتبارًا من ذلك الحين؛ وتظل المعالجة التي تمت قبله مشروعة. ومن دون الموافقة على المعالجة بالذكاء الاصطناعي، يظل AVA وميزات الذكاء الاصطناعي الأخرى معطّلة، ويمكنك استخدام جميع ميزات Care الأخرى كما في السابق.

لا تتوقف إشعارات الطوارئ أبدًا على أي موافقة: إذ يعرضها Care بنفسه، ولا تغادر أي بيانات Care لأجلها.

من دون اشتراك، تحصل على 5 من استخدامات الذكاء الاصطناعي يوميًا؛ ومع AVA Plus، على ما يصل إلى 300 يوميًا. ولتطبيق هذه الحدود، نحتسب استخداماتك للذكاء الاصطناعي في كل يوم.

6. مشاركة سجلك بناءً على تعليماتك

لا يتلقى الأشخاص الآخرون والتطبيقات الأخرى بياناتك الصحية إلا عندما تطلب منا ذلك، ولا يتلقون إلا البيانات التي تحددها:

• رمز PIN للمشاركة: يمكن لاختصاصي الرعاية الصحية أو للمنصة التي تعطيها رقم هوية المريض الخاص بك ورمز PIN قراءة أجزاء سجلك التي حددتها، على سبيل المثال في Aimedis Pro أو Aimedis Connect. ويمكنك مشاركة ملفك الشخصي، والعلامات الحيوية، والتشخيصات والحساسيات، والأدوية، ونتائج المختبر، والمستندات (مع ملفاتها، وملاحظات اختصاصيي الرعاية الصحية؛ ولا تتم مشاركة المستندات التي وضعت عليها علامة «سرّي» أبدًا)، واليوميات، والتصوير الطبي (فحوصات الأشعة السينية والتصوير المقطعي والرنين المغناطيسي والموجات فوق الصوتية مع ملفات صورها)، واللقاحات، والتاريخ العائلي، والأعراض والعافية (الألم والأعراض وجودة الحياة والنوم). ويستمر هذا الوصول المدة التي اخترتها عند إنشاء رمز PIN: لفترة محددة أو إلى أن تلغي رمز PIN. وإذا سمحت بذلك عند إنشاء رمز PIN، يمكن لاختصاصي الرعاية الصحية أيضًا إضافة إدخالات إلى سجلك، ولكن في أجزاء سجلك التي شاركتها فقط. ويظهر في كل إدخال من هذه الإدخالات اسم الاختصاصي الذي أضافه واسم عيادته. ويمكنك حذف هذه الإدخالات، كما يمكنك إلغاء رمز PIN في أي وقت.
• رمز PIN للاستبيان: يمكن لاختصاصي الرعاية الصحية الذي تعطيه هذا الرمز ومعرّف Aimedis الخاص بك فتح الإجابات التي قدّمتها في Aimedis Onboarding.
• بطاقة الطوارئ: كل من يمسح رمز QR الموجود على بطاقتك ويُدخل رمز PIN الخاص بها يرى ملخص طوارئ محدودًا يتضمن اسمك، وتاريخ ميلادك، وجنسك، وفصيلة دمك، ورقم هاتفك، وجهة الاتصال في حالات الطوارئ، وحالاتك المرضية النشطة، وحساسياتك، وأدويتك.
• التطبيقات المرتبطة: إذا ربطت Younger2 LongevityOS (Younger2 GmbH)، فإنه يتلقى أدويتك (دون المكمّلات الغذائية) وتشخيصاتك وحساسياتك، ويرسل نتائج المختبر الخاصة بك إلى Care.

ويكون كل متلقٍّ عندئذٍ مسؤولًا بنفسه عن البيانات التي تلقاها. ويسجّل Care كل مرة يُفتح فيها سجلك أو ملفاته عبر هذه المسارات، وما أضافه اختصاصي الرعاية الصحية أو أزاله؛ ويمكنك الاطلاع على السجل ضمن «المشاركة». ويمكنك إنهاء كل مسار في أي وقت: بإلغاء رمز PIN، أو تجديد رمز QR ورمز PIN لبطاقة الطوارئ، أو إلغاء ربط التطبيق من الملف الشخصي ← التطبيقات المرتبطة.

7. مزوّدو الخدمات والمتلقون الآخرون

لا نبيع بياناتك. ويعالج المزوّدون التالون البيانات نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات)، كلٌّ منهم للخدمة المذكورة فقط ووفقًا لتعليماتنا فقط:

• Supabase (تُخزَّن البيانات في ستوكهولم، السويد): قاعدة البيانات، وتسجيل الدخول، وتخزين الملفات.
• مزوّد الاستضافة: يشغّل خوادم التطبيق؛ ويمر عبرها كل ما ترسله إلى Care وما تتلقاه منه.
• Anthropic (الولايات المتحدة الأمريكية): ميزات الذكاء الاصطناعي النصية (القسم 5).
• ElevenLabs (الولايات المتحدة الأمريكية): القراءة بصوت عالٍ والإملاء (القسم 5).
• Voyage AI (الولايات المتحدة الأمريكية): تحوّل الموضوع العام لسؤال ما إلى مفتاح بحث في المكتبة المرجعية لـ Care؛ ولا تتلقى سوى ذلك الموضوع، ولا تتلقى أبدًا اسمك أو سجلك.
• Resend (الولايات المتحدة الأمريكية): تسلّم رسائل البريد الإلكتروني التي نرسلها إليك؛ وتتلقى عنوان بريدك الإلكتروني ومحتوى كل رسالة.
• Stripe (الولايات المتحدة الأمريكية): تعالج مدفوعاتك إذا اشتركت في AVA Plus. وتتلقى Stripe عنوان بريدك الإلكتروني، وبيانات الدفع وعنوان الفوترة اللذين تُدخلهما في نموذج الدفع الخاص بها، ومعلومات عن جهازك تستخدمها لمنع الاحتيال، واشتراكك؛ ولا تتلقى أبدًا سجلك الصحي. وفيما يتعلق بالتزاماتها القانونية الخاصة، مثل منع الاحتيال وإجراءات التحقق لمكافحة غسل الأموال، تُعدّ Stripe متحكمًا مستقلًا؛ انظر سياسة الخصوصية الخاصة بـ Stripe.

ويتلقى المتلقون التالون البيانات للغرض المذكور، ولا يتلقون إلا البيانات المذكورة:

• خدمة الإشعارات الفورية التابعة للجهة المصنّعة لمتصفحك (على سبيل المثال Google أو Apple أو Mozilla): إذا فعّلت الإشعارات على جهاز ما، فإنها تصل إليه عبر هذه الخدمة. وتتلقى الخدمة كل إشعار بصيغة مشفّرة، مع عنوان الإشعارات الفورية للجهاز والوقت؛ ولا يمكنها قراءة المحتوى.
• مزوّدو الأجهزة القابلة للارتداء الذين تربطهم (Withings وOura وWhoop): المزوّدون الذين تأذن لهم فقط، ولغرض استيراد القراءات التي توافق عليها فقط.
• المكتبة الوطنية للطب في الولايات المتحدة (PubMed) (الولايات المتحدة الأمريكية): لا تتلقى سوى موضوع طبي عام مستمد من سؤالك، دون تفاصيل شخصية، حتى يتمكن AVA من العثور على الأبحاث المنشورة.
• Aimedis Wiki (wiki.aimedis.com، الذي نشغّله نحن): لا يتلقى سوى سؤال عام أو موضوع عام مستمد من سؤالك، ولا يتلقى أبدًا سجلك.
• Open Food Facts: يتلقى اسم الطعام الذي تبحث عنه في «التغذية»، مرسَلًا من خادمنا دون اسمك أو سجلك، للبحث عن قيمه الغذائية.
• Google (الولايات المتحدة الأمريكية)، إذا سجّلت دخولك باستخدام Google: تسجّل دخولك لدى Google، التي تؤكد لنا هويتك وترسل إلينا بيانات الحساب المذكورة في القسم 3. وفيما يتعلق بتسجيل الدخول لديها، تُعدّ Google متحكمًا مستقلًا؛ انظر سياسة الخصوصية الخاصة بـ Google.
• Google Maps Platform (Google، الولايات المتحدة الأمريكية): تتلقى ما تكتبه أثناء البحث عن العنوان في ملفك الشخصي، والاقتراح الذي تختاره، واللغة التي تستخدم بها Care، والدولة المُدخَلة بالفعل في عنوانك (كتلميح)، ورقمًا عشوائيًا يربط أجزاء عملية بحث واحدة معًا، مرسَلةً من خادمنا دون اسمك أو سجلك، لاقتراح عناوين وتعبئة حقول عنوانك. وفيما يتعلق بهذه المعالجة، تُعدّ Google متحكمًا مستقلًا؛ انظر سياسة الخصوصية الخاصة بـ Google.

ونفصح عن البيانات أيضًا حيثما يُلزمنا القانون بذلك، على سبيل المثال لمحكمة أو سلطة بموجب أمر ملزم.

8. البيانات خارج الاتحاد الأوروبي

يُخزَّن سجلك وملفاتك في الاتحاد الأوروبي، في ستوكهولم، السويد. أما Aimedis LLC نفسها فهي شركة في الولايات المتحدة. ويقع مقر Anthropic وElevenLabs وVoyage AI وResend وStripe أيضًا في الولايات المتحدة، ولذلك تُنقل البيانات التي تعالجها لحسابنا إلى هناك. وكذلك تُنقل إلى هناك البيانات التي تتلقاها Google عندما تسجّل دخولك باستخدام Google أو تستخدم البحث عن العنوان (القسم 7).

نستخدم لكل عملية نقل إحدى الضمانات التالية: حيثما يكون المتلقي معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، قرار الكفاية الصادر عن المفوضية الأوروبية في 10 يوليو 2023 (المادة 45 من اللائحة العامة لحماية البيانات)؛ وفيما عدا ذلك، البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية (البند (ج) من الفقرة 2 من المادة 46 من اللائحة العامة لحماية البيانات). ويمكنك عبر contact@aimedis.com الاستفسار عن الضمانة السارية على كل متلقٍّ وطلب نسخة منها.

المخاطر: لا تحمي الولايات المتحدة البيانات الشخصية بالطريقة نفسها التي يحميها بها الاتحاد الأوروبي. وبموجب القانون الأمريكي، يمكن للسلطات الأمريكية أن تُلزم الشركات الأمريكية بتسليم البيانات، على سبيل المثال لأغراض الأمن القومي، وقد يكون من الأصعب عليك إنفاذ حقوقك هناك. وتُلزم البنود التعاقدية القياسية المتلقي، ولا تُلزم السلطات الأمريكية. وإذا أُبطل قرار الكفاية، كما أُبطلت ترتيبات سابقة لعمليات النقل إلى الولايات المتحدة، فإننا ننتقل إلى ضمانة أخرى.

9. مدة احتفاظنا ببياناتك

• الحساب والملف الشخصي والسجل الصحي: طوال مدة وجود حسابك. ويمكنك بنفسك حذف إدخالات فردية أو جميع السجلات الصحية أو حسابك بالكامل في أي وقت (الإعدادات ← البيانات والتخزين). وعند حذف حسابك، نحذف حسابك وسجلك وملفاتك.
• محادثات AVA: إلى أن تحذفها في AVA، أو تحذف جميع السجلات الصحية، أو تحذف حسابك.
• عدّادات استخدام الذكاء الاصطناعي: 35 يومًا؛ ثم تُحذف تلقائيًا.
• موافقاتك على المعالجة بالذكاء الاصطناعي: طوال مدة وجود حسابك.
• الإشعارات: عنوان الإشعارات الفورية لجهاز ما ومفاتيحه، إلى أن توقف الإشعارات على ذلك الجهاز، أو إلى أن تُبلغ خدمة الإشعارات الفورية بأن العنوان لم يعد موجودًا أو بأن عمليات التسليم إليه تفشل باستمرار.
• سجلات الدفع والضرائب (الفواتير، والمدفوعات، والمبالغ المستردة، والأدلة على دولتك): 10 سنوات من نهاية سنة الدفع، وفقًا لما يقتضيه قانون ضريبة القيمة المضافة في الاتحاد الأوروبي؛ ونطبّق هذه المدة في كل مكان. وتظل مخزّنة لدى Stripe ومتاحة لنا حتى بعد حذف حسابك.
• إثبات طلبك والتأكيدات التي قدّمتها في خطوة الطلب وأي إلغاء أو تراجع أعلنته (تاريخه ووقته، والاسم وعنوان البريد الإلكتروني اللذان قدّمتهما): مع سجلات الدفع الخاصة بالاشتراك لدى مزوّد خدمات الدفع لدينا، طوال مدة الاحتفاظ بها (10 سنوات). أما السبب الذي تذكره للإنهاء الاستثنائي فلا يحتفظ به إلا نحن، ولا يحتفظ به مزوّد خدمات الدفع أبدًا: لمدة 3 سنوات من تاريخ تقديمك له.
• سجلات موافقتك على معالجة البيانات الصحية، وسجل الوصول والأمان: متى منحت تلك الموافقة أو سحبتها، ومن وصل إلى سجلك ومتى، كإثبات على أن بياناتك عولجت وتم الوصول إليها على نحو مشروع. وبعد حذف حسابك، تبقى هذه السجلات تحت معرّف داخلي بدلًا من اسمك وعنوان بريدك الإلكتروني إلى أن تنقضي مُدد التقادم الخاصة بالمطالبات ذات الصلة.
• النسخ الاحتياطية: تُحذف النسخ الموجودة في النسخ الاحتياطية عند الكتابة فوق هذه النسخ، في موعد أقصاه ستة أشهر من حذف الأصل.

10. حقوقك

يمكنك القيام بالكثير من ذلك بنفسك في Care، في أي وقت:

• الاطلاع على بياناتك وتصديرها: من الإعدادات ← البيانات والتخزين ← تصدير بياناتي، يُحفظ سجلك بالكامل، بما في ذلك كل ملف مرفوع، في ملف ZIP واحد.
• تصحيح بياناتك: مباشرةً حيث يعرضها Care. ولا يمكن في Care تغيير ما أدخله اختصاصي الرعاية الصحية عبر رمز PIN للمشاركة؛ ويمكنك حذف مثل هذا الإدخال (القسم 6).
• حذف بياناتك: إدخالات فردية، أو جميع السجلات الصحية، أو حسابك بالكامل، من الإعدادات ← البيانات والتخزين.
• سحب موافقة: موافقتك على معالجة البيانات الصحية من الإعدادات ← الخصوصية والأمان ← الموافقة على معالجة البيانات الصحية، وموافقاتك على المعالجة بالذكاء الاصطناعي من الإعدادات ضمن «الموافقة على AVA»، ورمز PIN للمشاركة أو بطاقة الطوارئ أو تطبيق مرتبط على النحو الموصوف في القسم 6.

بموجب اللائحة العامة لحماية البيانات، لك الحق في الوصول (المادة 15)، وفي التصحيح (المادة 16)، وفي المحو (المادة 17)، وفي تقييد المعالجة (المادة 18)، وفي قابلية نقل البيانات (المادة 20)، وفي الاعتراض (المادة 21؛ انظر القسم 4). ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي (الفقرة 3 من المادة 7 من اللائحة العامة لحماية البيانات)؛ وتظل المعالجة التي تمت قبل السحب مشروعة.

إذا سحبت موافقتك على معالجة البيانات الصحية، يوقف Care مؤقتًا ميزاتك الصحية والمعالجة بالذكاء الاصطناعي. ويظل سجلك مخزّنًا حتى تتمكن من تصديره أو الموافقة مجددًا أو حذفه؛ ويمكنك حذفه في أي وقت، أو أن تطلب منا حذفه.

لأي أمر لا يمكنك القيام به في Care، اكتب إلى contact@aimedis.com. ونرد دون تأخير غير مبرر وفي موعد أقصاه شهر واحد. وإذا كان الطلب معقدًا، يجوز لنا تمديد هذه المدة شهرين إضافيين؛ ونُبلغك عندئذٍ بالأسباب خلال الشهر الأول. وحمايةً لبياناتك، لا نتخذ أي إجراء إلا بعد أن نتأكد من أن الطلب صادر عنك، وعادةً ما يكون ذلك لأنه وارد من عنوان البريد الإلكتروني لحسابك.

للمستهلكين خارج الولايات المتحدة والأقاليم التابعة لها

11. حقك في تقديم شكوى

لك الحق في تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي يقع فيها محل إقامتك المعتاد أو مكان عملك أو مكان المخالفة المزعومة (المادة 77 من اللائحة العامة لحماية البيانات). ولأنه ليست لدينا أي منشأة في الاتحاد الأوروبي، فلا توجد سلطة رقابية رئيسية مختصة بنا؛ ويمكنك اللجوء إلى السلطة في بلدك. ويوفّر المجلس الأوروبي لحماية البيانات قائمة بجميع السلطات الرقابية. وخارج الاتحاد الأوروبي، يمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك، إن وُجدت.

12. لا قرارات آلية

لا نتخذ بشأنك أي قرارات تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط، وتُرتّب آثارًا قانونية تخصك أو تؤثر فيك تأثيرًا كبيرًا مماثلًا (المادة 22 من اللائحة العامة لحماية البيانات). وإجابات AVA وتحليلاته معلومات مقدَّمة إليك؛ وأنت من يقرر ما تفعله بها.

13. ملفات تعريف الارتباط والتخزين على جهازك

لا يخزّن Care على جهازك إلا ما تتطلبه الخدمة التي تستخدمها. ولا نستخدم ملفات تعريف ارتباط للإعلان أو التحليل أو أي تتبع آخر، ولذلك لا نعرض لافتة ملفات تعريف الارتباط.

• ملفات تعريف الارتباط: ملفات تعريف ارتباط الجلسة التي تُبقي تسجيل دخولك قائمًا، وملف تعريف ارتباط يتذكر لغتك، وملف تعريف ارتباط يتذكر طريقة العرض («نظرة عامة» أو «التركيز») التي اخترتها في كل صفحة، وملفات تعريف ارتباط أمنية للميزات التي تستخدمها (على سبيل المثال تسجيل الدخول باستخدام Google، وقفل التطبيق وربط جهاز قابل للارتداء)، وبعد تسجيل دخولك، ملف تعريف ارتباط يتضمن المنطقة الزمنية لجهازك حتى تظهر التواريخ والأوقات بتوقيتك المحلي.
• تخزين المتصفح: الإعدادات التي تختارها على الجهاز، مثل ما إذا كان AVA يقرأ إجاباته بصوت عالٍ، وتفضيلات العرض، ووقت آخر نشاط لك لأغراض قفل التطبيق، وما إذا كنت قد اطّلعت على الإشعار الخاص بالاستيراد بالذكاء الاصطناعي.
• الإشعارات: إذا فعّلتها، يسجّل متصفحك Care لتلقي الإشعارات الفورية على ذلك الجهاز.
• نموذج الدفع: يستخدم نموذج الدفع الخاص بـ Stripe في خطوة طلب AVA Plus ملفات تعريف الارتباط الخاصة بـ Stripe ووسائل تخزين مماثلة لمنع الاحتيال.

كل ذلك ضروري تمامًا لخدمة طلبتها، ولذلك لا يشترط قانون الاتحاد الأوروبي موافقتك عليه (الفقرة 3 من المادة 5 من التوجيه 2002/58/EC).

14. الأمان

نحمي بياناتك بتدابير تقنية وتنظيمية: التشفير أثناء النقل وأثناء التخزين، والمصادقة الثنائية وقفل التطبيق اللذين يمكنك تفعيلهما، ورموز PIN وكلمات المرور المخزّنة فقط بصيغة لا يمكن استرجاعها منها، وسجل للوصول إلى سجلك يمكن فيه اكتشاف أي تغييرات لاحقة. ولا يمكن الوصول إلى سجلاتك الصحية إلا لك وللأشخاص والتطبيقات التي تشاركها سجلك (القسم 6) وللمزوّدين المذكورين في القسم 7، كلٌّ منهم للخدمة التي يقدّمها؛ ويمنع أمان مستوى الصفوف في طبقة قاعدة البيانات الحسابات الأخرى من الوصول إليها.

لا يوجد نظام آمن تمامًا. وإذا عرّض خرقٌ أمني بياناتك للخطر، نُبلغك ونُبلغ السلطات المختصة وفقًا لما يقتضيه القانون؛ ويصف القسم 19 ما نقوم به للمستخدمين في الولايات المتحدة.

15. الأطفال

Care مخصّص للبالغين. ويجب ألا يقل عمرك عن 18 عامًا لإنشاء حساب. ولا نجمع عن علم بيانات من الأطفال؛ وإذا علمنا أن طفلًا أنشأ حسابًا، نحذفه.

للمستهلكين في الولايات المتحدة

16. معلومات للمستخدمين في الولايات المتحدة

يضيف هذا القسم المعلومات التي تقتضيها قوانين الولايات الأمريكية، بما في ذلك قانون حماية الخصوصية على الإنترنت لولاية كاليفورنيا (California Online Privacy Protection Act)، وقانون الخصوصية والحماية على الإنترنت لولاية ديلاوير (Delaware Online Privacy and Protection Act)، وقوانين الخصوصية في ولايتي نيفادا وكونيتيكت. ويسري باقي هذه السياسة أيضًا.

• المعلومات الشخصية التي نجمعها: المعرّفات وبيانات الاتصال (الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، والعنوان البريدي)، والمعلومات الصحية، والمعلومات الواردة من الأجهزة والتطبيقات التي تربطها، وصوتك عند الإملاء، ومعلومات الاشتراك والدفع، والمعلومات التقنية مثل عنوان IP الخاص بك (القسم 3).
• الأطراف الثالثة التي تتلقاها: مزوّدو الخدمات لدينا والمتلقون الآخرون المذكورون في القسم 7، والأشخاص والتطبيقات التي تختار المشاركة معها (القسم 6)، والمحاكم أو السلطات حيثما يقتضي القانون ذلك.
• مراجعة معلوماتك وتغييرها: يمكنك مراجعة معلوماتك وتغييرها في Care في أي وقت، وتصديرها وحذفها من الإعدادات ← البيانات والتخزين؛ ولأي أمر آخر، اكتب إلى contact@aimedis.com.
• التغييرات على هذه السياسة: نُبلغك في Care بالتغييرات الجوهرية قبل سريانها (القسم 20).
• تاريخ السريان: 13 نوفمبر 2026.

عدم التتبع (Do Not Track): لا يجمع Care معلومات عن أنشطتك على مدار الوقت وعبر المواقع الإلكترونية أو الخدمات الإلكترونية الأخرى، ولا نسمح لأي شركة إعلانات أو تحليلات بذلك. ولذلك لا يوجد أي تتبع يمكن لإشارة «Do Not Track» أو Global Privacy Control إيقافه: إذ يعمل Care بالطريقة نفسها سواء أرسل متصفحك مثل هذه الإشارة أم لم يرسلها. والشركة الأخرى الوحيدة التي تعمل شيفرتها في Care هي Stripe، في نموذج طلب AVA Plus؛ وهي تجمع هناك معلومات عن جهازك لمنع الاحتيال وتستخدمها بموجب سياسة الخصوصية الخاصة بها.

لا بيع: لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات، ولا نستخدمها للإعلانات الموجّهة، ولا نفصح عنها لأطراف ثالثة لأغراض التسويق المباشر الخاصة بها. ولا نستخدم معلوماتك الشخصية لتدريب النماذج اللغوية الكبيرة، ولا يستخدمها مزوّدو الذكاء الاصطناعي لدينا لتدريب نماذجهم.

نيفادا: لا نبيع المعلومات المشمولة (covered information). ومع ذلك، يمكن للمقيمين في نيفادا أن يرسلوا إلينا طلبًا بعدم بيعها على contact@aimedis.com؛ ونرد خلال 60 يومًا.

للمستهلكين في الولايات المتحدة

17. حقوقك بموجب قوانين الخصوصية في الولايات الأمريكية

بحسب الولاية التي تقيم فيها، كولاية كونيتيكت على سبيل المثال، لك الحق في التأكد مما إذا كنا نعالج معلوماتك الشخصية وفي الوصول إليها، وفي تصحيحها، وفي حذفها، وفي الحصول على نسخة منها بصيغة قابلة للنقل، وفي الانسحاب من البيع والإعلانات الموجّهة والتنميط (ولا نقوم بأي من ذلك). ويمكنك سحب موافقتك على معالجة معلوماتك الصحية في أي وقت (القسم 10)؛ وعندئذٍ يتوقف Care فورًا عن استخدامها لميزاتك الصحية ولـ AVA. ولحذفها، استخدم حقك في الحذف.

استخدم الأدوات المتاحة في Care (القسم 10) أو اكتب إلى contact@aimedis.com. ونتخذ الإجراء بمجرد أن نتأكد من أن الطلب صادر عنك، وعادةً ما يكون ذلك لأنه وارد من عنوان البريد الإلكتروني لحسابك. ونرد خلال 45 يومًا. وإذا احتجنا إلى مزيد من الوقت، نُبلغك بذلك خلال هذه الأيام الخمسة والأربعين، ونستغرق 45 يومًا إضافيًا على الأكثر.

إذا رفضنا اتخاذ إجراء بشأن طلبك، نُبلغك بالسبب. ويمكنك الطعن بالرد على إجابتنا أو بالكتابة إلى contact@aimedis.com بعنوان الموضوع «Appeal». ونبتّ في الطعن خلال 45 يومًا ونشرح قرارنا كتابةً. وإذا رفضنا طعنك، يمكنك تقديم شكوى إلى المدعي العام لولايتك، ففي كونيتيكت مثلًا عبر نموذج الشكاوى الخاص بالمدعي العام.

للمستهلكين في الولايات المتحدة

18. المعلومات الصحية

كاليفورنيا: يحمي قانون سرية المعلومات الطبية (Confidentiality of Medical Information Act، المادة 56 وما يليها من القانون المدني لولاية كاليفورنيا) المعلوماتِ الطبية التي تحتفظ بها في Care. ولا نفصح عنها إلا على النحو الذي تصفه هذه السياسة: للأشخاص والتطبيقات التي تختار مشاركتها معها، ولمزوّدي الخدمات لدينا، الذين لا يجوز لهم استخدامها إلا لتقديم خدمتهم لنا، وحيثما يقتضي القانون ذلك. ولا نبيعها أبدًا ولا نستخدمها أبدًا لأغراض التسويق.

واشنطن ونيفادا وكونيتيكت: توضّح سياسة خصوصية البيانات الصحية للمستهلكين لدينا كيف نجمع البيانات الصحية للمستهلكين ونستخدمها ونشاركها بموجب قانون «صحتي بياناتي» لولاية واشنطن (Washington My Health My Data Act)، وقانون ولاية نيفادا بشأن البيانات الصحية للمستهلكين، وقواعد ولاية كونيتيكت بشأن البيانات الصحية للمستهلكين، وكيف تمارس حقوقك بموجبها.

للمستهلكين في الولايات المتحدة

19. في حال حدوث خرق للبيانات

إذا جرى الحصول على معلومات صحية في Care دون إذنك، نُخطرك بالبريد الإلكتروني وفي Care دون تأخير غير معقول، وفي موعد لا يتجاوز 60 يومًا تقويميًا من اكتشافنا للخرق، وفقًا لما تقتضيه قاعدة الإخطار بخرق البيانات الصحية (Health Breach Notification Rule) الصادرة عن لجنة التجارة الفيدرالية. ونُخطر أيضًا لجنة التجارة الفيدرالية، ووسائل الإعلام حيثما تقتضي تلك القاعدة ذلك. وحيثما يحدد قانون ولاية ما مهلة أقصر، على سبيل المثال 30 يومًا في كاليفورنيا، فإننا نلتزم بها. ويوضّح إخطارنا ما حدث، والمعلومات المعنية، وما نقوم به حيال ذلك، وما يمكنك فعله، وكيفية التواصل معنا.

20. التغييرات على هذه السياسة

نحدّث هذه السياسة عندما يتغير Care أو يتغير القانون. ونُبلغك في Care بالتغييرات الجوهرية قبل سريانها. وإذا تطلب تغييرٌ ما موافقتك، نطلبها منك مجددًا؛ ومن دون موافقتك، لا يتغير شيء في المعالجة التي وافقت عليها.

21. التواصل

للأسئلة المتعلقة بهذه السياسة أو ببياناتك: contact@aimedis.com، أو بالبريد إلى Aimedis LLC، 16192 Coastal Highway, Lewes, Delaware 19958, USA.