سياسة الخصوصية

الجهة المسؤولة بمفهوم اللائحة العامة لحماية البيانات (GDPR) هي:

BGGI GmbH Rostocker Straße 43 53117 Bonn ألمانيا

البريد الإلكتروني: datenschutz@bggi.de · الهاتف: +49 228 50446780

يرجى توجيه طلبات حماية البيانات إلى هذا العنوان البريدي أو إلى عنوان البريد الإلكتروني هذا. كما يتوفر تصدير البيانات وطلب المحو في البوابة ضمن «حماية البيانات».

البيانات الأساسية: الاسم، البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، الجنسية، العنوان.

البيانات الصحية (المادة 9 من GDPR): المستندات الطبية التي ترفعها، ومعلومات الحالة والمواعيد والعلاج.

بيانات الاستخدام: عنوان IP، أوقات تسجيل الدخول، سجلات النظام (سجل تدقيق غير قابل للتلاعب).

بيانات الفوترة: عروض الأسعار، الفواتير، المدفوعات.

بيانات التواصل والترجمة: الرسائل داخل الحالة ولغتها المصدر والترجمات الآلية؛ ويُحفظ الأصل والترجمة منفصلين.

بيانات الكلام والصوت: المقاطع المنطوقة في المترجم الفوري بالذكاء الاصطناعي، والنص المتعرَّف عليه منها، وترجمته، والصوت المولَّد منها (القسم 13).

بيانات الموقع: أثناء مهمة جارية يمكن للمترجم أو السائق المكلَّف إرسال موقعه (القسم 14).

مستندات الإثبات: إثباتات الترخيص والإذن والرخصة للأطباء والمستشفيات والصيدليات وخدمات التوصيل والمراسلة؛ ووثائق جواز السفر والتأشيرة والهوية للمريضات والمرضى والمرافقين.

بيانات الدفع والبيانات المصرفية: بيانات الحسابات للصرف والاسترداد، وإعلانات الحوالات، والمبالغ الواردة.

بيانات الطلب والتوصيل: الوصفات وطلبات الصيدلية وعنوان التسليم وحالة التسليم.

بيانات العاملين: بيانات وقت العمل لموظفي الإدارة (القسم 12).

بيانات الأجهزة والجلسات: لكل تسجيل دخول سطر يتضمن تسمية الجهاز، ومعرّف المتصفح، والتطبيق (تطبيق المرضى، أو تطبيق العاملين، أو تطبيق الإدارة، أو متصفح عادي)، وعنوان IP المختصر، ووقت تسجيل الدخول، ووقت آخر استخدام، وأي إلغاء إن وُجد (القسم 19).

بيانات المسح الضوئي: صفحات المستندات الملتقطة بالكاميرا، وملف PDF المولَّد منها، ونص الصفحات المتعرَّف عليه في جهازكم، والبيانات المستخرجة منه (المرسل، والمستلم، والتاريخ، ورقم الفاتورة ورقم العميل ورقم الملف، والمبلغ والعملة، والبيانات المصرفية، والبريد الإلكتروني، ورقم الهاتف، والعنوان)، والتصنيف الآلي (النوع، العنوان، التاريخ، الجهة المصدِرة، اللغة) — القسم 20.

بيانات الاشتراك: عند الاشتراك عبر آب ستور أو عبر غوغل بلاي: معرّف المعاملة أو الشراء، ومعرّف المنتج، وبداية الفترة المدفوعة ونهايتها، وحالة الاشتراك، والبيئة (التشغيل الفعلي أو بيئة الاختبار)، ومعرّف حساب مستعار — القسم 21. ولا نتلقى من المتجرين أي بيانات دفع.

تنسيق العلاج الطبي الدولي (إدارة الحالات، الوساطة مع المستشفيات والأطباء، جدولة المواعيد).

إدارة الحساب والمصادقة، بما في ذلك المصادقة الثنائية الاختيارية.

الفوترة والوفاء بالتزامات الحفظ القانونية.

الأمان وتحليل الأخطاء ومنع إساءة الاستخدام.

تنفيذ العقد — المادة 6 (1) (ب) من GDPR.

الموافقة الصريحة على معالجة البيانات الصحية — المادة 9 (2) (أ) من GDPR.

الالتزام القانوني (مثل واجبات الحفظ التجارية والضريبية) — المادة 6 (1) (ج) من GDPR.

المصلحة المشروعة في أمان المنصة — المادة 6 (1) (و) من GDPR.

لا تحصل المستشفيات والأطباء المعالجون على بياناتك إلا بعد إسناد حالتك، وفقط في حدود المستندات التي أفرجت عنها BGGI.

نستعين بمعالجي البيانات التالين وفق المادة 28 من اللائحة العامة لحماية البيانات: • Google Cloud EMEA Ltd. (إيرلندا) — تشغيل التطبيق وقاعدة البيانات وتخزين الملفات، مركز بيانات فرانكفورت (europe-west3)، بما في ذلك Firebase Hosting كطبقة توصيل. • Stripe Payments Europe Ltd. (إيرلندا) — معالجة المدفوعات وصرف مستحقات الأطباء؛ وتبقى بيانات البطاقات لدى Stripe حصرًا. • Resend (الولايات المتحدة) — إرسال واستقبال رسائل المعاملات ورسائل الحالات عبر منفذ SMTP الخاص بها؛ ونطاق المرسِل هو نطاقنا الفرعي الطبي (البنود التعاقدية القياسية للاتحاد الأوروبي). • Daily.co (الولايات المتحدة) — المكالمات المرئية؛ خوادم الوسائط في منطقة الاتحاد الأوروبي (eu-central-1)، بلا تسجيل (البنود التعاقدية القياسية). • Anthropic (الولايات المتحدة) — التحليل الأولي للمستندات المقدَّمة بالذكاء الاصطناعي، وتصنيف المستندات الممسوحة ضوئيًا (النوع، العنوان، التاريخ، الجهة المصدِرة، اللغة)، وكذلك الترجمة الآلية للرسائل والنصوص وداخل المترجم الفوري بالذكاء الاصطناعي، وذلك في كل حالة بعد موافقتكم المنفصلة فقط؛ ويُراجع موظفو BGGI النتائج (البنود التعاقدية القياسية). • ElevenLabs (الولايات المتحدة) — التعرف على الكلام وإخراج الصوت للمترجم الفوري بالذكاء الاصطناعي ولوظيفة القراءة الصوتية (البنود التعاقدية القياسية). • Sentry (Functional Software, Inc.، الولايات المتحدة) — تشخيص الأخطاء التقنية؛ تُزال المحتويات الشخصية والطبية أو تُقنَّع تلقائيًا قبل الإرسال (البنود التعاقدية القياسية). • Lexoffice (ألمانيا) — تسليم مستندات الفواتير إلى محاسبتنا؛ ويُرسَل اسم متلقي الفاتورة وبلده وبيانات الفاتورة، دون أي بيانات صحية.

لا يُنقل أي شيء إلى دول ثالثة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلا بوجود ضمانات مناسبة وفق المواد 44 وما يليها (خصوصًا البنود التعاقدية القياسية) أو بموافقتك الصريحة (المادة 49(1)(أ)).

تحليل الموقع (فقط عند ضغطكم الصريح على الزر في نموذج العنوان): Google Ireland Ltd. — تحويل إحداثيات جهازكم إلى عنوان لتعبئة الحقول. تُنقل الإحداثيات عبر خوادمنا ولا تُخزَّن ولا تُستخدم لأي غرض آخر.

ونستخدم التحويل نفسه بين الإحداثيات والعناوين لحساب المسافات في نقل المرضى.

أما المتلقون الآخرون خارج نطاق المعالجة بالإنابة فهم — في كل حالة بالقدر اللازم فقط وبعد إسناد حالتكم فقط: المستشفيات والأطباء المعالجون، والصيدليات الشريكة، وخدمات التوصيل والمراسلة (بيانات التسليم فقط، دون محتوى الوصفات أو التشخيصات أو الأسعار)، والمترجمون، والسائقون، ووكالات الوساطة، وكذلك — إن رغبتم — شركات التأمين والبعثات في الخارج من أجل مستندات الدعوة والتأشيرة. ويعالج هؤلاء المتلقون بياناتكم على مسؤوليتهم الخاصة.

الاستشارة الضريبية والاستشارة القانونية: نستعين للمحاسبة وللمراجعة القانونية بمهنيين خارجيين ملزمين بالسر المهني. تحصل الاستشارة الضريبية على وصول خاص بها للقراءة فقط إلى الفواتير، والمدفوعات الصادرة، ودفتر صندوق الحالات، وحالة التسليم إلى المحاسبة، والحسابات المصرفية لـ BGGI في صورة مختصرة؛ ولا يتضمن هذا الوصول عنكم سوى رقم الحالة والبلد — لا أسماء ولا تشخيصات ولا مستندات طبية. ولا ترى الاستشارة القانونية سوى النصوص القانونية لهذه المنصة وتؤكدها؛ ولا تتلقى أي بيانات شخصية. والأساس القانوني هو التزامنا القانوني (المادة 6 (1) (ج) من GDPR) ومصلحتنا المشروعة في استشارة سليمة (المادة 6 (1) (و) من GDPR)؛ ويخضع الأشخاص المكلَّفون لواجب السرية المهنية الخاص بهم.

بيانات الحساب: حتى حذف حسابك أو اكتمال طلب المحو.

بيانات الفواتير والمحاسبة: 10 سنوات وفقًا للمادة 147 من قانون الضرائب الألماني (GoBD).

سجلات التدقيق: تُحفظ بشكل غير قابل للتغيير أو التلاعب.

بيانات الحالات والمستندات الطبية: طوال مدة معالجة الحالة ثم وفق واجبات الحفظ القانونية لسجلات العلاج (عادةً 10 سنوات قياسًا على المادة 630f من القانون المدني الألماني)؛ بعدها الحذف أو إخفاء الهوية.

التواصل مع المستشفيات (بريد/بوابة): مثل بيانات الحالة — فهو جزء من ملف الحالة.

سجلات الموافقة: حتى 3 سنوات بعد السحب أو حذف الحساب (واجب الإثبات، المادة 7(1)).

سجلات الخادم والأمان: 90 يومًا كحد أقصى، ما لم يتطلب حادث أمني حفظًا أطول.

النسخ الاحتياطية المشفرة اليومية لقاعدة البيانات: 30 يومًا (يومية) و12 شهرًا (شهرية)، تُخزن حصريًا في منطقة فرانكفورت.

بيانات وقت العمل للعاملين: حتى انقضاء المدة التي تحددها BGGI (المدة الافتراضية 400 يوم، القسم 12)؛ ثم المحو التلقائي.

سجل الوصول لواجهة أنظمة الشركاء: حتى انقضاء المدة التي تحددها BGGI (المدة الافتراضية 400 يوم)؛ ثم المحو التلقائي.

بيانات الموقع في مهمة: لا تُرسَل ولا تُعرض إلا أثناء مهمة جارية. ويبقى آخر موضع مُبلَّغ محفوظًا مع المهمة ويُحذف مع الحالة المرتبطة به.

المكالمات المرئية: لا يوجد الوصول إلى غرفة المكالمة إلا ضمن نافذة الموعد (من 15 دقيقة قبل البداية حتى 30 دقيقة بعد النهاية المقررة) وينتهي بعدها. ولا يُسجَّل الصوت ولا الصورة؛ وتبقى بيانات الموعد محفوظة كجزء من ملف الحالة.

النص المصاحب للمترجم بالذكاء الاصطناعي: لا يُحفظ إلا بموافقة منفصلة؛ ويؤدي السحب إلى حذفه فورًا.

الترجمات النصية الآلية داخل الحالة بما فيها أي إخراج صوتي مولَّد: جزء من ملف الحالة وتُحذف معه.

وصول الصيدلية إلى الوصفة: 30 يومًا من تسليم الطلب؛ ويبقى سجل الوصفة نفسه جزءًا من ملف الحالة.

الظهور بعد إنهاء العضوية: تبقى بياناتكم ظاهرة في البوابة طوال المدة التي تحددها BGGI (المدة الافتراضية سنتان). ولا يُحذف شيء في أثناء ذلك؛ وتسري مدد الحفظ المذكورة أعلاه.

الإشعارات المقروءة في البوابة: 180 يومًا.

تسجيل الدخول: يسري تسجيل الدخول حتى 90 يومًا ويتمدد مع كل استخدام؛ وبدون استخدام ينتهي بعد 90 يومًا. وبعد تسجيل الخروج — بواسطتكم أنتم، أو بواسطة الإدارة، أو بعد تغيير كلمة المرور، أو بعد تغيير في العامل الثاني — يتوقف سريانه خلال خمس دقائق على الأكثر.

لديك الحق في الاطلاع (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21 من GDPR).

يمكنك سحب أي موافقة منحتها في أي وقت بأثر مستقبلي.

تصدير البيانات وطلب المحو متاحان مباشرة في البوابة ضمن قسم «الخصوصية».

حق تقديم الشكوى: مفوّضة حماية البيانات وحرية المعلومات لولاية شمال الراين-وستفاليا (LDI NRW).

تشفير النقل عبر TLS، وتشفير الأسرار الحساسة (AES-256-GCM)، وتجزئة كلمات المرور باستخدام Argon2id، ومصادقة ثنائية اختيارية، وتحكم في الوصول قائم على الأدوار، وسجل تدقيق غير قابل للتلاعب — تدابير تقنية وتنظيمية وفقًا للمادة 32 من GDPR.

نستخدم ملفات تعريف ارتباط ضرورية تقنيًا لتسجيل الدخول والجلسة، ولحماية النماذج، ولإعداد اللغة، ولحفظ اختيارك لملفات الارتباط، ولمعرفة أي تطبيق من تطبيقاتنا وأي غلاف هاتف تستخدم. وهي مطلوبة لتشغيل المنصة (§ 25 (2) TDDDG؛ المادة 6 (1) (ب) و(و) من GDPR). والقائمة الكاملة بالأسماء والغرض والمدة موجودة في بيان ملفات تعريف الارتباط.

الملفات الاختيارية (مثل الإحصاءات) لا تُفعَّل إلا بموافقتك عبر شريط الموافقة (المادة 6 (1) (أ) من GDPR). يسري اختيارك 12 شهرًا ويمكن تغييره في أي وقت عبر «إعدادات ملفات الارتباط» في أسفل الصفحة. وإذا اخترت «قبول الكل»، يتذكر ملف تعريف ارتباط واحد لمدة 30 يومًا الرابط الإعلاني لأي وكالة وصلت إلينا عبره؛ وبدون هذه الموافقة لا يُفعَّل. ولا نستخدم حاليًا أي ملفات إحصاء أو تسويق.

غرض المنصة هو ترتيب العلاج الطبي، في ألمانيا في الغالب. بناءً على طلبك يمكن نقل بيانات الحالة أيضًا إلى مستشفيات أو أطباء معالجين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (مثل بلدك الأم).

يتم هذا النقل حصريًا على أساس موافقتك الصريحة (المادة 9(2)(أ) والمادة 49(1)(أ)) وفقط في حدود المستندات التي أفرجت عنها. قد لا توفر الدول الثالثة مستوى حماية بيانات مكافئًا للاتحاد الأوروبي؛ ونُنبه إلى ذلك قبل كل نقل.

يمكنك سحب موافقتك في أي وقت بأثر مستقبلي (البوابة ← الخصوصية). ولا يمس ذلك عمليات النقل التي تمت بالفعل.

لأغراض الفوترة، نعالج لكل حالة تقديرات التكلفة والفواتير والمدفوعات الواردة (المبلغ والتاريخ والغرض) وتكاليف العلاج الفعلية والمبالغ المستردة. تُعرض هذه البيانات على الأطباء والمستشفيات المعالجة بالقدر اللازم للالتزام بسقف التكلفة المتفق عليه (الأساس القانوني: تنفيذ العقد، المادة 6 (1) (ب) من GDPR). وبمجرد تفعيل الربط مع نظام المحاسبة لدينا (Lexoffice، بصفته معالج بيانات وفق المادة 28 من اللائحة العامة لحماية البيانات)، تُحال المستندات ذات الصلة إليه.

بالنسبة لموظفي الإدارة ونظام المكتب، نقوم أثناء تسجيل الدخول إلى منطقة الإدارة بتسجيل بيانات وقت العمل: بداية الجلسة ونهايتها، والمنطقة أو الحالة التي تم فتحها كل دقيقة (المعرّف فقط، دون أي محتوى)، وما إذا كان قد تم إدخال أي بيانات خلال الدقيقة الأخيرة، وكذلك معرّف المتصفح. لا يتم تخزين إدخالات لوحة المفاتيح أو النصوص أو أهداف النقر أو محتويات الحالات أو الرسائل أو المستندات.

تتمثل الأغراض في إثبات وقت العمل (§ 16 من قانون وقت العمل الألماني)، وربط وقت العمل بحالات العلاج لأغراض الفوترة، وتحليل الإدارة له حسب اليوم والأسبوع والشهر. الأساس القانوني هو المادة 6 (1) (ب) و(ج) من اللائحة العامة لحماية البيانات (DSGVO) بالاقتران مع § 26 (1) BDSG.

يُعتبر التوقف القصير عن النشاط حتى الاستراحة القصيرة المحددة في الإعدادات (القيمة الافتراضية خمس دقائق) وقت عمل؛ وإذا انقطعت جميع الإشارات لمدة أطول من فجوة الجلسة المحددة (القيمة الافتراضية ثلاثون دقيقة)، تنتهي الجلسة تلقائيًا. يقتصر المتلقّون على المالك والإدارة حصرًا؛ ولا تتم أي مشاركة مع أطراف ثالثة.

تُحذف البيانات تلقائيًا بعد انقضاء المدة المحددة في الإعدادات (القيمة الافتراضية 400 يوم). يمكن لكل موظف الاطلاع في أي وقت على البيانات المسجلة الخاصة بحسابه تحت "أوقاتي"؛ وتسري الحقوق المنصوص عليها في المواد من 15 إلى 21 من اللائحة العامة لحماية البيانات (DSGVO) دون قيود.

من أجل التفاهم نستخدم الترجمة الآلية: للرسائل داخل الحالة، ولترجمة نصية تُحجز على حدة مع إخراج صوتي اختياري، وللمترجم الفوري بالذكاء الاصطناعي في المكالمة المرئية.

كيف يعمل المترجم الفوري بالذكاء الاصطناعي: يُقطَّع صوت الميكروفون داخل متصفحكم عند فترات الصمت إلى مقاطع قصيرة — فالصمت لا يغادر جهازكم. ويذهب كل مقطع عبر خادمنا إلى ElevenLabs للتعرف على الكلام، ثم النص المتعرَّف عليه إلى Anthropic للترجمة، ثم تعود الترجمة إلى ElevenLabs لإخراج الصوت. ولا يُحفظ التسجيل الصوتي في أثناء ذلك؛ فهو لا يوجد إلا طوال مدة معالجة المقطع المعني.

يظهر الأصل والترجمة أثناء المكالمة كنص مصاحب. ولا يُحفظان إلا إذا وافقتم على ذلك إضافةً وبشكل منفصل؛ ويؤدي السحب إلى حذف المقاطع المحفوظة.

في الترجمة النصية التي تُحجز على حدة يُحفظ النص المصدر والترجمة — وإذا اخترتم الإخراج الصوتي فالملف الصوتي المولَّد أيضًا — في ملف حالتكم. ولا يمكن استرجاع الملف الصوتي إلا عبر عنوان قصير الأجل مرتبط بحسابكم.

عند ترجمة الرسائل يبقى النص الأصلي محفوظًا؛ وتُودَع الترجمة منفصلة وتُعلَّم بوصفها آلية.

الأساس القانوني هو موافقتكم الصريحة على معالجة البيانات الصحية (المادة 9(2)(أ)) مقترنةً بتنفيذ العقد (المادة 6(1)(ب)). وبدون موافقة سارية لا تتم أي ترجمة آلية.

يمكن للمترجمين والسائقين إرسال موقعهم أثناء مهمة جارية ليتمكن المريض أو المريضة من متابعة الطريق. ويشغّل الإرسالَ مقدمُ الخدمة بنفسه، وينتهي بإيقافه أو بمغادرة الصفحة.

لا يُرسَل ولا يُحفظ سوى آخر موضع مُبلَّغ (خط العرض وخط الطول) ووقته، مرتبطًا بالمهمة. ولا ينشأ ملف تتبّع للتنقل خارج المهمة؛ وبعد انتهاء المهمة لا يُعرض الموقع بعد ذلك.

لا يُعرض الموقع إلا لمريض الحالة المرتبطة ولإدارة BGGI. والأساس القانوني هو تنفيذ العقد مع مقدم الخدمة ومع المريضة أو المريض (المادة 6(1)(ب)).

يثبت الأطباء والمستشفيات والصيدليات وخدمات التوصيل والمراسلة عند التسجيل ترخيصهم أو إذنهم. ونحفظ رقم الإثبات والمستند المرفوع — وحيثما كان مقررًا — قيد الفحص. والغرض هو ضمان ألا تعمل إلا الجهات المرخَّصة (المادة 6(1)(ب) و(و)).

من أجل المدفوعات والمبالغ المستردة نعالج البيانات المصرفية (صاحب الحساب، والآيبان، ورمز البنك، واسم البنك). ويُحفظ الآيبان لحسابات BGGI ولحسابات صرف مستحقات الأطباء مشفَّرًا (AES-256-GCM)؛ ولا يُعرض إلا شكل مختصر.

يمكن كذلك تنفيذ صرف مستحقات الأطباء عبر مزوّد خدمات الدفع لدينا. ويعالج مزوّد خدمات الدفع البيانات التي يدخلها المستفيد بنفسه هناك على مسؤوليته الخاصة.

تُحفظ المستندات المرفوعة في مخزننا في منطقة فرانكفورت. ولا يمكن استرجاعها إلا عبر عناوين قصيرة الأجل مرتبطة بالحساب المسجَّل دخوله، وتُفحَص قبل التخزين بحثًا عن البرمجيات الخبيثة.

إذا طلبتم دواءً عبر المنصة نرسل إلى الصيدلية الشريكة المختصة البيانات اللازمة للمعالجة ونتيح لها الوصفة لمدة محدودة بثلاثين يومًا. ويُسجَّل كل وصول من الصيدلية إلى وصفة.

ولا نرسل إلى خدمة التوصيل أو المراسلة المكلَّفة سوى بيانات التسليم (الاسم والعنوان ووسيلة الاتصال ومكان الاستلام والوجهة وحالة التسليم). ولا تتلقى محتوى الوصفات ولا التشخيصات ولا الأسعار.

الأساس القانوني هو تنفيذ العقد (المادة 6(1)(ب)) وموافقتكم الصريحة على معالجة البيانات الصحية (المادة 9(2)(أ))؛ فالوصفة بيان صحي دائمًا.

من أجل التعاون مع أنظمتنا الشريكة توجد واجهة للقراءة فقط. ولا يُتاح عبرها سوى حقول قليلة: عن الشخص الاسم الأول واسم العائلة وتاريخ الميلاد والجنسية واللغة المفضلة ورقم الهاتف والبريد الإلكتروني وأرقام الحالات المفتوحة؛ وعن الحالة رقم الملف والحالة والقسم وتاريخ الإنشاء والطبيب المعالج والمستشفى المعالج والمواعيد بوقتها ونوعها وحالتها ومكانها وبيانات السفر وبيان ما إذا كانت هناك مدفوعات مفتوحة.

ولا تُتاح التشخيصات ولا النتائج ولا الملخصات الطبية ولا المستندات ولا الرسائل ولا الوصفات ولا تقديرات التكلفة ولا المبالغ ولا العناوين ولا بيانات جواز السفر ولا موضوع الحالة المصاغ بحرية.

يشترط الوصول مفتاحًا مخصَّصًا لا يُحفظ منه إلا قيمة تجزئة. ويُسجَّل كل وصول — بالوقت ونقطة النهاية وحالة الرد وعنوان المرسِل ومعرّف المتصفح؛ ولا يُحفظ من كلمة البحث إلا قيمة تجزئة، ولا تُحفظ الكلمة نفسها أبدًا.

الأساس القانوني هو تنفيذ العقد (المادة 6(1)(ب)) ومصلحتنا المشروعة في تعاون منظّم بين أنظمتنا (المادة 6(1)(و)).

إذا احتجتم إلى علاج لاحق أو مستلزمات طبية أو نقل بالطائرة، نسأل شريك رعاية مفحوصاً: مركز إعادة تأهيل، أو محل مستلزمات طبية، أو خدمة إسعاف جوي.

لا يُرسَل سوى ما يلزم لعرض السعر — رقم الحالة، ونص الطلب، ومحتوى الوصفة أو الأمر إن وُجد. أما اسمكم وعنوانكم فلا يصلان الشريك إلا بعد قبولكم التكليف وعند تنفيذ الخدمة.

الأساس القانوني هو تنفيذ العقد المبرم معكم (المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات)؛ وإذا تضمّن الطلب بيانات صحية استند إضافةً إلى المادة 9 (2) (ح). وهؤلاء الشركاء يثبتون ترخيصهم عند التسجيل حيثما وُجد في بلدهم.

حتى لا تضطروا إلى تسجيل الدخول من جديد عند كل زيارة، يبقى تسجيل الدخول ساريًا حتى 90 يومًا ويتمدد مع كل استخدام. ويحصل كل تسجيل دخول على سطر خاص به في قائمة أجهزتكم.

يُحفظ في كل سطر: تسمية مشتقة من معرّف المتصفح (مثلًا «iPhone · Love your life App»)، ومعرّف المتصفح نفسه في صورة مختصرة، والتطبيق المستخدم، وعنوان IP المختصر (في IPv4 بدون الحقل الأخير، وفي IPv6 مختصرًا إلى المجموعات الأربع الأولى)، ووقت تسجيل الدخول، ووقت آخر استخدام.

يمكنكم تسجيل خروج كل جهاز على حدة — ومن جهاز آخر أيضًا، مثلًا عند الفقدان أو السرقة — أو جميع الأجهزة دفعة واحدة. ويسري تسجيل الخروج خلال خمس دقائق على الأكثر. ولا يدخل سجل التدقيق عندئذٍ سوى معرّف الجهاز والتسمية، ولا يدخله أبدًا معرّف المتصفح ولا العنوان.

الأساس القانوني هو تنفيذ العقد (المادة 6 (1) (ب) من GDPR) ومصلحتنا المشروعة في أمان الحسابات (المادة 6 (1) (و) من GDPR).

عند التقاط المستندات بالكاميرا، يُتعرَّف على الورقة داخل جهازكم وتُعدَّل استقامتها وتُجعل أوضح للقراءة. وفي تطبيقات الهاتف يقوم بذلك ماسح المستندات الخاص بالجهاز، وفي المتصفح ماسحنا نحن. وبعد ذلك فقط تُنقل الصفحات إلى خادمنا؛ حيث تُفحص وتُمسح بحثًا عن البرمجيات الخبيثة وتُدمج في ملف PDF واحد. ولا تُحفظ اللقطات الفردية بعد ذلك على حدة.

وإذا كان جهازكم يتيح التعرّف على النص، فإن نص الصفحات يُقرأ هناك — في جهازكم لا لدينا. ويُنقل مع الصفحات، ويوضع في ملف PDF بصورة غير مرئية ليكون الملف قابلًا للبحث، وتُستخرج منه البيانات: المرسل، والمستلم، والتاريخ، ورقم الفاتورة ورقم العميل ورقم الملف، والمبلغ والعملة، والبيانات المصرفية، وكذلك البريد الإلكتروني ورقم الهاتف والعنوان، متى وردت في المستند. والنص والبيانات المستخرجة منه جزء من المستند ويُحذفان معه.

لتصنيف المستند — النوع والعنوان والتاريخ والجهة المصدِرة واللغة — ننقل بيانات إلى معالج البيانات لدينا Anthropic. وإذا جرى التعرّف على النص في جهازكم، فلا يُنقل إلا هذا النص؛ ولا تُنقل حينئذٍ صور الصفحات. وفي غير هذه الحالة ننقل أربع صفحات على الأكثر كصور، دائمًا الأولى والأخيرة. ولا يُصدر النموذج أي تقييم طبي؛ فهو يصنّف ويصف فقط. ويبقى الناتج مُعلَّمًا على المستند بوصفه مولَّدًا آليًا ويمكن تغييره.

إذا لم يتعرَّف النموذج على أي مستند، فلا يُحفظ شيء.

وإذا التقطتم في التطبيق الخاص بهواتف أندرويد، فإن التطبيق يسلّم الصفحات إلى خادمنا بمفتاح يُستخدم مرة واحدة وينتهي مفعوله بعد 15 دقيقة، وتلتقطها صفحة الويب من هناك؛ ثم تُحذف بعد ذلك. وهذا لازم لأن التطبيق الخاص بأندرويد لا يستطيع تمرير الصفحات إلى صفحة الويب مباشرةً.

الأساس القانوني هو تنفيذ العقد (المادة 6 (1) (ب) من GDPR)؛ وإذا تضمّن المستند بيانات صحية، فتستند المعالجة إضافةً إلى ذلك إلى موافقتكم الصريحة (المادة 9 (2) (أ) من GDPR).

في تطبيقات الهاتف الخاصة بنا لا تُبرم العضوية إلا عبر آب ستور أو عبر غوغل بلاي. وحتى يمكن ربط الاشتراك بحسابكم لا بالجهاز، نزوّد المتجر بمعرّف حساب مستعار. ويُحسب هذا المعرّف من معرّف المستخدم الخاص بكم ولا يمكن استرجاعه منه؛ ولا يُنقل اسمكم ولا بريدكم الإلكتروني إلى المتجر.

يُبلغنا المتجر بالشراء والتجديد والإلغاء وتعثّر الدفع والانتهاء والاسترداد. ونحفظ لذلك معرّف المعاملة أو الشراء، ومعرّف المنتج، وبداية الفترة المدفوعة ونهايتها، والحالة، والبيئة، ووقت الإشعار، وكذلك محتوى الإشعار في سجل الأحداث. ولا نتلقى بيانات الدفع — البطاقة وعنوان الفوترة ومبالغ المتجر.

الأساس القانوني هو تنفيذ العقد (المادة 6 (1) (ب) من GDPR) وواجب التسجيل المفروض علينا بموجب القانون التجاري والضريبي (المادة 6 (1) (ج) من GDPR).

يظهر المترجم الفوري بالذكاء الاصطناعي عند الرغبة على هيئة وجه واقعي («الإنسان الرقمي»). ويُنتج هذا الوجه مزوّد مُكلَّف؛ وهو يحرّك الشفاه على الصوت الذي أنتجته المنصة قبل ذلك.

ولا يذهب إلى هذا المزوّد سوى هذا الصوت ومعرّف الوجه المستخدم. ولا يُنقل إليه: صورة المشاركين وصوتهم، ولا النص المصاحب، ولا النصوص، ولا الأسماء، ولا أي بيانات أخرى عن الحالة.

ولا يجري أي تسجيل. وتنتهي الجلسة لدى المزوّد بانتهاء المكالمة. ولا يغادر مفتاح الدخول الخاص بالمزوّد خادمنا؛ ولا يتلقى المتصفح سوى رمز جلسة قصير الأجل.

وإذا كان الوجه يمثّل شخصًا حقيقيًا، فلا يُستخدم إلا بموافقته؛ ويُثبَّت الاسم والتاريخ والإقرار.

الإنسان الرقمي إضافة إلى الصوت. فإذا لم يكن متاحًا أو لم يكن مُفعَّلًا، استمرت الترجمة الصوتية.

لا يرى موظفو BGGI جميع المعاملات. فإلى جانب الدور والقسم يحدد نطاق الصلاحية ما يُرى: وهو إما عالمي أو مقصور على بلدان بعينها.

والمعوَّل عليه هو بلد المعاملة: عند المريضات والمرضى محل الإقامة، وبدلًا منه الجنسية؛ وعند الحالات والفواتير بلد المريضة أو المريض المرتبط بها؛ وعند الطبيبات والأطباء والمستشفيات بلدهم.

وإذا لم يُنسب إلى شخص أي بلد، لم يرَ شيئًا. فالحقل الفارغ يعني «لم يُنسب بعد» لا «الكل». ولا يوجد سوى مخزون بيانات واحد؛ والفصل هو طريقة عرض لا نظام ثانٍ.

وتُسجَّل عمليات الوصول في سجل. وتُثبَّت التعديلات على نطاق الصلاحية بالشخص والوقت والمدى.