بیانیه حفاظت از داده‌ها

مسئول پردازش به مفهوم مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (DSGVO) عبارت است از:

BGGI GmbH Rostocker Straße 43 53117 Bonn آلمان

رایانامه: datenschutz@bggi.de · تلفن: +49 228 50446780

لطفاً درخواست‌های مربوط به حفاظت داده را به این نشانی پستی یا این نشانی رایانامه بفرستید. افزون بر این، برون‌بری داده و درخواست حذف در درگاه زیر «حفاظت داده» در دسترس است.

داده‌های پایه: نام، نشانی ایمیل، شماره تلفن، تاریخ تولد، تابعیت، نشانی محل سکونت.

داده‌های سلامت (ماده 9 مقررات DSGVO): اسناد پزشکی بارگذاری‌شده توسط شما و همچنین اطلاعات مربوط به پرونده، نوبت و درمان.

داده‌های کاربری: نشانی IP، زمان‌های ورود، داده‌های ثبت وقایع (گزارش حسابرسی غیرقابل دست‌کاری).

داده‌های صورتحساب: پیش‌فاکتورها، صورتحساب‌ها، پرداخت‌ها.

داده‌های ارتباط و ترجمه: پیام‌ها در پرونده، زبان مبدأ آن‌ها و ترجمه‌های ماشینی؛ اصل و ترجمه جداگانه ذخیره می‌شوند.

داده‌های گفتار و صدا: بخش‌های گفته‌شده در مترجم هوش مصنوعی، متن بازشناسی‌شده از آن‌ها، ترجمه آن و صدای تولیدشده از آن (بخش ۱۳).

داده‌های موقعیت: در حین مأموریت جاری، مترجم یا راننده مأمور می‌تواند موقعیت خود را ارسال کند (بخش ۱۴).

مدارک اثبات: مدارک مجوز، پروانه و لیسانس پزشکان، بیمارستان‌ها، داروخانه‌ها و نیز خدمات تحویل و پیک؛ گذرنامه، ویزا و مدارک هویتی بیماران و همراهان.

داده‌های پرداخت و بانکی: مشخصات بانکی برای پرداخت‌ها و بازپرداخت‌ها، اعلام حواله‌ها و دریافت وجوه.

داده‌های سفارش و تحویل: نسخه‌ها، سفارش‌های داروخانه، نشانی تحویل و وضعیت تحویل.

داده‌های کارکنان: داده‌های زمان کار کارکنان اداری (بخش ۱۲).

داده‌های دستگاه و نشست: برای هر ورود یک سطر شامل نام دستگاه، شناسه مرورگر، برنامه (برنامه بیماران، برنامه همکاران، برنامه مدیریت یا مرورگر معمولی)، نشانی IP کوتاه‌شده، زمان ورود، زمان آخرین استفاده و در صورت وجود، لغو (بخش ۱۹).

داده‌های اسکن: صفحات مدارک که با دوربین گرفته شده‌اند، فایل PDF تولیدشده از آن‌ها، متن صفحات که روی دستگاه شما بازشناسی شده، اطلاعات استخراج‌شده از آن (فرستنده، گیرنده، تاریخ، شماره فاکتور، شماره مشتری و شماره پرونده، مبلغ و ارز، مشخصات بانکی، نشانی ایمیل، شماره تلفن، نشانی) و دسته‌بندی ماشینی (نوع، عنوان، تاریخ، صادرکننده، زبان) — بخش ۲۰.

داده‌های اشتراک: در صورت خرید از طریق اپ استور یا گوگل پلی، شناسه تراکنش یا خرید، شناسه محصول، آغاز و پایان دوره پرداخت‌شده، وضعیت اشتراک، محیط (بهره‌برداری واقعی یا محیط آزمایشی) و یک شناسه حساب مستعار — بخش ۲۱. ما از فروشگاه‌ها هیچ داده پرداختی دریافت نمی‌کنیم.

هماهنگی درمان‌های پزشکی بین‌المللی (مدیریت پرونده، معرفی کلینیک و پزشک، برنامه‌ریزی نوبت‌ها).

مدیریت حساب کاربری و احراز هویت، از جمله احراز هویت دومرحله‌ای اختیاری.

صدور صورتحساب و انجام تکالیف قانونی نگهداری اسناد.

امنیت، تحلیل خطا و پیشگیری از سوءاستفاده.

اجرای قرارداد — ماده 6 بند 1 حرف b مقررات DSGVO.

رضایت صریح برای پردازش داده‌های سلامت — ماده 9 بند 2 حرف a مقررات DSGVO.

تکلیف قانونی (برای نمونه نگهداری اسناد بر اساس حقوق تجاری و مالیاتی) — ماده 6 بند 1 حرف c مقررات DSGVO.

منافع مشروع در امنیت پلتفرم — ماده 6 بند 1 حرف f مقررات DSGVO.

کلینیک‌ها و پزشکان معالج تنها پس از اختصاص پرونده شما و صرفاً در محدوده اسناد آزادشده توسط BGGI به داده‌های پرونده شما دسترسی می‌یابند.

ما پردازشگران زیر را بر پایه ماده ۲۸ مقررات DSGVO به کار می‌گیریم: • Google Cloud EMEA Ltd. (ایرلند) — اجرای برنامه، پایگاه داده و انبار فایل، مرکز داده فرانکفورت (europe-west3)، از جمله Firebase Hosting به‌عنوان لایه تحویل. • Stripe Payments Europe Ltd. (ایرلند) — پردازش پرداخت و پرداخت به پزشکان؛ داده‌های کارت تنها نزد Stripe می‌ماند. • Resend (ایالات متحده) — ارسال و دریافت رایانامه‌های تراکنشی و مربوط به پرونده از طریق دسترسی SMTP آن؛ دامنه فرستنده زیردامنه پزشکی ماست (بندهای قراردادی استاندارد اتحادیه اروپا). • Daily.co (ایالات متحده) — گفت‌وگوهای تصویری؛ کارسازهای رسانه در منطقه اتحادیه اروپا (eu-central-1)، بدون ضبط (بندهای قراردادی استاندارد). • Anthropic (ایالات متحده) — تحلیل مقدماتی مدارک ارسالی با هوش مصنوعی، دسته‌بندی مدارک اسکن‌شده (نوع، عنوان، تاریخ، صادرکننده، زبان) و نیز ترجمه ماشینی پیام‌ها، متن‌ها و در مترجم هوش مصنوعی، در هر مورد تنها پس از رضایت جداگانه شما؛ نتایج توسط کارکنان BGGI بررسی می‌شود (بندهای قراردادی استاندارد). • ElevenLabs (ایالات متحده) — بازشناسی گفتار و تولید صدا برای مترجم هوش مصنوعی و قابلیت بلندخوانی (بندهای قراردادی استاندارد). • Sentry (Functional Software, Inc.، ایالات متحده) — عیب‌یابی فنی؛ محتوای شخصی و پزشکی پیش از انتقال به‌صورت خودکار حذف یا پوشانده می‌شود (بندهای قراردادی استاندارد). • Lexoffice (آلمان) — انتقال اسناد صورت‌حساب به حسابداری ما؛ نام و کشور گیرنده صورت‌حساب و داده‌های صورت‌حساب منتقل می‌شود، هیچ داده سلامتی منتقل نمی‌شود.

انتقال به کشورهای ثالث خارج از اتحادیه اروپا / منطقه اقتصادی اروپا تنها زمانی انجام می‌شود که تضمین‌های مناسب مطابق مواد 44 به بعد مقررات DSGVO وجود داشته باشد (به‌ویژه بندهای قراردادی استاندارد اتحادیه اروپا) یا شما صراحتاً رضایت داده باشید (ماده 49 بند 1 حرف a مقررات DSGVO).

تبدیل موقعیت مکانی به نشانی (فقط با فشردن صریح دکمه توسط شما در فرم نشانی): Google Ireland Ltd. — تبدیل مختصات دستگاه شما به یک نشانی برای تکمیل فیلدها. مختصات از طریق سرورهای ما منتقل می‌شوند، ذخیره نمی‌شوند و برای اهداف دیگر به کار نمی‌روند.

همین تبدیل مختصات و نشانی‌ها را برای محاسبه فاصله در حمل بیمار نیز به کار می‌بریم.

دیگر دریافت‌کنندگان بیرون از پردازش به نمایندگی — در هر مورد تنها در حد لازم و تنها پس از انتساب به پرونده شما — عبارت‌اند از: بیمارستان‌ها و پزشکان معالج، داروخانه‌های شریک، خدمات تحویل و پیک (تنها داده‌های تحویل، بدون محتوای نسخه، تشخیص یا قیمت)، مترجمان، رانندگان، آژانس‌های واسط و نیز — در صورت تمایل شما — بیمه‌گران و نمایندگی‌های خارج از کشور برای مدارک دعوت‌نامه و ویزا. این دریافت‌کنندگان داده‌های شما را با مسئولیت خود پردازش می‌کنند.

مشاوره مالیاتی و مشاوره حقوقی: برای حسابداری و برای بررسی حقوقی از متخصصان بیرونیِ ملزم به رازداری حرفه‌ای استفاده می‌کنیم. مشاور مالیاتی یک دسترسی جداگانه و صرفاً خواندنی به صورتحساب‌ها، پرداخت‌ها، دفتر صندوق پرونده‌ها، وضعیت تحویل به حسابداری و حساب‌های بانکی BGGI به شکل خلاصه دریافت می‌کند؛ این دسترسی از شما تنها شماره پرونده و کشور را در بر دارد — نه نام، نه تشخیص و نه مدارک پزشکی. مشاور حقوقی تنها متون حقوقی این پلتفرم را می‌بیند و آن‌ها را تأیید می‌کند؛ هیچ داده شخصی دریافت نمی‌کند. مبنای حقوقی، تکلیف قانونی ما (ماده ۶ بند ۱ حرف c مقررات DSGVO) و نیز منافع مشروع ما در مشاوره درست (ماده ۶ بند ۱ حرف f مقررات DSGVO) است؛ افراد مأمورشده تابع تکلیف رازداری حرفه‌ای خود هستند.

Apple و Google (خرید عضویت در برنامه‌های تلفن): اگر عضویت را در یکی از برنامه‌های تلفن ما خریداری کنید، خرید از طریق اپ استور یا گوگل پلی انجام می‌شود. این شرکت‌ها پرداخت را با مسئولیت خود پردازش می‌کنند؛ ما از آن‌ها داده پرداختی دریافت نمی‌کنیم. میان ما و فروشگاه این موارد منتقل می‌شود: یک شناسه حساب مستعار — رشته‌ای برگشت‌ناپذیر که از شناسه کاربری شما محاسبه شده است —، شناسه تراکنش یا خرید، شناسه محصول، آغاز و پایان دوره پرداخت‌شده، وضعیت اشتراک و محیط. نام شما، نشانی ایمیل شما و داده‌های سلامت شما به فروشگاه منتقل نمی‌شود.

اعلان‌های پوش: اگر اعلان‌های پوش را مجاز کرده باشید، این اعلان‌ها از طریق سرویس پوش مرورگر یا سیستم‌عامل شما تحویل داده می‌شوند (Apple، Google، Mozilla یا Microsoft). نشانی تحویل دستگاه شما و محتوای رمزگذاری‌شده پیام منتقل می‌شود. گردانندگان این سرویس‌ها در این محدوده مسئولان پردازش مستقل هستند.

داده‌های حساب کاربری: تا حذف حساب شما یا تکمیل درخواست حذف.

داده‌های صورتحساب و حسابداری: 10 سال مطابق § 147 قانون مالیاتی آلمان (AO) و اصول GoBD.

گزارش‌های حسابرسی: به‌صورت غیرقابل تغییر و مقاوم در برابر دست‌کاری ذخیره می‌شوند.

داده‌های پرونده و اسناد پزشکی: برای مدت رسیدگی به پرونده و پس از آن مطابق تکالیف قانونی نگهداری اسناد درمانی (معمولاً 10 سال، به قیاس § 630f قانون مدنی آلمان BGB)؛ سپس حذف یا ناشناس‌سازی.

مکاتبات با کلینیک‌ها (ایمیل/پورتال): همانند داده‌های پرونده — بخشی از پرونده بیمار است.

مدارک اثبات رضایت: تا 3 سال پس از لغو رضایت یا حذف حساب (تکلیف اثبات، ماده 7 بند 1 مقررات DSGVO).

گزارش‌های سرور و لاگ‌های امنیتی: حداکثر 90 روز، مگر آنکه یک رخداد امنیتی نگهداری طولانی‌تری را ایجاب کند.

پشتیبان‌گیری‌های رمزگذاری‌شده روزانه پایگاه داده: 30 روز (نسخه‌های روزانه) و 12 ماه (نسخه‌های ماهانه)، محل ذخیره‌سازی منحصراً منطقه فرانکفورت.

داده‌های زمان کار کارکنان: تا پایان مهلتی که BGGI تعیین می‌کند (پیش‌فرض ۴۰۰ روز، بخش ۱۲)؛ سپس حذف خودکار.

گزارش دسترسی واسط سامانه‌های شریک: تا پایان مهلتی که BGGI تعیین می‌کند (پیش‌فرض ۴۰۰ روز)؛ سپس حذف خودکار.

اطلاعات موقعیت یک مأموریت: تنها در حین مأموریت جاری ارسال و نمایش داده می‌شود. آخرین نقطه گزارش‌شده همراه مأموریت ذخیره می‌ماند و با پرونده مربوط حذف می‌شود.

گفت‌وگوهای تصویری: دسترسی به اتاق تصویری تنها در بازه زمانی نوبت وجود دارد (از ۱۵ دقیقه پیش از آغاز تا ۳۰ دقیقه پس از پایان برنامه‌ریزی‌شده) و پس از آن از میان می‌رود. صدا و تصویر ضبط نمی‌شود؛ اطلاعات نوبت به‌عنوان بخشی از پرونده ذخیره می‌ماند.

زیرنویس مترجم هوش مصنوعی: تنها با رضایت جداگانه ذخیره می‌شود؛ پس‌گرفتن رضایت آن را بی‌درنگ حذف می‌کند.

ترجمه‌های ماشینی متن در پرونده، از جمله خروجی صوتی تولیدشده: بخشی از پرونده‌اند و با آن حذف می‌شوند.

دسترسی داروخانه به نسخه: ۳۰ روز از تحویل سفارش؛ خود سابقه نسخه بخشی از پرونده می‌ماند.

نمایش پس از فسخ عضویت: داده‌های شما تا مدتی که BGGI تعیین می‌کند در درگاه قابل مشاهده می‌ماند (پیش‌فرض دو سال). در این میان چیزی حذف نمی‌شود؛ مدت‌های نگهداری بالا اعمال می‌شود.

اعلان‌های خوانده‌شده در درگاه: ۱۸۰ روز.

ورود: یک ورود تا ۹۰ روز اعتبار دارد و با هر استفاده تمدید می‌شود؛ بدون استفاده پس از ۹۰ روز پایان می‌یابد. پس از خروج — توسط خود شما، توسط مدیریت، پس از تغییر گذرواژه یا پس از تغییر در عامل دوم — حداکثر پنج دقیقه بعد دیگر معتبر نیست.

فهرست دستگاه‌ها: سطر یک ورود همراه با حساب شما ذخیره می‌ماند و با حساب حذف می‌شود؛ دستگاه‌های خارج‌شده همچنان به‌عنوان لغوشده نگه داشته می‌شوند. فهرست ۵۰ سطر تازه‌تر را نشان می‌دهد.

مدارک اسکن‌شده: تصاویر جداگانه دوربین پس از ادغام در فایل PDF جداگانه نگهداری نمی‌شوند؛ فایل PDF مانند هر سند بارگذاری‌شده دیگر نگهداری می‌شود. متن بازشناسی‌شده و اطلاعات استخراج‌شده از آن به سند تعلق دارند و همراه با آن حذف می‌شوند.

رویدادهای عضویت: هر اعلام از مسیر پرداخت و فروشگاه‌ها با زمان، نوع، نتیجه و وضعیت پیش و پس از اعلام ثبت و همراه با عضویت نگهداری می‌شود (اثبات تسویه حساب).

شما از حق دسترسی (ماده 15)، اصلاح (ماده 16)، حذف (ماده 17)، محدودسازی پردازش (ماده 18)، قابلیت انتقال داده‌ها (ماده 20) و اعتراض (ماده 21 مقررات DSGVO) برخوردارید.

رضایت‌های داده‌شده را می‌توانید در هر زمان با اثر برای آینده لغو کنید.

خروجی گرفتن از داده‌ها و درخواست حذف، مستقیماً در پورتال در بخش «حفاظت از داده‌ها» در دسترس شماست.

حق شکایت: کمیسر حفاظت از داده‌ها و آزادی اطلاعات ایالت نوردراین-وستفالن (LDI NRW).

رمزگذاری انتقال با TLS، رمزگذاری اسرار حساس (AES-256-GCM)، هش‌گذاری گذرواژه با Argon2id، احراز هویت دومرحله‌ای اختیاری، کنترل دسترسی مبتنی بر نقش و یک گزارش حسابرسی غیرقابل دست‌کاری — تدابیر فنی و سازمانی مطابق ماده 32 مقررات DSGVO.

ما از کوکی‌های ضروری فنی برای ورود و نشست، برای حفاظت از فرم‌ها، برای تنظیم زبان، برای ذخیره انتخاب کوکی شما و نیز برای این که کدام برنامه ما و کدام پوسته تلفن را به کار می‌برید استفاده می‌کنیم. این کوکی‌ها برای بهره‌برداری از پلتفرم ضروری هستند (§ 25 بند 2 قانون TDDDG؛ ماده 6 بند 1 حروف b و f مقررات DSGVO). فهرست کامل با نام، هدف و مدت در بیانیه کوکی آمده است.

کوکی‌های اختیاری (مانند آمار) را تنها با رضایت شما از طریق بنر کوکی به کار می‌بریم (ماده 6 بند 1 حرف a مقررات DSGVO). انتخاب شما 12 ماه اعتبار دارد و در هر زمان از طریق «تنظیمات کوکی» در پایین صفحه قابل تغییر است. اگر «پذیرش همه» را انتخاب کنید، یک کوکی به مدت 30 روز به خاطر می‌سپارد که از طریق کدام پیوند تبلیغاتی یک آژانس نزد ما آمده‌اید؛ بدون این رضایت این کوکی قرار داده نمی‌شود. در حال حاضر هیچ کوکی آماری یا بازاریابی به کار نمی‌بریم.

هدف پلتفرم، معرفی و هماهنگی درمان پزشکی است، عمدتاً در آلمان. بنا به درخواست شما، داده‌های پرونده می‌توانند به کلینیک‌ها یا پزشکان معالج خارج از اتحادیه اروپا / منطقه اقتصادی اروپا نیز منتقل شوند (برای نمونه در کشور محل سکونت شما).

چنین انتقالی منحصراً بر پایه رضایت صریح شما (ماده 9 بند 2 حرف a و ماده 49 بند 1 حرف a مقررات DSGVO) و تنها در محدوده اسنادی انجام می‌شود که شما آزاد کرده‌اید. در کشورهای ثالث ممکن است سطح حفاظت از داده‌ها معادل اتحادیه اروپا وجود نداشته باشد؛ پیش از هر انتقال این موضوع را به شما یادآوری می‌کنیم.

شما می‌توانید رضایت خود را در هر زمان با اثر برای آینده لغو کنید (پورتال ← حفاظت از داده‌ها). انتقال‌های انجام‌شده پیشین از این لغو متأثر نمی‌شوند.

برای تسویه حساب، ما برای هر پرونده برآوردهای هزینه، فاکتورها، پرداخت‌های دریافتی (مبلغ، تاریخ، بابت)، هزینه‌های واقعی درمان و بازپرداخت‌ها را پردازش می‌کنیم. این داده‌ها تا حدی که برای رعایت سقف هزینه توافق‌شده لازم است، در اختیار پزشکان و مراکز درمانی قرار می‌گیرد (مبنای حقوقی: اجرای قرارداد، ماده 6 بند 1 حرف b مقررات DSGVO). به‌محض فعال شدن اتصال به سیستم حسابداری ما (Lexoffice، پردازشگر طبق ماده 28 مقررات DSGVO)، مدارک مربوطه به آن منتقل خواهد شد.

برای کارکنان مدیریت و سامانهٔ اداری، هنگام ورود به بخش مدیریت داده‌های زمان کاری را ثبت می‌کنیم: زمان آغاز و پایان نشست، بخش یا پروندهٔ بازشده به‌صورت دقیقه‌به‌دقیقه (فقط شناسه، بدون محتوا)، اینکه آیا در دقیقهٔ آخر ورودی‌ای ثبت شده یا نه، و همچنین شناسهٔ مرورگر. ورودی‌های صفحه‌کلید، متن‌ها، اهداف کلیک و محتوای پرونده‌ها، پیام‌ها یا اسناد ذخیره نمی‌شوند.

اهداف این پردازش عبارت‌اند از اثبات ساعات کاری (§ 16 قانون ساعات کار (ArbZG))، تخصیص ساعات کاری به پرونده‌های درمانی برای صورت‌حساب، و ارزیابی توسط مدیریت بر اساس روز، هفته و ماه. مبنای حقوقی، ماده 6 بند 1 حروف b و c مقررات DSGVO در ارتباط با ماده 26 بند 1 قانون فدرال حفاظت از داده‌های آلمان (BDSG) است.

غیرفعالی کوتاه تا میزان وقفهٔ کوتاه تعیین‌شده در تنظیمات (پیش‌فرض پنج دقیقه) به‌عنوان زمان کاری محسوب می‌شود؛ اگر برای مدتی طولانی‌تر از شکاف نشست تعیین‌شده (پیش‌فرض سی دقیقه) هیچ سیگنالی دریافت نشود، نشست به‌طور خودکار پایان می‌یابد. دریافت‌کنندگان منحصراً مالک و مدیریت هستند؛ هیچ انتقالی به اشخاص ثالث صورت نمی‌گیرد.

این داده‌ها پس از مهلت تعیین‌شده در تنظیمات (پیش‌فرض 400 روز) به‌صورت خودکار حذف می‌شوند. هر یک از کارکنان می‌تواند در هر زمان داده‌های ثبت‌شده برای حساب خود را در بخش «زمان‌های من» مشاهده کند؛ حقوق مواد 15 تا 21 مقررات DSGVO بدون هیچ محدودیتی اعمال می‌شود.

برای تفاهم از ترجمه ماشینی استفاده می‌کنیم: برای پیام‌ها در پرونده، برای ترجمه متنی که جداگانه قابل سفارش است با خروجی صوتی اختیاری و برای مترجم هوش مصنوعی در گفت‌وگوی تصویری.

شیوه کار مترجم هوش مصنوعی: صدای میکروفون شما در مرورگرتان در مکث‌های گفتار به بخش‌های کوتاه بریده می‌شود — سکوت دستگاه شما را ترک نمی‌کند. هر بخش از راه کارساز ما به ElevenLabs برای بازشناسی گفتار، متن بازشناسی‌شده به Anthropic برای ترجمه و ترجمه دوباره به ElevenLabs برای تولید صدا می‌رود. ضبط صوتی در این میان ذخیره نمی‌شود؛ تنها در طول پردازش همان بخش وجود دارد.

اصل و ترجمه در طول گفت‌وگو به‌صورت زیرنویس دیده می‌شوند. تنها در صورتی ذخیره می‌شوند که شما افزون بر آن و جداگانه رضایت داده باشید؛ پس‌گرفتن رضایت بخش‌های ذخیره‌شده را حذف می‌کند.

در ترجمه متنی که جداگانه قابل سفارش است، متن مبدأ، ترجمه و — در صورت انتخاب خروجی صوتی — فایل صوتی تولیدشده در پرونده شما ذخیره می‌شود. فایل صوتی تنها از راه نشانی کوتاه‌عمر و وابسته به حساب شما قابل دریافت است.

در ترجمه پیام‌ها متن اصلی ذخیره می‌ماند؛ ترجمه جداگانه نگهداری و به‌عنوان ماشینی علامت‌گذاری می‌شود.

مبنای حقوقی، رضایت صریح شما به پردازش داده‌های سلامت (ماده ۹ بند ۲ حرف a) همراه با اجرای قرارداد (ماده ۶ بند ۱ حرف b) است. بدون رضایت فعال هیچ ترجمه ماشینی انجام نمی‌شود.

مترجمان و رانندگان می‌توانند در حین مأموریت جاری موقعیت خود را ارسال کنند تا بیمار بتواند مسیر را دنبال کند. ارسال را خود شخص ارائه‌دهنده خدمت روشن می‌کند و با خاموش‌کردن یا ترک صفحه پایان می‌یابد.

تنها آخرین نقطه گزارش‌شده (عرض و طول جغرافیایی) و زمان آن، پیوسته به مأموریت، ارسال و ذخیره می‌شود. نمایه حرکتی بیرون از مأموریت پدید نمی‌آید؛ پس از پایان مأموریت موقعیت دیگر نمایش داده نمی‌شود.

موقعیت تنها به بیمار پرونده مربوط و به اداره BGGI نشان داده می‌شود. مبنای حقوقی، اجرای قرارداد با شخص ارائه‌دهنده خدمت و با بیمار است (ماده ۶ بند ۱ حرف b).

پزشکان، بیمارستان‌ها، داروخانه‌ها و نیز خدمات تحویل و پیک هنگام ثبت‌نام مجوز یا پروانه خود را اثبات می‌کنند. ما شماره مدرک، سند بارگذاری‌شده و — در جایی که پیش‌بینی شده — یادداشت بررسی را ذخیره می‌کنیم. هدف، اطمینان از این است که تنها نهادهای مجاز فعالیت کنند (ماده ۶ بند ۱ حرف b و f).

برای پرداخت‌ها و بازپرداخت‌ها مشخصات بانکی (دارنده حساب، IBAN، BIC، بانک) را پردازش می‌کنیم. IBAN حساب‌های BGGI و حساب‌های پرداخت پزشکان رمزگذاری‌شده ذخیره می‌شود (AES-256-GCM)؛ تنها شکل کوتاه‌شده نمایش داده می‌شود.

پرداخت به پزشکان می‌تواند افزون بر این از راه ارائه‌دهنده خدمات پرداخت ما انجام شود. اطلاعاتی که دریافت‌کننده خود در آنجا وارد می‌کند، ارائه‌دهنده خدمات پرداخت با مسئولیت خود پردازش می‌کند.

اسناد بارگذاری‌شده در انبار ما در منطقه فرانکفورت نگهداری می‌شوند. تنها از راه نشانی‌های کوتاه‌عمر وابسته به حساب واردشده قابل دریافت‌اند و پیش از ذخیره‌سازی از نظر بدافزار بررسی می‌شوند.

اگر از طریق سکو دارویی سفارش دهید، اطلاعات لازم برای رسیدگی را به داروخانه شریک مسئول می‌فرستیم و نسخه را برای مدتی محدود به ۳۰ روز در اختیار آن می‌گذاریم. هر دسترسی داروخانه به نسخه ثبت می‌شود.

به خدمات تحویل یا پیک مأمور تنها داده‌های تحویل را می‌فرستیم (نام، نشانی، راه تماس، محل برداشت و مقصد، وضعیت تحویل). محتوای نسخه، تشخیص‌ها و قیمت‌ها را دریافت نمی‌کند.

مبنای حقوقی، اجرای قرارداد (ماده ۶ بند ۱ حرف b) و رضایت صریح شما به پردازش داده‌های سلامت (ماده ۹ بند ۲ حرف a) است؛ نسخه همواره داده سلامت است.

برای همکاری با سامانه‌های شریک خودمان یک واسط تنها-خواندنی وجود دارد. از راه آن تنها چند میدان ارائه می‌شود: درباره شخص نام، نام خانوادگی، تاریخ تولد، تابعیت، زبان ترجیحی، شماره تلفن، نشانی رایانامه و شماره پرونده‌های باز؛ درباره پرونده شماره پرونده، وضعیت، بخش تخصصی، تاریخ ایجاد، پزشک و مرکز درمانی، نوبت‌ها با زمان، نوع، وضعیت و مکان، تاریخ‌های سفر و نیز این نکته که آیا پرداخت بازی وجود دارد.

تشخیص‌ها، یافته‌ها، خلاصه‌های پزشکی، اسناد، پیام‌ها، نسخه‌ها، برآوردهای هزینه، مبالغ، نشانی‌ها، داده‌های گذرنامه و موضوع آزادانه نوشته‌شده یک پرونده ارائه نمی‌شود.

دسترسی نیازمند کلیدی اختصاص‌یافته است که تنها مقدار درهم‌ساز آن ذخیره می‌شود. هر دسترسی ثبت می‌شود — با زمان، نقطه پایانی، وضعیت پاسخ، نشانی فرستنده و شناسه مرورگر؛ از عبارت جست‌وجو تنها مقدار درهم‌ساز ذخیره می‌شود، هرگز خود عبارت.

مبنای حقوقی، اجرای قرارداد (ماده ۶ بند ۱ حرف b) و منفعت مشروع ما در همکاری منظم سامانه‌های خودمان (ماده ۶ بند ۱ حرف f) است.

اگر به درمان پیگیر، وسیلهٔ کمکی یا انتقال با هواپیما نیاز داشته باشید، از یک شریک تأمین بررسی‌شده می‌پرسیم: یک مرکز توان‌بخشی، یک فروشگاه تجهیزات پزشکی یا یک خدمت آمبولانس هوایی.

تنها آنچه برای اعلام قیمت لازم است ارسال می‌شود — شمارهٔ پرونده، متن درخواست و، اگر نسخه یا دستوری در میان باشد، محتوای آن. نام و نشانی شما تنها پس از پذیرش سفارش و هنگام انجام خدمت به شریک می‌رسد.

مبنای قانونی، اجرای قرارداد با شماست (ماده ۶ بند ۱ ب GDPR)؛ اگر درخواست داده‌های سلامت داشته باشد، افزون بر آن ماده ۹ بند ۲ ح نیز مبنا است. این شرکا نیز هنگام ثبت‌نام مجوز خود را — در صورت وجود در کشورشان — ارائه می‌کنند.

برای آن که مجبور نباشید در هر بار مراجعه دوباره وارد شوید، یک ورود تا ۹۰ روز برقرار می‌ماند و با هر استفاده تمدید می‌شود. هر ورود سطر جداگانه‌ای در فهرست دستگاه‌های شما دریافت می‌کند.

در هر سطر این موارد ذخیره می‌شود: نامی برگرفته از شناسه مرورگر (برای نمونه «iPhone · Love your life App»)، خود شناسه مرورگر به شکل کوتاه‌شده، برنامه به‌کاررفته، نشانی IP کوتاه‌شده (در IPv4 بدون فیلد آخر، در IPv6 کوتاه‌شده به چهار گروه نخست)، زمان ورود و زمان آخرین استفاده.

می‌توانید هر دستگاه را جداگانه — حتی از دستگاهی دیگر، مثلاً در صورت گم‌شدن یا سرقت — یا همه دستگاه‌ها را یک‌جا خارج کنید. خروج حداکثر پنج دقیقه بعد اثر می‌کند. در این میان تنها شناسه دستگاه و نام وارد گزارش حسابرسی می‌شود، هرگز شناسه مرورگر و هرگز نشانی.

مبنای حقوقی، اجرای قرارداد (ماده ۶ بند ۱ حرف b مقررات DSGVO) و نیز منافع مشروع ما در امنیت حساب‌ها (ماده ۶ بند ۱ حرف f مقررات DSGVO) است.

اگر مدارک را با دوربین بگیرید، برگه در دستگاه شما شناسایی، صاف و خواناتر می‌شود. در برنامه‌های تلفن این کار را اسکنر اسناد خودِ دستگاه انجام می‌دهد و در مرورگر اسکنر خودمان. تنها پس از آن صفحات به سرور ما منتقل می‌شوند؛ در آنجا بررسی می‌شوند، از نظر بدافزار وارسی می‌شوند و در یک فایل PDF واحد ادغام می‌شوند. تصاویر جداگانه پس از آن جداگانه نگهداری نمی‌شوند.

اگر دستگاه شما بازشناسی متن داشته باشد، متن صفحات همان‌جا خوانده می‌شود — روی دستگاه شما، نه نزد ما. این متن همراه با صفحات منتقل می‌شود، به‌صورت نامرئی در فایل PDF گذاشته می‌شود تا بتوان در فایل جست‌وجو کرد، و از آن این اطلاعات استخراج می‌شود: فرستنده، گیرنده، تاریخ، شماره فاکتور، شماره مشتری و شماره پرونده، مبلغ و ارز، مشخصات بانکی و نیز نشانی ایمیل، شماره تلفن و نشانی، تا جایی که روی مدرک آمده باشند. متن و اطلاعات استخراج‌شده به سند تعلق دارند و همراه با آن حذف می‌شوند.

برای دسته‌بندی سند — نوع، عنوان، تاریخ، صادرکننده و زبان — اطلاعاتی را به پردازشگر خود Anthropic منتقل می‌کنیم. اگر روی دستگاه شما متن بازشناسی شده باشد، تنها همین متن است؛ در این صورت تصویر صفحات منتقل نمی‌شود. در غیر این صورت حداکثر چهار صفحه را به‌صورت تصویر منتقل می‌کنیم، همیشه صفحه نخست و آخر. مدل هیچ ارزیابی پزشکی انجام نمی‌دهد؛ تنها دسته‌بندی و توصیف می‌کند. نتیجه روی سند به‌عنوان تولیدشده به‌صورت ماشینی علامت‌گذاری می‌ماند و قابل تغییر است.

اگر مدل هیچ سندی تشخیص ندهد، چیزی ذخیره نمی‌شود.

اگر در برنامهٔ تلفن‌های اندروید عکس بگیرید، برنامه صفحات را با کلیدی که تنها یک بار به کار می‌رود و پس از ۱۵ دقیقه از اعتبار می‌افتد به سرور ما تحویل می‌دهد و صفحهٔ وب آن‌ها را از آنجا برمی‌دارد؛ سپس حذف می‌شوند. این کار لازم است، زیرا برنامهٔ اندروید نمی‌تواند صفحات را مستقیماً به صفحهٔ وب بدهد.

مبنای حقوقی، اجرای قرارداد است (ماده ۶ بند ۱ حرف b مقررات DSGVO)؛ اگر سند حاوی داده‌های سلامت باشد، پردازش افزون بر آن بر رضایت صریح شما استوار است (ماده ۹ بند ۲ حرف a مقررات DSGVO).

در برنامه‌های تلفن ما عضویت منحصراً از طریق اپ استور یا گوگل پلی خریداری می‌شود. برای آن که اشتراک به حساب شما و نه به دستگاه نسبت داده شود، یک شناسه حساب مستعار به فروشگاه می‌دهیم. این شناسه از شناسه کاربری شما محاسبه می‌شود و قابل بازگرداندن به آن نیست؛ نام شما و نشانی ایمیل شما به فروشگاه منتقل نمی‌شود.

فروشگاه خرید، تمدید، لغو، اختلال پرداخت، انقضا و بازپرداخت را به ما اعلام می‌کند. ما برای این منظور شناسه تراکنش یا خرید، شناسه محصول، آغاز و پایان دوره پرداخت‌شده، وضعیت، محیط و زمان اعلام و نیز محتوای اعلام را در گزارش رویدادها ذخیره می‌کنیم. داده‌های پرداخت — کارت، نشانی صورتحساب، مبالغ فروشگاه — را دریافت نمی‌کنیم.

مبنای حقوقی، اجرای قرارداد (ماده ۶ بند ۱ حرف b مقررات DSGVO) و نیز تکلیف ثبت و نگهداری اسناد ما بر اساس حقوق تجاری و مالیاتی (ماده ۶ بند ۱ حرف c مقررات DSGVO) است.

در صورت تمایل، مترجم هوش مصنوعی به‌صورت چهره‌ای واقع‌نما ظاهر می‌شود («انسان دیجیتال»). این چهره را یک ارائه‌دهنده طرف قرارداد تولید می‌کند؛ چهره لب‌ها را با صدایی حرکت می‌دهد که پلتفرم پیش‌تر تولید کرده است.

به این ارائه‌دهنده تنها همین صدا و شناسه چهره به‌کاررفته می‌رود. این موارد منتقل نمی‌شوند: تصویر و صدای شرکت‌کنندگان، زیرنویس، متن‌ها، نام‌ها و دیگر اطلاعات پرونده.

هیچ ضبطی انجام نمی‌شود. جلسه نزد ارائه‌دهنده پس از گفت‌وگو پایان می‌یابد. کلید دسترسی ارائه‌دهنده سرور را ترک نمی‌کند؛ مرورگر تنها یک ژتون کوتاه‌عمر جلسه دریافت می‌کند.

اگر چهره‌ای شخصی واقعی را نشان دهد، تنها با رضایت او به کار می‌رود؛ نام، تاریخ و اعلام رضایت ثبت می‌شود.

انسان دیجیتال افزوده‌ای بر صداست. اگر در دسترس نباشد یا روشن نشده باشد، ترجمه صوتی ادامه می‌یابد.

کارکنان BGGI همه پرونده‌ها را نمی‌بینند. افزون بر نقش و بخش، دامنه اعتبار تعیین‌کننده است: این دامنه یا جهانی است یا به کشورهای معینی محدود می‌شود.

ملاک، کشور پرونده است: نزد بیماران، محل اقامت و در نبود آن تابعیت؛ نزد پرونده‌ها و صورتحساب‌ها، کشور بیمار مربوط؛ و نزد پزشکان و مراکز درمانی، کشور خود آنان.

اگر به شخصی هیچ کشوری نسبت داده نشده باشد، چیزی نمی‌بیند. یک میدان خالی یعنی «هنوز نسبت داده نشده»، نه «همه». تنها یک مخزن داده وجود دارد؛ این جداسازی یک نما است، نه سامانه‌ای دوم.

دسترسی‌ها ثبت و گزارش می‌شوند. تغییرات دامنه اعتبار با شخص، زمان و گستره ثبت می‌شود.