الأمن

الأمن، أساس كل نظام.

مبدأ ثابت يوجّه كل أنظمتنا: حماية البيانات تسبق أي وظيفة. تعرض هذه الصفحة تدابيرنا التقنية، وحوكمة بياناتنا، وسلوكنا عند وقوع حادث، والتزاماتنا.

التدابير التقنية

حماية على كل مستوى.

التشفير أثناء النقل: كل الاتصالات بين أجهزة المستخدمين وخوادمنا مشفّرة (TLS). لا تنتقل أي بيانات نصًا واضحًا.
التشفير أثناء التخزين: البيانات المخزّنة مشفّرة أثناء التخزين، على مستوى بنية الاستضافة.
المصادقة: التحقق برمز يُستخدم مرة واحدة يُرسل بالبريد الإلكتروني، مفعّل افتراضيًا. الرمز صالح لعشر دقائق ومحدود بخمس محاولات.
كلمات المرور: لا تُحفظ أبدًا نصًا واضحًا: تُملَّح ثم تُجزَّأ (PBKDF2-SHA256، 200 000 تكرار).
الحماية من الاختراق: تُحدّ المحاولات المتكررة وتُحظر تلقائيًا.
الجلسات: رموز عشوائية تنتهي صلاحيتها تلقائيًا بعد ثلاثين يومًا.
العزل: كل حساب معزول: لا يصل إلا إلى بياناته الخاصة.
الوصول الداخلي: مقصور على ما هو ضروري تقنيًا فقط، وفق مبدأ الحد الأدنى من الصلاحيات.
المعالجة على الجهاز: يجري تحليل البشرة على هاتف المستخدم: لا تُرسل صورة الوجه إلى خوادمنا.
المدفوعات: يعالجها مقدّمو خدمات دفع متخصصون ومتاجر التطبيقات. لا يمرّ أي رقم بطاقة عبر خوادمنا؛ لا نعرف إلا نوع البطاقة وأرقامها الأربعة الأخيرة.
أذونات الجهاز: لا تُستخدم الكاميرا والميكروفون وبيانات النشاط والإشعارات إلا بعد إذن صريح، يمكن سحبه في أي وقت من إعدادات الهاتف.

حوكمة البيانات

قواعد تسبق التقنية.

تقليل البيانات: لا تُجمع إلا البيانات المفيدة للخدمة.
الغرض: تخدم البيانات حصرًا الوظائف التي يطلبها المستخدم.
الخصوصية افتراضيًا: لا تتاح أي معلومة لطرف ثالث دون إجراء صريح من المستخدم.
الإرسال إلى طبيب: يرسل المستخدم بنفسه الملخصات الموجّهة إلى الطبيب؛ ويُسجَّل كل إرسال.
معالجو البيانات: عدد محدود من مقدّمي الخدمات (الاستضافة، وإرسال البريد الإلكتروني، ومعالجة المدفوعات، ومزوّد الذكاء الاصطناعي)، ملتزمون تعاقديًا بالسرية، وموصوفون في سياسة الخصوصية.
الاستضافة والنقل: تُستضاف البيانات لدى مزوّدي بنية تحتية معروفين، قد يكونون خارج بلد إقامة المستخدم، ولا سيما في الولايات المتحدة. ويُؤطَّر كل نقل بالضمانات التي ينص عليها القانون المطبّق.
Intelligence artificielle: لا تخدم المعالجات بالذكاء الاصطناعي إلا الوظائف المطلوبة. ولا تُستخدم البيانات القابلة للتعريف لتدريب نماذج ذكاء اصطناعي عامة دون موافقة.
السجلات التقنية: تُحفظ سجلات الأمن لمدة محدودة، لأغراض الأمن وكشف إساءة الاستخدام فقط.
أدوات التتبّع: لا أدوات تتبّع إعلانية تابعة لأطراف ثالثة، لا في التطبيق ولا في الموقع؛ ولا يستخدم الموقع إلا ملفات تعريف الارتباط الضرورية لعمله.
الاحتفاظ والحذف: يمحو حذف الحساب بياناته نهائيًا، مع مراعاة مهلة تقنية قصيرة لتطهير النسخ الاحتياطية.

الامتثال

أساس واحد، متوافق مع أكثر الأطر صرامة.

ينطبق مستوى الحماية نفسه على جميع المستخدمين، أيًا كان بلد إقامتهم.

كندا: القانون 25 (كيبيك) وPIPEDA. موافقة صريحة على المعلومات الحساسة، وشفافية، ومسؤول عن حماية المعلومات الشخصية، وإخطار بالحوادث.
أوروبا والمملكة المتحدة: اللائحة العامة لحماية البيانات وUK GDPR. أسس قانونية محددة؛ وحقوق الوصول والتصحيح والمحو وقابلية النقل؛ ونقل دولي مؤطَّر؛ وحماية معزّزة للفئات الخاصة من البيانات.
الولايات المتحدة: CCPA/CPRA وقوانين الولايات. شفافية بشأن الفئات المجمّعة؛ وحقوق المعرفة والتصحيح والحذف؛ ولا بيع ولا مشاركة لأغراض إعلانية؛ وعدم التمييز.
الدولية: LGPD (البرازيل)، وأستراليا، واليابان، وولايات قضائية أخرى. تتكيّف ممارساتنا مع الحقوق الإلزامية في بلد الإقامة؛ وترد التفاصيل في سياسة الخصوصية.
الشهادات: نطبّق مبادئ أطر الأمن الكبرى ونضفي الطابع الرسمي على شهاداتنا مع نموّنا. لا تُعرض أي علامة قبل الحصول عليها.

الحوادث

استجابة محددة مسبقًا.

يُحدَّد ما يجب فعله عند وقوع حادث أمني قبل أن يقع.

الاحتواء: يؤدي كل اختراق مؤكد أو مشتبه به إلى تدابير فورية للاحتواء والتحليل.
السلطات: تُبلَّغ السلطات المختصة ضمن المهل التي ينص عليها القانون المطبّق، مثل اثنتين وسبعين ساعة بموجب اللائحة العامة لحماية البيانات.
الأشخاص المعنيون: عندما يشكّل حادث خطرًا عليهم، يُبلَّغ الأشخاص المعنيون مباشرة: ما حدث، والتدابير التي يمكنهم اتخاذها.
مسؤول الحماية: يمكن التواصل مع المسؤول عن حماية المعلومات الشخصية على [email protected].

الالتزامات

ما لن نفعله أبدًا.

يقوم نموذجنا الاقتصادي على الاشتراك، لا على الإعلانات.

بيع البيانات أو تأجيرها.
استغلالها لأغراض إعلانية.
مشاركتها دون موافقة صريحة.
إرسالها إلى شركة تأمين أو صاحب عمل.
منع المستخدم من استرجاع بياناته.

حقوق المستخدمين

حقوق تُمارَس مباشرة من التطبيق.

الوصول: الاطلاع في أي وقت على جميع البيانات المودَعة.
التصحيح: تصحيح معلوماتك أو تحديثها.
قابلية النقل: تصدير ملفك بصيغة FHIR المفتوحة، أو بصيغة PDF.
الحذف: حذف حسابك وجميع بياناته.

العتاد القادم

المبادئ نفسها، منذ التصميم.

الجهاز والوحدات واللصقة، وهي قيد الدراسة حاليًا، ستلتزم بالقواعد التي تؤطّر التطبيق اليوم.

الحماية منذ التصميم: تُحدَّد متطلبات الأمن قبل التطوير، لا بعده.
تقليل البيانات: لن تُقاس إلا الإشارات المفيدة للخدمة (القلب، التنفس، النوم، الحركة)، ولن يبدأ شيء دون موافقة المستخدم.
التشفير منذ الالتقاط: ستكون الإشارات مشفّرة أثناء النقل وفي التخزين، وتشملها سياسة الخصوصية نفسها.
الغرض: رصد إيقاع والتنبيه إلى تغيّر. لا تشخيص، ولا قرار طبي آلي.