سياسة الخصوصية

آخر تحديث: مايو 2026  ·  جهة الاتصال للخصوصية: privacy@chirovault.ai

ملخص بلغة مبسطة

1. من نحن

تشغّل ChiroVault المنصة السريرية على chirovault.ai. وتتوفر تفاصيل الكيان المسجل في صفحة Imprint. ولأغراض حماية البيانات، تعمل ChiroVault بدورين مختلفين بحسب طبيعة البيانات — كما هو موضح في القسم 2 أدناه.

الاستفسارات المتعلقة بحماية البيانات: privacy@chirovault.ai

2. دوران للبيانات: المسؤول عن البيانات والمعالج

هذا التمييز جوهري لحقوقكم بموجب اللائحة العامة لحماية البيانات ولفهم حوكمة البيانات على المنصة.

ChiroVault بصفة المسؤول عن البيانات — بيانات الحساب والمنصة

بالنسبة للبيانات التي تقدمونها لإنشاء حساب ChiroVault والاحتفاظ به — الاسم والبريد الإلكتروني وتفاصيل العيادة وبيانات الفوترة وسجلات الاستخدام ومراسلات الدعم — فإن ChiroVault هي المسؤول عن البيانات. ونحن من يحدد غرض ووسائل المعالجة. وتنظم سياسة الخصوصية هذه تلك المعالجة.

ChiroVault بصفة معالج البيانات — بيانات المرضى والبيانات السريرية

بالنسبة لسجلات المرضى وملاحظات SOAP ونماذج الاستقبال وبيانات المواعيد والصور الطبية وأي بيانات سريرية أخرى تقوم عيادتكم برفعها على المنصة، تكون عيادتكم هي المسؤول عن البيانات وتكون ChiroVault هي معالج البيانات. ولا نعالج هذه البيانات إلا وفق تعليماتكم لتقديم الخدمة. وتنظم اتفاقية معالجة البيانات المنفصلة (DPA / verwerkersovereenkomst) هذه العلاقة، وتُبرم مع جميع عملائنا من العيادات. لطلب نسختكم: privacy@chirovault.ai.

3. البيانات التي نجمعها (دور المسؤول عن البيانات)

الفئةأمثلةالغرض
بيانات الحسابالاسم والبريد الإلكتروني واسم العيادة والدولةتقديم الاشتراك وإدارته
بيانات الفوترةوسيلة الدفع وتاريخ الفواتيرمعالجة المدفوعات عبر Mollie B.V.
بيانات الاستخدامالتفاعلات مع الميزات ومعرّفات الجلسة وسجلات الأخطاءاستقرار الخدمة وتحسين المنتج
المراسلاتبريد الدعم والرسائل داخل التطبيق إلى ChiroVaultدعم العملاء والمتابعة

لا نستخدم أدوات تتبّع إعلاني. ولا تُباع أي بيانات لأطراف ثالثة.

4. الأسس القانونية للمعالجة (GDPR Art. 6)

5. كيف نستخدم بيانات الحساب

نستخدم بيانات الحساب من أجل: تجهيز اشتراككم وإدارته؛ وإصدار الفواتير ومستندات الفوترة؛ وإرسال الإشعارات الجوهرية للخدمة (تنبيهات الأمن، توقفات الخدمة، تغييرات السياسات)؛ وتحسين المنصة عبر تحليلات مجمَّعة ومجهولة الهوية. ولا نستخدم بيانات الحساب لأغراض الإعلان ولا نبيعها لوسطاء البيانات.

6. مشاركة البيانات

لا نشارك البيانات إلا مع المعالجين الفرعيين اللازمين لتقديم الخدمة. الفئات الحالية: البنية التحتية السحابية واستضافة قواعد البيانات (منطقة الاتحاد الأوروبي)، ومعالجة المدفوعات (Mollie B.V.)، وتسليم البريد الإلكتروني (AWS SES)، ومزوّدو الذكاء الاصطناعي/نماذج اللغة الكبيرة (مع تنقية المعلومات الصحية المحمية وفق DPA). ويلتزم جميع المعالجين الفرعيين باتفاقيات معالجة البيانات. وتتوفر قائمة كاملة عند الطلب على privacy@chirovault.ai.

لا نشارك البيانات مع السلطات العامة إلا بموجب التزام قانوني. وسنخطركم بأي طلب من هذا النوع ما لم يكن ذلك محظورًا قانونًا.

7. عمليات النقل الدولية

نعالج البيانات افتراضيًا داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وعندما تنطوي مهمة معالج فرعي على بنية تحتية خارج المنطقة الاقتصادية الأوروبية، نطبّق البنود التعاقدية النموذجية (SCCs) وإجراءات تقنية تكميلية وفقًا لإرشادات المجلس الأوروبي لحماية البيانات (EDPB). وقد جرى اختيار تكوينات منطقة الاتحاد الأوروبي في Cloudflare وSupabase تحديدًا لتقليل عمليات النقل خارج المنطقة الاقتصادية الأوروبية.

8. مدد الاحتفاظ بالبيانات

نوع البياناتمدة الاحتفاظالأساس
بيانات المرضى/البيانات السريرية20 سنة من آخر علاجWGBO (قانون اتفاقية العلاج الطبي الهولندي) — الحد الأدنى
سجلات التدقيق7 سنواتالاحتفاظ بسجلات الرعاية الصحية بما يتوافق مع NEN 7510
بيانات الحساب/الفوترة7 سنوات من آخر معاملةقانون الضرائب الهولندي (Belastingdienst)
البيانات بعد انتهاء الاشتراكمتاحة 90 يومًا للتصدير ثم تُحذف بشكل آمنشروط الخدمة والالتزام التعاقدي

9. حقوقكم (GDPR Art. 15–22)

بالنسبة للبيانات التي تكون فيها ChiroVault المسؤول عن البيانات (بيانات الحساب/المنصة)، لكم الحقوق التالية:

بالنسبة لبيانات المرضى/البيانات السريرية، يجب ممارسة حقوق المرضى من خلال عيادتكم بوصفها المسؤول عن البيانات. وسنساعدكم في الاستجابة لطلبات الوصول — للتواصل: privacy@chirovault.ai.

لممارسة حقوقكم الشخصية أو لتقديم شكوى، راسلوا privacy@chirovault.ai. ولكم أيضًا الحق في تقديم شكوى إلى السلطة الإشرافية الهولندية: Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. الأمن

نطبّق تشفير TLS 1.3 أثناء النقل، وتشفير AES-256 أثناء التخزين، والتحكم في الوصول بناءً على الأدوار، وتسجيل تدقيق محصّن ضد التلاعب، ونسخًا احتياطية مشفّرة آلية. وقد صُمّمت ضوابطنا الأمنية بما يتسق مع مبادئ NEN 7510 و ISO 27001. للاطلاع على وصف تقني كامل لبنيتنا الأمنية، راجعوا Trust Center.

11. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط جلسة ضرورية فقط — دون ملفات إعلانية ودون بيكسلات تتبع تابعة لجهات خارجية. وقد يقوم مزوّد الدفع (Mollie) بإعداد ملفات تعريف ارتباط أثناء عملية الدفع، تخضع لسياسة الخصوصية الخاصة به. ويمكنكم تعطيل ملفات تعريف الارتباط غير الضرورية من إعدادات المتصفح دون التأثير على وظائف المنصة.

12. الأطفال

تُعدّ ChiroVault منصة صحية احترافية مخصّصة لاستخدام الممارسين المرخّصين وعياداتهم. ولا نجمع عن قصد بيانات شخصية لأطفال دون السادسة عشرة خارج السياق السريري لعيادة مرخّصة.

13. التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة. وستُبلَّغ التعديلات الجوهرية إلى صاحب الحساب عبر البريد الإلكتروني قبل سريانها بأربعة عشر (14) يومًا على الأقل. وتتوفر النسخة السارية دائمًا على chirovault.ai/privacy.html مع تاريخ آخر مراجعة في الأعلى.

14. التواصل

لجميع المسائل المتعلقة بحماية البيانات: privacy@chirovault.ai
للاستفسارات العامة: info@chirovault.ai
بيانات الشركة: راجعوا Imprint