التعامل مع البيانات
العيادة هي المتحكم في بياناتها السريرية، وتعالجها Veteros نيابة عنها. تحمل الطلبات المرسلة إلى نماذج الذكاء الاصطناعي نوع الحيوان وسلالته، لا أسماء المالكين. ولا تدخل بيانات العيادات الفعلية أبداً بيئات التطوير لدينا.
كيف نتعامل مع بيانات عيادتك
ما هو مطبّق، وما زال قيد التحقق، وما لن ندّعيه. هذه الصفحة ملخص وليست استشارة قانونية، وستتغير مع نضج برنامجنا.
كيف نتعامل مع بيانات عيادتك
التشفير
يُشفَّر صوت الزيارات والمستندات والأسرار المخزنة بخوارزمية AES-256-GCM قبل تخزينها. ويُقدَّم التطبيق عبر HTTPS مع ملفات تعريف جلسة آمنة وغير متاحة للنصوص البرمجية. يمكن تدوير مفاتيح التشفير، ولا يزال نقل المفاتيح الجذرية إلى خدمة مُدارة للمفاتيح قيد الإنجاز.
عزل العيادات
يعمل كل طلب بمؤسسة العيادة المأخوذة من جلسة الدخول، ويُفرض أمان على مستوى الصفوف في كل جدول، تدعمه قيود في قاعدة البيانات تمنع سجلات عيادة من الإشارة إلى سجلات أخرى. اختُبر ذلك بتوسع في التطوير، ويجري التحقق منه على منصة قاعدة البيانات الإنتاجية.
الوصول حسب الدور
ستة أدوار (المالك والمسؤول والطبيب البيطري والطبيب البديل والفني وموظف الاستقبال) تحدد ما يراه كل شخص وما يفعله. الأطباء وحدهم يوقّعون الملاحظات. والتحقق بخطوتين متاح ويمكن للمؤسسة فرضه.
موافقة التسجيل
تختار كل عيادة: بلا خطوة موافقة، أو إشعاراً، أو موافقة صريحة تُسجَّل قبل الزيارة، مع نص موافقة بنسخ مرقّمة بالعربية والإنجليزية. ويؤدي سحب الموافقة إلى حذف الصوت وإيقاف الصياغة. صياغة الموافقة قيد المراجعة القانونية.
المعالجون الفرعيون للذكاء الاصطناعي
تعالج نماذج Gemini من Google الصوت والنص (خدمة Gemini API المدفوعة أو Vertex AI). وبموجب هذه الشروط المدفوعة لا تستخدم Google البيانات لتدريب نماذجها، ولا تستخدم Veteros بيانات العيادات لتدريب النماذج أيضاً. قبول هذه الشروط على حساب الفوترة الإنتاجي قيد الإنجاز. وتُحذف الملفات المرسلة للمعالجة بعد انتهائها.
الاحتفاظ بالبيانات
تُضبط مدة الاحتفاظ لكل عيادة. افتراضياً يُحتفظ بالصوت 30 يوماً وبنصوص المحادثات 365 يوماً، وتُحذف ملفات التصدير بعد 7 أيام. ولا يزال الحذف التلقائي لنصوص المحادثات عند انتهاء مدتها قيد الإكمال.
التصدير والحذف
تستطيع العيادات تصدير بياناتها (JSON وCSV مع ملفات PDF للملاحظات الموقّعة)، ومعالجة طلبات الاطلاع والتصحيح والحذف وسحب الموافقة بأدوات خصوصية مدمجة. ويشمل إنهاء الاشتراك مهلة 30 يوماً.
ممارسات الأمان
يسجّل سجل تدقيق غير قابل للتعديل كل وصول وتغيير، مع مراجعات دورية للصلاحيات. تُجزَّأ كلمات المرور بخوارزمية scrypt ولا تُخزَّن رموز الجلسات إلا مجزّأة. ويدعم سجل للحوادث بمهلة 72 ساعة واجبات الإخطار. ويُستضاف التطبيق على Vercel وتعمل وظائفه في فرانكفورت بألمانيا، وتعمل قاعدة البيانات على Supabase في فرانكفورت (eu-central-1).
المعالجون الفرعيون
Google LLC (خدمة Gemini API المدفوعة أو Vertex AI)
النسخ والصياغة
البيانات: صوت الزيارات ونصوص المحادثات ونص الملاحظات ومستندات السجلات
Creem
المدفوعات، بصفتها التاجر المسجل
البيانات: بيانات جهة الفوترة والاشتراك
Vercel Inc.
استضافة التطبيق (الوظائف في فرانكفورت بألمانيا)
البيانات: كل ما يعالجه التطبيق أثناء النقل وفي الذاكرة
Supabase
قاعدة البيانات (فرانكفورت بألمانيا، eu-central-1)
البيانات: السجلات والملاحظات والحسابات وسجل التدقيق
Cloudflare R2
تخزين الصوت والمستندات المشفرة
البيانات: الصوت والمستندات، مشفرة من Veteros قبل التخزين
Resend
إرسال البريد الإلكتروني
البيانات: عنوان المستلم والرسالة
Mixpanel
تحليلات المنتج (إقامة البيانات في الاتحاد الأوروبي)
البيانات: معرّفات مستعارة والدور والخطة واستخدام الميزات
التقدم في الامتثال
SOC 2
تستعد Veteros لتدقيق SOC 2 من النوع الثاني. لم يجرِ أي تدقيق بعد، ولا يوجد تقرير لمشاركته.
اللائحة الأوروبية GDPR وقانون حماية البيانات الإماراتي
صُممت Veteros لمساعدة العيادات على الوفاء بالتزاماتها بموجب GDPR وقانون حماية البيانات الشخصية الإماراتي عبر ميزات الموافقة والتصدير والحذف والتدقيق. وهذا لا يجعل أي عيادة ممتثلة بذاته، وليس استشارة قانونية.
المستندات القانونية
إشعار الخصوصية وشروط الاستخدام وإشعار ملفات تعريف الارتباط منشورة في هذا الموقع، وروابطها في تذييل كل صفحة. للأسئلة عنها: support@veteros.com.
أسئلة عن الأمان أو الخصوصية؟ راسلنا على support@veteros.com.
أسئلة عن الخصوصية
هل تُستخدم بيانات العيادة لتدريب نماذج الذكاء الاصطناعي؟
لا تستخدم Veteros بيانات العيادة لتدريب النماذج. تعالج نماذج Gemini من Google الصوت والنص بموجب شروط الخدمة المدفوعة التي تستثني التدريب على البيانات. نحن بصدد إتمام هذه الشروط على حساب الإنتاج، وسنحدّث صفحة الثقة عند اكتمال ذلك.
كيف تُحمى بيانات العيادة؟
يُشفَّر الصوت والمستندات بخوارزمية AES-256-GCM قبل تخزينها، ويُقدَّم التطبيق عبر HTTPS، وتُفصل بيانات كل عيادة على مستوى قاعدة البيانات، ويسجّل سجل تدقيق غير قابل للتعديل كل وصول. التفاصيل، وما زال قيد التحقق، في صفحة الثقة.
كيف تعمل الموافقة على التسجيل؟
تختار كل عيادة خطوة الموافقة: بدون، أو إشعار، أو موافقة صريحة تُسجَّل قبل الزيارة، مع نص موافقة بالعربية والإنجليزية. وإذا سحب العميل موافقته يُحذف التسجيل ولا تُكتب مسودة. اتبع القانون المعمول به حيث تعمل عيادتك.
هل لديكم شهادة SOC 2؟
لا. تستعد Veteros لتدقيق SOC 2 من النوع الثاني، ولم يجرِ أي تدقيق بعد، لذا لا يوجد تقرير لمشاركته. ميزات الخصوصية لدينا مصممة لمساعدة العيادات على الوفاء بالتزامات اللائحة الأوروبية GDPR وقانون حماية البيانات الشخصية الإماراتي، وهذا ليس إقراراً بالامتثال القانوني.
هل تشخّص Veteros أو توصي بعلاج؟
لا. تنظّم Veteros ما قاله الطبيب البيطري أثناء الاستشارة، ولا تشخّص ولا تقترح علاجاً ولا تقدّم نصيحة طبية. وأسئلة العملاء الطبية أو المتعلقة بالأسعار تبقى دائماً لفريقك.