سیاست حریم خصوصی

۱. مسئول پردازش داده‌ها

Knightify FlexCo, Rauchgasse 28 Top 2, 1120 وین, اتریش.
ثبت شرکت: FN 666564 t, دادگاه تجاری وین.
تماس حریم خصوصی: [email protected].

ما موظف به تعیین مسئول حفاظت از داده نیستیم (ماده ۳۷(۱) GDPR در مقیاس فعلی فعالیت ما کاربرد ندارد). می‌توانید برای هر موضوع مربوط به حفاظت از داده از طریق آدرس بالا با ما در ارتباط باشید.

اطلاعات کامل ارائه‌دهنده در اطلاعات ثبتی.

۲. دامنه کاربرد

این سیاست برای وب‌سایت continuumcare.app، همه اپلیکیشن‌های مرتبط، API موبایل ما و ایمیل‌های تراکنشی که در ارتباط با حساب کاربری‌تان برای شما ارسال می‌کنیم، اعمال می‌شود. این سیاست برای سایت‌های خارجی که به آن‌ها لینک می‌دهیم اعمال نمی‌شود.

۳. چه داده‌هایی را پردازش می‌کنیم، بر اساس هر ویژگی

۳.۱ بازدید از صفحات عمومی ما

هنگامی که یک صفحه را بار می‌کنید، ارائه‌دهنده میزبانی ما به‌طور خودکار آدرس IP شما، تاریخ و زمان، متد HTTP، آدرس URL درخواستی، هدر ارجاع‌دهنده (referrer) و رشته user-agent مرورگرتان را پردازش می‌کند. این موارد از نظر فنی برای ارائه صفحه و شناسایی سوءاستفاده لازم هستند. مبنای قانونی: ماده ۶(۱)(f) GDPR. مدت نگه‌داری: ۳۰ روز در لاگ‌های سرور، سپس حذف خودکار.

ما همه فونت‌ها و CSS را خودمان میزبانی می‌کنیم. هیچ درخواست فونت خارجی به Google یا Adobe ارسال نمی‌شود. هیچ پیکسل ردیابی، بیکن وب یا شناسه تبلیغاتی وجود ندارد.

۳.۲ ساخت خلاصه بدون حساب کاربری

می‌توانید بدون ساخت حساب کاربری، یک خلاصه بسازید. برای این کار، ما موارد زیر را پردازش می‌کنیم:

• مدارک بارگذاری‌شده: PDF، JPG یا PNG، که فقط برای ساخت خلاصه شما استفاده می‌شوند. این فایل‌ها در یک پوشه موقت (storage/app/temp/{UUID}) نگه‌داری می‌شوند و بلافاصله پس از پایان پردازش هوش مصنوعی حذف می‌شوند.
• محتوای مدارک: داروها، تشخیص‌ها، علائم، آلرژی‌ها، مقادیر آزمایشگاهی، یافته‌های تصویربرداری، اقدامات درمانی، بافت‌شناسی، آزمایش‌های مولکولی، درمان‌ها، هشدارهای بالینی، تاریخ‌های بررسی، مرکز درمانی، پزشکان معالج، حروف اول نام بیمار، تاریخ تولد، سن. این‌ها داده‌های سلامت به معنای ماده ۹ GDPR هستند.
• خلاصه ایجادشده: PDF و خلاصه ساختاریافته. ما داده مربوط را حداکثر تا یک ساعت پس از ساخت در storage/app/temp نگه می‌داریم تا بتوانید خلاصه را دریافت کنید. پس از آن به‌طور خودکار حذف می‌شود. یک وظیفه کرون ساعتی نیز به‌عنوان تدبیر ایمنی این پوشه را پاک‌سازی می‌کند.
• رضایت: اینکه پیش از بارگذاری، تیک رضایت را زده‌اید، در حافظه نشست (session) ذخیره می‌شود.

مبنای قانونی برای پردازش داده‌های سلامت شما، رضایت صریح شما مطابق ماده ۹(۲)(a) GDPR است. شما این رضایت را با زدن تیک پیش از بارگذاری می‌دهید. می‌توانید هر زمان رضایت خود را برای آینده پس بگیرید، با لغو فرآیند بارگذاری یا حذف حساب کاربری‌تان.

۳.۳ ساخت حساب کاربری

هنگام ثبت‌نام، موارد زیر را پردازش می‌کنیم:

• آدرس ایمیل: الزامی است و برای ورود و اطلاعیه‌های مدیریتی استفاده می‌شود.
• نام: الزامی است. به همراهانی که به آن‌ها دسترسی می‌دهید نمایش داده می‌شود.
• رمز عبور، در صورتی که ورود با رمز عبور را انتخاب کنید: حداقل دوازده کاراکتر، که در برابر نشت‌های داده شناخته‌شده بررسی می‌شود (Have I Been Pwned)، و فقط به‌صورت هش bcrypt ذخیره می‌شود. هرگز به‌صورت متن ساده.
• شناسه Google، در صورتی که ورود با Google را انتخاب کنید: شناسه کاربری Google، آدرس ایمیل و نام حساب Google شما که هنگام نخستین ورود، حساب کاربری‌تان را با آن می‌سازیم. ما هیچ توکن Google، تصویر پروفایل یا فهرست تماسی ذخیره نمی‌کنیم.
• شناسه Apple، در صورتی که ورود با Apple را انتخاب کنید: یک شناسه کاربری مستعار که Apple فقط برای ما صادر می‌کند، و آدرس ایمیل شما. اگر در Apple گزینه «پنهان کردن ایمیل من» را انتخاب کرده باشید، این آدرس یک آدرس بازارسال خصوصی از Apple است که ایمیل‌های ما را به شما می‌رساند. Apple نام شما را فقط در نخستین ورود و فقط در صورتی که آن را به اشتراک بگذارید می‌فرستد؛ اگر نامی نرسد، حساب را با یک نام موقت می‌سازیم. ما هیچ توکن Apple ذخیره نمی‌کنیم.
• اطلاعات ورود passkey، در صورت استفاده از WebAuthn: فقط اطلاعات ورود عمومی مطابق استاندارد WebAuthn. هرگز کلیدهای خصوصی یا داده‌های زیستی (بیومتریک).
• بازنشانی رمز عبور: اگر لینک بازنشانی درخواست کنید، آن را به آدرس ایمیل شما می‌فرستیم. توکن مربوط را فقط به‌صورت هش در جدول password_reset_tokens ذخیره می‌کنیم. این لینک ۶۰ دقیقه معتبر است؛ توکن پس از استفاده یا انقضا حذف می‌شود. درخواست‌های پیاپی محدود می‌شوند.
• زبان ترجیحی: DE, EN, FR, ES, FA, AR, SV, DA یا RU.
• داده‌های نشست و CSRF: شناسه نشست، آدرس IP، user-agent، که در پایگاه داده ذخیره می‌شوند و در محیط عملیاتی با کلید اپلیکیشن رمزگذاری می‌شوند.
• توکن‌های API، در صورت استفاده از API موبایل: توکن هش‌شده Laravel Sanctum به‌همراه زمان آخرین استفاده.

مبنای قانونی: ماده ۶(۱)(b) GDPR (اجرای قرارداد)، و برای لاگ‌های امنیتی، ماده ۶(۱)(f) GDPR.

۳.۴ خلاصه‌های ذخیره‌شده

وقتی خلاصه‌ای را در حساب کاربری خود ذخیره می‌کنید، ما خلاصه ساختاریافته (brief_data) و سیر زمانی پزشکی (timeline_data) را به‌صورت رمزگذاری‌شده در پایگاه داده خود نگه می‌داریم. فایل اصلی (PDF، JPG، PNG) بلافاصله پس از پایان پردازش هوش مصنوعی حذف می‌شود و هرگز ذخیره نمی‌شود. علاوه بر این، عنوانی که انتخاب می‌کنید (title) و حروف اول نام بیمار (patient_initials) را نیز، هر دو به‌صورت رمزگذاری‌شده، همراه با زبان، تعداد مدارک منبع و یک نشانه برای خروجی با اطمینان پایین ذخیره می‌کنیم.

مبانی قانونی: ماده ۹(۲)(a) GDPR (رضایت صریح برای داده‌های سلامت) و ماده ۶(۱)(b) GDPR (اجرای قرارداد).

۳.۵ پروفایل سلامت («سرگذشت شما»)

می‌توانید فهرست کوتاهی درباره خودتان نگه دارید: بیماری‌ها، حساسیت‌ها، داروها، اقدامات درمانی، رویدادهای مهم و پزشکانی که نزدشان می‌روید. هر مورد به‌صورت رمزگذاری‌شده در جدول health_profile_items ذخیره می‌شود، همراه با زمانی که آخرین بار آن را تأیید کرده‌اید. هیچ‌چیز استنتاج نمی‌شود: یک مورد وجود دارد چون شما آن را نوشته‌اید یا پیشنهادی را پذیرفته‌اید.

برای این کار دو رضایت جداگانه می‌گیریم که هر کدام را می‌توانید مستقل بدهید و مستقل پس بگیرید: (۱) اصلاً نگه داشتن پروفایل، و (۲) پیوست کردن آن به متنی که هنگام آماده‌سازی ویزیت یا نوشتن پرسش‌ها به پردازشگر ما فرستاده می‌شود. بدون رضایت دوم، پروفایل شما فقط نزد ما می‌ماند. هر اعطا و هر پس‌گرفتن در جدول health_data_consents با هدف، نسخه و زمان ثبت می‌شود. اگر رضایت اول را پس بگیرید، همه موارد در همان درخواست برای همیشه حذف می‌شوند.

یک مورد فقط در صورتی همراه فرستاده می‌شود که در ۱۸۰ روز گذشته آن را تأیید کرده باشید. پروفایلی که کسی دوباره تأییدش نکند کهنه می‌شود، و اطلاعات کهنه در خلاصه‌ای که پزشک می‌خواند از نداشتن پروفایل بدتر است. به همین دلیل پیش از هر آماده‌سازی کوتاه می‌پرسیم که آیا همه‌چیز هنوز درست است. برای هر درخواست هوش مصنوعی هم ثبت می‌کنیم که آیا پروفایلی پیوست شده و چند مورد داشته است، ولی محتوای آن را هرگز ثبت نمی‌کنیم.

مبانی قانونی: ماده ۹(۲)(a) GDPR (رضایت صریح برای داده‌های سلامت) و ماده ۶(۱)(b) GDPR (اجرای قرارداد).

۳.۶ آماده‌سازی برای ویزیت

شما دلیل ویزیت، تاریخ، علائم، داروهای فعلی، بیماری‌های پیشین و یادداشت‌هایی درباره گزارش‌های اخیر را وارد می‌کنید. ما این ورودی‌ها (input_data) و پاسخ هوش مصنوعی شامل چک‌لیست پیش از ویزیت و پرسش‌ها (output_data) را به‌صورت رمزگذاری‌شده در جدول visit_preps ذخیره می‌کنیم. هر دو فیلد داده‌های سلامت مطابق ماده ۹ GDPR هستند. مبانی قانونی: ماده ۹(۲)(a) و ماده ۶(۱)(b) GDPR.

به‌صورت اختیاری می‌توانید برای فرد همراه یک لینک اشتراک‌گذاری بسازید (نگاه کنید به ۳.۱۱).

۳.۷ ساده‌سازی یک مدرک

شما متن یک گزارش پزشکی را وارد می‌کنید (تا ۱۲,۰۰۰ کاراکتر). ما متن واردشده (source_text) و توضیح آن (output_data) را به‌صورت رمزگذاری‌شده در جدول document_simplifications ذخیره می‌کنیم. هر دو فیلد داده‌های سلامت هستند. مبانی قانونی همان موارد بالا است.

۳.۸ مرور بعد از ویزیت

شما آنچه پزشک گفته، یافته‌های جدید و موارد پیگیری را ثبت می‌کنید. ما ورودی‌های شما (input_data)، مرور ساختاریافته (output_data)، خلاصه پزشک (clinician_summary) و تاریخ ویزیت (visited_at) را به‌صورت رمزگذاری‌شده در جدول visit_reflections ذخیره می‌کنیم. می‌توانید موارد پیگیری را به‌عنوان انجام‌شده یا باز علامت‌گذاری کنید.

۳.۹ نوشتن پرسش برای ویزیت

شما دلیل ویزیت، علائم، داروها و بیماری‌های پیشین را وارد می‌کنید. ما چهار تا شش پرسش پیگیری آرام و مناسب برای پزشک تولید می‌کنیم. به‌طور پیش‌فرض، این درخواست را به‌صورت مستقل ذخیره نمی‌کنیم؛ اگر آن را ذخیره کنید، پرسش‌ها در یک آماده‌سازی برای ویزیت یا خلاصه مرتبط قرار می‌گیرند.

۳.۱۰ سرگذشت سلامت

سرگذشت سلامت نمایی در حساب کاربری شماست. این نما بدون هوش مصنوعی از خلاصه‌ها، آماده‌سازی‌های ویزیت و توضیح‌های مدارکِ ذخیره‌شده شما ساخته می‌شود و هیچ رکورد ماندگاری از خودش ایجاد نمی‌کند. برای اینکه صفحه سریع بار شود، نتیجه را حداکثر شش ساعت در حافظه موقت سرور خود نگه می‌داریم؛ وقتی داده‌های خود را تغییر دهید، معمولاً بلافاصله از نو محاسبه می‌شود.

۳.۱۱ لینک اشتراک‌گذاری برای آماده‌سازی ویزیت

می‌توانید برای یک آماده‌سازی ویزیت، لینک اشتراک‌گذاری فقط‌خواندنی بسازید. ما یک توکن تصادفی و یک تاریخ انقضا (هفت روز) تولید می‌کنیم. هر کسی که لینک را داشته باشد فقط می‌تواند آماده‌سازی ویزیت را بخواند، نه آن را تغییر دهد. می‌توانید هر زمان لینک را باطل کنید و این کار بلافاصله اثر می‌کند. محتوا خودش همچنان رمزگذاری‌شده باقی می‌ماند.

لطفاً این لینک را فقط با افرادی که به آن‌ها اعتماد دارید به اشتراک بگذارید. این لینک در تاریخچه مرورگر و لاگ‌های سرور گیرنده قابل مشاهده خواهد بود. برای انتقال‌های حساس، دسترسی همراه (۳.۱۲) را توصیه می‌کنیم که نیازمند ورود است.

۳.۱۲ دعوت‌ها و دسترسی‌ها («کسانی که همراه شما هستند»)

می‌توانید به یک فرد مورد اعتماد دسترسی به یک خلاصه مشخص بدهید. برای این کار موارد زیر را پردازش می‌کنیم:

• آدرس ایمیلی که دعوت‌نامه باید به آن ارسال شود و یک توکن تصادفی، که در caregiver_invitations با انقضای ۷۲ ساعته ذخیره می‌شود.
• پس از پذیرفتن دعوت: ارتباط میان مالک، همراه و خلاصه در caregiver_accesses به‌همراه زمان اعطای دسترسی (granted_at).
• هر بار که فرد دعوت‌شده خلاصه را می‌خواند، ما یک رکورد در لاگ‌های اپلیکیشن (لاگ سرور، نه جدولی در پایگاه داده) ثبت می‌کنیم: زمان، شناسه همراه، شناسه مالک، شناسه خلاصه. این رکوردها برای شناسایی سوءاستفاده نگه‌داری می‌شوند و همراه با لاگ‌های سرور پس از ۳۰ روز حذف می‌شوند.

می‌توانید دسترسی را هر زمان باطل کنید. با باطل‌کردن، رابطه همراه بلافاصله بی‌اثر می‌شود، حتی اگر خلاصه هنوز در مرورگر همراه باز باشد (سرور در هر درخواست دوباره بررسی می‌کند).

۳.۱۳ مدیریت حساب کاربری، خروجی گرفتن یا حذف داده‌ها

در بخش «حساب کاربری» می‌توانید یک کپی کامل از داده‌های خود را به‌صورت فایل JSON دریافت کنید یا حساب کاربری خود را به‌طور غیرقابل‌بازگشت حذف کنید. این خروجی شامل پروفایل شما، همه خلاصه‌ها (از جمله آن‌هایی که به‌صورت نرم حذف شده‌اند)، آماده‌سازی‌های ویزیت، مرورها، توضیح‌های مدارک، پروفایل سلامت شما (از جمله مواردی که حذف کرده‌اید) همراه با سابقه رضایت مربوط به آن، رکوردهای همراه، دعوت‌های همراه، سابقه رضایت و متادیتای درخواست‌های هوش مصنوعی است. حذف حساب، همه این رکوردها را بلافاصله و به‌طور غیرقابل‌بازگشت پاک می‌کند.

۳.۱۴ کوکی‌ها و حافظه محلی

در حال حاضر ما فقط از کوکی‌های کاملاً ضروری استفاده می‌کنیم: یک کوکی نشست که شما را وارد می‌کند، یک کوکی CSRF که در برابر جعل درخواست بین‌سایتی محافظت می‌کند و یک کوکی برای زبان انتخابی شما. این کوکی‌ها طبق § ۱۶۵(۳) TKG ۲۰۲۱ (اتریش) و ماده ۵(۳) دستورالعمل ePrivacy بدون نیاز به رضایت مجاز هستند، چون برای عملکرد سرویس کاملاً ضروری‌اند.

با این حال، در نخستین بازدید شما، بنری از کوکی‌ها با چهار دسته (کاملاً ضروری، ترجیحات، تحلیل، بازاریابی) نمایش می‌دهیم. سه دسته اختیاری به‌طور پیش‌فرض غیرفعال هستند. آن‌ها فقط زمانی فعال می‌شوند که شما صریحاً موافقت کنید و ما تنها در آن زمان اسکریپت‌های مربوطه را بار می‌کنیم. در حال حاضر هیچ اسکریپت اختیاری بار نمی‌شود، بنابراین انتخاب شما امروز هیچ اثر قابل‌مشاهده‌ای ندارد. انتخاب شما در یک کوکی داخلی به‌نام «continuum_consent» (با مدت ۱۲ ماه) ذخیره می‌شود و می‌توانید هر زمان از طریق «تنظیمات کوکی» در پایین صفحه آن را تغییر دهید یا پس بگیرید.

علاوه بر این، انتخاب پوسته (Theme) شما (سیستم، روشن، تیره) را در localStorage مرورگرتان ذخیره می‌کنیم. این مقدار هرگز دستگاه شما را ترک نمی‌کند و به سرورهای ما ارسال نمی‌شود.

هر بار که رضایت کوکی خود را می‌دهید یا تغییر می‌دهید، ما آن را در جدول consent_logs به‌همراه یک هش HMAC از آدرس IP شما (برای مقابله با سوءاستفاده، نه شناسایی مجدد) و user-agent شما ثبت می‌کنیم. مبنای قانونی: ماده ۶(۱)(c) GDPR (تکلیف پاسخ‌گویی).

۴. کارهایی که صریحاً انجام نمی‌دهیم

• ما داده‌ای نمی‌فروشیم و داده‌ای را به شبکه‌های تبلیغاتی نمی‌دهیم.
• ما کوکی‌های ردیابی، پیکسل، شناسه‌های تبلیغاتی تنظیم نمی‌کنیم و از فونت‌های شخص‌ثالث استفاده نمی‌کنیم.
• ما هرگز محتوای فایل‌های بارگذاری‌شده یا ورودی‌های شما را ثبت نمی‌کنیم.
• ما هیچ مدلی را روی داده‌های شما آموزش نمی‌دهیم، و پردازشگر هوش مصنوعی ما نیز طبق قرارداد از انجام این کار منع شده است.
• ما هیچ تصمیم خودکاری با اثر قانونی یا اثری با اهمیت مشابه به معنای ماده ۲۲ GDPR نمی‌گیریم.

۵. دسته‌های ویژه داده‌های شخصی (ماده ۹ GDPR)

همه محتوای پزشکی (تشخیص‌ها، علائم، داروها، یافته‌ها، مقادیر آزمایشگاهی، درمان‌ها، سابقه، مرورها) «دسته‌های ویژه داده‌های شخصی» مطابق ماده ۹(۱) GDPR هستند. ما این داده‌ها را فقط بر اساس رضایت صریح شما مطابق ماده ۹(۲)(a) GDPR پردازش می‌کنیم. شما این رضایت را می‌دهید:

• با زدن تیک پیش از هر بارگذاری (ساخت خلاصه)،
• با ارسال فرم آماده‌سازی ویزیت، مرور یا ساده‌سازی،
• با ذخیره یک خلاصه ایجادشده در حساب کاربری‌تان،
• با دادن دو رضایت جداگانه برای پروفایل سلامت (نگاه کنید به ۳.۵)،
• با پذیرفتن یک دعوت همراه (در رابطه با هویت خودتان به‌عنوان همراه).

می‌توانید هر زمان رضایت خود را برای آینده پس بگیرید، با حذف رکورد داده مربوطه یا حساب کاربری‌تان، یا با ارسال ایمیل به [email protected]. مشروعیت پردازش پیش از پس‌گیری رضایت، تحت تأثیر قرار نمی‌گیرد.

۶. مبانی قانونی، نمای کلی

ماده ۹(۲)(a) GDPR

رضایت صریح برای پردازش داده‌های سلامت (خلاصه‌ها، آماده‌سازی ویزیت، پرسش‌ها، مرور، ساده‌سازی، پروفایل سلامت).

ماده ۶(۱)(b) GDPR

اجرای قرارداد برای دارندگان حساب کاربری (ورود، ذخیره داده‌های خودتان، ویژگی‌های همراه).

ماده ۶(۱)(f) GDPR

منافع مشروع مربوط به امنیت، مقابله با سوءاستفاده و یکپارچگی عملکردی سرویس (لاگ‌های سرور، هش IP در سابقه رضایت).

ماده ۶(۱)(c) GDPR

تکلیف قانونی برای اثبات رضایت (ماده ۷(۱) GDPR).

ماده ۶(۱)(a) GDPR

رضایت برای دسته‌های اختیاری کوکی.

۷. گیرندگان و پردازشگران، انتقال‌های بین‌المللی

ما داده‌های شما را فقط تا حدی که برای اجرای سرویس لازم است با اشخاص ثالث به اشتراک می‌گذاریم. ارائه‌دهندگان میزبانی، ایمیل، هوش مصنوعی و پایش خطای ما، پردازشگر مطابق ماده ۲۸ GDPR هستند. Google و Apple فقط زمانی داده دریافت می‌کنند که با حساب آن‌ها وارد شوید یا در اپلیکیشن اجازه اعلان بدهید.

Anthropic, PBC (USA)

ارائه‌دهنده هوش مصنوعی، Claude. محتوای مدارک و ورودی‌های شما را برای تولید خلاصه، آماده‌سازی ویزیت، پرسش‌ها، مرور بعد از ویزیت و توضیح مدارک دریافت می‌کند، و با رضایت جداگانه شما، پروفایل سلامت شما را نیز (نگاه کنید به ۳.۵). Anthropic طبق قرارداد از استفاده از داده‌های شما برای آموزش منع شده است. نگه‌داری داده فقط برای پردازش درخواست شما و برای یک بازه محدود پایش سوءاستفاده مجاز است. انتقال به ایالات متحده تحت پوشش (i) بندهای قراردادی استاندارد مطابق تصمیم 2021/914/EU و (ii) خودگواهی Anthropic تحت چارچوب حریم خصوصی داده EU-US (تصمیم 2023/1795/EU) قرار دارد.

Mistral AI (فرانسه، اتحادیه اروپا)

ارائه‌دهنده هوش مصنوعی، فقط برای یک گروه آزمایشی کوچک با دعوت. اگر عضو این گروه باشید و در حساب کاربری گزینه «استفاده از هوش مصنوعی مستقر در اتحادیه اروپا (Mistral)» را روشن کنید، درخواست‌های هوش مصنوعی شما در وب‌سایت به‌جای Anthropic به Mistral فرستاده می‌شوند، با همان محتوایی که در بالا آمده است؛ درخواست‌های اپلیکیشن موبایل همچنان به Anthropic می‌روند. برای سایر کاربران هیچ داده‌ای به Mistral فرستاده نمی‌شود.

Google Ireland Limited (اتحادیه اروپا، با بخشی از پردازش در ایالات متحده)

فقط اگر با Google وارد شوید. ما فقط درخواست ورود را به Google می‌فرستیم؛ Google شناسه کاربری Google، ایمیل و نام شما را برای ما ارسال می‌کند (نگاه کنید به ۳.۳). انتقال‌ها به ایالات متحده تحت پوشش بندهای قراردادی استاندارد و چارچوب حریم خصوصی داده EU-US قرار دارند.

Apple Distribution International Ltd. (ایرلند، با بخشی از پردازش در ایالات متحده)

فقط اگر از ورود با Apple استفاده کنید. ما فقط درخواست ورود را به Apple می‌فرستیم؛ Apple یک شناسه کاربری مستعار، آدرس ایمیل شما (در صورت تمایل، یک آدرس بازارسال خصوصی) و فقط در نخستین ورود، نام شما را برای ما ارسال می‌کند (نگاه کنید به ۳.۳). انتقال‌ها به ایالات متحده تحت پوشش بندهای قراردادی استاندارد و چارچوب حریم خصوصی داده EU-US قرار دارند.

Firebase Cloud Messaging (Google)

فقط در اپلیکیشن موبایل و فقط در صورتی که اجازه اعلان بدهید. اپلیکیشن یک توکن دستگاه ثبت می‌کند که ما آن را همراه با پلتفرم، زبان و نسخه اپلیکیشن در جدول device_tokens ذخیره می‌کنیم. از طریق Firebase اعلان‌های کوتاهی می‌فرستیم، مثلاً اینکه خلاصه‌ای آماده است یا یادآوری ویزیت، هر کدام با یک شناسه داخلی تا اپلیکیشن صفحه درست را باز کند. در iPhone این اعلان‌ها را سرویس اعلان Apple (APNs) تحویل می‌دهد. اعلان‌ها هیچ داده سلامتی ندارند. انتقال‌ها به ایالات متحده تحت پوشش بندهای قراردادی استاندارد و چارچوب حریم خصوصی داده EU-US قرار دارند.

ارائه‌دهنده میزبانی (اتحادیه اروپا)

زیرساخت سرور در یکی از کشورهای عضو اتحادیه اروپا، مقید به قرارداد پردازش داده. پایگاه داده ما، شامل داده‌های سلامت رمزگذاری‌شده شما، و فایل‌های اپلیکیشن در آنجا ذخیره می‌شوند.

ارائه‌دهنده ایمیل تراکنشی

دعوت‌های همراه، لینک‌های بازنشانی رمز عبور (با اعتبار ۶۰ دقیقه، نگاه کنید به ۳.۳)، اعلان‌ها و یادآوری‌های بدون داده سلامت و ایمیل‌های اداری را ارسال می‌کند. محتوا: ایمیل گیرنده، لینک دعوت یا اقدام، و در صورت لزوم نام فرد دعوت‌کننده. ارائه‌دهنده مستقر در اتحادیه اروپا یا با تضمین‌های انتقال معادل.

Functional Software, Inc. (Sentry)

پایش خطا. گزارش‌های فنی خرابی را دریافت می‌کند: نوع استثنا، فایل و خط در کد منبع، مسیر درخواست، زمان. گزینه ارسال داده‌های شخصی (send_default_pii) خاموش است و محتوای پزشکی هرگز ارسال نمی‌شود. اگر هیچ خطایی رخ ندهد، هیچ‌چیزی ارسال نمی‌شود.

Bunny.net (اتحادیه اروپا)

ما از Bunny Fonts فقط در زمان ساخت (build) استفاده می‌کنیم؛ فایل‌های فونت پس از آن از سرورهای خودمان ارائه می‌شوند. هیچ ارتباطی در زمان اجرا با Bunny برقرار نمی‌شود.

هیچ انتقالی به گیرندگان دیگر انجام نمی‌شود. ما به درخواست‌های افشای اطلاعات از سوی مقامات فقط تا حدی که طبق قانون اتریش یا قانون اتحادیه اروپا مستقیماً قابل اجرا الزامی باشد، پاسخ می‌دهیم.

۸. دوره‌های نگه‌داری

• فایل‌های اصلی: بلافاصله پس از پایان پردازش هوش مصنوعی حذف می‌شوند. هرگز بیشتر از مدت یک تماس API نگه‌داری نمی‌شوند.
• داده‌های موقت خلاصه (مهمان): حداکثر یک ساعت، با یک وظیفه کرون ساعتی به‌عنوان تدبیر ایمنی.
• رکورد پردازش یک اجرا (brief_generations): هر اجرا یک ردیف با وضعیت، پیشرفت، زبان، تعداد مدارک و در صورت شکست، یک کد خطا ایجاد می‌کند. یادداشت‌های علائمی که تایپ کرده‌اید به‌صورت رمزگذاری‌شده در همان ردیف قرار می‌گیرند و به محض پایان اجرا، موفق یا ناموفق، حذف می‌شوند. برای اجراهای مهمان، کل ردیف ظرف یک ساعت پس از پایان، همراه با PDF و داده، حذف می‌شود؛ اجراهای مهمان ناتمام حداکثر پس از ۲۴ ساعت. برای کاربران واردشده، متادیتای باقی‌مانده به مدت ۳۰ روز برای پشتیبانی و رفع اشکال نگه داشته می‌شود.
• خلاصه‌های ذخیره‌شده، آماده‌سازی‌های ویزیت، مرورها، ساده‌سازی‌ها: تا زمانی که بخواهید. هنگام حذف، ابتدا حذف نرم (deleted_at)، سپس ۳۰ روز بعد حذف دائمی و غیرقابل‌بازگشت توسط وظایف کرون روزانه.
• پروفایل سلامت (health_profile_items، health_data_consents): تا زمانی که پروفایل را نگه دارید. موردی که حذف کنید بلافاصله پنهان می‌شود و زمانی به‌طور دائمی پاک می‌شود که رضایت خود برای نگه‌داری پروفایل را پس بگیرید یا حساب کاربری خود را حذف کنید؛ هر یک از این دو کار همه موارد را بلافاصله و به‌طور غیرقابل‌بازگشت پاک می‌کند. سابقه رضایت‌های شما تا زمان حذف حساب کاربری نگه داشته می‌شود.
• حساب کاربری: تا زمانی که آن را نگه دارید. با حذف حساب کاربری، پروفایل شما به‌همراه همه خلاصه‌ها، آماده‌سازی‌های ویزیت، مرورها، ساده‌سازی‌ها، پروفایل سلامت و سابقه رضایت مربوط به آن، رکوردهای همراه، دعوت‌های همراه، سابقه رضایت، متادیتای درخواست‌های هوش مصنوعی، توکن‌های API، passkeyها و توکن‌های دستگاه برای اعلان‌ها، بلافاصله و به‌طور غیرقابل‌بازگشت حذف می‌شود.
• دعوت‌های همراه: ۷۲ ساعت معتبر است. دعوت‌های منقضی‌شده و پذیرفته‌نشده روزانه حذف می‌شوند.
• توکن‌های اشتراک‌گذاری آماده‌سازی ویزیت: هفت روز. پس از آن به‌طور خودکار نامعتبر می‌شود (HTTP ۴۱۰). توکن همراه با آماده‌سازی ویزیت حذف می‌شود.
• داده‌های نشست و CSRF: طول عمر نشست ۱۲۰ دقیقه. نشست‌های غیرفعال به‌طور خودکار حذف می‌شوند.
• لاگ‌های سرور و لاگ‌های خوانده‌شدن توسط همراه: 30 روز.
• سابقه رضایت (consent_logs): ۱۳ ماه از زمان اعطا (که چرخه عمر کوکی بنر را پوشش می‌دهد) یا تا زمان حذف حساب کاربری، هر کدام زودتر باشد.
• متادیتای درخواست‌های هوش مصنوعی (ai_requests): تا زمانی که حساب کاربری شما وجود دارد نگه‌داری می‌شود؛ با حذف حساب کاربری، همه رکوردهای شما بلافاصله حذف می‌شوند. این داده‌ها برای امنیت و کنترل هزینه است و هیچ محتوای پزشکی ندارد، فقط ارائه‌دهنده، مدل، مرحله، تعداد توکن‌ها، مدت، وضعیت، زمان، نوع خطا در صورت شکست درخواست، و اینکه آیا پروفایل سلامت پیوست شده و با چند مورد. رکوردهای مربوط به استفاده بدون حساب کاربری به هیچ حسابی مرتبط نیستند و در حال حاضر بدون مهلت حذف مشخص نگه‌داری می‌شوند.
• توکن‌های بازنشانی رمز عبور (password_reset_tokens): فقط به‌صورت هش ذخیره می‌شوند، ۶۰ دقیقه معتبرند و پس از استفاده یا انقضا حذف می‌شوند.
• توکن‌های دستگاه برای اعلان‌ها (device_tokens): تا زمانی که از اپلیکیشن خارج شوید، Firebase توکن را نامعتبر اعلام کند یا حساب کاربری خود را حذف کنید.
• حافظه موقت سرگذشت سلامت: حداکثر شش ساعت و سپس به‌طور خودکار کنار گذاشته می‌شود؛ معمولاً زودتر، اگر داده‌های شما تغییر کند.
• نسخه‌های پشتیبان: ما هر روز از پایگاه داده و فایل‌های اپلیکیشن نسخه پشتیبان می‌گیریم تا پس از یک قطعی بتوانیم آن‌ها را بازیابی کنیم. نسخه‌های پشتیبان به‌صورت پلکانی نگه‌داری می‌شوند (همه نسخه‌ها به مدت ۷ روز، سپس یک نسخه روزانه تا ۱۶ روز، یک نسخه هفتگی تا ۸ هفته، یک نسخه ماهانه تا ۴ ماه و یک نسخه سالانه تا ۲ سال) و سپس به‌طور خودکار حذف می‌شوند. داده‌هایی که حذف کرده‌اید ممکن است تا آن زمان در یک نسخه پشتیبان باقی بمانند؛ فیلدهایی که رمزگذاری‌شده ذخیره می‌شوند در آنجا نیز رمزگذاری‌شده می‌مانند. از نسخه‌های پشتیبان فقط برای بازیابی سرویس استفاده می‌شود.

۹. رمزگذاری و امنیت فنی

• انتقال فقط از طریق TLS 1.2 یا بالاتر، با HSTS.
• رمزگذاری در حالت سکون: brief_data، timeline_data، همه input_data، output_data، source_text، clinician_summary و عنوان و جزئیات هر مورد در پروفایل سلامت (label، detail) با AES-256 و با استفاده از APP_KEY رمزگذاری می‌شوند.
• رمزهای عبور فقط به‌صورت هش bcrypt ذخیره می‌شوند.
• رمزهای عبوری که در نشت‌های داده شناخته‌شده هستند رد می‌شوند (k-anonymity در Have I Been Pwned).
• Content-Security-Policy، محدودسازی نرخ درخواست، توکن‌های CSRF روی همه درخواست‌های تغییردهنده.
• داده‌های نشست در محیط عملیاتی با APP_KEY رمزگذاری می‌شوند (SESSION_ENCRYPT=true).

جزئیات فنی کامل در صفحه امنیت.

۱۰. حقوق شما

• دسترسی (ماده ۱۵ GDPR): می‌توانید هر زمان از «حساب کاربری، خروجی گرفتن از داده‌هایم» یک فایل JSON کامل از تمام داده‌های خود دریافت کنید. این خروجی همه جدول‌های ذکرشده در بخش ۸ را پوشش می‌دهد.
• اصلاح (ماده ۱۶ GDPR): می‌توانید عنوان خلاصه‌ها، نام نمایشی، ایمیل، زبان و رمز عبور خود را هر زمان خودتان تغییر دهید. فیلدهای محتوایی خلاصه‌های ذخیره‌شده عمداً فقط‌خواندنی هستند تا با مدارک منبع شما هم‌راستا بمانند.
• حذف (ماده ۱۷ GDPR): از «حساب کاربری، حذف حساب من»، شما و همه داده‌های شما در یک مرحله حذف می‌شوید. می‌توانید خلاصه‌ها، آماده‌سازی‌های ویزیت و مرورهای جداگانه را هر زمان به‌صورت تکی حذف کنید.
• محدودسازی (ماده ۱۸ GDPR): با درخواست از طریق [email protected].
• قابلیت انتقال (ماده ۲۰ GDPR): همان خروجی JSON این نیاز را برآورده می‌کند. این قالب ساختاریافته، رایج و قابل‌خوانش توسط ماشین است.
• مخالفت (ماده ۲۱ GDPR): می‌توانید هر زمان با حذف حساب کاربری‌تان یا نوشتن به ما، با پردازش مخالفت کنید.
• پس‌گیری رضایت (ماده ۷(۳) GDPR): می‌توانید هر زمان رضایت خود را برای آینده پس بگیرید. مشروعیت پردازش پیش از پس‌گیری، تحت تأثیر قرار نمی‌گیرد.
• شکایت نزد یک نهاد نظارتی (ماده ۷۷ GDPR، بند ۲۴ DSG): می‌توانید شکایت خود را نزد نهاد حفاظت از داده اتریش (Barichgasse ۴۰-۴۲, ۱۰۳۰ وین، تلفن +۴۳ ۱ ۵۲ ۱۵۲-۰، [email protected]) مطرح کنید یا نزد نهاد نظارتی محل اقامت عادی خود در اتحادیه اروپا.

ما به درخواست‌های مربوط به حقوق شما ظرف ۳۰ روز از دریافت پاسخ می‌دهیم، که در موارد پیچیده قابل تمدید تا مجموعاً سه ماه است (ماده ۱۲(۳) GDPR).

۱۱. تصمیم‌گیری خودکار و هوش مصنوعی

Continuum هیچ تصمیم فردی خودکاری به معنای ماده ۲۲ GDPR نمی‌گیرد. پردازش هوش مصنوعی یک خلاصه توصیفی از مدارک شما، یک چک‌لیست پیش از ویزیت، توضیح یک اصطلاح یا فهرستی از پرسش‌ها تولید می‌کند. این پردازش هیچ تصمیمی درباره شما نمی‌گیرد، هیچ تشخیصی نمی‌دهد، هیچ درمانی تجویز نمی‌کند و جای توصیه پزشکی را نمی‌گیرد. وقتی مدل نامطمئن باشد، خروجی را به‌صورت قابل‌مشاهده «اطمینان پایین» علامت‌گذاری می‌کنیم. شما در هر مرحله کنترل کامل را در دست دارید.

۱۲. ارزیابی تأثیر حفاظت از داده (DPIA)

پردازش داده‌های سلامت با کمک یک پردازشگر هوش مصنوعی در یک کشور ثالث، چند معیار از فهرست «DPIA الزامی» نهاد حفاظت از داده اتریش (BGBl. II شماره ۲۷۸/۲۰۱۸ در نسخه معتبر) را برآورده می‌کند. ما یک ارزیابی تأثیر حفاظت از داده مطابق ماده ۳۵ GDPR انجام و مستند کرده‌ایم. در صورت درخواست، خلاصه‌ای از نتایج را ارائه می‌دهیم.

۱۳. نقض داده، اطلاع‌رسانی

در صورت نقض حفاظت از داده‌های شخصی شما که احتمالاً خطری برای حقوق و آزادی‌های شما ایجاد کند، ما نهاد حفاظت از داده اتریش را ظرف ۷۲ ساعت پس از آگاهی مطلع می‌کنیم (ماده ۳۳ GDPR) و در صورت وجود خطر بالا، بلافاصله و بدون تأخیر غیرضروری خود شما را نیز مطلع می‌کنیم (ماده ۳۴ GDPR).

۱۴. افراد خردسال

Continuum مستقیماً به افراد زیر ۱۶ سال خطاب نمی‌شود. اعطای مستقل رضایت مربوط به حفاظت از داده از سن ۱۴ سالگی مطابق ماده ۸ GDPR و § ۴(۴) قانون DSG اتریش امکان‌پذیر است، به شرط وجود قدرت تشخیص لازم. ما به‌عنوان احتیاط، حداقل سن ۱۶ سال را الزامی می‌کنیم. هنگام پردازش داده‌های یک فرد خردسال تحت مراقبت شما، باید به‌عنوان نماینده قانونی یا با رضایت او عمل کنید.

۱۵. ارجاع به قوانین ملی اتریش

علاوه بر GDPR، ما قانون حفاظت از داده اتریش (DSG، BGBl. I شماره ۱۶۵/۱۹۹۹ در نسخه معتبر)، قانون مخابرات ۲۰۲۱ اتریش (TKG ۲۰۲۱، به‌ویژه § ۱۶۵ درباره کوکی‌ها) و قانون تجارت الکترونیک اتریش (ECG، § ۵ درباره شناسایی ارائه‌دهنده) را رعایت می‌کنیم. Continuum به ELGA (پرونده الکترونیک سلامت اتریش) متصل نیست و جایگزینی برای ELGA یا هر زیرساخت سلامت دیگر ارائه‌شده توسط اتریش یا اتحادیه اروپا نیست.

۱۶. تغییرات این سیاست

ما این سیاست را هنگامی که پردازش ما، فناوری زیربنایی یا قانون قابل‌اجرا تغییر کند، به‌روزرسانی می‌کنیم. تغییرات مهم حداقل ۳۰ روز پیش از اجرایی‌شدن، از طریق ایمیل به دارندگان حساب کاربری و با اطلاعیه‌ای در بخش حساب کاربری اعلام می‌شود. نسخه فعلی همیشه با تاریخ آخرین به‌روزرسانی در این صفحه در دسترس است.

۱۷. تماس برای موضوعات حفاظت از داده

حریم خصوصی: [email protected].
امنیت: [email protected].
عمومی: [email protected].