محصول سلامت در مرحله اولیه. خروجی تولیدشده با هوش مصنوعی توصیه پزشکی نیست و توسط پزشک بازبینی نشده است. توصیه پزشکی نیست متن کامل سلب مسئولیت را بخوانید جزئیات
امنیت

ما تا جای ممکن کم نگه می‌داریم. آنچه نگه می‌داریم، رمزگذاری‌شده است.

طبق GDPR، قانون حفاظت از داده‌های اتحادیه اروپا، داده‌های سلامت به محافظت بیشتری نیاز دارند. ما هم همین‌طور با آن‌ها رفتار می‌کنیم، هم در تنظیمات پیش‌فرض و هم در کد.

۲۵۶بیت
رمزگذاری AES
≤ ۱ساعت
حداکثر زمان نگهداری فایل موقت
۰
کوکی‌های ردیابی
۳۰روز
مدت نگهداری گزارش‌های فنی

چهار تعهد اصلی ما

برگرفته از کد، نه از اسلایدهای بازاریابی.

حذف فوری فایل‌ها

فایل‌های اصلی شما به‌محض آماده شدن خلاصه حذف می‌شوند. ما در هیچ مرحله‌ای آن‌ها را نگه نمی‌داریم. اگر این مرحله با تأخیر انجام شود، یک پاک‌سازی خودکار که هر ساعت اجرا می‌شود آن‌ها را حذف می‌کند.

خلاصه‌های ذخیره‌شده رمزگذاری می‌شوند

وقتی خلاصه‌ای را ذخیره می‌کنید، محتوای آن با رمزگذاری AES-256 در پایگاه داده نگهداری می‌شود؛ استانداردی قوی و رایج. هیچ‌کس در تیم ما بدون کلید برنامه نمی‌تواند آن را بخواند.

استفاده بدون ثبت‌نام

می‌توانید بدون ساخت حساب کاربری یک خلاصه بسازید. اگر آن را ذخیره نکنید، خلاصه مهمان به‌طور خودکار ظرف یک ساعت حذف می‌شود.

طراحی‌شده برای انطباق با GDPR

طبق GDPR، ما «مسئول داده» هستیم، یعنی طرفی که مسئولیت داده‌های شما را بر عهده دارد. هدف ما رفتاری مطابق با GDPR است و با ارائه‌دهنده هوش مصنوعی خود توافق‌نامه پردازش داده داریم. بیانیه کامل در سیاست حریم خصوصی.

کاری که می‌کنیم، کاری که نمی‌کنیم

کاری که می‌کنیم

  • حذف فایل‌های اصلی بلافاصله پس از پردازش.
  • رمزگذاری محتوای خلاصه‌ها با AES-256 در حالت ذخیره، حتی عنوان و حروف اول نام روی آن‌ها.
  • بررسی رمز عبور در برابر فهرست‌های عمومی نشت اطلاعات.
  • ثبت هر بار که همراه خلاصه را می‌بیند، تا دسترسی‌ها قابل بررسی باشند.
  • استفاده از تنظیمات امنیتی استاندارد مرورگر (CSP، HSTS، frame-ancestors) که به محافظت در برابر حمله‌های رایج وب کمک می‌کنند.

کاری که نمی‌کنیم

  • فروش داده‌های شما به شبکه‌های تبلیغاتی.
  • آموزش مدل‌های هوش مصنوعی روی مدارک شما.
  • قرار دادن کوکی‌های ردیابی یا پیکسل.
  • ثبت محتوای فایل‌های شما.
  • تشخیص دادن یا توصیه درمان.

چه بر سر فایلی که بارگذاری می‌کنید می‌آید

  1. شما فایلی را بارگذاری می‌کنید. این فایل در یک پوشه موقت نوشته می‌شود که فقط همین نشست از آن خبر دارد.
  2. Continuum فایل را از طریق یک ارتباط رمزگذاری‌شده با TLS برای پردازش به Anthropic ارسال می‌کند.
  3. به‌محض بازگشت پاسخ، فایل در سمت ما حذف می‌شود.
  4. PDF نهایی تا حداکثر یک ساعت روی یک پیوند تصادفی قرار دارد و پس از آن، این مسیر هم حذف می‌شود.
  5. اگر پاک‌سازی برنامه‌ریزی‌شده با تأخیر مواجه شود، یک پاک‌سازی ساعتی خودکار اجرا می‌شود و هر چیزی را که بیش از یک ساعت از عمرش گذشته حذف می‌کند.

سرویس‌هایی که استفاده می‌کنیم

Anthropic
هوش مصنوعی‌ای را اجرا می‌کند که مدارک شما را می‌خواند. طبق قرارداد، اجازه ندارد مدل‌هایش را با داده‌های شما آموزش دهد. فقط تا زمانی که برای پاسخ به درخواست شما لازم است، به‌اضافه یک دوره کوتاه برای بررسی سوءاستفاده، می‌تواند داده‌ها را نگه دارد. پردازش در ایالات متحده انجام می‌شود، تحت پوشش بندهای قراردادی استاندارد (SCC) و چارچوب EU-US Data Privacy Framework.
Google
فقط اگر تصمیم بگیرید با Google وارد شوید. در این صورت Google ایمیل شما و یک شناسه حساب را با ما به اشتراک می‌گذارد.
Sentry
خطاهای فنی را شناسایی می‌کند. گزارش‌هایی دریافت می‌کند شامل نوع خطا، فایل و خط کد، و نشانی صفحه. داده‌های شخصی در تنظیمات خاموش شده‌اند و محتوای پزشکی فرستاده نمی‌شود.
ارائه‌دهنده میزبانی ما
سرورها در یک کشور عضو اتحادیه اروپا، تحت توافق‌نامه پردازش داده.

چه چیزی را ثبت نمی‌کنیم

ما هرگز محتوای فایل‌های شما را ثبت نمی‌کنیم. تعداد فایل‌ها، اندازه آن‌ها و دسته‌های خطای فنی را در صورت بروز مشکل ثبت می‌کنیم. آدرس IP هر بارگذاری را ثبت می‌کنیم تا بتوانیم سوءاستفاده را تشخیص دهیم، و این گزارش‌ها را پس از ۳۰ روز حذف می‌کنیم.

چه چیزی را ثبت می‌کنیم

وقتی یکی از اعضای خانواده خلاصه‌ای را که با او به اشتراک گذاشته شده باز می‌کند، ما تاریخ، شناسه همراه، شناسه مالک و شناسه خلاصه را در گزارش‌های سرور خود ثبت می‌کنیم که پس از ۳۰ روز حذف می‌شوند. خروجی داده شما هر دسترسی‌ای را که اعطا کرده‌اید، همراه با تاریخ اعطا و لغو آن، فهرست می‌کند.

حقوق شما

  • دسترسی: هر زمان می‌توانید تمام داده‌های خود را به‌صورت JSON خروجی بگیرید.
  • پاک‌سازی: می‌توانید حساب کاربری خود را به‌طور کامل و در یک مرحله حذف کنید.
  • اصلاح: می‌توانید عنوان یک خلاصه را تغییر دهید. محتوای آن عمداً غیرقابل‌تغییر است تا با مدارک اصلی شما هم‌خوان بماند.
  • قابلیت انتقال: همان خروجی JSON این نیاز را برطرف می‌کند.

گزارش یک آسیب‌پذیری

اگر مشکل امنیتی‌ای پیدا کرده‌اید، به [email protected] بنویسید. ما ظرف دو روز کاری دریافت آن را تأیید می‌کنیم و ظرف ۳۰ روز برای رفع آن اقدام می‌کنیم.

در چند دقیقه ببینید چگونه کار می‌کند.

برای امتحان کردن آن نیازی به حساب کاربری نیست. فایل‌های اصلی شما پس از پردازش حذف می‌شوند و خلاصه مهمان تا یک ساعت در دسترس می‌ماند.

برای ویزیت بعدی‌ام آماده می‌شوم