Chargement...
Chargement...
آخر تحديث : 24 mai 2026
تولي Parato (« نحن ») حماية بياناتك أهمية قصوى، خاصة وأنك تثق بنا في تقديم بيانات صحية (الأعراض، الأدوية، التاريخ الطبي، نتائج التحاليل). توضح هذه السياسة ما نجمعه، ولماذا، وأين يتم تخزينه، وكيف تحتفظ بالسيطرة.
النص المطبق: لائحة الاتحاد الأوروبي 2016/679 (GDPR) وقانون الحريات المعلوماتية (معدل 2018).
يتم تحرير Parato من قبل Khalid Ksouri (EI)، للتواصل: contact@parato.app. يمكن العثور على المعلومات القانونية الكاملة على صفحة المعلومات القانونية.
| الفئة | أمثلة | الأساس القانوني |
|---|---|---|
| الهوية والمصادقة | البريد الإلكتروني، الاسم (اختياري)، الجلسات | تنفيذ العقد (المادة 6.1.ب) |
| الملف الطبي الشخصي | العمر، الجنس، الطول، الوزن، التاريخ الطبي، الحساسيات، الأدوية | الموافقة الصريحة (المادة 9.2.أ، بيانات حساسة) |
| البيانات الصحية | الأعراض، الاستشارات المعدة، نتائج التحاليل، الوصفات الطبية الممسوحة، المتابعة اليومية | الموافقة الصريحة (المادة 9.2.أ) |
| المدفوعات | لا يتم تخزين أي بطاقة لدينا — تتم معالجتها بواسطة Polar | تنفيذ العقد |
| تقنية | سجلات الخادم المجهولة (IP مخفية)، الأخطاء، الأداء | المصلحة المشروعة (المادة 6.1.و) |
نحن لا نستخدم بياناتك أبدًا لأغراض إعلانية. لا يتم بيع أي بيانات إلى أطراف ثالثة.
| الخدمة | الدور | استضافة |
|---|---|---|
| Supabase (PostgreSQL) | قاعدة البيانات | الاتحاد الأوروبي (فرانكفورت، eu-central-1) |
| Vercel | استضافة الويب + serverless | متعدد المناطق (أولوية الاتحاد الأوروبي) |
| Vercel Analytics & Speed Insights | قياس الجمهور والأداء — بدون ملفات تعريف ارتباط، بدون بيانات شخصية تعريفية | الاتحاد الأوروبي |
| Resend | إرسال الرسائل الإلكترونية المعاملاتية | الاتحاد الأوروبي |
| Sentry | التقاط الأخطاء التقنية في التطبيق (stacktraces). تتم إزالة البيانات الشخصية قبل الإرسال (إخفاء البريد الإلكتروني، إعادة كتابة الرموز). لا يوجد تسجيل للجلسات، لا يوجد تتبع للمستخدم. | الاتحاد الأوروبي (فرانكفورت) |
| Polar | المدفوعات (التاجر المسجل، يدير ضريبة القيمة المضافة الأوروبية) | الاتحاد الأوروبي / الولايات المتحدة |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | معالجة طلبات الذكاء الاصطناعي — لا يتم استخدام البيانات لتدريب نماذجهم | الولايات المتحدة / الاتحاد الأوروبي حسب المزود |
| Cloudflare | CDN، DNS، حماية DDoS | متعدد المناطق |
جميع معالجاتنا الفرعية ملزمة بموجب بنود تعاقدية تضمن مستوى حماية يتوافق مع GDPR. بالنسبة للنقل خارج الاتحاد الأوروبي، تطبق بنود العقد النموذجية (SCC) للجنة الأوروبية.
وفقًا للمواد 15 إلى 22 من GDPR، لديك الحقوق التالية في أي وقت:
لممارسة هذه الحقوق: dpo@parato.app — الرد في غضون 30 يومًا كحد أقصى.
في حالة خرق للبيانات ينطوي على خطر على حقوقك وحرياتك، يتم إبلاغ CNIL خلال 72 ساعة (المادة 33 من GDPR) ويتم إبلاغك دون تأخير غير مبرر (المادة 34).
إذا كنت تعتقد أن حقوقك لم يتم احترامها على الرغم من ردنا، يمكنك تقديم شكوى إلى CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
يمكن تحديث هذه السياسة لتعكس التطورات القانونية أو التقنية. سيتم إشعار المستخدمين بأي تعديلات جوهرية عبر البريد الإلكتروني قبل 30 يومًا على الأقل من سريان التعديل.