Sera ya Faragha

Kwa mwisho umebadilishwa : 24 mai 2026

Msimamizi wa Usimamizi

Parato ni iliyochapishwa na Khalid Ksouri (EI), mawasiliano: contact@parato.app. Taarifa za kisheria zote zipo kwenye ukurasa Taarifa za Kisheria.

Data Zilizokusanywa

Madhumuni

• Kupanga mazungumzo yako ya matibabu kupitia AI
• Kufuatilia dalili zako, dawa na matokeo kwa muda
• Kukupeleka kumbukumbu (dawa, mikutano) kama unakubali
• Kuboresha huduma (takwimu za jumla zisizo na utambulisho)
• Kutimiza majukumu yetu ya kisheria (kodi, fedha)

Hatuwezi kutumia data zako kwa madhumuni ya utangazaji kamwe. Hakuna data inayouzwa kwa watu wengine.

Wafanyikazi wa nje (subprocessors)

Wafanyikazi wote wetu wa nje wamefungwa na mikataba inayohakikisha kiwango cha ulinzi kulingana na GDPR. Kwa mawasiliano nje ya UE, Masharti ya Kawaida ya Ulinzi (SCC) ya Umoja wa Ulaya zinatumika.

Muda wa Kuhifadhi

• Akaunti hai: hadi unapotumia
• Akaunti isiyo hai: kufutwa kinafanyika baada ya miaka 3 bila kuingia (taarifa itolewa siku 30 kabla)
• Akaunti iliyofutwa: kufutwa kinafanyika mara moja kwenye ombi, kumbukumbu zinafutwa ndani ya siku 30
• Makala ya kiufundi: siku 12 zaidi
• Bili: miaka 10 (kwa sheria ya fedha)

Haki zako

Kulingana na kifungu cha 15 hadi 22 cha GDPR, una haki zifuatazo wakati wowote:

• Haki ya kufikia: kupata nakala ya data zako zote — utumiaji wa kipengele cha Mipangilio
• Haki ya kurekebisha: kurekebisha taarifa zozote zisizo sahihi
• Haki ya kufutwa: kufuta akaunti yako na data zote kutoka Mipangilio
• Haki ya kubadilishana: kupata data zako katika muundo unaoeleweka na mashine (JSON)
• Haki ya kukataa: kukataa baadhi ya utendaji (kumbukumbu, takwimu)
• Haki ya kutoa idhini yako wakati wowote

Kwa ajili ya kutumia haki hizi: dpo@parato.app — jibu ndani ya siku 30.

Usalama

• Ufumbuzi wa TLS 1.3 kwenye mawasiliano yote
• Ufumbuzi wa kwenye kumbukumbu (AES-256)
• Maonesho ya utambazaji kwa cookie HttpOnly / Secure / SameSite
• Kiungo cha pekee bila nenosiri (hakuna nenosiri lililohifadhiwa = hakuna uwezekano wa kufichuka)
• Ombi lolote kwenye data za afya linapimwa kwa mtumiaji (ukaguzi wa seva, kamwe kwa upande wa mteja)
• Webhooks zilizo na saini (HMAC-SHA256) kwa ajili ya maungano
• Sera ya kufichua kwa majukumu: SECURITY.md

Taarifa kama kuna ukiukaji

Kama kuna ukiukaji wa data unaosababisha hatari kwa haki zako na uhuru wako, CNIL inapokea taarifa ndani ya masaa 72 (kifungu cha 33 cha GDPR) na wewe unapokea taarifa bila kupotea muda (kifungu cha 34).

Kulipia

Kama unafikiri haki zako haziheshimiwi licha ya majibu yetu, unaweza kutoa malalamiko kwa CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Mabadiliko

Sera hii inaweza kubadilishwa ili kufanana na mabadiliko ya kisheria au kiufundi. Mabadiliko makubwa yatolewa kwa barua pepe kwa watumiaji angalau siku 30 kabla ya kuanza kutumika.