سياسة الخصوصية

#سياسة الخصوصية

Klinea عبارة عن منصة لإدارة علاقات العملاء قائمة على الذكاء الاصطناعي (CRM) تم تطويرها للسياحة الصحية والعيادات التجميلية وعيادات الأسنان، ويتم تقديمها كجزء من Weezboo. نحن نعلق أهمية كبيرة على خصوصيتك وأمن بياناتك. تشرح سياسة الخصوصية هذه كيف نجمع بياناتك الشخصية، ولأي أغراض نعالجها، ومع من نشاركها، وكيف نحميها عند استخدام منصتنا وموقعنا الإلكتروني وخدماتنا ذات الصلة. باستخدام Klinea، فإنك تقر بأنك قد قرأت هذه السياسة وفهمت ممارسات البيانات الموضحة هنا. تم إعداد هذه الوثيقة وفقًا للقانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK)، وإلى الحد الذي ينطبق، اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR).

قدرتنا كمراقب للبيانات ومعالج للبيانات

يعمل Klinea في دورين متميزين. فيما يتعلق بحسابات الموظفين التي أنشأتها عيادتك ومعلومات الفوترة واستخدام الخدمة، فإننا نعمل بمثابة مراقب البيانات؛ فيما يتعلق ببيانات المريض والمريض المحتمل التي تدخلها عيادتك في المنصة أو التي تصل عبر القنوات المتكاملة، فإننا نعمل بمثابة معالج البيانات. وفي هذه الحالة الثانية، تقع مسؤولية بيانات المريض على عاتق العيادة (مراقب البيانات)؛ تقوم Klinea بمعالجة هذه البيانات فقط بناءً على تعليمات العيادة وفي إطار الاتفاقية المبرمة بيننا، بغرض تقديم الخدمة.

البيانات التي نجمعها

عندما تقوم بإنشاء حساب مع Klinea، نقوم بجمع المعلومات الأساسية المطلوبة لتقديم الخدمة، مثل اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وتفاصيل العيادة ومعلومات الفواتير. أثناء استخدامك للمنصة، نقوم تلقائيًا بجمع البيانات الفنية مثل عنوان IP الخاص بك ومعلومات المتصفح والجهاز وسجلات الجلسة والاستخدام؛ تساعدنا هذه البيانات على تحسين تجربتك وضمان أمان النظام الأساسي. بالإضافة إلى ذلك، قد تدخل عيادتك في المنصة، أو تنقل من هذه القنوات، محتوى الرسائل والمواعيد والعروض وبيانات رحلة المريض الناشئة عن اتصالات المريض التي تجريها عبر WhatsApp وInstagram والبريد الإلكتروني والقنوات المتصلة الأخرى. يمكن اعتبار بيانات الصحة والاتصالات التي تتم معالجتها في هذا السياق فئات خاصة من البيانات الشخصية بموجب التشريعات المعمول بها، ولا تتم معالجتها إلا بناءً على تعليمات العيادة وبموجب تدابير أمنية إضافية.

المنصات التعريفية وقنوات المراسلة

يتكامل Klinea مع منصة الأعمال WhatsApp وInstagram (Meta Platforms, Inc.) ومع القنوات الأخرى مثل البريد الإلكتروني والرسائل النصية القصيرة وTelegram حتى تتمكن عيادتك من إجراء اتصالاتها مع المرضى. تتم معالجة محتوى الرسائل وبيانات الاتصال الواردة عبر هذه القنوات فقط لغرض تقديم الخدمة ووفقًا لتعليمات العيادة (مراقب البيانات). نحن لا نستخدم هذه البيانات لأغراض إعلانية أو تسويقية، ولا ننقلها إلى أطراف ثالثة لأي غرض آخر غير تقديم الخدمة. عند استخدام عمليات التكامل هذه، تتعهد Klinea بالامتثال لقواعد النظام الأساسي ذات الصلة، بما في ذلك شروط منصة Meta وسياسة مراسلة الأعمال WhatsApp. تخضع معالجة البيانات من هذه القنوات داخل أنظمة Meta الخاصة لشروط Meta الخاصة وسياسة الخصوصية. تقع مسؤولية توفير الإفصاحات اللازمة للمستخدمين النهائيين (المرضى) والحصول على الموافقات الصريحة منهم على عاتق العيادة، وفقًا لما تقتضيه التشريعات المعمول بها وقواعد المنصة.

Google اتصالات Gmail والتقويم

يعد Gmail وتقويم Google اتصالات اختيارية معتمدة بشكل منفصل من خلال شاشة الأذونات الخاصة بـ Google. يتم تحديد نطاق كل اتصال لعيادتك: صندوق بريد Gmail متصل وتقويم Google متصل (التقويم الأساسي بشكل افتراضي). تسمح أذونات قراءة Gmail وإرسالها لـ Klinea باستيراد البريد الإلكتروني إلى صندوق الوارد الخاص بالعيادة وإرسال الرسائل والردود من الحساب المتصل. يغطي الاستيراد الأولي الـ 90 يومًا السابقة؛ تستورد المزامنة اللاحقة التغييرات. تتضمن بيانات البريد الإلكتروني المخزنة نصوص الرسائل (بما في ذلك HTML) والعناوين وتفاصيل المرسل والمستلم والمعرفات والطوابع الزمنية وبيانات تعريف المحادثة. يدعم الوصول إلى التقويم مزامنة المواعيد بين Klinea والتقويم المحدد، بما في ذلك معلومات الحدث المطلوبة لتلك المزامنة.

يتم تخزين بيانات اعتماد الوصول إلى OAuth وتحديثها بشكل مشفر. اعتمادًا على ميزات الذكاء الاصطناعي الممكّنة في العيادة والموفر الذي تم تكوينه، قد تتم معالجة محتوى البريد الإلكتروني والسياق بواسطة OpenAI أو Anthropic لتصنيف الرسائل واقتراح الردود ومطابقة خدمات العيادة. قد تقوم ميزات الاسترجاع أيضًا بإرسال نص إلى OpenAI لإنشاء عمليات التضمين المستخدمة للعثور على معلومات العيادة ذات الصلة. يمكن أن يحدث هذا حتى عندما يقوم موفر آخر بإنشاء ردود. قد تظل محادثات البريد الإلكتروني التي تمت معالجتها مسبقًا في أمثلة الاسترجاع الخاصة بالعيادة والسجلات المشتقة ذات الصلة حتى تتم معالجتها من خلال عملية الحذف. تختلف هذه السجلات عن تدريب نموذج للأغراض العامة. يجب عدم استخدام البيانات المشتقة من Google لتدريب أو تحسين نماذج الذكاء الاصطناعي ذات الأغراض العامة؛ ولا يتم رفع هذا القيد من خلال صيغة الموافقة العامة في مكان آخر من هذه السياسة. تحكم سياسة بيانات مستخدم خدمات Google API ، بما في ذلك متطلبات الاستخدام المحدود حيثما ينطبق ذلك، الاستخدام المسموح به لبيانات Google ومشاركتها.

يؤدي قطع اتصال Gmail أو التقويم في Klinea إلى مسح بيانات الاعتماد المخزنة لهذا الاتصال ولكنه لا يحذف الرسائل أو المواعيد أو السجلات المشتقة التي تم استيرادها مسبقًا. ولا يؤدي تلقائيًا إلى إلغاء الترخيص المشترك للتطبيق على Google. يمكنك إلغاء الوصول من خلال اتصالات حساب Google؛ يمكن أن يؤثر إلغاء الترخيص المشترك على كلا عمليتي التكامل. تظل البيانات المستوردة خاضعة لأحكام الاحتفاظ الواردة أدناه. لطلب حذفها، بما في ذلك تقييم أمثلة الذكاء الاصطناعي المشتقة وذاكرة التخزين المؤقت والنسخ الاحتياطية، اتبع تعليمات حذف البيانات. ولا يؤدي قطع الاتصال أو إلغاء الوصول وحده إلى مسح تلك النسخ.

الأغراض التي نعالج البيانات من أجلها

نقوم بمعالجة بياناتك الشخصية في المقام الأول لتقديم خدماتنا: الاتصال متعدد القنوات في لوحة معلومات واحدة، وتتبع رحلة المريض، وإدارة المواعيد والعروض، وإنشاء مسودات الرسائل واقتراحات الرد من خلال عملاء الذكاء الاصطناعي لدينا. نستخدم أيضًا بياناتك للتواصل معك فيما يتعلق بتحديثات الخدمة وإشعارات الأمان والفوترة، ولتقديم دعم العملاء، ولحل المشكلات الفنية، ولتحسين وظائف النظام الأساسي، والامتثال لالتزاماتنا القانونية. تعمل ميزات الذكاء الاصطناعي لدينا على معالجة المحتوى المقدم من أجل إنشاء استجابات تتماشى مع أسلوب عيادتك؛ نحن لا نستخدم بيانات المريض الخاصة بك لتدريب نماذجنا دون موافقتك. تنطبق القيود الأكثر صرامة على البيانات المشتقة من Google الموضحة أعلاه بغض النظر عن تلك الموافقة.

أمن البيانات

يطبق Klinea تدابير أمنية متوافقة مع معايير الصناعة، بما في ذلك التشفير أثناء النقل وأثناء الراحة، وعناصر التحكم في الوصول، واختبار الأمان المنتظم، وطبقات الترخيص. نقوم بتخزين بياناتك على خوادم آمنة تتمتع بحماية متعددة الطبقات، ولا يمكن الوصول إليها إلا عند الضرورة لتوفير الخدمة وعن طريق الموظفين المعتمدين فقط. نقوم باستمرار بتحديث بروتوكولاتنا الأمنية ضد التهديدات المتطورة. في حالة حدوث خرق للبيانات، نتعهد بإبلاغ المستخدمين المتأثرين والسلطات ذات الصلة (على سبيل المثال، هيئة حماية البيانات الشخصية) خلال الفترات التي يحددها التشريع.

مشاركة البيانات

نحن لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية مع أطراف ثالثة لأغراض تسويقية. نحن نشارك بياناتك فقط مع مقدمي الخدمات الموثوقين الذين يساعدوننا في تقديم خدماتنا (مثل موفري البنية التحتية السحابية، ومؤسسات الدفع، وموفري قنوات المراسلة، وأدوات دعم العملاء)؛ يخضع هؤلاء المزودون لالتزامات سرية صارمة ويستخدمون بياناتك فقط للأغراض المحددة. قد نحتاج إلى الكشف عن بياناتك عندما يكون ذلك مطلوبًا بموجب التزام قانوني، لحماية حقوقنا، أو في سياق معاملة تجارية مثل الاندماج أو النقل. عندما يتم نقل البيانات إلى الخارج، فإننا نقدم الضمانات المناسبة التي تتطلبها KVKK/GDPR.

حقوقك

بموجب KVKK وتشريعات حماية البيانات المعمول بها، لديك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو مسحها أو تقييد معالجتها، وطلب إمكانية نقل بياناتك، والاعتراض على المعالجة. يمكنك تحديث معلومات حسابك في أي وقت من إعدادات لوحة التحكم الخاصة بك؛ يمكنك الاتصال بفريق الدعم لدينا لتصدير بياناتك أو تعليق حسابك أو حذفه نهائيًا. بالإضافة إلى ذلك، إذا كنت تعتقد أن طلبك لم تتم معالجته بشكل مناسب، فيحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية أو السلطة الإشرافية المختصة. نقوم بالرد على جميع طلبات أصحاب البيانات خلال الفترات التي يحددها التشريع.

قياس إعلانات Reddit الاختياري

في صفحات حملة البريد الوارد الموحد الإنجليزية والتركية المدعومة، يتيح لك تفضيل الإعلان المنفصل قبول قياس Reddit أو رفضه بشكل مستقل عن تحليلات Google. قبل القبول، لا يقوم هذا التكامل بتحميل Reddit Pixel. إذا قبلت، تتلقى Reddit حدث زيارة للصفحة وقد تقوم بمعالجة معرفات المتصفح وعنوان IP وملفات تعريف الارتباط والنقر على الإعلانات لإسناد الزيارات الإعلانية. هذا ليس قياس مجهول. نحن لا نقدم إجابات النماذج أو عناوين البريد الإلكتروني أو أرقام الهواتف أو سجلات المرضى، كما يتم تعطيل المطابقة المتقدمة التلقائية ومشاركة بيانات التعريف المحسنة لهذا الإعداد. باستخدام هذا الإذن المنفصل، نقوم أيضًا بتخزين تفضيلات الإعلان ومعرف النقر Reddit في ملفات تعريف الارتباط المشتركة بين klinea.io وapp.klinea.io لمدة تصل إلى 30 يومًا. بعد اكتمال تسجيل الحساب، يمكن للتطبيق إرسال حدث تسجيل إلى Reddit من خلال التحويلات من جانب الخادم API باستخدام معرف النقر ومعرف إلغاء البيانات المكررة. لا يعتبر تقديم النموذج وحده بمثابة تسجيل. لا يتم إعادة استخدام إذن زيارة الصفحة فقط الحالي لقياس التسجيل.

يمكنك السحب من خلال التحكم في تفضيلات ملفات تعريف الارتباط في التذييل. يؤدي السحب إلى إيقاف التحميل المستقبلي ومسح ملفات تعريف الارتباط الخاصة بقياس Reddit التي يمكن الوصول إليها؛ ولا يمحو البيانات التي تم تلقيها بالفعل بواسطة Reddit. تم توضيح معلومات المعالجة والاحتفاظ والنقل الدولي الخاصة بـ Reddit في سياسة الخصوصية . يمكنك أيضًا الاتصال بنا باستخدام العنوان أدناه بخصوص طلبات الحذف.

فترات الاحتفاظ العامة

نحن نحتفظ ببياناتك الشخصية فقط طالما كانت الأغراض التي تم جمعها من أجلها تتطلب ذلك، أو لفترات الاحتفاظ المنصوص عليها في التشريعات المعمول بها. وبمجرد انتهاء هذه الفترة، يتم حذف بياناتك أو إتلافها أو جعلها مجهولة المصدر. يتم الاحتفاظ ببيانات المرضى التي نعالجها بصفتنا معالج بيانات لعيادتك طوال مدة الاتفاقية المبرمة بيننا ووفقًا للشروط المنصوص عليها في تلك الاتفاقية؛ بعد إنهاء الاتفاقية، ومع مراعاة التزامات الاحتفاظ القانونية، يتم إعادتها أو إتلافها بناءً على طلبك.

طلبات حذف البيانات

يمكنك طلب حذف بياناتك الشخصية في أي وقت. يمكنك تحديث أو حذف البيانات المتعلقة بحساب عيادتك من إعدادات لوحة التحكم، أو طلب الإغلاق الكامل لحسابك. بالإضافة إلى ذلك، يمكنك أنت والمستخدم النهائي (المريض) الذي تتم معالجة بياناته من خلال عيادتنا طلب حذف البيانات عن طريق إرسال بريد إلكتروني إلى [email protected]. نقوم بحل الطلبات في غضون 30 يومًا على أبعد تقدير، مع مراعاة التزامات الاحتفاظ القانونية لدينا. للحصول على إرشادات خطوة بخطوة، يرجى الاطلاع على صفحة تعليمات حذف البيانات.

التغييرات والاتصال

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو خدماتنا أو متطلباتنا القانونية. عندما نجري تغييرًا كبيرًا، سنخطرك عبر البريد الإلكتروني أو من خلال إشعار بارز على النظام الأساسي قبل أن تدخل التغييرات حيز التنفيذ. نوصيك بمراجعة هذه السياسة بانتظام حتى تظل على علم بكيفية حماية خصوصيتك. للأسئلة حول سياسة الخصوصية هذه أو ممارسات البيانات لدينا، يمكنك التواصل معنا على [email protected].

قياس إعلانات OpenAI الاختياري

في صفحات التسويق العامة المدعومة، يمكنك قبول أو رفض قياس الإعلانات OpenAI بشكل منفصل. هذا الإذن مستقل عن تحليلات Google وReddit. قبل القبول، لا نقوم بتحميل OpenAI Pixel أو نطلب تكوينه. بمجرد القبول، نتحقق من تكوين البكسل ونقوم بتحميله فقط في حالة تعطيل المطابقة المتقدمة التلقائية. قد تتلقى OpenAI بعد ذلك معرفات المتصفح وعنوان IP وملفات تعريف الارتباط والنقر على الإعلانات وزيارات الصفحة وحدثًا عندما يتم تسليم طلب الاتصال بنجاح إلى فريقنا. نحن لا نقوم بتضمين إجابات النموذج أو الأسماء أو عناوين البريد الإلكتروني أو السجلات السريرية أو محتوى المحادثة في هذه الأحداث. هذا القياس ليس مجهولا.

يتم تخزين اختيارك على هذا الموقع لمدة تصل إلى 30 يومًا. يمكن لـ SDK تخزين __oppref لمدة تصل إلى 30 يومًا و__obref لمدة تصل إلى 365 يومًا. يمكنك السحب باستخدام "تفضيلات ملفات تعريف الارتباط"؛ يؤدي هذا إلى إيقاف القياس المستقبلي ومسح ملفات تعريف الارتباط الخاصة بالقياس التي يمكن الوصول إليها. لا يؤدي الانسحاب إلى حذف الأحداث التي تم تلقيها بالفعل بواسطة OpenAI. راجع سياسة خصوصية OpenAI للتعامل مع البيانات.

قد يصاحب مرجع النقر OpenAI غير الشفاف رابط الاشتراك في app.klinea.io. لا يتم احتساب نقرة الاشتراك على أنها تسجيل مكتمل. يطلب التطبيق إذن الإعلان الخاص به ويقيس التسجيل الفعلي بشكل منفصل.