سياسة الخصوصية

2.1 معلومات الحساب

عندما تقوم بإنشاء حساب، نقوم بجمع:

• الاسم الكامل
• عنوان البريد الإلكتروني
• تاريخ الميلاد
• بيانات اعتماد الحساب (تجزئة كلمة المرور - لا نقوم أبدًا بتخزين كلمات مرور نصية عادية)
• صورة الملف الشخصي (اختياري)
• تفضيلات اللغة والتواصل المفضلة

2.2 بيانات الصحة والعلاج

لتقديم خدماتنا الأساسية، نقوم بجمع ومعالجة البيانات التالية المتعلقة بالصحة والعلاج، والتي قد تشكل بيانات شخصية حساسة أو معلومات صحية محمية بموجب القانون المعمول به:

• نوع الجلد ونتائج تقييم الجلد
• معلومات العلاج المسجلة، بما في ذلك نوع الإجراء والتاريخ ومقدم الخدمة والملاحظات السريرية
• مناطق الحقن ورسم خرائط العلاج (مناطق معينة في الوجه أو الجسم يتم علاجها)
• المنتجات المستخدمة في كل معالجة (اسم المنتج، الشركة المصنعة، رقم الدفعة/الدفعة، الوحدات أو الحجم المُدار)
• تفاعلات المنتج أو الأحداث السلبية أو الحساسية التي أبلغت عنها أنت أو مزود الخدمة الخاص بك
• تقييمات نتائج العلاج وسجلات المتابعة
• الملاحظات السريرية التي أدخلها المزود

نحن نطبق ضمانات مناسبة لبيانات الصحة والعلاج الحساسة ولا نبيع هذه البيانات أو نؤجرها أو نشاركها مع أطراف ثالثة للإعلان أو التسويق أو أي غرض لا علاقة له بتقديم الخدمات.

2.3 الصور الفوتوغرافية

تتيح خدماتنا لك ولمقدمي خدماتك التقاط صور ما قبل العلاج وبعده وتخزينها. بالنسبه لهذه الصور :

• لا يتم تحميل الصور إلا بموافقتك الصريحة أو بناءً على توجيهات مقدم الخدمة المعالج الخاص بك وبإذن منك
• تتم إزالة كافة البيانات التعريفية EXIF، بما في ذلك إحداثيات GPS، تلقائيًا من الصور الفوتوغرافية من قبل يتم تحميلها على خوادمنا
• الصور محمية بواسطة عناصر التحكم في الوصول ويمكن الوصول إليها من خلال الوصول المصدق إلى التطبيق أو، عند إنشاء رابط نشط لمشاركة جواز السفر، من قبل مستلم يمتلك هذا الرابط المحدود المدة
• لا يتم استخدام الصور للتعلم الآلي أو التدريب النموذجي أو التعرف على الوجه أو أي غرض آخر غير عرض سجل العلاج الخاص بك

2.4 بيانات المصادقة البيومترية

يمكن للتطبيقات استخدام إطار عمل المصادقة الخاص بنظام تشغيل الجهاز، بما في ذلك Face ID أو Touch ID على أجهزة Apple المدعومة وAndroid النظام البيومتري أو مصادقة الجهاز حيثما يكون ذلك مدعومًا. يتم التعامل مع قوالب القياسات الحيوية بواسطة نظام التشغيل وأجهزة أمان الجهاز حيثما كان ذلك متاحًا. يتلقى Aesthetic Pass نتيجة المصادقة فقط ولا يتلقى أو يرسل أو يخزن بصمات الأصابع أو هندسة الوجه أو قوالب القياسات الحيوية الأخرى.

2.5 الجهاز والمعلومات التقنية

عند استخدام التطبيق أو زيارة موقعنا الإلكتروني، نقوم تلقائيًا بجمع معلومات فنية معينة:

• نوع الجهاز وطرازه وإصدار نظام التشغيل
• معرفات الأجهزة أو التطبيقات المقدمة من النظام الأساسي عند استخدامها (على سبيل المثال، IDFV على iOS)
• Apple الرموز المميزة لتسجيل خدمة الإشعارات (APNs) وFirebase Cloud Messaging (FCM)، المستخدمة للإشعارات التي قمت بتمكينها
• إصدار التطبيق ورقم الإصدار
• تتم معالجة بيانات تعريف عنوان IP والطلب بشكل عابر لتسليم موقع الويب والأمان ومنع إساءة الاستخدام
• نوع المتصفح وإصداره (لزوار الموقع)
• سجلات الأعطال العامة وتشخيصات الأداء، بما في ذلك تشخيصات Android التي تمت معالجتها من خلال Firebase Crashlytics

2.6 معلومات الموقع

قد نطلب الوصول إلى خدمات الموقع بجهازك فقط لغرض عرض مقدمي الخدمات الجمالية المدرجين بالقرب منك. يتم استخدام بيانات الموقع في الوقت الفعلي لعرض نتائج البحث لا يتم تتبعها أو تخزينها على خوادمنا بشكل مستمر أو ربطها بملف تعريف حسابك. يمكنك رفض أو إلغاء الوصول إلى الموقع في أي وقت من خلال إعدادات جهازك، على الرغم من أن هذا قد يحد من وظائف ميزة البحث عن المزود.

2.7 بيانات الاستخدام

نقوم بجمع معلومات مجهولة المصدر ومجمعة حول كيفية تفاعلك مع خدماتنا، بما في ذلك:

• الصفحات والشاشات التي تم عرضها
• الميزات التي تم الوصول إليها والإجراءات المتخذة
• مدة الجلسة وتكرار الاستخدام
• مسارات التنقل داخل التطبيق

تُستخدم هذه البيانات فقط لتحسين تجربة المستخدم ولا ترتبط بسجلاتك الصحية أو العلاجية.

2.8 معلومات الدفع

نحن لا نقوم بجمع أو تخزين أرقام بطاقتك الائتمانية الكاملة أو تفاصيل حسابك المصرفي أو معلومات الحساب المالي الأخرى بشكل مباشر. تتم معالجة عملية الدفع من قبل الأطراف الثالثة التالية:

• Apple App Store (StoreKit 2) - يعالج جميع الاشتراكات داخل التطبيق التي تم شراؤها على iOS، بما في ذلك Bio Age Premium Monthly (14.99 دولارًا في الشهر) وBio Age Premium Annual (99 دولارًا في السنة). يرسل لنا Apple أحداث حالة الاشتراك (الشراء، التجديد، انتهاء الصلاحية، استرداد الأموال) عبر خطاف الويب App Store إشعارات الخادم V2. نحن لا نتلقى وسيلة الدفع الخاصة بك؛ نتلقى فقط مبهمة المعاملة الأصلية ID وحالة الاشتراك الناتجة. سياسة خصوصية Apple متاحة على apple.com/legal/privacy.
• Google Play الفواتير - يعالج الاشتراكات داخل التطبيق التي تم شراؤها على Android. يوفر Google رمز شراء غير شفاف ومعرفات المنتج والطلب وحالة الاشتراك للتحقق من جانب الخادم وإدارة الوصول. لا نتلقى وسيلة الدفع المرتبطة بحساب المستخدم Google Play. سياسة خصوصية Google متاحة على Policy.google.com/privacy.
• شريط - يعالج المدفوعات مقابل اشتراك الويب Bio Age Premium (19.99 دولارًا شهريًا). يتلقى Stripe المعلومات المتعلقة بالدفع اللازمة لمعالجة المعاملات وهو PCI-DSS معتمد من المستوى الأول. سياسة خصوصية Stripe متاحة على stripe.com/privacy.
• PayPal - يعالج اشتراكات Pro Clinic التي تم شراؤها من خلال لوحة معلومات عيادة الويب. يتلقى PayPal معلومات الحساب والدفع والفوترة اللازمة لتخويل الاشتراك وتجديده. بيان خصوصية PayPal متاح على paypal.com/privacy.

نقوم بتخزين البيانات الوصفية التالية المتعلقة بالشراء في قاعدة بياناتنا لتشغيل الاشتراك: حالة الاشتراك (مجاني / نشط / ماضي الاستحقاق / ملغي / منتهي الصلاحية / مسترد / ملغي)، والطابع الزمني لانتهاء الصلاحية، ومعالج الدفع (Apple، Google Play، الشريط، أو PayPal)، ومعرفات الشراء والمعاملة والاشتراك والطلب وخطاف الويب غير الشفافة. نحن لا نقوم بتخزين أرقام بطاقات الائتمان أو رموز CVV أو أرقام الحسابات المصرفية أو أي بيانات أخرى لوسائل الدفع الأساسية.

2.9 بيانات تقدير العمر الحيوي

يتضمن تطبيق Aesthetic Pass ميزة Bio Age اختيارية تقوم بتقدير عمر الجلد البيولوجي من صورة للوجه باستخدام نموذج AI الموجود على الجهاز (MiVOLO، الذي تم تحويله إلى ONNX/CoreML). النموذج يعمل بالكامل على جهازك; نحن لا نقوم بتحميل الصور الأولية أو هندسة الوجه إلى خوادمنا للاستدلال عليها.

يتم تخزين النتيجة الرقمية لكل فحص للعمر الحيوي (العمر المقدر بالسنوات)، والطابع الزمني للمسح، وإصدار النموذج المستخدم في قاعدة بيانات Supabase الخاصة بنا جنبًا إلى جنب مع سجل العلاج الخاص بك. يتم التعامل مع هذه البيانات على أنها بيانات شخصية متعلقة بالصحة بموجب GDPR (المادة 9) وتكون محمية بنفس التشفير وضوابط الوصول المطبقة على سجلات العلاج الخاصة بك.

إخلاء المسؤولية الطبية: Bio Age هو مقدر تجميلي للتوجيه الجمالي فقط. إنه ليس تقييمًا طبيًا أو تشخيصيًا. لا تعتمد على نتائج Bio Age في اتخاذ القرار الطبي.

2.10 التجديد التلقائي للاشتراك وحق الانسحاب

يمكن شراء اشتراكات Bio Age Premium من خلال Apple App Store، Google Play، أو الخروج عبر الويب المدعوم. يخضع توقيت التجديد والإلغاء للبائع والشروط الموضحة قبل الشراء. يمكن إدارة اشتراكات الهاتف المحمول من خلال إعدادات الاشتراك Apple App Store أو Google Play المعمول بها؛ يمكن إدارة اشتراكات الويب المدعومة من خلال لوحة المعلومات ذات الصلة.

EU حق الانسحاب (Widerrufsrecht). إذا كنت مستهلكًا في الاتحاد الأوروبي، فقد يوفر القانون المعمول به حق الانسحاب لمدة أربعة عشر يومًا، مع مراعاة استثناءات الخدمات أو المحتوى الرقمي وهوية البائع المسجل. بالنسبة لعملية شراء من متجر للهواتف المحمولة، أرسل الطلب من خلال Apple أو Google Play باستخدام واجهة المتجر التي عالجت المعاملة. للحصول على اشتراك ويب مدعوم، اتصل بنا على info@drylabs.de مع بيان لا لبس فيه بالانسحاب.

فقدان حق الانسحاب: من خلال إجراء فحص Bio Age بما يتجاوز الطبقة المجانية التي تبلغ 3 عمليات فحص شهريًا خلال فترة الانسحاب التي تبلغ 14 يومًا، فإنك تطلب صراحةً الأداء الفوري للخدمة الرقمية وتقر بأنك بذلك تفقد حقك في الانسحاب وفقًا للمادة § 356(5) BGB والمادة 16(م) التوجيه 2011/83/EU.

تم توضيح شروط الاشتراك التفصيلية والتسعير وسياسة استرداد الأموال وإجراءات الإلغاء في المادة 9 من موقعنا شروط الاستخدام.

3.1 تقديم الخدمات وتشغيلها

• إنشاء وإدارة حساب Aesthetic Pass وجواز السفر الرقمي الخاص بك
• تسجيل وتخزين وعرض تاريخ العلاج والبيانات السريرية المرتبطة به
• تمكينك من مشاركة جواز سفرك العلاجي مع مقدمي الخدمة المعتمدين عبر مسح رمز QR
• تسهيل التواصل بينك وبين مقدمي خدمات التجميل لديك
• معالجة وإدارة الاشتراكات والمدفوعات من خلال معالجات الطرف الثالث لدينا

3.2 تذكيرات وإشعارات العلاج

• إرسال إشعارات الدفع للتذكير بمتابعة العلاج وتنبيهات دورة حياة المنتج ومتابعة المواعيد
• تسليم إشعارات النظام المتعلقة بحسابك، أو التنبيهات الأمنية، أو التغييرات التي تطرأ على الخدمات

يمكنك تعطيل الإشعارات الفورية في أي وقت من خلال إعدادات جهازك أو ضمن تفضيلات إشعارات التطبيق.

3.3 تحسين الخدمات وتخصيصها

• تحليل أنماط الاستخدام المجمعة وغير المحددة لتحسين الميزات وتصميم الواجهة وتجربة المستخدم الشاملة
• تخصيص كيفية عرض السجلات والجداول الزمنية المعلوماتية والتذكيرات الاختيارية بناءً على إعداداتك وبياناتك المسجلة؛ هذا ليس العلاج السريري أو نصيحة الجرعات
• قياس مسار تسجيل الطبيب إلى Pro. بالنسبة للأطباء المسجلين، يتضمن ذلك الاسم المسجل والبريد الإلكتروني مع الصفحة المقصودة الأولى واللغة وفئة المُحيل الواسعة وحقول حملة UTM المتاحة ومراحل الحساب أو الاشتراك. تقتصر هذه السجلات على سير عمل تقارير المؤسس/المسؤول ولا يتم إرسالها إلى موفري تحليلات المتصفح.

3.4 السلامة والأمن

• كشف ومنع ومعالجة الاحتيال أو الوصول غير المصرح به أو أي نشاط غير قانوني آخر
• مراقبة التهديدات الأمنية وحماية سلامة بنيتنا التحتية
• مراجعة تقارير إساءة الاستخدام وحماية سلامة معلومات دليل المزود والعيادة

3.5 الامتثال القانوني

• الامتثال للقوانين أو اللوائح أو العمليات القانونية أو الطلبات الحكومية المعمول بها
• إنفاذ شروط الخدمة والاتفاقيات الأخرى
• حماية حقوق أو ملكية أو سلامة Aesthetic Pass أو مستخدمينا أو الجمهور

4.1 مع مقدمي الخدمة المعتمدين لديك

عندما تقوم بإنشاء رابط جواز سفر العلاج الرقمي وتقديمه إلى مقدم الخدمة التجميلية، يمكن لأي شخص يمتلك هذا الرابط لحامله الحصول على وصول مؤقت للقراءة فقط إلى سجل جواز السفر المتاح المسجل بواسطة الممارس بينما يظل الرابط صالحًا. ينشئ تدفق الهاتف المحمول الحالي رابطًا قابلاً لإعادة الاستخدام وتنتهي صلاحيته بعد 24 ساعة ولا يوفر تحديد نطاق كل سجل على حدة، أو الوصول للاستخدام الفردي، أو الإلغاء المبكر. شارك الرابط فقط مع المستلم المقصود. يظل مقدمو الخدمة ملزمين بالتزاماتهم المهنية والقانونية فيما يتعلق بالتعامل مع المعلومات الصحية.

4.2 مقدمو الخدمات ومعالجو البيانات

نحن نقوم بإشراك مقدمي خدمات خارجيين موثوقين يقومون بمعالجة البيانات نيابة عنا بموجب التزامات تعاقدية صارمة، بما في ذلك اتفاقيات معالجة البيانات التي تتطلب منهم حماية معلوماتك واستخدامها فقط للأغراض التي نحددها:

• Supabase - يوفر البنية التحتية لقاعدة البيانات لدينا، ومصادقة المستخدم، والخدمات الخلفية. يقوم Supabase بمعالجة بيانات الحساب وسجلات العلاج والمعلومات الأخرى المخزنة داخل النظام الأساسي. كما أنه يقوم أيضًا بتخزين سجلات تحويل الطبيب المقيدة الموضحة في القسم 3.3، بما في ذلك الاسم المسجل للطبيب والبريد الإلكتروني، وذلك فقط لاكتساب الطرف الأول وإعداد تقارير مسار الاشتراك. تتم استضافة البيانات داخل الاتحاد الأوروبي. سياسة خصوصية Supabase: supabase.com/privacy.
• Cloudflare - يوفر (أ) تسليم المحتوى، واستضافة الويب، وحماية DDoS، وتحسين الأداء لموقعنا الإلكتروني، (ب) استضافة الصور عبر Cloudflare صور للمريض قبل/بعد تحميل الصور داخل التطبيق، و(ج) تحليلات الويب الخالية من ملفات تعريف الارتباط على قائمة مسموح بها صريحة من صفحات التسويق العامة. يجوز لـ Cloudflare معالجة عناوين IP وبيانات الطلبات الفنية أثناء تسليم موقع الويب وحمايته. توفر Web Analytics مقاييس إجمالية لحركة المرور والأداء بدون ملفات تعريف الارتباط أو التخزين المحلي أو التتبع عبر المواقع أو بصمات الأصابع؛ لم يتم تحميل إشارة المتصفح الخاصة به على جواز سفر المريض، أو الحساب، أو لوحة المعلومات، أو المسؤول، أو المصادقة، أو مسارات API. في صفحات التسويق المدرجة في القائمة المسموح بها، نسجل أيضًا أحداث التحويل الفئوية للطرف الأول مثل فئة الصفحة، وموضع الحث على اتخاذ إجراء، واللغة، وفئة الاهتمام التجريبية المحددة. لا تتضمن صفوف الأحداث هذه URL التي تمت زيارتها، أو المُحيل، أو معرفات الحساب أو العيادة، أو محتويات النموذج، ويتم الاحتفاظ بها لمدة تصل إلى ثلاثة أشهر. يتم تخزين وحدات بايت الصورة في مخزن الكائنات العام الخاص بـ Cloudflare ويتم تقديمها من أقرب موقع مؤقت للأداء. Cloudflare تقوم الصور أيضًا بمعالجة البيانات التعريفية للتحميل الداخلي المستخدمة لربط الصورة والتحقق منها، والتي قد تتضمن الصورة والعلاج والعيادة والممارس والفتحة ومنصة التحميل والصور الفئوية أو معرفات العلاج. تظل السجلات الرسمية للحساب والعلاج والصور المرتبطة في قاعدة بيانات Supabase West EU (أيرلندا). Cloudflare Workers Ltd. هي الطرف المتعاقد مع عملاء EU وهي معتمدة بموجب EU-U.S. إطار خصوصية البيانات. يتم تنفيذ الشروط التعاقدية القياسية (SCC). سياسة خصوصية Cloudflare: cloudflare.com/privacypolicy.
• إعادة الإرسال - ينقل رسائل البريد الإلكتروني الخاصة بالطلب التجريبي من موقعنا. عند إرسال النموذج التجريبي، يتم إرسال الاسم وعنوان البريد الإلكتروني وتفاصيل الممارسة أو العيادة والموقع والاهتمام المحدد وحجم المريض أو نطاق حجم الفريق والرسالة واللغة وفئة الصفحة المصدر وموضع النموذج وحقول حملة UTM المتاحة التي تقدمها من خلال إعادة الإرسال فقط حتى نتمكن من تلقي طلبك وإسناده والرد عليه. إعادة إرسال سياسة الخصوصية: resend.com/legal/privacy-policy.
• Google (Google Analytics 4 وGoogle Play وFirebase وGmail) - يوفر تحليلات موقع ويب اختيارية قائمة على الموافقة، وبيانات حالة الفوترة والاشتراك في Google Play لعمليات شراء Android، وFirebase Cloud Messaging لإشعارات Android، وFirebase Crashlytics لتشخيص أعطال Android، وGmail لصندوق البريد الذي يتلقى الطلبات التجريبية. إذا سمحت بالتحليلات، فسيتم تحميل Google Analytics 4 فقط في القائمة المسموح بها لصفحات التسويق العامة الصريحة. فهو يتلقى مسار الصفحة بدون سلسلة استعلام، وأصل موقع الإحالة، وفئة الصفحة، واللغة، وموضع الحث على اتخاذ إجراء، ومعلومات المتصفح/الجلسة العادية اللازمة لإنتاج تقارير اكتساب ومشاركة مجمعة. نقوم بتعطيل إشارات Google وتخصيص الإعلانات وتخزين الإعلانات، ولا نرسل محتويات النماذج أو الأسماء أو عناوين البريد الإلكتروني أو معرفات الحساب أو العيادة أو عناوين URL لجواز سفر المريض أو بيانات المريض أو بيانات العلاج. Google قد تبقى ملفات تعريف الارتباط التحليلية لمدة تصل إلى 395 يومًا ما لم تسحب موافقتك أو تحذفها عاجلاً. Google Play يوفر معلومات الشراء والطلب المبهمة الموضحة في القسم 2.8؛ تتم معالجة الرموز المميزة لتسجيل الإشعارات والبيانات الفنية التشخيصية لوظائف التطبيق ذات الصلة. يتم تسليم النموذج التجريبي وحقول الإسناد الموضحة أعلاه إلى صندوق بريد Gmail ويتم الاحتفاظ بها وفقًا لاحتياجات المراسلات التشغيلية لدينا والالتزامات القانونية المعمول بها. سياسة خصوصية Google: Policy.google.com/privacy.
• شريط - يعالج معاملات الدفع لاشتراك الويب Bio Age Premium. يتلقى Stripe فقط المعلومات المتعلقة بالدفع اللازمة لمعالجة المعاملات. الشريط حاصل على شهادة PCI-DSS من المستوى الأول.
• PayPal — يعالج عمليات شراء اشتراك Pro Clinic والتجديدات والإلغاءات وأحداث حالة الدفع. يتلقى PayPal الحساب ومعلومات الدفع اللازمة لتقديم هذه الخدمات. نقوم فقط بتخزين بيانات تعريف الاشتراك التشغيلية الموضحة أعلاه، وليس أداة الدفع الأساسية.
• Apple، وشركة - يوفر Apple خدمة الإشعارات الفورية (APNs) لتوصيل الإشعارات، وApp Store معالجة عمليات الشراء للاشتراكات داخل التطبيق (Bio Age Premium iOS). بالنسبة للاشتراكات داخل التطبيق، يرسل لنا Apple أحداث حالة الاشتراك من خلال خطاف الويب App Store إشعارات الخادم V2؛ لا نتلقى بيانات وسيلة الدفع. يقوم Apple بمعالجة البيانات وفقًا لسياسة الخصوصية الخاصة به على apple.com/legal/privacy.

4.3 المتطلبات القانونية وحماية الحقوق

يجوز لنا الكشف عن معلوماتك إذا كنا نعتقد بحسن نية أن الكشف ضروري من أجل:

• الامتثال للقانون المعمول به أو اللوائح أو الإجراءات القانونية أو الطلب الحكومي القابل للتنفيذ
• الرد على مذكرات الاستدعاء الصالحة أو أوامر المحكمة أو غيرها من الصكوك القانونية
• حماية الحقوق أو الملكية أو السلامة الشخصية لـ Aesthetic Pass أو مستخدمينا أو الجمهور
• اكتشاف أو منع أو معالجة مشكلات الاحتيال أو الأمان أو التقنية
• فرض شروط الخدمة الخاصة بنا أو الاتفاقيات الأخرى المعمول بها

حيثما يسمح القانون بذلك، سنبذل جهودًا معقولة لإعلامك قبل الكشف عن معلوماتك استجابةً للإجراءات القانونية.

4.4 تحويلات الأعمال

في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو الإفلاس أو بيع كل أو جزء من أصولنا، قد يتم نقل معلوماتك الشخصية كجزء من تلك المعاملة. سنقوم بإخطارك عبر البريد الإلكتروني و/أو إشعار بارز على خدماتنا قبل أن تخضع معلوماتك الشخصية لسياسة خصوصية مختلفة، وستتاح لك الفرصة لحذف حسابك قبل هذا النقل.

4.5 البيانات المجمعة وغير المحددة للهوية

قد نشارك معلومات مجمعة أو غير محددة الهوية أو مجهولة المصدر والتي لا يمكن استخدامها بشكل معقول لتحديد هويتك لأغراض أبحاث الصناعة أو تحليل الاتجاهات أو لأغراض إعداد التقارير العامة. لن تحتوي هذه البيانات مطلقًا على معرفات شخصية أو صور علاجية أو معلومات يمكن إعادة تحديد هويتها لشخص معين.

5.1 التشفير

• في الراحة: يطبق مقدمو قاعدة بيانات الإنتاج وتخزين الكائنات والنسخ الاحتياطي التشفير الذي يديره الموفر أثناء عدم النشاط
• في العبور: تستخدم الاتصالات المدعومة بين التطبيقات وموقع الويب وخدمات الواجهة الخلفية تشفير HTTPS/TLS أثناء النقل
• تثبيت الشهادة: يستخدم تطبيق iOS تثبيت الشهادة كعنصر تحكم إضافي يهدف إلى تقليل مخاطر الوسيط

5.2 ضوابط الوصول

• الأمان على مستوى الصف (RLS): تطبق البنية التحتية لقاعدة البيانات لدينا سياسات على مستوى الصف للوصول إلى قاعدة البيانات المصادق عليها بناءً على دور المستخدم والعلاقات النشطة بين المريض ومقدم الخدمة أو العيادة. يتم الوصول إلى جواز السفر لفترة محدودة بشكل منفصل من خلال تدفق الرمز المميز لحامله الموصوف أعلاه
• مبدأ الامتياز الأقل: يقتصر الوصول الداخلي إلى أنظمة الإنتاج على الموظفين والحسابات المعينة باستخدام ضوابط الوصول القائمة على الأدوار
• المصادقة على الجهاز: يمكن لأجهزة iOS وAndroid المدعومة استخدام مصادقة نظام التشغيل كعنصر تحكم محلي إضافي في قفل التطبيق؛ يتلقى Aesthetic Pass نتيجة المصادقة فقط

5.3 أمن الصور

• تتم إزالة البيانات التعريفية EXIF (بما في ذلك إحداثيات GPS وطراز الكاميرا والطوابع الزمنية) تلقائيًا من جميع الصور الفوتوغرافية قبل التحميل
• يتم تخزين الصور في وحدة تخزين كائنات مشفرة بمعرفات فريدة لا يمكن تخمينها
• يتم التحكم في الوصول إلى الصور الفوتوغرافية عبر عناوين URL موقعة ومحددة زمنيًا والتي تنتهي صلاحيتها بعد فترة قصيرة

5.4 أمن البنية التحتية

• يتم توفير حماية DDoS على مستوى الشبكة من خلال Cloudflare
• النسخ الاحتياطية المجدولة لقاعدة البيانات والتخزين وتكوين البنية التحتية
• يتم تشفير النسخ الاحتياطية لقاعدة البيانات قبل كتابتها إلى مخزن النسخ الاحتياطي
• يتم التعامل مع الحوادث الأمنية وفقًا لواجبات الإخطار القانونية والتنظيمية المعمول بها

5.5 القيود

وبينما نطبق هذه الضمانات، لا توجد طريقة آمنة للنقل أو التخزين الإلكتروني بنسبة 100%. لا يمكننا ضمان الأمن المطلق. في حالة حدوث خرق للبيانات الشخصية، فسنقوم بإخطار المستخدمين المتأثرين والسلطات ذات الصلة عندما يقتضي القانون المعمول به وكما هو مطلوب.

6.1 الحقوق بموجب EU اللائحة العامة لحماية البيانات (GDPR)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، فلديك الحقوق التالية بموجب GDPR والتشريعات المماثلة:

• حق الوصول (المادة 15): لديك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك، بالإضافة إلى معلومات حول كيفية معالجتها.
• حق التصحيح (المادة 16): لديك الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.
• حق المحو (المادة 17): لديك الحق في طلب حذف بياناتك الشخصية، مع مراعاة بعض الاستثناءات (على سبيل المثال، عندما يكون الاحتفاظ بها مطلوبًا بموجب القانون أو ضروريًا لإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها).
• الحق في إمكانية نقل البيانات (المادة 20): لديك الحق في تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (على سبيل المثال، JSON أو CSV) ونقلها إلى وحدة تحكم أخرى.
• الحق في تقييد المعالجة (المادة 18): لديك الحق في طلب تقييد المعالجة في ظروف معينة، مثل عندما تعترض على دقة البيانات أو تعترض على المعالجة.
• الحق في الاعتراض (المادة 21): لديك الحق في الاعتراض على المعالجة بناءً على المصالح المشروعة، بما في ذلك التنميط. سنتوقف عن المعالجة ما لم نتمكن من إثبات أسباب مشروعة مقنعة.
• الحق في سحب الموافقة (المادة 7): عندما تعتمد المعالجة على موافقتك، يجوز لك سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة التي تتم قبل السحب.
• الحق في تقديم شكوى: لديك الحق في تقديم شكوى إلى السلطة الإشرافية المحلية لحماية البيانات لديك.

الأسس القانونية للمعالجة (GDPR المادة 6 والمادة 9): نقوم بمعالجة بياناتك الشخصية على الأسس القانونية التالية، المعينة لكل فئة بيانات:

• معلومات الحساب (الاسم، البريد الإلكتروني، DOB): الفن. 6(1)(ب) — تنفيذ العقد
• بيانات الصحة والعلاج (نوع الجلد، تاريخ العلاج، مناطق الحقن، المنتجات، التفاعلات): الفن. 9(2)(أ) — موافقة صريحة على بيانات الفئة الخاصة
• صور فوتوغرافية (الصور قبل/بعد): الفن. 6(1)(أ) — الموافقة
• الجهاز والبيانات الفنية (نوع الجهاز، IP، سجلات الأعطال): الفن. 6(1)(و) — المصلحة المشروعة في تشغيل الخدمة وأمنها
• بيانات الموقع (بحث مزود قريب): الفن. 6(1)(أ) — الموافقة (قابلة للإلغاء عبر إعدادات الجهاز)
• تحليلات موقع الويب الإجمالية الخالية من ملفات تعريف الارتباط (Cloudflare حركة المرور والأداء وبيانات التفاعل الفئوية المحدودة): الفن. 6(1)(و) — المصلحة المشروعة في تحسين الخدمة
• اختياري Google التحليلات 4 (مسار صفحة التسويق العامة، وأصل موقع الإحالة، وفئة الصفحة، واللغة، وموضع الحث على اتخاذ إجراء، وبيانات المتصفح/الجلسة الفنية): الفن. 6(1)(أ) — الموافقة التي يمكن رفضها أو سحبها في أي وقت
• حساب الطبيب وتحليلات التحويل (الاسم المسجل والبريد الإلكتروني، والصفحة المقصودة الأولى، وفئة المُحيل الواسعة، وحقول UTM، والتسجيل، ولوحة المعلومات، PayPal، والمعالم الرئيسية للمحترفين): الفن. 6(1)(و) — المصلحة المشروعة في فهم وتحسين عمليات الاستحواذ وتنشيط الحساب. يتم الاحتفاظ بهذه الحقول في جدول الطرف الأول المقيد، ولا يتم استخدامها للإعلان عبر المواقع، ويتم حذفها باستخدام حساب الطبيب. ويجب مراجعة الصياغة النهائية للأساس القانوني لكل سوق يتم فيه الترويج للخدمة بشكل نشط.
• بيانات الدفع (معرفات المعاملات، حالة الاشتراك): الفن. 6(1)(ب) — تنفيذ العقد؛ فن. 6(1)(ج) — الالتزام القانوني (السجلات الضريبية)

6.2 الحقوق بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فلديك حقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا، بصيغته المعدلة بموجب قانون حقوق الخصوصية في كاليفورنيا:

• الحق في المعرفة: لديك الحق في طلب الكشف عن الفئات والأجزاء المحددة من المعلومات الشخصية التي جمعناها عنك، والمصادر التي تم جمعها منها، والأغراض التجارية المراد جمعها، وفئات الأطراف الثالثة التي تمت مشاركتها معها.
• حق الحذف: لديك الحق في طلب حذف معلوماتك الشخصية، مع مراعاة بعض الاستثناءات.
• حق التصحيح: لديك الحق في طلب تصحيح المعلومات الشخصية غير الدقيقة.
• الحق في اختيار عدم البيع أو المشاركة: نحن لا نبيع أو نشارك (كما هو محدد في CCPA/CPRA) معلوماتك الشخصية. ولذلك، ليس من الضروري وجود آلية لإلغاء الاشتراك؛ ومع ذلك، إذا تغيرت ممارساتنا، فسنقدم رابطًا واضحًا "لا تبيع أو تشارك معلوماتي الشخصية".
• الحق في الحد من استخدام المعلومات الشخصية الحساسة: لديك الحق في قصر استخدام المعلومات الشخصية الحساسة والكشف عنها على ما هو ضروري لأداء الخدمات.
• الحق في عدم التمييز: لن نقوم بالتمييز ضدك بسبب ممارسة أي من حقوق الخصوصية الخاصة بك.

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على privacy@aestheticpass.com. سنتحقق من هويتك قبل معالجة طلبك ونرد خلال الأطر الزمنية التي يقتضيها القانون المعمول به (بشكل عام 30 يومًا لطلبات GDPR و45 يومًا لطلبات CCPA، مع التمديدات المسموح بها).

6.3 حقوق الخصوصية الحكومية والدولية الإضافية

قد يتمتع سكان الولايات الأمريكية الأخرى التي لديها قوانين خصوصية شاملة (بما في ذلك فرجينيا وكولورادو وكونيتيكت ويوتا وغيرها) والمقيمين في البلدان الأخرى التي لديها تشريعات معمول بها لحماية البيانات بحقوق مماثلة. نحن ملتزمون باحترام جميع طلبات حقوق الخصوصية الصحيحة وفقًا للقانون المعمول به. يرجى الاتصال بنا باستخدام المعلومات الواردة في القسم 12 لممارسة حقوقك.

6.4 حذف الحساب

يمكنك طلب الحذف الكامل لحسابك وجميع البيانات المرتبطة به في أي وقت عن طريق الاتصال بنا على privacy@aestheticpass.com أو باستخدام ميزة حذف الحساب داخل التطبيق (الإعدادات > الحساب > حذف الحساب). بعد التحقق، سنقوم بحذف بيانات حسابك وسجلات العلاج والصور الفوتوغرافية وجميع المعلومات الشخصية المرتبطة بها نهائيًا من أنظمتنا النشطة خلال 30 يومًا. قد تظل النسخ المتبقية في النسخ الاحتياطية للتعافي من الكوارث مقيدة الوصول حتى يتم حذف كائنات النسخ الاحتياطي هذه أو استبدالها بموجب جدول الاحتفاظ التشغيلي الخاص بنا. لا يتم استخدام النسخ الاحتياطية للمعالجة العادية؛ إذا تمت استعادة نسخة احتياطية، فيجب إعادة تطبيق طلبات الحذف المعمول بها.

7.1 فترات الاستبقاء

• معلومات الحساب: يتم الاحتفاظ بها طوال مدة حسابك النشط. عند حذف الحساب، تتم إزالة البيانات الشخصية من الأنظمة النشطة خلال 30 يومًا. قد تظل النسخ المتبقية في النسخ الاحتياطية للتعافي من الكوارث ذات الوصول المقيد حتى يتم حذف كائنات النسخ الاحتياطي ذات الصلة أو استبدالها بموجب جدول الاحتفاظ التشغيلي الخاص بنا؛ ولا يتم استخدامها للمعالجة العادية.
• سجلات العلاج والبيانات الصحية: يتم الاحتفاظ بها طوال مدة حسابك النشط. نحن لا نفرض حدًا منفصلاً للاحتفاظ بسجل العلاج، حيث أن الغرض الأساسي من Aesthetic Pass هو توفير سجل علاج شامل وطويل الأمد. يتم حذف جميع بيانات العلاج عند حذف الحساب.
• الصور: يتم الاحتفاظ بها حتى تقوم أنت أو مقدم الخدمة المعتمد بحذفها، أو حتى يتم حذف الحساب. يمكنك حذف الصور الفردية في أي وقت من خلال التطبيق.
• بيانات الاستخدام والتحليلات: يتم الاحتفاظ بأحداث تحويل التسويق الفئوية المجمعة لمدة تصل إلى ثلاثة أشهر. يتم الاحتفاظ بسجلات مسار تسجيل الطبيب المقيد إلى Pro التي تحتوي على الاسم المسجل والبريد الإلكتروني لمدة تصل إلى 24 شهرًا عندما تكون غير نشطة، ويتم حذفها عند حذف حساب الطبيب. قد يتم الاحتفاظ بمقاييس مجمعة أخرى مجهولة المصدر لفترة أطول لتحليل الاتجاه؛ يتم الاحتفاظ بسجلات الاستخدام المحددة لمدة لا تزيد عن 12 شهرًا.
• سجلات الدفع: يتم الاحتفاظ بسجلات المعاملات للفترة التي تتطلبها اللوائح الضريبية والمالية المعمول بها (عادةً 7 سنوات)، حتى بعد حذف الحساب. تحتوي هذه السجلات على بيانات تعريف المعاملة فقط ولا تتضمن تفاصيل وسيلة الدفع الكاملة.
• سجلات الاتصالات: يتم الاحتفاظ بمراسلات دعم العملاء لمدة تصل إلى 3 سنوات لضمان الجودة وحل النزاعات.

7.2 الحجز القانوني

وعلى الرغم مما ورد أعلاه، يجوز لنا الاحتفاظ بالمعلومات الشخصية لفترات أطول حيثما يقتضي القانون أو اللوائح أو أمر المحكمة أو فيما يتعلق بالإجراءات القانونية أو التحقيقات المعلقة أو المتوقعة.

8.1 تخزين البيانات الأولية

تتم استضافة قاعدة بياناتنا الأساسية والبنية التحتية للمصادقة بواسطة Supabase داخل مراكز البيانات الموجودة في الاتحاد الأوروبي. يتم تخزين بيانات حسابك وسجلات العلاج وبيانات تعريف العلاج (المناطق والمنتجات والملاحظات) والمعلومات الصحية على خوادم موجودة فعليًا داخل EU، مع الاستفادة من الحماية التي يوفرها قانون حماية البيانات EU.

الصور الفوتوغرافية استثناء: تتم استضافة صور المريض قبل/بعد وصور التقدم في الصور الشخصية بواسطة Cloudflare Images، التي تقوم بتخزين بايتات الصور في متجر كائنات عالمي وتقديمها من أقرب موقع مؤقت. Cloudflare تتلقى كائنات الصور أيضًا بيانات تعريف التحميل الداخلية المستخدمة لربط الصورة والتحقق منها، والتي قد تتضمن الصورة والعلاج والعيادة والممارس والفتحة ومنصة التحميل والصورة الفئوية أو معرفات العلاج. نحن نعتمد على Cloudflare Workers Ltd. (الطرف المتعاقد مع EU لخدمات Cloudflare) والضمانات الموضحة في الفقرة 8.3 أدناه لعمليات النقل هذه. تظل سجلات الحساب والمعاملة وربط الصور الرسمية في قاعدة بيانات Supabase EU الخاصة بنا، بينما قد تتم معالجة وحدات بايت الصور وبيانات تعريف التحميل المرفقة خارج EU.

8.2 تسليم المحتوى ومعالجة الحافة

يتم تقديم موقعنا الإلكتروني من خلال شبكة توصيل المحتوى العالمية التابعة لـ Cloudflare (CDN)، والتي توجه الطلبات عبر أقرب موقع مؤقت لتحسين الأداء. وهذا يعني أن بعض البيانات الفنية (مثل عناوين IP ورؤوس الطلبات) قد تتم معالجتها بشكل عابر في العقد الطرفية Cloudflare في جميع أنحاء العالم. وينطبق الشيء نفسه على الصور التي يتم تقديمها عبر صور Cloudflare (انظر §8.1). Cloudflare معتمد بموجب EU-U.S. إطار عمل خصوصية البيانات وينفذ الضمانات المناسبة لعمليات نقل البيانات الدولية.

8.3 ضمانات النقل

عندما يتم نقل البيانات الشخصية خارج EEA، فإننا نضمن وجود الضمانات المناسبة، بما في ذلك:

• الشروط التعاقدية القياسية (SCC) التي وافقت عليها المفوضية الأوروبية
• اتفاقيات معالجة البيانات مع جميع المعالجين الفرعيين
• التحقق من مشاركة المستلمين في أطر عمل خصوصية البيانات المعترف بها (على سبيل المثال، EU-U.S. إطار عمل خصوصية البيانات)
• التدابير التقنية التكميلية، بما في ذلك التشفير والأسماء المستعارة وضوابط الوصول

10.1 التخزين الذي نستخدمه

• الحساب والإسناد وتخزين التفضيلات: قد تقوم الزيارة التسويقية العامة بتعيين ملف تعريف ارتباط إسناد HttpOnly للطرف الأول لمدة تصل إلى 30 يومًا. ويحتوي على مسار الصفحة المقصودة الأولى، واللغة، وفئة المرجع العريضة، وحقول حملة UTM المتاحة، والطابع الزمني؛ ولا يحتوي على اسم أو عنوان بريد إلكتروني أو معرف حساب أو مُحيل كامل URL أو معلومات المريض. قد تحل زيارة لاحقة تحمل علامة حملة صريحة محل الإسناد السابق بحيث يمكن قياس الحملة التي تؤدي إلى التسجيل. إذا قام الزائر لاحقًا بإنشاء حساب طبيب، فسيقوم الخادم الخاص بنا بربط حقول الاكتساب هذه بمسار الطبيب المسجل الموضح أعلاه. قد تقوم ميزات الويب التي تمت مصادقتها بتخزين بيانات جلسة الحساب في مساحة تخزين المتصفح، ويمكن للوحة معلومات العيادة تخزين تفضيلات اللغة الخاصة بها محليًا. تقوم صفحات التسويق العامة بتخزين اختيارك التحليلي محليًا ضمن تفضيل الطرف الأول الذي تم إصداره حتى نتمكن من تذكر ما إذا كنت قد قبلت أو رفضت Google Analytics. قد يقوم Cloudflare بتعيين ملف تعريف ارتباط أمان ضروري للغاية إذا كان يمثل تحديًا أمنيًا أو إدارة الروبوت. تطبق خدمة الدفع أو الخدمة الخارجية التابعة لجهة خارجية التي تختار فتحها سياسة التخزين الخاصة بها على مجال هذا الموفر.
• تحليلات موقع الويب الإجمالية الخالية من ملفات تعريف الارتباط: في صفحات التسويق العامة المُدرجة بشكل صريح في القائمة المسموح بها، نستخدم Cloudflare تحليلات الويب لفهم إجمالي عدد الزيارات ومؤشرات أداء الويب الأساسية. نقوم أيضًا بتسجيل أحداث التحويل الفئوية المحددة (فئة الصفحة، وموضع الحث على اتخاذ إجراء، واللغة، وفئة الاهتمام التجريبي المحددة) دون تخزين URL التي تمت زيارتها، أو المرجع، أو معرفات الحساب أو العيادة، أو محتويات النموذج. يتم الاحتفاظ بصفوف الأحداث المجمعة هذه لمدة تصل إلى ثلاثة أشهر. Cloudflare لا تستخدم تحليلات الويب ملفات تعريف الارتباط أو التخزين المحلي أو التتبع عبر المواقع أو أخذ بصمات الأصابع. لا يتم تحميل إشارة المتصفح على جواز سفر المريض، أو الحساب، أو لوحة المعلومات، أو المسؤول، أو المصادقة، أو مسارات API. تم توضيح ملف تعريف ارتباط إسناد الطرف الأول المنفصل ومسار تحويل الطبيب المقيد في القسم 10.1 أعلاه.
• التحليلات الاختيارية Google 4: Google لا يتم تحميل التحليلات حتى تقوم بتحديد "السماح بالتحليلات". إذا كان مسموحًا به، فسيتم تشغيله فقط على نفس القائمة المسموح بها لصفحات التسويق العام الصريحة ويمكن تعيينه _ga و _ga_* ملفات تعريف الارتباط التحليلية للطرف الأول لمدة تصل إلى 395 يومًا. نرسل مسار الصفحة بدون معلمات الاستعلام، وأصل الموقع المُحيل بدلاً من URL الكامل، وأحداث المشاركة الفئوية المحدودة. Google تم تعطيل الإشارات وتخزين الإعلانات ومعالجة بيانات مستخدم الإعلانات وتخصيص الإعلانات. لا يتم عرض العلامة أبدًا على جواز سفر المريض، أو تسجيل الدخول، أو التسجيل، أو الحساب، أو لوحة المعلومات، أو المسؤول، أو API، أو مسارات الخروج. يمكنك تغيير اختيارك في أي وقت من خلال "إعدادات التحليلات" الموجودة في تذييل صفحة التسويق العامة؛ لا يؤثر رفض الموافقة أو سحبها على الوصول إلى موقع الويب أو التطبيقات.

10.2 ما لا نستخدمه

• لا توجد ملفات تعريف ارتباط إعلانية أو بيكسلات إعلانية تابعة لجهات خارجية
• لا توجد تقنيات تتبع أو إعادة استهداف عبر المواقع
• لا توجد أدوات لتتبع الوسائط الاجتماعية أو أجهزة تعقب مضمنة
• لا توجد تقنيات بصمات الأصابع أو ملفات تعريف الارتباط الفائقة

10.3 تطبيق الهاتف المحمول

لا تستخدم تطبيقات الهاتف المحمول Aesthetic Pass ملفات تعريف الارتباط للمتصفح. المعرفات المقدمة من النظام الأساسي ورموز الإشعارات المستخدمة من خلال تشغيل حساب دعم Apps، وتسليم الإشعارات، والأمان، وتشخيص الأعطال. نحن نحترم إطار عمل شفافية تتبع التطبيقات (ATT) الخاص بـ Apple ولا نشارك في تتبع الإعلانات عبر التطبيقات أو الخدمات.

10.4 إدارة ملفات تعريف الارتباط

يمكنك رفض التحليلات الاختيارية في لوحة الموافقة أو إعادة فتح "إعدادات التحليلات" من تذييل أي صفحة تسويق عامة. يؤدي سحب الموافقة إلى إيقاف جمع التحليلات الإضافية Google وإزالتها المتاحة _ga ملفات تعريف الارتباط لهذا المجال. يمكنك أيضًا إدارة ملفات تعريف الارتباط أو حذفها من خلال إعدادات المتصفح الخاص بك. يرجى ملاحظة أن تعطيل ملفات تعريف الارتباط الأساسية قد يمنعك من استخدام ميزات معينة في الحساب. لمزيد من المعلومات حول ملفات تعريف الارتباط وكيفية إدارتها، قم بزيارة allaboutcookies.org.