تُخطّط كلير حالات التقويم الشفاف الموصوفة من الطبيب لأطباء الأسنان والتقويم المرخّصين، على CBCT + IOS. توضّح هذه السياسة كيفية تعاملنا مع البيانات الشخصية، ولماذا، والخيارات المتاحة للأطباء ولمرضاهم.
١. من نحن
كلير منصّةٌ لتخطيط المصفّفات الشفافة وتصنيعها ومتابعتها بقيادة الأطباء، تُشغّلها مجموعة aiHealth في الشارقة بدولة الإمارات، على منصّتَي kyour.ai وxaen.ae. تشير «كلير» أو «نحن» إلى الجهة المشغّلة لموقع klaer.ae. ونعمل ضمن الإطار التنظيمي للجهات الصحية المختصة في الإمارات (وزارة الصحة / هيئة الصحة بدبي).
لأي استفسارٍ يتعلّق بالخصوصية، أو لممارسة حقوقك، تواصل مع جهة حماية البيانات لدينا عبر privacy@klaer.ae (أو hello@klaer.ae)، كلير، مجموعة aiHealth، الشارقة، الإمارات العربية المتحدة.
٢. نطاق التطبيق والأدوار
توضّح هذه السياسة كيفية تعاملنا مع البيانات الشخصية لكلٍّ من:
- زوّار الموقع ومن يتواصلون معنا أو يتقدّمون ليكونوا مزوّدين؛
- أطباء التقويم وأخصائيي الأسنان وطواقمهم («المزوّدون») الذين يستخدمون كلير؛
- المرضى الذين تُعالَج بياناتهم السريرية عبر كلير بناءً على تعليمات المزوّد المعالِج.
بالنسبة لبيانات المرضى السريرية، يكون المزوّد المعالِج هو المتحكّم، وتعمل كلير بصفتها معالِجًا يتولّى هذه البيانات وفق تعليمات المزوّد الموثّقة والقوانين المعمول بها بشأن البيانات الصحية. أمّا بيانات الموقع والتسويق وطلبات الانضمام كمزوّد، فكلير هي المتحكّم فيها.
٣. البيانات التي نجمعها
أ. الموقع والتسويق والاستفسارات
- الاسم، البريد الإلكتروني، الجهة، الدور، محتوى الرسالة، وبياناتٌ تحليلية/تقنية أساسية (مثل نوع الجهاز/المتصفّح، الموقع التقريبي، الصفحات المُشاهَدة).
- المراسلات التي تُرسلها إلى عناوين مثل hello@klaer.ae أو providers@klaer.ae.
ب. طلبات المزوّدين
- البيانات المهنية التي تقدّمها للانضمام إلى كلير: الاسم، العيادة/الجهة، الإمارة، الدور/التخصّص، بيانات الترخيص/التسجيل (مثل رقم ترخيص وزارة الصحة/هيئة الصحة بدبي/دائرة الصحة)، بيانات التواصل، وأي رسالة.
ج. بيانات المرضى السريرية (تُعالَج لصالح المزوّدين)
وهي بياناتٌ حسّاسة/صحية، وقد تشمل: صور التصوير المقطعي المخروطي (CBCT)، والمسح داخل الفم (IOS)، والصور، وخطط العلاج والمحاكاة ثلاثية الأبعاد، وسجلّات الأجهزة/التصنيع، ولقطات التصوير المنزلي الأسبوعي، وسجلّات الموافقة، وبيانات التقدّم المُرسَلة عبر تطبيق المريض.
كثيرًا ما تشمل رعاية التقويم القُصّر. ولا تُعالَج بيانات المريض القاصر إلا بناءً على موافقة أو تفويض من ولي أمره/وصيّه القانوني ومن المزوّد المعالِج (انظر القسم ٩).
٤. لماذا نستخدمها، والأساس القانوني
نعالج البيانات الشخصية من أجل: الردّ على الاستفسارات وطلبات المزوّدين؛ وتقديم وتشغيل منصّة كلير (التخطيط، والتحقّق بمساعدة الذكاء الاصطناعي، والمحاكاة، والتصنيع، واللوجستيات، والمتابعة) للمزوّدين ومرضاهم؛ وتأمين الخدمة وتحسينها؛ والامتثال للالتزامات القانونية والتنظيمية وحفظ السجلّات السريرية.
تشمل أسسنا القانونية بموجب قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١، «PDPL»): موافقتك؛ وتنفيذ عقد؛ ومصالحنا المشروعة في تشغيل الخدمة وتأمينها؛ والامتثال لالتزامٍ قانوني. وتُعالَج البيانات الحسّاسة/الصحية على أساس الموافقة الصريحة و/أو بما هو مسموحٌ به لتقديم الرعاية الصحية ووفق تعليمات المزوّد المعالِج.
٥. المعالجة بمساعدة الذكاء الاصطناعي
تستخدم كلير الذكاء الاصطناعي لترحيل حركة الأسنان/الجذور وللتحقّق من الميكانيكا الحيوية للحالة؛ ويصمّم كل حالةٍ ويعتمدها أخصائي تقويمٍ مؤهّل، مع خطوة تحقّقٍ سريرية قبل التصنيع. ولا تتّخذ كلير قراراتٍ آليةً بحتة تُرتّب أثرًا قانونيًّا أو أثرًا مماثلًا على المريض دون مراجعةٍ سريرية بشرية. ويمكنك طلب مراجعةٍ بشرية للمعالجة الآلية والاعتراض عليها كما هو موضّح في القسم ١٠.
٦. البيانات الصحية والتخزين داخل الإمارات
تُعالَج بيانات المرضى الصحية وفق القوانين الإماراتية للبيانات الصحية، ومنها القانون الاتحادي رقم ٢ لسنة ٢٠١٩ بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، وعند الانطباق قانون بيانات دبي الصحية رقم ١١ لسنة ٢٠١٨ ومتطلّبات هيئة الصحة بدبي ونظام «نبض» (NABIDH). واتساقًا مع هذه القوانين، تُخزَّن بيانات المرضى الصحية المُنشأة في الإمارات وتُعالَج داخل دولة الإمارات، ولا تُنقَل أو تُخزَّن خارجها إلا حيث يسمح القانون صراحةً وبعد الحصول على التصريح المطلوب. وتُصنَّع المصفّفات داخل الإمارات.
٧. مع من نشارك البيانات
لا نشارك البيانات الشخصية إلا بالقدر اللازم: مع مزوّدي الخدمات/المعالِجين الذين يشغّلون المنصّة نيابةً عنّا (مثل الاستضافة، وطبقة منصّة kyour.ai/xaen.ae، وشركاء التصنيع واللوجستيات) بموجب عقودٍ تفرض السرّية والتعامل المتوافق مع قانون حماية البيانات؛ ومع المزوّد المعالِج (لبيانات المريض)؛ ومع الجهات المختصّة أو الجهات التنظيمية أو منصّات تبادل المعلومات الصحية (مثل «نبض») عند طلب القانون؛ وفي سياق صفقةٍ مؤسسية بما يتوافق مع هذه السياسة. ونحن لا نبيع البيانات الشخصية.
٨. النقل الدولي
عند نقل أي بياناتٍ شخصية غير صحية خارج الإمارات، فإننا نفعل ذلك وفق قانون حماية البيانات حصرًا — أي إلى دولٍ معترفٌ بأنها توفّر مستوى حمايةٍ كافيًا، أو بموجب ضماناتٍ مناسبة (مثل البنود التعاقدية المعيارية)، أو بموافقتك الصريحة، أو على أساسٍ قانوني آخر. أمّا بيانات المرضى الصحية فتبقى داخل الإمارات كما هو موضّح في القسم ٦.
٩. القُصّر وأولياء الأمور
موقع كلير وخدماتها موجّهة لأخصائيي الأسنان لا للأطفال. وعندما يكون المريض قاصرًا، لا تُعالَج بياناته إلا بموافقة/تفويض من والده أو وصيّه القانوني، يُؤخذ عبر المزوّد المعالِج. ولوليّ الأمر أن يمارس حقوق المريض نيابةً عن القاصر.
١٠. حقوقك
وفق قانون حماية البيانات والقوانين الصحية المعمول بها، لك الحق في: الوصول إلى بياناتك؛ وتصحيح البيانات غير الدقيقة؛ وطلب المحو أو التقييد؛ والاعتراض على معالجاتٍ معيّنة؛ وطلب قابلية النقل؛ وسحب الموافقة (دون المساس بالمعالجة السابقة)؛ وطلب مراجعةٍ بشرية للمعالجة الآلية والاعتراض عليها. لممارسة أي حق، تواصل عبر privacy@klaer.ae، وسنردّ خلال المدة التي يفرضها القانون. ولك أيضًا الحق في تقديم شكوى إلى مكتب البيانات في الإمارات. أمّا بالنسبة لبيانات المريض السريرية، فتُوجَّه الطلبات إلى المزوّد المعالِج بصفته المتحكّم أو تُنسَّق معه.
١١. أمن البيانات
نطبّق تدابير تقنية وتنظيمية تتناسب مع حساسية البيانات، تشمل التشفير أثناء النقل وفي حالة السكون، وضوابط الوصول ومبدأ الحدّ الأدنى من الصلاحيات، وتسجيل التدقيق، وإجراءات الاستجابة للاختراقات. ولا يوجد نظامٌ آمنٌ تمامًا، لكننا نعمل على حماية بياناتك وإخطار الأطراف والجهات المعنية بأي اختراقٍ للبيانات الشخصية وفق ما يقتضيه القانون.
١٢. مدّة الاحتفاظ
نحتفظ بالبيانات الشخصية بالقدر اللازم للأغراض المذكورة أعلاه فقط، بما في ذلك تقديم الخدمة، والوفاء بالتزامات حفظ السجلّات السريرية وغيرها من الالتزامات القانونية، وحلّ النزاعات. وتُحفَظ السجلّات السريرية للمدد الدنيا التي تفرضها الأنظمة الصحية الإماراتية. وعند انتفاء الحاجة، تُحذَف البيانات بأمانٍ أو تُجهَّل هويّتها.
١٣. ملفات تعريف الارتباط والتحليلات
لا نستخدم سوى ملفات تعريف الارتباط/التقنيات اللازمة لتشغيل الموقع ولفهم كيفية استخدامه بشكلٍ إجمالي. وعند الاقتضاء نطلب موافقتك، ويمكنك رفض ملفات تعريف الارتباط غير الضرورية.
١٤. التعديلات على هذه السياسة
قد نحدّث هذه السياسة من حينٍ لآخر. وسننشر النسخة المُحدَّثة هنا ونغيّر تاريخ «آخر تحديث»، وسنُبلّغ بالتغييرات الجوهرية وفق ما يقتضيه القانون.
١٥. التواصل
كلير، مجموعة aiHealth — privacy@klaer.ae · hello@klaer.ae · الشارقة، الإمارات العربية المتحدة. تراخيص وزارة الصحة وهيئة الصحة بدبي محفوظة.