المعالِجون من الباطن
تاريخ السريان: 2026-07-30 · آخر تحديث: 2026-09-12 · الإصدار: 1.1
تستعين شركة VETRA LLC بعدد محدود من مزوّدي الخدمات من أطراف ثالثة لتشغيل mySEHA. وتُدرج هذه الصفحة كلًّا منهم، وما يقوم به، وما يتلقّاه من بيانات، وأين يعالج تلك البيانات.
وننشر ذلك لأنّك لا تستطيع أن توافق موافقةً ذات معنى على كيفية التعامل مع بياناتك الصحية دون أن تعرف من يتعامل معها. ونحدّث هذه الصفحة عند إضافة مزوّد أو إزالته أو تغييره.
نحن لا نبيع بياناتك الشخصية. ولا نشارك معلوماتك الصحية مع المعلنين أو وسطاء البيانات. ولا نستخدم أي خدمات إعلانية أو خدمات إسناد أو تحليلات من أطراف ثالثة، لا في التطبيق ولا في هذا الموقع.
1. تطبيق mySEHA
| المزوّد | الدور | البيانات التي يتلقّاها | المكان |
|---|---|---|---|
| Supabase (على Amazon Web Services) | قاعدة البيانات، وتخزين الملفّات، والمصادقة، والدوالّ الخلفية | جميع بيانات الحساب والبيانات الصحية، وكل مستند ترفعه | أيرلندا (الاتحاد الأوروبي) |
| Anthropic, PBC | التحليل بالذكاء الاصطناعي للنتائج؛ قراءة النصوص من المستندات المرفوعة | قيم المؤشّرات الحيوية والسياق الصحي؛ وصور تقارير التحاليل والوصفات الطبية والفحوصات التي ترفعها، بما في ذلك أي اسم أو عيادة مطبوع عليها | الولايات المتحدة |
| Google (Gemini) | تفريغ الملاحظة الصوتية إلى نصّ؛ ومطابقة الطعام الذي تبحث عنه حين يتعذّر علينا مطابقته بأنفسنا | الملف الصوتي للملاحظة الصوتية، واسم الطعام الذي كتبته. ولا يُرسَل أي مُعرِّف ولا أيٌّ من سجلّاتك الصحية | الولايات المتحدة؛ وقد تعالج Google البيانات في أي بلد تملك فيه منشآت |
| Twilio | تسليم رموز تسجيل الدخول عبر الرسائل النصية | رقم هاتفك والرمز | الولايات المتحدة / شبكات المشغّلين عالميًّا |
| Meta Platforms (WhatsApp Business) | تسليم رموز تسجيل الدخول عبر WhatsApp، حيثما كان مُفعّلًا | رقم هاتفك والرمز | الولايات المتحدة |
| Brevo | البريد الإلكتروني الخدمي والمعاملاتي | بريدك الإلكتروني، واسمك الأول، ولغتك. وتعليمات بإرسال كل رسالة، ومنها رسالة «نتيجة حرجة» منفصلة حين يتضمّن تحليل تحاليلك نتيجة حرجة — فيعلم Brevo بذلك أنّ لصاحب بريدك الإلكتروني نتيجة تحليل حرجة. والاسم الأول لأي فرد من العائلة تضيفه، وطريقة تسجيل الدخول وتاريخ ووقت إضافتها أو إزالتها | الاتحاد الأوروبي |
| RevenueCat | معالجة المشتريات داخل التطبيق على أجهزة Apple | مُعرِّف حسابك وتفاصيل كل عملية شراء: المتجر، ومُعرِّف المعاملة، والمنتج، والسعر، والعملة. ولا يتلقّى أبدًا بيانات البطاقة أو الحساب المصرفي، فهذه تبقى لدى Apple | الولايات المتحدة |
| Sentry | تشخيص الأعطال والأخطاء | أحداث تشخيصية، ومُعرِّف حسابك، وأسماء الشاشات التي زرتها. وهو مُهيّأ لاستبعاد القيم الصحية | ألمانيا (الاتحاد الأوروبي) |
| Expo | تسليم الإشعارات الفورية | رمز الإشعارات الخاص بك ونصّ الإشعار — وهو النصّ الذي يذكر، عند اكتمال تحليل التحاليل، اسم المختبر الذي أجرى تحاليلك وعدد نتائجك التي تقع خارج النطاق المعتاد. أمّا تذكيرات الأدوية فيجدولها جهازك أنت ولا تصل إلى Expo أبدًا | الولايات المتحدة |
| Cloudflare | حماية تسجيل الدخول من الإساءة الآلية | إشارات التحقّق وعنوان IP الخاص بك | شبكة عالمية |
| Apple | تسجيل الدخول عبر Apple؛ وتوزيع التطبيق؛ والوصول إلى Apple Health على جهازك | مُعرِّف تسجيل الدخول. وتُقرأ بيانات Apple Health على جهازك ولا نرسلها إلى Apple أبدًا | الولايات المتحدة |
| تسجيل الدخول عبر Google؛ وتوزيع التطبيق؛ والوصول إلى Health Connect على جهازك | مُعرِّف تسجيل الدخول. وتُقرأ بيانات Health Connect على جهازك | الولايات المتحدة | |
| USDA FoodData Central | البحث عن التركيب الغذائي لصنف من الطعام | مصطلح البحث عن الطعام فقط. ولا يُرسَل أي مُعرِّف ولا أي بيانات صحية | الولايات المتحدة |
2. موقع mySEHA الإلكتروني
| المزوّد | الدور | البيانات التي يتلقّاها | المكان |
|---|---|---|---|
| Cloudflare | الاستضافة، وتوصيل المحتوى، والأمان، واختبار التحقّق البشري على نماذجنا | بيانات تقنية معتادة تشمل عنوان IP؛ وإشارات التحقّق | شبكة عالمية |
| Brevo | تخزين جهات اتصال قائمة الانتظار وإرسال رسائل الإطلاق | بريدك الإلكتروني، واللغة، وتاريخ التسجيل، ورمز الإحالة، والاهتمام الاختياري الذي تختاره | الاتحاد الأوروبي |
| Railway | استضافة نظام إدارة المحتوى لدينا | لا بيانات مستخدمين ولا بيانات صحية. فهو يحتوي على محتوانا الصحي التثقيفي المنشور فقط | الولايات المتحدة / الاتحاد الأوروبي |
| Supabase | قاعدة بيانات نظام إدارة المحتوى | لا بيانات مستخدمين ولا بيانات صحية — وهذا نظام منفصل عن قاعدة بيانات التطبيق ولا يستطيع الوصول إليها | السويد (الاتحاد الأوروبي) |
| GitHub | الشيفرة المصدرية والنشر | لا بيانات مستخدمين ولا بيانات صحية | الولايات المتحدة |
3. أمران جديران بالفهم
الموقع الإلكتروني والتطبيق لا يتشاركان قاعدة بيانات واحدة. فالموقع العام ونظام المحتوى لدينا يعملان على بنية تحتية منفصلة تمامًا، لا صلة لها بقاعدة البيانات التي تحتوي سجلّاتك الصحية. ويقرأ الموقع المحتوى الصحي التثقيفي المنشور وقت البناء عبر بيانات اعتماد مقيّدة للقراءة فقط. وهذا فصل بنيوي، لا مجرّد التزام في السياسة: فاختراق الموقع لا يبلغ أي بيانات صحية لأنّه لا يوجد مسار من أحدهما إلى الآخر.
مزوّدو الذكاء الاصطناعي لدينا يستطيعون قراءة بياناتك. ولا بدّ لهم من ذلك — فالخدمة التي تشرح نتائج تحاليلك لا يمكنها إبقاء تلك النتائج سرّية عن النظام الذي يقوم بالشرح. وبموجب اتفاقنا مع Anthropic، تُحفظ البيانات المُرسَلة إلى واجهتها البرمجية لمدة تصل إلى 7 أيام لأغراض تشغيلية وأمنية، ولا تُستخدَم في تدريب نماذجها. وبموجب شروط Google الخاصة بالاستخدام المدفوع لواجهتها البرمجية، وهو الأساس الذي نستخدم عليه Gemini، لا تستخدم Google هذه البيانات لتحسين منتجاتها، وتحتفظ بسجلّ لها لفترة محدودة لرصد إساءة الاستخدام. ونحن لا نستخدم التشفير من طرف إلى طرف، ولن ندّعي أبدًا أنّنا أو أنّ مزوّدينا غير قادرين على رؤية بياناتك.
4. التغييرات
سنُحدّث هذه الصفحة كلّما أضفنا مزوّدًا يعالج بيانات شخصية أو أزلناه أو استبدلناه. وحيثما يؤثّر تغيير ما تأثيرًا جوهريًّا في كيفية التعامل مع بياناتك الصحية، سنُعلمك بذلك أيضًا داخل التطبيق.
للاستفسار عن أي شيء في هذه الصفحة: privacy@myseha.ai. وكيفية استخدامنا للبيانات التي يعالجها هؤلاء المزوّدون موضّحة في سياسة خصوصية التطبيق وسياسة خصوصية الموقع.
النسخة الإنجليزية هي النسخة المعتمدة في حال وجود أي تعارض؛ والنسخة العربية مُقدَّمة لتيسير الاطّلاع.