سياسة الخصوصية

1. من نحن وما الذي تشمله هذه السياسة

تتولى تقديمَ Therapatic شركةُ ايدورا لتجارة نظم الحاسب ش.ذ.م.م (واسمها بالإنجليزية: EDURA COMPUTER SYSTEM TRADING L.L.C)، وهي شركة ذات مسؤولية محدودة مؤسَّسة في دبي، الإمارات العربية المتحدة، ومرخَّصة من دائرة الاقتصاد والسياحة في دبي. الرخصة التجارية رقم 1468109 السجل التجاري رقم 2524669 عضوية غرفة دبي رقم 592998 العنوان المسجل: مكتب رقم 195 ملك محمد هاشم علوي الصافي، المرر، دبي، الإمارات العربية المتحدة.

ويُقصد في هذه السياسة بـ«ايدورا» وبعبارة «نحن» وبضمير المتكلم («نا») تلك الشركة. وايدورا هي المتحكّم في البيانات، وهي المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة، عدا السجلات السريرية التي تحتفظ بها المؤسسات في الخدمة، فايدورا تعالجها لحساب تلك المؤسسات. ويوضح البند 4 مَن المسؤول عن ماذا.

توضح هذه السياسة كيفية تعاملنا مع البيانات الشخصية عند استخدام الأشخاص لـ Therapatic، أي: الموقع الإلكتروني therapatic.com، وتطبيق الويب Therapatic، وتطبيقات Therapatic للهواتف المحمولة الخاصة بأولياء الأمور والمعالجين والمؤسسات، وخدمة تسجيل الدخول والحسابات في Therapatic، والخدمات ذات الصلة التي نقدمها (ويُشار إليها مجتمعةً بـ«الخدمة»). وتشمل هذه السياسة: - أصحاب الحسابات: أولياء الأمور والأوصياء، والمعالجين وغيرهم من المختصين، ومالكي المؤسسات ومسؤوليها وموظفيها؛ - الأطفال الذين تُسجَّل معلوماتهم في الخدمة (ولا يكون للأطفال حسابات في أي حال)؛ - الأشخاص الذين يظهرون في تسجيلات الجلسات؛ - الأشخاص الذين يدفعون قيمة الاشتراكات؛ - الأشخاص الذين يتواصلون معنا أو يرسلون إلينا بلاغًا، ومن ذلك مثلًا عبر نموذج التواصل على موقعنا الإلكتروني.

وهذه سياسة واحدة لجميع الدول التي نقدّم فيها الخدمة، ويضيف البند 33 ما يسري في دول ومناطق بعينها.

يتولى مسؤول الخصوصية لدينا الإشراف على هذه السياسة ومعالجة الطلبات المتعلقة بالبيانات الشخصية. ويمكنك التواصل مع مسؤول الخصوصية لدى ايدورا على privacy@therapatic.com.

2. الخلاصة الموجزة

- Therapatic أداة للتوثيق السريري وتنسيق الرعاية موجهة إلى المختصين والأسر. ولا تُعد مشورة طبية، ولا تُجري تشخيصًا. - نخزّن البيانات لدى Amazon Web Services في الولايات المتحدة الأمريكية، لكل بلد نقدّم فيه الخدمة. - لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم أدوات التحليلات أو الإعلان أو التتبع. وترسل تطبيقاتنا للهواتف المحمولة تقارير أعطال مجرَّدة من الأسماء وعناوين البريد الإلكتروني والمعلومات الصحية وعناوين IP (انظر البند 21). - لا يكون للأطفال حسابات، ويدير معلوماتِهم أولياءُ أمورهم أو أوصياؤهم والمؤسساتُ التي ترعاهم. - تحتفظ المؤسسات بالسجلات السريرية التي تعدّها، وفقًا لواجباتها القانونية الخاصة في حفظ السجلات، حتى بعد مغادرة الأسرة أو حذفها لحسابها. - يمكن لولي الأمر أو الوصي مشاركة سجلات الطفل لدى مؤسسة ما، بما فيها مؤسسة سابقة، مع مؤسسة أخرى ترعى الطفل: للقراءة فقط، وللمدة التي يختارها، ويمكنه إنهاء المشاركة في أي وقت. - لا يجوز للمؤسسات تسجيل الجلسات إلا بموافقة ولي أمر الطفل أو وصيه على تسجيل ذلك الطفل، ولا يصل أي تسجيل إلى الأسرة قبل أن تراجعه المؤسسة. والتسجيل جزء من السجل السريري لدى المؤسسة. ولا نستخدم الذكاء الاصطناعي في أي حال على التسجيلات. - لا نستخدم سجلات الطلبات المقدَّمة إلى هيكا، مساعد الذكاء الاصطناعي لدينا، وردوده، بعد تصفية الأسماء والمعرّفات منها، لتحسين هيكا، بما في ذلك تدريب نماذج الذكاء الاصطناعي، إلا إذا فعّل مالك مساحة العمل أو أحد مسؤوليها هذا الاستخدام. وهو موقوف افتراضيًا لكل مساحة عمل، في كل بلد، ويمكن إيقافه مجددًا في أي وقت (انظر البند 19). ولا نستخدم سجلات الأطفال لتدريب نماذج الذكاء الاصطناعي. ولا ترسل تطبيقاتنا للهواتف المحمولة أي شيء إلى خدمة ذكاء اصطناعي دون إذنك داخل التطبيق. - يمكنك تنزيل نسخة من بياناتك من إعدادات حسابك، ويمكنك أن تطلب منا تصحيحها أو محوها بمراسلة privacy@therapatic.com. وعندما تحذف حسابك، نمحو بياناتك الشخصية الخاصة بك تلقائيًا بعد 30 يومًا (انظر البند 24). - لم تُطبَّق بعدُ بعضُ أوجه الحماية المبيّنة في هذه السياسة، وحيثما كان الأمر كذلك نبيّن ما يحدث في الوقت الحالي.

3. المصطلحات الرئيسية

«البيانات الشخصية»: المعلومات المتعلقة بشخص محدد الهوية أو قابل لتحديد هويته. «المعلومات الصحية»: يُستخدم هذا المصطلح هنا للدلالة على المعلومات التي يحميها القانون حماية أشد، كالمعلومات المتعلقة بصحة الشخص أو إعاقته أو نموه أو سلوكه أو العلاج الذي يتلقاه أو تعليمه. «المؤسسة»: العيادة أو المركز أو الممارسة المهنية أو المدرسة أو أي مؤسسة أخرى لديها مساحة عمل في الخدمة. «مساحة العمل»: الجزء من الخدمة الذي تستخدمه المؤسسة لحفظ سجلاتها وإدارة فريقها. ولكل صاحب حساب أيضًا مساحة شخصية تضم معلوماته الخاصة، كبيانات أسرة ولي الأمر أو الجواز المهني للمعالج، و«سحابتي»، وهي مساحة التخزين الخاصة بملفاته. «ولي الأمر أو الوصي»: الشخص الذي أكّد لنا أنه أحد والدي الطفل أو وصيه القانوني، والمرتبط بذلك الطفل في الخدمة. «الطفل»: الطفل، أو أي شخص آخر يتلقى الخدمات، ممن تُسجَّل معلوماته في الخدمة. «سجل الطفل»: الملف المشترك للطفل مع السجلات التي تعدّها كل مؤسسة عنه. «تسجيل الجلسة»: مقطع فيديو، بصوت أو بدونه، يسجّله موظفو مؤسسة أثناء جلسة مع طفل عبر تطبيقاتنا للهواتف المحمولة.

4. توزيع المسؤوليات

ايدورا هي المتحكّم في البيانات، وهي المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة، باستثناء واحد: السجلات السريرية التي تحتفظ بها المؤسسة في الخدمة، بما فيها تسجيلات الجلسات. فالمؤسسة هي المسؤولة عن تلك السجلات، وايدورا تخزّنها وتعالجها لحساب المؤسسة، بصفتها معالِج بيانات لحسابها.

وايدورا تقدّم برمجيات، وليست مقدّم خدمة صحية: فهي لا تقدّم الرعاية، ولا تحمل أي ترخيص صحي. وكل مؤسسة تقدّم رعايتها بنفسها وتحمل التراخيص التي تقتضيها تلك الرعاية.

وتتحمل المؤسسات التي تستخدم Therapatic لحفظ سجلات عن الأطفال والأسر الذين تخدمهم مسؤولياتٍ خاصة بها أيضًا تجاه تلك السجلات. فكل مؤسسة تقرر ما يُسجَّل، ومن يجوز له من فريقها الاطلاع عليه، والمدة التي يجب عليها الاحتفاظ به خلالها وفقًا لواجباتها المهنية والقانونية، وتتحمل مسؤولية امتلاك السلطة والموافقات اللازمة لتسجيل تلك المعلومات.

ويتحمل ولي الأمر أو الوصي الذي يضيف معلومات عن طفله، في الملف المشترك للطفل مثلًا، مسؤوليةَ امتلاك السلطة اللازمة لذلك.

وحيثما توقّع مؤسسة معنا اتفاقية لمعالجة البيانات، تبيّن تلك الاتفاقية بمزيد من التفصيل مسؤوليات كلٍّ منا فيما يتعلق بسجلات المؤسسة.

5. البيانات التي نجمعها

تتوقف البيانات التي نحتفظ بها على طريقة استخدامك للخدمة وعلى ما تُدخله أنت وغيرك فيها.

جميع أصحاب الحسابات: - الاسم بالحروف اللاتينية، وبالحروف العربية إن أضفته؛ وعنوان البريد الإلكتروني، واللغة المفضلة، وإعدادات الحساب؛ - كلمة المرور، التي لا نخزّنها إلا في صورة قيمة تجزئة أحادية الاتجاه مُملَّحة (salted hash)، وإعدادات المصادقة الثنائية ومفاتيح المرور الخاصة بك؛ - مساحات العمل التي تنتمي إليها، وأدوارك، والدعوات التي ترسلها وتتلقاها، والتغييرات على وصولك؛ - أحداث تسجيل الدخول والأمان: عمليات تسجيل الدخول، والمحاولات الفاشلة، وعنوان IP والمتصفح أو الجهاز المستخدم، وجلساتك النشطة؛ - إذا ربطت تقويمًا خارجيًا: عنوانه، واسم المستخدم وكلمة المرور اللذان تقدمهما لنا للوصول إليه، ونخزّنها مشفّرة (انظر البند 17)؛ - إعدادات الأذونات في تطبيقاتنا للهواتف المحمولة، كسماحك أو عدم سماحك بالإشعارات أو بميزات الذكاء الاصطناعي.

أولياء الأمور والأوصياء: - صلتك بالطفل (كأن تكون الأم أو الأب أو الوصي)، وما إذا كنت ولي الأمر الأساسي للطفل؛ - المعلومات التي تضيفها عن طفلك، والطلبات والرسائل التي ترسلها، والموافقات التي تمنحها أو تسحبها؛ - الملفات التي تحفظها في «سحابتي»، والمؤسسات التي تختار مشاركة كل ملف معها.

المعالجون وغيرهم من المختصين: - ملفك المهني: الاسم القانوني والاسم المفضل، وتاريخ الميلاد، والجنسية، والجنس، والمدينة والبلد، والتخصصات، والمسمى المهني، وسنوات الخبرة، واللغات، ورقم الترخيص، ونبذة تعريفية، ورقم هاتف وعنوان بريد إلكتروني للتواصل إن أضفتهما، والاعتمادات، والتعليم والخبرات، وصورة الملف إن أضفتها؛ - معلومات الامتثال التي تضيفها: حالة التحقق من الخلفية والجهة التي أجرته وتاريخه وتقريره؛ والجهة المزوّدة لتأمين المسؤولية المهنية، ورقم الوثيقة وتاريخ انتهائها ومستندها؛ ودوراتك التدريبية. وقد تكشف معلومات التحقق من الخلفية معلوماتٍ عن السجل الجنائي، وهي معلومات يعاملها القانون بوصفها حساسة. ويمكنك تحديد من يمكنه الاطلاع على كل عنصر من هذه العناصر، وسنجعل معلومات التحقق من الخلفية خاصة إلى أن تختار مشاركتها؛ - رقم الجواز المهني وصفحة الجواز العامة اللذان نصدرهما لك (انظر البند 18)؛ - الملفات التي تحفظها في «سحابتي»، والمؤسسات التي تختار مشاركة كل ملف معها؛ - حيثما تستخدم مؤسسة الخدمة لإدارة فريقها، بيانات الموظفين التي تسجّلها عنك، مثل دورك وتفاصيل توظيفك؛ - إذا كنت تسجّل الجلسات أو تظهر في تسجيل جلسة: التسجيل نفسه، وموافقتك على أن تُسجَّل.

الأطفال (ويقدّم بياناتهم دائمًا أولياء الأمور أو الأوصياء والمؤسسات، ولا يقدّمها الطفل في أي حال): - بيانات الهوية: الأسماء القانونية والاسم المفضل، بالحروف اللاتينية، وبالحروف العربية إن أضافها ولي الأمر أو الوصي؛ وتاريخ الميلاد، والجنس، ورمز مرجعي؛ - أقسام ملف الرعاية ضمن الملف المشترك للطفل، والتي قد تشمل المعلومات الطبية، والأدوية، والحساسية، وتفاصيل الأسرة والمنزل، والتاريخ الصحي للأسرة (الحالات الصحية لدى أقارب الطفل)، والإجابات عن استبيان النمو، وجهات الاتصال، والتواصل، والاحتياجات الحسية والاجتماعية، والروتين اليومي، والتعليم، والتقنيات المساعدة، والعلاج وخدمات الدعم الأخرى، والتأمين أو التمويل، ومعلومات السلامة السلوكية؛ - السجلات التي تعدّها كل مؤسسة: الأهداف والمستهدفات، والتقييمات ونتائجها، وسجلات الجلسات والحضور، والبيانات المجمَّعة أثناء الجلسات، وخطط السلوك وسجلات الحوادث السلوكية، والملاحظات السريرية والتقارير؛ - الملفات والصور ومقاطع الفيديو المحمَّلة في مجلد الطفل؛ - تسجيلات الجلسات: صورة الجلسة، وصوتها ما لم يُوقَف تسجيل الصوت، مع بيانات الجلسة والمعالج والطفل والهدف أو التقييم الذي يتعلق به التسجيل.

المؤسسات: - اسم المؤسسة ونوعها، وفروعها أو فرقها، وإعداداتها، وقائمة أعضائها.

الدافعون: - اسم الدافع أو الاسم القانوني للمؤسسة، وعنوان البريد الإلكتروني، والبلد، وعنوان الفوترة وأي رقم تسجيل ضريبي يُدخَل في صفحة الدفع الآمنة، والخطة المشتراة، وسجلات المدفوعات والفواتير والمبالغ المستردة. ويجمع مزود خدمات الدفع لدينا بيانات البطاقة مباشرةً، ولا نتلقى أرقام البطاقات كاملةً ولا نخزّنها. لكننا نخزّن الرسائل التي يرسلها إلينا مزود خدمات الدفع بشأن المدفوعات، وقد تتضمن هذه الرسائل حاليًا اسم حامل البطاقة وعنوان الفوترة وعنوان البريد الإلكتروني، وبيانات البطاقة مثل نوعها وآخر أربعة أرقام منها (انظر البند 23). - بالنسبة إلى عمليات الشراء عبر Apple App Store أو Google Play: سجل المتجر لعملية الشراء وحالتها وتجديداتها. ولا يقدّم إلينا المتجر بيانات بطاقتك. - إذا تعذّر ردّ مبلغ مستردّ إلى وسيلة الدفع الأصلية، بيانات الحساب المصرفي الذي يُردّ إليه المبلغ، والتي تُقدَّم من خلال نموذج آمن في الخدمة: اسم صاحب الحساب، ورقم الآيبان (IBAN) الخاص بالحساب، وبلد المصرف (ويؤخذ من رقم الآيبان إن لم يُقدَّم)، واسم المصرف ورمز BIC (SWIFT) الخاص به إن قُدِّما. ولا يقبل النموذج إلا الحسابات التي لها رقم آيبان. ولا نستخدم هذه البيانات إلا لردّ ذلك المبلغ، ونخزّنها مشفّرةً، ولا يطّلع عليها إلا موظفو الشؤون المالية لدينا وحسابات المسؤولين لدى ايدورا، وفي كل مرة بموافقة شخص ثانٍ، ونحذفها بمجرد تسجيل التحويل. وفي كل مرة يُقدَّم فيها حساب أو يُغيَّر، يُرسَل إلى مالك مساحة العمل الدافعة ومسؤوليها إشعار لا يُظهر من رقم الحساب إلا آخر أربع خانات، ويبقى هذا الإشعار محفوظًا بعد حذف البيانات.

المراسلات: - الطلبات والرسائل المرسلة عبر صندوق الطلبات في الخدمة، والإشعارات داخل التطبيق، والإشعارات الفورية، ورسائل البريد الإلكتروني التي نرسلها إليك.

البلاغات: - البلاغات التي ترسلها عبر الخدمة: موضوع البلاغ، وما تكتبه فيه، وما يُتخذ بشأنه.

هيكا، مساعد الذكاء الاصطناعي لدينا: - الطلبات التي تقدمها والردود التي يقدمها هيكا (انظر البند 13).

نموذج التواصل على الموقع الإلكتروني: - اسمك، وعنوان بريدك الإلكتروني، ومؤسستك، ورسالتك، ولغتك، والصفحة التي أرسلتها منها.

المعلومات التقنية: - عنوان IP، ونوع المتصفح والجهاز، ووقت كل طلب، وسجلات الأخطاء والأداء في سجلات الخوادم لدينا؛ - ملفات تعريف الارتباط والبيانات المخزنة في متصفحك أو هاتفك (انظر البند 31)؛ - معرّف الجهاز: معرّف عشوائي لكل تثبيت لتطبيقاتنا للهواتف المحمولة، نستخدمه لإدارة عمليات تسجيل دخولك وإشعاراتك وعمليات الرفع، ولا نستخدمه في أي حال لتتبعك؛ - رمز الإشعارات الفورية من تطبيقاتنا للهواتف المحمولة، إذا سمحت بالإشعارات؛ - تقارير الأعطال من تطبيقاتنا للهواتف المحمولة: طراز الجهاز، ونظام التشغيل، وإصدار التطبيق، ووصف الخلل الذي وقع (انظر البند 21).

6. المعلومات الصحية ومعلومات الإعاقة ومعلومات الأطفال

صُمّمت Therapatic للخدمات المقدمة إلى الأطفال وغيرهم ممن لديهم احتياجات نمائية أو سلوكية أو تواصلية أو تعليمية أو صحية. ولذلك فإن جزءًا كبيرًا من المعلومات الواردة في سجل الطفل معلومات صحية حساسة تتعلق بطفل. وتُظهر تسجيلات الجلسات وجه الطفل وجسمه وصوته، ونعاملها بوصفها معلومات صحية. وهي ليست بيانات حيوية (بيومترية): فلا نستخدمها في أي حال لتحديد هوية أي شخص أو التعرّف عليه، لا بالوجه ولا بالصوت ولا بأي وسيلة أخرى، ولا نستخدم الذكاء الاصطناعي عليها في أي حال.

ونحمي هذه المعلومات بضوابط وصول تستند إلى دور كل شخص وصلته بالطفل، وبتشفير إضافي للحقول الأشد حساسية، وبسجلات التدقيق (انظر البند 25). ولا نستخدمها للتسويق أو التنميط أو الإعلان. ولا تُجري الخدمة تشخيصًا، ولا تستنتج تشخيصًا من سجلات السلوك أو من تسجيلات الجلسات أو من مخرجات الذكاء الاصطناعي. ولا نستخدم تسجيلات الجلسات في أي حال للتعرّف على الوجوه أو المشاعر أو لرصد السلوك آليًا.

7. مصادر البيانات

- منك: عند تسجيلك، أو إعداد ملفك، أو إضافة معلومات، أو استخدام هيكا، أو إرسال بلاغ، أو التواصل معنا. - من المؤسسات وموظفيها: عندما يسجّلون عملهم مع طفل، بما في ذلك تسجيلات الجلسات. - من أولياء الأمور والأوصياء: عندما يضيفون معلومات عن طفلهم أو يمنحون الموافقة أو يسحبونها. - من الشخص الذي يدعوك: اسمك وعنوان بريدك الإلكتروني، لكي تصلك الدعوة. - من المستخدمين الآخرين: عندما يرسلون بلاغًا يتعلق بك. - من استخدامك للخدمة: السجلات التقنية، وأحداث الأمان، وتقارير الأعطال، وسجلات الإجراءات المتخذة. - من Stripe: حالة المدفوعات والاشتراكات، وعنوان الفوترة وأي رقم تسجيل ضريبي يُدخَل في صفحة الدفع الآمنة لديها. - من Apple وGoogle: حالة الاشتراكات المشتراة عبر متجريهما.

لا نحصل على البيانات الشخصية من وسطاء البيانات أو من المصادر العامة، ولا نستخدم خدمات التحليلات لجمع معلومات عنك.

8. كيف نستخدم البيانات الشخصية

نستخدم البيانات الشخصية من أجل: - إنشاء الحسابات ومساحات العمل وتشغيلها، والتحقق ممن يمكنه الاطلاع على ماذا والقيام بماذا؛ - تقديم ميزات الخدمة: السجلات، والأهداف، والتقييمات، وخطط السلوك، والجلسات، وتسجيلات الجلسات، والجدولة، والتقارير، والطلبات والرسائل، والموافقات والمشاركة؛ - إرسال رسائل البريد الإلكتروني التي تحتاجها الخدمة: تأكيد عنوان البريد الإلكتروني، والدعوات، وإعادة تعيين كلمة المرور، وتنبيهات تسجيل الدخول، ورسائل حذف الحساب؛ - إبلاغك بالنشاط الذي يعنيك، عبر الإشعارات داخل التطبيق والبريد الإلكتروني والإشعارات الفورية (انظر البند 14)؛ - تقديم الدعم، والرد على الطلبات، ومعالجة البلاغات؛ - الحفاظ على أمن الخدمة: كشف إساءة الاستخدام ومنعها، والتحقيق في الأعطال والتوقفات المفاجئة والحوادث، والاحتفاظ بسجلات التدقيق؛ - إدارة الاشتراكات والمدفوعات والفواتير والمبالغ المستردة؛ - الوفاء بالتزاماتنا القانونية، وإثبات المطالبات القانونية أو الدفاع فيها؛ - تقديم هيكا عندما تختار استخدامه؛ - تحسين هيكا، بما في ذلك تدريب نماذج الذكاء الاصطناعي وتقييمها باستخدام سجلات طلبات هيكا وردوده (انظر البند 19).

ولا نستخدم البيانات الشخصية لأغراض غير ذات صلة كالإعلان.

9. الأسس القانونية التي نستند إليها

بالنسبة إلى معلومات الطفل، نستند إلى الموافقة التي يمنحها ولي الأمر أو الوصي لمؤسسة كي ترعى الطفل وتسجّل تلك الرعاية في الخدمة (موافقة «مشاركة البيانات السريرية»). ويحتاج كل غرض من الأغراض الأخرى المبيّنة في البند 28، ومنها تسجيلات الجلسات، إلى موافقة صريحة منفصلة خاصة به. ويوضح البند 28 أيضًا كيفية عمل هذه الموافقات في الوقت الحالي.

أما بالنسبة إلى البيانات الشخصية الأخرى، فيتوقف الأساس القانوني المنطبق على الغرض وعلى القانون المعمول به في بلدك. ونحن نقدم الحسابات والخدمة والاشتراكات بموجب شروط الاستخدام الخاصة بنا، ونحتفظ ببعض السجلات، كالفواتير، لأن القانون يقتضي ذلك. ويضيف البند 33 ما تقتضيه قوانين دول بعينها.

ويجوز للمؤسسات أيضًا أن تستند إلى أسسها القانونية الخاصة، كواجباتها بوصفها مقدمةً للرعاية الصحية أو التعليم، فيما يتعلق بالسجلات التي تحتفظ بها.

10. الحسابات وتسجيل الدخول وسجلات الوصول

تتولى خدمة تسجيل الدخول الخاصة بنا عمليات تسجيل الدخول، ولا يتاح تسجيل الدخول عبر شبكات التواصل الاجتماعي. - يجب عليك تأكيد عنوان بريدك الإلكتروني قبل أن تتمكن من تسجيل الدخول. - يجب ألا يقل طول كلمة المرور عن 8 أحرف، وتُفحص كلمات المرور مقابل كلمات المرور الشائعة والسهلة التخمين. - يمكنك إضافة المصادقة الثنائية عند تسجيل الدخول باستخدام تطبيق مصادقة (مع رموز احتياطية)، وإضافة مفاتيح المرور. - تنتهي جلسات تسجيل الدخول بعد 30 يومًا كحد أقصى، ويسجّل تطبيق الويب خروجك بعد ساعة واحدة من عدم النشاط، وذلك بعد تنبيه يسبقه بدقيقتين. ولا يسجّل خروجك ما دمت تعمل على شاشة جلسة جارية، وتبدأ الساعة من جديد عند مغادرتك تلك الشاشة. - بعد 10 محاولات فاشلة لتسجيل الدخول، يُقفل الحساب لمدة 15 دقيقة. وبعد تكرار المحاولات الفاشلة، نرسل إلى صاحب الحساب تنبيهًا بالبريد الإلكتروني يتضمن عنوان IP المستخدم. - إذا عُلِّق حساب أو قُفل أو عُطِّل، تنتهي فورًا جميع عمليات تسجيل الدخول إليه، على الويب وفي تطبيقاتنا للهواتف المحمولة، وتتوقف هواتفه عن تلقي الإشعارات الفورية. - يمكنك من إعدادات حسابك عرض جلساتك وإنهاؤها، ومراجعة نشاط الأمان الأخير.

نحتفظ بسجلات للدعوات وتغييرات الأدوار والموافقات والمشاركة وغيرها من الإجراءات المهمة، ليتسنى التحقق من الوصول وتفسيره. وتتحمل المؤسسات مسؤولية ألا تمنح الوصول إلا للأشخاص المناسبين، وأن تلغيه على وجه السرعة عند تغيّر دور أي شخص أو مغادرته.

11. الأطفال وأولياء الأمور والأوصياء

- Therapatic مخصصة للبالغين. ويجب ألا يقل عمر صاحب الحساب عن 18 عامًا، أو عن سن الرشد في بلده إن كان أعلى. ولا يكون للأطفال حسابات، ولا يمكنهم تسجيل الدخول. - لا نتحقق من مستندات الولاية أو الوصاية. ويؤكد الشخص الذي يضيف طفلًا أو يرتبط بطفل أنه أحد والدي الطفل أو وصيه القانوني. وتتحقق المؤسسات من الولاية أو الوصاية حيثما تقتضي ذلك إجراءاتها الخاصة أو القانون. - يجوز لولي الأمر أو الوصي الأساسي للطفل دعوة ولي أمر أو وصي آخر عبر البريد الإلكتروني. - يمكن لولي الأمر أو الوصي الاطلاع، للقراءة فقط، على ما تسجّله في الخدمة عن الطفل كل مؤسسة مسجَّل لديها الطفل، باستثناء المسودات والملاحظات التي تحتفظ بها المؤسسة لموظفيها. وتظل سجلات المؤسسة التي انتهى عملها مع الطفل أو أوقف مؤقتًا ظاهرةً بوصفها سجلًا تاريخيًا. - لن نسمح لأخصائي سريري مرخَّص بحجب سجل معيّن عن ولي الأمر أو الوصي إلا إذا كان من المرجح أن يسبب إظهاره ضررًا جسيمًا، على أن يُدوَّن السبب ويراجع القرارَ أخصائيٌّ سريري ثانٍ. - عندما يبلغ الطفل سن الرشد، يحتفظ أولياء أمره أو أوصياؤه في الوقت الحالي بوصولهم. وسنطرح إجراءً يتيح للشاب البالغ تولّي التحكم في سجله الخاص، وسنُخطر أولياء الأمور والأوصياء قبل 90 يومًا من سريانه عليهم. - عندما يحذف آخر ولي أمر أو وصي مرتبط بطفل حسابه، يوضح البند 24 ما يحدث للملف المشترك للطفل.

12. السجلات السريرية والمهنية

تتحمل المؤسسات والمختصون العاملون لديها مسؤولية دقة السجلات التي يُنشئونها، وملاءمتها، والاحتفاظ بها على نحو مشروع. وتفصل الخدمة المسودات عن السجلات المعتمدة نهائيًا، ولا تعرض المسودات على أولياء الأمور أو الأوصياء.

عند توقيع سجل أو اعتماده نهائيًا، يُحفظ اسم الموقّع كما كان وقت التوقيع، فلا يتغير لاحقًا. وإذا غادر الموقّع لاحقًا أو حذف حسابه، يحتفظ السجل باسمه.

ملاحظات SOAP إعدادٌ اختياري يفعّله مالك كل مؤسسة أو مسؤولوها أو يوقفونه. وما دامت غير مفعَّلة، تُخفى ملاحظات SOAP في كل أجزاء مساحة العمل تلك، بما في ذلك عن أولياء الأمور والأوصياء؛ وتبقى محفوظة دون أن تُحذف، وتعود إلى الظهور إذا فُعِّل الإعداد من جديد.

وتبقى السجلات التي تُنشئها المؤسسة لديها، وفقًا لواجباتها في حفظ السجلات، بعد انتهاء الاشتراك أو حذف الحساب (انظر البند 24).

13. هيكا والميزات المدعومة بالذكاء الاصطناعي

هيكا هو مساعد الذكاء الاصطناعي في الخدمة. وهو مفعَّل لكل مساحة عمل ما لم نوقفه لتلك المساحة، ولا تعمل أي ميزة من ميزاته إلا بعد أن نُطلقها. وفي مساحة عمل المؤسسة، يمكن لكل عضو استخدام محادثة المساعدة. أما مراجعة الأهداف ومسودات التدريب المنزلي والملخصات المخصصة للمختصين فتتطلب إذنًا باستخدام هيكا: ويكون هذا الإذن افتراضيًا لمالك المؤسسة ومسؤوليها ومديريها ومشرفيها ومعالجيها، ويمكن للمالك أو لأحد المسؤولين أن يمنح هذا الإذن لأي عضو آخر أو يسحبه منه. ويمكن لهيكا: - مراجعة هدف، في نموذج هدف ضمن مكتبة أهداف أو في نموذج هدف خاص بطفل: ويتلقى في هذه الحالة ماهية الهدف وطريقة تعليمه وقياسه (اسمه ووصفه، وطريقتَي تعليمه وقياسه، ومراحله ومعاييره، والأجزاء المحدَّدة من خطته، مثل تصحيح الأخطاء وجدول التعزيز)، والمشكلات التي رصدتها فحوصُ نموذج الهدف فيه، وكل رسالة تكتبها في المحادثة (بحد أقصى 1200 حرف) والرسائل السابقة في المحادثة نفسها؛ - صياغة خطوات مقطع تدريب منزلي للأسرة، وذلك فقط حيث نكون قد فعّلنا الفيديو في الخدمة وفعّلت المؤسسة هذه المسودات: ويتلقى في هذه الحالة نص التعليم الخاص بهدف الطفل الذي يتناوله المقطع، والخطوات والمهمة المنزلية التي كتبتها، وعدد أيام التمرين في الأسبوع، واللغة، والفئة العمرية للطفل (مثل 6 إلى 8 سنوات) إن ذُكرت، وتؤكد قبل كل طلب أنه يجوز إرسال ذلك؛ - الإجابة عن الأسئلة المتعلقة باستخدام الخدمة: ويتلقى سؤالك، ووصفًا عامًا لموضعك في الخدمة، وقائمة الجولات الإرشادية التي يمكنه اقتراحها؛ - تلخيص تقدّم الطفل في أهدافه خلال فترة معيّنة، لتقرير، وذلك للمختص الذي يمكنه الاطلاع على أهداف ذلك الطفل؛ - صياغة مسودة ملخص لجلسة انتهت، من البيانات التي جُمعت فيها، ليراجعها معالج الجلسة قبل استخدامها في ملاحظة الجلسة؛ - إخبار ولي الأمر أو الوصي، بكلمات بسيطة، بكيفية تقدّم طفله في الأهداف التي يمكنه الاطلاع عليها لدى مؤسسة ما؛ - شرح لوحة معلومات المؤسسة بالكلمات، لمالكها أو مسؤوليها؛ - كتابة نتائج التقرير بالكلمات، للشخص الذي أعدّ التقرير.

يُكتب كل ملخص من ورقة حقائق تُعدّها الخدمة مما يمكن لطالب الملخص الاطلاع عليه، ولا يُكتب أبدًا مما يُكتب في الطلب. ولا تتضمن ورقة الحقائق إلا أرقامًا وإجابات بنعم أو لا ورموزًا ثابتة، مثل عدد الجلسات التي عُمل فيها على هدف ما خلال الفترة، ونسبة الاستجابات الصحيحة، وما إذا كان الهدف قد أُتقن، وعدد حوادث السلوك المسجَّلة؛ أما ورقة حقائق لوحة المعلومات فتتضمن مجاميع اللوحة ونسبها واتجاهاتها. ويظهر فيها الطفل وكل هدف وكل سلوك برموز بديلة، لا بأسمائهم أبدًا، وتظهر التواريخ في صورة عدد من الأيام. أما ورقة حقائق التقرير فتتضمن الأرقام الواردة في بطاقات الأرقام الرئيسية للتقرير وفي جدوله الأول، ويظهر فيها كل صف من صفوف الجدول برمز بديل، لا باسمه أبدًا، وتظهر فترة التقرير في صورة عدد من الأيام؛ وتُستبعد أي قيمة يخفيها التقرير أو لا يعرضها إلا في صورة نطاق. وتُعَدّ هذه الورقة لكل طلب من التقرير بعد اكتماله، وذلك فقط ما دام الشخص الذي أعدّ التقرير قادرًا على فتحه وما دامت الموافقة التي استند إليها قائمة. ولا تتضمن ورقة الحقائق أي ملاحظات أو أي نص حر آخر، ولا أي شيء لا تسمح موافقة ولي الأمر أو الوصي للمؤسسة بالاطلاع عليه. وتؤكد قبل كل طلب أنه يجوز إرساله، ولا تُعاد الأسماء إلا في الإجابة المعروضة عليك.

تقرأ مراجعةُ الهدف في نموذج هدف خاص بطفل ومسوداتُ التدريب المنزلي هدفَ الطفل، وتقرأ ملخصاتُ الطفل وسردُ التقرير أرقامًا من سجلات الأطفال. وقبل أن يغادر الطلب الخدمة، يزيل عامل التصفية الموصوف أدناه ما يتعرّف عليه من أسماء وغيرها من التفاصيل التي تكشف الهوية، ولا يُرسَل أي شيء آخر من سجل الطفل: فلا ملاحظات ولا أي نص حر آخر، ولا تسجيلات، ولا أسماء الأشخاص الذين يعملون مع الطفل. ولا يُستخدم هيكا للتشخيص. ولا يحفظ هيكا ما يكتبه ولا يشاركه ولا يرسله من تلقاء نفسه: إذ يراجع مختصٌّ كل اقتراح وكل مسودة، ولا يُحفظ أي شيء إلى أن يحفظه ذلك الشخص بنفسه؛ أما الملخص المكتوب لولي الأمر أو الوصي فلا يُعرض إلا على من طلبه. ولا نستخدم أبدًا الطلبات المتعلقة بطفل لتدريب نماذج الذكاء الاصطناعي. ولا يُستخدم سرد التقرير أبدًا لتدريب أي نموذج ذكاء اصطناعي، ولا يتذكره هيكا؛ ولا يُحفظ في التقرير إلا بعد أن يقبله الشخص الذي أعدّ التقرير كما كُتب أو يعدّله، ومن ثَمّ يُعرض جزءًا من التقرير. وما تكتبه يُرسَل أيضًا، لذا لا تكتب اسم الطفل أو أي تفاصيل أخرى تكشف هويته في هيكا.

ولا يكون للتقرير سرد إلا حيث يتضمن تصميمه قسمًا للسرد، كما هو الحال في التقارير الجاهزة، ولا يصوغ هيكا هذا السرد إلا عندما يطلبه الشخص الذي أعدّ التقرير. ويمكن للمؤسسة إيقاف سرد التقارير: إذ يمكن لمالكها أو لأحد مسؤوليها سحب إذن استخدام هيكا من أي عضو آخر، ونوقف هيكا، أو أيًّا من ميزاته، لمساحة العمل عندما تطلب المؤسسة ذلك منا.

ويمكن أن يحمل كل طلب أيضًا، بعد عامل التصفية نفسه، ما يتذكره هيكا لك ولمساحة عملك، والرسائل السابقة في المحادثة نفسها. ويمكن لهيكا أن يتذكر ملخصًا قصيرًا لإجابة تقبلها أو تعدّلها، ما لم تكن الإجابة متعلقة بطفل.

لا ترسل تطبيقاتنا للهواتف المحمولة أي شيء إلى هيكا ولا إلى أي خدمة ذكاء اصطناعي أخرى قبل أن تمنح إذنك الصريح داخل التطبيق. ويبيّن لك التطبيق ما سيُرسَل والجهة التي سيُرسَل إليها قبل أن يطلب الإذن، ويمكنك سحب هذا الإذن في أي وقت من إعدادات التطبيق.

في جميع الميزات، وقبل أن يغادر الطلب الخدمة، لا نُبقي إلا على الحقول التي تحتاجها الميزة المعنية، ونُشغّل عامل تصفية آليًا. ويزيل عامل التصفية أسماءَ الأطفال وأولياء الأمور أو الأوصياء والموظفين المسجَّلين في مساحة عملك، المكتوبة بالإنجليزية أو بالعربية؛ والأسماءَ المكتوبة بالإنجليزية في كلمتين أو أكثر تبدأ كلٌّ منها بحرف كبير؛ والتواريخَ (بما فيها تواريخ الميلاد)، وأرقامَ الهواتف، وعناوينَ البريد الإلكتروني، وأرقامَ الهوية الإماراتية، وأرقامَ الضمان الاجتماعي الأمريكية، والرموزَ المرجعية للخدمة. وإذا بقي ما يشبه أيًّا منها، يُوقَف الطلب. ولعامل التصفية حدود: فهو لا يتعرّف على الاسم المسجَّل إلا بالأبجدية التي سُجِّل بها، فلا يُزال اسمٌ مسجَّل بالعربية إذا كُتب بحروف إنجليزية، ولا العكس؛ ولا يتعرّف على اسم غير مسجَّل في مساحة عملك، كاسم أحد الأقارب أو اسم تدليل، إلا إذا كُتب بالإنجليزية في كلمتين أو أكثر تبدأ كلٌّ منها بحرف كبير؛ ولا يتعرّف على كل طرق كتابة التاريخ أو رقم الهاتف؛ ويتعرّف على أرقام الهوية الإماراتية وأرقام الضمان الاجتماعي الأمريكية، دون غيرها من أرقام الهوية.

يستخدم هيكا نماذج Claude التي توفرها شركة Anthropic، ولا يرسل الطلبات إلى أي مزوّد ذكاء اصطناعي آخر: فإذا تعذّر الوصول إلى Anthropic، تعذّر استخدام هيكا أيضًا. ولا نشغّل هيكا إلا بموجب اتفاقية لمعالجة البيانات مع Anthropic تنص على عدم الاحتفاظ بالبيانات مطلقًا (Zero Data Retention)، ويعني ذلك أن Anthropic لا تحتفظ بالطلبات التي نرسلها ولا تستخدمها لتدريب نماذجها، وأنها تعالجها في الولايات المتحدة الأمريكية.

ونحتفظ في أنظمتنا بسجل لكل طلب يُقدَّم إلى هيكا، يتضمن الطلب بعد تصفيته والرد عليه وأي مراجعة له. ونحذف كل سجل تلقائيًا بعد 30 يومًا من تقديم الطلب، ما لم يكن قد اختير ضمن مجموعة تُستخدم لتدريب هيكا أو تقييمه (انظر البند 19)، أو كان خاضعًا لأمر حفظ قانوني (انظر البند 23). ويمكنك قبل ذلك أن تطلب منا حذفه (انظر البند 29). وتُحذف محادثاتك مع هيكا بالطريقة نفسها بعد 30 يومًا من كل رسالة. أما ما يتذكره هيكا لك فيُحفظ إلى أن تحذفه بنفسك.

مخرجات هيكا اقتراحٌ أو مسودة يراجعها شخص مؤهل؛ أما الملخص المكتوب لولي الأمر أو الوصي فيعرض ما سجّلته المؤسسة بكلمات بسيطة، ويمكن للمختصين الذين يعملون مع الطفل الإجابة عن الأسئلة المتعلقة به. ولا تُعد المخرجات في أي حال تشخيصًا أو قرارًا. وسنضع على مخرجات الذكاء الاصطناعي علامة تبيّن أنها «بمساعدة الذكاء الاصطناعي». ويوضح البند 19 متى يجوز استخدام البيانات في تدريب الذكاء الاصطناعي.

ولا نستخدم الذكاء الاصطناعي في أي حال على تسجيلات الجلسات: فلا تُفرَّغ نصيًا، ولا تُلخَّص، ولا تُحلَّل، ولا تُستخدم للتدريب، لا من قِبلنا ولا من قِبل أي مزوّد.

14. الطلبات والرسائل والإشعارات

لا تتضمن الخدمة ميزة للدردشة. ويتيح صندوق الطلبات فيها لأعضاء مساحة العمل، ومنهم أولياء الأمور والمعالجون، تبادل الطلبات والرسائل. ولا يمكن للأعضاء الذين يقتصر وصولهم على العرض فقط إرسالها. ويُزال نص الرسالة بعد سنة واحدة من إغلاق الطلب المتعلق بها. وصندوق الطلبات ليس خدمة طوارئ.

تنتهي صلاحية الإشعارات داخل التطبيق بعد مدة محددة. وتُحذف السجلات التي تبيّن الإشعارات التي جرى تسليمها بعد فترة محددة، مدتها 6 سنوات ما لم تنطبق مدة أقصر على ذلك النوع من الإشعارات.

نرسل رسائل البريد الإلكتروني عبر خدمة Amazon Simple Email Service. وتُرسَل دائمًا رسائل البريد الإلكتروني الخاصة بالحساب، مثل تأكيد عنوان البريد الإلكتروني، والدعوات، وإعادة تعيين كلمة المرور، وتنبيهات تسجيل الدخول، ورسائل حذف الحساب. ونرسل أيضًا رسائل النشاط بالبريد الإلكتروني بشأن ما يعنيك في مساحات عملك، كطلب ينتظر ردّك. وتبيّن رسائل النشاط ما ينتظرك وتتضمن رابطًا إلى الخدمة، حيث تطّلع على التفاصيل بعد تسجيل الدخول، ولا تتضمن أي تفاصيل سريرية، كالملاحظات أو الدرجات أو التشخيصات. ويمكنك اختيار رسائل النشاط التي تتلقاها من إعدادات الإشعارات.

يمكن لتطبيقاتنا للهواتف المحمولة إرسال إشعارات فورية. ونرسلها عبر خدمة Apple Push Notification service إلى أجهزة iPhone وiPad، وعبر خدمة Firebase Cloud Messaging التابعة لشركة Google إلى هواتف Android. ولا يذكر الإشعار الفوري إلا أن هناك أمرًا بانتظارك، ويفتح الموضع المناسب في التطبيق. ولا يتضمن في أي حال اسم طفل أو أي تفصيل سريري، ولا نستخدم الإشعارات الفورية للتسويق في أي حال. ونخزّن رمز الإشعارات الفورية الخاص بجهازك مشفّرًا. وتعمل التطبيقات دون الإشعارات، ويمكنك إيقافها في أي وقت من إعدادات هاتفك.

15. المشاركة داخل المؤسسة

داخل المؤسسة، يتوقف ما يمكن لكل شخص الاطلاع عليه على دوره وعلى صلته بكل طفل. ويطّلع الموظفون عمومًا على الأطفال الذين يعملون معهم. ويمكن للمالكين والمسؤولين الاطلاع على جميع الأطفال في المؤسسة، ويمكن ذلك أيضًا للمشرفين والمديرين في بعض أجزاء الخدمة. وسنقصر وصول المشرفين والمديرين على الأطفال الذين يشرفون عليهم أو يعملون معهم، ولن نسمح بالوصول السريري على مستوى المؤسسة بأكملها إلا للأشخاص الذين يسمّيهم المالك تحديدًا.

أما الملفات التي يشاركها ولي الأمر أو الوصي مع المؤسسة من «سحابتي»، فلا يمكن عرضها أو فتحها إلا لمالك تلك المؤسسة ومسؤوليها.

وتتحمل المؤسسة مسؤولية منح كل شخص الدور المناسب، ومراجعة الوصول، والحد من التنزيلات، وإلغاء الوصول على وجه السرعة.

16. المشاركة بين المؤسسات

لكل طفل ملف مشترك واحد في الخدمة (يتضمن بيانات الهوية وأقسام ملف الرعاية المبيّنة في البند 5). ويمكن لكل مؤسسة مسجَّل لديها الطفل الاطلاع على بيانات الهوية وعلى أقسام السلامة، وهي: الحساسيات، والأدوية، وجهات اتصال الطوارئ، والسلوك وخطة السلامة، وأدوار الولاية. أما أقسام ملف الرعاية الأخرى، فلا يمكنها الاطلاع عليها إلا ما دامت موافقة ولي الأمر أو الوصي تتيح لها الاطلاع على الملف السريري (انظر البند 28). ويُستثنى من ذلك ما تدوّنه الأسرة نفسها في قسم السلامة السلوكية (سلوكيات الطفل، وما قد يكون وراءها، ومحفّزاتها، ومخاطر السلامة، وتدابير السلامة التي تتخذها الأسرة): فلا تطّلع عليه المؤسسة إلا ما دام ولي الأمر أو الوصي قد وافق على مشاركته مع تلك المؤسسة. أما ولي الأمر أو الوصي فيطّلع عليه دائمًا. ويمكن لأولياء أمر الطفل أو أوصيائه وللموظفين المخوَّلين في تلك المؤسسات تحديث الملف المشترك.

أما السجلات التي تعدّها كل مؤسسة عن الطفل فتبقى لدى تلك المؤسسة، ولا يمكن لمؤسسة أخرى فتحها ما لم يشاركها ولي الأمر أو الوصي على النحو المبيّن أدناه.

ويمكن لولي الأمر أو الوصي مشاركة السجلات التي تحتفظ بها مؤسسةٌ ما عن الطفل، بما في ذلك مؤسسة لم يعد الطفل يرتادها، مع مؤسسة أخرى مسجَّل لديها الطفل، حتى لا يضيع تاريخ الطفل ويمكن للمؤسسات الأخرى متابعته. ويختار أنواع السجلات التي يشاركها من بين ما يلي: التقييمات؛ والأهداف والمستهدفات؛ والبيانات المجمَّعة أثناء الجلسات؛ وخطط السلوك؛ وتتبّع السلوك، كسجلات ABC وسجلات الحوادث؛ وملاحظات الجلسات الموقَّعة؛ وتقارير التقدّم؛ والمستندات الموجودة في الملف السريري. ويختار أيضًا أول يوم للمشاركة وآخر يوم لها، ويمكنه تغيير ما يشاركه أو التواريخ، أو إيقاف المشاركة مؤقتًا، أو إنهاؤها في أي وقت. ولا يمكن مشاركة تسجيلات الجلسات بين المؤسسات.

والمشاركة للقراءة فقط. فيمكن للمؤسسة المستقبِلة قراءة السجلات المشارَكة في الخدمة دون أن تتمكن من تغييرها، ولا تنسخها الخدمة إلى مساحة عملها: إذ تُفتح المستندات من حيث تحتفظ بها المؤسسة الأخرى. وما دام تسجيل الطفل لدى المؤسسة المستقبِلة موقوفًا مؤقتًا، فلا تمنحها المشاركة أي وصول. وتنتهي المشاركة بانقضاء آخر يوم لها، أو عندما يُنهيها ولي الأمر أو الوصي، أو بانتهاء تسجيل الطفل لدى المؤسسة المستقبِلة. ولا تُبلَّغ المؤسسة التي تُشارَك سجلاتها بهذه المشاركة. ونسجّل كل مرة تفتح فيها المؤسسة المستقبِلة السجلات المشارَكة، ويمكن لولي الأمر أو الوصي الاطلاع على هذا السجل في الخدمة، وهو يذكر اسم المؤسسة لا اسم الموظف الذي فتحها.

ولتجنّب حجز الطفل في مكانين في الوقت نفسه، قد تعرض الخدمةُ أوقاتَ جلسات الطفل لدى المؤسسات الأخرى، بوصفها فترات مشغولة، على الأشخاص لدى أي مؤسسة للطفل فيها جلساتٌ أيضًا، أو كانت له فيها جلسات من قبل، وقد تَعُدّ تلك الأوقات مشغولة عندما يبحثون عن وقت متاح للطفل. ولا تعرض الفترة المشغولة إلا وقتَ بدء الجلسة ووقتَ انتهائها، ولا تعرض أي شيء آخر عنها: لا اسمَ المؤسسة الأخرى، ولا عنوانَ الجلسة أو الخدمةَ المقدَّمة فيها أو نوعَها (كجلسة تقييم أو جلسة استقبال) أو حالتَها، ولا ما إذا كانت فردية أو جماعية، ولا مكانَ انعقادها أو رابطَ مكالمة الفيديو الخاص بها، ولا المشاركين فيها أو عددَهم، ولا أي ملاحظات. ولا تُعرض الجلسات التي لا تشغل وقت الطفل، كالجلسات الملغاة.

ولا تنقل الخدمة سجلات الطفل من مؤسسة إلى أخرى. والمؤسسة التي تسلّم نسخة من سجلاتها إلى أسرة أو إلى مقدم خدمة آخر خارج الخدمة تفعل ذلك على مسؤوليتها الخاصة.

عندما ينتهي عمل مؤسسة مع طفل، تفقد وصولها إلى النسخة الحية من الملف المشترك، ولا تحتفظ إلا بسجلاتها الخاصة وبعرضٍ للقراءة فقط للملف المشترك كما كان في تاريخ انتهاء عملها، باستثناء ما يلي، إذ يظهر كما هو الآن: بيانات هوية الطفل، كأسمائه وتاريخ ميلاده؛ وبالنسبة إلى كل ولي أمر أو وصي كان مرتبطًا بالطفل عند انتهاء ذلك العمل: اسمه (أو رمز ولي الأمر الخاص به، إن لم يسجّل اسمًا)، وصلته بالطفل، وما إذا كان ولي الأمر الأساسي للطفل. أما ولي الأمر أو الوصي الذي أُزيل ارتباطه بالطفل منذ ذلك الحين، فلا يظهر بعد ذلك. ولا يُظهر هذا العرض صورةَ الطفل ولا صورةَ أي ولي أمر أو وصي.

وسنُجري أيضًا تغييرًا إضافيًا: سيتمكن ولي الأمر أو الوصي من أن يختار، لكل مؤسسة على حدة، أيَّ أقسام ملف الرعاية الأخرى يجوز لها الاطلاع عليه، قسمًا قسمًا. وستظل أقسام السلامة (الحساسيات، والأدوية، وجهات اتصال الطوارئ، والسلوك وخطة السلامة، وأدوار الولاية) ظاهرة دائمًا لكل مؤسسة تتولى رعاية الطفل.

17. التنزيلات والملفات والتقويمات والإملاء الصوتي وتسجيلات الجلسات

التنزيلات. تتيح بعض أجزاء الخدمة للمستخدمين المخوَّلين تنزيل البيانات، مثل التقارير وجداول البيانات وملفات التقويم. وبمجرد تنزيل البيانات تخرج عن نطاق سيطرتنا، ويتحمل من نزّلها مسؤولية حمايتها.

الملفات. تُحفظ الملفات والصور ومقاطع الفيديو المحمَّلة بشأن طفل في مجلد ذلك الطفل ضمن مساحة تخزين خاصة ومشفّرة. ويُفحص كل ملف يُرفع بحثًا عن البرمجيات الضارة قبل أن يمكن فتحه. ويُسجَّل كل فتح لملف أو تنزيل له في سجل تدقيق لا يقبل إلا الإضافة ومحميّ من التعديل.

موجزات التقويم. يمكنك الاشتراك في تقويمك على Therapatic من تطبيق تقويم آخر باستخدام رابط موجز خاص. ويتضمن الموجز الأحداث التي يمكنك الاطلاع عليها في Therapatic، ولا يحمل كل حدث إلا وقته والغرفة المخصصة له وعنوانًا محايدًا مثل «جلسة». ولا يتضمن في أي حال أسماءً أو أعياد ميلاد أو ملاحظات أو روابط. ويحتفظ مزود خدمة التقويم لديك عندئذ بنسخة وفقًا لشروطه الخاصة. ويمكن لأي شخص يملك الرابط الاطلاع على الموجز، فاحرص على إبقائه خاصًا؛ ويمكنك إلغاء أي رابط من إعدادات التقويم.

ربط التقويمات. يمكنك ربط تقويم خارجي يعمل بمعيار CalDAV، مثل iCloud أو Fastmail، بأن تقدّم لنا عنوانه واسم المستخدم وكلمة المرور الخاصين بك فيه، ونخزّنها مشفّرة. وفي كل مرة تختار فيها المزامنة، ننسخ الجلسات والأحداث الموجودة في تقويمك على Therapatic إلى ذلك التقويم، مع عنوان كل حدث والغرفة المخصصة له، ووقته، وملاحظاته أو عنوانه الفرعي، وموقعه أو رابط مكالمة الفيديو الخاص به. وقد تتضمن العناوين والملاحظات أسماءً وتفاصيل سريرية. ويحتفظ مزود خدمة التقويم لديك عندئذ بنسخة وفقًا لشروطه الخاصة. ويمكنك إزالة الربط في أي وقت، ويؤدي ذلك إلى وقف النسخ مستقبلًا، لكنه لا يحذف الأحداث التي سبق نسخها.

الإملاء الصوتي. الإملاء الصوتي مفعَّل افتراضيًا، ويمكن لمالك كل مؤسسة أو مسؤوليها إيقافه لمساحة عملها من «الإعدادات». وتعرض الخدمة تنبيهًا كلما كان الميكروفون يستمع، ولا يُسمع أحد قبل أن يضغط زر الميكروفون. ويستخدم الإملاء الصوتي في تطبيق الويب خاصيةَ التعرف على الكلام المدمجة في متصفح الويب لديك. فبعض المتصفحات تحوّل الكلام إلى نص على جهازك، وبعضها الآخر، مثل Google Chrome، يرسل الصوت إلى خدمة الكلام التابعة للشركة المطوّرة للمتصفح، التي تعالجه وفقًا لشروطها الخاصة. أما في تطبيقاتنا للهواتف المحمولة، فيستخدم الإملاء الصوتي خاصية التعرف على الكلام في هاتفك نفسه، على الجهاز. ولا نتلقى نحن الصوت، وإنما النص الذي يظهر في ملاحظتك فقط. وإذا كنت لا ترغب في ذلك، فلا تستخدم الإملاء الصوتي واكتب ملاحظتك بدلًا من ذلك. وسنغيّر تطبيق الويب بحيث لا يُتاح الإملاء الصوتي إلا حيث يحوّل متصفحك الكلام إلى نص على جهازك.

تسجيلات الجلسات. حيثما فعّلت مؤسسة ميزة تسجيل الجلسات، يمكن لموظفيها تسجيل مقاطع أثناء الجلسات الفردية وجلسات التقييم باستخدام تطبيقاتنا للهواتف المحمولة. وقبل تسجيل أي طفل، يجب أن يوافق على تسجيله لدى تلك المؤسسة وليُّ أمرٍ أو وصيٌّ يملك سلطة اتخاذ هذا القرار (انظر البند 28). ويجب أن يكون كل موظف يسجّل مقطعًا أو يظهر فيه قد وافق على ذلك. ويُظهر التطبيق بوضوح أنه يسجّل أثناء التسجيل. والمقطع جزء من السجل السريري الذي تحتفظ به المؤسسة عن الطفل. - على الهاتف: لا يُحفظ المقطع إلا داخل مساحة التخزين الخاصة بالتطبيق، ولا يُحفظ في أي حال في مكتبة صور الهاتف أو في iCloud، ويُحذف من الهاتف بمجرد أن تؤكد خوادمنا وصوله سليمًا. - التخزين: تُخزَّن المقاطع في الولايات المتحدة الأمريكية، أيًّا كان البلد الذي تقع فيه المؤسسة أو الأسرة، مشفّرةً بمفاتيح محفوظة لمالكيها: فالمقطع الذي تملكه المؤسسة وحدها يُشفَّر بمفتاح خاص بتلك المؤسسة، والمقطع الذي يملكه كذلك ولي أمر أو وصي يُشفَّر بمفتاح لا يخص المؤسسة وحدها، حتى يبقى مقروءًا له بعد مغادرة المؤسسة. ونحتفظ بنسخة ثانية في منطقة ثانية داخل الولايات المتحدة الأمريكية، مشفّرةً بالطريقة نفسها، للحماية من الفقد. وتحوّل أنظمتنا كل مقطع قبل أن يتمكن أي شخص من تشغيله. والمقطع المحوَّل هو السجل؛ ونحتفظ بالملف الأصلي المرفوع على سبيل الاحتياط، ولا نحتفظ به في أي حال مدة أطول من مدة الاحتفاظ بالمقطع نفسه. - من يمكنه المشاهدة: فريق رعاية الطفل لدى تلك المؤسسة، والمشرفون على أعضاء هذا الفريق، والموظفون الذين منحتهم المؤسسة صلاحية الإشراف على مستوى المؤسسة بأكملها. ولا تكفي صلاحيات المسؤول وحدها للمشاهدة، ولا يمكن للموظفين الذين يقتصر وصولهم على العرض فقط المشاهدة. ولا يمكن للموظفين تنزيل المقاطع، ويُظهر المشغّل اسم المشاهد على الصورة. - وصول المقطع إلى الأسرة: لا يصل أي مقطع إلى ولي الأمر أو الوصي قبل أن يراجعه شخص في المؤسسة غير الشخص الذي سجّله، وقبل أن يُتيحه المالك أو شخص آخر أذنت له المؤسسة بذلك. ويمكن استرجاع المقطع المُتاح خلال 7 أيام. - ظهور طفل آخر في المقطع: لا يُتاح للأسرة أي مقطع يمكن فيه التعرّف على طفل آخر، وإنما ترى الأسرة عدد المقاطع التي حُجبت لهذا السبب فقط. فإذا طلب ولي الأمر أو الوصي مقطعًا من هذه المقاطع، قدّمت له المؤسسة، خلال 30 يومًا، نسخة يكون الطفل الآخر فيها مموَّهًا أو مقتطَعًا من الصورة. - التنزيل: بعد انقضاء الأيام السبعة التي يمكن خلالها استرجاع المقطع المُتاح، يمكن لولي الأمر أو الوصي تنزيله إلى جهازه أو إلى مساحة تخزينه الخاصة. وقبل كل تنزيل نحذّره من أن النسخة تخرج من الخدمة ومن أنه يصبح مسؤولًا عن حمايتها، ويُسجَّل كل تنزيل. - نسخة واحدة ومالكان: المقطع الذي أُتيح لولي أمر أو وصي واحتفظ به في مساحة التخزين الخاصة به، ضمن خطة لديه تشمل التخزين، يُحفظ مرة واحدة، ويعود في آنٍ واحد إلى مساحة تخزين المؤسسة وإلى مساحة التخزين الخاصة بولي الأمر أو الوصي. ويُحتسب ضمن خطة التخزين لدى كلٍّ منهما. وإذا حذفه أحدهما أو كفّ عن الاحتفاظ به، بقي للآخر، ولا يُمحى إلا حين لا يحتفظ به أيٌّ منهما. أما ولي الأمر أو الوصي الذي ليست لديه خطة كهذه فيمكنه مشاهدة المقطع المُتاح ما دامت المؤسسة تحتفظ به. - يُسجَّل كل تشغيل لمقطع وكل إتاحة له أو استرجاع أو تنزيل أو حذف في سجل لا يقبل إلا الإضافة. - لا تُشارَك تسجيلات الجلسات في أي حال مع مؤسسة أخرى، ولا نستخدم الذكاء الاصطناعي عليها في أي حال.

18. الجواز المهني العام (للمعالجين)

لكل معالج جواز مهني في Therapatic يحمل رقم جواز نصدره نحن، وصفحة عامة للجواز.

البحث العام غير مفعَّل إلى أن تفعّله بنفسك من إعدادات جوازك. وما دام غير مفعَّل، لا تذكر الصفحة العامة إلا أن الجواز موجود. وعند تفعيله، تعرض الصفحة العامة اسمك وصورتك وتخصصاتك وجنسك وجنسيتك، مع بيان أن هذه البيانات مُصرَّح بها ذاتيًا. ولا تعرض في أي حال تاريخ ميلادك ولا سطر الرمز المقروء آليًا الخاص بالجواز.

وسواء أكان البحث العام مفعَّلًا أم لا، يمكن للمؤسسة التي تعطيها رقم جوازك العثور على جوازك الساري، لتدعوك أو توظّفك. ويرى أولياء الأمور والأوصياء أعضاء فريق رعاية طفلهم بأسمائهم وصورهم وتخصصاتهم. وتظهر صورة ملفك دائمًا في هذه المواضع؛ ويمكنك تغييرها، لكن لا يمكنك إخفاؤها.

19. البحث وتدريب الذكاء الاصطناعي وتحسين المنتج

لا نبيع البيانات الشخصية.

تدريب الذكاء الاصطناعي. نستخدم سجلات الطلبات المقدَّمة إلى هيكا وردوده (انظر البند 13)، بما في ذلك ما إذا كان الاقتراح قد استُخدم أو عُدِّل وكيف، لتحسين هيكا، بما في ذلك تدريب نماذج الذكاء الاصطناعي التي يعمل بها وتقييمها. ويكون هذا الاستخدام موقوفًا افتراضيًا لكل مساحة عمل، في كل بلد: فلا نستخدم سجلات مساحة العمل على هذا النحو إلا بعد أن يفعّله مالكها أو أحد مسؤوليها، ونحتفظ بسجل يبيّن مَن فعّله ومتى. وقبل استخدام أي سجل، يُفحص ويُصفّى مجددًا. ويتطلب كل استخدام موافقة شخصين لدى ايدورا، يكون أحدهما دائمًا مسؤول الخصوصية لدينا، ويُسجَّل (انظر البند 26). ولإيقاف هذا الاستخدام لمساحة عمل ما، يمكن لمالكها أو لأحد مسؤوليها مراسلة privacy@therapatic.com في أي وقت، فيوقفه مسؤول الخصوصية لدينا. ومن ذلك الحين لا نستخدم أيًّا من سجلات مساحة العمل تلك، بما في ذلك السجلات المحفوظة لدينا من قبل، لتدريب نماذج الذكاء الاصطناعي التي يعمل بها هيكا أو تقييمها، وإن كان ذلك لا يُلغي أثر تدريب سبق إجراؤه. وإذا أعادت مساحة العمل لاحقًا تفعيل هذا الاستخدام، فلا تُستخدم إلا السجلات التي تُنشأ بعد ذلك. ولا نستخدم سجلات الأطفال، ولا تسجيلات الجلسات، ولا أي بيانات أخرى من الخدمة، لتدريب نماذج الذكاء الاصطناعي. ولا يسمح عقدنا مع مزود الذكاء الاصطناعي لدينا بأن يدرّب نماذجه على بياناتنا.

البحث العلمي. لن نستخدم البيانات الشخصية أو البيانات المتعلقة بأي طفل لأغراض البحث، إلا إذا: - أُخفيت هويتها وفقًا لمعيارنا المكتوب لإخفاء الهوية، الذي يزيل الأسماء والتواريخ والأماكن والمعرّفات، بما في ذلك من النصوص الحرة، وخضعت النتيجة لتحقق مستقل؛ - ووافقت على ذلك صراحةً كلٌّ من المؤسسة وولي أمر الطفل أو وصيه.

ولا تتوفر أيٌّ من الموافقتين في الخدمة بعدُ، ولذلك فإننا لا نستخدم في الوقت الحالي أي بيانات من الخدمة لأغراض البحث، ولا نقدّمها إلى أي جهة أخرى لهذا الغرض. وعند إتاحة الموافقتين، ستكون كلتاهما غير مفعّلتين ما لم تُمنحا، ويجوز سحب كلٍّ منهما في أي وقت. ولا تُستخدم تسجيلات الجلسات في البحث في أي حال.

ونستخدم السجلات التقنية وتقارير الأعطال لاكتشاف الأعطال وإصلاحها والحفاظ على موثوقية الخدمة وأمنها.

20. التسويق

لا نرسل رسائل تسويقية ما لم توافق صراحةً على تلقيها، ويمكنك إلغاء هذه الموافقة في أي وقت. ولا يوقف إلغاؤها رسائل الخدمة أو الأمن أو الفوترة أو الرسائل القانونية التي يلزمنا إرسالها. ولا نرسل رسائل تسويقية عبر الإشعارات الفورية في أي حال. ولا نستخدم في أي حال معلومات الأطفال أو المعلومات الصحية لأغراض التسويق أو التنميط أو الإعلان.

21. مقدمو الخدمات والمستلمون الآخرون

نستعين بمقدمي الخدمات التالين لتشغيل الخدمة: - Amazon Web Services (AWS): الاستضافة، وقواعد البيانات، وتخزين الملفات ومقاطع الفيديو، وتوصيل مقاطع الفيديو، ومفاتيح التشفير، والسجلات، ومراقبة الأمن، وفحص الملفات المرفوعة بحثًا عن البرمجيات الضارة، وإرسال البريد الإلكتروني (Amazon Simple Email Service). الموقع: الولايات المتحدة الأمريكية. - Vercel: استضافة تطبيق الويب الخاص بنا وتوصيله. وتتعامل Vercel مع الطلبات التي يرسلها متصفحك، بما في ذلك عنوان IP الخاص بك. وتعمل وظائف الخادم الخاصة بتطبيق الويب لدينا في الولايات المتحدة الأمريكية. - Stripe: معالجة المدفوعات لعمليات الشراء عبر الويب، واحتساب ضريبة القيمة المضافة عليها. وتجمع Stripe بيانات بطاقتك مباشرةً، وكذلك عنوان الفوترة وأي رقم تسجيل ضريبي تُدخله في صفحة الدفع الآمنة لديها. ولا نشارك مع Stripe إلا مرجع حساب الفوترة، وعنوان البريد الإلكتروني للدافع، والاسم القانوني للمؤسسة الدافعة، والبلد، وكذلك عنوان الفوترة وأرقام التسجيل الضريبي المحفوظة لدينا، لاحتساب ضريبة القيمة المضافة على الفاتورة. ولا نشارك مع Stripe في أي حال معلومات أي طفل، أو المعلومات السريرية لأي مختص، أو أي تشخيص. - Anthropic: نماذج الذكاء الاصطناعي التي يعمل بها هيكا، حيثما يكون هيكا مفعَّلًا (انظر البند 13). الموقع: الولايات المتحدة الأمريكية. - Apple (خدمة Apple Push Notification service) وGoogle (خدمة Firebase Cloud Messaging): توصيل الإشعارات الفورية إلى تطبيقاتنا للهواتف المحمولة. وتتلقيان رمز الإشعارات الفورية الخاص بجهازك وإشعارًا لا يتضمن أي أسماء أو تفاصيل سريرية (انظر البند 14). - Sentry: تقارير الأعطال من تطبيقاتنا للهواتف المحمولة. وقبل أن يغادر التقرير هاتفك، يزيل التطبيق منه النصوص الظاهرة على الشاشة، ومحتوى ما بحثت عنه أو كتبته، والأسماء، وعناوين البريد الإلكتروني، والمعلومات الصحية، ولا تخزّن Sentry عناوين IP، إذ يكون تخزين عناوين IP موقوفًا. الموقع: الولايات المتحدة الأمريكية.

المستلمون الآخرون: - المستخدمون الآخرون للخدمة، وفقًا لأدوارهم والصلاحيات المبيّنة في هذه السياسة؛ - شركتا Apple وGoogle، إذا اشتريت اشتراكًا عبر App Store أو Google Play، وتعالجان تلك الدفعة وفقًا لشروطهما الخاصة؛ - الشركة المطوّرة لمتصفحك، إذا استخدمت الإملاء الصوتي في متصفح يرسل الصوت إلى خدمة الكلام التابعة لها (انظر البند 17)؛ - مزود خدمة التقويم لديك، إذا اشتركت في موجز تقويم أو ربطت تقويمًا خارجيًا (انظر البند 17)؛ - المؤسسة المعنية، عندما ترسل بلاغًا عن أمر في مساحة عملها ويقتضي نوع البلاغ ذلك، ولا نعطيها اسمك إلا إذا اخترت مشاركته؛ - مستشارونا المهنيون ومدققو حساباتنا، الملتزمون بواجبات السرية؛ - المحاكم أو الجهات التنظيمية أو جهات إنفاذ القانون أو غيرها من السلطات، حيثما يقتضي القانون ذلك؛ - المركز الوطني الأمريكي للأطفال المفقودين والمستغَلّين (NCMEC) والسلطات المختصة في دولة الإمارات العربية المتحدة: فإذا أظهر بلاغ مواد تصوّر الاعتداء الجنسي على طفل أو استغلاله جنسيًا، بلّغنا الجهتين عنها وحفظنا الأدلة بموجب أمر حفظ قانوني (انظر البند 23)؛ - أي شركة تستحوذ على نشاط Therapatic، وتكون ملزمة بحماية البيانات الشخصية على النحو المبيّن في هذه السياسة.

ويحتفظ كل مقدم خدمة يحوز بيانات العملاء بها بموجب عقد مع ايدورا يتضمن شروطًا لمعالجة البيانات ويُلزمه بحمايتها بما لا يقل عمّا تنص عليه هذه السياسة. وننشر قائمة بمقدمي الخدمات لدينا على therapatic.com/processors، وسنمنح المؤسسات إشعارًا مدته 30 يومًا قبل أن يبدأ أي مقدم خدمة جديد بالتعامل مع بياناتها. ولا نقدم البيانات الشخصية إلى المعلنين أو وسطاء البيانات.

22. مكان تخزين البيانات والنقل الدولي

تقع خوادمنا في الولايات المتحدة الأمريكية: إذ تعمل أنظمتنا الرئيسية في منطقة AWS US East (شمال فرجينيا). وتعمل وظائف الخادم الخاصة بتطبيق الويب لدينا في الولايات المتحدة الأمريكية، وتُعالج طلبات هيكا في الولايات المتحدة الأمريكية. وتُخزَّن تسجيلات الجلسات في الولايات المتحدة الأمريكية، لكل بلد نقدّم فيه الخدمة، مع نسخة ثانية في منطقة ثانية داخل الولايات المتحدة الأمريكية (انظر البند 17). وسنحتفظ أيضًا بنسخ احتياطية من قواعد بياناتنا في منطقة AWS ثانية بعد أن يوافق عليها مستشارونا القانونيون، وسنذكر اسم تلك المنطقة في هذه السياسة.

ويعني ذلك أن بياناتك تُنقل من البلد الذي تقيم فيه إلى الولايات المتحدة الأمريكية. ولا نقدّم الخدمة في الوقت الحالي في الاتحاد الأوروبي، ولا في المنطقة الاقتصادية الأوروبية، ولا في المملكة المتحدة. ويبيّن البند 33 الضمانات المطبَّقة على عمليات النقل من دول بعينها.

وعندما تنزّل أنت أو مؤسستك بيانات أو ترسلها خارج الخدمة، تكون مسؤولًا عن عملية النقل تلك.

23. مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة التي نحتاج إليها لتحقيق الأغراض المبيّنة في هذه السياسة، أو للمدة التي يقتضيها القانون أو واجبات المؤسسة في حفظ السجلات. وحيثما تتوقف مدة ما على قانون بلد معين، يُطبَّق ذلك القانون.

تُطبَّق المدد التالية تلقائيًا في الوقت الحالي: - نص الرسائل في صندوق الطلبات: يُزال بعد سنة واحدة من إغلاق الطلب؛ - الإشعارات داخل التطبيق: تنتهي صلاحيتها بعد مدة محددة، وتُحذف سجلات تسليمها بعد 6 سنوات ما لم تنطبق مدة أقصر؛ - الملفات المحذوفة: تُحفظ في سلة محذوفات قابلة للاسترجاع لمدة 90 يومًا ثم تُزال؛ ويُمحى الملف المُزال أو المستبدَل من مساحة التخزين نهائيًا بعد 90 يومًا من ذلك. ويسري ذلك على ملفات المؤسسة وملفات الطفل ومستندات الأقسام على حد سواء. وعندما يُزال ملف بسبب محو حساب، أو عند إفراغ سلة المحذوفات، تُزال جميع نسخه المخزَّنة فورًا؛ - المستندات التي سحبتها المؤسسة أو أودعتها في سجل طفل آخر خطأً: تُحفظ طوال مدة الاحتفاظ السريرية لدى المؤسسة، ثم تُحذف؛ - بيانات الحساب المصرفي المقدَّمة لردّ مبلغ مستردّ: تُحذف بمجرد تسجيل تحويل ذلك المبلغ؛ أما الإشعارات المرسَلة عند تقديمها، والتي لا تُظهر من رقم الحساب إلا آخر أربع خانات، فتُحفظ كسائر الإشعارات؛ - سجلات جلسات تسجيل الدخول المنتهية: تُحذف بعد 90 يومًا؛ ورموز تسجيل الدخول لمرة واحدة بعد 7 أيام؛ وروابط تأكيد البريد الإلكتروني وإعادة تعيين كلمة المرور بعد 30 يومًا؛ - طلبات هيكا وردوده، ومحادثاتك معه: تُحذف بعد 30 يومًا من تقديمها، ما لم تُختر ضمن مجموعة تُستخدم لتدريب هيكا أو تقييمه (انظر البند 19)، أو تخضع لأمر حفظ قانوني؛ - البيانات الشخصية للحساب المحذوف: تُمحى بعد 30 يومًا من طلب الحذف (انظر البند 24)، وتُستبدل النسخ الاحتياطية التي لا تزال تتضمنها خلال 35 يومًا أخرى.

وسنطبّق الجدول التالي على البيانات الأخرى التي نحتفظ بها: - السجلات السريرية، بما فيها تسجيلات الجلسات التي تُعد جزءًا منها: تُحفظ للمدة التي يُلزم قانونُ بلد المؤسسة المؤسسةَ بحفظها خلالها، محسوبةً من تاريخ آخر علاج تلقاه الطفل (وهي 25 سنة على الأقل في دولة الإمارات العربية المتحدة)، ثم تُحذف. والاحتفاظ بها طوال تلك المدة واجب على المؤسسة. ونحتفظ بها، ومنها تسجيلات الجلسات، ما دامت المؤسسة تحتفظ بسجلاتها في الخدمة، ونعيدها إليها عند مغادرتها؛ - الملفات الأصلية المرفوعة لتسجيلات الجلسات: تُحفظ على سبيل الاحتياط، ولا تُحفظ في أي حال مدة أطول من مدة حفظ المقطع الذي حُوّلت إليه؛ - تسجيلات جلسات المؤسسة التي أُلغيت خطة التسجيل لديها أو بقيت دون سداد: تُحذف نسخة المؤسسة بعد إشعار مدته 30 يومًا يمكن للمؤسسة خلاله تصدير تسجيلات جلساتها وفق شروط التصدير في خطتها؛ أما المقطع الذي يحتفظ به ولي أمر أو وصي في مساحة التخزين الخاصة به فيبقى له إلى أن يكفّ عن الاحتفاظ به (انظر البند 17)؛ - إيصالات الموافقة: تُحفظ طوال مدة الاحتفاظ بالسجلات التي أجازتها؛ - سجلات قبولك لشروطنا ولهذه السياسة: تُحفظ لمدة 7 سنوات بعد إغلاق حسابك، دون بيانات الاتصال الخاصة بك؛ - سجلات التدقيق: 7 سنوات؛ - السجلات التشغيلية وسجلات الوصول، بما في ذلك عناوين IP: 90 يومًا، مع نسخ أحداث الأمان إلى أرشيف التدقيق لدينا الذي يُحفظ 7 سنوات؛ - سجلات قواعد البيانات: 30 يومًا؛ - النسخ الاحتياطية لقواعد البيانات: 35 يومًا على أساس متجدد؛ - تقارير الأعطال: 90 يومًا؛ - البلاغات المرسلة عبر الخدمة: 12 شهرًا لنص الملاحظات على المنتج، و24 شهرًا لمعظم البلاغات، و36 شهرًا للبلاغات المتعلقة بسلوك شخص ما، و6 سنوات للطلبات القانونية والبلاغات المتعلقة بسلامة طفل، أو مدة أطول ما دامت سلطةٌ أُحيل إليها هذا البلاغ تقتضي ذلك؛ - الرسائل الواردة من مزود خدمات الدفع لدينا بشأن المدفوعات: 90 يومًا، مع إزالة اسم حامل البطاقة وعنوانه وعنوان بريده الإلكتروني وبيانات البطاقة قبل التخزين؛ - الفواتير والسجلات المحاسبية: أطول مدة يقتضيها قانون الضرائب في البلدان التي نعمل فيها، وهي حاليًا 7 سنوات؛ - الرسائل الواردة عبر نموذج التواصل: 12 شهرًا بعد آخر رد منا؛ - عمليات التسجيل التي لم تكتمل قط: تُحذف بعد 90 يومًا من التسجيل، مع إرسال تذكير قبل ذلك.

وإلى أن يُطبَّق الحذف التلقائي على أي فئة مما سبق، نحتفظ بتلك البيانات، ويمكنك أن تطلب منا حذفها (انظر البند 29)، وسنحذفها ما لم يكن علينا أو على المؤسسة الاحتفاظ بها.

أما المعلومات التي تديرها بنفسك، مثل ملفك الشخصي، ومعلوماتك المهنية ومعلومات الامتثال الخاصة بك، والملفات الموجودة في «سحابتي»، وروابط التقويمات لديك، فتُحفظ إلى أن تحذفها أو تحذف حسابك (انظر البند 24).

ويجوز لنا تعليق الحذف عند سريان أمر حفظ قانوني، كما في حالة نزاع أو تحقيق أو طلب صادر عن سلطة مختصة. ويمكن أن يسري أمر الحفظ القانوني على ملف أو على سجل طفل أو على حساب. ويتطلب موافقة شخصين لدى ايدورا، وذكر سببه، وتحديد موعد لمراجعته، ويُسجَّل كل أمر حفظ وكل رفع له في سجل لا يمكن تعديله. ونضع أمر حفظ من هذا النوع على الأدلة كلما بلّغنا عن مواد تصوّر الاعتداء الجنسي على طفل أو استغلاله جنسيًا (انظر البند 21).

وعند انتهاء مدة الاحتفاظ، نحذف البيانات. ولا نحتفظ بنسخ مُخفاة الهوية إلا حيث تتحقق الشروط المبيّنة في البند 19.

24. حذف حسابك

يمكنك حذف حسابك من إعدادات حسابك («حذف الحساب»)، أو من تطبيقاتنا للهواتف المحمولة، أو باتباع الخطوات المبيّنة في صفحتنا العامة therapatic.com/delete-account، ويجب عليك تأكيد ذلك بإدخال كلمة المرور. وقبل أن تؤكد، نُطلعك على أي أمر يحتاج إلى انتباهك أولًا، كاشتراك عبر المتجر سيستمر في التجدد. وإذا كنت المالك الوحيد لمؤسسة، فعليك أولًا نقل ملكيتها إلى شخص آخر أو أرشفتها، ولا يُقبل الحذف قبل ذلك. وعند حذف حسابك: - يُسجَّل خروجك من جميع الأجهزة، ونرسل إليك رسالة بريد إلكتروني، باللغة الإنجليزية أو العربية، تؤكد الطلب؛ - تكون لديك مهلة 30 يومًا لتغيير رأيك: فإذا سجّلت الدخول قبل انقضائها، يمكنك إلغاء الحذف. ونرسل إليك تذكيرًا بالبريد الإلكتروني قبل نهاية المهلة بنحو 7 أيام؛ - بعد انقضاء 30 يومًا، يُغلق حسابك نهائيًا ولا يمكن استعادته، ونمحو بياناتك الشخصية تلقائيًا على النحو المبيّن أدناه، ونرسل إليك رسالة بالبريد الإلكتروني عند اكتمال ذلك؛ - تبقى السجلات التي أعدّتها مؤسسة عن رعايتك أو رعاية طفلك، بما في ذلك ما كتبته أنت لتلك المؤسسة، لدى تلك المؤسسة وفقًا لواجباتها في حفظ السجلات، ولن تتمكن بعد ذلك من الاطلاع عليها عبر الخدمة.

ما نمحوه بعد 30 يومًا: - بيانات تسجيل دخولك: عنوان بريدك الإلكتروني (ليتسنى استخدامه في التسجيل من جديد)، وكلمة المرور، والمصادقة الثنائية ومفاتيح المرور، وجلساتك ورموز تسجيل الدخول الخاصة بك؛ - ملفك الشخصي: صورتك، ورقم هاتفك، وتاريخ ميلادك، وجنسيتك، وإعداداتك، واسمك ما لم تكن قد شغلت دورًا وظيفيًا في مؤسسة (انظر أدناه)؛ - إذا كنت معالجًا أو مختصًا آخر: ملفك المهني، واعتماداتك، ومستندات الامتثال الخاصة بك؛ ويُغلق جوازك المهني وتُوقَف صفحته العامة؛ - الملفات الموجودة في «سحابتي»، بما فيها الملفات التي احتفظت بها هناك لطفلك، وكل مشاركة لها مع أي مؤسسة؛ أما الملفات التي سلّمتها إلى مؤسسة فتبقى ضمن سجلات تلك المؤسسة؛ - روابط التقويمات لديك، مع كلمات المرور والرموز التي قدّمتها لنا من أجلها، وروابط موجزات التقويم الخاصة بك؛ - تسجيلات هواتفك لتلقي الإشعارات الفورية، وإشعاراتك.

ما نحتفظ به، وسبب ذلك: - السجلات التي أعدّتها المؤسسات، طوال المدة التي يقتضيها القانون الذي يسري عليها؛ - إذا كنت قد شغلت دورًا وظيفيًا في مؤسسة: اسمك، لكي تظل السجلات التي أعددتها أو وقّعتها هناك تُبيّن من أعدّها، وسجلات الموظفين الخاصة بتلك المؤسسة عنك؛ - في الوقت الحالي، ما يتذكره هيكا لك: فهو لا يُمحى تلقائيًا بعدُ، ويمكنك أن تطلب منا محوه بمراسلة privacy@therapatic.com؛ أما محادثاتك مع هيكا فتُحذف في كل الأحوال بعد 30 يومًا من كل رسالة (انظر البند 13)؛ - سجلات التدقيق، بما فيها السجل المختوم للخطوات التي اتخذتها عند إعداد حسابك، وإيصالات الموافقة، وسجلات قبولك لشروطنا ولهذه السياسة، والفواتير التي يُلزمنا القانون بالاحتفاظ بها (انظر البند 23).

إذا كنت آخر ولي أمر أو وصي مرتبط بطفل: - إذا لم تكن أي مؤسسة، حالية أو سابقة، تحتفظ بأي سجل عن الطفل، فإننا نمحو الملف المشترك للطفل وصورته وملفاته مع حسابك؛ - أما إذا كانت مؤسسة ما تحتفظ بسجلات عن الطفل، فيُحفظ الملف المشترك للطفل بوصفه سجلًا واحدًا مختومًا للقراءة فقط، لا تطّلع عليه إلا تلك المؤسسات، ونمحوه عندما لا تعود آخرها بحاجة إلى الاحتفاظ به؛ - وفي الحالتين، ينتهي عمل كل مؤسسة مع الطفل، ويُلغى أي طلب تسجيل لا يزال مفتوحًا للطفل، ونُبلغ المؤسسة التي أرسلته.

وإذا كان لا يزال هناك ولي أمر أو وصي آخر مرتبط بالطفل، فلا ينطبق شيء مما سبق: يبقى ملف الطفل كما هو، وإذا كنت ولي الأمر الأساسي للطفل، يصبح أقدمهم ارتباطًا بالطفل ولي الأمر الأساسي ونُبلغه بذلك.

وقبل حذف حسابك، يمكنك تنزيل نسخة من بياناتك باختيار «تنزيل بياناتي» من إعدادات حسابك (انظر البند 29).

لا يؤدي حذف حسابك إلى إلغاء اشتراك اشتريته عبر Apple App Store أو Google Play، فألغِه من خلال المتجر.

ويختلف حذف حسابك الخاص عن طلب محو معلومات طفلك، ويوضح البند 29 كيفية تقديم هذا الطلب.

25. الأمن

نطبّق تدابير تقنية وتنظيمية تتناسب مع حساسية البيانات، منها: - التشفير أثناء النقل: تستخدم الاتصالات بالخدمة بروتوكول TLS 1.2 أو 1.3، وتُوجَّه المتصفحات إلى الاتصال عبر HTTPS فقط، وترفض قواعد بياناتنا ومساحات تخزين الملفات لدينا الاتصالات غير المشفّرة؛ - التشفير أثناء التخزين: تُشفَّر قواعد البيانات ومساحات تخزين الملفات والنسخ الاحتياطية والسجلات بمفاتيح نديرها في خدمة AWS Key Management Service، التي تتولى تدويرها تلقائيًا؛ - مفاتيح تشفير محفوظة لمالكي المقاطع في تسجيلات الجلسات: مقاطع كل مؤسسة بمفتاح خاص بتلك المؤسسة، والمقطع الذي يملكه كذلك ولي أمر أو وصي بمفتاح لا يخص المؤسسة وحدها؛ - تشفير إضافي داخل التطبيق للحقول الأشد حساسية، مثل أسماء الأطفال وتواريخ ميلادهم؛ - مساحة تخزين خاصة للملفات تحظر الوصول العام، وفحص كل ملف يُرفع بحثًا عن البرمجيات الضارة؛ - وسائل حماية تسجيل الدخول: كلمات مرور مخزنة في صورة قيم تجزئة، ومصادقة ثنائية ومفاتيح مرور اختيارية، وحدود للجلسات، وتسجيل خروج تلقائي بعد عدم النشاط، وقفل الحساب بعد تكرار المحاولات الفاشلة، وتنبيهات بشأن محاولات تسجيل الدخول الفاشلة؛ - ضوابط وصول تستند إلى دور كل شخص وصلته بكل طفل؛ - سجلات تدقيق لقرارات الوصول والموافقات والوصول إلى الملفات والوصول إلى تسجيلات الجلسات وطلبات التسجيل، تُحفظ في سجلات لا تقبل إلا الإضافة، وتحميها قاعدة البيانات من التعديل والحذف، ويُفحص كل ليلة خلوّها من أي خلل؛ كما تُربط إيصالات الموافقة في سلسلة تكشف ما إذا كان أي إيصال قد عُدّل؛ - جدار حماية لتطبيقات الويب يحدّ من حركة المرور المسيئة؛ - فحص آلي للشيفرة البرمجية لدينا بحثًا عن الثغرات الأمنية والبيانات السرية المكشوفة.

وسنُشغّل أيضًا قواعد بياناتنا عبر مراكز بيانات منفصلة، ونحتفظ بنسخ احتياطية منها في منطقة ثانية (انظر البند 22).

ولا يمكن جعل أي نظام آمنًا تمامًا. فاحمِ كلمة مرورك وأجهزتك وكل ما تنزّله، وأبلغنا فورًا على security@therapatic.com إذا اشتبهت في وجود مشكلة.

26. وصول موظفينا إلى بيانات العملاء

لا نسمح لموظفي ايدورا بالوصول إلى السجلات الموجودة في أي مساحة عمل في إطار عملهم الاعتيادي.

ولا يستطيع موظفو ايدورا فتح سجلات طلبات هيكا وردوده (انظر البند 13)، أو إعداد مجموعة للتدريب أو التقييم منها (انظر البند 19)، إلا من خلال وصول الطوارئ (المعروف بـ«كسر الزجاج»). ويتطلب كل استخدام لهذا الوصول ذكر سببه وموافقة شخصين يكون أحدهما دائمًا مسؤول الخصوصية لدينا، ويكون محدودًا بمدة وبمساحات العمل المسمّاة في الطلب. وتسجّل ايدورا كل استخدام وما جرى فتحه، ويشرف مسؤول الخصوصية لدينا على هذا السجل. ولا نُخطر المؤسسة عند استخدام هذا الوصول.

كما يمكن لحسابات المسؤولين لدى ايدورا الوصول إلى تصدير للبيانات المجمَّعة أثناء الجلسات وإجابات التقييمات وسجلات خطط السلوك المتعلقة بطفل ما، وهو تصدير مخصص للرد على طلبات الخصوصية ويتطلب ذكر سبب. ويُسجَّل هذا التصدير، لكنه لا يتطلب حتى الآن موافقة شخص ثانٍ، وليس محدودًا بمدة. وسنُخضعه للقواعد نفسها المطبَّقة على وصول الطوارئ.

وعندما يُرسَل بلاغ إلى ايدورا، يمكن لموظفي ايدورا المكلّفين بمعالجة البلاغات قراءة البلاغ وتفاصيله، كنوع العنصر الذي يشير إليه ومساحة العمل التي يوجد فيها. وإذا اقتضت معالجة البلاغ الاطلاع على محتوى مُبلَّغ عنه يتضمن معلومات صحية، فلا يُفتح هذا المحتوى إلا من خلال وصول الطوارئ: إذ يتطلب موافقة شخصين يكون أحدهما دائمًا مسؤول الخصوصية لدينا، ولا تتجاوز مدته 60 دقيقة، ويقتصر على العناصر المُبلَّغ عنها، ويُسجَّل كل اطلاع. ونُبلغ المؤسسة بذلك لاحقًا بإيجاز، ما لم يتعلق البلاغ بالسلامة أو الخصوصية أو سوء السلوك. ولا يشاهد موظفو ايدورا تسجيلات الجلسات إلا إذا اقتضى ذلك القانون أو بلاغٌ يتعلق بتسجيل ما، وعندئذ من خلال وصول الطوارئ فقط.

وسنحتفظ بسجل يبيّن من فتح السجل السريري لكل طفل أو صدّره. وسيتمكن كلٌّ من المؤسسة ومسؤول الخصوصية لدينا من مراجعته، ويجوز لولي الأمر أو الوصي طلب الاطلاع عليه.

27. الدقة والتصحيح

يُرجى تحديث معلومات حسابك أولًا بأول؛ إذ يمكنك تغيير معظمها من إعدادات حسابك. وتتحمل المؤسسات مسؤولية دقة السجلات التي تعدّها.

في السجلات السريرية والمهنية، يُضاف التصحيح بطريقة تحفظ السجل التاريخي، بدلًا من استبدال الأصل دون إظهار ذلك. وقد يُعالَج الخلاف حول رأي مهني على نحو مختلف عن تصحيح تفصيل واقعي. ولطلب تصحيح سجل أعدّته مؤسسة، تواصل مع تلك المؤسسة، أو راسل privacy@therapatic.com وسنُحيل طلبك إليها.

28. الموافقة: منحها وإيقافها مؤقتًا وسحبها

عندما يقبل ولي الأمر أو الوصي تسجيل الطفل لدى مؤسسة ما، يُعد قبوله موافقةً على تسجيل الرعاية السريرية للطفل وتنسيقها في Therapatic (موافقة «مشاركة البيانات السريرية»). وتتيح هذه الموافقة للمؤسسة الاطلاع على أنواع سجلات الرعاية الثمانية جميعها والإضافة إليها، وهي: التقييمات؛ والأهداف والمستهدفات؛ والبيانات المجمَّعة أثناء الجلسات؛ وخطط السلوك؛ وتتبّع السلوك؛ وملاحظات الجلسات؛ وتقارير التقدّم؛ والملف السريري. ويشمل الملف السريري أيضًا أقسام الملف المشترك للطفل غير بيانات الهوية وأقسام السلامة (انظر البند 16)، ولذلك فإن إيقاف الاطلاع على الملف السريري يحجب تلك الأقسام عن تلك المؤسسة أيضًا. أما التصدير، أي تنزيل السجلات أو طباعتها أو مشاركتها خارج الخدمة، فيظل غير مفعَّل لكل نوع إلى أن يفعّله ولي الأمر أو الوصي. ويمكن لولي الأمر أو الوصي إيقاف أي جزء من هذه الموافقة في أي وقت من صفحة «الموافقة والخصوصية»، ويمكن للمؤسسة أن تطلب منه تغيير أي إعداد. كما يمكنه إيقاف الموافقة كلها مؤقتًا واستئنافها وسحبها. ويجوز أيضًا أن يكون للموافقة تاريخ انتهاء تنتهي بعده تلقائيًا. أما مشاركة ما تدوّنه الأسرة نفسها في قسم السلامة السلوكية مع مؤسسة ما، فهي خيار مستقل يُتخذ لكل مؤسسة على حدة، ويبقى غير مفعَّل إلى أن يفعّله ولي الأمر أو الوصي (انظر البند 16)؛ وإيقافه يحجب ما دوّنته الأسرة عن المؤسسة فورًا.

ولا يجوز لمسؤول المؤسسة تسجيل موافقة أو سحبها نيابةً عن ولي الأمر أو الوصي إلا مع ذكر السبب وإرفاق نموذج الموافقة الموقَّع. ويُسجَّل ذلك، ويُبلَّغ ولي الأمر أو الوصي به.

ويُسجَّل كل منح وإيقاف مؤقت وسحب وانتهاء في صورة إيصال مؤرَّخ ضمن سجل محصّن ضد العبث، لا يقبل إلا الإضافة، ومحمي من التعديل. وعندما يمنح ولي الأمر أو الوصي الموافقة عند التسجيل، نسجّل أيضًا عنوان IP والمتصفح أو الجهاز المستخدم.

وتسري هذه الاختيارات فورًا. فعند إيقاف جزء من الموافقة، لا يعود بإمكان المؤسسة القيام بما كان يشمله ذلك الجزء. ويؤدي إيقاف الموافقة مؤقتًا إلى إيقاف تسجيل الطفل لدى تلك المؤسسة مؤقتًا، ويؤدي سحبها إلى إنهاء التسجيل: فلا يعود بإمكان المؤسسة عندئذ إضافة أي جديد أو تصدير أي شيء، ولا يبقى لها إلا عرضٌ للقراءة فقط لما سبق أن سجّلته. ولا يؤدي السحب إلى حذف السجلات التي سبق أن أعدّتها المؤسسة ويجب عليها الاحتفاظ بها، ولا يُلغي أثر المعلومات التي سبق الاطلاع عليها.

تسجيل الجلسات. لا تشمل موافقة «مشاركة البيانات السريرية» تسجيلات الجلسات. فقبل تسجيل أي طفل لدى مؤسسة ما، يجب أن يفعّل تسجيل الجلسات لتلك المؤسسة وليُّ أمرٍ أو وصيٌّ له حضانة الطفل أو سلطة كاملة في اتخاذ القرار عنه، ويمكنه أن يختار تسجيل الصوت أو عدم تسجيله. ويُتخذ هذا الاختيار داخل الخدمة من ولي الأمر أو الوصي وهو مسجَّل الدخول، ويُسجَّل مع تاريخه ووقته وإصدار الصيغة المعروضة عليه. وهذا السجل هو الموافقة الكتابية على التسجيل، ولا حاجة إلى نموذج ورقي. ويوافق الموظف على أن يسجّل أو على أن يظهر في التسجيلات بالطريقة نفسها، داخل التطبيق. وإذا اختلف أولياء أمر الطفل أو أوصياؤه، يبقى التسجيل موقوفًا: إذ يمكن لأي منهم ممن يملك هذه السلطة إيقافه. ويؤدي الإيقاف إلى وقف التسجيل الجديد فورًا؛ أما المقاطع المحفوظة من قبل فتبقى جزءًا من سجل الطفل، ولا تُستخدم إلا لرعايته، وتظل ظاهرة لولي الأمر أو الوصي. ولا يسري إيقاف الصوت إلا على المقاطع الجديدة. ولا يتوقف العلاج في أي حال على الموافقة على التسجيل.

وسنطلب الموافقة على كلٍّ مما يلي على حدة، ويجوز سحب كلٍّ منها في أي وقت دون أن يؤثر ذلك في رعاية الطفل: - صور الطفل ومقاطع الفيديو الخاصة به، غير تسجيلات الجلسات؛ - التسويق؛ - معالجة معلومات الطفل بالذكاء الاصطناعي بما يتجاوز ما يصفه البند 13؛ - استخدام البيانات المُخفاة الهوية المتعلقة بالطفل في البحث.

ويجوز منح الموافقة المسحوبة من جديد، وسيُسجَّل كل تغيير في صورة إيصال مؤرَّخ جديد.

ويجوز للمؤسسة أيضًا أن تطلب منك تسجيل موافقات أخرى في الخدمة، مثل الموافقة على المشاركة في البحث أو على مشاركة الملفات خارج مساحة العمل. وتسجّل الخدمة إجابتك، لكنها لا تفرض بذاتها التقيّد بتلك الموافقات، وتتحمل المؤسسة مسؤولية العمل بموجبها.

29. حقوقك وكيفية ممارستها

بحسب القانون المعمول به في بلدك، قد يكون لك الحق في: - معرفة كيفية استخدامنا لبياناتك الشخصية؛ - الحصول على نسخة منها؛ - تصحيحها؛ - محوها؛ - تقييد بعض أوجه استخدامها أو الاعتراض عليها؛ - سحب الموافقة؛ - الحصول عليها بصيغة قابلة للنقل؛ - تقديم شكوى إلى الجهة المختصة بحماية البيانات.

يمكنك الحصول على نسخة من بياناتك بنفسك باختيار «تنزيل بياناتي» من إعدادات حسابك. ويمكن لولي الأمر أو الوصي أيضًا تنزيل نسخة من سجل طفله. وتكون كل نسخة بصيغة قابلة للنقل، وتبيّن ما لا تتضمنه بعدُ، ويمكنك أن تطلب منا الباقي.

لممارسة أي من هذه الحقوق، أو للحصول على ما لا تتضمنه النسخة، راسل privacy@therapatic.com. وسنتحقق من هويتك، ومن سلطتك حيثما تتصرف نيابةً عن طفل أو عن شخص آخر، وسنردّ عليك خلال شهر واحد، أو في مدة أقصر حيثما يقتضي ذلك قانون بلدك (انظر البند 33).

وحيثما يتعلق طلبك بسجلات تحتفظ بها مؤسسة، فسنُحيله إلى تلك المؤسسة أو نطلب منك التواصل معها، لأن المؤسسة هي التي تقرر ما يجب عليها الاحتفاظ به وفقًا لواجباتها المهنية والقانونية.

ويُعد طلب محو معلومات الطفل طلبًا مستقلًا عن حذف حسابك الخاص، ويُقدَّم بمراسلة privacy@therapatic.com. وسنرسل طلبك إلى كل مؤسسة تحتفظ بسجلات عن الطفل، ونطلب منها الرد خلال 30 يومًا، ونُبلغك بردّ كل مؤسسة. وتقرر كل مؤسسة، وفقًا لواجباتها القانونية، ما إذا كان بإمكانها محو سجلاتها الآن أو يجب عليها الاحتفاظ بها حتى تاريخ لاحق. ويجوز لولي الأمر أو الوصي أن يطلب من المؤسسة محو السجلات، لكنه لا يستطيع إجبارها على ذلك.

ولبعض الحقوق حدود، ومن ذلك مثلًا حيث يؤدي محو المعلومات إلى الإخلال بالواجب القانوني للمؤسسة في الاحتفاظ بالسجلات، أو المساس بحقوق الآخرين، أو الحيلولة دون إثبات مطالبة قانونية أو الدفاع فيها.

وإذا رفضنا طلبك، فسنبيّن لك السبب وكيف يمكنك أن تطلب منا إعادة النظر فيه. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

30. الحوادث الأمنية

نراقب الخدمة بإنذارات آلية، ونحقق في الحوادث الأمنية ونحتويها ونعالجها. وإذا أثّرت حادثة في البيانات الشخصية، فسنُخطر المؤسسات المعنية والأشخاص المتأثرين والسلطات المختصة حيثما يقتضي القانون ذلك، وخلال المدة التي يحددها ذلك القانون، وسنتعاون مع المؤسسات المعنية. وللإبلاغ عن حادثة مشتبه بها، راسل security@therapatic.com.

31. ملفات تعريف الارتباط والبيانات المخزنة على جهازك

لا نستخدم إلا ملفات تعريف الارتباط التي تحتاجها الخدمة لكي تعمل. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلان، ولا ملفات تعريف ارتباط تابعة لأطراف ثالثة، ولذلك لا نعرض شريط الموافقة على ملفات تعريف الارتباط.

يضع تطبيق الويب ملفات تعريف الارتباط التالية: - _therapatic.session: يُبقيك مسجّل الدخول، ويبقى طوال مدة صلاحية رمز تسجيل الدخول الحالي الخاص بك؛ - _therapatic.refresh: يجدّد تسجيل دخولك؛ 30 يومًا؛ - _therapatic.id: يساعد على تسجيل خروجك على النحو الصحيح؛ 30 يومًا؛ - ملف تعريف ارتباط قصير الأجل يحمي كل عملية تسجيل دخول؛ 15 دقيقة؛ - tp_refresh_retry: يساعد على الاستعادة عند انقطاع عملية تجديد تسجيل الدخول؛ - NEXT_LOCALE: يحفظ لغتك.

وتضع خدمة تسجيل الدخول لدينا ملف تعريف ارتباط للجلسة يبقى مدة تصل إلى أسبوعين، وملف تعريف ارتباط أمني يحمي النماذج من التزوير.

ويخزّن تطبيق الويب أيضًا بيانات في متصفحك: - البيانات التي جمعتها ولم ترسلها بعد، مثل بيانات الجلسات والمحاولات والمسودات، لكي تتمكن من مواصلة العمل إذا انقطع اتصالك. وهذه البيانات غير مشفّرة في متصفحك. ونزيلها عند تسجيل خروجك باستخدام زر تسجيل الخروج، وعند التبديل إلى حساب آخر، وعندما يسجّل تطبيق الويب خروجك بعد ساعة واحدة من عدم النشاط. فاستخدم جهازًا تتحكم فيه، وسجّل الخروج عند الانتهاء؛ - تفضيلات العرض، مثل السمة وعرض اللوحات، والإشعارات التي قرأتها.

وتخزّن تطبيقاتنا للهواتف المحمولة على هاتفك ما يلي: - ما تحتاجه لإبقائك مسجّل الدخول، ومعرّف الجهاز الخاص بالتطبيق (انظر البند 5)؛ - السجلات التي فتحتها، لكي تتمكن من مواصلة العمل دون اتصال، وبيانات الجلسات التي جمعتها ولم ترسلها بعد. وتُحفظ هذه البيانات في مساحة التخزين الخاصة بالتطبيق، التي يشفّرها نظام تشغيل هاتفك، وتُزال عند تسجيل خروجك؛ - تسجيلات الجلسات التي تنتظر الرفع (انظر البند 17).

32. التغييرات والتواصل والشكاوى واللغة

يبيّن كل إصدار من هذه السياسة رقم إصداره وتاريخ نفاذه. وإذا أجرينا تغييرًا جوهريًا، فسنُخطرك به قبل 30 يومًا على الأقل من نفاذه، وسنطلب منك الإقرار بالاطلاع عليه. أما التغيير الطفيف، كالتوضيح، فسنوجّه إليك إشعارًا به. ولن نبدأ باستخدام البيانات الشخصية لغرض جديد دون إخطارك أولًا، وطلب موافقتك حيثما يقتضي القانون ذلك.

تُنشر هذه السياسة باللغتين الإنجليزية والعربية. وفي حال وجود أي اختلاف بين النصين، يسود النص الإنجليزي.

في شؤون الخصوصية، يمكن التواصل معنا عبر البريد الإلكتروني فقط: - privacy@therapatic.com: مسؤول الخصوصية لدى ايدورا، للأسئلة المتعلقة بالخصوصية، والطلبات الخاصة بالبيانات الشخصية، والشكاوى المتعلقة بالخصوصية؛ - support@therapatic.com: للمساعدة العامة، والأسئلة المتعلقة بالفوترة والحسابات؛ - security@therapatic.com: للإبلاغ عن مشكلة أمنية.

وينبغي توجيه الشكوى المتعلقة بالخدمة المهنية التي تقدمها مؤسسة ما إلى تلك المؤسسة. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

33. معلومات خاصة بدول ومناطق بعينها

يُضاف هذا البند إلى سائر أحكام هذه السياسة بالنسبة إلى الأشخاص في الدول والمناطق المذكورة أدناه. وحيثما يمنحك حقوقًا تزيد على ما تنص عليه بقية هذه السياسة، تكون لك تلك الحقوق. ولممارسة أي حق مبيّن هنا، راسل privacy@therapatic.com.

الولايات المتحدة الأمريكية. لا نقدّم الخدمة في الوقت الحالي للمؤسسات القائمة في الولايات المتحدة الأمريكية. ولا تُستخدم الخدمة لحفظ المعلومات الصحية التي يحميها قانون نقل التأمين الصحي والمساءلة الأمريكي (HIPAA)، ولسنا شريك أعمال بموجب هذا القانون. ويمكن للأسر والمختصين المقيمين في الولايات المتحدة الأمريكية استخدام الخدمة مع مؤسسة قائمة في بلد آخر. ولا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات الموجَّهة أو الإعلانات القائمة على تتبّع السلوك عبر السياقات، ولا نستخدمها في تنميط تترتب عليه آثار قانونية أو آثار مماثلة في أهميتها. ولا نستخدم البيانات الشخصية الحساسة، كالمعلومات الصحية، إلا لتقديم الخدمة التي طلبتها أنت أو مؤسستك وللأغراض الأخرى المبيّنة في هذه السياسة. ولا يستخدم الأطفال الخدمة، وإنما يقدّم معلومات الطفل ولي أمره أو وصيه أو المؤسسة. وإذا كنت تقيم في ولاية لديها قانون لخصوصية المستهلك، مثل كاليفورنيا أو كولورادو أو كونيتيكت أو أوريغون أو تكساس أو يوتا أو فرجينيا، فقد يكون لك الحق في معرفة البيانات الشخصية التي نحتفظ بها عنك وكيفية استخدامنا لها، والحصول على نسخة منها، وتصحيحها أو حذفها، وإلغاء الاشتراك في بيعها وفي الإعلانات الموجَّهة وفي ذلك التنميط، وهي أمور لا نقوم بها. ولن نعاملك معاملة مختلفة بسبب ممارستك لهذه الحقوق. ويمكنك ممارستها بنفسك أو عبر وكيل مفوَّض، وسنتحقق من الطلب. وإذا رفضنا طلبك، يمكنك التظلّم بالرد على جوابنا، وسنردّ على تظلّمك كتابةً، ونبيّن لك كيفية التواصل مع المدعي العام لولايتك إذا لم توافق على ردّنا.

كاليفورنيا. تمثّل هذه السياسة الإشعار المقدَّم عند الجمع بموجب قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act) بصيغته المعدَّلة بقانون حقوق الخصوصية في كاليفورنيا (California Privacy Rights Act). ويبيّن البند 5 فئات البيانات الشخصية التي نجمعها، والبند 7 مصادرها، والبند 8 أسباب استخدامنا لها، والبند 21 الجهات التي تتلقاها، والبند 23 مدة احتفاظنا بها. ولم نبع البيانات الشخصية أو نشاركها خلال الأشهر الاثني عشر الماضية، ولا نبيع عن علم البيانات الشخصية لأي شخص دون السادسة عشرة ولا نشاركها. ونردّ على الطلبات خلال 45 يومًا.

واشنطن. بالنسبة إلى الأشخاص في ولاية واشنطن، تمثّل هذه الفقرة والبنود التي تشير إليها سياستنا الخاصة بخصوصية البيانات الصحية للمستهلك بموجب قانون «بياناتي الصحية» في ولاية واشنطن (Washington My Health My Data Act). والبيانات الصحية للمستهلك التي نجمعها هي المعلومات الصحية المبيّنة في البندين 5 و6، كملف رعاية الطفل والسجلات السريرية للمؤسسة. وتأتي من المصادر المبيّنة في البند 7. ونجمعها ونستخدمها لتقديم الخدمة التي طلبتها أنت أو مؤسستك (البندان 8 و13). وإضافةً إلى ذلك، وفقط إذا فعّل مالك مساحة العمل أو أحد مسؤوليها هذا الاستخدام، نستخدم سجلات الطلبات المقدَّمة إلى هيكا وردوده، التي قد تتضمن معلومات صحية، لتحسين هيكا، بما في ذلك تدريب نماذج الذكاء الاصطناعي التي يعمل بها وتقييمها (البند 19)؛ وهذا الاستخدام موقوف افتراضيًا، ويمكن إيقافه مجددًا في أي وقت. ولا نشاركها إلا على النحو المبيّن في البنود 15 و16 و21، ولا نبيعها في أي حال. ولك الحق في معرفة ما إذا كنا نجمع بياناتك الصحية بصفتك مستهلكًا أو نشاركها أو نبيعها، والاطلاع عليها وعلى قائمة كل من شاركناها معهم، وسحب موافقتك، وحذفها، بما في ذلك من أنظمة مقدمي الخدمات لدينا ومن نسخنا الاحتياطية. ونردّ خلال 45 يومًا، ويمكنك التظلّم من الرفض على النحو المبيّن أعلاه.

كندا وكيبيك. نتعامل مع المعلومات الشخصية للأشخاص في كندا وفقًا لقانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA)، وبالنسبة إلى الأشخاص في كيبيك، وفقًا لقانون حماية المعلومات الشخصية في القطاع الخاص في كيبيك. ومسؤول الخصوصية لدينا هو الشخص المسؤول عن حماية المعلومات الشخصية، ويمكن التواصل معه على privacy@therapatic.com. وتُخزَّن معلوماتك وتُعالج في الولايات المتحدة الأمريكية (البند 22)، حيث قد تتمكن السلطات من الوصول إليها بموجب القانون الأمريكي؛ وقبل نقلها، نقيّم ما إذا كانت ستحظى بحماية كافية. ويمكنك أن تطلب الاطلاع على معلوماتك وتصحيحها، وسحب موافقتك، وأن تطلب في كيبيك نسخة منها بصيغة تقنية منظَّمة وشائعة الاستخدام. ويمكنك تقديم شكوى إلى مكتب مفوض الخصوصية في كندا، أو في كيبيك إلى لجنة الوصول إلى المعلومات (Commission d'accès à l'information).

البرازيل. بموجب القانون العام لحماية البيانات الشخصية (LGPD)، تُعد ايدورا المتحكّم في البيانات الشخصية الموصوفة في هذه السياسة، عدا ما يبيّنه البند 4، ويتولى مسؤول الخصوصية لدينا مهام مسؤول حماية البيانات (encarregado)، ويمكن التواصل معه على privacy@therapatic.com. ونعالج البيانات الشخصية الحساسة، كالمعلومات الصحية، استنادًا إلى الأسس التي يجيزها هذا القانون لها، ولا سيما الموافقة المحددة، وحماية الصحة من قِبل المختصين والخدمات الصحية. ونعالج البيانات الشخصية للطفل بما يحقق مصلحته الفضلى، وبموافقة محددة من ولي أمره أو وصيه. ولك الحق في تأكيد معالجتنا لبياناتك، والاطلاع عليها، وتصحيحها أو إخفاء هويتها أو حجبها أو حذفها، ونقلها إلى مقدم خدمة آخر، ومعرفة الجهات التي شاركناها معها، ومعرفة ما يترتب على عدم موافقتك، وسحب موافقتك، وطلب مراجعة القرارات المتخذة بالمعالجة الآلية وحدها. وننقل البيانات إلى الولايات المتحدة الأمريكية بموجب ضمانات يعترف بها القانون، كالبنود التعاقدية النموذجية. ويمكنك تقديم شكوى إلى الهيئة الوطنية لحماية البيانات (ANPD).

أستراليا. نتعامل مع المعلومات الشخصية للأشخاص في أستراليا وفقًا لمبادئ الخصوصية الأسترالية الواردة في قانون الخصوصية لعام 1988. وتُخزَّن معلوماتك في الولايات المتحدة الأمريكية، ونتخذ خطوات معقولة لضمان تعامل مقدمي الخدمات المذكورين في البند 21 معها بما يتفق مع تلك المبادئ. ويمكنك أن تطلب الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك وتصحيحها. وإذا لم تكن راضيًا عن طريقة معالجتنا لشكواك، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات الأسترالي. وسنُخطرك ونُخطر المفوض بأي اختراق للبيانات يستوجب الإخطار على النحو الذي يقتضيه القانون.

الهند. بموجب قانون حماية البيانات الشخصية الرقمية لعام 2023 (Digital Personal Data Protection Act)، تُعد ايدورا الجهة المؤتمنة على البيانات (data fiduciary) بالنسبة إلى البيانات الشخصية الموصوفة في هذه السياسة، عدا ما يبيّنه البند 4. ونعالجها استنادًا إلى موافقتك، التي يمكنك سحبها في أي وقت بالسهولة نفسها التي منحتها بها، وللاستخدامات الأخرى التي يجيزها القانون. ولا نعالج البيانات الشخصية للطفل إلا بموافقة يمكن التحقق منها من ولي أمره أو وصيه، ولا نستخدمها في أي حال لتتبّع الأطفال أو رصد سلوكهم أو توجيه إعلانات إليهم. ولك الحق في الحصول على ملخص للبيانات الشخصية التي نعالجها وللجهات التي شاركناها معها، وفي تصحيحها أو استكمالها أو تحديثها أو محوها، وفي تسمية شخص يمارس حقوقك في حال وفاتك أو عجزك، وفي معالجة تظلّماتك. ويتولى مسؤول الخصوصية لدينا معالجة التظلّمات على privacy@therapatic.com. وإذا لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات في الهند.

المملكة العربية السعودية. بموجب نظام حماية البيانات الشخصية، لك الحق في العلم بكيفية جمعنا لبياناتك الشخصية واستخدامها، والوصول إليها، والحصول على نسخة منها بصيغة واضحة ومقروءة دون مقابل، وتصحيحها أو استكمالها أو تحديثها، وإتلافها عندما لا نعود بحاجة إليها، ما لم يُلزمنا النظام بالاحتفاظ بها. ونعامل المعلومات الصحية بوصفها بيانات حساسة. ولا ننقل البيانات الشخصية إلى خارج المملكة إلا وفقًا لما يجيزه النظام ولوائحه. ونردّ على الطلبات خلال 30 يومًا. ويمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

الإمارات العربية المتحدة. نتعامل مع البيانات الشخصية وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. أما المعلومات الصحية فيحكمها قانونها الخاص، وهو القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية، إلى جانب قواعد الجهة الصحية في الإمارة المعنية. ولك الحق في الحصول على المعلومات المتعلقة بالبيانات الشخصية التي نحتفظ بها عنك، والحصول عليها بصيغة قابلة للنقل، وتصحيحها أو محوها، وتقييد بعض أوجه استخدامها أو إيقافها، والاعتراض على القرارات المتخذة بالمعالجة الآلية وحدها. وبالنسبة إلى المؤسسات في دولة الإمارات العربية المتحدة، ايدورا مقدّم برمجيات ومعالِج بيانات، وليست مقدّم خدمة صحية (البند 4). وتُخزَّن بياناتها، ومنها تسجيلات الجلسات، في الولايات المتحدة الأمريكية (البند 22). ويحدد القانون مددًا دنيا لحفظ السجلات الصحية، لا تقل عن 25 سنة من تاريخ آخر علاج، والاحتفاظ بسجلاتها طوال تلك المدة واجب على كل مؤسسة (البند 23). ويمكنك تقديم شكوى إلى مكتب الإمارات للبيانات.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة. لا نقدّم الخدمة في الوقت الحالي في هذه الدول، وسنضيف بندًا خاصًا بها قبل أن نقدّمها فيها.