سیاست حفظ حریم خصوصی

۱. مقدمه

مرور کلی

شرکت DrPal GmbH («DrPal»، «ما» یا «شرکت ما») متعهد به حفاظت از حریم خصوصی و مدیریت داده‌های شما مطابق مقررات قابل اعمال، از جمله GDPR، GDPR بریتانیا در موارد قابل اعمال، قانون حفاظت از داده سوئیس (FADP) و سایر قوانین بین‌المللی حفاظت از داده است.

این سیاست حریم خصوصی توضیح می‌دهد هنگام دسترسی شما به وب‌سایت، اپلیکیشن موبایل، خدمات هوش مصنوعی و ابزارهای مرتبط («خدمات»)، داده‌های شخصی را چگونه جمع‌آوری، استفاده، ذخیره، افشا و محافظت می‌کنیم.

۲. داده‌هایی که جمع‌آوری می‌کنیم

داده‌های شخصی ارائه‌شده توسط شما

ممکن است اطلاعات شخصی‌ای را که داوطلبانه در اختیار ما می‌گذارید جمع‌آوری کنیم، مانند:

• نام، ایمیل و شماره تلفن • داده‌های سلامت، مانند علائم، بیماری‌ها و اطلاعات سبک زندگی • اطلاعات پرداخت خدمات ویژه یا مرتبط با توکن • موقعیت مکانی در صورت فعال‌سازی

داده‌های جمع‌آوری‌شده به‌صورت خودکار

هنگام تعامل با خدمات ما، موارد زیر به‌صورت خودکار جمع‌آوری می‌شوند:

• اطلاعات دستگاه، مانند مدل، نسخه سیستم‌عامل و شناسه‌های سخت‌افزاری • نشانی IP و موقعیت جغرافیایی • آمار استفاده، مانند صفحات بازدیدشده، دکمه‌های انتخاب‌شده و زمان صرف‌شده • گزارش‌ها و داده‌های عیب‌یابی

داده‌های تعامل با هوش مصنوعی

سامانه‌های هوش مصنوعی ما تعامل کاربران، از جمله ورودی متنی، توصیه‌های انتخاب‌شده و بازخورد مدل را ثبت می‌کنند. این داده‌ها ممکن است برای بهبود دقت هوش مصنوعی، شخصی‌سازی توصیه‌ها و حفظ استانداردهای ایمنی پزشکی ناشناس‌سازی و تجمیع شوند.

۳. نحوه استفاده از داده‌ها

از اطلاعات شما برای موارد زیر استفاده می‌کنیم:

• ارائه، نگهداری و بهبود خدمات • ارائه توصیه‌های پزشکی، تغذیه و تندرستی تولیدشده با هوش مصنوعی • شخصی‌سازی تجربه و تطبیق محتوا با نیازهای شما • تسهیل ارجاع به ارائه‌دهندگان سلامت با رضایت شما • پردازش تراکنش‌های توکنی و خرید درون‌برنامه‌ای • اطلاع‌رسانی به‌روزرسانی‌ها، هشدارها یا پیام‌های تبلیغاتی • رعایت تعهدات قانونی

۴. مبنای قانونی پردازش

داده‌های شخصی را بر مبناهای قانونی زیر پردازش می‌کنیم:

• **رضایت** — هنگام ارسال داوطلبانه داده شخصی یا سلامت • **ضرورت قراردادی** — برای ارائه خدمات خریداری‌شده یا اشتراکی • **منافع مشروع** — برای بهبود مدل‌های هوش مصنوعی و امنیت پلتفرم • **تعهد قانونی** — برای پاسخ به درخواست مراجع قانونی

۵. اشتراک‌گذاری داده‌ها

داده‌های شخصی شما را نمی‌فروشیم. ممکن است اطلاعات محدودی را با موارد زیر به اشتراک بگذاریم:

• شرکای تأییدشده سلامت، فقط با رضایت صریح کاربر • ارائه‌دهندگان خدمات هوش مصنوعی تحت توافق‌نامه‌های سخت‌گیرانه محرمانگی • شرکای تحلیل و پژوهش، فقط به‌صورت ناشناس و تجمیع‌شده • مراجع قانونی، در صورت الزام قانون

۶. امنیت داده‌ها

از تدابیر امنیتی استاندارد صنعت استفاده می‌کنیم، از جمله:

• رمزنگاری سرتاسری داده‌های حساس • دسترسی و احراز هویت بر اساس نقش • زیرساخت ابری امن و پایش مداوم • حسابرسی دوره‌ای و آزمون نفوذ

هیچ سامانه‌ای نمی‌تواند کاملاً امن باشد، اما تدابیر سخت‌گیرانه‌ای هماهنگ با استانداردهای جهانی حفاظت از داده اجرا می‌کنیم.

۷. نگهداری داده‌ها

داده‌های شخصی را فقط تا زمانی نگه می‌داریم که برای اهداف این سیاست یا بر اساس قانون لازم باشد. مدت نگهداری ممکن است با توجه به نوع تعامل شما با خدمات، الزامات قانونی و نوع داده متفاوت باشد.

پس از پایان مدت نگهداری، داده‌ها مطابق روش‌های برتر صنعت به‌صورت امن حذف، ناشناس‌سازی یا از سامانه‌های فعال خارج می‌شوند.

۸. انتقال بین‌المللی داده‌ها

ممکن است داده‌های شما به خارج از کشور محل اقامتتان منتقل و در آنجا پردازش شوند؛ از جمله حوزه‌هایی که سطح یکسانی از حفاظت داده ارائه نمی‌دهند.

در انتقال بین‌المللی داده‌ها، تدابیری مانند موارد زیر به کار می‌بریم:

• شروط قراردادی استاندارد (SCC) • توافق‌نامه‌های پردازش داده • رمزنگاری و کنترل دسترسی

این تدابیر از داده‌های شما، مستقل از محل پردازش، محافظت می‌کنند.

۹. کوکی‌ها و فناوری‌های ردیابی

از کوکی‌ها، ابزارهای تحلیل و فناوری‌های مشابه برای موارد زیر استفاده می‌کنیم:

• بهبود عملکرد پلتفرم • تحلیل روند استفاده • ارائه تجربه شخصی • پشتیبانی از احراز هویت و امنیت

می‌توانید ترجیحات کوکی را از تنظیمات مرورگر مدیریت کنید. غیرفعال کردن برخی کوکی‌ها ممکن است بر عملکرد خدمات اثر بگذارد.

۱۰. حقوق حریم خصوصی شما

بسته به منطقه شما، ممکن است حقوق زیر را داشته باشید:

• درخواست دسترسی به داده‌ها • درخواست اصلاح یا حذف • محدودسازی پردازش یا اعتراض به آن • پس گرفتن رضایت در هر زمان • درخواست انتقال‌پذیری داده‌ها

برای اعمال این حقوق، با [email protected] تماس بگیرید.

۱۱. داده‌های توکن و بلاک‌چین

اطلاعات روی زنجیره

هنگام تعامل با اکوسیستم توکن ما، برخی داده‌ها مانند شناسه تراکنش، نشانی کیف پول و فعالیت توکن ممکن است برای همیشه روی بلاک‌چین عمومی ثبت شوند. داده‌های بلاک‌چین تغییرناپذیرند و نمی‌توان آن‌ها را تغییر داد یا حذف کرد.

ارتباط‌های کیف پول خارج از زنجیره

اگر کیف پولی را به خدمات DrPal متصل کنید، ممکن است ارتباط‌های خارج از زنجیره مانند ترجیحات کاربر، تأیید پرداخت یا احراز هویت در صورت الزام قانونی را ذخیره کنیم.

۱۲. خدمات اشخاص ثالث

برخی قابلیت‌های خدمات به ارائه‌دهندگان معتبر شخص ثالث متکی‌اند، مانند:

• پلتفرم‌های میزبانی ابری • ارائه‌دهندگان مدل هوش مصنوعی • ابزارهای تحلیل • پردازشگران پرداخت • شرکای سلامت

این اشخاص بر اساس توافق‌نامه‌های الزام‌آور برای محرمانگی و رعایت قوانین حریم خصوصی فعالیت می‌کنند. برای جزئیات بیشتر، سیاست حریم خصوصی آن‌ها را مطالعه کنید.

۱۳. آموزش و بهبود مدل هوش مصنوعی

داده‌های آموزشی ناشناس

DrPal ممکن است از داده‌های تعاملِ ناشناس و تجمیع‌شده برای بهبود عملکرد مدل، استدلال پزشکی، سامانه‌های ایمنی و الگوریتم‌های تحلیل علائم استفاده کند. شناسه‌های شخصی پیش از آموزش حذف می‌شوند.

پایش ایمنی و رفتار

سامانه‌های هوش مصنوعی ممکن است الگوهای استفاده را برای حفظ ایمنی، پیشگیری از سوءاستفاده، تشخیص الگوهای زیان‌آور و بهبود دقت توصیه‌ها تحلیل کنند. برای این هدف فقط داده‌های رفتاری تجمیع‌شده استفاده می‌شود، مگر قانون خلاف آن را الزام کند.

۱۴. داده‌های کودکان

DrPal آگاهانه و بدون رضایت تأییدشده والدین، اطلاعات شخصی کودکان زیر ۱۳ سال، یا حداقل سن قانونی حوزه شما، را جمع‌آوری نمی‌کند.

اگر متوجه شویم داده‌های کودک بدون مجوز جمع‌آوری شده است:

• داده‌ها را فوراً حذف می‌کنیم • والد یا سرپرست را آگاه می‌کنیم • دسترسی بعدی به خدمات را محدود می‌کنیم

۱۵. تغییرات این سیاست حریم خصوصی

ممکن است این سیاست را برای انعکاس تغییر فناوری، الزامات قانونی یا بهبود خدمات بازبینی کنیم.

هنگام به‌روزرسانی:

• «تاریخ اجرا»ی جدید درج می‌شود • تغییرات مهم ممکن است با ایمیل یا اعلان اپلیکیشن اطلاع داده شوند • ادامه استفاده از خدمات به‌معنای پذیرش تغییرات است

۱۶. انطباق قانونی

استانداردهای جهانی حفاظت از داده

DrPal با چارچوب‌های اصلی بین‌المللی حفاظت از داده انطباق دارد، از جمله:

• GDPR اتحادیه اروپا • GDPR بریتانیا • قانون حفاظت از داده سوئیس (FADP) • PIPEDA کانادا • CCPA/CPRA کالیفرنیا در موارد قابل اعمال
بسته به محل شما، ممکن است الزامات منطقه‌ای دیگری نیز اعمال شود.

۱۷. اطلاعات تماس

برای پرسش، درخواست داده یا نگرانی درباره حریم خصوصی، با ما تماس بگیرید:

ایمیل: [email protected]

نشانی: DrPal GmbH، زوریخ، سوئیس

۱۸. تاریخ اجرا

این سیاست حریم خصوصی از تاریخ زیر اجرا می‌شود:

**۱۷ آوریل ۲۰۲۶**

آخرین به‌روزرسانی این سند، بهبود شفافیت، اطلاع‌رسانی مرتبط با هوش مصنوعی و هماهنگی قانونی با قوانین در حال تحول حفاظت از داده را منعکس می‌کند.