سياسة الخصوصية

الجهة التي تحتفظ بالبيانات

يتولى مركز دراسة التكامل والقدرة على الصمود (CSWR) تشغيل HEAL Companion. يمكن إرسال الأسئلة المتعلقة بهذه السياسة، وجميع الطلبات المقدمة بموجبها، عبر زر الدعم على واتساب في التطبيق.

ما يُجمع من بيانات

فقط ما تحتاج إليه الخدمة لتعمل من أجلك:

• الحساب: عنوان البريد الإلكتروني، والاسم المفضل اختياريًا، واللغة المختارة، وحالة الموافقة على الحساب.
• المحادثة: نص ما تكتبه أو تقوله وردود المرافق، ما دام تخزين الجلسات مفعّلًا.
• الأنماط: صف ملخص قصير لكل جلسة يحدد المناطق والأحاسيس والصفات.
• البيانات التقنية: قياسات توقيت الصوت، وسجلات الأخطاء، وسجلات الطلبات المعتادة.

البيانات الحساسة

قد يُعدّ السرد المتعلق بالأحاسيس الجسدية والمشاعر بيانات شخصية متعلقة بالصحة تندرج ضمن الفئات الخاصة. ويُعامل هنا على هذا الأساس افتراضيًا: تُطلب موافقة صريحة قبل الجلسة الأولى، ويظل الوصول مقصورًا عليك من خلال سياسات على مستوى الصفوف، ولا يُستخدم المحتوى مطلقًا لتدريب نماذج تابعة لأطراف ثالثة.

سبب الاحتفاظ بالبيانات (الأساس القانوني)

الموافقة الصريحة لمحتوى المحادثات والأنماط المستخلصة منها؛ والعقد لتشغيل الحساب؛ والمصلحة المشروعة للأمن ومنع إساءة الاستخدام واستمرار عمل الخدمة. يمكن سحب الموافقة في أي وقت من الإعدادات، دون التأثير في ما جرى قبل سحبها.

تقييد الغرض

يُستخدم سجل المحادثات لدعم تأملك الشخصي واستمرارية تفاعل المرافق معك، ولا شيء غير ذلك. لا إعلانات، ولا تنميط لصالح أطراف ثالثة، ولا تدريب لنماذج تابعة لأطراف ثالثة على محتواك.

مدة الاحتفاظ بالبيانات

مدة الاحتفاظ الافتراضية: نصوص المحادثات 24 شهرًا، وصفوف الأنماط 36 شهرًا، وأحداث توقيت الصوت 90 يومًا، وسجلات المصادقة 12 شهرًا. يمكن تقصير مدة الاحتفاظ إلى 3 أو 12 شهرًا، أو ضبطها للاحتفاظ بالبيانات إلى أجل غير مسمى، في الإعدادات. تُحذف تلقائيًا أي بيانات تتجاوز مدة الاحتفاظ المحددة لها.

حقوقك

يمكن ممارسة كل من الحقوق التالية مباشرةً في الإعدادات، دون انتظار معالجة طلب:

• التصدير: ملف JSON كامل للجلسات والرسائل والأنماط.
• المحو: حذف جلسة واحدة، أو الحساب وكل ما استُخلص منه، مع مهلة قدرها 30 يومًا قبل الحذف النهائي.
• التصحيح: تغيير الاسم المفضل واللغة.
• التقييد: إيقاف تخزين الجلسات، أو تعليق استرجاع الجلسات السابقة مع الاحتفاظ بها.
• الاعتراض والشكوى: يمكنك دائمًا مخاطبة سلطة رقابية في بلدك.

نقل البيانات دوليًا

قد تُعالج البيانات خارج الاتحاد الأوروبي عبر البنية الخلفية وبوابة الذكاء الاصطناعي وخدمة إرسال البريد الإلكتروني. وتُطبّق بنود تعاقدية قياسية مع كل مزود، إلى جانب تقييم لأثر نقل البيانات يُحتفظ به ضمن سجلات المعالجة.

الأمن

تمر جميع الاتصالات بين جهازك والخدمة عبر TLS 1.2 أو إصدار أحدث. ويُشفّر سجل المحادثات وبيانات الملف الشخصي والنسخ الاحتياطية أثناء التخزين. تبقى الأسرار التقنية على جانب الخادم؛ ويُستبعد المحتوى الشخصي من تقارير الأخطاء.

الإخطار بخرق البيانات

يُبلّغ عن أي خرق للبيانات الشخصية يُرجح أن يترتب عليه خطر إلى السلطة الرقابية المختصة خلال 72 ساعة من العلم به، وإلى الأشخاص المتأثرين دون تأخير غير مبرر عندما يكون الخطر مرتفعًا.