سياسة الخصوصية

[Company Name] ("نحن"، "لنا"، "خاصتنا") تدير منصة تحليل جينومي تساعدك على فهم حمضك النووي. نأخذ خصوصيتك على محمل الجد — خاصة فيما يتعلق بالبيانات الجينية، التي تُعدّ من أكثر المعلومات الشخصية حساسية.

توضح هذه السياسة البيانات التي نجمعها، ولماذا نجمعها، وكيف نحميها، والحقوق التي تتمتع بها. تنطبق على جميع مستخدمي موقعنا وخدماتنا.

نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (الاتحاد الأوروبي 2016/679، "GDPR") والقوانين الوطنية المعمول بها لحماية البيانات. أساسنا القانوني لمعالجة البيانات الجينية هو موافقتك الصريحة، وفقاً لما تتطلبه المادة 9(2)(أ) من GDPR.

تُصنّف البيانات الجينية كـ "فئة خاصة" من البيانات الشخصية بموجب المادة 9 من GDPR. نعالجها فقط بموافقتك الصريحة والمستنيرة، التي تقدمها بشكل منفصل في صفحة الموافقة المخصصة قبل بدء أي تحليل.

نعالج بياناتك الجينية للأغراض التالية:

• إنشاء تقريرك الجينومي المخصص (السمات الصحية، حالة الحامل الجيني، رؤى العافية)
• تقديم تفسير مدعوم بالذكاء الاصطناعي لمتغيراتك الجينية
• إخطارك بالأبحاث الجديدة ذات الصلة بملفك الجيني (فقط إذا اخترت ذلك)

لا نستخدم بياناتك الجينية لأغراض التأمين أو قرارات التوظيف أو الإعلانات أو أي غرض يتجاوز ما وافقت عليه. لا نبيع بياناتك لأطراف ثالثة. أبداً.

يتم تخزين بياناتك ومعالجتها حصرياً داخل الاتحاد الأوروبي. قمنا بتطبيق تدابير الأمان التالية:

• التشفير أثناء التخزين والنقل — جميع الملفات الجينية والبيانات الشخصية مشفّرة باستخدام AES-256. جميع الاتصالات تستخدم TLS 1.3.
• بنية تحتية مقرها الاتحاد الأوروبي — يتم تخزين بياناتك في منطقة فرانكفورت (ألمانيا) على Supabase. تتم معالجة الحوسبة على خوادم Scaleway GPU الموجودة في فرنسا.
• شهادة HDS — يحمل مزود الحوسبة لدينا (Scaleway) شهادة Hébergeur de Données de Santé (HDS) الفرنسية، وهي أعلى معيار لاستضافة البيانات الصحية في فرنسا.
• ضوابط الوصول — الوصول إلى البيانات الجينية مقتصر على خطوط المعالجة الآلية. لا يطّلع أي شخص على ملفك الجيني الخام.

نستخدم عدداً محدوداً من المعالجين الفرعيين لتشغيل المنصة. تم اختيار كل منهم بناءً على ممارساته الأمنية وامتثاله لـ GDPR.

لا نشارك بياناتك مع أي طرف ثالث آخر. إذا أضفنا معالجاً فرعياً جديداً في أي وقت، سنقوم بتحديث هذه السياسة وإخطارك.

بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول — طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح — تصحيح البيانات الشخصية غير الدقيقة.
• حق المحو — طلب حذف بياناتك. يمكنك حذف ملفاتك الجينية وحسابك في أي وقت من إعدادات حسابك.
• حق نقل البيانات — تلقي بياناتك بصيغة منظّمة وقابلة للقراءة آلياً.
• حق سحب الموافقة — يمكنك سحب موافقتك على البيانات الجينية في أي وقت. لا يؤثر ذلك على مشروعية المعالجة التي تمت قبل السحب.
• حق تقديم شكوى — يمكنك التواصل مع هيئة حماية البيانات المحلية (في فرنسا: CNIL).

لممارسة أي من هذه الحقوق، تواصل معنا على privacy@[domain].com أو استخدم خيارات الخدمة الذاتية في إعدادات حسابك. سنرد خلال 30 يوماً.

نستخدم ملفات تعريف الارتباط لأغراض المصادقة فقط:

• ملف تعريف ارتباط الجلسة (HttpOnly، Secure) — رمز JWT يبقيك مسجّل الدخول. لا يمكن الوصول إليه عبر JavaScript ويتم نقله فقط عبر HTTPS.

لا نستخدم ملفات تعريف ارتباط للتتبع أو الإعلانات أو أدوات تحليل تابعة لجهات خارجية. لا يلزم عرض شعار موافقة ملفات تعريف الارتباط لأن ملفات تعريف الارتباط لدينا ضرورية تماماً لتشغيل الخدمة (توجيه الخصوصية الإلكترونية، استثناء المادة 5(3)).

خدمتنا غير مخصصة لأي شخص يقل عمره عن 18 عاماً. لا نجمع عمداً بيانات شخصية من القاصرين. إذا كنت تعتقد أن طفلاً قدّم لنا بيانات، يرجى التواصل معنا فوراً وسنقوم بحذفها.

قد نقوم بتحديث هذه السياسة من وقت لآخر. عند إجراء تغييرات جوهرية — خاصة فيما يتعلق بكيفية تعاملنا مع البيانات الجينية — سنخطرك عبر البريد الإلكتروني ونعرض إشعاراً على المنصة. يعكس تاريخ "آخر تحديث" في أعلى هذه الصفحة دائماً أحدث إصدار.

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك، تواصل معنا:

نهدف إلى الرد على جميع الاستفسارات المتعلقة بالخصوصية خلال 30 يوماً.