الامتثال التنظيمي

1. حالة المنتج

Phimetra أداة معلوماتية لدعم القرار في مجال التجميل. لا يُعدّ جهازاً طبياً وفق اللائحة الأوروبية (EU) 2017/745 (MDR). النتائج المقدَّمة تقديرات خوارزمية إرشادية ولا تحلّ بأي حال محل رأي ممارس مؤهَّل.

لا يُصدر النظام أي تشخيص طبي أو وصفة أو رأي علاجي. الدرجات البيومترية (تماثل الوجه، المثلث الذهبي، متَّجهات الشباب) قياسات إحصائية وليست تقييمات طبية.

2. اللائحة العامة لحماية البيانات — البيانات البيومترية (المادة 9)

يتضمَّن التحليل المورفولوجي معالجة بيانات قد تُصنَّف بيومترية بمفهوم المادة 9 من اللائحة العامة لحماية البيانات. تستند هذه المعالجة إلى موافقة المستخدم الصريحة المأخوذة قبل كل تحليل عبر نموذج موافقة مخصَّص.

• تُحفظ الصور مشفَّرة لمدة 30 يوماً ثم تُحذف تلقائياً.
• لا تُنشأ أي قاعدة بيانات لقوالب بيومترية.
• تُحفظ نتائج التشخيص لمدة 12 شهراً كحد أقصى ثم تُحذف تلقائياً.

3. اللائحة العامة لحماية البيانات — مبادئ حماية البيانات (المادة 35)

تطبّق Phimetra مبادئ حماية البيانات المنصوص عليها في اللائحة العامة لمعالجة الصور: تقليل البيانات، والتشفير، ومدة احتفاظ محدودة (30 يوماً) والحذف التلقائي.

• ضرورة المعالجة البيومترية وتناسبها
• المخاطر على حقوق الأشخاص المعنيين وحرياتهم
• تدابير الأمان التقنية والتنظيمية المعتمدة
• آليات الحذف التلقائي للبيانات

4. اللائحة الأوروبية للذكاء الاصطناعي (AI Act)

تصنّف Phimetra ذاتياً كنظام ذكاء اصطناعي ذي مخاطر محدودة وفق اللائحة (EU) 2024/1689. وفقاً للمادة 50 (التزامات الشفافية)، نُعلم المستخدمين أن:

• النتائج مولَّدة بواسطة الذكاء الاصطناعي
• لا يتخذ النظام أي قرار مستقل يؤثر في حقوق المستخدمين
• يُعرض إشعار واضح قبل كل تحليل وبعده
• النظام ليس جهازاً طبياً وغير مخصَّص للاستخدام التشخيصي

5. مكان البيانات والأمان

• الاستضافة: فرنسا (PocketBase ذاتية الاستضافة)
• الصور: تُحفظ مشفَّرة 30 يوماً، ثم تُحذف تلقائياً
• التشخيصات: تُحفظ 12 شهراً كحد أقصى
• التشفير: TLS 1.3 أثناء النقل (AES-256-GCM). عند التخزين: وصول مقيد وحذف تلقائي بعد 30 يومًا
• لا نقل خارج الاتحاد الأوروبي

6. حقوقك

وفقاً للائحة العامة لحماية البيانات، تتمتَّع بالحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتك الشخصية
• حق التصحيح: تصويب البيانات غير الدقيقة
• حق الحذف: طلب محو بياناتك
• حق الاعتراض: الاعتراض على معالجة بياناتك
• حق النقل: تلقي بياناتك بصيغة منظَّمة

لممارسة هذه الحقوق، تواصل معنا على: [email protected]

يمكنك أيضاً تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL): www.cnil.fr