الامتثال التنظيمي

1. حالة المنتج

Phimetra أداة معلوماتية لدعم القرار في مجال التجميل. لا يُعدّ جهازاً طبياً وفق اللائحة الأوروبية (EU) 2017/745 (MDR). النتائج المقدَّمة تقديرات خوارزمية إرشادية ولا تحلّ بأي حال محل رأي ممارس مؤهَّل.

لا يُصدر النظام أي تشخيص طبي أو وصفة أو رأي علاجي. الدرجات البيومترية (تماثل الوجه، المثلث الذهبي، متَّجهات الشباب) قياسات إحصائية وليست تقييمات طبية.

2. اللائحة العامة لحماية البيانات · البيانات البيومترية (المادة 9)

يتضمَّن التحليل المورفولوجي معالجة بيانات قد تُصنَّف بيومترية بمفهوم المادة 9 من اللائحة العامة لحماية البيانات. تستند هذه المعالجة إلى موافقة المستخدم الصريحة المأخوذة قبل كل تحليل عبر نموذج موافقة مخصَّص.

• تُحفظ الصور 30 يوماً كحد أقصى على خوادمنا في فرنسا مع وصول مقيَّد، ثم تُحذف تلقائياً.
• تُحفظ نتائج التحليل لمدة 12 شهراً كحد أقصى ثم تُحذف تلقائياً.

3. اللائحة العامة لحماية البيانات · مبادئ حماية البيانات (المادة 35)

تطبّق Phimetra مبادئ حماية البيانات المنصوص عليها في اللائحة العامة لمعالجة الصور: تقليل البيانات، والتشفير أثناء النقل وعند التخزين، ومدة احتفاظ محدودة (30 يوماً) والحذف التلقائي.

• ضرورة المعالجة البيومترية وتناسبها
• المخاطر على حقوق الأشخاص المعنيين وحرياتهم
• تدابير الأمان التقنية والتنظيمية المعتمدة
• آليات الحذف التلقائي للبيانات

4. اللائحة الأوروبية للذكاء الاصطناعي (AI Act)

تصنّف Phimetra ذاتياً كنظام ذكاء اصطناعي ذي مخاطر محدودة وفق اللائحة (EU) 2024/1689. وفقاً للمادة 50 (التزامات الشفافية)، نُعلم المستخدمين أن:

• النتائج مولَّدة بواسطة الذكاء الاصطناعي
• لا يتخذ النظام أي قرار مستقل يؤثر في حقوق المستخدمين
• يُعرض إشعار واضح قبل كل تحليل وبعده
• النظام ليس جهازاً طبياً وغير مخصَّص للاستخدام التشخيصي

5. مكان البيانات والأمان

• الاستضافة: OVHcloud، خادم موجود في ستراسبورغ (فرنسا)
• الصور: تُحذف تلقائياً خلال 30 يوماً كحد أقصى من الالتقاط
• نتائج التحليل: تُحفظ 12 شهراً كحد أقصى
• التشفير: TLS (HTTPS) أثناء النقل؛ وعند التخزين، وحدة تخزين مشفرة LUKS2 (AES-256-XTS) مفتاحها غير مخزَّن على الخادم
• يُستضاف التطبيق وقاعدة البيانات لدى OVHcloud في ستراسبورغ (فرنسا). يُجرى تحليل الصورة لدى Scaleway في باريس. بالنسبة إلى حساب متصل، تُنتج المحاكاة البصرية fal.ai (الولايات المتحدة)، إلا إذا فعّل الممارس خيار السرية الطبية: تبقى الصورة حينئذ داخل الاتحاد الأوروبي، ويُسجَّل هذا الاختيار، ولا تُرسل إلى fal.ai. مع اشتراك مدفوع سارٍ، تُستخدم ألمانيا إذا استجاب هذا المحرك؛ وإلا يُجرى الحساب في فرنسا. بدون هذا الاشتراك، يبقى الحساب في فرنسا. المسار العام بدون حساب يُحسب على الخادم في فرنسا. يبقى الرابط المرسَل إلى المريضة داخل الاتحاد الأوروبي، إلا إذا أذنت العيادة بمعالجة خارج الاتحاد الأوروبي ووافقت المريضة. الصور المخزّنة تبقى في فرنسا لمدة 30 يوماً كحد أقصى. التشفير أثناء النقل وأثناء التخزين.
• سجل الوصول إلى ملفات المريضات، يُحفظ 12 شهراً

المعالجون الفرعيون وتدابير الأمان والوثائق التعاقدية: /legal/security

6. حقوقك

وفقاً للائحة العامة لحماية البيانات، تتمتَّع بالحقوق التالية:

• حق الوصول: الحصول على نسخة من بياناتك الشخصية
• حق التصحيح: تصويب البيانات غير الدقيقة
• حق الحذف: طلب محو بياناتك
• حق الاعتراض: الاعتراض على معالجة بياناتك
• حق النقل: تلقي بياناتك بصيغة منظَّمة

لممارسة هذه الحقوق، تواصل معنا على: privacy@phimetra.com

يمكنك أيضاً تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL): www.cnil.fr