0. التواصل والبيانات الشخصية
لأي سؤال يتعلق ببياناتك أو لممارسة حقوقك، راسل العنوان المخصص لحماية البيانات: privacy@phimetra.com
1. البيانات المجمَّعة
تجمع Phimetra فقط البيانات اللازمة للاستشارة الجمالية الأولية:
- صورة الوجه (تُحذف تلقائياً خلال 30 يوماً كحد أقصى من التقاطها)
- بصمة رقمية للوجه، تُحسب للتحليل وتُحذف في المهلة نفسها مثل الصورة
- الاسم والبريد الإلكتروني والهاتف (إن قدّمتها لطلب عرض سعر أو موعد)
- نتائج التحليل والمحاكاة الجمالية (محفوظة لسجلك)
2. استخدام البيانات
تُستخدم بياناتك حصراً من أجل:
- توليد معاينتك الجمالية المخصصة (تصوّر إرشادي للاستئناس فقط · لا يُشكّل ضماناً بنتيجة)
- إنشاء تصوّر إرشادي قبل/بعد (محاكاة جمالية، بدون ضمان نتيجة)
- إرسال تقرير PDF للاستشارة الأولية (عند الطلب)
- تيسير حجز موعد (عند الطلب)
3. أين تُعالَج بياناتك
يُستضاف التطبيق وقاعدة البيانات لدى OVHcloud في ستراسبورغ (فرنسا). يُجرى تحليل الصورة لدى Scaleway في باريس. بالنسبة إلى حساب متصل، تُنتج المحاكاة البصرية fal.ai (الولايات المتحدة)، إلا إذا فعّل الممارس خيار السرية الطبية: تبقى الصورة حينئذ داخل الاتحاد الأوروبي، ويُسجَّل هذا الاختيار، ولا تُرسل إلى fal.ai. مع اشتراك مدفوع سارٍ، تُستخدم ألمانيا إذا استجاب هذا المحرك؛ وإلا يُجرى الحساب في فرنسا. بدون هذا الاشتراك، يبقى الحساب في فرنسا. المسار العام بدون حساب يُحسب على الخادم في فرنسا. يبقى الرابط المرسَل إلى المريضة داخل الاتحاد الأوروبي، إلا إذا أذنت العيادة بمعالجة خارج الاتحاد الأوروبي ووافقت المريضة. الصور المخزّنة تبقى في فرنسا لمدة 30 يوماً كحد أقصى. التشفير أثناء النقل وأثناء التخزين.
المعالجون الفرعيون المشاركون في الخدمة:
- OVHcloud — فرنسا (ستراسبورغ) — استضافة خادم التطبيق وقاعدة البيانات (خادم افتراضي خاص)
- Scaleway — Generative APIs — فرنسا (باريس) — تحليل الصورة بنموذج ذكاء اصطناعي (Mistral Small 3.2؛ بديل Mistral Medium 3.5، نفس المزوّد ونفس المنطقة)
- IONOS Cloud — AI Model Hub — ألمانيا — توليد المحاكاة البصرية (نموذج FLUX.2 [klein] 4B)؛ ثم تُدمج المنطقة المعالجة على الصورة الأصلية في خادمنا بفرنسا (قيد التفعيل؛ حتى ذلك الحين، معاينة تقريبية تُحسب على خادمنا في فرنسا)
- fal.ai (comptes connectés) — الولايات المتحدة (خارج الاتحاد الأوروبي) — محاكاة بصرية للحسابات المتصلة، في الولايات المتحدة، عندما لا يفعّل الممارس خيار السرية الطبية. يُسجَّل هذا الاختيار. إذا كان الخيار مفعّلاً، لا تُرسل الصورة إلى fal.ai وتبقى داخل الاتحاد الأوروبي: ألمانيا إذا كان هناك اشتراك مدفوع سارٍ واستجاب هذا المحرك، وإلا الخادم في فرنسا. يبقى المسار العام بدون حساب في فرنسا. يبقى الرابط المرسَل إلى المريضة داخل الاتحاد الأوروبي إلا بإذن العيادة وموافقة المريضة.
- Scaleway — Transactional Email — فرنسا (باريس) — إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (تأكيد، موعد، عرض سعر)
- Stripe — أيرلندا (الاتحاد الأوروبي) — دفع اشتراك العيادة
القائمة المفصلة والمرقّمة الإصدارات والمؤرخة (الكيانات، الضمانات، السجل): /legal/security
العيادات والممارسون: اتفاقية معالجة البيانات (المادة 28): /legal/dpa
4. الأمان
- التشفير أثناء النقل (TLS / HTTPS) بين متصفحك وخادمنا وكل معالج فرعي.
- التشفير عند التخزين: قاعدة البيانات والملفات المؤقتة موجودة في وحدة تخزين مشفرة (LUKS2، AES-256) ومفتاحها غير مخزَّن على الخادم.
- سجل الوصول: تُسجَّل كل عملية اطلاع أو تصدير أو تعديل أو حذف أو مشاركة لملف عبر التطبيق (دون عنوان IP الصريح) ويُحفظ السجل 12 شهراً.
- صلاحية المسؤول مقصورة على شخص واحد (الناشر). لا تُرسل أي صورة لوجهك بالبريد الإلكتروني.
- لا تستخدم Phimetra ولا معالجوها الفرعيون للذكاء الاصطناعي صورك أو نتائجك أبداً لتدريب النماذج.
5. الاحتفاظ
- صور الوجه والبصمة المشتقة منها: تُحذف خلال 30 يوماً كحد أقصى من الالتقاط.
- الملفات المؤقتة للمحاكاة: تُمحى فور قراءة النتيجة، وبعد ساعتين كحد أقصى.
- التحليلات والمواعيد والمحاكاة وعروض الأسعار وسجل الوصول: تُحذف بعد 12 شهراً من إنشائها.
6. حقوقك (اللائحة العامة لحماية البيانات)
لديك حق الوصول والتصحيح والمحو والتقييد والنقل والاعتراض. لممارستها: privacy@phimetra.com
يمكنك تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL): www.cnil.fr أو إلى هيئة حماية البيانات في بلد إقامتك (في إسبانيا: AEPD): www.aepd.es
7. المراسلات بالبريد الإلكتروني
تمر الرسائل المرسلة إلى contact@phimetra.com و privacy@phimetra.com عبر Cloudflare Email Routing وتُقرأ في صندوق بريد لدى Google (Gmail). لا تُستخدم هذه القناة لمعالجة الصور: يُرجى عدم إرفاق أي صورة.
8. ملفات تعريف الارتباط والبكسل الإعلاني
على صفحات مسار المريضة، لا تُستخدم إلا ملفات تعريف الارتباط الأساسية (الجلسة والموافقة) ولا يُحمَّل بكسل Meta الإعلاني أبداً. وعلى الصفحات التسويقية، لا يُحمَّل هذا البكسل إلا بعد موافقتك.