الثقة والأمان في Veteros
كيف يحمي Veteros بيانات العيادات. يستعد Veteros لتدقيق SOC 2 من النوع الثاني، وهو مصمم لدعم العيادات في التزاماتها وفق اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية في الإمارات.
نظرة عامة على الأمان
- التشفير أثناء التخزين: يُشفَّر صوت الزيارات والمستندات والأسرار المخزّنة بخوارزمية AES-256-GCM قبل تخزينها.
- التشفير أثناء النقل: يُقدَّم التطبيق عبر HTTPS، وملفات تعريف الجلسة آمنة ومحمية من البرامج النصية.
- عزل المؤسسات: يعمل كل طلب بالمؤسسة المأخوذة من الجلسة، وتفرض قاعدة البيانات أمان مستوى الصف على كل جدول من جداول العيادات.
- التحكم في الوصول: ستة أدوار بنطاقات على مستوى العيادة، وتسجيل الدخول بخطوتين عبر تطبيق مصادقة، وتسجيل الدخول الموحّد (OpenID Connect)، وسياسات للمؤسسة مثل مدة الجلسة.
- التدقيق: تُسجَّل التغييرات وعمليات تسجيل الدخول في سجل تدقيق لا يقبل إلا الإضافة، يمكن للمالكين والمسؤولين مراجعته وتصديره. وتُحفظ مراجعات الوصول الفصلية كدليل.
- الاستضافة والنسخ الاحتياطي: يعمل التطبيق على Vercel وتعمل وظائفه في فرانكفورت بألمانيا، وتعمل قاعدة البيانات على Supabase في فرانكفورت (eu-central-1) التي تأخذ نسخاً احتياطية يومية.
الذكاء الاصطناعي وبيانات العيادة
- تستخدم ميزات الذكاء الاصطناعي Google Gemini فقط وفق شروط Google المدفوعة (واجهة Gemini المدفوعة أو Vertex AI). وتُرفض الفئة المجانية عند بدء تشغيل التطبيق.
- وفق هذه الشروط لا تستخدم Google البيانات لتدريب نماذجها أو تحسينها. ولا يستخدم Veteros بيانات العيادات لتدريب النماذج أيضًا.
- ناتج الذكاء الاصطناعي مسودة. يوقّع شخص كل ملاحظة ويوافق على كل رسالة إلى العميل.
- تحمل الطلبات ما تحتاجه المهمة فقط: لا أسماء للمالكين، وتُحذف الملفات الكبيرة من المزوّد فور استخدامها.
شروط Google لواجهة Gemini: الشروط الإضافية لخدمة Gemini API
الخصوصية
- بالنسبة لبيانات العيادة (العملاء والحيوانات والزيارات والملاحظات والتسجيلات) تقرّر العيادة ويعالجها Veteros نيابة عنها. أما حسابات الموظفين فـ Veteros مسؤول عنها.
- يقدّم أصحاب الحيوانات طلباتهم (الاطلاع والتصحيح والحذف وغيرها) إلى عيادتهم، ويوفّر Veteros للعيادة أدوات الرد عليها في الوقت المحدد.
- تحدّد كل عيادة مدة الاحتفاظ بالتسجيلات والنصوص (افتراضيًا 30 يومًا للصوت و365 يومًا للنصوص). وتُحذف ملفات التصدير بعد 7 أيام.
- يستخدم التطوير والاختبار بيانات مختلقة فقط؛ ولا تدخلهما بيانات عيادات حقيقية أبدًا.
المعالجون الفرعيون
الشركات التي تعالج البيانات نيابة عن Veteros.
آخر تغيير 2026-11-09.
| الشركة | الغرض | البيانات | الموقع | ضمانة النقل |
|---|---|---|---|---|
| Vercel Inc. | استضافة التطبيق | كل ما يعالجه التطبيق أثناء النقل وفي الذاكرة | فرانكفورت، ألمانيا (الاتحاد الأوروبي) لوظائف التطبيق | اتفاقية معالجة البيانات لدى المزوّد |
| Supabase | قاعدة البيانات | كل ما يُخزَّن في قاعدة البيانات: السجلات والملاحظات والحسابات وسجل التدقيق | فرانكفورت، ألمانيا (eu-central-1) | اتفاقية معالجة البيانات لدى المزوّد |
| Cloudflare R2 | تخزين الصوت والمستندات المشفرة | صوت الزيارات والمستندات وملفات التصدير، تشفّرها Veteros قبل تخزينها | Cloudflare R2 (البيانات المخزنة مشفرة من Veteros) | اتفاقية معالجة البيانات لدى المزوّد |
| Google LLC (واجهة Gemini المدفوعة أو Vertex AI) | تحويل الكلام إلى نص وصياغة مسودات الملاحظات والملخصات والرسائل (مسودات يراجعها شخص) | صوت الزيارة والنصوص المكتوبة ونص الملاحظات السريرية ومستندات السجل وأسئلة الموظفين؛ دون أسماء المالكين في الطلبات | منشآت Google حول العالم (واجهة Gemini المدفوعة) | اتفاقية معالجة البيانات لدى المزوّد |
| Creem | المدفوعات بصفتها التاجر المسجل: صفحة دفع الاشتراك وبوابة العميل تستضيفهما Creem | اسم المؤسسة وبريد المالك وعدد المقاعد والخطة وحالة الفوترة؛ لا تصل بيانات البطاقات إلى Veteros | اتفاقية معالجة البيانات لدى المزوّد | اتفاقية معالجة البيانات لدى المزوّد |
| Resend | إرسال البريد: الدعوات والإشعارات ورسائل العملاء التي وافق عليها شخص | عنوان بريد المستلم والموضوع ونص الرسالة | اتفاقية معالجة البيانات لدى المزوّد | اتفاقية معالجة البيانات لدى المزوّد |
| Mixpanel | تحليلات المنتج: أي الميزات تستخدمها الفرق، تُرسل من خادم Veteros | معرّفات مستعارة للشخص والفريق (مُجزّأة) والدور والخطة والدولة وأسماء الأحداث والأعداد؛ دون أسماء أو بريد إلكتروني أو بيانات سريرية أو بيانات العملاء، ودون عنوان IP | الاتحاد الأوروبي (إقامة بيانات Mixpanel في الاتحاد الأوروبي) | اتفاقية معالجة البيانات لدى المزوّد |
يمكن لمالكي المؤسسات طلب رسالة بريد عند تغيّر هذه القائمة، من الإعدادات ثم الأمان.
الاستعداد لـ SOC 2
قيد التحضيريستعد Veteros لتدقيق SOC 2 من النوع الثاني: رُبطت الضوابط بمعايير خدمات الثقة ويجري جمع الأدلة. لم يُجرَ أي تدقيق بعد، ولا يوجد تقرير لمشاركته.
Veteros مصمم لدعم العيادات في التزامات GDPR وقانون حماية البيانات الشخصية في الإمارات. هذه الصفحة ليست استشارة قانونية.
الإبلاغ عن مشكلة أمنية
إذا وجدت مشكلة أمنية فأخبرنا بها سرًّا وامنحنا وقتًا لإصلاحها قبل نشرها. ونرجو ألا تصل إلى بيانات لا تخصك.
جهة الاتصال للأمان والخصوصية: support@veteros.com
مسودات السياسات
السياسات التي تقوم عليها هذه الضوابط، كمسودات قيد المراجعة. ليست نهائية وليست استشارة قانونية.