يجمع ويعالج MedGemma بيانات النصوص والصور الطبية حصرياً لأغراض عرض نماذج الذكاء الاصطناعي والبحث. نستخدم ممارسات متوافقة مع HIPAA وتدابير أمنية رائدة في الصناعة لحماية جميع المعلومات الطبية المقدمة لمنصتنا.

نجمع فقط البيانات اللازمة لتشغيل الذكاء الاصطناعي: استعلامات النص والصور الطبية مجهولة الهوية والبيانات الوصفية التقنية. لا نجمع معلومات شخصية قابلة للتعريف أو بيانات ديموغرافية للمرضى أو سجلات طبية كاملة.

تتم معالجة بياناتك الطبية باستخدام البنية التحتية الآمنة لـ Google Cloud مع التشفير المتقدم وتسجيل الوصول ومراقبة الامتثال. تُستخدم البيانات حصرياً لاستنتاج نموذج الذكاء الاصطناعي وتحليل الأداء وتحسين المنصة - أبداً لأغراض تجارية أو مشاركة مع أطراف ثالثة.

ننفذ أماناً متعدد الطبقات يشمل التشفير من النهاية إلى النهاية ونقاط API آمنة ومسارات تدقيق وتقييمات أمنية منتظمة. تُحذف البيانات الطبية تلقائياً بعد المعالجة، بدون تخزين طويل المدى للمعلومات الحساسة.

تحت GDPR وHIPAA ولوائح الخصوصية الطبية الأخرى، لديك حقوق شاملة تشمل: حذف البيانات الفوري والوصول لسجلات المعالجة وقابلية نقل البيانات والحق في تقييد المعالجة. جميع الاستعلامات الطبية تتم معالجتها بشكل مجهول بدون تعريف شخصي.

فريقنا المخصص للخصوصية الطبية يضمن الامتثال لمعايير حماية البيانات الصحية. يمكنك طلب الحذف الفوري لأي بيانات طبية مقدمة أو الوصول لسجلات المعالجة أو الإبلاغ عن مخاوف الخصوصية من خلال قنوات الاتصال الآمنة.

بينما ننفذ تدابير صارمة لحماية البيانات، يجب على المستخدمين ضمان أن البيانات المقدمة مجهولة الهوية بشكل مناسب وتتوافق مع التزاماتهم القانونية والمهنية. لسنا مسؤولين عن انتهاكات الخصوصية الناتجة عن بيانات قابلة للتعريف بشكل غير مناسب مقدمة من المستخدمين.

يجب على المهنيين الصحيين اتباع إرشاداتهم المؤسسية والمهنية لمشاركة البيانات. يجب عدم استخدام المنصة مع بيانات المرضى الحقيقية بدون تفويض مناسب وامتثال لقوانين الخصوصية الطبية المعمول بها.

يلتزم MedGemma بمعايير حماية البيانات الصحية الدولية بما في ذلك HIPAA (الولايات المتحدة) وGDPR (الاتحاد الأوروبي) وPIPEDA (كندا) ولوائح الخصوصية الطبية الإقليمية الأخرى. تخضع منصتنا لعمليات تدقيق امتثال منتظمة وتقييمات أمنية.

نحافظ على امتثال SOC 2 Type II وننفذ معايير أمان ISO 27001 ونتبع إطار امتثال الرعاية الصحية لـ Google Cloud. جميع الموظفين يخضعون لتدريب منتظم على الخصوصية وفحوصات خلفية.

الاستعلامات الطبية والاستجابات تتم معالجتها في الوقت الفعلي وتُحذف تلقائياً خلال 24 ساعة. لا يتم تخزين أي معلومات صحية شخصية بشكل دائم. سجلات النظام التي تحتوي على بيانات تقنية مجهولة الهوية تُحتفظ بها لمدة 90 يوماً لمراقبة الأمان والأداء.

يمكن للمستخدمين طلب الحذف الفوري لأي بيانات من خلال بوابة الخصوصية. نقدم تقارير مفصلة عن معالجة البيانات ونحافظ على سجلات شفافة لجميع أنشطة التعامل مع البيانات.