المنصةالذكاء الاصطناعيالأثرالتخصصاتالأمانالأسعارالمواردمن نحن
تسجيل الدخولاطلب عرضًا
الأمان والامتثال

مبني لبيانات المرضى. مبني لسمعتك.

الثقة ليست شارة نضيفها في النهاية، بل هي البنية نفسها. إليك بالضبط كيف يحمي دوكتوباس الأشخاص الذين في رعايتك، ويُبقي الذكاء الاصطناعي مسؤولًا أمامك، ويفي بالالتزامات التي يحملها أي مركز طبي حديث.

متوائم مع GDPRمتوافق مع HIPAAإقرار INPDP مُقدَّمالتشفير على مستوى الحقولتسجيل كامل لعمليات الوصول

يشفّر دوكتوباس أكثر حقول ملفّ المريض حساسية على مستوى الحقل، بمفاتيح منفصلة عن بقيّة الملفّ، ويُخفي البيانات الشخصية من الطلب قبل أن يغادر خوادم دوكتوباس للمعالجة بالذكاء الاصطناعي. وتُسجَّل كل قراءة وكل كتابة في ملفّ المريض في سجلّ تدقيق يمكن للطبيب البحث فيه، وذلك في باقتَي Pro وPremium.

المبدأ الأول

الإنسان في الحلقة، بحكم التصميم.

كل مُخرج للذكاء الاصطناعي هو مسودة. يراجعها الطبيب ويوقّعها صراحةً قبل أن يدخل أي شيء إلى ملف المريض. لا توجد أي عملية إنهاء تلقائية، ولا كتابة صامتة، ولا قرار للذكاء الاصطناعي يصل إلى ملف دون أن يحمل اسم طبيب.

هذا هو الأساس الذي يُبنى عليه كل شيء آخر، لأن أكثر الذكاء الاصطناعي السريري أمانًا هو الذي لا يتصرّف بمفرده أبدًا.

مسودة ذكاء اصطناعي، في انتظار التوقيع
التقييم

ذبحة صدرية مستقرة، خطورة منخفضة إلى متوسطة. ICD-10 I20.9.

لا يُحفظ شيء في الملف حتى توقّع.
كيف تُحمى بيانات المرضى

الخصوصية مفروضة في البنية، لا في السياسة.

إخفاء المعرّفات الشخصية قبل الـ prompt

تُزال المعرّفات الشخصية قبل أن يغادر أي prompt خوادمنا للمعالجة بالذكاء الاصطناعي. يرى النموذج الصورة السريرية، لا هوية المريض.

التشفير على مستوى الحقول

أكثر البيانات حساسية — PHI، والصحة النفسية، والفئات المحمية الأخرى — تُشفّر على مستوى الحقول بمفاتيح منفصلة، معزولة عن بقية الملف.

حذف قابل للاسترجاع، لا فقدان أبدًا

لا تُحذف بيانات المرضى نهائيًا أبدًا. يحافظ الحذف القابل للاسترجاع على السجل السريري والقانوني مع احترام رغبة المريض: قابل للاستعادة، خاضع للمساءلة، قابل للتدقيق.

سجل التدقيق · المريض DP-40192
سجلّ الوصول بحث
Dr. Anis Ouertani اطّلع على الملف14:32
Dr. H. Zouari عدّل الاستشارة11:08
مسودة الذكاء الاصطناعي أُنشئ · غير موقّع11:02
R. Dridi حجز موعدًا09:15
المساءلة

كل قراءة وكل كتابة، مُسجّلة.

يسجّل التسجيل الكامل لعمليات الوصول كل اطّلاع على بيانات المريض: من رآها، ومن غيّرها، ومتى. والسجلّ قابل للبحث من قبل الطبيب، فسؤال مثل «من اطّلع على هذا الملف؟» له دائمًا إجابة دقيقة.

تُقرأ أسطر السجلّ بلغة واضحة: «اطّلع الدكتور Anis Ouertani على هذا الملف في 12 مايو 2026، الساعة 14:32.»

حقوق مرضاك

GDPR، مُدار بحكم التصميم.

Article 20، قابلية نقل البيانات

يمكن للمرضى تصدير ملفهم الكامل بصيغة JSON منظّمة إضافة إلى ملفات PDF مُولّدة، عند الطلب.

Article 17، الحق في النسيان

تُلبّى طلبات المحو عبر حذف قابل للاسترجاع وخاضع للمساءلة، بما يوازن بين حقوق المريض والتزامات السجل السريري.

إدارة نسخ الموافقة

كل موافقة تُحفظ بنسخة مؤرّخة بختم زمني، لتعرف دائمًا بماذا وافق المريض ومتى.

مُحصّن افتراضيًا

المصادقة والوصول.

تجزئة كلمات المرور بـ argon2id
مصادقة ثنائية العامل عبر TOTP
رموز JWT قصيرة العمر
رموز تحديث دوّارة
تفويض قائم على الأدوار
تفويض لكل ملف
كشف الحالات الشاذة في الجلسات
فحص الفيروسات داخل المحادثة

الثقة عبر الاحتشام. لا حيل صاخبة ولا استعراض. فقط الضوابط التي تحتاجها العيادة لتعمل بهدوء، والأدلة التي تُثبت أنها تعمل.

أحضر فريق الأمن لديك إلى العرض التوضيحي.

سنستعرض بالتفصيل تدفّق البيانات ونموذج التشفير وسجلّ التدقيق، ونجيب عن الأسئلة التي ينبغي لمدير المستشفى طرحها.