الأمان

آخر تحديث: 10 أكتوبر 2026. كيف يحمي ChronoPill بياناتك، بكلمات بسيطة. المرجع القانوني هو سياسة الخصوصية.

1. على جهازك

تُخزَّن أدويتك وجرعاتك وملاحظاتك وملفاتك الشخصية في مساحة التخزين الخاصة بالتطبيق على هاتفك. على iPhone، تُشفَّر قاعدة البيانات هذه بحماية الملفات في iOS، التي تعتمد على رمز دخول جهازك، وهي مستثناة من النسخ الاحتياطية على iCloud والجهاز. وعلى Android، تُحفظ في مساحة تخزين لا يصل إليها إلا التطبيق، والنسخ الاحتياطي السحابي من Google متوقف للتطبيق. لا يتضمن ChronoPill أي مزامنة سحابية بين الأجهزة.

يمكنك إضافة قفل للتطبيق باستخدام Face ID أو Touch ID أو فتح بيومتري آخر، أو برمز PIN من 4 أو 6 أرقام. لا يُخزَّن رمز PIN إلا كتجزئة مملّحة، وتُبطَّأ المحاولات الخاطئة المتكررة.

تُحفظ رموز تسجيل الدخول في سلسلة مفاتيح iOS على هذا الجهاز فقط، أو تُشفَّر بمفتاح يحتفظ به Android Keystore.

يُشفَّر ملف النسخ الاحتياطي على جهازك (AES-256-GCM) بكلمة مرور تختارها، قبل أن تقرّر مكان حفظه. لا يتلقى ChronoPill الملف ولا كلمة المرور أبداً.

يستبدل الوضع المتحفظ أسماء الأدوية والأشخاص في الإشعارات بنص محايد.

2. ما الذي يغادر جهازك

يرد كل تدفق للبيانات عبر الإنترنت، مع ما يُرسَل ومن يستقبله ومدة الاحتفاظ به، في القسم 2.2 من سياسة الخصوصية.

• لا تُطلب ملخصات النقاط الأساسية (ذكاء اصطناعي) إلا بعد أن تنقر على الزر. يتضمن الطلب نص النشرة الرسمية واسم المنتج والبلد ومستوى القراءة، ولا يتضمن أبداً قائمة أدويتك أو جرعاتك أو ملفك الشخصي.
• تُعالَج صور العلب (Premium) في الذاكرة ولا تُخزَّن على خوادمنا.
• تبقى إحصاءات الاستخدام على iPhone متوقفة حتى تفعّلها، ولا يُجمع أي معرّف إعلاني.
• لا يضع هذا الموقع أي ملفات تعريف ارتباط ولا يحمّل أي أداة تتبّع تابعة لجهات خارجية.

3. لوحة مقدم الرعاية (iPhone)

عندما تشارك لوحة، يشفّر جهاز iPhone قائمة أدويتك وجرعات اليوم والأسماء (AES-256-GCM) قبل رفع أي شيء. وفي المشاركة التي أُنشئت بالإصدار الحالي من التطبيق، لا يوجد المفتاح إلا في الرابط الذي تعطيه لمقدم الرعاية، بعد العلامة #، التي لا ترسلها المتصفحات إلى الخوادم: يخزّن خادمنا نسخة مشفّرة لا يستطيع فك تشفيرها.

لعرض ملخص، يُخزَّن عدد الجرعات المأخوذة والمقرّرة اليوم ونسبة مئوية ووقت آخر مزامنة دون تشفير. وتستخدم المشاركة التي أُنشئت بإصدار سابق من التطبيق مفتاحاً مشتقاً من رمز المشاركة، الذي يتلقاه خادمنا أيضاً: أنشئ مشاركة جديدة لاستبدالها.

يمكن لأي شخص يملك الرابط الكامل فتح اللوحة حتى تنتهي صلاحية المشاركة أو تلغيها، لذا شارك الرابط كما تشارك مفتاحاً. تُحذف المشاركة عندما تلغيها، وعندما تنتهي مدة الوصول التي اخترتها، وفي موعد أقصاه 30 يوماً بعد آخر مزامنة.

وتُشفَّر النسخ المخزَّنة أيضاً أثناء التخزين باستخدام AWS Key Management Service.

4. خوادمنا

تعمل خوادمنا على Amazon Web Services (AWS). وتُخزَّن الحسابات والمشتريات وطلبات الدعم ونسخ لوحات مقدم الرعاية في الولايات المتحدة (US East).

تستخدم الاتصالات HTTPS مع TLS 1.2 أو أحدث، ويُعاد توجيه HTTP غير المشفّر إلى HTTPS. وبالنسبة إلى خوادمنا الرئيسية، لا تقبل التطبيقات إلا الشهادات الصادرة عن جهات التصديق التي نتوقعها.

ملف الإعدادات الذي تنزّله التطبيقات موقَّع، وتتحقق التطبيقات من التوقيع قبل استخدامه. وتُسلَّم قواعد بيانات الأدوية مشفّرة خصيصاً لجهازك.

تُشفِّر AWS البيانات المخزَّنة أثناء التخزين. لا نخزّن كلمة مرورك أبداً، بل تجزئة مملّحة لها فقط. وتُحفظ المفاتيح التي تستخدمها خوادمنا لاستدعاء خدمات أخرى في خدمة مخصصة للأسرار، لا في الشيفرة.

تعمل كل وظيفة خادم بدور وصول خاص بها. ويخضع تسجيل الدخول ورموز التحقق وإعادة تعيين كلمة المرور لحدود على عدد المحاولات.

صُمّمت سجلات خوادمنا بحيث لا تحتوي على بيانات شخصية: تُختصَر معرّفات الحسابات، وتُخفى عناوين البريد الإلكتروني، ولا يُسجَّل النص الذي ترسله لإنشاء ملخص بالذكاء الاصطناعي. ويُجرى فحص آلي عند تغيير الشيفرة لاكتشاف أي شيفرة قد تسجّل بيانات الطلبات أو البيانات الصحية.

يُسجَّل الوصول إلى النسخ المخزَّنة من لوحات مقدم الرعاية وإلى رسائل البريد الإلكتروني المخزَّنة وإلى قواعد بيانات الحسابات والدعم في سجلات التدقيق. تُحفظ سجلات الأمان والتدقيق لمدة 6 سنوات على الأقل.

يمكن استعادة قواعد بيانات الحسابات والدعم لدينا إلى نقطة زمنية سابقة تصل إلى 35 يوماً، وهي محمية من الحذف غير المقصود.

قبل إصدار أي نسخة من التطبيق، تُشغَّل عليها مجموعة من الفحوص الآلية، منها البحث عن أسرار مسرَّبة، وفحص المكتبات المعتمَدة بحثاً عن ثغرات معروفة، والتحليل الساكن، والاختبارات.

5. الحذف

يمكنك تصدير بياناتك أو محوها من جهازك أو حذف حسابك مباشرةً في التطبيق، كما هو موضّح في القسم 5 من سياسة الخصوصية.

عند حذف حسابك في التطبيق، يُزال سجل حسابك من أنظمتنا النشطة فوراً؛ وتختفي النسخ الموجودة في النسخ الاحتياطية لقواعد بياناتنا خلال 35 يوماً.

تُحذف طلبات الدعم تلقائياً بعد 24 شهراً من كتابتها. يُرجى عدم ذكر تفاصيل طبية في طلب الدعم: فلا يحتاج إليها فريق الدعم لمساعدتك.

6. الإبلاغ عن مشكلة أمنية

إذا كنت تعتقد أنك وجدت ثغرة أمنية في ChronoPill، فاكتب إلى contact@chronopill.com على أن يبدأ سطر الموضوع بكلمة Security. صِف ما وجدته وأين، ولا تُضمّن الرسالة الأولى بيانات شخصية أو بيانات صحية أو تفاصيل استغلال قابلة للتنفيذ.

أجرِ الاختبارات على حساباتك وأجهزتك وبياناتك فقط. لا تصل إلى بيانات الآخرين ولا تغيّرها ولا تحذفها، ولا تُجرِ اختبارات حجب الخدمة ولا ترسل رسائل مزعجة.

7. للمؤسسات الصحية

لدينا برنامج أمان موثّق يستند إلى قاعدة الأمان في HIPAA.

مزوّدو الخدمات السحابية لدينا، AWS وGoogle Workspace، مرتبطون معنا باتفاقية شريك أعمال (BAA) وفق HIPAA.

يغطي كل اتفاق الخدمات التي يحددها المزوّد على أنها مشمولة.

تتوفر وثائق الأمان للمؤسسات الصحية عند الطلب: contact@chronopill.com.

الشراكات: نعمل مع المؤسسات الصحية على مشاريع تجريبية وتراخيص وعمليات تكامل. استعدادنا لـ HIPAA قيد التنفيذ، وسنعلن ذلك في هذه الصفحة عند اكتماله.

8. ما لا ندّعيه

• ChronoPill تطبيق موجّه للمستهلكين تثبّته بنفسك. وهو ليس «covered entity» (كياناً مشمولاً) بموجب HIPAA.
• هذا العمل من إعدادنا نحن: لم تراجعه أو تعتمده أي جهة رسمية أو مدقق مستقل، ولا تدّعي ChronoPill أنها «متوافقة مع HIPAA».
• لا يحمل ChronoPill أي شهادة في الأمان أو الخصوصية. وتغطي شهادات AWS بنيتها التحتية الخاصة، لا ChronoPill.
• لم يخضع ChronoPill لأي تدقيق أمني مستقل أو اختبار اختراق؛ وتعتمد اختباراتنا حتى الآن على أدوات فحص آلية.
• ChronoPill ليس جهازاً طبياً.
• لا يوجد نظام آمن تماماً.