الجهات المعالِجة الفرعية
آخر تحديث:
في هذه الصفحة
هذه هي الجهات الخارجية التي تعالج بيانات نيابةً عن سَرد. مأخوذة من إعدادات المشروع، ومن ملفات البيئة المودعة في المستودع، ومن شيفرة الصفحات نفسها — لا من الذاكرة ولا من شجرة الاعتماديات: فعدّة جهات ممّا يلي لا تَرِد في أي بيان حزم إطلاقاً. وعند إضافة أي جهة، تتغيّر هذه الصفحة في الإصدار نفسه.
| الجهة | ما تقوم به | ما تعالجه | أين |
|---|---|---|---|
| Google Cloud / Firebase | قاعدة البيانات | كل بيانات المرضى والزيارات | الدمّام، السعودية. اختيرت عند إنشاء قاعدة البيانات، وهي إعداد في لوحة التحكّم لا يفرضه كودنا ولا يقرأه. ولا نعلم بمنطقة لـ Google داخل الأردن، ولم ننشر مصدراً لذلك |
| Google Cloud / Firebase | تسجيل الدخول | بريد الطبيب وبصمة كلمة المرور وصلاحياته. لا بيانات مرضى. والحساب المنشأ عبر «المتابعة بحساب Google» لا كلمة مرور له، ويحمل ما تُرفقه Google به من هوية، وتعلم Google أن صاحبه سجّل الدخول إلى سَرد | تديرها Google، وليست قابلة للاختيار من قِبلنا |
| Google Cloud / Firebase | تخزين الملفات | تسجيلات الزيارات الصوتية | الدوحة، قطر. دولة غير التي فيها قاعدة البيانات: لم يستطع هذا المشروع إنشاء مستودع ملفات في الدمّام، فذهب الصوت إلى الدوحة — ولم نتبيّن بعدُ أهو قيدٌ في المنصّة نفسها أم في مشروعنا. وهي أيضاً إعداد في لوحة التحكّم لا يفرضه كودنا ولا يقرأه |
| Google Cloud / Firebase | كودنا على الخادم | ينفّذ استدعاءات النماذج. يُمرَّر الصوت بالإشارة إليه ولا يمرّ عبره. أمّا النص واسم المريض ورقمه الوطني وعمره وجنسه فتمرّ عبره فعلاً — في الذاكرة، أثناء إعداد الملاحظة | الدوحة، قطر — المنطقة الوحيدة في Google Cloud التي يحدّدها كودنا |
| Google Cloud / Firebase | استضافة الصفحات | منها يُقدَّم هذا الموقع وتطبيق الطبيب ولوحة الإدارة، فيصلها عنوان IP والمتصفّح مع كل طلب، ويصلها كذلك العنوان المطلوب — وعنوان شاشة الملاحظة يحمل معرّف الزيارة. ومنها أيضاً يُقدَّم app.sardscribe.com، وهو العنوان الوارد في كل رابط لإعادة تعيين كلمة المرور، وإليه يعود تسجيل الدخول بحساب Google. لا بيانات مرضى | شبكة توصيل عالمية تديرها Google |
| Google — Gemini | تحويل الكلام إلى نص وإعداد الملاحظة | صوت الزيارة والنص، وعمر المريض وجنسه إن سجّلهما الطبيب | يرسل كودنا هذه الاستدعاءات إلى نقطة Vertex العالمية لا إلى منطقة بعينها، فقد تعالجها Google في أيٍّ من مناطقها. والدولة التي تجري فيها المعالجة لم تُؤكَّد بعد، ولن نذكر منطقة لم نتحقّق منها. |
| Google — reCAPTCHA Enterprise | إصدار رمز يفيد بأن الطلب صادر من تطبيقنا. وخادمنا لا يرفض بعد أي طلب يصل بلا رمز | إشارات عن الجهاز والمتصفّح، في كل صفحة من تطبيق الطبيب ومن لوحة الإدارة — ولأنها تعمل داخل الصفحة نفسها لا بجانبها، يصلها كذلك عنوان تلك الصفحة، وعنوان شاشة الملاحظة يحمل معرّف الزيارة. لا بيانات مرضى | تديرها Google |
| Google Fonts | تقديم الخط | عنوان IP للقارئ ومتصفّحه وعنوان الموقع الذي تنتمي إليه الصفحة — لا عنوان الصفحة نفسها. ويُحمَّل الخط في هذا الموقع وفي تطبيق الطبيب وفي لوحة الإدارة. لا بيانات مرضى | تديرها Google |
| Cloudflare | النطاق وتوجيه البريد | ما يصل إلى عناوين sardscribe.com من رسائل، بنصّه الكامل بما فيه متن الرسالة، يُحوَّل إلى صندوق بريد لنا في مكان آخر، ومزوّد ذلك الصندوق غير مذكور في هذه الصفحة بعد. ونرجو ألّا تُرسَل إلينا تفاصيل سريرية بالبريد، وليس في المنتج ما يمنع إرسالها | عالمي |
| Resend | إرسال رسائل الحساب — رموز التحقّق وإعادة تعيين كلمة المرور — وتنبيه إلى فريقنا لكل رأي عاجل | بريد الطبيب، ورمز تحقّق من ستة أرقام، ورابط لإعادة تعيين كلمة المرور يُستعمل مرة واحدة؛ وفي تنبيه الآراء، عنوان المشكلة أو التقييم، وأول ٢٠٠ حرف مما كتبه الطبيب. نطلب من الأطباء ألا يذكروا تفاصيل المرضى، وليس في المنتج ما يمنع ذلك | الولايات المتحدة |
ما ليس موجوداً هنا
يستحق أن يُقال صراحةً، لأن غيابه بحدّ ذاته معلومة: لا أدوات تحليلات، ولا شبكات إعلانات، ولا خدمة لتتبّع الأخطاء، ولا أداة دعم أو محادثة، ولا نظام إدارة عملاء، ولا بوّابة دفع. وداخل التطبيق نفسه جهتان خارجيتان، كلتاهما في الجدول أعلاه: Google reCAPTCHA Enterprise وهو السكربت الخارجي الوحيد، وGoogle Fonts التي تقدّم الخط. وإضافة أداة تحليلات أو تسجيل جلسات إلى صفحة تعرض بيانات مرضى تغيير في الموقف لا اعتماد روتيني، وستظهر هنا أولاً.
الجهة الأهم
كل زيارة تُرسل صوت المريض المسجَّل ونصّه، وعمر المريض وجنسه إن سجّلهما الطبيب، إلى Google للمعالجة. وهذا ليس تكاملاً اختيارياً، بل هو طريقة عمل المنتج. وهناك ثلاثة أمور ما زالت قيد البتّ مع المستشار القانوني — منطقة المعالجة، وما إذا كانت الشروط المطبَّقة كافية للبيانات الصحية بموجب قانون حماية البيانات الشخصية الأردني، وما إذا كانت البيانات تُستخدم في تدريب النماذج. ولم نتحقّق من هذا الأخير في اتفاقنا مع Google، ولن نقول عنه شيئاً حتى نتحقّق. وستحمل هذه الصفحة الأمور الثلاثة إلى أن تُحسَم، بدل أن تقول شيئاً مريحاً في هذه الأثناء.
للاستفسار: [email protected].