الأمان

مصمم مع مراعاة الأمان منذ اليوم الأول.

يتعامل مختبرك مع معلومات صحية حساسة. صُمم Lab Desk لحمايتها في كل خطوة، من أول طلب حتى اللحظة التي يفتح فيها المريض نتائجه.

Lab Desk: مصمم مع مراعاة الأمان منذ اليوم الأول.

الامتثال

القواعد التي يعمل بموجبها مختبرك، مدمجة في المنتج.

لا توجد شهادة رسمية لـ HIPAA أو PIPEDA أو قانون 25 في كيبيك. نُثبت التوافق من خلال ضمانات المنتج والاتفاقيات الموقّعة والسجلات المحفوظة.

  • متوافق مع HIPAA.

    يستوفي Lab Desk متطلبات HIPAA لحماية المعلومات الصحية، ويوقّع اتفاقية شريك الأعمال (BAA) مع كل مختبر في الولايات المتحدة.

  • متوافق مع UK GDPR.

    تستخدم المختبرات في المملكة المتحدة uk.labdesk.app المستضاف في المملكة المتحدة بموجب UK GDPR، مع اتفاقية معالجة البيانات (DPA).

  • كندا.

    صُمم Lab Desk لاتباع مبادئ الخصوصية في PIPEDA، ويدعم المختبرات في كيبيك في متطلبات قانون 25 مثل تقييمات الأثر على الخصوصية.

أين تُخزَّن بياناتك

الولايات المتحدة وكندا في الولايات المتحدة. والمملكة المتحدة في المملكة المتحدة.

تستخدم المختبرات في الولايات المتحدة وكندا app.labdesk.app، مع استضافة البيانات في مراكز بيانات آمنة في الولايات المتحدة. وتستخدم المختبرات في المملكة المتحدة uk.labdesk.app، مع استضافة البيانات في لندن، فتبقى بيانات المرضى البريطانيين داخل المملكة المتحدة.

تُبلَّغ المختبرات الكندية بأن بياناتها مخزّنة في الولايات المتحدة، وتحدد اتفاقية معالجة البيانات (DPA) لدينا كيفية حمايتها.

  • قواعد بيانات وتخزين وسجلات ونسخ احتياطية منفصلة للمملكة المتحدة
  • تبقى النسخ الاحتياطية في المنطقة نفسها التي توجد فيها البيانات الفعلية
  • تحصل المختبرات في كيبيك على حزمة جاهزة لتقييم الأثر على الخصوصية
Lab Desk: الولايات المتحدة وكندا في الولايات المتحدة. والمملكة المتحدة في المملكة المتحدة.

الذكاء الاصطناعي وبياناتك

لا تُستخدم بياناتك أبدًا لتدريب الذكاء الاصطناعي.

يميّز الذكاء الاصطناعي في Lab Desk النتائج غير الطبيعية ويكتب مسودات ملخصات مبسّطة للمريض لمختبرك وحده. ولا نستخدم أبدًا بيانات مرضاك لتدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج أي جهة أخرى. ويراجع الموظفون كل علامة وكل ملخص قبل مشاركة أي شيء.

  • يعمل الذكاء الاصطناعي على AWS في منطقة استضافة مختبرك
  • لا تستخدم خدمة الذكاء الاصطناعي المدخلات لتدريب النماذج
  • الذكاء الاصطناعي يساعد الموظفين في المراجعة. ولا يشخّص أبدًا.
Lab Desk: لا تُستخدم بياناتك أبدًا لتدريب الذكاء الاصطناعي.

كيف نحمي بياناتك

ضمانات في كل خطوة.

  • التشفير.

    البيانات مشفّرة أثناء النقل (TLS 1.2 أو أعلى) وأثناء التخزين، بما في ذلك قاعدة البيانات والملفات والنسخ الاحتياطية.

  • ضبط الوصول.

    تمنح الصلاحيات حسب الدور كل موظف الوصول الذي يحتاجه فقط. ولكل مستخدم بيانات دخول خاصة به.

  • حماية تسجيل الدخول.

    المصادقة متعددة العوامل، وتسجيل الخروج التلقائي بعد فترة من عدم النشاط.

  • سجل التدقيق.

    تُسجَّل مرات العرض والتعديل والمشاركة والتصدير. ويمكن لمسؤولي المختبر عرض السجل وتصديره.

  • روابط نتائج آمنة.

    كل رابط فريد، وتنتهي صلاحيته، ويطلب من المريض التحقق من الهوية مثل تاريخ الميلاد. وتُسجَّل كل مرة يُفتح فيها.

  • التوصيل بالبريد الإلكتروني.

    تحمل الرسائل إشعارًا عامًا ورابطًا آمنًا إلى النتيجة، ولا تحمل التقرير نفسه أبدًا.

  • المدفوعات عبر Stripe.

    يتعامل Stripe مع بيانات البطاقات، ولا يخزّنها Lab Desk أبدًا. ولا تُرسل أي نتائج أو أسماء فحوصات إلى Stripe.

  • النسخ الاحتياطية.

    تُنسخ البيانات احتياطيًا بانتظام، وتُختبر عمليات الاستعادة، وتبقى النسخ الاحتياطية في منطقتك.

مختبرك يبقى صاحب القرار

  • أنت تملك بياناتك ويمكنك تصديرها في أي وقت.
  • يمكن التعامل مع طلبات المرضى للوصول إلى بياناتهم وتصحيحها وحذفها من سجل المريض.
  • تُسجَّل الموافقة على التوصيل بالبريد الإلكتروني والروابط لكل مريض.
  • إذا غادرت Lab Desk، يمكنك تصدير كل شيء أولًا. ثم تُحذف بياناتك بعد عدد محدد من الأيام من مغادرتك (يُؤكَّد في اتفاقيتك)، وتحصل على تأكيد بالحذف.

المستندات وجهات الاتصال

DPA
لكل مختبر. تغطي الضمانات، والمعالجين الفرعيين، وموقع البيانات، والإشعار بالحوادث، والحذف.
BAA
لكل مختبر في الولايات المتحدة. اقبلها عند التسجيل أو اطلب منا نسخة موقّعة.
جهة الاتصال للأمان
أبلغ عن مخاوفك أو اطرح سؤالك على security@labdesk.app.

الأسئلة الشائعة

هل Lab Desk متوافق مع HIPAA؟

نعم. يستوفي Lab Desk متطلبات HIPAA لحماية المعلومات الصحية، ونوقّع اتفاقية شريك الأعمال (BAA) مع كل مختبر في الولايات المتحدة. لا توجد شهادة رسمية لـ HIPAA، لذا يُثبت التوافق من خلال الضمانات والاتفاقيات الموقّعة.

هل Lab Desk متوافق مع GDPR؟

نعم، بما في ذلك UK GDPR للمختبرات في المملكة المتحدة. تستخدم المختبرات في المملكة المتحدة uk.labdesk.app المستضاف في لندن.

أين تُخزَّن بياناتي؟

المختبرات في الولايات المتحدة وكندا: في مراكز بيانات آمنة في الولايات المتحدة، على app.labdesk.app. المختبرات في المملكة المتحدة: في المملكة المتحدة، على uk.labdesk.app.

هل تُستخدم بيانات المرضى لتدريب الذكاء الاصطناعي؟

أبدًا. لا تُستخدم بيانات مرضاك لتدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج أي جهة أخرى.

هل تحتوي رسائل النتائج الإلكترونية على نتائج المرضى؟

لا. لا تحمل الرسائل إلا إشعارًا عامًا ورابطًا آمنًا. يفتح المريض الرابط ويجتاز التحقق من الهوية ليرى نتائجه.

كيف أبلغ عن مخاوف أمنية؟

راسلنا على security@labdesk.app. نقرأ كل بلاغ.

ليست استشارة قانونية

تصف هذه الصفحات الضمانات التي يوفرها Lab Desk. وهي ليست استشارة قانونية. يُرجى تأكيد التزاماتك مع مستشارك القانوني أو مستشار الامتثال.

أسئلة عن الأمان قبل التسجيل؟

تحدث إلينا، أو انضم إلى الوصول المبكر وتعرّف على الضمانات بنفسك.