الخصوصية
معظمه لا يغادر هاتفك أبداً
دوريس مبنية بحيث يغادر هاتفك أقل ما يمكن. قائمة أدويتك وسجل جرعاتك والصور التي تلتقطها للعلب تبقى في ذاكرة الهاتف نفسه، ونحن لا نراها أبداً. هذه الصفحة هي النسخة الطويلة: ما الذي يُرسل فعلاً، ومتى يحدث ذلك، ومن يراه، وكيف تتخلص منه.
آخر تحديث ٢ سبتمبر ٢٠٢٦
الجواب المختصر
لا تتبّع
لا تحليلات، ولا تقارير أعطال، ولا معرّف إعلاني، ولا موقع. لا شيء من ذلك مبني في التطبيق، فلا يوجد ما تعطّله — ولن يسألك آيفونك أبداً عن التتبّع.
لا حساب
لا تكتب أبداً اسماً أو رقم هوية أو بريداً إلكترونياً لتستخدم دوريس. يحصل هاتفك على مفتاح عشوائي أول مرة تفتح التطبيق، وهذا هو حسابك كله.
الجزء المجاني يستغني عنا
الجداول والتذكيرات وتعليم الجرعات تعمل كلها من دون اتصال. ولا يُرسل شيء منها إلى أي مكان.
خادمنا في السويد
القليل الذي نحتفظ به يقع على خادمنا الخاص في السويد. وهناك استثناء واحد، في أسفل هذه الصفحة: صورة ملصق الدواء.
على الهاتف
هذا لا يغادر هاتفك أبداً
كل ما تضعه في دوريس يستقر في قاعدة بيانات في ذاكرة الهاتف نفسه، إلى جانب ملفات التطبيق الأخرى. لا نحتفظ بنسخة منه، ولا نستطيع النظر داخله.
- الأدوية والجرعات والأوقات.
- سجل جرعاتك — ما علّمته أو تخطيته أو تراجعت عنه، ومتى.
- الصور التي تلتقطها للعلب.
- التذكيرات المؤجلة، ومدى الإصرار الذي طلبته من دوريس.
- إعداداتك: اللغة، والوضع الداكن، والملفات الشخصية في العائلة.
لا توجد تحليلات ولا تقارير أعطال ولا معرّف إعلاني ولا بيانات موقع ولا تتبّع في التطبيق. لا يوجد أي مكوّن من هذا النوع فيه أصلاً — فهذا ليس إعداداً يمكن تفعيله بهدوء في تحديث.
المسح
حين تصوّر ملصق دواء
المسح هو الشيء الوحيد في التطبيق الذي يحتاج إلينا ليعمل. تذهب صورة الملصق إلى خادمنا، ومنه إلى Anthropic، التي تقرأ النص وتعيده بيانات مجردة: الدواء، والتركيز، والجرعة، والأوقات.
الصورة لا تُكتب على قرص أبداً. تعيش في الذاكرة ما دام الطلب جارياً، وتختفي بمجرد أن يعود الجواب إلى هاتفك — لا في قاعدة بيانات، ولا في مجلد، ولا في سجلاتنا. لا نبني أرشيفاً من الملصقات.
Anthropic في الولايات المتحدة، وهذا هو المكان الوحيد الذي يغادر فيه شيء مما تضعه في دوريس الاتحاد الأوروبي. تُرسل الصورة إلى هناك فقط لتُقرأ، ولا تُمرَّر إلى أي مكان آخر.
بعد ذلك القرار لك. ترى ما قرأته دوريس، ويمكنك تغيير أي شيء قبل أن يُحفظ أي شيء — وما يُحفظ يُحفظ على هاتفك.
البحث عن دواء
حين تكتب اسم دواء يدوياً
إن أدخلت دواءً بنفسك بدلاً من تصويره، يبحث التطبيق عن الاسم في السجل المفتوح لهيئة المنتجات الطبية السويدية، الذي نستضيفه نحن. وما يُرسل هو الحروف التي كتبتها حتى تلك اللحظة.
هذا الطلب لا يحمل تسجيل دخول ولا يقول شيئاً عمّن يسأل — يبدو متطابقاً أياً كان مرسله. لا نخزّنه، وما كتبته لا يصل أبداً إلى سجلاتنا.
الشخص الموثوق والعائلة
الشيء الوحيد الذي يشارك أي شيء هو أنك أنت من فعّلته
الشخص الموثوق معطَّل من البداية. فعّله، فيتلقى شخص تختاره أنت رسالة نصية حين تفوت جرعة مهمة لوقت طويل — وهذه الميزة هي السبب في أن أي شيء يجب أن يكون لدينا أصلاً.
والسبب بسيط: قد يكون الهاتف مطفأً. وهو ملقى في جيب معطف لا يستطيع إطلاق أي تنبيه، فلا بد أن يستطيع الخادم عدّ الساعات بنفسه. ولكي يفعل ذلك، عليه أن يعرف متى كان موعد الجرعات.
هذا ما نحصل عليه، ولا أكثر:
- اسمك الأول، الذي تكتبه بنفسك. وهو ما يجعل الرسالة مفهومة: «مرحباً إيفا! لم تأخذ كارين دواءها Metformin (١٢:٠٠) رغم التذكيرات. اتصلي بها من فضلك. / دوريس»
- اسم ورقم هاتف الشخص الذي اخترته.
- أوقات الأدوية التي علّمتها على أنها مهمة — الاسم والتركيز والساعات. والأدوية التي لم تعلّمها على أنها مهمة لا تُرسل أبداً.
- سطر واحد في كل مرة تُعلَّم فيها جرعة أو تُتخطى أو يُتراجع عنها، مع وقت حدوث ذلك.
- المنطقة الزمنية لهاتفك، لتعني الساعات الشيء الصحيح.
هذا هو المكان الوحيد في دوريس كلها الذي يقع فيه اسم شخص عندنا، وهو موجود هناك فقط ما دام الشخص الموثوق مفعَّلاً. عطّله فيُحذف رقم الهاتف واسمك الأول فوراً، وتُسقَط الأحداث المنتظرة على الهاتف.
العائلة — عدة أشخاص في بيت واحد يتشاركون اشتراكاً واحداً — تعمل عبر رمز دعوة. ومن هذا الرمز لا نحتفظ إلا ببصمة تشفيرية، لا بالرمز نفسه أبداً، وما يربطه هو مفتاحان عشوائيان. العائلة وحدها لا ترسل أدوية إلى أي مكان. الشخص الموثوق هو المفتاح الذي يفعل ذلك.
دفتر جهات الاتصال يُقرأ على الهاتف
حين تختار من يكون شخصك الموثوق، يمكنك تصفح جهات الاتصال في هاتفك. تُقرأ هذه القائمة على الهاتف ولا تُرسل إلى أي مكان — لا نحصل إلا على الاسم الواحد والرقم الواحد اللذين تختارهما. وإن فضّلت كتابة الرقم يدوياً، لا يحتاج التطبيق إلى جهات اتصالك على الإطلاق.
المشتريات والإيصالات
إن دفعت مقابل المسح أو مقابل Doris+، يتولى App Store أو Google Play عملية الدفع، ولا نرى بطاقتك أبداً. يمرّر التطبيق الإيصال إلينا، ونسأل Apple أو Google إن كان حقيقياً، ليحصل الهاتف الصحيح على ما دُفع مقابله.
التحقق من أن التطبيق هو التطبيق الحقيقي
كل مسح يكلّفنا مالاً، لذا قبل أن نجيب، يطلب التطبيق من نظام التشغيل إثباتاً أنه تطبيق دوريس الحقيقي على هاتف حقيقي — App Attest على آيفون، وPlay Integrity على أندرويد. هذا الإثبات تكتبه Apple أو Google، وهو عن الهاتف، ولا يقول شيئاً عنك.
النسخ الاحتياطي
قائمة أدويتك ترافق النسخة الاحتياطية العادية لهاتفك
النسخة الاحتياطية الخاصة بهاتفك تأخذ معها قاعدة بيانات دوريس: قائمة الأدوية، وسجل الجرعات، والشخص الموثوق الذي أدخلته. على آيفون يعني ذلك iCloud، وعلى أندرويد نسخ Google الاحتياطي.
وهذا مقصود. غيّر هاتفك، أو افقده، فيعود الجدول من دون أن تضطر إلى تصوير كل علبة من جديد — ولمن يأخذ اثني عشر دواءً، هذا هو الفرق بين ربع ساعة وبعد ظهر كامل.
النسخة الاحتياطية ملكك أنت، تحتفظ بها Apple أو Google وفق شروطهما، ولا نستطيع الوصول إليها. وإن فضّلت ألا تكون دوريس فيها، عطّل النسخ الاحتياطي في إعدادات هاتفك.
مورّدونا
من يرى جزءاً منه
كل واحد منهم لمهمة واحدة فقط، ولا أحد منهم لشيء يخصّه:
Anthropicالولايات المتحدة
تقرأ النص في الصورة حين تمسح ملصق دواء.
46elksالسويد
ترسل الرسالة النصية إلى شخصك الموثوق.
Apple وGoogleالولايات المتحدة
تتوليان الدفع، وتؤكدان الإيصالات، وتكتبان إثبات أن التطبيق حقيقي.
لا يَعُدّ Google Play هذا «مشاركةً» لبياناتك، لأن كلاً منهم يعمل وفق تعليماتنا. لكننا ندرجهم على أي حال. ينبغي أن تستطيع تتبّع الطريق كله.
الموقع
هذا الموقع
نعدّ الزيارات بـ Rybbit، الذي نشغّله بأنفسنا على خادمنا الخاص. لا يضع ملفات تعريف ارتباط، ولا يأخذ بصمة لمتصفحك، ولا يرسل شيئاً خارج الاتحاد الأوروبي — ولهذا لا يوجد هنا صندوق كوكيز تضطر إلى إغلاقه.
إن سجّلت بريدك لتعرف موعد إطلاق دوريس، نحتفظ بعنوان بريدك ولغة الصفحة التي سجّلت منها، ولا شيء غيره. سنراسلك حين يصبح التطبيق متاحاً للتنزيل، وبين حين وآخر بشيء صغير عن العمل عليه. قل كلمة واحدة ونحذفك من القائمة.
قارئ الرقاقات وصفحة موظفي الصيدلية لا يعدّان أي زيارات على الإطلاق. هاتان الصفحتان تعدان بألا يغادرهما شيء، والوعد مبني في الخادم الذي يقدّمهما.
الحذف
كم نحتفظ به، وكيف تتخلص منه
- صور ملصقات الأدوية لا تُخزَّن على الإطلاق.
- رقم الهاتف واسمك الأول يُحذفان لحظة تعطيل الشخص الموثوق.
- ما تكتبه عند البحث عن دواء يدوياً لا يُخزَّن.
- عنوان IP الخاص بك يُستخدم لإبطاء إساءة الاستخدام، ولا يُكتب ولا يُسجَّل.
- والباقي — المفتاح العشوائي، وسجل مشترياتك، وما زامنته ميزة الشخص الموثوق — يبقى ما دمت تستخدم التطبيق.
لا يوجد حساب تغلقه. «الحساب» الوحيد هو المفتاح العشوائي الذي حصل عليه هاتفك أول مرة فتحت التطبيق.
إن أردت أن نزيل كل ما نحتفظ به عن هاتفك، راسلنا. نحذف الصف كله دفعة واحدة — المفتاح، وسجل المشتريات، والجدول المزامَن، والأحداث، والشخص الموثوق، وأي تنبيهات منتظرة — ويتوقف المفتاح عن العمل فوراً. واحذف التطبيق فيذهب معه كل ما كان على الهاتف.
حقوقك
ما يحق لك أن تطلبه منا
لك الحق في أن تعرف ما نحتفظ به عنك، وأن يُصحَّح، وأن يُحذف، وأن تعترض على طريقة استخدامنا له، وأن تحصل عليه بصيغة قابلة للقراءة. راسلنا ونساعدك.
وهناك أمر يستحق أن تعرفه مسبقاً: لأننا لا نعرف من أنت، لا نستطيع البحث عنك بالاسم — فلا اسم لدينا نبحث عنه. هذا جيد لخصوصيتك ومحرج قليلاً هنا بالذات. تواصل معنا على أي حال، ونحلّها معاً.
وإن رأيت أننا نتعامل مع بياناتك بشكل خاطئ، يمكنك تقديم شكوى إلى هيئة حماية الخصوصية السويدية، IMY.