بياناتك الطبية ليست مجرد «محمية». فهي مُصمَّمة لتكون غير قابلة للقراءة من قِبَل أي شخص — بما فيهم نحن — دون موافقتك التشفيرية الصريحة.
يُشتَقّ مفتاح فك التشفير من كلمة مرورك على هاتفك (Argon2id). إنه لا يغادر جهازك أبداً. بدونه، تصبح بياناتك غير قابلة للقراءة — حتى بالنسبة لنا.
كل وثيقة، كل نتيجة، كل ملاحظة تُشفَّر على جانب العميل بـ AES-256-GCM. ما يصل إلى خوادمنا هو كتلة بيانات معتمة. تسريب قاعدة البيانات لن يكشف شيئاً.
نستضيف بياناتك المشفرة ولا نصل إليها. هذه هي بنية zero-knowledge: لا يستطيع المزود قراءة ما يحفظه. حتى تحت الإكراه القضائي.
في كل مرة تمنح فيها وصولاً (طبيب، عائلة، طرف ثالث)، يُسجَّل الحدث على سجل تدقيق. ترى من اطّلع على ماذا، وتلغي الصلاحية بنقرة واحدة.
بعض المنصات الصحية الفرنسية تستضيف بياناتها على سُحُب أمريكية. حتى وإن كانت مشفرة، تخضع هذه البيانات لصلاحية قانون Cloud Act الأمريكي — وهو قانون يتيح لمدعٍ عام أمريكي إلزام الشركات بتسليم البيانات.
المعيار
My Data My Care
منصات السحاب الأمريكية
السيادة وقابلية النقل
تقتضي سيادة بياناتك قابليتها الكاملة للنقل: تعرّف على كيفية إتاحة بنيتنا التحتية لملفك الطبي عبور الحدود دون التنازل عن الأمان.
جميع الإجراءات على بياناتك (استشارات الأطباء، المشاركات، التصديرات، الطوارئ) تُسجَّل في سجل append-only مرتبط بتوقيع HMAC-SHA256. لا يمكن تعديل أي إدخال أو حذفه — حتى من قِبَل مديرينا.
يضمن الترابط التشفيري أن أي تلاعب قابل للكشف رياضياً. هذه ليست وعداً — إنها خاصية رياضية قابلة للتحقق.
سجل الوصول — مثال
Dr. Lefebvre
وصول ممنوح · 24 ساعة
اليوم · 14:20
Dr. Lefebvre
الاطلاع على الملف
اليوم · 14:32
Labo Cerba
استيراد النتائج
أمس · 09:15
Dr. Mercier
الوصول مُلغى
منذ 3 أيام
HMAC-SHA256: 7a3f…e2c1 · سلسلة مُتحقَّق منها ✓
مضيف البيانات الصحية، شهادة 2026 إلزامية في فرنسا
اللائحة الأوروبية للبيانات الشخصية — حقوق الوصول والتصحيح وقابلية النقل والنسيان
الإدراج في دليل Mon Espace Santé، تغذية DMP، التشغيل البيني FHIR R4
هوية الصحة الوطنية INS، مصادقة المختصين عبر بطاقة CPS
إمكانية الوصول الرقمي على المستوى AAA، يفوق المعيار الأوروبي EN 301 549
الإصدار الأول خارج نطاق الجهاز الطبي تماماً. وحدة الذكاء الاصطناعي التنبؤي في الإصدار الثاني، متوافقة مع المخاطر العالية في أغسطس 2026
الأمان الحقيقي الصلب هو الذي يمكن إثباته. فيما يلي الآليات التي يمكن لأي شخص من خلالها التحقق من ادعاءاتنا.
يُدقَّق في أمننا كل ربع سنة من قِبَل مكتب مستقل. تُنشَر التقارير على هذه الصفحة.
برنامج مكافآت مفتوح لباحثي الأمن. كلما كانت الثغرة أكثر خطورة، كلما كانت المكافأة أعلى.
موصلات FHIR وتطبيقنا المحمول منشوران على GitHub. قابلان للتدقيق من قِبَل أي مطوّر.
كل طلب حكومي مُستلَم، وكل حادثة، وكل تغيير أمني مُوثَّق بشكل علني.
فريق الأمن لدينا يجيب مباشرة. باحث في الأمن السيبراني، DPO لمؤسسة، صحفي تقني — راسلنا.
security@mydatamycare.com