نسخه‌ی فارسی را ماشین نوشته و هنوز منتظر بازبینی یک فارسی‌زبان بومی است. ملاک، نسخه‌ی انگلیسی است.
اطلاعیه حریم خصوصی وب‌سایت و پرتال متخصصان
آخرین به‌روزرسانی: ۲۰۲۶-۱۱-۰۳ · مربوط به: این وب‌سایت و پرتال متخصصان آن (اپ سالونوت سیاست جداگانه خودش را دارد — آنچه در اپ وارد می‌کنید روی گوشی خودتان می‌ماند؛ سه چیزی که ممکن است برای ما بفرستد، هر کدام فقط وقتی خودتان بخواهید — گزارش خطا، گزارشی برای متخصصی که به او وصل شده‌اید، و رسید برنامه‌ای که دریافت کرده‌اید — در پایین آمده است).
ما کی هستیم
این وب‌سایت را تیم هیرکان زیست داده اداره می‌کند. قانون حفاظت از داده‌های سوئیس (FADP) و در موارد مربوط، GDPR بر داده‌های توصیف‌شده در این صفحه حاکم است. پرسش‌ها و درخواست‌ها: contact@salunote.ch.
این وب‌سایت چه داده‌ای را برای چه پردازش می‌کند
ثبت‌نام‌ها. پزشکان، کارشناسان تغذیه و مربیان ورزشی می‌توانند ثبت‌نام کنند. ثبت می‌کنیم که کدام‌یک از این سه هستید، و نام، ایمیل، تلفن، تخصص یا حوزه، کشور محل کار، محل کار (اختیاری) و زبان ترجیحی شما را. پزشک شماره‌ی پروانه‌ی پزشکی را هم می‌دهد. کارشناس تغذیه یا مربی ورزشی به‌جای آن مدارکش را می‌دهد، و اگر شماره‌ی عضویت حرفه‌ای دارد، آن را.
مدارک. همراه ثبت‌نام، به‌صورت عکس یا فایل PDF بارگذاری می‌شوند و فقط برای یک کار به کار می‌روند: اینکه یک مدیر ثبت‌نام شما را دستی و با قواعد کشوری که نام برده‌اید بررسی کند. فقط مدیران ما آن‌ها را می‌بینند. هرگز به بیماران نشان داده نمی‌شوند، روی هیچ صفحه‌ی عمومی یا در پرتال نمی‌آیند و برای کسی فرستاده نمی‌شوند. پیش از ذخیره، هر مدرک از نو کپی می‌شود، در همان بخش جدا و ایزوله‌ی سرور ما که عکس‌ها را پردازش می‌کند: هر صفحه به تصویری تازه تبدیل می‌شود که فقط از آنچه صفحه نشان می‌دهد ساخته شده، بدون جزئیاتی که دوربین، گوشی یا برنامه‌ی PDF در فایل می‌نویسد. از یک PDF فقط تصویر صفحه‌هایش نگه داشته می‌شود؛ لایه‌ی متن، پیوندها، اسکریپت‌ها یا پیوست‌هایی که داشته نگه داشته نمی‌شوند. خودِ فایل بارگذاری‌شده نگه داشته نمی‌شود. تا وقتی ثبت‌نام شما برقرار است نگه داشته و همراه حساب حذف می‌شوند؛ ثبت‌نام ردشده یا پس‌گرفته‌شده همراه مدارکش پس از ۱۲ ماه حذف می‌شود.
بررسی اینکه راه ارتباطی درست است. پیش از آنکه ثبت‌نامی ساخته شود، یک کد شش‌رقمی به نشانی ایمیل — و در جایی که پیامک به آن می‌رسد، به شماره‌ی تلفن — می‌فرستیم و از شما می‌خواهیم همان را وارد کنید. تا وقتی این کار انجام نشود، هیچ چیزی ذخیره نمی‌شود. دلیلش عملی است نه اداری: اگر نشانی اشتباه وارد شود، پاسخ ما به صندوقی برمی‌گردد که کسی آن را نمی‌بیند و شما برای تصمیمی منتظر می‌مانید که هرگز نرسیده است. کدها فقط به‌صورت هش ذخیره می‌شوند، ۱۰ دقیقه اعتبار دارند و یک روز پس از پایان اعتبارشان حذف می‌شوند — از جمله کدهایی که هرگز واردشان نکرده‌اید، که همان چیزی است که یک فرم نیمه‌کاره باقی می‌گذارد. پیامک‌ها از طریق Twilio فرستاده می‌شوند که فقط شماره و کد را دریافت می‌کند و هیچ چیز دیگری — نه نام، نه شماره‌ی پروانه، نه چیز دیگری از فرم. شماره‌های ایران به‌جای پیامک از طریق تلگرام تأیید می‌شوند، چون پیامک به ایران نمی‌رسد: ربات ما از شما می‌خواهد مخاطب خود را به اشتراک بگذارید و تلگرام شماره‌ی متصل به حساب شما را می‌دهد. در هر دو حالت شماره پیش از ساخته‌شدن ثبت‌نام تأیید می‌شود؛ تفاوت فقط در این است که کدام شرکت پیام را می‌رساند. تلگرام گفت‌وگوی شما با ربات ما را می‌بیند، همان‌طور که هر گفت‌وگوی دیگری را روی تلگرام می‌بیند. از خودِ تأیید، چیزی نگه نمی‌داریم جز همان شماره‌ای که پیش‌تر داشتید به ما می‌دادید — نه نام تلگرامی شما، نه نام کاربری، نه حسابی که از آن آمده است.
اگر نشانی یا شماره‌ای که وارد می‌کنید از پیش نزد ما ثبت شده باشد، همان را می‌گوییم و شما را به فرم بازخورد راهنمایی می‌کنیم، به‌جای فرستادن کد. این کار جلوی انتظار برای چیزی را می‌گیرد که نمی‌تواند کامل شود، و به این معناست که هرگز نمی‌گوییم چرا آن ثبت‌نام وجود دارد — تأییدشده، ردشده یا در دست بررسی، از بیرون یکسان به نظر می‌رسند. هر ثبت‌نام را پیش از باز شدن حساب، دستی بررسی می‌کنیم. تا وقتی ثبت‌نام شما برقرار است نگه داشته می‌شود؛ ثبت‌نام‌های ردشده یا پس‌گرفته‌شده پس از ۱۲ ماه حذف می‌شوند.
حساب‌های پرتال و مدیریت. ایمیل، هش گذرواژه (argon2id — ما گذرواژه‌ی شما را نمی‌بینیم)، راز تأیید دومرحله‌ای (در صورت فعال بودن) و رکوردهای نشست. تا وقتی حساب هست نگه داشته می‌شود.
کلیدهای رمزنگاری پزشک. گزارش‌ها به‌صورت رمزنگاری سرتاسری به پزشک می‌رسند (در پایین توضیح داده شده)، پس هر پزشک یک جفت کلید دارد که در مرورگر خودش ساخته می‌شود. ما نیمه‌ی عمومی و اثر انگشت کوتاه آن را نگه می‌داریم — اثر انگشت روی کارت QR پزشک چاپ می‌شود و اپ بیمار از همین راه می‌فهمد که برای فرد درست رمزنگاری می‌کند. نیمه‌ی خصوصی فقط به‌صورت رمزشده ذخیره می‌شود و دو قفل دارد: یکی عبارت عبوری که پزشک انتخاب می‌کند و دیگری کلید بازیابی‌ای که فقط یک بار به او نشان داده می‌شود. ما هرگز عبارت عبور یا کلید بازیابی را دریافت نمی‌کنیم و نمی‌توانیم کلید خصوصی را باز کنیم — یعنی اگر پزشک هر دو را گم کند، هیچ‌کس، از جمله ما، نمی‌تواند گزارش‌هایی را که با آن رمزنگاری شده باز کند. کلیدی که پزشک جایگزین کرده، همچنان قفل‌شده، فقط تا وقتی نگه داشته می‌شود که گزارشی ذخیره‌شده یا ارتباط بیماری هنوز به آن وابسته باشد، و سپس حذف می‌شود.
کارت عمومی پزشک. کسی که کد QR پزشک را اسکن کند یا پیوند زیر آن را باز کند، نام، تخصص و محل کار آن پزشک را می‌بیند، تا پیش از فرستادن هر چیزی مطمئن شود به فرد درست وصل می‌شود.
اطلاعات نمایه پزشک. پزشکی که حساب پرتال دارد می‌تواند همان اطلاعاتی را که به‌هرحال منتشر می‌کند اینجا هم بیفزاید، تا بیماران بتوانند او را پیدا کنند و خودشان راستی‌آزمایی کنند: نشانی مطب، ساعت‌های کاری، پیوند صفحه‌اش در یک سامانه رسمی ثبت پزشکان، حداکثر پنج پیوند به صفحه‌های خودش، و یک عکس. عکس پیش از آنکه بتواند به‌صورت عمومی نشان داده شود توسط ما بررسی می‌شود و می‌توانیم آن را برداریم؛ در این صورت با ایمیل به پزشک خبر می‌دهیم و او می‌تواند عکس دیگری بارگذاری کند. هیچ‌کدام از این‌ها هنوز منتشر نمی‌شود — کارت عمومی فقط نام، تخصص و محل کار را نشان می‌دهد؛ پس امروز این اطلاعات نمایه فقط برای خود پزشک و تیم ما دیده می‌شود. پیش از ذخیره، از هر عکس نسخه‌ای تازه ساخته می‌شود — در بخشی جداگانه و ایزوله از سرور ما که به هیچ چیز دیگری دسترسی ندارد: آنچه نگه می‌داریم تصویری تازه است که از خودِ عکس ساخته شده، بی آن جزئیاتی که دوربین یا تلفن در فایل می‌نویسد، مانند اینکه عکس کجا و کی گرفته شده است. خودِ فایل بارگذاری‌شده نگه داشته نمی‌شود. عکس روی سرور خودمان ذخیره می‌شود، به هیچ‌کس دیگری داده نمی‌شود، و هم وقتی پزشک آن را حذف کند و هم وقتی حساب حذف شود — همراه با بقیه داده‌های آن حساب — پاک می‌شود. در فیلد سامانه ثبت، تنها نشانی خودِ سامانه پذیرفته می‌شود: پیوندی که خود پزشک آن را در اختیار دارد چیزی را اثبات نمی‌کند، و ارائه آن به‌عنوان تأیید، بیمار را کم‌محافظت‌تر از حالتی می‌گذارد که هیچ‌چیز نشان داده نشده باشد. ما آن فهرست را باز می‌کنیم و بررسی می‌کنیم که مربوط به همان پزشکی باشد که آن را داده است، و تاریخ این بررسی را ثبت می‌کنیم؛ پذیرفتن صرفِ نشانی تنها نشان می‌دهد که پیوند به یک سامانه رسمی اشاره دارد، نه اینکه فهرست پشت آن متعلق به اوست. می‌توانیم یک نشانی را همان‌طور که یک عکس را برمی‌داریم حذف کنیم و در این صورت با ایمیل به پزشک خبر می‌دهیم. پیوندهای دیگری که پزشک اضافه می‌کند بررسی نمی‌شوند — آن‌ها را فقط به‌عنوان صفحه‌های خود او نشان می‌دهیم، چون محتوای هر نشانی ممکن است پس از دیدن ما تغییر کند. پیش از آنکه هر یک از این اطلاعات به‌صورت عمومی نشان داده شود، این اطلاعیه به‌روز می‌شود.
چگونه به تیم خودمان خبر می‌دهیم. هر یک از اعضای تیم ما می‌تواند بخواهد وقتی ثبت‌نام یا بازخوردی می‌رسد باخبر شود، تا کسی روزها منتظر پاسخ نماند. برای این کار آنچه را خودش انتخاب می‌کند نگه می‌داریم: نشانی‌ای که با آن وارد می‌شود همیشه در دسترس است، و می‌تواند یک شماره تلفن اضافه کند یا یک گفت‌وگوی تلگرام را وصل کند. هر کدام پیش از آنکه چیزی به آن فرستاده شود با یک کد تأیید می‌شود، تا شماره‌ای که اشتباه تایپ شده هرگز شروع به دریافت پیام‌های ما نکند. آنچه می‌فرستیم یک اشاره است، نه محتوا — «بازخورد تازه، دسته: پرسش» و یک پیوند به کنسول ما. هرگز آنچه کسی برای ما نوشته، هرگز نام یا نشانی یک پزشک، و هرگز چیزی از یک گزارش خطا. پیامک‌ها از راه Twilio و پیام‌های گفت‌وگو از راه تلگرام می‌روند، دقیقاً همان‌طور که بالا توضیح داده شد، و این تنها به این دلیل ممکن است که هیچ‌چیز در آن‌ها درباره‌ی سلامت کسی نیست. از هر پیامی که می‌فرستیم یک رکورد — مقصد، کانال و اینکه رسید یا نه — به مدت ۹۰ روز نگه می‌داریم تا خرابی دیده شود و خاموش نماند. حذف یک مقصد آن را پاک می‌کند؛ حذف حساب همه‌ی آن را پاک می‌کند.
گزارش خطا از اپ. اگر اپ سالونوت خراب شود، می‌تواند یک گزارش فنی خطا برای ما
بفرستد — اما فقط پس از آنکه همان گزارش را کامل به کاربر نشان داده و از او پرسیده
باشد، و درباره‌ی هر گزارش جداگانه. آنچه به دست ما می‌رسد این‌هاست: نوع خطا، متن
آن که هر رقمی در آن با # جایگزین شده است، جای رخداد در کدِ خودِ اپ، نام
صفحه‌هایی که پیش از آن دیده شده‌اند، نسخه‌ی اپ، سیستم‌عامل، زبان، و هر چیزی که
کاربر خودش نوشته باشد. در آن هیچ اطلاعات سلامتی نیست، و نه نام، نه نشانی
ایمیل، نه شماره‌ی تلفن و نه شناسه‌ی دستگاه؛ نشانی IP فرستنده هم ذخیره نمی‌شود.
اما کد بیمارِ مستعارِ اپ را همراه دارد تا چند گزارش از یک نفر به‌عنوان یک ایراد
شناخته شود — همین آن را داده‌ی شخصی می‌کند، پس سه ماه پس از رسیدگی به آن ایراد
و حداکثر دوازده ماه حذف می‌شود. اگر گزارشی ایرادی را توصیف کند که باید برطرف
شود، مدیر ممکن است محتوای فنی آن را در سامانه‌ی خصوصی پیگیری ایرادهای خودمان
ثبت کند تا رفع آن دنبال شود.
گزارش‌هایی که بیمار برای پزشکش می‌فرستد — با رمزنگاری سرتاسری. بیمار می‌تواند با اسکن کد QR پزشک، اپ سالونوت را به او وصل کند و سپس گزارش خلاصه‌ی خود را برایش بفرستد. هیچ‌چیز خودکار فرستاده نمی‌شود: هر گزارش با اقدام آگاهانه‌ی بیمار و برای پزشکی که خودش انتخاب می‌کند فرستاده می‌شود، و اپ پیش از ارسال، گزارش را به او نشان می‌دهد.
گزارش روی گوشی بیمار با کلید همان یک پزشک رمزنگاری و امضا می‌شود و روی این سرور هم رمزشده می‌ماند. ما نمی‌توانیم آن را بخوانیم، و هیچ‌کس که به سرور یا نسخه‌های پشتیبان ما دسترسی دارد هم نمی‌تواند؛ فقط پزشک می‌تواند آن را در مرورگر خودش و با عبارت عبورش باز کند. آنچه این سایت نگه می‌دارد، و چرا:
- ارتباط: برچسبی که اپ بیمار انتخاب کرده (نام مستعار، هرگز نام واقعی)، کلیدهای عمومی‌ای که اپ فقط برای همین ارتباط ساخته، اینکه ارتباط با کدام پزشک است، نسخه‌ی درهم‌شده‌ی رازی که فقط اپ آن را می‌داند، و زمان ساخته‌شدن، آخرین استفاده و پایان ارتباط — تا فقط همان اپ بتواند از این راه بفرستد و هر طرف بتواند آن را پایان دهد؛
- هر گزارش، مهروموم‌شده، همراه آنچه برای رساندنش لازم است: کدام ارتباط، در کدام جهت، اندازه، شماره‌ی نسخه‌ی قالب، زمان ارسال و اینکه پزشک آن را باز کرده یا نه؛
- یادداشت خصوصی، اگر پزشک بنویسد — چند کلمه از خودش کنار برچسب یک ارتباط، مثلاً نامی که آن شخص را با آن می‌شناسد. این یادداشت پیش از ذخیره در مرورگر پزشک با کلید خود پزشک رمزنگاری و امضا می‌شود، پس ما نمی‌توانیم آن را بخوانیم، و هرگز به اپ بیمار فرستاده نمی‌شود و در هیچ گزارش یا برنامه‌ای نمی‌آید. آن را همراه زمان آخرین تغییرش نگه می‌داریم تا دفعه‌ی بعد که پزشک وارد می‌شود سر جایش باشد.
هیچ‌کدام از این‌ها اطلاعات سلامتی به شکلی که ما بتوانیم بخوانیم نیست. با این حال داده‌ی شخصی است — یک پزشک و برچسب مستعار یک بیمار که با تاریخ‌ها به هم پیوسته‌اند — پس فقط به مدتی که در اینجا آمده نگه داشته می‌شود:
| چه چیزی | تا کی نگه داشته می‌شود |
|---|---|
| یک گزارش | ۱۲ ماه پس از ارسال، یا تا وقتی پزشک حذفش کند |
| گزارشی که تا پایان ارتباط باز نشده | همان لحظه، همراه ارتباط حذف می‌شود |
| ارتباطی که پایان یافته | ۹۰ روز، برای سابقه‌ی امنیتی؛ رازش همان لحظه‌ی پایان پاک می‌شود |
| یک برنامه | ۳۰ روز پس از ارسال، چه گوشی بیمار آن را دریافت کرده باشد چه نه |
| برنامه‌ای که تا پایان ارتباط دریافت نشده | همان لحظه، همراه ارتباط حذف می‌شود |
| خوراکی‌ها، حرکت‌ها، کتابخانه‌ها و الگوهای خودِ پزشک | تا وقتی پزشک حذفشان کند، یا حسابش حذف شود |
| یادداشت خصوصی پزشک روی یک ارتباط | تا وقتی پزشک آن را بردارد؛ همان لحظه‌ی پایان ارتباط پاک می‌شود |
پایان دادن به ارتباط. بیمار هر وقت بخواهد می‌تواند ارتباطش را با پزشک در اپ قطع کند و پزشک هم می‌تواند ارتباط با بیماری را در پرتال قطع کند؛ در هر دو حالت به اپ خبر داده می‌شود و هر گزارشی که پزشک هنوز باز نکرده پس گرفته می‌شود. گزارشی که پزشک پیش‌تر باز کرده نزد او می‌ماند، همان‌طور که سندی که روی کاغذ تحویل داده شده می‌ماند.
آنچه پزشک با گزارشِ بازشده می‌کند، با خود اوست. اگر آن را چاپ کند یا به‌صورت PDF ذخیره کند — که در مرورگر خودش انجام می‌شود و چیزی به ما برنمی‌گردد — آن نسخه مال اوست، تحت تعهدات حرفه‌ای و حفاظت از داده‌ی خودش و بیرون از این سایت.
به‌اشتراک‌گذاری بیرون از سالونوت، کار خود بیمار است. اپ می‌تواند همین خلاصه را به‌صورت فایل هم خروجی بگیرد؛ اینکه بیمار آن فایل را کجا بفرستد انتخاب خود اوست و ربطی به ما ندارد.
خبر دادن به پزشک درباره‌ی رسیدن گزارش. پزشک می‌تواند انتخاب کند که با ایمیل و — اگر آن‌ها را اضافه و تأیید کند — با پیامک یا تلگرام باخبر شود. شماره‌ی تلفن یا گفت‌وگوی تلگرامی را که وصل می‌کند تا وقتی حذفش نکرده نگه می‌داریم، و از هر پیام (مقصد، کانال، اینکه رسید یا نه) رکوردی به مدت ۹۰ روز. پیام فقط می‌گوید گزارش تازه‌ای در صندوق شماست همراه یک پیوند: هرگز برچسب بیمار و هرگز چیزی از گزارش، که حتی به اشتباه هم نمی‌توانستیم در آن بگذاریم. در هر کانال حداکثر یک پیام در هر نیم ساعت. پیامک‌ها از راه Twilio و پیام‌های تلگرام از راه تلگرام می‌روند، دقیقاً همان‌طور که بالا توضیح داده شد.
برنامه‌هایی که پزشک برای بیمار می‌فرستد — با رمزنگاری سرتاسری. پزشک می‌تواند در پرتال یک برنامه‌ی غذایی و حرکتی بنویسد — وعده‌ها با خوراکی‌ها و مقدارها، حرکت‌ها با تعداد ست، تکرار یا زمان، یادداشت‌ها، و اگر بخواهد، عددهای روزانه‌ی خودش برای انرژی، پروتئین و کربوهیدرات و اینکه چطور به آن‌ها رسیده است — و آن را برای بیماری بفرستد که با او ارتباط برقرار کرده است. برنامه در مرورگر خود پزشک ساخته می‌شود، همان‌جا با قواعد خودِ اپ برای برنامه سنجیده می‌شود (فقط تغذیه و حرکت — چیزی درباره‌ی دارو یا دوز در آن نیست)، و سپس در همان مرورگر برای کلیدی که اپ آن بیمار برای این ارتباط ساخته رمزنگاری و امضا می‌شود. ما نمی‌توانیم آن را بخوانیم، و هیچ‌کس دیگری هم که به سرور یا نسخه‌های پشتیبان ما دسترسی داشته باشد نمی‌تواند. آنچه این سایت نگه می‌دارد همان است که برای گزارش، در جهت مخالف: برنامه‌ی رمزشده، اینکه برای کدام ارتباط است، اندازه‌اش، شماره‌ی نسخه‌ی قالب، زمان ارسال، و اینکه گوشی بیمار آن را دریافت کرده یا نه. این‌ها ۳۰ روز از زمان ارسال نگه داشته می‌شوند — دریافت شده باشد یا نه — و سپس پاک می‌شوند. تا وقتی گوشی آن را دریافت نکرده، پزشک می‌تواند پسش بگیرد؛ پس از دریافت، روی گوشی بیمار است و از آنِ اوست. اگر ارتباط زودتر پایان یابد، برنامه‌ای که هنوز دریافت نشده همراه آن پاک می‌شود. هر حرکت در برنامه ممکن است عددی منتشرشده درباره‌ی انرژی‌ای که آن نوع حرکت می‌گیرد همراه داشته باشد، که پرتال از جدول خودش می‌افزاید؛ اپ بیمار از آن فقط برای چاپ یک برآورد در خلاصه‌ی خودِ بیمار استفاده می‌کند. اینکه بیمار برنامه‌ای را دنبال کند یا نه، و برنامه چطور به او نشان داده شود، در سیاست خودِ اپ آمده است: هیچ برنامه‌ای دنبال نمی‌شود مگر بیمار خودش بخواهد.
خوراکی‌ها، حرکت‌ها، کتابخانه‌ها و الگوهای برنامه‌ی خودِ پزشک. پزشک می‌تواند خوراکی‌ها و حرکت‌های خودش را اضافه کند، آن‌ها را در کتابخانه‌هایی با نام دلخواه دسته‌بندی کند، و یک برنامه را به‌عنوان الگو ذخیره کند تا برنامه‌ی بعدی را از آن شروع کند. این‌ها ابزار کار خودِ پزشک‌اند، نه داده‌ای درباره‌ی هیچ بیماری: یک الگو نه بیمار دارد، نه تاریخ و نه نویسنده. این‌ها روی سرور ما بدون رمزنگاری سرتاسری نگه داشته می‌شوند — تا پرتال بتواند در آن‌ها جست‌وجو کند — و به هیچ‌کس جز همان پزشک نشان داده نمی‌شوند. هنگام ذخیره، همان قواعد محتوای برنامه بر آن‌ها هم اعمال می‌شود. تا وقتی پزشک حذفشان نکرده نگه داشته می‌شوند و با حذف حساب پاک می‌شوند.
محاسبه‌ی عددها از روی یک گزارش — چیزی نگه داشته نمی‌شود. وقتی پزشک گزارشی را باز می‌کند، پرتال می‌تواند محاسبه‌های استاندارد و منتشرشده‌ای روی آن انجام دهد — شاخص توده‌ی بدنی، برآورد انرژی، مقدار پروتئین به ازای هر کیلوگرم و مانند آن، هر کدام با نام منبعش روی صفحه. این کار کاملاً در مرورگر پزشک انجام می‌شود: پرتال ممکن است آخرین وزن، دور کمر و جنسیت را از گزارشِ بازشده پیشنهاد کند، هیچ‌کدام را تا وقتی پزشک تأیید نکرده به کار نمی‌برد، و چیزی برای ما نمی‌فرستد. هیچ چیزی که آنجا نوشته یا محاسبه شود جایی ذخیره نمی‌شود، و بستن گزارش آن را پاک می‌کند. عددهایی که پزشک به یک برنامه می‌برد، همان‌طور که بالا آمد، بخشی از آن برنامه می‌شوند.
تأیید ثبت‌نام اپ — استفاده نمی‌شود. اپ نه حساب کاربری دارد و نه ثبت‌نام — وصل شدن به پزشک به هیچ‌کدام نیاز ندارد — پس هیچ کد ثبت‌نامی صادر یا پردازش نمی‌شود.
بازخورد. پیام شما، دسته‌بندی آن، نسخه/سکوی اپ (اختیاری) و — فقط اگر خودتان بدهید — ایمیلی برای پاسخ. برای هیچ چیز دیگری استفاده نمی‌شود.
بازخوردی که به ربات تلگرام ما می‌فرستید. می‌توانید مستقیم به ربات هم بنویسید؛ به همان افراد می‌رسد. دو نکته از این کار برمی‌آید و همین دو، دلیل وجود این بند است. تلگرام آنچه را می‌نویسید حمل می‌کند، همان‌طور که هر چیز دیگری را که از آن می‌گذرد؛ اگر این برایتان مهم است، فرم همین سایت پای تلگرام را وسط نمی‌آورد. و ما شناسه‌ی گفت‌وگوی شما با ربات را کنار پیامتان ذخیره می‌کنیم، فقط برای یک کار: اینکه کسی بتواند پاسخ شما را بدهد. همراه پیام نگه داشته می‌شود و همراه آن حذف می‌شود، با همان زمان‌بندی هر بازخورد دیگری، و تنها شناسه‌ی تلگرامی است که در هیچ‌جا نگه می‌داریم.
پاسخ، اگر باشد، از طرف ربات می‌آید نه از حساب شخصی کسی. هیچ‌کس اینجا نمی‌تواند به پرسشی درباره‌ی درمان خودتان پاسخ دهد — نه با تلگرام، نه با ایمیل، به هیچ شکلی. ربات همین را می‌گوید و ما هم: برای هر چیزی درباره‌ی دوز، علائم یا داروی خودتان، از پزشک یا داروساز خودتان بپرسید.
گزارش رویدادها (Audit). رویدادهای امنیتی (ورودها، تأییدها، ساخته‌شدن و پایان ارتباط‌ها، ارسال گزارش‌ها، نخستین باز شدن یک گزارش، ارسال و پس‌گرفتن برنامه‌ها، ساختن، تغییر یا حذف موارد و الگوهای خودِ پزشک، حذف‌ها) با شناسه‌های مستعار ثبت می‌شوند — این گزارش طوری طراحی شده که نام، ایمیل یا برچسب بیمار در آن نباشد.
شمارش دانلودها. وقتی روی یکی از دکمه‌های صفحه‌ی دانلود ضربه می‌زنید، یک واحد به شمارش آن روز اضافه می‌کنیم، برای همان دکمه (App Store، Google Play، TestFlight یا فایل اندروید) و برای نوع دستگاه شما — آیفون، اندروید یا رایانه، که از آنچه مرورگرتان در همان لحظه درباره‌ی خودش می‌گوید تشخیص داده می‌شود. همه‌ی آنچه نگه می‌داریم همین عدد است: نه نشانی IP، نه کوکی، نه سابقه‌ای از مرورگر، و هیچ چیزی که یک بازدیدکننده را از دیگری جدا کند. این شمارش‌ها جمع کل‌اند، پس داده‌ی شخصی نیستند، و تا وقتی به کار بیایند نگه داشته می‌شوند.
عددهای TestFlight از Apple. برای نسخه‌ی آزمایشی آیفون، سرور ما از Apple می‌پرسد هر نسخه‌ی آزمایشی چند بار نصب و باز شده و چند خرابی و بازخورد داشته است: فقط جمع کل برای هر نسخه، نه بیشتر. نام یا نشانی ایمیل آزمایش‌کنندگان را از Apple نمی‌خواهیم و این عددها را ذخیره نمی‌کنیم. حداکثر ساعتی یک بار دوباره خوانده می‌شوند و فقط به مدیران ما نشان داده می‌شوند.
عددهای نصب از Google Play. برای نسخه‌ی اندروید، سرور ما آمار نصبی را که Google Play برای ما آماده می‌کند می‌خواند: فقط جمع کل روزانه‌ی نصب‌ها، حذف‌ها و دستگاه‌های فعال، نه بیشتر. در آن نام، نشانی ایمیل یا هیچ چیز دیگری درباره‌ی یک فرد نیست. این عددها را ذخیره نمی‌کنیم؛ حداکثر هر شش ساعت یک بار دوباره خوانده می‌شوند و فقط به مدیران ما نشان داده می‌شوند.
کوکی‌ها
دو کوکی کاملاً ضروری، هر دو از خودِ سایت و هیچ‌کدام برای شناسایی شما: یک کوکی
نشست برای کاربران واردشده پرتال/مدیریت، و یک کوکی زبان (NEXT_LOCALE)
که به یاد می‌سپارد سایت را انگلیسی می‌خوانید یا فارسی. نه کوکی تحلیلی، نه
تبلیغات، نه ردیابی، نه درخواست شخص ثالث — همه چیز این سایت را خودمان سرو
می‌کنیم.
حقوق شما
می‌توانید دسترسی به داده‌هایتان، اصلاح یا حذف آن‌ها را (حقوق FADP / GDPR) از نشانی تماس بالا درخواست کنید. پزشکان می‌توانند تک‌تک گزارش‌ها را مستقیم در پرتال حذف کنند؛ حذف حساب، داده‌هایش را — از جمله ارتباط‌ها، گزارش‌ها، برنامه‌ها، کلیدها و موارد و الگوهای خودِ پزشک — هم پاک می‌کند مگر تعهدی قانونی نگه‌داری طولانی‌تری بخواهد.
اگر بیمار هستید، ما نمی‌دانیم شما کیستید: ارتباط شما فقط برچسبی دارد که اپتان انتخاب کرده است. سریع‌ترین راه استفاده از حقوقتان در خود اپ است — قطع ارتباط، هر گزارشی را که پزشکتان هنوز باز نکرده پس می‌گیرد و ارتباط را پایان می‌دهد. درباره‌ی گزارشی که پزشکتان پیش‌تر باز کرده، از خود پزشک بپرسید که آن را در اختیار دارد. می‌توانید به ما هم بنویسید؛ چون نمی‌توانیم بفهمیم کدام ارتباط مال شماست، ممکن است از شما بخواهیم برچسب و تاریخ آن ارتباط را از داخل اپ برایمان بفرستید. برنامه‌ای که پزشکتان فرستاده، پس از دریافت روی گوشی شماست؛ می‌توانید همان‌جا حذفش کنید.
تغییرات
تغییرات مهم این اطلاعیه پیش از اجرا همین‌جا منتشر می‌شود.