التزام Oura المستمر بخصوصية البيانات الصحية وأمنها

في Oura، نعلم أن بياناتك الصحية شخصية للغاية. إن التزامنا بحماية خصوصيتك وأمن بياناتك هو أمر أساسي لشركتنا ومدمج في نموذج عملنا الذي يضع الخصوصية في المقام الأول.

“التزامنا هو حماية بيانات الأعضاء وخصوصيتهم”، يقول توم هيل، الرئيس التنفيذي لشركة Oura. “تلتزم Oura بمعايير الخصوصية العالمية الصارمة ولديها ضمانات تقنية وتنظيمية للحفاظ على بيانات الأعضاء آمنة ومحمية.”

اقرأ سياسة الخصوصية الخاصة بنا واعرف المزيد حول كيفية حماية Oura لبياناتك هنا.

الحفاظ على بياناتك الصحية آمنة ومحمية

تستخدم Oura تقنيات متقدمة وتدابير حماية تنظيمية للحفاظ على بياناتك آمنة ومحمية. وعند الاقتضاء، تشمل تدابير الحماية هذه إجراءات مثل إخفاء هوية البيانات الشخصية أو استخدام معرّفات مستعارة لها، وضوابط صارمة للتحكم في الوصول، واستخدام التشفير لحماية البيانات التي نعالجها.

بيانات أعضاء Oura ليست للبيع، ولن نبيع بياناتك الصحية أو نؤجرها أبدًا، بما في ذلك للجهات الحكومية. كما ستعارض Oura أي طلب لمنح السلطات القانونية إمكانية الوصول إلى بيانات المستخدمين إذا كان من شأن ذلك استخدامها لأغراض المراقبة الفردية أو الملاحقة القضائية بما ينتهك خصوصية مستخدمينا.

وبعيدًا عن الخدمات التي نقدمها لأعضاء Oura، توفر Oura حلًا مخصصًا للمؤسسات والجهات الحكومية فقط، يعمل على تأمين البيانات الحساسة الخاصة بأفراد الخدمة العسكرية لدينا، في إطار عملنا مع الولايات المتحدة. وزارة الدفاع (DoD). تُستخدم منصة Oura Enterprise Platform في العقود الحكومية للتعامل مع البيانات الحساسة للموظفين الفيدراليين، والتي تتطلب غالبًا تدابير حماية إضافية. ما لم تكن من أفراد الخدمة العسكرية المسجّلين في برنامج للصحة أو الأداء البشري تابع لوزارة الدفاع الأمريكية ويستخدم Oura Ring، ووافقت على مشاركة بياناتك مع هذا البرنامج، فلن تتم مشاركة بياناتك مع وزارة الدفاع الأمريكية مطلقًا. لا تتداخل بياناتك مع الحل المخصص لوزارة الدفاع الأمريكية فقط من Oura، ولا تشارك Oura بياناتك، ولن تشاركها أبدًا، بشكل غير قانوني مع وزارة الدفاع الأمريكية أو أي جهات حكومية أخرى دون موافقتك.

اعرف المزيد في سياسة الخصوصية وشروط الاستخدام.

خصوصية البيانات في عالم الذكاء الاصطناعي

يُحدث دمج الذكاء الاصطناعي (AI) تحولًا في التكنولوجيا، ومعه أصبح الحديث حول أمن البيانات والخصوصية أكثر أهمية من أي وقت مضى. رؤيتنا هي بناء عمل تجاري متقدم في مجال الذكاء الاصطناعي حيث تأتي الخصوصية في المقام الأول.

ونموذج اشتراكنا هو جزء أساسي من هذا الالتزام. فهو يتيح لنا الاستثمار بشكل كبير في أمن البيانات والخصوصية، من دون ضغوط مالية تدفعنا إلى تحقيق الدخل من بياناتك. على عكس الشركات الأخرى التي قد تواجه ضغوطًا مالية تهدد استمراريتها، يجنّبنا نموذجنا أي حافز لبيع معلوماتك أو تأجيرها. وهذا فارق أساسي يتيح لنا وضع خصوصية بياناتك على رأس أولوياتنا.

يميزنا التزامنا بالقوانين واللوائح في الاتحاد الأوروبي والولايات المتحدة وغيرها من أنحاء العالم، ولدينا سياسات وتقنيات معمول بها للوفاء بالتزاماتنا القانونية والأخلاقية.

يُعد هذا الالتزام بالخصوصية أساسيًا لك، بصفتك أحد أعضائنا، ولشركائنا على حد سواء. ويُعد ذلك شرطًا لا غنى عنه لجهات مثل جهات الرعاية الصحية والمؤسسات الأخرى التي تتطلب حماية صارمة للبيانات. بفضل نهجنا الذي يضع الخصوصية أولًا، أصبحنا شريكًا موثوقًا به للمؤسسات التي تتعامل مع معلومات حساسة.

كيف تحافظ Oura على أمان بياناتك

في Oura، يعد أمن البيانات وحمايتها أساسًا لمهمتنا. تلتزم Oura بالحفاظ على أمان البيانات من خلال إجراءات أمنية متينة وممارسات شفافة في مجال الخصوصية.

تدفق البيانات وحمايتها: يتصل Oura Ring بتطبيق Oura عبر اتصال آمن باستخدام تقنية البلوتوث منخفض الطاقة. يتم تشفير البيانات أثناء نقلها بين تطبيق Oura وOura Cloud باستخدام بروتوكول TLS 1.2 أو إصدار أحدث. تستخدم Oura في بنيتها التحتية الأساسية قواعد بيانات تعتمد افتراضيًا على تشفير AES 256 للبيانات المخزنة.
ضوابط صارمة للتحكم في الوصول: تقتصر صلاحيات وصول موظفي Oura على الحد الأدنى المطلوب لأداء مهامهم الوظيفية، وفقًا لسياسات الأمان المعمول بها. على سبيل المثال، لا يملك موظف دعم العملاء صلاحية الوصول إلى معلوماتك الحساسة إلا عند مساعدتك في مشكلة طلبت صراحةً الدعم بشأنها وتتطلب الاطلاع على تلك المعلومات.
إدارة الأجهزة: تلتزم Oura بسياسات صارمة فيما يتعلق بمحطات العمل والأجهزة المحمولة، تشمل القفل التلقائي للشاشة، ومتطلبات المصادقة، والتشفير الإلزامي للبيانات المخزنة، وحماية الأجهزة الطرفية.
حماية البنية السحابية: تعزّز Oura ممارسات الأمان بمجموعة من الإجراءات الإضافية، مثل اكتشاف التهديدات والاستجابة لها، وإدارة صلاحيات البنية التحتية، وفحص الثغرات الأمنية وإدارتها، واختبارات الاختراق، والتحكم في التغييرات.
إدارة الثغرات الأمنية: تواصل Oura إدارة الثغرات الأمنية وتطبيق التحديثات اللازمة بشكل مستمر، مع إجراء اختبارات اختراق دورية وعمليات فحص آلية.
التعليم والتدريب: في Oura، يتضمن التدريب على التوعية بالأمان التثقيف بشأن النظافة السيبرانية، ومحاكاة تفاعلية لهجمات التصيد الاحتيالي، والتدريب على الخصوصية.
حذف البيانات: بياناتك تحت سيطرتك، ويمكنك في أي وقت طلب حذفها من أنظمة Oura. نستجيب لهذه الطلبات بما يتوافق مع سياسة الخصوصية لدينا. اعرف المزيد حول كيفية القيام بذلك هنا.
تسجيل الدخول بدون كلمة مرور: Oura هو الخاتم الذكي الوحيد الذي يتيح تسجيل الدخول دون كلمة مرور، باستخدام كلمة مرور لمرة واحدة (OTP) بدلًا منها، لحماية حسابك وبياناتك من هجمات كلمات المرور الشائعة.
خصوصية البلوتوث: يتميز Oura Ring عن غيره من الخواتم الذكية باستخدام ميزة خصوصية البلوتوث منخفض الطاقة (Bluetooth LE Privacy)، التي تعمل على تغيير عنوان البلوتوث الخاص بـ Oura Ring بشكل عشوائي لحمايتك من التتبع.
التواصل الفوري والشفاف: في حال حدوث اختراق للبيانات، رغم أنه أمر غير مرجح، تلتزم Oura بالتواصل مع المستخدمين المتأثرين بسرعة وشفافية، بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR) وغيرها من المتطلبات التنظيمية.
سياسة الإفصاح عن الثغرات الأمنية: تقدر Oura بشدة جهود الباحثين في مجال الأمن السيبراني، الذين يساهمون في الحفاظ على بيئة آمنة لأعضائنا. لا تدير Oura حاليًا برنامجًا رسميًا لمكافآت اكتشاف الثغرات، لكننا نرحب بتقارير الثغرات الأمنية وأي معلومات تساعد في تحديدها ونقدّرها كثيرًا. إذا اكتشفت مشكلة أمنية محتملة، من فضلك تواصل مباشرةً مع فريق الأمان عبر security@ouraring.com. يحقق فريق الأمان في Oura في التقارير، وسيتم إبلاغ مقدميها بأي برنامج مستقبلي لمكافآت اكتشاف الثغرات عند إطلاقه.

كيفية مشاركة بياناتك بشكل آمن

يتحمل أعضاء Oura مسؤولية بياناتهم الشخصية. توفر Oura خيارات متعددة لعرض بياناتك وتصديرها ومشاركتها. يمكنك تنزيل بيانات Oura الخاصة بك في ملف CSV من خلال مركز العضوية، أو استخدام وظيفة التقارير القابلة للمشاركة لمشاركة ملخص PDF لبيانات نومك وحركتك اليومية مع مقدمي الرعاية الصحية الموثوق بهم، مثل الأطباء أو أخصائيي التغذية أو المعالجين أو المدربين. لمعرفة المزيد حول تصدير بياناتك ومشاركتها بشكل آمن مع شركاء موثوق بهم، تفضل بزيارة مركز الدعم هنا.

بالإضافة إلى ذلك، تتيح Oura التكامل مع مجموعة من الشركاء المتخصصين في اللياقة البدنية والتغذية والإجهاد وصحة المرأة داخل تطبيق Oura. اعرف المزيد حول شركائنا وكيفية مشاركة بياناتك بشكل آمن هنا.

أخيراً، في Oura Labs، يتمتع الأعضاء بخيار الانضمام إلى مشاريع بحثية حيث يمكنهم مشاركة بياناتهم بشكل آمن مع الباحثين و/أو الفريق العلمي الداخلي لـ Oura. اعرف المزيد هنا.

مواصلة Oura الاستثمار في الخصوصية

تحمي Oura بيانات الأعضاء، مما يتيح لهم التركيز على ما يهم أكثر: رفاهيتهم.

تشمل استثماراتنا الكبيرة التي تعطي الأولوية للخصوصية ما يلي:

الامتثال للائحة العامة لحماية البيانات (GDPR) وقانون نقل التأمين الصحي والمساءلة (HIPAA): نعمل من خلال فرق وموارد متخصصة للوفاء بمعايير الخصوصية التي تضعها هذه اللوائح المهمة وتجاوزها.
فريق أمني مخصص: يضم فريقنا مسؤولًا رئيسيًا لأمن المعلومات (CISO)، ومسؤولًا لحماية البيانات (DPO)، وفريق أمان متخصصًا، وعشرات من مهندسي المنصة، بالإضافة إلى فريق قانوني من الخبراء المتخصصين في حماية بياناتك.
سياسات قوية للموافقة ومشاركة البيانات: لن نشارك بياناتك الشخصية الحساسة مع أي طرف ثالث دون الحصول على موافقتك الصريحة. هذا أحد المبادئ الأساسية التي تقوم عليها منصتنا، وأحد أهم الأسباب التي تميزنا عن الشركات الأخرى.
الاستدلال على الجهاز والنماذج التي نملكها: نعالج العديد من الخوارزميات محليًا داخل البرنامج الثابت للخاتم وعلى هاتفك المحمول، ما يقلل الحاجة إلى إرسال البيانات الخام إلى السحابة ويتيح لك الوصول إلى الوظائف الأساسية للتطبيق حتى خارج نطاق الخدمة أثناء التخييم أو المشي لمسافات طويلة. كما نستثمر في تطوير نماذج الذكاء الاصطناعي الخاصة بنا لتعمل محليًا على الجهاز، مما يضيف طبقة إضافية من الخصوصية، وقد استعرضنا ذلك في إعلاننا عن webAI. تمكّننا البنية القائمة على المعالجة على الجهاز من التحكم في خصوصية وأمان النماذج التي نستخدمها والبيانات التي يمكنها الوصول إليها.

نلتزم بحماية خصوصيتك ومساعدتك على التحكم في بياناتك الشخصية. في Oura، خصوصيتك هي أولويتنا.