Medil AI Privacy Policyמדיניות פרטיות Medil AIPolitique de confidentialité de Medil AIПолитика конфиденциальности Medil AIسياسة الخصوصية في Medil AI
Last updated: October 20, 2026
Medil AI helps users search medication information and organize personal medication records, reminders, dose tracking, and diary entries.
Data stored on your device
The app stores personal information that you enter, such as patient profile details, personal medication lists, medication schedules, dose tracking, and diary entries, locally on your device.
Health Connect and Apple Health
With your permission, Medil AI reads existing steps and health measurements from Health Connect or Apple Health for the diary and charts. Automatic import runs on your device and does not send these records to Medil AI servers. Separately requested sharing is described below.
Healthcare-provider connections
When you choose to connect a healthcare provider, Medil AI uses SMART on FHIR OAuth 2.0 with PKCE. The provider signs you in and asks what to share; Medil AI does not receive your provider password. With your consent, the app retrieves basic patient demographics used to bind the correct record, laboratory Observation resources, and related DiagnosticReport resources.
Depending on the provider and the categories you select, the app can also import medication and allergy records, diagnoses and conditions, visits and appointments, procedures, immunizations, imaging records, and clinical documents. Records remain associated with their on-device connection and its disconnect and deletion controls. See the Terms and Conditions for the FHIR connection.
The app stores normalized laboratory results and their original Observation and DiagnosticReport resources in the selected patient database so provenance and panel grouping can be checked. Source records can include report content embedded in DiagnosticReport presentedForm. Synchronization keeps remote attachment references without downloading their files automatically. When you open a referenced document, the app can retrieve it from the provider using your current authorization and keep a local copy. Direct-provider access credentials are encrypted in secure device storage and excluded from clinical exports, analytics and logs. Connecting to a direct provider alone does not upload its health records to Medil AI servers.
Disconnecting removes the provider credentials and stops later retrieval; it does not silently erase results that were already imported. The Manage health data connections screen provides a separate action to delete imported provider data. Imported provider data remains until you delete it or delete the local patient data. When you use that deletion action, Medil AI removes the imported results, retained source Observation and DiagnosticReport resources (including embedded presentedForm content), and their clinical values from Medil's reconstructable history. It retains only value-free audit metadata that the deletion occurred. Results entered manually and data from other sources are unchanged.
The same deletion action covers other records imported through that FHIR connection, including their retained source content and clinical values in reconstructable history.
Medicare connection
When Medicare access is available in Medil AI and you choose to connect, Medicare handles your sign-in and asks you to authorize sharing of coverage and claims through CMS Blue Button. Medil AI does not receive your Medicare password. You confirm the local patient record that will receive the imported data.
Unlike the direct healthcare-provider connections above, this confidential connection uses a Medil AI service. Your device sends its pseudonymous installation identifier and the selected patient-record UUID to bind the request. The service exchanges the one-time authorization code with Medicare, stores the resulting access credentials in restricted encrypted server storage, and passes requested coverage and claims to your device over HTTPS. It processes the clinical response transiently and does not keep a clinical copy on Medil AI servers. The one-time code may briefly appear in your browser's callback address; the web fallback removes it from the displayed address. Medil does not enable access logs for this route or intentionally log claims, codes, or tokens.
The app stores imported Medicare coverage and claims, including their source data, in the selected patient's local database. A Part D pharmacy fill is shown as a claim, not as an active prescription or dosing instruction. Disconnecting requests revocation of Medil AI's Medicare access and removes the server-held session; the app separately offers deletion of imported local claims and coverage.
Sharing with a computer or another device
When you explicitly choose to share, selected patient data may be sent to a paired computer browser or another device, including imported records and selected document files. You confirm the recipient using a six-digit code. The app encrypts sharing payloads before sending them through Medil relay services. The relay temporarily holds encrypted payloads and the session metadata needed to establish and manage the connection. Provider access credentials and subscriptions are not transferred. Ending a shared view stops further access through that session; it cannot recall information the recipient has already received or copied.
Ask an AI
If you choose Ask an AI, the app prepares a prompt from the information you select. When you submit or share it, the selected information and any document attachments you choose, where supported, are passed to your chosen external AI service. That service’s privacy practices apply. Importing records alone does not submit them to an AI service.
No Medil account required
The core app does not require a Medil account. An optional healthcare-provider connection requires sign-in to that provider.
Network access
The app may connect to Medil AI services to retrieve public medication information, app configuration, official medication resources, product photos, leaflets, translations, AI-assisted summaries, and related informational content. These requests are used to provide app content and maintain service reliability.
If you explicitly use Search LOINC while entering a laboratory result, the search words you type are sent directly to the U.S. National Library of Medicine Clinical Tables service. The request does not include your patient identity, saved laboratory values, provider credentials, or other patient records. You can enter a LOINC code manually without using this search.
Approved medical sponsor content
Medil AI may display clearly labeled content from individually approved medical-service or medical-product sponsors at the end of medication details, Care Plan, and Care Tracker. These placements use the same generic sponsor feed. The app does not send medication names, patient profiles, care plans, dose records, or health information in sponsor requests or measurement events, and does not use them to select sponsors. If there is no approved sponsor, no sponsor card is shown.
Medil AI counts displayed sponsor cards and taps on them on its own server, using an opaque campaign ID for aggregate impression and click reporting. The sponsor request and event URLs contain no medication or care identifiers. Separately, CloudFront access logs may contain standard network metadata, such as IP address, request time, and user agent; these logs are not used to choose a sponsor. Tapping a sponsor card opens the advertiser’s external website, where that advertiser’s privacy practices apply.
Analytics, acquisition measurement and introductory trial
Core medication features do not require analytics consent. Firebase Analytics is disabled until the user’s consent choices allow analytics. When allowed, Firebase may receive general app events such as first open, feature usage, approximate country, platform and app version, acquisition attribution, and subscription lifecycle. Medil AI does not send medication names, prescription images or text, patient profile details, schedules, dose tracking, or diary values to Firebase Analytics.
The configuration and app-string services record temporary, identifier-free operational observations containing approximate country, platform, app version, client channel, requested and served app language, whether analytics consent is present, whether a new introductory-trial anchor was issued, and whether the first-run onboarding was completed. These observations are retained for 30 days and are used to measure onboarding delivery, translation coverage, and service reliability. They contain no device identifier, IP address, advertising identifier, medication, request text, or health information.
Firebase Crashlytics is enabled as an essential app-stability service, including for failures that happen before onboarding. It may receive crash traces, app version, operating-system and device-model information, and a pseudonymous Firebase installation identifier. Medil AI does not intentionally add medication names, prescription images or text, patient profile details, schedules, dose tracking, or diary values to crash reports.
To prevent reinstalling the app from restarting the 14-day introductory trial, Medil AI stores a pseudonymous, device-stable trial anchor and its first-seen date on its server. It is used for trial integrity, is not an advertising identifier, and is not reported as an installation. App stores and advertising platforms may separately provide Medil AI with aggregate acquisition and campaign reports under their own privacy terms.
AI assisted prescription decoding
For AI assisted prescription decoding, you may choose to submit a prescription so the app can identify medications, decode medication-taking instructions, and assist with scheduling. Before anything is sent, the app shows the image with a rectangle whose corners you can drag. Only the selected area is sent to Medil AI servers, using a secure, encrypted connection. Select the medication names and instructions while keeping patient-identifying details such as name, ID, and address outside the rectangle.
The selected crop, extracted text, and decoding results may be retained on Medil AI servers for decoding quality assurance and model improvement. They are removed after a verified deletion request is completed.
Third-party services
The app may open external websites for official medication information, leaflets, or support. When you open an external website, that website's privacy practices apply.
Children
Medil AI contains comprehensive medical information, including information about drugs with addictive potential, and is therefore intended for adults.
Data deletion
To request deletion of local app data and server data associated with an installation, email support@medil.ai. Medil AI will send the applicable authenticated instructions to the requester.
After deletion, Medil AI retains restricted minimum records needed to document the consent previously given and the deletion request, together with the fact that the installation already received its free trial. Consent and deletion receipts are retained for accountability and legal claims for up to seven years; the prior-trial marker prevents a reinstall from restarting the trial. Other associated data, including prescription scans and user queries, is removed.
Contact
For privacy questions, contact support@medil.ai.
Data controller: Medil Health Technologies Ltd, Israel · Company no. 514512268
עודכן לאחרונה: 20 באוקטובר 2026
Medil AI מסייעת בחיפוש מידע על תרופות ובניהול רשומות אישיות, תזכורות, מעקב נטילה ורשומות יומן.
מידע הנשמר במכשיר
האפליקציה שומרת במכשיר מידע אישי שהמשתמש מזין, כגון פרטי מטופל, רשימת תרופות אישית, תזמוני תרופות, מעקב נטילה ורשומות יומן.
Health Connect ו-Apple Health
בהרשאתך, Medil AI קוראת צעדים ומדדי בריאות קיימים מ-Health Connect או מ-Apple Health לצורך הצגתם ביומן ובגרפים. הייבוא האוטומטי מתבצע במכשיר ואינו שולח רשומות אלה לשרתי Medil AI. שיתוף שנבחר בנפרד מתואר בהמשך.
חיבורים לספקי שירותי בריאות
כאשר נבחר חיבור לספק שירותי בריאות, Medil AI משתמשת ב-SMART on FHIR OAuth 2.0 עם PKCE. ההזדהות ובחירת המידע לשיתוף מתבצעות אצל הספק; Medil AI אינה מקבלת את סיסמת הספק. בהסכמת המשתמש, האפליקציה מאחזרת פרטי מטופל בסיסיים הדרושים לקישור לרשומה הנכונה, משאבי Observation של בדיקות מעבדה ומשאבי DiagnosticReport קשורים.
בהתאם לספק ולקטגוריות שבחרת, האפליקציה יכולה לייבא גם רשומות תרופות ואלרגיות, אבחנות ומצבים רפואיים, ביקורים ותורים, הליכים, חיסונים, רשומות הדמיה ומסמכים קליניים. הרשומות נשארות משויכות לחיבור שלהן במכשיר ולאפשרויות הניתוק והמחיקה שלו. ראו את תנאי השימוש בחיבור FHIR.
האפליקציה שומרת תוצאות מעבדה מנורמלות ואת משאבי ה-Observation וה-DiagnosticReport המקוריים במאגר המטופל שנבחר, כדי לאפשר בדיקת מקור וקיבוץ לפאנלים. רשומות המקור יכולות לכלול תוכן דוח המוטמע בשדה presentedForm של DiagnosticReport. הסנכרון שומר הפניות לקבצים מרוחקים בלי להוריד את הקבצים אוטומטית. בפתיחת מסמך מופנה, האפליקציה יכולה לאחזר אותו מהספק באמצעות ההרשאה התקפה שלך ולשמור עותק מקומי. הרשאות הגישה לספק ישיר מוצפנות באחסון המאובטח של המכשיר ואינן נכללות בייצוא קליני, בניתוח שימוש או ביומנים. עצם החיבור לספק ישיר אינו מעלה את הרשומות הרפואיות שלו לשרתי Medil AI.
ניתוק החיבור מסיר את הרשאות הספק ומפסיק אחזור נוסף; הוא אינו מוחק בשקט תוצאות שכבר יובאו. במסך ניהול חיבורי נתוני הבריאות קיימת פעולה נפרדת למחיקת נתונים שיובאו מספק. הנתונים המיובאים נשמרים עד שהמשתמש מוחק אותם או מוחק את נתוני המטופל המקומיים. בעת שימוש בפעולת מחיקה זו, Medil AI מוחקת את התוצאות שיובאו, את משאבי המקור Observation ו-DiagnosticReport שנשמרו (לרבות תוכן presentedForm מוטמע) ואת הערכים הקליניים שלהם מההיסטוריה הניתנת לשחזור של Medil. נשמרים רק פרטי ביקורת ללא ערכים קליניים המעידים שהמחיקה בוצעה. תוצאות שהוזנו ידנית ונתונים ממקורות אחרים אינם משתנים.
אותה פעולת מחיקה חלה גם על רשומות אחרות שיובאו דרך חיבור FHIR זה, לרבות תוכן המקור והערכים הקליניים שלהן בהיסטוריה הניתנת לשחזור.
חיבור ל-Medicare
כאשר גישת Medicare זמינה ב-Medil AI ובחרת להתחבר, Medicare מבצע את ההזדהות ומבקש את הסכמתך לשיתוף נתוני כיסוי ותביעות דרך CMS Blue Button. Medil AI אינה מקבלת את סיסמת Medicare שלך. יש לאשר את רשומת המטופל המקומית שאליה ייובאו הנתונים.
בניגוד לחיבורים הישירים לספקי שירותי בריאות שתוארו לעיל, חיבור זה משתמש בשירות של Medil AI. המכשיר שולח מזהה התקנה פסאודונימי ואת מזהה רשומת המטופל שנבחרה כדי לקשר את הבקשה. השירות מחליף את קוד ההרשאה החד-פעמי מול Medicare, שומר את הרשאות הגישה באחסון שרת מוגבל ומוצפן ומעביר למכשיר בחיבור HTTPS את נתוני הכיסוי והתביעות שהתבקשו. התשובה הרפואית מעובדת באופן זמני, ללא שמירת עותק רפואי בשרתי Medil AI. הקוד החד-פעמי עשוי להופיע לזמן קצר בכתובת הדפדפן בעת החזרה לאפליקציה; דף החזרה באתר מסיר אותו מהכתובת המוצגת. Medil אינה מפעילה יומני גישה לנתיב זה ואינה רושמת במכוון תביעות, קודים או אסימונים.
האפליקציה שומרת את נתוני הכיסוי והתביעות שיובאו, לרבות נתוני המקור, במסד הנתונים המקומי של המטופל שנבחר. ניפוק תרופה לפי Part D מוצג כתביעה, ולא כמרשם פעיל או כהוראות נטילה. ניתוק החיבור מבקש לבטל את הגישה של Medil AI ל-Medicare ומסיר את הפעלת השרת; מחיקה של התביעות ונתוני הכיסוי המקומיים היא פעולה נפרדת.
שיתוף עם מחשב או מכשיר אחר
כאשר בחרת במפורש לשתף, נתוני המטופל שנבחרו יכולים להישלח לדפדפן מחשב או למכשיר אחר שצומד, לרבות רשומות מיובאות וקובצי מסמכים שנבחרו. הנמען מאומת באמצעות קוד בן שש ספרות. האפליקציה מצפינה את תוכן השיתוף לפני שליחתו דרך שירותי הממסר של Medil. הממסר מחזיק זמנית תוכן מוצפן ונתוני הפעלה הדרושים ליצירת החיבור ולניהולו. הרשאות גישה לספקים ומנויים אינם מועברים. סיום תצוגה משותפת מפסיק גישה נוספת באמצעות אותה הפעלה; אין באפשרותו להשיב מידע שהנמען כבר קיבל או העתיק.
שאל AI
אם בחרת לשאול AI, האפליקציה מכינה פנייה מהמידע שבחרת. בעת שליחה או שיתוף שלה, המידע שנבחר וקובצי המסמכים שבחרת לצרף, במקומות שבהם האפשרות נתמכת, מועברים לשירות ה-AI החיצוני שבחרת. חלה מדיניות הפרטיות של אותו שירות. ייבוא רשומות כשלעצמו אינו שולח אותן לשירות AI.
אין צורך בחשבון Medil
השימוש הבסיסי באפליקציה אינו דורש חשבון Medil. חיבור אופציונלי לספק שירותי בריאות מחייב הזדהות אצל אותו ספק.
גישה לרשת
האפליקציה עשויה להתחבר לשירותי Medil AI כדי לקבל מידע תרופתי ציבורי, הגדרות אפליקציה, מקורות מידע רשמיים, תמונות מוצר, עלונים, תרגומים, סיכומים בסיוע AI ותוכן מידע קשור. בקשות אלה משמשות להצגת תוכן האפליקציה ולשמירה על אמינות השירות.
אם בחרת במפורש להשתמש בחיפוש LOINC בעת הזנת תוצאת מעבדה, מילות החיפוש שהקלדת נשלחות ישירות לשירות Clinical Tables של הספרייה הלאומית לרפואה של ארצות הברית. הבקשה אינה כוללת את זהות המטופל, ערכי מעבדה שנשמרו, הרשאות של ספק רפואי או רשומות מטופל אחרות. ניתן להזין קוד LOINC ידנית בלי להשתמש בחיפוש.
תוכן של נותני חסות רפואיים שאושרו
Medil AI עשויה להציג תוכן המסומן בבירור כתוכן ממומן של נותני חסות מאושרים בתחום השירותים או המוצרים הרפואיים, בסוף פרטי התרופה, תוכנית הטיפול ומעקב הטיפול. כל המיקומים משתמשים באותו מקור כללי לתוכן ממומן. האפליקציה אינה שולחת שמות תרופות, פרטי מטופל, תוכניות טיפול, נתוני מעקב נטילה או מידע רפואי בבקשות לתוכן ממומן או באירועי מדידה, ואינה משתמשת בהם לבחירת נותני חסות. אם אין נותן חסות מאושר, לא יוצג כרטיס ממומן.
Medil AI סופרת בשרת שלה כרטיסים ממומנים שהוצגו ולחיצות עליהם, באמצעות מזהה קמפיין אטום, לצורך דיווח מצרפי על חשיפות ולחיצות. כתובות הבקשה והאירועים אינן כוללות מזהים של תרופות או תוכניות טיפול. בנפרד, יומני הגישה של CloudFront עשויים לכלול נתוני רשת רגילים, כגון כתובת IP, זמן הבקשה וסוג הדפדפן או האפליקציה; יומנים אלה אינם משמשים לבחירת נותן חסות. לחיצה על כרטיס ממומן פותחת אתר חיצוני של המפרסם, שעליו חלה מדיניות הפרטיות שלו.
ניתוח שימוש, מדידת רכישה ותקופת ניסיון
השימוש בתכונות התרופתיות העיקריות אינו מחייב הסכמה לניתוח שימוש. Firebase Analytics מושבת עד שבחירות ההסכמה של המשתמש מאפשרות ניתוח. לאחר מתן הרשאה, Firebase עשוי לקבל אירועים כלליים כגון פתיחה ראשונה, שימוש בתכונות, מדינה משוערת, פלטפורמה וגרסת אפליקציה, שיוך רכישה ומחזור חיי מנוי. Medil AI אינה שולחת ל-Firebase Analytics שמות תרופות, תמונות או טקסט של מרשמים, פרטי מטופל, תזמונים, מעקב נטילה או ערכי יומן.
שירות ההגדרות מתעד באופן זמני תצפיות תפעוליות ללא מזהה, הכוללות מדינה, פלטפורמה, גרסת אפליקציה, ערוץ לקוח, האם קיימת הסכמה לניתוח, האם הונפק עוגן חדש לתקופת הניסיון והאם הושלם תהליך ההיכרות הראשוני. התצפיות נשמרות 30 יום ומשמשות למדידת מסירת תהליך ההיכרות ואמינות השירות. הן אינן כוללות מזהה מכשיר, כתובת IP, מזהה פרסום, תרופה או מידע רפואי.
כדי למנוע מהתקנה מחדש להתחיל מחדש את תקופת הניסיון בת 14 הימים, Medil AI שומרת בשרת עוגן ניסיון פסאודונימי ויציב למכשיר ואת מועד הופעתו הראשונה. הוא משמש לשמירה על תקינות תקופת הניסיון, אינו מזהה פרסומי ואינו מדווח כהתקנה. חנויות האפליקציות ופלטפורמות הפרסום עשויות לספק בנפרד ל-Medil AI דוחות רכישה וקמפיינים מצרפיים, בכפוף לתנאי הפרטיות שלהן.
פענוח מרשם בסיוע AI
לצורך פענוח מרשם בסיוע AI, ניתן לבחור לשלוח מרשם כדי שהאפליקציה תזהה תרופות, תפענח הוראות נטילה ותסייע בתזמון. לפני שנשלח דבר, האפליקציה מציגה את התמונה עם מלבן שניתן לגרור את פינותיו. רק האזור שנבחר נשלח לשרתי Medil AI בחיבור מאובטח ומוצפן. יש לבחור את שמות התרופות וההוראות ולהשאיר מחוץ למלבן פרטים מזהי מטופל כגון שם, מספר זהות וכתובת.
האזור שנבחר, הטקסט שחולץ ותוצאות הפענוח עשויים להישמר בשרתי Medil AI לצורך בקרת איכות הפענוח ושיפור המודל. הם מוסרים לאחר השלמת בקשת מחיקה מאומתת.
שירותי צד שלישי
האפליקציה עשויה לפתוח אתרים חיצוניים לצורך מידע תרופתי רשמי, עלונים או תמיכה. בעת פתיחת אתר חיצוני, חלה מדיניות הפרטיות של אותו אתר.
ילדים
Medil AI כוללת מידע רפואי מקיף, לרבות מידע על תרופות בעלות פוטנציאל התמכרות, ולכן היא מיועדת למבוגרים.
מחיקת מידע
כדי לבקש את מחיקת נתוני האפליקציה המקומיים ונתוני השרת המשויכים להתקנה, יש לפנות אל support@medil.ai. Medil AI תשלח למבקש את ההוראות המאומתות המתאימות.
לאחר המחיקה, Medil AI שומרת רשומות מינימליות ומוגבלות הנחוצות לתיעוד ההסכמה שניתנה בעבר ובקשת המחיקה, וכן את העובדה שההתקנה כבר קיבלה את תקופת הניסיון שלה. אישורי ההסכמה והמחיקה נשמרים לצורכי אחריות ותביעות משפטיות עד שבע שנים; סמן תקופת הניסיון הקודמת מונע מהתקנה מחדש להתחיל אותה שוב. נתונים משויכים אחרים, לרבות סריקות מרשם ושאילתות משתמש, מוסרים.
יצירת קשר
לשאלות בנושא פרטיות: support@medil.ai.
בעל השליטה במידע: Medil Health Technologies Ltd, Israel · Company no. 514512268
Dernière mise à jour : 20 octobre 2026
Medil AI aide les utilisateurs à rechercher des informations sur les médicaments et à organiser leurs dossiers personnels, rappels, suivis de prises et entrées de journal.
Données stockées sur votre appareil
L’application stocke localement sur votre appareil les informations personnelles que vous saisissez, comme les détails du profil patient, les listes personnelles de médicaments, les horaires de prise, le suivi des doses et les entrées de journal.
Health Connect et Apple Health
Avec votre autorisation, Medil AI lit les pas et mesures de santé existants dans Health Connect ou Apple Health pour le journal et les graphiques. L’importation automatique s’effectue sur votre appareil et n’envoie pas ces données aux serveurs de Medil AI. Le partage demandé séparément est décrit ci-dessous.
Connexions aux prestataires de santé
Lorsque vous choisissez de connecter un prestataire de santé, Medil AI utilise SMART on FHIR OAuth 2.0 avec PKCE. Le prestataire vous authentifie et vous demande quelles données partager ; Medil AI ne reçoit pas votre mot de passe auprès du prestataire. Avec votre consentement, l’application récupère les données démographiques de base nécessaires pour rattacher le bon dossier, les ressources Observation de laboratoire et les ressources DiagnosticReport associées.
Selon le prestataire et les catégories sélectionnées, l’application peut aussi importer des données de médicaments et d’allergies, des diagnostics et affections, des visites et rendez-vous, des actes, des vaccinations, des données d’imagerie et des documents cliniques. Les données restent liées à leur connexion sur l’appareil et à ses commandes de déconnexion et de suppression. Voir les conditions d’utilisation de la connexion FHIR.
L’application conserve les résultats de laboratoire normalisés et leurs ressources Observation et DiagnosticReport originales dans la base du patient sélectionné pour vérifier leur provenance et leur regroupement. Les ressources sources peuvent inclure un rapport intégré dans presentedForm de DiagnosticReport. La synchronisation conserve les références aux fichiers distants sans les télécharger automatiquement. Lorsque vous ouvrez un document référencé, l’application peut le récupérer auprès du prestataire avec votre autorisation actuelle et en conserver une copie locale. Les identifiants d’accès au prestataire direct sont chiffrés dans le stockage sécurisé de l’appareil et exclus des exportations cliniques, des analyses et des journaux. La seule connexion à un prestataire direct ne transfère pas ses données de santé aux serveurs de Medil AI.
La déconnexion supprime les identifiants du prestataire et arrête les récupérations ultérieures ; elle n’efface pas silencieusement les résultats déjà importés. L’écran Gérer les connexions aux données de santé propose une action distincte pour supprimer les données importées du prestataire. Ces données restent conservées jusqu’à ce que vous les supprimiez ou supprimiez les données locales du patient. Lorsque vous utilisez cette action de suppression, Medil AI efface les résultats importés, les ressources Observation et DiagnosticReport sources conservées (y compris le contenu presentedForm intégré), ainsi que leurs valeurs cliniques de l’historique reconstructible de Medil. Seules des métadonnées d’audit sans valeur clinique indiquant que la suppression a eu lieu sont conservées. Les résultats saisis manuellement et les données provenant d’autres sources ne sont pas modifiés.
La même action supprime les autres dossiers importés par cette connexion FHIR, y compris leur contenu source conservé et leurs valeurs cliniques dans l’historique reconstructible.
Connexion à Medicare
Lorsque l’accès à Medicare est disponible dans Medil AI et que vous choisissez de vous connecter, Medicare gère votre identification et vous demande d’autoriser le partage des données de couverture et des demandes de remboursement via CMS Blue Button. Medil AI ne reçoit pas votre mot de passe Medicare. Vous confirmez le dossier local du patient qui recevra les données importées.
Contrairement aux connexions directes aux prestataires de santé décrites ci-dessus, cette connexion utilise un service de Medil AI. Votre appareil transmet un identifiant d’installation pseudonyme et l’identifiant du dossier patient sélectionné pour lier la demande. Le service échange le code d’autorisation à usage unique avec Medicare, conserve les identifiants d’accès dans un stockage serveur restreint et chiffré, puis transmet à votre appareil par HTTPS les données de couverture et les demandes de remboursement demandées. Il traite temporairement la réponse clinique sans conserver de copie clinique sur les serveurs de Medil AI. Le code à usage unique peut apparaître brièvement dans l’adresse de retour du navigateur ; la page de secours le retire de l’adresse affichée. Medil n’active pas de journaux d’accès pour cette route et ne journalise pas volontairement les demandes, les codes ou les jetons.
L’application conserve les données de couverture et les demandes de remboursement importées, y compris les données d’origine, dans la base locale du patient sélectionné. Une délivrance pharmaceutique Part D est présentée comme une demande de remboursement, pas comme une ordonnance active ni comme une instruction de dosage. La déconnexion demande la révocation de l’accès de Medil AI à Medicare et supprime la session côté serveur ; la suppression des copies locales importées est une action distincte.
Partage avec un ordinateur ou un autre appareil
Lorsque vous choisissez explicitement de partager, les données sélectionnées du patient peuvent être envoyées à un navigateur ou à un autre appareil appairé, y compris les données importées et les fichiers sélectionnés. Vous confirmez le destinataire avec un code à six chiffres. L’application chiffre le contenu avant de l’envoyer par les relais Medil. Le relais conserve temporairement le contenu chiffré et les métadonnées de session nécessaires à la connexion. Les identifiants d’accès aux prestataires et les abonnements ne sont pas transférés. La fermeture d’une vue partagée arrête les accès ultérieurs par cette session, mais ne peut rappeler les informations déjà reçues ou copiées par le destinataire.
Demander à une IA
Si vous choisissez de demander à une IA, l’application prépare une demande à partir des informations sélectionnées. Lorsque vous l’envoyez ou la partagez, ces informations et les documents que vous choisissez de joindre, lorsque cette option est prise en charge, sont transmis au service d’IA externe choisi. Ses règles de confidentialité s’appliquent. L’importation de données ne les soumet pas à elle seule à un service d’IA.
Aucun compte Medil requis
Les fonctions principales de l’application ne nécessitent pas de compte Medil. Une connexion facultative à un prestataire de santé requiert une authentification auprès de ce prestataire.
Accès au réseau
L’application peut se connecter aux services Medil AI pour récupérer des informations publiques sur les médicaments, la configuration de l’application, des ressources officielles, des photos de produits, des notices, des traductions, des résumés assistés par IA et des contenus d’information associés. Ces requêtes servent à fournir le contenu de l’application et à maintenir la fiabilité du service.
Si vous utilisez explicitement la recherche LOINC lors de la saisie d’un résultat de laboratoire, les mots saisis sont envoyés directement au service Clinical Tables de la National Library of Medicine des États-Unis. La requête ne contient ni identité du patient, ni valeur de laboratoire enregistrée, ni identifiant du prestataire, ni autre dossier patient. Vous pouvez saisir manuellement un code LOINC sans utiliser cette recherche.
Contenu de sponsors médicaux approuvés
Medil AI peut afficher, à la fin des détails d’un médicament, du plan de soins et du suivi des soins, du contenu clairement signalé comme sponsorisé provenant de prestataires de services ou de produits médicaux approuvés individuellement. Ces emplacements utilisent le même flux générique de sponsors. L’application n’envoie ni nom de médicament, ni profil de patient, ni plan de soins, ni données de suivi des prises, ni information de santé dans les requêtes de sponsor ou les événements de mesure, et ne les utilise pas pour choisir un sponsor. Sans sponsor approuvé, aucune carte sponsorisée ne s’affiche.
Medil AI compte sur son propre serveur les cartes sponsorisées affichées et les clics, à l’aide d’un identifiant de campagne opaque, pour établir des rapports agrégés sur les impressions et les clics. Les URL des requêtes et des événements ne contiennent aucun identifiant de médicament ou de soins. Séparément, les journaux d’accès CloudFront peuvent contenir des métadonnées réseau habituelles, telles que l’adresse IP, l’heure de la requête et l’agent utilisateur ; ces journaux ne servent pas à choisir un sponsor. Un clic sur une carte sponsorisée ouvre le site externe de l’annonceur, soumis à ses propres pratiques de confidentialité.
Mesure d’utilisation, acquisition et période d’essai
Les fonctions principales relatives aux médicaments ne nécessitent pas de consentement à la mesure d’utilisation. Firebase Analytics reste désactivé tant que les choix de consentement de l’utilisateur ne l’autorisent pas. Après autorisation, Firebase peut recevoir des événements généraux tels que la première ouverture, l’utilisation de fonctions, le pays approximatif, la plateforme et la version de l’application, l’attribution d’acquisition et le cycle de vie des abonnements. Medil AI n’envoie à Firebase Analytics ni noms de médicaments, ni images ou textes d’ordonnances, ni profil patient, ni horaires, ni suivi des prises, ni valeurs du journal.
Le service de configuration enregistre temporairement des observations opérationnelles sans identifiant : pays, plateforme, version de l’application, canal client, présence d’un consentement à la mesure, émission éventuelle d’un nouvel ancrage de période d’essai et achèvement du parcours initial. Elles sont conservées pendant 30 jours afin de mesurer l’arrivée et l’achèvement de l’onboarding ainsi que la fiabilité du service. Elles ne contiennent aucun identifiant d’appareil ou publicitaire, aucune adresse IP, aucun médicament et aucune donnée de santé.
Pour empêcher qu’une réinstallation relance la période d’essai de 14 jours, Medil AI conserve sur son serveur un ancrage pseudonyme stable pour l’appareil et sa date de première apparition. Il sert à assurer l’intégrité de l’essai, n’est pas un identifiant publicitaire et n’est pas comptabilisé comme une installation. Les boutiques d’applications et plateformes publicitaires peuvent fournir séparément à Medil AI des rapports agrégés d’acquisition et de campagne selon leurs propres règles de confidentialité.
Décodage d’ordonnance assisté par IA
Pour le décodage d’ordonnance assisté par IA, vous pouvez choisir d’envoyer une ordonnance afin que l’application identifie les médicaments, décode les consignes de prise et facilite la planification. Avant tout envoi, l’application affiche l’image avec un rectangle dont vous pouvez déplacer les coins. Seule la zone sélectionnée est transmise aux serveurs Medil AI par une connexion sécurisée et chiffrée. Sélectionnez les noms des médicaments et les consignes, en laissant hors du rectangle les éléments identifiant le patient, comme le nom, le numéro d’identité et l’adresse.
La zone sélectionnée, le texte extrait et les résultats du décodage peuvent être conservés sur les serveurs Medil AI pour le contrôle qualité et l’amélioration du modèle. Ils sont supprimés après l’achèvement d’une demande de suppression vérifiée.
Services tiers
L’application peut ouvrir des sites externes pour des informations officielles sur les médicaments, des notices ou l’assistance. Lorsque vous ouvrez un site externe, les pratiques de confidentialité de ce site s’appliquent.
Enfants
Medil AI contient des informations médicales complètes, y compris sur des médicaments présentant un potentiel addictif, et est donc destinée aux adultes.
Suppression des données
Pour demander la suppression des données locales de l’application et des données serveur associées à une installation, écrivez à support@medil.ai. Medil AI enverra au demandeur les instructions authentifiées applicables.
Après la suppression, Medil AI conserve un minimum de données à accès restreint nécessaires pour documenter le consentement précédemment donné et la demande de suppression, ainsi que le fait que l’installation a déjà bénéficié de sa période d’essai. Les justificatifs de consentement et de suppression sont conservés jusqu’à sept ans à des fins de responsabilité et de défense de droits ; le marqueur de période d’essai empêche une réinstallation de relancer l’essai. Les autres données associées, notamment les scans d’ordonnances et les requêtes de l’utilisateur, sont supprimées.
Contact
Pour toute question relative à la confidentialité, contactez support@medil.ai.
Responsable du traitement : Medil Health Technologies Ltd, Israel · Company no. 514512268
Последнее обновление: 20 октября 2026 г.
Medil AI помогает искать сведения о лекарствах и вести личные записи о препаратах, напоминаниях, приеме доз и дневниковых записях.
Данные, хранящиеся на устройстве
Приложение хранит локально на вашем устройстве личную информацию, которую вы вводите, включая данные профиля пациента, личные списки лекарств, расписания приема, отслеживание доз и записи дневника.
Health Connect и Apple Health
С вашего разрешения Medil AI читает существующие данные о шагах и показателях здоровья из Health Connect или Apple Health для дневника и графиков. Автоматический импорт выполняется на устройстве и не отправляет эти записи на серверы Medil AI. Отдельно запрошенная передача описана ниже.
Подключение к медицинским организациям
Когда вы решаете подключиться к медицинской организации, Medil AI использует SMART on FHIR OAuth 2.0 с PKCE. Организация выполняет вход и спрашивает, какими данными поделиться; Medil AI не получает ваш пароль от организации. С вашего согласия приложение получает основные демографические данные для привязки правильной карты пациента, лабораторные ресурсы Observation и связанные ресурсы DiagnosticReport.
В зависимости от поставщика и выбранных категорий приложение также может импортировать сведения о лекарствах и аллергиях, диагнозах и состояниях, посещениях и записях на прием, процедурах, прививках, исследованиях визуализации и клинических документах. Записи остаются связанными со своим подключением на устройстве и его средствами отключения и удаления. См. условия использования подключения FHIR.
Приложение сохраняет нормализованные результаты лабораторных исследований и исходные ресурсы Observation и DiagnosticReport в базе выбранного пациента для проверки происхождения и группировки. Исходные ресурсы могут содержать отчет, встроенный в presentedForm DiagnosticReport. Синхронизация сохраняет ссылки на удаленные файлы без их автоматической загрузки. При открытии документа по ссылке приложение может получить его у поставщика с вашим действующим разрешением и сохранить локальную копию. Учетные данные прямого подключения зашифрованы в защищенном хранилище устройства и исключены из клинического экспорта, аналитики и журналов. Само подключение к прямому поставщику не отправляет его медицинские записи на серверы Medil AI.
Отключение удаляет данные доступа к организации и прекращает последующее получение данных; ранее импортированные результаты при этом не удаляются без предупреждения. На экране управления подключениями к медицинским данным предусмотрено отдельное действие для удаления импортированных данных организации. Они сохраняются, пока вы не удалите их или локальные данные пациента. При использовании этого действия Medil AI удаляет импортированные результаты, сохранённые исходные ресурсы Observation и DiagnosticReport (включая встроенное содержимое presentedForm), а также их клинические значения из восстанавливаемой истории Medil. Сохраняются только метаданные аудита без клинических значений, указывающие на факт удаления. Результаты, введённые вручную, и данные из других источников не изменяются.
То же действие удаляет и другие записи, импортированные через это подключение FHIR, включая сохранённое исходное содержимое и клинические значения в восстанавливаемой истории.
Подключение к Medicare
Если в Medil AI доступно подключение к Medicare и вы решите им воспользоваться, Medicare выполняет вход и запрашивает согласие на передачу сведений о покрытии и страховых требованиях через CMS Blue Button. Medil AI не получает ваш пароль Medicare. Вы подтверждаете локальную запись пациента, в которую будут импортированы данные.
В отличие от описанных выше прямых подключений к медицинским организациям, здесь используется сервис Medil AI. Устройство передаёт псевдонимный идентификатор установки и UUID выбранной записи пациента для привязки запроса. Сервис обменивает одноразовый код авторизации с Medicare, хранит полученные данные доступа в защищённом зашифрованном серверном хранилище и передаёт запрошенные сведения о покрытии и страховых требованиях на устройство по HTTPS. Медицинский ответ обрабатывается временно; его клиническая копия на серверах Medil AI не сохраняется. Одноразовый код может кратковременно появиться в адресе возврата браузера; страница возврата на сайте удаляет его из отображаемого адреса. Medil не включает журналы доступа для этого маршрута и намеренно не записывает требования, коды или токены.
Приложение сохраняет импортированные сведения о покрытии и страховых требованиях, включая исходные данные, в локальной базе выбранного пациента. Отпуск лекарства по Part D показывается как требование, а не как действующий рецепт или инструкция по дозировке. Отключение запрашивает отзыв доступа Medil AI к Medicare и удаляет серверную сессию; удаление локальных импортированных копий выполняется отдельно.
Передача компьютеру или другому устройству
Когда вы явно выбираете передачу, выбранные данные пациента могут быть отправлены сопряженному браузеру или другому устройству, включая импортированные записи и выбранные файлы документов. Вы подтверждаете получателя шестизначным кодом. Приложение шифрует содержимое перед отправкой через ретрансляторы Medil. Ретранслятор временно хранит зашифрованное содержимое и метаданные сеанса, необходимые для подключения. Учетные данные поставщиков и подписки не передаются. Завершение совместного просмотра прекращает дальнейший доступ через этот сеанс, но не может отозвать информацию, уже полученную или скопированную получателем.
Спросить ИИ
Если вы выбираете обращение к ИИ, приложение составляет запрос из выбранной информации. При отправке запроса или передаче через функцию обмена выбранные сведения и прикрепленные вами документы, где это поддерживается, передаются выбранному внешнему сервису ИИ. Действуют правила конфиденциальности этого сервиса. Сам по себе импорт записей не отправляет их сервису ИИ.
Аккаунт Medil не требуется
Основные функции приложения не требуют аккаунта Medil. Для необязательного подключения к медицинской организации требуется вход у этой организации.
Доступ к сети
Приложение может подключаться к сервисам Medil AI для получения общедоступной информации о лекарствах, конфигурации приложения, официальных ресурсов, фотографий продуктов, инструкций, переводов, кратких сводок с помощью ИИ и связанных информационных материалов. Эти запросы используются для предоставления содержимого приложения и поддержания надежности сервиса.
Если при вводе результата анализа вы явно используете поиск LOINC, введенные слова отправляются напрямую в службу Clinical Tables Национальной медицинской библиотеки США. Запрос не содержит идентификатор пациента, сохраненные лабораторные значения, данные доступа к медицинской организации или другие записи пациента. Код LOINC можно ввести вручную без использования поиска.
Материалы одобренных медицинских спонсоров
Medil AI может показывать материалы индивидуально одобренных спонсоров медицинских услуг или изделий с явной пометкой о спонсорстве в конце сведений о лекарстве, плана ухода и отслеживания ухода. Для всех этих мест используется один и тот же общий поток спонсорских материалов. Приложение не отправляет названия лекарств, данные профиля пациента, планы ухода, записи о приёме доз или сведения о здоровье в запросах спонсорских материалов и событиях измерения и не использует их для выбора спонсора. Если одобренного спонсора нет, спонсорская карточка не показывается.
Medil AI подсчитывает на своём сервере показанные спонсорские карточки и нажатия на них по непрозрачному идентификатору кампании для сводной отчётности о показах и кликах. URL запросов и событий не содержат идентификаторов лекарств или ухода. Отдельно журналы доступа CloudFront могут содержать обычные сетевые метаданные, например IP-адрес, время запроса и данные пользовательского агента; эти журналы не используются для выбора спонсора. При нажатии на спонсорскую карточку открывается внешний сайт рекламодателя, где действуют его правила конфиденциальности.
Аналитика, измерение привлечения и пробный период
Для основных функций работы с лекарствами согласие на аналитику не требуется. Firebase Analytics отключен до тех пор, пока выбор пользователя не разрешит аналитику. После разрешения Firebase может получать общие события приложения: первое открытие, использование функций, приблизительную страну, платформу и версию приложения, сведения об источнике привлечения и жизненном цикле подписки. Medil AI не передает в Firebase Analytics названия лекарств, изображения или текст рецептов, данные профиля пациента, расписания, отметки о приеме или значения дневника.
Служба конфигурации временно записывает операционные наблюдения без идентификаторов: страну, платформу, версию приложения, канал клиента, наличие согласия на аналитику, факт выдачи нового якоря пробного периода и завершение первоначальной настройки. Эти записи хранятся 30 дней и используются для измерения начала и завершения первоначальной настройки и надежности сервиса. Они не содержат идентификатор устройства или рекламы, IP-адрес, сведения о лекарствах или здоровье.
Чтобы переустановка не запускала 14-дневный пробный период заново, Medil AI хранит на сервере псевдонимный стабильный для устройства якорь пробного периода и дату его первого появления. Он используется для целостности пробного периода, не является рекламным идентификатором и не учитывается как установка. Магазины приложений и рекламные платформы могут отдельно предоставлять Medil AI агрегированные отчеты о привлечении и кампаниях в соответствии со своими правилами конфиденциальности.
Расшифровка рецепта с помощью ИИ
Для расшифровки рецепта с помощью ИИ вы можете отправить рецепт, чтобы приложение определило лекарства, расшифровало инструкции по приёму и помогло составить расписание. Перед отправкой приложение показывает изображение с прямоугольником, углы которого можно перемещать. На серверы Medil AI по защищённому зашифрованному соединению отправляется только выбранная область. Выберите названия лекарств и инструкции, оставив за пределами прямоугольника данные, идентифицирующие пациента, например имя, удостоверение личности и адрес.
Выбранная область, извлечённый текст и результаты расшифровки могут храниться на серверах Medil AI для контроля качества и улучшения модели. Они удаляются после выполнения подтверждённого запроса на удаление.
Сторонние сервисы
Приложение может открывать внешние сайты с официальной информацией о лекарствах, инструкциями или поддержкой. При открытии внешнего сайта применяются правила конфиденциальности этого сайта.
Дети
Medil AI содержит обширную медицинскую информацию, включая сведения о препаратах с потенциальной возможностью привыкания, и поэтому предназначена для взрослых.
Удаление данных
Чтобы запросить удаление локальных данных приложения и серверных данных, связанных с установкой, напишите на support@medil.ai. Medil AI отправит заявителю соответствующие инструкции с проверкой подлинности.
После удаления Medil AI сохраняет минимальный объём данных с ограниченным доступом, необходимый для документирования ранее данного согласия и запроса на удаление, а также факта получения этой установкой пробного периода. Подтверждения согласия и удаления хранятся до семи лет для обеспечения подотчётности и защиты законных требований; отметка о прежнем пробном периоде не позволяет переустановке начать его заново. Остальные связанные данные, включая сканы рецептов и запросы пользователя, удаляются.
Контакты
По вопросам конфиденциальности пишите на support@medil.ai.
Оператор данных: Medil Health Technologies Ltd, Israel · Company no. 514512268
آخر تحديث: 20 أكتوبر 2026
يساعد Medil AI المستخدمين في البحث عن معلومات الأدوية وتنظيم سجلات الأدوية الشخصية والتذكيرات ومتابعة الجرعات ومذكرات الصحة.
البيانات المخزنة على جهازك
يخزن التطبيق محلياً على جهازك المعلومات الشخصية التي تدخلها، مثل تفاصيل ملف المريض وقوائم الأدوية الشخصية وجداول الأدوية ومتابعة الجرعات ومذكرات الصحة.
Health Connect وApple Health
بإذنك، يقرأ Medil AI بيانات الخطوات والقياسات الصحية الموجودة في Health Connect أو Apple Health لعرضها في اليوميات والرسوم البيانية. يتم الاستيراد التلقائي على جهازك ولا يرسل هذه السجلات إلى خوادم Medil AI. ترد أدناه تفاصيل المشاركة التي تطلبها بشكل منفصل.
الاتصال بمقدمي الرعاية الصحية
عندما تختار الاتصال بمقدم رعاية صحية، يستخدم Medil AI بروتوكول SMART on FHIR OAuth 2.0 مع PKCE. يتولى مقدم الرعاية تسجيل دخولك ويطلب منك تحديد البيانات المراد مشاركتها؛ ولا يتلقى Medil AI كلمة مرورك لدى مقدم الرعاية. بعد موافقتك، يجلب التطبيق بيانات المريض الأساسية اللازمة لربط السجل الصحيح، وموارد Observation الخاصة بالمختبر، وموارد DiagnosticReport المرتبطة بها.
بحسب مقدم الخدمة والفئات التي تختارها، يمكن للتطبيق أيضاً استيراد سجلات الأدوية والحساسية والتشخيصات والحالات والزيارات والمواعيد والإجراءات والتطعيمات والتصوير الطبي والمستندات السريرية. تبقى السجلات مرتبطة باتصالها على الجهاز وبخيارات قطع الاتصال والحذف الخاصة به. راجع الشروط والأحكام الخاصة باتصال FHIR.
يحفظ التطبيق نتائج المختبر الموحّدة وموارد Observation وDiagnosticReport الأصلية في قاعدة بيانات المريض المحدد للتحقق من المصدر والتجميع. قد تحتوي الموارد الأصلية على تقرير مضمّن في presentedForm ضمن DiagnosticReport. تحتفظ المزامنة بمراجع الملفات البعيدة دون تنزيلها تلقائياً. عند فتح مستند مشار إليه، يمكن للتطبيق جلبه من مقدم الخدمة باستخدام تفويضك الساري وحفظ نسخة محلية. تُشفّر بيانات الوصول إلى مقدم الخدمة المباشر في التخزين الآمن للجهاز وتُستبعد من التصدير السريري والتحليلات والسجلات. مجرد الاتصال بمقدم خدمة مباشر لا يرفع سجلاته الصحية إلى خوادم Medil AI.
يؤدي قطع الاتصال إلى إزالة بيانات اعتماد مقدم الرعاية وإيقاف الاسترجاع اللاحق؛ ولا يمحو بصمت النتائج التي سبق استيرادها. توفر شاشة إدارة اتصالات البيانات الصحية إجراءً منفصلاً لحذف البيانات المستوردة من مقدم الرعاية. وتبقى هذه البيانات إلى أن تحذفها أو تحذف بيانات المريض المحلية. عند استخدام إجراء الحذف هذا، يحذف Medil AI النتائج المستوردة وموارد Observation وDiagnosticReport المصدرية المحتفظ بها (بما في ذلك محتوى presentedForm المضمّن) وقيمها السريرية من سجل Medil القابل لإعادة البناء. ولا يحتفظ إلا ببيانات تدقيق وصفية خالية من القيم السريرية تثبت حدوث الحذف. ولا تتغير النتائج المدخلة يدوياً أو البيانات الواردة من مصادر أخرى.
يشمل إجراء الحذف نفسه السجلات الأخرى المستوردة عبر اتصال FHIR هذا، بما فيها المحتوى المصدري المحفوظ والقيم السريرية في السجل القابل لإعادة البناء.
الاتصال بـ Medicare
عندما تتوفر إمكانية الاتصال بـ Medicare في Medil AI وتختار الاتصال، يتولى Medicare تسجيل دخولك ويطلب موافقتك على مشاركة بيانات التغطية والمطالبات عبر CMS Blue Button. ولا يتلقى Medil AI كلمة مرور Medicare الخاصة بك. تؤكد سجل المريض المحلي الذي ستُستورد البيانات إليه.
بخلاف الاتصالات المباشرة بمقدمي الرعاية الصحية الموضحة أعلاه، يستخدم هذا الاتصال خدمة من Medil AI. يرسل جهازك معرّف تثبيت باسم مستعار ومعرّف سجل المريض المحدد لربط الطلب. تتبادل الخدمة رمز التفويض لمرة واحدة مع Medicare، وتحفظ بيانات الوصول الناتجة في تخزين خادمي مقيّد ومشفّر، ثم تمرر بيانات التغطية والمطالبات المطلوبة إلى جهازك عبر HTTPS. وتُعالج الاستجابة السريرية مؤقتًا دون الاحتفاظ بنسخة سريرية على خوادم Medil AI. قد يظهر الرمز لمرة واحدة لفترة وجيزة في عنوان العودة بالمتصفح؛ وتزيله صفحة الموقع الاحتياطية من العنوان المعروض. لا تفعّل Medil سجلات الوصول لهذا المسار ولا تسجل عمدًا المطالبات أو الرموز أو بيانات الوصول.
يحفظ التطبيق بيانات التغطية والمطالبات المستوردة، بما فيها البيانات الأصلية، في قاعدة البيانات المحلية للمريض المحدد. ويُعرض صرف الدواء ضمن Part D كمطالبة، وليس كوصفة سارية أو تعليمات جرعة. يطلب قطع الاتصال إلغاء وصول Medil AI إلى Medicare ويحذف جلسة الخادم؛ أما حذف النسخ المحلية المستوردة فهو إجراء منفصل.
المشاركة مع كمبيوتر أو جهاز آخر
عندما تختار المشاركة صراحةً، يمكن إرسال بيانات المريض المحددة إلى متصفح كمبيوتر أو جهاز آخر مقترن، بما فيها السجلات المستوردة وملفات المستندات التي تختارها. تؤكد المستلم باستخدام رمز من ستة أرقام. يشفّر التطبيق محتوى المشاركة قبل إرساله عبر خدمات الترحيل لدى Medil. يحتفظ المرحّل مؤقتاً بالمحتوى المشفّر وبيانات الجلسة اللازمة لإنشاء الاتصال وإدارته. لا تُنقل بيانات الوصول إلى مقدمي الخدمة أو الاشتراكات. ينهي إغلاق العرض المشترك أي وصول لاحق عبر تلك الجلسة، لكنه لا يستطيع استرجاع معلومات تلقاها المستلم أو نسخها بالفعل.
اسأل الذكاء الاصطناعي
إذا اخترت سؤال الذكاء الاصطناعي، يُعدّ التطبيق طلباً من المعلومات التي تحددها. عند إرساله أو مشاركته، تُنقل المعلومات المحددة وأي مستندات تختار إرفاقها، حيثما كان ذلك مدعوماً، إلى خدمة الذكاء الاصطناعي الخارجية التي تختارها. تنطبق ممارسات الخصوصية الخاصة بتلك الخدمة. مجرد استيراد السجلات لا يرسلها إلى خدمة ذكاء اصطناعي.
لا يلزم إنشاء حساب Medil
لا تتطلب الوظائف الأساسية للتطبيق حساب Medil. ويتطلب الاتصال الاختياري بمقدم رعاية صحية تسجيل الدخول لدى ذلك المقدم.
الوصول إلى الشبكة
قد يتصل التطبيق بخدمات Medil AI لجلب معلومات عامة عن الأدوية، وإعدادات التطبيق، والموارد الدوائية الرسمية، وصور المنتجات، والنشرات، والترجمات، والملخصات بمساعدة الذكاء الاصطناعي، والمحتوى المعلوماتي المرتبط. تُستخدم هذه الطلبات لتقديم محتوى التطبيق والحفاظ على موثوقية الخدمة.
إذا اخترت صراحةً استخدام بحث LOINC عند إدخال نتيجة مختبر، تُرسل كلمات البحث التي تكتبها مباشرةً إلى خدمة Clinical Tables التابعة للمكتبة الوطنية الأمريكية للطب. لا يتضمن الطلب هوية المريض أو قيم المختبر المحفوظة أو بيانات اعتماد مقدم الرعاية أو أي سجلات أخرى للمريض. ويمكنك إدخال رمز LOINC يدوياً من دون استخدام هذا البحث.
محتوى الرعاة الطبيين المعتمدين
قد يعرض Medil AI محتوى موسوماً بوضوح بأنه برعاية مقدمي خدمات أو منتجات طبية معتمدين بصورة فردية في نهاية تفاصيل الدواء وخطة الرعاية ومتابعة الرعاية. تستخدم هذه المواضع جميعها موجز الرعاة العام نفسه. لا يرسل التطبيق أسماء الأدوية أو ملفات المرضى أو خطط الرعاية أو سجلات متابعة الجرعات أو المعلومات الصحية في طلبات محتوى الرعاة أو أحداث القياس، ولا يستخدمها لاختيار الرعاة. إذا لم يتوفر راعٍ معتمد، فلن تظهر بطاقة برعاية جهة ما.
يعدّ Medil AI على خادمه البطاقات التي عُرضت والنقرات عليها باستخدام معرّف حملة غير دالّ، لإعداد تقارير إجمالية عن مرات الظهور والنقرات. لا تتضمن عناوين طلبات الرعاة وأحداث القياس معرّفات للأدوية أو الرعاية. وقد تحتوي سجلات الوصول المنفصلة لدى CloudFront على بيانات الشبكة المعتادة، مثل عنوان IP ووقت الطلب ومعلومات وكيل المستخدم؛ ولا تُستخدم هذه السجلات لاختيار راعٍ. يؤدي النقر على بطاقة الراعي إلى فتح موقع المعلن الخارجي، حيث تنطبق ممارسات الخصوصية الخاصة به.
تحليلات الاستخدام وقياس الاكتساب والفترة التجريبية
لا تتطلب وظائف الأدوية الأساسية الموافقة على تحليلات الاستخدام. يبقى Firebase Analytics معطلاً إلى أن تسمح اختيارات موافقة المستخدم بالتحليلات. بعد السماح، قد يستلم Firebase أحداثاً عامة مثل أول فتح للتطبيق، واستخدام الميزات، والبلد التقريبي، والمنصة وإصدار التطبيق، ونَسب الاكتساب، ودورة حياة الاشتراك. لا يرسل Medil AI إلى Firebase Analytics أسماء الأدوية أو صور الوصفات أو نصوصها أو تفاصيل ملف المريض أو الجداول أو متابعة الجرعات أو قيم اليوميات.
تسجل خدمة الإعدادات مؤقتاً ملاحظات تشغيلية بلا معرّفات، تشمل البلد والمنصة وإصدار التطبيق وقناة العميل ووجود موافقة على التحليلات وما إذا تم إصدار مرتكز جديد للفترة التجريبية وما إذا اكتمل الإعداد الأولي. تُحتفظ بهذه الملاحظات لمدة 30 يوماً لقياس الوصول إلى الإعداد الأولي وإكماله وموثوقية الخدمة. ولا تتضمن معرّف جهاز أو معرّفاً إعلانياً أو عنوان IP أو دواءً أو معلومات صحية.
لمنع إعادة تثبيت التطبيق من إعادة بدء الفترة التجريبية البالغة 14 يوماً، يحتفظ Medil AI على خادمه بمرتكز تجريبي مستعار وثابت للجهاز وتاريخ ظهوره الأول. يُستخدم لضمان نزاهة الفترة التجريبية، وليس معرّفاً إعلانياً، ولا يُحتسب كتثبيت. وقد تزود متاجر التطبيقات والمنصات الإعلانية Medil AI بشكل منفصل بتقارير مجمعة عن الاكتساب والحملات وفقاً لشروط الخصوصية الخاصة بها.
فك رموز الوصفة بمساعدة الذكاء الاصطناعي
لفك رموز الوصفة بمساعدة الذكاء الاصطناعي، يمكنك اختيار إرسال وصفة لكي يحدد التطبيق الأدوية ويفك تعليمات تناولها ويساعد في الجدولة. قبل إرسال أي شيء، يعرض التطبيق الصورة مع مستطيل يمكن سحب زواياه. تُرسل المنطقة المحددة فقط إلى خوادم Medil AI عبر اتصال آمن ومشفّر. حدّد أسماء الأدوية والتعليمات، واترك خارج المستطيل التفاصيل التي تحدد هوية المريض مثل الاسم ورقم الهوية والعنوان.
قد تُحفظ المنطقة المحددة والنص المستخرج ونتائج فك الرموز على خوادم Medil AI لضمان جودة فك الرموز وتحسين النموذج. وتُزال بعد إكمال طلب حذف تم التحقق منه.
خدمات خارجية
قد يفتح التطبيق مواقع خارجية للحصول على معلومات دوائية رسمية أو نشرات أو دعم. عند فتح موقع خارجي، تنطبق ممارسات الخصوصية الخاصة بذلك الموقع.
الأطفال
يحتوي Medil AI على معلومات طبية شاملة، بما في ذلك معلومات عن أدوية ذات قابلية للتسبب بالاعتماد أو الإدمان، ولذلك فهو مخصص للبالغين.
حذف البيانات
لطلب حذف بيانات التطبيق المحلية وبيانات الخادم المرتبطة بنسخة مثبتة، راسل support@medil.ai. سيرسل Medil AI إلى مقدم الطلب التعليمات الموثّقة المناسبة.
بعد الحذف، يحتفظ Medil AI بالحد الأدنى من السجلات المقيّدة اللازمة لتوثيق الموافقة السابقة وطلب الحذف، إلى جانب حقيقة أن هذه النسخة المثبتة حصلت على فترتها التجريبية. تُحفظ سجلات الموافقة والحذف لمدة تصل إلى سبع سنوات للمساءلة والمطالبات القانونية؛ وتمنع علامة الفترة التجريبية السابقة إعادة التثبيت من بدء التجربة من جديد. وتُزال البيانات المرتبطة الأخرى، بما فيها صور الوصفات واستفسارات المستخدم.
اتصل بنا
لأسئلة الخصوصية، تواصل عبر support@medil.ai.
المسؤول عن معالجة البيانات: Medil Health Technologies Ltd, Israel · Company no. 514512268