Medil AI Privacy Policyמדיניות פרטיות Medil AIPolitique de confidentialité de Medil AIПолитика конфиденциальности Medil AIسياسة الخصوصية في Medil AI
Last updated: September 30, 2026
Medil AI helps users search medication information and organize personal medication records, reminders, dose tracking, and diary entries.
Data stored on your device
The app stores personal information that you enter, such as patient profile details, personal medication lists, medication schedules, dose tracking, and diary entries, locally on your device.
Health Connect and Apple Health
When you authorize it, Medil AI reads existing steps and health-measurement records from Health Connect or Apple Health so they can be displayed in the app's medical diary and charts. The imported copy stays on your device. Medil AI does not send these records to its servers and does not share records through Health Connect or Apple Health.
Healthcare-provider connections
When you choose to connect a healthcare provider, Medil AI uses SMART on FHIR OAuth 2.0 with PKCE. The provider signs you in and asks what to share; Medil AI does not receive your provider password. With your consent, the app retrieves basic patient demographics used to bind the correct record, laboratory Observation resources, and related DiagnosticReport resources.
Depending on what the provider supports and the categories you select, the app can also import diagnoses and conditions, visits, procedures, immunizations, imaging records, and clinical documents. These provider-derived records remain associated with the same on-device connection and the same disconnect and deletion controls. See the Terms and Conditions for the FHIR connection.
The app keeps normalized laboratory results and their original source Observation and DiagnosticReport resources in the selected patient database on your device so that provenance and panel grouping can be checked. This includes report content embedded by the provider in DiagnosticReport presentedForm; when a report contains only a remote attachment URL, the app keeps that reference but does not download the remote attachment. Provider access credentials are encrypted in device secure storage and are excluded from clinical exports, cloud backups, analytics, and logs. For these direct healthcare-provider connections, Medil AI servers do not receive the provider-derived health records.
Disconnecting removes the provider credentials and stops later retrieval; it does not silently erase results that were already imported. The Manage health data connections screen provides a separate action to delete imported provider data. Imported provider data remains until you delete it or delete the local patient data. When you use that deletion action, Medil AI removes the imported results, retained source Observation and DiagnosticReport resources (including embedded presentedForm content), and their clinical values from Medil's reconstructable history. It retains only value-free audit metadata that the deletion occurred. Results entered manually and data from other sources are unchanged.
The same deletion action covers other records imported through that FHIR connection, including their retained source content and clinical values in reconstructable history.
Medicare connection
When Medicare access is available in Medil AI and you choose to connect, Medicare handles your sign-in and asks you to authorize sharing of coverage and claims through CMS Blue Button. Medil AI does not receive your Medicare password. You confirm the local patient record that will receive the imported data.
Unlike the direct healthcare-provider connections above, this confidential connection uses a Medil AI service. Your device sends its pseudonymous installation identifier and the selected patient-record UUID to bind the request. The service exchanges the one-time authorization code with Medicare, stores the resulting access credentials in restricted encrypted server storage, and passes requested coverage and claims to your device over HTTPS. It processes the clinical response transiently and does not keep a clinical copy on Medil AI servers. The one-time code may briefly appear in your browser's callback address; the web fallback removes it from the displayed address. Medil does not enable access logs for this route or intentionally log claims, codes, or tokens.
The app stores imported Medicare coverage and claims, including their source data, in the selected patient's local database. A Part D pharmacy fill is shown as a claim, not as an active prescription or dosing instruction. Disconnecting requests revocation of Medil AI's Medicare access and removes the server-held session; the app separately offers deletion of imported local claims and coverage. An optional encrypted backup may include the local imported copy, but never the Medicare access credentials.
Optional encrypted cloud backup
If you explicitly enable Medil AI cloud backup, eligible patient data, including provider-imported results, is encrypted on your device before it is uploaded to your private iCloud or Google Drive app-data area. Provider credentials are never included. The cloud provider can observe account ownership, upload time, and approximate padded ciphertext size, but not the clinical plaintext. Medil's recovery service holds only an independent nonclinical key share and cannot decrypt the backup by itself.
No Medil account required
The core app does not require a Medil account. An optional healthcare-provider connection requires sign-in to that provider, and optional cloud backup requires authorization of the user's Apple or Google account.
Network access
The app may connect to Medil AI services to retrieve public medication information, app configuration, official medication resources, product photos, leaflets, translations, AI-assisted summaries, and related informational content. These requests are used to provide app content and maintain service reliability.
If you explicitly use Search LOINC while entering a laboratory result, the search words you type are sent directly to the U.S. National Library of Medicine Clinical Tables service. The request does not include your patient identity, saved laboratory values, provider credentials, or other patient records. You can enter a LOINC code manually without using this search.
Approved medical sponsor content
Medil AI may display clearly labeled content from individually approved medical-service or medical-product sponsors at the end of medication details, Care Plan, and Care Tracker. These placements use the same generic sponsor feed. The app does not send medication names, patient profiles, care plans, dose records, or health information in sponsor requests or measurement events, and does not use them to select sponsors. If there is no approved sponsor, no sponsor card is shown.
Medil AI counts displayed sponsor cards and taps on them on its own server, using an opaque campaign ID for aggregate impression and click reporting. The sponsor request and event URLs contain no medication or care identifiers. Separately, CloudFront access logs may contain standard network metadata, such as IP address, request time, and user agent; these logs are not used to choose a sponsor. Tapping a sponsor card opens the advertiser’s external website, where that advertiser’s privacy practices apply.
Analytics, acquisition measurement and introductory trial
Core medication features do not require analytics consent. Firebase Analytics is disabled until the user’s consent choices allow analytics. When allowed, Firebase may receive general app events such as first open, feature usage, approximate country, platform and app version, acquisition attribution, and subscription lifecycle. Medil AI does not send medication names, prescription images or text, patient profile details, schedules, dose tracking, or diary values to Firebase Analytics.
The configuration and app-string services record temporary, identifier-free operational observations containing approximate country, platform, app version, client channel, requested and served app language, whether analytics consent is present, whether a new introductory-trial anchor was issued, and whether the first-run onboarding was completed. These observations are retained for 30 days and are used to measure onboarding delivery, translation coverage, and service reliability. They contain no device identifier, IP address, advertising identifier, medication, request text, or health information.
Firebase Crashlytics is enabled as an essential app-stability service, including for failures that happen before onboarding. It may receive crash traces, app version, operating-system and device-model information, and a pseudonymous Firebase installation identifier. Medil AI does not intentionally add medication names, prescription images or text, patient profile details, schedules, dose tracking, or diary values to crash reports.
To prevent reinstalling the app from restarting the 14-day introductory trial, Medil AI stores a pseudonymous, device-stable trial anchor and its first-seen date on its server. It is used for trial integrity, is not an advertising identifier, and is not reported as an installation. App stores and advertising platforms may separately provide Medil AI with aggregate acquisition and campaign reports under their own privacy terms.
AI assisted prescription decoding
For AI assisted prescription decoding, you may choose to submit a prescription so the app can identify medications, decode medication-taking instructions, and assist with scheduling. Before anything is sent, the app shows the image with a rectangle whose corners you can drag. Only the selected area is sent to Medil AI servers, using a secure, encrypted connection. Select the medication names and instructions while keeping patient-identifying details such as name, ID, and address outside the rectangle.
The selected crop, extracted text, and decoding results may be retained on Medil AI servers for decoding quality assurance and model improvement. They are removed after a verified deletion request is completed.
Third-party services
The app may open external websites for official medication information, leaflets, or support. When you open an external website, that website's privacy practices apply.
Children
Medil AI contains comprehensive medical information, including information about drugs with addictive potential, and is therefore intended for adults.
Data deletion
To request deletion of local app data and server data associated with an installation, email support@medil.ai. Medil AI will send the applicable authenticated instructions to the requester.
After deletion, Medil AI retains restricted minimum records needed to document the consent previously given and the deletion request, together with the fact that the installation already received its free trial. Consent and deletion receipts are retained for accountability and legal claims for up to seven years; the prior-trial marker prevents a reinstall from restarting the trial. Other associated data, including prescription scans and user queries, is removed.
Contact
For privacy questions, contact support@medil.ai.
Data controller: Medil Health Technologies Ltd, Israel · Company no. 514512268
עודכן לאחרונה: 30 בספטמבר 2026
Medil AI מסייעת בחיפוש מידע על תרופות ובניהול רשומות אישיות, תזכורות, מעקב נטילה ורשומות יומן.
מידע הנשמר במכשיר
האפליקציה שומרת במכשיר מידע אישי שהמשתמש מזין, כגון פרטי מטופל, רשימת תרופות אישית, תזמוני תרופות, מעקב נטילה ורשומות יומן.
Health Connect ו-Apple Health
לאחר מתן הרשאה, Medil AI קוראת רשומות קיימות של צעדים ומדדי בריאות מ-Health Connect או מ-Apple Health כדי להציג אותן ביומן הרפואי ובגרפים באפליקציה. העותק המיובא נשאר במכשיר. Medil AI אינה שולחת רשומות אלה לשרתיה ואינה משתפת רשומות באמצעות Health Connect או Apple Health.
חיבורים לספקי שירותי בריאות
כאשר נבחר חיבור לספק שירותי בריאות, Medil AI משתמשת ב-SMART on FHIR OAuth 2.0 עם PKCE. ההזדהות ובחירת המידע לשיתוף מתבצעות אצל הספק; Medil AI אינה מקבלת את סיסמת הספק. בהסכמת המשתמש, האפליקציה מאחזרת פרטי מטופל בסיסיים הדרושים לקישור לרשומה הנכונה, משאבי Observation של בדיקות מעבדה ומשאבי DiagnosticReport קשורים.
בהתאם לנתונים שהספק תומך בהם ולקטגוריות שנבחרו, האפליקציה עשויה לייבא גם אבחנות ומצבים רפואיים, ביקורים, הליכים, חיסונים, רשומות הדמיה ומסמכים קליניים. רשומות אלה קשורות לאותו חיבור במכשיר ולאותן אפשרויות ניתוק ומחיקה. ראו גם את תנאי השימוש בחיבור FHIR.
האפליקציה שומרת במאגר המטופל שנבחר במכשיר תוצאות מעבדה מנורמלות ואת משאבי ה-Observation וה-DiagnosticReport המקוריים, כדי שניתן יהיה לבדוק את מקור הנתונים ואת קיבוצם לפאנלים. הדבר כולל תוכן דוח שהספק הטמיע בשדה presentedForm של DiagnosticReport; כאשר הדוח מכיל רק כתובת URL לקובץ מרוחק, האפליקציה שומרת את ההפניה אך אינה מורידה את הקובץ המרוחק. הרשאות הגישה לספק מוצפנות באחסון המאובטח של המכשיר ואינן נכללות בייצוא קליני, בגיבוי לענן, בניתוח שימוש או ביומנים. שרתי Medil AI אינם מקבלים רשומות בריאות שמקורן בספק.
ניתוק החיבור מסיר את הרשאות הספק ומפסיק אחזור נוסף; הוא אינו מוחק בשקט תוצאות שכבר יובאו. במסך ניהול חיבורי נתוני הבריאות קיימת פעולה נפרדת למחיקת נתונים שיובאו מספק. הנתונים המיובאים נשמרים עד שהמשתמש מוחק אותם או מוחק את נתוני המטופל המקומיים. בעת שימוש בפעולת מחיקה זו, Medil AI מוחקת את התוצאות שיובאו, את משאבי המקור Observation ו-DiagnosticReport שנשמרו (לרבות תוכן presentedForm מוטמע) ואת הערכים הקליניים שלהם מההיסטוריה הניתנת לשחזור של Medil. נשמרים רק פרטי ביקורת ללא ערכים קליניים המעידים שהמחיקה בוצעה. תוצאות שהוזנו ידנית ונתונים ממקורות אחרים אינם משתנים.
אותה פעולת מחיקה חלה גם על רשומות אחרות שיובאו דרך חיבור FHIR זה, לרבות תוכן המקור והערכים הקליניים שלהן בהיסטוריה הניתנת לשחזור.
חיבור ל-Medicare
החיבור ל-Medicare זמין כעת רק לבדיקה פנימית עם נתונים סינתטיים של CMS Blue Button. הוא אינו יכול לאחזר רשומות Medicare של אדם אמיתי לפני קבלת אישור גישה לייצור מ-CMS. אם בחרת להתחבר, Medicare מבצע את ההזדהות ומבקש הרשאה לשיתוף; Medil AI אינה מקבלת את סיסמת Medicare שלך.
בניגוד לחיבורים הישירים לספקי שירותי בריאות שתוארו לעיל, חיבור זה משתמש בשירות של Medil AI. המכשיר שולח מזהה התקנה פסאודונימי ואת מזהה רשומת המטופל שנבחרה כדי לקשר את הבקשה. השירות מחליף את קוד ההרשאה החד-פעמי מול Medicare, שומר את הרשאות הגישה באחסון שרת מוגבל ומוצפן ומעביר למכשיר בחיבור HTTPS את נתוני הכיסוי והתביעות שהתבקשו. התשובה הרפואית מעובדת באופן זמני, ללא שמירת עותק רפואי בשרתי Medil AI. הקוד החד-פעמי עשוי להופיע לזמן קצר בכתובת הדפדפן בעת החזרה לאפליקציה; דף הגיבוי באתר מסיר אותו מהכתובת המוצגת. Medil אינה מפעילה יומני גישה לנתיב זה ואינה רושמת במכוון תביעות, קודים או אסימונים.
האפליקציה שומרת את נתוני הכיסוי והתביעות שיובאו, לרבות נתוני המקור, במסד הנתונים המקומי של המטופל שנבחר. ניפוק תרופה לפי Part D מוצג כתביעה, ולא כמרשם פעיל או כהוראות נטילה. ניתוק החיבור מבקש לבטל את הגישה של Medil AI ל-Medicare ומסיר את הפעלת השרת; מחיקה של התביעות ונתוני הכיסוי המקומיים היא פעולה נפרדת. גיבוי מוצפן אופציונלי עשוי לכלול את העותק המקומי שיובא, אך לעולם לא את הרשאות הגישה ל-Medicare.
גיבוי מוצפן אופציונלי לענן
אם המשתמש מפעיל במפורש את גיבוי הענן של Medil AI, נתוני המטופל המתאימים, כולל תוצאות שיובאו מספק, מוצפנים במכשיר לפני העלאתם לאזור הפרטי של האפליקציה ב-iCloud או ב-Google Drive. הרשאות הספק לעולם אינן נכללות. ספק הענן יכול לראות את בעלות החשבון, מועד ההעלאה והגודל המקורב של המידע המוצפן והמרופד, אך לא את המידע הקליני הגלוי. שירות השחזור של Medil מחזיק רק בחלק מפתח עצמאי שאינו קליני ואינו יכול לפענח את הגיבוי בעצמו.
אין צורך בחשבון Medil
השימוש הבסיסי באפליקציה אינו דורש חשבון Medil. חיבור אופציונלי לספק שירותי בריאות מחייב הזדהות אצל אותו ספק, וגיבוי אופציונלי לענן מחייב הרשאה לחשבון Apple או Google של המשתמש.
גישה לרשת
האפליקציה עשויה להתחבר לשירותי Medil AI כדי לקבל מידע תרופתי ציבורי, הגדרות אפליקציה, מקורות מידע רשמיים, תמונות מוצר, עלונים, תרגומים, סיכומים בסיוע AI ותוכן מידע קשור. בקשות אלה משמשות להצגת תוכן האפליקציה ולשמירה על אמינות השירות.
אם בחרת במפורש להשתמש בחיפוש LOINC בעת הזנת תוצאת מעבדה, מילות החיפוש שהקלדת נשלחות ישירות לשירות Clinical Tables של הספרייה הלאומית לרפואה של ארצות הברית. הבקשה אינה כוללת את זהות המטופל, ערכי מעבדה שנשמרו, הרשאות של ספק רפואי או רשומות מטופל אחרות. ניתן להזין קוד LOINC ידנית בלי להשתמש בחיפוש.
תוכן של נותני חסות רפואיים שאושרו
Medil AI עשויה להציג תוכן המסומן בבירור כתוכן ממומן של נותני חסות מאושרים בתחום השירותים או המוצרים הרפואיים, בסוף פרטי התרופה, תוכנית הטיפול ומעקב הטיפול. כל המיקומים משתמשים באותו מקור כללי לתוכן ממומן. האפליקציה אינה שולחת שמות תרופות, פרטי מטופל, תוכניות טיפול, נתוני מעקב נטילה או מידע רפואי בבקשות לתוכן ממומן או באירועי מדידה, ואינה משתמשת בהם לבחירת נותני חסות. אם אין נותן חסות מאושר, לא יוצג כרטיס ממומן.
Medil AI סופרת בשרת שלה כרטיסים ממומנים שהוצגו ולחיצות עליהם, באמצעות מזהה קמפיין אטום, לצורך דיווח מצרפי על חשיפות ולחיצות. כתובות הבקשה והאירועים אינן כוללות מזהים של תרופות או תוכניות טיפול. בנפרד, יומני הגישה של CloudFront עשויים לכלול נתוני רשת רגילים, כגון כתובת IP, זמן הבקשה וסוג הדפדפן או האפליקציה; יומנים אלה אינם משמשים לבחירת נותן חסות. לחיצה על כרטיס ממומן פותחת אתר חיצוני של המפרסם, שעליו חלה מדיניות הפרטיות שלו.
ניתוח שימוש, מדידת רכישה ותקופת ניסיון
השימוש בתכונות התרופתיות העיקריות אינו מחייב הסכמה לניתוח שימוש. Firebase Analytics מושבת עד שבחירות ההסכמה של המשתמש מאפשרות ניתוח. לאחר מתן הרשאה, Firebase עשוי לקבל אירועים כלליים כגון פתיחה ראשונה, שימוש בתכונות, מדינה משוערת, פלטפורמה וגרסת אפליקציה, שיוך רכישה ומחזור חיי מנוי. Medil AI אינה שולחת ל-Firebase Analytics שמות תרופות, תמונות או טקסט של מרשמים, פרטי מטופל, תזמונים, מעקב נטילה או ערכי יומן.
שירות ההגדרות מתעד באופן זמני תצפיות תפעוליות ללא מזהה, הכוללות מדינה, פלטפורמה, גרסת אפליקציה, ערוץ לקוח, האם קיימת הסכמה לניתוח, האם הונפק עוגן חדש לתקופת הניסיון והאם הושלם תהליך ההיכרות הראשוני. התצפיות נשמרות 30 יום ומשמשות למדידת מסירת תהליך ההיכרות ואמינות השירות. הן אינן כוללות מזהה מכשיר, כתובת IP, מזהה פרסום, תרופה או מידע רפואי.
כדי למנוע מהתקנה מחדש להתחיל מחדש את תקופת הניסיון בת 14 הימים, Medil AI שומרת בשרת עוגן ניסיון פסאודונימי ויציב למכשיר ואת מועד הופעתו הראשונה. הוא משמש לשמירה על תקינות תקופת הניסיון, אינו מזהה פרסומי ואינו מדווח כהתקנה. חנויות האפליקציות ופלטפורמות הפרסום עשויות לספק בנפרד ל-Medil AI דוחות רכישה וקמפיינים מצרפיים, בכפוף לתנאי הפרטיות שלהן.
פענוח מרשם בסיוע AI
לצורך פענוח מרשם בסיוע AI, ניתן לבחור לשלוח מרשם כדי שהאפליקציה תזהה תרופות, תפענח הוראות נטילה ותסייע בתזמון. לפני שנשלח דבר, האפליקציה מציגה את התמונה עם מלבן שניתן לגרור את פינותיו. רק האזור שנבחר נשלח לשרתי Medil AI בחיבור מאובטח ומוצפן. יש לבחור את שמות התרופות וההוראות ולהשאיר מחוץ למלבן פרטים מזהי מטופל כגון שם, מספר זהות וכתובת.
האזור שנבחר, הטקסט שחולץ ותוצאות הפענוח עשויים להישמר בשרתי Medil AI לצורך בקרת איכות הפענוח ושיפור המודל. הם מוסרים לאחר השלמת בקשת מחיקה מאומתת.
שירותי צד שלישי
האפליקציה עשויה לפתוח אתרים חיצוניים לצורך מידע תרופתי רשמי, עלונים או תמיכה. בעת פתיחת אתר חיצוני, חלה מדיניות הפרטיות של אותו אתר.
ילדים
Medil AI כוללת מידע רפואי מקיף, לרבות מידע על תרופות בעלות פוטנציאל התמכרות, ולכן היא מיועדת למבוגרים.
מחיקת מידע
כדי לבקש את מחיקת נתוני האפליקציה המקומיים ונתוני השרת המשויכים להתקנה, יש לפנות אל support@medil.ai. Medil AI תשלח למבקש את ההוראות המאומתות המתאימות.
לאחר המחיקה, Medil AI שומרת רשומות מינימליות ומוגבלות הנחוצות לתיעוד ההסכמה שניתנה בעבר ובקשת המחיקה, וכן את העובדה שההתקנה כבר קיבלה את תקופת הניסיון שלה. אישורי ההסכמה והמחיקה נשמרים לצורכי אחריות ותביעות משפטיות עד שבע שנים; סמן תקופת הניסיון הקודמת מונע מהתקנה מחדש להתחיל אותה שוב. נתונים משויכים אחרים, לרבות סריקות מרשם ושאילתות משתמש, מוסרים.
יצירת קשר
לשאלות בנושא פרטיות: support@medil.ai.
בעל השליטה במידע: Medil Health Technologies Ltd, Israel · Company no. 514512268
Dernière mise à jour : 30 septembre 2026
Medil AI aide les utilisateurs à rechercher des informations sur les médicaments et à organiser leurs dossiers personnels, rappels, suivis de prises et entrées de journal.
Données stockées sur votre appareil
L’application stocke localement sur votre appareil les informations personnelles que vous saisissez, comme les détails du profil patient, les listes personnelles de médicaments, les horaires de prise, le suivi des doses et les entrées de journal.
Health Connect et Apple Health
Avec votre autorisation, Medil AI lit les données existantes de pas et de mesures de santé dans Health Connect ou Apple Health afin de les afficher dans le journal médical et les graphiques de l’application. La copie importée reste sur votre appareil. Medil AI n’envoie pas ces données à ses serveurs et ne partage aucune donnée par l’intermédiaire de Health Connect ou d’Apple Health.
Connexions aux prestataires de santé
Lorsque vous choisissez de connecter un prestataire de santé, Medil AI utilise SMART on FHIR OAuth 2.0 avec PKCE. Le prestataire vous authentifie et vous demande quelles données partager ; Medil AI ne reçoit pas votre mot de passe auprès du prestataire. Avec votre consentement, l’application récupère les données démographiques de base nécessaires pour rattacher le bon dossier, les ressources Observation de laboratoire et les ressources DiagnosticReport associées.
Selon les données prises en charge par le prestataire et les catégories que vous sélectionnez, l’application peut aussi importer des diagnostics et affections, des visites, des actes, des vaccinations, des données d’imagerie et des documents cliniques. Ces dossiers restent liés à la même connexion sur l’appareil et aux mêmes commandes de déconnexion et de suppression. Voir les conditions d’utilisation de la connexion FHIR.
L’application conserve les résultats de laboratoire normalisés ainsi que leurs ressources Observation et DiagnosticReport d’origine dans la base du patient sélectionné sur votre appareil afin de vérifier leur provenance et leur regroupement en bilans. Cela comprend le contenu de rapport intégré par le prestataire dans le champ presentedForm du DiagnosticReport ; lorsqu’un rapport contient uniquement l’URL d’une pièce jointe distante, l’application conserve cette référence sans télécharger la pièce jointe. Les identifiants d’accès au prestataire sont chiffrés dans le stockage sécurisé de l’appareil et sont exclus des exports cliniques, des sauvegardes cloud, des analyses et des journaux. Les serveurs de Medil AI ne reçoivent pas les dossiers de santé provenant du prestataire.
La déconnexion supprime les identifiants du prestataire et arrête les récupérations ultérieures ; elle n’efface pas silencieusement les résultats déjà importés. L’écran Gérer les connexions aux données de santé propose une action distincte pour supprimer les données importées du prestataire. Ces données restent conservées jusqu’à ce que vous les supprimiez ou supprimiez les données locales du patient. Lorsque vous utilisez cette action de suppression, Medil AI efface les résultats importés, les ressources Observation et DiagnosticReport sources conservées (y compris le contenu presentedForm intégré), ainsi que leurs valeurs cliniques de l’historique reconstructible de Medil. Seules des métadonnées d’audit sans valeur clinique indiquant que la suppression a eu lieu sont conservées. Les résultats saisis manuellement et les données provenant d’autres sources ne sont pas modifiés.
La même action supprime les autres dossiers importés par cette connexion FHIR, y compris leur contenu source conservé et leurs valeurs cliniques dans l’historique reconstructible.
Connexion à Medicare
La connexion à Medicare est actuellement réservée aux essais internes avec des données synthétiques de CMS Blue Button. Elle ne peut pas récupérer les dossiers Medicare d’une personne réelle avant l’obtention d’un accès de production auprès de CMS. Si vous choisissez de vous connecter, Medicare gère votre identification et vous demande d’autoriser le partage ; Medil AI ne reçoit pas votre mot de passe Medicare.
Contrairement aux connexions directes aux prestataires de santé décrites ci-dessus, cette connexion utilise un service de Medil AI. Votre appareil transmet un identifiant d’installation pseudonyme et l’identifiant du dossier patient sélectionné pour lier la demande. Le service échange le code d’autorisation à usage unique avec Medicare, conserve les identifiants d’accès dans un stockage serveur restreint et chiffré, puis transmet à votre appareil par HTTPS les données de couverture et les demandes de remboursement demandées. Il traite temporairement la réponse clinique sans conserver de copie clinique sur les serveurs de Medil AI. Le code à usage unique peut apparaître brièvement dans l’adresse de retour du navigateur ; la page de secours le retire de l’adresse affichée. Medil n’active pas de journaux d’accès pour cette route et ne journalise pas volontairement les demandes, les codes ou les jetons.
L’application conserve les données de couverture et les demandes de remboursement importées, y compris les données d’origine, dans la base locale du patient sélectionné. Une délivrance pharmaceutique Part D est présentée comme une demande de remboursement, pas comme une ordonnance active ni comme une instruction de dosage. La déconnexion demande la révocation de l’accès de Medil AI à Medicare et supprime la session côté serveur ; la suppression des copies locales importées est une action distincte. Une sauvegarde chiffrée facultative peut inclure ces copies locales, mais jamais les identifiants d’accès à Medicare.
Sauvegarde cloud chiffrée facultative
Si vous activez explicitement la sauvegarde cloud Medil AI, les données admissibles du patient, y compris les résultats importés du prestataire, sont chiffrées sur votre appareil avant d’être envoyées dans l’espace privé de l’application sur iCloud ou Google Drive. Les identifiants du prestataire ne sont jamais inclus. Le fournisseur cloud peut observer le compte utilisé, l’heure d’envoi et la taille approximative des données chiffrées et complétées, mais pas les données cliniques en clair. Le service de récupération de Medil ne détient qu’une part de clé indépendante et non clinique et ne peut pas déchiffrer seul la sauvegarde.
Aucun compte Medil requis
Les fonctions principales de l’application ne nécessitent pas de compte Medil. Une connexion facultative à un prestataire de santé requiert une authentification auprès de ce prestataire, et la sauvegarde cloud facultative requiert l’autorisation du compte Apple ou Google de l’utilisateur.
Accès au réseau
L’application peut se connecter aux services Medil AI pour récupérer des informations publiques sur les médicaments, la configuration de l’application, des ressources officielles, des photos de produits, des notices, des traductions, des résumés assistés par IA et des contenus d’information associés. Ces requêtes servent à fournir le contenu de l’application et à maintenir la fiabilité du service.
Si vous utilisez explicitement la recherche LOINC lors de la saisie d’un résultat de laboratoire, les mots saisis sont envoyés directement au service Clinical Tables de la National Library of Medicine des États-Unis. La requête ne contient ni identité du patient, ni valeur de laboratoire enregistrée, ni identifiant du prestataire, ni autre dossier patient. Vous pouvez saisir manuellement un code LOINC sans utiliser cette recherche.
Contenu de sponsors médicaux approuvés
Medil AI peut afficher, à la fin des détails d’un médicament, du plan de soins et du suivi des soins, du contenu clairement signalé comme sponsorisé provenant de prestataires de services ou de produits médicaux approuvés individuellement. Ces emplacements utilisent le même flux générique de sponsors. L’application n’envoie ni nom de médicament, ni profil de patient, ni plan de soins, ni données de suivi des prises, ni information de santé dans les requêtes de sponsor ou les événements de mesure, et ne les utilise pas pour choisir un sponsor. Sans sponsor approuvé, aucune carte sponsorisée ne s’affiche.
Medil AI compte sur son propre serveur les cartes sponsorisées affichées et les clics, à l’aide d’un identifiant de campagne opaque, pour établir des rapports agrégés sur les impressions et les clics. Les URL des requêtes et des événements ne contiennent aucun identifiant de médicament ou de soins. Séparément, les journaux d’accès CloudFront peuvent contenir des métadonnées réseau habituelles, telles que l’adresse IP, l’heure de la requête et l’agent utilisateur ; ces journaux ne servent pas à choisir un sponsor. Un clic sur une carte sponsorisée ouvre le site externe de l’annonceur, soumis à ses propres pratiques de confidentialité.
Mesure d’utilisation, acquisition et période d’essai
Les fonctions principales relatives aux médicaments ne nécessitent pas de consentement à la mesure d’utilisation. Firebase Analytics reste désactivé tant que les choix de consentement de l’utilisateur ne l’autorisent pas. Après autorisation, Firebase peut recevoir des événements généraux tels que la première ouverture, l’utilisation de fonctions, le pays approximatif, la plateforme et la version de l’application, l’attribution d’acquisition et le cycle de vie des abonnements. Medil AI n’envoie à Firebase Analytics ni noms de médicaments, ni images ou textes d’ordonnances, ni profil patient, ni horaires, ni suivi des prises, ni valeurs du journal.
Le service de configuration enregistre temporairement des observations opérationnelles sans identifiant : pays, plateforme, version de l’application, canal client, présence d’un consentement à la mesure, émission éventuelle d’un nouvel ancrage de période d’essai et achèvement du parcours initial. Elles sont conservées pendant 30 jours afin de mesurer l’arrivée et l’achèvement de l’onboarding ainsi que la fiabilité du service. Elles ne contiennent aucun identifiant d’appareil ou publicitaire, aucune adresse IP, aucun médicament et aucune donnée de santé.
Pour empêcher qu’une réinstallation relance la période d’essai de 14 jours, Medil AI conserve sur son serveur un ancrage pseudonyme stable pour l’appareil et sa date de première apparition. Il sert à assurer l’intégrité de l’essai, n’est pas un identifiant publicitaire et n’est pas comptabilisé comme une installation. Les boutiques d’applications et plateformes publicitaires peuvent fournir séparément à Medil AI des rapports agrégés d’acquisition et de campagne selon leurs propres règles de confidentialité.
Décodage d’ordonnance assisté par IA
Pour le décodage d’ordonnance assisté par IA, vous pouvez choisir d’envoyer une ordonnance afin que l’application identifie les médicaments, décode les consignes de prise et facilite la planification. Avant tout envoi, l’application affiche l’image avec un rectangle dont vous pouvez déplacer les coins. Seule la zone sélectionnée est transmise aux serveurs Medil AI par une connexion sécurisée et chiffrée. Sélectionnez les noms des médicaments et les consignes, en laissant hors du rectangle les éléments identifiant le patient, comme le nom, le numéro d’identité et l’adresse.
La zone sélectionnée, le texte extrait et les résultats du décodage peuvent être conservés sur les serveurs Medil AI pour le contrôle qualité et l’amélioration du modèle. Ils sont supprimés après l’achèvement d’une demande de suppression vérifiée.
Services tiers
L’application peut ouvrir des sites externes pour des informations officielles sur les médicaments, des notices ou l’assistance. Lorsque vous ouvrez un site externe, les pratiques de confidentialité de ce site s’appliquent.
Enfants
Medil AI contient des informations médicales complètes, y compris sur des médicaments présentant un potentiel addictif, et est donc destinée aux adultes.
Suppression des données
Pour demander la suppression des données locales de l’application et des données serveur associées à une installation, écrivez à support@medil.ai. Medil AI enverra au demandeur les instructions authentifiées applicables.
Après la suppression, Medil AI conserve un minimum de données à accès restreint nécessaires pour documenter le consentement précédemment donné et la demande de suppression, ainsi que le fait que l’installation a déjà bénéficié de sa période d’essai. Les justificatifs de consentement et de suppression sont conservés jusqu’à sept ans à des fins de responsabilité et de défense de droits ; le marqueur de période d’essai empêche une réinstallation de relancer l’essai. Les autres données associées, notamment les scans d’ordonnances et les requêtes de l’utilisateur, sont supprimées.
Contact
Pour toute question relative à la confidentialité, contactez support@medil.ai.
Responsable du traitement : Medil Health Technologies Ltd, Israel · Company no. 514512268
Последнее обновление: 30 сентября 2026 г.
Medil AI помогает искать сведения о лекарствах и вести личные записи о препаратах, напоминаниях, приеме доз и дневниковых записях.
Данные, хранящиеся на устройстве
Приложение хранит локально на вашем устройстве личную информацию, которую вы вводите, включая данные профиля пациента, личные списки лекарств, расписания приема, отслеживание доз и записи дневника.
Health Connect и Apple Health
С вашего разрешения Medil AI читает существующие записи о шагах и показателях здоровья из Health Connect или Apple Health, чтобы показывать их в медицинском дневнике и графиках приложения. Импортированная копия остаётся на устройстве. Medil AI не отправляет эти записи на свои серверы и не передаёт записи через Health Connect или Apple Health.
Подключение к медицинским организациям
Когда вы решаете подключиться к медицинской организации, Medil AI использует SMART on FHIR OAuth 2.0 с PKCE. Организация выполняет вход и спрашивает, какими данными поделиться; Medil AI не получает ваш пароль от организации. С вашего согласия приложение получает основные демографические данные для привязки правильной карты пациента, лабораторные ресурсы Observation и связанные ресурсы DiagnosticReport.
В зависимости от возможностей организации и выбранных категорий приложение также может импортировать диагнозы и состояния, посещения, процедуры, сведения о прививках, исследованиях визуализации и клинические документы. Эти записи связаны с тем же подключением на устройстве и теми же средствами отключения и удаления. См. условия использования подключения FHIR.
Приложение хранит нормализованные результаты анализов и исходные ресурсы Observation и DiagnosticReport в базе выбранного пациента на вашем устройстве, чтобы можно было проверить происхождение данных и их объединение в панели. Это включает содержимое отчёта, встроенное организацией в поле presentedForm ресурса DiagnosticReport; если отчёт содержит только URL удалённого вложения, приложение сохраняет ссылку, но не загружает удалённое вложение. Данные доступа к организации зашифрованы в защищённом хранилище устройства и исключены из клинического экспорта, облачных резервных копий, аналитики и журналов. Серверы Medil AI не получают медицинские записи, импортированные от организации.
Отключение удаляет данные доступа к организации и прекращает последующее получение данных; ранее импортированные результаты при этом не удаляются без предупреждения. На экране управления подключениями к медицинским данным предусмотрено отдельное действие для удаления импортированных данных организации. Они сохраняются, пока вы не удалите их или локальные данные пациента. При использовании этого действия Medil AI удаляет импортированные результаты, сохранённые исходные ресурсы Observation и DiagnosticReport (включая встроенное содержимое presentedForm), а также их клинические значения из восстанавливаемой истории Medil. Сохраняются только метаданные аудита без клинических значений, указывающие на факт удаления. Результаты, введённые вручную, и данные из других источников не изменяются.
То же действие удаляет и другие записи, импортированные через это подключение FHIR, включая сохранённое исходное содержимое и клинические значения в восстанавливаемой истории.
Подключение к Medicare
Сейчас подключение к Medicare доступно только для внутренних испытаний с синтетическими данными CMS Blue Button. Оно не может получать записи реального участника Medicare до предоставления CMS производственного доступа. Если вы решите подключиться, вход и запрос согласия на передачу данных выполняются на стороне Medicare; Medil AI не получает ваш пароль Medicare.
В отличие от описанных выше прямых подключений к медицинским организациям, здесь используется сервис Medil AI. Устройство передаёт псевдонимный идентификатор установки и UUID выбранной записи пациента для привязки запроса. Сервис обменивает одноразовый код авторизации с Medicare, хранит полученные данные доступа в защищённом зашифрованном серверном хранилище и передаёт запрошенные сведения о покрытии и страховых требованиях на устройство по HTTPS. Медицинский ответ обрабатывается временно; его клиническая копия на серверах Medil AI не сохраняется. Одноразовый код может кратковременно появиться в адресе возврата браузера; резервная страница сайта удаляет его из отображаемого адреса. Medil не включает журналы доступа для этого маршрута и намеренно не записывает требования, коды или токены.
Приложение сохраняет импортированные сведения о покрытии и страховых требованиях, включая исходные данные, в локальной базе выбранного пациента. Отпуск лекарства по Part D показывается как требование, а не как действующий рецепт или инструкция по дозировке. Отключение запрашивает отзыв доступа Medil AI к Medicare и удаляет серверную сессию; удаление локальных импортированных копий выполняется отдельно. Дополнительная зашифрованная резервная копия может включать эти локальные данные, но никогда не включает данные доступа к Medicare.
Необязательное зашифрованное облачное резервное копирование
Если вы явно включите облачное резервное копирование Medil AI, подходящие данные пациента, включая импортированные результаты, будут зашифрованы на устройстве до отправки в закрытую область приложения в iCloud или Google Drive. Данные доступа к медицинской организации никогда не включаются. Облачный поставщик может видеть владельца аккаунта, время загрузки и приблизительный размер дополненных зашифрованных данных, но не клинические данные в открытом виде. Служба восстановления Medil хранит только независимую неклиническую долю ключа и не может самостоятельно расшифровать резервную копию.
Аккаунт Medil не требуется
Основные функции приложения не требуют аккаунта Medil. Для необязательного подключения к медицинской организации требуется вход у этой организации, а для необязательного облачного резервного копирования — разрешение на доступ к аккаунту Apple или Google пользователя.
Доступ к сети
Приложение может подключаться к сервисам Medil AI для получения общедоступной информации о лекарствах, конфигурации приложения, официальных ресурсов, фотографий продуктов, инструкций, переводов, кратких сводок с помощью ИИ и связанных информационных материалов. Эти запросы используются для предоставления содержимого приложения и поддержания надежности сервиса.
Если при вводе результата анализа вы явно используете поиск LOINC, введенные слова отправляются напрямую в службу Clinical Tables Национальной медицинской библиотеки США. Запрос не содержит идентификатор пациента, сохраненные лабораторные значения, данные доступа к медицинской организации или другие записи пациента. Код LOINC можно ввести вручную без использования поиска.
Материалы одобренных медицинских спонсоров
Medil AI может показывать материалы индивидуально одобренных спонсоров медицинских услуг или изделий с явной пометкой о спонсорстве в конце сведений о лекарстве, плана ухода и отслеживания ухода. Для всех этих мест используется один и тот же общий поток спонсорских материалов. Приложение не отправляет названия лекарств, данные профиля пациента, планы ухода, записи о приёме доз или сведения о здоровье в запросах спонсорских материалов и событиях измерения и не использует их для выбора спонсора. Если одобренного спонсора нет, спонсорская карточка не показывается.
Medil AI подсчитывает на своём сервере показанные спонсорские карточки и нажатия на них по непрозрачному идентификатору кампании для сводной отчётности о показах и кликах. URL запросов и событий не содержат идентификаторов лекарств или ухода. Отдельно журналы доступа CloudFront могут содержать обычные сетевые метаданные, например IP-адрес, время запроса и данные пользовательского агента; эти журналы не используются для выбора спонсора. При нажатии на спонсорскую карточку открывается внешний сайт рекламодателя, где действуют его правила конфиденциальности.
Аналитика, измерение привлечения и пробный период
Для основных функций работы с лекарствами согласие на аналитику не требуется. Firebase Analytics отключен до тех пор, пока выбор пользователя не разрешит аналитику. После разрешения Firebase может получать общие события приложения: первое открытие, использование функций, приблизительную страну, платформу и версию приложения, сведения об источнике привлечения и жизненном цикле подписки. Medil AI не передает в Firebase Analytics названия лекарств, изображения или текст рецептов, данные профиля пациента, расписания, отметки о приеме или значения дневника.
Служба конфигурации временно записывает операционные наблюдения без идентификаторов: страну, платформу, версию приложения, канал клиента, наличие согласия на аналитику, факт выдачи нового якоря пробного периода и завершение первоначальной настройки. Эти записи хранятся 30 дней и используются для измерения начала и завершения первоначальной настройки и надежности сервиса. Они не содержат идентификатор устройства или рекламы, IP-адрес, сведения о лекарствах или здоровье.
Чтобы переустановка не запускала 14-дневный пробный период заново, Medil AI хранит на сервере псевдонимный стабильный для устройства якорь пробного периода и дату его первого появления. Он используется для целостности пробного периода, не является рекламным идентификатором и не учитывается как установка. Магазины приложений и рекламные платформы могут отдельно предоставлять Medil AI агрегированные отчеты о привлечении и кампаниях в соответствии со своими правилами конфиденциальности.
Расшифровка рецепта с помощью ИИ
Для расшифровки рецепта с помощью ИИ вы можете отправить рецепт, чтобы приложение определило лекарства, расшифровало инструкции по приёму и помогло составить расписание. Перед отправкой приложение показывает изображение с прямоугольником, углы которого можно перемещать. На серверы Medil AI по защищённому зашифрованному соединению отправляется только выбранная область. Выберите названия лекарств и инструкции, оставив за пределами прямоугольника данные, идентифицирующие пациента, например имя, удостоверение личности и адрес.
Выбранная область, извлечённый текст и результаты расшифровки могут храниться на серверах Medil AI для контроля качества и улучшения модели. Они удаляются после выполнения подтверждённого запроса на удаление.
Сторонние сервисы
Приложение может открывать внешние сайты с официальной информацией о лекарствах, инструкциями или поддержкой. При открытии внешнего сайта применяются правила конфиденциальности этого сайта.
Дети
Medil AI содержит обширную медицинскую информацию, включая сведения о препаратах с потенциальной возможностью привыкания, и поэтому предназначена для взрослых.
Удаление данных
Чтобы запросить удаление локальных данных приложения и серверных данных, связанных с установкой, напишите на support@medil.ai. Medil AI отправит заявителю соответствующие инструкции с проверкой подлинности.
После удаления Medil AI сохраняет минимальный объём данных с ограниченным доступом, необходимый для документирования ранее данного согласия и запроса на удаление, а также факта получения этой установкой пробного периода. Подтверждения согласия и удаления хранятся до семи лет для обеспечения подотчётности и защиты законных требований; отметка о прежнем пробном периоде не позволяет переустановке начать его заново. Остальные связанные данные, включая сканы рецептов и запросы пользователя, удаляются.
Контакты
По вопросам конфиденциальности пишите на support@medil.ai.
Оператор данных: Medil Health Technologies Ltd, Israel · Company no. 514512268
آخر تحديث: 30 سبتمبر 2026
يساعد Medil AI المستخدمين في البحث عن معلومات الأدوية وتنظيم سجلات الأدوية الشخصية والتذكيرات ومتابعة الجرعات ومذكرات الصحة.
البيانات المخزنة على جهازك
يخزن التطبيق محلياً على جهازك المعلومات الشخصية التي تدخلها، مثل تفاصيل ملف المريض وقوائم الأدوية الشخصية وجداول الأدوية ومتابعة الجرعات ومذكرات الصحة.
Health Connect وApple Health
بعد منح الإذن، يقرأ Medil AI سجلات الخطوات والقياسات الصحية الموجودة في Health Connect أو Apple Health لعرضها في اليوميات الطبية والرسوم البيانية داخل التطبيق. تبقى النسخة المستوردة على جهازك. لا يرسل Medil AI هذه السجلات إلى خوادمه ولا يشارك سجلات عبر Health Connect أو Apple Health.
الاتصال بمقدمي الرعاية الصحية
عندما تختار الاتصال بمقدم رعاية صحية، يستخدم Medil AI بروتوكول SMART on FHIR OAuth 2.0 مع PKCE. يتولى مقدم الرعاية تسجيل دخولك ويطلب منك تحديد البيانات المراد مشاركتها؛ ولا يتلقى Medil AI كلمة مرورك لدى مقدم الرعاية. بعد موافقتك، يجلب التطبيق بيانات المريض الأساسية اللازمة لربط السجل الصحيح، وموارد Observation الخاصة بالمختبر، وموارد DiagnosticReport المرتبطة بها.
بحسب ما يدعمه مقدم الرعاية والفئات التي تختارها، قد يستورد التطبيق أيضًا التشخيصات والحالات الطبية والزيارات والإجراءات والتطعيمات وسجلات التصوير والمستندات السريرية. وتبقى هذه السجلات مرتبطة بالاتصال نفسه على الجهاز وبخيارات قطع الاتصال والحذف نفسها. راجع الشروط والأحكام الخاصة باتصال FHIR.
يحتفظ التطبيق بنتائج المختبر المنظّمة وموارد Observation وDiagnosticReport المصدرية الأصلية في قاعدة بيانات المريض المحدد على جهازك حتى يمكن التحقق من مصدرها وتجميعها ضمن لوحات الفحوص. ويشمل ذلك محتوى التقرير الذي يضمّنه مقدم الرعاية في حقل presentedForm ضمن DiagnosticReport؛ وعندما لا يتضمن التقرير سوى عنوان URL لمرفق بعيد، يحتفظ التطبيق بالمرجع من دون تنزيل المرفق البعيد. تُشفّر بيانات اعتماد الوصول إلى مقدم الرعاية في التخزين الآمن للجهاز، وتُستبعد من عمليات التصدير السريري والنسخ الاحتياطية السحابية والتحليلات والسجلات. ولا تتلقى خوادم Medil AI السجلات الصحية الواردة من مقدم الرعاية.
يؤدي قطع الاتصال إلى إزالة بيانات اعتماد مقدم الرعاية وإيقاف الاسترجاع اللاحق؛ ولا يمحو بصمت النتائج التي سبق استيرادها. توفر شاشة إدارة اتصالات البيانات الصحية إجراءً منفصلاً لحذف البيانات المستوردة من مقدم الرعاية. وتبقى هذه البيانات إلى أن تحذفها أو تحذف بيانات المريض المحلية. عند استخدام إجراء الحذف هذا، يحذف Medil AI النتائج المستوردة وموارد Observation وDiagnosticReport المصدرية المحتفظ بها (بما في ذلك محتوى presentedForm المضمّن) وقيمها السريرية من سجل Medil القابل لإعادة البناء. ولا يحتفظ إلا ببيانات تدقيق وصفية خالية من القيم السريرية تثبت حدوث الحذف. ولا تتغير النتائج المدخلة يدوياً أو البيانات الواردة من مصادر أخرى.
يشمل إجراء الحذف نفسه السجلات الأخرى المستوردة عبر اتصال FHIR هذا، بما فيها المحتوى المصدري المحفوظ والقيم السريرية في السجل القابل لإعادة البناء.
الاتصال بـ Medicare
يتوفر الاتصال بـ Medicare حاليًا للاختبارات الداخلية فقط باستخدام بيانات اصطناعية من CMS Blue Button. ولا يمكنه جلب سجلات Medicare لشخص حقيقي قبل أن تمنح CMS إذن الوصول للإنتاج. إذا اخترت الاتصال، يتولى Medicare تسجيل دخولك وطلب إذنك بمشاركة البيانات؛ ولا يتلقى Medil AI كلمة مرور Medicare الخاصة بك.
بخلاف الاتصالات المباشرة بمقدمي الرعاية الصحية الموضحة أعلاه، يستخدم هذا الاتصال خدمة من Medil AI. يرسل جهازك معرّف تثبيت باسم مستعار ومعرّف سجل المريض المحدد لربط الطلب. تتبادل الخدمة رمز التفويض لمرة واحدة مع Medicare، وتحفظ بيانات الوصول الناتجة في تخزين خادمي مقيّد ومشفّر، ثم تمرر بيانات التغطية والمطالبات المطلوبة إلى جهازك عبر HTTPS. وتُعالج الاستجابة السريرية مؤقتًا دون الاحتفاظ بنسخة سريرية على خوادم Medil AI. قد يظهر الرمز لمرة واحدة لفترة وجيزة في عنوان العودة بالمتصفح؛ وتزيله صفحة الموقع الاحتياطية من العنوان المعروض. لا تفعّل Medil سجلات الوصول لهذا المسار ولا تسجل عمدًا المطالبات أو الرموز أو بيانات الوصول.
يحفظ التطبيق بيانات التغطية والمطالبات المستوردة، بما فيها البيانات الأصلية، في قاعدة البيانات المحلية للمريض المحدد. ويُعرض صرف الدواء ضمن Part D كمطالبة، وليس كوصفة سارية أو تعليمات جرعة. يطلب قطع الاتصال إلغاء وصول Medil AI إلى Medicare ويحذف جلسة الخادم؛ أما حذف النسخ المحلية المستوردة فهو إجراء منفصل. قد تتضمن النسخة الاحتياطية المشفّرة الاختيارية هذه النسخ المحلية، لكنها لا تتضمن مطلقًا بيانات الوصول إلى Medicare.
نسخ احتياطي سحابي مشفّر اختياري
إذا فعّلت صراحةً النسخ الاحتياطي السحابي في Medil AI، تُشفّر بيانات المريض المؤهلة، بما فيها النتائج المستوردة من مقدم الرعاية، على جهازك قبل رفعها إلى مساحة بيانات التطبيق الخاصة في iCloud أو Google Drive. ولا تُضمّن بيانات اعتماد مقدم الرعاية مطلقاً. يمكن لمقدم الخدمة السحابية معرفة ملكية الحساب ووقت الرفع والحجم التقريبي للبيانات المشفرة بعد الحشو، لكنه لا يستطيع رؤية البيانات السريرية بصورتها الواضحة. ولا تحتفظ خدمة الاسترداد لدى Medil إلا بحصة مستقلة غير سريرية من المفتاح، ولا يمكنها فك تشفير النسخة الاحتياطية بمفردها.
لا يلزم إنشاء حساب Medil
لا تتطلب الوظائف الأساسية للتطبيق حساب Medil. ويتطلب الاتصال الاختياري بمقدم رعاية صحية تسجيل الدخول لدى ذلك المقدم، كما يتطلب النسخ الاحتياطي السحابي الاختياري تفويض حساب Apple أو Google الخاص بالمستخدم.
الوصول إلى الشبكة
قد يتصل التطبيق بخدمات Medil AI لجلب معلومات عامة عن الأدوية، وإعدادات التطبيق، والموارد الدوائية الرسمية، وصور المنتجات، والنشرات، والترجمات، والملخصات بمساعدة الذكاء الاصطناعي، والمحتوى المعلوماتي المرتبط. تُستخدم هذه الطلبات لتقديم محتوى التطبيق والحفاظ على موثوقية الخدمة.
إذا اخترت صراحةً استخدام بحث LOINC عند إدخال نتيجة مختبر، تُرسل كلمات البحث التي تكتبها مباشرةً إلى خدمة Clinical Tables التابعة للمكتبة الوطنية الأمريكية للطب. لا يتضمن الطلب هوية المريض أو قيم المختبر المحفوظة أو بيانات اعتماد مقدم الرعاية أو أي سجلات أخرى للمريض. ويمكنك إدخال رمز LOINC يدوياً من دون استخدام هذا البحث.
محتوى الرعاة الطبيين المعتمدين
قد يعرض Medil AI محتوى موسوماً بوضوح بأنه برعاية مقدمي خدمات أو منتجات طبية معتمدين بصورة فردية في نهاية تفاصيل الدواء وخطة الرعاية ومتابعة الرعاية. تستخدم هذه المواضع جميعها موجز الرعاة العام نفسه. لا يرسل التطبيق أسماء الأدوية أو ملفات المرضى أو خطط الرعاية أو سجلات متابعة الجرعات أو المعلومات الصحية في طلبات محتوى الرعاة أو أحداث القياس، ولا يستخدمها لاختيار الرعاة. إذا لم يتوفر راعٍ معتمد، فلن تظهر بطاقة برعاية جهة ما.
يعدّ Medil AI على خادمه البطاقات التي عُرضت والنقرات عليها باستخدام معرّف حملة غير دالّ، لإعداد تقارير إجمالية عن مرات الظهور والنقرات. لا تتضمن عناوين طلبات الرعاة وأحداث القياس معرّفات للأدوية أو الرعاية. وقد تحتوي سجلات الوصول المنفصلة لدى CloudFront على بيانات الشبكة المعتادة، مثل عنوان IP ووقت الطلب ومعلومات وكيل المستخدم؛ ولا تُستخدم هذه السجلات لاختيار راعٍ. يؤدي النقر على بطاقة الراعي إلى فتح موقع المعلن الخارجي، حيث تنطبق ممارسات الخصوصية الخاصة به.
تحليلات الاستخدام وقياس الاكتساب والفترة التجريبية
لا تتطلب وظائف الأدوية الأساسية الموافقة على تحليلات الاستخدام. يبقى Firebase Analytics معطلاً إلى أن تسمح اختيارات موافقة المستخدم بالتحليلات. بعد السماح، قد يستلم Firebase أحداثاً عامة مثل أول فتح للتطبيق، واستخدام الميزات، والبلد التقريبي، والمنصة وإصدار التطبيق، ونَسب الاكتساب، ودورة حياة الاشتراك. لا يرسل Medil AI إلى Firebase Analytics أسماء الأدوية أو صور الوصفات أو نصوصها أو تفاصيل ملف المريض أو الجداول أو متابعة الجرعات أو قيم اليوميات.
تسجل خدمة الإعدادات مؤقتاً ملاحظات تشغيلية بلا معرّفات، تشمل البلد والمنصة وإصدار التطبيق وقناة العميل ووجود موافقة على التحليلات وما إذا تم إصدار مرتكز جديد للفترة التجريبية وما إذا اكتمل الإعداد الأولي. تُحتفظ بهذه الملاحظات لمدة 30 يوماً لقياس الوصول إلى الإعداد الأولي وإكماله وموثوقية الخدمة. ولا تتضمن معرّف جهاز أو معرّفاً إعلانياً أو عنوان IP أو دواءً أو معلومات صحية.
لمنع إعادة تثبيت التطبيق من إعادة بدء الفترة التجريبية البالغة 14 يوماً، يحتفظ Medil AI على خادمه بمرتكز تجريبي مستعار وثابت للجهاز وتاريخ ظهوره الأول. يُستخدم لضمان نزاهة الفترة التجريبية، وليس معرّفاً إعلانياً، ولا يُحتسب كتثبيت. وقد تزود متاجر التطبيقات والمنصات الإعلانية Medil AI بشكل منفصل بتقارير مجمعة عن الاكتساب والحملات وفقاً لشروط الخصوصية الخاصة بها.
فك رموز الوصفة بمساعدة الذكاء الاصطناعي
لفك رموز الوصفة بمساعدة الذكاء الاصطناعي، يمكنك اختيار إرسال وصفة لكي يحدد التطبيق الأدوية ويفك تعليمات تناولها ويساعد في الجدولة. قبل إرسال أي شيء، يعرض التطبيق الصورة مع مستطيل يمكن سحب زواياه. تُرسل المنطقة المحددة فقط إلى خوادم Medil AI عبر اتصال آمن ومشفّر. حدّد أسماء الأدوية والتعليمات، واترك خارج المستطيل التفاصيل التي تحدد هوية المريض مثل الاسم ورقم الهوية والعنوان.
قد تُحفظ المنطقة المحددة والنص المستخرج ونتائج فك الرموز على خوادم Medil AI لضمان جودة فك الرموز وتحسين النموذج. وتُزال بعد إكمال طلب حذف تم التحقق منه.
خدمات خارجية
قد يفتح التطبيق مواقع خارجية للحصول على معلومات دوائية رسمية أو نشرات أو دعم. عند فتح موقع خارجي، تنطبق ممارسات الخصوصية الخاصة بذلك الموقع.
الأطفال
يحتوي Medil AI على معلومات طبية شاملة، بما في ذلك معلومات عن أدوية ذات قابلية للتسبب بالاعتماد أو الإدمان، ولذلك فهو مخصص للبالغين.
حذف البيانات
لطلب حذف بيانات التطبيق المحلية وبيانات الخادم المرتبطة بنسخة مثبتة، راسل support@medil.ai. سيرسل Medil AI إلى مقدم الطلب التعليمات الموثّقة المناسبة.
بعد الحذف، يحتفظ Medil AI بالحد الأدنى من السجلات المقيّدة اللازمة لتوثيق الموافقة السابقة وطلب الحذف، إلى جانب حقيقة أن هذه النسخة المثبتة حصلت على فترتها التجريبية. تُحفظ سجلات الموافقة والحذف لمدة تصل إلى سبع سنوات للمساءلة والمطالبات القانونية؛ وتمنع علامة الفترة التجريبية السابقة إعادة التثبيت من بدء التجربة من جديد. وتُزال البيانات المرتبطة الأخرى، بما فيها صور الوصفات واستفسارات المستخدم.
اتصل بنا
لأسئلة الخصوصية، تواصل عبر support@medil.ai.
المسؤول عن معالجة البيانات: Medil Health Technologies Ltd, Israel · Company no. 514512268