الملف الطبي والتقني (Whitepaper) — صِحَّتَك

Executive Summary (EN)

Sehtak AI is an Egyptian-Arabic/English family health awareness & medication-safety screening platform. It is classified as Software as a Medical Device (SaMD) — screening / clinical decision-support, NOT diagnostic: it never issues a final diagnosis, never prescribes, and every output is explicitly advisory pending direct clinical examination. Safety authority rests exclusively with a deterministic rules engine; LLM/RAG layers may only explain and cite. Privacy-by-design (Law 151/2020) is enforced by unbundled versioned consents, pre-LLM PII minimization, pseudonymous append-only audit logs and true hard erasure. The platform ships with a guaranteed-200 fail-safe: any degraded turn returns a safe Arabic card rather than an error.

١. التصنيف التنظيمي

يُصنَّف المنتج SaMD — فحص/دعم قرار إكلينيكي غير تشخيصي: أداة يقظة دوائية وتوعية صحية تعرض احتمالات وتحذيرات وتداخلات من مراجع علمية، ولا تُصدر تشخيصاً نهائياً ولا وصفة، ولا تُستخدم في الطوارئ بدلاً من الإسعاف 123.

٢. الثوابت الهيكلية (INV-1 / INV-2 / INV-3)

INV-1: محرك القواعد الحتمي (DeterministicRulesEngine) هو السلطة الوحيدة للسلامة — طبقتا LLM/RAG قد تشرحان وتستشهدان ولا يجوزان خفض أي تنبيه.
INV-2: لا فشل صامت — كل خلل يتحول لبطاقة عربية آمنة أو سجل عيب مرئي، مع صيانة قابلة للإعلان من قاطع تشغيلي (v10.6).
INV-3: تحقق حرفي للاستشهادات — لا يُعرض مرجع إلا بعد مطابقة نصية لما استُرجع فعلاً.

٣. جدول القواعد السريرية R1–R4

القاعدة	الوصف	المرجع
R1	الخطر الكلوي الصامت: مسكنات NSAIDs متكررة/غير مُشرف عليها مع علامات نقص تروية كلوية	KDIGO AKI 2012 · NICE NG148
R2	بوابة المدة: أي NSAID بلا مدة موثقة → طلب توضيح قبل أي تقييم	NICE NG148 · EDA Pharmacovigilance
R3	مواد التظليل الوريقي: بروتوكول فحوصات ما قبل/بعد مادة الظل للمرضى المعرضين للخطر	ACR / ESUR Contrast Guidelines
R4	قائمة Beer: مزيج دوائي غير آمن لكبار السن (مضادات هيستامين قديمة + NSAIDs + كورتيزون طويل...)	AGS Beers Criteria® · EDA

٤. طبقة التأسيس المعرفي (RAG)

فهرس محلي من 41 مصدراً مثبّتاً ببصمة sha256 (WHO/EDA/KDIGO/NICE/MOH/KB) مع مُتحقِّق استشهاد حرفي وبوابة ثقة (حد أدنى لدرجة الملاءمة) — الاستشهاد المعروض على المريض هو حرفياً ما استُرجع، وإلا تُعرض البطاقة بدون مرجع.

٥. تصميم الضمان (Guaranteed-200)

كل دورة فرز تعمل تحت ساعة حائط صارمة؛ أي تجاوز أو استثناء ينهار بأمان إلى بطاقة عربية حتمية كاملة (لا 5xx للمريض). وضع الصيانة هو الاستثناء الوحيد المُعلن (503 بصفحة موسومة detail.code=MAINTENANCE_MODE) ويُدار من قاطع قاعدة-بيانات مع سجل تدقيق.

٦. ضوابط الخصوصية (Phase-1 P0)

موافقات منفصلة إصدارية (نطاق تعليمي / معالجة بيانات صحية / شروط الاستخدام) مع إعادة موافقة تلقائية عند تحديث المستندات القانونية.
تقليل PII قبل كل نداء LLM، وعزل (user_id, profile_id) على كل جدول، وRLS كطبقة دفاع ثانية.
audit_logs مُلحق-فقط اسمي-مُستعار (تجزئات SHA-256 فقط) — يحفظ النزاهة دون تعارض مع حق المحو.
حذف صحي حقيقي بنقرة (محادثات/جلسات/ذاكرة/ملفات أسرية) مع بقاء سجل التدقيق خالياً من أي PII.

٧. الحدود الصريحة

لا تشخيص نهائي، لا جرعات علاجية للصرف، لا بدائل عن الطبيب أو الصيدلي، ولا استخدام في الطوارئ بدلاً من 123.
قد تتأخر/تتعطل المزايا المعتمدة على مزودين خارجيين؛ حينها تُعرض بطاقة آمنة أو رسالة تدهور واضحة.

٨. اليقظة بعد التسويق

تقييمات المستخدمين (👍/👎 + ملاحظات) تُجمع عبر clinical_feedback وتراجع دورياً لتحسين القواعد والمحتوى، وسجل الأعطال التقنية (system_error_logs) مرئي للفريق التشغيلي عبر لوحة الأدمن.

٩. جهة الاتصال التنظيمية

لأي استفسار تنظيمي/دوائي: TODO(LAWYER-REVIEW): بيانات الجهة المسجلة والبريد التنظيمي — ويبقى المسار الطبي الطارئ دائماً: 123.