Supabase
مزود أساسي محتمل للمصادقة وقاعدة بيانات مساحة العمل وتخزين الملفات الخاصة. لا تفعّل البيانات السريرية الفعلية قبل التحقق من منطقة المشروع والنسخ الاحتياطي واتفاق المعالجة وآلية النقل.
شفافية المزود
يجب أن يكون واضحاً أي مزود يعمل ولماذا.
الأسماء التالية مزودون يمكن للمنتج دعمهم، وورود الاسم لا يعني أنه نشط في كل مساحة عمل.
Vercel
مزود أساسي محتمل لتشغيل تطبيق الويب ووظائف الخادم والأمان والأداء. يتم التحقق من منطقة التشغيل والعقد، ولا يعمل القياس الاختياري إلا بالموافقة وفي الصفحات العامة.
يستخدم كمزود هوية فقط عندما يختار المستخدم تسجيل الدخول عبر Google، لمعرف الحساب والبريد والملف الأساسي. تسجيل Google اختياري ولا يستلم ملفات مرضى العيادة.
Cloudflare Turnstile
إذا فُعّل نموذج الأسئلة العامة فإنه يعالج عنوان IP للعميل وبصمة TLS وUser-Agent ومفتاح الموقع والمصدر وإشارات أمان المتصفح لتمييز الروبوتات والإساءة، ولا يستلم حقول السؤال. يبقى النموذج مغلقاً حتى التحقق من عقد المزود والمنطقة وضمان النقل المطبق.
Resend
يمكنه تسليم رسالة التحقق أحادية الاستخدام للأسئلة العامة، وفي وظائف العيادة قناة بريد مفعلة بصورة مستقلة فقط. ينقل المستلم والرسالة إلى Resend. يوجّه نطاق الإرسال الموثق stokontrol.com الرسائل ويرسلها عبر طوكيو (ap-northeast-1)؛ ولا يغيّر هذا الاختيار موضع تخزين البيانات، إذ تحفظ بيانات تعريف الحساب والسجلات وبيانات API في الولايات المتحدة. يبقى الإرسال مغلقاً حتى إثبات العقد وضمان النقل المطبق بموجب المادة 9 من قانون حماية البيانات الشخصية التركي والاحتفاظ وملكية حساب الإنتاج ونطاق المرسل.
Twilio وMeta
يمكن استخدامهما لتسليم الرسائل القصيرة أو WhatsApp بعد ربط القناة والتحقق منها من العيادة. قد ينقل المستلم والرسالة إلى المزود. يبقى الإرسال المباشر مغلقاً حتى التحقق من القناة وتفضيل المريض والقالب والعقد والمنطقة.
OpenAI
إذا فُعّلت ميزة Stoko AI على الخادم بصورة مستقلة فقد تعالج النص المرسل إليها. يجب عدم إدخال هوية مريض أو معلومات صحية غير لازمة. الميزة مغلقة افتراضياً ولا يعالج محتوى سريري قبل التحقق من النموذج والمنطقة والاحتفاظ وشروط المعالجة.
أطراف الدفع والتنفيذ الإقليمي
لا يستخدم Iyzico أو مزود دفع إقليمي موثق إلا بعد تفعيل الدفع، وتعالج البطاقة في صفحته المستضافة. يكشف طرف تنفيذ Marketplace ودوره قبل اعتماد الطلب. لا ترسل بيانات صحة المريض إلى هذه الأطراف.
مزود بث الأكاديمية وتشغيل الفيديو
عند تفعيل البث المباشر أو التسجيل أحادي المشاهدة قد يعالج المزود الفعلي عنوان IP وإشارات الجهاز/المتصفح وطلبات الوسائط ومعرفات البث غير الدالة لتوقيع تشغيل قصير العمر وحدود الجهاز/الشبكة ومعالجة التسجيل وتوزيعه. يتم التحقق من اسمه وحسابه ومنطقته ومعالجيه الفرعيين وإعدادات الاحتفاظ/التنزيل وضمان النقل وحقوق التسجيل ونشرها قبل بيع البرنامج. دعم Cloudflare Stream أو Mux أو مزود مرشح في الشيفرة لا يعني أنه نشط؛ ويبقى الدفع والتشغيل مغلقين من دون هذا الدليل.
إشعار التغيير
إضافة أو استبدال معالج نشط أو تغيير منطقته ينشئ نسخة إشعار جديدة. يحصل مدير مساحة العمل على الإشعار وفترة الاعتراض المطبقة؛ وإذا تعذر الحل تغلق الميزة أو يعرض خروج تعاقدي.