1باختصار
- كل عيادة لها قاعدة بيانات مستقلة.
- العيادة هي المسؤولة عن بيانات مرضاها، ونحن نستضيفها ونحميها فقط.
- لا نقرأ سجلات المرضى، ولا نبيع أي بيانات، ولا نستخدمها للإعلان.
- نسخة احتياطية يومية، ويمكن للعيادة تصدير بياناتها متى شاءت.
2أدوارنا
بالنسبة لبيانات حساب العيادة (اسمها وصاحبها وفواتيرها) نحن الجهة المسؤولة عنها. أما بيانات المرضى التي تُدخلها العيادة، فالعيادة هي المتحكّم بها، ونحن معالج يعمل وفق تعليماتها ولغرض تقديم الخدمة لها فقط. إن كنت مريضاً وتريد الاستفسار عن بياناتك، فتواصل مع عيادتك مباشرة.
3ما نحفظه عن العيادة
- بيانات التسجيل: اسم العيادة ورابطها والمدينة، واسم صاحبها ورقم هاتفه وبريده الإلكتروني.
- بيانات الاشتراك: الباقة وعدد المستخدمين والفواتير وطريقة الدفع ومرجعه.
- أرقام تشغيلية إجمالية: عدد المستخدمين والمرضى والمواعيد، وآخر دخول، وحجم قاعدة البيانات، وحالة النسخ الاحتياطي. هذه أعداد فقط، لا تتضمن اسم أي مريض أو محتوى ملفه.
- سجلات تقنية: عناوين IP وأوقات الدخول ورسائل الأخطاء، لحماية الخدمة وحل المشكلات.
- رسائلنا إليكم: نرسل من رقم واتساب SMART إلى صاحب العيادة وموظفيها رموز استعادة كلمة المرور، وتذكير نهاية التجربة، والفواتير وتأكيد الدفع. نحفظ سجلاً بهذه الرسائل دون الرموز نفسها.
4بيانات المرضى
- تُحفظ في قاعدة بيانات العيادة المستقلة مع ملفاتها (الصور والأشعة والتواقيع)، ولا تختلط ببيانات أي عيادة أخرى.
- لا يطّلع عليها إلا مستخدمو العيادة حسب الصلاحيات التي يحددها مديرها.
- لا يدخل فريق الدعم إلى لوحة العيادة إلا بطلب منها لحل مشكلة، ولمدة محدودة، ويُسجَّل الدخول في سجل العيادة وسجل المنصة.
- لا نستخدم بيانات المرضى لتدريب أنظمة، ولا لإحصاءات تجارية، ولا نشاركها مع معلنين.
5كيف نستخدم البيانات
- لتشغيل الخدمة وإنشاء رابط العيادة وحساباتها.
- لإصدار الفواتير وتذكير العيادة بموعد التجديد.
- للتواصل مع صاحب العيادة بشأن الدعم والتحديثات المهمة.
- لمراقبة سلامة النظام والنسخ الاحتياطي واكتشاف إساءة الاستخدام.
6المشاركة مع أطراف أخرى
- Meta (واتساب وفيسبوك وإنستغرام): حين تربط العيادة حساباتها، تمر الرسائل والتذكيرات عبر خدمات Meta وتخضع لسياساتها. العيادة هي من تفعّل هذا الربط وتستطيع إيقافه.
- مزوّدو الاستضافة والتخزين: لتشغيل الخوادم وحفظ النسخ الاحتياطية، وفق التزامات سرية وأمان. النسخ التي تُحفظ خارج خوادمنا تُشفَّر قبل خروجها، ولا يستطيع مزوّد التخزين قراءتها.
- شركات الدفع (زين كاش، كي كارد، البنوك): حين تدفع العيادة اشتراكها إلكترونياً نرسل لها رقم الفاتورة ومبلغها فقط، ولا نرسل أي بيانات عن المرضى.
- الجهات الرسمية: فقط عند وجود طلب قانوني ملزم، ونبلغ العيادة بذلك ما لم يمنعنا القانون.
7كيف نحمي البيانات
- فصل قواعد بيانات العيادات وملفاتها بعضها عن بعض.
- اتصال مشفّر (HTTPS)، وكلمات مرور مخزّنة بتجزئة قوية لا يمكن عكسها.
- دخول بخطوتين، وصلاحيات حسب الدور، وسجل بالأعمال الحساسة داخل كل عيادة.
- جلسات دخول تنتهي تلقائياً، وحماية من محاولات الدخول المتكررة.
- سجل يبيّن من فتح ملف أي مريض ومتى، يطّلع عليه مدير العيادة.
- نسخة احتياطية يومية لكل عيادة على الخادم، ونسخة مشفّرة (AES-256) في تخزين سحابي منفصل.
8النسخ الاحتياطي ومدة الاحتفاظ
نأخذ نسخة احتياطية يومية من بيانات كل عيادة ونحفظ نسخة ثانية في موقع منفصل، وتُستبدل النسخ القديمة دورياً. نحتفظ بالبيانات طوال مدة الاشتراك، وخلال الإيقاف بسبب التأخر عن الدفع تبقى محفوظة للقراءة. بعد إلغاء الاشتراك نحتفظ بها 90 يوماً لتمكين التصدير، ثم تُحذف نهائياً. سجلات الفواتير قد نحتفظ بها مدة أطول إن تطلّب القانون ذلك.
9حقوقكم
- للعيادة أن تصدّر بياناتها كاملة، وأن تصحح بيانات حسابها، وأن تطلب حذفها بعد الإلغاء.
- للمرضى أن يطلبوا من العيادة الاطلاع على بياناتهم أو تصحيحها أو حذفها، وتنفذ العيادة ذلك من لوحتها، ونساعدها عند الحاجة.
10ملفات تعريف الارتباط
نستخدم ملفات ارتباط ضرورية فقط لإبقائك مسجّل الدخول وحماية الجلسة. لا نستخدم ملفات تتبع إعلانية في لوحات العيادات أو في لوحة إدارة المنصة.
11التعديلات والتواصل
قد نحدّث هذه السياسة، ونُبلغ العيادات بأي تغيير جوهري قبل سريانه. لأي سؤال عن الخصوصية أو لطلب يتعلق بالبيانات، تواصل معنا عبر الدعم الفني من صفحة الاشتراك في لوحة عيادتك. راجع أيضاً شروط الخدمة.