آخر تحديث · ١٣ سبتمبر ٢٠٢٦
سياسة الخصوصية
هذه الصفحة تشرح أي بيانات يخزّنها النظام، ومن يستطيع الاطلاع عليها، وأي جهات خارجية تصلها، ومتى تُحذف.
الصفحات الثلاث التالية تصف ما هو منفَّذ فعليًا في النظام اليوم، ومكتوبة لتُقرأ ويُتحقق منها. وهي ليست استشارة قانونية، ولا تغني العيادة عن مراجعة التزاماتها الخاصة تجاه مرضاها مع مستشارها القانوني.
من المسؤول عن البيانات
العيادة هي الجهة المتحكّمة في بيانات مرضاها. نحن نشغّل النظام الذي تُخزَّن فيه تلك البيانات ونعالجها نيابة عن العيادة وبتعليماتها.
ويترتب على ذلك أمر عملي: الحصول على موافقة المريض، وتحديد من من موظفي العيادة يحصل على أي صلاحية، والرد على طلبات المرضى بشأن بياناتهم — كلها مسؤولية العيادة. ودورنا أن نوفّر لها الأدوات التي تنفّذ بها ذلك، وأن نلتزم بما تطلبه.
ما الذي يُخزَّن
- بيانات المريضرقم واتساب، والاسم، والسن، وسبب الزيارة كما كتبه المريض بنفسه، ولغته المفضّلة، وتاريخ آخر زيارة.
- الحجوزات والمدفوعاتالفرع والطبيب والموعد وحالة الحجز وتاريخ تغيّرها، وقيمة العربون وطريقة الدفع وحالتها وأي استرداد جرى.
- محادثة واتسابالرسائل الواردة والصادرة تُسجَّل بنصها ونوعها وحالة تسليمها، وتُحفظ حالة المحادثة أثناء الحجز. بدون ذلك لا يمكن إكمال حجز على عدة رسائل، ولا يمكن لموظف يستلم المحادثة أن يعرف ما قيل قبله.
- إيصالات المحفظةحين يدفع المريض بتحويل محفظة، تُخزَّن صورة الإيصال التي أرسلها داخل قاعدة البيانات نفسها، مع ما كتبه معها. الصورة هي الدليل الوحيد على أن الدفع تم، لأن التحويل لا يمر بنظامنا.
- الملف الطبيالشكوى، والتشخيص، وملاحظات الطبيب، والروشتة، وطلبات التحاليل والأشعة، وأي ملحق يُضاف بعد توقيع الزيارة.
- حسابات موظفي العيادةالاسم والبريد الإلكتروني والدور والفروع المصرّح بها ووقت آخر دخول، إضافة إلى سجل تدقيق يسجّل من غيّر ماذا ومتى.
- وقت الموافقةيُسجَّل وقت إتمام المريض لأول حجز عبر المحادثة، ليبقى أثر لموافقته على استخدام رقمه في الحجز والتذكير.
الجهات الخارجية التي تصلها بيانات
أربع جهات فقط، ولكل واحدة حدود محدّدة لما يصلها:
- Google (خدمة Gemini)يُرسَل نص رسالة المريض إلى خدمة Google Generative Language لاستخراج نية الرسالة (حجز، إلغاء، تغيير موعد، سؤال، طلب موظف) والتاريخ والوقت اللذين ذكرهما. يُرسَل نص الرسالة وحده ومعه المنطقة الزمنية للعيادة — بلا اسم، وبلا رقم هاتف، وبلا أي جزء من الملف الطبي، وبلا تاريخ الحجوزات. ولأن المُرسَل هو نص الرسالة كما كتبها المريض، فإن كتب فيها تفاصيل عن حالته الصحية فتلك التفاصيل جزء مما يُرسَل. وإن لم تكن هذه الخدمة مفعّلة، يستخدم النظام تحليلًا نصيًا محليًا بدلًا منها ولا يغادر النص الخادم.
- Paymobيتم الدفع أونلاين على صفحة Paymob نفسها. بيانات البطاقة لا تمر بنظامنا ولا تُخزَّن لدينا إطلاقًا؛ نرسل قيمة العربون ومرجع الحجز، ونستقبل إشعارًا بنتيجة العملية.
- مزوّد واتسابالرسائل تصل وتخرج عبر واتساب، وتخضع أثناء ذلك لسياسة خصوصية واتساب/Meta. أما ما يُخزَّن عندنا من تلك الرسائل فهو ما ورد في القسم السابق.
- مزوّد الاستضافةالخوادم التي يعمل عليها النظام وتُحفظ عليها قاعدة البيانات.
لا نبيع البيانات، ولا نستخدمها في إعلانات، ولا نشاركها مع أي جهة أخرى غير المذكورة أعلاه.
ما لا يغادر قاعدة بياناتنا
الملف الطبي — التشخيص والملاحظات والروشتة وطلبات التحاليل والأشعة والملاحق — لا يُرسَل إلى أي خدمة خارجية. لا إلى خدمة الذكاء الاصطناعي، ولا إلى بوابة الدفع، ولا إلى أي جهة أخرى.
كذلك لا تُرسَل أسماء المرضى ولا أرقام هواتفهم إلى خدمة الذكاء الاصطناعي، ولا يُرسَل إلى بوابة الدفع سوى ما يلزم لإتمام عملية الدفع.
من يرى الملف الطبي
محتوى الزيارة الطبية متاح لأطباء العيادة ولمالكها ومديرها فقط.
الاستقبال والسكرتارية ومدير الفرع يرون أن زيارة قد سُجّلت، وعدد الأدوية وعدد الطلبات فيها — دون التشخيص ولا الملاحظات ولا محتوى الروشتة. أُظهِرت الأعداد عمدًا حتى لا يُفهم إخفاء المحتوى على أنه «الطبيب لم يكتب شيئًا».
والحساب الذي يدير المنصة نفسها مستثنى من هذا الوصول: فهو دور تشغيلي لإنشاء العيادات ومتابعة اشتراكاتها، وليس دورًا إكلينيكيًا. تفصيل ذلك في صفحة الأمان.
الاحتفاظ بالبيانات وحذفها
تُحفظ البيانات ما دام حساب العيادة قائمًا. ولا توجد في النظام أي مهمة دورية تحذف بيانات بعد مدة محدّدة — نقولها صراحةً لأن ذكر «مدة احتفاظ» لا ينفّذها شيء يكون وعدًا لا يُوفى.
الحذف يتم بطلب من العيادة ويُنفَّذ يدويًا. وحذف عيادة يمسح معها بالتتابع كل ما يخصها: مرضاها وحجوزاتها ومدفوعاتها ومحادثاتها وملفاتها الطبية.
- النسخ الاحتياطيةتُحفظ سبع نسخ على الخادم وأربع عشرة نسخة خارجه، ثم تُحذف الأقدم تلقائيًا. أي حذف تُنفّذه العيادة يكتمل أثره في النسخ خلال دورة الاحتفاظ هذه.
- السجلات المالية والطبيةحذف سجل دفع أو زيارة موقَّعة قد يتعارض مع التزامات العيادة الخاصة، لذلك يُنفَّذ بطلب مكتوب منها وليس تلقائيًا.
- سجل التدقيقيسجّل أن زيارة وُقّعت أو أُضيف لها ملحق، ويسجّل طول النص لا النص نفسه — عمدًا، حتى لا يُنسخ الملف الطبي إلى جدول ثانٍ.
حقوق المريض
يستطيع المريض أن يطلب الاطلاع على بياناته أو تصحيحها أو حذفها. ولأن العيادة هي الجهة المتحكّمة في تلك البيانات، يُوجَّه الطلب إليها، وهي تتواصل معنا لتنفيذه.
ويستطيع المريض في أي لحظة أن يطلب التحدث إلى موظف بشري بدل المحادثة الآلية، فتُحوَّل المحادثة فورًا ويتوقف الرد الآلي.
ملفات تعريف الارتباط (الكوكيز)
تستخدم لوحة التحكم كوكي جلسة واحدة لا يمكن لجافاسكربت في المتصفح قراءته، وثلاث كوكيز لتفضيلات العرض: اللغة، والوضع الليلي/النهاري، وحالة القائمة الجانبية. الثلاثة لا تحمل أي معرّف شخصي.
ولا يوجد في هذه الصفحات ولا في لوحة التحكم أي أداة تتبّع أو تحليلات أو إعلانات. حتى الخط العربي مُحمَّل من خوادمنا وقت البناء وليس من شبكة توزيع خارجية، حتى لا يعرف طرف ثالث من يفتح الصفحة.
تغييرات على هذه السياسة
عند تغيّر ما يفعله النظام فعليًا، تتغيّر هذه الصفحة معه ويتغيّر تاريخ آخر تحديث أعلاها. وأي تغيير جوهري في الجهات الخارجية المذكورة أو في نطاق ما يُرسَل إليها يُبلَّغ للعيادات المشتركة.
التواصل
لأي سؤال عن هذه الصفحات، أو لطلب تصدير بيانات أو حذفها، تواصل مع إدارة المنصة عبر واتساب من زر «اطلب عرض سعر» في الصفحة الرئيسية. طلبات المرضى المتعلقة ببياناتهم تُوجَّه إلى العيادة أولًا، لأنها الجهة المتحكّمة في تلك البيانات.