سياسة الخصوصية

تقدّم «المدى للحلول التقنية» («نحن») نظام «المدى لإدارة المراكز والعيادات الطبية». توضح هذه السياسة ما نجمعه، ولماذا، وكيف نحميه، وحقوقك. نعالج بيانات المرضى نيابةً عن العيادة (صاحبة البيانات والمسؤولة عنها)، أما بيانات حساب العيادة ومستخدميها فنحن المسؤولون عنها.

1. البيانات التي نجمعها

• بيانات الحساب: الاسم، اسم العيادة والتخصص، البريد الإلكتروني، الهاتف ورقم الواتساب، وكلمة المرور (لا نحفظها نصاً أبداً، بل بصمة مشفّرة غير قابلة للعكس).
• بيانات التشغيل والأمان: سجلات الدخول، الأجهزة المرتبطة، عنوان الاتصال، وسجل التدقيق لما يجري في الحساب.
• بيانات المرضى والزيارات: ما تُدخله العيادة (هوية المريض، الزيارات، التشخيصات، الوصفات، الفحوصات، العمليات، الفواتير والمدفوعات). ملكيتها للعيادة وحدها.
• بيانات الفوترة: الباقة والاشتراك والمدفوعات الخاصة بالمنصة. لا نجمع أرقام البطاقات المصرفية.

2. لماذا نستخدمها

• تشغيل النظام وتقديم خدماته للعيادة.
• التحقق من الهوية وحماية الحسابات (رموز التحقق عبر واتساب أو البريد).
• إرسال إشعارات الحساب والتذكيرات للعاملين، دون أي اسم مريض في رسائل التذكير.
• الدعم الفني، وكشف إساءة الاستخدام، والالتزام بالقانون.
• لا نبيع بياناتك، ولا نستعملها للإعلان، ولا نستعمل بيانات المرضى لأي غرض غير تشغيل خدمتك.

3. من يطّلع على بيانات المرضى

• داخل العيادة فقط وبحسب الدور: الطبيب يرى المعلومات الطبية، والسكرتير لا يقرأ السجل الطبي، والمالك يرى الإداري والمالي حسب صلاحياته.
• مدير المنصة والدعم الفني لا يطّلعون على بيانات المرضى، وهذا مطبَّق على مستوى قاعدة البيانات لا بالاتفاق فقط.
• عند الحاجة لدعم استثنائي: بموافقة مالك العيادة، لسبب واضح، لمدة محددة، ويُسجَّل في سجل تدقيق لا يقبل التعديل.

4. الجهات التي نستعين بها

نعتمد على مزوّدين لتشغيل الخدمة: استضافة الخوادم وقاعدة البيانات، وخدمة إرسال رسائل واتساب، وخدمة البريد الإلكتروني. يعالجون الحد الأدنى اللازم (مثل رقم الهاتف أو البريد ونص الرمز) لأداء الخدمة فقط. لا تُرسل أسماء المرضى أو بياناتهم الطبية إلى هذه الجهات. قد تقع بعض هذه الخدمات في بلدان أخرى، وباستخدامك الخدمة توافق على هذا النقل الضروري للتشغيل.

5. الحماية

• تشفير الاتصال (HTTPS) وعزل صارم بين بيانات كل عيادة على مستوى قاعدة البيانات.
• تخزين كلمات المرور بخوارزميات حديثة، وتحقق بخطوتين اختياري، وحدّ لمحاولات الدخول.
• سجل تدقيق للأحداث الحساسة لا يقبل التعديل أو الحذف.
• نسخ احتياطي دوري للبيانات.
• لا يوجد نظام محمي بالكامل. إن اكتشفنا حادثة تمس بياناتك سنبلغ مالك العيادة دون تأخير غير مبرر بما حدث وما ينبغي فعله.

6. الاحتفاظ بالبيانات والحذف

• تُحفظ بيانات الحساب والعيادة طوال مدة الاشتراك، وبعد الإنهاء مدة معقولة لتمكينك من التصدير.
• السجلات الطبية والمالية لا تُحذف فور حذف الحساب، إذ تُحفظ المدة التي يفرضها القانون أو تقتضيها حماية حقوق العيادة والمرضى، ثم تُحذف أو تُجهَّل.
• يمكنك طلب حذف الحساب من صفحة طلب حذف الحساب وتأكيده برمز يصلك.
• سجلات التدقيق الأمنية تُحفظ مدة أطول لأغراض الحماية والإثبات.

7. حقوقك

• الاطلاع على بيانات حسابك وتصحيحها وتصديرها.
• طلب حذف حسابك ضمن حدود الاحتفاظ القانوني أعلاه.
• المرضى: العيادة هي المسؤولة عن بياناتكم، فتوجّهوا بطلبات الاطلاع والتصحيح إلى عيادتكم، ونحن نساعدها تقنياً على تلبيتها.
• الاعتراض على أي استخدام نراه مخالفاً لهذه السياسة بالتواصل معنا.

8. ملفات تعريف الارتباط

نستخدم ملفات ضرورية فقط لإبقائك مسجلاً للدخول وحماية الجلسة. لا نستخدم ملفات للتتبع الإعلاني.

9. الأطفال

يسجّل النظام بيانات أطفال كمرضى بواسطة العيادة، بإذن أولياء أمورهم وتحت مسؤولية العيادة. لا يُنشأ حساب مستخدم لشخص دون 18 سنة.

10. التعديل والتواصل

قد نحدّث هذه السياسة، ونعلن التغييرات الجوهرية داخل النظام. للاستفسار أو ممارسة حقوقك تواصل معنا عبر قناة الدعم المعلنة في النظام.

آخر تحديث: 28 تشرين الأول 2026 — الإصدار 2