١. مقدمة
مرحباً بك في مسبار ("نحن"، "لنا"، "المنصة"). نحن منصة إدارة عيادات سحابية تهدف إلى تنظيم عمليات العيادات — من إدارة المرضى والمواعيد إلى الفواتير والملفات الطبية. خصوصية بياناتك وبيانات مرضاك هي أولويتنا القصوى. توضح هذه السياسة كيفية جمع واستخدام وحماية المعلومات عند استخدام المنصة والخدمات المرتبطة بها.
مسبار ليس مقدماً للخدمات الطبية ولا يقدم تشخيصاً أو استشارات طبية. المنصة هي أداة إدارية مساعدة للعيادات والممارسين الصحيين.
٢. البيانات التي نجمعها
أ. بيانات الحساب
- الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم العيادة، التخصص، المدينة — عند إنشاء حساب أو التقدّم باهتمام.
- سجل الدخول والمعلومات الأساسية للجلسة.
ب. بيانات المرضى (تُدخلها العيادة)
- الاسم، رقم الهاتف، البريد الإلكتروني، تاريخ الميلاد، العنوان — التي تُسجّلها العيادة لدى إنشاء ملف مريض.
- الملف الطبي، التاريخ المرضي، الفحوصات، الوصفات، الأشعة، المرفوعات — جميعها تُدار حصرياً من قبل العيادة.
- سجل المواعيد والحجوزات.
- سجل الفواتير والمدفوعات.
ج. البيانات التي تُنشئها المنصة تلقائياً
- سجلات النظام (logs): عنوان IP، نوع المتصفح، الصفحات التي تمت زيارتها داخل المنصة، الوقت والتاريخ.
- بيانات تحليلات مجهولة (بدون IP، بدون PII): معرف الجلسة (session_id)، نوع الحدث (مثل فتح صفحة العيادة، النقر على الهاتف)، المسار (بدون full URL)، نطاق المُحيل (اختياري). تُستخدم لتحسين المنصة فقط ولا تُشارك مع أطراف ثالثة.
- مدة الجلسة ونمط الاستخدام الكلي (بدون ربط بهوية).
د. الإشعارات والمراسلات
- رسائل البريد الإلكتروني — تأكيدات الحجز، إشعارات المواعيد، رسائل تسويقية (بموافقتك).
- رسائل تذكير عبر تيليغرام وواتساب — تُرسَل بناءً على إعدادات العيادة وبموافقة المريض.
٣. كيف نستخدم البيانات
- تقديم الخدمة: إدارة العيادة، المواعيد، الفواتير، الملفات الطبية.
- تحسين المنصة: تحليلات استخدام مجهولة لتحديد الاختناقات وتحسين تجربة المستخدم.
- التواصل: إشعارات الحجز، التذكيرات، الدعم الفني.
- الأمان: مراقبة الاختراقات، منع الاستخدام غير المصرح به، النسخ الاحتياطي.
- الامتثال القانوني: الالتزام بالقوانين الفلسطينية والدولية ذات العلاقة.
٤. مشاركة البيانات
لا نبيع بياناتك أو بيانات مرضاك. قد نشاركها مع:
- مزودي الخدمات التقنية (استضافة Supabase، إرسال البريد، إرسال واتساب/تيليغرام) — بموجب اتفاقيات حماية بيانات.
- الجهات القانونية — إذا تطلب القانون ذلك أو لحماية حقوقنا.
- عيادتك — بيانات المرضى مملوكة للعيادة، ويمكنك تصديرها في أي وقت.
٥. تخزين البيانات وأمانها
- تُخزَّن البيانات على خوادم آمنة (Supabase) مع تشفير أثناء النقل (TLS 1.3) وعند الراحة.
- يتم إجراء نسخ احتياطي منتظم للبيانات لضمان استمرارية الخدمة.
- صلاحيات الوصول محدودة بناءً على دور المستخدم (owner، admin، staff، doctor، receptionist).
- نستخدم كلمات مرور مُشفّرة ومُحَمّدة (bcrypt) ومصادقة ثنائية الخطوة عند التفعيل.
٦. الاحتفاظ بالبيانات
نحتفظ ببيانات حسابك وبيانات مرضاك طالما أن حسابك نشط. عند حذف الحساب، نحذف جميع البيانات المرتبطة به خلال ٣٠ يوماً، ما لم يكن هناك التزام قانوني يحتفظ بها لفترة أطول. يمكنك طلب تصدير بياناتك في أي وقت من خلال لوحة التحكم أو بالتواصل معنا.
٧. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط الأساسية فقط (session cookies) للحفاظ على جلستك آمنة. لا نستخدم cookies تتبعية أو إعلانية. يمكنك ضبط متصفحك لرفض cookies لكن بعض وظائف المنصة قد لا تعمل بشكل صحيح.
٨. حقوقك
- الوصول إلى بياناتك وتصحيحها.
- طلب تصدير بياناتك (portability).
- طلب حذف بياناتك (right to be forgotten).
- الاعتراض على معالجة بياناتك لأغراض التسويق.
- سحب الموافقة على معالجة البيانات في أي وقت.
لممارسة هذه الحقوق، يرجى التواصل معنا على: [email protected]
٩. الذكاء الاصطناعي (AI)
في حال تفعيل ميزات الذكاء الاصطناعي في المستقبل، تعمل هذه الميزات كمساعد إداري فقط:
- تساعد في اقتراح الردود، تنظيم الملاحظات، تحليل أنماط المواعيد — وليس تقديم تشخيص طبي.
- لا تُتخذ قرارات طبية بناءً على مخرجات AI.
- تتم معالجة البيانات داخل بيئة آمنة ولا تُستخدم لتدريب نماذج خارجية.
- يمكن للعيادة تعطيل ميزات AI في أي وقت من إعدادات المنصة.
١٠. تحديثات السياسة
قد نُحدّث هذه السياسة من وقت لآخر. سنُعلمك بالتغييرات الجوهرية عبر البريد الإلكتروني أو من خلال إشعار داخل المنصة. ننصح بمراجعة هذه الصفحة دورياً.
١١. التواصل
لأي استفسارات حول سياسة الخصوصية أو معالجة بياناتك، يرجى التواصل: