سياسة الخصوصية

١. من المسؤول عن البيانات

• بيانات المرضى: العيادة هي صاحبة القرار فيها. هي التي تُدخلها، وتحدد الغرض منها، ومن يطّلع عليها من فريقها. وتعالجها MESSD نيابةً عن العيادة ولتشغيل النظام فقط.
• بيانات حساب العيادة وفريقها: تتعامل معها MESSD لتقديم الخدمة والفوترة والدعم الفني.

ونلتزم في ذلك بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

٢. البيانات التي يتعامل معها النظام

• حساب العيادة وفريقها: الأسماء، والبريد الإلكتروني، ورقم الهاتف، والدور (طبيب أو مساعد). تُحفظ كلمات المرور ورموز PIN بطريقة تشفير لا تسمح باسترجاعها.
• بيانات المرضى التي تُدخلها العيادة: الاسم، والهاتف، والسن، والنوع، والملاحظات، والزيارات والتشخيص والعلاج والروشتة، والمدفوعات، والمواعيد، والصور والملفات المرفقة، وأي حقول تضيفها العيادة لملف المريض.
• حجوزات موقع العيادة: الاسم ورقم الهاتف والموعد والخدمة والملاحظات التي يكتبها الزائر عند الحجز.
• سجل النشاط: من أضاف أو عدّل أو حذف أو فتح ماذا ومتى داخل العيادة. لا تُسجَّل فيه كلمات المرور أو الرموز أو المفاتيح.
• بيانات تقنية: يُحفظ عنوان IP لفترة قصيرة لمنع إساءة الاستخدام، مثل تكرار محاولات التسجيل، ولا يُستخدم لغير ذلك.

٣. لماذا نستخدمها

• لتشغيل النظام للعيادة: الطابور، وملفات المرضى، والمواعيد، والخزينة، وموقع العيادة، ورسائل واتساب.
• للأمان: منع الدخول غير المصرح به، وتسجيل النشاط، والنسخ الاحتياطي.
• للفوترة والدعم الفني مع العيادة.

لا نبيع البيانات، ولا نستخدم بيانات المرضى في الإعلان أو التسويق، ولا نشاركها مع أي جهة لغير هذه الأغراض.

٤. أين تُحفظ ومن يعالجها معنا

نعتمد على مزوّدين يعالجون البيانات نيابةً عنا لتشغيل الخدمة فقط:

• Supabase: قاعدة البيانات.
• Vercel: استضافة التطبيق.
• Cloudinary: حفظ الصور والملفات التي ترفعها العيادة.
• OpenRouter: تحويل إملاء الطبيب الصوتي إلى ملف زيارة منظّم. يُرسَل نص الإملاء وحده، ولا يُوجَّه إلا لمزوّدي ذكاء اصطناعي لا يحتفظون بالنص ولا يستخدمونه في التدريب. إن لم يتوفر مزوّد بهذه الشروط، يُنظَّم النص داخل النظام دون إرساله.
• خدمة التعرف على الكلام في المتصفح: عند استخدام الإملاء الصوتي، يحوّل المتصفح الصوت إلى نص بخدمته الخاصة. في متصفح Google Chrome تتم هذه الخدمة عبر خوادم Google.

قد تقع خوادم هؤلاء المزوّدين خارج مصر.

٥. واتساب

النظام لا يرسل رسائل واتساب بنفسه. يجهّز الرسالة ويفتحها في واتساب العيادة، ويرسلها موظف العيادة من رقمها. وعند الحجز من موقع العيادة، يرسل الزائر تأكيد حجزه من واتساب الخاص به إلى رقم العيادة.

٦. ملفات الارتباط والتخزين على الجهاز

• ملف ارتباط واحد ضروري لتسجيل الدخول، لا تستطيع صفحات الويب قراءته، وينتهي خلال 7 أيام.
• لا نستخدم ملفات ارتباط إعلانية، ولا أدوات تتبع أو تحليلات.
• يحفظ المتصفح بعض التفضيلات، مثل الفرع المختار والمظهر الفاتح أو الداكن. وإذا انقطع الإنترنت، تُحفظ الإدخالات مؤقتًا على الجهاز حتى يعود الاتصال، ثم تُرسَل وتُحذف منه.

٧. حماية البيانات

• اتصال مشفّر (HTTPS) في كل الصفحات.
• كل عيادة معزولة عن غيرها: لا يصل فريق عيادة إلى بيانات عيادة أخرى.
• صلاحيات حسب الدور: المساعد لا يرى التشخيصات ولا الماليات.
• سجل نشاط لا يمكن تعديله أو حذفه من داخل النظام.
• نسخ احتياطية مشفّرة، تُحذف تلقائيًا بعد 30 يومًا.

٨. الاحتفاظ بالبيانات وحذفها

• تبقى بيانات العيادة محفوظة طوال مدة الاشتراك.
• يستطيع الطبيب تنزيل نسخة من بيانات العيادة في أي وقت من صفحة الإعدادات.
• إذا انتهى الاشتراك أو أُلغي، تبقى البيانات محفوظة ولا تُحذف إلا بطلب من العيادة. ويمكن للعيادة أن تطلب نسخة منها أو حذفها نهائيًا في أي وقت بالتواصل معنا.

٩. حقوق المرضى

المريض الذي يريد الاطلاع على بياناته أو تصحيحها أو حذفها يتواصل مع عيادته مباشرةً، فهي صاحبة القرار في ملفه. ونساعد العيادة في تنفيذ طلبه.

١٠. التعديلات على هذه السياسة

نُخطر العيادات المشتركة بأي تغيير جوهري قبل تطبيقه، بالبريد الإلكتروني أو واتساب، وننشر تاريخ آخر تحديث أعلى هذه الصفحة.