سياسة الخصوصية

١. من يعالج ماذا — العيادات و Praxis

Praxis برنامج متعدد المستأجرين: كل عيادة تشترك تحصل على مساحة بيانات معزولة خاصة بها (يتم فرض ذلك في كود التطبيق وأيضًا على مستوى قاعدة البيانات عبر أمان الصفوف)، ويسجّل فريق العيادة الدخول برمز عيادة واسم مستخدم وكلمة مرور خاصة بها.

بالنسبة لسجلات المرضى والحجوزات والملاحظات الإكلينيكية والمرفقات التي تُدخلها العيادة في Praxis، تُعتبر العيادة هي المتحكم في البيانات وتعمل Praxis كمعالج لها — العيادة هي من تقرر ما هي معلومات المريض التي يتم جمعها وهي المسؤولة عن وجود أساس قانوني لجمعها (بما في ذلك موافقة المريض عند الحاجة). أما بيانات الحساب والاشتراك والفوترة الخاصة بالعيادة نفسها، فتُعتبر Praxis هي المتحكم فيها.

لا يطّلع فريق Praxis على بيانات العيادات بشكل روتيني. يتم تسجيل كل عملية قراءة أو كتابة لبيانات المرضى في سجل تدقيق، والوصول خارج إجراءات الدعم المعتادة يتطلب سببًا موثّقًا.

٢. المعلومات التي نجمعها

• بيانات حساب فريق العيادة — الاسم، اسم المستخدم، رقم الهاتف، الدور (مدير، طبيب، استقبال)، وكلمة مرور مشفّرة بأمان (argon2id؛ لا نخزّن كلمات المرور كنص صريح أبدًا).
• سجلات المرضى التي تُدخلها العيادة — الاسم، رقم الهاتف، تاريخ الميلاد، العنوان، الملاحظات الطبية/الإكلينيكية، التشخيص، القياسات الحيوية، ومرفقات الوصفات أو المستندات (صور/PDF) التي ترفعها العيادة إلى ملف المريض.
• بيانات الحجز والزيارة — أوقات المواعيد، أرقام الطابور، حالة الزيارة، وبالنسبة للعيادات التي تفعّل الحجز العام عبر الإنترنت، الحجوزات التي يجريها المريض مباشرة من صفحة العيادة.
• مراجع الدفع — عندما تدفع العيادة أو المريض عبر Kashier (نقدًا، بطاقة، إنستاباي، أو محفظة إلكترونية)، تخزّن Praxis حالة الدفع والمبلغ والعملة ومرجع معاملة من مزوّد الخدمة. لا تستقبل Praxis أو تخزّن أبدًا أرقام البطاقات الكاملة أو رمز CVV أو بيانات اعتماد المحفظة — تتم معالجة ذلك بالكامل عبر صفحة الدفع الخاصة بـ Kashier.
• بيانات الاتصالات — أرقام الهواتف المستخدمة لإرسال تأكيدات وتذكيرات واتساب أو الرسائل النصية، القالب المستخدم للرسالة، وحالة التسليم (تم الإرسال، تم التسليم، فشل).
• بيانات تقنية — عنوان IP ومعلومات أساسية عن الجهاز/المتصفح تُجمع لأغراض أمنية (تحديد معدل الطلبات، منع إساءة الاستخدام)، وحيثما تكون ملفات تعريف ارتباط الإعلانات الموضّحة في القسم ٤ مفعّلة، لقياس أداء الإعلانات.

٣. كيف نستخدم المعلومات

لتقديم الخدمة: مصادقة الفريق، عزل بيانات كل عيادة عن باقي العيادات، تشغيل محرّك الحجز والطابور، إنشاء تذكيرات المواعيد، تسجيل المدفوعات، وإنتاج التقارير التي تراها العيادة في لوحة التحكم الخاصة بها.

للحفاظ على أمان الخدمة: تحديد معدل الطلبات على النقاط العامة، اكتشاف إساءة الاستخدام، والاحتفاظ بسجل تدقيق لمن اطّلع على بيانات المرضى أو عدّلها.

لتشغيل النشاط التجاري: فوترة الاشتراكات، تذكيرات الفترة التجريبية وفترة السماح، والرد على طلبات الدعم.

بقدر ما تكون أداة Meta Pixel أو أدوات إعلانية مشابهة مفعّلة على صفحاتنا التسويقية (انظر القسم ٤)، بيانات إجمالية غير إكلينيكية عن زيارات تلك الصفحات لقياس أداء الإعلانات وتحسينه.

٤. ملفات تعريف الارتباط وتقنيات مشابهة

لا يقوم Praxis حاليًا بوضع ملفات تعريف ارتباط للتتبّع أو الإعلانات من أطراف ثالثة داخل تطبيق العيادة. يستخدم التطبيق فقط ملفات تعريف ارتباط ضرورية بشكل صارم: ملف تعريف ارتباط لجلسة الدخول قصير المدة وآخر لتجديد الجلسة (كلاهما httpOnly، بحيث لا يمكن لأكواد الصفحة قراءتهما)، بالإضافة إلى تفضيل محلي على جهازك للوضع الفاتح/الداكن يُخزَّن في التخزين المحلي لمتصفحك.

قد تشغّل صفحاتنا التسويقية العامة أدوات إعلانات وتحليلات مثل Meta Pixel لقياس أداء الحملات الإعلانية (على فيسبوك أو إنستاجرام مثلاً). عند تفعيلها، يمكن لهذه الأدوات وضع ملفات تعريف ارتباط أو استخدام معرّفات مشابهة في متصفح الزائر لتسجيل أن إعلانًا ما أدى إلى زيارة أو تسجيل، وقد تشارك بيانات تفاعل محدودة مع Meta لهذا الغرض. هذا سلوك قياسي لقياس الإعلانات، وحيثما يتطلب القانون المحلي موافقة على ملفات تعريف الارتباط غير الضرورية، نعرض الإشعار المناسب قبل وضع تلك الملفات.

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات متصفحك، بما في ذلك حظرها أو حذفها؛ قد يؤثر ذلك على قياس أداء الإعلانات على صفحاتنا التسويقية لكنه لن يمنعك من استخدام تطبيق Praxis الأساسي.

٥. الرسائل عبر واتساب والرسائل النصية

عندما تفعّل عيادة إشعارات المواعيد، يرسل Praxis تأكيدات وتذكيرات الحجز عبر واتساب باستخدام واجهة WhatsApp Business/Cloud API الخاصة بشركة Meta، وينتقل إلى الرسائل النصية فقط إذا فشل تسليم رسالة واتساب. تستخدم الرسائل قوالب "خدمية" معتمدة مسبقًا لأغراض تعاملية (تأكيدات، تذكيرات) — لا يرسل Praxis رسائل تسويقية عبر هذه القناة.

رقم الهاتف المستخدم هو الرقم الذي قدّمته العيادة (أو المريض، في حالة الحجوزات عبر الإنترنت) لهذا الموعد. يتم تسجيل محتوى الرسالة وحالة التسليم والقالب المستخدم مقابل الموعد لأغراض حفظ سجلات العيادة الخاصة بها ولتجنّب إرسال رسائل مكررة.

تعالج Meta محتوى الرسالة وبيانات التسليم الوصفية بصفتها مشغّل واجهة WhatsApp Cloud API؛ راجع سياسة الخصوصية الخاصة بـ Meta لمعرفة كيفية تعاملها مع تلك البيانات من جانبها.

٦. معالجو الطرف الثالث

• Kashier — بوابة الدفع الخاصة بنا للبطاقات وإنستاباي والمحفظة الإلكترونية والمدفوعات النقدية المرجعية. تعالج Kashier وتخزّن بيانات حامل البطاقة نيابة عنّا؛ تستقبل Praxis فقط حالة الدفع ومرجع المعاملة.
• Meta (واجهة WhatsApp Cloud API) — لتسليم إشعارات مواعيد واتساب، وحيثما تفعّلها العيادة لاحقًا، أداة Meta Pixel لقياس الإعلانات على الصفحات التسويقية.

نحن لا نبيع البيانات الشخصية لأطراف ثالثة، ولا نشارك البيانات الإكلينيكية للمرضى مع المعلنين.

٧. الاحتفاظ بالبيانات

يتم الاحتفاظ ببيانات المرضى والعيادة طوال فترة نشاط حساب العيادة، بالإضافة إلى [DATA_RETENTION_PERIOD] بعد ذلك، ما لم يتطلب القانون فترة أطول أو يُطلب منّا فترة أقصر ونتمكّن من تلبيتها (انظر القسم ٨).

عند حذف سجل مريض من قائمة العيادة النشطة، يُجري Praxis حذفًا ناعمًا (soft delete): يبقى الصف كنقطة ارتكاز لسجل زيارات ذلك المريض التاريخية (بحيث يبقى سجل المواعيد والفوترة متسقًا)، لكن يتم تحرير رقم هاتف المريض (بإعادة كتابته بحيث لا يعود يطابق رقمًا مصريًا عاديًا) بحيث يمكن استخدام نفس الرقم لتسجيل ملف مريض جديد ومنفصل. لا يتم حذف سجل الزيارات الأساسي تلقائيًا.

يتم تشفير النسخ الاحتياطية لقاعدة البيانات قبل مغادرتها للخادم، ويُحتفظ بها بشكل دوري لأغراض استرداد العمليات؛ وهي ليست نسخة منفصلة ودائمة من البيانات المحذوفة.

٨. حقوقك وكيفية ممارستها

إذا كنت مريضًا لدى عيادة تستخدم Praxis، فإن ملفك الطبي يخص تلك العيادة، وليس Praxis — العيادة هي المتحكم في بياناته. يجب توجيه طلبات الوصول إلى ملفك الطبي أو تصحيحه أو حذفه إلى العيادة مباشرة؛ يوفّر Praxis للعيادة الأدوات اللازمة لإجراء تلك التغييرات (تعديل بيانات المريض، أو الحذف الناعم للسجل كما هو موضّح في القسم ٧).

إذا تعذّر عليك التواصل مع العيادة، أو كان طلبك يتعلق ببيانات حساب/فوترة تتحكم فيها Praxis نفسها، يمكنك التواصل معنا على [SUPPORT_EMAIL] وسنوجّه الطلب أو نتخذ الإجراء المناسب. قد نحتاج للتحقق من هويتك، وبعض الطلبات محدودة بالقيود المذكورة أعلاه (على سبيل المثال، سجل الزيارات المرتبط بسجل مريض تم حذفه بشكل ناعم يبقى كسجل ارتكاز للعيادة، ولا يُمحى بالكامل).

يمكن لفريق العيادة طلب الوصول إلى بيانات حسابهم أو تصحيحها في أي وقت من خلال إدارة العيادة، أو بالتواصل معنا مباشرة.

٩. إجراءات الأمان

عزل المستأجرين: يتم تحديد نطاق بيانات كل عيادة في كود التطبيق ويُفرض ذلك مرة أخرى على مستوى قاعدة البيانات عبر أمان الصفوف، بحيث لا يمكن لفريق عيادة الاستعلام عن بيانات عيادة أخرى حتى في حال وجود خطأ برمجي.

يتم تشفير كلمات المرور باستخدام argon2id. تُقدَّم المرفقات فقط عبر روابط موقّعة قصيرة المدة، وليس رابطًا عامًا دائمًا أبدًا. تتم إعادة معالجة الصور المرفوعة على خوادمنا لإزالة بيانات الموقع والكاميرا المضمّنة قبل التخزين.

يتم تسجيل كل عملية قراءة أو كتابة لبيانات المرضى في سجل تدقيق. يتم تشفير النسخ الاحتياطية لقاعدة البيانات قبل أن تُكتب على القرص.

لا يوجد نظام آمن تمامًا، ولا نقدّم أي ضمان يتجاوز الاحتياطات المعقولة والمتعارف عليها في الصناعة والمناسبة لحساسية البيانات المعنية.

١٠. التعامل الدولي مع البيانات

يُدار Praxis للسوق المصري. قد يعالج بعض معالجينا — وتحديدًا Meta، لتسليم واتساب وحيثما تُفعَّل، لقياس الإعلانات — البيانات خارج مصر كجزء من بنيتهم التحتية العالمية. نختار معالجين مستخدمين على نطاق واسع لهذا الغرض ونعتمد على التزاماتهم الخاصة بحماية البيانات لتلك المعالجة اللاحقة.

١١. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر المنتج. ستُحدَّث التغييرات الجوهرية بتاريخ أدناه، وحيثما يتطلب القانون ذلك سنقدّم إشعارًا إضافيًا.

١٢. تواصل معنا

يمكن إرسال الأسئلة حول هذه السياسة، أو طلبات الخصوصية التي لا تستطيع عيادتك حلّها، إلى [SUPPORT_EMAIL].

[COMPANY_LEGAL_NAME]، [COMPANY_ADDRESS].