سياسة الخصوصية

١. نطاق هذه السياسة

تسري هذه السياسة على تطبيق ClinicSys الصادر عن تاليا الطبي (Talya Medical) بمعرّف الحزمة com.talyamedical.clinicsys، على أندرويد وiOS وسطح المكتب ونسخة الويب.

ClinicSys برنامج مؤسسي (B2B) يُرخَّص للعيادات والمراكز الطبية بموجب اتفاقية عمل باسم المنشأة. لا يُباع للأفراد ولا للاستخدام العائلي، ولا يحتوي على أي عملية شراء داخل التطبيق.

٢. من يملك البيانات؟

العيادة هي المتحكّم بالبيانات (Data Controller) لكل ما يخصّ مرضاها. تاليا الطبي معالِج (Data Processor) يشغّل النظام ويستضيفه بتوجيه من العيادة وضمن حدود عقدها.

كل عيادة تعمل على مستأجر (tenant) مستقلّ ومعزول عن بيانات أي عيادة أخرى. لا نطّلع على بيانات المرضى ولا نستخدمها لأي غرض خاص بنا، ولا ندخل إليها إلا بطلب صريح من العيادة لأغراض الدعم الفني.

إن كنت مريضاً في عيادة تستخدم ClinicSys وتريد الوصول إلى بياناتك أو تصحيحها أو حذفها، فالمرجع هو عيادتك مباشرةً — لا نملك صلاحية التصرّف ببيانات مرضى العيادة من دون تعليماتها.

٣. البيانات التي يعالجها التطبيق

• • بيانات الحساب: اسم المستخدم، وكلمة المرور مخزّنة مجزّأة (hash) لا كنصّ، والدور (مالك، طبيب، سكرتير، ممرّض، فنّي مخبر)، واسم العيادة.
• • بيانات إنشاء مساحة التجربة: اسم العيادة ورقم هاتف العمل. لا تُطلب أي بيانات دفع ولا بطاقة مصرفية في أي مرحلة.
• • بيانات ربط الجهاز: كود التفعيل ومعرّف الجهاز، لربطه بعيادتك ولتطبيق الحد الأقصى لعدد الأجهزة المسموح بها للعيادة.
• • رمز الإشعارات: رمز جهاز من Firebase Cloud Messaging، لإيصال إشعارات عيادتك وإعلانات النظام.
• • بيانات العيادة التشغيلية: ملفات المرضى والعلامات الحيوية والتشخيصات والمواعيد والزيارات والفواتير والمرفقات — تُدخلها العيادة وتُخزَّن على مستأجرها الخاص.
• • سجلات تقنية: وقت الطلب ورمز استجابة الخادم، تُحفظ لمدّة محدودة لأغراض الأمان واستقرار الخدمة.

٤. ما لا نجمعه ولا نفعله

هذه ليست وعوداً عامّة — التطبيق خالٍ من هذه المكوّنات على مستوى الكود:

• ✕ لا نستخدم أي أداة تحليلات سلوكية (Analytics) داخل التطبيق.
• ✕ لا نستخدم أي أداة لتقارير الأعطال (Crashlytics أو ما شابهها).
• ✕ لا نتتبّعك عبر تطبيقات أو مواقع أخرى، ولا نستخدم أي معرّف إعلاني.
• ✕ لا نعرض إعلانات إطلاقاً.
• ✕ لا نبيع بياناتك، ولا نشاركها مع وسطاء بيانات أو معلنين.
• ✕ لا نطلب موقعك الجغرافي ولا جهات اتصالك ولا صورك.
• ✕ لا يحتوي التطبيق على أي عملية شراء داخلية أو رابط شراء خارجي.

٥. الأذونات ولماذا نطلبها

• ✓ الكاميرا — لمسح رمز QR الذي يفعّل الجهاز لعيادتك، ولا شيء غير ذلك. لا تُلتقط صور ولا تُخزَّن ولا تُرسل إلى أي مكان، ويمكنك كتابة كود التفعيل يدوياً والاستغناء عن الكاميرا كلياً.
• ✓ الإشعارات — لإيصال إشعارات عيادتك وإعلانات النظام. يمكنك رفض الإذن أو إيقافه لاحقاً من إعدادات نظام هاتفك، ويبقى التطبيق يعمل بالكامل.
• ✓ الاتصال بالإنترنت — للتواصل مع خادم عيادتك.

٦. مع من تُشارَك البيانات

لا يشارك ClinicSys البيانات إلا مع الجهات التالية وللأغراض المذكورة حصراً:

• • Google Firebase Cloud Messaging — لإيصال الإشعارات إلى جهازك. يعالج رمز الجهاز فقط، ولا يمرّ عبره أي محتوى طبي أو بيانات مرضى.
• • Apple App Store وGoogle Play — لتوزيع التطبيق وتحديثه، ويعالجان بيانات التنزيل والشراء وفق سياسة كلٍّ منهما.

لا طرف ثالث غير هؤلاء. لا تُشارَك بيانات المرضى مع أي جهة إعلانية أو تحليلية أو تجارية، تحت أي ظرف.

٧. أين تُخزَّن البيانات وكيف تُنقل

• • تُخزَّن بيانات كل عيادة على مستأجر مخصّص لها على خوادمنا المُدارة، أو على خادم داخل العيادة نفسها عند اعتماد خيار النشر على الشبكة المحلية (LAN).
• • يجري النقل بين التطبيق والخادم عبر اتصال مشفّر HTTPS حصراً.
• • تُحفظ رموز الدخول على جهازك في مخزن النظام الآمن — Keychain على iOS وKeystore على أندرويد — لا في ملفات عادية.

٨. مدّة الاحتفاظ والحذف

تبقى بيانات العيادة محفوظة ما دامت اتفاقية الخدمة قائمة، أو حتى تطلب العيادة حذفها.

حذف الحساب الشخصي فوري ويمحو هويّة المستخدم بالكامل، لكنه لا يمسّ السجلّات الطبية — فهي مِلك المنشأة لا مِلك الموظّف، وتبقى منسوبة إلى «مستخدم محذوف» بلا بيانات تعرّف به.

حذف العيادة يُنفَّذ تلقائياً بعد مهلة تراجع مدّتها ١٤ يوماً، وهو حذف فعلي من قاعدة البيانات لا تعطيل ولا أرشفة، ويشمل الملفات والمرفقات المخزّنة على القرص.

كلا الإجراءين يبدأ ويكتمل من داخل التطبيق بلا مراسلتنا وبلا موافقة منّا.

اطّلع على تفاصيل حذف الحساب والبيانات ←

٩. حماية البيانات

• ✓ عزل كامل لبيانات كل عيادة على مستأجر مستقلّ.
• ✓ أدوار وصلاحيات دقيقة يحدّدها مالك العيادة لكل موظّف.
• ✓ ربط الأجهزة بكود تفعيل مع سقف لعدد الأجهزة، وإمكانية فكّ ربط أي جهاز فوراً.
• ✓ كلمات المرور مخزّنة مجزّأة بخوارزمية bcrypt، والاتصال مشفّر بالكامل.
• ✓ نسخة احتياطية يُنشئها مسؤول العيادة بنفسه متى شاء من داخل النظام، وتُحفظ كملف يخصّ العيادة.

لا يوجد نسخ احتياطي آلي مجدول داخل ClinicSys — النسخ يبدأ بطلب من مسؤول العيادة. أي نسخة أنشأتها عيادتك قبل حذف بياناتها تبقى بحوزتها هي، وإتلافها من مسؤوليتها.

١٠. الأطفال

ClinicSys أداة عمل مهنية موجّهة لكوادر العيادات، وليس موجّهاً للأطفال ولا مصمّماً لاستخدامهم. لا ننشئ حسابات لأطفال ولا نجمع بياناتهم عن قصد.

أما بيانات المرضى القاصرين التي تُدخلها العيادة ضمن ملفاتها الطبية، فتخضع لمسؤولية العيادة بصفتها المتحكّم بالبيانات ولالتزاماتها المهنية والقانونية.

١١. حقوقك

يمارس مستخدمو النظام (كوادر العيادة) حقوقهم عبر التواصل معنا مباشرةً. أما المرضى فمرجعهم عيادتهم.

• ✓ طلب نسخة من بياناتك التي نعالجها.
• ✓ طلب تصحيح بيانات غير دقيقة.
• ✓ طلب حذف حسابك أو حذف عيادتك وكل بياناتها.
• ✓ سحب موافقتك على الإشعارات في أي وقت من إعدادات جهازك.

١٢. تعديلات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر التطبيق أو المتطلّبات النظامية. يظهر تاريخ آخر تحديث في أعلى الصفحة، ونُعلم العيادات المتعاقدة بأي تغيير جوهري قبل سريانه.

١٣. التواصل معنا

لأي سؤال عن هذه السياسة أو لممارسة أي من حقوقك، تواصل معنا وسنردّ بأسرع وقت.