سياسة الخصوصية

1. من المسؤول عن بياناتك

بالنسبة لبيانات المرضى: العيادة هي الجهة المسؤولة عنها (المتحكّم بالبيانات)، والمنصّة جهة معالجة تعمل لحسابها. لا تستخدم المنصّة بيانات المرضى لأي غرض خاص بها، ولا تبيعها، ولا تشاركها مع جهات إعلانية.

بالنسبة لحسابات موظّفي العيادات وبيانات الاشتراك: المنصّة هي المسؤولة عنها.

2. البيانات التي نجمعها

• عند الحجز: اسم المريض ورقم هاتفه، وبريده الإلكتروني إن قدّمه (اختياري)، والطبيب والفرع والموعد المختار، وحالة الحجز (بانتظار التأكيد، مؤكّد، ملغى، تمّ، لم يحضر).
• ما تضيفه العيادة: ملاحظة إدارية قصيرة يكتبها موظّفو العيادة. لا تطلب المنصّة أي معلومات طبية، ولا يتضمّن نموذج الحجز أي حقل لها.
• حسابات الموظّفين: الاسم والبريد الإلكتروني والصلاحية والفروع المسندة، وكلمة المرور محفوظة بصيغة مُشفّرة لا يمكن استرجاعها.
• سجلّ العمليات: تسجّل المنصّة في سجلّ لكل عيادة ما يقوم به الموظّفون (مثل إضافة طبيب أو تعديل موعد أو إلغائه)، مع الوقت، وقد يتضمّن عنوان الإنترنت (IP) ونوع المتصفّح. ويسجّل إلغاء المريض لحجزه عبر الرابط عنوان الإنترنت ونوع المتصفّح كذلك.
• الحماية من إساءة الاستخدام: يُحفظ عنوان الإنترنت (أو الجزء الأول منه لعناوين IPv6) مؤقتاً لتحديد عدد الطلبات المسموح بها.
• بيانات الاشتراك: ما ترسله العيادة لإثبات الدفع (رقم الحوالة وصورة الإيصال إن أرفقتها)، وتُحفظ في تخزين خاص لا يصل إليه إلا مالك العيادة وإدارة المنصّة.
• تقارير الأخطاء التقنية: عند حدوث خطأ قد يُرسل تقرير تقني إلى خدمة مراقبة الأخطاء (Sentry) بعد حذف الأسماء وأرقام الهواتف والبريد الإلكتروني وروابط الحجز وملفات تعريف الارتباط ومحتوى الطلبات منه.
• التحقق من أنك لست برنامجاً آلياً: على نموذج الحجز وصفحة الدخول في نطاقات المنصّة يظهر مربّع التحقق Cloudflare Turnstile، ويعالج Cloudflare لذلك معلومات تقنية عن المتصفح والجهاز وعنوان الإنترنت، لغرض الحماية فقط ودون أي استخدام إعلاني. لا يظهر هذا المربّع على النطاق الخاص بالعيادة إن كان لها نطاق خاص.

3. لماذا نجمعها

تعالج البيانات استناداً إلى طلبك الحجز، وإلى المصلحة المشروعة للعيادة في تنظيم مواعيدها، ووفق أحكام قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023 بقدر انطباقه.

• لإتمام الحجز الذي طلبته، وليتمكّن موظّفو العيادة من تأكيده أو تعديله أو التواصل معك بشأنه.
• لتمكينك من مراجعة حجزك أو إلغائه عبر الرابط الخاص بك.
• لحماية الخدمة من الحجوزات الوهمية وإساءة الاستخدام، ولأمن الحسابات.
• لإدارة اشتراكات العيادات في المنصّة.

4. ملفات تعريف الارتباط (الكوكيز)

تستخدم المنصّة ملفات تعريف ارتباط أساسية فقط، ولا تستخدم أي ملفات للتحليلات أو الإعلانات. لا يضع تطبيق المنصّة على صفحة الحجز أي ملف تعريف ارتباط على جهاز المريض (وعن ملفات شبكة Cloudflare انظر أدناه).

• ملف الجلسة لموظّفي العيادات بعد تسجيل الدخول (ينتهي خلال 12 ساعة من عدم الاستخدام أو عند تسجيل الخروج)، وملفات الحماية التي يحتاجها تسجيل الدخول.
• ملفّان لتذكّر العيادة والفرع المختارين في لوحة التحكّم.
• ملف مؤقّت لإدارة المنصّة عند عرض لوحة عيادة نيابةً عن مالكها (ساعتان).
• مربّع التحقق (Turnstile) لا يضع ملف تعريف ارتباط بنفسه. لكن شبكة Cloudflare التي تمرّ عبرها صفحات المنصّة قد تضع ملفات أساسية خاصة بها لحماية الموقع: «__cf_bm» عند تفعيل الحماية من البرامج الآلية (تنتهي بعد 30 دقيقة من عدم الاستخدام)، و«cf_clearance» بعد اجتياز تحقق أمني تطلبه الشبكة. هذه الملفات لا تُستخدم لتتبّعك بين المواقع.

5. أين تُحفظ البيانات

تُحفظ البيانات على خوادم خارج الأردن لدى مزوّدي خدمات تتعامل معهم المنصّة: Railway (تشغيل التطبيق وقاعدة البيانات، في منطقة غرب أوروبا - أمستردام)، وCloudflare (شبكة توصيل المحتوى والحماية، وتخزين الصور والإيصالات والنسخ الاحتياطية). تُنقل البيانات مشفّرة عبر الإنترنت، وتُشفَّر النسخ الاحتياطية قبل رفعها.

6. مدّة الاحتفاظ

• بيانات المريض وحجوزاته: ما دامت العيادة تحتفظ بها في حسابها، وتُحذف عند حذف العيادة لملف المريض (ويحذف ذلك حجوزاته أيضاً)، أو عند إنهاء العيادة اشتراكها وطلبها حذف بياناتها.
• سجلّ العمليات: ما دام حساب العيادة قائماً.
• عناوين الإنترنت المحفوظة للحماية من إساءة الاستخدام: تُحذف بعد يوم من آخر طلب.
• النسخ الاحتياطية المشفّرة: ثلاثون يوماً، ثم تُحذف تلقائياً.
• سجلّات الخوادم لدى مزوّدي الاستضافة: وفق مدد الاحتفاظ لديهم.

7. حقوقك وكيف تطلب حذف بياناتك

يحقّ لك طلب الاطّلاع على بياناتك أو تصحيحها أو حذفها. ولأنّ العيادة هي المسؤولة عن بيانات مرضاها، يُوجَّه الطلب إليها مباشرةً عبر رقم هاتفها الظاهر في صفحة الحجز، وتستطيع العيادة حذف ملفك وحجوزاتك من لوحة التحكّم.

يمكنك إلغاء حجزك في أي وقت قبل موعده عبر رابط الحجز الخاص بك.

إن تعذّر عليك التواصل مع العيادة، راسل المنصّة على [email protected] وسنحيل طلبك إلى العيادة ونتابعه معها.

8. حماية البيانات

تُعزل بيانات كل عيادة عن غيرها على مستوى قاعدة البيانات، وتُحفظ كلمات المرور مشفّرة، ويقتصر الوصول على الموظّفين حسب صلاحياتهم، وتُحفظ إيصالات الدفع في تخزين خاص، ويُحدّ من عدد المحاولات على صفحات الدخول والحجز. رابط الحجز الخاص بك بمثابة مفتاح له، فلا تشاركه مع غيرك.

9. الحجز لأفراد العائلة

يجوز لولي الأمر أن يحجز لأطفاله أو لأفراد عائلته باستخدام رقم هاتفه، ويُعدّ ذلك إقراراً بأنّه مخوّل بتقديم بياناتهم لهذا الغرض.

10. التعديلات

قد تُحدَّث هذه السياسة، ويظهر رقم الإصدار وتاريخ آخر تحديث أعلى الصفحة.