سياسة الخصوصية

الطبيب صاحب الحساب هو المتحكم في بيانات مرضاه: هو اللي بيقرر إيه اللي يتسجّل وليه وإمتى يتمسح. إحنا بنعالج البيانات دي نيابة عنه وبتعليماته، عشان نشغّل الخدمة — مش أكتر.

يعني عمليًا: لو مريضة عايزة تعرف إيه المسجّل عنها أو تطلب تصحيحه أو حذفه، بتكلّم عيادتها، مش إحنا. وإحنا بنساعد الطبيب ينفّذ الطلب ده.

عن الطبيب وفريق العيادة:

• الاسم، ورقم التليفون أو البريد اللي بتدخل بيه، والدرجة العلمية والتخصص لو كتبتهم.
• بيانات العيادة: الاسم والعنوان والتليفونات ومواعيد العمل واللوجو — دي اللي بتتطبع على الروشتة.
• دور كل عضو في الفريق (طبيب، استقبال، ممرضة، قياسات)، لأن الصلاحيات مبنية عليه.

عن المريضات — بيدخلها الطبيب أو فريقه، مش إحنا:

• الاسم ورقم التليفون وتاريخ الميلاد وفصيلة الدم والأمراض المزمنة.
• بيانات المتابعة: تاريخ آخر دورة والتاريخ المتوقع للولادة، والوزن والضغط والنبض وباقي قياسات كل زيارة.
• التحاليل والسونار والملاحظات والروشتات المكتوبة، والملفات المرفوعة زي صور السونار وورق التحاليل.
• المواعيد والحجوزات، والمبالغ المحصّلة مقابل الكشف أو الخدمة.

بيانات تشغيلية:

• تسجيل جهازك للإشعارات لو فعّلتها — عنوان تقني بيسمح بإرسال تنبيه للجهاز، من غير أي بيانات مريضة جواه.
• سجلات الدخول والأخطاء اللي بيحتفظ بيها مزودو الاستضافة وقاعدة البيانات لفترة محدودة لأغراض الأمان والتشغيل.

عشان الخدمة تشتغل، وبس: عرض ملف المريضة وتاريخها للطبيب، تشغيل طابور الانتظار، طباعة الروشتة، حساب إيرادات العيادة، إرسال نداء الطبيب للفريق، وتصدير نسخة من بياناتك لما تطلبها.

الأساس القانوني: تنفيذ التعاقد معاك، ومصلحتنا المشروعة في تأمين الخدمة ومنع إساءة استخدامها. بيانات المريضات بيانات صحية حسّاسة، ومسؤولية الحصول على موافقتها على تسجيلها بتقع على الطبيب.

قاعدة البيانات والملفات على Supabase في أيرلندا، والتطبيق نفسه بيشتغل على Vercel في دبلن. يعني البيانات بتتخزن وبتتعالج خارج مصر، داخل الاتحاد الأوروبي، تحت معايير حماية البيانات المطبّقة هناك.

الاتصال بينك وبين الخدمة مشفّر (HTTPS)، والبيانات مشفّرة وهي متخزّنة، وكلمات المرور محفوظة مشفّرة بشكل لا يسمح لأي حد — بما فينا — إنه يقراها.

• فريق عيادتك بس، وكل واحد على قد دوره: الاستقبال يشوف المواعيد والقياسات والحسابات، والطبيب يشوف السجل الطبي كامل.
• مفيش عيادة تانية تقدر توصل لبياناتك. العزل ده مطبّق داخل قاعدة البيانات نفسها على مستوى كل صف، مش في الكود بس — يعني حتى لو حد اتلاعب بالتطبيق، القاعدة نفسها بترفض.
• الملفات المرفوعة متخزّنة في مساحة خاصة مقسّمة بمجلد لكل فرع، ومفيش رابط عام لأي ملف.
• فريق التشغيل عندنا عنده وصول تقني للأنظمة لأغراض الصيانة وحل المشاكل. بنستخدمه في أضيق الحدود، ولما تطلب دعم في مشكلة تخص حسابك.

لو حصل اختراق يعرّض بيانات مرضاك للخطر، هنبلّغك خلال ٧٢ ساعة من علمنا بيه، ونقول لك إيه اللي حصل وإيه اللي اتأثر وإيه اللي عملناه.

• السجل الطبي بطبيعته بيتحفظ طول ما الحساب شغّال — سجل ناقص أسوأ من مفيش سجل.
• لما تمسح مريضة أو زيارة، بتتشال من كل الشاشات وبتتعلّم كمحذوفة بدل ما تتمحي فورًا، عشان الحذف بالغلط ما يبقاش نهائي.
• تقدر تطلب الحذف النهائي لبيانات عيادتك في أي وقت، وبننفّذه خلال ٣٠ يوم. النسخ الاحتياطية بتدور وبتتمسح خلال ٣٠ يوم كمان.
• قبل الحذف بننبهك تاخد نسخة كاملة من بياناتك — إكسل و JSON — من صفحة «تحميل البيانات».

قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ بيدّي صاحب البيانات حق الاطّلاع والتصحيح والحذف والاعتراض. بالنسبة لبيانات المريضات، الطلبات دي بتروح للعيادة اللي سجّلتها، وإحنا بنساعد العيادة تنفّذها. وبالنسبة لبياناتك إنت كطبيب أو موظف، ابعتلنا وهننفّذ.

• تاخد موافقة المريضة على تسجيل بياناتها في نظام إلكتروني، وتوضّح لها إن ده سجل عيادتك.
• ما تشاركش حسابك مع حد. كل عضو في الفريق ياخد حساب باسمه — عشان يبقى واضح مين سجّل إيه.
• تراجع قائمة فريقك وتشيل أي حد ساب العيادة.
• ما ترفعش على النظام أي ملفات مش تخص مرضاك.

لو غيّرنا حاجة جوهرية — مكان التخزين، أو مين يوصل للبيانات، أو مدد الحفظ — هنبلّغك جوه التطبيق قبل ما التغيير يسري، وتاريخ آخر تحديث فوق هيتغيّر.