سياسة الخصوصية

1.نوعان من البيانات، ودوران مختلفان

2.ما الذي نجمعه

• الحساب والهوية: الاسم، البريد الإلكتروني، رقم الهاتف إن قدّمته، بصمة كلمة المرور المشفّرة، الدور الوظيفي، والعيادة التي تنتمي إليها.
• ملف العيادة: اسم العيادة، الدولة، الباقة، حالة الاشتراك والإعدادات.
• تقييم العيادة (Clinic Scorecard): إجاباتك على التقييم وبيانات التواصل التي تُدخلها لاستلام النتيجة.
• بيانات المرضى التي تستوردها: اسم المريض، رقم التواصل، سجلّ المواعيد وخطط العلاج، وحالة الحملات. وهي الحد الأدنى عن قصد — فالمنصة لا تطلب ولا صُمِّمت لتخزين الملاحظات السريرية أو التشخيصات أو الأشعة أو الصور.
• بيانات الفوترة من مزوّد الدفع: ماذا اشتريت، ومتى، وبكم، وبيانات تواصل المشتري. ولا تشمل أرقام البطاقات ولا رمز التحقق إطلاقاً.
• المراسلات: الرسائل التي ترسلها إلينا وردودنا عليها.
• السجلات التقنية: عنوان IP، ونوع المتصفح والجهاز، والطوابع الزمنية وسجلات الأخطاء، ونحتفظ بها للأمان ومنع الاحتيال ومعالجة الأعطال.

3.لماذا نعالجها، وعلى أي أساس

• لتقديم المنصة والبرامج التي اشتريتها — تنفيذاً لعقدنا معك.
• لتسليم نتيجة تقييم عيادتك، وسلسلة المتابعة بالبريد إن اخترت ذلك بنفسك — بناءً على موافقتك، ويمكنك سحبها في أي وقت.
• لإرسال رسائل الخدمة: التجديد، التنبيهات الأمنية، تعديلات هذه السياسات — لمصلحتنا المشروعة في تشغيل الخدمة، والتزاماً قانونياً في بعض الحالات.
• لإصدار الفواتير والوفاء بالالتزامات الضريبية والمحاسبية — التزاماً قانونياً بموجب القانون الإماراتي.
• للحفاظ على أمن الخدمة والتحقيق في إساءة الاستخدام ومنع الاحتيال — لمصلحتنا المشروعة.
• لتحسين المنتج عبر إحصاءات استخدام مجمّعة ومجرّدة من الهوية لا يمكن ردّها إلى مريض أو عيادة.

4.ما الذي لا نفعله ببياناتك

• لا نبيع البيانات الشخصية، أبداً، لأي جهة.
• لا نشارك بياناتك ولا بيانات مرضاك مع شبكات إعلانية أو وسطاء بيانات، ولا نشغّل أي متتبّعات إعلانية أو تحليلية على هذا الموقع.
• لا نرسل بيانات المرضى إلى أي مزوّد ذكاء اصطناعي خارجي. فوكيل الإيراد يعمل بقواعد وقوالب حتمية داخل أنظمتنا — لا يوجد استدعاء لنموذج خارجي في مسار قائمة مرضاك.
• لا نستخدم بيانات مرضاك في تدريب النماذج، ولا نستخدم بيانات عيادة لخدمة عيادة أخرى.

5.من يعالج البيانات نيابةً عنا

• Vercel — استضافة التطبيق وتوصيل المحتوى.
• Neon — استضافة قاعدة بيانات PostgreSQL المُدارة.
• Resend — البريد التشغيلي (روابط الدخول، النتائج، الإشعارات).
• Kajabi — الدفع وتسليم الكورسات والمجتمع والبريد التسويقي؛ وتستقبل بيانات المشتري اللازمة لإتمام الشراء وفتح الحساب.
• Zapier — توجيه عملاء تقييم العيادة إلى سلسلتنا التسويقية، حيث يكون هذا المسار مفعّلاً.
• Meta / WhatsApp Business — مراسلة المرضى، وفقط عند تفعيل عيادتك لهذه القناة.
• وقد نفصح عن البيانات أيضاً حين يوجب القانون ذلك، أو لإثبات حق قانوني أو الدفاع عنه. وإذا أُجبرنا يوماً على تسليم بيانات، سنخبرك ما لم يمنعنا القانون من ذلك.

6.أين تُخزَّن بياناتك

7.كيف نحميها

• كل حركة البيانات مشفّرة أثناء النقل ببروتوكول TLS، والبيانات المخزّنة مشفّرة لدى مزوّدي الاستضافة.
• بيانات كل عيادة داخل حدّ مستأجر خاص بها، وكل استعلام مقيّد بالعيادة المستمدّة من جلسة الدخول — لا من أي شيء يرسله المتصفح.
• تحكّم بالصلاحيات حسب الدور داخل المنصة: يرى كل موظف ما يسمح به دوره فقط، لا أكثر.
• كلمات المرور تُخزَّن كبصمات مشفّرة ومملّحة فقط، ويدعم الدخول أيضاً روابط سحرية تُستخدم لمرة واحدة.
• الوصول إلى أنظمة الإنتاج مقصور على عدد محدود من الأشخاص المصرّح لهم ومحمي بالتحقق بخطوتين.
• ولا يوجد أمان مطلق. وإذا وقع اختراق يمسّ بياناتك، سنُشعرك وتُشعر الجهة المختصة كما يوجب القانون، بما نعرفه وبما نفعله حياله.

8.كم نحتفظ بها

• عملاء تقييم العيادة: حتى 24 شهراً من آخر تفاعل، أو حتى تطلب حذفها — أيهما أسبق.
• بيانات الحساب والعيادة: طوال مدة اشتراكك و90 يوماً بعد انتهائه.
• بيانات المرضى: قابلة للتصدير 30 يوماً بعد الإنهاء ثم تُحذف؛ أو تُحذف خلال 30 يوماً من طلب حذف كتابي أثناء سريان الاشتراك.
• الفواتير والسجلات الضريبية: للمدة التي يوجبها القانون الإماراتي، وهي حالياً خمس سنوات.
• سجلات الأمان والأخطاء: حتى 12 شهراً.

9.حقوقك

• نسخة من بياناتك الشخصية التي نحتفظ بها؛
• تصحيح أي بيانات خاطئة أو ناقصة؛
• حذف بيانات لم يعد لدينا سبب مشروع للاحتفاظ بها؛
• تقييد نوع معيّن من المعالجة أو الاعتراض عليه؛
• نقل بياناتك إليك أو إلى مزوّد آخر بصيغة قابلة للقراءة آلياً؛
• سحب موافقة سبق أن منحتها — فيتوقف ما بُني عليها من معالجة، دون أن يؤثر ذلك على مشروعية ما تم قبل السحب؛
• وتقديم شكوى إلى مكتب البيانات الإماراتي إن رأيت أننا أخطأنا.
• اكتب إلى العنوان في نهاية هذه الصفحة. نردّ خلال 30 يوماً، بلا رسوم، ولا نشترط مكالمة هاتفية لتنفيذ أي طلب.

10.بيانات المرضى — التزامات إضافية تجاه العيادات

11.ملفات تعريف الارتباط

• ملف جلسة يُبقيك مسجّل الدخول، ورمز أمان يحمي النماذج من تزوير الطلبات عبر المواقع؛
• وملف تفضيل لغة يتذكّر إن كنت تقرأ الموقع بالعربية أم بالإنجليزية.
• ولا توجد ملفات إعلانية ولا تحليلية ولا متتبّعات لأطراف ثالثة على هذا الموقع. أما الصفحات المستضافة لدى مزوّد الدفع والأكاديمية فتخضع لسياسة الارتباط الخاصة به.

12.الأطفال

13.تعديل هذه السياسة