«حكيم» منصة سحابية لإدارة العيادات والأطباء: ملفات المرضى، الزيارات، الوصفات، المواعيد، المرفقات والمدفوعات. نعرف أن ما تحفظه العيادات عندنا معلومات طبية حساسة، ولذلك بنينا المنصة على مبدأ بسيط: بيانات المرضى ملك للعيادة، ونحن نحفظها ونعالجها نيابةً عنها ولغرض تقديم الخدمة فقط. توضح هذه السياسة ما نجمعه، وكيف نحميه، ومع من نشاركه.
١. البيانات التي نتعامل معها
- بيانات الحساب: اسم المستخدم، البريد الإلكتروني، الهاتف، التخصص، اللغة، وكلمة المرور (محفوظة مشفّرة بطريقة لا يمكن استرجاعها).
- بيانات العيادة: اسم العيادة أو الطبيب، أماكن العمل، الشعار، العملة وإعدادات الوصفة.
- البيانات الطبية التي تُدخلها العيادة: ملفات المرضى، التاريخ المرضي، الزيارات، التشخيصات، الوصفات، المواعيد، المرفقات (تحاليل، صور أشعة، تقارير) والمدفوعات.
- بيانات دفع الاشتراك: رقم عملية شام كاش، اسم المحوِّل وحسابه، وصورة الإشعار التي ترفعها للتحقق من الدفع. لا نحفظ أي كلمة مرور أو رمز لمحفظتك.
- بيانات تقنية: عنوان IP، نوع المتصفح أو الجهاز، أوقات الدخول وسجل النشاط داخل الحساب، لأغراض الأمان وحل المشكلات.
٢. ملكية البيانات ودورنا
- العيادة هي المالكة لبيانات مرضاها والمسؤولة عنها، وعن الحصول على موافقتهم عند اللزوم وفق الأنظمة المعمول بها.
- نحن نعالج هذه البيانات فقط لتشغيل الخدمة لصالح العيادة: حفظها وعرضها وطباعتها ونسخها احتياطياً.
- لا نبيع البيانات ولا نؤجرها، ولا نستخدم البيانات الطبية للإعلان أو التسويق أو لبناء ملفات عن المرضى.
- يمكن للعيادة طلب نسخة من بياناتها في أي وقت بمراسلتنا.
٣. السرية والعزل والأمان
- عزل كامل بين الحسابات: لا يمكن لأي عيادة رؤية بيانات عيادة أخرى، والعزل مطبّق على مستوى كل استعلام في النظام.
- صلاحيات حسب الدور: تحدد العيادة ما يراه كل مستخدم؛ فالسكرتارية مثلاً لا ترى التشخيصات ولا الملاحظات الخاصة بالطبيب، ويمكن حصر المستخدم بأماكن عمل محددة.
- ملفات خاصة: المرفقات وإشعارات الدفع محفوظة خارج المجلد العام للموقع، ولا تُعرض إلا لمستخدم مسجّل الدخول ومصرّح له.
- اتصال مشفّر: يعمل الموقع والتطبيق عبر HTTPS فقط.
- سجل نشاط: تُسجَّل العمليات المهمة (من أضاف أو عدّل أو حذف) ليراجعها مدير العيادة.
- وصول فريقنا: لا يطّلع فريق «حكيم» على البيانات الطبية إلا بطلب صريح من العيادة لغرض الدعم الفني، أو عند وجود التزام قانوني، وبأضيق نطاق ممكن.
٤. المساعد الطبي بالذكاء الاصطناعي
- المساعد اختياري، ولا يعمل إلا عندما يطلبه الطبيب لمريض محدد.
- قبل الإرسال نبني ملخصاً سريرياً منزوع الهوية: لا يُرسل اسم المريض ولا رقم ملفه ولا هاتفه ولا رقمه الوطني ولا عنوانه ولا بريده ولا بيانات التأمين أو جهة الطوارئ، وتُحجب المعرّفات المكتوبة داخل الملاحظات، وتُرسل التواريخ بشكل نسبي (منذ ٤٥ يوماً مثلاً).
- يُرسل الملخص إلى مزوّد خارجي لنماذج الذكاء الاصطناعي لمعالجته وإرجاع الرأي فقط، ويُحفظ الرأي في ملف المريض لدى العيادة.
- الرأي المقترح مساعدة للتفكير وليس تشخيصاً؛ القرار الطبي يبقى دائماً للطبيب.
٥. النسخ الاحتياطي
نأخذ نسخة احتياطية من قاعدة البيانات يومياً، ونسخة من الملفات المرفوعة أسبوعياً، ونحتفظ بالنسخ اليومية ١٤ يوماً وبالأسبوعية ثمانية أسابيع، مع نسخة خارج الخادم الأساسي. تُحذف النسخ القديمة تلقائياً بعد انتهاء هذه المدد.
٦. مع من نشارك البيانات
لا نشارك البيانات إلا بالقدر اللازم لتشغيل الخدمة:
- مزوّد الاستضافة الذي يعمل عليه الخادم وتُحفظ فيه النسخ الاحتياطية.
- مزوّد البريد الإلكتروني لإرسال رسائل الحساب (الترحيب، استعادة كلمة المرور، تذكير الاشتراك).
- مزوّد الذكاء الاصطناعي، بملخص منزوع الهوية فقط كما في البند ٤.
- واتساب، إذا ربطت العيادة رقمها: تُرسل الرسائل (كتذكير المواعيد والوصفات والإيصالات) إلى المريض من رقم العيادة نفسها، وتظهر محادثات هذا الرقم داخل حساب العيادة فقط.
- الجهات الرسمية المختصة، فقط بموجب طلب قانوني ملزم.
٧. ملفات تعريف الارتباط (الكوكيز)
نستخدم فقط الكوكيز الضرورية لتسجيل الدخول وحماية النماذج وحفظ اللغة. لا نستخدم كوكيز إعلانية ولا أدوات تتبّع لجهات خارجية.
٨. مدة الاحتفاظ والحذف
- نحتفظ ببيانات العيادة طوال مدة الحساب. انتهاء التجربة أو الاشتراك لا يحذف شيئاً، ويمكنك المتابعة من حيث توقفت عند التجديد.
- إذا طلبت العيادة إغلاق حسابها نهائياً نحذف بياناتها خلال ٣٠ يوماً من الطلب، وتختفي من النسخ الاحتياطية تلقائياً بانتهاء مدة الاحتفاظ بها.
- قد نحتفظ بسجلات مدفوعات الاشتراك للمدة التي تفرضها الالتزامات المحاسبية.
٩. حقوقك
يحق لك الاطلاع على بيانات حسابك وتصحيحها من صفحة الملف الشخصي وإعدادات العيادة، وطلب نسخة منها أو حذفها. ولمرضى العيادة التوجّه إلى العيادة نفسها بصفتها المالكة لملفاتهم.
١٠. التعديلات
قد نحدّث هذه السياسة. سنعرض تاريخ آخر تحديث أعلى الصفحة، ونُعلم أصحاب الحسابات بالبريد عند أي تغيير جوهري.
١١. التواصل
لأي سؤال أو طلب يخص الخصوصية: hello@hakeemapp.net