سياسة الخصوصية

آخر تحديث: ٢١ أكتوبر ٢٠٢٦. توضّح هذه السياسة ما الذي تفعله «فيرتوايز» بالمعلومات التي تُدخلها العيادة ومرضاها إلى النظام. وتشغّل «فيرتوايز» شركة البوابة الثامنة للبرمجيات /ذات مسؤولية محدودة («الشركة» أو «نحن»)، وهي شركة مسجّلة ومرخّصة في الأردن برقم تسجيل79531 ورقم وطني 200209658، وعنوانها تلاع العلي، عمّان، الأردن.

من المسؤول عن ماذا

العيادة هي المتحكّم بالبيانات؛ هي التي تقرّر ما يُسجَّل ولماذا. أما الشركة المشغّلة لـ«فيرتوايز» فهي المعالِج: نخزّن البيانات ونعالجها بناءً على تعليمات العيادة، ولا نستخدمها لأغراضنا. يُنصح كل عيادة بإبرام اتفاقية معالجة بيانات معنا، ونوفّرها عند الطلب.

ما الذي نخزّنه

• العيادة والطاقم: الاسم والبريد الإلكتروني وبصمة كلمة المرور والدور واسم العيادة وهويتها البصرية والخطة وتواريخ التجربة.
• المرضى: الاسم وبيانات التواصل وتاريخ الميلاد والسجل السريري الذي تُدخله العيادة — التقييمات وملاحظات الجلسات والقياسات والأهداف والبرامج العلاجية ومقاييس النتائج والمرفقات.
• التشغيلية: المواعيد والفواتير والمدفوعات والمطالبات التأمينية والعملاء المحتملون وسجلّات الرسائل والتسجيلات الصوتية للإملاء.

لا يملك المرضى حسابات، بل يصلون إلى نماذج الاستقبال والبرامج العلاجية والاستبيانات عبر رابط يُستخدم مرة واحدة. هذا الرابط هو كلمة السر نفسها — كل من يحصل عليه يستطيع فتح الصفحة، لذا يجب إرساله إلى المريض وحده.

أين تُخزَّن

تُخزَّن البيانات في قاعدة بيانات PostgreSQL لدى Supabase في الولايات المتحدة (أوهايو)، ويُقدَّم التطبيق من المنطقة نفسها. إذا كانت العيادة أو المرضى داخل الاتحاد الأوروبي أو المملكة المتحدة، فهذا نقل دولي للبيانات ويجب أن تغطّيه اتفاقية معالجة البيانات.

الجهات الأخرى التي تعالج البيانات

الذكاء الاصطناعي وبيانات المرضى

اقرأ هذا قبل تفعيل الإملاء أو المساعد الذكي مع مرضى حقيقيين. عند استخدام هذه الميزات يُرسَل الصوت والنص السريري إلى مزوّد ذكاء اصطناعي خارجي لمعالجته. وفي الباقات المجانية تحتفظ هذه الشركات عادةً بحقّها في تخزين هذا المحتوى ومراجعته بشرياً واستخدامه لتطوير نماذجها.

وهذا غير مناسب لبيانات مرضى قابلة للتعريف. وإلى أن تعمل هذه الميزات على باقات مدفوعة بشرط عدم الاحتفاظ بالبيانات، تعامَل معها على أنها صالحة للاستخدام غير المُعرِّف فقط، ولا تُملِ فيها أسماء المرضى أو أي تفاصيل تُعرّف بهم. وعلى العيادات الملزَمة بالسرية الطبية إبقاؤها متوقفة.

مدة الاحتفاظ

نحتفظ بسجلّات المرضى ما دام حساب العيادة نشطاً، لأن العيادة عادةً ملزَمة بمدة احتفاظ قانونية للسجلّات الطبية. وعند إغلاق الحساب يمكن للعيادة طلب تصدير البيانات أو حذفها، وننفّذ ذلك خلال ٣٠ يوماً، باستثناء سجلّات الفوترة التي يلزمنا الاحتفاظ بها لأغراض ضريبية.

الأمان

• جميع الاتصالات مشفّرة أثناء النقل (HTTPS).
• كلمات المرور تُخزَّن كبصمات bcrypt، لا كنص صريح أبداً.
• كل استعلام مقيَّد بالعيادة المالكة للسجل، والصلاحيات محدودة بالدور (مالك، معالج، موظف استقبال).
• قاعدة البيانات ترفض الوصول افتراضياً على مستوى الصف.

لا يوجد نظام آمن تماماً. وإذا اكتشفنا اختراقاً يمسّ بيانات المرضى فسنُبلغ العيادات المتأثرة دون تأخير غير مبرَّر لتتمكّن من الوفاء بالتزاماتها.

حذف بياناتك

• المرضى: اطلبوا ذلك من عيادتكم؛ فهي المتحكّمة بالسجل وتستطيع حذفه، بما في ذلك رسائل واتساب المسجّلة باسمكم.
• العيادات: احذفوا المرضى من داخل فيرتوايز، أو راسلونا على abdulkareem@vertowise.com من بريد مالك العيادة بعنوان «حذف بياناتي» لحذف الحساب كاملاً أو لفصل واتساب. نؤكد عبر البريد وننجز الطلب خلال ٣٠ يوماً، باستثناء سجلّات الفوترة التي يلزمنا الاحتفاظ بها لأغراض ضريبية.
• البيانات التي نحتفظ بها من Meta (واتساب) جزء من بيانات العيادة وتُحذف معها. وفصل الرقم يوقف كل إرسال واستقبال عليه.

الحقوق

على المريض التواصل مع عيادته، فهي المتحكّمة بالسجل وتستطيع تصحيحه أو تصديره أو حذفه. وإذا كنت عيادة وتحتاج مساعدة في تنفيذ طلب كهذا، تواصل معنا وسنساعدك خلال ٣٠ يوماً.

ملفات تعريف الارتباط

نستخدم ما يحتاجه النظام فقط: ملف جلسة لإبقائك مسجَّل الدخول، وملف تفضيلات للّغة والمظهر. لا توجد ملفات إعلانية أو تتبّع خارجي، ولهذا لا نطلب منك الموافقة على أي منها.

التواصل

للاستفسار أو لطلب اتفاقية معالجة بيانات: abdulkareem@vertowise.com