سياسة الخصوصية
ما البيانات الشخصية التي يعالجها صف، ولماذا، وما الخيارات المتاحة لك.
آخر تحديث: [يُستكمل من قِبل المشغّل — تاريخ السريان]
من نحن وما الذي تغطّيه هذه السياسة
صف منصّة لإدارة طوابير المرضى والحجوزات وشؤون العيادة، يشغّلها [يُستكمل من قِبل المشغّل — الاسم القانوني المسجَّل للكيان]. تغطّي هذه السياسة موقع صف وتطبيق صف. ولا تغطّي الموقع الإلكتروني الخاص بالعيادة نفسها، ولا سجلاتها الورقية، ولا أي خدمة تقدّمها العيادة خارج صف.
عيادتك هي المتحكّم في بياناتك الصحية
حين تستخدم العيادة صف لإدارة طابورها وحفظ سجلاتها، فهي التي تقرّر ما يُجمع ولماذا: العيادة هي المتحكّم في البيانات، وصف يعمل معالِجًا لها ولا يتصرّف إلا وفق تعليماتها. لذلك تبدأ الطلبات المتعلقة بسجلك الطبي من عيادتك، ويمنحها المنتج الأدوات اللازمة للاستجابة لها. أما نحن فنكون متحكّمين بصفتنا المستقلة في الموقع التسويقي وطلبات قائمة الانتظار وطلبات انضمام العيادات وسجلات الأمان التي نحتاج إليها لحماية المنصّة.
ما البيانات المحفوظة
الفئات أدناه هي ما تخزّنه المنصّة فعليًا. ولأن العيادات لا تستخدم جميع الوحدات، فإن ما هو محفوظ عنك يعتمد على أجزاء صف التي فعّلتها عيادتك.
- الحساب والهوية
- الاسم والبريد الإلكتروني ورقم الهاتف واللغة المفضّلة وتفضيلات التقويم والأرقام وبيانات تسجيل الدخول، وللموظفين مفتاح التحقق بخطوتين.
- الملف الشخصي للمريض
- تاريخ الميلاد والجنس والجنسية ونوع الهوية الوطنية ورقمها، واسم جهة الاتصال في الطوارئ ورقمها وصلة القرابة، وفصيلة الدم والحساسيات والأمراض المزمنة والأدوية الحالية.
- السجلات السريرية
- ملاحظات الكشف وقائمة المشكلات الصحية والعلامات الحيوية والتطعيمات والتاريخ العائلي والاجتماعي والوصفات وطلبات المختبر ونتائجها والإحالات وملاحظات الصحة النفسية وإجابات نماذج الاستقبال والمستندات التي ترفعها عيادتك.
- المواعيد وحركة الطابور
- الحجوزات والزيارات دون موعد وأوقات تسجيل الوصول وموقعك في الطابور وتقديرات الانتظار والسفر وتقدّم الزيارة والإلغاءات وحالات عدم الحضور والتقييمات التي تختار كتابتها.
- الفوترة والتأمين
- الفواتير والمدفوعات والمبالغ المستردّة والباقات ومستويات الولاء والكوبونات والتحقق من أهلية التأمين والمطالبات والموافقات المسبقة.
- الرسائل والإشعارات
- سجل الإشعارات وحالة تسليمها وتفضيلاتك لكل قناة تواصل وساعات الهدوء وإعداد عدم الإزعاج، والأسئلة التي ترسلها إلى طبيبك والردود التي تصلك.
- سجلات الموافقة
- ما وافقت عليه، وأي إصدار من النص عُرض عليك، وبصمة رقمية لذلك النص، ووقت الموافقة، ووقت السحب، ووصف مختصر للمتصفح الذي استخدمته.
- الموقع الجغرافي
- موقعك التقريبي، وذلك فقط أثناء تفعيلك الصريح لمشاركة الموقع كي تتمكّن العيادة من تقدير وقت وصولك. ويُستخدم لهذا التقدير دون سواه.
- السجلات التقنية والأمنية
- قيود التدقيق التي توثّق من اطّلع على أي سجل أو عدّله، مع حفظ عنوان الإنترنت كبصمة رقمية واختصار وصف المتصفح، إضافةً إلى السجلات التشغيلية اللازمة لاستمرار الخدمة.
لماذا تُعالَج البيانات
تُعالَج البيانات لتشغيل الطابور وعرض تقديرات الانتظار، ولحجز المواعيد وتأكيدها والتذكير بها وإلغائها، ولتمكين الأطباء من تدوين الملاحظات السريرية والوصفات وطلبات المختبر وقراءتها، ولإصدار الفواتير وتسجيل المدفوعات، وللرد على طلباتك، وللحفاظ على أمان المنصّة وقابليتها للتدقيق. والأسس القانونية هي العقد بينك وبين عيادتك، والالتزامات القانونية للعيادة تجاه السجلات الطبية، ومصلحتنا المشروعة في تشغيل المنصّة وتأمينها، وموافقتك الصريحة في كل ما هو اختياري.
أين نعتمد على موافقتك
هناك مجموعة محدودة من المزايا لا تعمل إطلاقًا دون موافقة صريحة مسجَّلة: مشاركة موقعك المباشر لتقدير زمن وصولك، وتمكين أحد أفراد الأسرة أو مرافق من متابعة حالتك في الطابور، ومشاركة سجلك مع عيادة أخرى، والرسائل التسويقية عبر البريد الإلكتروني أو الرسائل النصية أو واتساب. تُحفَظ كل موافقة بنوعها وإصدارها وبصمة رقمية للنص الذي عُرض عليك ووقت موافقتك، بحيث يمكن دائمًا استرجاع ما وافقت عليه بالضبط. وسحب الموافقة يُنشئ سجلًا جديدًا ولا يمحو القديم — فالتاريخ يبقى كاملًا، لكن الميزة تتوقف.
رسائل تصلك دون اشتراك تسويقي
تأكيدات الحجز والتذكيرات وتنبيه «دورك التالي» والإلغاء الصادر عن العيادة وإشعار انتهاء الزيارة رسائل تشغيلية: فهي جزء من الرعاية التي طلبتها، ولذلك تُرسَل دون اشتراك تسويقي. أما الرسائل التسويقية والجماعية فمنفصلة وتتطلب موافقة يمكنك سحبها لكل قناة على حدة في أي وقت.
كيف تُحمى البيانات
الحقول الحسّاسة — أرقام الهواتف وأرقام الهوية الوطنية وجهات الاتصال في الطوارئ والحساسيات والأمراض المزمنة والأدوية وفصيلة الدم والملاحظات السريرية وملاحظات الصحة النفسية ومحتويات الوصفات وملاحظات المختبر ونتائجه ومفاتيح المستندات المرفوعة ورسائل المرضى ومحادثات فريق العيادة — مشفَّرة أثناء التخزين بخوارزمية AES-GCM، ويرتبط كل حقل بمعرّف خاص به بحيث لا يمكن نقل النص المشفَّر من حقل إلى آخر. وحين يحتاج المنتج إلى البحث في قيمة مشفَّرة، يخزّن بصمة HMAC بمفتاح سرّي بدلًا من القيمة نفسها. كل قراءة وكتابة محصورة في نطاق عيادة واحدة على مستوى قاعدة البيانات، فلا يمكن الوصول إلى بيانات عيادة من جلسة عيادة أخرى. ويمكن لموظفي العيادة تفعيل التحقق بخطوتين، وملفات الجلسة مقيَّدة بالمضيف ومؤمَّنة في بيئة الإنتاج، والنماذج العامة محميّة من الاستخدام الآلي المسيء، وتُسجَّل الإجراءات الحسّاسة في سجل تدقيق لا يقبل التعديل.
ما نستبعده عمدًا من سجلاتنا
سجلات التطبيق لدينا لا تحتوي إطلاقًا على أسماء أو أرقام هواتف أو عناوين بريد إلكتروني أو نصوص رسائل أو محتوى سريري، بل على معرّفات وبصمات وأعداد وتسميات حالة محدودة فقط. أما سجل التدقيق فيوثّق من فعل ماذا وعلى أي سجل، مع تخزين عنوان الإنترنت كبصمة رقمية، واختصار وصف المتصفح، وتسجيل أسماء الحقول التي تغيّرت لا قيمها.
أين تُخزَّن البيانات
تُحفَظ بيانات الإنتاج في [يُستكمل من قِبل المشغّل — الدولة أو المنطقة التي تُستضاف فيها بيانات الإنتاج حاليًا]. وسياسة صف للتخزين هي إبقاء بيانات العيادات والمرضى داخل الدولة التي تعمل فيها العيادة، ونقلها عبر الحدود فقط بما تسمح به قوانين تلك الدولة — وبموجب قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠) يعني ذلك موافقة مسبقة من مركز حماية البيانات الشخصية وتقييمًا لكفاية الحماية وموافقة صريحة من المريض. ولا تحتوي بيئات الاختبار والتجريب على بيانات مرضى حقيقية إطلاقًا.
مدة الاحتفاظ
تحتفظ عيادتك بالسجلات السريرية طوال المدة التي يلزمها بها القانون — [يُستكمل من قِبل المشغّل — مدة الاحتفاظ النظامية بالسجلات الطبية] — لأن هذا القرار يخصّ العيادة بصفتها المتحكّم لا يخصّنا. أما سجلات الموافقات وقيود التدقيق فتُحفَظ ما دامت لازمة كدليل على الالتزام بالقواعد. وتُحفَظ بيانات الموقع التسويقي مثل طلب الانضمام إلى قائمة الانتظار حتى تطلب حذفها أو حتى تنتفي الحاجة إليها.
ماذا يحدث عند حذف حسابك
يسري حذف حساب المريض فورًا: يتوقف تسجيل دخولك، وتُنهى أي جلسة مفتوحة لديك عند أول طلب تالٍ، ويختفي ملفك من قوائم مرضى العيادة. لكن ما لا يفعله هذا الإجراء هو إتلاف السجل السريري نفسه — فعيادتك ملزَمة قانونًا بالاحتفاظ به للمدة النظامية، ويُمحى بعدها. وإن أردت نسخة منه، فصدّر بياناتك قبل حذف الحساب.
حقوقك
يمكنك ممارسة الحقوق التالية من داخل حساب المريض، أو بمراسلتنا أو مراسلة عيادتك. لن نفرض عليك رسومًا، ولن نسألك عن السبب.
- الاطّلاع ونقل البيانات
- نزّل كل ما هو محفوظ ضمن حساب المريض الخاص بك في ملف منظَّم، من قسم الخصوصية في حسابك. ويوضّح الملف صراحةً ما استُبعد منه ولماذا: فالملاحظات التي كتبها الطبيب عنك مادة سريرية خاصة بالكادر تُطلَب عبر عيادتك، ورقم هويتك الوطنية يُحجَب عن التنزيل الذاتي لأنه بيان إثبات هوية.
- التصحيح
- عدّل بيانات ملفك الشخصي من حسابك. واطلب من عيادتك تصحيح أي بيان في السجل السريري — تُجري العيادة التعديل ويُوثَّق في سجل التدقيق.
- الحذف
- احذف حسابك من إعدادات الحساب. ينتهي الوصول فورًا ويختفي ملفك من قوائم العيادة؛ أما السجل السريري نفسه فتحتفظ به العيادة للمدة النظامية ثم يُمحى.
- سحب الموافقة
- أوقف مشاركة الموقع أو وصول المرافق إلى حالتك في الطابور أو مشاركة السجل بين العيادات من قسم الخصوصية في حسابك. يسري السحب فورًا ولا يُبطل معالجةً كانت مشروعة قبله.
- إيقاف الرسائل التسويقية
- ألغِ الاشتراك في التسويق عبر البريد الإلكتروني أو الرسائل النصية أو واتساب لكل قناة على حدة من تفضيلات التواصل. وتستمر الرسائل التشغيلية الخاصة بمواعيدك أنت.
- التقييد والاعتراض
- اطلب منّا أو من عيادتك تعليق استخدام معيّن لبياناتك، أو اعترض على معالجة نستند فيها إلى مصلحة مشروعة. وسنستجيب لطلبك ما لم يُلزمنا القانون بالاستمرار.
- تقديم شكوى
- تقدَّم بشكوى إلى عيادتك أو إلينا أو مباشرةً إلى الجهة الرقابية في بلدك. ولن تؤثّر الشكوى على رعايتك الصحية.
الأطفال والمُعالون
صف غير مصمَّم ليستخدمه الأطفال بأنفسهم. فوليّ الأمر أو الوصي أو مقدّم الرعاية المفوَّض هو من يسجّل الطفل مريضًا ويحجز نيابةً عنه، وهو صاحب حق منح الموافقات وسحبها. وتنطبق على سجل المُعال الحماية نفسها المطبَّقة على سجل البالغ.
تعديلات هذه السياسة
عند إجراء تعديل جوهري على هذه السياسة سنحدّث التاريخ الظاهر أعلى الصفحة، وإن مسّ التعديل أمرًا وافقت عليه سنطلب موافقتك من جديد بدلًا من افتراض استمرار الموافقة السابقة.
التواصل والشكاوى
لأي استفسار بخصوص هذه السياسة، أو لممارسة أي حق من حقوقك، تواصل معنا عبر البيانات أدناه. وإن رأيت أن بياناتك أُسيء التعامل معها، فيمكنك أيضًا التقدّم بشكوى إلى الجهة الرقابية — [يُستكمل من قِبل المشغّل — الجهة الرقابية المختصة بتلقّي الشكاوى] — وإلى عيادتك مباشرةً فيما يخصّ السجل السريري.
- المشغّل
- [يُستكمل من قِبل المشغّل — الاسم القانوني المسجَّل للكيان]
- البريد الإلكتروني
- [يُستكمل من قِبل المشغّل — بريد التواصل بشأن الخصوصية وحماية البيانات]
- العنوان البريدي
- [يُستكمل من قِبل المشغّل — العنوان التجاري المسجَّل]
- جهة التواصل بشأن حماية البيانات
- [يُستكمل من قِبل المشغّل — مسؤول حماية البيانات أو الممثل النظامي، إن وُجد]