سياسة الخصوصية

1. من نحن ودور كل طرف

• نقدّم MedWorks للعيادات والمراكز الطبية. بالنسبة لبيانات حسابات العيادات ومستخدميها نحن المسؤولون عنها.
• أما بيانات المرضى التي تدخلها العيادة في النظام فالعيادة هي المسؤولة عنها، ونحن نعالجها نيابةً عنها ووفق تعليماتها فقط لتقديم الخدمة. على المريض الذي يريد الوصول إلى بياناته أو تعديلها أن يتواصل مع عيادته.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف وكلمة المرور (محفوظة مشفّرة بطريقة لا يمكن استرجاعها).
• بيانات العيادة: اسمها وعنوانها وأطباؤها وخدماتها ودوامها وأسعارها وإعداداتها.
• بيانات المرضى التي تُدخلها العيادة: المواعيد والملف الطبي والوصفات والفحوصات والفواتير والملفات المرفقة، والحجوزات التي يقوم بها المرضى من موقع العيادة.
• بيانات تقنية: عنوان IP ونوع المتصفح وسجلات الدخول والاستخدام، لحماية الحسابات وتشغيل الخدمة.
• ملفات تعريف الارتباط (الكوكيز) الضرورية لتسجيل الدخول واللغة، وأدوات القياس فقط بعد موافقتك. التفاصيل في صفحة تفضيلات الكوكيز.
• المدفوعات تتم عبر بوابات دفع معتمدة، ولا نحفظ أرقام البطاقات.

3. كيف نستخدم البيانات

• لتقديم الخدمة وتشغيلها: الحجز والملفات والفواتير والتقارير والتذكيرات التي ترسلها العيادة لمرضاها بالواتساب أو الرسائل أو البريد.
• لحماية الحسابات ومنع إساءة الاستخدام، وللدعم الفني، وللفوترة.
• لإرسال رسائل تتعلق بالحساب والخدمة. الرسائل الترويجية تحمل دائماً رابطاً لإلغاء الاشتراك.
• لا نبيع البيانات، ولا نستخدم بيانات المرضى للإعلان أبداً.

4. بيانات جوجل

• تسجيل الدخول بجوجل: نستخدم اسمك وبريدك وصورتك (openid, email, profile) فقط للتعرّف عليك وتسجيل دخولك.
• الإرسال من بريد العيادة على Gmail: إذا ربطت العيادة بريدها، نستخدم صلاحية الإرسال فقط (gmail.send) لإرسال الرسائل التي تكتبها العيادة أو يرسلها النظام نيابةً عنها، مثل التذكيرات والوصفات والفواتير. لا نقرأ صندوق البريد ولا نصل إلى محتواه ولا نحفظه.
• Google Drive وجداول جوجل: إذا فعّلت العيادة التصدير إلى جداول جوجل، نستخدم صلاحية drive.file فقط، فيصل النظام إلى الملفات التي ينشئها هو فقط، ولا يصل إلى أي ملف آخر في حسابك.
• استخدام MedWorks للمعلومات التي يتلقاها من واجهات Google ونقلها إلى أي تطبيق آخر يلتزم بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
• لا نبيع بيانات جوجل ولا ننقلها لأي طرف، ولا نستخدمها للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي، ولا يطّلع عليها أحد من فريقنا إلا بموافقتك، أو لأسباب أمنية، أو بطلب من القانون.
• يمكنك إلغاء الربط في أي وقت من إعدادات العيادة، أو من صفحة أذونات حسابك في جوجل: myaccount.google.com/permissions

5. مع من نشارك البيانات

• مع مزوّدي خدمات نعتمد عليهم لتشغيل النظام (الاستضافة، والبريد، والرسائل والواتساب، والدفع)، وبموجب اتفاقيات تلزمهم بحمايتها واستخدامها لهذا الغرض فقط.
• إذا طلب القانون أو جهة رسمية مختصة ذلك.
• بطلب من العيادة أو موافقتها، مثل نقل ملف مريض إلى جهة أخرى.

6. حماية البيانات

• الاتصال مشفّر (HTTPS)، وكلمات المرور ومفاتيح الربط محفوظة مشفّرة، وصلاحيات الموظفين يحددها مالك العيادة، وكل عملية حساسة تُسجّل في سجل التدقيق، ونأخذ نسخاً احتياطية دورية.
• لا توجد طريقة حماية كاملة على الإنترنت، لكننا نعمل باستمرار على تقليل المخاطر، ونبلغ العيادات المتأثرة إذا حدث اختراق يمس بياناتها.

7. مدة الاحتفاظ

نحتفظ بالبيانات ما دام حساب العيادة قائماً. بعد إغلاق الحساب تستطيع العيادة تصدير بياناتها، ثم تُحذف خلال 90 يوماً، إلا ما يلزمنا القانون بالاحتفاظ به، وتُحذف من النسخ الاحتياطية مع دورتها.

8. حقوقك

• لك أن تطلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو الحصول على نسخة منها، وأن تعترض على الرسائل الترويجية في أي وقت.
• المرضى يتواصلون مع عيادتهم مباشرة، ونحن نساعد العيادة على تنفيذ الطلب.

9. الأطفال

الخدمة موجّهة للعيادات وليس للأطفال. بيانات المرضى القُصّر تُدخلها العيادة وتكون مسؤولة عن الحصول على موافقة وليّ الأمر.

10. التعديلات على هذه السياسة

قد نحدّث هذه السياسة، وننشر التاريخ الجديد في أعلى الصفحة، ونبلغ العيادات بالبريد عند أي تغيير جوهري.