سياسة الخصوصية

بيانات الحساب: الاسم، البريد الإلكتروني، ومعرّف المصادقة عبر مزوّد الدخول (Clerk)، بما في ذلك عند التسجيل بحساب جوجل.

بيانات العيادة: اسم العيادة، رقم واتساب، المدينة، العنوان (إن وُجد)، التخصص، المنطقة الزمنية، وتفضيل اللغة.

بيانات المرضى التي يدخلها الطبيب أو الفريق المخوّل: الهوية والاتصال، الحساسيات، المواعيد، الملاحظات السريرية، الوصفات، الفواتير والدفعات، والمرفقات (مثل صور الأشعة أو نتائج المختبر).

بيانات تقنية محدودة لتشغيل الخدمة بأمان: سجلات تدقيق للإجراءات الحساسة داخل العيادة، وعنوان IP تقريبي ووكيل المتصفح عند الحاجة لحماية الحساب ومنع الإساءة.

لا نبيع بيانات المرضى ولا نستخدم السجلات السريرية للإعلان.

قاعدة البيانات السريرية والإدارية تُستضاف على Neon (PostgreSQL) مع اتصال مشفّر (TLS).

ملفات المرفقات تُحفظ في حاوية خاصة على Cloudflare R2، غير عامة، والوصول إليها عبر روابط موقّتة ومصرّح بها.

المصادقة وإدارة الجلسات تتم عبر Clerk. واجهة التطبيق تُستضاف على Vercel.

قد تمر البيانات عبر مزودي البنية هؤلاء بصفتهم معالجين للبيانات وفق عقودهم الأمنية. لا ننقل السجلات السريرية إلى أدوات تسويق أو تحليلات طرف ثالث.

الطبيب مالك العيادة يصل إلى بيانات عيادته فقط. كل استعلام على بيانات المستأجر يُقيَّد بمعرّف العيادة (clinicId).

أعضاء الفريق المدعوّون يصلون فقط بالصلاحيات التي يمنحها الطبيب (مثلاً مواعيد أو فواتير)، وليس بالضرورة إلى السجل السريري الكامل.

مدير المنصة (المالك التشغيلي لسلامو كلينك) قد يصل إلى بيانات الاشتراك والحساب لتفعيل التجديد أو معالجة بلاغ تقني — وليس لاستخدام السجلات السريرية لأغراض أخرى.

لا يصل المرضى إلى النظام بحساب خاص؛ المريض سجل بيانات يديره الطبيب.

نحتفظ ببيانات العيادة والمرضى طالما الحساب قائم، حتى بعد انتهاء الاشتراك أو توقفه، حتى يتمكن الطبيب من العودة لاحقاً دون فقدان الملفات.

السجلات السريرية لا تُحذف تلقائياً عند انتهاء التجربة أو الاشتراك.

سجلات التدقيق قد تُحذف دورياً بعد فترة تشغيلية محددة لأغراض الأمان والامتثال الداخلي، دون حذف ملفات المرضى نفسها.

المرفقات المحذوفة من الواجهة تُعامل كحذف منطقي أو تُزال من التخزين وفق إجراء الحذف؛ لا نعيد استخدامها.

يمكنك طلب حذف حسابك وبيانات عيادتك عبر واتساب أو قناة التواصل المذكورة في الموقع، من البريد المسجّل على الحساب.

بعد التحقق من الهوية، نحذف أو نجعل غير قابلة للاسترداد بيانات الحساب والعيادة والمرضى والمرفقات المرتبطة، خلال مدة معقولة لا تتجاوز عادة ٣٠ يوماً، إلا إن وُجد التزام قانوني بالاحتفاظ بجزء محدد.

حذف مريض فردي متاح للطبيب من داخل النظام (حذف منطقي مع إخفاء من القوائم). حذف العيادة بالكامل يتم عبر طلب صريح لنا.

بعد الحذف النهائي قد تبقى نُسخ احتياطية مشفّرة لفترة قصيرة ثم تُزال وفق دورة النسخ لدى المزوّدين.

لأسئلة الخصوصية أو طلبات الوصول/الحذف: تواصل عبر واتساب الظاهر في تذييل الموقع، واذكر البريد المرتبط بالحساب وطبيعة الطلب.

قد نحدّث هذه السياسة عند تغيّر البنية أو المتطلبات القانونية. تاريخ «آخر تحديث» أعلاه يعكس النسخة السارية.