سياسة الخصوصية

1. من نحن

المسؤول عن معالجة البيانات على منصة TABIB هو شركة صويتي لخدمات البرمجيات المحدودة المسؤولية، ترخيص رقم 0111024238. للتواصل في أي شأن يتعلق بالخصوصية: support@tabib-sy.com.

الجهة (العيادة أو الصيدلية أو المخبر) مسؤولة عن البيانات التي تُدخلها عن مرضاها وعن سبب جمعها، ونعالجها نحن نيابةً عنها ولتشغيل المنصة.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، الدور في الجهة، وللأطباء الاختصاص ورقم الترخيص ووثيقته.
• بيانات الجهة: الاسم، العنوان، الهاتف، وثائق الترخيص، والإعدادات.
• بيانات المرضى التي تُدخلها الجهات: الهوية (الاسم، تاريخ الميلاد، الجنس، المدينة، الهاتف، البريد)، والبيانات الصحية (المعاينات، التشخيصات، الوصفات، التحاليل، الحساسيات، الصور والمرفقات).
• بيانات إدارية: المواعيد، الفواتير، الدفعات، المصاريف.
• سجلات الأمان: من فتح أي ملف ومتى، العمليات الإدارية، الأجهزة المسجّل الدخول عليها.
• بيانات تقنية: نوع المتصفح والجهاز. نستخدم ملف تعريف ارتباط (Cookie) واحدًا ضروريًا لجلسة الدخول، ولا نستخدم ملفات تتبع أو إعلانات.

3. لماذا نستخدمها

• تشغيل المنصة: المواعيد، الملف الصحي، الوصفات، المحاسبة، والطباعة.
• مشاركة الملف الصحي بين الجهات التي يعالج فيها المريض، بحسب الأدوار فقط.
• الأمان: التحقق من الهوية، منع الوصول غير المصرّح به، وكشف إساءة الاستخدام.
• الدعم الفني والتواصل مع الجهة بشأن حسابها واشتراكها.
• إحصائيات مجمّعة لتحسين المنصة لا تكشف هوية أي مريض.

4. من يرى البيانات

• داخل الجهة: كل دور يرى ما يحتاجه فقط — الطبيب الملف الطبي، والاستقبال الهوية والمواعيد والفواتير دون المحتوى الطبي.
• جهات أخرى: الطبيب في عيادة أخرى يرى المعاينات المعتمدة لمريض فتح ملفه عندها؛ الصيدلية الوصفة والحساسية؛ المخبر طلب التحليل والحساسية. المسودات لا تغادر الجهة.
• المريض: يرى ملفه عبر تطبيق TABIB، ويُشعَر عند فتح ملفه في جهة جديدة بالبحث بالاسم.
• فريق TABIB: لا يطّلع على المحتوى الطبي إلا للدعم الفني بطلب من الجهة أو لالتزام قانوني، ويُسجّل ذلك.
• السلطات: فقط بموجب طلب قانوني ملزم، وفي حدوده.

5. مزوّدو الخدمة

• الاستضافة: تُستضاف المنصة حاليًا لدى مزوّد استضافة سحابي (Hostinger)، ونعمل على نقلها إلى مزوّد داخل سوريا؛ سنحدّث هذه السياسة عند النقل.
• المساعد الذكي: تُرسل أسئلة استخدام المنصة وأدلة المساعدة ومعلومات الجهة العامة (الاسم والنوع والباقة) إلى مزوّد ذكاء اصطناعي (Anthropic) لتوليد الإجابة، دون أي بيانات مرضى، ولا نحفظ الأسئلة.
• الرسائل: إذا فعّلت الجهة التذكيرات أو السكرتير الآلي تمر الرسائل عبر واتساب وفيسبوك وإنستغرام (Meta) وفق شروطهم.
• لا نشارك البيانات مع أي جهة أخرى لأغراض تجارية أو إعلانية.

6. كيف نحميها

• تشفير الاتصال (HTTPS) بين جهازك وخوادمنا.
• صلاحيات تُفحص على الخادم في كل طلب، وعزل كامل بين الجهات.
• التحقق بخطوتين، وتسجيل الخروج من الأجهزة الأخرى، وإنهاء الجلسة تلقائيًا بعد 8 ساعات.
• سجل وصول لا يُحذف لكل فتح لملف مريض.
• نسخ احتياطية منتظمة مع اختبار الاستعادة.
• لا تُترك نصوص طبية في ذاكرة المتصفح عند انقطاع الاتصال.

7. مدة الاحتفاظ

• الملف الصحي يُحفظ طوال المدة التي يفرضها القانون للسجلات الطبية، ولا يُحذف بانتهاء اشتراك الجهة.
• بيانات الجهة الإدارية تبقى متاحة للتصدير 30 يومًا بعد انتهاء الاشتراك، ثم نحتفظ بها مؤمّنة إلى أن تجدّد الجهة أو تطلب حذفها، ما لم يفرض القانون مدة أطول.
• سجلات الأمان والوصول تُحفظ لمدة لا تقل عن خمس سنوات.

8. حقوقك

• للمريض حق الاطلاع على ملفه عبر تطبيق TABIB، وطلب تصحيح بياناته من الجهة التي أدخلتها.
• لكل مستخدم حق الاطلاع على بيانات حسابه وتصحيحها، وطلب حذف حسابه (مع بقاء ما يفرض القانون حفظه من السجلات الطبية).
• للمالك تصدير بيانات جهته في أي وقت.
• لممارسة أي من هذه الحقوق راسلنا على support@tabib-sy.com، ونرد خلال 30 يومًا.

9. تغيير هذه السياسة

ننشر أي تعديل هنا مع تاريخ النسخة، ونُعلم المالكين داخل المنصة قبل سريان أي تعديل جوهري.