سياسة الخصوصية

آخر تحديث: ٢٧ تشرين الأول ٢٠٢٦

تطبيق الابن البار (المُشار إليه فيما يلي بـ "التطبيق") مُلتزم بحماية خصوصية مستخدميه ومعالجة بياناتهم بأعلى معايير الأمان والشفافية. توضّح هذه السياسة كيف نجمع البيانات ونستخدمها ونشاركها ونحميها، وتنطبق على التطبيق وعلى هذا الموقع وبوابة الكادر الطبي والمنشآت الصحية.

الجهة المشغّلة للتطبيق والمسؤولة عن البيانات: شركة أطلس المعرفة — العراق. طوّرت التطبيق Giturn لصالح الشركة، وهي اسم الناشر في متجري التطبيقات. البريد: info@dryasirsabeeh.com

١. البيانات التي نجمعها

• بيانات الحساب: الاسم، رقم الهاتف أو البريد الإلكتروني، كلمة المرور (مُشفَّرة)، ونوع الحساب (مريض / مقدّم رعاية).
• البيانات الصحية للمريض: تاريخ الميلاد، الجنس، الوزن، الطول، فصيلة الدم، الحالات المزمنة، الحساسيات، الأدوية وأوقاتها، سجل الالتزام بالجرعات، القياسات الحيوية، التقارير والتحاليل ومرفقاتها، والوصفات وطلبات الفحوصات.
• الصور والملفات: صور علب الأدوية والتقارير الطبية وملفات PDF وإيصالات الدفع وصورة ملف المريض، والتي تلتقطها بالكاميرا أو تختارها من المعرض أو الملفات — فقط عندما تختار ذلك.
• الصوت: الرسائل الصوتية التي تسجّلها في المحادثة — فقط عند الضغط على زر التسجيل.
• المحادثات: الرسائل النصية والصوتية بين المريض ومقدّم الرعاية.
• جهات الاتصال للطوارئ: الأسماء وأرقام الهواتف التي تُدخلها يدوياً (بيانات عن أشخاص آخرين، تُستخدم فقط للاتصال بهم عند الطوارئ).
• أسئلة المساعد الصحي الذكي: نص الأسئلة التي ترسلها له. لا نحفظ المحادثة على خوادمنا؛ تبقى على جهازك وتُحذف عند تسجيل الخروج.
• بيانات الدفع: الباقة المطلوبة، المدة، المبلغ، رقم الحوالة وصورة الإيصال. لا نجمع أرقام البطاقات المصرفية.
• بيانات الكادر الطبي: عند فتح ملف مريض بكوده: اسم الطبيب ورقم الانتماء النقابي وهاتفه ووقت الدخول وعنوان IP ونوع المتصفح، لحماية المريض وتوثيق من اطّلع على ملفه.
• حساب الطبيب (اختياري): الاسم واللقب والتخصص ورقم النقابة والعيادة، والبريد أو الهاتف وكلمة مرور مشفّرة. عند الدخول عبر غوغل أو آبل نستلم منهما البريد الإلكتروني ومعرّفاً فريداً للحساب فقط، ولا نستلم كلمة المرور. وصورة وثيقة النقابة إن رفعها للتوثيق (تطّلع عليها الإدارة فقط)، وصورته الشخصية والمحافظة وعنوان العيادة ونبذة عنه. الصورة والتخصص والعنوان وهاتف العيادة تظهر للعامة في «دليل الأطباء» فقط إذا اختار الطبيب الظهور فيه، ويستطيع إخفاءها متى شاء.
• حساب المنشأة الصحية (المختبرات ومراكز الأشعة وغيرها): اسم المنشأة ونوعها وعنوانها وهاتفها وبريد الدخول وكلمة مرور مشفّرة، وما تسجّله من حالة الطلبات والنتائج التي ترفعها.
• بيانات تقنية: رمز الإشعارات للجهاز، وعنوان IP ونوع المتصفح عند استخدام نموذج التواصل.

٢. كيف نستخدم بياناتك

• تشغيل خصائص التطبيق (تذكيرات الأدوية، تنبيهات الجرعات الفائتة، نداء الاستغاثة، التقارير، المحادثة).
• إرسال الإشعارات للمريض ولمقدّمي الرعاية المرتبطين بملفه.
• تمكين الكادر الطبي الذي يعطيه المريض كوده من الاطّلاع على ملفه وكتابة الوصفات وطلب الفحوصات، بعد موافقة المريض أو أهله (يمكن للمريض إيقاف ذلك من الإعدادات في أي وقت).
• إيصال طلب الفحوصات إلى المختبر أو المركز الذي يختاره الطبيب، وإيصال النتيجة إلى ملف المريض.
• معالجة طلبات الاشتراك والتحقق من الدفع، وإنهاء الباقة تلقائياً عند انتهاء مدتها.
• استعادة كلمة المرور عبر البريد الإلكتروني أو تيليجرام.
• تشخيص الأعطال التقنية وتحسين الخدمة. لا نستخدم بياناتك للإعلانات ولا نتتبّعك عبر تطبيقات أو مواقع أخرى.

الأساس الذي نعالج عليه البيانات الصحية هو موافقتك الصريحة عند التسجيل وعند استخدام كل ميزة، وتنفيذ الخدمة التي طلبتها. يمكنك سحب الموافقة بحذف الحساب أو إيقاف الميزة المعنية.

٣. مشاركة البيانات

لا نبيع بياناتك لأي طرف. نشاركها فقط في الحالات التالية:

• مع مقدّمي الرعاية المرتبطين بملف المريض.
• مع الكادر الطبي الذي يعطيه المريض كوده الفريد، بعد موافقة المريض أو أهله إن كان الطبيب مسجّلاً، وللمدة المحددة فقط.
• مع المختبرات والمراكز الصحية: عندما يوجّه الطبيب طلب فحوصات إلى منشأة مسجّلة، تستلم المنشأة اسم المريض والفحوصات المطلوبة والمعلومات السريرية التي كتبها الطبيب واسمه، ولا تستلم كود المريض ولا بقية ملفه. وتستطيع رفع نتيجة ذلك الطلب إلى ملف المريض.
• موظفو الإدارة في شركة أطلس المعرفة: لوحة الإدارة تعرض لهم بيانات التعريف والتواصل فقط (الأسماء، أرقام التواصل، المدينة، المدفوعات، حسابات الأطباء ووثائق توثيقهم)، وإحصاءات عامة. لا تعرض لهم المحتوى الطبي: لا الأمراض ولا الحساسيات ولا الأدوية ولا محتوى التقارير والوصفات ولا كود المريض. وهم ملزمون بالسرية.
• مع مزوّدي الخدمات التقنية الذين يعالجون البيانات نيابةً عنا فقط:
  • Render (استضافة الخادم) وNeon (قاعدة البيانات) — خوادم في فرانكفورت، ألمانيا.
  • Google Firebase — إرسال الإشعارات، وعلى أجهزة آيفون عبر خدمة إشعارات Apple.
  • Google Workspace (Gmail) — إرسال رسائل البريد: رموز استعادة كلمة المرور وإشعارات الطلبات للمنشآت.
  • Google وApple — تسجيل دخول الأطباء عبر حساباتهم لديهما، عند اختيار ذلك.
  • OpenAI (الولايات المتحدة) — توليد ردود المساعد الصحي الذكي وقراءة صور علب الأدوية عند استخدامك لهاتين الميزتين فقط، وبعد موافقتك. يُرسل نص السؤال أو الصورة دون اسمك أو رقمك. لا تستخدم OpenAI بيانات واجهتها البرمجية لتدريب نماذجها، وقد تحتفظ بها حتى ٣٠ يوماً لمراقبة إساءة الاستخدام ثم تحذفها.
  • Telegram — إرسال رمز استعادة كلمة المرور عند اختيارك ذلك.
• عند طلب رسمي من جهة قضائية مُختصّة بموجب القانون.

بعض هؤلاء المزوّدين يعالجون البيانات خارج العراق (في ألمانيا والولايات المتحدة)؛ باستخدامك التطبيق توافق على هذا النقل لغرض تشغيل الخدمة فقط.

٤. مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات الحساب والملف الصحي ما دام الحساب قائماً، وتُحذف فور حذف الحساب، ومعها المحادثات والتقارير والوصفات وطلبات الفحوصات وطلبات الدفع وإيصالاتها.
• استثناء سجل الطبيب: إذا وافقت على فتح ملفك لطبيب مسجّل في البوابة، يحتفظ ذلك الطبيب في حسابه بسجل الزيارة: اسمك وكودك، وأوقات الطلب والموافقة والدخول والخروج، ونسخة من الوصفات التي كتبها لك والتقارير التي رفعها. هذا السجل خاص بذلك الطبيب وحده، ويبقى لديه بعد انتهاء الإذن وبعد حذف حسابك، كما يحتفظ الطبيب بسجلات مرضاه في عيادته. ولا يعطيه أي وصول إلى ملفك الحالي دون موافقة جديدة منك. وإذا ألغيت الإذن لا تُضاف إلى سجله أي بيانات جديدة.
• رموز استعادة كلمة المرور تُحفظ مُجزّأة لا نصاً، وتنتهي خلال دقائق، وتُحذف مع الحساب.
• رسائل نموذج التواصل نحتفظ بها للمدة اللازمة للرد ومتابعة الطلب، ويمكنك طلب حذفها.
• حساب الطبيب وحساب المنشأة: يُحذفان نهائياً من داخل البوابة (لوحة الطبيب ← «حذف حساب الطبيب»، وصندوق المنشأة ← «ملف المنشأة» ← «حذف حساب المنشأة»). يُحذف معهما الملف والصورة ووثيقة التوثيق وسجل الزيارات والظهور في الأدلة. الوصفات والتقارير ونتائج الفحوصات المرسلة إلى ملفات المرضى تبقى لأصحابها.
• النسخ الاحتياطية تزول منها البيانات المحذوفة خلال ٣٠ يوماً.

٥. العمر

يجب أن يكون صاحب الحساب بعمر ١٨ عاماً فأكثر. التطبيق موجّه للبالغين (مقدّمي الرعاية والمرضى البالغين). لا نجمع عن قصد بيانات أطفال دون ١٨ عاماً إلا ما يُدخله وليّ الأمر بصفته مقدّم رعاية.

٦. أمان البيانات

• كلمات المرور مُشفّرة بـ bcrypt ولا تُخزَّن نصاً واضحاً.
• رمز الدخول في التطبيق محفوظ في خزينة الجهاز المُشفّرة (Keychain على iOS وKeystore على Android)، والنسخ الاحتياطي التلقائي لبيانات التطبيق معطَّل على أندرويد.
• كل الاتصالات تتم عبر HTTPS حصراً.
• تغيير كلمة المرور أو استعادتها يُنهي كل جلسات الدخول السابقة، ومحاولات الدخول الخاطئة المتكررة تقفل الحساب مؤقتاً.
• الوصول للمحتوى الطبي محصور بصاحب الملف ومقدّمي الرعاية المرتبطين والكادر الطبي المأذون له؛ حتى حساب المشرف لا يستطيع فتحه.

٧. حقوقك

• طلب الاطّلاع على بياناتك أو نسخة منها.
• طلب تصحيح أي بيانات خاطئة.
• طلب حذف حسابك وكل البيانات المرتبطة به — فوراً من التطبيق (الإعدادات ← حذف الحساب نهائياً) أو عبر صفحة طلب حذف الحساب.
• سحب الموافقة على معالجة البيانات في أي وقت، والاعتراض على معالجة معيّنة.
• إن كنت تقيم في بلد له قانون لحماية البيانات (مثل دول الاتحاد الأوروبي)، فلك الحقوق التي يمنحها، ومنها نقل بياناتك وتقديم شكوى إلى جهة حماية البيانات في بلدك.

نرد على طلبات الحقوق خلال ٣٠ يوماً.

٨. التواصل

لأي استفسار حول الخصوصية أو لممارسة حقوقك، راسل شركة أطلس المعرفة على info@dryasirsabeeh.com أو استخدم نموذج التواصل في الصفحة الرئيسية.

٩. التحديثات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر. أي تحديث جوهري سنُخطر به المستخدمين عبر التطبيق أو البريد الإلكتروني. الاستمرار في استخدام التطبيق بعد التحديث يعني الموافقة على السياسة المُحدَّثة.