سياسة الخصوصية — حجزك الطبي (dr.ps)
آخر تحديث: 2026-05-25
خصوصيتك تهمّنا. هذه السياسة تشرح كيف نجمع، نستخدم، نحمي بياناتك على منصة dr.ps. نلتزم بأفضل الممارسات الدولية في حماية البيانات الطبية الحساسة.
1. ما البيانات التي نجمعها؟
من المرضى: بيانات تعريفية (الاسم، الهاتف، تاريخ الميلاد)، بيانات طبية (شكوى، تاريخ مرضي، أدوية)، بيانات مالية (نقاط، معاملات دفع)، بيانات تقنية (IP، نوع المتصفّح).
من الأطباء: بيانات الترخيص المهني، بيانات العيادة، بيانات بنكية لاستلام الأرباح.
2. لماذا نستخدم بياناتك؟
- تقديم الخدمة: ربط المريض بالطبيب، إرسال التذكيرات
- التحسين: تحليل إحصائي مجهول
- التواصل: إشعارات الحجز، الفواتير
- الأمان: كشف محاولات اختراق ومنع الاحتيال
- الالتزام القانوني عند اللزوم
لن نستخدم بياناتك لـ: بيعها لأي طرف ثالث، إعلانات استهدافية خارج المنصة، أي غرض غير مذكور بدون إذنك الصريح.
3. مع من نشارك بياناتك؟
- الطبيب الذي تحجز معه: يرى اسمك، هاتفك، شكواك، تاريخك المرضي ذي الصلة
- مزوّد SMS: رقمك ونص الرسالة فقط
- مزوّد الدفع (iBURAQ، Lahza): معلومات المعاملة فقط
- مزوّد الاستضافة: بيانات مشفّرة
4. مدة الاحتفاظ بالبيانات
| نوع البيانات | المدة |
|---|---|
| بيانات الحجز النشط | حتى الحجز |
| السجل الطبي | 7 سنوات (متطلّب طبي) |
| الفواتير | 5 سنوات (متطلّب محاسبي) |
| لوقات الأمان | 90 يوم |
| الحساب المحذوف | 30 يوم، عدا ما يلزمنا قانونياً |
5. حقوقك
- الوصول: طلب نسخة من بياناتك خلال 30 يوم (privacy@dr.ps)
- التعديل: مباشرة من حسابك أو طلب التعديل
- الحذف: حذف حسابك من الإعدادات (مع استثناءات قانونية)
- التصدير: تحميل بياناتك بصيغة JSON أو PDF
- إلغاء الاشتراك: إيقاف SMS التسويقية في أي وقت
- الاعتراض والشكوى: privacy@dr.ps
6. كيف نحمي بياناتك؟
تقنياً: تشفير HTTPS، تشفير قاعدة البيانات في النسخ الاحتياطية، كلمات السر مُجزّأة (bcrypt)، جدار حماية + كشف اختراق، مراقبة 24/7.
إدارياً: وصول للبيانات بصلاحيات محدودة، اتفاقيات سرّية مع الموظفين، مراجعة دورية لسجلات الوصول.
في حال خرق أمني: نُبلّغك خلال 72 ساعة من اكتشاف خرق يؤثر على بياناتك.
7. المشاركة الآمنة للسجل الطبي
التقارير المُشاركة عبر رابط مؤمّن (/share) تصلح للطاقم الطبي فقط، لها صلاحية محدودة بالوقت، ولا تكشف كامل شاشة الطبيب.
8. الأطفال
المنصة موجّهة لمن هم 18 سنة فأكثر. للأطفال، يجب أن يُسجّل وليّ الأمر باسمه ويُضيف الطفل كمريض تابع.
9. ملفات تعريف الارتباط
نستخدم نوعين: ضرورية للجلسة (لا يمكن إيقافها)، تحليلية Google Analytics (يمكنك إيقافها من الإعدادات).
10. النقل خارج فلسطين
خوادمنا في أوروبا، النسخ الاحتياطية مشفّرة في AWS أوروبا. نلتزم بمعايير مكافئة لـ GDPR.
11. تحديثات السياسة
نُبلّغك بأي تعديل جوهري قبل 14 يوم. التعديلات البسيطة تُنشر مع تحديث تاريخ "آخر تحديث".
12. تواصل
- البريد: privacy@dr.ps
- الهاتف: [يُملأ لاحقاً]
باستخدامك dr.ps، فإنك تقرّ بقراءة هذه السياسة والموافقة على ممارساتنا.
