القسم 01من نحن ونطاق هذه السياسة

كلينيكتي (clinicti.app و app.clinicti.app) منصة تشغّلها مؤسسة يامن بطارسه لتصميم برامج الأعمال، وهي مؤسسة فردية مسجَّلة في المملكة الأردنية الهاشمية لدى مديرية السجل التجاري المركزي في السجل التجاري للأفراد تحت الرقم 622898، ورقمها الوطني للمنشأة 101076743، ويملكها ويوقّع عنها يامن مراد سليمان بطارسه. وعنوانها المسجَّل: إربد، وسط البلد، شارع الحصن، بجانب DHL، الأردن. و«كلينيكتي» اسم المنصة التي تشغّلها المؤسسة. وفي هذه الصفحة، «نحن» تعني المؤسسة المشغّلة للمنصة.

تنطبق هذه السياسة على:

• العيادات المشتركة في المنصة وفرقها، من مالك العيادة إلى الطبيب وموظف الاستقبال.
• المرضى الذين تصلهم صفحات نستضيفها نيابة عن العيادة: صفحة الحجز الإلكتروني، صفحة الفاتورة، صفحة توقيع المستندات، والرسائل الآلية.
• زوّار الموقع التعريفي clinicti.app.

نحن ملتزمون بقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، وبالأنظمة المقابلة له في الدول التي نخدم عيادات فيها.

القسم 02دورنا تجاه البيانات: نقطة أساسية

هناك نوعان مختلفان من البيانات داخل كلينيكتي، ومسؤوليتنا تجاه كل نوع مختلفة:

القسم 03البيانات التي نتعامل معها

بيانات حساب العيادة وفريقها

اسم العيادة وشعارها وبيانات التواصل ومواعيد العمل، واسم كل عضو في الفريق وبريده الإلكتروني ورقمه ودوره وصلاحياته، وكلمة المرور مخزّنة مشفّرة بطريقة لا تسمح لنا باستعادتها أو قراءتها، إضافة إلى سجلات تسجيل الدخول والجلسات وعنوان IP ونوع الجهاز لأغراض الأمان.

بيانات المرضى التي تدخلها العيادة

الاسم ورقم الهاتف وتاريخ الميلاد والجنس والعنوان، والملاحظات الطبية والحقول المخصصة التي تنشئها العيادة، والملفات المرفوعة مثل الصور الشعاعية والتحاليل، والمواعيد والخدمات، والفواتير والدفعات وبيانات شركة التأمين ورقم الوثيقة، ومصدر المريض ووسومه.

الحجز الإلكتروني

عند الحجز عبر صفحة العيادة نستقبل رقم الهاتف والخدمة والطبيب والوقت المختار، ونرسل رمز تحقق عبر واتساب للتأكد من ملكية الرقم. نسجّل نتيجة التحقق ووقته.

المحادثات

محتوى محادثات واتساب بين العيادة والمريض، بما فيها الرسائل الواردة والصادرة والمرفقات وأوقات الإرسال والاستلام، ومن أرسل كل رسالة: موظف، أتمتة، أو المساعد الذكي.

المستندات والتواقيع

نص المستند وقيمه المعبّأة وقت الإرسال، وصورة التوقيع، وسجل أحداث لكل مستند يشمل وقت الفتح والمشاهدة والتوقيع أو الرفض مع عنوان IP والجهاز. هذا السجل غير قابل للتعديل أو الحذف بعد إنشائه، لأن قيمته القانونية تعتمد على ذلك.

بيانات تقنية

سجلات النظام والأخطاء، واشتراكات الإشعارات على المتصفح والهاتف، وسجل تدقيق داخلي يوثّق العمليات الحساسة داخل حساب العيادة.

القسم 04البيانات الصحية

جزء من البيانات التي تدخلها العيادة يُصنَّف بيانات شخصية حساسة: الملاحظات الطبية، الصور والتحاليل، الخدمات العلاجية، ونماذج الموافقة.

الحصول على موافقة المريض على العلاج ومعالجة بياناته هو مسؤولية العيادة بصفتها الجهة المتحكمة، لا مسؤوليتنا. نحن نعالج هذه البيانات فقط بالقدر اللازم لتشغيل الخدمة، ولا نطّلع عليها إلا في الحالات الموضّحة في القسم 11.

القسم 05لماذا نستخدم البيانات

• تشغيل الخدمة: الملف، التقويم، الحجز، الفواتير، المستندات، الرسائل والأتمتة.
• إرسال ما طلبته العيادة: تأكيدات وتذكيرات المواعيد، متابعة الفواتير غير المدفوعة، الحملات والرسائل الترويجية التي تحددها العيادة لمرضاها.
• التحقق من رقم الهاتف عند الحجز.
• حماية الحساب: كشف محاولات الدخول المشبوهة، منع إساءة الاستخدام، وحماية رقم واتساب العيادة من الحظر.
• الدعم الفني عند طلب العيادة.
• النسخ الاحتياطي واستعادة البيانات.
• الفوترة وإدارة الاشتراك.
• تحسين المنصة باستخدام بيانات استخدام مجمّعة لا تحدد هوية أي مريض.

القسم 06ما لا نفعله

• لا نبيع بيانات العيادات أو المرضى، ولا نؤجّرها، ولا نشاركها لأغراض تسويقية.
• لا نستخدم بيانات مرضى عيادة لصالح عيادة أخرى، ولا نمزج بيانات العيادات ببعضها. كل عيادة معزولة على مستوى قاعدة البيانات نفسها.
• لا نستخدم بيانات المرضى في إعلاناتنا أو في تسويق كلينيكتي.
• لا نُستخدم بيانات المرضى لتدريب نماذج ذكاء اصطناعي، لا نماذجنا ولا نماذج مزوّدينا.
• لا نُخرج بيانات المريض إلى أي طرف ثالث إلا كما هو موضّح في القسم 07، أو بطلب قضائي رسمي.

القسم 07مزوّدو الخدمة وأين تُخزَّن بياناتك

نعتمد على مزوّدين تقنيين لتشغيل المنصة، كل منهم يصل إلى الحد الأدنى من البيانات اللازم لعمله، ونذكرهم هنا بأسمائهم لا بوصف دورهم:

تُدار كلينيكتي من الأردن، لكن البنية التقنية التي تشغّلها ليست كلها داخل الأردن. تُخزَّن سجلات المرضى في الولايات المتحدة، وتُخزَّن الملفات المرفوعة والمستندات الموقّعة والنسخ الاحتياطية في الاتحاد الأوروبي. وكلاهما نقل لبيانات شخصية خارج الأردن بمفهوم القانون رقم 24 لسنة 2023، ونفضّل أن نقول ذلك صراحةً بدل أن يُستنتج.

ونحن نجري هذا النقل على الأساس التالي: كل مزوّد أعلاه ملتزم بموجب شروط معالجة البيانات الخاصة به بمستوى حماية لا يقل عما يفرضه القانون الأردني، وبمعالجة البيانات وفق تعليماتنا فقط، وبعدم استخدامها لأي غرض يخصّه هو. ولا ننقل بيانات المرضى إلى أي جهة خارج هذه القائمة، ولا نبيعها ولا نشاركها.

إذا كانت عيادتك ملزَمة بإبقاء بيانات مرضاها داخل الأردن، تواصل معنا قبل الاشتراك لنخبرك بصراحة ما إذا كان بإمكاننا تلبية ذلك.

القسم 08واتساب

العيادة تربط رقم واتساب الخاص بها بالمنصة عبر مسح رمز QR، بنفس آلية واتساب ويب. الرقم يبقى ملك العيادة ولا يتغير.

الرسائل تمر عبر شبكة واتساب وتخضع لشروط وسياسة خصوصية واتساب، وهي خارج سيطرتنا. نحن نحتفظ بنسخة من المحادثة داخل ملف المريض حتى تبقى متاحة للعيادة بعد تغيير الهاتف. عند فصل الرقم عن المنصة يتوقف الإرسال والاستقبال، وتبقى المحادثات السابقة محفوظة في الحساب.

القسم 09الذكاء الاصطناعي

المساعد الذكي في كلينيكتي يعمل فقط إذا فعّلته العيادة، ويجيب اعتمادًا على ما علّمته إياه العيادة عن خدماتها وأسعارها وأطبائها وأوقاتها.

• عند تفعيله، يُرسَل نص المحادثة إلى مزوّد النموذج للحصول على الرد، ولا يُستخدم لتدريب النموذج.
• لا يقدّم استشارات طبية، ويحوّل أي حالة طارئة أو شكوى إلى موظف بشري.
• كل رسالة يرسلها موسومة داخل المحادثة، فتستطيع العيادة قراءة ما قاله بالضبط.

القسم 10مدة الاحتفاظ والحذف

• تبقى بيانات العيادة ومرضاها محفوظة طوال فترة الاشتراك.
• عند إنهاء الاشتراك، تُتاح للعيادة مهلة 30 يومًا لتصدير بياناتها، ثم تُحذف من الأنظمة الفعّالة.
• تُحذف البيانات من النسخ الاحتياطية خلال دورة الاحتفاظ التالية، وأقصاها 60 يومًا.
• المستندات الموقّعة وسجل أحداثها تُحفظ للمدة التي تحددها العيادة لحاجتها القانونية، لأن حذفها يُفقد العيادة إثباتًا قد تحتاجه.
• يُحفظ الحد الأدنى من سجلات الفوترة للمدة التي يفرضها القانون الأردني.

يستطيع كل من له صلاحية داخل العيادة حذف مريض أو ملف في أي وقت، ويُنفَّذ الحذف فورًا.

القسم 11أمن المعلومات

• الاتصال مشفّر بالكامل عبر HTTPS.
• كلمات المرور مخزّنة بتجزئة أحادية الاتجاه، ولا يمكن لأحد فينا قراءتها.
• فصل العيادات مفروض داخل قاعدة البيانات نفسها، لا في الكود فقط، فلا يمكن لطلب من عيادة أن يقرأ صف بيانات لعيادة أخرى.
• الملفات لا تُخدم عبر روابط عامة؛ كل ملف يمر عبر تحقق من الصلاحية قبل عرضه.
• الصلاحيات داخل العيادة محددة لكل قسم، فيرى كل موظف ما يخص عمله فقط.
• سجل تدقيق داخلي يوثّق العمليات الحساسة.
• نسخ احتياطي يومي مشفّر إلى تخزين منفصل.
• وصول فريقنا التقني إلى بيانات عيادة يكون فقط عند طلب دعم أو لمعالجة عطل، ويكون مسجّلًا.
• الملفات المرفوعة ومرفقات الرسائل تُسلَّم دائمًا كملفات لا كصفحات ويب، فلا يمكن لمرفق أن ينفّذ شيفرة داخل المنصة مهما ادّعى أنه.
• كل شاشة وكل طلب يُفحص مقابل صلاحيات الموظف على الخادم. إخفاء قسم من الواجهة ليس هو الوسيلة التي نمنع بها الوصول إليه.
• يُقدَّم التطبيق ضمن سياسة محتوى صارمة، ولا يمكن تضمينه داخل موقع آخر، وهو ما يغلق الطريق التي يُخدع بها المستخدم للضغط على شيء لا يراه.

في حال وقوع اختراق يمس بيانات شخصية، نُبلغ الجهة التنظيمية المختصة في الأردن خلال 72 ساعة من علمنا به. وإذا كان الاختراق يُرجَّح أن يسبب ضررًا جسيمًا للأشخاص المعنيين، نُبلغ العيادات والأفراد المتأثرين خلال 24 ساعة. وفي الحالتين نوضّح ما حدث، وما البيانات المتأثرة، وما اتخذناه حيالها، وما ينبغي عليك فعله إن وُجد.

القسم 12حقوقك

وفق قانون حماية البيانات الشخصية الأردني، لك الحق في:

• معرفة ما إذا كانت بياناتك تُعالَج، والاطّلاع على نسخة منها.
• تصحيح البيانات غير الدقيقة أو استكمال الناقصة.
• طلب حذف بياناتك، ضمن ما لا يتعارض مع التزام قانوني.
• سحب موافقتك على استقبال الرسائل التسويقية في أي وقت.
• الاعتراض على معالجة معينة، وتقديم شكوى إلى الجهة التنظيمية المختصة.

للمرضى: وجّه طلبك إلى عيادتك، فهي المتحكمة بسجلّك ولديها صلاحية التنفيذ داخل النظام مباشرة. وإن تعذّر عليك الوصول إلى العيادة، راسلنا ونتولى نقل الطلب إليها ونخبرك بذلك.

للعيادات: راسلنا على البريد أدناه.

كيف نتعامل مع الطلب. نُشعرك باستلامه خلال 3 أيام عمل، ونردّ عليه ردًا كاملًا خلال 30 يومًا. وإذا احتاج الطلب وقتًا أطول بسبب حجمه، نخبرك بذلك ضمن الثلاثين يومًا ونوضّح السبب. ولا نتقاضى أي رسوم على الطلب. ونطلب منك ما يكفي للتحقق من هويتك ولا شيء أكثر؛ فالتحقق هو الخطوة الوحيدة التي لا يمكننا تجاوزها، لأن تسليم سجل طبي إلى الشخص الخطأ هو الضرر الذي وُضعت هذه السياسة كلها لمنعه.

لوقف الرسائل التسويقية من عيادة، أرسل كلمة «إيقاف» في المحادثة نفسها، أو اطلب ذلك من العيادة مباشرة.

القسم 13المرضى دون سن 18

كلينيكتي غير موجّه للاستخدام المباشر من قِبل القاصرين. عندما يكون المريض دون 18 عامًا، تُدخِل العيادة بياناته وتتولى الحصول على موافقة وليّ الأمر. في مستندات التوقيع، يفرض النظام تلقائيًا وجود وليّ أمر كموقّع.

القسم 14ملفات تعريف الارتباط والموقع التعريفي

داخل التطبيق نستخدم ملف ارتباط واحد ضروري لحفظ جلسة تسجيل الدخول. بدونه لا يعمل التطبيق، ولا يُستخدم للتتبع الإعلاني.

الموقع التعريفي clinicti.app لا يستخدم حاليًا أي أدوات تحليلات أو قياس إعلاني. إذا أضفنا لاحقًا أداة لقياس أداء حملاتنا التسويقية، نذكرها في هذه الفقرة بالاسم قبل تشغيلها. هذه الأدوات، عند إضافتها، تتعلق بزوّار الموقع فقط، ولا علاقة لها ببيانات المرضى داخل التطبيق.

القسم 15تعديلات على هذه السياسة

قد نحدّث هذه السياسة عند إضافة ميزات أو تغيير مزوّدين أو تغيّر المتطلبات القانونية. نُحدّث تاريخ آخر تعديل أعلى الصفحة، وفي حال كان التغيير جوهريًا نُبلغ العيادات عبر البريد الإلكتروني أو داخل التطبيق قبل سريانه.

القسم 16التواصل معنا

لأي سؤال أو طلب يتعلق بالخصوصية أو بياناتك:

• البريد الإلكتروني: hello@clinicti.app
• واتساب: +962 79 074 4070
• العنوان: إربد، وسط البلد، شارع الحصن، بجانب DHL، الأردن

إذا لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في الأردن.