القسم 01من نحن ونطاق هذه السياسة

كلينيكتي (clinicti.app و app.clinicti.app) منصة يشغّلها يامن بطارسة بصفته المالك، ومقرّها إربد، شارع الحصن، بجانب DHL، المملكة الأردنية الهاشمية. في هذه الصفحة، «نحن» تعني الجهة المشغّلة للمنصة. عند إتمام تسجيل الشركة المشغّلة باسم كلينيكتي، تُحدَّث هذه الصفحة باسمها القانوني ورقم تسجيلها.

تنطبق هذه السياسة على:

• العيادات المشتركة في المنصة وفرقها، من مالك العيادة إلى الطبيب وموظف الاستقبال.
• المرضى الذين تصلهم صفحات نستضيفها نيابة عن العيادة: صفحة الحجز الإلكتروني، صفحة الفاتورة، صفحة توقيع المستندات، والرسائل الآلية.
• زوّار الموقع التعريفي clinicti.app.

نحن ملتزمون بقانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، وبالأنظمة المقابلة له في الدول التي نخدم عيادات فيها.

القسم 02دورنا تجاه البيانات: نقطة أساسية

هناك نوعان مختلفان من البيانات داخل كلينيكتي، ومسؤوليتنا تجاه كل نوع مختلفة:

القسم 03البيانات التي نتعامل معها

بيانات حساب العيادة وفريقها

اسم العيادة وشعارها وبيانات التواصل ومواعيد العمل، واسم كل عضو في الفريق وبريده الإلكتروني ورقمه ودوره وصلاحياته، وكلمة المرور مخزّنة مشفّرة بطريقة لا تسمح لنا باستعادتها أو قراءتها، إضافة إلى سجلات تسجيل الدخول والجلسات وعنوان IP ونوع الجهاز لأغراض الأمان.

بيانات المرضى التي تدخلها العيادة

الاسم ورقم الهاتف وتاريخ الميلاد والجنس والعنوان، والملاحظات الطبية والحقول المخصصة التي تنشئها العيادة، والملفات المرفوعة مثل الصور الشعاعية والتحاليل، والمواعيد والخدمات، والفواتير والدفعات وبيانات شركة التأمين ورقم الوثيقة، ومصدر المريض ووسومه.

الحجز الإلكتروني

عند الحجز عبر صفحة العيادة نستقبل رقم الهاتف والخدمة والطبيب والوقت المختار، ونرسل رمز تحقق عبر واتساب للتأكد من ملكية الرقم. نسجّل نتيجة التحقق ووقته.

المحادثات

محتوى محادثات واتساب بين العيادة والمريض، بما فيها الرسائل الواردة والصادرة والمرفقات وأوقات الإرسال والاستلام، ومن أرسل كل رسالة: موظف، أتمتة، أو المساعد الذكي.

المستندات والتواقيع

نص المستند وقيمه المعبّأة وقت الإرسال، وصورة التوقيع، وسجل أحداث لكل مستند يشمل وقت الفتح والمشاهدة والتوقيع أو الرفض مع عنوان IP والجهاز. هذا السجل غير قابل للتعديل أو الحذف بعد إنشائه، لأن قيمته القانونية تعتمد على ذلك.

بيانات تقنية

سجلات النظام والأخطاء، واشتراكات الإشعارات على المتصفح والهاتف، وسجل تدقيق داخلي يوثّق العمليات الحساسة داخل حساب العيادة.

القسم 04البيانات الصحية

جزء من البيانات التي تدخلها العيادة يُصنَّف بيانات شخصية حساسة: الملاحظات الطبية، الصور والتحاليل، الخدمات العلاجية، ونماذج الموافقة.

الحصول على موافقة المريض على العلاج ومعالجة بياناته هو مسؤولية العيادة بصفتها الجهة المتحكمة، لا مسؤوليتنا. نحن نعالج هذه البيانات فقط بالقدر اللازم لتشغيل الخدمة، ولا نطّلع عليها إلا في الحالات الموضّحة في القسم 11.

القسم 05لماذا نستخدم البيانات

• تشغيل الخدمة: الملف، التقويم، الحجز، الفواتير، المستندات، الرسائل والأتمتة.
• إرسال ما طلبته العيادة: تأكيدات وتذكيرات المواعيد، متابعة الفواتير غير المدفوعة، الحملات والرسائل الترويجية التي تحددها العيادة لمرضاها.
• التحقق من رقم الهاتف عند الحجز.
• حماية الحساب: كشف محاولات الدخول المشبوهة، منع إساءة الاستخدام، وحماية رقم واتساب العيادة من الحظر.
• الدعم الفني عند طلب العيادة.
• النسخ الاحتياطي واستعادة البيانات.
• الفوترة وإدارة الاشتراك.
• تحسين المنصة باستخدام بيانات استخدام مجمّعة لا تحدد هوية أي مريض.

القسم 06ما لا نفعله

• لا نبيع بيانات العيادات أو المرضى، ولا نؤجّرها، ولا نشاركها لأغراض تسويقية.
• لا نستخدم بيانات مرضى عيادة لصالح عيادة أخرى، ولا نمزج بيانات العيادات ببعضها. كل عيادة معزولة على مستوى قاعدة البيانات نفسها.
• لا نستخدم بيانات المرضى في إعلاناتنا أو في تسويق كلينيكتي.
• لا نُستخدم بيانات المرضى لتدريب نماذج ذكاء اصطناعي، لا نماذجنا ولا نماذج مزوّدينا.
• لا نُخرج بيانات المريض إلى أي طرف ثالث إلا كما هو موضّح في القسم 07، أو بطلب قضائي رسمي.

القسم 07مزوّدو الخدمة ونقل البيانات خارج الأردن

نعتمد على مزوّدين تقنيين لتشغيل المنصة، كل منهم يصل إلى الحد الأدنى من البيانات اللازم لعمله:

بعض هؤلاء المزوّدين يخزّنون البيانات أو يعالجونها خارج الأردن. عندما يحدث ذلك، نتعامل فقط مع مزوّدين يلتزمون تعاقديًا بمستوى حماية مكافئ لما يفرضه القانون الأردني، وبعدم استخدام البيانات لأي غرض غير تقديم الخدمة لنا.

القسم 08واتساب

العيادة تربط رقم واتساب الخاص بها بالمنصة عبر مسح رمز QR، بنفس آلية واتساب ويب. الرقم يبقى ملك العيادة ولا يتغير.

الرسائل تمر عبر شبكة واتساب وتخضع لشروط وسياسة خصوصية واتساب، وهي خارج سيطرتنا. نحن نحتفظ بنسخة من المحادثة داخل ملف المريض حتى تبقى متاحة للعيادة بعد تغيير الهاتف. عند فصل الرقم عن المنصة يتوقف الإرسال والاستقبال، وتبقى المحادثات السابقة محفوظة في الحساب.

القسم 09الذكاء الاصطناعي

المساعد الذكي في كلينيكتي يعمل فقط إذا فعّلته العيادة، ويجيب اعتمادًا على ما علّمته إياه العيادة عن خدماتها وأسعارها وأطبائها وأوقاتها.

• عند تفعيله، يُرسَل نص المحادثة إلى مزوّد النموذج للحصول على الرد، ولا يُستخدم لتدريب النموذج.
• لا يقدّم استشارات طبية، ويحوّل أي حالة طارئة أو شكوى إلى موظف بشري.
• كل رسالة يرسلها موسومة داخل المحادثة، فتستطيع العيادة قراءة ما قاله بالضبط.

القسم 10مدة الاحتفاظ والحذف

• تبقى بيانات العيادة ومرضاها محفوظة طوال فترة الاشتراك.
• عند إنهاء الاشتراك، تُتاح للعيادة مهلة 30 يومًا لتصدير بياناتها، ثم تُحذف من الأنظمة الفعّالة.
• تُحذف البيانات من النسخ الاحتياطية خلال دورة الاحتفاظ التالية، وأقصاها 60 يومًا.
• المستندات الموقّعة وسجل أحداثها تُحفظ للمدة التي تحددها العيادة لحاجتها القانونية، لأن حذفها يُفقد العيادة إثباتًا قد تحتاجه.
• يُحفظ الحد الأدنى من سجلات الفوترة للمدة التي يفرضها القانون الأردني.

يستطيع كل من له صلاحية داخل العيادة حذف مريض أو ملف في أي وقت، ويُنفَّذ الحذف فورًا.

القسم 11أمن المعلومات

• الاتصال مشفّر بالكامل عبر HTTPS.
• كلمات المرور مخزّنة بتجزئة أحادية الاتجاه، ولا يمكن لأحد فينا قراءتها.
• فصل العيادات مفروض داخل قاعدة البيانات نفسها، لا في الكود فقط، فلا يمكن لطلب من عيادة أن يقرأ صف بيانات لعيادة أخرى.
• الملفات لا تُخدم عبر روابط عامة؛ كل ملف يمر عبر تحقق من الصلاحية قبل عرضه.
• الصلاحيات داخل العيادة محددة لكل قسم، فيرى كل موظف ما يخص عمله فقط.
• سجل تدقيق داخلي يوثّق العمليات الحساسة.
• نسخ احتياطي يومي مشفّر إلى تخزين منفصل.
• وصول فريقنا التقني إلى بيانات عيادة يكون فقط عند طلب دعم أو لمعالجة عطل، ويكون مسجّلًا.

في حال وقوع اختراق يمس بيانات شخصية، نُبلغ العيادات المتأثرة والجهة التنظيمية المختصة ضمن المدة التي يفرضها القانون، ونوضّح ما حدث وما البيانات المتأثرة وما اتخذناه.

القسم 12حقوقك

وفق قانون حماية البيانات الشخصية الأردني، لك الحق في:

• معرفة ما إذا كانت بياناتك تُعالَج، والاطّلاع على نسخة منها.
• تصحيح البيانات غير الدقيقة أو استكمال الناقصة.
• طلب حذف بياناتك، ضمن ما لا يتعارض مع التزام قانوني.
• سحب موافقتك على استقبال الرسائل التسويقية في أي وقت.
• الاعتراض على معالجة معينة، وتقديم شكوى إلى الجهة التنظيمية المختصة.

للمرضى: وجّه طلبك إلى العيادة، فهي المتحكمة ببياناتك ولديها صلاحية التنفيذ داخل النظام.
للعيادات: راسلنا على البريد أدناه، ونستجيب خلال المدة التي يحددها القانون.

لوقف الرسائل التسويقية من عيادة، أرسل كلمة «إيقاف» في المحادثة نفسها، أو اطلب ذلك من العيادة مباشرة.

القسم 13المرضى دون سن 18

كلينيكتي غير موجّه للاستخدام المباشر من قِبل القاصرين. عندما يكون المريض دون 18 عامًا، تُدخِل العيادة بياناته وتتولى الحصول على موافقة وليّ الأمر. في مستندات التوقيع، يفرض النظام تلقائيًا وجود وليّ أمر كموقّع.

القسم 14ملفات تعريف الارتباط والموقع التعريفي

داخل التطبيق نستخدم ملف ارتباط واحد ضروري لحفظ جلسة تسجيل الدخول. بدونه لا يعمل التطبيق، ولا يُستخدم للتتبع الإعلاني.

الموقع التعريفي clinicti.app لا يستخدم حاليًا أي أدوات تحليلات أو قياس إعلاني. إذا أضفنا لاحقًا أداة لقياس أداء حملاتنا التسويقية، نذكرها في هذه الفقرة بالاسم قبل تشغيلها. هذه الأدوات، عند إضافتها، تتعلق بزوّار الموقع فقط، ولا علاقة لها ببيانات المرضى داخل التطبيق.

القسم 15تعديلات على هذه السياسة

قد نحدّث هذه السياسة عند إضافة ميزات أو تغيير مزوّدين أو تغيّر المتطلبات القانونية. نُحدّث تاريخ آخر تعديل أعلى الصفحة، وفي حال كان التغيير جوهريًا نُبلغ العيادات عبر البريد الإلكتروني أو داخل التطبيق قبل سريانه.

القسم 16التواصل معنا

لأي سؤال أو طلب يتعلق بالخصوصية أو بياناتك:

• البريد الإلكتروني: hello@clinicti.app
• واتساب: +962 79 074 4070
• العنوان: إربد، شارع الحصن، بجانب DHL، الأردن

إذا لم تكن راضيًا عن ردّنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في الأردن.