سياسة الخصوصية
آخر تحديث: ٢٨ مارس ٢٠٢٦
مقدمة
في طبيب هب، نلتزم بحماية خصوصيتك وبياناتك الشخصية. توضح هذه السياسة كيفية جمع واستخدام وتخزين وحماية معلوماتك عند استخدام منصتنا لإدارة العيادات.
باستخدام خدماتنا، فإنك توافق على الممارسات الموضحة في هذه السياسة. نشجعك على قراءتها بعناية وفهم حقوقك.
المعلومات التي نجمعها
طبيب هب مخصص للعيادات. نعالج بيانات تتعلق بحسابات الأطباء وبيانات العيادة وإعداداتها وحسابات الموظفين وسجلات المرضى المُدخلة أو المُنشأة عبر المنصة.
نجمع الأنواع التالية من المعلومات:
معلومات الحساب
- الاسم الكامل وعنوان البريد الإلكتروني
- رقم الهاتف
- اسم العيادة وعنوانها
- رقم الترخيص الطبي (للأطباء)
البيانات الطبية
- سجلات المواعيد
- الوصفات الطبية الرقمية
- التاريخ الطبي للمرضى
- ملاحظات الزيارات
بيانات الاستخدام
- سجلات الدخول وعناوين IP
- نوع المتصفح والجهاز
- أنماط استخدام المنصة
كيف نستخدم معلوماتك
- تقديم وتحسين خدمات إدارة العيادات.
- معالجة المواعيد والوصفات الطبية.
- إرسال إشعارات متعلقة بالخدمة (تذكيرات المواعيد، تحديثات النظام).
- معالجة المدفوعات والفواتير.
- تحسين أمان المنصة ومنع الاحتيال.
- تحليل أنماط الاستخدام لتحسين تجربة المستخدم.
- الامتثال للمتطلبات القانونية والتنظيمية.
تخزين البيانات والأمان
نستخدم تدابير أمنية متقدمة لحماية بياناتك:
- تشفير البيانات أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256).
- استضافة على خوادم سحابية آمنة مع نسخ احتياطي يومي.
- نظام صلاحيات متعدد المستويات يضمن وصول كل مستخدم فقط إلى البيانات المصرح له بها.
- مراقبة أمنية على مدار الساعة واكتشاف التهديدات.
- مراجعات أمنية دورية واختبارات اختراق.
خدمات الطرف الثالث
قد نستخدم خدمات طرف ثالث موثوقة للمساعدة في تشغيل منصتنا:
- معالجة المدفوعات: نستخدم مزوّد بوابة دفع معتمد (بما في ذلك Paymob / أكسِبت) لمعالجة المدفوعات الإلكترونية. لا نخزن بيانات بطاقات الائتمان الكاملة على خوادمنا.
- الاستضافة السحابية: بياناتك مستضافة على خوادم سحابية متوافقة مع معايير الأمان الدولية.
- التحليلات: نستخدم أدوات تحليل مجهولة الهوية لفهم كيفية استخدام المنصة.
المدفوعات وبيانات البطاقات والامتثال
تُعالَج مدفوعات الاشتراك والفوترة ذات الصلة عبر بوابة دفع إلكترونية يديرها مزوّد خارجي معتمد. لا يقوم طبيب هب بتخزين أرقام البطاقات الكاملة أو رمز الأمان (CVV) أو بيانات المصادقة الخاصة بالبطاقة على بنيته التحتية؛ تتم المعالجة وفق آليات المزوّد المعتمدة والمتوافقة مع متطلبات أمن بيانات بطاقات الدفع (PCI DSS) في نطاق دورنا كمنصة توجّهك إلى صفحة دفع آمنة.
يُرجى استخدام مسار الدفع الرسمي داخل المنصة فقط. الأسعار تُعرض بوضوح قبل إتمام الدفع، ويجب الموافقة على الشروط وسياسة الاسترجاع المعروضة قبل المتابعة إلى بوابة الدفع حيث ينطبق ذلك.
بعد نجاح المعاملة، قد يُرسل لك إيصالًا إلكترونيًا يتضمن تفاصيل الدفع وفق إعداداتنا وقنوات الاتصال المسجّلة.
الإطار التنظيمي
نعالج البيانات الشخصية وفق القوانين المعمول بها في جمهورية مصر العربية، ومنها قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ حيثما ينطبق على دورنا. بالنسبة للمدفوعات، نلتزم أيضًا بالمتطلبات ذات الصلة الصادرة عن البنك المركزي المصري وقواعد منظمات البطاقات الدولية كما تُنفَّذ عبر شريك الدفع.
يجب استخدام خدمات الدفع للغرض المتفق عليه (اشتراكات برمجية لإدارة العيادات والفوترة المرتبطة بها) ولا يجوز استخدام المنصة لأنشطة تجارية غير مصرح بها أو مخالفة للقانون أو الآداب العامة.
لا نبيع بياناتك الشخصية أو بيانات المرضى لأطراف ثالثة، ولا نستخدمها للتسويق لجهات خارجية. يقتصر الوصول داخل العيادة على المستخدمين المصرّح لهم وفق الأدوار والصلاحيات.
الحوادث الأمنية والإخطارات
إذا علمنا بواقعة أمنية قد تؤثر بشكل جوهري على بيانات شخصية نعالجها على المنصة، سنتخذ خطوات معقولة لاحتوائها والتحقيق فيها، وسنُبلّغ المستخدمين المتأثرين عند الاقتضاء وفق القانون.
عندما تكون الواقعة ذات صلة بأمن المدفوعات أو بالتزاماتنا تجاه مزوّد البوابة، سنُعلِم مزوّد الدفع دون تأخير غير مبرر وفق متطلبات الاتفاقيات المعمول بها.
ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط (الكوكيز) لتحسين تجربتك على المنصة:
- ملفات ضرورية: مطلوبة لتشغيل المنصة (تسجيل الدخول، تفضيلات اللغة).
- ملفات تحليلية: تساعدنا في فهم كيفية استخدام المنصة لتحسينها.
يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفحك. تعطيل بعض الملفات قد يؤثر على وظائف المنصة.
حقوقك
لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول: طلب نسخة من بياناتك الشخصية.
- حق التصحيح: تصحيح أي بيانات غير دقيقة.
- حق الحذف: طلب حذف بياناتك الشخصية.
- حق النقل: تصدير بياناتك بتنسيق قابل للقراءة.
- حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة.
لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر البريد الإلكتروني المذكور أدناه.
الاحتفاظ بالبيانات
نحتفظ ببياناتك طالما أن حسابك نشط أو حسب الحاجة لتقديم خدماتنا. عند إلغاء حسابك:
- يتم الاحتفاظ بالبيانات لمدة 90 يومًا لتمكينك من تصدير بياناتك.
- بعد 90 يومًا، يتم حذف جميع البيانات الشخصية نهائيًا.
- قد نحتفظ ببيانات مجهولة الهوية لأغراض التحليل الإحصائي.
قد نحتفظ لفترات أطول بسجلات الفوترة والمحاسبة والتسويات المتعلقة بالمدفوعات (بما في ذلك البيانات الوصفية المعالجة عبر شريك الدفع) عندما يقتضي ذلك الامتثال للقانون المصري أو المتطلبات الضريبية أو التدقيق أو معالجة النزاعات، وفقًا لالتزاماتنا التعاقدية والتنظيمية.
خصوصية الأطفال
طبيب هب غير موجه للأطفال دون سن 18 عامًا. لا نجمع عن قصد معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات من طفل دون موافقة الوالدين، سنتخذ خطوات لحذف تلك المعلومات فورًا. بيانات المرضى القُصّر تُدار حصريًا من قبل أطبائهم المعالجين وأولياء أمورهم.
تغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو من خلال إشعار بارز على المنصة. ننصحك بمراجعة هذه السياسة بشكل دوري. يمكنك الاطلاع على شروط الخدمة للحصول على معلومات إضافية.
اتصل بنا
إذا كان لديك أي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو ممارسات البيانات لدينا، يرجى التواصل معنا عبر البريد الإلكتروني على support@tabeeb-hub.com.