سياسة الخصوصية

في طبيب هب، نلتزم بحماية خصوصيتك وبياناتك الشخصية. توضح هذه السياسة كيفية جمع واستخدام وتخزين وحماية معلوماتك عند استخدام منصتنا لإدارة العيادات.

باستخدام خدماتنا، فإنك توافق على الممارسات الموضحة في هذه السياسة. نشجعك على قراءتها بعناية وفهم حقوقك.

طبيب هب مخصص للعيادات. نعالج بيانات تتعلق بحسابات الأطباء وبيانات العيادة وإعداداتها وحسابات الموظفين وسجلات المرضى المُدخلة أو المُنشأة عبر المنصة.

نجمع الأنواع التالية من المعلومات:

معلومات الحساب

• الاسم الكامل وعنوان البريد الإلكتروني
• رقم الهاتف
• اسم العيادة وعنوانها
• رقم الترخيص الطبي (للأطباء)

البيانات الطبية

• سجلات المواعيد
• الوصفات الطبية الرقمية
• التاريخ الطبي للمرضى
• ملاحظات الزيارات

بيانات الاستخدام

• سجلات الدخول وعناوين IP
• نوع المتصفح والجهاز
• أنماط استخدام المنصة

• تقديم وتحسين خدمات إدارة العيادات.
• معالجة المواعيد والوصفات الطبية.
• إرسال إشعارات متعلقة بالخدمة (تذكيرات المواعيد، تحديثات النظام).
• معالجة المدفوعات والفواتير.
• تحسين أمان المنصة ومنع الاحتيال.
• تحليل أنماط الاستخدام لتحسين تجربة المستخدم.
• الامتثال للمتطلبات القانونية والتنظيمية.

نستخدم تدابير أمنية متقدمة لحماية بياناتك:

• تشفير البيانات أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256).
• استضافة على خوادم سحابية آمنة مع نسخ احتياطي يومي.
• نظام صلاحيات متعدد المستويات يضمن وصول كل مستخدم فقط إلى البيانات المصرح له بها.
• مراقبة أمنية على مدار الساعة واكتشاف التهديدات.
• مراجعات أمنية دورية واختبارات اختراق.

قد نستخدم خدمات طرف ثالث موثوقة للمساعدة في تشغيل منصتنا:

• معالجة المدفوعات: نستخدم مزوّد بوابة دفع معتمد (بما في ذلك Paymob / أكسِبت) لمعالجة المدفوعات الإلكترونية. لا نخزن بيانات بطاقات الائتمان الكاملة على خوادمنا.
• الرسائل (واتساب): نستخدم منصة واتساب للأعمال التي تديرها شركة Meta Platforms لإرسال رموز الدخول التي تطلبها، وكذلك — فقط عند موافقتك — تذكيرات المواعيد وتحديثات الحجز والكشف نيابةً عن عيادتك. نشارك مع Meta لكل رسالة رقم هاتفك والتفاصيل التي تحتاجها تلك الرسالة (مثل اسم العيادة وموعد الزيارة). يمكنك الرد بكلمة «إيقاف» في أي وقت لإيقاف هذه الرسائل، وتظل رموز الدخول التي تطلبها بنفسك تُرسل إليك.
• تقويم Google: للأطباء الذين يختارون ربطه فقط، ننسخ مواعيدهم إلى تقاويم ينشئها طبيب هب في حساب Google الخاص بهم. التفاصيل في قسم «بيانات مستخدمي Google» أدناه.
• الاستضافة السحابية: بياناتك مستضافة على خوادم سحابية متوافقة مع معايير الأمان الدولية.
• التحليلات: نستخدم أدوات تحليل مجهولة الهوية لفهم كيفية استخدام المنصة.

بيانات مستخدمي Google. إذا كنت طبيبًا واخترت ربط تقويم Google، يطلب طبيب هب من Google إذنًا بإنشاء تقاويم خاصة به في حساب Google الخاص بك وإدارة المواعيد الموجودة في تلك التقاويم فقط (calendar.app.created)، إضافةً إلى عنوان البريد الإلكتروني لحساب Google حتى نعرض لك الحساب المرتبط. لا نقرأ تقاويمك أو مواعيدك الأخرى ولا نغيّرها ولا نحذفها أبدًا.

ما نضعه في تقويمك. للمواعيد المسندة إليك (وإن اخترت ذلك، المواعيد التي تساعد فيها أو غير المسندة في عيادة تملكها)، ننشئ موعدًا يتضمن الوقت، وعنوان العيادة أو عبارة «استشارة أونلاين»، ورابطًا يعود إلى طبيب هب، وعنوانًا. يتضمن العنوان افتراضيًا اسم المريض كما سجّلته العيادة ونوع الزيارة واسم العيادة. يستطيع مالك العيادة أن يقصره على نوع الزيارة ورقم المريض، أو على كلمة «موعد» فقط، ويمكنك أنت اختيار قدر أقل لنفسك. لا تُرسل إلى Google أبدًا أرقام الهواتف أو أسباب الزيارة أو التشخيصات أو الخدمات أو المبالغ أو روابط الفيديو. وقد يتمكن من رؤية ما يظهر في هذا التقويم كل من تشاركه معه، ومسؤول Google Workspace في مؤسستك، وخدمات Google التي تستخدمها.

كيف نخزّنها ونحميها. رمز تسجيل الدخول إلى Google الخاص بك مشفّر أثناء التخزين، ولا تستخدمه إلا خوادمنا لإبقاء هذه التقاويم محدّثة. لا نعرضه على أي أحد، بما في ذلك أنت.

الحذف. إذا ألغيت الربط، أو فقدت صلاحيتك في عيادة، أو أوقف مالك العيادة مزامنة التقويم، نحذف تقاويم طبيب هب المعنية من حساب Google الخاص بك. وإذا لم يكن ربطك مع Google يعمل في تلك اللحظة، نحذفها فور عودته إلى العمل.

لا استخدام آخر. نستخدم بيانات مستخدمي Google لتقديم هذه الميزة فقط. لا نبيعها، ولا نستخدمها للإعلانات، ولا نسمح لأحد بقراءتها إلا إذا طلبت منا الدعم أو اقتضى القانون ذلك، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي أو التعلّم الآلي.

TabeebHub's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

يلتزم طبيب هب في استخدام المعلومات التي يتلقاها من واجهات برمجة Google ونقلها بـسياسة بيانات المستخدمين لخدمات واجهات برمجة Google، بما في ذلك متطلبات الاستخدام المحدود. ويلتزم استخدام المعلومات التي نتلقاها عبر صلاحيات Google Workspace بـسياسة بيانات مستخدمي Google، بما في ذلك متطلبات الاستخدام المحدود.

تُعالَج مدفوعات الاشتراك والفوترة ذات الصلة عبر بوابة دفع إلكترونية يديرها مزوّد خارجي معتمد. لا يقوم طبيب هب بتخزين أرقام البطاقات الكاملة أو رمز الأمان (CVV) أو بيانات المصادقة الخاصة بالبطاقة على بنيته التحتية؛ تتم المعالجة وفق آليات المزوّد المعتمدة والمتوافقة مع متطلبات أمن بيانات بطاقات الدفع (PCI DSS) في نطاق دورنا كمنصة توجّهك إلى صفحة دفع آمنة.

يُرجى استخدام مسار الدفع الرسمي داخل المنصة فقط. الأسعار تُعرض بوضوح قبل إتمام الدفع، ويجب الموافقة على الشروط وسياسة الاسترجاع المعروضة قبل المتابعة إلى بوابة الدفع حيث ينطبق ذلك.

بعد نجاح المعاملة، قد يُرسل لك إيصالًا إلكترونيًا يتضمن تفاصيل الدفع وفق إعداداتنا وقنوات الاتصال المسجّلة.

نعالج البيانات الشخصية وفق القوانين المعمول بها في جمهورية مصر العربية، ومنها قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ حيثما ينطبق على دورنا. بالنسبة للمدفوعات، نلتزم أيضًا بالمتطلبات ذات الصلة الصادرة عن البنك المركزي المصري وقواعد منظمات البطاقات الدولية كما تُنفَّذ عبر شريك الدفع.

يجب استخدام خدمات الدفع للغرض المتفق عليه (اشتراكات برمجية لإدارة العيادات والفوترة المرتبطة بها) ولا يجوز استخدام المنصة لأنشطة تجارية غير مصرح بها أو مخالفة للقانون أو الآداب العامة.

لا نبيع بياناتك الشخصية أو بيانات المرضى لأطراف ثالثة، ولا نستخدمها للتسويق لجهات خارجية. يقتصر الوصول داخل العيادة على المستخدمين المصرّح لهم وفق الأدوار والصلاحيات.

إذا علمنا بواقعة أمنية قد تؤثر بشكل جوهري على بيانات شخصية نعالجها على المنصة، سنتخذ خطوات معقولة لاحتوائها والتحقيق فيها، وسنُبلّغ المستخدمين المتأثرين عند الاقتضاء وفق القانون.

عندما تكون الواقعة ذات صلة بأمن المدفوعات أو بالتزاماتنا تجاه مزوّد البوابة، سنُعلِم مزوّد الدفع دون تأخير غير مبرر وفق متطلبات الاتفاقيات المعمول بها.

نستخدم ملفات تعريف الارتباط (الكوكيز) لتحسين تجربتك على المنصة:

• ملفات ضرورية: مطلوبة لتشغيل المنصة (تسجيل الدخول، تفضيلات اللغة).
• ملفات تحليلية: تساعدنا في فهم كيفية استخدام المنصة لتحسينها.

يمكنك التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفحك. تعطيل بعض الملفات قد يؤثر على وظائف المنصة.

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: طلب نسخة من بياناتك الشخصية.
• حق التصحيح: تصحيح أي بيانات غير دقيقة.
• حق الحذف: طلب حذف بياناتك الشخصية.
• حق النقل: تصدير بياناتك بتنسيق قابل للقراءة.
• حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر البريد الإلكتروني المذكور أدناه.

نحتفظ ببياناتك طالما أن حسابك نشط أو حسب الحاجة لتقديم خدماتنا. عند إلغاء حسابك:

• يتم الاحتفاظ بالبيانات لمدة 90 يومًا لتمكينك من تصدير بياناتك.
• بعد 90 يومًا، يتم حذف جميع البيانات الشخصية نهائيًا.
• قد نحتفظ ببيانات مجهولة الهوية لأغراض التحليل الإحصائي.

قد نحتفظ لفترات أطول بسجلات الفوترة والمحاسبة والتسويات المتعلقة بالمدفوعات (بما في ذلك البيانات الوصفية المعالجة عبر شريك الدفع) عندما يقتضي ذلك الامتثال للقانون المصري أو المتطلبات الضريبية أو التدقيق أو معالجة النزاعات، وفقًا لالتزاماتنا التعاقدية والتنظيمية.

طبيب هب غير موجه للأطفال دون سن 18 عامًا. لا نجمع عن قصد معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات من طفل دون موافقة الوالدين، سنتخذ خطوات لحذف تلك المعلومات فورًا. بيانات المرضى القُصّر تُدار حصريًا من قبل أطبائهم المعالجين وأولياء أمورهم.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو من خلال إشعار بارز على المنصة. ننصحك بمراجعة هذه السياسة بشكل دوري. يمكنك الاطلاع على شروط الخدمة للحصول على معلومات إضافية.

إذا كان لديك أي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو ممارسات البيانات لدينا، يرجى التواصل معنا عبر البريد الإلكتروني على support@tabeeb-hub.com.