سياسة الخصوصية

1.المسؤول عن المعالجة

تُنشر الخدمة وتُشغَّل من طرف SafiDoctor (يشار إليها فيما يلي بـ«نحن»).

لأي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية، يمكنك مراسلتنا على [email protected] أو عبر واتساب على +213 560 42 81 38 (رسائل فقط).

2.البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة:

• بيانات الحساب: الاسم واللقب، البريد الإلكتروني، كلمة المرور (مخزَّنة بصيغة مجزّأة وليس بنصها الأصلي)، رقم الهاتف، والمعلومات المهنية التي تدخلها (التخصص، هيكل الممارسة، ترويسة الوصفات، الصورة).
• بيانات المرضى: المعلومات التي يدخلها الطبيب في ملفاته (الهوية، بيانات الاتصال، السوابق، الملاحظات السريرية، الوصفات، المواعيد، الفوترة). انظر القسمين 3 و4.
• بيانات المنظمة: أعضاء الفريق والأدوار والصلاحيات عند استخدام الخدمة ضمن فريق.
• البيانات التقنية: سجلات الاتصال، عنوان IP، نوع الجهاز والمتصفح، تفضيلات العرض (اللغة، المظهر).
• بيانات قياس الجمهور والتشخيص: استخدام الخدمة في صورة أحداث عامة، وتقارير الأعطال وقياسات الأداء، مرتبطة فقط بالمعرّف التقني لحسابك (انظر قسم «قياس الجمهور وتقارير الأعطال»).

إذا اخترت تسجيل الدخول عبر Google، نتلقى من Google اسمك وبريدك الإلكتروني. كما تستخدم الخدمة reCAPTCHA لحماية نماذج تسجيل الدخول.

3.البيانات الصحية والتشفير

تُعد البيانات الصحية بيانات حساسة بمفهوم القانون رقم 18-07. وتندرج معالجتها في إطار الخدمة ضمن الطب الوقائي والتشخيص والعلاج، تحت مسؤولية مهنيي الصحة الملزمين بالسر الطبي، وفقاً للمادة 18 من القانون المذكور.

تُشفَّر الملاحظات السريرية والتشخيصات والوصفات والوثائق على جهاز الطبيب قبل أي إرسال: ولا تتلقى خوادمنا ولا تحفظ منها سوى نسختها المشفّرة. وتُحفظ مفاتيح التشفير بمعزل عن هذه البيانات لدى خدمة المصادقة الخاصة بنا، ولا تُسلَّم، عبر اتصال مشفر، إلا لصاحب الحساب ولأعضاء الفريق الذين أذن لهم. ويُسجَّل كل استرجاع للمفاتيح. أما المعلومات الأخرى اللازمة لتسيير العيادة — هوية المرضى وبيانات التواصل والمواعيد والسوابق والحساسية والفوترة — فتُحفظ في قواعد بياناتنا، محميةً بضوابط الوصول.

لا يطّلع الموظفون غير الطبيين في العيادة (السكرتارية، المساعدون) على ملاحظات الاستشارة أو التشخيصات.

4.الأدوار والمسؤوليات

فيما يخص بيانات مرضاه، يُعد الطبيب هو المسؤول عن المعالجة: فهو من يقرر البيانات المُدخلة وكيفية استخدامها في إطار ممارسته. وتتدخل SafiDoctor بصفتها مزوداً تقنياً (معالجاً من الباطن) ولا تعالج هذه البيانات إلا لتقديم الخدمة وبتعليمات من الطبيب.

يلتزم الطبيب باحترام الالتزامات الواقعة على عاتقه، لا سيما إعلام مرضاه، والسر الطبي، وقواعد مدونة أخلاقيات الطب، والقانون رقم 18-11 المؤرخ في 2 يوليو 2018 المتعلق بالصحة.

5.أغراض المعالجة وأسسها

نعالج بيانات الحساب والبيانات التقنية من أجل:

• إنشاء حسابك وإدارته وتقديم وظائف الخدمة (الأجندة، الملفات، الوصفات، المخزون، الفوترة)؛
• ضمان أمن الخدمة (المصادقة، منع الإساءة، السجلات)؛
• الرد على طلبات المساعدة؛
• الامتثال لالتزاماتنا القانونية؛
• قياس استخدام الخدمة وتصحيح أعطالها من أجل تحسينها (قياس الجمهور، وتقارير الأعطال والأداء)؛
• عند الاقتضاء، إدارة فوترة الاشتراكات.

تستند هذه المعالجات إلى موافقتك المعبَّر عنها عند إنشاء الحساب، وإلى تنفيذ العقد الذي يربطنا بك، وإلى التزاماتنا القانونية. لا نستخدم بياناتك لأغراض تسويقية دون موافقتك.

6.قياس الجمهور وتقارير الأعطال

لفهم كيفية استخدام الخدمة وجعلها أكثر موثوقية، نقيس استخدام الموقع app.safidoctor.com وتطبيق الهاتف SafiDoctor Pro بواسطة Google Analytics (Google Analytics for Firebase داخل التطبيق)، ونتلقى تقارير أعطال تطبيق الهاتف وقياسات أدائه عبر Firebase Crashlytics وFirebase Performance Monitoring. وتتصرف Google بصفتها معالِجاً من الباطن؛ وتُصدَّر هذه البيانات إلى Google BigQuery لتحليلنا الخاص فقط.

ما يُجمع: الشاشات التي تُعرض (باسمها، وليس بعنوانها أبداً)، والإجراءات المنجزة في الخدمة في شكل فئات محددة مسبقاً (مثل «إنشاء موعد»، «إصدار وصفة»، «تسجيل دفعة: نقداً»)، وعدّادات وشرائح (عدد أسطر الوصفة، شريحة حجم الملف)، ورموز الأخطاء، ومدة بعض العمليات، ونوع الجهاز والنظام والمتصفح، واللغة، ومعرّفات مستعارة تولّدها هذه الخدمات لتثبيت التطبيق أو للمتصفح.

المعرّف الشخصي الوحيد المرسَل هو المعرّف التقني لحسابك، وهو رمز عشوائي لا يتضمن اسمك. لا نرسل أبداً اسمك أو بريدك الإلكتروني أو رقم هاتفك أو معلوماتك المهنية، ولا أي بيانات تخص مرضاك: لا هوية ولا معرّف ولا محتوى طبي ولا نص مكتوب (ملاحظات، أسباب، عمليات بحث)، ولا المبلغ الدقيق لمدفوعاتهم (شريحة مبلغ على الأكثر). ولا تحتوي تقارير الأعطال على رسالة الخطأ ولا على ما كان معروضاً على الشاشة: فقط نوع الخطأ والموضع في الشيفرة الذي وقع فيه.

لا يتم أبداً تفعيل الإعلانات ولا تخصيص الإعلانات ولا إشارات Google، ولا يُجمع أبداً المعرّف الإعلاني لجهازك.

يكون هذا القياس مفعّلاً افتراضياً؛ ويمكنك إيقافه في أي وقت من الإعدادات > عام على الموقع، أو من الإعدادات > الخصوصية في تطبيق الهاتف. وإذا زرت الموقع من الاتحاد الأوروبي أو آيسلندا أو ليختنشتاين أو النرويج، سواء سجّلت الدخول أم لا، فلا يوضع أي ملف تعريف ارتباط للقياس قبل أن توافق عليه في الشريط: بدون موافقتك، لا تُرسَل سوى إشارات مجهولة الهوية دون ملف تعريف ارتباط ولا معرّف.

7.مشاركة البيانات

لا نبيع أي بيانات شخصية ولا نؤجرها. لا تُشارك البيانات إلا مع:

• مزودينا التقنيين الضروريين حصراً لتشغيل الخدمة (الاستضافة، تخزين الملفات، إرسال البريد الإلكتروني، الحماية من الروبوتات)؛
• Google (Google Analytics وFirebase Crashlytics وFirebase Performance Monitoring وBigQuery)، لقياس الجمهور وتقارير الأعطال الموصوفة في قسم «قياس الجمهور وتقارير الأعطال»: ولا يتلقى إلا بيانات مستعارة، ولا يتلقى أبدًا بيانات المرضى؛
• مزوّد خدمة الرسائل القصيرة لدينا، Icosnet (الجزائر)، الذي يُرسل رموز التوثيق ورموز تسجيل الدخول وإشعارات المواعيد: ولا يتلقى إلا رقم هاتف المستلم ونص الرسالة؛
• السلطات المختصة عندما يُلزمنا القانون بذلك؛
• أعضاء منظمتك، وفق الأدوار والصلاحيات التي تحددها.

8.نقل البيانات خارج الجزائر

عندما تستلزم المعالجة نقل بيانات إلى الخارج، يتم ذلك وفقاً للمادة 44 وما يليها من القانون رقم 18-07، وعند الاقتضاء بعد ترخيص من السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

ولأن الملاحظات السريرية والتشخيصات والوصفات والوثائق تُشفَّر على جهاز الطبيب قبل إرسالها، فلا يُنقل إلى خوادمنا ولا يُخزَّن فيها منها سوى نسختها المشفّرة.

تُعالَج بيانات قياس الجمهور وتقارير الأعطال من طرف Google على خوادم موجودة خارج الجزائر؛ ويتم هذا النقل وفقاً للمادة 44 وما يليها من القانون رقم 18-07 نفسها. ولا تحتوي هذه البيانات على أي بيانات خاصة بالمرضى، ولا ترتبط إلا بالمعرّف التقني لحسابك.

9.مدة الاحتفاظ

تُحفظ بيانات الحساب ما دام الحساب نشطاً، ثم تُحذف أو تُجعل مجهولة الهوية خلال مدة معقولة بعد إغلاقه، مع مراعاة التزامات الأرشفة القانونية.

تُحفظ ملفات المرضى ما دام الطبيب بحاجة إليها؛ وتقع مدة الاحتفاظ بها على مسؤوليته، وفقاً للقواعد المطبقة على الأرشفة الطبية.

تُحفظ السجلات التقنية لمدة محدودة لأغراض أمنية.

تُحفظ بيانات قياس الجمهور 14 شهراً على الأكثر في Google Analytics؛ أما نسختها المصدَّرة إلى BigQuery، وهي مستعارة كما هو موضح أعلاه، فتُحفظ للمدة اللازمة لتحليل استخدام الخدمة. وتُحفظ تقارير الأعطال 90 يوماً على الأكثر لدى Firebase Crashlytics.

10.الأمان

نطبق تدابير تقنية وتنظيمية مناسبة، منها:

• تشفير الملاحظات السريرية والتشخيصات والوصفات والوثائق على جهاز الطبيب (تشفير موثّق libsodium)، مع حفظ المفاتيح بشكل منفصل عن البيانات الطبية؛
• تشفير الاتصالات (TLS)؛
• التحكم في الوصول حسب الأدوار داخل المنظمات؛
• حماية نماذج تسجيل الدخول (reCAPTCHA)؛
• نسخ احتياطية منتظمة.

11.حقوقك

وفقاً للقانون رقم 18-07، تتمتع بالحقوق التالية على بياناتك:

• حق الاطلاع والإعلام؛
• حق التصحيح؛
• حق الاعتراض لأسباب مشروعة؛
• حق سحب الموافقة والحذف.

يمكنك ممارسة هذه الحقوق بمراسلتنا على [email protected]. وسنرد في أقرب الآجال. كما يحق لك تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

إذا كنت مريضاً لدى طبيب يستخدم الخدمة، فوجّه طلبك أولاً إلى طبيبك بصفته المسؤول عن معالجة ملفك؛ وسنقدم له كل المساعدة اللازمة.

12.ملفات تعريف الارتباط والتخزين المحلي

لا تستخدم الخدمة أي ملفات تعريف ارتباط إعلانية. نستخدم العناصر التقنية الضرورية: رمز الجلسة لإبقائك متصلاً، وتفضيلات اللغة والمظهر، واختيارك بشأن قياس الجمهور، والبلد الذي تزور منه الموقع (يُقدَّر من عنوان IP الخاص بك، لمعرفة ما إذا كان يجب عرض شريط قياس الجمهور).

قياس الجمهور: يضع Google Analytics ملفات تعريف الارتباط الخاصة به (_ga) على الموقع. وإذا زرته من الاتحاد الأوروبي أو آيسلندا أو ليختنشتاين أو النرويج، سواء سجّلت الدخول أم لا، فلا يضعها إلا بعد موافقتك عليها في الشريط؛ وبدون هذه الموافقة، لا تُرسَل سوى إشارات دون ملف تعريف ارتباط ولا معرّف. بعد تسجيل الدخول، يمكنك إيقاف القياس في أي وقت من الإعدادات > عام؛ وتُحذف ملفات تعريف الارتباط هذه عند تسجيل الخروج.

قد تضع خدمات Google الخارجية (reCAPTCHA، تسجيل الدخول عبر Google) ملفات تعريف ارتباط خاصة بها، تخضع لسياسة خصوصية Google.

13.تعديلات هذه السياسة

يجوز لنا تحديث هذه السياسة. تُنشر النسخة السارية على هذه الصفحة مع تاريخ تحديثها؛ وفي حال حدوث تغيير جوهري، سنعلمك عبر الخدمة أو بالبريد الإلكتروني.

14.الاتصال

لأي سؤال: [email protected] أو واتساب +213 560 42 81 38 (رسائل فقط).