سياسة الخصوصية

1.المسؤول عن المعالجة

تُنشر الخدمة وتُشغَّل من طرف SafiDoctor (يشار إليها فيما يلي بـ«نحن»).

لأي سؤال يتعلق بهذه السياسة أو ببياناتك الشخصية، يمكنك مراسلتنا على [email protected] أو عبر واتساب على +213 560 42 81 38 (رسائل فقط).

2.البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتشغيل الخدمة:

• بيانات الحساب: الاسم واللقب، البريد الإلكتروني، كلمة المرور (مخزَّنة بصيغة مجزّأة وليس بنصها الأصلي)، رقم الهاتف، والمعلومات المهنية التي تدخلها (التخصص، هيكل الممارسة، ترويسة الوصفات، الصورة).
• بيانات المرضى: المعلومات التي يدخلها الطبيب في ملفاته (الهوية، بيانات الاتصال، السوابق، الملاحظات السريرية، الوصفات، المواعيد، الفوترة). انظر القسمين 3 و4.
• بيانات المنظمة: أعضاء الفريق والأدوار والصلاحيات عند استخدام الخدمة ضمن فريق.
• البيانات التقنية: سجلات الاتصال، عنوان IP، نوع الجهاز والمتصفح، تفضيلات العرض (اللغة، المظهر).

إذا اخترت تسجيل الدخول عبر Google، نتلقى من Google اسمك وبريدك الإلكتروني. كما تستخدم الخدمة reCAPTCHA لحماية نماذج تسجيل الدخول.

3.البيانات الصحية والتشفير

تُعد البيانات الصحية بيانات حساسة بمفهوم القانون رقم 18-07. وتندرج معالجتها في إطار الخدمة ضمن الطب الوقائي والتشخيص والعلاج، تحت مسؤولية مهنيي الصحة الملزمين بالسر الطبي، وفقاً للمادة 18 من القانون المذكور.

تُشفَّر الملاحظات السريرية والتشخيصات والسوابق والوصفات على جهاز الطبيب قبل أي إرسال: لا تخزن الخوادم الطبية سوى بيانات مشفرة. وتُحفظ مفاتيح التشفير بشكل منفصل لدى خدمة المصادقة الخاصة بنا، ولا تُسلَّم، عبر اتصال مشفر، إلا لصاحب الحساب ولأعضاء الفريق الذين أذن لهم. ويُسجَّل كل استرجاع للمفاتيح.

لا يطّلع الموظفون غير الطبيين في العيادة (السكرتارية، المساعدون) أبداً على الملاحظات السريرية أو التشخيصات أو الوصفات.

4.الأدوار والمسؤوليات

فيما يخص بيانات مرضاه، يُعد الطبيب هو المسؤول عن المعالجة: فهو من يقرر البيانات المُدخلة وكيفية استخدامها في إطار ممارسته. وتتدخل SafiDoctor بصفتها مزوداً تقنياً (معالجاً من الباطن) ولا تعالج هذه البيانات إلا لتقديم الخدمة وبتعليمات من الطبيب.

يلتزم الطبيب باحترام الالتزامات الواقعة على عاتقه، لا سيما إعلام مرضاه، والسر الطبي، وقواعد مدونة أخلاقيات الطب، والقانون رقم 18-11 المؤرخ في 2 يوليو 2018 المتعلق بالصحة.

5.أغراض المعالجة وأسسها

نعالج بيانات الحساب والبيانات التقنية من أجل:

• إنشاء حسابك وإدارته وتقديم وظائف الخدمة (الأجندة، الملفات، الوصفات، المخزون، الفوترة)؛
• ضمان أمن الخدمة (المصادقة، منع الإساءة، السجلات)؛
• الرد على طلبات المساعدة؛
• الامتثال لالتزاماتنا القانونية؛
• عند الاقتضاء، إدارة فوترة الاشتراكات.

تستند هذه المعالجات إلى موافقتك المعبَّر عنها عند إنشاء الحساب، وإلى تنفيذ العقد الذي يربطنا بك، وإلى التزاماتنا القانونية. لا نستخدم بياناتك لأغراض تسويقية دون موافقتك.

6.مشاركة البيانات

لا نبيع أي بيانات شخصية ولا نؤجرها. لا تُشارك البيانات إلا مع:

• مزودينا التقنيين الضروريين حصراً لتشغيل الخدمة (الاستضافة، تخزين الملفات، إرسال البريد الإلكتروني): [المزودون ومواقع الخوادم — للاستكمال]؛
• السلطات المختصة عندما يُلزمنا القانون بذلك؛
• أعضاء منظمتك، وفق الأدوار والصلاحيات التي تحددها.

7.نقل البيانات خارج الجزائر

عندما تستلزم المعالجة نقل بيانات إلى الخارج، يتم ذلك وفقاً للمادة 44 وما يليها من القانون رقم 18-07، وعند الاقتضاء بعد ترخيص من السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

ولأن البيانات السريرية تُشفَّر على جهاز الطبيب قبل إرسالها، فلا يُنقل إلى الخوادم الطبية ولا يُخزَّن فيها سوى محتوى مشفر.

8.مدة الاحتفاظ

تُحفظ بيانات الحساب ما دام الحساب نشطاً، ثم تُحذف أو تُجعل مجهولة الهوية خلال مدة معقولة بعد إغلاقه، مع مراعاة التزامات الأرشفة القانونية.

تُحفظ ملفات المرضى ما دام الطبيب بحاجة إليها؛ وتقع مدة الاحتفاظ بها على مسؤوليته، وفقاً للقواعد المطبقة على الأرشفة الطبية.

تُحفظ السجلات التقنية لمدة محدودة لأغراض أمنية.

9.الأمان

نطبق تدابير تقنية وتنظيمية مناسبة، منها:

• تشفير البيانات السريرية على جهاز الطبيب (تشفير موثّق libsodium)، مع حفظ المفاتيح بشكل منفصل عن البيانات الطبية؛
• تشفير الاتصالات (TLS)؛
• التحكم في الوصول حسب الأدوار داخل المنظمات؛
• حماية نماذج تسجيل الدخول (reCAPTCHA)؛
• نسخ احتياطية منتظمة.

10.حقوقك

وفقاً للقانون رقم 18-07، تتمتع بالحقوق التالية على بياناتك:

• حق الاطلاع والإعلام؛
• حق التصحيح؛
• حق الاعتراض لأسباب مشروعة؛
• حق سحب الموافقة والحذف.

يمكنك ممارسة هذه الحقوق بمراسلتنا على [email protected]. وسنرد في أقرب الآجال. كما يحق لك تقديم شكوى إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP).

إذا كنت مريضاً لدى طبيب يستخدم الخدمة، فوجّه طلبك أولاً إلى طبيبك بصفته المسؤول عن معالجة ملفك؛ وسنقدم له كل المساعدة اللازمة.

11.ملفات تعريف الارتباط والتخزين المحلي

لا تستخدم الخدمة أي ملفات تعريف ارتباط إعلانية. نستخدم فقط العناصر التقنية الضرورية: رمز الجلسة لإبقائك متصلاً، وتفضيلات اللغة والمظهر.

قد تضع خدمات Google الخارجية (reCAPTCHA، تسجيل الدخول عبر Google) ملفات تعريف ارتباط خاصة بها، تخضع لسياسة خصوصية Google.

12.تعديلات هذه السياسة

يجوز لنا تحديث هذه السياسة. تُنشر النسخة السارية على هذه الصفحة مع تاريخ تحديثها؛ وفي حال حدوث تغيير جوهري، سنعلمك عبر الخدمة أو بالبريد الإلكتروني.

13.الاتصال

لأي سؤال: [email protected] أو واتساب +213 560 42 81 38 (رسائل فقط).