سياسة الخصوصية
نظام الحجز والاستشارات الطبية الإلكترونية
نحن في **نظام الحجز والاستشارات الطبية الإلكترونية** ("النظام") نلتزم بحماية خصوصية مستخدمينا والمحافظة على سرية بياناتهم الشخصية والطبية، ونحرص على جمع البيانات ومعالجتها واستخدامها بما يتوافق مع القوانين والأنظمة المعمول بها وأفضل ممارسات أمن المعلومات. يرجى قراءة سياسة الخصوصية هذه بعناية، حيث يوضح استخدامك للنظام موافقتك على ما ورد فيها. ---
# أولاً: نطاق السياسة
تنطبق هذه السياسة على جميع مستخدمي النظام، وتشمل:
- المرضى.
- الأطباء.
- مقدمي الرعاية الصحية.
- المنشآت الطبية.
- موظفي الدعم الفني.
- أي مستخدم يقوم باستخدام الموقع الإلكتروني أو تطبيقات الهاتف أو أي خدمة تابعة للنظام.
# ثانياً: البيانات التي نقوم بجمعها
قد نقوم بجمع الأنواع التالية من البيانات:
## 1. البيانات الشخصية
- الاسم الكامل.
- رقم الهوية أو جواز السفر (عند الحاجة).
- تاريخ الميلاد.
- الجنس.
- الجنسية.
- صورة الملف الشخصي.
- العنوان.
- البريد الإلكتروني.
- رقم الهاتف.
## 2. البيانات الطبية
قد تشمل:
- التاريخ المرضي.
- الأمراض المزمنة.
- الحساسية.
- العمليات السابقة.
- الأدوية الحالية.
- نتائج المختبر.
- الأشعة الطبية.
- التشخيصات الطبية.
- الوصفات الطبية.
- تقارير الأطباء.
- المواعيد السابقة.
## 3. بيانات الدفع
قد تشمل:
- قيمة المدفوعات.
- رقم العملية.
- وسيلة الدفع.
- حالة الدفع.
## 4. البيانات التقنية
قد نقوم بجمع:
- عنوان IP.
- نوع الجهاز.
- نظام التشغيل.
- المتصفح.
- ملفات تعريف الارتباط (Cookies).
- سجل الدخول.
- وقت الاستخدام.
- الصفحات التي تمت زيارتها.
# ثالثاً: كيفية جمع البيانات
يتم جمع البيانات من خلال:
- التسجيل في النظام.
- حجز المواعيد.
- طلب الاستشارات.
- رفع الملفات الطبية.
- تعبئة النماذج.
- التواصل مع الدعم الفني.
- ملفات تعريف الارتباط.
- التكامل مع الأنظمة الطبية أو المختبرات أو شركات التأمين (عند توفرها).
# رابعاً: استخدام البيانات
تستخدم البيانات للأغراض التالية:
- إنشاء وإدارة الحسابات.
- تقديم الخدمات الطبية.
- حجز المواعيد.
- إجراء الاستشارات الطبية.
- إصدار الوصفات الطبية.
- إصدار التقارير الطبية.
- متابعة العلاج.
- إرسال التذكيرات بالمواعيد.
- تحسين جودة الخدمات.
- تطوير النظام.
- منع الاحتيال وإساءة الاستخدام.
- الامتثال للمتطلبات القانونية والتنظيمية.
- إعداد الإحصاءات بعد إزالة أي بيانات تعريفية عن أصحابها.
# خامساً: مشاركة البيانات
لا نقوم ببيع أو تأجير بيانات المستخدمين. وقد تتم مشاركة البيانات فقط مع:
- الطبيب المعالج.
- المنشأة الصحية.
- المختبرات.
- الصيدليات الإلكترونية (عند موافقة المستخدم).
- شركات التأمين الصحي (وفق التفويض).
- مزودي خدمات الدفع.
- الجهات الحكومية المختصة إذا تطلب القانون ذلك.
- مزودي خدمات الاستضافة أو الخدمات التقنية، مع التزامهم بالحفاظ على السرية وأمن المعلومات.
# سادساً: حماية البيانات
نلتزم بتطبيق إجراءات أمنية مناسبة، بما في ذلك:
- تشفير البيانات أثناء النقل والتخزين حيثما أمكن.
- حماية كلمات المرور باستخدام تقنيات تشفير قوية.
- تقييد الوصول إلى البيانات وفق الصلاحيات.
- استخدام جدران الحماية وأنظمة كشف التهديدات.
- النسخ الاحتياطي الدوري.
- تسجيل عمليات الدخول والتعديلات على البيانات.
- المراجعة الدورية للإجراءات الأمنية.
# سابعاً: الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات طالما كانت ضرورية لتقديم الخدمات أو للوفاء بالالتزامات القانونية والتنظيمية، وبعد انتهاء الحاجة إليها يتم حذفها أو إخفاء هوية أصحابها وفق السياسات المعتمدة، ما لم يتطلب القانون الاحتفاظ بها لمدة أطول. ---
# ثامناً: حقوق المستخدم
يحق للمستخدم، وفقاً للقوانين المعمول بها:
- الاطلاع على بياناته الشخصية.
- طلب تصحيح البيانات غير الدقيقة.
- تحديث معلوماته.
- طلب نسخة من بياناته حيثما كان ذلك ممكناً.
- طلب حذف بياناته عندما لا يتعارض ذلك مع الالتزامات القانونية أو الطبية.
- سحب الموافقة على معالجة البيانات في الحالات التي تستند إلى الموافقة.
- الاعتراض على بعض أنواع المعالجة التي يسمح بها القانون.
# تاسعاً: ملفات تعريف الارتباط (Cookies)
قد يستخدم النظام ملفات تعريف الارتباط من أجل:
- تحسين تجربة المستخدم.
- تذكر إعدادات المستخدم.
- تسجيل الدخول.
- قياس أداء النظام.
- تحسين الخدمات.
- تحليل استخدام المنصة.
# عاشراً: خدمات الطرف الثالث
قد يتكامل النظام مع خدمات خارجية مثل:
- بوابات الدفع الإلكتروني.
- خدمات الرسائل النصية.
- خدمات البريد الإلكتروني.
- خدمات الاجتماعات المرئية.
- أنظمة المختبرات.
- أنظمة التأمين الصحي.
وتخضع هذه الخدمات لسياسات الخصوصية الخاصة بها. ---
# الحادي عشر: خصوصية الأطفال
إذا كان النظام يسمح بتسجيل القُصّر، فيجب أن يتم ذلك من خلال ولي الأمر أو الوصي القانوني، ويكون مسؤولاً عن صحة البيانات والموافقات اللازمة. ---
# الثاني عشر: نقل البيانات
قد تتم معالجة أو تخزين البيانات في مراكز بيانات داخل أو خارج الدولة، وذلك وفقاً للقوانين المعمول بها، مع اتخاذ التدابير المناسبة لحماية البيانات. ---# الثالث عشر: سرية الاستشارات الطبية
تعتبر جميع الاستشارات الطبية والمحادثات والملفات الطبية سرية، ولا يجوز الإفصاح عنها إلا:
- بموافقة المريض.
- إذا تطلب القانون ذلك.
- لحماية حياة المريض أو الآخرين وفقاً للأنظمة المعمول بها.
# الرابع عشر: أمن الحساب
يلتزم المستخدم بما يلي:
- الحفاظ على سرية كلمة المرور.
- عدم مشاركة بيانات الدخول.
- إخطار إدارة النظام فور الاشتباه بأي استخدام غير مصرح به.
- تسجيل الخروج من الأجهزة المشتركة بعد الانتهاء من الاستخدام.
# الخامس عشر: التعديلات على سياسة الخصوصية
يجوز للإدارة تعديل هذه السياسة عند الحاجة، ويتم نشر النسخة المحدثة عبر النظام مع توضيح تاريخ آخر تحديث. ويُعد استمرار استخدام النظام بعد نشر التعديلات موافقة على السياسة المعدلة. ---
# السادس عشر: التواصل معنا
للاستفسارات أو الشكاوى المتعلقة بالخصوصية أو بطلبات ممارسة الحقوق المرتبطة بالبيانات، يمكن التواصل عبر:
- البريد الإلكتروني: [البريد الإلكتروني]
- رقم الهاتف: [رقم الهاتف]
- الموقع الإلكتروني: [رابط الموقع]
- صفحة "اتصل بنا" داخل النظام.
# الموافقة
باستخدامك للنظام، فإنك تقر بأنك قرأت سياسة الخصوصية هذه وفهمتها، وتوافق على جمع بياناتك الشخصية والطبية واستخدامها ومعالجتها وفقاً لما هو موضح فيها، وبما يتوافق مع القوانين والأنظمة المعمول بها.