MediShards («نحن») نظام لإدارة العيادات يُشغَّل من جمهورية مصر العربية ويخدم العيادات والمراكز الطبية في مصر ودول الخليج. توضح هذه السياسة البيانات التي نجمعها، وسبب جمعها، وكيف نحميها، وحقوقك بشأنها.
أهم نقطة أولًا: بيانات المرضى تخص العيادة. العيادة هي «المتحكم» في بيانات مرضاها، ونحن «المعالج» الذي يشغّلها نيابةً عنها وفق تعليماتها. لا نبيع بيانات، ولا نستخدم بيانات مرضى أي عيادة لأي غرض خارج تقديم الخدمة لتلك العيادة.
١. من نحن وكيف تتواصل معنا
تُشغّل الخدمة شركة MediShards Systems، القاهرة، جمهورية مصر العربية، وهي الجهة المسؤولة عن هذه السياسة. لأي استفسار عن الخصوصية أو لممارسة حقوقك:
- بريد إلكتروني: mohamed.a.hassan23@gmail.com
٢. البيانات التي نجمعها
أ. بيانات حسابات المستخدمين (فريق العيادة)
الاسم، البريد الإلكتروني، رقم الهاتف، الدور الوظيفي، وسجلات تسجيل الدخول. نجمعها مباشرةً عند إنشاء الحساب أو دعوة عضو فريق.
ب. بيانات تشغيل العيادة
الحجوزات، الفواتير، المخزون، الحضور، المرتبات، وإعدادات العيادة. تُدخلها العيادة وفريقها.
ج. بيانات المرضى (بيانات صحية)
الاسم، رقم الهاتف، تاريخ الميلاد، الملف الطبي، الكشوفات، الروشتات، المرفقات، والمراسلات. تُدخلها العيادة، أو يقدّمها المريض عبر بوابة المريض أو الحجز. هذه بيانات حساسة ونعاملها على هذا الأساس (انظر «الأمان» أدناه).
د. بيانات من Meta (فيسبوك وإنستجرام)
عندما تربط العيادة صفحتها أو حساب إعلاناتها بـ MediShards عبر تسجيل الدخول بفيسبوك، نحصل — بإذن صريح منها — على:
- بيانات الصفحة وحساب الإعلانات الأساسية (المعرّفات، الأسماء، الأذونات).
- بيانات نماذج العملاء المحتملين (Lead Ads): الاسم ورقم الهاتف وإجابات النموذج التي يرسلها المريض المحتمل عبر إعلان العيادة.
- مقاييس أداء الإعلانات (الإنفاق، النتائج) لعرض تقارير العائد للعيادة.
ونرسل إلى Meta أحداث تحويل (مثل «تم الحجز») عبر واجهة التحويلات، باستخدام معرّفات مُشفَّرة بدالة هاش وفق متطلبات Meta، وذلك فقط لحساب الإعلانات الخاص بالعيادة نفسها.
التزامنا تجاه بيانات منصة Meta: نستخدمها حصريًا لتقديم الخدمة للعيادة التي ربطت حسابها. لا نبيعها، ولا ندمجها لبناء ملفات تعريف خارج الخدمة، ولا نشاركها مع عيادات أخرى أو جهات إعلانية أخرى. عند فك الربط تُحذف رموز الوصول فورًا. نلتزم بـ شروط منصة Meta.
هـ. رسائل WhatsApp
الرسائل المتبادلة بين العيادة ومرضاها عبر رقم WhatsApp الخاص بالعيادة، وحالة التسليم. تمر عبر مزوّد WhatsApp Business الذي تتعاقد معه العيادة.
و. بيانات تقنية
عنوان IP، نوع المتصفح، وسجلات الوصول اللازمة للأمان وتشخيص الأعطال. تُحذف البيانات الحساسة (مثل رموز الروابط) من السجلات تلقائيًا.
٣. لماذا نستخدم البيانات
- تشغيل الخدمة: الحجز، الملف الطبي، الفوترة، التقارير.
- التواصل مع المرضى نيابةً عن العيادة (تذكير بالمواعيد، ردود الاستفسارات) — وفق قوالب WhatsApp المعتمدة وبموافقة المريض.
- ربط الإعلانات بالحجوزات لتعرف العيادة أي إعلان يحقق نتائج.
- الأمان، منع الاحتيال، والالتزام بالقانون.
- تحسين الخدمة باستخدام بيانات استخدام مجمَّعة لا تُعرّف أشخاصًا.
لا نستخدم بيانات المرضى في التسويق، ولا نستخدم بيانات أي عيادة لصالح عيادة أخرى.
٤. مع من نشارك البيانات (المعالجون من الباطن)
| الجهة | الغرض |
|---|---|
| مزوّد استضافة سحابية | تشغيل الخوادم وقاعدة البيانات. |
| مزوّد تخزين سحابي للملفات | تخزين المرفقات والنسخ الاحتياطي — الملفات مشفَّرة قبل مغادرة خوادمنا. |
| مزوّد حلول WhatsApp Business معتمد | إرسال واستقبال رسائل WhatsApp للعيادة. |
| Meta Platforms | نماذج العملاء المحتملين، أحداث التحويل، ومقاييس الإعلانات — للحساب الذي ربطته العيادة. |
| خدمات تختار العيادة ربطها | فقط إذا فعّلت العيادة تكاملًا اختياريًا (مثل مزامنة بياناتها مع جدول بيانات خاص بها). |
| مزوّد نموذج لغوي (مساعد الدعم) | الإجابة عن أسئلة استخدام النظام من مركز المساعدة فقط — لا تُرسل بيانات مرضى إلى هذا المزوّد. |
نتعاقد مع كل هؤلاء بشروط حماية بيانات مناسبة، وقائمة المعالجين من الباطن الحالية متاحة للعيادات المشتركة عند الطلب. ونشارك البيانات أيضًا إذا ألزمنا القانون أو أمر قضائي بذلك، ونخطر العيادة متى سمح القانون.
٥. الأمان
- عزل صارم بين العيادات على مستوى قاعدة البيانات: لا يمكن لأي استعلام أن يقرأ بيانات عيادة أخرى.
- الملفات والمرفقات مشفَّرة بمعايير صناعية قوية قبل مغادرة خوادمنا، ومفاتيح التشفير لا تُخزَّن مع الملفات.
- كل اتصال مشفَّر أثناء النقل. بيانات اعتماد المنصات الخارجية مشفَّرة ومعزولة عن التطبيق الرئيسي.
- سجل تدقيق لكل تغيير مالي أو تغيير في الصلاحيات.
- روابط بوابة المريض ورموز QR عشوائية وقابلة للإلغاء، ولا تحوي رقم ملف أو رقم هاتف.
٦. مدة الاحتفاظ
- بيانات العيادة ومرضاها: طوال مدة الاشتراك، ووفق سياسة الاحتفاظ التي تضبطها العيادة من إعداداتها (مع حذف تلقائي مجدوَل للتقارير والرموز المؤقتة).
- عند إنهاء الاشتراك: تستطيع العيادة تصدير بياناتها، ثم تُحذف خلال ٩٠ يومًا من الأنظمة الحية، وتنقضي من النسخ الاحتياطية وفق دورتها.
- السجلات المالية (الفواتير والمدفوعات): تُحتفظ بها للمدة التي يوجبها القانون المصري.
- بيانات Meta: تُحذف رموز الوصول فور فك الربط؛ وبيانات العملاء المحتملين تُحذف بطلب العيادة أو عند إنهاء الاشتراك.
٧. حقوقك
وفق قانون حماية البيانات الشخصية المصري (رقم ١٥١ لسنة ٢٠٢٠) والقوانين المماثلة في دول الخليج، لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها وسحب موافقتك.
- إن كنت مريضًا: توجّه إلى عيادتك أولًا، فهي المتحكم في بياناتك ولديها الأدوات لتلبية طلبك. ويمكنك التواصل معنا مباشرةً وسنوجّه الطلب للعيادة ونتابعه.
- إن كنت من فريق عيادة: تواصل معنا بأي من الوسائل أعلاه. انظر أيضًا تعليمات حذف البيانات.
نرد خلال ٧ أيام عمل، وننفّذ طلبات الحذف خلال ٣٠ يومًا.
٨. الأطفال
الخدمة موجّهة للعيادات وفريقها البالغ. قد تحوي ملفات المرضى بيانات قاصرين تُدخلها العيادة بموافقة ولي الأمر ومسؤوليتها بوصفها المتحكم.
٩. نقل البيانات
قد تُعالَج البيانات على خوادم خارج بلد العيادة (لدى المعالجين المذكورين أعلاه). نتعاقد معهم بشروط حماية مناسبة ونشفّر البيانات الحساسة قبل تخزينها.
١٠. تغييرات السياسة
ننشر أي تعديل هنا مع تحديث تاريخ السريان، ونخطر العيادات بالتغييرات الجوهرية داخل النظام قبل سريانها.