سياسة الخصوصية

إذا كنت مريضًا لدى عيادة تستخدم CareHelm، فإن عيادتك هي المتحكم في البيانات: فهي التي تقرر ما هي بيانات المريض التي يتم جمعها ولماذا، وهي الجهة الصحيحة لإرسال أي طلب يتعلق بسجلاتك الخاصة. تعمل CareHelm كمعالج لهذه البيانات — فنحن نعالجها فقط بناءً على تعليمات العيادة، داخل مساحة العمل المعزولة الخاصة بتلك العيادة.

إذا قمت بإنشاء حساب CareHelm بنفسك — كمالك عيادة ينشئ مساحة عمل، أو كزائر يرسل نموذج التواصل لدينا — فإن CareHelm هي المتحكم في بيانات هذا الحساب ومعلومات التواصل.

حسب طريقة استخدامك لـ CareHelm، فإننا نعالج:

• سجلات المرضى التي يدخلها موظفو العيادة: الاسم، الرقم القومي، تاريخ الميلاد، النوع، رقم الهاتف، البريد الإلكتروني، والعنوان.
• الوثائق السريرية التي يدخلها الأطباء والمعالجون: التاريخ الطبي، التقييمات، ملاحظات الجلسات، خطط العلاج، ملخصات الخروج، مقاييس النتائج، والصور أو الوسائط السريرية.
• الملفات التي يتم رفعها إلى سجل المريض (مثل نتائج التحاليل وخطابات التحويل).
• سجلات تدقيق لكل تغيير يتم إجراؤه في النظام: أي مستخدم قام به، وما الإجراء، والقيم قبل/بعد، والوقت، وعنوان IP، والمتصفح/الجهاز المستخدم — تُحفظ للمساءلة والتحقيقات الأمنية.
• بيانات الجلسة وتسجيل الدخول: عنوان IP ومعلومات المتصفح المسجّلة عند تسجيل الدخول، حتى يتمكن صاحب الحساب من مراجعة جلساته النشطة وإلغائها.
• سجلات إرسال الإشعارات: أي قالب تذكير أو تأكيد تم إرساله، وبأي لغة، وإلى أي رقم هاتف أو بريد إلكتروني — دون حفظ نسخة من النص الفعلي، حيث تتم صياغة الرسائل من قالب لحظة إرسالها.
• إذا قمت بالتسجيل في CareHelm بنفسك: اسمك، بريدك الإلكتروني، رقم هاتفك، اسم عيادتك، والخطة التي تختارها.

بالنسبة لبيانات المرضى، فإننا نعالجها فقط لتوفير مساحة عمل العيادة التي تديرها — الجدولة، التوثيق السريري، الفوترة، وتذكيرات المرضى — وفقًا لتعليمات تلك العيادة. أما بيانات الحساب، فنعالجها لإنشاء حساب CareHelm الخاص بك وتشغيله، والرد على استفساراتك، وتحسين المنتج.

كما نعالج بيانات سجل التدقيق والجلسات لأغراض أمنية: اكتشاف عمليات تسجيل الدخول المشبوهة، والتحقيق في الحوادث، والوفاء بالتزامات العيادة الخاصة بحفظ السجلات.

تستخدم CareHelm عددًا محدودًا من مزودي الخدمات المتخصصين لتقديم الخدمة. يتم توجيه كل منهم لمعالجة البيانات فقط للغرض المذكور وبالقدر اللازم فقط.

• Meta (واجهة WhatsApp السحابية) — لإرسال تذكيرات وتأكيدات المواعيد عبر واتساب.
• بوابة رسائل نصية (SMS Misr لمصر؛ ويتوفر Twilio لمناطق أخرى) — لإرسال تذكيرات الرسائل النصية ورموز التحقق لمرة واحدة.
• مزود بريد إلكتروني (SMTP) — لإرسال رسائل الحساب والإشعارات.
• مزود تخزين متوافق مع S3 — لتخزين ملفات ومستندات المرضى المرفوعة.
• Render — لاستضافة التطبيق وقاعدة بياناته المُدارة.

هذه هي مدد الاحتفاظ بالبيانات التي تعمل CareHelm وفقًا لها اليوم. وهي معايير تشغيل مقترحة للعيادة، بانتظار الموافقة النهائية من المستشار القانوني، وليست بعد التزامًا تعاقديًا مضمونًا:

• السجلات الطبية — 10 سنوات بعد آخر زيارة للمريض.
• سجلات التدقيق — 7 سنوات.
• سجلات إرسال الإشعارات/المحادثات — 24 شهرًا.
• بيانات نموذج التواصل والتسجيل التي لا تتحول إلى عيادة فعلية — تُجهّل هويتها بعد 24 شهرًا من عدم النشاط.

عندما تتطلب مدة الاحتفاظ إزالة البيانات، فإن نهج CareHelm هو تجهيل هوية السجل مع الاحتفاظ بهيكل تدقيق أساسي — أي حقيقة وقوع الحدث — بحيث يبقى سجل التدقيق الخاص بالعيادة والتزاماتها القانونية سليمًا.

إذا كانت بياناتك قد أدخلتها عيادة (سجلات المرضى)، فابدأ بالتواصل مع تلك العيادة — فهي المتحكمة في البيانات والأنسب للتعامل مع طلب الوصول أو التصحيح أو الحذف. تدعم CareHelm العيادة في تنفيذ هذا الطلب.

إذا كنت تتواصل معنا بخصوص حسابك الخاص في CareHelm أو نموذج تواصل قمت بإرساله، راسلنا عبر البريد الإلكتروني (أدناه) وسنتعامل مع الطلب بأنفسنا.

لا توجد اليوم آلية حذف ذاتية تلقائية في CareHelm. يتم التعامل مع كل طلب حذف أو محو يدويًا: نتحقق من هوية مقدم الطلب، ثم نجهّل هوية السجل مع الاحتفاظ بالحد الأدنى من سجل التدقيق اللازم للأمان وحفظ السجلات القانونية.

تعيش بيانات كل عيادة في مساحة عمل معزولة خاصة بها. يمنع نظام الصلاحيات وصول الموظفين غير المخوّلين إلى الملاحظات السريرية. يُسجَّل كل تغيير في سجل تدقيق، ولا يمكن تعديل سجلات التدقيق أو حذفها. يدعم تسجيل الدخول رموز التحقق بخطوتين، ويمكن لصاحب الحساب مراجعة جلساته النشطة وإلغاؤها. النسخ الاحتياطية المشفّرة خارج الموقع وإجراء الاستعادة الموثّق مبنيّان داخل المنتج؛ وتقع مسؤولية تفعيلهما والتحقق منهما على من يشغّل البيئة المعنية.

تم تصميم CareHelm مع مراعاة قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020). مراجعة الامتثال القانوني الكاملة، بما في ذلك أي مسألة تتعلق بنقل البيانات عبر الحدود، لا تزال جارية ولم تكتمل بعد — راجع إشعار المراجعة القانونية المعلّقة أعلى هذه الصفحة.

يستخدم موظفو العيادة CareHelm لتسجيل معلومات المرضى، بما في ذلك مرضى الأطفال. عندما يكون المريض قاصرًا، تكون العيادة المعالِجة مسؤولة عن الحصول على الموافقة المناسبة من أحد الوالدين أو ولي الأمر قبل إدخال بياناته — تمامًا كما هو الحال مع أي سجل مريض آخر.

قد نقوم بتحديث هذه السياسة مع تغيّر المنتج أو مزودينا. ستُنعكس أي تغييرات جوهرية هنا مع تاريخ "آخر تحديث" جديد.

يمكن إرسال الأسئلة حول هذه السياسة إلى العنوان أدناه.