سياسة الخصوصية

آخر تحديث: ١٢ تشرين الأول ٢٠٢٦

تطبيق الابن البار (المُشار إليه فيما يلي بـ "التطبيق") مُلتزم بحماية خصوصية مستخدميه ومعالجة بياناتهم بأعلى معايير الأمان والشفافية. توضّح هذه السياسة كيف نجمع البيانات ونستخدمها ونشاركها ونحميها، وتنطبق على التطبيق وعلى هذا الموقع وبوابة الكادر الطبي.

الجهة المشغّلة للتطبيق والمسؤولة عن البيانات: شركة أطلس المعرفة — العراق. طوّرت التطبيق Giturn لصالح الشركة، وهي اسم الناشر في متجري التطبيقات. البريد: info@dryasirsabeeh.com

١. البيانات التي نجمعها

• بيانات الحساب: الاسم، رقم الهاتف أو البريد الإلكتروني، كلمة المرور (مُشفَّرة)، ونوع الحساب (مريض / مقدّم رعاية).
• البيانات الصحية للمريض: تاريخ الميلاد، الجنس، الوزن، الطول، فصيلة الدم، الحالات المزمنة، الحساسيات، الأدوية وأوقاتها، سجل الالتزام بالجرعات، القياسات الحيوية، التقارير والتحاليل ومرفقاتها، والوصفات الطبية.
• الصور والملفات: صور علب الأدوية والتقارير الطبية وإيصالات الدفع وصورة ملف المريض، والتي تلتقطها بالكاميرا أو تختارها من المعرض أو الملفات — فقط عندما تختار ذلك.
• الصوت: الرسائل الصوتية التي تسجّلها في المحادثة — فقط عند الضغط على زر التسجيل.
• المحادثات: الرسائل النصية والصوتية بين المريض ومقدّم الرعاية.
• جهات الاتصال للطوارئ: الأسماء وأرقام الهواتف التي تُدخلها يدوياً (بيانات عن أشخاص آخرين، تُستخدم فقط للاتصال بهم عند الطوارئ).
• أسئلة المساعد الصحي الذكي: نص الأسئلة التي ترسلها له.
• بيانات الدفع: الباقة المطلوبة، المبلغ، رقم الحوالة وصورة الإيصال. لا نجمع أرقام البطاقات المصرفية.
• بيانات الكادر الطبي: عند فتح ملف مريض بكوده: اسم الطبيب ورقم الانتماء النقابي وهاتفه ووقت الدخول وعنوان IP ونوع المتصفح، لحماية المريض وتوثيق من اطّلع على ملفه.
• حساب الطبيب (اختياري): الاسم واللقب والتخصص ورقم النقابة والعيادة، والبريد أو الهاتف وكلمة مرور مشفّرة أو معرّف حساب غوغل/آبل، وصورة وثيقة النقابة إن رفعها للتوثيق (تطّلع عليها الإدارة فقط)، وصورته الشخصية والمحافظة وعنوان العيادة ونبذة عنه. الصورة والتخصص والعنوان وهاتف العيادة تظهر للعامة في «دليل الأطباء» فقط إذا اختار الطبيب الظهور فيه، ويستطيع إخفاءها متى شاء.
• طلبات الفحوصات: ما يطلبه الطبيب للمريض من تحاليل أو أشعة أو غيرها يُحفظ في ملف المريض، وإذا اختار الطبيب مختبراً أو مركزاً مسجّلاً في الدليل يُذكر اسمه في الطلب.
• بيانات تقنية: رمز الإشعارات للجهاز، وعنوان IP ونوع المتصفح عند استخدام نموذج التواصل.

٢. كيف نستخدم بياناتك

• تشغيل خصائص التطبيق (تذكيرات الأدوية، تنبيهات الجرعات الفائتة، نداء الاستغاثة، التقارير، المحادثة).
• إرسال الإشعارات للمريض ولمقدّمي الرعاية المرتبطين بملفه.
• تمكين الكادر الطبي الذي يعطيه المريض كوده من الاطّلاع على ملفه وكتابة الوصفات (يمكن للمريض إيقاف ذلك من الإعدادات في أي وقت).
• معالجة طلبات الاشتراك والتحقق من الدفع.
• استعادة كلمة المرور عبر تيليغرام أو البريد الإلكتروني.
• تشخيص الأعطال التقنية وتحسين الخدمة. لا نستخدم بياناتك للإعلانات ولا نتتبّعك عبر تطبيقات أو مواقع أخرى.

٣. مشاركة البيانات

لا نبيع بياناتك لأي طرف. نشاركها فقط في الحالات التالية:

• مع مقدّمي الرعاية المرتبطين بملف المريض.
• مع الكادر الطبي الذي يعطيه المريض كوده الفريد، وللمدة المحددة فقط.
• مع مزوّدي الخدمات التقنية الذين يعالجون البيانات نيابةً عنا فقط:
  • Render (استضافة الخادم) وNeon (قاعدة البيانات) — خوادم في الاتحاد الأوروبي.
  • Google Firebase — إرسال الإشعارات.
  • OpenAI — توليد ردود المساعد الصحي الذكي وقراءة صور علب الأدوية عند استخدامك لهاتين الميزتين فقط. يُرسل نص السؤال أو الصورة دون اسمك أو رقمك، ونطلب موافقتك قبل أول استخدام للمساعد.
  • Telegram — إرسال رمز استعادة كلمة المرور عند اختيارك ذلك.
• عند طلب رسمي من جهة قضائية مُختصّة بموجب القانون.

بعض هؤلاء المزوّدين يعالجون البيانات خارج العراق؛ باستخدامك التطبيق توافق على هذا النقل لغرض تشغيل الخدمة فقط.

مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات الحساب والملف الصحي ما دام الحساب قائماً، وتُحذف فور حذف الحساب.
• استثناء سجل الطبيب: إذا وافقت على فتح ملفك لطبيب مسجّل في البوابة، يحتفظ ذلك الطبيب في حسابه بسجل الزيارة: اسمك وكودك، وأوقات الطلب والموافقة والدخول والخروج، ونسخة من الوصفات التي كتبها لك والتقارير التي رفعها. هذا السجل خاص بذلك الطبيب وحده، ويبقى لديه بعد انتهاء الإذن وبعد حذف حسابك، كما يحتفظ الطبيب بسجلات مرضاه في عيادته. ولا يعطيه أي وصول إلى ملفك الحالي دون موافقة جديدة منك.
• رموز استعادة كلمة المرور تنتهي خلال دقائق وتُحذف مع الحساب.
• حساب الطبيب وحساب المنشأة: يُحذفان نهائياً من داخل البوابة (لوحة الطبيب ← «حذف حساب الطبيب»، وصندوق المنشأة ← «ملف المنشأة» ← «حذف حساب المنشأة»). يُحذف معهما الملف والصورة ووثيقة التوثيق وسجل الزيارات والظهور في الأدلة. الوصفات والتقارير ونتائج الفحوصات المرسلة إلى ملفات المرضى تبقى لأصحابها.
• سجلات طلبات الدفع قد تُحفظ للمدة التي يفرضها القانون لأغراض محاسبية.
• النسخ الاحتياطية تزول منها البيانات المحذوفة خلال ٣٠ يوماً.

الأطفال

التطبيق موجّه للبالغين (مقدّمي الرعاية والمرضى البالغين). لا نجمع عن قصد بيانات أطفال دون ١٨ عاماً إلا ما يُدخله وليّ الأمر بصفته مقدّم رعاية.

٤. أمان البيانات

• كلمات المرور مُشفّرة بـ bcrypt ولا تُخزَّن نصاً واضحاً.
• رموز المصادقة JWT مخزّنة في خزينة الجهاز المُشفّرة (Keychain على iOS و Keystore على Android).
• كل الاتصالات تتم عبر HTTPS حصراً.
• صلاحيات الوصول للبيانات محصورة بصاحب الملف ومقدّم الرعاية المُرخَّص.

٥. حقوقك

• طلب الاطّلاع على بياناتك أو نسخة منها.
• طلب تصحيح أي بيانات خاطئة.
• طلب حذف حسابك وكل البيانات المرتبطة به — فوراً من التطبيق (الإعدادات ← حذف الحساب نهائياً) أو عبر صفحة طلب حذف الحساب.
• سحب الموافقة على معالجة البيانات في أي وقت.

٦. التواصل

لأي استفسار حول الخصوصية أو لممارسة حقوقك، راسل شركة أطلس المعرفة على info@dryasirsabeeh.com أو استخدم نموذج التواصل في الصفحة الرئيسية.

٧. التحديثات على هذه السياسة

قد نُحدّث هذه السياسة من حين لآخر. أي تحديث جوهري سنُخطر به المستخدمين عبر التطبيق أو البريد الإلكتروني. الاستمرار في استخدام التطبيق بعد التحديث يعني الموافقة على السياسة المُحدَّثة.