1البيانات التي نجمعها
نجمع البيانات اللازمة لتشغيل العيادة داخل النظام، مثل بيانات الحساب، العيادة، الفريق، المرضى، المواعيد، الفواتير، المخزون، وإعدادات واتساب.
- بيانات صاحب الحساب: الاسم، البريد الإلكتروني، ووسائل التواصل.
- بيانات العيادة: الاسم، العنوان، أوقات العمل، الأطباء، الموظفون، والصلاحيات.
- بيانات المرضى: الاسم، الهاتف، المواعيد، الفواتير، الملاحظات الطبية، والملفات المرفوعة عند استخدامك لهذه المزايا.
- بيانات تقنية محدودة مثل نوع المتصفح، عنوان IP، وسجلات الأمان لتحسين التشغيل ومنع إساءة الاستخدام.
2كيف نستخدم البيانات
نستخدم البيانات لتشغيل الخدمة، عرض التقارير، إرسال التذكيرات، تحسين الأداء، دعم المستخدمين، والالتزام بالمتطلبات القانونية عند الحاجة.
- إدارة المواعيد، المرضى، الفواتير، التحليلات، المخزون، والتسويق.
- إرسال رسائل واتساب نيابة عن العيادة عند تفعيل هذه الميزة.
- تخصيص تجربة المستخدم حسب اللغة، العملة، البلد، والصلاحيات.
- تشخيص الأخطاء وحماية الحسابات من الدخول غير المصرح به.
3الأمان وعزل البيانات
Modirify مبني على فكرة أن كل عيادة لها مساحة بيانات مستقلة. لا تظهر بيانات عيادة لعيادة أخرى، والصلاحيات تحدد ما يستطيع كل موظف الوصول إليه.
- نستخدم سياسات عزل على مستوى قاعدة البيانات Row-Level Security عند توفرها.
- نستخدم HTTPS/TLS لحماية الاتصال بين المتصفح والخوادم.
- نراجع صلاحيات الموظفين ونربطها بالشاشات والوظائف داخل التطبيق.
- نحد من الوصول الداخلي للبيانات بقدر الحاجة التشغيلية والدعم الفني.
4مزودو الخدمة
نستخدم مزودي خدمة موثوقين لتشغيل النظام. نشارك معهم فقط الحد اللازم من البيانات حسب الوظيفة المطلوبة.
- Supabase: المصادقة، قاعدة البيانات، والتخزين.
- Microsoft Clarity: نستخدم إعادة جلسات الاستخدام على الموقع العام وشاشات التسجيل وتسجيل الدخول وداخل تطبيقَي الويب وAndroid لفهم التنقّل وتحسين التجربة، مع إخفاء كل ما يُكتب في النماذج والنصوص والصور والروابط الحساسة قبل الإرسال، واستخدام معرّفات تقنية للحساب والعيادة دون إرسال البريد الإلكتروني أو أسماء المرضى، وتخزين معرّف للزائر في ملفات تعريف ارتباط خاصة بـ Clarity على نطاق الموقع وداخل تطبيق Android لربط الزيارات دون مزامنة إعلانية مع Microsoft ومع احترام إشارات عدم التتبّع والخصوصية العامة؛ ويتلقى Microsoft بيانات الاستخدام المحجوبة وبيانات الشبكة مثل عنوان IP ونوع المتصفح وفق سياسة خصوصية Microsoft. ونحفظ أيضًا بدء جلسات التسجيل في قاعدة بياناتنا باستخدام معرّف الحساب ونوع مساحة العمل (فعلية أو تجريبية) والوقت فقط، لعرض عدد الجلسات لمسؤولي المنصة.
- Cloudflare: الاستضافة، CDN، الحماية، والـ Workers.
- Meta / WhatsApp Business: إرسال واستقبال رسائل واتساب عند تفعيل التكامل.
- Meta وTikTok: نشارك معهما أحداث زيارة صفحات التسويق والنقر على وسائل التواصل وروابط المتاجر والتسجيل عبر الموقع لقياس أداء إعلاناتنا، ومع هذه الأحداث بيانات تقنية مثل عنوان IP ونوع المتصفح ومعرّف النقرة إن وُجد. وعند التسجيل نرسل أيضًا البريد الإلكتروني بعد تجزئته للمطابقة. لا نرسل بيانات المرضى أو الملفات الطبية أو الفواتير.
- مزودو الذكاء الاصطناعي: لتوليد محتوى تسويقي أو مساعدات ذكية عند استخدامك لهذه المزايا، مع تقليل البيانات الحساسة قدر الإمكان.
- YouTube / Vimeo: لتشغيل فيديو شرح أو إعلان بعد اختيارك تحميله؛ ويستقبل المزود طلب الشبكة اللازم لبث الفيديو.
لا نبيع بيانات العيادة أو المرضى لأي طرف ثالث.
5الكوكيز والتخزين المحلي
قد يستخدم التطبيق ملفات كوكيز أو تخزين محلي لحفظ الجلسة، اللغة، تفضيلات الواجهة، وتحسين تجربة الاستخدام.
تستخدم صفحات الموقع العامة كوكيز إعلانية من Meta لقياس أداء إعلاناتنا، مدتها 90 يومًا، ويمكنك حذفها من إعدادات المتصفح دون أن يؤثر ذلك على استخدام الخدمة.
يتذكر الموقع تفضيلك للسوق في localStorage تحت المفتاح modirify-country لعرض السوق المناسب في روابط التنقل والدخول إلى التطبيق، ولا يتضمن هذا التفضيل أي بيانات شخصية.
يحتفظ الموقع أيضًا بسجل محلي لمصدر الزيارة لربط التسجيل بالقناة التي جاء منها: معرّف زيارة عشوائي، وصفحة الدخول، ونطاق الإحالة، وبيانات الحملة ومعرّفات النقرات إن وُجدت في الرابط. لا يحتوي سجل المصدر هذا على اسم المريض أو ملفاته الطبية. تنتهي صلاحية هذا السجل على الجهاز بعد 90 يومًا من آخر تحديث له؛ وقد يُرفق سياق المصدر بالتسجيل لتحليل الاكتساب داخل الخدمة. هذه المدة تخص سجل الجهاز، وليست وعدًا بحذف كل سجلات الحساب في المدة نفسها.
6مدة الاحتفاظ بالبيانات وحذفها
طالما الحساب قائم، نحتفظ بسجلات العيادة: المرضى، المواعيد، الفواتير، المخزون، والملفات المرفوعة. هذه السجلات هي الأرشيف الطبي والمالي للعيادة، فلا نحذفها تلقائيًا بمرور الوقت.
أما السجلات التشغيلية فلها مدد احتفاظ محددة تُطبَّق تلقائيًا، وبعدها تُحذف:
- سجل التدقيق: 12 شهرًا.
- سجل النشاط داخل التطبيق: 90 يومًا.
- محادثات المساعد الذكي: 90 يومًا.
- سجلات الرسائل والتذكيرات: 90 يومًا.
- رسائل غرفة العيادة الداخلية: 30 يومًا.
- رسائل حسابات التواصل الاجتماعي: 180 يومًا.
عند طلب حذف الحساب: نحذف الحساب وكل ما يرتبط به: بيانات العيادة، الموظفين، المرضى، المواعيد، الفواتير، المخزون، الملفات المرفوعة في التخزين، ونسخ سجل التدقيق. لا نكتفي بتعطيل الحساب أو إخفائه.
ننفذ حذف البيانات النشطة خلال 30 يومًا من التحقق من هويتك وملكيتك للحساب. قد تبقى نسخة معزولة في النسخ الاحتياطية أو السجلات المؤرشفة حتى انتهاء دورة الاحتفاظ، ولا تُستخدم خلالها لتشغيل الخدمة.
7حقوقك والتواصل
يمكنك طلب الوصول إلى بياناتك، تصحيحها، أو حذفها حسب الحالة والقانون المطبق. لحذف بياناتك راجع صفحة حذف البيانات.
تُشغّل شركة Quiet Nest LLC منصة Modirify، وهي شركة مسجّلة في ولاية مونتانا بالولايات المتحدة الأمريكية. للاستفسارات المتعلقة بالخدمة أو الخصوصية، يُرجى التواصل عبر support@modirify.com.