سياسة الخصوصية — دفتر الأطباء

تاريخ السريان: ٢٢ مايو ٢٠٢٦ · آخر تحديث: ٦ يونيو ٢٠٢٦

توضّح سياسة الخصوصية هذه كيف يقوم تطبيق "دفتر الأطباء" (ويُشار إليه في ما يلي بـ "نحن" أو "التطبيق") بجمع المعلومات واستخدامها وتخزينها ومشاركتها عند استخدامك للتطبيق. صُمِّم التطبيق للاستشاريين والأطباء في مصر والمنطقة العربية لمتابعة أتعابهم المهنية عبر مستشفيات متعددة.

١. من نحن

يُشغّل "دفتر الأطباء" ضياء الغنام كتطبيق مستقل. لأي استفسار يتعلق بالخصوصية يمكنك التواصل معنا عبر: privacy@doctorsdaftar.app.

٢. المعلومات التي نجمعها

٢.١ المعلومات التي تقدّمها مباشرةً

• بيانات الحساب: الاسم، رقم النقابة، التخصص، اللقب، رقم الهاتف، البريد الإلكتروني (اختياري)، وكلمة المرور.
• بيانات الممارسة: أسماء المستشفيات، أرقام ملفات المرضى (MRN)، أسماء المرضى، الأعمار، الجنس، أرقام الهواتف (اختياري)، أوصاف الخدمات، قيم الأتعاب، التواريخ، وحالة السداد.
• بيانات الحسابات البنكية (في حال أضفتها من الإعدادات): اسم البنك، رقم الحساب، IBAN، رمز السويفت، اسم صاحب الحساب.
• ملاحظاتك المُرسَلة عبر نموذج "إرسال ملاحظات" داخل التطبيق.

٢.٢ معلومات تُجمَع تلقائيًا

• معلومات الجهاز: الموديل، إصدار نظام التشغيل، إصدار التطبيق، واللغة المفضّلة.
• بيانات الاستخدام: الميزات التي تستخدمها، تقارير الأخطاء، وسجلات الأعطال (تُستخدَم فقط لتحسين التطبيق).
• أحداث التحليلات: نسجّل الإجراءات الرئيسية (التسجيل، إضافة كشف، استخدام OCR، الاستيراد، تأكيد التسوية، إلخ.) مع وسم للمستشفى المتعلق بالإجراء، تصنيف الكشف، حالته، نوع الحالة، والمبلغ بالجنيه. تخبرنا هذه المؤشرات بالميزات الأكثر استخدامًا وكيف يبدو سير عملك المعتاد — ولا تتضمّن أبدًا بيانات المرضى (أسماء، أرقام ملفات، أرقام هواتف، ملاحظات) أو محتويات الصور / الملفات. يُسجَّل رقم نقابتك لمساعدتنا على تشخيص المشاكل الخاصة بحسابك. التحليلات وتقارير الأعطال مُفعَّلة فقط في النسخة المنشورة من التطبيق ومعطَّلة في نسخ التطوير.
• المصادقة الحيوية: إذا فعّلت Face ID أو بصمة الأصبع، تظل البصمة محفوظة على جهازك من قِبَل Apple/Google ولا نطّلع عليها مطلقًا. نحفظ فقط إشارة تدل على تفعيل تسجيل الدخول بالبصمة.

٢.٣ المعلومات التي ترفعها على التطبيق

• صور كشوف الأتعاب: عند تصوير أو رفع صورة لاستخراج بيانات الحالات (OCR)، تُرسَل الصورة إلى خدمة الذكاء الاصطناعي الموضّحة في القسم ٤ ويُرجَع نتائج منظَّمة.
• الملفات المُستوردَة (Excel/CSV): تُحلَّل محليًا على جهازك، ويُحفَظ فقط السجلات الناتجة.
• استفسارات المساعد الذكي: يعمل المساعد الذكي داخل التطبيق بالكامل على جهازك. تُولَّد أسئلتك وإجاباته محليًا من البيانات المخزَّنة على جهازك، ولا تُرسَل إلينا أو إلى أي طرف خارجي. نسجّل فقط أن المساعد قد استُخدِم — دون محتوى أسئلتك أو إجاباته.

٣. كيف نستخدم معلوماتك

• لتقديم الخدمة الأساسية: متابعة وترتيب وتصفية وتلخيص أتعابك.
• للتحقق من هويتك وحماية حسابك.
• لاستخراج بيانات الحالات من الصور عبر OCR (راجع القسم ٤).
• للإجابة على استفساراتك في المساعد الذكي داخل التطبيق — تُحسَب محليًا على جهازك من بياناتك الخاصة دون إرسال أي شيء خارج الجهاز.
• لإنشاء كشوف PDF وصفحات الحسابات البنكية عند طلبك.
• لتفعيل برنامج الإحالات (مشاركة الكود الخاص بك).
• لتحسين التطبيق من خلال مؤشرات استخدام مجهولة الهوية وتقارير الأعطال.

لا نستخدم بياناتك للإعلانات، ولا نبيعها لأطراف خارجية، ولا نشارك بيانات المرضى مع أي جهة بخلاف مزوّدي الخدمة المذكورين في القسم ٤.

٤. مزوّدو الخدمة الخارجيون

• Anthropic PBC (الولايات المتحدة) — تُستخدم لاستخراج بيانات الحالات من صور كشوف الأتعاب التي تختار رفعها (OCR). تُرسَل الصورة إلى واجهة Anthropic لهذا الغرض فقط؛ ولا تحتفظ Anthropic بالصور المُرسَلة عبر الواجهة ولا تستخدمها لتدريب نماذجها. سياستهم: anthropic.com/privacy. (لا يستخدم المساعد الذكي داخل التطبيق خدمة Anthropic — فهو يعمل بالكامل على جهازك.)
• Google Firebase / Google Cloud (Google LLC) — لتسجيل الدخول إلى الحساب (البريد + كلمة المرور)، والتخزين السحابي المُشفَّر لسجلاتك ومزامنتها عبر الأجهزة (راجع القسم ٥)، وسجل تفرّد رقم النقابة (رقم نقابتك واسمك)، ومؤشرات الاستخدام، وتقارير الأعطال، ودوال OCR وحذف الحساب السحابية. منطقة السحابة: europe-west1 (بلجيكا). سياستهم: firebase.google.com/support/privacy.
• Apple Inc. / Google LLC — عند توزيع التطبيق عبر App Store / Google Play تجمع هذه الشركات بيانات التنزيل والأعطال وفق سياساتها.

٥. أين تُخزَّن بياناتك

تُخزَّن بيانات ممارستك — سجلات الأتعاب، المرضى، المستشفيات، التسويات، ملفات الضرائب، وملفك الشخصي — في السحابة عبر Google Firebase Firestore، مرتبطةً بحسابك بحيث لا يصل إليها سواك، مع نسخة مؤقتة على جهازك للعمل دون اتصال. هذا ما يتيح انتقال بياناتك معك عند تسجيل الدخول على جهاز جديد.

خصوصية المريض بالتصميم: الحقول التي تُعرّف المريض مباشرةً — اسم المريض، ورقم الملف الطبي (MRN)، والهاتف، والملاحظات النصية — تُشفَّر على جهازك قبل رفعها، بمفتاح مُشتقّ من كلمة مرورك لا يغادر جهازك مطلقًا. لذلك تُخزَّن في السحابة كنص مُشفَّر فقط لا يمكننا قراءته. أما باقي بيانات الأتعاب (المبالغ، التواريخ، المستشفى، حالة السداد) فتُخزَّن لتقديم الخدمة.

سحابتنا (Firestore والدوال السحابية) مُستضافة في الاتحاد الأوروبي — europe-west1، بلجيكا — اختيرت لقربها من مصر وتوافقها مع قانون حماية البيانات الشخصية المصري (١٥١/٢٠٢٠) ومعايير GDPR. كما نحتفظ بـسجل تفرّد رقم النقابة (رقم نقابتك واسمك) حتى لا يُسجَّل الرقم نفسه من قِبَل طبيبين، بالإضافة إلى مؤشرات استخدام وتشخيص أعطال مجهولة الهوية.

٦. مدة الاحتفاظ بالبيانات

• بيانات الحساب النشط: تُحفَظ طوال فترة نشاط الحساب.
• عند حذف حسابك (من داخل التطبيق: الإعدادات ← حذف الحساب): يُحذَف حسابك وكل بياناتك — كل سجلاتك السحابية وسجل رقم النقابة — نهائيًا، ويصبح رقم نقابتك متاحًا من جديد. لا يمكن التراجع عن هذا.
• إلغاء تثبيت التطبيق يحذف النسخة المؤقتة على الجهاز فقط؛ وتبقى بياناتك السحابية حتى تحذف حسابك كما سبق.
• سجلات الأعطال والتحليلات المجهولة: ٩٠ يومًا.
• الصور المرفوعة: لا تُحفَظ بعد معالجة OCR.

٧. حقوقك

وفقًا لقانون حماية البيانات الشخصية المصري ١٥١/٢٠٢٠، تتمتّع بالحقوق التالية:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
• تصحيح البيانات غير الدقيقة أو الناقصة.
• طلب حذف بياناتك.
• الاعتراض على معالجة معيّنة أو تقييدها.
• تصدير بياناتك بصيغة قابلة للنقل (Excel/PDF — متاح من الإعدادات).
• سحب الموافقة في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا على privacy@doctorsdaftar.app. نرد خلال ٣٠ يومًا.

٨. الأمان

• تشفير بيانات هوية المريض على الجهاز: يُشفَّر اسم المريض ورقم الملف والهاتف والملاحظات على جهازك (AES-GCM) قبل الرفع، بمفتاح مُشتقّ من كلمة مرورك لا يغادر جهازك — فنُخزّن هذه الحقول كنص مُشفَّر فقط لا يمكننا قراءته.
• تشفير TLS لكل حركة الشبكة.
• تشفير البيانات أثناء التخزين في السحابة (تُديره Google) وعلى الجهاز (الافتراضي لـ iOS/Android).
• بيانات السحابة محكومة بالصلاحيات بحيث لا يصل أي حساب إلا إلى سجلاته الخاصة.
• تتحقّق Google Firebase من كلمة مرورك ولا تُخزَّن كنص صريح أبدًا؛ وتسجيل الدخول بالبصمة متاح كطبقة إضافية.
• صلاحيات وصول محدودة لأنظمة الإنتاج.

لا يوجد نظام آمن ١٠٠٪. في حال علمنا بأي اختراق يؤثر على بياناتك سنُبلِّغك خلال ٧٢ ساعة.

٩. خصوصية الأطفال

التطبيق مخصص للممارسين الطبيين المرخّصين فقط. لا نجمع بيانات عن قصد من أي شخص دون سن الثامنة عشرة.

١٠. بيانات المرضى ومسؤولياتك

أنت مسؤول عن بيانات المرضى التي تُدخلها في التطبيق، وتؤكد أن لديك أساسًا قانونيًا (علاقة علاجية، موافقة المريض، أو غير ذلك) لتسجيل هذه البيانات. نُخزّن البيانات التي تُدخلها لتقديم الخدمة — مع تشفير الحقول المُعرِّفة للمريض على جهازك قبل الرفع (القسم ٥) بحيث لا يمكننا قراءتها — ولا نستخدم بيانات المرضى لأي غرض آخر.

١١. التعديلات على هذه السياسة

قد نُحدِّث سياسة الخصوصية من وقت لآخر. تُبلَّغ التعديلات الجوهرية عبر إشعار داخل التطبيق أو البريد الإلكتروني. يعكس تاريخ "آخر تحديث" أعلاه أحدث مراجعة.

١٢. التواصل

لأي استفسار أو شكوى أو طلب يتعلق بالخصوصية:
البريد الإلكتروني: privacy@doctorsdaftar.app
عنوان الرسالة: "استفسار خصوصية — [الموضوع]"