سياسة الخصوصية

1من نحن ونطاق السياسة

1. 1.1

   الجهة المشغّلة لمنصة ملفي («نحن» أو «فريق ملفي») هي المسؤولة عن البيانات التي تُعالج في المنصة، وتظهر بياناتها في البند 13.

2. 1.2

   تسري هذه السياسة على تطبيق ملفي للمرضى وعائلاتهم، وبوابة الطبيب على الويب، وأدوات الإدارة التي يستخدمها فريق ملفي، والموقع العام. وللمصطلحات الواردة فيها المعاني نفسها الواردة في شروط الاستخدام.

2البيانات التي نجمعها

نجمع البيانات الآتية بحسب استخدامك للمنصة:

بيانات الهوية والحساب

• للمريض: رقم الهوية الفلسطينية، أو بيانات جواز السفر (الدولة ورقم الجواز وتاريخ انتهائه)؛ ورقم الجوال؛ والاسم الكامل وتاريخ الميلاد والجنس؛ والمدينة والعنوان وجهة الاتصال في الطوارئ والصورة الشخصية إن أضفتها.
• للطبيب: الاسم ورقم الجوال والبريد الإلكتروني.
• كلمة المرور: نحفظها بصيغة مجزّأة أحادية الاتجاه (hash) لا يمكن استرجاع كلمة المرور منها، وكذلك رموز الاسترداد للمصادقة الثنائية.
• الموافقة على الشروط: إصدار شروط الاستخدام وسياسة الخصوصية الذي وافقت عليه ووقت موافقتك، للمرضى والأطباء.
• طلب حذف الحساب: وقت الطلب وسببه إن اخترت سببًا، وموعد الحذف، ووقت الإلغاء أو الحذف.

المعلومات الطبية

• ما تضيفه بنفسك: فصيلة الدم أو أنك لا تعرفها، والحساسية، والأمراض المزمنة، والأدوية التي تتناولها، وما تسجله من جرعات مأخوذة أو فائتة وآثار جانبية.
• المستندات التي ترفعها: الملف نفسه (PDF أو JPG أو PNG) واسمه ونوعه وتاريخه ومصدره وملاحظاتك عليه.
• ما يصدره أطباؤك عبر المنصة: الزيارات (سبب الزيارة والعلامات الحيوية والتشخيص والخطة والتوصيات)، والوصفات والأدوية وجرعاتها، والتقارير الطبية وإصداراتها.

البيانات المهنية للأطباء

• المهنة والدولة، ورقم الترخيص والتخصص وجهة الإصدار وتاريخ إصدار الترخيص وتاريخ انتهائه، ورقم التسجيل المهني وجهة العمل.
• مستندات التحقق: صورة الهوية، وترخيص مزاولة المهنة، وشهادة الاختصاص.
• قرارات مراجعة الطلب وملاحظات فريق المراجعة.

بيانات الموافقة والمشاركة

• طلبات الوصول: الطبيب، والأقسام المطلوبة، وقرار كل طرف ووقته، ووقت بدء الوصول وانتهائه، والإلغاء والتمديد.
• اطلاع الطبيب: أقسام الملف التي يفتحها الطبيب خلال مدة الوصول ووقت ذلك.
• الربط العائلي: طرفا الربط وصلة القرابة والصلاحيات وتاريخ انتهائها وسجل تعديلها وإنهائها. وفي طلبات ربط القاصرين: اسم القاصر الكامل ورقم هويته وتاريخ ميلاده ورقم جواله إن وُجد.

بيانات الأجهزة والجلسات

• اسم الجهاز، ونوع التطبيق أو المتصفح ونظام التشغيل كما يرسلها جهازك، وعنوان IP، ووقت إنشاء الجلسة وآخر نشاط فيها، وأوقات تسجيل الدخول.
• لا نجمع موقعك الجغرافي الدقيق، ولا جهات الاتصال في هاتفك، ولا معرّفات الإعلانات.

سجلات الوصول والأمان

• محاولات الدخول الناجحة والفاشلة، وتغيير كلمة المرور ورقم الجوال، وتفعيل المصادقة الثنائية وإيقافها واستخدام رموز الاسترداد، وإجراءات فريق ملفي على الحسابات، مع الوقت وعنوان IP والجهاز. ولا تُحفظ في هذه السجلات كلمات المرور أو الرموز.

الدعم الفني والإشعارات

• بلاغات الدعم: موضوعها ونصها وتصنيفها ومرفقاتها والردود عليها، ونوع الجهاز والمتصفح الذي أُرسلت منه.
• صفحة «تواصل معنا»: الاسم ورقم الجوال والموضوع والرسالة التي ترسلها دون حساب، لنتصل بك ونتابع طلبك.
• الإشعارات: الإشعارات التي تصلك داخل التطبيق أو البوابة وحالة قراءتها.

3لماذا نستخدم البيانات

• تقديم السجل الطبي: إنشاء حسابك وملفك، وتنظيم سجلاتك وعرضها لك، واستخراج مواعيد الجرعات من الوصفات.
• المشاركة القائمة على الموافقة: تمكين الطبيب من طلب الوصول وتنفيذ قرارك فيه، وتمكين الربط العائلي وفق الصلاحيات التي يحددها صاحب الملف.
• سلامة الوصفات: مطابقة الأدوية التي يصفها الطبيب مع الحساسية التي سجّلتها، لتنبيهه قبل إصدار الوصفة وإظهار التنبيه لك مع الوصفة.
• التحقق من الأطباء: مراجعة الترخيص والمستندات قبل تفعيل الحساب، ومتابعة سريان الترخيص.
• الأمان: التحقق من رقم الجوال، وحماية الحسابات من الدخول غير المشروع، وتحديد عدد المحاولات، وفحص الملفات، وكشف إساءة الاستخدام والتحقيق فيها.
• الدعم الفني: الرد على بلاغاتك ومتابعتها، والاتصال بمن يرسل رسالة من صفحة «تواصل معنا».
• الإشعارات: إبلاغك داخل التطبيق أو البوابة بطلبات الوصول والنتائج الجديدة وتذكيرات الجرعات وردود الدعم، وبإعلانات المنصة المتعلقة بالصيانة أو الأمان.
• الالتزامات القانونية: الامتثال للقوانين الفلسطينية النافذة وللطلبات الرسمية الصادرة عن جهة مختصة.

4الأسس القانونية للمعالجة

• تقديم الخدمة التي طلبتها: نعالج بيانات الحساب والسجل لتقديم المنصة لك وفق شروط الاستخدام.
• موافقتك: لمشاركة سجلك الطبي مع طبيب (لكل طلب على حدة)، ولمنح الصلاحيات لأفراد العائلة، وللمعلومات الصحية التي تختار إضافتها. وتستطيع سحب موافقتك بإلغاء الوصول أو إنهاء الربط، دون أن يمس ذلك ما تم قبل السحب.
• الالتزام القانوني: حين يفرض القانون حفظ بيانات أو الإفصاح عنها.
• المصلحة المشروعة في حماية المنصة ومستخدميها: سجلات الأمان، وتحديد عدد المحاولات، وفحص الملفات، والتحقق من الأطباء.

نعامل المعلومات الصحية وأرقام الهوية بوصفها بيانات حساسة، ونقصر الاطلاع عليها على ما يبينه البند الآتي.

5من يطّلع على بياناتك

1. 5.1

   أنت: تطّلع على سجلك الطبي كاملًا، وعلى سجل الوصول إليه، من التطبيق.

2. 5.2

   الأطباء: إذا أدخل طبيب رمز وصول صالحًا أو رقم هويتك، يظهر له اسمك فقط ليتأكد من هويتك قبل إرسال الطلب. وبعد موافقتك وموافقته يطّلع خلال مدة الوصول على اسمك وجنسك وتاريخ ميلادك وآخر 4 أرقام من رقم هويتك أو جوازك، وعلى الأقسام التي وافقت عليها فقط، وتظهر له فصيلة الدم والأمراض المزمنة إذا شمل الوصول قسم الزيارات. وتظهر له في أي وصول نشط الحساسية التي سجّلتها (أو أنك لم تسجّل حساسية)، وينبّهه النظام إذا وصف دواءً يطابقها أو من مجموعتها الدوائية، فلا تصدر الوصفة إلا بعد أن يؤكد مراجعته للتنبيه، ويظهر لك التنبيه مع الوصفة في التطبيق. ويرى المريض في طلب الوصول وفي سجل الوصول اسم الطبيب وتخصصه وجهة عمله.

3. 5.3

   أفراد العائلة: لا يطّلع فرد العائلة إلا على ما منحه صاحب الملف من صلاحيات، وما دام الربط قائمًا ولم تنتهِ مدته.

4. 5.4

   فريق ملفي: يطّلع أعضاء فريق ملفي، كلٌّ بحسب دوره، على ما يلزم لمهامه فقط:

   • التحقق من الأطباء: البيانات المهنية ومستندات الهوية والترخيص.
   • إدارة الحسابات والأمان: بيانات الحساب (الاسم والهاتف والبريد الإلكتروني ورقم الهوية أو الجواز وحالة الحساب)، والجلسات، وسجلات الأمان وعناوين IP، وأعداد السجلات في السجل الطبي للمريض دون محتواها.
   • الدعم الفني: محتوى البلاغات والمرفقات التي ترسلها.

   لا تتيح أدوات الإدارة تصفح محتوى السجلات الطبية، ولا يطّلع فريق التشغيل التقني على بيانات المستخدمين إلا عند الضرورة لإصلاح عطل أو حماية المنصة، وبالقدر اللازم لذلك.

5. 5.5

   مزودو الخدمة: نستعين بمزودين يعالجون البيانات نيابةً عنا ولغرض تشغيل المنصة فقط:

   • مزود استضافة سحابية: تعمل لديه خوادم المنصة وقاعدة بياناتها ومساحة تخزين الملفات، في منطقة أمستردام بهولندا داخل الاتحاد الأوروبي.
   • مزود رسائل نصية فلسطيني: يتسلم رقم جوالك ونص الرسالة الذي يتضمن رمز التحقق فقط، ليوصله إليك.

   أما فحص الملفات بحثًا عن البرمجيات الضارة فيجري على خوادمنا نفسها، ولا تُرسل الملفات إلى أي جهة خارجية لفحصها.

6. 5.6

   الجهات الرسمية: لا نفصح عن بياناتك لجهة رسمية إلا إذا ألزمنا القانون بذلك أو بموجب أمر صادر عن جهة قضائية أو رسمية مختصة، وبالقدر المطلوب فقط.

7. 5.7

   لا نشارك بياناتك مع أي جهة أخرى لأغراض تجارية أو إعلانية.

6مكان حفظ البيانات

1. 6.1

   تُحفظ بيانات المنصة وملفاتها لدى مزود استضافة سحابية في منطقة أمستردام بهولندا داخل الاتحاد الأوروبي، أي خارج فلسطين. واخترنا هذه المنطقة لأنها الأقرب إلى فلسطين بين مناطق المزود، فتكون الاستجابة أسرع.

2. 6.2

   تنتقل البيانات بين جهازك وخوادم المنصة عبر اتصال مشفّر (TLS).

7مدة الاحتفاظ بالبيانات

1. 7.1

   السجلات الطبية والمستندات: نحتفظ بها ما دام حسابك قائمًا. ولا تُحذف التقارير والوصفات الصادرة عن الأطباء ولا تُستبدل ما دام الحساب قائمًا، حفاظًا على سلامة السجل الطبي، وتبقى إصدارات التقرير كلها محفوظة.

2. 7.2

   سجلات الموافقة والوصول والربط العائلي وموافقات الشروط: نحتفظ بها دليلًا على من وافق على ماذا ومتى، ولا تُعدَّل بعد تسجيلها.

3. 7.3

   سجلات الأمان: نحتفظ بها لحماية الحسابات والتحقيق في إساءة الاستخدام.

4. 7.4

   بعد حذف الحساب: عند طلبك حذف الحساب يُقفل فورًا، وتستطيع إلغاء الطلب خلال 30 يومًا. وبعد 30 يومًا:

   • تُحذف بيانات حسابك: اسمك ورقم جوالك وعنوانك ورقم هويتك المسجّل في الحساب، والمستندات التي رفعتها بنفسك، والمعلومات الصحية التي أضفتها بنفسك، والإشعارات والأجهزة والجلسات.
   • تبقى الزيارات والوصفات والتقارير التي كتبها الأطباء وسجلات الوصول محفوظة ومخفية لمدة 5 سنوات من الحذف، لا يطّلع عليها أحد ولا تظهر في أي قائمة، ويبقى معها تاريخ ميلادك وجنسك، ونحفظ اسمك الكامل ورقم هويتك مشفّرين لتلك المدة فقط.
   • بعد انقضاء السنوات الخمس تُحذف ملفات تلك السجلات واسمك ورقم هويتك المشفّران، وتبقى قيودها دون اسمك أو رقم هويتك.

   وتستطيع بعد الحذف إنشاء حساب جديد برقم هويتك، فيبدأ ملفًا جديدًا فارغًا. وتشرح صفحة حذف الحساب الخطوات كاملة.

5. 7.5

   لا تحذف المنصة حاليًا السجلات الطبية أو سجلات الوصول والأمان تلقائيًا بعد مدة محددة ما دام الحساب قائمًا، وسنحدّث هذه السياسة عند اعتماد مدد احتفاظ أخرى.

6. 7.6

   ما يُحذف تلقائيًا أو لا يُحفظ:

   • تنتهي الجلسة غير النشطة تلقائيًا، ويُحذف يوميًا سجل كل جلسة (الجهاز وعنوان IP) انتهت صلاحيتها أو تجاوز عدم نشاطها المدة المسموح بها بأكثر من 24 ساعة.
   • رموز التحقق تُحفظ مجزّأة، وتنتهي صلاحيتها بعد 5 دقائق. وتُحذف خطوات الدخول بالمصادقة الثنائية ومحاولات استعادة كلمة المرور بعد 7 أيام، وسجل إيقاف استعادة كلمة المرور بعد 30 يومًا.
   • طلبات إنشاء حساب المريض التي لم تكتمل تُحذف مع رقم الهوية ورقم الجوال بعد 24 ساعة من انتهاء صلاحيتها.
   • طلبات إنشاء حساب الطبيب التي لم تكتمل تُحذف تلقائيًا بعد انتهاء صلاحيتها. وإذا رُفض طلب توثيق طبيب نهائيًا ولم يُوثَّق حسابه، يُحذف رقم جواله وبريده الإلكتروني من الحساب بعد 30 يومًا من القرار، فيستطيع التقديم من جديد بهما.
   • في مرفقات بلاغات الدعم يُحذف الملف الأصلي بعد فحصه وتبقى نسخته الآمنة مع البلاغ، ويُحذف الملف الذي يثبت احتواؤه على برمجيات ضارة.
   • ملفات التصدير التي يُنشئها فريق ملفي لا تُحفظ على الخوادم بعد تنزيلها، ولا تتضمن محتوى طبيًا أو أرقام هوية.

8كيف نحمي بياناتك

• اتصال مشفّر: يمر كل اتصال بالمنصة عبر TLS.
• حفظ آمن للأسرار: تُحفظ كلمات المرور ورموز التحقق بصيغة مجزّأة لا يمكن استرجاعها، وتُحفظ مفاتيح المصادقة الثنائية ورموز الوصول وبيانات طلبات ربط القاصرين مشفّرة.
• المصادقة الثنائية: متاحة للمرضى والأطباء عبر تطبيق مصادقة، مع رموز استرداد تُستخدم كل منها مرة واحدة، وإلزامية لجميع حسابات فريق ملفي.
• الجلسات: خروج تلقائي بعد مدة من عدم النشاط، وقائمة بالأجهزة المتصلة مع إمكان تسجيل الخروج منها، وحد لعدد محاولات الدخول وطلب الرموز، وإيقاف استعادة كلمة المرور لرقم الجوال 24 ساعة بعد رموز خاطئة متكررة.
• وصول محدود: اطلاع فقط، على الأقسام الموافق عليها، لمدة 24 ساعة، قابل للإلغاء، ولأطباء موثّقين ترخيصهم ساري المفعول.
• فحص الملفات: نتحقق من نوع كل ملف يُرفع ومن محتواه الفعلي وحجمه (PDF أو JPG أو PNG حتى 5 ميغابايت). أما مستندات ترخيص الأطباء ومرفقات بلاغات الدعم فتُفحص على خوادمنا ببرنامج لمكافحة الفيروسات بقواعد بيانات محدّثة، ثم يُعاد بناؤها نسخًا آمنة (تُحوَّل صفحات PDF إلى صور، وتُعاد معالجة صور JPEG)، ولا يُفتح منها إلا ما ثبتت سلامته.
• لا روابط عامة: لا تُتاح الملفات بروابط عامة، بل تُنزَّل لمن يملك الإذن فقط، ولا يحتفظ المتصفح بنسخ مؤقتة من ردود البيانات الحساسة.
• السجلات: كل طلب وصول وقرار فيه مسجّل، وكل إجراء لفريق ملفي على الحسابات مسجّل، ويرى المريض سجل الوصول إلى سجله الطبي.
• أدوار فريق ملفي: لكل دور صلاحيات محددة، وتنتهي جلسات الإدارة بعد مدة قصيرة من عدم النشاط.

لا يوجد نظام آمن تمامًا. وإذا وقع حادث أمني يمس بياناتك فسنتخذ ما يلزم لاحتوائه، ونُخطرك به وفق ما يقتضيه القانون.

9حقوقك

• الاطلاع: على سجلك الطبي وسجل الوصول إليه وأجهزتك المتصلة وإعدادات الأمان، من التطبيق في أي وقت.
• التصحيح: تعدّل بياناتك الشخصية والصحية من التطبيق، وتغيّر رقم جوالك بعد التحقق من الرقم الجديد. أما ما أصدره طبيب فيصححه الطبيب الذي أصدره بإصدار جديد يُذكر فيه سبب التعديل؛ فاطلب ذلك منه، أو تواصل معنا عبر «الدعم الفني».
• التحكم في المشاركة: إلغاء وصول أي طبيب، وتعديل صلاحيات أفراد العائلة أو إنهاء الربط، في أي وقت.
• نسخة من مستنداتك: تنزيل مستنداتك ومشاركتها من التطبيق.
• حذف الحساب: من التطبيق (الحساب ← الأمان والخصوصية ← حذف الحساب)، كما توضح صفحة حذف الحساب والبند 10 من شروط الاستخدام؛ ويُطبَّق عندها ما يوضحه البند 7.4. ولإغلاق حساب طبيب تواصل معنا.
• الاعتراض والشكوى: عبر «الدعم الفني»، ويحق لك كذلك اللجوء إلى الجهات المختصة في فلسطين.
• للأطباء: الاطلاع على بياناتك المهنية وتحديثها من إعدادات البوابة، وتقديم تحديث الترخيص للمراجعة.

10الأطفال والقاصرون

• يُنشئ حسابه بنفسه من أتمّ السادسة عشرة، ونطلب تاريخ الميلاد عند إنشاء الحساب للتحقق من ذلك.
• من هو دون السادسة عشرة لا يُنشئ حسابًا بنفسه، ويُدار ملفه من خلال الربط العائلي: يقدّم أحد والديه أو وليّه الشرعي طلب الربط باسم القاصر الكامل ورقم هويته وتاريخ ميلاده، ورقم جواله إن وُجد.
• تُحفظ بيانات هذا الطلب مشفّرة، ولا تُعرض في التطبيق، ويراجعها فريق ملفي ولا يستخدمها إلا لهذه المراجعة.
• لا يُنشأ أي ربط بملف قاصر قبل اعتماد المراجعة.

11ملفات تعريف الارتباط والتخزين

• لا نستخدم ملفات تعريف الارتباط (الكوكيز) للتتبع أو الإعلان، ولا أدوات تحليل من أطراف ثالثة.
• الموقع العام: يحفظ متصفحك اختيارك للغة فقط. ولا تحفظ صفحة «تواصل معنا» ما تكتبه في متصفحك.
• بوابة الطبيب: تحفظ رمز جلستك في ذاكرة الجلسة لعلامة التبويب المفتوحة، فيزول عند إغلاقها أو عند تسجيل الخروج؛ ولكل علامة تبويب جلسة مستقلة. وإذا انتهت جلستك أو وصولك أثناء كتابة زيارة أو وصفة أو تقرير، تحتفظ البوابة بما كتبته في ذاكرة الجلسة لعلامة التبويب نفسها مدة أقصاها 24 ساعة لتعرض عليك استعادته.
• أدوات فريق ملفي: تحفظ رمز الجلسة في ذاكرة الجلسة لعلامة التبويب المفتوحة. وإذا اختار عضو الفريق «تذكر بريدي أو رقم جوالي» عند الدخول، يحفظ متصفحه البريد الإلكتروني أو الرقم فقط في التخزين المحلي، ويُحذف بإلغاء الاختيار.
• تطبيق ملفي: يحفظ رمز جلستك في التخزين الآمن لجهازك، ويتحقق نظام جهازك من البصمة أو الوجه دون أن تصلنا بياناتهما.

12التغييرات على السياسة

قد نحدّث هذه السياسة لتواكب تطوير المنصة أو المتطلبات القانونية، ونذكر رقم الإصدار وتاريخ النفاذ أعلى هذه الصفحة. وفي التغييرات الجوهرية نُخطرك داخل التطبيق أو البوابة قبل نفاذها، ونطلب موافقتك على الإصدار الجديد داخل التطبيق أو البوابة قبل متابعة استخدامهما.

13التواصل معنا

لأي سؤال أو طلب يتعلق بخصوصيتك، تواصل معنا عبر «الدعم الفني» داخل تطبيق ملفي (من صفحة الحساب) أو داخل بوابة الطبيب: أنشئ بلاغًا وتابع الردود عليه هناك. وإن لم يكن لديك حساب أو تعذّر عليك الدخول، فأرسل رسالتك من صفحة «تواصل معنا»، ونتصل بك على رقم جوالك.

الجهة المشغّلة

ملفي

العنوان

غزة، فلسطين