سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تقوم كشفي ("نحن") بجمع المعلومات واستخدامها والإفصاح عنها وحمايتها عندما تتفاعل العيادات ومرضاها مع منصتنا، وحضورنا الرقمي، ونافذة المحادثة المستضافة، وتكامل واتساب، ولوحة التحكم، وأي خدمات ذات صلة (يُشار إليها مجتمعة بـ "الخدمة").

بإنشاء حساب لدينا، أو استخدام لوحة التحكم، أو تضمين نافذة المحادثة في موقعك، أو إرسال الرسائل عبر رقم واتساب موصول بالخدمة، أو التفاعل مع الخدمة بأي طريقة أخرى، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها.

نلتزم بمعالجة المعلومات بما يتفق مع قوانين حماية البيانات المعمول بها في جمهورية مصر العربية، وبالاسترشاد – حيث يكون ملائمًا – بالمعايير الدولية بما فيها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي بوصفها مرجعًا أساسيًا.

تُقدَّم الخدمة على أساس تعدد الأطراف، وتتباين أدوار حماية البيانات بحسب فئة البيانات محل المعالجة:

بيانات المرضى التابعة للعيادة: حين تستخدم العيادة منصتنا لخدمة مرضاها، تُعدّ العيادة ذاتها هي المتحكم في البيانات فيما يتعلق بالبيانات الشخصية لأولئك المرضى (كالأسماء وأرقام الهاتف وسجلات المواعيد والأعراض والملاحظات الطبية)، ونعمل نحن بصفة معالج نيابة عن العيادة ولا نُجري تلك المعالجة إلا وفقًا لتعليمات العيادة المُعبَّر عنها من خلال إعداداتها لاستخدام الخدمة.

بيانات صاحب حساب العيادة: فيما يخص البيانات الشخصية للأفراد الذين يُسجّلون حسابًا للعيادة لدينا (كالمالكين وأعضاء الفريق والمشرفين)، نعمل بصفة متحكم في البيانات، وتنطبق هذه السياسة مباشرة عليهم.

البيانات المُجمَّعة أو الإحصائية أو المُخفاة الهوية: قد نُنتج بيانات مُجمَّعة أو مُخفاة الهوية لأغراض تحسين الخدمة، ولا تُعامَل هذه البيانات بوصفها بيانات شخصية.

نجمع فئات متعددة من المعلومات بحسب طريقة تفاعلك مع الخدمة:

نستخدم المعلومات المذكورة أعلاه للأغراض التالية:

تقديم الخدمة: للتحقق من هويتك، وتهيئة مساحة عمل عيادتك، وتوصيل الرسائل بين المريض والمستقبل الذكي، وإنشاء سجلات المواعيد، وتطبيق بنك المعلومات وساعات عمل الأطباء على المحادثات، وتمكين فريقك من التعاون.

التواصل: لإرسال الرسائل الإجرائية كتحقق البريد الإلكتروني، وإعادة تعيين كلمة السر، وتذكيرات المواعيد نيابةً عنك، وفواتير الفوترة، وتنبيهات الخدمة، والرد على طلبات الدعم.

الفوترة والمدفوعات: لتحديد الباقة المُشترَك بها، وإحصاء الحجوزات المُدرجة ضمنها، واحتساب أي رسوم إضافية على تجاوز الحد، وإصدار الفواتير، ومعالجة المدفوعات، ومتابعة تحصيل المستحقات.

الأمان ومنع الاحتيال: للكشف عن الوصول غير المصرح به ومنعه، والتصدي لسرقة الحسابات والرسائل غير المرغوب فيها وسوء الاستخدام ومخالفات شروط الاستخدام.

تحسين المنتج: لفهم الميزات الأكثر استخدامًا، وتشخيص الأعطال، وترتيب أولويات التحسين. ويُجرى هذا التحليل – قدر الإمكان – على بيانات مُجمَّعة أو مُخفاة الهوية.

سياق نموذج الذكاء الاصطناعي: لبناء السياق المُشغِّل الذي نُرسله إلى مُزوّد الذكاء الاصطناعي كي تعكس ردود المستقبل الذكي معلومات عيادتك. تُرسَل هذه المحتويات إلى المزوّد وفق التزامات تعاقدية بحماية البيانات، ولا يستخدمها المزوّد لتدريب نماذجه.

الامتثال القانوني: للامتثال للقوانين المعمول بها، والرد على الطلبات القانونية الصادرة من السلطات المختصة، وتنفيذ عقودنا.

متى استلزم قانون حماية البيانات المعمول به تحديد أساس قانوني للمعالجة، فإننا نستند إلى ما يلي:

تنفيذ عقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها، بما في ذلك تشغيل مساحة عمل عيادتك ومعالجة رسائل المرضى المُوجَّهة إلينا من خلالك.

المصالح المشروعة: المعالجة اللازمة لمصالحنا المشروعة في تشغيل الخدمة وتأمينها، مع مراعاة حقوقك وحرياتك. ومن أمثلة ذلك مراقبة الأمن ومنع الاحتيال وتحليلات المنتج.

الامتثال لالتزام قانوني: المعالجة اللازمة للوفاء بالقوانين المُلزِمة لنا كقواعد الضرائب والمحاسبة.

الموافقة: حيث تُشترط الموافقة – كما في بعض ملفات تعريف الارتباط أو المراسلات الاختيارية – نعتمد على موافقتك الصريحة التي يجوز لك سحبها في أي وقت.

بالنسبة لبيانات المرضى التابعة للعيادة، تتحمل العيادة مسؤولية تحديد الأساس القانوني لمعالجة تلك البيانات والحصول على أي موافقات لازمة من المريض.

لا نبيع البيانات الشخصية، ولا نُشارك المعلومات إلا في الحالات المحدودة الموضحة أدناه.

نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة فحسب، ما لم يستلزم القانون أو يُجيز فترة احتفاظ أطول.

مساحات عمل العيادات النشطة: تُحتفظ ببيانات مساحة العمل طوال مدة الاشتراك ولفترة سماح معقولة بعده.

نصوص المحادثات: تُحتفظ بها افتراضيًا ما دام حساب العيادة نشطًا، ما لم تحذف العيادة محادثة بعينها. ويجوز للعيادة حذف المحادثات من لوحة التحكم في أي وقت.

سجلات المواعيد: تُحتفظ بها افتراضيًا ما دام حساب العيادة نشطًا، لتيسير مراجعة السجل والمتابعة.

سجلات الفوترة والضرائب: تُحتفظ بها للمدة التي تفرضها قوانين الضرائب والمحاسبة، وعادةً ما تتراوح بين خمس وعشر سنوات.

سجلات الأمن والتدقيق: تُحتفظ بها للفترة الكافية للتحقيق في الحوادث، وعادةً اثنا عشر شهرًا.

المحتوى المحذوف: يُزال فور حذفه من التخزين الأساسي، ومن النسخ الاحتياطية خلال فترة إضافية محدودة.

نتخذ تدابير إدارية وتقنية ومادية مصممة لحماية المعلومات من الفقد وسوء الاستخدام والوصول غير المصرح به والإفصاح والتعديل والإتلاف. وتشمل هذه التدابير – على سبيل المثال لا الحصر – ما يلي:

التشفير أثناء النقل: يُشفَّر جميع حركة المرور بين متصفحك وتكامل واتساب وخوادمنا باستخدام بروتوكولات أمان طبقة النقل المعيارية في الصناعة.

التشفير عند التخزين: تُشفَّر البيانات الشخصية المُخزَّنة في قواعد بياناتنا وملفاتنا عند التخزين.

ضوابط الوصول: يقتصر الوصول إلى بيئة الإنتاج على الموظفين المُصرَّح لهم، ويُحمى بمصادقة قوية ويُسجَّل.

التفويض على مستوى الصف: تُهيَّأ قاعدة البيانات متعددة المستأجرين بحيث لا يمكن للطلبات الوصول إلا إلى بيانات مساحة العمل المُصادَق عليها.

مفاتيح واجهة برمجة بأقل صلاحية: تعتمد التكاملات من خادم إلى خادم على بيانات اعتماد محدودة النطاق بدلًا من الأسرار المُشترَكة.

التعامل مع كلمات السر: تُخزَّن كلمات سر المستخدمين في صورة تشفيرية أحادية الاتجاه، ولا تُنقل أو تُسجَّل بصيغتها الأصلية أبدًا.

الاستجابة للحوادث: نحتفظ بعملية داخلية للتحقيق في حوادث الأمن المُشتبَه بها، وإخطار العيادات المتأثرة عند الاقتضاء.

ورغم هذه التدابير، فلا توجد وسيلة نقل أو تخزين آمنة تمامًا، ولا يمكننا ضمان الأمان المطلق، وتستخدم الخدمة على مسؤوليتك.

قد يقع المعالجون الفرعيون خارج جمهورية مصر العربية، بما في ذلك الاتحاد الأوروبي والولايات المتحدة الأمريكية وسواهما. ومتى نُقلت البيانات الشخصية دوليًا، فإننا نعتمد على آليات نقل مشروعة تشمل البنود التعاقدية القياسية عند الاقتضاء، وقرارات الملاءمة حيث تنطبق، والتزامات المزوّد بالضمانات التقنية والتنظيمية الملائمة.

باستخدامك للخدمة، فإنك تُقرّ بأن معلوماتك قد تُنقل إلى دول غير دولة إقامتك وتُعالج فيها.

رهنًا بالقانون المعمول به، قد تكون لك الحقوق التالية فيما يتعلق بالبيانات الشخصية التي نحتفظ بها عنك بوصفنا متحكمًا:

حق الاطلاع: أن تطلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

حق التصحيح: أن تطلب تصحيح البيانات غير الدقيقة أو غير المكتملة.

حق المحو: أن تطلب حذف البيانات الشخصية عندما لا تعود لازمة للأغراض التي جُمعت من أجلها، مع مراعاة الاستثناءات المعمول بها.

حق تقييد المعالجة: أن تطلب أن نُقيّد معالجة بياناتك الشخصية في ظروف بعينها.

حق قابلية النقل: أن تتلقى البيانات الشخصية التي قدّمتها إلينا في تنسيق مُنظَّم ومُستخدَم على نطاق واسع وقابل للقراءة الآلية.

حق الاعتراض: أن تعترض على المعالجة القائمة على المصالح المشروعة، رهنًا بالاستثناءات المعمول بها.

حق سحب الموافقة: عندما تكون المعالجة قائمة على الموافقة، يجوز لك سحبها في أي وقت دون أن يمس ذلك مشروعية المعالجة السابقة.

حق تقديم شكوى: أن تتقدم بشكوى إلى الجهة المختصة بحماية البيانات في بلدك.

أما البيانات الشخصية التي تتحكم فيها العيادة (بيانات المرضى)، فيُرجى توجيه أي طلب بشأنها إلى العيادة نفسها بوصفها المتحكم في البيانات، وسنُعين العيادة في الاستجابة لطلبك عند اللزوم.

لممارسة أي حق قِبَلَ كشفي بوصفها متحكمًا، تواصل معنا عبر بيانات التواصل الواردة في الفقرة ١٦. قد نحتاج إلى التحقق من هويتك قبل الاستجابة للطلب.

إن كنت مريضًا تتواصل مع عيادة عبر نافذة كشفي، أو الصفحة العامة المُستضافة على كشفي، أو رقم واتساب سجّلته العيادة، فيُرجى ملاحظة ما يلي:

- العيادة – لا كشفي – هي التي تُقرِّر كيفية استخدام بياناتك الشخصية، بما فيها الاسم ورقم الهاتف والسن والأعراض وسجلات المواعيد؛

- تُشغِّل كشفي التقنية التي تُوصِّل رسالتك إلى العيادة وتُولِّد الردود الآلية نيابةً عن العيادة وفقًا لإعداداتها؛

- يُعرِّف المستقبل الذكي عن نفسه باسم "كشفي" بصرف النظر عن العيادة التي تتواصل معها. هذا هو اسم منصة الذكاء الاصطناعي لدينا وليس موظفًا بشريًا، وتقبل العيادات المشتركة في خدمتنا ذلك ضمن شروط الاشتراك؛

- يُرجى توجيه أي طلبات لممارسة حقوق حماية البيانات إلى العيادة أولًا، وسندعم العيادة في تنفيذ الطلبات الصحيحة؛

- الردود الآلية لا تُشكِّل استشارة طبية ولا تشخيصًا. وإن كنت تعاني حالة طارئة، فاطلب الرعاية الطبية الحضورية فورًا.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الخدمة وتذكّر تفضيلاتك وفهم كيفية استخدامها.

ضرورية تمامًا: ملفات ضرورية للتحقق من هويتك والإبقاء على جلستك مفتوحة وتأمين الخدمة، ولا يمكن تعطيلها من خلال ضوابط الموافقة دون إخلال بالوظائف الأساسية.

التفضيلات: ملفات تتذكر الإعدادات كاللغة والسمة.

التحليلات: ملفات تعيننا على فهم أنماط الاستخدام بصورة مُجمَّعة. وحيث يُشترط قانونًا، نعتمد على موافقتك لضبطها.

يمكنك التحكم في ملفات تعريف الارتباط عبر إعدادات متصفحك، وقد يؤثر حظر بعضها أو حذفه على أداء الخدمة.

الخدمة موجهة إلى العيادات ومرضاها، وهي غير مُصمَّمة للاستخدام المباشر من الأفراد دون الرابعة عشرة من العمر. وحين يكون المريض قاصرًا، نتوقع من العيادة الحصول على موافقة مناسبة من ولي الأمر أو الوصي قبل إدخال بيانات المريض في الخدمة.

إذا علمت بأن قاصرًا قدّم إلينا بيانات شخصية دون تفويض مناسب، فتواصل معنا وسنتخذ الخطوات المعقولة لحذف تلك البيانات.

قد تحتوي الخدمة على روابط إلى مواقع أو خدمات تابعة لأطراف ثالثة، أو قد تتكامل مع منصات طرف ثالث بتوجيه من العيادة. ولا تنطبق هذه السياسة على تلك المواقع أو الخدمات، ويُرجى الرجوع إلى إشعارات الخصوصية الخاصة بها مباشرةً.

قد نُحدِّث هذه السياسة من وقت لآخر. وعند إجراء تغييرات جوهرية، نُقدّم إشعارًا مسبقًا معقولًا من خلال الخدمة أو عبر البريد الإلكتروني لأصحاب الحسابات المُسجَّلين، ونحدّث تاريخ "آخر تحديث" أعلى هذه الصفحة. ويُعدّ استمرارك في استخدام الخدمة بعد التاريخ الفعلي للتحديث قبولًا للسياسة المُعدَّلة.

إذا كانت لديك استفسارات أو مخاوف أو طلبات تتعلق بهذه السياسة أو ممارساتنا في الخصوصية، تواصل معنا عبر:

البريد الإلكتروني: privacy@kashfy.app

البريد: فريق كشفي، القاهرة، جمهورية مصر العربية.

سنستجيب لاستفسارك في وقت معقول، وفي جميع الأحوال ضمن المدد التي يشترطها القانون المعمول به.