سياسة الخصوصية

1. الأدوار والمسؤوليات

تُعد العيادة عادةً الجهة المسؤولة عن بيانات مرضاها وتحدد سبب وكيفية استخدامها، بينما تعالج RX Clinic تلك البيانات لتشغيل الخدمة نيابةً عنها. أما بيانات إنشاء الحساب وتشغيل المنصة والدعم والأمان فتُعالج لإدارة العلاقة مع المستخدم.

2. البيانات التي نعالجها

• بيانات الحساب والعيادة: الاسم، رقم الهاتف، الدور، التخصص، ومعلومات العيادة.
• بيانات المرضى: معلومات التعريف والاتصال والتاريخ المرضي والحقول التي تنشئها العيادة.
• السجلات الطبية: التشخيصات، الوصفات، الأدوية، المرفقات، الأشعة، التحاليل، وخطط العلاج.
• بيانات التشغيل: المواعيد، قوائم الانتظار، المهام، السجلات المالية، وسجل النشاط.
• بيانات تقنية: نوع الجهاز، سجلات الأخطاء والأمان، حالة الاتصال والمزامنة، والبيانات المخزنة محلياً لتشغيل وضع عدم الاتصال.

3. أغراض الاستخدام

• تقديم وظائف إدارة العيادة وإنشاء وطباعة الوصفات.
• حفظ البيانات ومزامنتها ونسخها احتياطياً واستعادتها.
• إدارة الحسابات والاشتراكات والصلاحيات والدعم الفني.
• حماية المنصة، منع إساءة الاستخدام، وتشخيص الأعطال وتحسين الأداء.
• الامتثال للطلبات النظامية الملزمة وحماية الحقوق القانونية.

4. المشاركة والإفصاح

لا نبيع بيانات المرضى أو بيانات الحسابات. قد تُتاح البيانات لموظفي العيادة المصرح لهم، ولمزودي الاستضافة أو التخزين أو الرسائل أو الدعم بالقدر اللازم لتشغيل الخدمة، أو للجهات المختصة عندما يوجب القانون ذلك.

5. التخزين المحلي ووضع عدم الاتصال

قد يحتفظ التطبيق بنسخة محلية مشفرة أو محمية بحسب إمكانات الجهاز لتمكين العمل دون إنترنت وتسريع الاستخدام. يتحمل المستخدم مسؤولية حماية جهازه، وقفل الشاشة، وعدم مشاركة حساب النظام مع غير المصرح لهم.

6. الحماية

نطبق تدابير تقنية وتنظيمية مناسبة مثل التحكم بالصلاحيات، حماية جلسات الدخول، النقل الآمن، النسخ الاحتياطي، ومراقبة الأخطاء. لا توجد وسيلة تخزين أو نقل مضمونة بالكامل، لذلك نراجع الحماية ونعالج المخاطر باستمرار.

7. مدة الاحتفاظ والحذف

نحتفظ بالبيانات طوال مدة الحاجة لتقديم الخدمة، وتنفيذ العقد، وحماية الحقوق، والامتثال لالتزامات الاحتفاظ بالسجلات. عند طلب الحذف، نحذف أو نخفي البيانات المؤهلة خلال مدة معقولة ما لم يلزم الاحتفاظ بها قانوناً أو لأغراض أمنية مشروعة.

8. حقوق المستخدم والمرضى

يمكن لصاحب الحساب طلب الوصول إلى بياناته أو تصحيحها أو تصديرها أو حذفها، بحسب الصلاحيات والقوانين السارية. يتوجه المرضى عادةً إلى عيادتهم لممارسة حقوقهم المتعلقة بالسجل الطبي، وتساعد RX Clinic العيادة في تنفيذ الطلب عند الحاجة.

9. ملفات الارتباط والتخزين التقني

نستخدم ملفات ارتباط وتقنيات تخزين ضرورية لتسجيل الدخول، حفظ اللغة والإعدادات، تشغيل المزامنة، وتأمين الجلسة. لا تُستخدم هذه التقنيات لبيع البيانات الشخصية.

10. التحديثات والتواصل

قد نحدّث هذه السياسة عند إضافة وظائف أو تغير ممارسات المعالجة. سنعرض تاريخ التحديث، ويمكن التواصل مع فريق RX Clinic عبر قنوات الدعم الرسمية داخل المنصة بخصوص الخصوصية أو طلبات البيانات.