بيانات عيادتك ومرضاك: ماذا نجمع، ولماذا، وكيف نحميها

01من نحن، وما تغطيه هذه السياسةانسخ رابط البند

كلينيكو نظام سحابي لإدارة العيادات يُقدَّم من الأردن. تشرح هذه السياسة ما نجمعه من بيانات، ولماذا، وكيف نحميها، ومن يراها، وما حقوقك تجاهها.

تنطبق على ثلاثة أشياء: موقعنا العام الذي تقرأه الآن، وتطبيق العيادة الذي يعمل عليه فريقها على نطاقها الخاص، وبوابة المريض التي تفتحها العيادة لمرضاها.

02دور العيادة ودورناانسخ رابط البند

بيانات المرضى ملك العيادة ومسؤوليتها. العيادة هي «المتحكّم» بهذه البيانات، وكلينيكو هو «المعالج» الذي يشغّلها بتعليمات العيادة ولأجل خدمتها فقط.

لا نستخدم بيانات المرضى لأي غرض غير تشغيل الخدمة للعيادة، ولا نبيعها، ولا نشاركها لأغراض تسويقية، ولا ندرّب عليها نماذج ذكاء اصطناعي.

إن كنت مريضاً، فطلبك بخصوص بياناتك يُوجَّه إلى عيادتك، لأنها صاحبة السجل، ونساعدها على تنفيذه.

03المسوغات القانونية للمعالجةانسخ رابط البند

كل معالجة نقوم بها تستند إلى أحد المسوغات الآتية. وأيّها ينطبق يتوقف على صاحب البيانات والغرض منها: جدول «ما نجمعه» يذكر غرض كل بند، وهذا هو الأساس القانوني الذي يقف خلفه.

• تنفيذ التزام تعاقديعقد الاشتراك مع العيادة: إنشاء حسابها وحسابات موظفيها وتشغيلها، تسجيل الدخول والجلسات، فروعها وإعداداتها، الفواتير والسندات التي نصدرها للعيادة نفسها، الدعم الفني، وتصدير بياناتها عند مغادرتها. من دون هذه المعالجة لا توجد خدمة.
• تعليمات العيادة بوصفنا معالجاً لهابيانات المرضى. العيادة هي المتحكّم: هي من يقرّر لماذا يوجد سجل المريض، وتستند في ذلك إلى مسوّغها هي تجاه المريض، وهو عادةً تقديم الرعاية وواجبها القانوني في الاحتفاظ بسجل طبي. ونحن نعالج تلك البيانات وفق تعليمات العيادة الموثّقة بموجب اتفاقنا معها فقط، ولا لغرض من عندنا أبداً.
• الموافقةحيث يكون الخيار خيارك: قناة رسائل فعّلها المريض (واتساب أو بريد أو بوابة) وما يُرسَل عبرها من تذكيرات ونتائج؛ تسجيل صوت الطبيب للإملاء، الذي يبدؤه هو كل مرة؛ وخيارات شريط الكوكيز وما تغطّيه من إحصاءات استخدام. تُطلب الموافقة قبل بدء المعالجة ويمكن سحبها في أي وقت كما هو مبيّن في بند حقوقك.
• تنفيذ التزام قانونيالفواتير الضريبية وإبلاغها إلى نظام الفوترة الوطني (JoFotara)، والسجلات المحاسبية التي توجب قوانين الضريبة والشركات علينا وعلى العيادة الاحتفاظ بها، ومدد الاحتفاظ المقرّرة للسجلات الطبية، والاستجابة لأمر مشروع من جهة مختصة. لا نحتفظ بأكثر مما يوجبه الالتزام، ولا لمدة أطول.
• المصلحة المشروعةإبقاء الخدمة آمنة وشغّالة: سجلات محاولات الدخول والإيقاف المؤقت للحساب، سجل التدقيق لمن فعل ماذا في حساب العيادة، عنوان IP والموقع التقريبي للجلسات، النسخ الاحتياطية، ومنع إساءة الاستخدام؛ وتحسين المنتج من أرقام استخدام لا تعرّف بأحد. نوازن كلاً منها مع مصالحك ولا نستند إلى هذا المسوغ إلا حيث لا تغلبها، ولا نستخدمه أبداً للتسويق للمرضى ولا لتدريب نماذج ذكاء اصطناعي.

04ما نجمعه، ولماذا، وكم نحتفظ بهانسخ رابط البند

الجدول التالي يسرد البيانات بحسب صاحبها. صفّه بحسب من يهمّك.

05كيف نستخدم البياناتانسخ رابط البند

• لتشغيل الخدمة: الحجز، والسجل الطبي، والفوترة، والتقارير، وكل ما تطلبه العيادة من النظام.
• لإرسال الرسائل التي تطلبها العيادة (تذكير، نتيجة، متابعة) عبر القناة التي وافق عليها المريض فقط. من لم يوافق لا يصله شيء.
• للأمان: تسجيل محاولات الدخول وعنوان الجهاز، وقفل الحساب بعد محاولات فاشلة، وإنهاء الجلسات الخاملة.
• للدعم الفني، عندما تطلبه العيادة، وضمن جلسة دعم مسجّلة ومحدودة الوقت تراها العيادة.
• لتحسين المنتج بإحصاءات مجمّعة لا تحدّد شخصاً بعينه. لا إعلانات، ولا تتبع عبر مواقع أخرى.

06من يرى البيانات، ومن يعالجها معناانسخ رابط البند

• داخل العيادة: كل موظف يرى ما تسمح به صلاحياته فقط، حتى مستوى الإجراء الواحد. وما يكلّف العيادة من أموال يُخفى على السيرفر عمّن لا يحق له رؤيته.
• فريق كلينيكو: لا يدخل إلى بيانات عيادة إلا في جلسة دعم تطلبها العيادة وتوافق عليها صراحةً، تُسجَّل وتُعرض لها وتنتهي تلقائياً. ولا يُفتح أي دخول دون موافقة العيادة.
• مزوّدون نعتمد عليهم لتشغيل أجزاء محددة، ولا يتلقّى كل منهم إلا ما تحتاجه مهمته: منصة واتساب للأعمال لإرسال الرسائل، ومزوّد بريد للإشعارات، ومزوّد ذكاء اصطناعي لصياغة الملاحظة من الإملاء وتلخيص محادثة الاستقبال (يُرسل إليه النص اللازم للمهمة، ولا يكتب في السجل من تلقاء نفسه، والطبيب يراجع كل ما ينتجه)، وخادم فيديو نشغّله بأنفسنا للزيارات عن بُعد، ومنظومة جوفوترة عندما تفعّل العيادة الربط بها، وخدمة لتقدير بلد عنوان الجهاز لأغراض الأمان.
• الجهات الرسمية: فقط عند طلب قانوني ملزم، وبأضيق نطاق يفرضه.

07كيف نحمي البياناتانسخ رابط البند

• بيانات كل عيادة معزولة عن غيرها على مستوى كل استعلام في النظام، ولكل عيادة نطاق فرعي خاص بها.
• كل نقل مشفّر (HTTPS)، وكلمات المرور تُخزَّن بتجزئة لا يمكن عكسها.
• قفل الحساب بعد محاولات دخول فاشلة، وانتهاء تلقائي للجلسات الخاملة، وحماية دخول للموظفين والمرضى على السواء.
• صلاحيات تفصيلية حتى مستوى الإجراء الواحد، واستثناءات لكل شخص، وسجل تدقيق للإجراءات الحساسة.
• نسخ احتياطية يومية مشفّرة تُحفظ خارج الخادم، وتُختبر استعادتها دورياً.
• لا يُحذف أي محتوى تلقائياً لتوفير مساحة، أبداً. عيادة امتلأت مساحتها تفقد الرفع الجديد، لا ما رفعته.

08إذا وقع خرق للبياناتانسخ رابط البند

نتّخذ جميع التدابير الأمنية المبيّنة أعلاه لحماية بياناتك من التسرّب أو التعديل أو الفقدان، ونختبرها. الخرق هو ما وُجدت تلك التدابير لمنعه؛ وهذا البند هو ما نفعله إن وقع رغم ذلك.

• التحقيقفور الاشتباه بحادثة نفتح تحقيقاً: ماذا حدث، وهل تسرّبت بيانات فعلاً، وأي بيانات، ولمن، ولكم من الوقت. الخطوة الأولى هي التأكد من صحة التسرّب، فالاشتباه بخرق والخرق المؤكَّد واقعتان مختلفتان، واحتواؤه يسبق كل شيء آخر.
• الإشعاربعد تحديد نطاق الحادثة نتّخذ قراراً بمن يُشعَر وكيف: الجهات المختصة، أو أصحاب البيانات المعنيين، أو كلاهما، بحسب طبيعة البيانات والخطر على الأشخاص المعنيين وما يوجبه القانون والأنظمة النافذة. وحين تكون العيادة هي المتحكّم بالبيانات المتأثرة نُخطرها دون تأخير غير مبرَّر وبما تحتاجه للوفاء بالتزاماتها، لأن قرار إشعار مرضاها هو قرارها بدعم منّا.
• التوثيق والمعالجةتُوثَّق كل حادثة، سواء تبيّن أنها خرق أم لا، مع ما اتُّخذ بشأنها وما غيّرناه كي لا تتكرر بالطريقة نفسها.

09كم نحتفظ بالبيانات، وماذا يحدث عند المغادرةانسخ رابط البند

نحتفظ ببيانات العيادة طوال مدة اشتراكها، لأن السجل الطبي والمحاسبي ليس شيئاً يُنسى بعد سنة.

عند إنهاء الاشتراك، تُعطى العيادة مهلة لتصدير كل بياناتها (كل ملف مرتبط بمريضه وزيارته، مع قائمة تفصيلية)، ثم تُحذف من أنظمتنا خلال تسعين يوماً، ومن النسخ الاحتياطية بعد انتهاء دورتها.

التسجيلات الصوتية للكاتب الصوتي تبقى تابعة لزيارتها ولا تُحذف من تلقاء نفسها؛ حذفها قرار العيادة.

10حقوقكانسخ رابط البند

هذه الحقوق لكل من نحتفظ ببياناته: للعيادة وموظفيها مباشرة، وللمريض عبر عيادته التي تملك السجل وإليها نُحيل كل طلب. أما الزائر فلا نحتفظ عنه بشيء يُذكر: لا حساب، ولا تتبّع عبر المواقع، وكل ما يُخزَّن هو لغة الموقع ومظهره على جهازه.

• الحق في الاطلاعأن تعرف هل نحتفظ ببيانات عنك، وما هي، ولماذا نعالجها ومن يراها، وأن تحصل على نسخة منها. العيادة ترى كل بياناتها داخل النظام نفسه؛ والمريض يطلب ذلك من عيادته التي تحتفظ بالسجل.
• الحق في التصحيحتصحيح البيانات غير الدقيقة واستكمال الناقصة دون تأخير. العيادة تصحّح سجلاتها مباشرة؛ والمريض يطلب من عيادته، ونساعدها على تنفيذ التصحيح.
• الحق في المحوحذف البيانات حين لا تعود لازمة للغرض الذي جُمعت له، أو حين تسحب الموافقة التي قامت عليها، ضمن ما يوجب القانون الاحتفاظ به: فللسجلات الطبية والفواتير الضريبية مدد احتفاظ لا يختصرها المحو. وتُحذف بيانات العيادة عند انتهاء اشتراكها كما هو مبيّن في بند الاحتفاظ.
• الحق في نقل البياناتالحصول على بياناتك بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آلياً، أو نقلها إلى مزوّد آخر. العيادة تصدّر كل بياناتها في أي وقت؛ وسجل المريض يُصدَّر عبر عيادته.
• الحق في الاعتراض وتقييد المعالجةالاعتراض على معالجة تقوم على مصلحتنا المشروعة، وطلب تقييد المعالجة أثناء النظر في اعتراض أو في نزاع حول دقة البيانات؛ وإيقاف أي قناة رسائل، واتساب أو بريد أو بوابة، في أي وقت.
• الحق في سحب الموافقةفي أي وقت، عن أي معالجة تقوم على الموافقة (كقناة رسائل، أو إحصاءات الاستخدام، أو تسجيل الإملاء). السحب لا يؤثر على ما تمّت معالجته قبله بشكل مشروع، لكن حين تكون الموافقة شرطاً لتقديم الخدمة نفسها، كجلسة الدخول أو تخزين السجل الطبي الذي تديره العيادة، فقد يعني سحبها إيقاف تقديم تلك الخدمة أو جزء منها، ونخبرك بذلك قبل التنفيذ.
• الحق في عدم الخضوع لقرار آلي بحتلا يُتَّخذ أي قرار يمسّك بواسطة آلة وحدها. أدوات الذكاء الاصطناعي في كلينيكو تصوغ وتلخّص وتنبّه؛ والطبيب أو الموظف هو من يقرّر دائماً، ويرى ما أنتجته الأداة ويعدّله.
• الحق في التظلّمتقديم شكوى إلينا على privacy@clinico.clinic، وإن لم يُرضِك ردّنا فيمكنك التقدّم بشكوى إلى مجلس حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة، وهو الجهة المختصة بإنفاذ قانون حماية البيانات الشخصية رقم (24) لسنة 2023 في الأردن، أو إلى الجهة المختصة في بلدك إن كنت خارج الأردن.

11طلب ممارسة حق من حقوق أصحاب البياناتانسخ رابط البند

إن كنت عيادة أو مريضاً أو زائراً وأردت ممارسة أي حق من الحقوق أعلاه (الاطلاع، التصحيح، المحو، نقل البيانات، الاعتراض أو تقييد المعالجة، سحب الموافقة، أو التظلّم)، راسلنا على بريد الخصوصية: privacy@clinico.clinic

اذكر في رسالتك: من أنت (عيادة، مريض، زائر)، واسم العيادة المعنية إن وُجدت، والحق الذي تطلبه، وأي تفصيل يساعدنا على تحديد البيانات. قد نطلب ما يثبت هويتك قبل التنفيذ، حمايةً للبيانات نفسها.

نؤكد استلام الطلب خلال يوم عمل، وننفّذه أو نردّ بسبب واضح خلال ثلاثين يوماً، ويجوز تمديد هذه المدة لمدة مماثلة في الحالات التي تتطلب جهداً إضافياً، مع إبلاغك بذلك وبسببه قبل انقضاء المدة الأولى. طلب المريض عن سجله الطبي يُنسَّق مع عيادته لأنها صاحبة السجل، ونبقيك على اطلاع طوال الوقت.

12ملفات الارتباط (Cookies)انسخ رابط البند

نستخدم ملفات ارتباط ضرورية للتشغيل وملفات تفضيل تُحفظ على جهازك. إحصاءات الاستخدام المجمّعة لا تعمل إلا بموافقتك من شريط الكوكيز، ولا نجمع أي بيانات للإعلانات ولا نضع أي أداة تتبع إعلانية. عند أول زيارة يظهر الشريط ويشرح كل فئة ويتيح لك اختيارك، ويمكنك تغييره في أي وقت من أسفل الصفحة:

13تغييرات على هذه السياسةانسخ رابط البند

نحدّث هذه السياسة كلما تغيّر شيء في المنتج يستدعي ذلك، ونذكر تاريخ آخر تحديث أعلاها. أي تغيير جوهري يُبلَّغ للعيادات داخل التطبيق قبل سريانه.