خصوصيتك أولويتنا

مرحباً بك في تطبيق الخدمات الصحية، المنصة الرسمية لنظام متابعة الجرحى. هذه الوثيقة تشرح بشكل شفاف كيف نتعامل مع بياناتك الشخصية، وما هي التزاماتنا تجاهك.

باستخدامك لهذا التطبيق، فإنك توافق على الشروط والسياسات المذكورة في هذه الوثيقة. إذا كنت لا توافق على أي من هذه البنود، يُرجى عدم استخدام التطبيق والتواصل مع الجهة المشرفة.

التعريفات الأساسية:

• التطبيق — يقصد به تطبيق الخدمات الصحية على الهاتف المحمول أو الويب.
• المستخدم — كل شخص يستخدم التطبيق سواء أكان مسجلاً أم لا.
• البيانات الشخصية — أي معلومات يمكن من خلالها التعرف على هوية الشخص.
• الإدارة — الجهة المشرفة على النظام والمسؤولة عن معالجة البيانات.

نلتزم بمبدأ الحد الأدنى من البيانات، حيث لا نجمع إلا ما هو ضروري فعلاً لتقديم الخدمة. فيما يلي جدول تفصيلي بالبيانات التي يجمعها التطبيق:

عند استخدام خاصية الخريطة التفاعلية، يطلب التطبيق إذن الوصول إلى موقعك الجغرافي فقط في وقت الاستخدام ولغرض عرض المراكز القريبة منك، ولا يتم تخزين هذه البيانات على خوادمنا.

البيانات التي نجمعها تُستخدم حصريًا لتقديم خدمات التطبيق ولا شيء آخر. فيما يلي الأغراض المحددة لاستخدام بياناتك:

• إنشاء حسابك وتمكينك من تسجيل الدخول بأمان.
• عرض الإجراءات الطبية والخدمية المخصصة لك.
• إتاحة إمكانية تقديم الشكاوى وتلقي الردود الرسمية.
• إرسال الإشعارات الداخلية المتعلقة بتحديثات حالة طلباتك.
• تحسين أداء التطبيق وتجربة المستخدم بشكل مجهول الهوية.

• لا نستخدم بياناتك لأغراض تجارية أو إعلانية.
• لا نُنشئ ملفات تعريفية شخصية تفصيلية عن المستخدمين.
• لا نبيع بياناتك أو نتاجر بها بأي شكل من الأشكال.
• لا نستخدم بياناتك في تطوير نماذج ذكاء اصطناعي خارجية.

نُطبق معايير أمان صارمة على جميع مستويات النظام لضمان سرية وسلامة بياناتك:

• تشفير BCrypt: كلمات المرور مُشفَّرة باستخدام خوارزمية bcrypt مع salt عشوائي، مما يجعل استعادتها مستحيلة حتى في حال اختراق قاعدة البيانات.
• رموز JWT: المصادقة تتم عبر رموز JWT ذات صلاحية محدودة، تُجدَّد تلقائياً لضمان استمرارية الجلسة بأمان.
• Prepared Statements: جميع استعلامات قاعدة البيانات محمية ضد هجمات SQL Injection.
• تشفير الاتصالات: جميع البيانات المُرسَلة بين التطبيق والخوادم مشفرة عبر بروتوكول HTTPS/TLS.
• الحماية من Brute Force: قفل تلقائي للحساب عند تجاوز عدد محاولات الدخول الفاشلة.
• نسخ احتياطية آمنة: يتم أخذ نسخ احتياطية مُشفَّرة بشكل دوري مع التحقق من سلامتها.

نحن لا نشارك بياناتك الشخصية مع أي طرف خارجي إلا في الحالات الضيقة الآتية:

• الجهات الإدارية المختصة: فقط الموظفون المرخص لهم داخل المنظومة الصحية يمكنهم الاطلاع على الإجراءات والشكاوى المقدمة.
• المتطلبات القانونية: في حال صدور أمر قضائي أو طلب رسمي من جهة حكومية ذات اختصاص.
• الطوارئ الصحية: في حالات الطوارئ الصحية الحرجة التي تستوجب التدخل الطبي الفوري.

• لا نشارك بياناتك مع شركات الإعلانات أو التسويق.
• لا نبيع قاعدة بيانات المستخدمين لأي جهة كانت.
• لا نشارك بياناتك مع منصات التواصل الاجتماعي.

نحترم حقوقك الكاملة في التحكم ببياناتك الشخصية. يحق لك في أي وقت:

• الاطلاع على بياناتك: طلب نسخة من جميع البيانات المُخزَّنة المتعلقة بحسابك.
• تصحيح بياناتك: طلب تعديل أي معلومات غير صحيحة في ملفك الشخصي.
• حذف حسابك: طلب حذف حسابك وجميع بياناتك نهائياً من النظام.
• الاعتراض على المعالجة: الاعتراض على أي استخدام لبياناتك خارج نطاق الخدمة الأساسية.
• تقييد المعالجة: طلب تقييد استخدام بياناتك في حالات معينة.
• تغيير كلمة المرور: تغيير كلمة مرورك في أي وقت من إعدادات الحساب.

يستخدم التطبيق ملفات تخزين محلية (Local Storage / Session Tokens) لأغراض محدودة وضرورية فقط:

• رمز المصادقة (JWT Token): يُخزَّن محلياً لإبقائك مسجلاً دخولاً دون الحاجة لإدخال كلمة المرور في كل مرة.
• تفضيلات الواجهة: حفظ تفضيلاتك مثل اللغة وحجم الخط إن وُجدت.
• آخر زيارة للأقسام: لتحسين تجربة التصفح داخل التطبيق.

لا يستخدم التطبيق ملفات تتبع إعلانية أو أدوات تحليل سلوك المستخدم من طرف ثالث.

يستخدم التطبيق عدداً محدوداً من خدمات الطرف الثالث لأغراض تقنية ضرورية:

تخضع هذه الخدمات لسياسات خصوصية خاصة بها، وننصح بمراجعتها. في جميع الأحوال، لا نرسل إليها أي بيانات تعريفية شخصية.

ندرك حساسية الوضع الخاص بالمستفيدين، لذلك اتخذنا قراراً تصميمياً محورياً وهو عدم جمع أي بيانات طبية حساسة على الإطلاق.

الإجراءات المُعرَضة في التطبيق هي إجراءات إدارية وخدمية (تسوية، معالجة، متابعة) ولا تتضمن في أي حال محتوى طبياً سرياً.

• لا يتم تخزين أي تشخيص طبي أو تقرير سريري.
• لا يتم تخزين صور طبية أو وثائق تتعلق بالحالة الصحية.
• لا يتم تخزين تاريخ العلاج أو الأدوية الموصوفة.
• الشكاوى المقدمة تتعلق بالخدمة الإدارية فقط ولا تتضمن بيانات طبية.

نحتفظ بحق تحديث هذه السياسة عند الحاجة لاستيعاب التغييرات في الخدمة أو المتطلبات القانونية. في حال إجراء أي تعديلات جوهرية:

• سيتم إشعارك داخل التطبيق بشكل واضح قبل سريان التعديل.
• سيُذكر تاريخ التحديث بوضوح في أعلى هذه الصفحة.
• للتعديلات الجوهرية، قد يُطلب منك الموافقة الصريحة عند تسجيل الدخول التالي.
• يحق لك رفض التعديلات وطلب حذف حسابك قبل سريانها.

استمرار استخدامك للتطبيق بعد نشر التعديلات يُعدّ موافقة منك عليها.

إذا كان لديك أي استفسار حول هذه السياسة، أو أردت ممارسة أي من حقوقك المذكورة أعلاه، يمكنك التواصل معنا عبر القنوات الرسمية التالية:

• داخل التطبيق: قسم الشكاوى والاستفسارات — الطريقة المُفضَّلة والأسرع استجابةً.
• البريد الإلكتروني الرسمي: privacy@health-services.app
• الدعم الفني: support@health-services.app