سياسة الخصوصية

ما الذي نجمعه — لمحة سريعة

هذا الجدول ملخّص مبسّط فقط، وتحكمه الأقسام التفصيلية أدناه. ويُوضَّح مفهوما «المتحكِّم» و«المعالِج» في القسم 3.

نحن لا نستخدم أي أدوات تتبُّع للتحليلات أو الإعلانات، ولا نبيع بياناتك الشخصية (القسمان 9 و10).

وإن كانت عيادةٌ قد سجّلتك، فذلك الحساب وذلك السجلّ موجودان لأنّ العيادة قرّرت إنشاءهما. وأخذُ موافقتك أولًا مسؤوليّة العيادة، وكذلك تحديد مَن من طاقمها يجوز له فتح سجلّك — وليس أيٌّ من القرارَين لنا (القسمان 3.4 و5).

1. من نحن، ونطاق السياسة، والإصدارات والتحديثات

1.1 من نحن. تُشغّل المنصّة شركة Clareeva (كلاريفا)، وهي شركة مسجّلة في فلسطين (ويُشار إليها بـ«كلاريفا» أو «نحن»). وClareeva منصّة برمجية تتيح للعيادات في فلسطين إدارة المواعيد وسجلّات المرضى والاستقبال والفوترة والتوثيق السريري. وكل عيادة تستخدم Clareeva هي جهة عمل مستقلّة تقرّر كيفية تعاملها مع معلومات مرضاها.

وكلاريفا خدمة إلكترونية لا تُشغّل مكتباً مفتوحاً للجمهور، ولذلك لا يُذكر عنوان بريدي. وجميع وسائل التواصل معنا مذكورة في القسم 18، والمراسلة الخطّية تكون عبر البريد الإلكتروني.

1.2 ما الذي تغطّيه هذه السياسة. توضّح هذه السياسة كيفية التعامل مع المعلومات الشخصية على منصّة Clareeva: معلومات المرضى (بمن فيهم أشخاص تُسجّلهم العيادة وقد لا يستخدمون الموقع بأنفسهم)، وطاقم العيادة، وأصحاب العيادات، وزوّار صفحاتنا العامة. وتوضّح أيضًا أيّ القرارات تخصّنا وأيّها تخصّ عيادتك (القسم 3).

1.3 ما الذي لا تغطّيه هذه السياسة. لا تغطّي هذه السياسة الأنظمة المنفصلة الخاصة بالعيادة، ولا السجلّات الورقية، ولا الممارسات الخاصة لكل طبيب خارج Clareeva. وهي لا تحلّ محلّ أي إشعار أو نموذج موافقة أو اتفاق تمنحك إياه عيادتك مباشرةً. أمّا حدود مسؤوليّتنا القانونية فمنصوص عليها في الشروط والأحكام (وثيقة مرافِقة — انظر القسم 19).

1.4 الإصدارات والتحديثات. تحمل هذه السياسة رقم إصدار وتاريخ آخر تحديث في أعلاها. وعند تعديلها نُحدّث الاثنين ونتّبع القسم 17.

2. التعريفات (بكلمات مبسّطة)

• البيانات الشخصية — أي معلومة تُعرِّف بك أو يمكن ربطها بك، كاسمك أو رقم هاتفك أو تفاصيلك الصحية.
• البيانات الصحية (المعلومات الطبية) — معلومات عن جسدك أو صحّتك أو تشخيصاتك أو علاجك أو رعايتك. وهي من أكثر فئات البيانات الشخصية حساسيةً، ونتعامل معها بعناية إضافية.
• المتحكِّم — الجهة التي تقرّر لماذا وكيف تُستخدَم البيانات الشخصية.
• المعالِج — جهة تتعامل مع البيانات الشخصية بالنيابة عن المتحكِّم ووفق تعليماته.
• مزوّد الخدمة — شركة خارجية نستعين بها لتشغيل المنصّة، وتعمل وفق تعليماتنا (القسم 10).
• رمز التحقّق — رمز قصير يُرسَل إلى هاتفك أو بريدك مرّةً واحدة للتأكّد من هويّتك.
• إزالة التعريف — إزالة المُعرِّفات الظاهرة من نصّ قبل إرساله. وهي تقلّل الخطر لكنها ليست جعلَ البيانات مجهولة الهوية تمامًا.

3. أدوارنا — من المسؤول عن ماذا

تختلف المسؤولية باختلاف نوع البيانات. وهذا التقسيم مهمّ لأنه يحدّد مَن تُخاطِب للاطّلاع على المعلومات أو تصحيحها أو حذفها.

3.1 عيادتك هي المتحكِّم في سجلّك الطبي — ونحن المعالِج. حين تُنشئ العيادة (عبر أطبائها وسكرتاريتها) معلومات المريض الطبية أو تُدخِلها — الشكاوى، الملاحظات السريرية، التشخيصات، الطلبات، الوصفات، الملفات الطبية المرفوعة، إجابات الاستقبال، وما يُنتَج بمساعدة الذكاء الاصطناعي من مسودات — فإن العيادة تقرّر لماذا وكيف تُستخدَم تلك المعلومات، ونحن نعالجها بالنيابة عنها ووفق تعليماتها. وتبقى العيادة مسؤولة عن:

• قرار تسجيل المريض على المنصّة من أساسه، وإنشاء حساب ذلك المريض وسجلّه — بما في ذلك شخصٌ غير حاضر وقد لا يسجّل الدخول أبدًا؛
• أخذ ما يفرضه القانون من موافقة ذلك المريض — قبل إنشاء السجلّ، وقبل أن يفتحه طاقمها (القسم 3.4)؛
• امتلاك أساس قانوني لجمع بيانات مرضاها والاحتفاظ بها؛
• تحديد مَن من طاقمها يجوز له الاطّلاع على سجلّ أيّ مريض؛
• الاستجابة لطلبات مرضاها بشأن سجلّاتهم الطبية؛
• تزويد مرضاها بأي إشعار مطلوب داخل العيادة (القسم 6).

3.2 نحن المتحكِّم في الحسابات وعمليات المنصّة والموقع العام. بالنسبة إلى المعلومات التي نقرّر نحن كيفية استخدامها، نكون نحن المتحكِّم. ويشمل ذلك: هويّة الحساب وتسجيل الدخول، وأمن المنصّة وسجلّات التدقيق، وعلاقة الاشتراك مع أصحاب العيادات، وصفحاتنا العامة وصفحة «تصفّح العيادات».

3.3 الترتيبات التعاقدية مع العيادات. يُنظَّم التفصيل التعاقدي لعلاقة المعالجة بيننا وبين العيادة في اتفاقية معالجة البيانات، وهي وثيقة منفصلة بيننا وبين العيادة تحدّد التزاماتنا بوصفنا معالِجًا لها، لا في هذه السياسة العامة.

3.4 إنشاء حسابك، ومَن يجوز له الاطّلاع على سجلّك — مسؤولية عيادتك لا مسؤوليّتنا. نحن نقدّم برمجية. ولا نُنشئ حسابات المرضى، ولا شأن لنا بقرار إنشاء أيٍّ منها. فكلّ سجلّ مريض على المنصّة موجود لأنّ عيادةً اختارت إنشاءه، أو لأنّ المريض سجّل نفسه. وعلى وجه التحديد:

• قرار تسجيلك يخصّ عيادتك وحدها. تستطيع العيادة إنشاء سجلّ كامل لشخص غير حاضر لا يسجّل الدخول أبدًا. وحدوثُ ذلك ووقتُه قرارٌ يُتَّخذ في العيادة، ومن العيادة، ولأسبابها هي.
• وأخذ موافقتك أولًا واجبٌ على عيادتك. ونحن نتوقّع من كل عيادة أن تأخذ من كل مريض ما يفرضه القانون من موافقة — قبل إنشاء الحساب، وقبل أن يفتح طاقمها السجلّ — وتتعهّد لنا العيادات بذلك خطّيًّا.
• ولا نتحقّق من أنّك سُئلت. فنحن لسنا حاضرين تلك المحادثة، ولا نتثبّت من وجود أيّ موافقة، ولا نحكم فيما إن كان لدى العيادة سبب وجيه لتسجيلك أو لفتح سجلّك. وحيث تتيح المنصّة للعيادة وسيلةً لتسجيل أنّها سألتك، فتلك تسهيلٌ للعيادة لا فحصٌ منّا، ولا يَنقل استخدامها شيئًا من مسؤولية العيادة إلينا.
• وكيف تُسجَّل تلك الواقعة عمليًّا. حين يسجّلك موظّف العيادة عند مكتب الاستقبال، يؤكّد على الشاشة أنّك حاضر أمامه، وأنّه أطلعك على هذه السياسة وعلى الشروط والأحكام، وأنّك وافقت. فنُسجّل أنّ هذا التأكيد جرى، ومن الموظّف الذي أجراه، ومتى، وأيّ إصدار من المستندين كان ساريًا حينها. وهذا التأكيد بيانٌ من العيادة عن محادثة جرت عندها، وليس موافقتك أنت — ولذلك يُطلب منك عند أول دخول لك إلى حسابك أن تقرأ المستندين وتوافق عليهما بنفسك (القسم 6.3).
• ورقم هاتفك يُسجَّل كما تُدخِله العيادة. حين تسجّلك العيادة عند مكتبها، لا نرسل رمزًا إلى الرقم للتأكّد منه قبل إنشاء الحساب؛ ونعتمد على أنّ العيادة أخذته منك مباشرةً وهي تنظر إليك. ثمّ تُرسَل بيانات الدخول إلى ذلك الرقم برسالة نصية. فإن أُدخِل رقم خاطئ، فقد تصل تلك البيانات إلى شخص آخر — وذلك من مسؤولية العيادة (القسم 17.2 من الشروط والأحكام). ويستطيع طاقم العيادة إصدار كلمة مرور جديدة في أي وقت، وهو ما يُبطل السابقة فورًا.
• ومَن يجوز له الاطّلاع على سجلّك تحدّده عيادتك. تقيّد المنصّة الوصول بحسب الدور وبحسب علاقة المريض بالعيادة، لكنّ العيادة هي التي تحدّد مَن من طاقمها يحمل أيّ دور. وأفعال الطاقم داخل السجلّ مُسجَّلة وظاهرة لصاحب العيادة (القسم 4.2).
• وإن جرى تسجيلك دون أن تُسأل، أو رأيتَ أنّ أحد أفراد الطاقم فتح سجلّك بلا مسوّغ، فتلك مسألة بينك وبين العيادة التي تحتفظ بالسجلّ. فأثِرها معها، وإن لم تُحلّ لديها فمع الجهة المهنية أو الرقابية المختصّة (القسم 19.5).

4. ما الذي نجمعه — بحسب الفئة

فيما يلي ملخّص بحسب هويّتك. وليست كل عيادة تستخدم كل ميزة.

4.1 المرضى (بمن فيهم مرضى المراجَعة الذين تسجّلهم العيادة). - الهوية والتواصل: اسمك وبيانات تواصلك ومُعرِّفاتك الأساسية، وهي لازمة لتسجيل الدخول ولربطك بسجلّك الصحيح. - الملف الشخصي: تفاصيل أساسية كتاريخ الميلاد والجنس وصورة اختيارية، وجهة اتصال للطوارئ. - البيانات الصحية التي تُدخِلها عيادتك عنك: تاريخك المرضي، والملاحظات السريرية، والطلبات الطبية، والوصفات، والملفات الطبية المرفوعة، والتقارير الموجّهة إليك. - الحجز والاستقبال: تفاصيل الموعد، وسبب الزيارة الذي تذكره وإجاباتك في نموذج الاستقبال، وأي ملفات ترفقها، وتفاصيل الزيارة العائلية. - الفوترة: الفواتير والمدفوعات والأرصدة كما تُسجّلها عيادتك. - ملاحظات الطاقم عنك: ملاحظات يكتبها سكرتير أو طبيب، تظهر فقط لفئات محدّدة من الطاقم. - مؤشّرات الالتزام بالمواعيد: تُستخدَم لإدارة المواعيد الفائتة (القسم 6). - الإشعارات: رسائل داخل التطبيق تُرسَل إليك.

4.2 طاقم العيادة (السكرتارية والأطباء). - هويّة الحساب: اسمك وبيانات تواصلك ومُعرِّفاتك، وكلمة مرور مُخزَّنة بصيغة محميّة لا يمكن استرجاعها كنصّ. - بيانات الأمان (إن فعّلتها): عناصر المصادقة الثنائية ورموز الاسترداد، وهي مُخزَّنة بصيغة محميّة. - ملفات التحقّق: بالنسبة للأطباء، وثائق الهوية ورخصة المزاولة والشهادات المرفوعة للمراجعة. - سجلّات النشاط: سجلّ للأفعال التي تقوم بها داخل النظام — بما في ذلك سجلّات المرضى التي تتعامل معها، ونوع الفعل، وطابع زمني، وبيانات تقنية عن الطلب. وهذه السجلّات مرئيّة لصاحب عيادتك ولمشرفي المنصّة، وتُستخدَم للأمن والمساءلة (القسم 6). ونذكر لك ذلك بوضوح كي لا يكون تسجيلنا شكلًا خفيًّا من المراقبة.

4.3 أصحاب العيادات. - بيانات الطاقم/الحساب أعلاه، إضافةً إلى بيانات العيادة التجارية، وسجلّات إدارة الطاقم والدعوات التي ترسلها، وتفاصيل الاشتراك.

4.4 زوّار الموقع. - ملفات ارتباط ضرورية وتفضيل اللغة (القسم 9)، وبيانات تقنية لازمة لتقديم الموقع وتأمينه وحلّ مشكلاته.

4.5 سجلّ موافقتك (لكل من ينشئ حسابًا). عند موافقتك على هذه السياسة وعلى الشروط والأحكام — سواء عند التسجيل أو حين نطلب موافقتك على نسخة جديدة — نُسجّل أيّ مستند وافقتَ عليه، وأيّ إصدار، ومتى. وبالنسبة لصاحب العيادة يشمل ذلك اتفاقية معالجة البيانات. نحتفظ بهذا إثباتًا لموافقتك، ولا يتضمّن أكثر من ذلك.

أمّا إن سجّلتك عيادة عند مكتبها، فيوجد سجلّان منفصلان، ولا يُخلَط بينهما:

• تأكيد العيادة — أنّ موظّفًا بعينه أطلعك على المستندين وأنّك وافقت. ونحفظ فيه اسم ذلك الموظّف وتاريخ التأكيد وإصداري المستندين الساريَين وقتها. وهو بيان العيادة، لا بيانك (القسم 3.4).
• موافقتك أنت — التي تُسجَّل حين تقرأ المستندين في حسابك وتوافق عليهما بنفسك، بالشكل المذكور في أول هذه الفقرة.

ويبقى تأكيد العيادة محفوظًا حتى بعد أن توافق بنفسك، لأنّه سجلّ لواقعةٍ حدثت. ويمكنك طلب نسخة من كليهما (القسم 13).

5. من أين تأتي البيانات

• منك — عند التسجيل أو تسجيل الدخول أو الحجز أو تعبئة نموذج استقبال أو رفع ملف أو كتابة تقييم.
• من عيادتك، عنك — وهذا مهمّ: يُدخِل طاقم العيادة، لا المريض، جزءًا كبيرًا من سجلّ المريض. فقد يسجّل السكرتير مريض مراجَعة واقفًا أمامه فيكتب بياناته عنه، ويكتب الطبيب السجلّ السريري. فإن أنشأت عيادتك سجلّك، فالمعلومات جاءت من العيادة، وعيادتك هي المتحكِّم فيها (القسم 3). وقرار ذلك كان للعيادة، وأخذُ موافقتك أولًا كان مسؤوليّتها هي (القسم 3.4). ويُفعَّل الحساب المُنشأ عند المكتب فور إنشائه، وتُرسَل بيانات الدخول إلى رقم الهاتف الذي أعطته العيادة، فيمكنك دخوله متى شئت — وقد لا تفعل أبدًا.
• من الوليّ — بالنسبة للقاصر أو المُعال، قد يقدّم الوليّ المعلومات.
• تلقائيًّا — بيانات تقنية وملفات ارتباط، تُجمَع عند استخدامك للموقع (القسمان 4.4 و9).

6. لماذا نستخدم البيانات، وعلى أيّ أساس

6.1 الأغراض. - لتقديم الخدمة — إنشاء الحسابات وإدارتها؛ حجز المواعيد وإعادة جدولتها وإلغاؤها؛ صيانة السجلّ السريري؛ إصدار الوصفات والطلبات والتقارير؛ تسجيل المدفوعات ومتابعة الأرصدة. - للتحقّق من الهوية وتأمين الوصول — رموز التحقّق، وتسجيل الدخول بكلمة مرور، والمصادقة الثنائية الاختيارية للطاقم. - للتواصل — تأكيدات المواعيد وتذكيراتها، ورسائل التحقّق، وإشعارات الخدمة (القسم 8). - للحفاظ على أمان المنصّة والمساءلة — الحدّ من إساءة الاستخدام، وسجلّات تدقيق لأفعال الطاقم كي تتمكّن العيادات ومشرفو المنصّة من التحقيق في إساءة الاستخدام وحماية المرضى. - لإدارة المواعيد الفائتة — بحسب القاعدة التي تضعها كل عيادة. - لإدارة العمل — الاشتراكات والدعم لأصحاب العيادات. - للوفاء بالواجبات القانونية — بما فيها واجبات السرّية الطبية وأي التزامات بحفظ السجلّات. - مساعدة الذكاء الاصطناعي للأطباء — انظر القسم 7.

6.2 أساسنا القانوني. نعتمد على تنفيذ الخدمة والعقد بيننا؛ وعلى الرعاية الطبية والواجبات المهنية للعيادة؛ وعلى مصالحنا المشروعة في تأمين المنصّة ومنع إساءة الاستخدام وحفظ سجلّات التدقيق، بموازنةٍ مع حقوقك؛ وعلى الالتزام القانوني حيث يفرض القانون علينا حفظ معلومة أو الإفصاح عنها؛ وعلى الموافقة حيث تكون هي الأساس المناسب.

6.3 القبول. يعني إنشاؤك حسابًا أو استخدامك المنصّة قبولك هذه السياسة والشروط والأحكام. أمّا تجاه المرضى الذين تسجّلهم العيادة وقد لا يستخدمون الموقع بأنفسهم، فإنّ أخذ أي موافقة مطلوبة وتقديم أي إشعار مطلوب مسؤوليةُ العيادة كاملةً. ونحن نتوقّع من كل عيادة أن تسأل المريض قبل أن تُنشئ له حسابًا أو تفتح سجلّه، ولا نتحقّق من أنّها فعلت (القسم 3.4).

وللتسجيل عند مكتب العيادة مرحلتان، ولا تُغني إحداهما عن الأخرى:

1. تُسجِّل العيادة أنّها سألتك — يؤكّد الموظّف على الشاشة أنّك حاضر وأنّه أطلعك على المستندين وأنّك وافقت، ويُحفظ ذلك باسمه (القسمان 3.4 و4.5).
2. ثم تُوافق أنت بنفسك — فأوّل مرّة تدخل فيها إلى حسابك، يُعرَض عليك المستندان قبل أي شيء آخر ولا تُتابع حتى توافق. وحتى تفعل، لا يوجد على المنصّة سجلٌّ بأنّك أنت وافقت، بل سجلٌّ بأنّ العيادة قالت إنّها سألتك.

ولك في الحالتين أن تعترض على وجود سجلّك أصلًا (القسمان 13 و19.5).

7. ميزات الذكاء الاصطناعي

تستخدم بعض العيادات ميزات ذكاء اصطناعي اختيارية ومعطّلة افتراضيًّا لمساعدة الأطباء على كتابة الملاحظات.

7.1 ما الذي تفعله. يمكن للطبيب أن يُملي ملاحظته صوتيًّا فتتحوّل إلى نصّ، وأن يستعين بالمنصّة في صياغة الملاحظة السريرية أو تنقيحها، وأن يُنتِج تحليلًا للتاريخ المرضي أو رسالة تقرير موجّهة للمريض.

7.2 إملاء، لا تسجيل للاستشارة. ميزة الصوت مبنيّة ومعروضة بوصفها أداة إملاء للطبيب: يصف الطبيب الحالة صوتيًّا فتتحوّل إلى نصّ. وهي ليست مصمَّمة لتسجيل المحادثة بين المريض وطبيبه، ولا يوجد في المنتج تسجيل من جهة المريض أو تسجيل محيطي. ولأن الميكروفون يلتقط أي صوت قريب منه، يمكن للطبيب مع ذلك أن يلتقط صوت المريض — وتسجيل صوت المريض يتطلّب موافقته، وهي مسؤولية العيادة والطبيب المعالِج؛ وشاشة الطبيب تذكر ذلك.

7.3 المحتوى معلومات سريرية، وتُعالَج لدى مزوّدي خدمة. المحتوى المُملى أو المكتوب معلومات سريرية عن المريض، وتُعالَج لدى مزوّدي خدمة يعملون وفق تعليماتنا (القسم 10).

7.4 إزالة التعريف بذلُ أفضل جهد، لا جعلَ البيانات مجهولة الهوية. في المسارات التي نزيل فيها المُعرِّفات قبل الإرسال، تكون الإزالة بأفضل جهد ممكن، ولا نستطيع أن نَعِد بأن النتيجة مجهولة الهوية تمامًا، ولا يجوز وصف المنصّة بأنها تُخفي الهوية.

7.5 لا نُخزّن الصوت ولا المُخرَجات الخام. لا يُحفَظ صوت الإملاء على خوادمنا، ولا تُخزَّن المُخرَجات الخام كملفّ منفصل. أمّا ما نحتفظ به فهو سجلّ بيانات وصفية لكل طلب (أن طلبًا قد وقع، ولأيّ مريض، وحالته) — وليس المحتوى. والملاحظة أو التقرير الذي يختار الطبيب حفظه يصبح جزءًا من السجلّ السريري بالطريقة المعتادة.

7.6 يراجع الطبيب مُخرَجات الذكاء الاصطناعي. مسودات الذكاء الاصطناعي نقطةُ بداية للطبيب. والطبيب المعالِج مسؤول عن مراجعتها وتصحيحها وتقرير ما يدخل في السجلّ.

8. الرسائل والإشعارات

نرسل إليك إشعارات داخل التطبيق، ورسائل بريد إلكتروني إلى العناوين المُتحقَّق منها، ورسائل نصية قصيرة حيث تُفعّلها عيادتك.

• رموز التحقّق تحتوي رمزًا قصيرًا فقط ولا تتضمّن أي معلومات صحية.
• رسالة بيانات الدخول، حين تسجّلك عيادة عند مكتبها، تتضمّن اسم العيادة ورقم هاتفك وكلمة مرور مولَّدة ورابط الموقع، ولا تتضمّن أي معلومات صحية. ونوصيك بتغيير كلمة المرور عند أول دخول، ونذكّرك بذلك على الشاشة.
• تذكيرات المواعيد، حيث تُفعّلها العيادة، تتضمّن ما يلزم للتعريف بالموعد. وهي لا تصف حالتك، لكن مجرّد وجود موعد لك في عيادة معيّنة قد يوحي بعلاقة رعاية، لذا نتعامل معها بعناية. ورسائل تذكير المواعيد مُعطَّلة افتراضيًّا وتُفعَّل عمدًا، لا تلقائيًّا.

رسائل المراسلة (عند تفعيلها لعيادتك): يمكنك مراسلة استقبال عيادتك، أو طبيبًا فعّل استقبال الرسائل. ما تكتبه أنت وما يُرفَق من صور وملفات محتوى صحي بطبيعته، ويُخزَّن مشفّرًا وتقرأه عيادتك: يقرأ الاستقبالُ رسائلَ الاستقبال، ويقرأ الطبيبُ رسائلَه — ولا يطّلع الاستقبال على نص محادثاتك مع الطبيب. عيادتك هي المتحكِّم بهذه المحادثات (القسم 3.1) وهي جزء من علاقتك بها. تُغلق المحادثة بعد انتهائها، وتُحذف نصوصُها ومرفقاتُها بعد فترة محدودة من إغلاقها ويبقى سجلّ أنها جرت. لا تُسلَّم نتائج الفحوصات عبر الرسائل، والرسائل ليست للحالات الطارئة. لا تُكتب نصوص الرسائل في سجلات النظام، شأنها شأن كل الرسائل.

تنبيه نصّي اختياري: إذا فعّلت عيادتُك ذلك، نرسل رسالة نصية قصيرة خالية من أي محتوى صحي ("ردّت عليك عيادتك — سجّل الدخول") عندما يصلك رد ولم تكن قد سجّلت الدخول بعده — بحد أقصى رسالة واحدة يوميًا.

ولا تُكتَب نصوص الرسائل في سجلّات تطبيقنا، وتُخفى أرقام الهواتف في سجلّاتنا.

9. الاحتفاظ بالمعلومات في متصفّحك

نُبقي هذا في حدّه الأدنى، ونحن لا نستخدم أدوات تتبُّع إعلانية أو تحليلية.

9.1 ملفات الارتباط. نستخدم ملفات ارتباط ضرورية لإبقائك مسجّلًا للدخول ولحماية النماذج، وملفّ اختياريًّا يتيح للطاقم تخطّي المصادقة الثنائية على جهاز اخترتَ تذكّره (وهو قابل للإلغاء)، وملفًّا وظيفيًّا يتذكّر اختيارك للغة.

9.2 البيانات المُخزَّنة في متصفّحك. تُحفَظ تفضيلات الواجهة (كالسِّمة وطريقة العرض) في متصفّحك، ولا تحتوي أي معلومات صحية. كما تُحفَظ مسودات الملاحظات السريرية غير المحفوظة في متصفّح الطبيب إلى أن تُحفَظ أو تُمسَح، وهو الموضع الوحيد الذي يمكن أن يستقرّ فيه محتوى سريري في المتصفّح — وله أهمية على حواسيب العيادة المشتركة.

10. مزوّدو الخدمة، والمعالجة خارج فلسطين

نستعين بعدد محدود من مزوّدي الخدمة المختارين بعناية لتشغيل المنصّة — للاستضافة وتخزين الملفات وإرسال الرسائل والبريد الإلكتروني وميزات الذكاء الاصطناعي الاختيارية. ويتعامل هؤلاء المزوّدون مع البيانات بالقدر اللازم لأداء خدمتهم فقط، ووفق تعليماتنا.

نحن لا نبيع بياناتك الشخصية، ولا نستخدم السجلّات السريرية لتدريب نماذج خاصة بنا.

وبعض هؤلاء المزوّدين يعملون خارج فلسطين، ما يعني أن بياناتك قد تُعالَج أو تُخزَّن خارجها. وحيث يحدث ذلك، نختار المزوّدين بعناية معقولة ونطبّق ضمانات مناسبة لحماية البيانات.

11. مدة احتفاظنا بالبيانات

• عناصر الأمان قصيرة العمر — كرموز التحقّق وروابط التأكيد والجلسات — تنتهي صلاحيتها تلقائيًّا بعد مدد قصيرة.
• السجلّات التقنية وسجلّات الإرسال تُحفَظ لفترات محدودة ثمّ تُقلَّم أو تُخفى بياناتها الشخصية.
• البيانات السريرية وبيانات الحساب تُحفَظ طوال بقاء السجلّ أو الحساب، وبالقدر اللازم للأغراض الموصوفة في هذه السياسة أو الذي يفرضه القانون.
• النسخ الاحتياطية تُؤخَذ بشكل دوري وتُستبدَل ضمن دورة زمنية محدودة.
• رسائل المراسلة: تُحذف نصوص رسائل المراسلة ومرفقاتها بعد فترة محدودة من إغلاق المحادثة؛ ويبقى الهيكل (من راسل من ومتى) ضمن السجل.

قد تُلزِمنا أو تُلزِم عيادتك واجباتُ حفظ السجلّات الطبية بالاحتفاظ ببعض السجلّات الصحية حتى لو طلبت الحذف. وفي تلك الحالة نحتفظ فقط بما يفرضه القانون أو واجب العيادة (القسم 13).

12. كيف نحمي البيانات (تدابير، لا ضمانات)

نطبّق مجموعة من التدابير الأمنية، منها: تشفير الاتصال أثناء النقل؛ وتخزين كلمات المرور بصيغة محميّة لا يمكن استرجاعها كنصّ صريح؛ ومصادقة ثنائية اختيارية للطاقم؛ وتشفير النصوص السريرية الحرة عند التخزين؛ وتشفير النسخ الاحتياطية لقاعدة البيانات؛ وتقييد الوصول بحسب الدور والعلاقة بالمريض — وإن كان تحديد مَن من الطاقم يحمل أيّ دور قرارَ العيادة (القسم 3.4)؛ والحدّ من محاولات الدخول المتكرّرة؛ وحفظ الملفات المرفوعة بشكل خاص لا يُتاح إلا عبر واجهات مُتحقَّق من صلاحيّتها؛ وسجلّات تدقيق للأفعال الحسّاسة؛ وتحصينًا إضافيًّا للوحة إدارة المنصّة.

بيانان صريحان: - النصوص السريرية الحرة مُشفَّرة عند التخزين؛ أمّا مُعرِّفات المرضى فتبقى قابلةً للقراءة لأنّها لازمة لتسجيل الدخول والتحقق من الهوية والبحث في السجلات. - لا يوجد نظام آمن تمامًا. لا يمكننا أن نضمن—ولا نضمن—استحالة الوصول إلى البيانات أو تعديلها أو فقدانها. ونحن نعمل على تقليل ذلك الخطر والاستجابة إن حدث خطأ (القسم 16).

13. حقوقك، وكيفية استخدامها، وحدودها

مع مراعاة القانون المُطبَّق، يمكنك أن تطلب: الاطّلاع على البيانات الشخصية المحفوظة عنك؛ وتصحيح البيانات غير الدقيقة؛ وحذف البيانات (مع مراعاة الحدود أدناه)؛ والاعتراض على استخدامات معيّنة أو طلب تقييدها؛ والحصول على نسخة قابلة للقراءة من بيانات حسابك.

كيف تقدّم طلبًا — قناتان: - بشأن سجلّاتك الطبية (للاطّلاع على معلومات صحية أدخلتها عيادة عنك أو تصحيحها أو حذفها)، تواصل مع عيادتك. فالعيادة هي المتحكِّم في ذلك السجلّ وتبتّ في الطلب؛ ونحن نساعد العيادة بوصفنا معالِجًا لها. - بشأن الحساب أو تسجيل الدخول أو المنصّة أو المسائل العامة للخصوصية، تواصل معنا على support@clareeva.com. - وإن جرى تسجيلك دون أن تُسأل، أو فتح أحد أفراد الطاقم سجلّك، تواصل مع عيادتك — فقرار تسجيلك ووصول طاقمها إلى سجلّك يخصّانها هي لا نحن (القسمان 3.4 و19.5).

حدود يجب أن تعرفها: - يمكنك تنزيل نسخة من بيانات حسابك بنفسك. من صفحة ملفّك، يُنشئ خيار «تنزيل بياناتي» نسخة قابلة للقراءة من البيانات التي نتحكّم نحن بها. وتستثني النسخة عمدًا سجلّك الطبي — أي ما كتبته عيادتك وتحتفظ به وتُفصح عنه بوصفها المتحكِّم — كما تستثني الملاحظات التي تخصّ أشخاصًا آخرين وسجلّات الأمن لدينا. وتوضّح النسخة نفسها ما استُثني وأين تطلبه. - يمكنك إغلاق حسابك بنفسك، لكن الإغلاق ليس حذفًا (القسم 15). - لا يوجد زرّ ذاتي «احذف كل بياناتي»، ولا نَعِد بواحد. فحذف السجلّ الطبي للمريض ليس من صلاحيتنا: عيادتك هي المتحكِّم في ذلك السجلّ وقد تكون ملزمة قانونًا بالاحتفاظ به. أمّا الطلبات التي تتجاوز إغلاق الحساب فتُعالَج يدويًّا — راسِلنا على support@clareeva.com. - يجب الاحتفاظ ببعض البيانات رغم طلب الحذف — كالسجلّات الصحية الخاضعة لواجبات الحفظ، وسجلّات الأمن والتدقيق التي تُحفَظ دون تعديل حفاظًا على سلامتها. - الملاحظات التي تصف شخصًا آخر — كالقريب الذي رافقك في الزيارة أو الذي دفع فاتورتك — تخصّ سجلّ العيادة عن شخصٍ غيرك، ولن نحذفها بناءً على طلبك. - بالنسبة لمرضى المراجَعة الذين لم يكن لديهم تسجيل دخول قطّ، تُقدَّم الطلبات عبر العيادة التي تحتفظ بالسجلّ.

14. الأطفال والقاصرون

تُستخدَم Clareeva لتقديم الرعاية لمرضى من جميع الأعمار، بمن فيهم الأطفال. وعادةً ما تُنشئ العيادة سجلّ القاصر و/أو يديره وليّ، ويربط النظام المُعال بوليٍّ. ويُستخدَم تاريخ الميلاد لتحديد ما إن كان المريض قاصرًا. وحيث يفرض القانون مشاركة وليٍّ أو موافقته على بيانات القاصر — بما في ذلك الموافقة على إنشاء سجلّ الطفل ابتداءً — تقع تلك المسؤولية على العيادة والوليّ، ولا نتحقّق منها نحن (القسم 3.4).

15. إغلاق الحساب وما يحدث للبيانات

يستطيع المرضى إغلاق حساباتهم بأنفسهم من صفحة الملف الشخصي. وقد اخترنا عن قصد إتاحة الإغلاق بدل الحذف، لأنّ الحذف وعدٌ لا نستطيع الوفاء به: فسجلّك الطبي ملكٌ للعيادة التي أنشأته لا لنا (القسم 3)، والسجلّات الطبية خاضعة لواجبات حفظ (القسم 11).

ما الذي يفعله الإغلاق: - يتوقّف تسجيل دخولك، وتُنهى كل الجلسات المفتوحة والأجهزة الموثوقة؛ - تتوقّف الإشعارات وتذكيرات المواعيد والرسائل النصية والبريدية؛ - يرى طاقم عيادتك حسابك موسومًا بأنه مغلق، ليعلموا أنه لا يجري التواصل معك.

ما الذي لا يفعله الإغلاق: - لا يحذف سجلّاتك الطبية. تبقى ملاحظات الاستشارة والوصفات والملفات المرفوعة وتاريخ الزيارات لدى العيادات التي عالجتك، ويظلّ بإمكانها الاطّلاع عليها. وهكذا يُفترض أن يعمل السجلّ الطبي، وهكذا يوجب القانون في كثير من الحالات؛ - لا يحذف سجلّات التدقيق أو الأمن، التي تُحفَظ دون تعديل حفاظًا على سلامتها.

لا يتاح الإغلاق ما دمت تحمل عضوية فعّالة في طاقم عيادة أو تملك عيادة (وينتهي ذلك عبر عيادتك لا عبر هذه الصفحة)، ولا ما دام لديك موعد قادم — فألغِه أولًا، حتى لا تبقى العيادة حاجزةً موعدًا لمريض لم يعد بإمكانها الوصول إليه.

إعادة الفتح. الإغلاق قابل للتراجع منك أنت وحدك. سجّل الدخول برقم هاتفك وكلمة مرورك المعتادَين؛ ولأنّ الحساب مغلق نرسل رمزًا إلى هاتفك المسجَّل، ويؤدّي تأكيده إلى إعادة فتح الحساب كما كان. ولا يستطيع مشرف المنصّة إعادة فتحه نيابةً عنك.

إجراءات الحساب الأخرى: يجوز لمشرف المنصّة إيقاف أيّ حساب حمايةً لسلامة المنصّة وأمن مستخدميها (يُعطَّل ولا يُمحى، وهو مختلف عن إغلاقك أنت لحسابك؛ وتفصيل هذه الصلاحية في الشروط والأحكام)؛ ويجوز لعيادة إلغاء وصول أحد أفراد طاقمها؛ ويمكن تخريج مُعال إلى ملفّه الخاص.

16. في حال حدوث خرق للبيانات

إن علِمنا بحادث أمني يمسّ البيانات الشخصية، فإننا نحقّق ونعمل على احتواء المشكلة وإصلاحها، ونقيّم مَن وما تأثّر، ونُخطِر العيادات المتأثّرة، وعند الاقتضاء الأفراد المتأثّرين وأي جهة مختصّة، وفقًا للقانون المُطبَّق ودون تأخير لا مبرّر له.

17. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة مع تطوّر المنصّة والقانون. وعند ذلك نُغيّر رقم الإصدار وتاريخ آخر التحديث في الأعلى. وبالنسبة للتغييرات الجوهرية، نتّخذ خطوات معقولة لتنبيهك إلى التحديث، وقد نطلب منك الموافقة على النسخة الجديدة قبل أن تُكمل استخدام المنصّة. ويعني استمرارك في استخدام المنصّة بعد نشر التحديث أن السياسة المُحدَّثة تنطبق.

18. كيفية التواصل معنا

• أسئلة الحساب والمنصّة والخصوصية العامة: support@clareeva.com.
• سجلّاتك الطبية: تواصل مع عيادتك، فهي المتحكِّم في تلك المعلومات (القسم 13).

19. القانون الحاكم، والشكاوى، وحدود المطالبات

19.1 القانون الحاكم. تخضع هذه السياسة وأي نزاع بشأنها للقوانين المُطبَّقة في فلسطين.

19.2 تحدّث إلينا أولًا. نسعى إلى معالجة المخاوف مباشرةً. إن كانت لديك شكوى أو ملاحظة أو سؤال عن خصوصيتك، فراسِلنا على support@clareeva.com وسننظر فيه ونردّ عليك.

19.3 عدم الملاحقة القانونية. إن لم تُعجبك المنصّة أو أيٌّ من ميزاتها أو محتواها أو مظهرها أو توفّرها، أو لم تكن راضيًا عن أيّ جانب من جوانب الخدمة أو عن نتيجة استخدامك لها أو عن كيفية تعاملنا مع معلوماتك، فإنّ سبيلك الوحيد هو التواصل مع الدعم على support@clareeva.com أو التوقّف عن استخدام المنصّة. ولا يجوز لك رفع أيّ دعوى أو مطالبة أو إجراء قانوني ضدّنا بسبب ذلك، وباستخدامك المنصّة فإنك تتنازل عن أيّ حقّ في ملاحقتنا قضائيًّا بشأنه. ونحن نلتزم بالنظر في كلّ ما يصلنا عبر الدعم والردّ عليه.

19.4 العلاقة بالشروط والأحكام. حدود مسؤوليّتنا القانونية منصوص عليها بالكامل في الشروط والأحكام، وهي وثيقة مرافِقة منفصلة.

19.5 الشكاوى المتعلّقة بالرعاية أو التسجيل أو الاطّلاع. الشكوى بشأن رعاية طبية أو سلوك طبيب أو سجلّ طبي ليست نزاعًا معنا. وكذلك الشكوى من أنّ عيادةً سجّلتك دون أن تسألك، أو أنّ طاقمها فتح سجلّك: فقرارُ إنشاء حساب المريض ووصولُ طاقم العيادة إليه يخصّان العيادة وحدها، ولا شأن لنا بأيٍّ منهما (القسم 3.4). فأثِرها مع عيادتك، وعند الاقتضاء مع الجهة المهنية أو الرقابية المختصّة.