سياسة الخصوصية

من نحن

سِجل برنامج لإدارة العيادات على sijilhealth.com. تستخدمه العيادات لتسجيل مواعيدها ومرضاها وكشوفاتها وحساباتها، ويستخدمه المرضى لحجز المواعيد والاطّلاع على ما تنشره لهم عياداتهم.

لأي سؤال عن هذه السياسة أو عن بياناتك، راسلنا على [email protected].

نوعان من المستخدمين، ومسؤوليتان مختلفتان

الملف الطبي للمريض ملكٌ للعيادة التي أنشأته. العيادة هي التي تقرّر ما يُسجَّل فيه ومن يطّلع عليه داخلها ومتى يُحذف؛ ودورنا أن نحفظه ونحميه نيابةً عنها.

أمّا حساب العيادة نفسه — اسم صاحبها وبريده وهاتفه وفواتير اشتراكه ورسائل الدعم — فهو بياناتٌ نحن مسؤولون عنها مباشرة.

وحساب المريض على سِجل شيءٌ آخر غير ملفه الطبي عند العيادة. الحساب ملكٌ للشخص، ولا يحمل أي بيانات طبية إطلاقًا.

ما الذي نجمعه

من العيادة وطاقمها:

• الاسم والبريد الإلكتروني والهاتف والصفة داخل العيادة.
• اسم العيادة وتخصّصها وفروعها وعناوينها ومواعيد عملها.
• وقت آخر تسجيل دخول، وسجلّ الإجراءات التي تمّت داخل البرنامج.
• ما تسجّله العيادة بنفسها عن مرضاها: الملفات الطبية والمواعيد والفواتير والمخزون.
• الملفات التي ترفعها العيادة، كالأشعة والتحاليل والصور.

وماذا نجمع من المريض

إذا أنشأت حسابًا على سِجل لحجز موعد:

• اسمك، وبريدك الإلكتروني أو رقم هاتفك، وطريقة تسجيل دخولك.
• حجوزاتك، والمستندات التي تختار عيادتك أن تنشرها لك.
• تفضيلاتك للتنبيهات، وأجهزتك المسجّلة لاستقبالها.

كلمات المرور لا تمرّ علينا

لا يوجد في قاعدة بياناتنا عمودٌ لكلمة المرور، لا نصًّا ولا مشفّرًا. تسجيل الدخول كلّه يتم عبر Firebase من Google، وهي التي تحفظ كلمة المرور وتتحقّق منها.

وهذا يعني أن كلمة مرورك لا تصلنا أصلًا — لا في رسالة، ولا في سجلّ، ولا في نسخة احتياطية.

كل عيادة ترى بياناتها وحدها

الفصل بين العيادات مطبَّق مرّتين: مرة في البرنامج نفسه، ومرة داخل قاعدة البيانات عبر سياسات على مستوى الصف.

ومعنى الطبقة الثانية أن استعلامًا كُتب خطأً يرجع بلا شيء بدل أن يُظهر بيانات عيادة أخرى. عيادةٌ لا تستطيع البحث في مرضى عيادة أخرى، ولا أن تعرف أصلًا أنهم موجودون.

ولا تعرف أي عيادة أنك تتردّد على عيادة غيرها. حسابك يظهر لكل عيادة برمزٍ مختلف، فلا يمكن الربط بينهما.

من يستطيع الاطّلاع على البيانات من داخل سِجل

نقولها صراحةً: فريق سِجل التقني يملك صلاحية وصولٍ إلى قاعدة البيانات تكفي تقنيًّا لقراءة أي صفّ فيها. هذا صحيح في أي شركة تستضيف بياناتك، ومن يقول لك غير ذلك يصف واقعًا آخر.

وما نفعله حيال ذلك هو التالي: لوحة إدارة المنصّة — وهي الأداة التي نُشغّل بها سِجل — لا تعرض أي محتوى طبي إطلاقًا. لا ملفات، ولا تشخيصات، ولا روشتات، ولا مرفقات، ولا فواتير العيادة لمرضاها. ما تعرضه هو بيانات الحساب والاشتراك وأعدادٌ مجمّعة.

والإجراءات الحسّاسة — إيقاف عيادة، تعطيل حساب، إعادة تعيين كلمة مرور — محصورة في صلاحية إدارية أعلى، وتتطلّب سببًا مكتوبًا، وتُسجَّل باسم من قام بها.

الاطّلاع نفسه مُسجَّل

لا نسجّل التعديلات فقط، بل الاطّلاع أيضًا. فتح ملف مريض، أو عرض كشف، أو تنزيل مرفق — كلّها تُكتب في سجلّ يحمل من فعلها ومتى ومن أي فرع.

وهذا السجلّ لا يُعدَّل ولا يُحذف: الصلاحية نفسها منزوعة من البرنامج على مستوى قاعدة البيانات، فلا يستطيع تغييره حتى لو حاول.

الملفات والأشعة

تُحفظ في مساحة تخزين خاصة غير معلنة. لا يوجد رابط عام لأي ملف.

وعند فتح ملف، يُنشأ رابط مؤقّت صالح لستين ثانية فقط، وبعد التحقّق من أن طالبه يملك حق الاطّلاع عليه. الرابط لا يبقى صالحًا بعد إغلاق الصفحة.

واسم الملف الأصلي لا يظهر في المسار — لأن اسمًا مثل «تحليل-فلان.pdf» يكشف بذاته ما لا يجوز كشفه.

التشفير والنسخ الاحتياطي

الاتصال بالموقع وبالتطبيقات مشفّر بالكامل (HTTPS).

وقاعدة البيانات تقع على قرصٍ مشفّر. والنسخ الاحتياطية اليومية تُشفَّر هي الأخرى قبل أن تُكتب، ولا توجد نسخة غير مشفّرة منها في أي لحظة.

لا نتعامل مع بيانات البطاقات

ليس في سِجل بوابة دفع. لا نطلب رقم بطاقة ولا نحفظه ولا نمرّره لأحد، لا من العيادة ولا من المريض.

ما تسجّله العيادة في البرنامج هو أن مبلغًا استُلم — أي قيدٌ محاسبي، لا عملية تحصيل.

واشتراك العيادة في سِجل يُدفع خارج البرنامج، ويُسجَّل عندنا يدويًّا بعد وصوله.

الذكاء الاصطناعي

لا توجد اليوم أي خاصية ذكاء اصطناعي تعمل على بيانات المرضى. الاستخدام الوحيد القائم هو البحث في دليل العيادات العام، وهو لا يمسّ أي ملف طبي.

وإن أضفنا مستقبلًا خاصية سريرية، فلن تعمل إلا بموافقة العيادة الصريحة، ولن تتخذ قرارًا طبيًّا — يبقى القرار للطبيب.

الكوكيز والتتبّع

نستخدم كوكيز لتسجيل الدخول فقط: كوكي جلسة لا يستطيع أي سكربت في المتصفّح قراءته، وكوكي لتذكّر اختيارك للمظهر الفاتح أو الداكن.

لا يوجد في الموقع أي أداة تتبّع إعلانية ولا تحليلات طرف ثالث. حتى الخطوط مستضافة عندنا ولا تُطلب من خادم خارجي — لأن دليل عيادات يُبلّغ طرفًا ثالثًا بكل زائر ليس شيئًا نقبل نشره.

الجهات التي تعاوننا

نستعين بعدد محدود من مزوّدي الخدمة، ولكلٍّ منهم غرضٌ واحد:

• Google (Firebase Authentication) — لتسجيل الدخول وحفظ كلمات المرور.
• Google (Firebase Cloud Messaging) — لإرسال التنبيهات إلى هواتف المرضى.
• Cloudflare (R2) — لتخزين الملفات والمرفقات.
• Cloudflare — لتمرير حركة الموقع وحمايته.
• مزوّد استضافة للخادم الذي تعمل عليه قاعدة البيانات.

معالجة البيانات خارج مصر

الشركات المذكورة أعلاه شركات عالمية، ومعالجة البيانات لديها قد تتم خارج مصر.

مدة الاحتفاظ

نحتفظ ببيانات العيادة ما دام حسابها قائمًا. والسجلات الطبية تخصّ العيادة، وهي التي تقرّر متى تُحذف، في حدود ما يلزمها به القانون.

والنسخ الاحتياطية المشفّرة تدور على مدى محدود، فقد يبقى فيها أثرٌ لبيانات حُذفت من النظام مدةً قصيرة بعد حذفها.

حقوقك

إن كنت مريضًا: تستطيع الاطّلاع على حسابك وحجوزاتك والمستندات المنشورة لك في أي وقت من داخل حسابك، وتعديل بياناتك، وفكّ ارتباط حسابك بعيادة. أما ملفك الطبي داخل العيادة فهو عند العيادة، وطلب نسخةٍ منه أو تصحيحه أو حذفه يُوجَّه إليها.

وإن كنت عيادة: تستطيع تصدير بياناتك في ملفات CSV من داخل البرنامج.

ولأي طلبٍ آخر يخصّ بياناتك، راسلنا على [email protected].

الشكاوى

إن رأيت أننا أخطأنا في التعامل مع بياناتك، راسلنا على [email protected] وسنردّ عليك.

تغيير هذه السياسة

أي تعديل يُنشر على هذه الصفحة مع تاريخ سريانٍ جديد. ننصحك بمراجعتها من حينٍ لآخر.