تُشغّل Doctera (“نحن”) منصّة Doctera لحجز مواعيد الأطباء ولإجراء الأطباء استشاراتهم. توضّح هذه السياسة ما نعالجه من بيانات شخصية، ولماذا، والخيارات المتاحة لك. مقرّنا في بيروت، لبنان.
1. ما الذي نجمعه
بيانات الحساب — الاسم، البريد الإلكتروني، الهاتف/واتساب، كلمة المرور (مخزَّنة مشفَّرة)، ودورك (مريض، طبيب، موظّف).
البيانات الصحية — المواعيد، الملاحظات السريرية، الوصفات، طلبات المختبر، اللقاحات، المستندات وأي معلومات يسجّلها الطبيب أو تقدّمها أنت. هذه بيانات حسّاسة نتعامل معها بعناية إضافية.
بيانات الاستخدام — سجلّات أساسية لازمة لإبقاء الخدمة آمنة وفعّالة (مثل أحداث تسجيل الدخول، وعنوان IP لتحديد المعدّل).
2. لماذا نستخدمها (الأساس القانوني)
لتقديم الخدمة التي طلبتها — الحجز، التذكيرات، الاستشارات، السجلّات — استناداً إلى اتفاقنا معك.
لمعالجة البيانات الصحية، استناداً إلى موافقتك الصريحة ولأجل تقديم الرعاية. ويمكنك سحب الموافقة في أي وقت.
لإبقاء المنصّة آمنة والوفاء بالالتزامات القانونية (الأمان، منع الاحتيال، حفظ السجلّات).
نحن لا نستخدم بياناتك للإعلانات، ولا نبيعها أبداً.
3. من يستطيع رؤية بياناتك
الطبيب (أو الأطباء) الذين تختارهم. يمنح المريض طبيباً محدّداً صلاحية الاطّلاع على سجلّاته ويمكنه سحبها في أي وقت. ولا يرى أي طبيب سوى مرضاه هو.
مزوّدو الخدمات الذين نعتمد عليهم، ولأجل تقديم الخدمة فقط. تجد أدناه من قد يتلقّى منهم بيانات شخصية، مع البلد الذي يقع فيه مقرّ كل شركة. ولا نستخدم بياناتك الطبية لتدريب نماذج ذكاء اصطناعي.
Render (الولايات المتحدة): يشغّل تطبيق Doctera على خوادم في فرانكفورت، ألمانيا.
Neon (الولايات المتحدة): يستضيف قاعدة بياناتنا على خوادم في فرانكفورت، ألمانيا.
Cloudflare (الولايات المتحدة): يوصل موقع doctera.app ويحميه، ويخزّن الملفّات المرفوعة (R2)، ويحصي الزيارات من دون ملفّات تعريف ارتباط (عدد مشاهدات الصفحات وسرعتها، من دون بيانات شخصية)، ويستقبل الرسائل المرسلة إلى عناويننا البريدية.
Anthropic (الولايات المتحدة): خدمة الذكاء الاصطناعي التي تصوغ مسوّدات الملاحظات والاقتراحات للأطباء انطلاقاً ممّا سجّله الطبيب.
Deepgram (الولايات المتحدة): تحوّل صوت الاستشارة إلى نص عندما يستخدم الطبيب الإملاء. واخترنا ألّا تستخدم Deepgram هذا الصوت لتحسين نماذجها.
Brevo (فرنسا): ترسل رسائلنا الإلكترونية، مثل التذكيرات ورسائل الحساب. وإذا لم تكن Brevo مُعدّة، ترسلها Resend (الولايات المتحدة) بدلاً منها.
WhatsApp (Meta) (الولايات المتحدة): توصل رسائل واتساب إذا وافقت على تلقّيها، وفق شروطها الخاصة.
Google (الولايات المتحدة): فقط إذا اخترت تسجيل الدخول بحساب Google، للتحقّق من هويتك.
Sentry (الولايات المتحدة): تتلقّى تقارير الأعطال التقنية حين نفعّل مراقبة الأعطال.
OpenStreetMap (المملكة المتحدة): يحمّل متصفّحك الخرائط مباشرةً من OpenStreetMap، الذي يرى بالتالي عنوان IP الخاص بك.
QR Server (goQR.me) (ألمانيا): ينشئ رمز QR على غلاف الملف الشخصي القابل للطباعة للطبيب، ويتلقّى عنوان الملف العام للطبيب.
لا نكشف البيانات للسلطات إلّا حيث يقتضي القانون ذلك بصرامة.
4. ميزات الذكاء الاصطناعي
عندما يستخدم الطبيب الإملاء في Doctera، تحوّل Deepgram صوت الاستشارة إلى نص، ويُحفَظ تسجيل مع الزيارة في سجلّ الطبيب. وعندما يستخدم الطبيب أدوات الذكاء الاصطناعي، يُرسَل ما سجّله عنك (مثل الملاحظات والقياسات والنص المكتوب للاستشارة) إلى Anthropic ليصوغ له مسوّدات يراجعها قبل حفظ أي شيء. ولا تُستخدَم السجلّات التي يحتفظ بها أطباء آخرون إلّا إذا منحت هذا الطبيب صلاحية الاطّلاع على تاريخك الكامل.
5. كيف نحافظ على أمانها
نشفّر البيانات أثناء النقل (TLS)، ويخزّنها مزوّدا قاعدة البيانات والملفّات مشفّرةً، ونعزل كل حساب، ونسجّل التعديلات على السجلّات الطبية، ونحدّ من إساءة الاستخدام. راجع صفحة الأمان والخصوصية لمزيد من التفاصيل.
6. مدّة الاحتفاظ بها
نحتفظ ببياناتك طالما كان حسابك نشطاً وبالقدر اللازم لتقديم الرعاية والوفاء بمتطلّبات حفظ السجلّات الطبية. وإذا طلبت منّا إغلاق حسابك، نحذف بيانات حسابك؛ وقد يلزم الاحتفاظ بالسجلّات الطبية التي يحتفظ بها أطباؤك عنك للمدّة التي يفرضها القانون.
7. حقوقك
يمكنك أن تطلب الاطّلاع على بياناتك أو تصحيحها أو الحصول على نسخة منها أو حذفها، وأن تسحب موافقتك في أي وقت. ومن حسابك يمكنك تحديث ملفّك الشخصي وسحب صلاحية أي طبيب للاطّلاع على تاريخك الكامل؛ ولما عدا ذلك، تواصل معنا (القسم 12) ونعالج الطلب يدوياً. ونردّ خلال مدّة معقولة.
8. ملفّات تعريف الارتباط
نستخدم فقط ملفّات تعريف ارتباط أساسية — لإبقائك مسجَّل الدخول والموقع آمناً. ولا نستخدم ملفّات تتبّع أو إعلانات. ولا تعمل Google Analytics إلّا إذا فعّلناها في إعدادات بناء الموقع، وهي معطّلة اليوم. ويحمّل متصفّحك الخرائط، ومواقع الأطباء على خريطة البحث، مباشرةً من OpenStreetMap، الذي يرى بالتالي عنوان IP الخاص بك.
9. الأطفال
الحسابات مخصّصة للبالغين. ويجوز للوالد أو الوصي إدارة الحجوزات والسجلّات لطفلٍ بصفته فرداً من العائلة (مستفيداً) ضمن حسابه الخاص.
10. عمليات النقل الدولية
معظم المزوّدين المذكورين في القسم 3 شركات مقرّها خارج لبنان، ولا سيّما في الولايات المتحدة. ويعمل تطبيقنا وقاعدة بياناتنا على خوادم في فرانكفورت، ألمانيا، وتقدّم خدماتِ الذكاء الاصطناعي وتحويل الكلام إلى نص شركاتٌ أمريكية؛ لذلك تُنقَل بياناتك إلى هذه البلدان وتُعالَج فيها.
11. القانون اللبناني لحماية البيانات (القانون رقم 81/2018)
تعالج Doctera البيانات الشخصية وفقاً للقانون اللبناني رقم 81 تاريخ 10 تشرين الأول 2018 المتعلّق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي (الباب الخامس — حماية البيانات الشخصية). وبوجهٍ خاص:
نجمع البيانات بنزاهة، ولأغراض محدّدة ومشروعة، ونحافظ على دقّتها، ولا نحتفظ بها أطول من اللازم (المادتان 87 و90).
تُعالَج البيانات الصحية لأجل تقديم الرعاية وبناءً على موافقتك الصريحة، وفق ما تجيزه المادة 91 — ومن قِبَل مقدّم الرعاية المعالِج أو لحسابه فقط.
يمكنك الاطّلاع على بياناتك وتصحيحها وإكمالها وتحديثها وحذفها، والاعتراض على المعالجة (المواد 92 و99–101)؛ ونستجيب مجاناً وضمن المهل القانونية.
نطبّق تدابير تقنية وتنظيمية للحفاظ على أمان بياناتك وسرّيتها (المادة 93).
وحيثما يقتضي القانون، تُصرَّح المعالجة لدى الجهة المختصّة أو يُرخَّص بها (وزارة الاقتصاد والتجارة، أو وزارة الصحة العامة للبيانات الصحية)؛ ويمكنك أيضاً تقديم شكوى إليها.
12. التواصل
لأي طلب أو سؤال يتعلّق بالخصوصية، تواصل معنا. وإذا اعتقدت أننا لم نتعامل مع بياناتك على نحوٍ سليم، يمكنك أيضاً التواصل مع الجهة المختصّة.
قد نحدّث هذا المستند؛ ويُعلَن عن التغييرات الجوهرية داخل التطبيق. أسئلة؟ تواصل معنا.