سياسة الخصوصية (Privacy Policy)

1. مقدمة ونطاق التطبيق

نرحب بكم في تطبيق عيادتي (Eyadaty) التابع لمنصة DRS والمُشغل بواسطة مجموعة بيوند (Beyoond Group). نحن نلتزم بأعلى معايير حماية الخصوصية والأمان لبيانات مستخدمينا، بما في ذلك أطباء الأسنان، مسؤولي المراكز الطبية، والمرضى. توضح هذه السياسة كيفية جمع البيانات، واستخدامها، وحمايتها، وحقوق المستخدمين المتعلقة بها وفقاً لسياسات Google Play ومتطلبات القوانين الدولية لحماية البيانات.

2. البيانات التي نقوم بجمعها

نقوم بجمع الحد الأدنى والضروري من البيانات لتشغيل الخدمة الطبية والإدارية بنجاح:

• بيانات الحساب الشخصي: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، والدور الوظيفي داخل العيادة.
• بيانات العيادة وإدارتها: اسم العيادة، العنوان، التخصصات الطبية، مواعيد العمل، وقائمة الخدمات والأسعار.
• سجلات المرضى والمواعيد: الاسم، رقم الهاتف، المواعيد المجدولة، الزيارات السابقة، والملفات أو السجلات الطبية المدخلة بمعرفة الطبيب المعالج لأغراض الرعاية الصحية.
• معلومات الأجهزة وسجلات التشغيل: نوع الجهاز، إصدار نظام التشغيل، ومعرف رمز الإشعارات (Firebase Cloud Messaging Token) لإرسال التنبيهات الطبية والإدارية.

3. أذونات الجهاز (Device Permissions)

يطلب التطبيق بعض الأذونات الأساسية التي لا تُستخدم إلا بعد موافقة صريحة من المستخدم ولأغراض محددة بدقة:

4. كيفية استخدام البيانات

تُستخدم البيانات المجمعة للأغراض التالية حصراً:

• تسهيل إدارة حجوزات المرضى وتنظيم جدول مواعيد الأطباء.
• إرسال رسائل تذكير تلقائية عبر الرسائل النصية القصيرة (SMS) أو الإشعارات للمرضى.
• إصدار الفواتير وتنظيم الحسابات وسجلات المخزون الخاصة بالعيادة.
• تأمين الحسابات ومنع الدخول غير المصرح به والتحقق من الهوية عبر الرمز السري (OTP).

5. مشاركة البيانات مع أطراف ثالثة

نحن لا نقوم مطلقاً ببيع، تأجير، أو المتاجرة ببياناتكم أو بيانات مرضاكم لأي جهات تسويقية أو إعلانية. تتم مشاركة البيانات فقط مع مزودي الخدمات الأساسية الضرورية للتشغيل:

• Google Firebase: لإرسال الإشعارات وتتبع استقرار وأخطاء التطبيق (Crashlytics).
• مزودو بوابات الرسائل القصيرة (SMS Gateway): لإيصال رسائل تأكيد وتذكير المواعيد للمرضى.
• الجهات القانونية: فقط عند وجود أمر قضائي رسمي وملزم بموجب القانون المعمول به.

6. أمن وحماية البيانات (Data Security)

نطبق أعلى المعايير التقنية والمؤسسية لحماية البيانات الطبية والشخصية:

• تشفير شامل لجميع البيانات المنقولة عبر بروتوكولات الأمان القياسية (HTTPS / TLS 1.3).
• تشفير كلمات المرور باستخدام خوارزميات التجزئة القوية (Argon2 / Bcrypt).
• عزل كامل لقواعد البيانات وبيانات كل عيادة في بيئة سحابية معزولة (Multi-Tenant Isolation).
• تشفير البيانات المخزنة محلياً على الهاتف بمفتاح تشفير آمن في (Android Keystore / Secure Storage).

7. طلب حذف الحساب والبيانات (Data Deletion Policy)

وفقاً لسياسة Google Play وحقوق حماية البيانات، يحق لأي مستخدم أو طبيب مسجل طلب حذف حسابه وكافة بياناته المرتبطة به نهائياً من خوادمنا في أي وقت:

8. خصوصية الأطفال (Children's Privacy)

التطبيق مخصص للكوادر الطبية والإدارية ولا يستهدف الأطفال دون سن 13 عاماً بشكل مباشر. وفي حال إدراج بيانات طبية لأطفال قصر كمراجعين في العيادة، فإن ذلك يتم بمسؤولية الطبيب المعالج وبموافقة ولي الأمر أو الوصي القانوني.

9. التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية من وقت لآخر لتعكس التحسينات التقنية أو التغييرات التنظيمية. سنقوم بإشعار المستخدمين بأي تغييرات جوهرية عبر نشر السياسة المحدثة على هذه الصفحة مع تحديث تاريخ المراجعة.