سياسة الخصوصية
آخر تحديث: ٣ أيلول ٢٠٢٦
ميدي ريبلاي خدمة لفرز رسائل المرضى في العيادات. تقرأ رسائل واتساب التي تصل العيادة من مرضاها، وترتّبها حسب درجة الاستعجال السريري، وتقترح ردودًا يراجعها الطبيب قبل إرسال أي شيء. توضّح هذه السياسة ما البيانات التي تتعامل معها الخدمة، ولماذا، ومع من تُشارك، وكيف تُحذف.
نوعان من البيانات، ودوران مختلفان
بيانات كادر العيادة — حساب الطبيب أو مالك العيادة أو الموظف الذي يسجّل الدخول إلى ميدي ريبلاي. نحن من يحدّد كيفية استخدام هذه البيانات، أي أننا المتحكّم بها.
بيانات المرضى — محادثات واتساب والرسائل والملاحظات الصوتية والمرفقات التي يرسلها المرضى إلى رقم واتساب الخاص بالعيادة. هذه البيانات ملك للعيادة، ونعالجها بناءً على تعليماتها فقط، بصفتنا مزوّد خدمة، ولا نستخدمها لأغراضنا إطلاقًا.
إذا كنت مريضًا في عيادة تستخدم ميدي ريبلاي، فتواصل مع العيادة أولًا، فهي من يقرّر مصير بياناتك، ونحن نساعدها على تنفيذ طلبك.
البيانات التي نجمعها
بيانات الحساب: الاسم الكامل، والبريد الإلكتروني، وبصمة مشفّرة لكلمة المرور (لا نحتفظ بكلمة المرور نفسها)، والدور على المنصّة، والعضوية في العيادة والدور فيها، ولغة الواجهة، وحالة الحساب، وأوقات تسجيل الدخول.
بيانات العيادة: اسم العيادة، والتخصص، وبيانات التواصل، وخطة الاشتراك، وعدّادات الاستخدام، وطلبات ترقية الخطة.
بيانات محادثات المرضى: أرقام واتساب، ونصوص الرسائل، والملاحظات الصوتية، والصور والمستندات المرسلة من العيادة وإليها، وأوقات هذه الرسائل. وقد تتضمّن معلومات صحية يختار المريض مشاركتها.
بيانات الفرز والردود: درجة الاستعجال التي تحدّدها الخدمة للرسالة، ومسودة الرد المقترحة، ومن راجعها أو عدّلها أو أرسلها من الكادر.
المراجع السريرية التي ترفعها العيادة لتلتزم الردود ببروتوكولاتها.
بيانات الجهاز والإشعارات: رموز إشعارات الدفع وسجلات تسليمها، اللازمة لتنبيه الطبيب إلى رسالة عاجلة.
بيانات تقنية: سجلات الخادم، وعنوان IP، وتقارير الأخطاء، وسجلات الجلسات، لتشغيل الخدمة وحمايتها.
أذونات تطبيق الهاتف
الميكروفون — أثناء تسجيل ملاحظة صوتية لإرسالها إلى المريض فقط، ولا يوجد أي تسجيل في الخلفية.
الصور والملفات — لإرفاق ملف تختاره بنفسك في محادثة مريض فقط، ولا نفحص معرض صورك.
الإشعارات — لتنبيهك إلى رسائل المرضى العاجلة.
يمكنك رفض أي إذن أو سحبه من إعدادات جهازك، ويبقى باقي التطبيق يعمل.
كيف تُستخدم البيانات
للتحقق من هويتك وحماية جلستك.
لاستقبال رسائل المرضى من حساب واتساب الخاص بالعيادة، وتصنيف درجة استعجالها سريريًا، واقتراح ردود يراجعها الطبيب.
لتفريغ الملاحظات الصوتية نصًّا ليتسنّى فرزها وقراءتها.
لتنبيه كادر العيادة إلى الرسائل العاجلة.
لإصدار فواتير اشتراك العيادة وقياس الاستخدام مقابل خطتها.
لحماية الخدمة، وكشف إساءة الاستخدام، وتشخيص الأعطال.
لا نبيع البيانات الشخصية، ولا نستخدم بيانات المرضى في الإعلانات.
المعالجة الآلية بالذكاء الاصطناعي
يُرسَل محتوى الرسائل إلى نماذج لغوية كبيرة لتحديد درجة الاستعجال واقتراح رد. وتُفرَّغ الملاحظات الصوتية نصًّا عبر نموذج تحويل كلام إلى نص.
النماذج التي نستخدمها مقدَّمة من Anthropic (كلود) ومن OpenAI (GPT وWhisper) عبر واجهات الأعمال الخاصة بها. ووفق شروط تلك الواجهات، لا يُستخدَم المحتوى الذي نرسله في تدريب نماذجها.
لا يُرسَل أي رد إلى مريض تلقائيًا؛ فالطبيب يراجع كل رسالة ويعدّلها ويوافق عليها قبل خروجها من العيادة. ونتيجة الفرز أداة لترتيب الأولويات، لا تشخيصًا ولا استشارة طبية.
مع من تُشارَك البيانات
واتساب / ميتا — قناة المراسلة نفسها، وتمرّ الرسائل عبر واتساب وفق شروط ميتا وسياسة خصوصيتها.
Anthropic وOpenAI — معالجة محتوى الرسائل بالذكاء الاصطناعي وتفريغ الملاحظات الصوتية، كما ورد أعلاه.
جوجل (Firebase Cloud Messaging) — إيصال إشعارات الدفع إلى جهازك.
مزوّدو الاستضافة والبنية التحتية — الخوادم وقاعدة البيانات وتخزين الملفات التي تعمل عليها الخدمة.
مزوّد البريد الإلكتروني — الرسائل التشغيلية مثل إعادة تعيين كلمة المرور وإشعارات الحساب.
كما نفصح عن البيانات عند إلزام القانون بذلك، أو لحماية سلامة المرضى والعيادات وميدي ريبلاي وحقوقهم وأمنهم.
يعمل بعض هؤلاء المزوّدين خارج بلدك، لذا قد تُعالَج البيانات في الخارج ضمن ضمانات تعاقدية معهم.
مدة الاحتفاظ بالبيانات
تُحفَظ بيانات الحساب ما دام الحساب نشطًا، وتُمحى عند حذف الحساب.
محادثات المرضى والمرفقات ونتائج الفرز ومسودات الردود ملك للعيادة، وتُحفَظ ما دامت مساحة عمل العيادة نشطة. وتُحذَف العيادة بكل ما فيها عندما يحذف مالكها الأخير حسابه، أو عند إغلاق مساحة عملها.
رموز التحديث ورموز إعادة تعيين كلمة المرور ورموز الإشعارات قصيرة العمر، وتُمحى عند انتهاء صلاحيتها أو عند حذف الحساب.
تُحفَظ سجلات الاشتراك والفواتير والاستخدام للمدة التي تفرضها القواعد المحاسبية والضريبية، ما دامت العيادة قائمة.
تُدوَّر النسخ الاحتياطية وفق جدول ثابت، وتختفي البيانات المحذوفة منها مع اكتمال تلك الدورة.
الأمان
البيانات مشفّرة أثناء النقل، وتُخزَّن كلمات المرور كبصمات مشفّرة مملّحة فقط. والوصول محصور بكل عيادة على حدة، فلا تستطيع عيادة قراءة محادثات عيادة أخرى، ووصول الكادر محدود بحسب الدور.
لا يوجد نظام آمن تمامًا. وإذا وقع خرق يمسّ بياناتك، فسنبلغ العيادات المتضررة، والجهة الرقابية المختصة حين يوجب القانون ذلك.
حقوقك
يمكنك أن تطلب الاطّلاع على بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها، وأن تقيّد بعض أوجه المعالجة أو تعترض عليها.
يمكنك حذف حسابك وبياناتك الشخصية بنفسك من صفحة الملف الشخصي في التطبيق، أو من صفحة الحذف الموصولة أدناه.
راسلنا على العنوان أدناه لممارسة أي من هذه الحقوق، ونردّ خلال ٣٠ يومًا.
الأطفال
ميدي ريبلاي أداة لكادر العيادات وليست موجّهة للأطفال، ولا تُنشأ الحسابات إلا لمهنيين بالغين يعملون في عيادة. وقد تتعلّق رسالة مريض بطفل، وهذا المحتوى ملك للعيادة ويُعالَج ضمن واجباتها بصفتها مقدّم رعاية صحية.
تعديلات هذه السياسة
نحدّث هذه الصفحة كلما تغيّرت الخدمة، ويعكس التاريخ في الأعلى النسخة السارية دائمًا. وتُبلَّغ التعديلات الجوهرية إلى مالكي العيادات بالبريد الإلكتروني.
التواصل
للأسئلة حول هذه السياسة أو حول بياناتك:
medireplyjo@gmail.com
ميدي ريبلاي