سياسة الخصوصية

آخر تحديث: 2026-05-13. سارية فور نشرها.

1. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال والدور (مريض، طبيب، مسؤول عيادة).
• البيانات الصحية (للمرضى فقط): المواعيد والكشوفات والوصفات وطلبات التحاليل ونتائجها ومطالبات التأمين التي تختار تسجيلها لدينا.
• بيانات الدفع: مبالغ الفواتير وحالاتها. أما تفاصيل البطاقات والمحافظ فيتولّاها مزوّدو الدفع لدينا (باي موب، سترايب) مباشرةً ولا تمرّ عبر خوادمنا إطلاقًا.
• بيانات الاستخدام: الصفحات التي تمت زيارتها ونوع الجهاز وعنوان IP والطوابع الزمنية — تُستخدم للأمان والتحليلات المجمّعة.
• محتوى المراسلات: الرسائل ونصوص المراجعات وسلاسل الردود المتبادَلة عبر إحجزلي.

2. لماذا نجمعها

• لتشغيل الخدمة التي اشتركت فيها (الحجز والكشف عن بُعد والسجلات والفوترة).
• للامتثال للقوانين المعمول بها بشأن السجلات الطبية والفوترة والضرائب في ولايتك القضائية.
• لاكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية.
• لتحسين المنتج ولإرسال الإشعارات المعامَلاتية البحتة التي وافقت على تلقّيها.

3. كيف نستخدمها

نعالج بياناتك استنادًا إلى الأسس القانونية الآتية: (أ) تنفيذ العقد (طلبتَ منّا تشغيل مسار الحجز/السجلات)، و(ب) المصلحة المشروعة (الأمان ومنع الاحتيال وتحليلات المنتج على بيانات مجمّعة)، و(ج) الموافقة الصريحة (الرسائل التسويقية التي توافق على تلقّيها).

4. كيف نشاركها

لا نشارك بياناتك إلا مع:

• العيادة / الطبيب الذي حجزت لديه — يطّلعون على بيانات موعدك وكشفك ووصفتك وتحاليلك ليتمكّنوا من علاجك. وهم مراقبو بيانات مستقلّون فيما يخص السجل الطبي.
• معالِجو الدفع (باي موب، سترايب) — مبلغ المعاملة ومرجعها فقط، ولا تُشارَك بياناتك الطبية إطلاقًا.
• جهات التأمين — فقط عندما تختار تقديم مطالبة، وفقط البيانات اللازمة لمعالجة تلك المطالبة.
• المعالِجون من الباطن (الاستضافة والبريد الإلكتروني والرسائل النصية وتسليم واتساب وتتبّع الأخطاء) بموجب اتفاقيات معالجة بيانات مكتوبة تُلزمهم بمعايير السرية والأمان.
• الجهات الرسمية — فقط عند الإلزام بموجب إجراء قانوني صحيح وبالقدر المطلوب فقط.

نحن لا نبيع بياناتك. أبدًا.

5. مدة الاحتفاظ بها

يُحتفَظ ببيانات الحساب ما دام حسابك نشطًا. وتتبع السجلات الصحية مدة الاحتفاظ بالسجلات الطبية التي تفرضها ولايتك القضائية (عادةً 10 سنوات لسجلات البالغين، وأطول للأطفال). وتتبع سجلات الفوترة مدة الاحتفاظ المقرَّرة قانونًا للضرائب (عادةً 5—10 سنوات). وعند حذفك لحسابك نُخفي هوية البيانات المعرِّفة للأشخاص أو نزيلها؛ أما السجلات الطبية وسجلات الفوترة التي يُلزمنا القانون بالاحتفاظ بها فتُحفَظ في تخزين مقيَّد حتى انقضاء مدتها النظامية.

6. حقوقك

لك الحق في:

• الاطّلاع على البيانات التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حذف بياناتك، مع مراعاة التزامات الاحتفاظ المذكورة أعلاه.
• تصدير بياناتك بصيغة قابلة للنقل.
• الاعتراض على معالجات معيّنة أو تقييدها.
• سحب الموافقة عن أي معالجة قائمة على الموافقة (مثل التسويق) في أي وقت.
• تقديم شكوى إلى هيئة حماية البيانات المحلية لديك.

مارِس هذه الحقوق بمراسلة privacy@ehgzli.com. ونردّ خلال 30 يومًا. privacy@ehgzli.com

7. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط ضرورية للغاية للجلسة والمصادقة والحماية من تزوير الطلبات (CSRF). ونستخدم ملفات تعريف ارتباط تحليلية طرف أول (مجمّعة، دون أي متعقّبات لطرف ثالث) فقط بعد قبولك للافتة ملفات تعريف الارتباط. ويمكنك مسح ملفات تعريف الارتباط أو حظرها في متصفحك؛ وقد يؤدي ذلك إلى تسجيل خروجك وتعطيل أجزاء من مسار الحجز.

8. الأمان

كل حركة البيانات إلى إحجزلي مُشفّرة أثناء النقل (HTTPS). والبيانات في حالة السكون مُشفّرة على قاعدة بياناتنا المُدارة. والوصول إلى بيانات الإنتاج مقصور على فريق تشغيل صغير ويخضع للتدقيق. ونلتزم بانضباط دستور إحجزلي في سيادة البيانات (البند 24) وخصوصية القياس عن بُعد (البند 28) ونمذجة التهديدات STRIDE (البند 33). وسنُخطِر المستخدمين المتأثّرين دون تأخير لا مبرّر له عند اكتشاف أي اختراق، بما يتوافق مع المتطلبات النظامية.

9. التواصل ومسؤول حماية البيانات

الأسئلة أو الطلبات أو الشكاوى:

انظر أيضًا: شروط الخدمة