سياسة الخصوصية
آخر تحديث: يونيو 2026
تصف سياسة الخصوصية هذه كيف تجمع شركة Toctive Ltd. ("MediSync") المعلومات وتستخدمها وتُفصح عنها وتحميها عند وصولك إلى منصة MediSync واستخدامها، بما يشمل الموقع الإلكتروني وتطبيق الويب وتطبيقات الهاتف المحمول وواجهات برمجة التطبيقات (APIs) وسائر الخدمات التي نقدمها (يُشار إليها مجتمعةً بـ"الخدمة"). يُرجى قراءة هذه السياسة بعناية. إن كنت لا توافق على شروطها، فيُرجى التوقف عن استخدام الخدمة.
المعلومات التي نجمعها
نجمع المعلومات بثلاث طرق: أولًا، المعلومات التي تقدّمها مباشرةً: عند تسجيل حساب، نجمع اسمك وبريدك الإلكتروني ومسمّاك الوظيفي واسم مؤسستك وبيانات الفوترة. كما نجمع محتوى طلبات الدعم والاتصالات. ثانيًا، المعلومات التي نجمعها تلقائيًا: نسجّل عنوان IP ونوع المتصفح ونظام التشغيل وعناوين URL الإحالية والصفحات التي تزورها والطوابع الزمنية. ثالثًا، البيانات السريرية والتشغيلية التي تخزّنها: تُعالَج أي سجلات عملاء أو بيانات مواعيد أو ملاحظات أو معلومات صحية أخرى تُحمّلها إلى الخدمة نيابةً عنك، وتبقى ملكًا لك. نحن لا نستخدم البيانات السريرية لأغراضنا الخاصة بخلاف تشغيل الخدمة.
كيف نستخدم المعلومات
نستخدم المعلومات التي نجمعها في: (أ) تقديم الخدمة وتشغيلها وصيانتها وتحسينها؛ (ب) إنشاء حسابك وإدارته والتحقق من هويتك؛ (ج) معالجة المدفوعات وإدارة الفوترة؛ (د) إرسال الإشعارات المتعلقة بالخدمة وتنبيهات الأمان والرسائل الإدارية؛ (هـ) الرد على تعليقاتك وأسئلتك وطلبات الدعم؛ (و) إرسال رسائل تسويقية حيثما وافقت على ذلك أو حيث تكون لدينا مصلحة مشروعة ولم تعترض؛ (ز) مراقبة أنماط الاستخدام وتحليلها لتحسين الوظائف وتجربة المستخدم؛ (ح) الكشف عن المعاملات الاحتيالية والإساءات والأنشطة غير المشروعة والتحقيق فيها ومنعها؛ (ط) الامتثال للالتزامات القانونية المعمول بها. لا نبيع بياناتك الشخصية إلى أطراف ثالثة.
مشاركة البيانات والإفصاح عنها
نشارك معلوماتك في الحالات التالية فحسب: (أ) مزودو الخدمات — نشارك البيانات مع موردين خارجيين مُختارين بعناية (بنية تحتية سحابية ومعالجو دفع وتسليم بريد إلكتروني وتحليلات) يعالجون البيانات نيابةً عنا بموجب اتفاقيات معالجة بيانات صارمة. تتوفر قائمة المعالجين الفرعيين الحاليين عند الطلب؛ (ب) عمليات تجارية — في حال تورط MediSync في اندماج أو استحواذ أو بيع أصول، سنُخطرك قبل نقل بياناتك؛ (ج) متطلبات قانونية — قد نُفصح عن المعلومات إذا اقتضى القانون ذلك أو استجابةً لطلبات صحيحة من الجهات العامة؛ (د) حماية الحقوق — قد نُفصح عن المعلومات عند الاعتقاد بضرورة ذلك لحماية حقوق أو ممتلكات أو سلامة MediSync أو مستخدميها أو الجمهور. لا نشارك البيانات السريرية للعملاء مع أي طرف إلا بتوجيه منك أو بموجب القانون.
أمان البيانات
نُطبّق ضمانات إدارية وتقنية ومادية تتوافق مع معايير الصناعة لحماية معلوماتك، وتشمل: تشفير AES-256 في حالة السكون وTLS 1.2+ أثناء النقل، وضوابط وصول صارمة قائمة على الأدوار، وخيارات التحقق بخطوتين، ومراقبة مستمرة للاختراقات، واختبارات اختراق دورية من جهات خارجية. تُخزَّن جميع البيانات السريرية في مخططات قاعدة بيانات معزولة لكل مستأجر باستخدام أمان مستوى الصفوف. نحتفظ ببرنامج أمان معلومات مكتوب يتوافق مع مبادئ ISO 27001 والضمانات الإدارية لـ HIPAA. على الرغم من هذه الإجراءات، لا توجد طريقة نقل أو تخزين إلكتروني آمنة بنسبة 100%. في حال علمنا باختراق أمني يؤثر في بياناتك، سنُخطرك وفقًا للقانون المعمول به.
حقوقك
وفقًا لولايتك القضائية، قد تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية: (أ) الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك؛ (ب) التصحيح — طلب تصحيح البيانات غير الدقيقة أو الناقصة؛ (ج) الحذف — طلب حذف بياناتك الشخصية حيثما لا يوجد سبب مقنع للاستمرار في معالجتها؛ (د) التقييد — طلب تقييد المعالجة في ظروف معينة؛ (هـ) قابلية النقل — استلام بياناتك في صيغة منظمة وقابلة للقراءة آليًا ونقلها إلى جهة تحكم أخرى؛ (و) الاعتراض — الاعتراض على المعالجة المستندة إلى المصالح المشروعة أو للتسويق المباشر؛ (ز) سحب الموافقة — سحب موافقتك في أي وقت حيثما كانت المعالجة مستندة إلى الموافقة. لممارسة أي من هذه الحقوق، يُرجى إرسال بريد إلكتروني إلى [email protected]. سنرد خلال 30 يومًا. للمقيمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يحق لك أيضًا تقديم شكوى إلى هيئة الإشراف المحلية.
تواصل
إن كان لديك أسئلة أو مخاوف أو شكاوى بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يُرجى التواصل مع مسؤول حماية البيانات لدينا على: Toctive Ltd.، [email protected]. للمقيمين في الاتحاد الأوروبي والمملكة المتحدة: يمكن التواصل مع ممثلنا في الاتحاد الأوروبي على العنوان ذاته. نأخذ مخاوف الخصوصية بجدية بالغة وسنرد في أقرب وقت ممكن.
ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط (Cookies) وإشارات الويب وتقنيات تتبع مماثلة لتشغيل الخدمة وتحسينها. ملفات تعريف الارتباط الأساسية ضرورية للمصادقة والوظائف الجوهرية ولا يمكن تعطيلها. تساعدنا ملفات تعريف الارتباط التحليلية على فهم كيفية تفاعل المستخدمين مع الخدمة، وذلك باستخدام أدوات تحليل تحترم الخصوصية لا تشارك البيانات مع شبكات الإعلانات. تتذكر ملفات تعريف ارتباط التفضيلات إعداداتك وخيارات اللغة. يمكنك التحكم في ملفات تعريف الارتباط غير الأساسية عبر شريط الموافقة عليها الذي يظهر عند أول زيارة أو من خلال إعدادات المتصفح. قد يؤثر تعطيل ملفات تعريف الارتباط على بعض ميزات الخدمة. لا نستخدم ملفات تعريف الارتباط للإعلانات الموجهة على مواقع الطرف الثالث.
مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية طالما كان ذلك ضروريًا لتقديم الخدمة وتحقيق الأغراض الموضحة في هذه السياسة. تُحتفظ ببيانات الحساب طوال مدة اشتراكك ولفترة معقولة بعد انتهائه لمعالجة النزاعات المتعلقة بالفوترة أو المطالبات القانونية. تُحتفظ بالبيانات السريرية والتشغيلية المخزّنة نيابةً عن العيادة وفقًا لإعداداتك وأي جدول احتفاظ تضبطه؛ وعند إنهاء الحساب، سنحذف هذه البيانات بأمان أو نعيدها خلال 90 يومًا ما لم يستلزم القانون احتفاظًا أطول. تُحتفظ بسجلات الخادم لمدة 90 يومًا لأغراض الأمان وتشخيص الأخطاء. يمكنك طلب الحذف المبكر لبياناتك الشخصية مع مراعاة التزاماتنا القانونية والتعاقدية.
نقل البيانات الدولي
تُدار منصة MediSync من المملكة المتحدة. إن كنت تصل إلى الخدمة من المنطقة الاقتصادية الأوروبية أو سويسرا أو مناطق أخرى تنظّم بقوانينها جمع البيانات واستخدامها، فلاحظ أن بياناتك قد تُنقل وتُعالَج في دول خارج ولايتك القضائية، بما فيها المملكة المتحدة والولايات المتحدة. حيثما نُنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة إلى دول لا تعتبرها السلطة المختصة ملائمة، نستخدم ضمانات مناسبة كالبنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية أو مكتب مفوض المعلومات البريطاني (ICO). باستخدامك للخدمة، توافق على عمليات النقل هذه وفقًا لهذه السياسة.