1من نحن ونطاق هذه السياسة
تشرح هذه السياسة البيانات التي تعالجها ClinicEngines، ولماذا نعالجها، وكيف نحميها، وما الحقوق المتاحة لك بشأنها.
ClinicEngines ("نحن") علامة تجارية يديرها مؤسسها [الاسم الكامل]، وستُنقل إلى شركة ذات مسؤولية محدودة تُسجَّل في الولايات المتحدة فور تأسيسها، دون أي تغيير في التزاماتنا بموجب هذه السياسة. للتواصل: ismail@clinicengines.com.
نقدّم للعيادات نظام مراسلة آليًا يعمل على واتساب، ويمكن توسيعه إلى ماسنجر وإنستغرام. يرد النظام على استفسارات المراجعين، ويحجز المواعيد ويعدّلها ويلغيها، ويرسل التذكيرات ورسائل المتابعة، وينبّه فريق العيادة عند الحاجة.
تنطبق هذه السياسة على ثلاث فئات:
- العيادات المشتركة في خدماتنا وموظفوها.
- المراجعون الذين يراسلون عيادة تستخدم نظامنا.
- زوّار موقعنا الإلكتروني clinicengines.com.
نلتزم في معالجتنا لبيانات المراجعين في الأردن بأحكام قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023 وأي أنظمة وتعليمات تصدر بموجبه.
2دورنا: لمن تعود البيانات
بيانات المراجعين ملك للعيادة، ونحن نعالجها نيابةً عنها وبتعليماتها فقط. أما بيانات العيادة نفسها كعميل لدينا فنحن المسؤولون عنها.
| نوع البيانات | دورنا | الجهة المسؤولة أمامك |
|---|---|---|
| بيانات العيادة وموظفيها (الاشتراك، الفوترة، التواصل) | متحكم بالبيانات | ClinicEngines |
| بيانات المراجعين (الرسائل، المواعيد، التذكيرات) | معالج للبيانات نيابةً عن العيادة | العيادة التي راسلتها |
| بيانات زوّار الموقع | متحكم بالبيانات | ClinicEngines |
بصفتنا معالجًا لبيانات المراجعين، فإننا:
- نعالجها فقط لتقديم الخدمة للعيادة وفق اتفاقية تقديم الخدمة وتعليماتها المكتوبة.
- لا نستخدمها لأغراضنا الخاصة، ولا نبيعها، ولا نستخدمها في الإعلانات.
- لا نطّلع على محتوى المحادثات إلا بالقدر اللازم للصيانة أو إصلاح عطل أو بطلب من العيادة.
إذا كنت مراجعًا وترغب بممارسة أي حق من حقوقك، فتواصل مع العيادة مباشرة. وإذا تواصلت معنا، نحوّل طلبك إلى العيادة خلال 5 أيام عمل.
3البيانات التي نجمعها
نجمع الحد الأدنى اللازم لتشغيل الخدمة، ولا نطلب من المراجعين أي تاريخ طبي.
| الفئة | البيانات |
|---|---|
| العيادات وموظفوها | الاسم التجاري، اسم المسؤول، أرقام الهواتف والبريد الإلكتروني، أرقام هواتف الطاقم المخوّلين بالأوامر والتنبيهات، سجلات الاشتراك والدفع، بيانات حساب Meta التجاري ووثائق التوثيق التي تطلبها Meta، إعدادات الخدمة (الدوام، الخدمات، الأسعار، المدد، الأطباء)، بيانات الربط مع نظام المواعيد |
| المراجعون | الاسم، رقم الهاتف، معرّف الحساب على القناة (واتساب أو ماسنجر أو إنستغرام)، محتوى الرسائل، الخدمة والطبيب المطلوبان، تفاصيل المواعيد، سجل التذكيرات والردود عليها، طلبات التحويل لموظف، طلبات إيقاف الرسائل |
| زوّار الموقع | البيانات المُدخلة في نموذج التواصل، وبيانات تقنية أساسية مثل نوع المتصفح، وملفات تعريف الارتباط الأساسية لعمل الموقع فقط |
نحصل على بيانات المراجعين من مصدرين فقط: ما يكتبه المراجع في المحادثة، وما تزوّدنا به العيادة أو نظام مواعيدها لتقديم الخدمة.
4لماذا نستخدم البيانات
نستخدم كل نوع من البيانات لغرض محدد وعلى أساس قانوني واضح، ولا نستخدمه لغرض آخر.
| الغرض | الأساس القانوني |
|---|---|
| تشغيل الخدمة للعيادة وتركيبها وصيانتها | تنفيذ اتفاقية تقديم الخدمة مع العيادة |
| الرد على استفسارات المراجعين وحجز مواعيدهم وتعديلها وإلغاؤها | طلب المراجع نفسه عند بدئه المحادثة، وتعليمات العيادة، والموافقة التي تحصل عليها العيادة |
| إرسال تذكيرات المواعيد وإشعارات التعديل والاعتذار | طلب المراجع بحجز الموعد، وتعليمات العيادة |
| متابعة المراجع الذي بدأ استفسارًا ولم يكمله | موافقة المراجع، مع حقه في إيقاف هذه الرسائل في أي وقت |
| تنبيه فريق العيادة عند طلب موظف أو وجود عميل مهتم | تعليمات العيادة |
| كشف الأعطال وإصلاحها وتحسين جودة الردود لنفس العيادة | تنفيذ الاتفاقية والمصلحة المشروعة في تقديم خدمة سليمة |
| الفوترة والمحاسبة والالتزامات القانونية | الالتزام القانوني وتنفيذ الاتفاقية |
لا نبيع البيانات، ولا نؤجّرها، ولا نستخدم بيانات مراجعي عيادة لخدمة عيادة أخرى.
5البيانات الصحية والحساسة
نعامل أي معلومة صحية تظهر في المحادثة كبيانات حساسة، حتى لو كتبها المراجع من تلقاء نفسه.
قد تكشف المحادثة عن الخدمة التجميلية أو العلاجية المطلوبة، أو عن معلومات صحية يذكرها المراجع. لذلك:
- لا يطلب المساعد الآلي أي تاريخ مرضي أو تقارير طبية، ولا يقدّم تشخيصًا أو نصيحة طبية.
- يقتصر الوصول إلى هذه البيانات على الأشخاص المخوّلين بالحد الأدنى اللازم.
- تلتزم العيادة، بصفتها المتحكم، بالحصول على الموافقة الصريحة التي يتطلبها القانون من مراجعيها، ونزوّدها بنص إشعار جاهز يظهر في بداية المحادثة لهذا الغرض.
نوصي المراجعين بعدم إرسال صور أو تقارير طبية عبر المساعد الآلي، والتواصل مع العيادة مباشرة لأي شأن طبي.
6المساعد الآلي والذكاء الاصطناعي
يرد على المراجعين مساعد آلي، ويمكن للمراجع طلب التحدث مع موظف من العيادة في أي وقت.
- فهم الرسائل: يستخدم المساعد نموذج ذكاء اصطناعي لفهم نص الرسالة وصياغة الرد.
- تنفيذ الحجز: لا يحجز النموذج مباشرة. يتحقق النظام من الموعد مقابل تقويم العيادة الفعلي وقواعد الدوام، ولا يؤكد أي موعد قبل تسجيله فعلًا.
- الإفصاح: يعرّف المساعد نفسه في بداية المحادثة بأنه مساعد آلي.
- التحويل لموظف: عند طلب المراجع، يصل تنبيه فوري إلى فريق العيادة.
- مزوّد النموذج: نستخدم نماذج OpenAI (ChatGPT) عبر واجهة الربط البرمجية المخصصة للشركات، ونرسل إليها نص الرسالة اللازم لصياغة الرد فقط. ولا تستخدم OpenAI بيانات هذه الواجهة في تدريب نماذجها افتراضيًا.
لا يتخذ النظام أي قرار آلي يرتّب على المراجع أثرًا قانونيًا أو طبيًا.
7مع من نشارك البيانات
نشارك البيانات فقط مع مزوّدين نحتاجهم لتشغيل الخدمة، وبموجب التزامات مكتوبة بحماية البيانات.
| المزوّد | سبب المشاركة | مكان المعالجة |
|---|---|---|
| Meta (واتساب، ماسنجر، إنستغرام) | نقل الرسائل بين العيادة والمراجع عبر الحسابات والقوالب الرسمية المعتمدة من Meta | خارج الأردن |
| OpenAI (ChatGPT) | فهم الرسائل وصياغة الردود | خارج الأردن |
| مزوّد الاستضافة السحابية | تشغيل النظام وقاعدة البيانات | خوادم في أوروبا |
| نظام المواعيد لدى العيادة (مثل Odoo) | قراءة المواعيد المتاحة وتسجيل الحجوزات | حسب استضافة العيادة |
قد نفصح عن البيانات أيضًا إذا ألزمنا القانون أو جهة قضائية مختصة بذلك.
نُبلغ العيادات قبل 14 يومًا من إضافة أي مزوّد جديد يعالج بيانات مراجعيها، ويحق للعيادة الاعتراض خلال هذه المدة.
8نقل البيانات خارج الأردن
تعمل منصات المراسلة وبعض مزوّدينا خارج الأردن، لذلك تنتقل بعض البيانات إلى خارج المملكة بالقدر اللازم لتقديم الخدمة فقط.
عند أي نقل خارج الأردن، نلتزم بما يلي:
- النقل إلى مزوّدين يوفّرون مستوى حماية لا يقل عن المستوى الذي يتطلبه القانون الأردني.
- وجود ضمانات تعاقدية مكتوبة مع كل مزوّد.
- الالتزام بأي قرارات أو تعليمات تصدر عن الجهة الرقابية الأردنية المختصة بشأن النقل.
- الاستناد إلى الموافقة الصريحة للمراجع حيث يتطلبها القانون، وتحصل عليها العيادة عبر الإشعار الافتتاحي.
9مدة الاحتفاظ بالبيانات وحذفها
نحتفظ بالبيانات طوال مدة الحاجة إليها فقط، ثم نحذفها أو نجعلها غير قابلة للربط بشخص محدد.
| البيانات | مدة الاحتفاظ |
|---|---|
| محتوى محادثات المراجعين | 90 يومًا من آخر رسالة |
| سجلات المواعيد والتذكيرات لدى النظام | طوال مدة الاشتراك + 30 يومًا (المواعيد نفسها محفوظة في نظام مواعيد العيادة) |
| بيانات عيادة توقفت خدمتها، سواء لعدم الدفع أو لإلغائها الاشتراك | 3 أشهر من آخر يوم خدمة لتمكين إعادة التفعيل. وتُسلَّم للعيادة خلالها، عند طلبها، نسخة من بياناتها المحفوظة في قاعدة بيانات النظام. ثم تُحذف |
| النسخ الاحتياطية | تُحذف تلقائيًا خلال 30 يومًا من حذف البيانات الأصلية |
| سجلات الفوترة والدفع | المدة التي تفرضها التشريعات الضريبية والمحاسبية |
10كيف نحمي البيانات
نطبّق إجراءات تقنية وتنظيمية تمنع الوصول غير المصرّح به، ونُبلغ العيادة خلال 24 ساعة من تأكّدنا من أي اختراق يمس بيانات مراجعيها.
- تشفير البيانات أثناء انتقالها عبر الإنترنت.
- حصر الوصول بالأشخاص المخوّلين، لكلٍّ منهم بيانات دخول خاصة به.
- حفظ مفاتيح الربط وكلمات المرور بشكل آمن، وعدم إظهارها في الرسائل أو السجلات.
- فصل بيانات كل عيادة عن غيرها.
- نسخ احتياطية دورية لقاعدة البيانات.
- اختبار كل تحديث للنظام قبل نشره على عيادات العملاء.
- التزام كل من يعمل معنا بالسرية.
عند وقوع اختراق، نتعاون مع العيادة ونزوّدها بالمعلومات التي تحتاجها لإبلاغ الجهة الرقابية والمراجعين المتأثرين خلال المدد التي يحددها القانون.
11حقوقك وكيف تمارسها
يكفل لك القانون الأردني حقوقًا واضحة على بياناتك، ونرد على أي طلب خلال المدة التي يحددها القانون وبحد أقصى 30 يومًا.
| الحق | معناه |
|---|---|
| الإعلام | أن تعرف ما البيانات التي نعالجها عنك ولماذا |
| الوصول | أن تحصل على نسخة من بياناتك |
| التصحيح | أن تصحّح أي بيانات غير دقيقة أو تحدّثها |
| الحذف | أن تطلب حذف بياناتك ما لم يوجد التزام قانوني بالاحتفاظ بها |
| التقييد والاعتراض | أن تطلب وقف معالجة معيّنة أو تعترض عليها |
| سحب الموافقة | أن تسحب موافقتك في أي وقت، دون أن يؤثر ذلك على ما تمّ قبل السحب |
| النقل | أن تحصل على بياناتك بصيغة قابلة للنقل |
كيف تقدّم طلبك
- المراجعون: عبر العيادة مباشرة، أو عبر ismail@clinicengines.com وسنحوّل الطلب إلى العيادة.
- العيادات وموظفوها وزوّار الموقع: عبر ismail@clinicengines.com.
قد نطلب ما يثبت هويتك قبل تنفيذ الطلب حمايةً لبياناتك. ويحق لك تقديم شكوى إلى الجهة الرقابية المختصة بحماية البيانات الشخصية لدى وزارة الاقتصاد الرقمي والريادة.
12رسائل التذكير والمتابعة
يرسل النظام نيابةً عن العيادة ثلاثة أنواع من الرسائل، ولا تتجاوز رسائل المتابعة رسالتين لكل استفسار.
| نوع الرسالة | متى تصل |
|---|---|
| تذكير بالموعد | قبل الموعد بـ 24 ساعة وبـ 3 ساعات |
| إشعار تعديل أو اعتذار | عند غياب الطبيب أو تغيّر الموعد، مع عرض أوقات بديلة |
| متابعة استفسار لم يكتمل | رسالتان كحد أقصى بعد توقّف المحادثة دون حجز |
إذا لم ترغب برسائل المتابعة، أخبر العيادة لتوقفها لك. ويحق للعيادة إيقاف المتابعة لجميع مراجعيها في أي وقت. لا يؤثر ذلك على تذكيرات مواعيدك المحجوزة.
تلتزم الرسائل خارج المحادثات المفتوحة بسياسات Meta والقوالب المعتمدة منها.
13تعديل السياسة والتواصل معنا
نُبلغ العيادات بأي تعديل جوهري على هذه السياسة قبل 14 يومًا من نفاذه، ونعرض تاريخ آخر تحديث أعلى الصفحة.
للاستفسار أو تقديم طلب: ismail@clinicengines.com.
تُعد النسخة العربية من هذه السياسة هي المرجع عند وجود أي اختلاف مع نسخة بلغة أخرى. English version.
ملحقالإشعار الافتتاحي للمراجعين
نص قصير يظهر للمراجع في أول رسالة من المساعد الآلي، ويحقق الإفصاح والموافقة المطلوبين: