الأمان
كيف بنحمي بيانات مرضاك وعيادتك
هاي الطريقة اللي النظام مبني فيها اليوم. أول ستة بنود بتهمّ أي صاحب عيادة، والباقي تفاصيل تقنية لمين بدّه يعرف أكثر.
الأساسيات
اللي لازم تعرفه
-
الذكاء الاصطناعي بيحكي مع المرضى، مش بيدير عيادتك.
المساعد بيرتّب حجوزات المرضى بس. أما أوامر الطاقم، زي تسكير يوم أو وقف الحجز، فبتمرّ بنظام أوامر مغلق ما إله دخل فيه. وكل أمر لازم يتأكّد خلال 15 دقيقة، وإلا بيلغى لحاله.
-
موعد المريض ما بيفتحه غيره.
الموعد ما بينعرض ولا بيتعدّل ولا بينلغى إلا من نفس الحساب اللي حجزه، على واتساب أو إنستغرام. حتى لو حدا عرف رقم المريض.
-
ولا إشي بيصير بالخفاء.
كل أمر فتح أو تسكير بينسجل، ونسخة منه بتوصل صاحب العيادة على واتساب فوراً.
-
بوابة للمشاهدة بس، وبدون نصوص المحادثات.
حتى لو حدا وصل لحساب صاحب العيادة، ما بيقدر يعدّل موعد ولا يحذف إشي. والبوابة ما بتعرض ولا كلمة من محادثات المرضى، وأرقامهم بتطلع مخفية.
-
بيانات كل عيادة معزولة.
كل عملية بالنظام محصورة برقم العيادة، فما بتطلع رسالة أو مريض أو موعد عند عيادة ثانية.
-
المساعد بيعرّف عن حاله.
أول رسالة لكل مريض بتحكيله إنه بيحكي مع مساعد آلي، مع رابط سياسة الخصوصية.
التفاصيل التقنية
تحت الغطا
-
مفاتيح الربط محمية.
مفاتيح واتساب وإنستغرام محفوظة مشفّرة، والمساعد نفسه ما بيقدر يقرأها. وإذا ناقص مفتاح، النظام بيوقف الحجز وبينبّه، بدل ما يشتغل غلط.
-
اتصال مشفّر مع نظام المواعيد، وإلا ما في اتصال.
النظام ما بيحكي مع تقويم العيادة إلا عبر HTTPS. إذا انربط برابط مش مشفّر، الحجز بيوقف لحاله بدل ما تطلع بيانات المرضى على اتصال مكشوف.
-
العطل ما بيكشف إشي.
رسائل الخطأ بتتنظّف من أي رابط أو مفتاح أو رمز دخول قبل ما تنحفظ. والمريض ما بيشوف أي خطأ تقني، بيوصله رد طبيعي.
-
محصّن ضد حقن الاستعلامات.
كل خطوة بتحكي مع قاعدة البيانات بتمرّر البيانات كمعاملات منفصلة، وما في ولا استعلام مبني من نص المريض. فالرسالة الخبيثة بتنخزّن كنص عادي وما بتتنفّذ.
-
الاسم الوهمي ما بيعدّي.
المساعد بيرفض أسماء زي «بدي 2» وبيطلب الاسم الحقيقي، وبيمسح الروابط من البيانات قبل ما تدخل.
-
سجلات نظيفة بدون تكرار.
رقم المريض بيتنظّف وبيتحوّل للصيغة الدولية قبل ما يتطابق، فالموعد ما بينربط بمريض غلط، وما بيتكرر ملفه بنظام العيادة.
-
كل تحديث بيتفحص قبل ما ينزل.
فاحص داخلي بيدوّر على أي مفتاح أو كلمة سر مكشوفة بالكود. إذا لقى، التحديث ما بينزل.
-
حسابات البوابة محمية بمعايير حديثة.
اتصال مشفّر، وكلمات سر محفوظة بطريقة ما حدا بيقدر يقرأها ولا حتى إحنا، وحماية من تخمين كلمة السر، وتحقق بخطوتين لحساب الإدارة.
-
قاعدة البيانات مش مفتوحة على الإنترنت.
ما بيوصلها غير النظام نفسه، من جوا السيرفر.
سياسة الخصوصية
شو البيانات اللي بنعالجها، وليش، ومين بيشوفها، وشو حقوق مرضاك.