سياسة الخصوصية

توضح سياسة الخصوصية هذه المعلومات التي يجمعها Family Medical History («نحن»)، وكيفية استخدامها، وكيف تتم حماية سجلات صحة العائلة عند استخدام موقعنا وتطبيقنا. شروط الاستخدام ذات الصلة واردة في شروط الخدمة.

Family Medical History خدمة لتنظيم المعلومات وحفظ السجلات. وليست مقدّم رعاية صحية. بالنسبة لمصر كسوق إطلاق أولي، نتعامل مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية كإطار قانوني أساسي. تصف هذه السياسة ممارساتنا بحذر ولا تدّعي أننا حاصلون على اعتماد أو موافقة كاملة من أي جهة رقابية.

معلومات الحساب: الاسم والبريد الإلكتروني وبيانات أو رموز المصادقة التي يديرها مزوّد المصادقة لدينا (بما في ذلك تسجيل الدخول الاختياري عبر Google عند تفعيل هذه الميزة).

معلومات العائلة والأعضاء: اسم العائلة وملفات الأشخاص التي تنشئها (مثل الأسماء والبيانات الديموغرافية التي تدخلها) وأدوار عضوية العائلة (مالك أو عضو).

المعلومات الطبية والصحية التي تدخلها طواعية: الحالات والتشخيصات والأدوية والحساسية والأعراض والتطعيمات ونتائج المختبر وسجلات التصوير والأحداث الطبية وعلامات مناطق الجسم والملاحظات ذات الصلة. وقد يشمل ذلك معلومات تعتبرها وراثية أو جينية إذا اخترت إدخالها.

معلومات الأطباء: الأسماء والتخصصات وبيانات الاتصال والملاحظات التي تخزّنها.

معلومات الزيارات: زيارات الأطباء والتفاصيل المتعلقة بالمواعيد التي تسجّلها.

المستندات والملفات الطبية المرفوعة: المستندات والصور التي ترفعها إلى تخزين خاص، بما في ذلك بيانات التعريف اللازمة لاسترجاعها.

معلومات الجهاز والمتصفح: المعلومات اللازمة للجلسات الآمنة (مثل ملفات تعريف الارتباط والتقنيات المشابهة الموضحة في سياسة ملفات تعريف الارتباط).

المعلومات التقنية وسجلات التشغيل: سجلات تشغيلية وسجلات تدقيق لإجراءات الإنشاء والتحديث والحذف والاستعادة والتصدير والرفع والتنزيل. تقتصر بيانات التدقيق على معرّفات وسياق تشغيلي؛ ونصمّم التسجيل لتجنب تخزين الحمولة الكاملة للسجل الطبي في مسارات التدقيق. تُنقّح سجلات أخطاء التطبيق حيث تُطبَّق أدوات التسجيل الآمن لدينا.

معلومات التحليلات: تحليلات استخدام من طرف أول يوفّرها منصّة الاستضافة لدينا (Vercel Analytics). أدوات أحداث صفحة الهبوط ترسل الأحداث فقط إذا كان dataLayer موجودًا مسبقًا؛ ولا نضمّن بكسل إعلانات منفصل في التطبيق.

الاتصالات والدعم: الرسائل التي ترسلها إلى [email protected] أو [email protected] أو قنوات الدعم الأخرى التي ننشرها.

رموز الإشعارات الفورية: إذا فعّلت تذكيرات الأدوية وسمحت بالإشعارات، نخزّن نقاط نهاية الجهاز أو الرموز اللازمة لإيصال تلك التذكيرات.

لا ندّعي جمع فئات بيانات لا يعالجها التطبيق فعليًا.

قد تشكّل المعلومات الصحية والطبية التي تخزّنها بيانات شخصية حساسة بموجب القانون المعمول به، بما في ذلك قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 حيث ينطبق.

أنت من يختار المعلومات الصحية التي تدخلها. لا يتحقق التطبيق بشكل مستقل من الدقة الطبية ولا يصادق على التشخيصات أو العلاجات أو المستندات مقابل أنظمة سريرية.

إذا أدخلت معلومات عن شخص آخر، فأنت مسؤول عن الحصول على أي تفويض أو موافقة أو أساس قانوني آخر يتطلبه القانون المعمول به. إنشاء حساب عائلي لا يمنحك تلقائيًا سلطة قانونية على كل فرد من أفراد العائلة.

نستخدم البيانات الشخصية من أجل: تقديم وتشغيل خدمة Family Medical History؛ وتنظيم وعرض المعلومات الطبية للعائلة على الأعضاء المصرّح لهم؛ وتخزين واسترجاع المستندات المرفوعة؛ ومصادقة المستخدمين وحماية الحسابات؛ وإنشاء التصديرات التي تطلبها؛ وإرسال تذكيرات الأدوية والإشعارات الفورية ذات الصلة عند تفعيل هذه الميزة وعند موافقتك على الجهاز؛ والرد على طلبات الدعم والخصوصية؛ والحفاظ على الأمن ومنع إساءة الاستخدام والوفاء بالالتزامات القانونية.

لا نبيع سجلات صحة عائلتك للإعلانات. ولا نستخدم سجلاتك الطبية لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة.

يتيح التطبيق لمالك الحساب إنشاء عائلة وإضافة ملفات أشخاص ومعلومات طبية، بما في ذلك معلومات عن أشخاص آخرين.

حيث يتطلب القانون المعمول به موافقة أو أساسًا قانونيًا آخر قبل إدخال بيانات شخصية أو صحية لشخص آخر، يجب عليك الحصول عليها. نحن لا نحدد ولا نثبت أن لديك سلطة قانونية على أي فرد معيّن من العائلة.

يمكن إضافة مستخدمين إضافيين إلى العائلة بواسطة مالك العائلة: عبر دعوة بالبريد الإلكتروني (بما في ذلك من ليس لديهم حساب بعد — يتلقون دعوة للتسجيل والانضمام) أو عبر رابط دعوة قابل للمشاركة. روابط الدعوة عناوين صلاحية؛ يمكن للمالك إلغاء دعوة معلّقة لإبطال الرابط. تمنح روابط الدعوة عضوية في العائلة — وليست روابط عامة لتصفح السجلات الصحية.

سجلات العائلة مرئية للمستخدمين الذين لديهم عضوية نشطة في تلك العائلة. يُفرَض الوصول عبر المصادقة على الخادم وفحوصات عضوية العائلة في طبقة التطبيق.

يمكن للمالكين إدارة عضوية العائلة ولديهم صلاحيات أوسع للتعديل والحذف. يجوز للأعضاء تعديل السجلات التي أنشأوها؛ ويجوز للمالكين تعديل السجلات داخل العائلة وفق قواعد التفويض في التطبيق.

إزالة عضو تحذف عضويته وتلغي وصوله إلى بيانات تلك العائلة في التطبيق. ولا تحذف تلقائيًا السجلات الطبية للعائلة أو ملفات الأشخاص أو حساب المصادقة الخاص بالمستخدم المُزال.

حذف عائلة بالكامل كعملية مستقلة يبقى عملية إدارية محفوظة لمشغّلي المنصة. عند حذف حسابك من الإعدادات، تُزال العائلات التي تملكها مع تتالي سجلات قاعدة البيانات ومحو كائنات المستندات والصور الرمزية من التخزين الخاص. يستخدم حذف العائلة بمبادرة المشغّل نفس التتالي ومحو التخزين.

روابط المشاركة العامة المؤقتة لسجلات صحة العائلة غير متاحة. تُنشأ التصديرات فقط عندما يطلبها مستخدم مصرّح له، وتصبح مسؤولية الطالب بعد تنزيلها.

لا يتصفح مشغّلو المنصة السجلات الصحية الفردية بشكل روتيني. وينبغي أن يحدث أي وصول لاستكشاف الأعطال فقط عند الحاجة لحل مشكلات تُبلّغ عنها. إجراءات وصول المشغّلين الدقيقة تخضع لضوابط داخلية ومراجعة قانونية.

نحتفظ بحسابك وسجلات عائلتك طالما ظل حسابك نشطًا وكانت البيانات لازمة لتقديم الخدمة.

يمكنك حذف السجلات الفردية التي يُسمح لك بإدارتها في التطبيق. بعض عمليات الحذف (بما في ذلك المستندات المرفوعة) هي حذفًا ناعمًا: يُزال السجل من العروض العادية ويمكن لمالك مصرّح له استعادته، بينما قد يبقى كائن التخزين الأساسي حتى يحدث محو دائم (مثلًا عند الحذف النهائي لملف شخص أو عائلة).

يمكنك حذف حسابك من الإعدادات. يزيل ذلك نهائيًا تسجيل الدخول، والعائلات التي تملكها (بما في ذلك السجلات الطبية لأعضاء تلك العائلات)، وعضوياتك في عائلات لا تملكها، ومفاتيح المرور، ورموز التطبيقات المتصلة، والملفات المرفوعة المرتبطة من أنظمتنا الأساسية. يمكنك أيضًا طلب حذف الحساب عبر مراسلة [email protected] أو [email protected] (مثلًا إذا تعذّر تسجيل الدخول). عند معالجة طلب حذف موثَّق عبر البريد، نسعى لإكماله خلال 30 يومًا. قد تبقى نسخ متبقية مؤقتًا في النسخ الاحتياطية أو السجلات أو لقطات البنية التحتية لدى مزوّدينا، وقد تُحفظ بعض صفوف سجل التدقيق مع مسح معرّفات المستخدم حيث يسمح المخطط بذلك.

يمكنك تصدير بيانات العائلة من الإعدادات عندما تكون ميزة التصدير مفعّلة.

نستخدم HTTPS للنقل في بيئات الإنتاج.

تُدار جلسات المصادقة عبر مزوّد المصادقة لدينا (Supabase Auth) باستخدام ملفات تعريف ارتباط آمنة لتطبيق الويب.

يُفرَض التفويض لبيانات صحة العائلة في تطبيق الخادم لدينا (فحوصات عضوية العائلة والأدوار) قبل عمليات القراءة والتعديل. يتم الوصول إلى بيانات المجال عبر طبقة قاعدة بيانات التطبيق، وليس عبر واجهات قاعدة بيانات عامة مفتوحة.

تُخزَّن المستندات المرفوعة في حاوية تخزين خاصة. تستخدم عمليات التنزيل عناوين URL موقَّعة قصيرة الأجل (حوالي دقيقة واحدة افتراضيًا).

يطبّق مزوّدو البنية التحتية التشفير أثناء التخزين وفق إعدادات منصاتهم الافتراضية. لا ندّعي في هذه السياسة شهادات أمن محددة أو نتائج اختبار اختراق أو ضمانات «بمستوى البنوك».

إذا علمنا بحادث أمني يتعلق ببيانات شخصية، فسنحقّق ونتخذ خطوات احتواء مناسبة ونُبلغ المستخدمين المتأثرين والسلطات كما يتطلب القانون المعمول به.

لا نحدد في هذه السياسة مهلة إخطار قانونية ثابتة بخلاف الالتزام بالمتطلبات القانونية المعمول بها، لأن تلك المتطلبات تعتمد على الوقائع والتفسير التنظيمي الذي يجب تأكيده مع مستشار قانوني.

يستخدم Family Medical History بنية تحتية لأطراف ثالثة قد تعالج البيانات خارج مصر، بما في ذلك قاعدة بيانات سحابية والمصادقة وتخزين الملفات واستضافة التطبيق والتحليلات ومزوّدي OAuth أو الإشعارات الفورية (عند التفعيل).

لا نذكر أن البيانات تُخزَّن حصريًا في مصر. مناطق الاستضافة المحددة المستخدمة للإنتاج قرار تكويني وتجاري وينبغي تأكيده للامتثال لنقل البيانات عبر الحدود بموجب القانون المصري حيث ينطبق.

حسب التكوين، نستخدم: Supabase (قاعدة بيانات PostgreSQL والمصادقة وتخزين الملفات الخاص)؛ وVercel (استضافة التطبيق وVercel Analytics)؛ وGoogle (تسجيل الدخول الاختياري عبر OAuth عند التفعيل، وخطوط الويب المحمّلة للموقع)؛ ومكوّنات الإشعارات الفورية على الويب / Expo Push / Firebase Cloud Messaging عند تهيئة تذكيرات الأدوية وإشعارات الجهاز.

تُرسل رسائل البريد المتعلقة بالمصادقة (مثل التأكيد أو إعادة تعيين كلمة المرور) عبر تدفقات البريد لدى مزوّد المصادقة. ولا ندمج حاليًا مزوّد بريد تسويقي أو مدفوعات منفصل في التطبيق.

يعالج هؤلاء المعالجون البيانات نيابةً عنا لتقديم الخدمة. وتسري أيضًا شروطهم وإشعارات الخصوصية الخاصة بهم على معالجتهم.

مع مراعاة القانون المعمول به ودورك في حساب العائلة، قد تتمكن من الوصول إلى المعلومات أو تصحيحها أو تصديرها أو حذفها، أو سحب الموافقة حيث تكون الموافقة هي الأساس ذي الصلة، أو تقديم طلبات أخرى يعترف بها القانون المعمول به.

استخدم أدوات التطبيق حيث تتوفر، أو تواصل معنا كما هو موضح في صفحة طلبات الخصوصية وقسم التواصل أدناه. الموافقة على هذه السياسة أو تحديد إقرار عند التسجيل لا يعنيان وحدهما استيفاء كل متطلبات الموافقة القانونية للبيانات الحساسة عن أشخاص آخرين.

يجب أن يكون عمرك 18 عامًا على الأقل لإنشاء حساب عائلي. يمكنك إضافة ملفات أشخاص لأفراد العائلة من أي عمر إلى عائلة تديرها، مع بقاء مسؤوليتك عن الحصول على أي تفويض مطلوب بموجب القانون المعمول به.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سيتغير رقم الإصدار والتواريخ أعلى هذه الصفحة عند قيامنا بذلك. استمرار الاستخدام بعد سريان التحديث يعني قبولك للسياسة المعدّلة، إلا حيث يتطلب القانون المعمول به إجراءً مختلفًا.

أسئلة الخصوصية وطلبات البيانات: [email protected].

الدعم العام: [email protected].