١. مقدمة
تطبيق عيادتي أحد خدمات بلو لايت (Blue Light)، ومقرها الجمهورية اليمنية — وهي الجهة المسؤولة عن معالجة بياناتك وفق هذه السياسة («نحن»).
نحن في عيادتي نعلم أن ما تأتمننا عليه ليس بيانات عادية — بل تفاصيل صحتك وصحة أسرتك. هذه السياسة تشرح بلغة واضحة ما نجمعه، ولماذا، ومع من نشاركه، وكيف نحميه، وما الذي يحق لك فعله به. باستخدامك التطبيق فأنت توافق على ما ورد فيها؛ وإن لم توافق على أي بند، فلا تستخدم الخدمة وتواصل معنا لنجيب عن أسئلتك.
٢. البيانات التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات الحساب | الاسم، رقم الهاتف، الصورة الشخصية، الجنس وتاريخ الميلاد (اختياري)، كلمة المرور مشفّرة | أنت عند التسجيل |
| بيانات الأطباء | رقم الترخيص وجهة إصداره، الشهادات، التخصص، عنوان العيادة، سعر الكشف، أوقات العمل، روابط التواصل الاجتماعي | الطبيب عند التقديم |
| البيانات الصحية | الحالات الطبية، المرفقات (تحاليل، أشعة، تقارير)، تحديثات المتابعة والعلامات الحيوية، الوصفات، الاستشارات | أنت أو طبيبك المعالج |
| المواعيد | الطبيب، التاريخ والوقت، الحالة، سبب الإلغاء، من حجز الموعد (أنت أو سكرتارية العيادة) | النشاط داخل التطبيق |
| المحادثات | الرسائل النصية والصوتية والصور والفيديو والملفات المتبادلة مع طبيبك | أنت وطبيبك |
| المالية | رصيد المحفظة وحركاتها، عمليات الدفع ومرجعها لدى البوابة، الاشتراكات، المكافآت — لا نخزّن أرقام البطاقات | بوابات الدفع والنشاط |
| بيانات الأسرة | أسماء وأعمار الأفراد الذين تضيفهم تحت حسابك (طفل، والد…) | أنت كوليّ |
| بيانات تقنية | نوع الجهاز ونظامه، معرّف الإشعارات، عنوان IP، سجلات الأخطاء، أوقات الدخول | تلقائياً |
لا نجمع موقعك الجغرافي المستمر، ولا نقرأ جهات اتصالك، ولا نصل إلى معرضك إلا للصورة أو الملف الذي تختاره بنفسك للرفع.
٣. لماذا نستخدم بياناتك
- تقديم الخدمة: إنشاء حسابك، عرض الأطباء، حجز المواعيد وتأكيدها، فتح الملفات الطبية والمحادثات بينك وبين طبيبك.
- الدفع والمحاسبة: تنفيذ الدفع عبر البوابات، إدارة محفظتك، تسوية مستحقات الأطباء، وإصدار الفواتير والكشوف.
- التواصل معك: رموز التحقق، تذكير المواعيد، إشعار تأكيد الطبيب أو رده، تنبيهات الأمان — عبر الرسائل النصية والإشعارات.
- الأمان ومنع الإساءة: التحقق من هوية الأطباء، كشف الحسابات المسيئة، تسجيل الاطّلاع على الملفات الطبية، حماية المدفوعات.
- التحسين: إحصاءات مجمّعة غير معرِّفة عن الاستخدام لتحسين السرعة والتجربة.
- الالتزام القانوني: ما يوجبه القانون اليمني والجهات المختصة.
الأساس الذي نعتمد عليه هو موافقتك عند التسجيل واستخدام كل ميزة، وتنفيذ الخدمة التي طلبتها، ومصلحتنا المشروعة في حماية المنصة ومستخدميها.
٤. البيانات الصحية — معاملة خاصة
الملف الطبي في عيادتي يعمل على مبدأ العلاقة العلاجية: لا يُفتح بينك وبين طبيب إلا بحجز أكّده لك ذلك الطبيب، أو بملف فتحه الطبيب نفسه لك وأنت أمامه في العيادة. وبعدها:
- لا يرى ملفك إلا أنت وطبيبك المعالج. الطبيب الذي يستشيره طبيبك في حالتك يطّلع على تلك الحالة وحدها وللمدة التي تبقى فيها الاستشارة مفتوحة.
- سكرتارية العيادة ومحاسبها يرون المواعيد أو الأرقام المالية بحسب صلاحياتهم — ولا يرون محتوى ملفك الطبي.
- كل اطّلاع على ملفك من غيرك يُسجَّل باسم المطّلع ووقته ونوع ما اطّلع عليه، ويمكنك مراجعة هذا السجل من التطبيق.
- المرفقات الطبية تُخزَّن على قرص خاص غير متاح للعموم، وتُقدَّم عبر روابط موقّعة تنتهي صلاحيتها خلال وقت قصير.
- لا نستخدم بياناتك الصحية للإعلان أبداً، ولا نبنيها في ملفات تعريف تسويقية.
٥. مع من نشارك بياناتك
لا نبيع بياناتك الشخصية ولا نؤجرها. نشاركها فقط مع:
- طبيبك المعالج وطاقم عيادته بالقدر اللازم لتقديم الرعاية وإدارة الموعد — كما شُرح أعلاه.
- مزوّدو الدفع (بوابات الدفع المحلية والمحافظ الإلكترونية) لتنفيذ عملياتك — يتلقون مبلغ العملية ومرجعها ولا يتلقون بياناتك الصحية.
- مزوّد الرسائل النصية لإرسال رموز التحقق والتذكيرات — يتلقى رقم هاتفك ونص الرسالة فقط.
- مزوّد الإشعارات (Firebase Cloud Messaging) لإيصال التنبيهات — يتلقى معرّف الجهاز فقط، وتُرسل الإشعارات دون تفاصيل طبية.
- الجهات الرسمية إذا ألزمنا القانون أو أمر قضائي بذلك، وفي أضيق نطاق.
نُلزم كل مزوّد بالحفاظ على السرية واستخدام البيانات لغرض الخدمة المتعاقَد عليها فقط.
٦. كيف نحمي بياناتك
- الاتصال بين التطبيق وخوادمنا مشفّر بالكامل (TLS/HTTPS).
- كلمات المرور مخزّنة بتجزئة أحادية الاتجاه ولا يمكن لأحد — حتى نحن — قراءتها.
- الدخول إلى الحساب برمز تحقق يُرسل إلى هاتفك، وجلسات الدخول قابلة للإنهاء.
- الملفات الطبية على تخزين خاص بروابط موقّعة مؤقتة، وليست على روابط عامة.
- صلاحيات مفصّلة للطاقم الطبي، وسجل اطّلاع لا يمكن تعديله.
- بيانات التطبيق على هاتفك مستثناة من النسخ الاحتياطي السحابي لنظام التشغيل.
- نسخ احتياطية مشفّرة ومراجعات أمنية دورية.
لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100٪؛ إن علمنا بخرق يمسّ بياناتك سنبلغك والجهات المختصة دون تأخير غير مبرر.
٧. كم نحتفظ ببياناتك
- بيانات الحساب والملف الطبي: ما دام حسابك قائماً، وحتى 30 يوماً بعد طلب الحذف لمعالجته والتحقق منه.
- السجلات المالية: حتى 5 سنوات لأغراض المحاسبة والامتثال، مع إخفاء هويتك بعد حذف الحساب.
- سجل الاطّلاع على الملفات: 12 شهراً ثم يُحذف تلقائياً.
- المحادثات: ما دامت المحادثة قائمة؛ وما تحذفه أنت يُحذف من خوادمنا فوراً ويبقى مكانه إشارة الحذف فقط.
- الحالات اليومية للأطباء: 24 ساعة ثم تختفي.
- السجلات التقنية: 90 يوماً.
٨. حقوقك
يحق لك في أي وقت:
- الاطّلاع على بياناتك — معظمها أمامك في التطبيق، وتطلب نسخة كاملة بالتواصل معنا.
- التصحيح — عدّل اسمك وصورتك وبيانات ملفك من التطبيق مباشرة.
- الحذف — اطلب حذف حسابك وبياناتك من صفحة طلب حذف البيانات؛ نعالجه خلال 30 يوماً ونبلغك.
- سحب الموافقة — أوقف الإشعارات من إعدادات هاتفك، أو أزل أفراد الأسرة، أو احذف مرفقاً رفعته، متى شئت.
- الاعتراض والشكوى — تواصل معنا وسنرد خلال 7 أيام عمل.
٩. القاصرون وأفراد الأسرة
الخدمة موجّهة لمن بلغ 18 عاماً. يمكن للوليّ إضافة أطفاله وأفراد أسرته تحت حسابه والحجز لهم وفتح ملفاتهم الطبية؛ ويبقى الوليّ مسؤولاً عن دقة هذه البيانات وعن إدارتها، وله حذفها متى شاء. إن علمنا بحساب أنشأه قاصر دون وليّ حذفناه.
١٠. الملفات التقنية والتحليلات
يستخدم موقعنا الإلكتروني ملفات تعريف ارتباط ضرورية فقط لتشغيل الصفحات (كالحماية من التزوير). لا نستخدم أدوات تتبع إعلاني. يجمع التطبيق إحصاءات أداء وأعطال مجهولة الهوية لتحسين الاستقرار.
١١. تعديل هذه السياسة
قد نحدّث هذه السياسة مع تطوّر الخدمة. سننشر النسخة الجديدة هنا بتاريخها، وإن كان التغيير جوهرياً أبلغناك داخل التطبيق قبل سريانه. استمرارك في الاستخدام بعد السريان يعني قبولك.
١٢. التواصل
لأي سؤال أو طلب يخص خصوصيتك، تواصل مع بلو لايت — مشغّل التطبيق، اليمن:
- الموقع: bluelight-art.com
- الهاتف: +967771288669
- واتساب: +967771288669
- العنوان: صنعاء، شارع القاهرة — الجمهورية اليمنية
- حذف البيانات: https://tabib.bluelight-art.com/delete-account