سياسة الخصوصية

هذه السياسة تشرح كيف تُعالَج البيانات في دوكتال (Doctal)، وهو منتج مملوك ومشغَّل من TAIF - Marketing Agency — طيف للتسويق الالكتروني، شركة مسجّلة في بني ياس، أبوظبي، الإمارات العربية المتحدة. حيث ترد كلمة «نحن» في هذه الصفحة فالمقصود هذه الشركة.

1. من يقرّر ومن ينفّذ

العيادة المشتركة في دوكتال هي صاحبة العلاقة مع مرضاها، وهي التي تقرّر ما تجمعه منهم ولماذا. ونحن نعالج تلك البيانات نيابةً عنها وبتعليماتها، بصفتنا مقدّم النظام. أي طلب من مريضة يتعلّق ببياناتها يمكن أن يصل إلينا مباشرةً أو عبر عيادتها، ونتعامل معه في الحالتين.

أما بيانات حساب العيادة نفسها — اسم الشركة وبيانات موظفيها وفواتير الاشتراك — فنحن أصحاب القرار فيها بصفتنا مقدّم الخدمة.

2. البيانات التي تُعالَج

عن المريضة أو المريض

• الاسم كما يظهر في حساب واتساب، أو كما تسجّله العيادة.
• رقم واتساب، أو المعرّف الذي تمنحه Meta للمحادثة حين لا يُرسَل الرقم.
• محتوى الرسائل المتبادلة مع العيادة، وما يُرفَق بها من صور وتسجيلات صوتية ومستندات وموقع جغرافي وبطاقات تواصل، وأوقات الإرسال والتسليم والقراءة.
• المواعيد: الفرع والطبيب والخدمة والوقت وحالة الموعد (تمّ، لم يحضر، أُلغي)، ورقم الجلسة ضمن الباقة إن وُجدت، وقيمة العربون المسجَّلة.
• ملاحظات ومرحلة المتابعة التي يكتبها موظفو العيادة، وبيانات تصنيف يحدّدها كل عيادة بنفسها.
• إن بدأت المحادثة من إعلان «انقر للمراسلة على واتساب»، البيانات التي ترسلها Meta عن ذلك الإعلان في نفس إشعار الرسالة: معرّفه وعنوانه ونصّه وصورته.

دوكتال ليس سجلاً طبياً إلكترونياً ولا مُعدّاً لحفظ التشخيص أو الوصفة أو التقرير الطبي. قد ترسل المريضة معلومات صحية في رسالة باختيارها، فتُحفَظ ضمن المحادثة كما وردت؛ ويقع على العيادة أن تلتزم بما يفرضه عليها القانون في التعامل مع مثل هذه المعلومات.

عن موظفي العيادة

• الاسم والبريد الإلكتروني والدور (مالك، مشرف، موظف مبيعات، موظف استقبال) والفرع.
• سجل نشاط العمل: من ردّ على أي محادثة، ومتى، ومن نقلها إلى من ولماذا، وأزمنة الرد — وهي بيانات يستخدمها المشرف في العيادة لإدارة فريقه.
• بيانات الدخول المشفَّرة اللازمة لتسجيل الدخول.

بيانات الاتصال بالنظام

سجلات تقنية لازمة لتشغيل الخدمة وحمايتها: أوقات الطلبات ونتائجها ورسائل الأخطاء. ولا يحتوي دوكتال على أدوات تتبّع إعلانية، ولا تحتوي هذه الصفحة وصفحات موقع doctal.cloud على أي ملفات تعريف ارتباط للتتبّع ولا على أي نصوص برمجية لطرف ثالث.

3. واتساب و Meta

دوكتال مبني على واجهة WhatsApp Business Platform (Cloud API) من Meta Platforms, Inc.؛ فكل رسالة تُرسَل إلى مريضة أو تُستقبَل منها تمرّ عبر خوادم Meta، لأن هذه هي الطريقة الوحيدة التي يعمل بها واتساب للأعمال. ونودّ أن يكون هذا واضحاً لا مُضمَراً:

• ما يصل إلى Meta: رقم واتساب الخاص بالمريضة ورقم العيادة، ومحتوى الرسائل وما يُرفَق بها، وإشعارات التسليم والقراءة، وبيانات الحساب التجاري للعيادة، وطلبات اعتماد قوالب الرسائل. ونستقبل منها الرسائل الواردة وتحديثات حالة الإرسال.
• لا نطّلع على شيء لا تعرفه العيادة: ما يظهر في النظام هو ما دار بين المريضة وعيادتها. ولا نستعمل محتوى المحادثات في تسويق ولا نبيعه ولا نشاركه مع معلنين.
• نافذة الأربع والعشرين ساعة: تفرض Meta ألا يُرسَل نص حر بعد مرور أربع وعشرين ساعة على آخر رسالة من المريضة، ولا يُقبل بعدها إلا قالب معتمد مسبقاً. ولهذا تُرسَل تذكيرات المواعيد غالباً بقالب معتمد.
• إبلاغ Meta بنتائج الإعلانات (اختياري ومعطَّل افتراضياً): إن اختارت العيادة تفعيله لقياس أداء إعلاناتها، يُرسَل إلى Meta عبر Conversions API حدثٌ يفيد بأن محادثة جاءت من إعلان تحوّلت إلى عميل محتمل مؤهّل أو إلى بيع، مع معرّف المحادثة الذي أرسلته Meta نفسها وقيمة البيع. لا يُرسَل محتوى الرسائل في هذا الحدث. ويبقى هذا معطَّلاً ما لم تفعّله العيادة صراحةً.
• ما تفعله Meta ببياناتها يخضع لشروطها هي، لا لهذه السياسة. راجع شروط واتساب للأعمال وسياسة خصوصية واتساب.
• نسخة المريضة عندها: حذف محادثة من دوكتال لا يحذف المحادثة من تطبيق واتساب على هاتف المريضة، ولا من أنظمة Meta. راجع صفحة حذف البيانات.

4. وكيل الذكاء الاصطناعي ومزوّد النموذج

في الباقة التي تتضمّن وكيل الذكاء الاصطناعي، تُرسَل إلى مزوّد النموذج اللغوي — لكل رسالة يردّ عليها الوكيل — قاعدة المعرفة التي كتبتها العيادة ومقتطف من المحادثة الجارية، ليُصاغ الردّ. ونحن نختار مزوّدين لا يستخدمون هذا المحتوى في تدريب نماذجهم. وفي الباقة التي لا تتضمّن الوكيل لا يُرسَل شيء من المحادثات إلى أي مزوّد نموذج لغوي.

ويمكن للعيادة إيقاف الوكيل في أي محادثة أو في كل المحادثات في أي وقت، فتعود المحادثة إلى موظف بشري.

5. لماذا تُعالَج هذه البيانات

• لتمكين العيادة من استقبال رسائل مرضاها والردّ عليها من مكان واحد.
• لحجز المواعيد وإدارتها وإرسال تذكيراتها.
• لتوزيع المحادثات على الفريق وقياس زمن الاستجابة داخل العيادة.
• لعرض نتائج العيادة: المحادثات والمواعيد ومصادرها.
• لحماية النظام من الاستخدام المسيء ولتشخيص الأعطال.
• للوفاء بالتزام قانوني حين يوجد.

ولا تُستعمل هذه البيانات في أي غرض آخر، ولا تُباع، ولا تُشارَك مع أي طرف لأغراضه التسويقية.

6. عزل بيانات كل عيادة

كل عيادة كيان مستقل في النظام، وكل سجل في قاعدة البيانات مرتبط بعيادته إلزامياً، وكل استعلام مقيَّد بها. عيادةٌ لا ترى بيانات عيادة أخرى، وموظفٌ لا يرى ما لا يخوّله دوره: موظف المبيعات لا يحصل على محادثات زملائه، وموظف الاستقبال لا يحصل على المحادثات أصلاً، وهذا التقييد ينفَّذ في الخادم لا في الواجهة.

7. الحماية

• التشفير في حالة السكون: الأسرار الحسّاسة — وفي مقدّمتها رمز الوصول إلى واتساب ومفاتيح الربط الأخرى — مخزَّنة مشفَّرة بخوارزمية AES-256-GCM، ولا تُعرَض كاملة لأحد بعد حفظها؛ يُعرَض منها آخر أربعة أحرف للتعرّف عليها فقط.
• التشفير أثناء النقل: كل اتصال بالنظام وبواجهات Meta عبر HTTPS/TLS.
• التحقّق من مصدر الإشعارات: إشعارات واتساب الواردة مُتحقَّق من توقيعها ومن عنوانها السرّي قبل قبولها، وكل رسالة تُعالَج مرة واحدة لا أكثر.
• الصلاحيات: وصول فريقنا إلى أنظمة الإنتاج محصور فيمن يحتاجه لتشغيل الخدمة أو لدعم العيادة، ويكون بطلب من العيادة أو لمعالجة عطل.

ولا يوجد نظام محصَّن تماماً. وإن وقع اختراق يمسّ بيانات عيادة، نُخطرها به ونشرح ما جرى وما نفعله حياله.

8. مدة الاحتفاظ والحذف

• تبقى بيانات العيادة ما دام اشتراكها قائماً، لأنها أداة عملها اليومية.
• عند إنهاء الاشتراك: تُتاح للعيادة نسخة من بياناتها عند طلبها، ثم تُحذف من الأنظمة العاملة ومن النسخ الاحتياطية خلال مدة أقصاها ثلاثون يوماً.
• عند طلب حذف فردي من مريضة، تُحذف بياناتها خلال المدة نفسها. الإجراء كاملاً في صفحة حذف البيانات.
• قد نحتفظ بحدّ أدنى من السجلات المحاسبية الخاصة باشتراك العيادة حين يُلزمنا القانون، وهي لا تتضمّن محتوى محادثات.

9. من نستعين بهم

لا نستعين بأي طرف ثالث لأغراض التتبّع أو الإعلان أو تحليل السلوك.

10. حقوق المريضة والعيادة

يحقّ لكل شخص تُعالَج بياناته في دوكتال أن يطلب:

• معرفة ما هو محفوظ عنه،
• تصحيح ما هو خطأ،
• حذف بياناته،
• إيقاف رسائل العيادة إليه.

يُوجَّه الطلب إلى العيادة مباشرةً، أو إلينا على info@doctal.cloud أو واتساب 01091813512، ونستجيب خلال ثلاثين يوماً على الأكثر. ويستطيع أي مستخدم لواتساب أيضاً حظر رقم العيادة من تطبيقه فيتوقّف وصول رسائلها إليه فوراً.

11. الأطفال والحالات الطارئة

دوكتال أداة عمل للعيادة، ولا يُتوقَّع أن يتواصل معها طفل بنفسه؛ وإن تواصلت العيادة بشأن قاصر فعلى وليّه أن يكون طرفاً في ذلك وفق ما يفرضه القانون عليها. ولا يصلح واتساب — ولا دوكتال — قناةً للحالات الطبية الطارئة، وعلى العيادة أن تبيّن ذلك لمرضاها.

12. تعديلات هذه السياسة

قد نحدّث هذه الصفحة كلما تغيّر شيء جوهري في الخدمة. ويُكتب تاريخ آخر تحديث في أعلاها، ونُخطر العيادات المشتركة بالتغييرات الجوهرية قبل سريانها.

13. التواصل معنا

• الشركةTAIF - Marketing Agency — طيف للتسويق الالكتروني
• العنوان المسجَّلبني ياس، أبوظبي، الإمارات العربية المتحدة
• هاتف الشركة+971 50 111 5665
• واتساب (مصر)01091813512
• البريد الإلكترونيinfo@doctal.cloud