سياسة الخصوصية

توضّح هذه السياسة كيف يجمع «زهو» (zahw.app) البيانات الشخصية ويستخدمها ويحميها. وتسري على:

أصحاب العيادات وأعضاء فرقها الذين يستخدمون زهو.
المرضى الذين يحجزون مواعيدهم عبر صفحات الحجز العامة للعيادات، أو تُسجَّل بياناتهم لدى العيادات التي تستخدم زهو.

نلتزم في ذلك بقانون حماية البيانات الشخصية المصري الصادر بالقانون رقم 151 لسنة 2020 ولائحته التنفيذية.

1. من نحن، ومن المسؤول عن بياناتك

يُشغّل زهو كارم شهود (مشروع شخصي).
للتواصل في أي شأن يخص بياناتك: info@aboelmakarem.pro.
بيانات المرضى: العيادة التي تتعامل معها هي «المتحكم» في بياناتك، فهي التي تقرر ما يُسجَّل في ملفك الطبي ولأي غرض. ويعمل زهو «معالجًا» لهذه البيانات نيابة عن العيادة ووفق تعليماتها.
بيانات حسابات العيادات وفرقها: زهو هو المتحكم فيها، ويشمل ذلك بيانات الاشتراك والدفع.
مسؤول حماية البيانات الشخصية: تُحدَّث بياناته بعد القيد لدى مركز حماية البيانات الشخصية. وإلى ذلك الحين تُوجَّه الطلبات إلى info@aboelmakarem.pro.

2. البيانات التي نعالجها

أ) بيانات العيادة وفريقها

بيانات العيادة: الاسم، ورابط الحجز، والهاتف، والعنوان، والتخصص، ومواعيد العمل، والخدمات والأسعار، والشعار.
حسابات الفريق: الاسم، والبريد الإلكتروني، والدور (صاحب العيادة، أو طبيب، أو استقبال، أو تمريض، أو محاسب). وتُحفظ كلمة المرور مشفّرة تشفيرًا أحادي الاتجاه (bcrypt)، فلا نطّلع عليها.
بيانات الاشتراك: نوع الاشتراك ومدته وحالته وسجل المدفوعات. أما بيانات البطاقة فلا تمر بخوادمنا، بل تُدخل مباشرة في صفحة الدفع لدى Paymob.

ب) بيانات المرضى

تُدخلها العيادة، أو يُدخلها المريض عند الحجز:

بيانات التعريف والتواصل: الاسم، ورقم الهاتف، والنوع، وتاريخ الميلاد، ورقم الملف.
بيانات صحية، وهي بيانات شخصية حساسة بحكم القانون: فصيلة الدم، والحساسية، والأمراض المزمنة، والأدوية الحالية، والزيارات، والشكوى والتشخيص، والعلامات الحيوية، والوصفات الطبية، ومواعيد المتابعة، وملفات التحاليل والأشعة التي ترفعها العيادة (صورًا أو PDF).
المواعيد: التاريخ والوقت والخدمة والحالة، ورمز «مواعيدي» الخاص الذي يتيح للمريض متابعة موعده وإلغاءه أو طلب تغييره.
البيانات المالية للزيارة: الفاتورة، والتأمين، والمدفوعات.

ج) بيانات تقنية

رمز الجلسة: يُحفظ في متصفحك لإبقائك مسجّلًا في حسابك.
سجلات تشغيل عامة لدى مزوّدي الاستضافة: لأغراض الأمان وتشخيص الأعطال.
أدوات التتبع: لا نستخدم ملفات تتبع إعلانية ولا أدوات تحليلات.
ملف خطوط احتياطي من Google Fonts: تحمّله صفحات التطبيق، فيصل إلى Google عنوان IP الخاص بجهازك وبيانات المتصفح المعتادة.
فيديو التعريف بزهو في الصفحة الرئيسية: معروض من YouTube بوضع الخصوصية المحسّنة (youtube-nocookie.com). ولا يتصل متصفحك بـ YouTube إلا إذا ضغطت زر التشغيل.

3. لماذا نعالج هذه البيانات

لتقديم الخدمة: الحجز، والاستقبال، والكشف، والوصفة، والفوترة، والحسابات، كما تطلبها العيادة.
لإدارة حسابات العيادات واشتراكاتها، وللتواصل معها بشأن الخدمة والدعم.
لأمان النظام: منع الاستخدام غير المصرّح به، وحماية الصفحات العامة من الإساءة، مثل تحديد عدد طلبات الحجز من الهاتف نفسه.
للوفاء بالتزامات قانونية، متى وُجدت.

ونلتزم بما يلي:

لا نبيع البيانات الشخصية.
لا نستخدم بيانات المرضى في التسويق.
لا نتيح لعيادة الاطلاع على بيانات مرضى عيادة أخرى.

4. الأساس القانوني والموافقة

بيانات المرضى: تقع على العيادة، بصفتها المتحكم، مسؤولية الحصول على موافقة المريض الصريحة. وتكون الموافقة كتابية وصريحة متى تعلّق الأمر ببيانات صحية، وفق المادتين 2 و12 من القانون. وتلزم موافقة ولي الأمر في بيانات الأطفال.
عند الحجز عبر الصفحة العامة: يقدّم المريض اسمه ورقم هاتفه، وملاحظة اختيارية، ليصل طلبه إلى العيادة. ويظهر تحت زر الحجز إشعار نصه: «بالحجز توافق على معالجة بياناتك وفق سياسة الخصوصية»، مع رابط إلى هذه الصفحة.
بيانات حسابات العيادات: نعالجها لتنفيذ اتفاق الاستخدام مع العيادة.

5. مع من نشارك البيانات

نشارك البيانات مع مزوّدي خدمات يعالجونها نيابة عنا، وبالقدر اللازم فقط:

Netlify, Inc. (الولايات المتحدة): استضافة الموقع وتشغيل خدمات الخادم.
Neon: قاعدة بيانات PostgreSQL على خوادم Amazon Web Services في الولايات المتحدة (منطقة us-east-1)، لتخزين بيانات الخدمة، ومنها الملفات التي ترفعها العيادة.
Paymob: معالجة دفع اشتراك العيادة بالبطاقة. ولا يدفع المرضى عبر زهو.
مزوّد نموذج ذكاء اصطناعي عبر خدمة OpenRouter: يُستخدم في المزايا المساعدة للطبيب. يعمل اقتراح الجرعة وتعليمات المريض عند طلب الطبيب لهما، ويعمل فحص التداخلات الدوائية تلقائيًا عند إضافة أدوية إلى الوصفة.
الجهات الرسمية: متى أوجب القانون ذلك، بطلب من ذي صفة ووفق الإجراءات المقررة.

وفي مزايا الذكاء الاصطناعي يُرسَل إلى المزوّد أسماء الأدوية وسياق محدود عن المريض: السن، والنوع، والوزن، والحساسية، والأمراض المزمنة، والأدوية الحالية. ولا يُرسَل اسم المريض ولا رقم هاتفه.

6. مكان تخزين البيانات ونقلها خارج مصر

نقول بوضوح أين تُحفظ بياناتك:

تُخزَّن بيانات الخدمة حاليًا على خوادم في الولايات المتحدة الأمريكية. فقاعدة البيانات لدى Neon على خوادم Amazon Web Services (منطقة us-east-1)، والاستضافة وخدمات الخادم لدى Netlify.
يُعدّ هذا نقلًا للبيانات عبر الحدود بالمعنى الوارد في القانون.
يحظر القانون هذا النقل إلا بتوافر مستوى حماية لا يقل عن المستوى المصري، وبترخيص أو تصريح من مركز حماية البيانات الشخصية (المادة 14). وتوجد استثناءات محددة بموافقة صريحة من صاحب البيانات (المادة 15).

وسنحدّث هذا القسم بأي ترخيص أو تصريح يصدر، أو بأي تغيير في مكان التخزين.

7. حماية البيانات

اتصال مشفّر (HTTPS) في كل الصفحات.
كلمات المرور محفوظة بتشفير أحادي الاتجاه.
كل عيادة معزولة عن غيرها في كل استعلام.
صلاحيات بحسب الدور يفرضها الخادم، فلا يرى كل عضو في الفريق إلا ما يخص عمله.
حدود لعدد الطلبات على الصفحات العامة.
نسخ احتياطية قبل أي تحديث يمس بنية قاعدة البيانات.

لا يوجد نظام آمن تمامًا. وإذا وقع خرق للبيانات الشخصية، نبلّغ مركز حماية البيانات الشخصية خلال اثنتين وسبعين ساعة من العلم به، كما توجب المادة 7، ونُخطر العيادات المتأثرة لتُخطر مرضاها.

8. مدة الاحتفاظ

أثناء الاشتراك وبعد انتهائه: نحتفظ بالبيانات طوال مدة اشتراك العيادة. وعند انتهاء الاشتراك تبقى محفوظة حتى تجدّد العيادة، ولا يحذفها النظام تلقائيًا.
نسخة من البيانات أو حذفها: يمكن للعيادة أن تطلب نسخة من بياناتها، أو حذفها، بمراسلتنا على info@aboelmakarem.pro. ونُنفّذ هذه الطلبات يدويًا، إذ لا تتوفر في النظام حاليًا أداة تصدير أو حذف ذاتي.
السجلات الطبية: تحتفظ بها العيادة وفق ما تفرضه عليها اللوائح المهنية المنظمة لعملها.

9. حقوقك

يكفل لك القانون (المادة 2) الحق في:

العلم ببياناتك، والاطلاع عليها، والحصول عليها.
العدول عن موافقتك.
تصحيح بياناتك أو تحديثها أو محوها.
تخصيص المعالجة في نطاق محدد.
العلم بأي خرق لبياناتك.
الاعتراض على المعالجة متى تعارضت مع حقوقك وحرياتك الأساسية.

كيف تمارس حقوقك:

إذا كنت مريضًا: وجّه طلبك أولًا إلى العيادة التي تتعامل معها، فهي المتحكم في ملفك. ويمكنك مراسلتنا أيضًا على info@aboelmakarem.pro، وسنحيل طلبك إلى العيادة ونساعدها في تنفيذه. ويمكنك إلغاء موعدك بنفسك من صفحة «مواعيدي».
إذا كنت من فريق عيادة: راسلنا على info@aboelmakarem.pro.

تُنفَّذ طلبات الاطلاع والنسخ والتصحيح والمحو يدويًا بعد التحقق من هوية مقدّم الطلب.

10. الأطفال

بيانات الأطفال بيانات حساسة بحكم القانون:

على العيادة الحصول على موافقة ولي الأمر قبل تسجيل بيانات المريض الطفل.
لا يُتاح الحجز العام لإنشاء أي حساب للطفل.

11. تحديث السياسة

قد نحدّث هذه السياسة، وننشر تاريخ آخر تحديث أعلاها. ونُخطر العيادات بأي تغيير جوهري قبل سريانه بمدة معقولة.

12. التواصل

لأي سؤال أو طلب يخص بياناتك: info@aboelmakarem.pro.