سياسة الخصوصية

من يملك البيانات ومن يعالجها

العيادة هي صاحبة بيانات مرضاها والمتحكم فيها. ودنتر يعالجها نيابة عن العيادة، فقط لتقديم الخدمة التي اشتركت بها.

لا نبيع البيانات أبدًا، ولا نشاركها لأغراض تسويقية، ولا نستخدم بيانات المرضى في أي إعلان.

البيانات التي نعالجها

بيانات المرضى التي تدخلها العيادة: الاسم والهاتف والعمر والعنوان والتاريخ الطبي ومخطط الأسنان والزيارات وخطط العلاج والوصفات والفواتير والدفعات، والصور مثل صور الأشعة.

بيانات مستخدمي العيادة: الاسم والهاتف والبريد الإلكتروني والدور. وبيانات تشغيلية: الأجهزة المسجلة، وسجلات الدخول وعناوين IP التي جاءت منها، وسجل تدقيق يبيّن من غيّر ماذا.

ومن هذا الموقع: الاسم والهاتف واسم العيادة والمحافظة التي تُكتب في نموذج طلب الوصول.

لماذا نعالجها

لتشغيل الخدمة: حفظ سجلات العيادة ومزامنتها بين أجهزتها، وإرسال رسائل التذكير التي تفعّلها العيادة، وحماية الحسابات، والدعم الفني، وفوترة الاشتراك. ونستخدم نموذج طلب الوصول فقط للتواصل مع من أرسله.

أين تُحفظ

على خوادم مستأجرة من مزود استضافة خارج فلسطين، وفي النسخ الاحتياطية لدى هذا المزود. وتنتقل البيانات بين العيادة والخادم عبر اتصال مشفّر (HTTPS). نُعلم كل عيادة بذلك قبل فتح حسابها، وفتح الحساب يعني موافقة العيادة عليه.

وتبقى نسخة من بيانات العيادة على أجهزتها أيضًا حتى يستمر العمل دون اتصال، وهذه النسخة مشفّرة على الجهاز.

كيف نحميها

كلمات المرور لا تُحفظ إلا بصيغة مُعمّاة باتجاه واحد. ولكل جهاز مفتاح دخول خاص به، والجهاز الذي تُلغيه العيادة يمحو نسخته عند أول اتصال. ويمكن قفل الجهاز المشترك برمز لكل موظف. وحسابات موظفي دنتر تتطلب خطوة دخول ثانية بتطبيق مصادقة.

لا يوجد نظام آمن تمامًا. والعيادة مسؤولة عن حماية كلمات مرورها وأجهزتها، وعن إبلاغنا فورًا إذا فُقد جهاز.

من يستطيع الوصول

مستخدمو العيادة، بحسب الأدوار التي تمنحها لهم العيادة.

وموظفو دنتر لا يصلون إلى بيانات سريرية إلا بدخول مؤقت باسم مستخدم العيادة لغرض الدعم، بسبب مكتوب، ولمدة لا تتجاوز نصف ساعة، ويظهر كل دخول من هذا النوع في سجل تدقيق العيادة.

ومزودو الخدمات لا يتلقون إلا ما يلزمهم لأداء دورهم: مزود الاستضافة يحفظ البيانات، ومزود البريد يوصل رسائل الحساب، ومزود الرسائل القصيرة يوصل الرسائل.

الرسائل القصيرة

لا تحتوي الرسائل على أي تفصيل علاجي، بل على الموعد والرصيد فقط. يُرسل رقم المريض ونص الرسالة إلى مزود الرسائل لإيصالها. والمريض الذي يُسجَّل هاتفه يتلقى التذكيرات تلقائيًا، وتُعلم العيادة مرضاها بذلك، ولكل مريض أن يطلب من العيادة إيقافها.

مدة الحفظ

تُحفظ السجلات السريرية والمالية ما دامت العيادة مشتركة، دون حد زمني. والصور التي تحذفها العيادة تُمحى نهائيًا بعد ثلاثين يومًا. وسجلات التدقيق والرسائل الأقدم من أربعة وعشرين شهرًا تُنقل إلى ملفات أرشيف مضغوطة.

وإذا انتهى الاشتراك ولم يُجدَّد، يصبح الحساب للقراءة فقط مدة ثلاثين يومًا، ثم تُحذف كل بيانات العيادة نهائيًا. والعيادة التي تطلب الحذف تُؤرشف أولًا، ثم تُحذف بعد ثلاثين يومًا. وتختفي النسخ الموجودة في النسخ الاحتياطية مع تدوير هذه النسخ.

الحقوق

تستطيع العيادة الحصول على نسخة من كل بياناتها، وتصحيحها، وطلب حذف حسابها. والمريض الذي يريد الاطلاع على بياناته أو تصحيحها أو حذفها يطلب ذلك من عيادته، لأنها المتحكم فيها، ونحن نساعد العيادة على الاستجابة.

هذا الموقع

لا يستخدم الموقع أي أدوات تتبع إعلانية أو تحليلية. ولا يضع إلا ملفات تعريف الارتباط اللازمة لعمله: رمز حماية لنموذج الطلب، وإشارة إلى أن هذا المتصفح دخل إلى التطبيق، حتى يفتح العنوان التطبيق بدلًا من هذه الصفحة.

تعديل هذه السياسة

عندما تتغير هذه السياسة يتغير التاريخ المذكور في أسفل الصفحة. والتعديل الجوهري يُبلَّغ عبر إشعار داخل التطبيق قبل سريانه.

التواصل

لأي سؤال عن الخصوصية، تواصل معنا على البيانات المذكورة في أسفل الصفحة.