سياسة خصوصية ورقة

1. ما الغرض من هذه السياسة

"ورقة" خدمة تسجّل الاستشارات الطبية، بعد الحصول على الموافقة المسبقة للمريض، وتحوّلها إلى ملاحظات مكتوبة وملخصات للطبيب. تشرح هذه السياسة ما المعلومات التي نجمعها، ولماذا، ومن يطّلع عليها، وكم نحتفظ بها، وما يمكنك فعله بشأنها.

تسري هذه السياسة على المرضى الذين تُسجَّل استشاراتهم، وعلى الأطباء والأطباء المساعدين والسكرتيرين في العيادات التي تستخدم "ورقة"، وعلى زوّار موقعنا الإلكتروني.

2. من نحن

تُشغِّل خدمة "ورقة" شركةُ الورقة الذهبية للذكاء الاصطناعي ذات المسؤولية المحدودة، المسجّلة لدى دائرة مراقبة الشركات تحت الرقم (84614) ومركزها عمّان، الأردن ("ورقة"، "نحن"). وتختلف الجهة "المسؤولة" عن بياناتك بحسب نوع البيانات، على النحو المبيّن في البندين (3) و(4). ولأي أمر يتعلق بالبيانات التي نكون مسؤولين عنها، تواصل مع مراقب حماية البيانات الشخصية لدينا على dpo@waraqa.io.

3. إذا كنت مريضاً

عيادتك هي "المسؤول" عن بياناتك، بما في ذلك تسجيل زيارتك. وتعالج "ورقة" هذه البيانات بصفتها "المعالج" نيابةً عن العيادة ووفق تعليماتها فقط. ولا يجوز لموظفي "ورقة" المخوّلين مراجعتها إلا لتشغيل الخدمة لصالح عيادتك ولاكتشاف الأخطاء وإصلاحها، ويُسجَّل كل وصول من هذا القبيل. لأي استفسار أو طلب بشأن بياناتك، تواصل مع عيادتك.

ما تتم معالجته: التسجيل الصوتي للاستشارة، والنص المكتوب والملخص المستخرجان منه، واسمك ورقم هاتفك، وسجل موافقتك. ويشمل ذلك معلومات عن صحتك، وعن تاريخ صحة عائلتك إن نوقش. وإذا رافقك أحد، يُسجَّل كذلك ما يقوله خلال الاستشارة.

لماذا: لإعداد الملاحظات والملخص اللذين يراجعهما طبيبك ويعتمدهما. نحن لا نشخّص ولا نعالج ولا نقدّم المشورة؛ طبيبك وحده من يفعل ذلك. ولا يُتخذ أي قرار بشأنك بصورة آلية، إذ يراجع طبيبك كل ملاحظة ويعتمدها، ولا تُستخدم بياناتك لتشخيص اتجاهاتك أو سلوكك.

موافقتك: قبل أول زيارة تُسجَّل، توافق على شاشة الموافقة التي يعرضها عليك طبيبك. وتشمل هذه الموافقة زياراتك اللاحقة إلى أن تسحبها. وإن لم توافق، فلن يُسجَّل شيء. وتبدأ معالجة بياناتك عند بدء التسجيل.

4. إذا كنت طبيباً أو طبيباً مساعداً أو سكرتيراً في عيادة

ما نجمعه:: بيانات ملفك الشخصي وحسابك (بما في ذلك بيانات ترخيصك إن كنت طبيباً) وسجلات دخولك واستخدامك للخدمة. ونبدأ معالجتها عند دعوة عيادتك لك للانضمام إلى "ورقة".

لماذا: تقرر عيادتك من يُمنح حساباً والدور المخصص لكل مستخدم. ونعالج بياناتك نيابةً عن عيادتك فقط، لتمكينك من الوصول إلى الخدمة والحفاظ على أمنها وتقديم الدعم لك. وتوافق على ذلك في شاشة التسجيل. ولن نستخدم بياناتك لأي غرض آخر، كالتسويق، إلا بعد الحصول على موافقتك المسبقة.

5. من غيرنا يطّلع على بياناتك

لا يطّلع عليها إلا من يحتاج إلى ذلك: عيادتك والمستخدمون الذين تفوّضهم، كلٌّ بحسب دوره؛ والموظفون المخوّلون في "ورقة" ممن يحتاجون إليها لتقديم الخدمة؛ ومزوّدو الخدمات المبيّنون أدناه الذين يعالجونها لصالحنا بموجب عقود.

مزوّدونا: Render (الاستضافة) في الولايات المتحدة الأمريكية؛ وSupabase (قاعدة البيانات وتخزين الملفات والنسخ الاحتياطية) في ألمانيا؛ وMicrosoft Azure (تحويل الكلام إلى نص) في الولايات المتحدة الأمريكية؛ وOpenRouter (التلخيص) في الولايات المتحدة الأمريكية، الذي يمرّر النصوص إلى Google في الولايات المتحدة الأمريكية.

ولا تُرسل بياناتك إلى خارج المملكة إلا بعد موافقتك على ذلك: المرضى على شاشة الموافقة، والأطباء والأطباء المساعدون والسكرتيرون على شاشة التسجيل.

لا نُفصح عن البيانات للجهات الرسمية إلا في الأحوال المصرح بها قانوناً. ولا نبيع بياناتك.

6. كيف نحميها

بياناتك مشفّرة أثناء نقلها وتخزينها. ولكل مستخدم بيانات دخول فردية، ويكون الوصول بحسب دور المستخدم، ويُسجَّل كل وصول.

إذا وقع إخلال بأمن وسلامة البيانات التي نعالجها لصالح عيادتك، نُبلغ عيادتك دون تأخير، وتتولى إعلامك وفق ما يوجبه القانون عليها. وإذا تعلّق الإخلال ببيانات نكون نحن المسؤول عنها، نُعلمك ونُبلغ الجهة المختصة وفق ما يوجبه القانون.

7. كم نحتفظ بها

التسجيلات الصوتية: تُمحى خلال 24 ساعة من التسجيل، وفي جميع الأحوال خلال 7 أيام.

الجلسات غير المكتملة: يجب أن يعتمد الطبيب كل ملاحظة وملخص قبل إنهاء الجلسة. وتبقى الجلسة غير المكتملة محفوظة إلى أن يكملها الطبيب، وتُمحى إن لم تُستكمل خلال [المدة].

الملاحظات والملخصات التي يعتمدها الطبيب، وسجل الموافقة: يُحتفظ بها لصالح عيادتك ما دامت تستخدم "ورقة"، ثم تُسلَّم للعيادة أو تُمحى خلال 60 يوماً، ما لم يقتضِ القانون خلاف ذلك.

حسابات الأطباء والأطباء المساعدين والسكرتيرين: يُحتفظ بها ما دام الحساب قائماً، ثم مدة 30 يوماً لأغراض الفوترة والسجلات القانونية اللازمة فقط، ثم تُمحى.

دعوات التسجيل التي لم تُقبل: تُمحى خلال [المدة].

ويشمل المحو النسخ الاحتياطية لقاعدة بياناتنا خلال 7 أيام، والنسخ لدى مزوّدينا خلال 90 يوماً كحدّ أقصى.

8. حقوقك

يمكنك أن تطلب من عيادتك، أو منا بالنسبة للبيانات التي نكون مسؤولين عنها: (أ) العلم بالبيانات الموجودة عنك والاطلاع عليها والوصول إليها والحصول عليها؛ (ب) تصحيحها أو تعديلها أو الإضافة إليها أو تحديثها؛ (ج) محوها أو إخفاءها؛ (د) تخصيص معالجتها في نطاق محدد؛ (هـ) الاعتراض على معالجتها إذا كانت غير ضرورية لتحقيق الأغراض التي جُمعت من أجلها أو زائدة على متطلباتها أو تمييزية أو مجحفة أو مخالفة للقانون؛ (و) نقل نسخة منها إلى مسؤول آخر؛ (ز) سحب موافقتك المسبقة. ولك كذلك الحق في العلم بأي خرق أو انتهاك أو إخلال بأمن وسلامة بياناتك.

بالنسبة للبيانات التي نكون مسؤولين عنها، أرسل طلبك إلى support@waraqa.io، ويمكن للأطباء والأطباء المساعدين والسكرتيرين استخدام إعدادات الحساب أيضاً. أما البيانات التي تكون عيادتك مسؤولة عنها، فتواصل بشأنها مع عيادتك. وسنعطيك إشعاراً باستلام طلبك، ونتحقق من هويتك، وننفّذه خلال خمسة عشر (15) يوم عمل من اليوم التالي لتاريخ استلامه. وإذا احتجنا إلى مدة إضافية، نُبلغك بذلك وبأسبابه، على ألا تزيد على خمسة عشر (15) يوم عمل أخرى. ولك أيضاً استخدام النماذج المعتمدة من مجلس حماية البيانات الشخصية.

إذا كنت مريضاً، يمكنك سحب موافقتك في أي وقت بإبلاغ عيادتك بأي وسيلة. ويوقف سحب الموافقة أي تسجيل أو استخدام لاحق لتسجيلاتك، وتُمحى التسجيلات المحفوظة لدى "ورقة" ومزوّدي خدماتها. لكنه لا يلغي ما تم قبله، ولا يحذف الملاحظات المحفوظة أصلاً في ملفك الطبي، التي تحتفظ بها عيادتك وفق ما يقتضيه القانون. وإذا كنت طبيباً أو طبيباً مساعداً أو سكرتيراً، يمكنك سحب موافقتك من إعدادات الحساب أو بإبلاغ عيادتك، وينتهي بذلك صلاحية وصولك او إلى "ورقة" او استخدام المنصة.

9. المريض الذي لا يتمتع بالأهلية القانونية

إذا كان المريض لا يتمتع بالأهلية القانونية، يمنح أحد والديه أو وليّه الموافقة المسبقة، ويمكنه ممارسة الحقوق المبيّنة أعلاه نيابةً عنه.

10. ملفات تعريف الارتباط (الكوكيز)

يستخدم موقعنا وتطبيقنا ملفات تعريف الارتباط وتقنيات التخزين المماثلة في المتصفح لدعم تسجيل الدخول والأمن وتفضيلات اللغة واستعادة العمل غير المحفوظ. ولا نستخدم ملفات تعريف الارتباط لأغراض الإعلان أو التتبع.

11. الشكاوى

بالنسبة للبيانات التي نكون مسؤولين عنها، أرسل شكواك إلى dpo@waraqa.io، أما البيانات التي تكون عيادتك مسؤولة عنها فقدّم شكواك إلى عيادتك. وسنزوّدك برقم مرجعي لمتابعة شكواك، ونردّ عليها خلال عشرة (10) أيام من اليوم التالي لتاريخ تقديمها، ونُبلغك بنتيجتها بلغة بسيطة. وإذا لم نردّ خلال هذه المدة، أو لم تكن راضياً عن ردّنا، فلك اللجوء إلى وحدة حماية البيانات الشخصية في وزارة الاقتصاد الرقمي والريادة أو إلى القضاء. ولا تُستوفى أي رسوم على الطلبات أو الشكاوى.

12. التغييرات واللغة

يجوز لنا تحديث هذه السياسة. وتتوفر النسخة السارية مع تاريخها دائماً على https://waraqa.io/privacy، ونُعلم العيادات والمستخدمين بأي تغيير جوهري قبل سريانه. وحيثما يتطلب التغيير موافقتك، فسنطلبها مجدداً. وتصدر هذه السياسة باللغتين العربية والإنجليزية، ويُعتدّ بالنص العربي عند أي اختلاف بين النصين.