سياسة الخصوصية

• سجلات المرضى ملك للعيادات. يعالجها وريد نيابةً عن العيادة وفقط لتشغيل الخدمة التي تستخدمها.
• لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم سجلات المرضى أو المحادثات لتدريب نماذج الذكاء الاصطناعي.
• ميزات الذكاء الاصطناعي (فاطمة على واتساب ومساعد كتابة الزيارة) تُعدّ مسودات وردودًا، والقرار للفريق، والطبيب يوقّع كل ملاحظة زيارة.
• لا يبدأ تسجيل الزيارة إلا بعد تسجيل موافقة المريض، والعيادة تحدد مدة الاحتفاظ بالصوت.
• موقعنا لا يضع ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع.

يقدّم وريد برنامج إدارة عيادات للمنشآت الصحية في مصر والخليج. تنطبق هذه السياسة على زوار موقعنا، وعلى فرق العيادات التي تستخدم وريد، وعلى المرضى الذين تحتفظ العيادة بمعلوماتهم في وريد أو يتواصلون معها عبر قناة يشغّلها وريد مثل واتساب أو صفحة الحجز الإلكتروني.

بالنسبة لمعلومات المرضى، العيادة هي المسؤولة (المتحكم في البيانات) ويعمل وريد وفق تعليماتها (معالج البيانات). يُرجى من المرضى التواصل مع عيادتهم أولًا بشأن سجلاتهم، وسنساعد العيادة في الرد. أما زوار الموقع وحسابات فرق العيادات فوريد هو المسؤول عنها.

حسابات فرق العيادات

• بيانات الحساب: الاسم والبريد الإلكتروني ورقم الهاتف والدور والعيادات التي تنتمي إليها وسجل تسجيل الدخول.
• عملك في وريد: المواعيد والزيارات والملاحظات والفواتير والقوالب والإعدادات وغيرها، مع سجل نشاط وتدقيق يوضح من غيّر ماذا.
• استخدام المنتج: إذا قبلت ملفات الارتباط التحليلية، نستخدم داخل مساحة العمل تحليلات المنتج لمعرفة الميزات المستخدمة وأماكن الأخطاء. تحمل هذه الأحداث معرّف المستخدم ودورك ولغتك، لا اسمك ولا بريدك ولا معلومات المرضى.

المرضى، نيابةً عن العيادات

• الهوية والتواصل: الاسم ورقم الهاتف، وعند جمعها من العيادة: تاريخ الميلاد والنوع والرقم القومي وبيانات التأمين.
• السجلات الطبية: المواعيد ونماذج ما قبل الزيارة وملاحظات الزيارة والوصفات والملفات التي ترفعها العيادة والفواتير والمدفوعات.
• الرسائل: محادثات واتساب مع العيادة، بما فيها الردود التي تُعدّها فاطمة، وتأكيدات الحجز والتذكيرات.
• تسجيلات الزيارات: عند استخدام العيادة لمساعد كتابة الزيارة وموافقة المريض، صوت الزيارة ونصها المكتوب.
• خيارات الموافقة: الموافقة على معالجة البيانات، وبشكل منفصل أي موافقة اختيارية على التحليلات في صفحة الحجز.

زوار الموقع

• بيانات الطلب الأساسية (عنوان IP والمتصفح والصفحات المطلوبة) في سجلات الخادم والأمان، وتُحفظ لفترة قصيرة لتشغيل الموقع وحمايته من الإساءة.
• ما تختار إرساله إلينا، مثل رسالة واتساب إلى رقم المبيعات أو بريد إلكتروني.

• لتشغيل وريد للعيادات: الحجوزات والتذكيرات وصندوق واتساب والزيارات والملاحظات والفوترة والتقارير.
• للحفاظ على أمان الخدمة: التحقق من الهوية والصلاحيات وحدود الاستخدام والحماية من البرامج الآلية والتحقيق في الإساءة وسجلات التدقيق.
• لدعم فرق العيادات عند طلب المساعدة، وإصلاح المشكلات التي نرصدها.
• لتحسين المنتج باستخدام معلومات استخدام مجمّعة من مساحة العمل.
• للوفاء بالالتزامات القانونية، مثل حفظ السجلات المالية أو الرد على الطلبات القانونية.

لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات، ولا نستخدم سجلات المرضى أو المحادثات أو التسجيلات لتدريب نماذج الذكاء الاصطناعي.

فاطمة ترد على المرضى عبر واتساب للعيادات التي تفعّلها. تجيب من المعلومات التي اعتمدتها العيادة، وتحجز وفق القواعد نفسها التي يتبعها الفريق، وتحوّل المحادثة إلى شخص حين لا تستطيع المساعدة بأمان. مساعد كتابة الزيارة يفرّغ الزيارة نصيًا بعد تسجيل موافقة المريض، ويكتب مسودات لا تصبح جزءًا من السجل إلا بعد أن يعدّلها الطبيب ويعتمدها ويوقّعها.

لهذا لا يُرسل إلا النص أو الصوت الذي تحتاجه الميزة. يمر النص عبر OpenRouter إلى نموذج اللغة الذي اختاره فريق المنصة لدينا، ويطلب كل طلب من OpenRouter ألا يستخدم إلا مزودي النماذج الذين لا يخزّنون البيانات ولا يدرّبون عليها؛ وإن لم يتوفر مزود كهذا يفشل الطلب بدلاً من أن يذهب إلى غيره. ويُرسل صوت الزيارة إلى خدمة تحويل الكلام إلى نص المستخدمة في النشر (ElevenLabs أو خدمة متوافقة مع OpenAI مثل OpenAI أو نموذج مستضاف ذاتياً) ويُعالج وفق شروط واجهة ذلك المزود. تعمل ميزات الذكاء الاصطناعي ضمن صلاحيات كل موظف، وتظهر إجراءاتها في سجلات النشاط والتدقيق الخاصة بالعيادة.

نستعين بعدد محدود من المزودين لتشغيل وريد، ويتلقى كل منهم ما تحتاجه مهمته فقط:

• الاستضافة السحابية وقواعد البيانات وتخزين الملفات (ومنها Cloudflare R2) للخدمة ونسخها الاحتياطية.
• واتساب، الذي تشغّله Meta، وبوابة الرسائل لدينا، لإرسال رسائل العيادة واستقبالها.
• OpenRouter ومزودو نماذج اللغة الذين يوجّه إليهم، ومزود لتحويل الكلام إلى نص، لفاطمة ومساعد كتابة الزيارة، كما سبق.
• خدمة إرسال البريد (Resend) لرسائل الحساب والإشعارات.
• Cloudflare Turnstile للتمييز بين الأشخاص والبرامج الآلية في تسجيل الدخول والنماذج العامة.
• PostHog لتحليلات المنتج داخل مساحة العمل.

يعالج بعض المزودين البيانات خارج بلد المريض أو العيادة، وفي هذه الحالة نعتمد على الضمانات التعاقدية والتقنية التي يتطلبها القانون المعمول به.

تُحفظ سجلات العيادة طوال مدة اشتراكها وما دامت العيادة تحتفظ بها، ثم تُحذف أو تُسلَّم وفق اتفاق العيادة، إلا ما يوجب القانون الاحتفاظ به مدة أطول. يُحفظ صوت الزيارة للمدة التي تحددها العيادة، ويمكن ألا يُحفظ إطلاقًا. وتُحفظ سجلات الأمان لفترة قصيرة ومحدودة.

يستخدم وريد اتصالات مشفرة وصلاحيات حسب الدور وملفات جلسة HttpOnly وحدودًا للاستخدام وسجلات تدقيق، ويفصل بيانات كل عيادة عن غيرها. لا يوجد نظام آمن تمامًا؛ وإذا علمنا باختراق يمس بيانات شخصية فسنبلغ العيادات المتأثرة دون تأخير غير مبرر لتفي بالتزاماتها. اقرأ المزيد في صفحة الأمان.

• ملفات الجلسة تُبقي فريق العيادة مسجّلًا للدخول، وهي HttpOnly لا تستطيع نصوص الصفحة قراءتها.
• اللغة والمظهر: نتذكر لغتك (ملف ارتباط وتخزين محلي) والوضع الفاتح أو الداكن (تخزين محلي).
• التحليلات: تحليلات المنتج (PostHog) لا تعمل في مساحة العمل إلا بعد موافقتك، ويمكنك سحبها من إعدادات ملفات الارتباط في قائمة حسابك.
• لا نستخدم ملفات ارتباط إعلانية ولا نتتبعك عبر مواقع أخرى. صفحات الحجز لا تحمّل تحليلات العيادة الاختيارية إلا بعد موافقة المريض.

كل ملف ارتباط وعنصر تخزين ومدة بقائه مذكور في سياسة ملفات الارتباط.

بحسب مكان إقامتك، بما في ذلك قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠) وقوانين حماية البيانات في دول الخليج، قد يحق لك الاطلاع على بياناتك الشخصية وتصحيحها وحذفها، والاعتراض على بعض المعالجة أو تقييدها، وسحب موافقتك.

المرضى: يُرجى التواصل مع عيادتكم، فهي المتحكمة في سجلاتكم، وسنساعدها. فرق العيادات والزوار: راسلونا على privacy@wareed.io. قد نحتاج إلى التحقق من هويتك أولًا. ويمكنك أيضًا تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

قد تحتفظ العيادات بسجلات لمرضى دون ١٨ عامًا يتصرف عنهم أحد الوالدين أو الوصي. حسابات وريد مخصصة لفرق العيادات فقط وليست موجهة للأطفال.

سنحدّث هذه الصفحة عند تغيّر ممارساتنا ونغيّر التاريخ في أعلاها. وفي التغييرات المهمة سنُبلغ مسؤولي العيادات أيضًا داخل المنتج أو بالبريد.

أسئلة الخصوصية: privacy@wareed.io. يُرجى عدم إرسال معلومات المرضى عبر البريد. المخاوف الأمنية: security@wareed.io.