سياسة خصوصية الرعاية الصحية

1. المقدمة والنطاق

تصف سياسة الخصوصية هذه كيفية قيام TrustyDr Healthcare، التي يشغّلها TrustyDr ("نحن")، بجمع المعلومات واستخدامها وحمايتها فيما يتعلق بتطبيق TrustyDr Healthcare — لكل من المرضى ومقدّمي الرعاية (الأطباء وموظفي المنشآت). تحمل مصطلحات "التطبيق" و"مقدّم الرعاية" و"الموعد" المعاني ذاتها المحددة لها في شروط خدمة المريض.

تُدار TrustyDr Healthcare بشكل منفصل عن TrustyDr Commerce (منصتنا المرتبطة الخاصة بشراء وبيع المنتجات)، والتي لها سياسة خصوصية خاصة بمستخدميها. تغطي هذه السياسة Healthcare، و — كما هو موضّح في القسم 10 أدناه — ميزة السوق التي يمكن الوصول إليها من داخل تطبيق Healthcare.

تُقدَّم هذه السياسة باللغات الإنجليزية والعربية والكردية. يُقصد بكل نسخة أن تحمل المعنى ذاته.

2. المعلومات التي نجمعها — لكل حساب

2.1 معلومات الحساب والموافقة

عند إنشاء حساب، نجمع معرِّف حسابك ورقم هاتفك، وبمجرد موافقتك على شروط الخدمة وسياسة الخصوصية هذه، نسجّل تلك الموافقة: أي وثيقة، وأي إصدار، ومتى، وباللغة التي وافقت بها.

2.2 سجلات النشاط والتدقيق

نحتفظ بسجلات لبعض الإجراءات المتخذة في التطبيق (مثل من قام بإجراء معيّن ومتى) لأغراض الأمان والمساءلة وتسوية النزاعات.

3. المعلومات التي نجمعها — المرضى

3.1 معلومات الملف الشخصي والمعلومات المرتبطة بالصحة

نجمع المعلومات التي تقدّمها لإنشاء ملفك الشخصي كمريض (الاسم، بيانات التواصل) والمعلومات الناتجة عن استخدامك للتطبيق — مقدّمو الرعاية والمنشآت التي تحجز معها، وسجل مواعيدك، وحيثما تختار تقديمها، المعلومات الصحية التي تُدخلها أنت أو يسجّلها مقدّم الرعاية كجزء من رعايتك معه.

3.2 حجوزات العائلة/الأشخاص تحت الرعاية

حيثما تحجز موعدًا نيابة عن شخص آخر تحت رعايتك، نسجّل هويتك أنت (بصفتك الشخص الذي أنشأ الحجز) وهوية المريض الفعلي بشكل منفصل — ولا يُدمَج سجل المريض نفسه مع سجلك.

4. المعلومات التي نجمعها — مقدّمو الرعاية

4.1 المعلومات المهنية ومعلومات المنشأة

إذا سجّلت كطبيب أو منشأة، نجمع معلوماتك المهنية (تفاصيل الترخيص/التسجيل، التخصص، المؤهلات) وحيثما ينطبق، معلومات المنشأة (الاسم، الموقع، الموظفون وأدوارهم).

4.2 معلومات المرضى التي تصل إليها

بصفتك مقدّم رعاية، يمنحك التطبيق إمكانية الوصول إلى معلومات عن المرضى الذين تعالجهم، اللازمة لتقديم الرعاية وإدارة ممارستك. تُحدَّد التزاماتك الخاصة بشأن تلك المعلومات في شروط خدمة مقدّم الرعاية، ولا تُكرَّر هنا.

5. كيف نستخدم المعلومات

نستخدم المعلومات الموصوفة أعلاه من أجل: تشغيل الحسابات والتحقق من الموافقة على شروطنا القانونية؛ ربط المرضى بمقدّمي الرعاية وتمكين الحجز؛ تمكين مقدّمي الرعاية والمنشآت من تقديم وإدارة الرعاية؛ الاحتفاظ بسجلات الأمان والمساءلة؛ والتواصل معك بشأن التطبيق.

6. الموافقة وقبولك

تُسجَّل موافقتك على شروط الخدمة وسياسة الخصوصية هذه مع الإصدار الذي وافقت عليه وطابع زمني مُولَّد من النظام — لا يمكن تعديل سجل هذه الموافقة من قبلك أو من قبلنا بعد إتمامه؛ تُضاف الموافقات الجديدة، ولا تُعدَّل، بحيث يُحتفَظ بسجل تاريخي كامل.

7. تقليل البيانات والأمان

نجمع فقط المعلومات اللازمة بشكل معقول للأغراض الموصوفة في هذه السياسة، ويُقيَّد الوصول إلى المجموعات الحساسة (مثل سجلات الموافقة/القبول وسجلات التدقيق) بحيث لا يمكن كتابتها إلا من قبل أنظمتنا الخلفية، وليس مباشرة من أي تطبيق عميل.

بصفتها منصة رقمية تخدم مستخدمين في العراق، تقع TrustyDr Healthcare أيضًا ضمن نطاق اللوائح الإطارية للمنصات والخدمات الرقمية الصادرة عن هيئة الإعلام والاتصالات العراقية (بالقدر الذي تنطبق فيه على منصة مواعيد الرعاية الصحية — انظر ملاحظة القانون الحاكم في القسم 13)، والتي تُلزم المنصات المشمولة بتطبيق أفضل الممارسات الدولية لحماية البيانات الشخصية، ريثما يصدر قانون عراقي شامل لحماية البيانات.

لا يصنّف أي قانون عراقي البيانات الصحية تحديدًا كفئة متميزة أكثر حساسية تتطلب معالجة مشدَّدة تتجاوز واجب السرية المهنية العام الموضّح في شروط خدمة مقدّم الرعاية — ومع ذلك، نتعامل مع المعلومات الصحية بوصفها حساسة كممارسة خاصة بنا، ونقصر الوصول إليها على مقدّمي الرعاية الذين تتعامل معهم وأنظمتنا الخلفية.

نحن لا نقدّم ادعاءات محددة بشأن معايير التشفير أو الشهادات الأمنية بخلاف ما تم التحقق منه بشكل مستقل لمزوّدي بنيتنا التحتية.

8. أين تُعالَج المعلومات

يُبنى تطبيقنا على بنية تحتية سحابية (Google Cloud/Firebase). قد تُعالَج معلوماتك وتُخزَّن خارج العراق نتيجة لذلك.

9. مع من نشارك المعلومات

نشارك المعلومات مع:

مقدّمي الرعاية والمنشآت الذين تتعامل معهم، بالقدر اللازم لتقديم الرعاية لك.

مزوّدي بنيتنا التحتية (الاستضافة السحابية)، الذين يعالجون المعلومات نيابة عنا لتشغيل التطبيق.

نظام معالجة الطلبات لدى TrustyDr Commerce، فقط كما هو موضّح في القسم 10 أدناه، عند استخدامك للسوق.

السلطات، حيثما يقتضي القانون ذلك، أو فيما يتعلق بحادث أمن بيانات كما هو موضّح في القسم 12 أدناه.

نحن لا نبيع معلوماتك، ولا نشاركها مع المعلنين أو مزوّدي خدمات التحليل.

10. سوق TrustyDr — البيانات المشتركة مع TrustyDr Commerce

ينطبق هذا القسم فقط إذا كنت تستخدم ميزة السوق لتصفح أو طلب المنتجات، أو — كمقدّم رعاية — إذا كانت منشأتك تبيع منتجات من خلاله.

تصفح المتاجر/المنتجات. تصفح السوق ومشاهدة معلومات المتجر أو المنتج بيانات منخفضة الحساسية وعلى مستوى الكتالوج — لا تُشارَك أي معلومات تحدّد هوية المريض مع متجر بمجرد التصفح.

تقديم طلب. عند تقديم طلب، يُشارَك اسمك وعنوان التوصيل مع نظام معالجة الطلبات لدى TrustyDr Commerce والمتجر الذي ينفّذ طلبك — وهذا فقط. لا يُشارَك سجلك الطبي، أو سجل مواعيدك، أو الملاحظات السريرية أبدًا كجزء من أي طلب، بصرف النظر عمّا تطلبه.

الطلبات المرتبطة بالصيدلية/الوصفات الطبية. حيثما يشير طلب إلى وصفة طبية أو منتج محدد مرتبط برعايتك، تُشارَك فقط تلك الإشارة المحددة لأغراض التنفيذ — ولا يُشارَك أبدًا تاريخك الأوسع للوصفات الطبية أو العلاج.

معلومات الطلب والتوصيل. تُعالَج تفاصيل الطلب (المنتجات، الكميات، السعر) وحالة التوصيل من قبل نظام معالجة الطلبات لدى TrustyDr Commerce لتنفيذ طلبك، بالطريقة ذاتها الموضّحة في سياسة الخصوصية الخاصة بـTrustyDr Commerce بالنسبة للطلبات المقدَّمة مباشرة على تلك المنصة.

الوظائف المستقبلية. إذا طوّرت TrustyDr Healthcare وTrustyDr Commerce تدفقات بيانات إضافية بين المنصتين تتجاوز ما هو موضّح أعلاه، سنحدّث هذه السياسة لوصفها قبل أن تصبح سارية المفعول.

تبقى TrustyDr Healthcare وTrustyDr Commerce خدمتين منفصلتين بأنظمة بيانات منفصلة؛ المعلومات المُدخَلة في إحداهما لا تكون متاحة تلقائيًا في الأخرى خارج التدفقات المحددة الموصوفة أعلاه.

11. الاحتفاظ بالبيانات وحذفها

يُحتفَظ بسجلات تاريخ الموافقة وسجلات التدقيق بشكل دائم لأغراض المساءلة. تُحفَظ بيانات الحساب والسجل الطبي طالما كان حسابك نشطًا، بما يتسق مع بنية دورة حياة الحساب لدينا (انظر شروط الخدمة لمعرفة كيفية عمل حذف الحساب وإلغاء تفعيله).

12. حوادث أمن البيانات

في حال وقوع حادث أمن بيانات يؤثر على معلوماتك الشخصية، سنُخطر المستخدمين المتأثرين والسلطات العراقية المختصة على الفور، بما يتسق مع القانون المعمول به.

13. القانون الحاكم

تخضع هذه السياسة، ومعالجتنا لمعلوماتك بموجبها، لقوانين العراق.

14. ملفات تعريف الارتباط والتخزين المحلي

نحن لا نستخدم ملفات تعريف الارتباط أو التخزين المحلي للإعلان أو التحليل. أي بيانات محلية تُخزَّن على جهازك هي بيانات وظيفية فقط (على سبيل المثال، لإبقائك مسجّل الدخول)، ولا تُستخدَم أبدًا للتتبع أو الإعلان.

15. خصوصية الأطفال

حيثما تستخدم التطبيق نيابة عن قاصر تحت رعايتك (القسم 3.2)، نجمع فقط المعلومات اللازمة لتقديم تلك الرعاية، مرتبطة بسجل القاصر نفسه. نحن لا نجمع عن علم معلومات مباشرة من طفل يستخدم حسابه المستقل الخاص.

16. حقوقك وخياراتك

يمكنك الاطلاع على حالة موافقتك الحالية داخل التطبيق. للاستفسار عن معلوماتك، أو لطلب النظر في أمر محدد، تواصل معنا عبر التفاصيل الواردة في القسم 18.

17. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. حيثما يكون التغيير جوهريًا، سيُطلب منك مراجعة السياسة المحدَّثة والموافقة عليها، بما يتسق مع نظام الموافقة المتتبَّع بالإصدار لدينا.

18. التواصل

يمكن إرسال الأسئلة حول سياسة الخصوصية هذه إلى support@trustydr.com.