سياسة الخصوصية
آخر تحديث: 20 أغسطس 2026
توضح هذه الصفحة المعلومات التي يجمعها ClariMDS، وكيفية استخدامها، ومع من قد تتم مشاركتها. ClariMDS منتج تابع لشركة Clarisolv LLC، وهي شركة ذات مسؤولية محدودة مسجلة في ولاية ديلاوير، الولايات المتحدة الأمريكية.
من نحن
ClariMDS منصة لإدارة العيادات والممارسات الطبية للعيادات والأطباء المستقلين — سجلات المرضى، والمواعيد، والزيارات الطبية، والوصفات، والفواتير. وهي منتج تابع لشركة Clarisolv LLC، وهي شركة ذات مسؤولية محدودة مسجَّلة في ولاية ديلاوير بالولايات المتحدة، وتعمل على نفس المنصة التقنية التي يعمل عليها منتج Clarisolv الآخر لإدارة الأعمال، Idaraa. تنطبق هذه السياسة على تطبيق ClariMDS الإلكتروني، وبوابتَي المريض والطبيب الخاصتين به، ونموذج التواصل المتاح على هذا الموقع. تُشغِّل Clarisolv LLC خدمة ClariMDS بصفتها خدمة أمريكية؛ وينطبق قانون حماية البيانات الشخصية المصري واللائحة الأوروبية/البريطانية لحماية البيانات (GDPR) بالإضافة إلى هذه السياسة بالنسبة لمريض متواجد في مصر أو في الاتحاد الأوروبي/المملكة المتحدة على التوالي، كما هو موضح بمزيد من التفصيل في شروط الخدمة الخاصة بنا. في بعض الدول، بما فيها مصر، قد يتم تسويق ClariMDS ودعمها محليًا من خلال جهة أعمال محلية مستقلة تعمل بصفتها موزِّعًا فقط وليست هي مُشغِّل الخدمة.
أدوار جهة التحكم بالبيانات ومعالج البيانات
بالنسبة لبيانات حساب عيادتك وموظفيك — أي المعلومات المستخدَمة لتشغيل حسابك في ClariMDS وتأمينه — تعمل Clarisolv LLC بصفتها جهة التحكم بالبيانات. أما بيانات المرضى التي تُدخلها عيادتك في ClariMDS (سجلات المرضى، والمواعيد، والتاريخ المرضي، والتشخيصات، والوصفات الطبية، وسائر الوثائق السريرية)، فتكون عيادتك هي جهة التحكم بها، وتعمل Clarisolv LLC بصفتها معالج بيانات فقط، حيث تتعامل مع تلك البيانات وفق تعليمات عيادتك لتقديم الخدمة. تُعد البيانات الصحية بياناتٍ شخصية حساسة بموجب معظم قوانين حماية البيانات — وتقع على عاتق عيادتك مسؤولية وجود أساس قانوني خاص بها لجمع بيانات المرضى ومعالجتها، وأي متطلبات ترخيص أو موافقة تنطبق عليها بموجب قانون الدول التي تعمل فيها، وكذلك مسؤولية التعامل مع طلبات مرضاها بشأن بياناتهم — راجع قسم "حقوقك وكيفية التواصل معنا" أدناه.
ما الذي نجمعه
معلومات حساب العيادة المُقدَّمة عند إعداد حساب العيادة (اسم العيادة، والاسم القانوني، والرقم الضريبي، وبيانات التواصل). بيانات تسجيل الدخول الخاصة بالموظفين والأطباء لكل مستخدم تُنشئه العيادة (الاسم، واسم المستخدم أو البريد الإلكتروني، ورقم الهاتف، وبالنسبة للأطباء، التخصص والمهنة). بيانات المرضى التي تُدخلها عيادتك في ClariMDS: بيانات التعريف (الاسم، ورقم الهاتف، وتاريخ الميلاد، والرقم القومي إن أُدخل)، والتاريخ المرضي والملاحظات السريرية، والتشخيصات، والوصفات الطبية، والعلامات الحيوية، ونتائج خريطة الجسم ومخطط الأسنان، والمستندات المرفوعة مثل نتائج التحاليل أو الأشعة، وصورة المريض الاختيارية — تعود ملكية هذه البيانات للعيادة، وتقوم ClariMDS بمعالجتها نيابة عن العيادة، لا كبيانات خاصة بها. بيانات تقنية أساسية لازمة للحفاظ على أمان الخدمة (أوقات تسجيل الدخول، وعناوين IP المستخدَمة للحد من محاولات الدخول المتكررة ومنع إساءة الاستخدام، وسجل تدقيق للإجراءات الحساسة على الحساب، بما في ذلك الوصول إلى سجلات المرضى).
كيف نستخدمها
لتشغيل الخدمة التي اشتركت فيها عيادتك — إدارة سجلات المرضى، والمواعيد، والزيارات الطبية، والوصفات، والفواتير، وسائر ما تقوم به ClariMDS. للحفاظ على أمان الحسابات، بما في ذلك الحد من محاولات تسجيل الدخول المتكررة والاحتفاظ بسجل تدقيق للتغييرات الحساسة، بما في ذلك الوصول إلى سجلات المرضى. للرد عليك عند تواصلك معنا. لا نستخدم بيانات العيادة أو المرضى لأغراض إعلانية، ولا نبيعها لأي جهة. إذا قدَّمت أنت أو مرضاك رقم هاتف ووافقتم على تلقي رسائل SMS/WhatsApp، فإننا نستخدم ذلك الرقم فقط لإرسال الرسائل الموضحة في تلك الموافقة — مثل تحديثات الطلبات والحساب والمواعيد. لا نبيع بيانات موافقتك على تلقي الرسائل النصية، ولا أي معلومات شخصية أخرى تم جمعها من خلالها، ولا نشاركها مع أطراف ثالثة لأغراض تسويقية. راجع قسم "شروط الرسائل النصية القصيرة (SMS)" في شروط الخدمة لمزيد من التفاصيل.
المدفوعات
لا يخزّن ClariMDS نفسه أرقام البطاقات الكاملة ولا يطّلع عليها إطلاقًا. عند استخدام الدفع بالبطاقة عبر الإنترنت — سواء من عميل يشتري من متجر التاجر، أو من التاجر نفسه عند دفع اشتراكه في ClariMDS — تتم عملية الدفع عبر التحويل إلى صفحة دفع مستضافة ومتوافقة مع معيار PCI يديرها شريك بوابة الدفع الخاص بنا؛ وتُدخل بيانات البطاقة هناك، وليس على أنظمة ClariMDS نفسها. طرق الدفع التي يسجلها موظفو التاجر يدويًا (نقدًا، بطاقة عند الاستلام، أو غير ذلك) هي مجرد سجل لما حدث — ولا تمر بيانات البطاقة عبر ClariMDS في هذه الحالة أيضًا.
أين تُخزَّن البيانات
تعمل ClariMDS حاليًا على منصة Microsoft Azure، على قاعدة بيانات وخادم تطبيق مخصصين لها بالكامل، مستضافين في الولايات المتحدة الأمريكية (منطقة وسط الولايات المتحدة - Central US) — بشكل منفصل عن البنية التحتية المستخدَمة في منتج Clarisolv الآخر، Idaraa. أما الملفات المرفوعة العامة (مثل شعارات العيادات وما شابهها من عناصر الهوية البصرية، بنفس الطريقة المستخدَمة في منتج Clarisolv الآخر) فتُخزَّن في منطقة الإمارات الشمالية (UAE North). أما مستندات المرضى (الصور، وحالة التحقق من الهوية، ونتائج التحاليل، والأشعة، وما شابهها من ملفات سريرية) فتُستضاف في حساب تخزين Azure منفصل في الولايات المتحدة الأمريكية، ضمن منطقة تخزين خاصة لا يمكن الوصول إليها عبر رابط عام — إذ يتطلب الوصول إليها جلسة دخول مسجَّلة وصلاحية مناسبة، وتنتهي صلاحية روابط التنزيل خلال دقائق قليلة. قد نستضيف البيانات مستقبلًا في مناطق أخرى ضمن Azure أو لدى مزودي بنية تحتية موثوقين آخرين مع نمو الخدمة. راجع "معالجو البيانات الفرعيون" أدناه للاطلاع على مزودي الخدمة المحددين الذين نستخدمهم وما يتولاه كل منهم.
معالجو البيانات الفرعيون
نستخدم عددًا محدودًا من مزودي الخدمة لتشغيل ClariMDS، ولكل منهم صلاحية وصول محدودة بما يلزم لأداء عمله: Microsoft Azure (استضافة التطبيق، قاعدة البيانات، تخزين الملفات، وإرسال البريد الإلكتروني الصادر عبر Azure Communication Services)؛ Hostinger (يستضيف صندوق البريد info@idaraa.com)؛ شريك بوابة الدفع الخاص بنا (فقط عند دفع عميل متجر التاجر أو التاجر نفسه عبر البطاقة أونلاين)؛ وفقط إذا اختار التاجر ربط حسابه، منصة التوصيل أو تجميع الطلبات المحددة التي ربطها بنفسه. سنحرص على إبقاء هذه القائمة محدّثة هنا، بدلًا من ترك تفاصيل بنية تحتية قديمة في الأقسام أعلاه.
مع من نشاركها
نشارك البيانات فقط مع معالجي البيانات الفرعيين المذكورين أعلاه، ولا يتلقى كل منهم سوى ما يلزمه لأداء دوره، وفقط إذا اختار التاجر ربط حسابه بمنصات توصيل أو تجميع طلبات خارجية بنفسه. لا نبيع أو نؤجر البيانات لمعلنين أو لجهات تجميع بيانات.
إجراءات الأمان
الوصول داخل ClariMDS قائم على الأدوار، بحيث لا يرى الموظف أو يقوم إلا بما يسمح به دوره المحدد، وتُسجَّل الإجراءات الحساسة على الحساب في سجل تدقيق. تخضع محاولات تسجيل الدخول لحدّ من المعدل للتقليل من إساءة الاستخدام الآلي، ويجب على حسابات الموظفين المُنشأة بكلمة مرور مؤقتة تعيين كلمة مرور جديدة عند أول تسجيل دخول؛ وتتوفر ميزة التحقق بخطوتين (TOTP) عند الطلب. تُشفَّر البيانات أثناء النقل (HTTPS/TLS)؛ وتُشفَّر البيانات أثناء التخزين باستخدام تشفير التخزين وقاعدة البيانات القياسي لدى مزود الخدمة السحابية. وكما هو موضح أعلاه في "المدفوعات"، لا تُدخَل بيانات البطاقات مطلقًا على أنظمة ClariMDS نفسها.
ملفات تعريف الارتباط (Cookies)
يستخدم ClariMDS ملف تعريف ارتباط واحد للجلسة للحفاظ على تسجيل دخولك — يستمر حتى 30 يومًا أو حتى تسجّل خروجك، أيهما أقرب. لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع. أما اللغة (عربي/إنجليزي) التي تراها فتُحدَّد عبر معامل في الرابط، وليس عبر ملف تعريف ارتباط.
الاحتفاظ بالبيانات
نحتفظ ببيانات العيادة وموظفيها ومرضاها طوال فترة نشاط حساب العيادة، لتبقى سجلات المرضى والمواعيد والفواتير السابقة قابلة للاستخدام. في حال إغلاق حساب العيادة، نحتفظ ببياناتها لفترة انتقالية محدودة في حال الحاجة إليها لتسوية نزاع أو الوفاء بالتزام قانوني، ثم نحذفها — أو نحذفها عاجلًا بناءً على طلبك، كما هو موضح أدناه. لم نُصدِر بعد فترة احتفاظ محددة لهذه الفترة الانتقالية أو للنسخ الاحتياطية بعد الحذف؛ فإذا كان ذلك مهمًا لعيادتك، تواصل معنا عبر info@idaraa.com قبل الاشتراك.
بيانات الأطفال
ClariMDS أداة سريرية مُصمَّمة للعيادات والأطباء، وليست خدمة استهلاكية موجَّهة للأطفال، ولا نجمع عمدًا بيانات شخصية مباشرة من طفل عبر هذا الموقع. مع ذلك، يشمل الغرض الأساسي من ClariMDS قيام العيادات بتسجيل وإدارة السجلات الطبية لمرضى القُصَّر (الأطفال) — ويقوم موظفو العيادة وأطباؤها بإدخال هذه البيانات، لا الطفل نفسه. إذا كانت عيادتك تعالج قُصَّرًا، فأنت مسؤول عن الحصول على أي موافقة من ولي الأمر أو الوصي يقتضيها القانون المعمول به قبل إدخال بيانات القاصر في ClariMDS، وعن إجراءات التوثيق الخاصة بموافقة ولي الأمر — لا توفر ClariMDS حاليًا آلية مخصصة لالتقاط موافقة ولي الأمر، ويعتمد وصول المريض القاصر إلى بوابته الخاصة، حيثما استُخدمت، على حساب المريض المرتبط برقم الهاتف نفسه الذي تُسجّله عيادتك، لا على نوع حساب منفصل للطفل أو الوصي.
حقوقك وكيفية التواصل معنا
للاستفسار عن البيانات التي نحتفظ بها عنك، أو تصحيحها، أو طلب حذفها، تواصل عبر info@idaraa.com. تُعالَج هذه الطلبات حاليًا بشكل فردي من قِبل فريقنا وليس عبر أداة آلية — توقّع ردًا شخصيًا وليس تصديرًا فوريًا. إذا كان طلبك متعلقًا ببيانات عميل أو طلب خاصة بتاجر وليس بحسابك الخاص على ClariMDS، فسنوجهك عادة إلى ذلك التاجر مباشرة — فهو جهة التحكم بتلك البيانات كما هو موضح في "أدوار جهة التحكم بالبيانات ومعالج البيانات" أعلاه، وهو الأقدر على التعامل معها.
التغييرات على هذه السياسة
إذا تغيّرت هذه السياسة، سنحدّث هذه الصفحة والتاريخ الموضح أعلاها.
إذا كان عملك بحاجة إلى اتفاقية معالجة بيانات رسمية، راجع اتفاقية معالجة البيانات.