سياسة الخصوصية

ضبط الوثيقة

الوثيقة

سياسة الخصوصية (Politique de Confidentialité)

المنصة

Doctopass

المسؤول عن معالجة البيانات (البيانات التشغيلية)

DOCTOPASS SARL

مسؤول حماية البيانات

contact@doctopass.com

الإصدار

1.1

تاريخ السريان

1 September 2026

التطبيق المحمول

Doctopass لأندرويد على Google Play — انظر القسم 19

الجهة الرقابية الرئيسية

INPDP (تونس) — مُقدَّم

1. المقدمة والنطاق

1.1توضّح سياسة الخصوصية هذه كيفية التعامل مع البيانات الشخصية فيما يتعلق بمنصة Doctopass («المنصة») التي تُشغّلها DOCTOPASS SARL («DOCTOPASS»، «نحن»).

1.2تنطبق على الأطباء والمرضى والسكرتيرين الذين يستخدمون المنصة، وعلى الزوّار الذين يتفاعلون معنا فيما يتعلق بالمنصة.

1.3ينبغي قراءة هذه السياسة مقترنةً بشروط الاستخدام، وبالنسبة للأطباء ومقدّمي الرعاية الصحية، باتفاقية البيانات والخصوصية المتقدمة (اتفاقية معالجة البيانات).

1.4الأطر المرجعية. صُمّمت المنصة لتتوافق مع:

• تونس — القانون الأساسي عدد 2004-63 المؤرّخ في 27 جويلية 2004 المتعلّق بحماية المعطيات الشخصية، ومتطلّبات الهيئة الوطنية لحماية المعطيات الشخصية INPDP (الإطار المعمول به عند الإطلاق)؛
• الاتحاد الأوروبي — اللائحة (الاتحاد الأوروبي) 2016/679 («GDPR»)، حيثما ومتى عالجنا البيانات الشخصية لأفراد داخل الاتحاد الأوروبي؛
• الولايات المتحدة — قانون HIPAA (Health Insurance Portability and Accountability Act)، حيثما ومتى تصرّفنا بصفة «شريك تجاري» لكيان مشمول أمريكي؛ و
• أمن المعلومات — نظام لإدارة أمن المعلومات متوافق مع مجموعة ضوابط ISO/IEC 27001. ولا ندّعي الحصول على شهادة ISO/IEC 27001.

2. دورنا: المسؤول عن المعالجة والمعالِج

تنطوي المنصة على علاقتين متمايزتين في مجال حماية البيانات. ومعرفة أيّهما ينطبق أمر مهمّ لحقوقك.

2.1DOCTOPASS بصفة معالِج / شريك تجاري — البيانات السريرية. بالنسبة للبيانات الصحية والطبية التي يعالجها الطبيب عن مرضاه (مثل الاستشارات والتشخيصات والوصفات ونتائج الفحوص والتصوير والسجلّات الطبية)، فإنّ الطبيب (أو عيادته) هو المسؤول عن معالجة البيانات — وبموجب HIPAA عند الاقتضاء، الكيان المشمول. تعالج DOCTOPASS تلك البيانات نيابةً عن الطبيب، بصفة معالِج (شريك تجاري)، وفق تعليمات موثّقة وبموجب اتفاقية معالجة البيانات. وبخصوص تلك البيانات، ينبغي توجيه طلبات ممارسة حقوقك أساسًا إلى طبيبك؛ وسندعم طبيبك في الاستجابة.

2.2DOCTOPASS بصفة مسؤول مستقلّ — البيانات التشغيلية. بالنسبة لبعض البيانات، تحدّد DOCTOPASS أغراض المعالجة ووسائلها، ومن ثمّ تتصرّف بصفة مسؤول مستقلّ عن المعالجة. ويشمل ذلك بيانات الحساب والهوية، وبيانات المصادقة وسجلّات الأمان، وبيانات الفوترة المتعلّقة باستخدام المنصة، وبيانات تشغيل المنتج والتشخيص، والبيانات المجهّلة بشكل لا رجعة فيه المستخدمة لتحسين الخدمة. وتحكم هذه السياسة تلك المعالجة.

2.3المرضى بصفتهم أصحاب البيانات. يتفاعل المرضى معنا مباشرةً (حسابهم الخاص، والمراسلة، والملفات المرفوعة، والموافقات). وعندما يزوّدنا مريض ببيانات مباشرةً لأغراض الحساب أو المصادقة أو التواصل أو الفوترة، نتصرّف بصفة مسؤول عن تلك المعالجة المحدودة، على النحو الموصوف في هذه السياسة.

3. التعريفات

• البيانات الشخصية — أيّ معلومة تتعلّق بشخص طبيعي محدَّد أو قابل للتحديد.
• البيانات الصحية / البيانات ذات الفئة الخاصة — البيانات الشخصية المتعلّقة بالصحة، والتي تحظى بحماية مشدّدة بموجب القانون المعمول به.
• المعالجة — أيّ عملية تُجرى على البيانات الشخصية (الجمع، التخزين، الاستخدام، الإفصاح، المحو، إلخ).
• المسؤول عن المعالجة — الطرف الذي يحدّد أغراض المعالجة ووسائلها.
• المعالِج — الطرف الذي يعالج البيانات الشخصية نيابةً عن المسؤول عن المعالجة.
• البيانات المجهّلة — بيانات جُعلت بحيث لا يمكن، ولا يُعقل، تحديد هويّة الأفراد منها؛ والبيانات المجهّلة ليست بيانات شخصية.
• المعالِج من الباطن — طرف ثالث يستعين به المعالِج لمعالجة البيانات الشخصية.

4. فئات البيانات الشخصية التي نعالجها

تعتمد الفئات على دورك.

4.1جميع المستخدمين — بيانات الحساب والهوية. الاسم، والمعرّفات المهنية أو الشخصية، وعنوان البريد الإلكتروني، ورقم الهاتف، وكلمة المرور (تُخزَّن فقط كتجزئة مملّحة salted hash)، والدور، والتفضيلات، وبيانات المصادقة (بما في ذلك أسرار المصادقة الثنائية، محفوظة بشكل محمي).

4.2البيانات الأمنية والتقنية. عنوان IP، ومعلومات الجهاز والمتصفّح، ومعرّفات الجلسة، والطوابع الزمنية، وسجلّات الوصول والتدقيق، وبيانات تشخيص الأخطاء. تُعالَج هذه البيانات لتأمين المنصة والاحتفاظ بسجلّ التدقيق المطلوب للبيانات الصحية.

4.3الأطباء — البيانات المهنية وبيانات العيادة. التفاصيل المهنية، وإعدادات العيادة، وقائمة الخدمات، وتعيينات السكرتيرين وصلاحياتهم، وأوقات التوفّر، وبيانات الفوترة/الإيرادات المتعلّقة بالعيادة.

4.4المرضى — البيانات الصحية والطبية (فئة خاصة). عند إدخالها من قِبل الطبيب أو المريض أو نيابةً عنهما: العلامات الحيوية، والأدوية (الحالية والسابقة)، والحساسيات، والحالات المرضية، والتاريخ العائلي، والتطعيمات، والاستشارات (بما في ذلك، بموافقة المريض، الاستشارات المسجَّلة من أطباء آخرين)، ونتائج الفحص، والتشخيصات، وخطط العلاج، والوصفات، ونتائج المختبر، والتصوير، وتاريخ العمليات الجراحية، والمستندات المرفوعة.

4.5بيانات المراسلات. الرسائل المتبادَلة عبر المنصة، والبيانات الوصفية المتعلّقة بالدعوات والإشعارات.

4.6بيانات الفوترة والدفع. الفواتير، وبنودها، والمبالغ، والعملة، وحالة الدفع، وبيانات معاملات محدودة. تُدار التفاصيل الكاملة للبطاقات/وسائل الدفع من قِبل مزوّدي خدمات الدفع، ولا نحتفظ بها.

4.7البيانات المستخلَصة لتحسين الخدمة. البيانات المجهّلة بشكل لا رجعة فيه، بما في ذلك البيانات المستخلَصة من الفرق بين المسودّات المولَّدة بالذكاء الاصطناعي وتصحيحات الطبيب، والتي لا يمكن تحديد هويّة الأفراد منها (انظر القسم 7.4).

لا نجمع عمدًا بيانات ذات فئة خاصة بما يتجاوز ما هو ضروري للخدمة، ولا نستخدم البيانات الصحية للمرضى لأغراض الإعلان.

5. أغراض المعالجة والأسس القانونية

يبيّن الجدول أدناه، بالنسبة للمعالجات التي تكون فيها DOCTOPASS مسؤولةً عن المعالجة، الأغراضَ والأسسَ القانونية. أمّا البيانات السريرية التي تكون فيها DOCTOPASS معالِجًا، فيحدّد الأساس القانوني ويحافظ عليه الطبيبُ بصفته المسؤول عن المعالجة.

حيثما نعتمد على الموافقة، يمكنك سحبها في أيّ وقت (القسم 12)؛ ولا يؤثّر السحب في مشروعية المعالجة السابقة له. وحيثما تتطلّب معالجة البيانات الصحية موافقةً صريحة بموجب القانون المعمول به، فإنّ تلك الموافقة يحصل عليها ويحتفظ بها المسؤولُ المعنيّ عن المعالجة.

6. البيانات الصحية — ضمانات خاصة

6.1البيانات الصحية بيانات ذات فئة خاصة وتخضع لحماية مشدّدة. وتُعالَج حصريًا بغرض تمكين الطبيب من تقديم الرعاية وإدارة عيادته، ولأغراض الأمان والتدقيق الموصوفة أعلاه.

6.2يُقيَّد الوصول إلى البيانات الصحية وفق مبدأ الحاجة إلى المعرفة، ويُنفَّذ ذلك عبر (أ) تحكّم في الوصول قائم على الأدوار و(ب) فحوص ملكية لكلّ سجلّ، بحيث لا يستطيع المستخدم الوصول إلّا إلى البيانات الصحية المصرَّح له بها.

6.3وصول طبيب آخر مشروط بالموافقة. لا يمكن لطبيب غير الذي أنشأ السجلّ الاطّلاع على سجلّات المريض إلّا إذا منح المريض موافقة صريحة قابلة للإلغاء، تُمنح لكلّ طبيب على حِدة. ويُسجَّل كلّ وصول من هذا النوع بين الأطباء في سجلّ التدقيق.

6.4تُسجَّل كلّ عملية قراءة وكتابة لبيانات المريض في سجلّ تدقيق، متاح للطبيب المسؤول ويُحتفَظ به على النحو الموصوف في القسم 9.

7. الذكاء الاصطناعي والقرارات الآلية وتحسين النماذج

7.1مساعدة للأطباء فقط. تساعد ميزات الذكاء الاصطناعي الأطباء فقط — مثلًا بصياغة تقرير طبي منظَّم من مُدخَلات موجزة للطبيب. وهي غير متاحة للمرضى ولا تُستخدم للتشخيص الذاتي أو الفرز.

7.2لا قرارات آلية بحتة ذات أثر قانوني أو أثر مماثل في الأهمية. مُخرَجات الذكاء الاصطناعي مسودّات. ويجب على الطبيب مراجعتها وتأكيدها صراحةً قبل استخدامها. ولا يُتَّخذ أيّ قرار يُنتِج آثارًا قانونية تخصّك، أو يؤثّر فيك تأثيرًا مماثلًا في الأهمية، بوسائل آلية بحتة. ويظلّ طبيب مؤهّل مسؤولًا دائمًا عن النتيجة (بما يستوفي شرط التدخّل البشري في المادة 22 من GDPR عند الاقتضاء).

7.3معالجة الذكاء الاصطناعي على نموذج مُستضاف ذاتيًا. تُجرى كلّ معالجة بالذكاء الاصطناعي على نموذج لغوي كبير تستضيفه DOCTOPASS ذاتيًا داخل الولاية القضائية المعنية. ويشمل ذلك تحويل الكلام إلى نص كما يشمل توليد النص: فالصوت المُملى عبر التطبيق المحمول يُفرَّغ نصيًا على البنية التحتية المُستضافة ذاتيًا نفسها. ولا تُرسَل أيّ بيانات شخصية ولا أيّ مُدخَلات سريرية — بما فيها الصوت الخام — إلى أيّ مزوّد خارجي للذكاء الاصطناعي أو للتعرّف على الكلام أو لنموذج تابع لطرف ثالث. وكإجراء دفاع متعمّق، تُقلَّص المعرّفات المباشرة إضافيًا داخل مسار المعالجة. وبالنسبة للخدمة التونسية، تتمّ كلّ هذه المعالجة والتخزين داخل تونس (القسم 8).

7.4تحسين النماذج والبحث باستخدام البيانات المجهّلة بشكل لا رجعة فيه فقط. لتحسين الخدمة ونماذجها، ولإجراء بحوث علمية أو إحصائية أو سريرية، يجوز لنا — ولشركاء البحث الذين نستعين بهم — استخدام بيانات مجهّلة بشكل لا رجعة فيه، بما في ذلك البيانات المستخلَصة من الفرق بين مسودّة مولَّدة بالذكاء الاصطناعي وما يقابلها من تصحيح أو تفسير الطبيب («الفرق»). وقبل أيّ استخدام أو مشاركة من هذا القبيل، تُزال جميع المعرّفات — بما في ذلك الاسم واللقب والمعرّفات الوطنية أو غيرها وعنوان البريد الإلكتروني ورقم الهاتف وعنوان السكن والصور أو صور الشخص وأيّ عنصر آخر يمكن تحديد هويّة الفرد به — بحيث لا تسمح البيانات الناتجة بتحديد هويّة أيّ فرد، سواء عالجها نموذجنا الخاص أو طرف ثالث. ولا نشارك بيانات شخصية قابلة للتحديد أو مستعارة (مرمَّزة) مع شركاء البحث؛ وأيّ مشاركة من هذا النوع، إن جرى التفكير فيها يومًا، ستتطلّب اتفاقية منفصلة لمشاركة بيانات البحث، وأساسًا قانونيًا، وأيّ ترخيص تشترطه INPDP، تُقرَّر مسبقًا. ولا نستخدم بيانات شخصية قابلة للتحديد، ولا نستخدم صور مرضى تتضمّن ملامح تعريفية، لتدريب النماذج.

7.5معيار التجهيل. يُقصد بـ«المجهّلة» البيانات التي لا يمكن على نحو معقول إعادة تحديد هويّتها، منفردةً أو مقترنةً ببيانات أخرى. ونحافظ على عملية موثّقة ونجري تقييمًا لمخاطر إعادة التعرّف لدعم هذا المعيار — بما في ذلك للملاحظات النصّية الحرّة والصور الطبية، التي قد تحمل معرّفات كامنة.

7.6الميزانيات والتخزين المؤقت. يخضع استخدام الذكاء الاصطناعي لميزانيات لكلّ مستخدم ولكلّ مستأجر (tenant). ويجوز تخزين عمليات البحث المرجعية الثابتة وغير الشخصية مؤقتًا للحدّ من المعالجة.

8. مكان حفظ البيانات والنقل الدولي

8.1الحفظ داخل البلد. تُنشَر المنصة على أساس كلّ ولاية قضائية. وبالنسبة للخدمة التونسية، تُخزَّن البيانات السريرية وبيانات الحسابات والفوترة — بما فيها كل البيانات الصحية — وتُعالَج داخل تراب الجمهورية التونسية. ولا ننقل البيانات الصحية التونسية خارج تونس لأغراض الاستضافة. والفئات المحدودة التي تُعالَج في مكان آخر مذكورة في 8.4، وليست البيانات الصحية منها.

8.2لا نقل عابر للحدود للبيانات السريرية. باستثناء ما هو ضروري ومشروع تمامًا، لا ننقل البيانات السريرية عبر الحدود. وعند إضافة ولاية قضائية جديدة مستقبلًا، يُنشَأ فيها نشرٌ منفصل ومعزول.

8.3استثناءات تشغيلية محدودة. قد تتضمّن بعض المعالجات التشغيلية البحتة، تبعًا للإعداد، مزوّدًا يقع خارج الولاية القضائية — مثل عملية دفع دولية بالبطاقة تختار إجراءها (يعالجها مزوّد الدفع الدولي وفق ضوابطه الخاصة). وتُقصَر أيّ معالجة من هذا النوع على ما هو ضروري، وبالنسبة لبيانات الاتحاد الأوروبي الشخصية، تتمّ فقط بموجب آلية نقل صحيحة (مثل قرار كفاية أو الشروط التعاقدية النموذجية). ولا تُنقل بهذه الوسائل أيّ بيانات صحية تُحدِّد الهويّة مباشرةً.

8.4قياسات التطبيق المحمول والموقع الإلكتروني. تُعالَج فئتان محدودتان خارج تونس، لدى غوغل، وهما الاستثناء من 8.1. الأولى: بيانات الجهاز والتشخيص الخاصة بالتطبيق المحمول — طراز الجهاز، وإصدارا النظام والتطبيق، وعنوان IP، وتقارير الانهيار، وأحداث الاستخدام، ورمز مراسلة الإشعارات — وتعالجها خدمات غوغل المذكورة في 19.4. والثانية: الموقع التسويقي العام doctopass.com الذي يستخدم تقنيات القياس والإعلان الموصوفة في 14.2. ولا تحمل أيّ منهما محتوى سريريًا: فلا يُرسَل إلى هؤلاء المزوّدين أيّ تقرير استشارة أو صوت مُملى أو نصّ مفرَّغ أو صورة سريرية أو سجلّ مريض قابل للتعريف. وبالنسبة لبيانات الاتحاد الأوروبي الشخصية، تتمّ هذه العمليات بموجب آلية نقل صحيحة، مثل الشروط التعاقدية النموذجية.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض الموصوفة، أو حسبما يقتضيه القانون المعمول به.

عند انقضاء المدّة المعمول بها، تُحذَف البيانات بشكل آمن أو تُجهَّل بشكل لا رجعة فيه.

10. أمن البيانات

10.1نُشغِّل نظامًا لإدارة أمن المعلومات متوافقًا مع مجموعة ضوابط ISO/IEC 27001. وتشمل التدابير التقنية والتنظيمية، على سبيل المثال لا الحصر:

• المصادقة — كلمات المرور مُخزَّنة بدالة تجزئة قوية ومملّحة (argon2id)؛ ورموز وصول قصيرة العمر ورموز تحديث متجدّدة؛ ومصادقة ثنائية اختيارية، ومُشجَّع عليها للوصول المميّز.
• التفويض — تحكّم في الوصول من طبقتين: فحص الدور وفحص ملكية السجلّ عند كلّ وصول إلى بيانات المريض.
• قابلية التدقيق — سجلّ تدقيق غير قابل للتعديل لعمليات قراءة وكتابة بيانات المريض.
• التشفير — تشفير البيانات أثناء النقل؛ وتشفيرها في حالة السكون للبيانات والملفّات المخزَّنة، بما في ذلك حماية تشفيرية على مستوى قاعدة البيانات للحقول الحسّاسة؛ والوصول إلى الملفّات المخزَّنة عبر روابط موقَّعة قصيرة العمر.
• الفصل — عزل النشر لكلّ ولاية قضائية.
• التقليل — قصر الجمع على ما هو ضروري؛ وإخفاء المعرّفات المباشرة قبل معالجة الذكاء الاصطناعي.
• الأمن التشغيلي — تحديد المعدّل، وإدارة الجلسات، والمراقبة مع إزالة البيانات الشخصية من بيانات القياس التشخيصية، وإجراءات النسخ الاحتياطي والاستعادة.
• الحوكمة — الوصول وفق مبدأ الحاجة إلى المعرفة، والتزامات سرّية للموظّفين، وضوابط إدارة التغيير.

10.2لا يوجد نظام آمن تمامًا. ونحن نراجع تدابيرنا ونحسّنها باستمرار. ويُقدَّم للأطباء ملخّص للتدابير التقنية والتنظيمية كمُلحَق لاتفاقية معالجة البيانات.

11. المستلمون والمعالِجون من الباطن

11.1لا نشارك البيانات الشخصية إلّا بالقدر اللازم لتقديم الخدمة وبما يسمح به القانون المعمول به، مع:

• مزوّدو خدمات (معالِجون من الباطن) يُستعان بهم لاستضافة المنصة وتأمينها وتشغيلها، مقيَّدون بشروط حماية البيانات، وبالنسبة للبيانات السريرية لا يُستعان بهم إلّا وفق اتفاقية معالجة البيانات؛
• مزوّدو خدمات الدفع، لمعالجة المدفوعات التي تُجريها؛
• طبيبك (بالنسبة للمرضى) أو السكرتيرون المصرَّح لهم (وفق إعداد الطبيب)؛ و
• السلطات أو أطراف ثالثة حيثما يقتضي القانون المعمول به ذلك، أو لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

11.2تُحفَظ قائمة محدّثة بالمعالِجين من الباطن للبيانات السريرية، بما في ذلك دورهم وموقعهم، ضمن اتفاقية معالجة البيانات (مُلحَق المعالِجين من الباطن). ولا نبيع البيانات الشخصية، ولا نستخدم البيانات الصحية للمرضى لأغراض الإعلان.

12. حقوقك

12.1رهنًا بشروط واستثناءات القانون المعمول به، يحقّ لك:

• الوصول إلى بياناتك الشخصية والحصول على معلومات عن معالجتها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• محو البيانات في الحالات التي يسمح بها القانون (رهنًا بالتزامنا بالاحتفاظ ببعض البيانات السريرية وبيانات الفوترة والتدقيق)؛
• تقييد المعالجة أو الاعتراض عليها في ظروف معيّنة؛
• قابلية نقل البيانات — تلقّي بعض البيانات بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا؛ و
• سحب الموافقة حين تكون المعالجة قائمة على الموافقة، دون التأثير في مشروعية المعالجة السابقة.

12.2كيفية الممارسة. بالنسبة للبيانات السريرية، يُرجى الاتصال بطبيبك (المسؤول عن المعالجة)، وهو المسؤول عن الاستجابة؛ وسندعمه. أمّا البيانات التي نكون مسؤولين عنها، فاتّصل بنا — أو بمسؤول حماية البيانات لدينا — على contact@doctopass.com. وقد نحتاج إلى التحقّق من هويّتك قبل الاستجابة.

12.3مدّة الاستجابة. سنستجيب (أو المسؤول المعنيّ) خلال المدّة التي يقتضيها القانون المعمول به (بموجب GDPR، عمومًا خلال شهر واحد، قابل للتمديد حيثما يُسمح بذلك).

12.4الشكاوى. يمكنك تقديم شكوى إلى INPDP في تونس، أو إلى الجهة الرقابية المحلّية حيثما ينطبق GDPR. ونرجو أن تتّصل بنا أوّلًا حتى نحاول معالجة الأمر.

13. الأطفال والأولياء

13.1المنصة موجّهة للمستخدمين البالغين ثمانية عشر (18) عامًا فأكثر. ولا يجوز أن يكون الشخص دون الثامنة عشرة (18)، أو الفاقد للأهلية القانونية، مريضًا إلّا إذا قبِل أحد الوالدين أو الوليّ الشرعي شروط الاستخدام نيابةً عنه ومارس الحقوق والموافقات المرتبطة بها.

13.2المنصة ليست موجّهة للأطفال للاستخدام دون إشراف. وحين تُتاح حسابات يديرها وليّ، يكون الوليّ مسؤولًا عن بيانات القاصر وموافقاته، وفقًا للقانون المعمول به.

14. ملفات تعريف الارتباط والتقنيات المشابهة

14.1على المنصة بعد تسجيل الدخول نستخدم ملفات تعريف ارتباط وتقنيات مشابهة ضرورية تمامًا للمصادقة على المستخدمين والحفاظ على الجلسات وتأمين الخدمة. وهي أساسية وليست لها أي وظيفة إعلانية. أمّا الموقع التسويقي العام فيضع إضافةً إلى ذلك ملف تعريف ارتباط إسناد من الطرف الأول يسجّل الطريق الذي وصلت به إلى doctopass.com، لنعرف أي الحملات تجلب لنا العيادات. وهو لا يحتوي على بيانات صحية ولا على معرّف حساب. وما يُحمّله الموقع التسويقي عدا ذلك مبيَّن في 14.2.

14.2المنصة بعد تسجيل الدخول لا تحمل أيّ تقنية إعلانية تابعة لأطراف ثالثة ولا تتبّعًا عبر المواقع. أمّا الموقع التسويقي العام doctopass.com فمختلف، وهذا هو الفارق المهم: إذ تُحمِّل صفحاته بكسل Meta (فيسبوك) الإعلاني، وحاوية Google Tag Manager والوسوم التي تُحمّلها، وبكسلًا لتعريف الزوّار، وهي تقرأ مجتمعةً عنوان IP الخاص بك وخصائص جهازك ومتصفّحك والصفحات التي تزورها، وتُستخدَم لقياس الإعلانات. ويرفض وضع الموافقة من غوغل افتراضيًا تخزين الإعلانات والتحليلات والتخصيص لزوّار المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. ولا تعمل أيّ من هذه التقنيات داخل جلسة مُصادَق عليها على المنصة، ولا تتلقّى أيّ منها بيانات صحية إطلاقًا. ويمكنك حجبها بأي مانع محتوى أو حماية من التتبّع في المتصفّح، دون أن يؤثّر ذلك على المنصة.

15. الإخطار بانتهاكات البيانات

15.1نحافظ على إجراءات لاكتشاف انتهاكات البيانات الشخصية وتقييمها والاستجابة لها.

15.2حين تتصرّف DOCTOPASS بصفة معالِج، سنُخطِر المسؤولَ المعنيّ (الطبيب) دون تأخير لا مبرّر له، وعلى أيّ حال خلال ثمانٍ وأربعين (48) ساعة، بعد علمنا بانتهاك للبيانات الشخصية يمسّ بياناته، وسنتعاون في استجابة المسؤول.

15.3حين تتصرّف DOCTOPASS بصفة مسؤول، سنُخطِر الجهةَ الرقابية المختصّة والأفرادَ المتضرّرين حيثما وكيفما يقتضي القانون المعمول به (بموجب GDPR، إخطار الجهة الرقابية عمومًا خلال 72 ساعة عند بلوغ العتبة؛ وبموجب HIPAA، خلال المدد التي تحدّدها قاعدة الإخطار بالانتهاكات؛ وفي تونس وفقًا لمتطلّبات INPDP).

16. التعديلات على هذه السياسة

16.1قد نُحدِّث هذه السياسة. وسيُخطَر بالتغييرات الجوهرية بوسائل معقولة قبل نفاذها. ويُشير حقلا «الإصدار» و«تاريخ النفاذ» أعلاه إلى النسخة الحالية.

17. مسؤول حماية البيانات وجهة الاتصال

مسؤول حماية البيانات

contact@doctopass.com

الاستفسارات العامة بشأن حماية البيانات

contact@doctopass.com

18. الجهة الرقابية

الهيئة الوطنية لحماية المعطيات الشخصية (INPDP)، تونس. حالة DOCTOPASS لدى INPDP: مُقدَّم. وحيثما ينطبق GDPR، يمكنك أيضًا الاتصال بالجهة الرقابية في دولتك العضو بالاتحاد الأوروبي.

19. تطبيق Doctopass للهواتف المحمولة (أندرويد / Google Play)

يصف هذا القسم تطبيق Doctopass للهواتف المحمولة بنظام أندرويد («التطبيق»)، المنشور على Google Play من قِبل DOCTOPASS SARL. وينطبق بالإضافة إلى بقية هذه السياسة: فكل ما ورد أعلاه بشأن البيانات الصحية والأسس القانونية والأمان والمعالِجين من الباطن وحقوقك ينطبق على التطبيق كما ينطبق على المنصة الإلكترونية.

19.1 مَن ينشر التطبيق، وكيفية الاتصال بنا

التطبيق

Doctopass — تطبيق أندرويد يُوزَّع عبر Google Play

الناشر والمسؤول عن المعالجة

DOCTOPASS SARL

جهة الاتصال بشأن الخصوصية

contact@doctopass.com

حذف الحساب والبيانات

https://doctopass.com/delete-account/

هذه السياسة داخل التطبيق

مرتبطة من شاشة الإعدادات في التطبيق، وتُعرض قبل إنشاء حساب.

19.2 أذونات الجهاز التي قد يطلبها التطبيق

يُطلَب كل إذن أدناه في سياقه — أي عند استخدامك للميزة التي تحتاجه، وليس دفعةً واحدة عند أول تشغيل — ويمكن رفض كل منها. ورفض أي إذن يُعطّل الميزة المرتبطة به فقط؛ أما بقية التطبيق فتواصل العمل. ويمكنك سحب أي إذن في أي وقت من إعدادات أندرويد › التطبيقات › Doctopass › الأذونات.

19.3 البيانات التي يجمعها التطبيق تلقائيًا

بمعزل عن الأذونات أعلاه، يسجّل التطبيق ما يلي كي يعمل ويبقى آمنًا ويمكن تشخيصه عند حدوث عطل:

• معلومات الجهاز والتطبيق — طراز الجهاز، وإصدار أندرويد، وإصدار التطبيق، واللغة والمنطقة الزمنية.
• السجلّات وبيانات التشخيص — عنوان IP، والطوابع الزمنية، وتقارير الأخطاء والانهيارات بما فيها حالة التطبيق لحظة الانهيار.
• رمز مراسلة للإشعارات — معرّف خاص بكل عملية تثبيت يتيح وصول الإشعار إلى هذا الجهاز دون غيره.
• أحداث الاستخدام — الشاشات التي فُتحت والإجراءات التي نُفّذت، وتُستخدَم لإصلاح المشكلات وتحسين التطبيق. وتُسجَّل مقابل حسابك لا مقابل ملف إعلاني.

يقتصر الإبلاغ عن الانهيارات والاستخدام على تشغيل التطبيق. أما المحتوى السريري — التقارير، والصوت المُملى، والنصوص المفرَّغة، والصور، وأي بيانات مرضى قابلة للتعريف — فمستثنى بحكم التصميم من تقارير الانهيار وأحداث التحليلات.

19.4 خدمات الأطراف الثالثة داخل التطبيق

هذه هي خدمات الأطراف الثالثة المدمجة في التطبيق. أمّا البنية التحتية والمعالِجون من الباطن الذين يحتفظون ببيانات المنصة فمُدرَجون في الفقرة 11، وتنطبق تلك القائمة على التطبيق بالكيفية ذاتها. ولا نضيف خدمةً تتلقّى بيانات شخصية دون تحديث هذا القسم وإقرار «أمان البيانات» في Google Play معًا.

19.5 لا إعلانات ولا بيع ولا تنميط

• لا يعرض التطبيق أي إعلانات من أي نوع، ولا يتضمّن أي حزمة تطوير إعلانية.
• لا نبيع البيانات الشخصية أو الحسّاسة، ولا نشاركها مع وسطاء البيانات.
• لا تُستخدَم البيانات الصحية للإعلانات أبدًا، ولا تُستخدَم لبناء ملف إعلاني أو تسويقي، ولا تُنقَل إلى شبكة إعلانية أو وسيط بيانات.
• ولا تُستخدَم البيانات الصحية لتقييم الجدارة الائتمانية أو الأهلية للتأمين أو الملاءمة الوظيفية، ولا لأي غرض إقراضي.
• تقتصر البيانات المجمَّعة عبر التطبيق على تشغيله وتقديم الميزات التي تستخدمها، بما يتوافق مع متطلّبات الاستخدام المحدود لدى Google Play.

19.6 الموافقة داخل التطبيق

قبل أن يجمع التطبيق بيانات الكاميرا أو الصور أو الميكروفون أو الموقع أو جهات الاتصال لأول مرة، يعرض إشعارًا يسمّي البيانات وسببها، ويطلب منك القبول أو الرفض. والرفض خيار حقيقي يُبقي بقية التطبيق قابلة للاستخدام. وهذا الإشعار داخل التطبيق يضاف إلى هذه السياسة ولا يحلّ محلّها.

19.7 التطبيق ليس جهازًا طبيًا

20. حذف حسابك وبياناتك

يمكنك في أي وقت أن تطلب منّا حذف حسابك في Doctopass والبيانات الشخصية المرتبطة به، من داخل التطبيق أو عبر الويب، دون إبداء أي سبب.

20.1 كيفية طلب الحذف

1. في التطبيق — افتح الإعدادات › الحساب › حذف الحساب ثم أكّد.
2. عبر الويب — استخدم نموذج الطلب على https://doctopass.com/delete-account/، وهو لا يتطلّب حسابًا ولا تسجيل دخول.
3. عبر البريد الإلكتروني — راسِل contact@doctopass.com من العنوان المسجَّل على الحساب.

20.2 ما الذي يُحذَف

• حسابك وبيانات اعتماد الدخول ورموز الجلسة.
• ملفك الشخصي: الاسم والبريد الإلكتروني ورقم الهاتف والبيانات المهنية وصورة الملف.
• تفضيلاتك وإعداداتك في التطبيق، ورمز الإشعارات لكل جهاز سجّلت الدخول منه.
• أحداث الاستخدام والتحليلات المنسوبة إليك، والصوت المُملى الذي ما يزال محفوظًا للمعالجة.

الحذف يعني الحذف. فنحن لا نستجيب لطلب الحذف عبر تعطيل الحساب أو إيقافه أو تعليقه أو تجميده. وتُبلَّغ تعليمات الحذف كذلك إلى المعالِجين من الباطن الذين يحتفظون بنسخة.

20.3 ما الذي يُحتفَظ به، ولماذا

بعض السجلّات لا يجوز قانونًا محوها عند الطلب. وهذا هو القيد الوحيد على الحذف الموصوف أعلاه، وقد ذُكر صراحةً لا مُواراةً:

إذا كنت مريضًا: فحذف حسابك في Doctopass يُزيل بيانات دخولك ووصولك إلى التطبيق. لكنّه لا يحذف السجلّ الطبي الذي يحتفظ به طبيبك عنك — فذلك السجلّ ملك للعيادة المعالِجة الملزَمة قانونًا بحفظه وهي المسؤولة عن معالجته. ولطلب تصحيح ذلك السجلّ أو تقييده أو محوه، تواصل مع العيادة مباشرةً؛ وتبيّن الفقرة 12 هذه الحقوق، وسنساعدك في الوصول إلى جهة الاتصال الصحيحة.

20.4 المدة التي يستغرقها

• نُقرّ باستلام الطلب خلال 72 ساعة.
• يُحذَف الحساب وبياناته من الأنظمة الحيّة خلال 30 يومًا.
• تنتهي صلاحية النسخ الاحتياطية المشفَّرة وفق دورتها الخاصة وتُمحى بالكامل خلال 90 يومًا. وتُعاد معالجة أي نسخة مستعادة لأغراض الحذف.
• ونؤكّد لك كتابيًا عند اكتمال الحذف.

حذف حسابك في Doctopass لا يحذف التطبيق من جهازك، وإلغاء تثبيت التطبيق لا يحذف حسابك. وكلتا العمليتين منفصلتان.