سياسة الخصوصية

آخر تحديث: 16 يوليو 2026 — الإصدار v1-2026-07

وصالة (المشار إليها هنا بـ"المنصة" أو "نحن") منصة رقمية فلسطينية متعددة المستأجرين تخدم مقدمي الرعاية الصحية (عيادات الأطباء، المختبرات، مراكز الأشعة، الصيدليات، الموردين، شركات التأمين). توضح هذه السياسة ما هي البيانات التي نجمعها ممن يستخدم المنصة (سواء كان "حساباً" — عيادة أو منشأة صحية — أو "مستخدماً" يعمل ضمن ذلك الحساب، أو "مريضاً" تُدار بياناته عبر حساب طبيب مشترك بالمنصة)، وكيف نستخدمها ونحميها.

1. ما البيانات التي نجمعها

بيانات الحساب والمستخدمين

• اسم المنشأة، نوعها، رقم الهاتف، البريد الإلكتروني، العنوان، المدينة/المحافظة.
• بيانات مالك الحساب والموظفين: الاسم، رقم الهوية، كلمة المرور (تُخزَّن مُشفَّرة بخوارزمية Hash أحادية الاتجاه — لا نراها ولا نستطيع استرجاعها كنص صريح أبداً)، الدور الوظيفي، سجل تسجيل الدخول.

البيانات السريرية والصحية (عبر حسابات الأطباء ومقدمي الخدمة)

• بيانات المريض الأساسية: الاسم، العمر/تاريخ الميلاد، الهاتف، العنوان.
• سجلات الزيارات: الشكوى، الفحص، التشخيص، العلامات الحيوية، الإجراءات المُنجزة.
• الحساسية والأمراض المزمنة والوصفات الطبية.
• نتائج التحاليل المخبرية وصور/تقارير الأشعة.
• بيانات التأمين الصحي (إن وُجدت): رقم البوليصة، شركة التأمين، مطالبات التغطية.

البيانات المالية والتشغيلية

• الفواتير والمدفوعات وسجلات المخزون (للصيدليات والموردين).
• بيانات الاشتراك بالمنصة نفسها (الخطة، دورة الفوترة، مرجع الدفع).

بيانات تقنية

• عنوان IP، نوع المتصفح/الجهاز، توقيت وصفحة كل طلب — تُستخدم لأغراض أمنية (رصد محاولات دخول غير معتادة) ولإصلاح الأعطال.

2. كيف نستخدم البيانات

• تشغيل الخدمات الأساسية: إدارة المرضى، المواعيد، الزيارات، الفواتير، المخزون، والتواصل بين مقدمي الخدمة عبر نظام الإحالات.
• حماية الحسابات: رصد محاولات الدخول غير المصرح بها، وتنبيه أصحاب الحسابات عند نشاط مشبوه.
• التواصل التشغيلي: إشعارات داخل المنصة، رسائل بريد إلكتروني متعلقة بالحساب (تأكيد التسجيل، تنبيهات الاشتراك).
• تحسين المنصة: تحليل الأعطال والاستخدام العام (بصيغة مجمَّعة، لا على مستوى فردي قدر الإمكان) لتطوير الخدمة.
• لا نستخدم البيانات الصحية لأي غرض تسويقي أو إعلاني، ولا نبيعها لأي طرف ثالث تحت أي ظرف.

3. مع من نشارك البيانات

البيانات مقسَّمة (Multi-tenant) بشكل صارم بين الحسابات — عيادة الطبيب "أ" لا ترى بيانات عيادة الطبيب "ب" إطلاقاً. نشارك البيانات فقط في الحالات التالية:

• عبر نظام الإحالات الصريح داخل المنصة: عندما يُحيل طبيب مريضاً لمختبر أو مركز أشعة أو صيدلية عبر النظام، تصل الجهة المُحالة فقط للبيانات اللازمة لتنفيذ الطلب (نتيجة تحليل، صورة أشعة، وصفة دواء) — بموافقة ضمنية من الطبيب المُحيل كجزء من مسار العلاج الاعتيادي.
• شركات التأمين: فقط عند وجود بوليصة تأمين مرتبطة صراحةً بالمريض، وللبيانات اللازمة لمطالبة التغطية فقط.
• مزودو خدمات تقنيون: استضافة الخوادم والبريد الإلكتروني (Hostinger)، ولا يصل هؤلاء المزودون لمحتوى البيانات بل يستضيفونها فقط كبنية تحتية.
• السلطات القانونية: فقط عند وجود طلب رسمي ملزم قانونياً من جهة مختصة.

4. كيف نحمي البيانات

نتّخذ تدابير تقنية وتنظيمية معقولة لحماية البيانات، من ضمنها حالياً:

• عزل صارم بين حسابات المستأجرين المختلفين على مستوى قاعدة البيانات والتطبيق.
• صلاحيات دقيقة قائمة على الأدوار — كل مستخدم يرى ويُعدِّل فقط ما يخصه ضمن حسابه.
• سجل تدقيق (Audit Log) لعمليات الإدارة الحساسة والإجراءات السريرية.
• حماية من محاولات الدخول المتكررة (Rate Limiting) وتسجيل محاولات الدخول الفاشلة.
• كلمات المرور مُخزَّنة دائماً بصيغة مُجزَّأة (Hashed) لا نص صريح.

بصراحة تامة: البيانات حالياً غير مُشفَّرة بشكل إضافي أثناء التخزين على مستوى الحقل (field-level encryption at rest) — وهي نقطة نعمل على تحسينها ضمن خارطة طريق المنصة. الاتصال بين المتصفح والخادم يتم عبر HTTPS (تشفير أثناء النقل) في كل الأحوال.

5. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال مدة نشاط الحساب على المنصة. عند إغلاق حساب بشكل نهائي، يمكن لصاحب الحساب طلب تصدير أو حذف بياناته وفق الإجراء الموضح بالبند التالي، مع مراعاة أي التزام قانوني قد يقتضي الاحتفاظ بسجلات طبية أو مالية لفترة أطول (مثل السجلات الطبية التي قد تخضع لمتطلبات احتفاظ إلزامية بحسب الأنظمة الصحية المعمول بها).

6. حقوقك تجاه بياناتك

• الوصول: يحق لأي حساب الاطلاع على كامل بياناته المخزَّنة عبر المنصة مباشرة.
• التصحيح: يمكن تعديل أي بيانات غير دقيقة عبر واجهة المنصة أو بطلب من الدعم.
• الحذف: يمكن طلب حذف الحساب وبياناته (باستثناء ما يلزم الاحتفاظ به قانونياً) بالتواصل معنا عبر البيانات أدناه.
• نقل البيانات: يمكن طلب نسخة من بياناتك بصيغة قابلة للقراءة.

7. ملفات تعريف الارتباط والتخزين المحلي

تستخدم المنصة جلسة دخول (Token) مخزَّنة على جهازك لإبقائك مسجَّل الدخول، ولا نستخدم ملفات تعريف ارتباط لأغراض تسويقية أو تتبع خارجي.

8. القُصَّر

المنصة مُعدَّة للاستخدام من قِبل مقدمي رعاية صحية بالغين ومنشآتهم. بيانات المرضى القُصَّر تُدار حصراً عبر حساب مقدم الرعاية الصحية المسؤول عنهم (الطبيب/العيادة)، ولا يُنشئ القُصَّر حسابات مستقلة على المنصة.

9. تعديلات على هذه السياسة

قد نُحدِّث هذه السياسة من وقت لآخر. سيُعرض تاريخ آخر تحديث أعلى الصفحة دائماً، وأي تغيير جوهري سنسعى لإخطار الحسابات النشطة به عبر البريد الإلكتروني أو إشعار داخل المنصة.

10. التواصل معنا

لأي استفسار متعلق بالخصوصية أو لممارسة أي من حقوقك أعلاه:

• البريد الإلكتروني: wisala@wisala.id
• الهاتف: 0567074860