توضح هذه السياسة كيف تجمع «منصّة مدى للعيادات» (ويُشار إليها هنا بـ«المنصّة» أو «مدى») بياناتك وتستخدمها وتحميها، سواء كنت موظفاً في عيادة مشتركة بالمنصّة أو مريضاً يستخدم بوابة المريض. من فضلك اقرأها قبل استخدام المنصّة.
١. من نحن
منصّة مدى للعيادات خدمة برمجية تُشغّلها مدى للحلول البرمجية المتكاملة (Mada Integrated Software Solutions) [ملاحظة للمراجعة القانونية: تأكيد الاسم القانوني المسجَّل للشركة ورقم سجلها التجاري كما هو مثبت رسمياً]، وتُقدَّم للعيادات الطبية كأداة لإدارة سجلات مرضاها ومواعيدها وفواتيرها. مدى هي «مزوّد الخدمة» الذي يعالج البيانات نيابة عن كل عيادة مشتركة؛ العيادة نفسها هي المسؤولة عن قرار جمع بيانات مرضاها وعن علاقتها بهم.
٢. نطاق هذه السياسة
تنطبق هذه السياسة على مستخدمَين مختلفين للمنصّة:
- موظفو العيادة (المالك، الإدارة، الأطباء، التمريض، الاستقبال، المحاسبة، الصيدلية) — لهم حساب دخول تنشئه العيادة.
- مرضى العيادة الذين تُنشئ لهم عيادتهم حساب «بوابة المريض» ليتابعوا مواعيدهم وفواتيرهم ووصفاتهم.
لا تنطبق هذه السياسة على أي موقع أو خدمة خارج المنصّة، حتى لو أشير إليه من داخلها.
٣. البيانات التي نجمعها
تختلف البيانات باختلاف نوع الحساب والدور:
| الفئة | أمثلة |
|---|---|
| بيانات الحساب | الاسم، البريد الإلكتروني، الدور الوظيفي، سجل تسجيل الدخول |
| بيانات تعريف المريض | الاسم، رقم الملف، تاريخ الميلاد، الجنس، رقم الجوال، الرقم الوطني، العنوان، المدينة، جهة اتصال الطوارئ |
| بيانات صحية (بيانات حساسة) | التاريخ المرضي، الحساسية، الأدوية الحالية، العلامات الحيوية، الفحص والتشخيص وخطة العلاج، الوصفات الطبية |
| بيانات مالية | الفواتير وبنودها والدفعات وطريقتها ونقاط الولاء |
| بيانات الاستخدام | سجل التدقيق: من نفّذ أي إجراء، على أي سجل، ومتى، ومن أي عنوان IP |
٤. من يُدخل هذه البيانات
موظفو العيادة هم من يُدخلون بيانات المريض عند التسجيل والزيارات والفوترة، بصفتهم يعملون نيابة عن العيادة. المريض نفسه لا يُدخل بيانات طبية عبر بوابته؛ بوابته مخصّصة للاطّلاع فقط على مواعيده وفواتيره ووصفاته. مدى لا تُدخل ولا تُنشئ أي بيانات مريض بنفسها.
٥. الغرض من جمع البيانات
تُستخدم البيانات حصراً لتقديم خدمة إدارة العيادة المتفق عليها: تسجيل المرضى، وتنظيم المواعيد، وتوثيق الزيارات والوصفات، وإصدار الفواتير ومتابعة الدفعات، وتمكين كل موظف من رؤية ما تتطلبه وظيفته فقط. لا تُستخدم بيانات المرضى لأي غرض تسويقي، سواء من مدى أو من طرف ثالث.
٦. الأساس القانوني والموافقة
بما أن جزءاً من البيانات بيانات صحية تُعدّ «بيانات شخصية حساسة» بموجب قانون حماية البيانات الشخصية الأردني رقم (٢٤) لسنة ٢٠٢٣، فإن معالجتها تستند إلى موافقة المريض (أو ولي أمره) التي تأخذها العيادة عند تسجيله، بالإضافة إلى ضرورة المعالجة لتقديم الرعاية الصحية وإدارتها.
٧. من يستطيع الوصول إلى بياناتك
الوصول مبني على مبدأ «أقل صلاحية لازمة» لكل دور وظيفي داخل العيادة نفسها فقط — لا يرى أي موظف بيانات عيادة أخرى مهما كان دوره:
- المالك / الإدارة: كل بيانات العيادة، بما فيها الطاقم وسجل التدقيق.
- الطبيب / التمريض: الملف الطبي الكامل للمرضى، والزيارات والوصفات.
- الاستقبال: بيانات تعريف المريض والمواعيد والفواتير — بلا تاريخ مرضي.
- المحاسبة: الفواتير والدفعات فقط.
- الصيدلية: الوصفات الطبية فقط، بلا فتح الملف الطبي الكامل.
- المريض نفسه: مواعيده وفواتيره ووصفاته فقط، عبر بوابته.
فريق الدعم الفني في مدى لا يطّلع على بيانات عيادتك إلا عند الحاجة لدعم فني، وبصلاحية اطّلاع فقط، ويُسجَّل كل اطّلاع من هذا النوع في سجل تدقيق العيادة نفسها لتراه العيادة بنفسها.
٩. مكان تخزين البيانات
تُخزَّن بيانات المنصّة على خوادم مزوّد استضافة تجاري، ويُنقل الاتصال بينك وبين المنصّة مشفّراً (HTTPS) دائماً.
١٠. مدة الاحتفاظ بالبيانات
تبقى بيانات العيادة محفوظة طوال فترة اشتراكها. عند إيقاف الاشتراك أو تجميده، لا تُحذف أي بيانات — تبقى كما هي وتعود متاحة عند التجديد. عند إنهاء العلاقة نهائياً، يمكن للعيادة طلب تصدير بياناتها أو حذفها.
١١. حقوقك تجاه بياناتك
إن كنت مريضاً، يحق لك أن تطلب من عيادتك (وهي المسؤولة المباشرة عن بياناتك):
- الاطّلاع على بياناتك المسجَّلة لديها.
- تصحيح أي بيانات غير دقيقة.
- طلب تصدير بياناتك أو حذفها، ضمن ما تسمح به الأنظمة الصحية المعمول بها لحفظ السجلات الطبية.
- الاعتراض على استخدام بعينه لبياناتك.
إن تعذّر عليك التواصل مع عيادتك، يمكنك مراسلة مدى مباشرة على العنوان الوارد في نهاية هذه الصفحة، وستُوجَّه طلبك للعيادة المعنية بصفتها الجهة المسؤولة عن قرار البيانات.
١٢. أمان البيانات
من الإجراءات الفعلية المطبّقة حالياً لحماية بياناتك:
- عزل تام بين بيانات كل عيادة وأخرى على مستوى قاعدة البيانات نفسها، مُختبَر آلياً وليس افتراضاً فقط.
- صلاحيات دقيقة لكل دور وظيفي، بحيث لا يرى الموظف إلا ما تتطلبه وظيفته.
- تشفير الاتصال بين متصفحك والمنصّة (HTTPS) في كل الأوقات.
- سجل تدقيق دائم لكل تعديل أو إنشاء أو حذف، لا يمكن لأي مستخدم — بما فيه المالك — تعديله أو حذفه.
نعمل باستمرار على تطوير هذه الإجراءات مع نمو المنصّة، بما في ذلك مراجعات أمنية دورية.
١٣. مرضى القُصَّر
ملفات المرضى من القُصَّر تُنشئها العيادة وتديرها بصفتها الجهة المسؤولة، بالتنسيق مع ولي الأمر؛ لا يوجد تسجيل ذاتي مباشر لقاصر عبر المنصّة.
١٥. حقك في تقديم شكوى
يحق لك تقديم شكوى إلى الجهة الأردنية المختصة بحماية البيانات الشخصية إذا رأيت أن معالجة بياناتك لا تتوافق مع القانون.
١٦. تعديلات على هذه السياسة
قد نُحدّث هذه السياسة من وقتٍ لآخر. سيظهر تاريخ آخر تحديث دائماً أعلى الصفحة، وأي تغيير جوهري سنُبلغ العيادات به.
١٧. التواصل معنا
لأي استفسار يخصّ الخصوصية أو بياناتك:
[ملاحظة للمراجعة القانونية: بريد إلكتروني رسمي مخصّص لطلبات الخصوصية يُضاف هنا قبل الإطلاق]