سياسة الخصوصية

أهلًا بك في QueueCare.

نقدّم برنامجًا سحابيًا لإدارة العيادات ونظامًا لإدارة الطوابير كخدمة، متاحًا عبر queue.care.

تحكم سياسة الخصوصية هذه الطريقة التي نجمع بها معلومات مستخدمي خدمتنا ونعالجها ونستخدمها ونحتفظ بها ونفصح عنها.

وبدخولك إلى خدمتنا أو استخدامها، فإنك توافق على شروط سياسة الخصوصية هذه.

نظرًا لطبيعة خدمتنا، من الضروري تحديد الأدوار القانونية المتعلّقة بالبيانات الشخصية بموجب أطر حماية البيانات المعمول بها (مثل اللائحة العامة لحماية البيانات — GDPR):

• العميل (العيادة أو المركز الطبي): يعمل بصفته المتحكّم بالبيانات. العميل هو من يحدّد أغراض معالجة بيانات مرضاه ووسائلها.
• QueueCare: يعمل حصريًا بصفته معالج البيانات. نحن نعالج بيانات المرضى نيابةً عن العميل وحده ووفقًا لتعليماته الموثّقة. ولا ندّعي أي ملكية للبيانات التي يُدخلها العميل في أنظمتنا، ولا نتحمّل أي مسؤولية مباشرة عن محتواها.

نجمع المعلومات عبر ثلاث قنوات رئيسية:

• أ. معلومات يقدّمها العميل (بيانات الحساب): اسم المنشأة، والبريد الإلكتروني، وتفضيلات الفوترة والاشتراك.
• ب. بيانات المرضى التي يُدخلها العميل (بيانات المعالجة): قد يُدخل العملاء بيانات المستخدم النهائي (المريض) في الخدمة، بما فيها الأسماء وتفاصيل التواصل وسجلات المواعيد وحالات الدور. ونحن نعالج هذه البيانات ديناميكيًا لغرض تشغيل وظائف الخدمة حصريًا.
• ج. معلومات تُجمع تلقائيًا (بيانات الاستخدام والجهاز): عناوين بروتوكول الإنترنت (IP)، ونوع المتصفح، ونظام التشغيل، وبيانات الطوابع الزمنية، ومقاييس التفاعل مع الخدمة. تُستخدم هذه البيانات لمراقبة الأمان، واكتشاف الأخطاء ومعالجتها، وتحسين الخدمة.

نحن نعمل بصفتنا مزوّد البرنامج. أما الكيان القانوني الذي يبيعك الاشتراك فهو تاجر السجلّ المعتمد لدينا (Merchant of Record)، وهو Dodo Payments.

أمن البيانات المالية: نحن لا نجمع أرقام بطاقات الائتمان الكاملة أو البيانات المالية الحسّاسة ولا نخزّنها ولا نعالجها على خوادمنا.

تُعالَج جميع المدفوعات ومتطلبات الامتثال المتعلقة بالمعاملات بصورة آمنة ومباشرة عبر Dodo Payments. ومعاملاتك المالية خاضعة لسياسة الخصوصية وشروط الخدمة الخاصة بـ Dodo Payments.

لتقديم خدمة سلسة وموثوقة، نستعين بمعالجين فرعيين من أطراف ثالثة خاضعين لتدقيق صارم. ولا تتلقّى هذه الجهات إلا البيانات اللازمة تمامًا لأداء وظائفها المحدّدة:

• OneSignal: يُستخدم لإدارة الإشعارات الفورية المتعلّقة بإدارة الطوابير وإرسالها.
• البنية السحابية: Railway، لاستضافة البيانات وتشغيل الخوادم بصورة آمنة.

كجزء من ميزة الجسر المحلي الاختيارية (QueueCare Local Bridge)، يمكن للعملاء المشتركين اختيار مزامنة بيانات المرضى من قاعدة بياناتهم المحلية القائمة (مثل Oracle أو SQL Server أو MySQL أو PostgreSQL) مع منصّة QueueCare السحابية. ويوفّر هذا القسم شفافية تقنية كاملة، ويشكّل الإفصاح القانوني اللازم لموافقة العميل المستنيرة.

ما الذي يفعله الجسر

الجسر المحلي وكيل برمجي مستقلّ يُثبَّت حصريًا على خادم العميل المحلي. يُجري تحليلًا بنيويًا للقراءة فقط ومرة واحدة (Schema Scan) لقاعدة البيانات المحلية لتحديد الجداول المتعلّقة بالمرضى، ثم يزامن مع منصّة QueueCare السحابية عبر اتصال مشفّر حقولَ البيانات التي عيّنها العميل ووافق عليها صراحةً، دون سواها.

الاكتشاف التلقائي لقاعدة البيانات (تقنية Auto-Detect)

لتبسيط التجهيز وإزالة أخطاء الإعداد اليدوي، يستخدم الجسر أثناء تثبيته الأول محرّك مسح عميق استدلالي (Heuristic Deep Scan) خاصًّا بنا. وتجري العملية كالآتي:

• يتّصل المحرّك بخادم قاعدة البيانات المحلية باستخدام بيانات اعتماد يقدّمها صراحةً مسؤول تقنية المعلومات المفوَّض لدى العميل.
• يجلب قائمة بأسماء قواعد البيانات المتاحة وبِنى جداولها عبر استعلامات فهرس نظام قياسية للقراءة فقط (مثل INFORMATION_SCHEMA.TABLES). وهو يقرأ الأسماء فقط — فلا يُطَّلع على أي سجلات مرضى أو بيانات طبية أو معلومات شخصية ولا تُنقل أثناء هذه العملية.
• يمنح المحرّك كل قاعدة بيانات درجةً بحسب وجود أسماء جداول متعلّقة بالعيادات (مثل "patients" و"appointments") ويختار تلقائيًا الأنسب. وإن لم يظهر خيار واضح، يُطلب من مسؤول تقنية المعلومات الاختيار من قائمة.

ضمان أمني: عملية الاكتشاف هذه بنيويًا للقراءة فقط وغير مُتلِفة. لا يمكنها تعديل أي بيانات في قاعدة بيانات العميل أو حذفها أو الكتابة إليها. وهي معماريًا مكافئة لأن يُشغّل مسؤول قاعدة البيانات أمر SHOW TABLES.

سيادة البيانات ومكان إقامتها

يعمل وكيل الجسر وجميع عملياته داخل بيئة تقنية المعلومات الخاصة بالعميل بالكامل. وتُخزَّن بيانات اعتماد قاعدة البيانات (اسم المستخدم وكلمة المرور) المقدَّمة أثناء التجهيز حصريًا في ملف إعداد محلي (‏.env‏) على خادم العميل نفسه. ولا تُنقل هذه البيانات إلى خوادم QueueCare السحابية ولا تُخزَّن عليها ولا يمكن الوصول إليها منها إطلاقًا. ويحتفظ العميل بسيادة كاملة ومطلقة على قاعدة بياناته المحلية وبيانات اعتمادها في كل وقت.

مسؤولية العميل وموافقته

بتنزيل الجسر المحلي وتثبيته، يقرّ العميل ومسؤول تقنية المعلومات المفوَّض لديه صراحةً بما يلي ويؤكّدانه:

• أن لديهما الصلاحية القانونية الكاملة لربط قاعدة البيانات المحلية المحدّدة بمنصّة SaaS تابعة لطرف ثالث.
• أنهما يتحمّلان كامل المسؤولية عن أمن خادمهما المحلي وشبكتهما المحلية وملف الإعداد المحلي للجسر.
• أنهما حصلا على جميع موافقات المرضى اللازمة بموجب قوانين حماية البيانات الصحية المعمول بها (بما فيها على سبيل المثال لا الحصر GDPR، وHIPAA حيثما انطبق، والأنظمة الوطنية المحلية) لمزامنة بيانات المرضى مع منصّة سحابية.

ننفّذ تدابير تقنية وتنظيمية بمستوى المؤسسات ومعقولة تجاريًا، مصمَّمة لحماية معلوماتك الشخصية والبيانات التي يُدخلها العميل من الفقدان العرضي أو الوصول غير المصرّح به أو الاستخدام أو التعديل أو الإفصاح. ويشمل ذلك تشفير البيانات أثناء النقل (HTTPS/SSL) وأثناء التخزين. غير أنه لا توجد وسيلة نقل عبر الإنترنت آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.

• بيانات الحساب: يُحتفظ بها ما دام اشتراك العميل فعّالًا، ولمدة معقولة تجاريًا بعد ذلك لأغراض النسخ الاحتياطي والامتثال القانوني.
• بيانات المرضى: عند إنهاء الاشتراك أو بطلب مباشر من العميل (المتحكّم بالبيانات)، تُحذف جميع بيانات المرضى المرتبطة حذفًا دائمًا لا رجعة فيه من قواعد بيانات الإنتاج الفعّالة لدينا خلال 30 يومًا، وفقًا لبروتوكولات إتلاف البيانات المتّبعة عندنا.

نستخدم ملفات تعريف ارتباط أساسية لازمة تمامًا للوظائف الجوهرية للخدمة (مثل إدارة الجلسة والمصادقة). ولا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة داخل لوحة تحكّم الخدمة. ويمكنك ضبط متصفحك لرفض ملفات تعريف الارتباط، وإن كان ذلك قد يؤثّر في عمل الخدمة.

بحسب الاختصاص القضائي المنطبق عليك (بما في ذلك اعتبارات اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA))، يحقّ لك:

• الوصول إلى بياناتك الشخصية أو تصحيحها أو محوها.
• الاعتراض على معالجة بياناتك أو تقييدها.

قد تُخزَّن المعلومات المجموعة عبر الخدمة وتُعالَج عالميًا حيثما نملك نحن أو معالجونا الفرعيّون مرافق. وباستخدامك الخدمة، فإنك توافق على نقل المعلومات عبر الحدود بما يتوافق مع الأطر القانونية المعمول بها.

للاستفسارات المتعلّقة بالخصوصية أو طلبات حذف البيانات أو إشعارات الامتثال، تواصل معنا عبر:

• الجهة: QueueCare
• البريد الإلكتروني: [email protected]
• العنوان: العقبة، الأردن