---
canonical: https://queue.care/ar/security
language: ar
updated: 2026-09-15
site: QueueCare
contact: https://wa.me/962782533233
email: support@queue.care
---

# الأمن وحماية البيانات

_Last updated: 15 أيلول 2026 (2026-09-15)_

> بيانات مراجعيكم ملكٌ لمركزكم. وهذه الصفحة تقول بوضوح أين تعيش، ومن يستطيع الوصول إليها، وأي المفاتيح بأيديكم.

## 1. ما نحتفظ به — وما لا نلمسه أبداً

QueueCare يحرّك الطابور. وهو ليس ملفًّا طبياً، وما يحمله الملفّ الطبي لا يدخله أبداً:

- لا نتائج مختبر.
- لا تقارير طبية.
- لا صور أشعة ولا ملفات تصوير.
- لا تشخيص.
- لا وصفات دواء.

وما نحتفظ به هو ما يحتاجه الطابور: من ينتظر، ولأي طبيب، ومتى دخل ومتى خرج، وما دُفع على المكتب.

### الملاحظات التي يكتبها طاقمكم

يستطيع الاستقبال والأطباء ترك ملاحظة قصيرة على المراجع — تلك التي تظهر على اللوحة. وهي نصّ حرّ، فما يكتبه فريقكم هو ما نخزّنه، ويسافر مع التنبيه إلى الطبيب الذي ربط Telegram.

## 2. أين تعيش بياناتكم

أربع شركات تحمل الخدمة نفسها أو تشغّلها، ولكلٍّ منها صفحة أمن منشورة نضع رابطها لتقرؤوا ادّعاءاتها منها لا منّا. والقسم الخامس من سياسة الخصوصية يسمّي كل من نتعامل معه غيرها.

- **[Convex — قاعدة البيانات:](https://www.convex.dev/security)** صفوف مراجعيكم والطابور ودفتر اليوم. تعمل على AWS.
- **[Railway — التطبيق:](https://railway.com/security)** على Google Cloud في us-east4، بمدينة أشبرن في ولاية فرجينيا.
- **[Clerk — دخول الطاقم:](https://clerk.com/security)** عناوين البريد وكلمات المرور التي يدخل بها موظفوكم، مستضافة في الولايات المتحدة. ولا يصلها أي بيان مراجع.
- **[Azure Speech — النداء الصوتي:](https://privacy.microsoft.com/en-us/privacystatement)** منطقة uaenorth لدى مايكروسوفت، في الإمارات. ويصلها النداء الذي توشك شاشة الانتظار أن تقوله.

### وما تشهد به كلٌّ منها

- **[Convex:](https://www.convex.dev/security)** SOC 2 من النوع الثاني، وGDPR، واتفاقية HIPAA عند الطلب، وتشفير AES-256 أثناء التخزين.
- **[Railway:](https://railway.com/security)** SOC 2 من النوع الثاني وSOC 3، وGDPR، وHIPAA، وتشفير أثناء التخزين.
- **[Clerk:](https://clerk.com/security)** SOC 2 من النوع الثاني منذ ٢٠٢٢، وHIPAA على خطتها المؤسسية، وتسجيل ذاتي في إطار خصوصية البيانات الأوروبي الأمريكي.

وConvex وRailway وClerk جميعها توقّع ترتيبات HIPAA. والتوافق نفسه يخصّ مركزكم وعقودكم — لكن الطبقة التحتية ليست ما يقف في طريقكم، وهو ما يسأل عنه المركز الجادّ فعلاً.

## 3. كم نحتفظ بها

سجلّاتكم تبقى ما دمتم تريدونها. لا نحذف بيانات مركزٍ بمؤقّت، ونفضّل أن تقرّروا أنتم بدل أن يقرّر النظام عنكم.

وهناك سبب عمليّ أيضاً: سطر المراجع هو نفسه سطرٌ في دفتر يومكم — المبلغ ومن استلمه ومتى — فمحو الصفوف بمؤقّت يمحو حساباتكم معها.

لذلك فالمحو المؤقّت الموجود في الكود غير مفعَّل على أحد. ونعرض بدلاً منه ما هو أبسط، وكلاهما من الإعدادات ← الوصول والأمان. تصدير كل شيء متى شئتم، ويجهز في اليوم نفسه. أو حذف كل شيء، وتُفتح له مهلة سبعة أيام تستطيعون التراجع خلالها.

وتفصيلٌ يستحقّ أن تعرفوه: النسخة الاحتياطية المأخوذة قبل الحذف تحتفظ بنسخة حتى سبعة أيام من يوم أخذها، ثم تنتهي صلاحيتها وحدها.

## 4. التشفير

- **أثناء النقل:** TLS على كل اتصال، مع HSTS، فلا يرتدّ المتصفّح إلى اتصال غير مشفّر.
- **أثناء التخزين:** AES-256. تنشره Convex في صفحة الأمن لديها، وتصرّح Railway بالتشفير أثناء التخزين في مركز الثقة لديها.

والرابطان أعلاه، لتقرؤوا هذين الادّعاءين من الشركتين اللتين تقولانهما.

## 5. لا يرى مركزٌ مركزاً آخر أبداً

هذه أهمّها، وهي محسومة على الخادم لا في المتصفّح: كل استعلام يُقيَّد بمعرّف مركزكم، مأخوذاً من جلسة من يسأل. ولا شيء يرسله العميل يستطيع توسيعه.

والذي يُبقيها كذلك ليس الذاكرة: مجموعة اختبارات عزل مخصّصة تعمل عند كل تغيير، وفحصان آليان يُسقطان البناء فوراً إن انكسر النمط.

## 6. من يستطيع الدخول

- يدخل طاقمكم عبر Clerk، كلٌّ بحسابه.
- أربعة أدوار — مدير المركز، وطبيب، واستقبال، ومحطة عمل — لكلٍّ أقلّ ما يحتاجه.
- كلمات المرور مجزّأة بـ bcrypt، بملحٍ من مولّد عشوائي آمن، وبحدٍّ أدنى ثمانية محارف.
- باب كلمة مرور المركز يسمح بعشر محاولات في الساعة لا أكثر.
- وتستطيعون إبطال كل جلسات مركزكم بإجراء واحد.

والدخول بعاملين ليس جزءاً من المنتج اليوم. وحين يصير، ستجدونه على هذه الصفحة.

## 7. سجلّ التدقيق الخاص بكم

لمركزكم سجلّه الخاص، ولا شيء في المنتج يستطيع تعديل سطرٍ فيه ولا حذفه — لا توجد دالة كهذه في الكود أصلاً. ويُحفظ اثني عشر شهراً.

ويُسجَّل فيه خمسة وعشرون نوعاً من الأحداث، من قائمة مغلقة: دخول المحطات وخروجها، وإبطال الجلسات، ودعوة الموظفين وإزالتهم، وتغيير السياسات، وطلب التصدير والحذف وتنفيذهما. وكل مرة يُمنح فيها فريقنا وصولاً أو يُسحب منه أو يستخدمه.

### أي عمليات دخول تظهر فيه

باب كلمة مرور المركز — بما فيه المحاولات الفاشلة وسببها — وكل محطة عمل. أما دخول مديركم بحسابه الشخصي فتحتفظ به Clerk، وسجلّها عنه منفصل عن سجلّكم.

ولا يُسجَّل طابور اليوم على شاشة الاستقبال. فاللوحة المفتوحة تعيد تنفيذ استعلامها عشرات المرات في الساعة بلا أن يلمسها أحد، وتسجيل ذلك يدفن القرارات المهمّة. والذي يحمله السجلّ بدلاً من ذلك هو الجلسة: من دخل، وعلى أي محطة، ومتى.

## 8. النسخ الاحتياطي

تُؤخذ النسخ يدوياً وتعيش سبعة أيام. وأول نسخة للإنتاج استغرقت عشر ثوانٍ وتضمّنت الملفات المخزّنة.

وقد أجرينا بروفة استعادة كاملة على نسخة معزولة، وكتبنا الإجراء ممّا علّمتنا. ولم نحتج إلى تشغيل استعادة على بيانات حيّة.

## 9. المغادرة، وأخذ بياناتكم معكم

البيانات التي تُدخلونها إلى QueueCare ملكٌ لمركزكم. تقولها شروط الخدمة صراحةً: لا ندّعي ملكيتها، ولا نستخدمها لغير تشغيل الخدمة لكم.

### التصدير

ضغطة واحدة في الإعدادات ← الوصول والأمان تُنتج نسخة JSON كاملة، تغطّي تماماً ما يزيله الحذف — القائمتان قائمة واحدة في الكود، ويمنع اختبارٌ افتراقهما. ويحمل الملف عدّاداً لكل جدول لتقارنوه بنفسه، ويبقى متاحاً سبعة أيام.

### الحذف

من الشاشة نفسها، تحت التصدير مباشرة — صدّروا ثم احذفوا. تكتبون اسم مركزكم تأكيداً، فتُفتح مهلة سبعة أيام بتاريخها الظاهر وزرّ تراجع بجانبها. وبعدها تُزال بياناتكم من كل جدول يحملها، ومن سجلّ المركز نفسه.

ويبقى سجلّ واحد عن قصد: سجلّ التدقيق، لأنه الدليل الوحيد على أن الحذف جرى. ولا يحمل اسم مراجع ولا رقم ملفّه — لا حقل له يحمل ذلك. والنصّ الحرّ الوحيد فيه هو السبب الذي تكتبونه عند تقديم الطلب، ويُحفظ اثني عشر شهراً كبقية السجلّ.

## 10. وصولنا نحن — والمفتاح بأيديكم

أن يستطيع أحدٌ في QueueCare فتح بيانات مركزكم إعدادٌ في لوحتكم أنتم، تحت الإعدادات ← الوصول والأمان، ويسري لحظة تغييره.

- **المراكز المنضمّة الآن تبدأ مغلقة.** لا نستطيع قراءة بياناتكم ما لم يمنح ذلك مديركم.
- **والمراكز التي انضمّت قبل ١٣ أيلول ٢٠٢٦ تبدأ مفتوحة —** وهو ترتيب الإسناد الذي كان لها أصلاً، ولم نغيّره نيابةً عنها. وضغطة واحدة تُغلقه، والضغطة لهم.

وفي الحالتين ترونه: كل منح، وكل سحب، وكل مرة نطّلع فيها، تُكتب في سجلّ تدقيقكم بنوعٍ مستقلّ، وتستطيعون قراءتها كلّها.

ويوجد مسار طوارئ — حساب الإدارة لدينا يستطيع منح نفسه الوصول أثناء حادث — ويُكتب في سجلّكم بنوعٍ مستقلّ، فلا يكون قرارٌ اتخذتموه ودخولٌ منّا سطراً واحداً. وتفصّله الاتفاقية التي نوقّعها معكم.

## 11. أسئلة يسعدنا أن نجيب عنها

القسم الخامس من سياسة الخصوصية يسرد كل شركة نتعامل معها وما يصل كلاً منها. وإن أراد مراجعكم أكثر — اتفاقية معالجة البيانات، أو الحقول التي نخزّنها بالضبط، أو خطة الاستجابة للحوادث، أو إجراء الاستعادة — اطلبوه ونرسله. وإن وجدتم هنا شيئاً لا يطابق ما تجدونه، أخبرونا.

هذه الصفحة تصف كيف تعمل الخدمة اليوم بكلمات واضحة. والذي يُلزمنا هو شروط الخدمة، واتفاقية معالجة البيانات التي نوقّعها مع مركزكم.


---

This is the Markdown rendering of https://queue.care/ar/security, also at
https://queue.care/ar/security.md. The whole site in one file:
https://queue.care/llms-full.txt