سياسة الخصوصية

توضح سياسة الخصوصية هذه ما يجمعه تطبيق دَور من البيانات الشخصية، ولماذا، وأين تُخزَّن، ومدة الاحتفاظ بها، ومع من تُشارَك، وما حقوقك بموجب القانون المصري 151/2020 لحماية البيانات الشخصية — سواء كنت صاحب حساب أو عميلًا لدى مؤسسة تستخدم الخدمة. ويُقدَّم هذا الإشعار وفق ذلك القانون عند الجمع.

1. من تغطيهم السياسة، ومن المسؤول عن بياناتك. يوفر التطبيق برنامج المواعيد وقوائم الانتظار للعيادات ومقدّمي الخدمات ("المؤسسات") لعملائها ("العملاء"). وتنطبق صفتان:

   أنت…	المتحكم في بياناتك
   موظف بمؤسسة لديه دخول (مالك، استقبال، فريق)	نحن المتحكم في بيانات حسابك (الدخول والجلسات وسجلات التدقيق).
   عميل لدى مؤسسة (كمريض لديه موعد)	المؤسسة هي المتحكم — هي التي قررت إدخال اسمك ورقم هاتفك. ونحن المعالِج وفق تعليماتها.

   العملاء: تواصلوا مع مؤسستكم أولًا بشأن بياناتكم — فهي المسؤولة عن سبب جمعها. وإذا تعذّر الوصول إليها فراسلونا على dawr@example.com وسنساعدكم.

   رابط المتابعة الخاص بك يعرض تفاصيل موعدك لكل من يحمله — فشاركه بحذر. كل رابط محمي برمز طويل عشوائي لا يمكن تخمينه. ويتوقف الرابط عن العمل بعد 7 أيام من انتهاء موعدك.

2. البيانات التي نجمعها. نجمع فقط ما يلزم.

   2-1 العملاء (المسجلون في قائمة مؤسسة):

   البيانات	السبب	إلزامية؟
   الاسم	التعريف بك في القائمة والسجلات	نعم
   رقم الهاتف	إشعارات المواعيد والحالة	نعم
   البريد الإلكتروني	قناة تواصل إضافية	لا
   اللغة المفضلة	إشعارات بلغتك	لا
   تفاصيل الموعد (التاريخ والوقت والحالة والفرع والقسم وموضع القائمة)	خدمة الجدولة نفسها	نعم
   معرّف تيليجرام	تحديثات عبر تيليجرام	لا — باختيارك فقط
   اشتراك إشعارات المتصفح (يمرّر مزود المتصفح عنوان كل رسالة ونصها عند إشعارك)	إشعارك عند إغلاق صفحة المتابعة	لا — باختيارك فقط
   الرسائل المرسلة إليك (كمثال "بدأ دورك")	سجل صندوق الوارد في الصفحة	تلقائي مع ما سبق

   لا نجمع بيانات الدفع ولا الأرقام القومية ولا السجلات الصحية. ويُحظر على المؤسسات إدخال بيانات صحية أو حساسة (انظر البند 7 من الشروط).

   2-2 موظفو المؤسسات (من لديهم دخول):

   البيانات	السبب
   الاسم والبريد والهاتف وبيانات الاعتماد (لا تُخزَّن بصورة قابلة للاسترجاع)	دخول الحساب
   سجلات الجلسات (أوقات الدخول وعنوان IP ومعلومات الجهاز/المتصفح)	الأمن وكشف الدخول المشبوه وإدارة الجلسات
   سجلات التدقيق (الإجراءات المتخذة والوقت وIP والجهاز)	الأمن والمساءلة وحل المنازعات
   سجلات الدفع للخطط المدفوعة (مبلغ الفاتورة واسم الدافع ومرجع الدفع والطريقة — انستاباي أو نقدي أو تحويل بنكي — وصورة الإيصال؛ لا تُجمع أرقام البطاقات أبدًا)	التحقق من مشتريات الخطط (للخطط المدفوعة فقط)

3. الأغراض والأساس القانوني. إدارة الحسابات والدخول؛ وتشغيل القوائم والمواعيد وروابط المتابعة والإشعارات؛ والتحقق من البريد والأمن (منع الاحتيال وسلامة الجلسات وإصلاح الأعطال). الأساس القانوني: موافقتك الصريحة، وفيما يخص عمليات العيادات، تنفيذ عقد الخدمة مع مؤسستك (المادة 6 من القانون 151/2020).
4. حدود الاستخدام. تُستخدم البيانات للأغراض المذكورة حصرًا. رسائل تشغيلية فقط (التحقق وتحديثات القوائم والمواعيد) — ولا تسويق مباشر دون موافقة صريحة منفصلة. لا بيع للبيانات الشخصية. لا قرارات آلية خالصة ذات آثار قانونية أو جوهرية. مؤسسات الطابع الطبي مسؤولة عن الحصول على موافقة عملائها السليمة على وجودهم في النظام.
5. الجهات المستلمة. مؤسستك (بيانات عملائها، تديرها مباشرة)؛ والبنية التحتية للاستضافة وقواعد البيانات؛ ومزود البريد؛ ومزودو المراسلة (بقدر اللازم للرسالة التي تطلقها فقط، وحيث فعّلتها فقط)؛ والجهات المختصة عند الاقتضاء القانوني. لا بيع أبدًا؛ ولا مشاركة بين المؤسسات. والتفاصيل تاليًا.
6. ملفات الارتباط والبيانات المحلية. دخول الموظفين بملفات جلسات HttpOnly للضرورة القصوى ورمز حماية من التزوير — لا تنطبق عليها لافتة موافقة لأنها ليست متتبعات. صفحة المتابعة العامة لا تحتاج دخولًا ولا تضع ملفات إعلانية أو تحليلية؛ واشتراك الإشعارات المُفعَّل يعيش محليًا في متصفح الزائر. تفضيلات الواجهة (اللغة والمظهر) محلية. لا متتبعات إعلانية لطرف ثالث في أي مكان.
7. أين تعيش البيانات (النقل عبر الحدود). قاعدة البيانات في لندن بالمملكة المتحدة (Neon/AWS)؛ وخوادم التطبيق في فرانكفورت بالاتحاد الأوروبي (Render)؛ ورسائل التحقق من الولايات المتحدة (Resend)؛ وحركة المرور مؤمَّنة وموزعة عبر شبكة Cloudflare العالمية. تعتمد المملكة المتحدة والاتحاد الأوروبي أنظمة حماية بيانات نستند إليها لمستوى حماية كافٍ. بقبولك هذه السياسة فأنت توافق صراحة على عمليات النقل هذه. وسنسعى لتصريح النقل من المركز ونسجل مرجعه هنا فور صدوره.
8. الاحتفاظ. بيانات الحساب والمؤسسة طوال النشاط، وتُحذف عند الطلب الموثق (تدخل المؤسسات فترة احتفاظ قابلة للاستعادة لمدة 30 يومًا، ثم تُحذف نهائيًا)؛ ورسائل الصندوق والاشتراكات تُحذف تلقائيًا بعد 90 يومًا من الخمول (أو أبكر عند بطلانها)؛ وسجلات الخادم والتسليم والتدقيق تُحذف تلقائيًا بعد 90 يومًا؛ وإيصالات الدفع تُحذف نهائيًا بعد 90 يومًا من رفض الطلب أو انتهاء الاشتراك المرتبط؛ والنسخ الاحتياطية تنتهي بدورتها. وبعد انتهاء الغرض تُحفظ البيانات مجهولة المصدر.
9. حقوقك (القانون 151/2020). الوصول لبياناتك أو الحصول عليها؛ وتصحيحها أو استكمالها أو حذفها؛ وتقييد المعالجة لغرض محدد؛ وسحب الموافقة؛ والاعتراض على المعالجة؛ وإخطارك بأي خرق يمسك. راسل dawr@example.com — ونرد خلال 6 أيام عمل. سحب الموافقة يوقف المعالجة اللاحقة لكنه قد يُنهي استخدام الحساب. ويحق لك الشكوى لدى مركز حماية البيانات الشخصية ولدى المحاكم. وبالنسبة لبيانات العملاء تواصل مع مؤسستك أولًا (انظر البند 1).
10. الأمن. تدابير تقنية وتنظيمية مناسبة: اتصالات وتخزين مشفَّرة، وحماية بيانات الاعتماد، ودخول داخلي بأقل الصلاحيات، وقيود أدوار على من يرى بيانات العملاء داخل المؤسسة، وتسجيل الأحداث الأمنية، ومعالجون فرعيون مدققون. لا نظام آمن تمامًا؛ ونعمل على منع الخرق أو الإتلاف أو التعديل أو الدخول غير المشروع.
11. الأطفال. غير موجهة للأطفال. يجب على المؤسسات حيازة موافقة ولي الأمر قبل إدخال بيانات أي قاصر، وألا تُدخل أكثر مما يلزم.
12. الإخطار بالخرق. عند علمنا بخرق البيانات الشخصية نُخطر المركز خلال 72 ساعة والمتأثرين خلال 3 أيام عمل على بريد الحساب، مع وصف ما حدث والبيانات المعنية والخطوات التصحيحية.
13. التعديلات والاستفسارات. تُنشر التحديثات هنا بإصدار وتاريخ جديدين؛ والجوهرية بإشعار مسبق معقول. dawr@example.com.