سياسة الخصوصية

آخر تحديث: 2026-08-20

هذه الوثيقة تشرح البيانات التي نجمعها منك عند استخدام «العيادة الذكية»، ولماذا نجمعها، ومن يستطيع الاطلاع عليها داخل العيادة وخارجها، وكم من الوقت نحتفظ بها، وما الحقوق التي تملكها عليها.

كتبناها لتصف ما هو مطبَّق فعلاً في النظام، لا وعوداً عامة. إن وجدت تعارضاً بين ما هو مكتوب هنا وما يفعله النظام، فالخطأ في هذه الوثيقة ونرجو إبلاغنا به.

المسؤول عن البيانات: Al-Nour Specialized Clinic
الاسم التجاري: العيادة الذكية
العنوان: Shoubra El-Kheima, Qalyubia — Ahmed Orabi St., Doctors Tower, 3rd floor
السجل التجاري: —
الطبيب المسؤول: Dr. Mohamed Abdelrahman — ترخيص رقم 2018/45231
البريد الإلكتروني: privacy@example.com
الهاتف: 01002003040

١ · ما الذي نجمعه

١.١ بيانات الحساب

بريدك الإلكتروني فقط. لا نُنشئ ولا نُخزّن كلمة مرور — الدخول يتم برمز يُرسل إلى بريدك في كل مرة. موظفو العيادة يستخدمون بالإضافة إلى ذلك تطبيق مصادقة (TOTP)، ولا نحتفظ إلا بما يلزم للتحقق منه.

١.٢ ملفك الطبي

ما تُدخله أنت: الاسم، رقم الموبايل، تاريخ الميلاد، فصيلة الدم، الحساسية، الأمراض المزمنة، واسم ورقم جهة الاتصال في الطوارئ. كل حقل من هذه اختياري عدا الاسم.

١.٣ أفراد العائلة

إن أضفت فرداً من عائلتك: اسمه، صلة القرابة، رقم الموبايل، تاريخ الميلاد، فصيلة الدم والحساسية. أنت مسؤول عن أنك مخوَّل بإضافة بياناته.

١.٤ المواعيد

التاريخ والوقت، اسم المريض ورقم الموبايل وتاريخ الميلاد المرتبط بالحجز، حالة الموعد، سبب الإلغاء إن وُجد، والرسوم وطريقة الدفع بعد انتهاء الزيارة.

١.٥ السجل السريري

ما يكتبه الطبيب: ملاحظات الزيارة، ملاحظات خاصة عنك، والوصفات الطبية بما فيها التشخيص وأسماء الأدوية والجرعات ومدد العلاج.

١.٦ المستندات التي ترفعها

التحاليل والتقارير التي ترفعها بنفسك إلى خزنة المستندات، بحد أقصى ١٠ ميجابايت للملف وبالصيغ المسموح بها فقط (PDF، صور JPG وPNG، ومستندات Word وExcel).

١.٧ بيانات تقنية

سجل تدقيق يسجّل أن تغييراً حدث على سجل طبي، ومن أجراه ومتى — دون نسخ محتوى السجل نفسه. تفاصيل هذا في وثيقة التعامل مع البيانات.

٢ · لماذا نجمعها

لتقديم الخدمة — الحجز، تنظيم الجدول، تحضير ملفك قبل الزيارة، وإصدار الوصفة.
لسلامتك — الحساسية وفصيلة الدم والأمراض المزمنة تظهر للطبيب قبل أن يصف لك دواءً.
للالتزام القانوني والمهني — الاحتفاظ بالسجل الطبي وبسجل من اطّلع عليه.
لإبلاغك — إشعارات تأكيد الحجز أو تعديله أو إلغائه.

بياناتك الصحية بيانات ذات طبيعة حساسة، ومعالجتها تقوم على موافقتك الصريحة عند إنشاء الحساب وإدخال البيانات، وعلى ما يفرضه القانون من التزامات على مقدّم الخدمة الطبية.

٣ · من يطّلع عليها داخل العيادة

الفصل بين الأدوار مطبَّق في قاعدة البيانات نفسها، لا في الواجهة فقط. أي محاولة للوصول من خارج الواجهة تُرفَض بالطريقة نفسها.

البيان	الاستقبال	الطبيب
المواعيد والاسم ورقم الموبايل	نعم	نعم
الرسوم والدفع	نعم	نعم
فصيلة الدم، الحساسية، الأمراض المزمنة	لا	نعم
ملاحظات الزيارة والملاحظات الخاصة	لا	نعم
الوصفات الطبية	لا	نعم
المستندات المرفوعة	لا	نعم

موظف الاستقبال يرى اسم فرد العائلة الذي حُجز له الموعد، ولا يرى أي بيان طبي عنه.

٤ · مع من نتشاركها خارج العيادة

لا نبيع بياناتك ولا نستخدمها في الإعلانات، ولا نشاركها مع شركات تأمين أو جهات عمل أو أي طرف آخر إلا بأمر قضائي أو التزام قانوني.

نستعين بمزوّدي خدمة تقنية للتشغيل فقط، وقائمتهم الكاملة وما يصل كلاً منهم موجودة في وثيقة التعامل مع البيانات. أهمهم:

Supabase — قاعدة البيانات وتسجيل الدخول وتخزين المستندات.
Hostinger — استضافة صفحات الموقع.
Supabase Auth — إرسال رمز الدخول إلى بريدك.
OneSignal — إشعارات المتصفح، ولا تُفعَّل إلا إذا سمحت بها أنت.

النقل خارج مصر. خوادم مزوّدي الخدمة أعلاه تقع في eu-north-1 — Stockholm, Sweden، أي أن بياناتك تُخزَّن ومعالَج خارج جمهورية مصر العربية. باستخدامك الخدمة فأنت توافق على هذا النقل، وتلتزم Al-Nour Specialized Clinic باتخاذ الضمانات التعاقدية اللازمة مع كل مزوّد.

خدمة ترجمة الأسماء إلى الإنجليزية تعتمد على طرف ثالث، وهي معطّلة حالياً. لن نُفعّلها دون إخطارك والحصول على موافقتك أولاً.

٥ · مدة الاحتفاظ

البيان	المدة
السجل الطبي والوصفات	10 سنة من آخر زيارة
المواعيد والبيانات المالية	10 سنة
سجل التدقيق	٣٦٥ يوماً
حسابات الزوّار (بدون بريد إلكتروني)	تُحذف تلقائياً بعد فترة قصيرة من عدم الاستخدام
المستندات التي ترفعها	حتى تحذفها أنت، أو تُغلق حسابك

حذف حسابك لا يمحو السجل الطبي الذي يلزمنا الاحتفاظ به قانوناً ومهنياً؛ يُفصل عن بياناتك التعريفية بقدر ما يسمح به القانون.

٦ · كيف نحميها

كل اتصال بالخادم مشفَّر عبر HTTPS.
لا كلمات مرور تُخزَّن، فلا كلمات مرور تُسرَّب.
حسابات العاملين تتطلب تطبيق مصادقة إلزامياً، وليس رمز البريد وحده.
صلاحيات القراءة والكتابة مطبَّقة داخل قاعدة البيانات، على مستوى كل صف.
خزنة المستندات خاصة؛ روابط العرض المؤقتة تنتهي صلاحيتها خلال ١٢٠ ثانية.
الملفات المرفوعة يُتحقق من نوعها الحقيقي، لا من امتدادها فقط.
الوصفة تُجمَّد فور إصدارها ولا يمكن تعديلها بعد ذلك؛ التصحيح يصدر كوصفة جديدة تحل محلها.

لا يوجد نظام آمن بالكامل. إن وقع اختراق يمس بياناتك الشخصية، سنُخطرك وسنُخطر الجهة المختصة وفق ما يوجبه القانون.

٧ · ما يُحفظ في متصفحك

لا نستخدم أي ملفات تعريف ارتباط للإعلانات أو التتبّع. ما نحفظه في متصفحك هو:

المفتاح	الغرض
جلسة الدخول	إبقاؤك مسجّلاً بعد إغلاق الصفحة
`preferred_lang`	لغة الواجهة
`theme_mode`	الوضع الفاتح أو الداكن
`guest_claim`	نقل حجوزات الزائر إلى حسابه الجديد
`room_privacy_hidden`	إخفاء الأقسام الحساسة على شاشة غرفة الكشف

مسح بيانات المتصفح يحذفها جميعاً ويُخرجك من حسابك، ولا يؤثر على بياناتك المحفوظة لدينا.

٨ · حقوقك

الاطلاع على البيانات المحفوظة عنك والحصول على نسخة منها.
التصحيح — معظم بياناتك قابلة للتعديل مباشرة من لوحة المريض.
الحذف، في حدود ما لا يلزمنا الاحتفاظ به قانوناً.
سحب الموافقة في أي وقت، دون أثر رجعي على ما تم قبل السحب.
الاعتراض على معالجة معيّنة، والشكوى إلى الجهة الرقابية المختصة.

للتقديم على أي من ذلك، راسلنا على privacy@example.com. نردّ خلال 30 يوماً. قد نطلب ما يثبت هويتك قبل تنفيذ الطلب — وهذا لحمايتك، لا لتعطيله.

٩ · الأطفال

حساب المنصة لمن أتم ١٨ عاماً. حجز موعد لطفل يتم عبر حساب وليّ أمره من خلال قسم «عائلتي»، ويكون وليّ الأمر هو المسؤول عن بيانات الطفل المُدخلة.

١٠ · تعديل هذه السياسة

قد نُحدّث هذه الوثيقة. سنغيّر تاريخ «آخر تحديث» أعلاه، وسنُخطرك داخل المنصة قبل أي تغيير جوهري يمس نطاق ما نجمعه أو من نشاركه معه.

١١ · التواصل

لأي سؤال أو شكوى بخصوص خصوصيتك: privacy@example.com أو 01002003040.

Privacy Policy

Last updated: 2026-08-20

This document explains what we collect when you use Smart Clinic, why we collect it, who can see it inside and outside the clinic, how long we keep it, and what rights you have over it.

It is written to describe what the system actually does rather than to make general promises. If anything here contradicts how the system behaves, the error is in this document — please tell us.

Data controller: Al-Nour Specialized Clinic
Trading as: Smart Clinic
Address: Shoubra El-Kheima, Qalyubia — Ahmed Orabi St., Doctors Tower, 3rd floor
Commercial register: —
Responsible doctor: Dr. Mohamed Abdelrahman — licence 2018/45231
Email: privacy@example.com
Phone: 01002003040

1 · What we collect

1.1 Account

Your email address, and nothing else. We never create or store a password — you sign in with a one-time code sent to your inbox each time. Clinic staff additionally use an authenticator app (TOTP); we keep only what is needed to verify it.

1.2 Your medical profile

What you enter yourself: name, mobile number, date of birth, blood type, allergies, chronic conditions, and an emergency contact name and number. Every one of these is optional except your name.

1.3 Family members

If you add a family member: their name, relationship to you, mobile number, date of birth, blood type and allergies. You are responsible for being authorised to enter their details.

1.4 Appointments

Date and time, the patient name, mobile number and date of birth attached to the booking, the appointment status, a cancellation reason if there is one, and the fee and payment method once the visit is closed.

1.5 Clinical record

What the doctor writes: visit notes, private notes about you, and prescriptions including the diagnosis, drug names, doses and durations.

1.6 Documents you upload

Test results and reports you upload to your document vault yourself, up to 10 MB per file and only in the permitted formats (PDF, JPG and PNG images, Word and Excel documents).

1.7 Technical records

An audit trail recording that a medical record changed, by whom and when — without copying the content of the record itself. Details are in How We Handle Data.

2 · Why we collect it

To provide the service — booking, running the schedule, having your file ready before the visit, and issuing your prescription.
For your safety — allergies, blood type and chronic conditions are shown to the doctor before anything is prescribed to you.
To meet legal and professional obligations — keeping a medical record, and a record of who accessed it.
To keep you informed — notifications when a booking is confirmed, moved or cancelled.

Your health data is sensitive personal data. We process it on the basis of your explicit consent, given when you create an account and enter the information, and on the obligations the law places on a provider of medical services.

3 · Who sees it inside the clinic

The separation between roles is enforced in the database itself, not only in the interface. An attempt to reach the data outside the interface is refused in exactly the same way.

Data	Reception	Doctor
Appointments, name, mobile number	Yes	Yes
Fees and payment	Yes	Yes
Blood type, allergies, chronic conditions	No	Yes
Visit notes and private notes	No	Yes
Prescriptions	No	Yes
Uploaded documents	No	Yes

Reception can see the name of the family member an appointment was booked for, and no clinical information about them.

4 · Who we share it with outside the clinic

We do not sell your data, we do not use it for advertising, and we do not share it with insurers, employers or anyone else except under a court order or a legal obligation.

We use technical service providers to operate the platform. The full list, and what reaches each of them, is in How We Handle Data. The main ones:

Supabase — database, sign-in, and document storage.
Hostinger — hosting the website's pages.
Supabase Auth — delivering your sign-in code by email.
OneSignal — browser notifications, only if you allow them.

Transfer outside Egypt. The providers above run on servers in eu-north-1 — Stockholm, Sweden, which means your data is stored and processed outside the Arab Republic of Egypt. By using the service you consent to that transfer, and Al-Nour Specialized Clinic undertakes to put the necessary contractual safeguards in place with each provider.

Translating names into English relies on a third-party service. It is currently disabled. We will not enable it without telling you and obtaining your consent first.

5 · How long we keep it

Data	Retained for
Clinical record and prescriptions	10 years from your last visit
Appointments and financial records	10 years
Audit trail	365 days
Guest accounts (no email address)	Deleted automatically after a short period of inactivity
Documents you upload	Until you delete them, or your account is closed

Deleting your account does not erase the clinical record we are legally and professionally required to keep; it is separated from your identifying details as far as the law allows.

6 · How we protect it

All traffic to the server is encrypted over HTTPS.
No passwords are stored, so no passwords can leak.
Staff accounts require an authenticator app, not just an emailed code.
Read and write permissions are enforced inside the database, row by row.
The document vault is private; temporary viewing links expire after 120 seconds.
Uploaded files are checked for their real type, not just their filename.
A prescription is frozen the moment it is issued and cannot be edited afterwards; a correction is issued as a new prescription that replaces it.

No system is completely secure. If a breach affects your personal data, we will notify you and the competent authority as the law requires.

7 · What is stored in your browser

We use no advertising or tracking cookies. What we store in your browser is:

Key	Purpose
Sign-in session	Keeping you signed in after you close the page
`preferred_lang`	Interface language
`theme_mode`	Light or dark mode
`guest_claim`	Moving a guest's bookings onto their new account
`room_privacy_hidden`	Keeping sensitive sections collapsed on the consultation-room screen

Clearing your browser data removes all of them and signs you out. It does not affect the data we hold.

8 · Your rights

Access the data we hold about you and receive a copy of it.
Correction — most of your data is editable directly from the patient dashboard.
Erasure, to the extent we are not required to retain it.
Withdraw consent at any time, without affecting what was done before you withdrew it.
Object to a particular use, and complain to the competent supervisory authority.

To exercise any of these, write to privacy@example.com. We respond within 30 days. We may ask you to confirm your identity first — that is to protect you, not to delay you.

9 · Children

Platform accounts are for people aged 18 and over. A child's appointment is booked through their guardian's account using the "My family" section, and the guardian is responsible for the child's details entered there.

10 · Changes to this policy

We may update this document. We will change the "last updated" date above, and we will tell you inside the platform before any material change to what we collect or who we share it with.

11 · Contact

For any question or complaint about your privacy: privacy@example.com or 01002003040.