ما نجمعه، ولماذا، ومن يراه

من نحن

"موعد" خدمة تشغّلها شركة Photonect في العراق. للتواصل بشأن الخصوصية: البريد contact@photonect.net، أو واتساب والهاتف ⁦+964 782 403 3490⁩.

ما الذي تغطيه هذه السياسة

• الموقع. صفحات "موعد" العامة بالعربية والإنجليزية.
• تطبيق العيادات. التقويم وسجل المرضى والرسائل ولوحة صاحب العيادة، التي يستخدمها موظفو العيادة.
• رسائل العيادات على واتساب. تأكيد المواعيد والتذكير بها، وردود المرضى عليها، ومساعد الحجز إذا فعّلته العيادة.
• خدمة حجز الطبيب. رقم "موعد" على واتساب، حيث يطلب المريض طبيباً ويختاره، ويتواصل "موعد" مع الطبيب.

البيانات التي نجمعها

• موظفو العيادات. الاسم والبريد الإلكتروني وكلمة المرور (نحفظ تجزئة مشفّرة منها فقط، لا الكلمة نفسها) ولغة الواجهة المفضّلة.
• مرضى العيادات. الاسم ورقم الهاتف ومواعيدهم وملاحظات تنظيمية تكتبها العيادة، والرسائل المتبادلة مع رقم العيادة على واتساب. تُدخل العيادة هذه البيانات وهي المسؤولة عنها، و"موعد" يعالجها نيابةً عنها ولأجل خدمتها فقط.
• من يطلب طبيباً عبر رقم "موعد". رقم الهاتف (وإذا أخفى واتساب الرقم لأن للشخص اسم مستخدم، فالمعرّف الذي يرسله واتساب بدلاً منه، ورقم للتواصل نطلبه منه)، واسم المريض وعمره، ووصف المشكلة بكلماته، والمنطقة أو الموقع المرسل (نقرّبه إلى نحو مئة متر)، والاختصاص ومدى الاستعجال، والأطباء الذين عُرضوا عليه، والطبيب الذي وافق، ونص المحادثة.
• الأطباء في دليل "موعد". الاسم والاختصاص والمكان والعنوان ورقم واتساب، ومصدر الإدراج (طلب الطبيب نفسه، أو مصادر عامة)، وردوده على الطلبات، وعدد مرات عرضه على المرضى.
• زوار الموقع. لا نستخدم أدوات تحليل أو تتبّع إعلاني. نموذجا "احجز عرضاً" و"انضم كطبيب" لا يرسلان شيئاً إلى خوادمنا، بل يفتحان واتساب برسالة جاهزة ترسلها أنت إن شئت.
• بيانات تقنية. سجلات الخادم الضرورية للتشغيل والأمان، وتقارير الأعطال بعد حذف محتوى الطلبات وملفات الارتباط منها.

ملفات الارتباط (الكوكيز)

نستخدم ملفات ارتباط ضرورية فقط: جلسة تسجيل الدخول لتطبيق العيادات (mawid_session)، وجلسة لوحة الإدارة (mawid_admin_session)، ولغة الواجهة (mawid_locale). لا ملفات إعلانية ولا ملفات لأطراف ثالثة.

كيف نستخدم البيانات

لا نبيع البيانات، ولا نستخدمها للإعلان، ولا نقدّم تشخيصاً طبياً. وصف المشكلة يُنقل كما كُتب إلى الطبيب الذي يختاره المريض. قد يقترح المساعد الآلي اختصاصاً بناءً على الوصف، لكنه لا يختاره عن المريض: المريض هو من يقبل الاقتراح أو يختار اختصاصاً غيره.

• لحجز المواعيد وإرسال تأكيدها والتذكير بها، وقراءة ردود المرضى عليها.
• لعرض الأطباء القريبين على من يطلب طبيباً، والتواصل مع الطبيب الذي اختاره، وإبلاغ الطرفين بالنتيجة.
• لتشغيل الخدمة وحمايتها ودعم مستخدميها، وإعداد فواتير العيادات من عدد الرسائل.

من يطّلع على البيانات

• العيادة. ترى بيانات مرضاها ومواعيدهم ورسائلهم فقط، ولا ترى بيانات أي عيادة أخرى.
• الطبيب الذي يختاره المريض. يرى الاسم الأول والعمر ووصف المشكلة والمنطقة ومدى الاستعجال دون رقم الهاتف. إذا وافق، يصله اسم المريض ورقمه ليتفقا على الموعد، ويصل المريض اسمه وعنوانه.
• فريق "موعد". يطّلع على طلبات حجز الطبيب ومحادثاتها لمتابعتها. أما بيانات مرضى العيادات فلا يطّلع عليها إلا لعيادة واحدة، بسبب مكتوب، ولمدة خمس عشرة دقيقة، ويُسجَّل ذلك باسمه قبل الاطلاع.
• مزوّدو الخدمة. Meta (منصة واتساب للأعمال) أو Twilio لنقل الرسائل، ومزوّد الاستضافة الذي تعمل عليه خوادمنا، وخدمة لرصد الأعطال تصلها التقارير بعد حذف البيانات الشخصية منها. يعالج كلٌّ منهم البيانات لأجل الخدمة التي يقدّمها لنا فقط.
• Google (Gemini). عندما يكون المساعد الآلي مفعّلاً — على رقم "موعد"، أو لدى عيادة فعّلته بنفسها — يُرسل نص الرسالة إلى Google لقراءته وصياغة الرد عليه. لا يُرسل رقم الهاتف، ولا يرى نموذج الصياغة اسم المريض ولا كلماته. نستخدم خدمة Google المدفوعة، التي لا تُستخدم بموجب شروطها هذه البيانات لتحسين منتجات Google. المساعد لا يختار موعداً ولا يثبّت حجزاً: ذلك يتم دائماً بردّ يكتبه المريض أو الطبيب.
• الجهات الرسمية. إذا ألزمنا القانون بذلك فقط.

واتساب

الرسائل مع رقم العيادة أو رقم "موعد" تمرّ عبر واتساب المملوك لشركة Meta، وتخضع أيضاً لشروط واتساب وسياسة خصوصيته.

مدة الحفظ

• نص الرسائل يُحذف بعد 90 يوماً، ويبقى وصفها (التاريخ والحالة ونوع الرسالة) لأغراض الفوترة وإثبات الإرسال.
• تفاصيل طلبات حجز الطبيب تبقى ما لم يُطلب حذفها.
• بيانات العيادة ومرضاها تبقى ما دامت العيادة تستخدم "موعد"، وتُحذف أو تُسلَّم للعيادة بطلب منها عند مغادرتها.
• سجلّ إجراءات فريق "موعد" يُحفظ لأغراض الأمان والمساءلة، ولا يحتوي نص الرسائل.
• سجلّ استخدام المساعد الآلي يحفظ وقت كل طلب ومدته ونتيجته فقط، دون نص الرسالة أو رقم الهاتف.

حماية البيانات

• الاتصال مشفّر (HTTPS)، وكلمات المرور ورموز الجلسات تُحفظ مُجزّأة لا كما هي.
• مفاتيح واتساب الخاصة بكل عيادة تُحفظ مشفّرة.
• كل عيادة معزولة عن غيرها، وكل تغيير في إعدادات العيادات من فريق "موعد" مسجّل باسم من قام به.

خياراتك وحقوقك

• يمكنك طلب نسخة من بياناتك أو تصحيحها أو حذفها.
• إذا كنت مريضاً في عيادة تستخدم "موعد"، فالعيادة هي من تدير بياناتك: تواصل معها، أو معنا لنوصل طلبك إليها.
• لإلغاء طلب حجز الطبيب، اكتب "إلغاء" في المحادثة في أي وقت.
• إذا كنت طبيباً ولا تريد أن تصلك طلبات، اكتب "إيقاف" ردّاً على أي رسالة منا: لن نعرضك على المرضى ولن نراسلك بعدها.

طلب حذف البيانات

راسلنا على contact@photonect.net أو على واتساب ⁦+964 782 403 3490⁩، واذكر رقم الهاتف الذي استخدمته معنا (أو بريد حساب العيادة). نتحقق من أن الطلب منك، ونحذف البيانات أو نُخفي هويتها خلال 30 يوماً، ونؤكد لك ذلك. نحتفظ فقط بما يلزمنا القانون بحفظه.

الأطفال

الخدمة موجّهة للبالغين. يمكن لوليّ الأمر أن يطلب موعداً لطفله، ويبقى هو المسؤول عن البيانات التي يرسلها عنه، وله أن يطلب حذفها.

مكان حفظ البيانات

قد تُحفظ البيانات أو تُعالج خارج العراق، لدى مزوّد الاستضافة ومزوّدي الخدمة المذكورين أعلاه، وبالضمانات نفسها الموصوفة في هذه الصفحة.

التغييرات على هذه السياسة

إذا غيّرنا ما نجمعه أو طريقة استخدامه، نحدّث هذه الصفحة وتاريخ آخر تحديث في أعلاها. وإذا كان التغيير جوهرياً نُبلغ العيادات قبل سريانه.