سياسة الخصوصية
الإصدار: 2026-10-12 · تاريخ السريان: 12/10/2026
1. تمهيد وتعريفات
1.1. تصدر هذه السياسة عن [الاسم_القانوني_للمشغّل] (ويُشار إليه فيما بعد بـ«المشغّل» أو «نحن»)، بصفته مالك ومشغّل نظام «دَوْر» لإدارة العيادات والمعامل الطبية، المتاح على العنوان mydour.com (ويُشار إليه بـ«الخدمة» أو «النظام»).
1.2. يُقصد بالعبارات الآتية المعاني المبيّنة قرين كلٍّ منها، ما لم يقتضِ السياق غير ذلك:
- العيادة: كل منشأة صحية مشتركة في الخدمة، عيادةً كانت أو مختبراً أو مركزاً طبياً.
- المالك: الشخص الذي أُنشئ حساب العيادة باسمه، ويملك صلاحية إدارتها في النظام.
- المستخدم: كل من يدخل إلى النظام بحساب أنشأته العيادة، كموظف الاستقبال والطبيب وفني المختبر وأمين الصندوق.
- المريض: كل شخص طبيعي تسجّل العيادة بياناته في النظام لتقديم خدمة صحية له.
- بيانات المرضى: كل ما تدخله العيادة أو مستخدموها في النظام عن المرضى.
- بيانات الحساب: بيانات العيادة ومستخدميها اللازمة لفتح الحساب وتشغيله وتحصيل اشتراكه.
1.3. تسري هذه السياسة على كل من يستخدم الخدمة أو يزور صفحاتها العامة، وتُقرأ مع «شروط الاستخدام» وتُعدّ جزءاً لا يتجزأ منها.
2. أدوار الأطراف ومسؤولياتها
2.1. العيادة هي المسؤولة عن بيانات مرضاها. هي التي تقرر ما يُجمع من بيانات ولأي غرض، وهي المسؤولة أمام مرضاها وأمام الجهات المختصة عن مشروعية جمعها واستعمالها وصحتها.
2.2. المشغّل يعالج بيانات المرضى نيابةً عن العيادة فقط. لا يستعمل المشغّل بيانات المرضى إلا بالقدر اللازم لتقديم الخدمة للعيادة، ووفق تعليماتها المتمثلة في استعمالها للنظام، ولا يتصرف فيها لحسابه الخاص.
2.3. المشغّل هو المسؤول عن بيانات الحساب، أي بيانات العيادة ومستخدميها وطلبات التسجيل الواردة من الموقع.
2.4. تلتزم العيادة بالحصول على موافقة مرضاها، أو بالاستناد إلى أي أساس مشروع آخر، قبل تسجيل بياناتهم في النظام وقبل إرسال أي نتيجة أو وصفة إليهم، وذلك وفق القوانين النافذة في الجمهورية اليمنية وأصول المهنة الطبية.
3. البيانات التي نجمعها
3.1. بيانات المستخدمين: الاسم، ورقم الجوال، والدور الوظيفي، ورمز الدخول (PIN) محفوظاً بصيغة مشفّرة غير قابلة للاسترجاع، وسجل العمليات التي يجريها المستخدم في النظام (سجل التدقيق).
3.2. بيانات العيادة: اسمها ونوعها وعنوانها ومنطقتها وهاتفها وشعارها، وباقة اشتراكها وحالته، وصور إشعارات التحويل التي ترفعها لتجديد الاشتراك.
3.3. بيانات المرضى التي تدخلها العيادة: الاسم، ورقم الجوال، والعمر أو تاريخ الميلاد، والجنس، والزيارات، والشكاوى والتشخيصات، والوصفات الطبية، وطلبات التحاليل ونتائجها، والفواتير والمدفوعات.
3.4. بيانات طلبات التسجيل من الموقع: اسم العيادة ونوعها، واسم المالك ورقم جواله، والمنطقة، والباقة المرغوبة، وعدد الأطباء، ومصدر الطلب. ولحماية النموذج من الإساءة نحتفظ ببصمة رقمية غير عكسية لعنوان الإنترنت (IP) الذي ورد منه الطلب، ولا نخزّن العنوان نفسه.
3.5. بيانات تقنية: ملف ارتباط (cookie) واحد لازم لإبقاء المستخدم داخل حسابه، وملف لتفضيلات العرض. لا نستعمل ملفات ارتباط للتتبع أو الإعلان.
3.6. لا نجمع بيانات بطاقات الدفع، ولا تمر عبر النظام أي عملية دفع إلكتروني.
4. أغراض المعالجة
4.1. نعالج البيانات للأغراض الآتية دون غيرها:
- تقديم الخدمة للعيادة: تنظيم الدور، وتوثيق الزيارات، وإصدار الفواتير، وإدارة المختبر، وإتاحة النتائج والوصفات للمرضى.
- التحقق من هوية المستخدمين وحماية الحسابات.
- إدارة الاشتراك وتحصيله والتواصل مع العيادة بشأنه.
- الدعم الفني ومعالجة الأعطال.
- حفظ سجل التدقيق للعمليات المالية والطبية.
- دراسة طلبات التسجيل والتواصل مع مقدّميها.
- الوفاء بما توجبه القوانين النافذة في الجمهورية اليمنية.
4.2. لا نستعمل بيانات المرضى في التسويق، ولا في بناء ملفات تعريفية عنهم، ولا في أي غرض لا يتصل بتقديم الخدمة للعيادة.
5. روابط المرضى
5.1. يتيح النظام للعيادة إرسال رابط إلى المريض يفتح نتيجة تحليله أو وصفته بلا تسجيل دخول.
5.2. هذه الروابط عشوائية غير قابلة للتخمين، وتنتهي صلاحيتها بعد مدة تحددها العيادة في إعداداتها، وللعيادة إلغاء أي رابط قبل انتهائه.
5.3. الصفحة التي يفتحها الرابط لا تعرض رقم جوال المريض ولا عنوانه.
5.4. كل من يحوز الرابط يستطيع فتحه ما دام سارياً؛ فعلى المريض ألّا يشاركه مع غير من يثق به، وعلى العيادة التحقق من رقم الجوال قبل الإرسال.
6. واتساب
6.1. الإرسال اليدوي (الأصل): يجهّز النظام نص الرسالة ويفتح تطبيق واتساب، فتُرسل الرسالة من حساب واتساب الخاص بالعيادة وعلى جهازها بضغطة من الموظف. في هذا الوضع لا يرسل النظام أي رسالة بنفسه.
6.2. الإرسال الآلي (اختياري، تفعّله العيادة): إذا فعّل مالك العيادة الإرسال الآلي من إعداداتها، يرسل النظام بنفسه رسائل محددة إلى المريض عبر خدمة «واتساب للأعمال» التي تقدّمها شركة Meta: إشعار جاهزية نتيجة التحليل مع رابطها، تنبيه اقتراب الدور، تأكيد تحصيل مبلغ، رسالة متابعة بعد الزيارة، وتذكير بموعد العودة. كل رسالة تُرسل لمريضها وحده، ولا يرسل النظام رسائل جماعية ولا ترويجية. تُرسل هذه الرسائل من رقم المنصة أو من رقم العيادة نفسها بحسب اختيارها، ولا تُرسل رسالة آلية إلا من الأنواع التي فعّلتها العيادة.
6.3. لإيصال الرسالة الآلية يُرسَل إلى مزوّد خدمة واتساب للأعمال: رقم جوال المريض، واسمه، واسم العيادة، ونص الرسالة. نتيجة التحليل نفسها لا تُرسل في الرسالة؛ يُرسل رابطها فقط، وتبقى النتيجة على خادم النظام. ويسجّل النظام حالة كل رسالة آلية (أُرسلت، وصلت، قُرئت، أو فشلت).
6.4. المشغّل لا يقرأ محادثات العيادة مع مرضاها ولا يملك وصولاً إليها. يسجّل النظام واقعة الإرسال (لمن، ومتى، ونوع الرسالة) دون محتوى المحادثة.
6.5. واتساب خدمة لطرف ثالث تخضع لسياساته وشروطه الخاصة، ولا يُسأل المشغّل عنها.
6.6. للمريض أن يطلب من العيادة إيقاف مراسلته، وعلى العيادة تنفيذ طلبه بحذف رقم جواله من ملفه أو بإيقاف الإرسال الآلي.
7. مكان التخزين ومزوّد الاستضافة
7.1. تُخزَّن البيانات على خادم خاص افتراضي لدى مزوّد الاستضافة Hostinger، يقع في [دولة_الخادم].
7.2. تُحفظ نسخة احتياطية مشفّرة خارج الخادم لدى مزوّد تخزين سحابي، ولا تُرفع إليه إلا بعد تشفيرها بمفتاح لا يملكه غير المشغّل.
7.3. بقبول هذه السياسة تقرّ العيادة بعلمها بأن البيانات تُخزَّن خارج الجمهورية اليمنية في الدولة المذكورة، وتوافق على ذلك.
8. حماية البيانات
8.1. نتخذ التدابير الآتية لحماية البيانات:
- تشفير الاتصال بين المتصفح والخادم (HTTPS).
- تشفير رمز الدخول (PIN) بخوارزمية تجزئة غير عكسية؛ فلا يطّلع عليه المشغّل ولا يُسترجع.
- عزل بيانات كل عيادة عن غيرها عزلاً يُفرض في كل عملية قراءة أو كتابة.
- صلاحيات بحسب الدور تُفحص في الخادم لا في واجهة العرض فحسب.
- سجل تدقيق للعمليات المالية والطبية يبيّن من أجرى العملية ومتى.
- قفل الحساب مؤقتاً بعد محاولات دخول خاطئة متكررة.
- نسخ احتياطي يومي يُحتفظ به أربعة عشر (14) يوماً على الخادم.
8.2. لا يوجد نظام آمن أمناً مطلقاً. إذا علم المشغّل باختراق يمسّ بيانات عيادة، أبلغ مالكها دون تأخير غير مبرر بما وقع وما اتُّخذ حياله.
8.3. تبقى العيادة مسؤولة عن سرية رموز دخول مستخدميها، وعن أجهزتها، وعن تعطيل حساب من يترك العمل لديها.
9. مدة الاحتفاظ بالبيانات
9.1. نحتفظ ببيانات العيادة ومرضاها طوال مدة الاشتراك.
9.2. لا نحذف بيانات أي عيادة بسبب عدم الدفع. إذا انتهى الاشتراك قُيِّد استعمال النظام وفق شروط الاستخدام، وبقيت البيانات محفوظة.
9.3. إذا طلب المالك كتابةً إغلاق حساب العيادة، سلّمه المشغّل نسخة من بياناتها بصيغة قابلة للقراءة، ثم حذف البيانات من النظام خلال تسعين (90) يوماً من تاريخ التسليم. وتزول النسخ الاحتياطية المتضمنة لها بانقضاء مدة حفظها المعتادة.
9.4. تبقى العيادة مسؤولة عن الاحتفاظ بسجلاتها الطبية للمدة التي توجبها القوانين النافذة في الجمهورية اليمنية وأصول المهنة، وعليها حفظ النسخة المسلَّمة إليها.
9.5. طلبات التسجيل التي لم تنتهِ بإنشاء حساب يُحتفظ بها مدة لا تجاوز اثني عشر شهراً، ما لم يطلب صاحبها حذفها قبل ذلك.
10. الإفصاح للغير
10.1. لا نبيع البيانات، ولا نؤجّرها، ولا نبادلها.
10.2. لا إعلانات في الخدمة، ولا نستعمل أدوات تحليل أو تتبع لطرف ثالث، ولا تُحمَّل في صفحات النظام موارد من نطاقات خارجية.
10.3. لا نفصح عن البيانات إلا في الحالات الآتية:
- لمزوّد الاستضافة ومزوّد تخزين النسخ الاحتياطية، بالقدر اللازم لتشغيل الخدمة، وبياناتُ النسخ الاحتياطية مشفّرة.
- لمزوّد خدمة واتساب للأعمال (Meta)، حين تفعّل العيادة الإرسال الآلي، وبالقدر المبيّن في البند 6.3 فقط.
- إذا أوجب الإفصاحَ أمرٌ قضائي أو طلبٌ ملزم من جهة مختصة وفق القوانين النافذة في الجمهورية اليمنية، ويُبلَّغ مالك العيادة بذلك ما لم يُمنع الإبلاغ قانوناً.
- بطلب مكتوب من مالك العيادة.
11. حقوق المرضى
11.1. يمارس المريض حقوقه المتعلقة ببياناته — كالاطلاع عليها أو تصحيحها أو طلب نسخة منها — عبر عيادته، بصفتها المسؤولة عن تلك البيانات.
11.2. إذا ورد إلى المشغّل طلبٌ من مريض مباشرةً، أحاله إلى العيادة المعنية، ولا يستجيب له إلا بتعليمات منها.
11.3. يعين المشغّل العيادة، في حدود ما يتيحه النظام، على الاستجابة لطلبات مرضاها.
12. حقوق العيادة والمستخدمين
12.1. للمالك أن يطّلع على بيانات عيادته في أي وقت، وأن يصححها، وأن يطلب تصدير نسخة منها.
12.2. لكل مستخدم أن يغيّر رمز دخوله، وأن يطلب من مالك عيادته تصحيح بياناته.
12.3. لمقدّم طلب التسجيل أن يطلب تصحيح طلبه أو حذفه بمراسلة جهة التواصل المبيّنة أدناه.
13. الأطفال والقاصرون
بيانات المرضى القاصرين تدخلها العيادة بصفتها مقدّم الرعاية، وعليها الحصول على موافقة وليّ الأمر وفق القوانين النافذة في الجمهورية اليمنية.
14. تعديل السياسة
14.1. للمشغّل تعديل هذه السياسة. يُنشر النص المعدَّل على الموقع بإصدار وتاريخ جديدين.
14.2. يُطلب من المالك قبول الإصدار الجديد عند أول دخول بعد نشره. وإذا مسّ التعديل حقوق العيادة مساساً جوهرياً، أُشعر به المالك قبل ثلاثين (30) يوماً من سريانه.
15. جهة التواصل
للاستفسار عن هذه السياسة أو لتقديم أي طلب بشأن البيانات:
- البريد الإلكتروني: [البريد_الرسمي]
- واتساب الدعم: الرقم المبيّن في شاشة «عن دَوْر» وفي الصفحة الرئيسية.
- المشغّل: [الاسم_القانوني_للمشغّل].