آخر تحديث: 27 سبتمبر 2026
المحتويات
كاريتمو نظام لإدارة عيادات الأطباء تقدّمه شركة SOFDWARE LTD، وهي شركة خاصة محدودة مسجّلة في إنجلترا وويلز برقم 16401827 (ويُشار إليها في هذه السياسة بـ«كاريتمو» أو «نحن»). توضّح هذه السياسة البيانات التي نجمعها عبر موقع karitmo.com وتطبيق كاريتمو على app.karitmo.com، وأغراض جمعها، وطريقة حمايتها، وحقوقك فيها. وتُقرأ هذه السياسة مع الشروط والأحكام.
باختصار
- بيانات مرضاك ملك عيادتك. نعالجها لتقديم الخدمة لك فقط، ولا نبيعها ولا نستخدمها في أي غرض آخر.
- السكرتارية لا ترى البيانات الطبية، وهذا القيد مفروض في الخادم نفسه وليس في الشاشة فقط.
- لوحة إدارة كاريتمو لا تعرض بيانات المرضى، ولا يطّلع عليها فريقنا إلا في حالات محدودة نذكرها في البند 7.
- لا إعلانات، ولا ملفات تعريف ارتباط إعلانية، ولا مشاركة لبياناتك مع معلنين.
- تسجيل الخروج يمسح بيانات العيادة من الجهاز.
1.من نحن ودورنا
يختلف دورنا باختلاف نوع البيانات:
- بيانات الحسابات وزوار الموقع: كاريتمو هي الجهة المسؤولة عن تحديد أغراض معالجة هذه البيانات ووسائلها.
- بيانات المرضى: العيادة هي الجهة المسؤولة عنها، فهي التي تقرر ما يُسجَّل ولماذا. ويقتصر دور كاريتمو على معالجة هذه البيانات نيابةً عن العيادة ووفق تعليماتها، لتقديم الخدمة فقط.
2.البيانات التي نجمعها
2.1 زوار الموقع
- بيانات تقنية تُجمع تلقائياً، مثل نوع المتصفح والجهاز والصفحات التي زرتها ووقت الزيارة، ونستخدمها في صورة إحصاءات مجمّعة لا تحدد هويتك.
- ما ترسله إلينا بنفسك عند التواصل عبر واتساب أو البريد الإلكتروني، مثل اسمك ورقم هاتفك وتخصصك ومحافظتك ومحتوى رسالتك.
2.2 حسابات العيادة وفريقها
- الاسم والبريد الإلكتروني ورقم الهاتف والدور في العيادة (طبيب مالك، أو طبيب بديل، أو سكرتارية، أو مساعد استقبال).
- كلمة المرور، وتُحفظ بصيغة مشفّرة لا تسمح لنا ولا لغيرنا بقراءتها.
- بيانات العيادة: الاسم والتخصص، والفروع وعناوينها ومحافظاتها، ومواعيد العمل، وأنواع الكشف وأسعارها، وبيانات ترويسة الروشتة.
- بيانات الاشتراك: الخطة وتاريخ البدء والانتهاء والمبالغ المدفوعة ووسيلة الدفع. ولا نحفظ بيانات بطاقات الدفع.
- بيانات الاستخدام: أوقات تسجيل الدخول وفتح التطبيق، ورقم إصدار التطبيق، وأعداد مجمّعة لاستخدام الخصائص، مثل عدد المواعيد المسجّلة في اليوم. ولا تتضمن هذه البيانات أي معلومة عن مريض بعينه.
2.3 بيانات المرضى التي تُدخلها العيادة
- بيانات التعريف والتواصل، مثل الاسم ورقم الهاتف وتاريخ الميلاد والنوع، وصلة القرابة بين من يشتركون في رقم هاتف واحد.
- المواعيد وحالات الحضور والمبالغ المحصّلة ووسيلة دفعها.
- البيانات الطبية: الشكوى، والعلامات الحيوية والقياسات، والتشخيص، والملاحظات السريرية، والروشتات والأدوية، والحساسية والأمراض المزمنة، والموافقات.
البيانات الطبية بيانات حساسة، ونطبّق عليها أعلى مستويات الحماية المبيّنة في البند 6.
2.4 سجل التدقيق
نسجّل تلقائياً كل تعديل على البيانات الحساسة: من أجراه ومتى، وكل روشتة طُبعت من الاستقبال. ويخدم هذا السجل أمان العيادة وقدرتها على المراجعة.
3.كيف نستخدم البيانات
- تشغيل الخدمة: الحجز، وملفات المرضى، والروشتات، والطباعة، والمزامنة بين أجهزة العيادة.
- إدارة الحسابات والاشتراكات والفوترة، والتواصل معك بشأنها.
- تقديم الدعم الفني عندما تطلبه.
- حماية الخدمة: كشف محاولات الدخول غير المصرح به وإساءة الاستخدام، وتأمين الحسابات.
- تحسين الخدمة، باستخدام بيانات استخدام مجمّعة لا تحدد مريضاً.
- الوفاء بالتزاماتنا القانونية.
4.أسس معالجة البيانات
نعالج البيانات استناداً إلى تنفيذ اتفاق الاشتراك مع العيادة، ومصلحتنا المشروعة في تأمين الخدمة وتحسينها بما لا يمس حقوق أصحاب البيانات، والتزاماتنا القانونية، وموافقتك حين تتواصل معنا بنفسك.
أما بيانات المرضى، فالعيادة مسؤولة عن توفر أساس مشروع لتسجيلها ومعالجتها، ومن ذلك الحصول على موافقة المريض حيث يلزم.
5.أين تُحفظ البيانات
- على خوادمنا: تُحفظ البيانات لدى مزودي بنية سحابية موثوقين قد تقع خوادمهم خارج بلد إقامتك. ونختار مزودين يلتزمون بالسرية وبمعايير أمان مناسبة، ولا يحق لهم استخدام البيانات إلا لتقديم خدماتهم لنا.
- على جهازك: يحتفظ التطبيق على جهازك بنسخة من بيانات العيادة التي يحق لك رؤيتها، حتى يعمل دون إنترنت. ولا تتضمن النسخة على أجهزة الاستقبال أي بيانات طبية. وتُمسح هذه النسخة عند تسجيل الخروج، أو عند أول اتصال بعد سحب صلاحيتك من العيادة.
6.كيف نحمي البيانات
- تشفير الاتصال بين جهازك وخوادمنا.
- فصل الصلاحيات في قاعدة البيانات نفسها: لا يصل أي مستخدم إلا إلى بيانات عيادته، وفي حدود دوره فيها، ولا يصل الاستقبال إلى البيانات الطبية.
- حساب شخصي لكل مستخدم، وكلمات مرور قوية. ونفحص كل كلمة مرور جديدة مقابل قوائم كلمات المرور المسرّبة دون إرسال كلمة المرور نفسها.
- كلمة مرور مؤقتة لأول دخول، تنتهي صلاحيتها خلال 48 ساعة ويجب تغييرها.
- التحقق بخطوتين لحسابات إدارة كاريتمو.
- سجل تدقيق لتعديل البيانات الحساسة ولطباعة الروشتة من الاستقبال.
- مسح بيانات العيادة من الجهاز عند تسجيل الخروج أو عند سحب الصلاحية.
ولأن نسخة من البيانات تُحفظ على الجهاز، ننصح بقفل الأجهزة بكلمة مرور، وبعدم ترك جلسة مفتوحة على جهاز يستخدمه غير فريق العيادة.
لا توجد وسيلة نقل أو تخزين إلكتروني آمنة تماماً، ولذلك لا نستطيع ضمان الأمان المطلق. وإذا وقع حادث أمني يمس بيانات عيادتك، نخطرك دون تأخير غير مبرر، ونوضح ما حدث والإجراءات التي اتخذناها.
7.من يطّلع على البيانات
- داخل العيادة: حسب الأدوار التي يحددها الطبيب المالك.
- فريق كاريتمو: لوحة الإدارة تعرض بيانات الحسابات والاشتراكات وأعداد الاستخدام فقط، ولا تعرض بيانات المرضى. ولا يطّلع أحد من فريقنا على بيانات المرضى إلا بطلب صريح من العيادة لحل مشكلة فنية، أو لحماية أمان الخدمة، أو التزاماً بأمر قانوني ملزم، وفي أضيق نطاق ممكن.
- مزودو الخدمة: نستعين بمزودين يلتزمون بالسرية، منهم حالياً Supabase لقاعدة البيانات وتسجيل الدخول، وVercel لاستضافة الموقع والتطبيق، وواتساب عند تواصلك معنا من خلاله.
- الجهات الرسمية: عند وجود التزام قانوني أو أمر قضائي ملزم، وفي حدوده فقط. ونخطر العيادة بذلك ما لم يُمنع إخطارها قانوناً.
- نقل الأعمال: في حال اندماج الشركة أو الاستحواذ عليها، تنتقل البيانات إلى الجهة الجديدة بشرط التزامها بهذه السياسة، ونخطرك قبل ذلك.
لا نبيع البيانات ولا نؤجّرها لأي طرف.
8.الروشتة وواتساب
حين يشارك الطبيب روشتة مع مريض عبر واتساب، تُرسل الروشتة من حساب الطبيب نفسه على جهازه، ولا ترسلها كاريتمو. ويخضع هذا الإرسال لشروط واتساب وسياسة الخصوصية الخاصة به.
9.مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات العيادة والمرضى | طوال مدة الاشتراك |
| بعد انتهاء الاشتراك أو إلغائه | 90 يوماً، يمكن خلالها التجديد أو طلب نسخة من البيانات، ثم تُحذف نهائياً أو تُحوَّل إلى صورة لا تحدد هوية أصحابها، ما لم يُلزمنا القانون بغير ذلك |
| سجل التدقيق | مع بيانات العيادة وللمدة نفسها |
| رسائل التواصل معنا | حتى 3 سنوات من آخر تواصل |
| السجلات التقنية للخوادم | مدة قصيرة لأغراض الأمان وتشخيص الأعطال |
10.حقوقك
لأصحاب الحسابات
يحق لك الاطلاع على بياناتك، وتصحيحها، وطلب حذفها، والحصول على نسخة منها بصيغة قابلة للقراءة آلياً، والاعتراض على معالجة معينة، وسحب موافقتك متى كانت الموافقة أساس المعالجة. راسلنا على العنوان في البند 14، وسنرد خلال 30 يوماً. وقد نطلب منك التحقق من هويتك قبل تنفيذ الطلب.
للمرضى
إن كنت مريضاً في عيادة تستخدم كاريتمو، فالعيادة هي الجهة المسؤولة عن بياناتك، فوجّه طلبك إليها مباشرة. وإن وصلنا طلبك، نحيله إلى العيادة ونساعدها في تنفيذه.
11.ملفات تعريف الارتباط والتخزين المحلي
- الموقع: لا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تتبعك بين المواقع. ونعتمد على إحصاءات مجمّعة لا تستخدم ملفات تعريف الارتباط.
- التطبيق: يستخدم التخزين المحلي في المتصفح لحفظ جلسة الدخول، وبيانات العمل دون إنترنت، وتفضيلاتك مثل الوضع الداكن. وهذا التخزين ضروري لعمل التطبيق.
12.القُصّر
الموقع والتطبيق موجّهان إلى الأطباء وفرق العيادات، ولا نُنشئ حسابات لمن هم دون 18 عاماً. أما بيانات المرضى القُصّر فتسجّلها العيادة، وهي المسؤولة عن الحصول على موافقة ولي الأمر حيث يلزم.
13.تعديل هذه السياسة
قد نعدّل هذه السياسة لتعكس تغييرات في الخدمة أو في ممارساتنا، ونحدّث تاريخ «آخر تحديث» أعلاها. وإذا كان التعديل جوهرياً، نخطرك داخل التطبيق أو بالبريد الإلكتروني قبل سريانه بثلاثين يوماً على الأقل.