سياسة الخصوصية وسرية البيانات
هذه الصفحة تشرح ما تجمعه منصة ONE24، وكيف تُعزل بيانات كل منشأة عن غيرها، ومن يستطيع الوصول إلى البيانات الطبية للمرضى. نصف هنا ما ينفّذه النظام فعلياً في الشيفرة، لا ما نتمناه — وأي بند يذكر آلية تقنية مربوط بموضعه في النظام.
الخلاصة في ثلاث جمل
- بيانات مرضى عيادتك ملك للعيادة، لا لنا. نحن نستضيفها ونشغّلها نيابة عنك، ولا نبيعها ولا نشاركها مع معلنين ولا نستخدمها لتدريب نماذج ذكاء اصطناعي.
- لا ترى أي منشأة أخرى سجلاً واحداً من سجلاتك. كل صف في قاعدة البيانات مرتبط بمعرّف منشأتك، وكل قراءة وكتابة تمرّ بفحص على الخادم يطابق هذا المعرّف.
- داخل عيادتك نفسها، السجل الطبي ليس مفتوحاً لكل الموظفين. يراه صاحب العيادة والمدير والأطباء فقط — موظفو الاستقبال والتسويق في العيادة ذاتها لا يصلون إليه.
١. كيف تُعزل بيانات كل منشأة
ONE24 منصة متعددة المنشآت (Multi-tenant). كل عيادة أو مكتب أو متجر هو «منشأة» مستقلة داخل النظام، وكل سجل طبي أو مالي أو تشغيلي يحمل معرّف منشأته. العزل عندنا عزل منطقي صارم مطبّق على الخادم، وهذه هي حدوده الدقيقة:
- كل استعلام مقيّد بالمنشأة. لا يُقرأ سجل مريض ولا يُعدّل إلا عبر استعلام يشترط معرّف المنشأة إلى جانب معرّف السجل. سجل يخصّ عيادة أخرى ببساطة «غير موجود» بالنسبة لجلستك — لا رسالة رفض، بل لا نتيجة أصلاً.
- الفحص على الخادم لا في الواجهة. إخفاء زر في الواجهة ليس وسيلة حماية عندنا. كل إجراء خادمي (إنشاء، تعديل، حذف، استيراد، تصدير) يعيد فحص الصلاحية من جديد قبل تنفيذه، حتى لو استُدعي مباشرة دون المرور بالواجهة.
- حذف المنشأة يحذف سجلاتها. سجلات المرضى مرتبطة بالمنشأة بعلاقة حذف متسلسل، فلا تبقى سجلات يتيمة بعد إغلاق الحساب.
- سجلات المرضى لا تُخزَّن كملفات عامة. بيانات السجل الطبي تعيش في قاعدة البيانات وحدها؛ لا تُرفع كصور أو مستندات إلى تخزين ملفات عام يمكن الوصول إليه برابط مباشر.
توضيح تقني نلتزم بالوضوح فيه
العزل عندنا منطقي لا فيزيائي: العيادات تتشارك عنقود قاعدة بيانات PostgreSQL واحداً مُدار، ويفصل بينها معرّف المنشأة والفحوصات الخادمية الموصوفة أعلاه — لا تملك كل عيادة خادم قاعدة بيانات منفصلاً خاصاً بها. نذكر هذا صراحةً لأن الدقة هنا أهم من العبارة التسويقية؛ ومن يحتاج فصلاً فيزيائياً كاملاً لأسباب تنظيمية فليتواصل معنا قبل الاشتراك لنناقش ما إذا كان ذلك ممكناً في حالته.
٢. من يرى البيانات الطبية داخل العيادة
سجل المريض السنّي ليس شاشة عامة في لوحة التحكم. الوصول إليه مشروط باجتماع ثلاثة شروط معاً، وسقوط أي منها يمنع الوصول:
جلسة مسجّلة تعود لمنشأة
مستخدم مسجّل الدخول وله عضوية فعلية في العيادة. زائر أو مستخدم بلا عضوية يُعاد إلى صفحة الدخول.
ميزة السجلات الطبية مفعّلة للعيادة
السجل الطبي ميزة خاصة بقطاع العيادات والمراكز السنّية، ولا تُفعَّل إلا للمنشآت المشتركة فيها.
دور يسمح برؤية البيانات السريرية
صاحب العيادة (owner)، أو المدير (admin)، أو عضو مسجّل مسماه الوظيفي طبيب. غير هؤلاء لا يدخل.
والنتيجة العملية التي يهتم بها طبيب الأسنان: موظف الاستقبال أو المسؤول عن التسويق في عيادتك — رغم أنه يشارك لوحة التحكم نفسها ويدير المواعيد والعروض — لا يستطيع فتح السجل الطبي، ولا التاريخ المرضي، ولا التشخيص وخطة العلاج. تحديد من يُعدّ طبيباً ومن يُمنح دور المدير هو قرار إدارة العيادة وحدها؛ نحن ننفّذ ما تقرره، ولا نمنح صلاحية من عندنا.
٣. ما الذي يُحفظ في السجل الطبي
السجل مصمَّم على استمارة الاستقبال السنّية المعتادة، ويشمل بيانات تعريفية (الاسم، العمر، الهاتف، العنوان، المهنة)، وتاريخاً مرضياً (أمراض مزمنة، حساسية، اضطرابات نزف، حمل، تدخين، أدوية يتناولها المريض)، والتشخيص وخطة العلاج، وإقرار المريض وتوقيعه وتوقيع الطبيب وتاريخهما. تُحفظ هذه البيانات لأن الطبيب يحتاجها سريرياً قبل أي تدخل.
ما لا نفعله بها: لا نبيعها، ولا نشاركها مع طرف ثالث لأغراض تسويقية، ولا نستخدم محتوى السجلات الطبية لتدريب نماذج ذكاء اصطناعي، ولا يظهر أي منها على صفحة عيادتك العامة أو في أي واجهة يراها الزوار.
المساعد الذكي المتاح لعيادتك يجيب من قاعدة المعرفة التي تعتمدها أنت (الخدمات، الأسعار، أوقات الدوام) — وليست سجلات المرضى ضمن ما يقرأه للردّ على الزوار.
٤. سجل التدقيق: من فعل ماذا ومتى
كل عملية على السجل الطبي تُقيَّد في سجل تدقيق: الإنشاء، التعديل، الحذف، الاستيراد الجماعي، والتراجع عن الاستيراد. يحفظ القيد هوية المستخدم الذي نفّذ العملية، ونوعها، ومعرّف السجل المتأثر، ومعرّف المنشأة، ووقتها.
ولأن السجل التدقيقي نفسه بيانات حساسة، فهو لا يحفظ المحتوى الطبي — يسجّل أن الطبيب فلاناً عدّل سجلاً بعينه في وقت بعينه، لا ما كان التشخيص. وعملية تصدير السجل تُقيَّد بعدد السجلات ومعايير التصفية دون أسماء المرضى.
٥. حماية الحساب والنقل
- كلمات المرور تُخزَّن مُجزّأة بخوارزمية bcrypt، ولا تُحفظ ولا تُعرض كنص صريح في أي مكان — ولا نستطيع نحن قراءتها.
- الجلسة رمز موقّع يُحفظ في كوكي
httpOnlyلا تستطيع سكربتات المتصفح قراءته، مضبوط علىSecureفي الإنتاج وSameSite=Lax، وصلاحيته سبعة أيام ثم يلزم تسجيل دخول جديد. - النقل عبر HTTPS حصراً على كامل الموقع والنطاقات الفرعية.
- التخزين على بنية PostgreSQL مُدارة لدى Supabase في منطقة الاتحاد الأوروبي (أيرلندا)، مع تشفير البيانات في حالة السكون على مستوى مزوّد الاستضافة.
٦. وصول فريق ONE24 — بصراحة
من واجهة المنتج، لا يستطيع موظف في ONE24 فتح سجل مرضى عيادتك: بوابة السجلات تشترط عضوية فعلية في العيادة، والأدوار المنصّية لدينا لا تمنح هذه العضوية. لا يدخل أحد من فريقنا إلى سجلاتك من لوحة التحكم ما لم تمنحه أنت عضوية صراحةً.
وككل خدمة مستضافة، يملك عدد محدود من مهندسي ONE24 صلاحية إدارية على البنية التحتية لأغراض التشغيل والنسخ الاحتياطي ومعالجة الأعطال. هذه الصلاحية مقيّدة بمن يحتاجها فعلاً، ولا تُستخدم للاطلاع على محتوى سجلاتك، ونعتبر أي استخدام لها خارج التشغيل والدعم المطلوب منك مخالفةً. نقول هذا صراحةً بدل ادّعاء استحالة تقنية غير صحيحة.
٧. حقوقك على بياناتك
- التصدير في أي وقت. تستطيع العيادة تصدير سجل مرضاها كاملاً إلى ملف Excel من لوحة التحكم، دون طلب منّا ودون رسوم — بالصلاحية نفسها التي تحمي السجل.
- التصحيح والحذف. تعديل أي سجل أو حذفه متاح للعيادة مباشرة، والتراجع عن أي عملية استيراد جماعي متاح كذلك.
- إنهاء الخدمة. عند إنهاء الاشتراك تستطيع تصدير بياناتك أولاً، ثم تُحذف سجلات المنشأة عند إغلاق الحساب.
- حقوق المريض تجاه عيادته. العلاقة القانونية مع المريض هي مع العيادة بوصفها المتحكّم بالبيانات، ونحن معالج يعمل بتوجيهها. طلب المريض للاطلاع أو التصحيح أو الحذف يُوجَّه إلى عيادته، ونحن نمكّن العيادة تقنياً من تنفيذه.
٨. الكوكيز والقياس
نستخدم كوكي جلسة واحدة ضرورية لتشغيل تسجيل الدخول. ونسجّل أحداث استخدام تشغيلية على صفحات الأعمال العامة (عدد من فتح الصفحة، من ضغط زر الاتصال أو واتساب، من تصفّح الكتالوج) لتزويد صاحب المنشأة بلوحة تحليلاته — وهي أحداث تتعلق بالتفاعل مع الصفحة العامة، لا بمحتوى السجلات الطبية.
٩. التعديلات والتواصل
قد نحدّث هذه السياسة كلما تغيّر ما يفعله النظام. التاريخ أعلى الصفحة يعكس آخر مراجعة للنص مقابل الشيفرة التي يصفها. لأي سؤال عن الخصوصية أو طلب يتعلق ببياناتك، راسلنا على hello@one24.net أو عبر واتساب الدعم.