سياسة الخصوصية

تشرح هذه السياسة كيف تجمع Clynevia البيانات الشخصية وتستخدمها وتحميها عند استخدامك للمنصة.

من نحن

Clynevia هي منصة برمجية (SaaS) مصممة لعيادات التغذية الخاصة، تساعد أخصائيي التغذية على بناء الخطط الغذائية، إدارة ملفات المراجعين، تنظيم المواعيد، ومشاركة المحتوى التثقيفي.

مشغل المنصة: Clynevia، يشغّلها Huthayfa J. H Salman
للتواصل: privacy@clynevia.com

البيانات التي نجمعها

بيانات العيادة

عند تسجيل عيادتك في Clynevia، نجمع:

• اسم العيادة وبيانات الاتصال (البريد الإلكتروني، رقم الهاتف)
• معلومات الحساب (اسم المستخدم، كلمة المرور المشفرة)
• بيانات الاشتراك والفوترة
• إعدادات العيادة (الشعار، قوالب الطباعة، التفضيلات)

بيانات المراجعين

تقوم العيادة بإدخال بيانات المراجعين في المنصة، وتشمل:

• المعلومات الشخصية (الاسم، العمر، الجنس، بيانات الاتصال)
• البيانات الصحية (الوزن، الطول، القياسات الجسمية، التاريخ الصحي، الحساسيات الغذائية)
• الخطط الغذائية المخصصة (الوجبات، السعرات، القيم الغذائية)
• سجل المواعيد والمتابعة
• الملاحظات والتقارير الطبية

ملاحظة مهمة: المراجعون لا يقومون بإنشاء حسابات على المنصة. جميع بياناتهم يتم إدخالها من قبل العيادة، والعيادة هي المسؤولة عن دقة هذه البيانات والحصول على موافقة المراجع على جمعها.

بيانات الاستخدام ميزة قادمة

• سجلات الدخول والنشاط داخل المنصة
• عنوان IP والمتصفح ونظام التشغيل
• الصفحات المزارة والميزات المستخدمة
• الوقت المستغرق في كل قسم

في النسخة التجريبية الحالية: لا نجمع أيًّا من بيانات الاستخدام المذكورة أعلاه. لا توجد أدوات تحليلات ولا تتبّع للتصفّح داخل المنصة. سيبدأ العمل بتسجيل النشاط عند الإطلاق العام، وستُحدَّث هذه السياسة قبل تفعيله.

كيف نستخدم البيانات

نستخدم البيانات المجمعة للأغراض التالية:

• تقديم الخدمة: تمكين العيادة من بناء الخطط الغذائية، إدارة ملفات المراجعين، وتنظيم المواعيد
• مشاركة الخطط: إنشاء روابط خاصة لمشاركة الخطط الغذائية مع المراجعين
• التواصل: إرسال إشعارات متعلقة بالخدمة، تحديثات الاشتراك، والدعم الفني
• تحسين المنصة: تحليل أنماط الاستخدام لتطوير ميزات جديدة وتحسين الأداء
• الأمان: حماية المنصة من الاستخدام غير المصرح به والاحتيال
• الامتثال القانوني: الالتزام بالقوانين واللوائح المعمول بها

تخزين البيانات وأمانها

نتخذ إجراءات أمنية صارمة لحماية بياناتك:

• قاعدة بيانات PostgreSQL: جميع البيانات مخزنة في قاعدة بيانات آمنة مع عزل كامل بين العيادات (Row-Level Security)
• التشفير: جميع الاتصالات مشفرة باستخدام بروتوكول HTTPS/TLS
• المصادقة: نظام مصادقة قوي باستخدام JWT مع كلمات مرور مشفرة
• النسخ الاحتياطي: نسخ احتياطية منتظمة لضمان عدم فقدان البيانات ميزة قادمة
• الوصول المحدود: فقط العيادات المشتركة المصرح لهم يمكنهم الوصول إلى البيانات لأغراض الدعم الفني

في النسخة التجريبية الحالية: النسخ الاحتياطي التلقائي قيد التطوير ولم يبدأ العمل به بعد. ننصح بالاحتفاظ بنسخة من بياناتك المهمة خارج المنصة خلال فترة التجربة.

في حال وقوع أي خرق أمني يؤدي إلى تسريب بيانات المراجعين، نلتزم بإبلاغ العيادة المتضررة ووزارة الاقتصاد الوطني والجهات المختصة فور العلم به.

قنوات المراسلة المرتبطة

يمكن للعيادة ربط رقم واتساب الأعمال الخاص بها، وصفحتها على فيسبوك، وحسابها الاحترافي على إنستغرام بمنصة Clynevia، لتقرأ رسائل مراجعيها وتردّ عليها إلى جانب ملف المراجع نفسه. الربط اختياري تمامًا، وتبدأه العيادة بنفسها، ويتطلب منحها الإذن عبر نافذة التفويض الخاصة بشركة Meta.

عند ربط أي قناة، نستقبل من Meta ونخزّن ما يلي:

• محتوى الرسائل: النصوص والصور والملفات الصوتية والمرفقات المتبادلة بين العيادة ومن يراسلها.
• معرّفات المُرسِل: رقم هاتف واتساب، أو المعرّف الخاص بالمنصة والاسم الظاهر العلني في حالة فيسبوك وإنستغرام.
• بيانات وصفية عن الرسالة: التوقيت، وحالة التسليم والقراءة، والقناة التي وردت منها الرسالة.
• بيانات اعتماد القناة: رموز الوصول المشفّرة ومعرّفات الحساب اللازمة للاستقبال والإرسال نيابةً عن العيادة.

تُستخدم هذه البيانات لغرض واحد فقط: عرض محادثات العيادة داخل مساحة عملها، وإرسال الردود التي يكتبها فريقها أو يوافق عليها صراحةً. ونحن لا:

• نبيع بيانات المراسلة أو نؤجرها أو نشاركها مع أي طرف ثالث.
• نستخدمها في الإعلانات أو بناء الجماهير أو التصنيف السلوكي.
• نستخدمها في تدريب نماذج الذكاء الاصطناعي.
• نرسل نيابةً عن العيادة أي رسالة لم يكتبها فريقها أو يوافق عليها.
• نُتيح بيانات المراسلة لأي عيادة أخرى — فالمحادثات محمية بالعزل نفسه المطبَّق على بقية سجلات العيادة.

تبقى العيادة هي المتحكم في البيانات بالنسبة لهذه المحادثات، تمامًا كما هو الحال في السجلات السريرية، وهي المسؤولة عن الأساس القانوني لتواصلها مع من يراسلها. ويمكن للعيادة فصل أي قناة في أي وقت من إعدادات مساحة عملها، أو سحب صلاحية Clynevia من إعدادات أعمالها لدى Meta؛ ويوقف الفصل جمع البيانات فورًا.

مدة الاحتفاظ: نحتفظ ببيانات المراسلة طالما بقيت القناة مرتبطة، ولمدة 30 يومًا بعد فصلها أو إغلاق الحساب، ثم تُحذف نهائيًا. ويمكن طلب الحذف قبل ذلك في أي وقت عبر صفحة حذف البيانات، كما ننفّذ طلبات الحذف التي تحيلها إلينا Meta نيابةً عن المستخدم.

يخضع استخدامنا للبيانات الواردة عبر واتساب وماسنجر وإنستغرام لشروط منصة Meta وسياسات المطوّرين لديها، إضافةً إلى هذه السياسة.

الحجز عبر المساعدات الذكية

تتيح بعض العيادات حجز موعد من داخل مساعد ذكي مثل ChatGPT، عبر إضافة «Clynevia Booking». الميزة اختيارية ولا تعمل إلا للعيادة التي طلبت تفعيلها. يوضّح هذا القسم ما يحدث لبياناتك عند الحجز بهذه الطريقة.

ما نستقبله: عند طلبك الحجز، يرسل إلينا المساعد ما يلي فقط:

• بيانات الحجز: العيادة التي اخترتها ووقت الموعد المطلوب.
• بيانات التعريف: اسمك الكامل ورقم هاتفك.
• اسم التطبيق: اسم المساعد الذي أُجري الحجز من خلاله.

لا نستقبل بقية محادثتك مع المساعد. ونحن لا:

• نطلب أو نستقبل أي معلومات صحية عبر المساعد. إذا طلبت العيادة تعبئة نموذج قبل الزيارة، يصلك رابط تعبئه بنفسك على صفحة العيادة في Clynevia، وليس داخل المحادثة.
• نبيع هذه البيانات أو نشاركها مع المعلنين.
• نرسل أي رسالة تلقائية إلى رقم هاتفك بسبب الحجز. العيادة هي التي تتواصل معك لتأكيد الموعد.
• نستقبل أو نعالج أي دفعات مالية عبر المساعد.

لماذا نستخدمها: لتسجيل طلب الحجز لدى العيادة التي اخترتها، ولتمكينك من الاستعلام عن الحجز أو إلغائه أو تغيير موعده لاحقًا، ولإظهار مصدر الطلب للعيادة، وللحدّ من إساءة استخدام خدمة الحجز.

من يستلمها: العيادة التي حجزت لديها فقط. يظهر اسمك ورقم هاتفك والوقت المطلوب في جدول مواعيدها كطلب حجز بانتظار تأكيدها، تمامًا كما لو حجزت من صفحة الحجز الخاصة بها.

رمز الحجز: بعد الحجز تحصل على رمز قصير. يتيح لك الرمز مع رقم الهاتف الذي حجزت به الاستعلام عن الحجز أو إلغاءه أو تغيير موعده من أي محادثة. احتفظ بالرمز لنفسك: من يملك الرمز ورقم هاتفك معًا يستطيع إلغاء الحجز. بعد اليوم الأول نحتفظ بالرمز في صيغة لا يمكن قراءتها.

مدة الاحتفاظ:

• الحجز الذي عُرض عليك ولم تؤكده تنتهي صلاحيته بعد 15 دقيقة، ويُحذف بعد يوم واحد من انتهائها.
• السجل التقني لاتصال المساعد بنا يُحذف بعد نحو شهر من آخر استخدام له، ويتضمن اسم التطبيق دون أي معلومات عنك.
• الحجز المؤكد يصبح جزءًا من سجلات العيادة، ويُحتفظ به ما دامت العيادة تحتفظ بملفك. يمكنك طلب حذفه من العيادة أو عبر صفحة حذف البيانات.
• نحتفظ للعيادة بسجل لإجراءات الحجز (تجهيز، حجز، إلغاء، تغيير موعد) لا يتضمن أسماء أو أرقام هواتف أو أي بيانات شخصية أخرى.

مزوّد المساعد: ما تكتبه أو تقوله للمساعد الذكي تعالجه أيضًا الشركة المزوّدة له (OpenAI في حالة ChatGPT) وفق سياسة الخصوصية الخاصة بها، ولا نتحكم نحن في طريقة استخدامها لمحادثتك.

مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع أو نؤجر بياناتك لأي طرف ثالث. قد نشارك البيانات فقط في الحالات التالية:

• مزودو الخدمات: شركات الاستضافة السحابية، معالجة الدفع، والبريد الإلكتروني (جميعهم ملتزمون بحماية البيانات)
• منصات Meta: عند ربط العيادة لقناة واتساب أو فيسبوك أو إنستغرام، تمر الرسائل بين Clynevia وMeta لغرض تسليمها فقط، ولا يُفصح لـMeta عن أي شيء يتجاوز ما يلزم لتسليم رسالة كتبتها العيادة
• الامتثال القانوني: عند الطلب من جهات قانونية أو حكومية مختصة
• حماية الحقوق: للدفاع عن حقوقنا القانونية أو حماية سلامة المستخدمين

الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان حسابك نشطًا أو حسب الحاجة لتقديم الخدمة. عند إلغاء الاشتراك:

• يتم حذف جميع بيانات المراجعين والخطط الغذائية خلال 30 يومًا
• قد نحتفظ ببيانات الفوترة لمدة 7 سنوات للامتثال الضريبي
• يمكنك طلب حذف فوري لجميع البيانات عبر صفحة حذف البيانات

في النسخة التجريبية الحالية: حذف الحساب بالكامل يتم عبر فريق Clynevia بعد تواصلك معنا، وليس ذاتيًا من داخل المنصة. أما حذف البيانات المحددة — ملف مراجع، خطة، أو مقال — فمتاح لك الآن من داخل المنصة. الحذف الذاتي للحساب الكامل ميزة قادمة عند الإطلاق العام.

حقوقك تجاه بياناتك

نلتزم تجاهك بالحقوق التالية بشأن بياناتك، ونتعامل معها وفق المبادئ المتعارف عليها في حماية البيانات:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تصحيح أي بيانات غير دقيقة
• الحذف: طلب حذف بياناتك (الحق في النسيان)
• التقييد: تقييد معالجة بياناتك في حالات معينة
• النقل: الحصول على بياناتك بصيغة قابلة للنقل
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر البريد الإلكتروني أدناه.

العيادة كمتحكم في البيانات

ملاحظة قانونية مهمة: بالنسبة لبيانات المراجعين، العيادة هي المتحكم في البيانات (Data Controller) وClynevia هي معالج البيانات (Data Processor). هذا يعني:

• العيادة مسؤولة عن الحصول على موافقة المراجعين على جمع بياناتهم
• العيادة تحدد كيفية استخدام بيانات المراجعين
• Clynevia تعالج البيانات فقط وفقًا لتعليمات العيادة
• المراجعون يجب أن يتواصلوا مع العيادة مباشرة لممارسة حقوقهم

التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة. استمرارك في استخدام Clynevia بعد التغييرات يعني موافقتك على السياسة المحدثة.

في النسخة التجريبية الحالية: إشعارات البريد الإلكتروني والإشعارات داخل المنصة ميزة قادمة. نُبلّغك بأي تغيير جوهري عبر التواصل المباشر خلال فترة التجربة.