سياسة الخصوصية

آخر تحديث: 8 أغسطس 2026

Ayadati منصة لإدارة العيادات تُشغّلها شركة NEXALYTIXS LIMITED. توضح هذه السياسة البيانات الشخصية التي نتعامل معها، ولماذا، وما هي حقوقك.

1. من نحن

Ayadati اسم تجاري لشركة:

NEXALYTIXS LIMITED شركة خاصة محدودة بالأسهم، مسجلة في أيرلندا رقم التسجيل: 775893 العنوان المسجل: Apartment 101, Laurel Hall, Larkfield Heath, Dublin 18, Dublin, D18 XAP0, Ireland الاستفسارات العامة: hello@ayadati.org استفسارات حماية البيانات: support@ayadati.org

2. دوران مختلفان

الدور الذي نعمل ضمنه يحدد الجهة التي ينبغي مراسلتها بشأن بياناتك.

نحن المتحكم بالبيانات بالنسبة إلى:

• زوار موقعنا العام وصفحات العيادات
• الأشخاص الذين ينشئون حساب عيادة أو يديرونه
• سجلات الفوترة والاشتراك والدعم
• حساب تسجيل الدخول إلى بوابة المريض نفسه: البريد الإلكتروني المستخدم للدخول، وبيانات الاعتماد التي تحميه، والسجلات الأمنية المرتبطة به. نحن من يحدد آلية المصادقة وإعادة تعيين كلمة المرور وأمن الحساب، ولذلك نتحكم بهذه الطبقة المحدودة.

نحن معالج للبيانات بالنسبة إلى:

• سجلات المرضى والمواعيد والوصفات والملاحظات السريرية والرسائل والمستندات الموجودة داخل مساحة عمل العيادة
• الربط بين حساب بوابة المريض والسجل الطبي، وهو ربط تُنشئه العيادة ويؤكده المريض

في هذه الفئة الثانية تكون العيادة هي المتحكم بالبيانات. هي التي تقرر ما يُجمع ولماذا، ونحن نعمل وفق تعليماتها فقط. إذا كنت مريضًا وتريد الاطلاع على سجلك الطبي أو تصحيحه أو حذفه، تواصل مع عيادتك مباشرة. سنساعد العيادة على الرد، لكننا لا نستطيع اتخاذ هذه القرارات نيابة عنها.

تخضع معالجتنا نيابة عن العيادة لاتفاقية معالجة بيانات منفصلة بيننا وبين تلك العيادة، تحدد تعليماتها والتزامات السرية والأمان واستخدام المعالجين من الباطن ومصير البيانات عند انتهاء العقد. ويمكن للعيادات طلب نسخة عبر support@ayadati.org.

3. المعلومات التي نجمعها

من زوار الموقع: الصفحات المعروضة، والموقع التقريبي المستنتج من عنوان IP، ونوع المتصفح والجهاز، وصفحة العيادة التي وصلت من خلالها. لا تُجمع بيانات التحليلات إلا بموافقتك. راجع صفحة إعدادات ملفات تعريف الارتباط.

من مستخدمي العيادات: الاسم، وبريد العمل الإلكتروني، ورقم الهاتف، والدور الوظيفي، والعيادة التابع لها. نحتفظ أيضًا بسجلات أمنية مثل أوقات تسجيل الدخول وعناوين IP.

ممن يحجزون موعدًا: الاسم وبيانات التواصل والخدمة المطلوبة وأي ملاحظة تضيفها. قد تكشف الخدمة التي تختارها أو الملاحظة التي تكتبها شيئًا عن حالتك الصحية، لذلك نتعامل مع هذه الحقول باعتبارها بيانات من فئة خاصة. تُمرَّر إلى العيادة التي تحجز لديها، ولا تُدرَج أبدًا في التحليلات أو عناوين الصفحات أو روابطها أو سجلات التطبيق.

من المرضى الذين يستخدمون البوابة: البريد الإلكتروني المسجّل به الحساب، والسجل الذي ربطته العيادة به.

بيانات الفوترة: خطة الاشتراك والفواتير وحالة الدفع. تتولى جهة الدفع معالجة بيانات البطاقة، ولا تُخزَّن أبدًا على أنظمتنا.

4. أغراض الاستخدام والأساس القانوني

حين نعمل بصفتنا متحكمًا بالبيانات يكون الأساس القانوني أساسنا نحن:

وحين نعمل بصفتنا معالجًا لحساب العيادة يكون الأساس القانوني أساس العيادة لا أساسنا. وتتحمل العيادة مسؤولية تحديد الأساس المنطبق بموجب المادة 6 من اللائحة العامة لحماية البيانات، وكذلك شرطًا منطبقًا بموجب المادة 9 فيما يخص البيانات الصحية أو غيرها من الفئات الخاصة. ويشمل ذلك سجلات المرضى والملاحظات السريرية وتأكيدات المواعيد وتذكيراتها والرسائل المرسلة إلى المرضى. ننفّذ هذه المعالجة وفق تعليمات العيادة الموثقة. وإذا أردت معرفة الأساس الذي تعتمد عليه عيادة بعينها، فاسأل العيادة.

نحن لا نبيع البيانات الشخصية، ولا نستخدم المعلومات الصحية لأغراض إعلانية.

5. البيانات الصحية

المعلومات الصحية فئة خاصة من البيانات الشخصية. تُحفظ داخل مساحة عمل العيادة المعنية، ويطّلع عليها الموظفون المصرح لهم في تلك العيادة والمريض صاحب البيانات، ولا تُشارك أبدًا مع عيادة أخرى ما لم يوافق المريض عبر البوابة.

وحين تفعّل العيادة ميزة اختيارية، يُعالج المحتوى المعني أيضًا لدى المزود الذي يقف خلفها. وينطبق ذلك على المساعدة بالذكاء الاصطناعي، واستخراج النص من المستندات، والتعرف على الكلام، والاستشارات المرئية، والمراسلة. وهؤلاء المزودون مدرجون، مع بيان ما يعالجه كل منهم وأين، في صفحة مقدمو الخدمات والمعالجون من الباطن، وكل منهم ملتزم بشروط تعاقدية وأمنية ومتعلقة بموقع حفظ البيانات. ومزودو الذكاء الاصطناعي والمستندات والكلام لدينا منشورون داخل الاتحاد الأوروبي، ولا يُستخدم المحتوى المرسل إليهم في تدريب نماذجهم.

تحليلات موقعنا مستثناة عمدًا من كل صفحة تعرض معلومات صحية. لا تُرسَل أي بيانات صحية إلى Google أو إلى أي خدمة إعلانية.

6. مع من نشارك البيانات

نستعين بعدد محدود من مزودي الخدمة الذين يعالجون البيانات نيابة عنا:

• Microsoft Azure (أيرلندا والاتحاد الأوروبي): الاستضافة وقواعد البيانات وتخزين الملفات وإرسال البريد
• Azure Communication Services: الاستشارات المرئية والمحادثة داخل التطبيق والرسائل النصية ورسائل WhatsApp
• Azure OpenAI: مساعدة اختيارية بالذكاء الاصطناعي داخل مساحة عمل العيادة، مثل صياغة النصوص وتلخيصها
• Azure AI Document Intelligence: قراءة المستندات المرفوعة لتصنيف محتواها ضمن السجل
• Azure AI Speech: تحويل الإملاء الصوتي إلى نص عندما تستخدم العيادة الإملاء
• Google Analytics: تحليلات الموقع على الصفحات العامة فقط، وبموافقتك فقط
• Whish: معالجة المدفوعات

معظم هؤلاء يعملون بصفتهم معالجين لدينا بموجب اتفاقية مكتوبة ويعالجون البيانات وفق تعليماتنا فقط. وبعضهم لا يعمل كذلك: مزودو الدفع وشركات الاتصالات والرسائل يحددون جوانب من معالجتهم ويعملون بصفتهم متحكمين مستقلين فيها، وفق شروطهم وسياسات الخصوصية الخاصة بهم. وحين تربط عيادة حسابها الخاص للتحليلات أو المراسلة، تكون تلك العيادة هي المتحكم بالبيانات في ذلك الربط.

تُنشر قائمة المعالجين من الباطن الحالية، وما يعالجه كل منهم وأين، على /policies/subprocessors. كما نفصح عن البيانات عندما يقتضي القانون ذلك.

7. أين تُحفظ بياناتك

تُستضاف بيانات المنصة الأساسية داخل الاتحاد الأوروبي. وقد تجري بعض المعالجات المتعلقة بالاتصالات وبمقدمي الخدمات في أماكن أخرى، على النحو الموضح في صفحة مقدمو الخدمات والمعالجون من الباطن. وعندما تُنقل بيانات شخصية خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، يستند ذلك النقل إما إلى قرار كفاية صادر عن المفوضية الأوروبية أو إلى الشروط التعاقدية النموذجية للمفوضية، إضافة إلى أي تدابير تقنية إضافية يقتضيها النقل المعني. ويمكنك أن تسألنا عن الضمانة المنطبقة على نقل بعينه وطلب نسخة من الشروط ذات الصلة عبر support@ayadati.org.

8. مدة الاحتفاظ

• سجلات العيادات والمرضى: طوال فترة نشاط حساب العيادة، ثم للمدة التي يلزمها القانون بالاحتفاظ بها
• تحليلات الموقع: البيانات على مستوى المستخدم والحدث مضبوطة على 14 شهرًا؛ وقد تُحفظ التقارير الإحصائية المجمّعة مدة أطول
• سجلات الفوترة والضرائب: للمدة التي يقتضيها القانون الأيرلندي، وهي ست سنوات عمومًا
• السجلات الأمنية: 12 شهرًا

عند إغلاق العيادة لحسابها، نحذف بياناتها أو نعيدها عند الطلب، مع مراعاة أي التزام قانوني بالاحتفاظ يقع علينا.

9. الأمان

تُشفَّر البيانات أثناء النقل وفي حالة السكون. الوصول محكوم بالدور، ومفصول حسب العيادة، ومسجَّل. تتطلب حسابات الموظفين كلمة مرور، ويجب أن يوافق عليها مسؤول العيادة قبل الوصول إلى أي سجل.

لا يوجد نظام آمن تمامًا. وإذا كان من المرجح أن يؤدي خرق للبيانات الشخصية إلى خطر على الأفراد، فسنُبلغ هيئة حماية البيانات عند الاقتضاء، عادةً خلال 72 ساعة من علمنا به. وإذا كان من المرجح أن يؤدي الخرق إلى خطر مرتفع عليك، فسنُبلغك أيضًا دون تأخير غير مبرر. وحين نعمل بصفتنا معالجًا لعيادة، نُبلغ تلك العيادة دون تأخير غير مبرر لتتمكن من الوفاء بالتزاماتها.

10. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR)، يمكنك طلب نسخة من بياناتك أو تصحيحها أو حذفها أو تقييد استخدامها أو الحصول عليها بصيغة قابلة للنقل أو الاعتراض على المعالجة المستندة إلى المصالح المشروعة. ويمكنك سحب موافقتك في أي وقت.

لممارسة هذه الحقوق راسلنا على support@ayadati.org. سنرد خلال شهر واحد.

وإذا كنت مريضًا، فإن جهة إرسال طلبك تعتمد على موضوعه. فالطلبات المتعلقة بـسجلك الطبي، بما في ذلك الاطلاع والتصحيح والحذف، تُوجّه إلى عيادتك لأنها المتحكمة به. أما الطلبات المتعلقة بـحساب تسجيل الدخول إلى البوابة، مثل البريد الإلكتروني أو بيانات الاعتماد أو إغلاق الحساب، فتصلنا على support@ayadati.org.

وإذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الأيرلندية عبر www.dataprotection.ie.

11. هل يجب عليك تقديم البيانات؟

يجب على العيادة تزويدنا ببيانات الحساب والفوترة للاشتراك، إذ لا يمكننا تقديم الخدمة أو إصدار فواتيرها بدونها. ويجب على المريض تقديم بريد إلكتروني وتعيين كلمة مرور لإنشاء حساب البوابة، لأن ذلك هو الحساب نفسه. أما الموافقة على رسائل التسويق فاختيارية تمامًا ورفضها لا يغير شيئًا آخر.

لا نتخذ قرارات بشأنك تستند حصرًا إلى معالجة آلية وترتّب آثارًا قانونية أو آثارًا مماثلة في أهميتها. وأي اقتراح أو تذكير أو حساب تنتجه المنصة، بما في ذلك النصوص المولّدة بالذكاء الاصطناعي، هو للمعلومة فقط، ويقرر شخص في عيادتك ما يُفعل به.

12. صفحات العيادات التي تربط مستنداتها الخاصة

يمكن للعيادة استبدال روابط سياسة الخصوصية والشروط في تذييل صفحتها العامة بمستنداتها الخاصة. وفي هذه الحالة يكون المستند المربوط مستند العيادة وهي المسؤولة عنه. وتظل هذه السياسة حاكمة للمعالجة التي ننفذها ونتحكم بها، أيًا كان المستند الذي يشير إليه التذييل. أما رابط إعدادات ملفات تعريف الارتباط في تلك الصفحات فيشير دائمًا إلى هنا ويصف دائمًا التحليلات العاملة فعليًا على الصفحة.

13. الأطفال

المنصة ليست مخصصة لاستخدام الأطفال المباشر. وقد تحتفظ العيادة بسجل مريض قاصر تديره العيادة ويطّلع عليه أحد الوالدين أو الوصي عبر البوابة.

14. التغييرات

سنحدّث هذه الصفحة عند تغير ممارساتنا وسنعدّل التاريخ أعلاه. وإذا كان التغيير جوهريًا فسنُبلغ أصحاب الحسابات مباشرة.

15. التواصل

للاستفسار عن هذه السياسة أو عن البيانات التي نحتفظ بها عنك، راسلنا على support@ayadati.org أو بالبريد إلى العنوان المسجل الوارد في القسم 1. أما استفسارات الفوترة فعلى billing@ayadati.org.