سياسة الخصوصية
آخر تحديث: 24 مايو 2026
1. من نحن
Doctor Hub تطبيقٌ طبيٌّ تملكه وتشغّله شركة Phi-Bit انطلاقاً من بغداد، العراق. نحن نأخذ خصوصية بياناتك على محمل الجدّ، لأن البيانات الصحية من أكثر أنواع المعلومات حساسيةً. توضّح هذه السياسة ما الذي نجمعه عنك، كيف نستخدمه، مع مَن نشاركه، وما هي حقوقك للتحكّم بمعلوماتك. باستخدام التطبيق فإنّك توافق على ممارسات المعالجة الموصوفة هنا.
2. البيانات التي نجمعها
(أ) بيانات تعريف الحساب: الاسم الكامل، رقم الهاتف، البريد الإلكتروني، تاريخ الميلاد، الجنس، المدينة، وصورة الملف الشخصي إن أضفتها. (ب) البيانات الصحية: الطول، الوزن، فصيلة الدم، الأمراض المزمنة، الأدوية الحالية، الحساسيات، نتائج التحاليل، الملاحظات السريرية التي يدوّنها طبيبك، ووصفاتك الطبية. (ج) بيانات الاستخدام: سجلّ الحجوزات، رسائل الدردشة مع الطبيب، المحادثات الصوتية/المرئية، وقت الجلسة، ونوع الجهاز. (د) بيانات الموقع: المدينة فقط (للترشيح الجغرافي للأطباء) — لا نتتبّع موقعك الفعلي إلا إن أعطيتنا إذناً صريحاً لميزة تتطلّب ذلك. (هـ) بيانات الدفع: نحفظ أرقام الفواتير والمبالغ فقط، أما بيانات البطاقات فتُعالج بالكامل داخل بوّابة الدفع الآمنة Stripe (متوافقة مع معيار PCI-DSS) ولا تصل إلى خوادمنا أبداً.
3. كيف نستخدم بياناتك
نستخدم بياناتك لتقديم الخدمات الأساسية للتطبيق: إنشاء حسابك، عرض ملفك الطبي على الطبيب الذي تختاره، حجز المواعيد، إرسال تذكيرات الأدوية والمواعيد، تشغيل ميزات الذكاء الاصطناعي لتحليل النتائج وتقديم اقتراحات تثقيفية، حساب فواتير الاستشارات، التحقق من هوية الأطباء، الردّ على استفساراتك عبر قنوات الدعم، تحسين تجربة المستخدم عبر تحليلات مجمّعة ومُجهّلة الهوية، والامتثال للالتزامات القانونية في العراق وبلدان المستخدمين الدوليين.
4. مَن يطّلع على بياناتك
بياناتك الصحية ليست متاحة لأي شخص خارج الدائرة التالية: (1) الطبيب الذي تختاره صراحةً للاستشارة — يرى فقط ما تشاركه معه أثناء الحجز أو الجلسة. (2) فريق إدارة Doctor Hub (عدد محدود من الموظّفين المعتمدين) — للأغراض التشغيلية مثل التحقّق من هوية الأطباء، الردّ على الشكاوى، والتدخّل التقني عند حدوث خلل. (3) أفراد عائلتك الذين أضفتهم بنفسك إلى حساب العائلة، وفق مستوى الصلاحيات الذي حدّدته أنت. (4) السلطات القضائية أو التنظيمية، فقط بناءً على أمر قضائي رسمي صادر عن جهة مختصّة. لا نبيع بياناتك أبداً لأي طرف ثالث، ولا نستخدمها لأغراض تسويقية مع شركات خارجية.
5. مكان تخزين البيانات
التخزين الأساسي لبياناتك يجري على خوادم في ألمانيا (Contabo) ندير عليها نسخة Supabase ذاتية الاستضافة بالكامل، ضمن الاتحاد الأوروبي الخاضع لمعايير GDPR، مع نسخ احتياطي يومي مشفّر. بعض الميزات فقط ترسل بيانات محدّدة إلى مزوّدي خدمة خارجيين معتمدين — التحقّق والرسائل (البند 7) ومزوّدو الذكاء الاصطناعي (البند 10) — وفق اتفاقيات معالجة بيانات.
6. الأمان والتشفير
جميع الاتصالات بين تطبيقك وخوادمنا تجري عبر بروتوكول TLS 1.3 المشفّر، ولا يمكن لأي طرف خارجي اعتراض البيانات أثناء النقل. على الخادم نطبّق سياسات Row-Level Security في قاعدة بيانات PostgreSQL بحيث لا يستطيع المستخدم رؤية بيانات مستخدم آخر تحت أي ظرف. كلمات المرور مُشفّرة بـ bcrypt، والنسخ الاحتياطية مشفّرة على القرص. مع ذلك، لا يوجد نظام آمن بنسبة 100%، ونلتزم بإبلاغك خلال 72 ساعة في حال حدوث أي خرق يطال بياناتك الشخصية.
7. التواصل عبر واتساب وSMS
عند الحاجة لتذكيرات المواعيد أو إرسال رموز التحقّق، قد نتواصل معك عبر رسائل SMS أو رسائل واتساب رسمية مرسلة من رقم Phi-Bit التجاري. هذه الرسائل تمرّ عبر مزوّدي خدمة خارجيين (مثل Twilio أو Meta WhatsApp Business API) خاضعين لاتفاقيات معالجة بيانات صارمة. نقتصر على إرسال المحتوى التشغيلي فقط، ولا نُرسل إعلانات تسويقية دون موافقتك الصريحة.
8. مدّة الاحتفاظ بالبيانات
نحتفظ ببيانات حسابك طوال فترة استخدامك للخدمة. عند حذف الحساب، نمحو البيانات الشخصية خلال 30 يوماً، باستثناء سجلات الدفع التي يلزمنا الاحتفاظ بها لمدة 5 سنوات لأغراض ضريبية ومحاسبية وفق القانون العراقي. السجلات الطبية الخاصة بجلسة استشارة تامة قد يحتفظ بها الطبيب وفق التزاماته المهنية ضمن نظامه الخاص. النسخ الاحتياطية القديمة تُمحى دورياً خلال 90 يوماً.
9. حقوقك في التحكّم بالبيانات
لك في كل وقت الحقّ في: (أ) الاطلاع على نسخة من بياناتك بصيغة JSON قابلة للنقل (الإعدادات ← تنزيل بياناتي). (ب) تصحيح بياناتك الخاطئة من شاشة الملف الشخصي. (ج) حذف حسابك بالكامل (الإعدادات ← حذف حسابي) — الحذف نهائي. (د) سحب الموافقة على ميزات معيّنة (مثل مشاركة الموقع أو الإشعارات). (هـ) تقييد استخدام بعض البيانات لتحليلات التطبيق. لتفعيل أي من هذه الحقوق راسلنا على info@drhubs.org وسنردّ خلال 14 يوماً كحد أقصى.
10. الذكاء الاصطناعي
بعض الميزات الاختيارية تستخدم الذكاء الاصطناعي: تحليل صور التقارير المخبرية، تحليل صور/نصوص الوجبات، توليد خطط التمرين والتغذية، وتفريغ الرسائل الصوتية. لتشغيل هذه الميزات نرسل المحتوى اللازم — وقد يتضمّن بيانات صحّية مثل صور التحاليل والمؤشرات الحيوية — إلى مزوّدَي ذكاء اصطناعي خارجيين هما Anthropic (نماذج Claude) وOpenAI (تفريغ الصوت عبر Whisper)، وتقع خوادمهما في الولايات المتحدة، أي أن ذلك يشكّل نقلاً دولياً للبيانات يجري وفق شروط معالجة البيانات لدى هذين المزوّدَين. مخرجات الذكاء الاصطناعي تثقيفية فقط ولا تحلّ محل تشخيص طبيب مرخّص. أنت توافق على هذه المعالجة عند إنشاء حسابك، ويمكنك تجنّبها بعدم استخدام ميزات الذكاء الاصطناعي.
11. سياسة الأطفال
تطبيق Doctor Hub مخصّص للبالغين الذين بلغوا الثامنة عشرة من عمرهم فأكثر. لا نسمح للأطفال دون 18 سنة بإنشاء حساب مستقل. يمكن للوالد أو الوصيّ القانوني إضافة ملف ابنه/ابنته ضمن «حساب العائلة» تحت إشرافه المباشر وعلى مسؤوليته القانونية الكاملة. إذا علمنا بأن مستخدماً قاصراً أنشأ حساباً مستقلاً، سنحذف الحساب فوراً.
12. تحديث هذه السياسة
قد نُحدّث هذه السياسة لتعكس تغييرات تشريعية أو تقنية. أي تعديل جوهري سنُعلِمك به داخل التطبيق وعبر البريد الإلكتروني قبل سريانه بأسبوعٍ على الأقل، وتظهر لك شاشة موافقة مجدّدة إذا كان التعديل يطال نطاق المعالجة. التاريخ في أعلى الصفحة يعكس آخر تحديث.
للاستفسارات: info@drhubs.org