سياسة الخصوصية
توضّح هذه السياسة البيانات التي يتعامل معها فيزي بلان، ومن المسؤول عنها، وأين تُحفظ، ومن يساعدنا في معالجتها. إذا كنت مريضاً، فعيادتك هي جهة التواصل الأولى في كل ما يخص سجلّك.
1. من نحن
فيزي بلان نظام لإدارة عيادات العلاج الطبيعي في الأردن والخليج والمنطقة. وهو أحد منتجات شركة YAMX LLC، وهي شركة ذات مسؤولية محدودة مسجّلة في ولاية وايومنغ بالولايات المتحدة الأمريكية، وقد طُوِّر النظام في الأردن. ويُقصد بكلمة "نحن" في هذه السياسة شركة YAMX LLC.
يمكنك التواصل معنا عبر support@physiplan.pro.
2. من المسؤول عن كل نوع من البيانات
- بيانات المرضى: العيادة هي المتحكّم بها، فهي التي تقرّر ما تسجّله عن مرضاها ولأي غرض. ونحن نعالج هذه البيانات نيابةً عن العيادة فقط، لتقديم فيزي بلان لها.
- بيانات حساب العيادة وبيانات التواصل: نحن المتحكّم بها. وتشمل بيانات العيادة، وأسماء موظفيها وعناوين بريدهم الإلكتروني وأرقام هواتفهم وأدوارهم في النظام.
- طلبات العرض التوضيحي من هذا الموقع: نحن المتحكّم بها.
3. البيانات التي نتعامل معها
- حسابات العيادة والموظفين: اسم العيادة وبياناتها، وأسماء الموظفين وعناوين بريدهم الإلكتروني وأرقام هواتفهم وأدوارهم وسجلات دخولهم، وسجلات اشتراك العيادة ومدفوعاتها لنا.
- سجلات المرضى التي تُدخلها العيادة: بيانات الهوية والتواصل، والمواعيد، والتقييمات، وخطط العلاج، وملاحظات الجلسات، وإجابات الاستبيانات، والملفات والصور، والمدفوعات والباقات ومطالبات التأمين، ورسائل واتساب المتبادلة مع العيادة. وكثير من هذه البيانات بيانات صحية تستدعي عناية خاصة.
- طلبات العرض التوضيحي: نموذج طلب العرض في هذا الموقع يفتح تطبيق البريد الإلكتروني لديك وفيه بياناتك جاهزة. ولا يصلنا إلا ما تختار إرساله: اسمك، ورقم هاتفك أو واتساب، واسم العيادة، والمدينة، وبريدك الإلكتروني إن أضفته.
- البيانات التقنية: يحتفظ مزوّدو الاستضافة لدينا بسجلات اعتيادية (مثل عنوان IP ونوع المتصفح ووقت الطلب) لتشغيل الخدمة وحمايتها. ويحفظ التطبيق جلسة دخولك في التخزين المحلي لمتصفحك حتى تبقى مسجّلاً. ولا يستخدم هذا الموقع ملفات تعريف الارتباط الإعلانية.
4. كيف نستخدم البيانات
- لتقديم فيزي بلان للعيادة وتشغيل المزايا التي تفعّلها.
- لإنشاء حسابات العيادات وإدارتها، والرد على طلبات الدعم، وإدارة الفواتير.
- للرد على طلبات العرض التوضيحي.
- للحفاظ على أمان الخدمة والوفاء بالتزاماتنا القانونية.
لا نستخدم بيانات المرضى إلا لتقديم الخدمة للعيادة التي أدخلتها. ولا نبيع البيانات الشخصية.
5. الجهات التي تعالج البيانات لصالحنا
نستعين بالجهات التالية (معالجون فرعيون)، ولا تتلقى كل جهة منها إلا البيانات التي تحتاجها لمهمتها.
- Supabase: قاعدة البيانات وتسجيل الدخول وتخزين الملفات. وتُحفظ لديها جميع بيانات العيادات والمرضى.
- Vercel: تستضيف هذا الموقع وتطبيق فيزي بلان على الويب.
- OpenAI: تشغّل المساعد داخل التطبيق ومساعد التقويم ومساعد الحجز عبر واتساب. وتتلقى نص الطلب وبيانات العيادة اللازمة للإجابة عنه (مثل أسماء المرضى أو مواعيدهم أو الملاحظات)، والصور التي يرفقها أحد الموظفين في المساعد داخل التطبيق، ورسائل المرضى إلى مساعد الحجز. وقد تحوّل كذلك الرسائل الصوتية من المرضى إلى نص إذا اختارت العيادة ذلك.
- Deepgram: تحوّل الكلام إلى نص. وتتلقى التسجيلات الصوتية التي يمليها موظفو العيادة في الملاحظات، والرسائل الصوتية التي يرسلها المرضى إلى مساعد واتساب الخاص بالعيادة.
- Meta (واتساب): شبكة واتساب نفسها، ونستخدمها مباشرةً أيضاً لبعض التذكيرات ولرموز تسجيل الدخول. وتتلقى أرقام الهواتف ومحتوى الرسائل.
مزايا الذكاء الاصطناعي تقدّم اقتراحات فقط، والمعالج هو من يراجعها ويتخذ كل قرار علاجي.
6. أين تُحفظ البيانات، وانتقالها خارج الأردن
تستضيف Supabase قاعدة بياناتنا في مدينة سيول بكوريا الجنوبية (منطقة ap-northeast-2 لدى Amazon Web Services)، ويُستضاف الموقع والتطبيق لدى Vercel. وهذا يعني أن بيانات العيادات والمرضى تُنقل إلى خارج الأردن وتُحفظ في كوريا الجنوبية. وقد تعالج الجهات المذكورة في البند 5 البيانات التي تتلقاها خارج الأردن أيضاً.
7. كيف نحمي البيانات
- بيانات كل عيادة معزولة عن بيانات أي عيادة أخرى على مستوى قاعدة البيانات (أمان على مستوى الصفوف).
- صلاحيات الموظفين قائمة على الأدوار، فلا يرى كل فرد في الفريق إلا ما يسمح به دوره.
- جميع الاتصالات بفيزي بلان مشفّرة عبر HTTPS.
8. في حال وقوع خرق للبيانات
إذا علمنا بخرق للبيانات الشخصية يمسّ بيانات إحدى العيادات، فسنُبلغ العيادات المتأثرة دون تأخير غير مبرّر، وخلال 72 ساعة من علمنا به. وتتولى كل عيادة إبلاغ مرضاها حيثما كان ذلك مطلوباً.
9. مدة الاحتفاظ بالبيانات
نحتفظ ببيانات العيادة ما دام حسابها نشطاً. ويمكن للعيادات تصدير بياناتها أو حذفها. وعند إغلاق العيادة حسابها، تُمنح 30 يوماً لتصدير بياناتها، ونحذف بياناتها خلال 90 يوماً من الإغلاق، أو قبل ذلك إن طلبت العيادة.
10. حقوقك
يسري قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023 على البيانات الشخصية التي نتعامل معها.
- المرضى: للاطلاع على سجلاتكم أو تصحيحها أو حذفها، تواصلوا مع عيادتكم. فالعيادة هي المتحكّم ببياناتكم، وتستطيع تنفيذ طلبكم في فيزي بلان. وإن تواصلتم معنا، فسنحيل طلبكم إلى عيادتكم.
- موظفو العيادات ومقدّمو طلبات العرض التوضيحي: تواصلوا معنا عبر support@physiplan.pro.
11. التعديلات على هذه السياسة
قد نحدّث هذه السياسة، ويوضّح التاريخ في أعلى الصفحة موعد آخر تعديل. وسنُعلم العيادات بالتعديلات المهمة.
12. التواصل
شركة YAMX LLC، عبر support@physiplan.pro. واطّلع أيضاً على شروط الخدمة.