هذه الصفحة موجَّهة إلى الطبيب أو العيادة أو المؤسسة التي عليها أن توثّق قرار استخدام شفايا هيلث مع المرضى.
١. ما لا يصلنا أبدًا، بحكم التصميم
يُدخَل اسم المريض، ورقم ملفه أو رقمه القومي، ورقم هاتفه، في حقول مخصّصة، وتُستخدَم على جهازك لطباعة الروشتة، ثم تُسقَط عمدًا قبل إرسال أي شيء. والأعمدة التي كانت ستحملها في قاعدة بياناتنا تُكتَب فارغة في كل عملية حفظ.
ونتيجتان تستحقّان الذكر، لأنهما الثمن الظاهر لهذا التصميم:
- ملفات الروشتات المخزَّنة على خوادمنا هي نسخ مجهّلة الهوية — لا اسم للمريض في المستند ولا في اسم الملف. والنسخة التي تحمل الاسم لا توجد إلا على جهازك وفي الرسالة التي ترسلها.
- لا نستطيع أن نوفّر بحثًا سحابيًا باسم المريض، ولن نفعل. فهذه الاستمرارية تعيش على جهازك وحده.
٢. ما الذي يصلنا
| البيانات | لماذا |
|---|---|
| حسابك المهني الاسم، والبريد، والفئة المهنية، وبيانات الترخيص أو القيد النقابي | لإنشاء حسابك، والتحقّق من أهليتك لاستخدام أداة إكلينيكية، وتفعيل وظيفة وصف الدواء أو تعطيلها تبعًا لذلك |
| بيانات إكلينيكية منزوعة الهوية العمر، والنوع، والوزن، والأعراض، والأدوية، والحساسيات، والأمراض المصاحبة، وقيم التحاليل، والتقييم الناتج | لإنتاج دعم القرار، وتشغيل فحوص الأمان، وتمكينك من فتح استشارة سابقة |
| ملفات روشتات مجهّلة الهوية | كي يمكن إرسال رابط تحميل إلى المريض. تنتهي صلاحية الروابط بعد ٧ أيام، وتُمحى النسخ المخزَّنة مع استمرار استخدامك للتطبيق، وبكل الأحوال عند حذف الحساب. |
| سجلات تشغيلية أعداد الرموز، وأزمنة الاستجابة، ورموز الأخطاء | لتشغيل الخدمة وحساب تكلفتها. ولا تحتوي على أي نص إكلينيكي. |
٣. طبقة ثانية فوق النص الحر
تُكتَب السرديات الإكلينيكية نصًا حرًّا، والنص المُلصَق من خطاب تحويل أو من تقرير قد يحمل تفاصيل كانت الحقول المنظَّمة ستُبقيها على الجهاز. ولذلك نُشغّل، قبل خروج أي نص حرّ من الجهاز، تمريرة حذف آلية عليه تُزيل أرقام الهواتف، والأرقام القومية، وأرقام الملفات، وعناوين البريد، والأسماء المسبوقة بألقاب.
وهذه شبكة أمان لا الضابط الأساسي — فالضابط الأساسي هو أن المُحدِّدات مكانها حقولها الخاصة، حيث تبقى على جهازك. والتمريرة متحفّظة عمدًا: تعمل على إشارات صريحة بدل التخمين، لأن حذفًا قائمًا على التخمين سيبدأ في محو كلمات إكلينيكية من مستندٍ تصف الدواء بناءً عليه.
٤. دورنا
- بيانات حسابك المهني — نحن المتحكِّم فيها. نحن مَن يقرّر لماذا وكيف تُعالَج، والالتزامات المتعلقة بها تقع علينا.
- البيانات الإكلينيكية منزوعة الهوية — في تقديرنا لا ينطبق عليها وصف المتحكِّم ولا المعالِج، لأن البيانات التي لا تُعرِّف شخصًا ليست بيانات شخصية. ولا نكتفي بذلك وحده؛ فالضمانات أدناه تسري عليها في كل الأحوال.
- أي بيانات شخصية لمريض تصلنا فعلًا — نحن معالِجون لديك. وتظلّ أنت المتحكِّم. والالتزامات في البند الثامن تحكم تلك الحالة، وهي مقدَّمة إليك مباشرةً.
٥. مَن غيرنا له علاقة بالأمر
كل جهة خارجية تستقبل بيانات، وما تستقبله كلٌّ منها، وأين تعالِجها — مذكور في صفحة المعالِجون من الباطن. وباختصار: الاستضافة في فرانكفورت (الاتحاد الأوروبي)، ومعظم معالجة الذكاء الاصطناعي في Sweden Central (الاتحاد الأوروبي)، وبعضها على واجهة Gemini من جوجل وهي غير مُثبَّتة على الاتحاد الأوروبي. ولا يستقبل أيٌّ منها مُحدِّدًا لهوية المريض. ولا يستخدم أيٌّ منها — ولا نحن — بياناتك في تدريب نماذج الذكاء الاصطناعي.
٦. الأمان
- تشفير أثناء النقل وأثناء التخزين؛ وحركة البيانات غير المشفَّرة معطَّلة على مستوى التطبيق.
- أمان على مستوى الصف يحصر كل سجل في الحساب الذي أنشأه. فلا يستطيع طبيب قراءة بيانات طبيب آخر، ولا يستطيع ذلك طالبٌ غير مُصادَق عليه.
- ملفات الروشتات مخزَّنة في مستودع خاص، وكل طبيب محصور في مجلّده، ولا تُشارَك إلا عبر روابط موقَّعة قصيرة الأجل.
- سجل تدقيق للروشتات غير قابل للتعديل، بلا أي مسار للتحديث أو الحذف.
- وحيث يلزم اسم المريض لربط قيود التدقيق، لا يُخزَّن إلا بصمة مُملَّحة بمفتاح، والمفتاح لا يغادر جهازك أبدًا — فلا يمكن استرجاع الاسم من خوادمنا.
- التطبيق مستبعَد من النسخ الاحتياطي لنظام أندرويد، فلا يُنسَخ السجل المحلي الذي يحمل أسماء المرضى إلى سحابة طرف ثالث.
٧. الاحتفاظ والحذف
- تُحذف سجلات الاستشارات بعد اثني عشر شهرًا من إنشائها، تلقائيًا، بمهمة مجدولة. والنسخة السحابية موجودة كي ينجو سجلّك من هاتف ضائع أو مُستبدَل؛ وبعد عام لا يبقى لسجل دعم قرارٍ قيمة إكلينيكية تُذكر، ويصير الاحتفاظ به كلفةً على خصوصية مرضاك لا فائدةً لرعايتهم.
- تُحذف قيود تدقيق الوصفات بعد اثني عشر شهرًا من إنشائها، بالمهمة نفسها — فالبصمة والعمر والنوع والتشخيص وقائمة الأدوية لا تعيش أطول من العام.
- تستطيع حذف كل شيء في أي وقت من الإعدادات، دون مراسلتنا. انظر حذف حسابك وبياناتك.
- شفايا ليس السجل الطبي. فملف مريضك لديك يظلّ هو السجل الطبي، وأي التزام عليك بالاحتفاظ به لا يتأثر بشيء ممّا هنا.
٨. التزاماتنا تجاهك
بقدر ما تصلنا أي بيانات شخصية لمريض، فإننا نتصرّف بوصفنا معالِجين لديك وحسب، ونلتزم بأننا:
- نعالِجها فقط لتقديم الخدمة إليك، ولا لأي غرض خاص بنا؛
- لا نبيعها أبدًا، ولا نشاركها بأي صورة يمكن ربطها بك أو بمريض بعينه، ولا نستخدمها — ولا نسمح لأي مزوّد باستخدامها — في تدريب نماذج الذكاء الاصطناعي أو ضبطها؛
- نحفظ سرّيتها ونقصر الوصول إليها على مَن يحتاجه لتشغيل الخدمة أو دعمها؛
- نطبّق تدابير الأمان الواردة في البند السادس، ولا نُضعفها إضعافًا جوهريًا؛
- نُبقي صفحة المعالِجين من الباطن محدَّثة، ونُحدّثها فور إضافة مزوّد أو إزالته؛
- نساعدك في الاستجابة لمريض يمارس حقوقه؛
- نُخطرك دون تأخير لا مبرّر له، وفي جميع الأحوال خلال اثنتين وسبعين ساعة من علمنا بواقعة اختراق لبيانات شخصية تمسّ بياناتك؛
- نحذف بياناتك عند حذفك لحسابك، ووفق جدول الاحتفاظ في البند السابع.
بشأن البيانات المُجمَّعة
قد ننشر مستقبلًا أو نشارك أو نرخّص مجموعات بيانات مُجمَّعة أو مجهّلة الهوية تجهيلًا تامًا — أنماط وصف الدواء، وإحصاءات التداخلات الدوائية، والاتجاهات الوبائية — لا يمكن تتبّعها رجوعًا إليك، ولا إلى أي مريض، ولا إلى أي استشارة بعينها. وهذا أمر مختلف عن البيانات التي غطّاها ما سبق، وسنقول ذلك على هذه الصفحة قبل الإقدام عليه. أمّا ما لن نفعله فهو بيع سجلات عن مرضاك أو عنك.
وهذه التزامات نقطعها لك هنا، لا عقد متفاوَض عليه. فإن كانت مؤسستك تشترط اتفاقية معالجة بيانات موقَّعة، فراسِلنا ونحن نوفّرها.
٩. ما نطلبه منك
- ضَع مُحدِّدات هوية المريض في الحقول المخصّصة لها لا في السرد الإكلينيكي. فهذا هو ما يُبقيها على جهازك، وهو العادة الوحيدة التي تُغيّر فعليًا ما يغادره.
- احصل على موافقة كتابية صريحة من كل مريض، بالعربية، قبل إدخال بياناته الصحية. فقانون حماية البيانات الشخصية المصري يعدّ البيانات الصحية بيانات حسّاسة ويشترط موافقة صريحة وموثَّقة وحرّة. وأنت المتحكِّم، فالالتزام يقع عليك — لكننا لا نتركك لتصوغه: يُنتج التطبيق نموذج موافقة عربيًا جاهزًا في الإعدادات ← نموذج موافقة المريض، يغطّي ما يغادر عيادتك وما لا يغادرها، وأين يُعالَج، وكم يُحفَظ، وحقوق المريض بموجب القانون رقم ١٥١ لسنة ٢٠٢٠. اطبعه، ووقّعه المريض، واحتفظ به في ملفك أنت. ونحن لا نستقبله أبدًا ولا نحتفظ بنسخة منه — فتخزين توقيعات المرضى يجعلنا متحكِّمين في بيانات المرضى، وهو بالضبط ما يتجنّبه هذا التصميم. واحترم الرفض أو سحب الموافقة، ولا تدع أيًّا منهما يؤثر في الرعاية التي تقدّمها.
- لا تستخدم خصائص المشاركة إلا بموافقة المريض. فحين ترسل روشتة، جهازك أنت هو الذي يرسلها؛ ونحن لا نرى رقم هاتف مريضك أبدًا.
- حافظ على تأمين جهازك وحسابك. فالمُحدِّدات التي نُبقيها عمدًا خارج خوادمنا موجودة على هاتفك.
١٠. التواصل
تحتاج اتفاقية معالجة بيانات موقَّعة؟ الأسئلة، وطلبات الحذف، وبلاغات الاختراق، أو طلب اتفاقية موقَّعة — راسِلنا ونحن نوفّرها.
راسِلنا ←انظر أيضًا سياسة الخصوصية، وشروط الاستخدام، والمعالِجون من الباطن.
سنُحدّث هذه الصفحة كلما تغيّرت الخدمة، وسيتغيّر معها رقم الإصدار والتاريخ في أعلاها. ولا شيء ممّا هنا يُعدّ استشارة قانونية لك بشأن التزاماتك أنت.