سياسة الخصوصية

1. من نحن

تطبيق ClinicsAdmin هو خدمة برمجية سحابية يُديرها ويملكها مطوّر مستقل ("المزوِّد").

A. تحكم سياسة الخصوصية هذه استخدام والوصول إلى وتخزين المعلومات التي يجمعها أو ينشئها المزوِّد عبر استخدامك لخدمة ClinicsAdmin والوثائق أو مواد الدعم ذات الصلة (ويُشار إليها معاً بـ "الخدمات"). تُدمَج هذه السياسة في شروط وأحكام ClinicsAdmin وتُعد جزءاً منها. قد يرتبط موقعنا (مثل www.clinicsadmin.com) بخدمات ومواقع لطرف ثالث خارج نطاق هذه السياسة، ولا يتحمّل المزوِّد مسؤولية ممارسات الخصوصية الخاصة بهم. قد تتوافر مزايا يوفّرها أطراف ثالث (مثل Google) وتُطبّق عليهم شروطهم وسياسات خصوصيتهم.

B. يسعى المزوِّد للامتثال للقوانين السارية لحماية البيانات، بما في ذلك –حيثما ينطبق– اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR"). وتسري التزامات الامتثال على المزوِّد بالقدر الذي يقتضيه القانون. والمزوِّد خدمة فردية صغيرة ولا يعيّن مسؤولاً لحماية البيانات، غير أنه يطبّق تدابير تقنية وتنظيمية معقولة ومتناسبة مع طبيعة الخدمة ونطاقها.

C. حيثما يقتضي القانون أو عند طلبٍ معقول، قد يوفّر المزوِّد اتفاقية معالجة بيانات مبسطة ("DPA") مناسبة لخدمة سحابية صغيرة يُديرها مطوّر فردي، تُحدّد الأدوار وتعليمات المعالجة وإجراءات الأمان. ويقتصر نطاق البيانات الشخصية المُجمّعة والمُعالجة والمحفوظة على ما يلزم لتشغيل الخدمة وفق ما هو موضّح في هذه السياسة.

D. قد تُستضاف الخدمة وتُشغَّل بالاستعانة بمزوّدي بنية تحتية وخدمات موثوقين من الغير وفي مواقع متعددة، وبناءً عليه قد تُعالَج معلوماتك أو تُحفَظ خارج نطاق ولايتك القضائية. وباستخدام الخدمة، فإنك توافق على هذه التحويلات بما يتوافق مع القانون المطبق.

E. تنطبق هذه السياسة على المعلومات الشخصية للأفراد الذين يتفاعلون مع الخدمة (مثل العملاء المحتملين والعملاء وجهات الاتصال لدى مزوّدي الطرف الثالث) وكذلك –حيثما ينطبق– الأفراد الذين تُستخدَم الخدمة نيابةً عنهم (مثل موظفي أو مرضى عملائنا). ويُقصد بـ "المعلومات الشخصية" البيانات التي تُعرّف شخصاً بعينه أو يمكن ربطها به على نحو معقول، مثل الاسم أو البريد الإلكتروني. وحيثما يسمح القانون، قد تشمل بعض المعلومات الصحية أو المالية.

2. ما هي المعلومات التي يتم جمعها وكيف نستخدمها

التسجيل

عندما تقوم بالتسجيل للحصول على نسخة تجريبية مجانية أو خدمة مدفوعة مع ClinicsAdmin، أو عندما تقدم معلوماتك الشخصية بطريقة أخرى فيما يتعلق باستخدامك أو اهتمامك بالخدمات (بما في ذلك، عبر التسجيل للندوات عبر الإنترنت والكتب الإلكترونية والمحتوى الآخر الذي يقدمه ClinicsAdmin عبر الإنترنت)، سيجمع ClinicsAdmin معلومات شخصية بما في ذلك اسمك واسم شركتك وعنوان بريدك الإلكتروني وعنوانك وبطاقة الائتمان الخاصة بك ومعلومات الفواتير الأخرى ورقم هاتفك (حيثما يتم توفيره) حتى يتمكن ClinicsAdmin من الاتصال بك وتزويدك بالخدمات.

الاستطلاعات والمسابقات والملاحظات

قد نتصل بك للحصول على ملاحظاتك حول الخدمات. الاستجابة لهذه الاستطلاعات والطلبات للحصول على ملاحظات هي طوعية تماماً. إذا شاركت في هذه الاستطلاعات أو قدمت استجابات لطلباتنا للحصول على ملاحظات، فسيتم استخدام أي معلومات أو معلومات شخصية تقدمها لتحسين الخدمات أو تجربتك مع ClinicsAdmin. قد يستخدم ClinicsAdmin أيضاً ملاحظات مختارة منك في موادنا التسويقية أو الترويجية. من وقت لوقت، قد يقوم ClinicsAdmin أو شركاؤه والشركات التابعة له أيضاً بإجراء مسابقات أو عروض ترويجية. إذا شاركت في مثل هذه المسابقات أو العروض الترويجية، فسيُطلب منك تقديم معلومات شخصية.

معلومات اتصال العميل

عندما تقوم بالاستفسار عن الخدمة أو طلب دعم العملاء أو الخدمات عبر الدردشة عبر الإنترنت أو الهاتف أو نماذج الموقع الإلكتروني أو الميزات المماثلة، سيتم استخدام المعلومات الشخصية في استفسارك للرد على استفسارك. بقدر ما هو عملي، ستتم مشاركة المعلومات الشخصية التي يتم جمعها في سياق تزويدك بدعم العملاء أو الخدمة فقط مع ممثلي ClinicsAdmin الفرديين الذين يتعاملون مع استفساراتك أو طلباتك للحصول على دعم العملاء أو الخدمات. إذا قمت بشراء أي خدمات تدريب أو استشارات من ClinicsAdmin، فقد يجمع ClinicsAdmin معلومات شخصية عن الأفراد الذين سيشاركون في مثل هذه الخدمات منك أو منهم مباشرة (كجزء من تسجيلهم للخدمة). بالإضافة إلى ذلك، كعميل لـ ClinicsAdmin، سيتم استخدام معلومات الاتصال الخاصة بك أيضاً للاتصال بك للتجديدات وتذكيرات الأحداث القادمة وللاتصال بك فيما يتعلق بالمنتجات والخدمات الأخرى التي يقدمها ClinicsAdmin أو من قبل شركاته التابعة أو الشريكة.

ملفات تعريف الارتباط ومعلومات الكمبيوتر

يستخدم ClinicsAdmin ملفات تعريف الارتباط على موقعه. قد يتم استخدام ملفات تعريف الارتباط هذه لحفظ واسترجاع معلومات تسجيل الدخول وتتبع الصفحات على ClinicsAdmin.com التي تزورها حتى يتمكن ClinicsAdmin من تقييم كيفية استخدام الموقع وتحسين الموقع. لن يتم استخدام المعلومات التي يتم جمعها من خلال ملفات تعريف الارتباط لتحديد هويتك شخصياً. قد تتمكن من تكوين متصفحك لقبول أو رفض ملفات تعريف الارتباط. قد يجمع ClinicsAdmin أيضاً معلومات غير شخصية مثل عنوان IP الذي تستخدمه للاتصال بالإنترنت، ومعلومات أخرى مثل نوع المتصفح الذي تستخدمه.

البيانات المحملة في الخدمات

إذا كنت تستخدم الخدمات، فيمكنك تحميل سجلات ومعلومات تتعلق بالموظفين والمرضى و/أو عملاء مؤسستك ("البيانات المحملة") في الخدمات. ستكون لديك حقوق ملكية في البيانات المحملة. ومع ذلك، سيتم إتاحة البيانات المحملة لـ ClinicsAdmin لأغراض تشغيل وصيانة وتحسين الخدمات المقدمة لك. قد يتم أيضاً الكشف عن البيانات المحملة لمقاولي ClinicsAdmin الفرعيين لأغراض تشغيل وصيانة وتحسين الخدمات المقدمة لك. بالإضافة إلى ذلك، بناءً على طلبك أو بناءً على طلب ممثلك، قد يقوم ClinicsAdmin، حسبما يُطلب بشكل معقول، بالكشف عن كل أو جزء من البيانات المحملة الخاصة بك لمقدمي خدمات الطرف الثالث الذين يقدمون خدمات لك لأغراض تقديمهم للخدمات لك. لن يستخدم ClinicsAdmin البيانات المحملة لأغراض أخرى أو لصالح أطراف ثالثة دون موافقتك.

3. مع من نشارك معلوماتك

لن نبيع أو نعطي معلوماتك الشخصية لأطراف ثالثة لاستخدامها الخاص. ومع ذلك، قد نكشف معلوماتك الشخصية للفئات التالية من الأفراد والكيانات:

• الأفراد أو الكيانات التي صرحت لها بتلقي معلومات نيابة عنك، مثل محاسبيك أو محاميك أو مقدمي خدمات الطرف الثالث المعتمدين.
• للمقاولين أو مقدمي الخدمات لـ ClinicsAdmin لمساعدة ClinicsAdmin في تشغيل أعماله وتقديم الخدمات لك.
• عندما نعتقد أن الإفصاح مطلوب للامتثال لقانون معمول به أو للامتثال للإجراءات القانونية أو أوامر المحكمة.
• حيث يكون الإفصاح مطلوباً بشكل معقول لإنفاذ هذه الشروط والأحكام (بما في ذلك أي تحقيقات تتضمن انتهاكات محتملة)، أو لاكتشاف أو منع أو معالجة الاحتيال أو الأمان أو المشكلات الفنية، أو بطريقة أخرى لحماية حقوقنا أو ممتلكاتنا أو السلامة الشخصية لمستخدمينا أو الجمهور أو أطراف ثالثة.
• في حالة البيع أو الاندماج أو التصفية أو الحراسة أو نقل كل أو معظم أصول ClinicsAdmin (بشرط أن نتأكد، حيثما أمكن، من أن الكيان الخلف يلتزم بتعهد مماثل بشكل كبير على حماية الخصوصية).

4. لديك سيطرة على معلوماتك

يمكنك الوصول إلى ملفك الشخصي أو معلومات الاتصال الخاصة بك وتغييرها عن طريق تسجيل الدخول إلى حسابك، ويمكنك إدارة تفضيلات الإشعارات الخاصة بك في أي وقت في إعدادات حسابك. سنزودك بوصول معقول إلى معلوماتك الشخصية وسنبذل جهوداً معقولة لتصحيح أي عدم دقة (وفقاً للقيود القانونية والتعاقدية)، بالإضافة إلى تزويدك بنسخ من معلوماتك الشخصية عند الطلب (إلى الحد المطلوب بموجب القانون المعمول به). قد تخضع الطلبات للحصول على نسخ من المعلومات الشخصية لرسوم خدمة.

سنحتفظ بمعلوماتك الشخصية طالما كان ذلك ضرورياً بشكل معقول لتزويدك بالخدمات أو كما هو مطلوب لـ ClinicsAdmin للامتثال لالتزاماته القانونية أو لحل النزاعات.

حيثما يتطلب القانون المعمول به، قد يكون لديك الحق في طلب مسح معلوماتك الشخصية. ومع ذلك، قد نحتفظ ونستخدم المعلومات الشخصية عندما يكون ذلك ضرورياً بشكل معقول للامتثال لالتزاماتنا القانونية أو حل النزاعات أو إنفاذ أي اتفاقيات قد نعقدها معك.

سنبذل جميع الجهود المعقولة والممارسات القياسية في الصناعة للحفاظ على أمان معلوماتك الشخصية. ومع ذلك، في حالة غير محتملة تعرض معلوماتك الشخصية للخطر أو اختراقها من قبل أشخاص غير مصرح لهم أو من خلال أحداث خارجة عن سيطرتنا على الرغم من الممارسات المعمول بها لحماية معلوماتك الشخصية، فسنخطرك فوراً والسلطات المناسبة إذا كان ذلك مطلوباً بموجب القانون المعمول به.

قد يتم استضافة الخدمات، أو قد يتم تخزين أو معالجة المعلومات الشخصية، بواسطة مقدمي الخدمات والمقاولين الفرعيين لـ ClinicsAdmin خارج البلد الذي تقع فيه أنت أو مؤسستك. عندما نقوم بنقل المعلومات الشخصية إلى مقدمي الخدمات والمقاولين الفرعيين هؤلاء، سنبذل جهوداً معقولة لضمان امتثال هذه الأطراف للمعايير المنصوص عليها في سياسة الخصوصية هذه.

قد يقوم ClinicsAdmin بتغيير أو تعديل أو مراجعة أو استبدال سياسة الخصوصية هذه من وقت لآخر. يجب عليك مراجعة سياسة الخصوصية هذه بشكل منتظم. إن استمرارك في استخدام الخدمات يدل على موافقتك على الالتزام بأي نسخة منقحة من سياسة الخصوصية هذه.

5. خدمات Google API وتكامل Google Drive

يتكامل ClinicsAdmin مع خدمات Google API، بما في ذلك Google Drive API، لتوفير ميزة احتياطية اختيارية لقاعدة البيانات. يلتزم استخدامنا ونقلنا للمعلومات المستلمة من Google APIs بسياسة بيانات مستخدم خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

بيانات Google التي نصل إليها

عند اختيارك ربط حساب Google الخاص بك لتفعيل ميزة النسخ الاحتياطي، نطلب الوصول إلى النطاق التالي فقط من Google Drive: https://www.googleapis.com/auth/drive.file — يمنح هذا النطاق الإذن بإنشاء وعرض وإدارة الملفات التي أنشأها هذا التطبيق فقط في Google Drive الخاص بك. لا نصل إلى أي ملفات أو مجلدات أو رسائل بريد إلكتروني أو جهات اتصال أو أي بيانات أخرى في حساب Google الخاص بك.

كيف نستخدم بيانات Google Drive

يُستخدم الوصول إلى Google Drive الخاص بك فقط من أجل: (أ) إنشاء مجلد "AppBackups" في Google Drive الخاص بك؛ (ب) رفع ملفات النسخ الاحتياطي المشفرة لقاعدة البيانات إلى هذا المجلد؛ (ج) إدراج أو تنزيل أو حذف ملفات النسخ الاحتياطي التي أنشأها هذا التطبيق مسبقاً. لا نستخدم بيانات Google Drive الخاصة بك للإعلانات أو التحليلات أو تدريب نماذج الذكاء الاصطناعي أو أي غرض لا علاقة له بميزة النسخ الاحتياطي التي طلبتها صراحةً.

تخزين البيانات والأمان

يتم تخزين رموز OAuth الخاصة بـ Google (رموز الوصول ورموز التحديث) المستخدمة لربط Google Drive الخاص بك بشكل آمن بصيغة مشفرة في قاعدة بيانات عيادتك المعزولة. يتم تشفير ملفات النسخ الاحتياطي باستخدام XChaCha20-Poly1305 (libsodium) قبل رفعها إلى Google Drive الخاص بك. لا نحتفظ بمحتويات النسخ الاحتياطي على خوادمنا بعد الرفع.

مشاركة البيانات

لا نبيع أو نشارك أو ننقل أو نكشف بيانات حساب Google أو بيانات Google Drive الخاصة بك لأي طرف ثالث، إلا بالقدر الضروري تماماً لتشغيل ميزة النسخ الاحتياطي (مثل استدعاءات API المصادق عليها لخوادم Google نيابةً عنك). لا نستخدم بيانات مستخدم Google لعرض الإعلانات المستهدفة.

إلغاء الوصول

يمكنك قطع الاتصال بـ Google Drive في أي وقت من صفحة إعدادات النسخ الاحتياطي داخل حساب عيادتك. يمكنك أيضاً إلغاء الوصول مباشرةً من إعدادات حساب Google الخاص بك على https://myaccount.google.com/permissions. لن يؤدي إلغاء الوصول إلى حذف ملفات النسخ الاحتياطي المرفوعة مسبقاً إلى Google Drive الخاص بك.

سياسة خصوصية Google

يخضع استخدامك لخدمات Google أيضاً لسياسة خصوصية Google (https://policies.google.com/privacy) وشروط خدمة Google. يلتزم استخدام ClinicsAdmin لـ Google APIs بسياسة بيانات مستخدم خدمات Google API المتاحة على https://developers.google.com/terms/api-services-user-data-policy.