سياسة الخصوصية لخدمة DentalFlow

الإصدار: 2.0 · تاريخ السريان: 2026-11-03

تشرح هذه السياسة كيف تعالج خدمة DentalFlow البيانات الشخصية، ومن المسؤول عن كل نوع منها، وكيف تمارس حقوقك. الخدمة نظام تكميلي تستعمله عيادات الأسنان والأطباء والبرامج التدريبية إلى جانب أنظمتهم الأساسية.

العميل: العيادة أو الطبيب أو البرنامج التدريبي الذي يقبل هذه الشروط ويشترك في الخدمة.

1. من نحن، ومن المسؤول عن بياناتك

• مقدّم الخدمة: هتان مجلد، فرد يمارس العمل الحر بموجب وثيقة العمل الحر رقم FL-119001728، ويقدّم خدمة DentalFlow (دنتال فلو). العنوان: جدة، المملكة العربية السعودية. البريد: support@dentalflow.sa. ونشير إليه هنا بـ«نحن». وقد تنتقل الخدمة إلى شركة يملكها، وتُنشر هذه السياسة باسمها حينئذ.
• بيانات المرضى: العميل الذي يتعالج عنده المريض هو جهة التحكم في بياناته، ونحن جهة معالجة نعالجها لحسابه وبتعليماته فقط. لذلك تُوجَّه طلبات المرضى بشأن بياناتهم إلى العميل (القسم 8).
• إن كنت عضوًا في فريق العميل: نحن جهة التحكم في بيانات حسابك للدخول والأمن، والعميل جهة التحكم فيما يخص عملك لديه.
• إن كنت زائرًا لموقعنا أو طالب تجربة: نحن جهة التحكم.

2. البيانات التي نعالجها

أ. حسابات فرق العملاء: الاسم، والبريد الإلكتروني، والجوال (اختياري)، والدور، وكلمة المرور في صورة مجزّأة لا يمكن عكسها، وجلسات الدخول ورموز التحقق، وعنوان الشبكة والمتصفح عند الدخول والعمليات الحساسة. ورقم الترخيص المهني (رقم فقط بلا صورة). ولأصحاب باقات التقويم الشفاف: رقم التسجيل المهني كما هو، أو عند التحقق برقم الهوية بصمة له بمفتاح سري، دون الرقم ولا أي جزء منه.

ب. بيانات المرضى في مساحة العميل (يدخلها العميل):

• رقم الملف، والاسم بالعربية والإنجليزية، والجنس، والجنسية، وتاريخ الميلاد، والجوال، وملاحظات إدارية بلا معلومات طبية.
• خطط العلاج وإصداراتها (الإجراء والأسنان والأسعار)، وحالة التنفيذ، والمواعيد والزيارات، وسجلات التقويم الشفاف.
• تسجيل قبول الخطة الذي يجريه موظف لدى العميل (من سجّله ومتى وبصمة الخطة)، وتسجيل الدفعات والمستحقات (تسجيل فقط، والتحصيل في نظام العميل).
• تفضيلات الرسائل وسجل الموافقات، وسجل تغيير الجوال.

لا نعالج بريد المريض، ولا عنوانه، ولا تنبيهاته الطبية، ولا بيانات وليّه، فهذه في النظام الأساسي للعميل.

ج. موقعنا: نموذجا التواصل وطلب التجربة: الاسم، والبريد، والجوال، واسم الجهة ونوعها، والرسالة، وعنوان الشبكة.

د. التشغيل والأمن: سجل المساحة (من فعل ماذا ومتى)، وسجلات تقنية، وحدود المحاولات، وسجل الرسائل (النوع والحالة والوقت).

هـ. الدعم: ما تكتبه في بلاغ أو اقتراح وما ترفقه. ونطلب ألّا تُرفق بيانات مرضى.

لا نستعمل أي أدوات تتبع أو إعلانات أو تحليلات من طرف ثالث في الموقع أو الخدمة.

3. لماذا نعالجها

الغرض	البيانات	الأساس
تشغيل الخدمة للعميل	ب	تعليمات العميل وعقده معنا
الدخول وحماية الحسابات ومنع إساءة الاستعمال	أ، د	تنفيذ العقد، والمصلحة المشروعة في الأمن
منع مشاركة الاشتراك بين جهات مختلفة (مقارنة رقم التسجيل المهني أو بصمة رقم الهوية بين المساحات، دون كشف اسم العميل الآخر)	أ	تنفيذ العقد، والمصلحة المشروعة، مع إشعار العامل في دعوته
رموز الدخول ودعوات الفريق وإشعارات الخدمة بالبريد	أ	تنفيذ العقد
تذكير المريض بموعده أو قسطه برسالة نصية من حساب العميل	الجوال والموعد أو القسط	موافقة المريض لدى العميل
الرد على طلبك وتجهيز التجربة	ج	طلبك وموافقتك
الفوترة والاشتراك	بيانات الجهة المشتركة	تنفيذ العقد
الامتثال للأنظمة وطلبات الجهات المختصة	حسب الطلب	التزام نظامي

أغراض محددة لبعض الخانات: الجنسية لتقدير المعاملة الضريبية فقط، ولا تظهر للمريض ولا في PDF الخطة، وتاريخ الميلاد لعرض العمر وتمييز القاصر، والجنس للمخاطبة، ورقم الترخيص المهني للتحقق ولا يظهر للمريض إلا إن احتاجته الخطة.

لا نبيع البيانات، ولا نستعملها للإعلان، ولا نستعمل بيانات المرضى لأي غرض غير تقديم الخدمة للعميل.

4. مع من نشارك البيانات

• مزوّدو البنية التقنية (معالجون فرعيون) داخل المملكة: Oracle Cloud Infrastructure للاستضافة وقاعدة البيانات والنسخ (الرياض وجدة)، وخدمة البريد من Oracle في الرياض لبريد الخدمة لفرق العملاء فقط، وZoho Mail في مركزه السعودي لصندوق الدعم. والقائمة المحدّثة في ملحق اتفاقية المعالجة.
• مزوّد الرسائل النصية: يختاره العميل ويتعاقد معه بنفسه. نحفظ مفتاحه مشفّرًا، ولا نرسل به إلا رسائل العميل.
• فريقنا: بعد تفعيل مساحة العميل، لا ندخلها إلا بإذن يمنحه مديرها لغرض محدد ومدة محددة ونطاق يختاره، وينتهي تلقائيًا، ويظهر كل دخول في سجل المساحة. ويُستثنى أربع حالات فقط: الاستجابة العاجلة لحادثة أمنية، وأمر جهة رسمية مختصة، وصيانة على مستوى النظام لا تُفتح فيها سجلات المرضى، والتحقق من مشاركة الاشتراك من بيانات الاستخدام. وكل دخول استثنائي نسجّله بسببه في سجل المساحة، ويُبلَّغ به العميل في المدد المبيّنة في الشروط والأحكام (البند 5/6). ولا نصل إلى بيانات العميل من خارج المملكة إلا لاستجابة عاجلة لحادثة أمنية، ونسجّل ذلك ونبلغ العميل. ولدينا حساب إداري واحد محمي بالتحقق بخطوتين، لا يُستعمل يوميًا، ويخضع للقواعد نفسها.
• الجهات المختصة: عند طلب نظامي صحيح فقط.
• لا نشارك بيانات المرضى مع أي عميل آخر، وكل مساحة معزولة عن غيرها.

البقاء داخل المملكة: تُعالج البيانات وتُخزّن داخل المملكة. ولا نرسل أي بريد للمرضى، ورسائلهم النصية تخرج من حساب العميل إلى جوالهم، بلا معلومات طبية. وأي نقل خارج المملكة لا يتم إلا وفق لائحة نقل البيانات الشخصية خارج المملكة وبإذن العميل.

5. أمن البيانات

نطبّق تدابير تقنية وتنظيمية، منها: كلمات مرور مجزّأة بخوارزمية Argon2id، وإثبات ملكية البريد قبل أي دعوة، والتحقق بخطوتين الإلزامي لحساباتنا الإدارية وحسابات الدعم والمتاح لكل مستخدم، وإنهاء الجلسة بعد خمول، وتحقق إضافي للأعمال الحساسة ومنها التصدير، وصلاحيات حسب الدور، وعزل منطقي بين مساحات العملاء، وسجل مقفول يراه العميل، وتشفير الاتصال ومفاتيح مزوّد الرسائل، ونسخ احتياطية داخل المملكة، وتشفير البيانات في حالة السكون في قاعدة البيانات والأقراص والنسخ بمفاتيح يديرها مزوّد الاستضافة. لا نستطيع أن نضمن أمانًا مطلقًا، وإن وقعت حادثة تمس بيانات مرضى عميل أخطرناه خلال 48 ساعة متصلة من علمنا ليُخطر الجهة المختصة ومرضاه في المدد النظامية. وللبلاغات الأمنية العاجلة قناة مستقلة: security@dentalflow.sa.

6. مدة الحفظ

• بيانات المرضى: يحفظها العميل في مساحته المدة التي يضبطها. وعند انتهاء اشتراكه تُصدّر له كاملة، ثم تُتلف مع شهادة إتلاف تذكر أن النسخ الاحتياطية تنتهي بمدتها، ولا نحتفظ بها بعد ذلك إلا لدعوى أو تحقيق قائم فعلًا.
• سجلات العلاقة مع العميل مجردة من بيانات المرضى: عشر سنوات من انتهاء العلاقة. ومنها سجل قبول الشروط: يبقى فيه عنوان الشبكة ومعلومات المتصفح طوال العلاقة وعشر سنوات بعدها دليلًا على القبول، ثم يُحجبان مرة واحدة، ويبقى القابل وصفته ووقت القبول وبصمة النص المقبول.
• ما يُنظّف تلقائيًا: نص الرسالة بعد 30 يومًا من إرسالها، والقيم الشخصية في سجل المساحة بعد 180 يومًا (عدا أحداث الإثبات)، وعنوان الشبكة بعد 12 شهرًا (عدا سجل قبول الشروط)، وجلسات الدخول بعد 14 يومًا، ورموز التحقق بعد يوم. وفي ملفات استيراد المواعيد تُرمى صفوف غير أطباء العميل قبل أي حفظ، وتُمسح الملفات خلال 24 إلى 72 ساعة. ومرفقات بلاغات الدعم تُمسح بعد 30 يومًا من إقفال البلاغ، ويبقى نصه.
• طلبات التواصل والتجربة: تُمسح بعد 12 شهرًا إن لم يصبح صاحبها عميلًا.
• النسخ الاحتياطية: مدد التنظيف والإتلاف أعلاه تسري على البيانات الحية ولا تشمل النسخ الاحتياطية، فهي لا تُعدّل بعد أخذها وتنتهي بمدتها خلال 35 يومًا على الأكثر (14 يومًا على الخادم، و35 يومًا لدى مزوّد قاعدة البيانات، و35 يومًا في حاويات التخزين بالرياض وجدة).
• الجدول الكامل في الملحق (د) من اتفاقية المعالجة.

7. بوابة المريض وملفات الارتباط

يتيح العميل لمريضه رابط بوابة يرى فيه خطته ورصيده، ويدخلها برمز لمرة واحدة يصل إلى جواله المسجّل. ولا يمنح رقم الخطة أو الجوال وحده أي وصول. ونستعمل ملفات ارتباط ضرورية فقط: جلسة الدخول، واللغة، وخطوات الدخول المؤقتة، وجلسة البوابة. ولا نستعمل ملفات ارتباط للتتبع أو الإعلان.

8. حقوقك وكيف تمارسها

لك، وفق نظام حماية البيانات الشخصية، حقوق منها: العلم بكيفية معالجة بياناتك، والاطلاع عليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها حين ينتفي الغرض، والرجوع عن موافقتك.

• بيانات المرضى: يتولى العميل (العيادة أو الطبيب أو البرنامج التدريبي) طلبات المرضى بشأن بياناتهم، بصفته المسؤول عنها: يصدر نسخة منها، ويصحّحها، ويعدّل تفضيلات الرسائل، ويسجّل طلب الإتلاف ويرد في المدة النظامية. ولا نتواصل مع المريض، وإنما نعاون العميل بتعليمته.
• عضو الفريق أو الزائر: اكتب إلى support@dentalflow.sa، ونرد خلال 30 يومًا.
• العميل: يصدّر بياناته بنفسه في أي وقت، ويرى سجل مساحته، ويطلب الإتلاف عبر الدعم.
• لك حق تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

9. القاصرون

يحفظ العميل بيانات المريض القاصر، ويتحقق بنفسه من صفة من ينوب عنه، ولا نحفظ بيانات الولي. ولا نتواصل مع القاصر مباشرة.

10. التغييرات والتواصل

نحدّث هذه السياسة عند الحاجة، ونعلن التغيير الجوهري داخل الخدمة وبالبريد لفرق العملاء قبل سريانه، ونحفظ الإصدارات السابقة بتواريخها. للتواصل: support@dentalflow.sa · جدة، المملكة العربية السعودية.

الإصدار 2.0، ساري من 2026-11-03.