آخر تحديث: ٢٧ سبتمبر ٢٠٢٦
تدير شركة North Shore Digital LLC منصة طمنا للطب الاتصالي، التي تربط المرضى في مصر بأطباء مرخّصين لإجراء استشارات عبر الإنترنت. وتشير كلمات «طمنا» و«نحن» و«لنا» في هذه السياسة إلى شركة North Shore Digital LLC بصفتها الجهة المسؤولة عن تشغيل المنصة. ولأننا نتعامل مع معلومات صحية، فإننا نتعامل مع بياناتك على أنها سرية بشكل افتراضي. توضّح هذه السياسة ما الذي نجمعه ولماذا نجمعه ومع من نشاركه وما الذي يمكنك التحكم فيه. وتنطبق على موقعنا الإلكتروني وتطبيقات الهاتف ولوحات التحكم الخاصة بالمرضى والأطباء والموظفين المصرّح لهم.
١. حسابك
لإنشاء حسابك والحفاظ عليه نجمع:
- اسمك الكامل وبريدك الإلكتروني، والبريد هو معرّف حسابك.
- رقم هاتف محمول، إذا اخترت إدخاله. ويُدخله الأطباء ليتمكن فريقنا من التواصل معهم، ولا يظهر للمرضى أبدًا.
- كلمة المرور، ويتم تخزينها فقط كبصمة تشفيرية مُملّحة — فلا نخزّنها ولا نراها بصيغة مقروءة أبدًا.
- لغتك المفضّلة (الإنجليزية أو العربية) وتفضيل مظهر لوحة التحكم.
- دورك على المنصة (مريض أو طبيب أو إداري أو مساعد) وحالة حسابك.
- للأطباء: المؤهلات المهنية وبيانات الترخيص والنقابة والتخصص ووثائق التحقق المقدَّمة أثناء التسجيل.
تسجّل الدخول ببريدك الإلكتروني وكلمة المرور، أو عبر جوجل أو Apple. وإذا فعّلت المصادقة الثنائية، فإننا نخزّن أيضًا المفتاح السري المشفَّر المستخدم لتوليد رموز المصادقة الخاصة بك.
٢. رموز تسجيل الدخول وأمان الحساب
لحماية حسابك:
- إذا كانت المصادقة الثنائية مفعّلة، يحتاج تسجيل الدخول أيضًا إلى رمز من تطبيق المصادقة أو رمز يُستخدم مرة واحدة نرسله إلى بريدك الإلكتروني.
- نخزّن بصمة تشفيرية للرمز المرسَل بالبريد فقط ولا نخزّن الرمز نفسه، إلى جانب وقت انتهاء صلاحيته وعدد المحاولات.
- تنتهي صلاحية الرموز تلقائيًا بعد مدة قصيرة، كما أن طلبات الإرسال والمحاولات محدودة المعدّل لحمايتك من إساءة الاستخدام.
- قد تطلب منك الإجراءات الحساسة، مثل حذف حسابك، تأكيد هويتك مرة أخرى.
نرسل هذه الرموز لتسجيل الدخول وللأمان فقط، ولا نرسلها لأغراض تسويقية أبدًا.
٣. بيانات المريض والبيانات الصحية
المعلومات الصحية هي أكثر البيانات حساسية لدينا. وبحسب طريقة استخدامك للخدمة، قد تشمل:
- بيانات ديموغرافية مثل تاريخ الميلاد والنوع وفصيلة الدم.
- اسم ورقم هاتف جهة الاتصال في حالات الطوارئ.
- الرقم القومي، في حال اخترت تقديمه للتحقق من الهوية.
- التاريخ المرضي والحساسية والأدوية الحالية والأمراض المزمنة التي تسجّلها في ملفك.
- الأعراض وسبب الزيارة والملاحظات التي تدوّنها عند حجز استشارة.
- الملاحظات الإكلينيكية والتشخيصات والروشتات التي يكتبها طبيبك أثناء الاستشارة أو بعدها.
- المستندات والصور التي ترفعها، مثل نتائج التحاليل أو الأشعة أو خطابات التحويل.
البيانات الصحية مرئية فقط لك، وللطبيب الذي تستشيره (وأي مساعد صرّح له الطبيب صراحةً)، ولعدد محدود من الإداريين الذين يحتاجون إليها لحل مشكلة دعم أو سلامة. ويُطبَّق هذا التقييد داخل قاعدة البيانات نفسها، وليس في التطبيق فقط.
٤. المواعيد والاستشارات المرئية
عند حجز استشارة أو حضورها نعالج:
- تاريخ الموعد ووقته ومدته وحالته ونوعه والطبيب المعني.
- الرسائل والملاحظات الصوتية والصور والمستندات التي تختار تبادلها مع طبيبك عبر المحادثة داخل التطبيق.
- التقييمات والمراجعات التي تختار كتابتها بعد الاستشارة.
تُجرى الاستشارات المرئية عبر Daily.co. ويكون بث الصوت والفيديو مشفّرًا أثناء النقل وتعالجه Daily.co لتوصيلك بطبيبك. لا تفعّل طمنا تسجيل المكالمات ولا تخزّن المحتوى الصوتي أو المرئي للاستشارات. ونحتفظ ببيانات وصفية محدودة عن المكالمة — مثل ما إذا كانت قد جرت ومتى بدأت وكم استغرقت — ليكون لدى الطرفين سجل دقيق للزيارة. الرسائل بين المرضى والأطباء خاصة. لا يطّلع فريق طمنا على محادثة إلا عند التحقيق في بلاغ أو شكوى أو نزاع على الدفع أو مسألة سلامة، أو عندما يُلزمنا القانون بذلك، ويُسجَّل كل اطلاع من هذا النوع.
٥. حالات الطوارئ
تقدّم طمنا استشارات فيديو في مواعيد محددة، وليست خدمة طوارئ. في الحالات المهدِّدة للحياة اتصل بالإسعاف على ١٢٣ أو توجّه إلى أقرب قسم طوارئ.
- اسم جهة الاتصال في حالات الطوارئ ورقم هاتفها، إذا أضفتها إلى ملفك.
وفي حال وجود خطر مباشر على الحياة أو السلامة، قد نفصح عن المعلومات الضرورية فقط لخدمات الطوارئ أو لجهة الاتصال المسجّلة لديك.
٦. المدفوعات
تُدفع قيمة الاستشارة كاملةً عند الحجز. ولمعالجة الدفع نتعامل مع:
- قيمة الاستشارة، وأي رسوم خدمة مستحقة، وأكواد الخصم المطبَّقة، وإجمالي المبلغ المحصَّل.
- المرجع الخاص بالمعاملة وحالتها والعملة والتوقيت.
- الفواتير والإيصالات وسجلات الاسترداد.
- في حال الدفع بالتحويل اليدوي، إثبات الدفع الذي ترفعه والمرجع الذي تقدّمه.
لا نقبل الدفع بالبطاقات، ولا تُدخل بيانات أي بطاقة في أي مكان على طمنا. المدفوعات تحويلات عبر إنستاباي أو فودافون كاش يؤكدها فريقنا؛ ونحتفظ بمرجع التحويل وإثبات الدفع الذي ترسله وسجل التأكيد. ويُحتفظ بالسجلات المالية للمدة التي تفرضها قوانين الضرائب والمحاسبة المصرية.
٧. الإشعارات والمراسلات
نستخدم بيانات التواصل الخاصة بك لإرسال رسائل تُعد جزءًا من الخدمة:
- الرسائل النصية — التنبيهات العاجلة المتعلقة بالحساب أو المواعيد.
- واتساب — تأكيدات المواعيد والتذكيرات، عبر منصة واتساب للأعمال.
- البريد الإلكتروني — الإيصالات وروابط التحقق وإعادة تعيين كلمة المرور وإشعارات الحساب.
- إشعارات الهاتف — تنبيهات المواعيد والمدفوعات والرسائل، وتصل عبر Expo وخدمة الإشعارات التي يشغّلها نظام جهازك. ولهذا الغرض نخزّن رمز الإشعارات ونوع نظام الجهاز ووصفًا اختياريًا للجهاز.
- الإشعارات داخل التطبيق — كل ما سبق، بالإضافة إلى رسائل طبيبك.
رسائل الخدمة جزء من تقديم الخدمة ولا يمكن إيقافها بالكامل طالما كان حسابك نشطًا، وإن كان بإمكانك تعديل تفضيلات القنوات من إعدادات الإشعارات. أما الرسائل التسويقية فلا تُرسل إلا بموافقتك الصريحة، وتتضمن كل رسالة منها وسيلة لإلغاء الاشتراك.
٨. البيانات التقنية وبيانات الاستخدام
نجمع تلقائيًا قدرًا محدودًا من البيانات التقنية عند استخدامك المنصة:
- نوع الجهاز والمتصفح ونظام التشغيل ومقاس الشاشة.
- إصدار التطبيق وبيانات محدودة عن الجهاز لازمة لتشغيل تطبيق الهاتف وتأمينه واستكشاف الأعطال.
- عنوان IP، ويُستخدم لأغراض الأمان ومنع الاحتيال وتحديد معدّل الطلبات.
- الصفحات التي تمت زيارتها والخصائص المستخدمة، بصورة مجمّعة.
- تقارير الأخطاء وبيانات التشخيص عند حدوث خلل.
يخزّن تطبيق الهاتف جلسة تسجيل الدخول واللغة والمظهر وتذكيرات الأدوية المحلية ومرجعًا محدودًا لعملية دفع غير مكتملة على جهازك حتى تستمر هذه الخصائص في العمل. ولا نطلب استخدام الكاميرا والميكروفون إلا لمكالمات الفيديو أو الرسائل الصوتية أو لالتقاط صورة تختارها. ولا نطلب الوصول إلى الصور أو المستندات إلا عندما تختار ملفًا لرفعه. ونستخدم على الموقع ملفات تعريف ارتباط ضرورية لإبقائك مسجّل الدخول وتذكّر تفضيلاتك. وإذا مسحت رمز QR مطبوعًا لطبيب، نضع ملف إحالة مبهمًا من الطرف الأول لمدة لا تتجاوز سبعة أيام لقياس الزيارات والحجوزات إجمالًا. ويُحذف ملف الإحالة بعد ربطه بحجز، ولا نستخدمه للإعلانات أو للتتبّع عبر المواقع. وعندما تصل إلينا من أحد إعلاناتنا، نسجّل الحملة الإعلانية التي وصلت منها ونحتفظ بها مع حسابك، لنعرف أي الحملات تساعد المرضى على الوصول إلينا. ولا نشاركها. ونستخدم Sentry لرصد الأخطاء. وعند حدوث خطأ، قد تحتفظ Sentry بتسجيل قصير لما كان معروضًا على الشاشة حتى نتمكن من إعادة إنتاج المشكلة؛ وتُحجب جميع النصوص ومدخلات النماذج في هذا التسجيل، ويُحذف أي رابط يحتوي على رمز تسجيل دخول أو إعادة تعيين أو تحقق قبل إرساله. ولا نستخدم خدمات تحليلات للموقع أو قياس للأداء. وعلى صفحاتنا العامة فقط — وليس أبدًا على صفحات حسابك بعد تسجيل الدخول ولا على صفحة أي طبيب — نستخدم Meta Pixel لقياس إعلاناتنا، وذلك فقط إذا سمحت بذلك في الشريط الذي يظهر على تلك الصفحات. ويمكنك منح هذه الموافقة أو سحبها في أي وقت من خلال زر التحكم أدناه.
١٠. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات فقط طالما كان لدينا سبب لذلك:
- يُحتفظ بالسجلات الطبية للمدة التي تفرضها اللوائح الصحية المصرية، وهي أطول من عمر حسابك.
- يُحتفظ بالسجلات المالية وسجلات المعاملات للمدة التي تفرضها قوانين الضرائب والمحاسبة.
- تُحذف سجلات رموز التحقق فور استخدامها أو انتهاء صلاحيتها.
- تنتهي صلاحية سجلات إحالة QR بعد سبعة أيام، ولا نحتفظ بإسناد الحجز المدفوع إلا في صورة أعداد إجمالية.
- يُحتفظ بالسجلات التقنية لمدة قصيرة ثم تُحذف أو يُزال ما يدل على هويتك منها.
- تُحذف بقية بيانات الحساب أو يُزال ما يدل على هويتك منها بعد إغلاق حسابك.
١١. الأمان
نحمي بياناتك بإجراءات تقنية وتنظيمية متعددة الطبقات:
- جميع البيانات مشفّرة أثناء النقل باستخدام TLS، ومشفّرة أثناء التخزين.
- قواعد الوصول داخل قاعدة البيانات نفسها تقصر كل سجل على المستخدمين المصرّح لهم بالاطلاع عليه.
- تُخزَّن كلمات المرور كبصمات مُملّحة فقط، مع إتاحة المصادقة الثنائية اختياريًا.
- تحديد معدّل الطلبات يحمي تسجيل الدخول والتسجيل والتحقق من محاولات التخمين.
- وصول موظفينا مقصور على ما يتطلبه دورهم. وتُسجَّل الإجراءات الإدارية الحساسة حيثما تدعم الأنظمة ذلك، كما نستخدم مراقبة أمنية تهدف إلى اكتشاف إساءة الاستخدام والتحقيق فيها.
لا يمكن ضمان أمان أي نظام بشكل مطلق. وإذا أثّر أي اختراق يومًا على بياناتك الشخصية، فسنُخطرك أنت والجهات المختصة دون تأخير غير مبرَّر.
١٢. حقوقك
بموجب قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠) يحق لك:
- معرفة البيانات الشخصية التي نحتفظ بها عنك وسبب ذلك.
- الحصول على نسخة من بياناتك — اطلبها منا وسنوفّرها لك.
- تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب حذف بياناتك، مع مراعاة مدد الاحتفاظ المذكورة أعلاه.
- سحب أي موافقة سبق أن منحتها، بما في ذلك موافقات التحليلات والتسويق.
- الاعتراض على استخدام معيّن لبياناتك أو طلب تقييده.
- تقديم شكوى إلى المركز المصري لحماية البيانات الشخصية.
لتصدير بياناتك، تواصل معنا عبر البيانات أدناه. ولحذف حسابك، استخدم صفحة حذف الحساب على هذا الموقع (www.tamna.app/account-deletion) أو تواصل معنا. ونستجيب للطلبات خلال ٣٠ يومًا.
١٣. الأطفال
يجب أن يكون صاحب الحساب في سن ١٨ عامًا أو أكثر. ويجوز لأحد الوالدين أو الوصي القانوني إنشاء ملف تابع وحجز استشارات لطفل، مع بقائه مسؤولًا عن بيانات ذلك الطفل. ولا نسمح عن علم لأي شخص دون ١٨ عامًا بامتلاك حساب باسمه، وإذا اكتشفنا حسابًا كهذا فسنقوم بإزالته.
١٤. تعديلات هذه السياسة
قد نحدّث هذه السياسة مع تطور الخدمة أو تغيّر القوانين. ويعكس التاريخ الموجود أعلى هذه الصفحة النسخة السارية دائمًا. وإذا أثّر أي تعديل جوهريًا على حقوقك، فسنُخطرك داخل التطبيق أو برسالة قبل أن يصبح ساريًا.
١٥. تواصل معنا
لأي استفسار عن هذه السياسة، أو لممارسة أي من الحقوق المذكورة أعلاه:
- الجهة المشغّلة والمسؤولة عن البيانات: شركة North Shore Digital LLC، التي تدير طمنا.
- البريد الإلكتروني: support@tamna.app
- الموقع الإلكتروني: www.tamna.app
- أو استخدم نموذج التواصل داخل التطبيق.