ترياق (Teryaq)
سياسة الخصوصية
ما البيانات التي يتعامل معها تطبيق ترياق وبوابة المريض، ولماذا، وأين تُحفظ، ومن يطّلع عليها، وكيف تتحكم فيها. كتبناها بلغة واضحة قدر الإمكان.
باختصار
- لا نبيع بياناتك، ولا نعرض إعلانات، ولا نتتبّعك عبر التطبيقات والمواقع الأخرى.
- ملفك الطبي يُنشئه المستشفى، ويطّلع عليه الموظفون المخوّلون بحسب أدوارهم.
- تقارير الأعطال وإحصاءات الاستخدام لا تتضمن سجلاتك الصحية، ويمكنك إيقافها من الإعدادات.
- يمكنك حذف حسابك من التطبيق أو البوابة في أي وقت، ويحتفظ المستشفى بسجلك الطبي كما يُلزمه النظام.
من نحنرابط مباشر إلى هذا القسم
ترياق (Teryaq) نظام لإدارة المستشفيات والعيادات، يتضمن تطبيقًا للجوال، وبوابة للمرضى على الويب، ولوحة تحكم لفريق المستشفى. تقدّم ترياق Save Points («نحن»)، ومقرّها عنيزة، منطقة القصيم، المملكة العربية السعودية.
ونقصد بـ«المستشفى» في هذه السياسة المستشفى أو العيادة التي تتعالج فيها وتستخدم ترياق. المستشفى هو من يُنشئ ملفك الطبي ويديره، وترياق هو الوسيلة التي تطّلع بها عليه.
وبحسب نظام حماية البيانات الشخصية: المستشفى هو «جهة التحكم» في ملفك الطبي وما يُنشئه من بيانات أثناء علاجك، فهو من يحدد أغراض معالجتها، ونعالجها نحن نيابةً عنه ووفق تعليماته. أما بيانات حسابك في ترياق وبيانات تشغيل التطبيق — مثل بيانات الدخول والإشعارات وتقارير الأعطال — فنحن جهة التحكم فيها.
تنطبق هذه السياسة على تطبيق ترياق للجوال، وبوابة المريض على الويب، وهذا الموقع.
البيانات التي نتعامل معهارابط مباشر إلى هذا القسم
بيانات حسابك
- الاسم، والبريد الإلكتروني، ورقم الجوال، ولغة التطبيق المفضّلة.
- كلمة المرور: لا تُحفظ كما هي أبدًا، بل تُحفظ على الخادم «تجزئةً مملّحة» (salted hash) لا يمكن استرجاع كلمة المرور منها.
- ربط حسابك بملفك: عند إنشاء حساب المريض تُدخل رقم الملف (MRN) وتاريخ الميلاد، ليتحقق النظام من أن الملف ملفك ويربط حسابك به.
- إن فعّلت التحقق بخطوتين: المفتاح السري الخاص به ورموز الاسترداد.
- لموظفي المستشفى: الدور والصلاحيات التي يحددها المستشفى.
سجلاتك الصحية وسجلات المستشفى
يُنشئ المستشفى هذه البيانات أثناء علاجك، وتظهر لك في التطبيق والبوابة، وللموظفين المخوّلين بحسب أدوارهم:
- المواعيد، والزيارات وملخّصاتها، والتشخيصات، والوصفات، والتحويلات.
- نتائج المختبر، وتقارير الأشعة، والعلامات الحيوية، والمستندات.
- الفواتير، والمدفوعات، وبيانات التأمين.
- بيانات ملفك مثل تاريخ الميلاد والعنوان وجهة الاتصال في حالات الطوارئ، ويمكنك تحديث بيانات التواصل منها بنفسك.
- رسائل المحادثة بينك وبين طبيبك في الاستشارات المرئية.
نتعامل مع البيانات الصحية على أنها بيانات حساسة، ونحميها على هذا الأساس.
أما المكالمة المرئية نفسها، فعند الضغط على «الانضمام للمكالمة» تُفتح خارج التطبيق عبر الرابط الذي يرسله المستشفى، وتجري من خلال خدمة الاتصال المرئي التي يختارها المستشفى لكل استشارة: Zoom أو Twilio أو Agora، أو خدمة أخرى يعتمدها المستشفى، وتنطبق عليها سياسة خصوصية تلك الخدمة. ولا يسجّل تطبيق ترياق المكالمة.
بيانات الأمان
- سجلّ الأمان: تُوثَّق عمليات الدخول والإجراءات الحساسة — مثل استعادة كلمة المرور وتعديل السجلات وحذف الحساب — مع عنوان IP وبيانات المتصفح أو التطبيق، لأغراض الأمان والتدقيق.
- وقت آخر تسجيل دخول لحسابك وعنوان IP المستخدم فيه.
- رموز استعادة كلمة المرور التي تُرسل إلى بريدك؛ صلاحيتها قصيرة، وتُحذف عند استخدامها.
بيانات تقنية عبر Firebase
رمز الجهاز للإشعارات، وتقارير الأعطال، وإحصاءات الاستخدام — مفصّلة في قسم خدمات Firebase من Google.
ما يُحفظ على جهازك
- رمز الدخول (token) في التخزين الآمن المشفّر للجهاز: Android Keystore على أندرويد، وKeychain على آيفون.
- تفضيلاتك في التخزين المحلي للتطبيق، مثل اللغة والمظهر واختيارك بشأن تقارير الأعطال وإحصاءات الاستخدام، ونسخة من بيانات حسابك الأساسية (الاسم والبريد والدور) ليفتح التطبيق بسرعة.
- عندما تحفظ مستندًا أو تطبعه — فاتورة أو وصفة أو نتائج تحاليل — يُنشأ ملف PDF على جهازك، ولا يغادره إلا إذا اخترت طباعته أو مشاركته، فيذهب إلى الطابعة أو التطبيق الذي تختاره أنت.
- يُمسح رمز الدخول ونسخة بيانات الحساب من الجهاز عند تسجيل الخروج أو حذف الحساب.
- النسخ الاحتياطي لبيانات التطبيق معطّل على أندرويد، فلا تنتقل هذه البيانات إلى نسخ الجهاز الاحتياطية.
لماذا نستخدم بياناتكرابط مباشر إلى هذا القسم
- لتشغيل حسابك، والتحقق من هويتك، وربطك بملفك في المستشفى.
- لعرض سجلاتك الصحية ومواعيدك وفواتيرك، وتمكينك من الحجز والإلغاء ومراسلة طبيبك.
- لتمكين فريق المستشفى من تقديم الرعاية وإدارة الأقسام والفوترة، كلٌّ بحسب صلاحياته.
- لإرسال الإشعارات: داخل التطبيق، وإشعارات فورية على جوالك، ورسائل بريد إلكتروني مثل رموز استعادة كلمة المرور وتذكير المواعيد وتغييراتها وجاهزية النتائج.
- لحماية الحسابات والأنظمة: رصد محاولات الدخول غير المشروعة، وتدقيق الإجراءات الحساسة.
- لاكتشاف الأعطال وتحسين التطبيق عبر تقارير الأعطال وإحصاءات الاستخدام، ويمكنك إيقافها.
- للوفاء بالالتزامات النظامية، مثل حفظ السجلات الطبية والمالية.
لا نستخدم بياناتك للإعلانات، ولا نبيعها، ولا نبني منها ملفات تسويقية.
أين تُحفظ بياناتكرابط مباشر إلى هذا القسم
- تُحفظ بيانات الحساب والسجلات على خوادم نظام ترياق، ويتصل بها التطبيق والبوابة عبر اتصال مشفّر (HTTPS). نستأجر هذه الخوادم من مزوّد الاستضافة Hostinger، وهي في المملكة المتحدة؛ أي أن بياناتك تُنقل إلى خارج المملكة العربية السعودية وتُعالج هناك، وفق ضوابط نقل البيانات الشخصية إلى خارج المملكة في نظام حماية البيانات الشخصية ولوائحه.
- على جهازك: ما ورد في «ما يُحفظ على جهازك».
- بيانات خدمات Firebase تعالجها Google على خوادمها، وقد يكون ذلك خارج المملكة العربية السعودية.
خدمات Firebase من Googleرابط مباشر إلى هذا القسم
نستخدم ثلاث خدمات من Firebase، وهي منصة تقدّمها Google وتعالج بياناتها بصفتها مزوّد خدمة يعمل لصالحنا. لا نستخدم Firebase لتسجيل الدخول ولا لقواعد البيانات ولا لتخزين الملفات، ولا تُرسل سجلاتك الصحية إليه.
| الخدمة | ما تجمعه | الغرض | خيارك |
|---|---|---|---|
| Firebase Cloud Messaging الإشعارات الفورية | رمز الجهاز للإشعارات (push token). | إيصال الإشعارات إلى جوالك. لا يتضمن نصّ الإشعار أي قيم طبية: إشعار النتائج يقول فقط إن نتائجك جاهزة. أما إشعارات المواعيد فتذكر اسم الطبيب والتاريخ والوقت، وإشعارات الدفع تذكر المبلغ، وقد تظهر على شاشة القفل ما لم يُخفِ جوالك محتوى الإشعارات. | أوقف الإشعارات من إعدادات النظام في جوالك. |
| Firebase Crashlytics تقارير الأعطال | تفاصيل العطل التقنية (مسار الخطأ في الشيفرة)، وطراز الجهاز، ونظام التشغيل وإصداره، وإصدار التطبيق، ومعرّف للتثبيت. لا تتضمن سجلاتك الصحية. | اكتشاف الأعطال وإصلاحها. | أوقفها من الإعدادات في التطبيق. |
| Google Analytics for Firebase إحصاءات الاستخدام | أحداث الاستخدام مثل الشاشات التي تفتحها، وبيانات الجهاز ونظام التشغيل، وموقع تقريبي مستنتج من عنوان IP، ومعرّف لنسخة التطبيق. جمع معرّف الإعلانات معطّل، ولا تُرسل سجلاتك الصحية. | فهم طريقة استخدام التطبيق وتحسينه. | أوقفها من الإعدادات في التطبيق. |
للمزيد عن معالجة Google لهذه البيانات: سياسة خصوصية Google، والخصوصية والأمان في Firebase.
مع من نشارك بياناتكرابط مباشر إلى هذا القسم
- فريق المستشفى المخوّل: يطّلع كل موظف على ما يحتاجه لعمله بحسب دوره وصلاحياته.
- مزوّدو الخدمات الذين يعملون وفق تعليماتنا: Hostinger لاستضافة الخوادم وإرسال البريد الإلكتروني، وGoogle Firebase كما في القسم السابق.
- الجهات الرسمية، عندما يُلزمنا النظام بذلك.
وقد يشارك المستشفى نفسه بياناتك مع جهات أخرى لعلاجك أو محاسبتك — مثل شركة التأمين عند المطالبة بتكاليف علاجك، أو أنظمة المختبر والأشعة التي يربطها بترياق — وفق سياساته والأنظمة المعمول بها.
لا نبيع بياناتك، ولا نشاركها لأغراض إعلانية، ولا نستخدم معرّفات الإعلانات، ولا نتتبّعك عبر تطبيقات أو مواقع أخرى.
مدة الاحتفاظ بالبياناترابط مباشر إلى هذا القسم
- حسابك: يبقى إلى أن تحذفه.
- سجلك الطبي والمالي: يحتفظ به المستشفى المدة التي يفرضها النظام، حتى بعد حذف حساب الدخول.
- الإشعارات المقروءة: تُحذف تلقائيًا بعد ٩٠ يومًا من قراءتها.
- سجلّ الأمان: سنتان، ثم يُحذف تلقائيًا.
- تقارير الأعطال: ٩٠ يومًا، ثم تحذفها Firebase تلقائيًا.
- إحصاءات الاستخدام: تُحذف البيانات المرتبطة بالمستخدم أو بالحدث بعد شهرين، ولا يبقى منها إلا أرقام مجمّعة لا تدل على أحد.
- على جهازك: يُمسح رمز الدخول ونسخة بيانات الحساب عند تسجيل الخروج أو حذف الحساب.
كيف نحمي بياناتكرابط مباشر إلى هذا القسم
- اتصال مشفّر (HTTPS) بين التطبيق أو البوابة والخادم.
- كلمات المرور محفوظة بتجزئة مملّحة لا يمكن استرجاعها.
- رمز الدخول في التخزين الآمن المشفّر للجهاز، ولجلسات الدخول مدة صلاحية تنتهي بعدها.
- صلاحيات مبنية على الأدوار، فلا يرى الموظف إلا ما يحتاجه عمله.
- التحقق بخطوتين، وحدّ لعدد المحاولات عند تسجيل الدخول واستعادة كلمة المرور.
- سجلّ أمان لعمليات الدخول والإجراءات الحساسة.
لا توجد وسيلة حماية كاملة، لكننا نعمل باستمرار على حماية بياناتك، وإن وقعت حادثة تمسّها فسنتصرف وفق ما يفرضه النظام، بما في ذلك الإبلاغ عند الاقتضاء.
حقوقك وخياراتكرابط مباشر إلى هذا القسم
وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية، ومع مراعاة ما يستثنيه النظام (مثل السجلات التي يلزم المستشفى حفظها)، يحق لك:
- العلم: أن تعرف كيف تُجمع بياناتك وتُستخدم، وهذا غرض هذه السياسة.
- الوصول: أن تطّلع على بياناتك؛ ومعظمها ظاهر لك في التطبيق والبوابة، ولك أن تطلب نسخة منها.
- التصحيح: أن تحدّث بيانات التواصل بنفسك من «حسابي»، وأن تطلب من المستشفى تصحيح أي معلومة غير دقيقة في ملفك.
- الحذف: أن تحذف حسابك في أي وقت (انظر حذف الحساب).
- سحب الموافقة: أن توقف تقارير الأعطال وإحصاءات الاستخدام من الإعدادات في التطبيق، والإشعارات الفورية من إعدادات النظام في جوالك.
- التواصل والشكوى: أن تراسلنا (انظر تواصل معنا)، وأن تتقدّم بشكوى إلى الجهة المختصة وفق النظام.
نردّ على طلبك خلال ٣٠ يومًا من استلامه. وإن احتاج الطلب وقتًا أطول، فقد نمدّد المدة مرة واحدة ٣٠ يومًا أخرى بحدٍّ أقصى، ونُعلمك بذلك وبسببه قبل انقضاء المدة الأولى.
حذف الحسابرابط مباشر إلى هذا القسم
- من التطبيق: الإعدادات (أيقونة الترس في الشاشة الرئيسية أو في «حسابي») ← حذف الحساب ← أدخل كلمة المرور ← أكّد.
- من بوابة المريض على الويب: سجّل الدخول ← «الملف الشخصي» ← حذف الحساب ← أدخل كلمة المرور ← أكّد.
ما يُحذف فورًا: بيانات دخولك (البريد الإلكتروني وكلمة المرور)، وإشعاراتك، ورموز استعادة كلمة المرور، وجلسات الدخول على جميع أجهزتك، ورموز الإشعارات الفورية لأجهزتك.
ما يحتفظ به المستشفى ولماذا: ملفك الطبي — الزيارات والنتائج والوصفات والمستندات — وفواتيرك ومدفوعاتك، لأن النظام يُلزمه بحفظها ولأن أطباءك يحتاجون إلى تاريخك الصحي لعلاجك بأمان. ولا تُلغى المواعيد التي حجزتها، ويبقى في سجلّ الأمان قيدٌ بحذف الحساب دون بريدك الإلكتروني.
ويمكنك التسجيل من جديد في أي وقت برقم الملف وتاريخ الميلاد. أما حسابات الموظفين فيُصدرها المستشفى ويُغلقها.
الأطفال وأولياء الأموررابط مباشر إلى هذا القسم
قد يتضمن نظام المستشفى ملفات طبية لأطفال، ويديرها المستشفى وفق الأنظمة. أما حسابات ترياق فمخصّصة لمن بلغ ١٨ عامًا فأكثر؛ ومن كان أصغر من ذلك، يتابع وليّ أمره ملفه ومواعيده مع المستشفى مباشرة.
إن علمت أن طفلًا أنشأ حسابًا دون علم وليّ أمره، فتواصل معنا.
هذا الموقع وبوابة المريضرابط مباشر إلى هذا القسم
- لا يستخدم هذا الموقع ملفات تعريف الارتباط (cookies) ولا أدوات تحليل، ويحفظ في متصفحك اختيارك للغة والمظهر فقط.
- يُستضاف على Firebase Hosting من Google، ويُحمَّل كل ما فيه — الخطوط والصور والأنماط — من الموقع نفسه، دون خدمات خارجية؛ فلا يصل عنوان IP وبيانات متصفحك إلا إلى مزوّد الاستضافة، كما في أي طلب على الإنترنت.
- تستخدم بوابة المريض ملفات تعريف ارتباط ضرورية فقط، لإبقائك مسجّلًا بأمان ولحمايتك من الطلبات المزوّرة، ولا تستخدم ملفات إعلانية أو تحليلية.
التغييرات على هذه السياسةرابط مباشر إلى هذا القسم
قد نحدّث هذه السياسة عند تغيّر التطبيق أو الأنظمة. سننشر النسخة الجديدة في هذه الصفحة مع تاريخ سريانها، وسنُعلمك بالتغييرات الجوهرية داخل التطبيق أو بالبريد الإلكتروني.
تواصل معنارابط مباشر إلى هذا القسم
لأي سؤال أو طلب يتعلق بخصوصيتك — ومنها طلب نسخة من بياناتك أو تصحيحها، أو المساعدة في حذف حسابك:
- Save Points
- البريد الإلكتروني: abdullah.sa.albadi@gmail.com
- العنوان: عنيزة، منطقة القصيم، المملكة العربية السعودية
اكتب إلينا من البريد المرتبط بحسابك إن أمكن، ليسهل التحقق من أن الطلب منك.
وللأسئلة عن ملفك الطبي أو مواعيدك، تواصل مع المستشفى مباشرة.