خصوصيتكم، وخصوصية مرضاكم.

من نحن

MedBoox منتج من Com2pme، وهي شركة مسجّلة في السجل التجاري تحت الرقم [الرقم] في [المكان]، ومركزها الرئيسي في [العنوان]. وتتولى Code S.A.R.L تطويره واستضافته لصالح Com2pme. يمكنكم التواصل معنا عبر [email protected] أو على الرقم ⁦+961 79 164 130⁩.

تشرح هذه السياسة المعلومات التي تتعامل معها MedBoox، وأسباب ذلك، والجهات التي تتلقّاها، وحقوق الأشخاص المعنيين بموجب القانون اللبناني رقم 81 تاريخ 10 تشرين الأول 2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي.

نوعان من المعلومات، ودوران مختلفان

• حسابات الممارسين الصحيين. بالنسبة إلى الأطباء والمعالجين الذين يستخدمون MedBoox وبيانات عياداتهم، تحدّد MedBoox كيفية استخدام هذه المعلومات وتتحمّل المسؤولية عنها.
• معلومات المرضى. تقرّر كل عيادة أيّ المرضى تسجّلهم وما الذي تسجّله عنهم. ولا تخزّن MedBoox هذه المعلومات ولا تعالجها إلا لتقديم الخدمة إلى العيادة، وفقًا لتعليماتها وشروط معالجة البيانات. وينبغي للمريض الذي لديه سؤال حول معلوماته أن يتوجّه أولًا إلى العيادة التي سجّلتها.
• حسابات المرضى. يمكن للمريض أن يختار إنشاء حساب على MedBoox ليرى المواعيد وما تشاركه معه العيادات. وبالنسبة إلى هذا الحساب، تحدّد MedBoox كيفية استخدام المعلومات وتتحمّل المسؤولية عنها.

المعلومات التي نتعامل معها

بالنسبة إلى الممارسين الصحيين: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (التي لا تُخزَّن إلا على شكل قيمة تجزئة آمنة)، ورموز تسجيل الدخول والأجهزة الموثوقة، واسم العيادة، والاختصاص، والعنوان، ورقم الهاتف، وساعات العمل، وأيام العطلة، والإعدادات، والترخيص ودفعاته، والسجلات التقنية لعمليات تسجيل الدخول (التاريخ، ونوع المتصفح والجهاز، وعنوان الشبكة).

بالنسبة إلى من يطلب عرضًا توضيحيًا على هذا الموقع: الاسم ورقم الهاتف والاختصاص كما يذكرها، وكذلك عنوان البريد الإلكتروني والمدينة والملاحظة إذا أضافها. ونسجّل مع الطلب لغته، وأوّل صفحة فُتحت في زيارته لهذا الموقع، واسم الموقع الذي أوصله إليه إن وُجد، لنعرف أيّ الصفحات تأتي بالطلبات؛ ولا نستخدم لذلك أي ملف تعريف ارتباط. ونحتفظ بالطلبات مدة سنة.

بالنسبة إلى المرضى، وفق ما تسجّله العيادة: الاسم، ورقم WhatsApp، وتاريخ الميلاد، واللغة، والوسوم، وما إذا كان المريض قد وافق على تلقّي رسائل المواعيد عبر WhatsApp، والمواعيد وحالتها، والأتعاب والدفعات، وكذلك ملاحظات الجلسات والملفات المرفقة إذا كانت العيادة تستخدمها. كما تحتفظ MedBoox برسائل WhatsApp المرسلة إلى كل مريض، وحالة تسليمها، والردود أو النقرات على الأزرار التي يرسلها المريض.

بالنسبة إلى المرضى الذين ينشئون حسابًا على MedBoox: الاسم، وعنوان البريد الإلكتروني، ورقم WhatsApp (المؤكَّد برمز)، وتاريخ الميلاد، واللغة، وكلمة المرور (التي لا تُخزَّن إلا على شكل قيمة تجزئة آمنة)، ورموز تسجيل الدخول، والأجهزة والهواتف الموثوقة، والسجلات التقنية لعمليات تسجيل الدخول. وعند استخدام هذه الميزات، أيضًا: أفراد العائلة المضافون (الاسم، وتاريخ الميلاد، وصلة القرابة، ورقم هاتف اختياري)، والملف الطبي المكتوب في الحساب (الحساسية، والأمراض، والأدوية، وفصيلة الدم)، والمستندات المرسلة إلى عيادة، وطلبات المواعيد، والتمارين المؤشَّر عليها، والأشخاص المدعوون لمتابعة أحد أفراد الحساب.

لا يحتاج المريض إلى حساب: فتذكيرات العيادة تصل من دونه. ولا تتواصل MedBoox مع المرضى أبدًا لأغراضها الخاصة.

لماذا نستخدمها

• لتوفير مساحة عمل العيادة: التقويم، وملفات المرضى، والدفعات، والإعدادات.
• لإرسال رسائل المواعيد عبر WhatsApp التي فعّلتها العيادة (رسائل التأكيد، والتذكير، والمتابعة، والرسائل المتعلقة بالمواعيد الفائتة وبالإلغاء، وتذكيرات المراجعة لمن وافق عليها)، ولتسجيل ردود المريض.
• لتوفير حسابات المرضى: عرض المواعيد وما اختارت كل عيادة مشاركته على صاحب الحساب وعلى أفراد العائلة في الحساب، وإيصال ما يُرسَل إلى العيادة.
• لتأمين الحسابات: رموز تسجيل الدخول عبر البريد الإلكتروني، والأجهزة الموثوقة، وتحديد معدّل الطلبات، والسجلات التي تساعد على التحقيق في حالات إساءة الاستخدام.
• لإدارة التراخيص والدعم الفني والتزاماتنا القانونية.

نحن لا نبيع المعلومات، ولا نعرض إعلانات، ولا نستخدم أدوات التحليل أو التتبّع الإعلاني، ولا نستخدم معلومات المرضى لإرسال رسائل ترويجية. أمّا تذكيرات الفحوص الدورية، التي يصنّفها WhatsApp ضمن الرسائل التسويقية، فلا تُرسَل إلا إلى المرضى الذين وافقوا عليها بشكل منفصل.

المعلومات الصحية

قد تكشف المواعيد مع الممارس الصحي، ولا سيّما ملاحظات الجلسات والملفات، معلومات عن صحة الشخص. وبموجب المادة 91 من القانون رقم 81/2018، لا يجوز معالجة هذه المعلومات إلا بموافقة صريحة من الشخص المعني أو عندما تكون المعالجة ضرورية للتشخيص أو العلاج من قِبل أحد المهنيين الصحيين، إضافةً إلى حالات أخرى محدودة. وتتحمّل كل عيادة مسؤولية التأكّد من وجود أساس صحيح قبل تسجيل أي مريض، والحصول على موافقة المريض قبل أن ترسل إليه MedBoox رسائل عبر WhatsApp. وتوفّر MedBoox إشعارًا للمرضى يمكن للعيادات استخدامه لهذا الغرض.

نوصي العيادات بألّا تسجّل إلا ما تحتاج إليه. تُخزَّن ملاحظات الجلسات والملفات المرفوعة بشكل مشفّر، ولا تتضمّن رسائل WhatsApp أبدًا أي تفاصيل سريرية.

من يتلقّى المعلومات

لا تكون المعلومات متاحة إلا داخل العيادة التي سجّلتها، وللأشخاص الذين منحتهم هذه العيادة صلاحية الوصول. وداخل العيادة، تبقى ملاحظات الطبيب ووصفاته وملفاته خاصة بهذا الطبيب؛ ويرى موظفو الاستقبال بيانات الاتصال والتقويم والدفعات وردود المرضى على WhatsApp بشأن مواعيدهم، ولا يرون أي سجلات طبية. ولا تُشارَك المعلومات أبدًا مع أي عيادة أخرى. ولا يطّلع موظفو MedBoox على سجلات المرضى إلا عندما تطلب العيادة المساعدة أو عندما يفرض القانون ذلك، وهم ملزمون بالسرّية.

مع حساب المريض، يُربط ملف العيادة بالحساب عبر رقم WhatsApp المؤكَّد والاسم، ويُسأل صاحب الحساب عندما يتطابق الرقم وحده. عندها تظهر في الحساب المواعيد والدفعات وما يختار الطبيب مشاركته. ولا يظهر الملف الطبي إلا لعيادة مرتبطة وافق المريض على مشاركته معها، ويمكنه إيقاف المشاركة في أي وقت، ولا يصل المستند إلا إلى العيادة المختارة. ومن تتم دعوته لمتابعة أحد أفراد العائلة تظهر له مواعيد هذا الفرد والسجلات المشتركة والدفعات، ولا يمكنه تغيير شيء.

ولتقديم الخدمة، تستعين MedBoox بمزوّدي الخدمات المذكورين أدناه:

ونظرًا إلى أنّ بعض مزوّدي الخدمات هؤلاء يعملون خارج لبنان، فقد تُنقل المعلومات إلى الخارج. ونحن نختار مزوّدين يقدّمون التزامات قوية في مجال الأمن، ولا نرسل إليهم إلا ما يحتاجون إليه.

وقد نُفصح أيضًا عن المعلومات عندما يفرض ذلك القانون اللبناني أو إحدى المحاكم.

مدة الاحتفاظ بالمعلومات

• يُحتفظ بحسابات الممارسين الصحيين وبيانات العيادات طوال الفترة التي تستخدم فيها العيادة MedBoox. وعند انتهاء الترخيص من دون تجديده، تصبح مساحة العمل للقراءة فقط ولا يُحذف شيء إلى أن تُغلق MedBoox العيادة وتُبلغ أطباءها بالتاريخ بالبريد الإلكتروني. ويمكن للعيادة تصدير بياناتها خلال [30] يومًا بعد الإغلاق؛ ثم تُحذف، وتُزال من النسخ الاحتياطية خلال [90] يومًا.
• يمكن للعيادة في أي وقت أرشفة أي مريض، أو حذف ملفه بالكامل نهائيًا.
• يمكن إغلاق حساب المريض على MedBoox في أي وقت من صفحة الحساب. يُحذف الحساب وأفراد العائلة فيه وملفاتهم الطبية؛ وتحتفظ كل عيادة بملفها الخاص، ويمكن طلب حذفه منها مباشرةً. ويُزال بعد يوم واحد الحساب الذي لم يُؤكَّد بريده الإلكتروني.
• يُحتفظ بسجلات التسليم الأولية لرسائل WhatsApp الواردة من Meta لمدة 30 يومًا. ويُحتفظ بالسجلات الأمنية لعمليات تسجيل الدخول لمدة [12 شهرًا]. ويُحتفظ بسجلّ النشاط الخاص بكل عيادة (من فتح أي ملف أو عدّله أو حذفه ومتى، من دون محتوى الملاحظات أو الملفات أو الرسائل) لمدة [24 شهرًا].
• عندما يفرض القانون مدة احتفاظ أطول، لا نحتفظ بالمعلومات إلا لهذا الغرض.

الأمن

تعتمد MedBoox اتصالات مشفّرة (HTTPS)، وتسجيل دخول على خطوتين برمز يُرسَل عبر البريد الإلكتروني، وتشفير ملاحظات الجلسات والملفات المرفوعة، وفصل بيانات كل عيادة عن غيرها، وتقييد صلاحيات الوصول الإداري، ونسخًا احتياطية منتظمة، وحماية للخوادم. لا يوجد نظام آمن تمامًا؛ وإذا تأثّرت معلوماتكم بأي حادث، فسنُبلغ العيادات المعنية بذلك دون تأخير غير مبرّر.

حقوقكم

بموجب القانون رقم 81/2018 (المواد من 99 إلى 102)، يمكن لأي شخص أن يطلب:

• معرفة ما إذا كانت معلومات تخصّه تخضع للمعالجة، والحصول على نسخة مفهومة منها، بما في ذلك أي ملاحظات مشفّرة؛
• تصحيح المعلومات غير الدقيقة أو الناقصة أو غير المحدّثة أو المعالَجة بصورة غير مشروعة، أو استكمالها أو حذفها؛
• الاعتراض، لأسباب مشروعة، على معالجة معلوماته.

المرضى مدعوّون إلى توجيه طلباتهم إلى العيادة التي سجّلت معلوماتهم؛ وتساعد MedBoox العيادة على الردّ خلال مهلة الأيام العشرة التي ينصّ عليها القانون. ويمكن للمريض أيضًا إيقاف جميع رسائل WhatsApp الصادرة عن MedBoox في أي وقت بالردّ بكلمة STOP. ومن لديه حساب على MedBoox يمكنه تصحيح بياناته وإغلاق الحساب بنفسه، ومراسلتنا على [email protected] بهذا الشأن.

الممارسون الصحيون يمكنهم تعديل أسمائهم في الإعدادات، ومراسلتنا على [email protected] بشأن أي أمر آخر. ونردّ خلال عشرة أيام. وإذا رأيتم أنّ حقوقكم لم تُحترم، يمكنكم أيضًا عرض الأمر على المحاكم اللبنانية المختصة.

ملفات تعريف الارتباط

لا تستخدم MedBoox إلا ملفات تعريف الارتباط اللازمة لتسجيل دخولكم، والحفاظ على أمانكم، وتذكّر لغتكم. راجعوا سياسة ملفات تعريف الارتباط.

التعديلات

سنحدّث هذه السياسة عند حدوث تغييرات في الخدمة أو في القانون، وسنُبلغ الممارسين الصحيين بالتغييرات المهمة قبل سريانها. ويُظهر التاريخ المذكور في أعلى الصفحة آخر إصدار.

اللغات

تتوفّر هذه السياسة باللغات الإنكليزية والفرنسية والعربية. وفي حال وجود اختلاف بين النسخ، تسود النسخة [الإنكليزية]، ما لم يفرض القانون اللبناني خلاف ذلك.

مسودة للمراجعة القانونية. يجب استكمال البنود الواردة بين [قوسين معقوفين]، ومراجعة السياسة من قِبل محامٍ لبناني، قبل الإطلاق — ولا سيّما لتحديد ما إذا كان يلزم تقديم تصريح إلى وزارة الاقتصاد والتجارة أو الحصول على ترخيص من وزارة الصحة العامة (القانون رقم 81/2018، المواد من 94 إلى 97).