سياسة الخصوصية
آخر تحديث: 12 نوفمبر 2026
توضح هذه السياسة كيف يتعامل Clinic Flow مع البيانات عند استخدام العيادات لنظامنا السحابي لإدارة الاستفسارات والحجوزات والمتابعة.
1. من نحن ودور كل طرف
- Clinic Flow نظام CRM سحابي تشترك فيه العيادات. العيادة هي المسؤولة عن بيانات مرضاها (المتحكم في البيانات)، ونحن نعالج هذه البيانات نيابةً عنها ووفق تعليماتها فقط (معالج البيانات).
2. البيانات التي نعالجها
- بيانات حساب العيادة وموظفيها: الاسم، البريد الإلكتروني، الدور، الفرع.
- بيانات استفسارات المرضى التي تُدخلها العيادة أو تصل من القنوات التي تربطها: الاسم، رقم الهاتف، الخدمة المطلوبة، الملاحظات، الرسائل، المواعيد.
- بيانات تقنية لأغراض الأمان: عنوان IP ووقت تسجيل الدخول ومحاولات الدخول الفاشلة.
- لا نخزّن أي بيانات بطاقات دفع.
3. مصادر البيانات
- من موظفي العيادة مباشرةً، ومن نماذج موقع العيادة، ومن المنصات التي تربطها العيادة بنفسها وتأذن بها: إعلانات فيسبوك وإنستجرام، واتساب للأعمال، رسائل إنستجرام، وتيك توك عبر أدوات الربط.
4. كيف نستخدم البيانات
- لتقديم الخدمة للعيادة فقط: عرض الاستفسارات، توزيعها على الموظفين، إرسال الردود التي يكتبها الموظفون، والتقارير.
- للأمان ومنع إساءة الاستخدام.
- للدعم الفني فقط بعد أن يمنحنا مدير العيادة تصريحاً مؤقتاً للقراءة فقط.
- لا نبيع البيانات، ولا نستخدمها في الإعلانات، ولا لتدريب نماذج الذكاء الاصطناعي.
5. بيانات منصات Meta
- البيانات القادمة من فيسبوك وإنستجرام وواتساب تُستخدم فقط لعرض الرسائل والاستفسارات للعيادة التي ربطت حسابها والرد عليها. رموز الوصول تُحفظ مشفّرة، وتتوقف المزامنة وتُحذف الرموز فور فصل العيادة للحساب. نلتزم بشروط منصة Meta وسياسات واتساب للأعمال.
6. التخزين والحماية
- يعمل النظام على البنية السحابية لـ Cloudflare. كل الاتصالات مشفّرة (HTTPS)، والرموز السرية مشفّرة (AES-GCM)، وكلمات المرور محفوظة بتشفير أحادي الاتجاه، وبيانات كل عيادة معزولة تماماً عن غيرها، والصلاحيات حسب دور كل موظف.
7. مدة الاحتفاظ
- نحتفظ بالبيانات طوال مدة اشتراك العيادة. عند انتهاء الاشتراك يصبح النظام للقراءة فقط ويمكن للعيادة تصدير بياناتها. تُحذف البيانات بطلب مكتوب من العيادة، أو خلال 90 يوماً من إغلاق الحساب نهائياً.
8. حذف البيانات
- المرضى: لطلب الاطلاع على بياناتك أو تصحيحها أو حذفها، تواصل مع العيادة التي راسلتها، وهي ستنفّذ طلبك من خلال النظام.
- لطلب حذف بيانات وصلت عبر فيسبوك أو إنستجرام أو واتساب، أو إذا لم تتمكن من الوصول للعيادة: راسلنا على support@clinicflow.vip واذكر اسم العيادة ورقم هاتفك أو اسم حسابك، وسنحذف البيانات ونؤكد لك خلال 30 يوماً.
9. ملفات تعريف الارتباط
- لا نستخدم ملفات تتبع أو إعلانات. نستخدم التخزين المحلي في المتصفح فقط لإبقائك مسجلاً للدخول ولحفظ اللغة المختارة. تُحمَّل الخطوط من Google Fonts.
10. التعديلات والتواصل
- قد نحدّث هذه السياسة، وسننشر التاريخ الجديد أعلى الصفحة. للتواصل: support@clinicflow.vip.