1. من نحن
ITIG Tech هو الاسم التجاري لمؤسسة فردية مسجلة لدى وزارة المالية اللبنانية تحت الرقم 4120940، ومقرها الجديدة، المتن، لبنان. نبني ونشغّل ITIG Clinic، برنامج إدارة العيادات في لبنان، وإضافاته AutoGreet AI وSmartPage وITIG Rx.
لأي أمر في هذه السياسة، راسلنا على support@itigtech.com أو على WhatsApp على الرقم +961 79 060 517.
2. من تشمل هذه السياسة
تشمل هذه السياسة أربع فئات من الأشخاص:
- زوار www.itigtech.com.
- الأشخاص الذين يتواصلون معنا، على WhatsApp أو بالهاتف أو بالبريد الإلكتروني أو عبر النموذج على هذا الموقع.
- العيادات المشتركة في ITIG Clinic، وموظفوها الذين يستخدمونه.
- المرضى الذين تسجل عيادة بياناتهم أو تتبادلها داخل ITIG Clinic، بما في ذلك عبر AutoGreet AI على WhatsApp، أو صفحة حجز SmartPage، أو بوابة المريض.
3. ما الذي نجمعه ولماذا
لكل فئة، هذا ما يُعالج والسبب.
- زوار الموقع: لا يضع هذا الموقع ملفات تعريف ارتباط من عنده ولا يخزن شيئاً في متصفحك. يستخدم Cloudflare Web Analytics، الذي يعدّ مشاهدات الصفحات من دون ملفات تعريف ارتباط أو معرّفات أو بصمة للمتصفح، ولا يبلّغ إلا عن أرقام مجمّعة مثل الصفحة والمصدر ونوع المتصفح والبلد. ويعالج مزوّد الاستضافة لدينا، Cloudflare، أيضاً عنوان IP الخاص بك وتفاصيل الطلب لتقديم الموقع وحمايته، كما يفعل أي مضيف.
- الأشخاص الذين يتواصلون معنا: اسمك واسم العيادة أو الصيدلية ورقم الهاتف والبريد الإلكتروني والرسالة ولغة الرد المفضلة، حتى نتمكن من الرد عليك. تُخزن رسائل النموذج على Cloudflare (مخزن مفاتيح وقيم في حسابنا)، وبعد أن نعدّه، تُرسل إلينا بالبريد الإلكتروني عبر Resend. أما رسائل WhatsApp إلى رقمنا فتعالجها WhatsApp (Meta) وفق شروطها الخاصة.
- العيادات المشتركة وموظفوها: تفاصيل الحساب (الاسم والبريد الإلكتروني والدور والهاتف)، وسجلات تسجيل الدخول والأمان (تجزئة كلمة المرور والجلسات ومحاولات الدخول الفاشلة وأسرار المصادقة الثنائية إن فُعّلت)، وسجلات الاشتراك والفواتير، ومحادثات الدعم، وسجل تدقيق للإجراءات المتخذة في البرنامج. نستخدمها لتقديم الخدمة وتأمينها وفوترتها ودعمها وللوفاء بواجباتنا القانونية.
- المرضى، نيابة عن العيادة: بيانات الهوية والاتصال بما فيها رقم هاتف WhatsApp، والمواعيد، والسجلات السريرية (الزيارات والتشخيصات والوصفات والحساسية والمستندات والصور والتسجيلات)، وتفاصيل الفوترة والتأمين بما فيها أرقام الضمان الاجتماعي، ورسائل WhatsApp المتبادلة مع العيادة، والمدخلات في صفحة الحجز، ورموز تسجيل الدخول إلى البوابة، وسجلات الموافقة. نعالج هذه البيانات فقط لتقديم الخدمة للعيادة، بناءً على تعليماتها.
4. دورنا: العيادة هي المتحكم بالبيانات، ونحن معالجها
عندما تزور هذا الموقع أو تتواصل معنا، تقرر ITIG Tech سبب استخدام بياناتك وكيفيته وتكون المتحكم بالبيانات.
عندما تستخدم عيادة ITIG Clinic لرعاية مرضاها، تقرر العيادة سبب استخدام بيانات المرضى وكيفيته وتكون المتحكم بالبيانات. وITIG Tech هي معالجها: نتصرف فقط بناءً على تعليمات العيادة، ولا نصل إلى بيانات المرضى إلا لتقديم الخدمة ودعمها، وكل وصول من هذا النوع يُكتب في سجل التدقيق. لا نستخدم بيانات المرضى لأغراضنا الخاصة أبداً، ولا نبيعها أبداً.
إذا كنت مريضاً لدى عيادة تستخدم برنامجنا، فالعيادة مسؤولة عن بياناتك. يرجى إرسال الطلبات المتعلقة ببياناتك إلى العيادة. ونحن نساعد العيادة في الرد.
5. البيانات الصحية والعناية التي تتلقاها
البيانات الصحية حساسة. داخل ITIG Clinic تحميها التدابير أدناه، الموضحة بتفصيل أكبر على صفحة الأمان.
- سجلات كل عيادة مفصولة عن سجلات كل عيادة أخرى بأمان على مستوى الصفوف مفروض داخل قاعدة البيانات نفسها.
- الوصول داخل العيادة يتبع الأدوار. في عيادة فيها عدة أطباء، يفتح الطبيب ملفات مرضاه فقط افتراضياً. لا يرى موظفو الاستقبال أي حقول سريرية ما لم يوسّع مالك العيادة ذلك. والزيارات النفسية وغيرها من الزيارات الحساسة مرئية للأطباء فقط.
- كل وصول إلى سجل مريض يُكتب في سجل تدقيق ترفض قاعدة البيانات تعديله أو حذفه.
- النسخ الاحتياطية مشفرة. ورموز وصول WhatsApp ونصوص محادثات AutoGreet AI وأسرار المصادقة الثنائية مشفرة إضافياً حقلاً بحقل.
- لا يصل فريقنا إلى بيانات المرضى إلا لتقديم الخدمة أو دعمها، ويُسجل هذا الوصول كأي وصول آخر.
- لا نستخدم البيانات الصحية للإعلان أو التنميط أو أي غرض غير الخدمة.
6. الأساس القانوني والموافقة
نعالج البيانات الشخصية بموجب القانون اللبناني رقم 81 تاريخ 10 تشرين الأول 2018 المتعلق بالمعاملات الإلكترونية والبيانات ذات الطابع الشخصي. بالنسبة إلى العيادات وموظفيها، الأساس هو اتفاقية الاشتراك وحاجتنا المشروعة إلى تشغيل الخدمة وتأمينها. وبالنسبة إلى زوار الموقع ومن يتواصلون معنا، الأساس هو الرد على طلبك وتشغيل الموقع.
بالنسبة إلى بيانات المرضى، العيادة مسؤولة عن وجود أساس قانوني وعن إعلام مرضاها. يسجل البرنامج الموافقة حيث تهم: تُسجل موافقة المريض على تذكيرات WhatsApp لكل مريض مع مصدرها وتاريخها، ويسجل الحجز عبر صفحة SmartPage نسخة إشعار الخصوصية التي وافق عليها المريض والاسم الذي كتبه، ويستطيع المريض سحب موافقته على المراسلة في أي وقت بالرد بكلمة STOP.
7. WhatsApp وAutoGreet AI
تمر الرسائل بين العيادة ومرضاها عبر WhatsApp Cloud API التي تشغّلها Meta Platforms. تعالج Meta أرقام الهواتف ومحتوى الرسائل والوسائط والأوقات وحالة التسليم وفق شروط WhatsApp الخاصة. وتصل العيادة رقم WhatsApp Business الخاص بها.
AutoGreet AI مساعد يجيب على رسائل المرضى على رقم العيادة. لصياغة رد، يُرسل نص رسالة المريض، وحتى عشر رسائل سابقة من المحادثة نفسها خلال 24 ساعة، والمعلومات التي أدخلتها العيادة، إلى Anthropic في الولايات المتحدة، التي تعمل كمعالج فرعي لنا بموجب شروط تجارية مع اتفاقية معالجة بيانات. لا يُرسل اسم المريض ولا رقم هاتفه ولا معرّفات سجله. لا تستخدم Anthropic هذه البيانات لتدريب النماذج وتحذفها خلال 30 يوماً. والرسالة التي تُقرأ على أنها طبية أو عاجلة أو طارئة لا تُرسل إلى النموذج إطلاقاً: يتلقى المريض نصاً مؤقتاً مع رقم الصليب الأحمر اللبناني وتذهب المحادثة إلى شخص في العيادة.
أول رد آلي في كل محادثة يخبر المريض أنه يتحدث مع المساعد الآلي للعيادة. نص المحادثة مشفر عند التخزين ويُحذف بعد 30 يوماً. ويجب على العيادة إعلام مرضاها بأنها تستخدم WhatsApp ومساعداً آلياً، مثلاً بإشعار في غرفة الانتظار، والحصول على موافقتهم قبل إرسال التذكيرات.
8. المعالجون الفرعيون
نستخدم عدداً صغيراً من المزوّدين لتشغيل الخدمة. يعالج كل منهم البيانات فقط لتقديم وظيفته لنا وهو ملزم بعقد.
- Microsoft Azure (منطقة UAE North، مع نسخ احتياطية تُنسخ إلى UAE Central): استضافة التطبيق وقاعدة البيانات والنسخ الاحتياطية المشفرة.
- OVH Cloud (فرنسا، منطقة EU-WEST): تخزين كائنات متوافق مع S3 لمستندات المرضى وصورهم وتسجيلاتهم.
- Cloudflare: استضافة هذا الموقع والبيئة التجريبية (Pages)، وتخزين رسائل نموذج التواصل (Workers KV)، وخدمة DNS، وفحص Turnstile على نموذج التواصل إذا فُعّل.
- Meta Platforms: واجهة WhatsApp Cloud API للرسائل بين العيادات والمرضى.
- Anthropic (الولايات المتحدة): صياغة ردود AutoGreet AI كما هو موضح أعلاه. يستطيع البرنامج الرجوع إلى OpenAI أو Google إذا أعددناهما يوماً. اليوم Anthropic وحدها معدّة، وسنحدّث هذه السياسة قبل أي تغيير.
- Brevo: البريد الإلكتروني المعاملاتي من التطبيق، مثل إعادة تعيين كلمة المرور ودعوات الموظفين وإشعارات الاشتراك.
- Sentry: تقارير الأخطاء من خادم التطبيق، مع إزالة الأسماء وأرقام الهواتف وتواريخ الولادة والملاحظات وبيانات الاعتماد قبل إرسالها. لا يرسل المتصفح شيئاً إلى Sentry.
- 8x8: خدمة Jitsi Meet العامة على meet.jit.si، وهي التي تستضيف الغرفة عندما تجري عيادة زيارة بالفيديو. وتُنشأ الغرفة لموعد واحد.
- Google Fonts: يشير تطبيق ITIG Clinic إلى خطوط مستضافة لدى Google. عندما يجلبها المتصفح، تتلقى Google عنوان المتصفح. هذا الموقع لا يستخدم Google Fonts.
- Resend: تسليم رسائل نموذج التواصل من هذا الموقع إلينا، بعد إعداده.
نحدّث هذه القائمة عندما يتغير مزوّد، ونخطر العيادات قبل 30 يوماً بأي معالج فرعي جديد لبيانات المرضى.
9. النقل الدولي للبيانات
تُخزن سجلات المرضى والنسخ الاحتياطية في الإمارات العربية المتحدة، خارج لبنان. وتُخزَّن مستندات المرضى وصورهم وتسجيلاتهم في فرنسا. ويُعالج نص رسائل WhatsApp للمرضى التي يتعامل معها AutoGreet AI في الولايات المتحدة. وتعمل تقارير الأخطاء والبريد الإلكتروني والمزوّدون أعلاه على شبكات عالمية.
في كل عملية نقل نعتمد على عقود تتضمن شروط معالجة البيانات، وعلى إرسال أقل ما يمكن (لا معرّفات للمرضى إلى النموذج، ولا نص رسائل في سجل الرسائل الصادرة، ولا بيانات شخصية في تقارير الأخطاء)، وعلى التشفير أثناء النقل وعند التخزين.
10. إلى متى نحتفظ بالبيانات
خلال الاشتراك:
- تُحفظ سجلات العيادة ما دامت العيادة تستخدم الخدمة. يمكن محو بيانات مريض بطلب من العيادة: تُزال المعرّفات فوراً ويُحفظ ملف سريري مجهول الهوية لمدة الاحتفاظ الخاصة بالعيادة (عشر سنوات افتراضياً، انسجاماً مع واجبات حفظ السجلات الطبية)، ثم يُحذف. والحجز القانوني يمنع المحو.
- نص محادثات AutoGreet AI: 30 يوماً. حمولات الويب هوك الخام من WhatsApp: 30 يوماً. تسجيلات الزيارات التي تحذفها العيادة: 30 يوماً بعد الحذف. سجلات الطلبات المخزنة مؤقتاً: 7 أيام.
- سجل التدقيق لا يُحذف أبداً.
- تنتهي صلاحية النسخ الاحتياطية لقاعدة البيانات بعد 35 يوماً (النسخ اللحظية) و42 يوماً (النسخ المشفرة المستقلة).
بعد انتهاء الاشتراك: يستطيع مالك العيادة تصدير بيانات العيادة كلها في أي وقت قبل الانتهاء. وعند طلب كتابي نحذف بيانات العيادة أو نسلمها خلال 30 يوماً. وما لم يُطلب ذلك قبل، نحذفها في موعد أقصاه 90 يوماً بعد انتهاء الاشتراك، ثم تنتهي صلاحية النسخ الاحتياطية وفق الجدول أعلاه. أما السجلات التي يلزمنا القانون بحفظها، مثل الفواتير وسجل التدقيق، فتُحفظ للمدة المطلوبة قانوناً.
تُحفظ رسائل نموذج التواصل والاستفسارات حتى 24 شهراً بعد آخر تبادل معنا، ثم تُحذف.
11. الأمان
الضوابط التي نطبقها موضحة على صفحة الأمان: العزل في قاعدة البيانات، وسجل تدقيق غير قابل للتعديل أو الحذف، ونسخ احتياطية مشفرة مع بروفة استعادة، وتجزئة كلمات المرور بخوارزمية Argon2id، ومصادقة ثنائية اختيارية للمالكين والمديرين، وحدود للمعدل، وويب هوك متحقق منها بتوقيع HMAC، وأسرار محفوظة في Azure فقط، وفحص للأسرار وتدقيق للتبعيات في خط البناء، وفحوصات للإعدادات الإنتاجية تمنع الخدمة من العمل بشكل غير آمن.
لا يوجد نظام آمن تماماً. لا نحمل أي شهادة أمنية ونقول ذلك. إذا وجدت مشكلة أمنية، راسلنا على support@itigtech.com.
12. حقوقك بموجب القانون رقم 81 لعام 2018
لك الحق في معرفة ما إذا كنا نحتفظ ببيانات عنك، وفي الوصول إليها، وفي تصحيحها، وحيث يسمح القانون، في حذفها أو الاعتراض على معالجتها.
إذا كنت زائراً للموقع أو شخصاً تواصل معنا أو مستخدماً في عيادة، راسلنا على support@itigtech.com. قد نطلب منك تأكيد هويتك، ونرد خلال 30 يوماً.
إذا كنت مريضاً لدى عيادة تستخدم برنامجنا، وجّه طلبك إلى العيادة، فهي المتحكم ببياناتك. ونحن نساعد العيادة في الرد. داخل البرنامج، تستطيع العيادة تصدير ملفك لك ومحو سجلك عند الطلب.
13. الزوار من الاتحاد الأوروبي أو المملكة المتحدة
نخدم العيادات في لبنان ولا نستهدف الاتحاد الأوروبي أو المملكة المتحدة. إذا تواصلت معنا من هناك، تنطبق عليك الحقوق أعلاه أيضاً، وقد تكون لك حقوق بموجب اللائحة العامة لحماية البيانات أو نظيرتها البريطانية، ويمكنك تقديم شكوى إلى هيئة حماية البيانات المحلية لديك. المتحكم ببياناتك كزائر أو مراسل هو ITIG Tech على العنوان أعلاه.
14. ملفات تعريف الارتباط وأدوات التحليل على هذا الموقع
لا يضع هذا الموقع ملفات تعريف ارتباط من عنده ولا يستخدم أي تقنية إعلانية. يحمّل سكربتاً واحداً من طرف ثالث، هو Cloudflare Web Analytics، الذي لا يضع أي ملف تعريف ارتباط ولا يخزن شيئاً في متصفحك. وقد تضع Cloudflare، التي تخدم الموقع، ملف تعريف ارتباط ضرورياً لحماية الموقع من الزيارات الآلية. وإذا فعّلنا فحص Turnstile على نموذج التواصل، يضع Turnstile ملف تعريف ارتباط خاصاً به لذلك الفحص فقط. التفاصيل في سياسة ملفات تعريف الارتباط.
15. الأطفال
قد تعالج العيادات التي تستخدم ITIG Clinic أطفالاً. تُعالج بياناتهم نيابة عن العيادة وتحت مسؤوليتها، كأي مريض آخر. هذا الموقع وخدماتنا موجهة إلى مقدمي الرعاية الصحية، لا إلى الأطفال.
16. التغييرات على هذه السياسة
عندما نغير هذه السياسة ننشر النسخة الجديدة على هذه الصفحة بتاريخ سريان جديد. وبالنسبة إلى التغييرات التي تؤثر في كيفية معالجة بيانات العيادات، نُعلم العيادات المشتركة مسبقاً.
17. التواصل والشكاوى
ITIG Tech، الجديدة، المتن، لبنان. البريد الإلكتروني support@itigtech.com. WhatsApp والهاتف +961 79 060 517.
إذا لم تكن راضياً عن ردنا، يمكنك رفع الأمر إلى الجهة اللبنانية المختصة بموجب القانون رقم 81 لعام 2018.