سياسة الخصوصية

تقدّم شركة ORYX Software Solutions LLC FZ ("أوركس"، "نحن"، "لنا") منصة سحابية لإدارة السجلات الطبية الإلكترونية (EMR) مزوّدة بأدوات ذكاء اصطناعي مدمجة للعيادات العاملة في دولة الإمارات العربية المتحدة. توضح سياسة الخصوصية هذه ما هي المعلومات التي نجمعها، ولماذا نجمعها، وكيف تتم حمايتها، والحقوق التي تملكها عليها.

تنطبق هذه السياسة على العيادات والأطباء والموظفين الذين يستخدمون أوركس ("عملاؤنا") وعلى المرضى الذين يعالج عملاؤنا بياناتهم باستخدام أوركس. إذا كنت مريضًا، فإن عيادتك هي المتحكم في بياناتك الطبية؛ ويعمل أوركس كمعالج للبيانات نيابة عن العيادة.

1. المعلومات التي نجمعها

1.1 معلومات الحساب والعيادة

• اسم العيادة، عنوانها، ترخيص منشأة هيئة الصحة بدبي، وتفاصيل الفوترة
• أسماء الأطباء والممرضين وموظفي الاستقبال والإداريين وأدوارهم وبيانات التواصل الخاصة بهم وبيانات تسجيل الدخول

1.2 المعلومات الصحية للمرضى

• تفاصيل الهوية (الاسم، تاريخ الميلاد، الجنس، رقم الهوية الوطنية أو جواز السفر، بيانات التواصل)
• السجلات الطبية: التاريخ المرضي، التشخيصات، التقييمات، الوصفات الطبية، نتائج المختبر والتصوير، والملاحظات السريرية المُدخلة أو المُنشأة أثناء الاستشارات
• تفاصيل التأمين: شركة التأمين، رقم البوليصة، الخطة، وبيانات المطالبات/التعويضات
• سجل المواعيد والجدولة
• سجلات الفوترة والفواتير

1.3 بيانات الاتصالات

• الرسائل المتبادلة مع موظفة الاستقبال الذكية عبر واتساب لغرض حجز المواعيد أو إعادة جدولتها أو الإجابة عن الأسئلة المتعلقة بها
• طلبات الدعم المرسلة عبر واتساب أو البريد الإلكتروني أو نموذج التواصل لدينا

1.4 بيانات الاستخدام والجهاز

• بيانات السجلات مثل عنوان IP، نوع المتصفح، معرّفات الجهاز، والصفحات/الميزات التي تم الوصول إليها
• بيانات سجل التدقيق: من قام بالوصول إلى سجل ما أو تعديله، ومتى — مطلوب للامتثال لهيئة الصحة بدبي

2. كيفية استخدامنا للمعلومات

نحن لا نستخدم المعلومات الصحية للمرضى لتدريب نماذج ذكاء اصطناعي تابعة لجهات خارجية، ولا نبيع أي بيانات شخصية أو صحية لأي طرف ثالث.

3. ميزات الذكاء الاصطناعي — كيف تتعامل مع البيانات

تعالج ميزات الذكاء الاصطناعي في أوركس بيانات العيادة والمرضى لتوفير وقت الموظفين. على وجه التحديد:

• المساعد الذكي: يقرأ وينظم سجل المريض الحالي لإبراز التاريخ المرضي ذي الصلة وتعبئة الحقول الروتينية مسبقًا. لا يتخذ قرارات تشخيصية — يبقى الحكم السريري بيد الطبيب المعالج.
• موظفة الاستقبال الذكية (واتساب): تعالج رسائل واتساب الواردة للتحقق من التوفر وحجز المواعيد أو إعادة جدولتها والإجابة عن الأسئلة الروتينية. يُحفظ محتوى المحادثة كجزء من سجل المريض لضمان استمرارية الرعاية.
• الذكاء الاصطناعي للتأمين: يقرأ بيانات الفاتورة والبوليصة لمطابقة رموز التشخيص/الإجراء وتوليد نماذج التعويض بالتنسيق الخاص بشركة التأمين المعنية، ثم يقدّم المطالبة الإلكترونية. تُشارك هذه البيانات فقط مع شركة التأمين المحددة التي تُوجَّه إليها المطالبة.

عندما يستخدم أوركس مزودي بنية تحتية للذكاء الاصطناعي من أطراف ثالثة لتشغيل هذه الميزات، فإن هؤلاء المزودين يعالجون البيانات بناءً على تعليماتنا فقط، بموجب التزامات تعاقدية بالسرية وحماية البيانات، ولا يحتفظون بالبيانات لأغراضهم الخاصة.

4. تخزين البيانات وموقعها وأمنها

• تُخزَّن جميع بيانات العيادة والمرضى على خوادم تقع داخل دولة الإمارات العربية المتحدة.
• تُشفَّر البيانات أثناء النقل (TLS) وأثناء التخزين (AES-256).
• الوصول قائم على الأدوار: يرى كل موظف فقط البيانات المتعلقة بدوره، ويُسجَّل كل وصول أو تعديل في سجل تدقيق كامل.
• نحافظ على ضمانات متوافقة مع متطلبات حماية بيانات هيئة الصحة بدبي، ومعايير تكامل نابض، ومبادئ HIPAA لحماية المعلومات الصحية.

5. مشاركة المعلومات

نشارك البيانات فقط في الحالات التالية:

• مع الجهات التنظيمية: هيئة الصحة بدبي ونابض، وفقًا لما يقتضيه قانون الرعاية الصحية الإماراتي، للحفاظ على سجلات العيادة متوافقة ومحدّثة.
• مع شركات التأمين: بيانات المطالبات والتعويضات اللازمة لمعالجة المطالبة الإلكترونية لمريض معين (مثل Daman وAXA وNAS وشركات تأمين إماراتية أخرى).
• مع تكاملات المحاسبة التي تفعّلها: بيانات الفواتير والمدفوعات المرسلة إلى حساب Zoho Books الخاص بالعيادة.
• مع مزودي الخدمة: مزودو البنية التحتية والاستضافة والمراسلة (مثل مزودي واجهة برمجة تطبيقات واتساب للأعمال) الذين يعالجون البيانات نيابة عنا بموجب التزامات سرية، بهدف تقديم الخدمة فقط.
• عند الاقتضاء بموجب القانون: استجابةً لطلب قانوني أو تنظيمي صحيح.

لا نبيع أبدًا البيانات الشخصية أو الصحية، ولا نشاركها أبدًا لأغراض الإعلانات من جهات خارجية.

6. الاحتفاظ بالبيانات

تُحفظ السجلات الطبية للمرضى طوال المدة التي تقتضيها لوائح هيئة الصحة بدبي وطوال فترة استخدام العيادة لأوركس. في حال إنهاء العيادة اشتراكها، نحتفظ بالبيانات فقط بالقدر اللازم للوفاء بالتزامات الاحتفاظ القانونية، وبعدها تُحذف بأمان، ما لم تطلب العيادة تصديرها مسبقًا.

7. حقوقك

حسب دورك والقانون المعمول به، قد يكون لديك الحق في:

• الوصول إلى نسخة من بياناتك الشخصية التي نحتفظ بها (عبر عيادتك)
• طلب تصحيح البيانات غير الدقيقة
• طلب حذف البيانات، مع مراعاة متطلبات الاحتفاظ القانونية بالسجلات الطبية
• طلب تصدير بياناتك بصيغة قابلة للنقل
• الاعتراض على معالجات معينة، مثل الاتصالات التسويقية

يجب على المرضى توجيه هذه الطلبات إلى عيادتهم أولًا، حيث تتحكم العيادة في السجل. يمكن للعيادات التواصل معنا مباشرة عبر التفاصيل أدناه.

8. ملفات تعريف الارتباط وتحليلات الموقع

يستخدم موقعنا التسويقي فقط ملفات تعريف الارتباط الأساسية اللازمة لتشغيل الموقع، بالإضافة إلى تحليلات محدودة لفهم حركة الزوار وتحسين الموقع. لا نستخدم أدوات تتبع إعلانية من جهات خارجية.

9. بيانات الأطفال

تستخدم العيادات أوركس لإدارة السجلات الطبية للمرضى من جميع الأعمار، بمن فيهم القُصَّر، كجزء من الرعاية الصحية المشروعة التي تقدمها العيادة. تُعامَل هذه البيانات بنفس الضمانات الموضحة في هذه السياسة، ويقتصر الوصول إليها على موظفي العيادة المخوّلين وأولياء أمور القاصر القانونيين وفق إجراءات موافقة العيادة الخاصة.

10. تغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في منتجنا أو المتطلبات القانونية. سنحدّث تاريخ "آخر تحديث" أعلاه، وحيثما تكون التغييرات جوهرية، سنُخطر العيادات مباشرة.

11. تواصل معنا

لأي أسئلة أو طلبات متعلقة بالخصوصية، تواصل معنا عبر واتساب على الرقم 971 58 587 1103+ أو من خلال نموذج التواصل على موقعنا.