1. نطاق السياسة
تسري على تطبيقات Nuemed Pay لـiOS وAndroid وخدمة الخلفية والدعم، عند ربط حساب Stripe قائم واستخدام Tap to Pay على هاتف مدعوم أو قارئ Terminal مدعوم. هي خدمة أعمال للتجار مستقلة عن منصة إدارة العيادات، التي تخضع لـسياسة خصوصيتها.
2. من نحن
يقدم الخدمة Vantis Strategies LLC، المسجلة بوايومنغ والعاملة باسم Nuemed. العنوان: 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA. تُرسل الحقوق والأسئلة إلى privacy@nuemed.io، والدعم عبر مساعدة Nuemed Pay.
3. Stripe وبيانات الدفع
يربط التطبيق حساب التاجر عبر Stripe Connect. يوفر Stripe الحساب والمعالجة وTerminal وTap to Pay ودفتر الدفعات وبيانات البطاقات والتسوية والتحويل وفق اتفاق التاجر معه. يجمع Stripe بيانات البطاقة ويشفّرها، ولا نتلقى أو نحفظ الأرقام الكاملة أو رمز الأمان أو PIN أو بيانات دخول البنك. لا تنسخ قاعدة PostgreSQL مبالغ المدفوعات أو الإكراميات أو الاستردادات أو العملاء أو بريد الإيصال أو العلامة أو آخر أربعة أرقام أو الوصف أو السجل؛ ويبقى السجل لدى Stripe وفق شروطه وخصوصيته.
4. المعلومات المحتفظ بها
أثناء الاتصال والنشاط، نحفظ فقط معرّف حساب Stripe وبلده وعملته ووضع الاختبار أو الفعلي وقدرات التحصيل والتحويل؛ ومعرّفات داخلية عشوائية؛ وتجزئة SHA-256 لمعرّف التثبيت ورمز الجلسة، مع حفظ الأصليين في تخزين الجهاز الآمن مثل Keychain أو Keystore؛ وانتهاء الجلسة وآخر استخدام والتواريخ؛ وموقع Terminal المختار وتفضيلات الإكرامية والدفع؛ وتجزئات الدخول والتسليم القصيرة؛ ومعرّفات وأنواع webhook لمنع التكرار. لا يرسل التطبيق اسم الجهاز الذي عيّنه المستخدم. قد يقرأ اسم المنشأة وبريدها من Stripe للعرض دون حفظهما في قاعدة Nuemed Pay.
5. المعالجة المؤقتة
تعالج الخلفية مؤقتًا ما يلزم للطلب، مثل مبلغ الدفع والإكرامية وموقع Stripe والاسترداد أو سببه وحالة محدودة وبريد الإيصال. يمر البريد لتمريره إلى Stripe فقط، ولا يُحفظ في PostgreSQL أو سجلات التطبيق. تمر بيانات موقع العمل المُنشأ إلى Stripe ولا تُنسخ للقاعدة. لا تُرسل أسماء مرضى أو معلومات طبية أو بطاقات أو معلومات دفع غير لازمة للدعم والتشخيص؛ ولا يوفر التطبيق حقول مراجع أو وصف لتسجيلها.
6. أذونات الجهاز
يُطلب Bluetooth لاكتشاف القارئ المدعوم وربطه وتشغيله. قد يطلب Stripe Terminal الموقع لعمل Tap to Pay أو التوافق أو الأمان والدفع، لكن خلفيتنا لا تتلقى أو تحفظ إحداثيات GPS؛ وقد يعالجها Stripe ضمن خدمته. لا يصل Nuemed Pay إلى جهات الاتصال أو الصور أو الميكروفون أو معرّف الإعلان.
7. التشخيص والتعطل والدعم
لا يتضمن التطبيق SDK للإعلان أو التحليل العام أو إعادة الجلسة أو تقارير التعطل المنفصلة. يذكر Stripe جمع SDK معلومات جهاز ونظام وخصائص وتفاعلات لتحسين منتجاته ومنع الاحتيال، لا الإعلان. وقد تتيح Apple أو Google تقارير تعطل قياسية إذا اختار المستخدم مشاركة التشخيص. يمكن إعداد تقرير يدوي اختياري بالإصدار ونوع جهاز عام وإصدار النظام ورمز خطأ عام؛ يراجعه التاجر ويختار مشاركته ولا يُرسل آليًا. نتلقى ما يختاره التاجر في الدعم، دون بيانات مرضى أو طب أو بطاقات أو دفع.
8. الأغراض والأسس القانونية
نستخدم المعلومات المحدودة لربط الحساب والجهاز والتحقق منهما، وتقديم الدفعات والاستردادات والإيصالات والمواقع والتفضيلات والعرض المطلوب، وحماية OAuth ومنع webhook المكرر والأمان وتشخيص الأخطاء، والدعم والقانون وإنفاذ شروط التجار. تشمل الأسس العقد والمصلحة المشروعة للتشغيل والأمان والالتزام القانوني. لا نستخدمها للإعلان الموجه ولا نبيعها لوسطاء البيانات.
9. المشاركة والمزودون
يُفصح بالقدر اللازم للتشغيل أو القانون أو الحماية: Stripe للدفع وConnect وTerminal وTap to Pay والإيصالات والاسترداد والنزاعات والحساب وSDK؛ وHetzner وCoolify لبنية الاتحاد الأوروبي والخلفية وPostgreSQL والسجلات والنسخ المشفرة؛ وApple وGoogle للتوزيع وخدمات وتقارير المنصات بحسب الإعداد والسياسات؛ والسلطات والمستشارين عند الإلزام أو الضرورة المعقولة للحقوق القانونية. يُقيّد وصول الإنتاج لأشخاص مسمّين مع MFA وسجلات الضبط. لا يوجد وصول روتيني لموظف أو متعاقد إلى معلومات دفعات التاجر.
10. الاحتفاظ والفصل والحذف
تبقى سجلات الاتصال والجلسة والتفضيلات أثناء النشاط. يمدد كل طلب موثّق الجلسة 90 يومًا، ويُفصل ويحذف الاتصال غير النشط دون جلسة صالحة بعد 90 يومًا. تُحذف معرّفات webhook بعد 30 يومًا، وسجلات الدخول المنتهية خلال 30 يومًا من انتهائها بدورة التنظيف. تحفظ سجلات التطبيق والاستضافة حتى 30 يومًا، وقد تبقى البيانات المحذوفة في النسخ المشفرة الدورية حتى 30 يومًا. يختار التاجر Settings → Help & legal → Disconnect and delete Nuemed data لإلغاء وصول Stripe وحذف الاتصال والجلسة والتفضيلات ومسارات الدخول وwebhook نهائيًا، دون حذف حساب Stripe وسجل دفعاته. إذا تعذر Stripe مؤقتًا، تُحذف السجلات الأساسية ويُحتفظ فقط بمعرّف الحساب في مهمة إعادة محاولة، ثم يُحذف فور تأكيد الإلغاء. راجع المساعدة أو privacy@nuemed.io.
11. الأمان
نستخدم HTTPS وتجزئة الرموز والمعرّفات وتخزين الجهاز الآمن وفصل الإنتاج والتجربة والتحقق من توقيع webhook وحدود الطلبات وتقييد السجلات ونسخًا مشفرة وصلاحيات الإنتاج. تبقى مفاتيح Stripe السرية في الخلفية ولا توضع في التطبيق. لا ضمان لأمان مطلق، ويتحمل التاجر حماية أجهزته واعتماداته ووصوله.
12. الاستضافة والمعالجة الدولية
تُستضاف الخلفية وPostgreSQL والسجلات والنسخ المشفرة على Hetzner في فرانكفورت بألمانيا عبر Coolify. قد تعالج Stripe وApple وGoogle معلومات بمواقع أخرى وفق ترتيباتها. نستخدم الآليات التعاقدية أو القانونية المناسبة لمزودينا حيث يوجب قانون النقل ذلك.
13. حقوق الخصوصية
قد تشمل الحقوق الوصول والتصحيح والحذف والتقييد والاعتراض والنقل والشكوى للسلطة المختصة، بحسب الموقع. تُرسل إلى privacy@nuemed.io وقد نتحقق من الهوية والتفويض. الحقوق ليست مطلقة وقد يجيز القانون أو يوجب تقييدها. التطبيق للأعمال وغير موجه للأطفال.
14. خصوصية الموقع
تخص هذه السياسة تطبيق Pay وخلفيته. تخضع زيارة موقع Nuemed، بما فيها هذه الصفحة، لـالخصوصية العامة وملفات الارتباط. تحليلات الموقع منفصلة عن التطبيق؛ لا يتضمن التطبيق SDK للتحليل أو التتبع العام.
15. التغييرات والتواصل
قد نحدّث السياسة لتغير Pay أو المزودين أو المتطلبات، مع تحديث التاريخ وإخطار إضافي عند لزومه للتغيير الجوهري. الخصوصية: privacy@nuemed.io. الدعم: info@nuemed.io. البريد: Vantis Strategies LLC, 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA.