سياسة الخصوصية

1. من نحن

nuemed اسم تجاري لشركة Vantis Strategies LLC المسجلة في وايومنغ. عنوان المراسلة: 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA. تُرسل استفسارات الخصوصية إلى privacy@nuemed.io، والإخطارات القانونية إلى legal@nuemed.io.

2. دورنا

تقرر العيادة لماذا وكيف تُستخدم بيانات مرضاها، وتكون عادة جهة التحكم، بينما نعالجها وفق تعليماتها الموثقة. ونتصرف كجهة تحكم لبيانات موقعنا وحسابات العملاء والفوترة وإدارة الخدمة والأمان والسجلات القانونية. تبقى العيادة جهة الاتصال الأساسية للمريض بشأن سجله؛ ولا تستبدل هذه السياسة إشعار العيادة.

3. المعلومات التي نعالجها

قد نعالج أسماء الموظفين وبيانات العمل والأدوار وسجلات الدخول؛ ومعلومات الاشتراك والفواتير والمدفوعات؛ وبيانات المرضى المدخلة، مثل الاتصال والمواعيد والنماذج والملاحظات والصور والوصفات والتواصل والسجلات المالية؛ والملفات والمحتوى المرفوع؛ ومعلومات الأجهزة والمتصفح وIP والأمان والتشخيص والاستخدام؛ والاستفسارات والدعم. يعالج مزودو الدفع بيانات البطاقات وفق التزاماتهم، ولا نحفظ أرقامها الكاملة أو نجمعها عمدًا.

4. كيفية جمع المعلومات والتطبيقات المحمولة

تصل المعلومات من العيادات والمستخدمين المخولين والمرضى عبر صفحات الحجز والنماذج الخاضعة للعيادة، ومن الأجهزة والنشاط والتكاملات المختارة. تتحمل العيادة مشروعية نقل السجلات المستوردة ودقتها وملاءمتها. runit واجهة للحساب والصلاحيات والسجلات نفسها، ولا ينشئ حساب عيادة أو نسخة سجلات مستقلة. قد يطلب إذن الكاميرا أو مكتبة الصور للصور والوثائق، والميكروفون أو التعرف الصوتي للإملاء، والتنبيهات، ويعالج معلومات الجهاز والنظام والأمان والتشخيص والجلسة والتفضيلات والبيانات المؤقتة اللازمة. تُدار الأذونات من الجهاز وقد يؤثر رفضها على الميزة. تُقرأ إفصاحات المتجر الخاصة بالإصدار المنشور مع هذه السياسة.

5. لماذا نستخدم المعلومات

نستخدم البيانات لتقديم الخدمة وتأمينها والتحقق من المستخدمين والاشتراكات والميزات والدعم ومنع الإساءة والسجلات والقانون وتحسين الاعتمادية. تشمل أسس معالجتنا كجهة تحكم العقد والمصلحة المشروعة والالتزام القانوني والموافقة عند لزومها. تختار العيادة الأساس القانوني وشرط معالجة الفئات الخاصة لبيانات مرضاها.

6. أسس معالجة جهة التحكم

العقد لإنشاء الحساب وإدارته والاشتراكات والدعم؛ والمصلحة المشروعة للأمان ومنع الاحتيال وسجلات الأعمال وفهم الأداء والتواصل مع العملاء المهنيين؛ والالتزام القانوني للضرائب والمحاسبة والتنظيم والمحاكم وإنفاذ القانون؛ والموافقة للملفات غير الأساسية والتسويق حيث تلزم، ويمكن سحبها في أي وقت. عند المصلحة المشروعة نقيّم ضرورة المعالجة وأثرها. لا نستخدم البيانات السريرية لتسويقنا الخاص.

7. المعلومات الصحية والحساسة

تحدد العيادة ما يسجّل والأساس القانوني والشروط الإضافية اللازمة للبيانات الصحية والحساسة. نعالجها فقط للخدمة والتعليمات القانونية الموثقة وحماية المنصة أو تنفيذ القانون. لا نقرر العلاج بصورة مستقلة ولا نستخدم السجلات السريرية للإعلان.

8. الذكاء الاصطناعي

تستخدم بعض الميزات خدمات AI خارجية لتفريغ وتنظيم وتحسين المحتوى المقدم وتوجيه المستخدم للمسارات. الناتج مسودة يراجعها ويعتمدها مستخدم مخوّل؛ ولا يتخذ AI قرارات طبية مستقلة. قد يعالج مزود تحويل الكلام تسجيلات قصيرة مؤقتًا، ولا نعتزم الاحتفاظ بالصوت الأصلي بعد اكتمال طلب التفريغ. يجب تجنب المعرّفات غير اللازمة. لا نستخدم بيانات المرضى والعيادات لتدريب نماذجنا أو الإعلان للمرضى أو بيع البيانات أو إنشاء معايير تجارية. تقلل ضوابطنا المعرّفات المرسلة، لكن لا يمكن ضمان اكتشاف كل إشارة آليًا؛ وعلى العيادات تدريب المستخدمين ومراجعة المحتوى.

9. متى تُشارك المعلومات

نستخدم مزودين للاستضافة وقواعد البيانات والملفات والبريد والدفع والتحليلات والتكاملات وAI ضمن خدماتهم المتعاقدة أو ما يسمح به القانون. ترد الفئات الحالية في قائمة الجهات الفرعية. قد ترسل تكاملات العميل معلومات إلى مزوديه المختارين. وقد نفصح عند الإلزام القانوني أو حماية الحقوق والأمان أو صفقة مؤسسية بضمانات مناسبة. لا نبيع البيانات أو نشارك بيانات المرضى مع وسطاء البيانات أو للإعلان السلوكي عبر السياقات.

10. Google Calendar وبيانات Google API

عند ربط مستخدم مخوّل تقويم Google، نصل لبريد الحساب والملف الأساسي وقائمة التقويمات القابلة للكتابة وأسمائها ومعرّفاتها وأدوار الوصول ومناطقها الزمنية لاختيار تقويم المزامنة. ننشئ ونحدّث ونحذف أحداثًا خاصة تعكس مواعيد Nuemed؛ وقد تشمل اسم العيادة والتاريخ والوقت والموقع ورابط لوحة التحكم ومعرّفات داخلية. لا نقرأ محتوى الأحداث الأخرى. نحفظ تفاصيل الحساب والتقويم واعتمادات OAuth مشفرة ومعرّفات الأحداث بقدر الحاجة؛ وتُزال الاعتمادات عند الفصل فيتوقف الوصول والمزامنة. تخضع البيانات المتبقية للاحتفاظ والحذف ويمكن الطلب عبر privacy@nuemed.io. لا تُباع بيانات Google أو تُستخدم للإعلان أو التنميط أو الائتمان أو تدريب AI عام، ولا تُشارك إلا لتشغيل المزامنة وتأمينها أو القانون. لا تنتقل بيانات Google Workspace API إلى OpenAI أو Google Gemini أو أي مزود AI/ML ولا تُستخدم مدخلًا لأي نموذج. يخضع استخدام بيانات Google ونقلها لسياسة Google API Services User Data Policy ومتطلبات Limited Use.

11. رسائل العيادة

تحدد العيادة مستلمي ومحتوى وأساس إرسال التأكيدات والتذكير والنماذج والتوصيات وروابط الوصفات والحملات المسموحة. ننفذ تعليماتها في التسليم، وقد نعالج أحداث التسليم والسجلات التقنية للتشغيل والأمان. تُراجع العيادة بشأن محتوى الرسالة والمواعيد والموافقة وتفضيلات التسويق.

12. النقل الدولي

قد تُعالج المعلومات داخل المنطقة الاقتصادية الأوروبية وبلدان أخرى يستخدمها المزودون المتعاقدون. نستخدم الضمانات المعترف بها عند لزومها، مثل الشروط التعاقدية القياسية الأوروبية والملحق أو الاتفاق البريطاني. نقيّم ترتيبات النقل وقد نضيف حماية تعاقدية وتنظيمية وتقنية. يمكن طلب معلومات الضمانات المطبقة.

13. الاحتفاظ والحذف وإزالة مستخدم الهاتف

تُحفظ بيانات المرضى في الحساب النشط وفق تعليمات العيادة وواجبات السجلات. بعد الإنهاء توجد 30 يومًا لطلب التصدير؛ ونستهدف حذف الإنتاج خلال 60 يومًا وانتهاء النسخ الدورية خلال 90 يومًا، إلا إذا أوجب القانون أو اتفاق مكتوب أطول. تُحفظ سجلات الفوترة والأمان والقانون قدر الحاجة المعقولة. قد تطول المدد لحفظ قانوني أو نزاع أو التزام تنظيمي أو تحقيق، وتبقى النسخ المعزولة محمية ولا تستخدم عاديًا. يمكن لمستخدم runit طلب إزالة دخوله من مدير العيادة؛ ولا تحذف إزالة الموظف سجلات المرضى أو الأعمال التي تتحكم بها العيادة. تطلب العيادة الإنهاء والتصدير والحذف وفق الشروط. تُرسل طلبات بيانات حسابنا أو التطبيق إلى privacy@nuemed.io، ويتواصل المرضى مع عيادتهم.

14. الأمان

تشمل الضوابط المناسبة لطبيعة الخدمة التحكم بالوصول وعزل المستأجرين وتشفير النقل والتخزين المحمي والنسخ الاحتياطية والمسارات الواعية بالصلاحيات وسجل التدقيق. لا يضمن أي نظام أمانًا مطلقًا. تتحمل العيادة الصلاحيات وبيانات الدخول ومشروعية الاستخدام. يقيّد وصول موظفينا بحسب الدور والحاجة، ولا يشمل الدعم الاعتيادي تصفح بيانات سريرية دون إجراء مخوّل. تُبلّغ الشبهة بالاختراق سريعًا إلى legal@nuemed.io.

15. حقوق الأفراد

قد تشمل الحقوق، بحسب القانون، الوصول والتصحيح والحذف والتقييد والاعتراض والحصول على نسخة. يتواصل المريض عادة مع عيادته ونساعدها بالطلبات الصحيحة. تُرسل طلبات بيانات موقعنا وحساباتنا إلى privacy@nuemed.io، ويمكن الشكوى للسلطة المختصة. قد نتحقق من الهوية والتفويض؛ والحقوق ليست مطلقة وقد تقيدها واجبات السجلات أو حقوق الغير، ونوضح الرفض أو القيد القانوني.

16. خيارات التسويق

قد نرسل للعملاء المهنيين معلومات الخدمة والمنتجات حيث يُسمح. يمكن إلغاء التسويق من رابط الرسالة أو التواصل معنا. لا تُعد إخطارات التشغيل والفوترة والأمان والقانون تسويقًا وقد تستمر أثناء وجود الحساب.

17. الأطفال

تُباع الخدمة للمنشآت فقط ولا ينشئ المرضى حسابات. تتحمل العيادة التفويض والضمانات اللازمة عند تسجيل بيانات طفل. الموقع والحسابات غير موجّهة للأطفال؛ ويتواصل الطفل أو وليه مع العيادة بشأن سجل تتحكم به.

18. ملفات الارتباط والتحليلات

نستخدم التقنيات الأساسية لتشغيل الموقع وتأمينه. لا تُستخدم التحليلات غير الأساسية إلا حيث يسمح القانون وبعد الموافقة حيث تلزم. راجع سياسة ملفات الارتباط.

19. معلومات إقليمية

قد توجد حقوق إضافية في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وغيرها. الشركة مؤسسة في الولايات المتحدة. إذا تطلب القانون ممثلًا أو جهة اتصال أو إخطارًا إضافيًا، نقدمه قبل بدء المعالجة المتأثرة. لا تحد هذه السياسة الحقوق غير القابلة للتنازل.

20. التغييرات

قد تتغير السياسة لتغير الخدمة أو المزودين أو القانون. ننشر تاريخ التحديث ونقدم إخطارًا إضافيًا حيث يلزم للتغيير الجوهري.

21. التواصل

أرسل طلبات واستفسارات الخصوصية إلى privacy@nuemed.io. عنوان المراسلة: Vantis Strategies LLC, 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA.