الإصدار 2026-09-18
هذه الاتفاقية بين نجمك («مقدّم الخدمة»، «نحن») والعيادة أو النشاط الذي يسجّل حساباً («العيادة»، «أنتم»). فيما يخص بيانات المرضى، العيادة هي المتحكّم في البيانات: هي من تقرر ما يُجمع ولماذا. ومقدّم الخدمة هو معالج البيانات: يتعامل مع هذه البيانات نيابةً عن العيادة وبتعليماتها فقط.
يوفّر مقدّم الخدمة دفتر مواعيد، وسجل مرضى، وصفحة حجز عامة، وتذكير المواعيد على واتساب، وطلبات التقييم بعد الزيارة، والتقارير المرتبطة بها. دفتر المواعيد مجاني، والرسائل خدمة مدفوعة بحسب الباقة المختارة.
الخدمة غير مصممة لحفظ السجلات الطبية أو التشخيصات أو بيانات بطاقات الدفع، وتوافق العيادة على عدم إدخالها.
نعالج بيانات المرضى فقط لتقديم الخدمة للعيادة. لا نبيعها، ولا نؤجّرها، ولا نشاركها مع أي طرف لأغراضه الخاصة، ولا نستخدمها للتسويق للمرضى، ولا ندمجها مع بيانات عيادات أخرى. تُستخدم الأعداد الإجمالية بلا هويات (مثل عدد الرسائل المرسلة) للفوترة وتحسين الخدمة.
لوحة الإدارة لدينا تعرض أعداداً ومعلومات فوترة فقط، ولا تعرض سجلات المرضى. لا يطّلع فريقنا على بيانات المرضى إلا عند طلب العيادة دعماً فنياً يستلزم ذلك، وهم ملزمون بالسرية.
اتصال مشفّر (HTTPS)، كلمات مرور مشفّرة، عزل صارم بين العيادات، صلاحيات بحسب الدور داخل العيادة (المالك وموظف الاستقبال)، ونسخ احتياطي دوري. لا يوجد نظام آمن بالكامل، والعيادة مسؤولة عن حماية كلمات مرورها وأجهزتها.
تُستضاف البيانات في Frankfurt, Germany (DigitalOcean). تقتصر الأطراف المساعدة على مزوّد الاستضافة وقناة الرسائل التي تختارها العيادة (واتساب، والرسائل النصية عند تفعيلها). ونُبلغ العيادة قبل إضافة أي طرف مساعد جديد يتعامل مع بيانات المرضى.
يستطيع أي مريض إيقاف الرسائل في أي وقت بالرد بكلمة «إلغاء» (أو STOP)، فيُحظر رقمه نهائياً لدى تلك العيادة. وتبقى قائمة الإيقاف محفوظة حتى بعد حذف البيانات، حتى لا تصله رسالة مرة أخرى.
إذا علمنا باختراق يمسّ بيانات مرضى العيادة، نُبلغ العيادة دون تأخير غير مبرر، وخلال ٧٢ ساعة كحد أقصى، بما نعرفه وبالإجراءات المتخذة.
تستطيع العيادة تصدير كل بياناتها وحذف بيانات المرضى نهائياً في أي وقت من اللوحة. وعند إنهاء الاشتراك نحذف بيانات مرضى العيادة خلال 30 يوماً، باستثناء ما يُلزمنا النظام بالاحتفاظ به (مثل الفواتير).
إذا تغيّرت هذه الاتفاقية تغييراً جوهرياً، ننشر إصداراً جديداً ونطلب من العيادة الموافقة عليه. ويُسجَّل الإصدار الموافَق عليه وتاريخه والحساب.