سياسة الخصوصية

آخر تحديث: [OWNER REVIEW: تاريخ الإطلاق]

توضح سياسة الخصوصية هذه كيف يقوم [OWNER REVIEW: الاسم القانوني للعيادة] ("نحن"، "نا"، أو "العيادة") بجمع واستخدام وحماية معلوماتك الشخصية عند استخدامك لمنصة الحجز عبر الإنترنت وخدماتنا.

1. هوية مراقب البيانات

[OWNER REVIEW: الاسم الكامل لمالك العيادة]، مالك [OWNER REVIEW: الاسم القانوني للعيادة]، هو مراقب البيانات المسؤول عن معلوماتك الشخصية.

• العنوان: [OWNER REVIEW: العنوان الفعلي للعيادة]
• البريد الإلكتروني: [OWNER REVIEW: البريد الإلكتروني للعيادة]
• الهاتف: [OWNER REVIEW: رقم هاتف العيادة]

2. المعلومات التي نجمعها

عند تسجيلك واستخدامك للمنصة، نقوم بجمع:

أ. معلومات الحساب

• الاسم الكامل
• رقم الهاتف (يُستخدم لتسجيل الدخول عبر OTP وللتواصل عبر WhatsApp)
• البريد الإلكتروني

ب. بيانات الاستبيان الصحي

• التاريخ الطبي ذو الصلة بالعلاج الطبيعي / علاج العمود الفقري
• الأعراض الحالية
• العلاجات السابقة

ج. نشاط الحجز

• الجلسات المحجوزة، التي حضرتها، الملغاة أو المعدلة
• تفضيلات الخدمة
• سجل التواصل مع العيادة عبر WhatsApp

د. المعلومات التقنية

• نوع الجهاز والمتصفح
• عنوان IP (للحماية من إساءة الاستخدام)
• رموز المصادقة (تديرها Firebase Authentication)

3. كيف نستخدم معلوماتك

• المصادقة على المنصة (عبر OTP بالرسائل النصية)
• جدولة وتأكيد وتذكير المواعيد
• إرسال إشعارات الحجز عبر WhatsApp (تأكيدات، تذكيرات، إلغاءات)
• تقديم علاج مخصص بناءً على الاستبيان الصحي
• الحفاظ على سجلات دقيقة للعيادة
• الالتزام بالقوانين الإسرائيلية للصحة وحماية المستهلك
• التحقيق في إساءة الاستخدام أو الاحتيال أو القضايا الأمنية

لا نستخدم معلوماتك للتسويق دون موافقتك المسبقة الصريحة.

4. الخدمات الخارجية التي نستخدمها

• Google Firebase (Firestore + Authentication) — تخزين آمن لبيانات الحساب والحجوزات في منطقة me-west1 (تل أبيب). تخضع لممارسات الخصوصية الخاصة بـ Google. للمزيد: سياسة خصوصية Firebase.
• Meta WhatsApp Business Cloud API — توصيل إشعارات المواعيد عبر WhatsApp. تخضع لممارسات الخصوصية الخاصة بـ Meta.
• Vercel — استضافة التطبيق. تخضع لممارسات الخصوصية الخاصة بـ Vercel.
• Sentry — مراقبة الأخطاء. تستلم بيانات أخطاء تقنية فقط؛ لا يتم إرسال أي بيانات صحية.

نحن لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية لأي طرف ثالث.

5. البيانات الصحية — حماية خاصة

• متاحة فقط لطاقم العيادة الذي يحتاج إليها للعلاج
• مُخزّنة بشكل مشفّر في Firestore
• لا تُشارك أبدًا مع أطراف ثالثة لأغراض التسويق أو التحليلات
• تُحفظ فقط للمدة المطلوبة لاستمرارية العلاج، بالإضافة إلى المدة المطلوبة بموجب لوائح حفظ السجلات الطبية الإسرائيلية

6. الاحتفاظ بالبيانات

• معلومات الحساب: تُحفظ طالما حسابك نشط، بالإضافة إلى 24 شهرًا بعد آخر تفاعل
• سجل الحجز: 7 سنوات (متوافق مع متطلبات حفظ السجلات الضريبية الإسرائيلية للأعمال)
• الاستبيان الصحي: طالما تبقى عميلًا للعيادة، بالإضافة إلى المدة المطلوبة بموجب القانون الإسرائيلي لحفظ السجلات الطبية (حاليًا 7 سنوات من آخر زيارة، رهنًا باللوائح المعمول بها)
• سجلات WhatsApp: 12 شهرًا لأغراض جودة الخدمة وحل النزاعات

7. حقوقك

بموجب قانون حماية الخصوصية الإسرائيلي 5741-1981 (חוק הגנת הפרטיות) لديك الحق في:

• الوصول إلى المعلومات التي نحتفظ بها عنك
• تصحيح المعلومات غير الدقيقة أو غير الكاملة
• طلب حذف معلوماتك (مع مراعاة متطلبات الاحتفاظ القانونية)
• سحب موافقتك على الاتصالات غير الأساسية
• تقديم شكوى إلى السلطة الإسرائيلية لحماية الخصوصية

لممارسة أي من هذه الحقوق، تواصل معنا على [OWNER REVIEW: البريد الإلكتروني للعيادة].

8. الأمان

• HTTPS لجميع البيانات أثناء النقل
• تشفير Firebase أثناء التخزين
• وصول مصادق فقط — لا يوجد قراءة عامة على بيانات الحساب
• تحقق من جانب الخادم لكل عملية ذات امتيازات
• نسخ احتياطية تلقائية منتظمة في منطقة me-west1 (تل أبيب)

سنخطرك ونخطر السلطة الإسرائيلية لحماية الخصوصية بأي حادث أمني يؤثر على معلوماتك الشخصية، وفقًا للقانون الإسرائيلي.

9. ملفات تعريف الارتباط والتتبع

نستخدم فقط ملفات تعريف الارتباط الأساسية اللازمة للمصادقة وإدارة الجلسة. لا نستخدم ملفات تعريف ارتباط إعلانية لأطراف ثالثة، أو تتبع تحليلي، أو بصمات سلوكية.

10. خصوصية الأطفال

خدمتنا مخصصة للبالغين 18 عامًا فما فوق. إذا كانت جلسة العلاج تتضمن قاصرًا، فإن الوالد الموافق أو الوصي القانوني هو صاحب الحساب.

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. تاريخ "آخر تحديث" في أعلى هذه الصفحة يعكس آخر تغيير. سيتم إبلاغ التغييرات الجوهرية عبر WhatsApp إلى رقم هاتفك المسجل قبل 14 يومًا على الأقل من سريانها.

12. تواصل معنا

لأي سؤال يتعلق بالخصوصية أو لممارسة أي حق:

• [OWNER REVIEW: الاسم القانوني للعيادة]
• [OWNER REVIEW: العنوان الفعلي للعيادة]
• [OWNER REVIEW: البريد الإلكتروني للعيادة]
• [OWNER REVIEW: رقم هاتف العيادة]