سياسة الخصوصية والسجلات

الجهة المسؤولة عن المعلومات

عيادة الدكتور خالد النفسية هي الجهة المهنية المسؤولة عن المعلومات التي تستلمها مباشرة لتنظيم الخدمة وتقديم الرعاية والتوثيق والسلامة.

أنواع المعلومات

قد تشمل الاسم وبيانات الاتصال وموقع المراجع وقت الجلسة، ومعلومات الحجز والدفع، والتاريخ الطبي والنفسي والدوائي، وملاحظات الجلسات والوصفات والإحالات ومعلومات السلامة، والمراسلات الإدارية اللازمة.

أغراض الاستخدام

تُستخدم المعلومات لتحديد ملاءمة الخدمة، وتنظيم المواعيد والدفع، وإجراء التقييم والمتابعة، والتوثيق المهني، واستمرارية الرعاية، والتحقق من الوصفات، وإدارة الخطر والشكاوى وطلبات الخصوصية.

تقليل البيانات وواتساب

يُطلب إرسال الحد الأدنى الضروري عبر واتساب. القناة إدارية للحجز والدفع والروابط والتنبيهات، وليست مكاناً لإرسال تاريخ سريري مطول أو صور خاصة غير مطلوبة أو طلب تقييم وعلاج خارج الجلسات.

تُوثق المعلومات السريرية المهمة في سجل العيادة المناسب، ولا يُعتمد على سجل محادثة واتساب وحده بوصفه السجل السريري. لا تُرسل صور هوية أو تقارير أو وصفات أو مستندات حساسة إلا عند طلبها ولغرض محدد.

السرية وحدودها

تُعامل المعلومات بسرية مهنية. قد يُشارك الحد الأدنى الضروري عند وجود خطر جدي ووشيك، أو حاجة إلى تنسيق رعاية، أو التزام مهني أو قانوني، مع توضيح ذلك للمراجع متى كان ممكناً وآمناً.

الخدمات التقنية والنقل عبر الحدود

تستخدم العيادة خدمات مثل Google Calendar وجوجل ميت وWhatsApp وCloudflare. قد تعالج هذه الخدمات البيانات في دول مختلفة وفق بنيتها وسياساتها. استخدام الخدمة عن بُعد يتضمن هذا القيد التقني، ولا يعني أن العيادة تبيع بيانات المراجعين أو تستخدمها للإعلانات.

السجلات والاحتفاظ

تُحفظ السجلات السريرية للمدة التي تتطلبها استمرارية الرعاية والالتزامات المهنية والقانونية المعمول بها. قد لا يكون حذف السجل السريري ممكناً عندما يلزم الاحتفاظ به للسلامة أو التوثيق أو الدفاع المهني. تُراجع النسخ الإدارية المكررة وتُزال عندما تنتفي الحاجة المشروعة إليها.

الأمان وحدوده

تُستخدم وسائل وصول محدودة وإجراءات عملية لتقليل الانكشاف غير الضروري، لكن لا توجد وسيلة رقمية خالية تماماً من المخاطر. عند الاشتباه في وصول غير مصرح به تُراجع الواقعة، ويُتخذ الإجراء المتناسب، ويُخطر المتأثر عندما يكون ذلك لازماً وممكناً.

حقوق المراجع

يمكن طلب الاطلاع على المعلومات الأساسية، أو تصحيح خطأ، أو نسخة مناسبة من السجل، أو الاعتراض على استخدام غير ضروري، أو تقديم شكوى. تخضع الاستجابة للتحقق من الهوية وحقوق الآخرين ومتطلبات حفظ السجلات.

القاصرون والنشر التثقيفي

تُراعى موافقة ولي الأمر وخصوصية القاصر حسب العمر والحالة والقانون. ولا تُنشر قصة أو استشارة لأغراض التثقيف إلا بعد إزالة أو تغيير التفاصيل المعرِّفة والحصول على الموافقة اللازمة عندما تنطبق.

بوابة المراجع والسجل السريري الإلكتروني

عند تفعيل البوابة، تُحفظ بيانات المراجع وطلبات الخدمة والدفع والمواعيد والتقييمات والمتابعة والمستندات في السجل الموحد لدى العيادة باستخدام Supabase وPostgreSQL. لا تُعد محادثات واتساب أو Google Calendar سجلاً سريرياً موازياً. يراجع إنسان مخوّل الدفع قبل إتاحة الموعد.

قد تشمل التقييمات إجابات أصلية ودرجات محسوبة واتجاهات عبر الزمن وإشارات سلامة. الدرجات أدوات متابعة ولا تُصدر تشخيصاً أو قرار علاج تلقائياً. تُحفظ الإجابة الأصلية عند إشارة السلامة، ويُنشأ تنبيه وفق القواعد المهيأة. البوابة ليست خدمة طوارئ ولا تُراقب فورياً؛ إرسال الإجابة لا يعني أن الطبيب اطّلع عليها أو أن الخطر انتهى.

الوصول والنشر

يرى المراجع المعلومات المخصصة له والمستندات والوصفات التي أُجيز نشرها. الملاحظات الداخلية ومسودات المستندات والتحضير السريري مخصصة للمختص المخوّل. تُوثق العمليات الحساسة في سجل تدقيق. لا يصبح إيصال الدفع أو رقم واتساب هوية مؤكدة أو موافقة على الدفع.

الإجابات الصوتية والحفظ المؤقت

يمكن استخدام إجابة صوتية اختيارية عندما تكون متاحة، مع بديل نصي أو مناقشتها في الجلسة. يطلب المتصفح إذن الميكروفون. تُرفع الإجابة إلى تخزين خاص مرتبط بالتقييم، ولا تُنشر كرابط عام. قد تُحفظ مسودة مشفرة مؤقتاً داخل تبويب المتصفح للاستعادة عند ضعف الاتصال؛ تسجيل الخروج يمسحها من ذلك التبويب. لا تشارك جهازك أو حسابك مع الآخرين.

المساعد الإداري والتحضير بمساعدة الذكاء الاصطناعي

قد تعالج خدمة OpenAI رسائل إدارية بالقدر اللازم لتشغيل مساعد واتساب. المساعد إداري فقط ولا يقيّم الحالة أو يشخّص أو يعالج أو يغيّر الدواء. التحضير السريري بالذكاء الاصطناعي غير مفعّل في النسخة الحالية؛ تعرض البوابة الوقائع والحسابات المسجلة. أي تفعيل لاحق يحتاج مراجعة نطاق البيانات والإفصاح عنه، مع فصل الملخص الآلي عن الوقائع وترك القرارات السريرية للطبيب.

إذا اعتُمد إرسال روابط الدخول عبر Google، تعالج خدمة البريد عنوان المستلم ورابط الدخول المؤقت. لا تتضمن هذه الرسائل تشخيصاً أو محتوى السجل السريري، ولا ينبغي مشاركة رابط الدخول.

مقدمو الخدمة وتقليل البيانات

تستضيف Cloudflare الموقع وتنفّذ الربط التقني، وتستضيف Supabase قاعدة PostgreSQL وخدمات الدخول والتخزين الخاصة بالبوابة. يُستخدم Google Calendar وGoogle Meet للموعد ورابط الجلسة، دون وضع التشخيص أو الملاحظات السريرية في الحدث. تُستخدم WhatsApp Cloud API وMeta للتواصل الإداري. تبقى مراجعة التقارير السريرية داخل القناة المعتمدة للرعاية، لا داخل دردشة واتساب.

لا تبيع العيادة بيانات المستخدمين ولا تستخدمها للإعلانات التجارية. تخضع الجهات التقنية لبنيتها وسياساتها وقد تعالج المعلومات عبر الحدود كما هو موضح أعلاه.

نسخ الاستعادة المشفّرة

تبقى قاعدة Supabase المرجع للسجل. تُحفظ نسخ استعادة مشفّرة منفصلة على Cloudflare: نسخة السجل لمدة ١٤ يوماً ونسخ الملفات الخاصة لمدة ٣٠ يوماً من آخر تحديث. لا تتيح هذه النسخ دخولاً عاماً أو مسار حجز آخر. تتطلب استعادتها صلاحية ومفتاحاً منفصلاً، وتُراعى طلبات التصحيح والحذف عند الاستعادة.

التصحيح والحذف وتحديث السياسة

إضافة إلى حقوق الاطلاع والنسخ والاعتراض المذكورة أعلاه، يمكن طلب تصحيح البيانات أو حذف البيانات الإدارية غير اللازمة عبر قناة العيادة الرسمية. قد تُحفظ معلومات يلزم بقاؤها للسلامة أو التوثيق أو الالتزامات المهنية والقانونية، بعد التحقق من الهوية ومراعاة حقوق الآخرين. تُحدّث هذه السياسة عند تغير معالجة المعلومات؛ آخر تحديث: ٩ أكتوبر ٢٠٢٦.

تحليل زيارات الصفحات العامة

تستخدم العيادة Metricool لقياس زيارات الصفحة الرئيسية والمقالات وصفحات التعريف العامة. قد تعالج الخدمة معلومات تقنية مثل عنوان الصفحة ومصدر الزيارة ونوع الجهاز وعنوان الشبكة وفق سياساتها. لا يُحمّل هذا التتبع في الحجز أو بوابة المراجعين أو السجلات السريرية أو التحقق من الوصفات أو الصفحات التي تحتوي نماذج، ولا في الروابط التي تتضمن معاملات أو أجزاء إضافية. تُحترم إشارات عدم التتبع والتحكم العالمي في الخصوصية عندما يرسلها المتصفح.

طلبات الخصوصية

تُقدم عبر صفحة التواصل والشكاوى مع تجنب كتابة تفاصيل سريرية غير لازمة في الرسالة الأولى.