سياسة خصوصية يادوكت

توضح هذه السياسة كيفية جمع يادوكت لبياناتك واستخدامها وحمايتها.

آخر تحديث: 20 سبتمبر 2026 تاريخ السريان: 22 ماي 2026 الاختصاص القضائي: الجمهورية الجزائرية الديمقراطية الشعبية القانون المطبق: القانون الجزائري رقم 18-07 بشأن حماية البيانات الشخصية مراقب البيانات: EURL Yadoct الاتصال: [email protected]

1. الغرض والنطاق والتعريفات

تصف سياسة الخصوصية هذه كيفية معالجة يادوكت للبيانات الشخصية وفقًا للقانون الجزائري رقم 18-07 عند استخدامك لمنصتنا، بما في ذلك أنظمة الويب والهاتف المحمول والعيادات ("الخدمات").

التعريفات

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
• البيانات الصحية: بيانات شخصية حساسة تتعلق بالصحة البدنية أو العقلية.
• المستخدم: أي مريض أو مقدم رعاية صحية يستخدم الخدمات.
• المقدم: متخصص رعاية صحية مرخص أو منظمة طبية تستخدم يادوكت.

تنطبق هذه السياسة حصريًا على المستخدمين البالغين من العمر 18 عامًا فما فوق.

2. الأدوار والمسؤوليات

2.1 يادوكت

تعمل يادوكت كمراقب بيانات لعمليات المنصة بما في ذلك:

• إدارة الحسابات
• أنظمة المواعيد
• البنية التحتية للرسائل
• البنية التحتية للطب عن بعد

2.2 مقدمو الرعاية الصحية

يعمل مقدمو الرعاية الصحية كمراقبي بيانات مستقلين من أجل:

• التشخيص الطبي
• اتخاذ القرار السريري
• العلاج والوصفات الطبية

لا تقدم يادوكت خدمات طبية ولا تتدخل في القرارات السريرية.

3. فئات البيانات المجمعة

نطبق مبادئ تقليل البيانات ونجمع فقط البيانات الضرورية للخدمات الصحية.

3.1 بيانات الهوية والحساب

• الاسم الكامل
• تاريخ الميلاد (التحقق من 18+)
• رقم الهاتف
• عنوان البريد الإلكتروني
• بيانات اعتماد المصادقة

3.2 البيانات الصحية (البيانات الحساسة)

• التاريخ الطبي
• الأعراض وملاحظات الاستشارة
• الوصفات الطبية
• نتائج المختبر والتصوير
• الحساسية والحالات المزمنة
• سجلات التطعيم

عندما تُفعّل العيادة الوضع الاختياري الموضّح في القسم 9.3، لا تصلنا هذه البيانات إلا مشفَّرة، بمفتاح لا نملكه.

3.3 البيانات التقنية

• نوع الجهاز ونظام التشغيل
• عنوان IP
• سجلات المصادقة
• سجلات استخدام التطبيق

3.4 بيانات الاتصال

• الرسائل بين المريض والمقدم
• سجل المواعيد
• اتصالات الدعم

3.5 أذونات الجهاز (اختيارية)

• الكاميرا (تحميل المستندات، صورة الملف الشخصي)
• الميكروفون (مكالمات الطب عن بعد)
• الموقع (البحث عن مقدم الخدمة)
• الإشعارات (التنبيهات)

4. الغرض والأسس القانونية

نعالج البيانات الشخصية فقط لأغراض محددة وصريحة ومشروعة:

4.1 الأغراض

• تقديم خدمات المواعيد الطبية
• استشارات الطب عن بعد
• إدارة السجلات الطبية
• التواصل بين المستخدمين والمقدمين
• أمان المنصة والوقاية من الاحتيال
• الامتثال القانوني بموجب القانون الجزائري رقم 18-07
• تحسين الخدمة باستخدام بيانات مجمعة مجهولة المصدر

4.2 الأسس القانونية

• أداء العقد (تقديم الخدمة)
• الالتزامات القانونية (الصحة، الضرائب، الامتثال التنظيمي)
• الموافقة الصريحة (الميزات الاختيارية فقط)
• المصلحة المشروعة (الأمان، منع الاحتيال، استقرار النظام)

5. الاستخدام المحظور للبيانات

نذكر صراحة:

• نحن لا نبيع البيانات الشخصية أو الصحية
• نحن لا نستخدم البيانات الصحية للإعلان
• نحن لا نجري تشخيصًا طبيًا آليًا أو قرارات علاجية
• نحن لا نصنف المستخدمين للإعلانات السلوكية

6. مشاركة البيانات والإفصاح عنها

نشارك البيانات فقط عند الضرورة القصوى.

6.1 مقدمو الرعاية الصحية

تتم مشاركة البيانات مع المقدمين المختارين للاستشارة الطبية والعلاج.

6.2 مقدمو الخدمات (المعالجون)

نستخدم معالجين من طرف ثالث بموجب اتفاقيات تعاقدية صارمة:

• معالجة الدفع (Chargily Pay)
• الاستضافة والبنية التحتية للخوادم (اتصالات الجزائر، الجزائر)
• خدمات المراسلة والإشعارات (SMS/البريد الإلكتروني)
• البنية التحتية للطب عن بعد

يُحظر على المعالجين استخدام البيانات لأي غرض مستقل.

6.3 السلطات القانونية

يمكن الكشف عن البيانات عندما يتطلبها القانون الجزائري أو طلب قانوني صالح.

6.4 عمليات نقل الأعمال

في حالة الاندماج أو الاستحواذ، سيتم إبلاغ المستخدمين قبل أي نقل للبيانات.

6.5 من يمكنه داخل العيادة الاطّلاع على ملفك

يقتصر الوصول إلى الملف على العيادة التي تتابعك. وعند كل طلب، تتحقّق خوادمنا من أن الملف المطلوب يعود فعلًا إلى الحساب الذي يطلبه: فالمهني الصحي لا يبلغ سوى ملفاته، وعضو الطاقم لا يبلغ سوى ملفات العيادة التي توظّفه، والعيادة لا تبلغ سوى ملفات الممارسين التابعين لها. ولا يمكن لأي مهني فتح ملف عيادة أخرى.

وداخل العيادة، لا يكون وصول الطاقم تلقائيًا. فمسؤول العيادة يمنح الأذونات واحدًا واحدًا؛ وتلك التي تفتح الملف الطبي لا تُحدَّد افتراضيًا أبدًا، ويُنبَّه إلى حساسيتها عند منحها. والإذن غير الممنوح يرفضه الخادم، لا أن يُخفى في الواجهة فحسب. وتُسجَّل عمليات الوصول إلى البيانات الطبية (القسم 11).

7. الطب عن بعد

تجري الاستشارات عن بعد بالصوت والصورة مباشرةً. ولا تسجّلها يادوكت. فالمنصة لا تتضمّن أي وظيفة لتسجيل المكالمات، لا للمريض ولا للمهني الصحي: فلا يُنتَج أي تسجيل للمكالمة ولا يُنقَل ولا يُحفظ (القسم 10).

ولا ينبغي الخلط بين هذا وبين تسجيل الاستشارة الموضّح في القسم 8، فهو وظيفة منفصلة واختيارية: تلتقط ميكروفون حاسوب المهني الصحي لإنتاج مسوّدة تقرير، بمبادرة منه وحده، ولا تسجّل تدفّق المكالمة.

8. الذكاء الاصطناعي والأتمتة

8.1 نطاق استخدام الذكاء الاصطناعي

توفّر Yadoct ميزات اختيارية مدعومة بالذكاء الاصطناعي تقتصر حصراً على الدعم الإداري والتوثيق السريري، وهي: (1) إنشاء مسودّات ملخّصات الاستشارة لفائدة مقدّمي الرعاية الصحية، و(2) المساعدة في معالجة طلبات الدعم. وهذه الأدوات:

• اختيارية، وفيما يخص ملخّصات الاستشارة يبدؤها مقدّم الرعاية الصحية وحده وعلى أساس كل حالة على حدة؛
• لا تقدّم أي تشخيص طبي أو توصية علاجية أو أي قرار سريري مستقل؛ و
• لا تُجري أي قرار آلي يُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية على أي شخص.

8.2 معالج ذكاء اصطناعي تابع لطرف ثالث

تُقدَّم بعض ميزات الذكاء الاصطناعي باستخدام واجهة Google Gemini API التي توفّرها Google، بصفتها معالجاً للبيانات نيابةً عن Yadoct وفق ضمانات تعاقدية. وعند إنشاء ملخّص استشارة، لا يجوز أن يُرسَل إلى هذا المعالج سوى ما يلي، ولغرض وحيد هو إنتاج الملخّص:

• صوت الاستشارة، وفقط عندما يبدأ مقدّم الرعاية التسجيل صراحةً؛ و
• سياق سريري مجرّد من الهوية (مثل العمر والجنس والعلامات الحيوية والحساسية والسوابق ذات الصلة) تُزال منه مسبقاً المعرّفات المباشرة - بما في ذلك الاسم ورقم الهاتف والبريد الإلكتروني والعنوان البريدي والمعرّفات الداخلية.

8.3 الاستخدام المحدود

البيانات المُرسَلة إلى معالج الذكاء الاصطناعي لدينا تُستخدم فقط لتقديم الميزة المطلوبة؛ ولا تُستخدم ولا تُنقل لأغراض إعلانية أو أي غرض غير ذي صلة؛ ولا تُباع؛ ولا تُستخدم لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي أو تعلّم آلي عامة أو غير مخصّصة. وتُشفَّر جميع عمليات الإرسال، ويُطبَّق مبدأ تقليل البيانات في جميع المراحل.

8.4 الموافقة على تسجيل الاستشارة

تسجيل الاستشارات والتلخيص بالذكاء الاصطناعي معطّلان افتراضياً. ولأنّ التسجيل يلتقط صوت المريض ومعلوماته الصحية، يجب على مقدّم الرعاية الصحية إعلام المريض والحصول على موافقته قبل بدء أي تسجيل. ويجوز للمريض رفض الموافقة أو سحبها في أي وقت، ويتحمّل مقدّم الرعاية الصحية مسؤولية الحصول على هذه الموافقة وتوثيقها.

9. تخزين البيانات والإقامة

9.1 التخزين الأساسي (الجزائر)

تُخزَّن البيانات الشخصية والطبية الأساسية في الجزائر، على خوادم نتولّى إدارتها ضمن البنية التحتية لمؤسسة اتصالات الجزائر (المتعامل العمومي الوطني للاتصالات، AS36947). ولا تغادر هذه البيانات التراب الجزائري، عدا في الحالات المحدودة الموضّحة في القسمين 9.2 و14.

قاعدة البيانات: تعمل قاعدة البيانات على الخادم نفسه ولا يمكن الوصول إليها إلا محليًا — فهي ليست موكَلة إلى أي خدمة قواعد بيانات من طرف ثالث ولا إلى أي مستضيف أجنبي، ومنفذها غير مكشوف على الإنترنت. وبين التطبيق وقاعدة البيانات، لا تعبر البيانات أي شبكة خارجية.

النسخ الاحتياطية: تُنسَخ قاعدة البيانات احتياطيًا كل ليلة؛ وتُحفظ النسخ الاحتياطية 30 يومًا ثم تُحذف، وتبقى الحقول الطبية الحساسة فيها مشفَّرة كما هي في قاعدة البيانات، ويُختبر استرجاعها دوريًا. وتبقى على البنية التحتية نفسها، لدى اتصالات الجزائر: ولا تُرسَل أي نسخة خارج الجزائر.

9.2 المعالجة الخارجية

قد تتضمن بعض العمليات التقنية مقدمي خدمات خارجيين من أجل:

• المراسلة
• بث الفيديو
• تسليم الملفات
• التحليلات

تقتصر هذه المعالجة على الضرورة التشغيلية وتخضع لـ:

• التشفير أثناء النقل
• تقليل البيانات
• الضمانات التعاقدية التي تحظر إعادة الاستخدام

9.3 وضع «السجلات الطبية المشفَّرة من طرف العيادة» (اختياري)

تختار العيادة طريقة حفظ السجلات السريرية لمرضاها. وهي تُحفظ افتراضيًا كما هو موضّح في القسم 9.1. ويمكن للعيادة أيضًا أن تختار تشفيرها بنفسها، بمفتاح تنفرد بحيازته. وكلا الخيارين مطابق للقانون رقم 18-07، وفي الحالتين تُحفظ البيانات على بنية تحتية موجودة في الجزائر، مشفَّرة وخاضعة لوصول مُتحكَّم فيه. وهذا الوضع، شأنه شأن ميزات الذكاء الاصطناعي الموضّحة في القسم 8، اختياري ومعطَّل افتراضيًا: يُفعَّل عيادةً بعيادة بمبادرة من المهني الصحي، ويمكن تعطيله لاحقًا.

عندما تُفعّل العيادة هذا الوضع:

• يُشفَّر المحتوى السريري للملف — السوابق والملاحظات، التقارير، الوصفات الطبية، الوثائق والنتائج المودَعة، الفحوص والقياسات والاستبيانات المعبَّأة — على حاسوب العيادة بمفتاح تنفرد العيادة بحيازته. وترفض خوادمنا تخزين هذا المحتوى غير مشفَّر.
• تُزامَن نسخة مشفَّرة عبر خوادمنا الموجودة في الجزائر حتى تتوفّر السجلات نفسها على حواسيب العيادة. وما نحفظه وننقله عندئذٍ هو بيانات مشفَّرة لا يمكننا قراءتها.
• يخصّ هذا الوضع المحتوى السريري للملف. أمّا بقية الخدمة — الحساب، والمواعيد، وقائمة الانتظار، والأعمال الطبية ومدفوعاتها، وتذكيرات المتابعة — فتعمل كما هو موضّح في هذه السياسة، وتُبلَّغ العيادة بذلك عند التفعيل.
• لا يُرسَل المحتوى السريري إلى التطبيقات المحمولة ولا يُخزَّن فيها: في هذا الوضع، تُقرأ السجلات وتُدخَل من يادوكت ويب، على حاسوب داخل العيادة.
• تبقى السجلات المحفوظة قبل التفعيل على خوادمنا في الجزائر إلى أن تنقلها العيادة إلى تخزينها المشفَّر. وبعد النقل، تُسحب النسخة الأصلية من السجلات النشطة وتُحفظ جانبًا لمدة أقصاها 60 يومًا — يمكن للعيادة خلالها التراجع عن النقل — ثم تُحذف نهائيًا مع الملفات المرتبطة بها.

المفاتيح والاسترجاع: لا تُرسَل عبارة المرور الخاصة بالعيادة إلى يادوكت أبدًا. ويتطلّب استعادة الوصول إلى السجلات المشفَّرة عنصرين منفصلين ومتكاملين: رمز الاسترجاع المسلَّم إلى العيادة، وتنفرد هي بحيازته، وحصّة يحتفظ بها يادوكت لا تصلح وحدها. ولا تُسلَّم هذه الحصّة إلا بعد تحقّق فريق الدعم لدينا من هوية مقدّم الطلب، خلال نافذة زمنية محدودة، ولمرة واحدة، مع تسجيل كل خطوة. وإذا فقدت العيادة ما بحوزتها، فلا يمكن ليادوكت فتح السجلات نيابةً عنها.

10. سياسة الاحتفاظ بالبيانات

الاحتفاظ محدود بشكل صارم بما هو ضروري:

بعد فترات الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها بشكل آمن.

11. تدابير أمن البيانات

ننفذ ضمانات معيارية في الصناعة:

• تشفير TLS أثناء النقل
• تشفير AES عند الراحة للبيانات الحساسة
• التشفير من طرف العيادة عند تفعيل الوضع الاختياري في القسم 9.3: تُشفَّر السجلات السريرية على حاسوب العيادة بمفتاح لا نملكه
• التحكم في الوصول القائم على الأدوار (RBAC)
• آليات مصادقة صارمة
• تسجيل التدقيق للوصول إلى البيانات الطبية
• المراقبة المستمرة وإدارة الثغرات الأمنية
• التحقق من الهوية المستند إلى الجهاز: قد نطلب منك تأكيد هويتك (على سبيل المثال، اسمك وتاريخ ميلادك) عند تسجيل الدخول من جهاز جديد أو غير معروف، لحماية حسابك
• نُجري فحوصات أمنية لحماية بياناتك واكتشاف البيئات غير الآمنة (على سبيل المثال، حظر الوصول عند تفعيل تصحيح أخطاء USB)

اختبارات الاختراق: تخضع المنصة لاختبارات اختراق تُجريها Attack Insights (attackinsights.ai)، وهي جهة متخصصة في الأمن الهجومي. وتشمل هذه الاختبارات واجهة البرمجة (API) — وهي الطبقة التي تمرّ عبرها البيانات الصحية — وتُجرى بستة حسابات مصادَق عليها بأدوار مختلفة تابعة لعيادات منفصلة، حتى تُختبر العزلة بين الحسابات فعليًا لا افتراضًا. وتُتابَع الثغرات المكتشفة إلى غاية تصحيحها، ويمكن تقديم التقرير بناءً على طلب مُبرَّر عبر [email protected].

الاستجابة للحوادث في حالة خرق البيانات:

• نقوم بتقييم المخاطر على الفور
• إخطار السلطات كما هو مطلوب بموجب القانون (دون تأخير غير مبرر)
• إخطار المستخدمين المتأثرين عندما يكون الخطر كبيرًا

12. حقوق المستخدم بموجب القانون 18-07

للمستخدمين الحق في:

• الوصول إلى بياناتهم الشخصية
• تصحيح البيانات غير الدقيقة
• طلب الحذف (مع مراعاة الالتزامات القانونية)
• تقييد المعالجة
• الاعتراض على المعالجة في حالات محددة
• نقل البيانات (عندما يكون ذلك ممكنًا تقنيًا)
• سحب الموافقة في أي وقت

الطلبات: [email protected]

وقت الاستجابة: ضمن إطار زمني معقول قانونيًا بموجب القانون الجزائري رقم 18-07.

12.1 حذف حسابك وبياناتك

يمكنك طلب حذف حسابك وبياناتك الشخصية في أي وقت:

• داخل التطبيق: افتح الملف الشخصي واضغط على «حذف الحساب».
• على الويب: تفضّل بزيارة https://yadoct.com/account-deletion وأرسل نموذج الطلب (دون الحاجة إلى تسجيل الدخول).
• عبر البريد الإلكتروني: [email protected]

بعد التحقق من هويتك، يتم حذف حسابك وبيانات ملفك الشخصي نهائيًا. قد يتم الاحتفاظ ببعض السجلات الطبية والمالية للمدة الدنيا التي يقتضيها القانون الجزائري في مجالات الصحة والضرائب والمحاسبة، ثم تُحذف أو تُجهَّل بطريقة آمنة.

12.2 حقوقك عندما تُشفِّر عيادتك سجلاتها

عندما تكون العيادة التي تتابعك قد فعّلت الوضع الاختياري الموضّح في القسم 9.3، لا يستطيع يادوكت قراءة المحتوى السريري لملفك ولا استخراجه. ولذلك تُوجَّه طلبات الوصول والتصحيح وقابلية النقل المتعلقة بهذا المحتوى إلى العيادة، بصفتها المراقب المستقل للبيانات السريرية (القسم 2.2)؛ وبناءً على طلبك، نساعدك على تحديدها والاتصال بها. أما حقوقك على البيانات الأخرى — الهوية، الحساب، المواعيد، الأعمال الطبية والمدفوعات — فتُمارَس لدى يادوكت كما هو موضّح أعلاه، ويظل بإمكاننا حذف النسخة المشفَّرة التي نحتفظ بها.

13. الأطفال وقيود العمر

الخدمات مقصورة بشكل صارم على الأفراد الذين تبلغ أعمارهم 18 عامًا فما فوق. نحن لا نجمع أو نعالج بيانات القصر عن علم. إذا تم تحديد مثل هذه البيانات، يتم حذفها على الفور ما لم يكن مطلوبًا قانونيًا الاحتفاظ بها.

14. نقل البيانات الدولي

حيثما تحدث معالجة البيانات خارج الجزائر:

• يتم نقل الحد الأدنى من البيانات الضرورية فقط
• يتم تشفير البيانات أثناء النقل
• يتم فرض الضمانات التعاقدية
• تقتصر المعالجة بشكل صارم على الأغراض التشغيلية
• لا يُسمح بالتكرار أو الاستخدام المستقل

15. ملفات تعريف الارتباط والتتبع

لا تستخدم يادوكت ملفات تعريف الارتباط أو تقنيات التتبع للتحليلات أو الإعلانات أو التصنيف. يمكن استخدام آليات الجلسة الأساسية فقط لضمان المصادقة الآمنة.

16. المحتوى المعلوماتي (شاشة الانتظار)

على شاشات الانتظار داخل العيادة (عرض شرائح غرفة الانتظار)، قد تعرض يادوكت محتواها المعلوماتي الخاص — على سبيل المثال، دعوات لتنزيل تطبيقات يادوكت. هذا ليس إعلانًا لطرف ثالث، وليس إعلانًا لأطباء أو عيادات أو خدمات الاستشارة عن بُعد. لا تشغّل يادوكت شبكات إعلانية، ولا تستخدم معرّفات إعلانية أو تتبعًا سلوكيًا، ولا تستخدم بيانات شخصية أو صحية لهذا المحتوى.

16.1 ما تعرضه الشاشة عن المرضى

تعرض شاشة غرفة الانتظار رقم التذكرة المُناداة والأرقام المنتظرة، وكذلك القاعة أو الخط المعني. ولا تعرض أي شيء يسمح بالتعرّف على المريض: لا الاسم، ولا سبب الزيارة، ولا أي معلومة طبية، ولا رقم هاتف، ولا عنوانًا. وهذه المعلومات لا تُرسَل إلى الشاشة أصلًا.

17. مقدمو الخدمات من الطرف الثالث

نعتمد على مقدمي خدمات خارجيين للعمليات التقنية:

• البنية التحتية للاستضافة
• أنظمة الاتصالات
• معالجة الدفع
• خدمات الطب عن بعد

جميع المقدمين ملزمون تعاقديًا بـ:

• الحفاظ على السرية
• معالجة البيانات فقط بناءً على التعليمات
• تطبيق تدابير أمنية مناسبة
• عدم استخدام البيانات لأغراض مستقلة

18. عدم تسويق البيانات الصحية

نحن لا نبيع أو نؤجر أو نستغل تجاريًا البيانات الشخصية أو الصحية في أي ظرف من الظروف.

19. حدود المسؤولية والمسؤولية الطبية

تعمل يادوكت حصريًا كمنصة تقنية تربط المرضى بالمتخصصين في الرعاية الصحية المستقلين والمرخصين.

جميع الخدمات الطبية، بما في ذلك التشخيص والاستشارة والوصفات الطبية وقرارات العلاج، هي مسؤولية مقدم الرعاية الصحية وحده.

لا تقدم يادوكت خدمات طبية ولا تتدخل في أي حكم طبي أو اتخاذ قرار سريري.

يادوكت ليست طرفًا في العلاقة الطبية بين المرضى ومقدمي الرعاية الصحية.

يجب حل أي نزاع يتعلق بالمشورة الطبية أو التشخيص أو العلاج أو النتائج السريرية مباشرة بين المريض ومقدم الرعاية الصحية.

لا يمكن تحميل يادوكت المسؤولية عن أي قرارات طبية أو نتائج أو إجراءات مهنية يتخذها مقدمو الرعاية الصحية.

20. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة لتعكس التغييرات القانونية أو التقنية أو التشغيلية. سيتم إخطار المستخدمين بالتحديثات المهمة. الاستخدام المستمر يشكل قبولاً.

21. الاتصال

جميع الطلبات: [email protected]

22. القانون الحاكم

هذه السياسة محكومة حصريًا بقوانين الجمهورية الجزائرية الديمقراطية الشعبية، بما في ذلك القانون الجزائري رقم 18-07. تقع جميع النزاعات ضمن الاختصاص القضائي الجزائري.

22.1 المرجعيات المعتمدة

النظام الأوروبي العام لحماية البيانات (RGPD، 2016/679) لا يحكم معالجاتنا ولا توجد بشأنه شهادة مطابقة تُمنح؛ ونحن نعتمده مرجعيةً في التصميم، والقانون 18-07 يقوم على البنية نفسها.

وعمليًا: خضعت المنصة في 2026 لتدقيق مطابقة وفق هذه المرجعية، ونُفِّذت التدابير الناتجة عنه — ولا سيما تشفير البيانات الصحية المندرجة ضمن الفئات الخاصة (المادة 9) عند الراحة، حقلًا بحقل، وهو قائم في الإنتاج منذ جويلية 2026. والحقوق المبيَّنة في القسم 12 — الاطّلاع والتصحيح والمحو والتقييد والاعتراض وقابلية النقل وسحب الموافقة — هي حقوق تلك المرجعية، وتُمارَس في إطار القانون 18-07.

23. التحقق من مقدم الرعاية الصحية

يخضع جميع مقدمي الرعاية الصحية الذين يستخدمون يادوكت لعملية تحقق إلزامية قبل الموافقة عليهم على المنصة.

تتضمن هذه العملية:

• التحقق من الهوية (بطاقة هوية صادرة عن الحكومة)
• التحقق من الترخيص الطبي أو رقم التسجيل (على سبيل المثال نقابة الأطباء أو سلطة مماثلة)
• التحقق من صحة التخصص المهني وأهلية الممارسة
• المراجعة اليدوية والموافقة من قبل فريق إدارة يادوكت

يُسمح فقط للمهنيين الصحيين المعتمدين بتقديم استشارات الطب عن بعد على المنصة.

24. استيراد تقويم ومواعيد مقدّم الخدمة

لمساعدة مقدّمي الرعاية الصحية على نقل جداولهم الحالية إلى يادوكت، نوفّر أدوات اختيارية تتيح لمقدّم الخدمة استيراد المواعيد. هذه الميزات اختيارية بالكامل، وتتطلّب إجراءً صريحًا من مقدّم الخدمة، ويمكن تعطيلها في أي وقت. نستورد فقط المعلومات اللازمة لإنشاء المواعيد (مثل اسم المريض والتاريخ والوقت والسبب) ونطبّق مبدأ تقليل البيانات في جميع المراحل.

24.1 طرق الاستيراد

• استيراد جدول بيانات: يمكن لمقدّم الخدمة رفع ملف (مثل جدول Excel أو CSV). تتم معالجة الملف فقط لاستخراج المواعيد.
• استيراد صورة: يمكن لمقدّم الخدمة إرسال صورة لجدول ورقي أو معروض على الشاشة. تتم معالجة الصورة، بما في ذلك التعرّف الضوئي على الحروف، فقط لاستخراج المواعيد.
• مزامنة Google Calendar: يمكن لمقدّم الخدمة ربط حساب Google بحيث يمكن استيراد أحداث التقويم كمواعيد.

والمعالج الوحيد المتدخّل في عمليات الاستيراد هذه هو Google، ولحالتين منها فقط: قراءة صورة جدول المواعيد عبر واجهة Gemini وفق الشروط الموضّحة في القسم 8، ومزامنة Google Calendar. أمّا جدول البيانات فيُقرأ مباشرةً في متصفّح المهني الصحي: الملف لا يُرسَل إلينا ولا يطّلع عليه أي طرف ثالث، ولا يصلنا منه سوى المواعيد المستخرَجة.

وتُستخدم البيانات المستوردة فقط لإنشاء وإدارة المواعيد على المنصة، ويتم الاحتفاظ بها وفق الشروط نفسها المطبّقة على بيانات المواعيد الأخرى (القسم 10). ولا تُباع أبدًا ولا تُستخدم لأغراض إعلانية.

24.2 خدمات واجهات برمجة تطبيقات Google — الاستخدام المحدود

عندما يربط مقدّم الخدمة Google Calendar، تطلب يادوكت صلاحية وصول للقراءة فقط إلى بيانات التقويم باستخدام أضيق النطاقات اللازمة، وفقط لاستيراد المواعيد بناءً على طلب مقدّم الخدمة.

إن استخدام يادوكت ونقلها إلى أي تطبيق آخر للمعلومات المستلمة من واجهات برمجة تطبيقات Google سيلتزم بسياسة بيانات مستخدمي خدمات واجهات برمجة تطبيقات Google (https://developers.google.com/terms/api-services-user-data-policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

وعلى وجه التحديد، فإن المعلومات التي يتم الحصول عليها من واجهات برمجة تطبيقات Google:

• تُستخدم فقط لتوفير ميزة استيراد المواعيد وتحسينها؛
• لا تُنقل إلى الآخرين إلا عند الضرورة لتوفير هذه الميزة، أو للامتثال للقانون المعمول به، أو كجزء من عملية اندماج أو استحواذ؛
• لا تُستخدم ولا تُنقل لأغراض إعلانية أو أي غرض آخر غير ذي صلة؛
• لا تُستخدم لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي أو تعلّم آلي معمّمة أو غير مخصّصة؛ و
• لا يطّلع عليها بشر إلا إذا قدّمت موافقة صريحة على بيانات محدّدة، أو كان ذلك ضروريًا لأغراض أمنية مثل التحقيق في إساءة الاستخدام، أو للامتثال للقانون المعمول به، أو كانت البيانات مجمّعة ومجهّلة الهوية لأغراض العمليات الداخلية.

وعمليًا، نلتزم بما هو أضيق مما يسمح به هذا التعهّد. فبيانات التقويم يقرأها متصفّح المهني الصحي الذي يطلبها من Google مباشرةً؛ ولا تتلقّى خوادمنا رمز وصول Google ولا أحداث التقويم. ولا يصلنا سوى المواعيد المنشأة انطلاقًا منها. وبالتالي لا نحوز أي بيانات من Google Calendar لننقلها إلى أي جهة كانت.

يمكن لمقدّم الخدمة فصل Google Calendar في أي وقت من إعدادات التطبيق، أو من صفحة أذونات حساب Google (https://myaccount.google.com/permissions)، ما يؤدي إلى إلغاء وصول يادوكت.