سياسة خصوصية يادوكت

توضح هذه السياسة كيفية جمع يادوكت لبياناتك واستخدامها وحمايتها.

آخر تحديث: 16 جويلية 2026 تاريخ السريان: 22 ماي 2026 الاختصاص القضائي: الجمهورية الجزائرية الديمقراطية الشعبية القانون المطبق: القانون الجزائري رقم 18-07 بشأن حماية البيانات الشخصية مراقب البيانات: EURL Yadoct الاتصال: [email protected]

1. الغرض والنطاق والتعريفات

تصف سياسة الخصوصية هذه كيفية معالجة يادوكت للبيانات الشخصية وفقًا للقانون الجزائري رقم 18-07 عند استخدامك لمنصتنا، بما في ذلك أنظمة الويب والهاتف المحمول والعيادات ("الخدمات").

التعريفات

• البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
• البيانات الصحية: بيانات شخصية حساسة تتعلق بالصحة البدنية أو العقلية.
• المستخدم: أي مريض أو مقدم رعاية صحية يستخدم الخدمات.
• المقدم: متخصص رعاية صحية مرخص أو منظمة طبية تستخدم يادوكت.

تنطبق هذه السياسة حصريًا على المستخدمين البالغين من العمر 18 عامًا فما فوق.

2. الأدوار والمسؤوليات

2.1 يادوكت

تعمل يادوكت كمراقب بيانات لعمليات المنصة بما في ذلك:

• إدارة الحسابات
• أنظمة المواعيد
• البنية التحتية للرسائل
• البنية التحتية للطب عن بعد

2.2 مقدمو الرعاية الصحية

يعمل مقدمو الرعاية الصحية كمراقبي بيانات مستقلين من أجل:

• التشخيص الطبي
• اتخاذ القرار السريري
• العلاج والوصفات الطبية

لا تقدم يادوكت خدمات طبية ولا تتدخل في القرارات السريرية.

3. فئات البيانات المجمعة

نطبق مبادئ تقليل البيانات ونجمع فقط البيانات الضرورية للخدمات الصحية.

3.1 بيانات الهوية والحساب

• الاسم الكامل
• تاريخ الميلاد (التحقق من 18+)
• رقم الهاتف
• عنوان البريد الإلكتروني
• بيانات اعتماد المصادقة

3.2 البيانات الصحية (البيانات الحساسة)

• التاريخ الطبي
• الأعراض وملاحظات الاستشارة
• الوصفات الطبية
• نتائج المختبر والتصوير
• الحساسية والحالات المزمنة
• سجلات التطعيم

3.3 البيانات التقنية

• نوع الجهاز ونظام التشغيل
• عنوان IP
• سجلات المصادقة
• سجلات استخدام التطبيق

3.4 بيانات الاتصال

• الرسائل بين المريض والمقدم
• سجل المواعيد
• اتصالات الدعم

3.5 أذونات الجهاز (اختيارية)

• الكاميرا (تحميل المستندات، صورة الملف الشخصي)
• الميكروفون (مكالمات الطب عن بعد)
• الموقع (البحث عن مقدم الخدمة)
• الإشعارات (التنبيهات)

4. الغرض والأسس القانونية

نعالج البيانات الشخصية فقط لأغراض محددة وصريحة ومشروعة:

4.1 الأغراض

• تقديم خدمات المواعيد الطبية
• استشارات الطب عن بعد
• إدارة السجلات الطبية
• التواصل بين المستخدمين والمقدمين
• أمان المنصة والوقاية من الاحتيال
• الامتثال القانوني بموجب القانون الجزائري رقم 18-07
• تحسين الخدمة باستخدام بيانات مجمعة مجهولة المصدر

4.2 الأسس القانونية

• أداء العقد (تقديم الخدمة)
• الالتزامات القانونية (الصحة، الضرائب، الامتثال التنظيمي)
• الموافقة الصريحة (الميزات الاختيارية فقط)
• المصلحة المشروعة (الأمان، منع الاحتيال، استقرار النظام)

5. الاستخدام المحظور للبيانات

نذكر صراحة:

• نحن لا نبيع البيانات الشخصية أو الصحية
• نحن لا نستخدم البيانات الصحية للإعلان
• نحن لا نجري تشخيصًا طبيًا آليًا أو قرارات علاجية
• نحن لا نصنف المستخدمين للإعلانات السلوكية

6. مشاركة البيانات والإفصاح عنها

نشارك البيانات فقط عند الضرورة القصوى.

6.1 مقدمو الرعاية الصحية

تتم مشاركة البيانات مع المقدمين المختارين للاستشارة الطبية والعلاج.

6.2 مقدمو الخدمات (المعالجون)

نستخدم معالجين من طرف ثالث بموجب اتفاقيات تعاقدية صارمة:

• معالجة الدفع (Chargily Pay)
• البنية التحتية السحابية والاستضافة
• خدمات المراسلة والإشعارات (SMS/البريد الإلكتروني)
• البنية التحتية للطب عن بعد

يُحظر على المعالجين استخدام البيانات لأي غرض مستقل.

6.3 السلطات القانونية

يمكن الكشف عن البيانات عندما يتطلبها القانون الجزائري أو طلب قانوني صالح.

6.4 عمليات نقل الأعمال

في حالة الاندماج أو الاستحواذ، سيتم إبلاغ المستخدمين قبل أي نقل للبيانات.

7. الطب عن بعد والموافقة على التسجيل

قد تتضمن خدمات الطب عن بعد اتصالات صوتية/مرئية.

• التسجيل معطل بشكل افتراضي
• يتطلب التسجيل موافقة صريحة من كل من المريض والمقدم
• يمكن للمستخدمين سحب الموافقة في أي وقت
• يتم تخزين التسجيلات فقط للمدة الدنيا اللازمة المحددة بواسطة السياسة السريرية

8. الذكاء الاصطناعي والأتمتة

8.1 نطاق استخدام الذكاء الاصطناعي

توفّر Yadoct ميزات اختيارية مدعومة بالذكاء الاصطناعي تقتصر حصراً على الدعم الإداري والتوثيق السريري، وهي: (1) إنشاء مسودّات ملخّصات الاستشارة لفائدة مقدّمي الرعاية الصحية، و(2) المساعدة في معالجة طلبات الدعم. وهذه الأدوات:

• اختيارية، وفيما يخص ملخّصات الاستشارة يبدؤها مقدّم الرعاية الصحية وحده وعلى أساس كل حالة على حدة؛
• لا تقدّم أي تشخيص طبي أو توصية علاجية أو أي قرار سريري مستقل؛ و
• لا تُجري أي قرار آلي يُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية على أي شخص.

8.2 معالج ذكاء اصطناعي تابع لطرف ثالث

تُقدَّم بعض ميزات الذكاء الاصطناعي باستخدام واجهة Google Gemini API التي توفّرها Google، بصفتها معالجاً للبيانات نيابةً عن Yadoct وفق ضمانات تعاقدية. وعند إنشاء ملخّص استشارة، لا يجوز أن يُرسَل إلى هذا المعالج سوى ما يلي، ولغرض وحيد هو إنتاج الملخّص:

• صوت الاستشارة، وفقط عندما يبدأ مقدّم الرعاية التسجيل صراحةً؛ و
• سياق سريري مجرّد من الهوية (مثل العمر والجنس والعلامات الحيوية والحساسية والسوابق ذات الصلة) تُزال منه مسبقاً المعرّفات المباشرة - بما في ذلك الاسم ورقم الهاتف والبريد الإلكتروني والعنوان البريدي والمعرّفات الداخلية.

8.3 الاستخدام المحدود

البيانات المُرسَلة إلى معالج الذكاء الاصطناعي لدينا تُستخدم فقط لتقديم الميزة المطلوبة؛ ولا تُستخدم ولا تُنقل لأغراض إعلانية أو أي غرض غير ذي صلة؛ ولا تُباع؛ ولا تُستخدم لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي أو تعلّم آلي عامة أو غير مخصّصة. وتُشفَّر جميع عمليات الإرسال، ويُطبَّق مبدأ تقليل البيانات في جميع المراحل.

8.4 الموافقة على تسجيل الاستشارة

تسجيل الاستشارات والتلخيص بالذكاء الاصطناعي معطّلان افتراضياً. ولأنّ التسجيل يلتقط صوت المريض ومعلوماته الصحية، يجب على مقدّم الرعاية الصحية إعلام المريض والحصول على موافقته قبل بدء أي تسجيل. ويجوز للمريض رفض الموافقة أو سحبها في أي وقت، ويتحمّل مقدّم الرعاية الصحية مسؤولية الحصول على هذه الموافقة وتوثيقها.

9. تخزين البيانات والإقامة

9.1 التخزين الأساسي (الجزائر)

يتم تخزين البيانات الشخصية والطبية الأساسية في البنية التحتية الموجودة في الجزائر.

9.2 المعالجة الخارجية

قد تتضمن بعض العمليات التقنية مقدمي خدمات خارجيين من أجل:

• المراسلة
• بث الفيديو
• تسليم الملفات
• التحليلات

تقتصر هذه المعالجة على الضرورة التشغيلية وتخضع لـ:

• التشفير أثناء النقل
• تقليل البيانات
• الضمانات التعاقدية التي تحظر إعادة الاستخدام

10. سياسة الاحتفاظ بالبيانات

الاحتفاظ محدود بشكل صارم بما هو ضروري:

• | نوع البيانات | فترة الاحتفاظ |
• | :--- | :--- |
• | السجلات الطبية | كما هو مطلوب بموجب قانون الرعاية الصحية الجزائري والتزامات استمرارية الرعاية |
• | السجلات المالية | كما هو مطلوب بموجب اللوائح الضريبية والمحاسبية |
• | بيانات الحساب | حتى تتم معالجة طلب الحذف (مع مراعاة حدود الاحتفاظ القانونية) |
• | سجلات الاتصال | احتفاظ محدود للدعم وحل النزاعات |
• | تسجيلات الطب عن بعد | غير مسموح |

بعد فترات الاحتفاظ، يتم حذف البيانات أو إخفاء هويتها بشكل آمن.

11. تدابير أمن البيانات

ننفذ ضمانات معيارية في الصناعة:

• تشفير TLS أثناء النقل
• تشفير AES عند الراحة للبيانات الحساسة
• التحكم في الوصول القائم على الأدوار (RBAC)
• آليات مصادقة صارمة
• تسجيل التدقيق للوصول إلى البيانات الطبية
• المراقبة المستمرة وإدارة الثغرات الأمنية
• التحقق من الهوية المستند إلى الجهاز: قد نطلب منك تأكيد هويتك (على سبيل المثال، اسمك وتاريخ ميلادك) عند تسجيل الدخول من جهاز جديد أو غير معروف، لحماية حسابك
• نُجري فحوصات أمنية لحماية بياناتك واكتشاف البيئات غير الآمنة (على سبيل المثال، حظر الوصول عند تفعيل تصحيح أخطاء USB)

الاستجابة للحوادث في حالة خرق البيانات:

• نقوم بتقييم المخاطر على الفور
• إخطار السلطات كما هو مطلوب بموجب القانون (دون تأخير غير مبرر)
• إخطار المستخدمين المتأثرين عندما يكون الخطر كبيرًا

12. حقوق المستخدم بموجب القانون 18-07

للمستخدمين الحق في:

• الوصول إلى بياناتهم الشخصية
• تصحيح البيانات غير الدقيقة
• طلب الحذف (مع مراعاة الالتزامات القانونية)
• تقييد المعالجة
• الاعتراض على المعالجة في حالات محددة
• نقل البيانات (عندما يكون ذلك ممكنًا تقنيًا)
• سحب الموافقة في أي وقت

الطلبات: [email protected]

وقت الاستجابة: ضمن إطار زمني معقول قانونيًا بموجب القانون الجزائري رقم 18-07.

12.1 حذف حسابك وبياناتك

يمكنك طلب حذف حسابك وبياناتك الشخصية في أي وقت:

• داخل التطبيق: افتح الملف الشخصي واضغط على «حذف الحساب».
• على الويب: تفضّل بزيارة https://yadoct.com/account-deletion وأرسل نموذج الطلب (دون الحاجة إلى تسجيل الدخول).
• عبر البريد الإلكتروني: [email protected]

بعد التحقق من هويتك، يتم حذف حسابك وبيانات ملفك الشخصي نهائيًا. قد يتم الاحتفاظ ببعض السجلات الطبية والمالية للمدة الدنيا التي يقتضيها القانون الجزائري في مجالات الصحة والضرائب والمحاسبة، ثم تُحذف أو تُجهَّل بطريقة آمنة.

13. الأطفال وقيود العمر

الخدمات مقصورة بشكل صارم على الأفراد الذين تبلغ أعمارهم 18 عامًا فما فوق. نحن لا نجمع أو نعالج بيانات القصر عن علم. إذا تم تحديد مثل هذه البيانات، يتم حذفها على الفور ما لم يكن مطلوبًا قانونيًا الاحتفاظ بها.

14. نقل البيانات الدولي

حيثما تحدث معالجة البيانات خارج الجزائر:

• يتم نقل الحد الأدنى من البيانات الضرورية فقط
• يتم تشفير البيانات أثناء النقل
• يتم فرض الضمانات التعاقدية
• تقتصر المعالجة بشكل صارم على الأغراض التشغيلية
• لا يُسمح بالتكرار أو الاستخدام المستقل

15. ملفات تعريف الارتباط والتتبع

لا تستخدم يادوكت ملفات تعريف الارتباط أو تقنيات التتبع للتحليلات أو الإعلانات أو التصنيف. يمكن استخدام آليات الجلسة الأساسية فقط لضمان المصادقة الآمنة.

16. المحتوى المعلوماتي (شاشة الانتظار)

على شاشات الانتظار داخل العيادة (عرض شرائح غرفة الانتظار)، قد تعرض يادوكت محتواها المعلوماتي الخاص — على سبيل المثال، دعوات لتنزيل تطبيقات يادوكت. هذا ليس إعلانًا لطرف ثالث، وليس إعلانًا لأطباء أو عيادات أو خدمات الاستشارة عن بُعد. لا تشغّل يادوكت شبكات إعلانية، ولا تستخدم معرّفات إعلانية أو تتبعًا سلوكيًا، ولا تستخدم بيانات شخصية أو صحية لهذا المحتوى.

17. مقدمو الخدمات من الطرف الثالث

نعتمد على مقدمي خدمات خارجيين للعمليات التقنية:

• البنية التحتية للاستضافة
• أنظمة الاتصالات
• معالجة الدفع
• خدمات الطب عن بعد

جميع المقدمين ملزمون تعاقديًا بـ:

• الحفاظ على السرية
• معالجة البيانات فقط بناءً على التعليمات
• تطبيق تدابير أمنية مناسبة
• عدم استخدام البيانات لأغراض مستقلة

18. عدم تسويق البيانات الصحية

نحن لا نبيع أو نؤجر أو نستغل تجاريًا البيانات الشخصية أو الصحية في أي ظرف من الظروف.

19. حدود المسؤولية والمسؤولية الطبية

تعمل يادوكت حصريًا كمنصة تقنية تربط المرضى بالمتخصصين في الرعاية الصحية المستقلين والمرخصين.

جميع الخدمات الطبية، بما في ذلك التشخيص والاستشارة والوصفات الطبية وقرارات العلاج، هي مسؤولية مقدم الرعاية الصحية وحده.

لا تقدم يادوكت خدمات طبية ولا تتدخل في أي حكم طبي أو اتخاذ قرار سريري.

يادوكت ليست طرفًا في العلاقة الطبية بين المرضى ومقدمي الرعاية الصحية.

يجب حل أي نزاع يتعلق بالمشورة الطبية أو التشخيص أو العلاج أو النتائج السريرية مباشرة بين المريض ومقدم الرعاية الصحية.

لا يمكن تحميل يادوكت المسؤولية عن أي قرارات طبية أو نتائج أو إجراءات مهنية يتخذها مقدمو الرعاية الصحية.

20. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة لتعكس التغييرات القانونية أو التقنية أو التشغيلية. سيتم إخطار المستخدمين بالتحديثات المهمة. الاستخدام المستمر يشكل قبولاً.

21. الاتصال

جميع الطلبات: [email protected]

22. القانون الحاكم

هذه السياسة محكومة حصريًا بقوانين الجمهورية الجزائرية الديمقراطية الشعبية، بما في ذلك القانون الجزائري رقم 18-07. تقع جميع النزاعات ضمن الاختصاص القضائي الجزائري.

23. التحقق من مقدم الرعاية الصحية

يخضع جميع مقدمي الرعاية الصحية الذين يستخدمون يادوكت لعملية تحقق إلزامية قبل الموافقة عليهم على المنصة.

تتضمن هذه العملية:

• التحقق من الهوية (بطاقة هوية صادرة عن الحكومة)
• التحقق من الترخيص الطبي أو رقم التسجيل (على سبيل المثال نقابة الأطباء أو سلطة مماثلة)
• التحقق من صحة التخصص المهني وأهلية الممارسة
• المراجعة اليدوية والموافقة من قبل فريق إدارة يادوكت

يُسمح فقط للمهنيين الصحيين المعتمدين بتقديم استشارات الطب عن بعد على المنصة.

24. استيراد تقويم ومواعيد مقدّم الخدمة

لمساعدة مقدّمي الرعاية الصحية على نقل جداولهم الحالية إلى يادوكت، نوفّر أدوات اختيارية تتيح لمقدّم الخدمة استيراد المواعيد. هذه الميزات اختيارية بالكامل، وتتطلّب إجراءً صريحًا من مقدّم الخدمة، ويمكن تعطيلها في أي وقت. نستورد فقط المعلومات اللازمة لإنشاء المواعيد (مثل اسم المريض والتاريخ والوقت والسبب) ونطبّق مبدأ تقليل البيانات في جميع المراحل.

24.1 طرق الاستيراد

• استيراد جدول بيانات: يمكن لمقدّم الخدمة رفع ملف (مثل جدول Excel أو CSV). تتم معالجة الملف فقط لاستخراج المواعيد.
• استيراد صورة: يمكن لمقدّم الخدمة إرسال صورة لجدول ورقي أو معروض على الشاشة. تتم معالجة الصورة، بما في ذلك التعرّف الضوئي على الحروف، فقط لاستخراج المواعيد.
• مزامنة Google Calendar: يمكن لمقدّم الخدمة ربط حساب Google بحيث يمكن استيراد أحداث التقويم كمواعيد.

تتم معالجة البيانات المستوردة بواسطة يادوكت ومعالجيها الموثوقين بموجب عقد، وتُستخدم فقط لإنشاء وإدارة المواعيد على المنصة، ويتم الاحتفاظ بها وفق الشروط نفسها المطبّقة على بيانات المواعيد الأخرى (القسم 10). ولا تُباع أبدًا ولا تُستخدم لأغراض إعلانية.

24.2 خدمات واجهات برمجة تطبيقات Google — الاستخدام المحدود

عندما يربط مقدّم الخدمة Google Calendar، تطلب يادوكت صلاحية وصول للقراءة فقط إلى بيانات التقويم باستخدام أضيق النطاقات اللازمة، وفقط لاستيراد المواعيد بناءً على طلب مقدّم الخدمة.

إن استخدام يادوكت ونقلها إلى أي تطبيق آخر للمعلومات المستلمة من واجهات برمجة تطبيقات Google سيلتزم بسياسة بيانات مستخدمي خدمات واجهات برمجة تطبيقات Google (https://developers.google.com/terms/api-services-user-data-policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

وعلى وجه التحديد، فإن المعلومات التي يتم الحصول عليها من واجهات برمجة تطبيقات Google:

• تُستخدم فقط لتوفير ميزة استيراد المواعيد وتحسينها؛
• لا تُنقل إلى الآخرين إلا عند الضرورة لتوفير هذه الميزة، أو للامتثال للقانون المعمول به، أو كجزء من عملية اندماج أو استحواذ؛
• لا تُستخدم ولا تُنقل لأغراض إعلانية أو أي غرض آخر غير ذي صلة؛
• لا تُستخدم لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي أو تعلّم آلي معمّمة أو غير مخصّصة؛ و
• لا يطّلع عليها بشر إلا إذا قدّمت موافقة صريحة على بيانات محدّدة، أو كان ذلك ضروريًا لأغراض أمنية مثل التحقيق في إساءة الاستخدام، أو للامتثال للقانون المعمول به، أو كانت البيانات مجمّعة ومجهّلة الهوية لأغراض العمليات الداخلية.

يمكن لمقدّم الخدمة فصل Google Calendar في أي وقت من إعدادات التطبيق، أو من صفحة أذونات حساب Google (https://myaccount.google.com/permissions)، ما يؤدي إلى إلغاء وصول يادوكت.