نعرف أن بيانات الطبيب حسّاسة: الكارت النقابي، بيانات البنك، وسجلّ الحالات. هذه الوثيقة تشرح — بلا مصطلحات مربكة — ما نجمعه ومن يراه وأين يُحفَظ وكيف تستطيع طلب حذفه.
1.البيانات التي نجمعها
- بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم المستخدم، كلمة المرور (مشفَّرة ولا يراها أحد).
- البيانات المهنية: التخصص، رقم النقابة، سنة التخرج، سنوات الخبرة، النبذة التعريفية.
- مستندات التحقق: صورة كارت النقابة، صورة البروفايل، وأي مستندات إضافية ترفعها للتوثيق.
- البيانات المالية: بيانات الحساب البنكي أو المحفظة الإلكترونية لأغراض التحويل.
- بيانات النشاط: الجلسات، المواعيد، الأسعار، ملاحظات الحالات، التقييمات، الرسائل داخل قناة الحجز.
- البيانات التقنية: تاريخ آخر دخول، عنوان IP، نوع المتصفح — للأمان وكشف محاولات الدخول المشبوهة فقط.
2.من يرى بياناتك
- أنت: ترى كل بياناتك من داشبورد حسابك، وتستطيع تعديل معظمها.
- ولي الأمر: يرى فقط بياناتك العلنية: الاسم، التخصص، البايو، الصورة، السعر، والتقييمات — لا يرى بريدك ولا هاتفك ولا كارتك ولا حسابك البنكي.
- المؤسس: يطّلع على كارت النقابة والبيانات المهنية لأغراض المراجعة والموافقة، وعلى بيانات البنك للتحقق قبل التحويل.
- فريق الدعم: يطّلع على بيانات الحساب الأساسية فقط عند فتحك تذكرة دعم. لا يطّلع على محتوى الجلسات ولا ملاحظات الحالات إلا في نطاق نزاع رسمي.
- المحاسبة: ترى قيمة الأرباح والعمولات وتفاصيل التحويلات لأغراض السجلّات المالية والالتزامات القانونية.
- مقدّم الفيديو (Daily.co): يعالج بثّ الجلسة لحظيًا فقط دون تخزين، ولا يحفظ محتوى الفيديو على خوادمنا ولا خوادمه.
3.أين تُحفَظ البيانات
تُحفَظ جميع البيانات في قاعدة بيانات مُدارة على بنية Supabase (PostgreSQL) مع تفعيل Row-Level Security على كل جدول حسّاس. هذا يعني أن كل صف من الجدول يخضع لسياسة تُحدّد بدقّة من يستطيع قراءته أو تعديله. مستندات التحقق (الكارت والصور) تُحفَظ في تخزين مُشفَّر ومنفصل عن قاعدة البيانات الرئيسية، ولا يمكن الوصول إليها إلا برابط موقَّع مؤقّت يُصدَر لصاحب الصلاحية.
4.حقّك في الحذف
- يمكنك في أي وقت طلب إغلاق حسابك من إعدادات الحساب.
- بعد تسوية الحجوزات المفتوحة والأرصدة، تُحذَف بياناتك التعريفية من الواجهات العامة فورًا (الصفحة العامة، الدليل، نتائج البحث).
- تُحفَظ سجلّات الحجوزات والفواتير مدة تحتفظ بها المنصة للأغراض المحاسبية والقانونية (سنتان افتراضيًا)، ثم تُتلَف. يمكنك طلب الحذف الفوري بشرط عدم وجود التزام قانوني/ضريبي معلّق.
- ملاحظات الحالات التي كتبتها بنفسك تُحذَف عند الإغلاق النهائي إلا إذا كانت مرتبطة بنزاع مفتوح.
5.عدم المشاركة مع أطراف ثالثة
لا نُشارك بياناتك مع أي طرف ثالث لأغراض تسويقية أو تحليلية. الاستثناء الوحيد هو بوابات الدفع والتحويل البنكي التي نستخدمها لصرف أرباحك — يُنقَل الحدّ الأدنى الضروري فقط (اسم الحساب، رقم الحساب، المبلغ) لتنفيذ التحويل، ولا يُشارَك أي شيء آخر.
6.الأمان
- كلمة المرور مشفَّرة بخوارزمية آمنة ولا يستطيع أحد قراءتها.
- الاتصال بالمنصة مؤمَّن بـ HTTPS، وقاعدة البيانات معزولة عن الإنترنت العام.
- نتلقّى تنبيهات آلية عن أي محاولات دخول مشبوهة، ونطلب منك التحقق الإضافي عند الضرورة.
- في حال أي اختراق يمسّ بياناتك، نلتزم بإبلاغك خلال 72 ساعة من اكتشافه مع تفاصيل ما تسرّب وما يُنصَح باتخاذه.
7.التواصل بخصوص خصوصيتك
لأي طلب يخصّ بياناتك (اطّلاع، تعديل، حذف، سحب موافقة)، تواصل من داخل المنصة عبر مركز الدعم. نرد خلال حتى 7 أيام عمل، وفي الحالات العاجلة نلتزم بأسرع من ذلك.