سياسة الخصوصية

الإصدار v2.0 · آخر تحديث: 26 يوليو 2026

تشرح هذه السياسة كيف تجمع منصة واعيات ("المنصة"، "نحن") بياناتك، وكيف تُستخدم، ومن يستطيع الاطلاع عليها، وحقوقك تجاهها. تسري على كل مستخدمي المنصة: أولياء الأمور، الأخصائيين، والأطباء الموثّقين، وذلك بموجب:

قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية.
القانون الاتحادي الإماراتي بشأن حماية البيانات الشخصية رقم 45 لسنة 2021 (لتغطية مستخدمينا من دولة الإمارات).
مبادئ الحد الأدنى من البيانات، والغرض المحدد، والاحتفاظ المحدود المدة.

1.البيانات التي نجمعها

أ) بيانات ولي الأمر

الاسم، البريد الإلكتروني، رقم الهاتف، بلد الإقامة.
بيانات تسجيل الدخول وسجل الاستخدام (تاريخ الدخول، الجهاز، عنوان IP).
بيانات الاشتراك والدفع (لا نخزّن بيانات البطاقة كاملةً — يتم التعامل معها حصريًا لدى بوابة الدفع المعتمدة بمعايير PCI DSS).

ب) بيانات الطفل (بيانات حساسة)

نتعامل مع بيانات الطفل باعتبارها بيانات حساسة تخضع لأعلى مستويات الحماية:

الاسم الأول، تاريخ الميلاد، النوع.
ملاحظات ولي الأمر الوظيفية عن سلوك الطفل ونشاطه اليومي.
إجابات التقييم الوظيفي الداخلي (13 محورًا وصفيًا غير تشخيصي) والدرجات الناتجة عنها. لا نستخدم أي أدوات تقييم إكلينيكية مرخّصة تجاريًا داخل المنصة.
الوثائق الطبية التي يرفعها ولي الأمر طوعًا (تقارير، أشعة، تحاليل).

ج) بيانات الأخصائي والطبيب

البيانات المهنية: التخصص، الشهادات، سنوات الخبرة، رقم التسجيل المهني إن وُجد.
صورة الملف الشخصي، الاسم العام، السيرة المختصرة، روابط التواصل المهنية.
بيانات الاشتراك والتحقق من الهوية.

2.أغراض استخدام البيانات

تقديم الخدمة الأساسية: بناء التقييم الوظيفي والخطة اليومية للطفل.
ربط ولي الأمر بالأخصائي أو الطبيب المناسب داخل المنصة.
تشغيل نظام الحجوزات والمدفوعات والاشتراكات.
إرسال إشعارات تشغيلية (تجديد، تذكير موعد، تنبيهات أمنية).
تحسين جودة المنصة عبر تحليلات مجمّعة ومجهولة الهوية (بدون أي بيانات طفل).
الامتثال للالتزامات القانونية والاستجابة لطلبات الجهات المختصة.

3.مصفوفة صلاحيات الاطلاع على بيانات الطفل

الطرف	ما يراه	الشرط
ولي الأمر	نسخة مُخصَّبة آمنة من بيانات طفله فقط: النتائج الوظيفية، الخطة اليومية، الملاحظات، الوثائق التي رفعها بنفسه.	دائمًا لبياناته هو.
الأخصائي	الملف الكامل للطفل (الإجابات الخام + الدرجات + الوثائق + سجل الأنشطة) للأطفال المرتبطين بحسابه فقط.	بعد قبول ولي الأمر ربط الأخصائي بالطفل من داخل المنصة.
الطبيب الموثّق	الملف الكامل للطفل للحالات المحجوزة عنده فقط.	بعد تأكيد ولي الأمر للحجز ودفع رسومه؛ ينتهي الوصول بعد إغلاق الحالة.

تُفرَض هذه الصلاحيات عبر سياسات أمان على مستوى الصفوف داخل قاعدة البيانات، وليست مجرد ضوابط في الواجهة.

4.المعالجة بالذكاء الاصطناعي

تُعالَج بيانات الطفل والتقييمات الوظيفية حصريًا عبر مزوّدَي نماذج معتمدَين (Google Gemini و OpenAI) من خلال بوابة Lovable AI Gateway المؤمَّنة. لا تُشارَك هذه البيانات مع أي مزوّد نماذج آخر — بما فيه نماذج Qwen — تحت أي ظرف، ولا تُستخدم لتدريب نماذج خارجية.

تُرسَل البيانات الحساسة فقط ضمن السياق اللازم للاستجابة، ولا تُخزَّن على خوادم مزوّدي النماذج بعد انتهاء الطلب.

5.المستضيفون ومزوّدو الخدمات

البنية التحتية والاستضافة: Cloudflare Workers و Supabase (قاعدة البيانات، التخزين، المصادقة).
معالجة المدفوعات: بوابات دفع مرخّصة متوافقة مع PCI DSS.
الإشعارات: مزوّدو خدمة الرسائل القصيرة والبريد الإلكتروني والواتساب المؤسسي.
الذكاء الاصطناعي: كما ورد في البند 4 أعلاه.

كل هؤلاء المزوّدون ملزمون تعاقديًا بمعايير حماية بيانات لا تقل عن متطلبات القوانين المذكورة أعلاه.

6.مدة الاحتفاظ بالبيانات

بيانات الحساب النشط: تُحفظ طوال مدة الاشتراك.
بيانات الطفل والتقييمات: تُحفظ طوال مدة الاشتراك، ثم مدة إضافية أقصاها 24 شهرًا لأغراض الاسترجاع الآمن، وبعدها تُحذف بشكل نهائي.
سجلات المدفوعات والفواتير: تُحفظ 10 سنوات وفق الالتزامات المحاسبية والضريبية.
سجلات الأمان (الدخول، محاولات الاختراق): تُحفظ 12 شهرًا كحد أقصى.

7.حقوقك تجاه بياناتك

الاطلاع على بياناتك وبيانات طفلك المُخزَّنة.
تصحيح أي بيان غير دقيق.
طلب حذف حسابك وكل بياناتك (باستثناء ما نلتزم قانونًا بالاحتفاظ به).
تصدير نسخة من بياناتك بصيغة قابلة للنقل.
سحب موافقتك على معالجات محددة في أي وقت.
تقديم شكوى للجهة الرقابية المختصة في بلدك.

لممارسة أي من هذه الحقوق، راسلنا على privacy@waeyat.online . نلتزم بالرد على طلبات الخصوصية خلال 15 يوم عمل كحد أقصى.

8.أمن البيانات

تشفير كل الاتصالات بين متصفحك وخوادمنا عبر TLS 1.2 أو أحدث.
تشفير كلمات المرور بخوارزميات هاش قوية غير قابلة للاسترجاع.
سياسات وصول صارمة على قاعدة البيانات ومراجعة دورية للصلاحيات.
نُسخ احتياطية دورية ومشفَّرة.

9.الأطفال دون سن 18

كل بيانات الأطفال تُدخَل حصريًا من قِبَل ولي الأمر أو الوصي القانوني. المنصة ليست موجَّهة للأطفال أنفسهم، ولا نتلقّى بيانات من الطفل مباشرة.

10.تعديل السياسة

قد نحدّث هذه السياسة من وقت لآخر. عند أي تعديل جوهري، سنُخطرك عبر البريد الإلكتروني و/أو إشعار داخل المنصة قبل سريان التعديل بمدة كافية.

11.التواصل بشأن الخصوصية

لأي استفسار أو طلب متعلق بالخصوصية، تواصل معنا على:

مسؤول الخصوصية: privacy@waeyat.online
الدعم العام: support@waeyat.online
صفحة تواصل معنا لكل قنوات التواصل الأخرى.

خصوصية الأطباء

الإصدار v1.0 · آخر تحديث لهذا القسم: 14 يوليو 2026

نعرف أن بيانات الطبيب حسّاسة: الكارت النقابي، بيانات البنك، وسجلّ الحالات. هذه الوثيقة تشرح — بلا مصطلحات مربكة — ما نجمعه ومن يراه وأين يُحفَظ وكيف تستطيع طلب حذفه.

12.البيانات التي نجمعها

بيانات الحساب: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، اسم المستخدم، كلمة المرور (مشفَّرة ولا يراها أحد).
البيانات المهنية: التخصص، رقم النقابة، سنة التخرج، سنوات الخبرة، النبذة التعريفية.
مستندات التحقق: صورة كارت النقابة، صورة البروفايل، وأي مستندات إضافية ترفعها للتوثيق.
البيانات المالية: بيانات الحساب البنكي أو المحفظة الإلكترونية لأغراض التحويل.
بيانات النشاط: الجلسات، المواعيد، الأسعار، ملاحظات الحالات، التقييمات، الرسائل داخل قناة الحجز.
البيانات التقنية: تاريخ آخر دخول، عنوان IP، نوع المتصفح — للأمان وكشف محاولات الدخول المشبوهة فقط.

13.من يرى بياناتك

أنت: ترى كل بياناتك من داشبورد حسابك، وتستطيع تعديل معظمها.
ولي الأمر: يرى فقط بياناتك العلنية: الاسم، التخصص، البايو، الصورة، السعر، والتقييمات — لا يرى بريدك ولا هاتفك ولا كارتك ولا حسابك البنكي.
المؤسس: يطّلع على كارت النقابة والبيانات المهنية لأغراض المراجعة والموافقة، وعلى بيانات البنك للتحقق قبل التحويل.
فريق الدعم: يطّلع على بيانات الحساب الأساسية فقط عند فتحك تذكرة دعم. لا يطّلع على محتوى الجلسات ولا ملاحظات الحالات إلا في نطاق نزاع رسمي.
المحاسبة: ترى قيمة الأرباح والعمولات وتفاصيل التحويلات لأغراض السجلّات المالية والالتزامات القانونية.
مقدّم الفيديو (Daily.co): يعالج بثّ الجلسة لحظيًا فقط دون تخزين، ولا يحفظ محتوى الفيديو على خوادمنا ولا خوادمه.

14.أين تُحفَظ البيانات

تُحفَظ جميع البيانات في قاعدة بيانات مُدارة على بنية Supabase (PostgreSQL) مع تفعيل Row-Level Security على كل جدول حسّاس. هذا يعني أن كل صف من الجدول يخضع لسياسة تُحدّد بدقّة من يستطيع قراءته أو تعديله. مستندات التحقق (الكارت والصور) تُحفَظ في تخزين مُشفَّر ومنفصل عن قاعدة البيانات الرئيسية، ولا يمكن الوصول إليها إلا برابط موقَّع مؤقّت يُصدَر لصاحب الصلاحية.

15.حقّك في الحذف

يمكنك في أي وقت طلب إغلاق حسابك من إعدادات الحساب.
بعد تسوية الحجوزات المفتوحة والأرصدة، تُحذَف بياناتك التعريفية من الواجهات العامة فورًا (الصفحة العامة، الدليل، نتائج البحث).
تُحفَظ سجلّات الحجوزات والفواتير مدة تحتفظ بها المنصة للأغراض المحاسبية والقانونية (سنتان افتراضيًا)، ثم تُتلَف. يمكنك طلب الحذف الفوري بشرط عدم وجود التزام قانوني/ضريبي معلّق.
ملاحظات الحالات التي كتبتها بنفسك تُحذَف عند الإغلاق النهائي إلا إذا كانت مرتبطة بنزاع مفتوح.

16.عدم المشاركة مع أطراف ثالثة

لا نُشارك بياناتك مع أي طرف ثالث لأغراض تسويقية أو تحليلية. الاستثناء الوحيد هو بوابات الدفع والتحويل البنكي التي نستخدمها لصرف أرباحك — يُنقَل الحدّ الأدنى الضروري فقط (اسم الحساب، رقم الحساب، المبلغ) لتنفيذ التحويل، ولا يُشارَك أي شيء آخر.

17.الأمان

كلمة المرور مشفَّرة بخوارزمية آمنة ولا يستطيع أحد قراءتها.
الاتصال بالمنصة مؤمَّن بـ HTTPS، وقاعدة البيانات معزولة عن الإنترنت العام.
نتلقّى تنبيهات آلية عن أي محاولات دخول مشبوهة، ونطلب منك التحقق الإضافي عند الضرورة.
في حال أي اختراق يمسّ بياناتك، نلتزم بإبلاغك خلال 72 ساعة من اكتشافه مع تفاصيل ما تسرّب وما يُنصَح باتخاذه.

18.التواصل بخصوص خصوصيتك

لأي طلب يخصّ بياناتك (اطّلاع، تعديل، حذف، سحب موافقة)، تواصل من داخل المنصة عبر مركز الدعم. نرد خلال حتى 7 أيام عمل، وفي الحالات العاجلة نلتزم بأسرع من ذلك.

بموافقتك على هذه السياسة عند التسجيل، تقرّ أنك قرأتها وفهمت كيفية تعاملنا مع بياناتك. أي تعديل مستقبلي سيُبلَّغ لك داخل المنصة قبل نفاذه بمدة معقولة.