سياسة الخصوصية
آخر تحديث:
سَرد في مرحلة تجريبية ولم يُعتمد بعد لبيانات المرضى الحقيقية. هو اليوم يحتفظ ببيانات حسابات الأطباء وبزيارات مسجّلة على بيانات اختبارية أو بموافقة صريحة. توضّح هذه السياسة ما ينطبق الآن وما سينطبق حين تبدأ الزيارات الحقيقية.
من نحن
سَرد برنامج توثيق سريري للأطباء في الأردن. للتواصل بشأن أي بند في هذه السياسة: [email protected].
دورنا يختلف بحسب من أنت
إن كنت طبيباً يستخدم سَرد، فالحساب الذي نحتفظ به مسؤوليتنا نحن. وإن كنت مريضاً، فالطبيب أو العيادة التي تعالجك هي التي تقرّر ما يُدوَّن في سجلّك وكم تحتفظ به، وسَرد يعالجه بناءً على تعليماتهم. اسألهم أولاً — واسألنا إن لم يستطيعوا الإجابة.
ما الذي نجمعه
من الطبيب صاحب الحساب:
- بريدك الإلكتروني، وكلمة مرور لا نراها بصيغة مقروءة أبداً — تشفّرها Google.
- إن سجّلت الدخول عبر Google: اسمك وصورة حسابك من ذلك الحساب.
- العيادات التي تنتمي إليها، وما إذا كان حسابك قد مُنح صلاحية الوصول السريري.
ومن الزيارة، بعد موافقة المريض على تسجيلها:
- الصوت المسجَّل للزيارة.
- التفريغ النصي، والملاحظة السريرية المُعدّة منه.
- اسم المريض ورقمه الوطني، وعمره وجنسه إن دوّنهما الطبيب.
- سجلّ بأن الموافقة أُخذت: متى، وكيف، وبأي صيغة بالضبط.
لا نجمع بيانات تحليلية، ولا نستخدم أدوات تتبّع إعلاني، ولا نبيع شيئاً لأحد.
لا تسجيل من دون موافقة
لا يبدأ التسجيل قبل أن يؤكّد الطبيب موافقة المريض، ويُحفظ هذا التأكيد مع الزيارة. وهذا مفروض في ثلاثة مواضع داخل البرنامج لا مجرد مطلوب — فالتسجيل الذي لا يقف خلفه سجلّ موافقة لا يمكن رفعه أصلاً.
أين تُخزَّن
لا يوجد لدى Google Cloud مركز بيانات في الأردن. نستخدم الأقرب المتاح، ما يعني أن بياناتك تغادر البلد:
- الملاحظات والتفريغات وسجلات المرضى: الدمّام، السعودية.
- صوت الزيارات: الدوحة، قطر — إذ لا توفّر Google تخزيناً في الدمّام.
- التفريغ وإعداد الملاحظة يتمّان عبر نماذج Gemini من Google، وهي لا تعلن منطقة معالجة ثابتة.
نقول ذلك صراحةً لأنه الأمر الذي ينبغي لأي عيادة أردنية أن تسأل عنه. أما ما إذا كان قانون حماية البيانات الشخصية الأردني رقم ٢٤ لسنة ٢٠٢٣ يجيز هذا النقل وعلى أي أساس، فسؤال نأخذ فيه استشارة قانونية قبل تسجيل أي زيارة حقيقية.
من يعالجها غيرنا
- Google Cloud — قواعد البيانات والتخزين وتسجيل الدخول والاستضافة ونماذج الذكاء الاصطناعي.
- Cloudflare — النطاق وتوجيه البريد. لا يمرّ بها أي محتوى سريري.
هذه هي القائمة كاملة. وسنحدّث هذه الصفحة قبل أن نضيف إليها.
كم نحتفظ بها
لم نحدّد مدة احتفاظ بعد، ولن ندّعي غير ذلك. التسجيلات والملاحظات محفوظة حالياً من دون حدّ زمني ليتمكّن الطبيب من مراجعتها. وتحديد مدة مناسبة — ومدد منفصلة للملاحظات المعتمدة وللمسودات المهجورة — عمل نقوم به باستشارة قانونية قبل تسجيل بيانات مرضى حقيقية. واطلب منّا حذف أي شيء تريد حذفه في هذه الأثناء.
وانتبه إلى أن التسجيل المحذوف يبقى قابلاً للاسترجاع من النسخ الاحتياطية سبعة أيام قبل زواله نهائياً.
حقوقك
بموجب قانون حماية البيانات الشخصية الأردني يمكنك أن تسأل عمّا نحتفظ به عنك، وأن تطلب تصحيحه، وأن تطلب حذفه. اكتب إلى [email protected] وسنردّ خلال ثلاثين يوماً. وإن كنت مريضاً فقد نضطر إلى إحالة طلبك إلى طبيبك لأن السجل سجلّه — وسنخبرك إن فعلنا.
لا يستطيع الطبيب التراجع عن اعتماد ملاحظة. فهي بعد الاعتماد ثابتة، وأي تصحيح يُسجَّل كتعديل مُلحق بها لا كبديل عنها. وهذا مقصود: السجل الطبي الذي يمكن إعادة كتابته بصمت ليس سجلاً طبياً.
كيف نحميها
- يجب توثيق بريدك الإلكتروني قبل أن يفتح حسابك أي سجل مريض.
- الصلاحية السريرية تُمنح لكل حساب يدوياً. إنشاء الحساب وحده لا يكفي.
- الطبيب يرى زياراته هو فقط — لا زيارات زميله ولا زيارات المسؤول.
- لا يمكن الوصول إلى الصوت من المتصفّح إطلاقاً؛ لا يقرأه إلا كودنا على الخادم.
- البيانات مشفّرة أثناء النقل وأثناء التخزين.
الأطفال
يستخدم سَردَ الأطباءُ لا المرضى. وحين يكون المريض طفلاً تُسجَّل موافقة وليّ الأمر بدلاً من موافقته وتُعلَّم بذلك في السجل.
التغييرات
إن غيّرنا هذه السياسة غيّرنا التاريخ في أعلاها. وإن مسّ التغيير ما نفعله ببيانات الزيارات أبلغنا العيادات مباشرةً بدل الاتكال على أن يعيد أحد قراءة هذه الصفحة.
الشكاوى
اكتب إلى [email protected] أولاً. ويمكنك أيضاً تقديم شكوى إلى الجهة الأردنية المختصة بحماية البيانات، ولست مضطراً للرجوع إلينا قبل ذلك.