سياسة الخصوصية

1. التعريف بنا والإطار القانوني

توضح هذه السياسة كيف تتعامل شركة نانو سيستم للذكاء الاصطناعي (Nano System for Artificial Intelligence)، شركة ذات مسؤولية محدودة مقيدة بجمهورية مصر العربية بـمكتب سجل تجاري استثمار القاهرة تحت رقم 213792، ورقم تسجيلها الضريبي 755-247-124، ومقرها المسجل: 53 كابيتال مول، خلف المحكمة، الدور الثاني، التجمع الخامس، القاهرة الجديدة، القاهرة، جمهورية مصر العربية (ويُشار إليها بـ«نانو للذكاء الاصطناعي» أو «نحن») مع البيانات الشخصية في سينورا، خدمة إدارة عيادات الأسنان، وعلى موقع سينورا الإلكتروني.

نلتزم بأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية، وقانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، وقواعد سرية المعلومات الطبية التي تلتزم بها العيادات التي نخدمها.

2. صفتانا: المتحكم والمعالج

• بيانات المرضى — كل ما تسجّله العيادة عن مرضاها: العيادة هي «المتحكم»، ونحن «المعالج» الذي يتعامل مع هذه البيانات بناءً على تعليمات العيادة فقط ولغرض تقديم الخدمة، وفقاً لاتفاقية معالجة البيانات (/legal/dpa). وعلى المريض الذي يرغب في ممارسة حقوقه التوجه إلى عيادته أولاً، ونحن نساعد العيادة في الرد.
• بيانات الحسابات والتحصيل والموقع — حسابات موظفي العيادة، وسجلات الاشتراك والدفع، والرسائل المرسلة إلينا عبر الموقع: ونحن المتحكم في هذه البيانات.

3. البيانات التي تتم معالجتها

• حسابات الموظفين: الاسم، والبريد الإلكتروني، والهاتف، والدور، والفرع، وكلمة المرور (محفوظة كبصمة أحادية الاتجاه فقط)، وإعدادات التحقق بخطوتين، واللغة.
• بيانات العيادة: اسم العيادة، والفروع، والغرف، والخدمات، والأسعار، والإعدادات، وبيانات ربط حسابي واتساب والدفع الخاصين بالعيادة (محفوظة مشفرة).
• بيانات المرضى التي تُدخلها العيادة: بيانات الهوية والتواصل، وتاريخ الميلاد، والتاريخ الطبي وتاريخ الأسنان، والحساسية والأدوية، والمخطط السني، والتشخيصات، وخطط العلاج والملاحظات، والوصفات الطبية، والصور والمستندات، والمواعيد، وحالات المعمل، والفواتير والمدفوعات والأقساط، وبيانات التأمين، والرسائل، وسجلات الموافقة على الرسائل التسويقية وإلغاء الاشتراك.
• التحصيل: الخطة، والمدة، والمبالغ، والرقم المرجعي للدفع لدى Paymob. أما بيانات البطاقة فتُدخل على صفحة Paymob ولا تصل إلينا مطلقاً.
• البيانات التقنية: عنوان IP، والمتصفح والجهاز، وسجلات الجلسات وتسجيل الدخول، وسجل التدقيق للإجراءات داخل الحساب.
• الموقع الإلكتروني: الاسم، والهاتف، واسم العيادة، والبريد الإلكتروني، والرسالة التي ترسلها عبر أي نموذج على موقع سينورا؛ وكذلك، إذا وافقت على ملفات ارتباط الإحصاءات فقط، إحصاءات استخدام الموقع المبينة في البند 13؛ وإذا وافقت على ملفات ارتباط التسويق فقط، بيانات قياس الإعلانات التي يجمعها Meta Pixel والمبينة كذلك في البند 13.

4. البيانات الصحية للمرضى بيانات شخصية حساسة

تُعدّ البيانات الصحية والطبية وبيانات الأسنان، وبيانات الأطفال، بيانات شخصية حساسة وفقاً للقانون رقم 151 لسنة 2020، ولا تجوز معالجتها إلا بموافقة صريحة وموثقة من المريض (أو من وليّه إن كان قاصراً) أو بسند آخر يجيزه القانون، ومع تدابير حماية معززة.

تتولى العيادة، بصفتها المتحكم، الحصول على هذه الموافقة والاحتفاظ بها، واستيفاء أي ترخيص يلزمها لدى مركز حماية البيانات الشخصية. ونطبّق نحن، بصفتنا المعالج، التدابير التقنية والتنظيمية المبينة في البند 8، ونلتزم باستيفاء التراخيص أو التصاريح التي يوجبها القانون علينا لمعالجة البيانات الحساسة.

5. أغراض استخدام البيانات

• تقديم الخدمة التي اشتركت فيها العيادة وتأمينها (العقد مع العيادة، وتعليمات العيادة بشأن بيانات المرضى)؛
• تحصيل رسوم الاشتراك، وإرسال الإيصالات وتذكيرات التجديد (العقد، والتزاماتنا القانونية الضريبية والمحاسبية)؛
• الاحتفاظ بالسجلات التقنية، وكشف إساءة الاستخدام، والتحقيق في الحوادث (التزاماتنا وفقاً للقانون رقم 175 لسنة 2018، ومصلحتنا المشروعة في خدمة آمنة)؛
• الرد على الاستفسارات والطلبات الواردة عبر الموقع (بناءً على طلبك)؛
• إرسال أخبار المنتج إلى مالك العيادة فقط إذا وافق على ذلك عند التسجيل، وله إلغاء موافقته مجاناً في أي وقت من شاشة الاشتراك في التطبيق أو من رابط الإلغاء الذي تحمله كل رسالة من هذه الرسائل؛
• قياس إعلاناتنا على فيسبوك وإنستجرام وتحسينها، فقط إذا وافقت على ملفات ارتباط التسويق على موقع سينورا (بناءً على موافقتك، ولك سحبها في أي وقت؛ البند 13).

لا نبيع البيانات الشخصية، ولا نستخدم بيانات المرضى في الإعلان أو التنميط، ولا في تدريب نماذج الذكاء الاصطناعي.

6. مقدّمو الخدمات (المعالجون من الباطن)

لا نشارك البيانات إلا مع مقدّمي الخدمات الآتين، وبالقدر الذي يحتاجه كل منهم فقط، وبموجب شروط تعاقدية تحميها:

• الاستضافة: الخوادم التي تشغّل سينورا وقاعدة بياناتها وتخزين ملفاتها، وسيُذكر اسم المزوّد هنا قبل اعتماد هذه السياسة (انظر البند 7).
• Paymob (مصر): الدفع الإلكتروني للاشتراكات — اسم الدافع وبريده الإلكتروني وهاتفه والمبلغ. والعيادات التي تربط حساب Paymob الخاص بها تستخدمه في مدفوعات مرضاها بموجب اتفاقها الخاص مع Paymob.
• Meta Platforms (واجهة WhatsApp Cloud API): فقط عندما تربط العيادة حساب واتساب للأعمال الخاص بها — يُرسَل رقم هاتف المريض ونص الرسالة إلى Meta لتوصيلها.
• مزوّد خدمة إرسال البريد الإلكتروني (SMTP): رسائل الحسابات والإيصالات والتذكيرات، ورسائل المرضى عندما تستخدم العيادة البريد — عنوان المستلم والرسالة. وسيُذكر اسم المزوّد هنا قبل اعتماد هذه السياسة.
• خدمة رصد الأخطاء (متوافقة مع Sentry): تقارير الأخطاء التقنية مع المعرّف الداخلي للمستخدم، دون أسماء أو بيانات تواصل أو محتوى الطلبات. وسيُذكر اسم المزوّد هنا قبل اعتماد هذه السياسة.
• Have I Been Pwned: عند اختيار كلمة مرور، نرسل أول خمسة أحرف فقط من بصمتها أحادية الاتجاه للتحقق منها مقابل قوائم كلمات المرور المسربة — وليس كلمة المرور نفسها مطلقاً.
• Google (Google Tag Manager وGoogle Analytics 4): إحصاءات استخدام موقع سينورا الإلكتروني فقط، على النحو المبين في البند 13. ولا تُرسل إلى Google أبداً أي بيانات من التطبيق أو بيانات العيادات أو المرضى.
• Meta Platforms (أداة Meta Pixel): فقط إذا وافقت على ملفات ارتباط التسويق على موقع سينورا — الصفحات التي تزورها على الموقع، والأحداث مثل النقر على زر التسجيل أو طلب الجولة التعريفية، ومعرّفات ملفات الارتباط، وعنوان IP ومتصفحك (user agent)، وذلك لقياس إعلاناتنا وتحسينها، على النحو المبين في البند 13. وتستخدم Meta هذه البيانات كذلك وفقاً لسياسة الخصوصية الخاصة بها. ولا تُرسل إلى Meta عبر هذه الأداة أبداً أي بيانات من التطبيق أو بيانات العيادات أو المرضى.

نُخطر العيادات قبل 14 يوماً على الأقل من الاستعانة بأي معالج جديد من الباطن لبيانات المرضى (البند 7 من اتفاقية معالجة البيانات).

7. مكان تخزين البيانات ونقلها عبر الحدود

سيُذكر هنا موقع الخوادم التي تُخزَّن عليها بيانات سينورا قبل اعتماد هذه السياسة. وإذا خُزّنت أي بيانات شخصية أو أُتيح الوصول إليها خارج مصر، فلن ننقلها إلا وفقاً للمواد من 14 إلى 16 من القانون رقم 151 لسنة 2020: إلى دولة يتوفر فيها مستوى حماية لا يقل عن المستوى المقرر في مصر، وبالترخيص أو التصريح الذي يشترطه مركز حماية البيانات الشخصية، وبموجب ضمانات مكتوبة مع الجهة المتلقية. وسنُخطر العيادات قبل تغيير موقع التخزين.

زوار الموقع الذين يوافقون على ملفات ارتباط التسويق: تذهب بيانات Meta Pixel المبينة في البند 13 إلى شركتي Meta Platforms Ireland Limited وMeta Platforms, Inc.، وقد تُعالَج في أيرلندا والولايات المتحدة ودول أخرى تعمل فيها Meta، وفقاً للضمانات التي تطبقها Meta على عمليات النقل الخاصة بها. وكذلك قد تعالج Google إحصاءات الموقع خارج مصر (البند 13).

8. كيف نحمي البيانات

• بيانات كل عيادة معزولة عن بيانات أي عيادة أخرى بخاصية أمن مستوى الصفوف في قاعدة البيانات، التي تمنع الوصول افتراضياً؛
• الاتصالات مشفرة (HTTPS)، وكلمات المرور محفوظة كبصمات أحادية الاتجاه (Argon2)، وبيانات اعتماد الجهات الخارجية وأسرار التحقق بخطوتين مشفرة؛
• الوصول داخل العيادة يخضع للأدوار والصلاحيات التي تحددها العيادة، والتحقق بخطوتين متاح لكل مستخدم؛
• يسجّل سجل التدقيق عمليات الدخول والتعديلات على السجلات، ولا يستطيع التطبيق تعديله أو حذفه؛
• إذا دخل فريق الدعم إلى حساب عيادة لمساعدتها، يكون الدخول محدود المدة ويُسجَّل مع سببه في سجل التدقيق الخاص بالعيادة؛
• تُنسخ قاعدة البيانات احتياطياً يومياً، والنسخ الاحتياطية مشفرة ويُحتفظ بها 30 يوماً؛
• يلتزم موظفونا بالسرية، ولا يطّلعون على بيانات المرضى إلا عندما يقتضي ذلك طلب من العيادة.

9. مدد الاحتفاظ بالبيانات

• سجلات المرضى والعيادة: طوال مدة وجود حساب العيادة. والعيادة هي التي تحدد مدة الاحتفاظ بسجلاتها الطبية، ولا نحذفها أبداً بسبب التأخر في السداد.
• بعد إغلاق الحساب: تظل متاحة للتصدير 60 يوماً، ثم تُحذف خلال 30 يوماً، وتخرج من النسخ الاحتياطية مع دورة تجديدها (حتى 30 يوماً). ونحتفظ بفواتيرنا وسجلات التحصيل الخاصة بنا المدة التي يوجبها القانون الضريبي.
• السجلات التقنية: انظر البند 10.
• تقارير الأخطاء: لا تتجاوز 90 يوماً لدى خدمة رصد الأخطاء.
• رسائل نماذج الموقع: طوال مدة التواصل بشأن طلبك، وتُحذف عند الطلب.
• إحصاءات الموقع لدى Google Analytics: طوال مدة الاحتفاظ بالبيانات المضبوطة في حسابنا على Google Analytics، وبحد أقصى 14 شهراً (البند 13).
• بيانات Meta Pixel (بموافقتك على التسويق فقط): تحتفظ بها Meta للمدد المحددة في سياسة البيانات الخاصة بها، ولا نتحكم فيها؛ ويتوقف الموقع عن إرسالها فور سحب موافقتك (البند 13).
• سجلات الموافقة على الرسائل التسويقية (من وافق أو ألغى، ومتى، وعلى أي صيغة، وبأي طريقة، ومن أي عنوان IP ومتصفح): تحتفظ المنصة بسجلات الموافقة الإلكترونية وتاريخها ورقم النسخة المقترنة بها لأغراض التحقق والامتثال والإثبات القانوني وفقاً للتشريعات المعمول بها، وذلك طوال فترة سريان الحساب ولمدة لا تقل عن 3 إلى 5 سنوات تالية لإنهائه أو سحب الموافقة. ولا تُعدَّل أبداً — فالإلغاء سجل جديد. وإذا مُحي سجل المريض، يُحتفظ بالإثبات دون عنوان IP والمتصفح، ولا تُرسل له رسائل تسويقية بعد ذلك.

10. السجلات التقنية (180 يوماً)

التزاماً بالمادة 2 من قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018، نحتفظ بسجلات الوصول التقنية — جلسات الدخول مع عنوان IP وبيانات الجهاز، وطلبات إعادة تعيين كلمة المرور، وسجلات تحديد معدل الطلبات — لمدة 180 يوماً، ثم تُحذف تلقائياً. أما أحداث الدخول والخروج ومحاولات الدخول الفاشلة المسجلة في سجل التدقيق الخاص بالعيادة، فيُحتفظ بها ضمن ذلك السجل طوال مدة الحساب.

لا نفصح عن هذه السجلات إلا بموجب أمر قضائي أو طلب مشروع من جهة مختصة، ولا نستخدمها في غير تأمين الخدمة والتحقيق في الحوادث.

11. خرق البيانات

إذا علمنا بأي خرق للبيانات الشخصية يمس بيانات عيادة، نُخطر العيادة دون تأخير غير مبرر، وفي موعد أقصاه 24 ساعة، بما نعرفه عن طبيعة الخرق والبيانات والأشخاص المتأثرين وعواقبه المحتملة والتدابير المتخذة. ونتعاون تعاوناً كاملاً لتمكين العيادة من إخطار مركز حماية البيانات الشخصية خلال 72 ساعة وفقاً للمادة 7 من القانون رقم 151 لسنة 2020، وإخطار المرضى المعنيين عند الاقتضاء. أما خرق البيانات التي نتحكم فيها، فنتولى إخطار المركز به بأنفسنا.

12. حقوقك

يكفل لك القانون رقم 151 لسنة 2020 الحق في:

• العلم بالبيانات المحفوظة عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة واستكمال الناقص منها؛
• سحب موافقتك — ويوقف ذلك المعالجة القائمة عليها من تاريخه، دون أن يمتد إلى السجلات الطبية التي يلزم القانون العيادة بالاحتفاظ بها؛
• طلب المحو — مع مراعاة التزامات الاحتفاظ بالسجلات الطبية والضريبية التي تستوجب بقاء بعض السجلات، وفي هذه الحالة يمكن حذف بيانات التعريف مع الإبقاء على السجل العلاجي والمالي؛
• تقييد المعالجة، والاعتراض عليها في الأحوال التي يجيزها القانون؛
• الحصول على بياناتك بصيغة منظمة ومقروءة آلياً (قابلية النقل)؛
• تقديم شكوى إلى مركز حماية البيانات الشخصية.

المرضى: يُوجَّه الطلب إلى العيادة؛ فالعيادة تستطيع تصحيح ملفك على سينورا، ونساعدها في الرد على ما عدا ذلك. الموظفون ومالكو العيادات وزوار الموقع: راسلونا على hello@nano-ai.net. وقد نطلب ما يثبت الهوية. ونرد خلال 30 يوماً من تاريخ استلام الطلب مكتملاً.

13. ملفات تعريف الارتباط (الكوكيز) والتقنيات المشابهة

لا يستخدم تطبيق سينورا إلا ملفات تعريف الارتباط الضرورية لعمله:

• access_token — لإبقائك مسجلاً الدخول، وتنتهي صلاحيته بعد 15 دقيقة؛
• refresh_token — لتجديد جلستك بأمان، وتنتهي صلاحيته بعد 90 يوماً أو عند تسجيل الخروج؛
• synora_lang — لتذكّر اللغة التي اخترتها (العربية أو الإنجليزية) حتى يفتح التطبيق والموقع بها؛ لا يحتوي إلا على رمز اللغة، وتنتهي صلاحيته بعد سنة.

كما يحفظ التطبيق المظهر وتفضيلات العرض والفرع المختار في التخزين المحلي لمتصفحك. ولا يستخدم أي ملفات ارتباط إعلانية أو تحليلية. ويمكنك حذف ملفات الارتباط من إعدادات المتصفح، وسيلزمك عندئذ تسجيل الدخول مجدداً.

يضع موقع سينورا الإلكتروني ملف اللغة الضروري نفسه synora_lang: كل صفحة تفتحها تسجّل فيه لغتها، حتى يفتح التطبيق باللغة التي كنت تقرأ بها. ويُشارك بين الموقع والتطبيق على النطاق نفسه، ولا يحتوي إلا على رمز اللغة، ولا يُستخدم أبداً لتحديد هويتك أو تتبّعك، ولذلك لا يحتاج إلى موافقتك.

عند تفعيل إحصاءات الموقع أو قياس الإعلانات، يعرض الموقع شريط موافقة على ملفات الارتباط فيه اختياران مستقلان، «الإحصاءات» و«التسويق»، وثلاثة أزرار متساوية: «قبول الكل» و«رفض الكل» و«تخصيص» الذي يتيح لك تشغيل كل اختيار أو إيقافه (ويبدأ الاثنان متوقفين). ولا يعمل أي شيء اختياري قبل أن تختار.

الإحصاءات: يستخدم الموقع Google Tag Manager وGoogle Analytics 4، وهما خدمتان تقدمهما Google، لإعداد إحصاءات مجمّعة عن استخدام الموقع: عدد الزيارات، والصفحات التي تُزار، والأزرار التي تؤدي إلى التسجيل أو طلب جولة تعريفية. ويتم ذلك على النحو التالي:

• لا يضع Google Analytics ملفات الارتباط الخاصة به (_ga، و_ga_ متبوعاً بمعرّف؛ وتحتوي على معرّف عشوائي وتنتهي صلاحيتها خلال مدة أقصاها سنتان) إلا بعد موافقتك على «الإحصاءات»، بزر «قبول الكل» أو بمفتاح الإحصاءات.
• وإلى أن تختار، وإذا لم توافق على «الإحصاءات»، تعمل وسوم Google في وضع الموافقة مع رفض تخزين الإحصاءات: فلا تضع أي ملفات ارتباط للإحصاءات، وترسل فقط إشارات خالية من ملفات الارتباط (مثل أن صفحة ما قد فُتحت)، وقد تستخدمها Google لتقدير الإحصاءات بشكل مجمّع.
• تتلقى Google عنوان IP الخاص بك مع كل طلب، كما هو الحال مع أي موقع؛ ووفقاً لما توثقه Google، لا يسجل Google Analytics 4 عناوين IP ولا يحفظها. وقد تعالج Google هذه البيانات خارج مصر، بما في ذلك الولايات المتحدة.
• تُحفظ الإحصاءات طوال مدة الاحتفاظ بالبيانات المضبوطة في حسابنا على Google Analytics، وبحد أقصى 14 شهراً.

التسويق (قياس الإعلانات): فقط إذا وافقت على «التسويق»، بزر «قبول الكل» أو بمفتاح التسويق، تُحمِّل حاوية Google Tag Manager الخاصة بالموقع أداة Meta Pixel التي تقدمها شركتا Meta Platforms Ireland Limited وMeta Platforms, Inc. ويتم ذلك على النحو التالي:

• ما يُرسل إلى Meta: الصفحات التي تزورها على الموقع؛ والأحداث مثل النقر على زر التسجيل أو طلب الجولة التعريفية، وإرسال طلب الجولة التعريفية (دون أي شيء مما كتبته في النموذج)؛ ومعرّفات ملفات الارتباط (ملف _fbp، و_fbc عند وصولك من إعلان على فيسبوك أو إنستجرام؛ وتنتهي صلاحيتهما بعد 90 يوماً)؛ وعنوان IP وبيانات متصفحك (user agent).
• الغرض: قياس إعلاناتنا على فيسبوك وإنستجرام وتحسينها، وتكوين جماهير إعلانية لها (مثل الأشخاص الذين زاروا الموقع). وتستخدم Meta هذه البيانات كذلك وفقاً لسياسة الخصوصية الخاصة بها.
• إلى أن توافق على «التسويق»، لا تُحمَّل أداة Meta Pixel ولا تضع أي ملفات ارتباط، وتظل أنواع موافقة Google الإعلانية (تخزين بيانات الإعلانات، وبيانات المستخدم الإعلانية، وتخصيص الإعلانات) مرفوضة؛ ولا تُمنح إلا مع «التسويق».
• قد تعالج Meta هذه البيانات خارج مصر، بما في ذلك أيرلندا والولايات المتحدة، وتحتفظ بها للمدد المحددة في سياسة البيانات الخاصة بها.

يُحفظ اختيارك في ملف ارتباط باسم synora_consent لا يحتوي إلا على رقم الصيغة وإجابتيك (مثل v2.a1.m0)، ويبقى على هذا الموقع فقط، وتنتهي صلاحيته بعد 180 يوماً فيسألك الشريط من جديد. وهو ضروري لاحترام اختيارك. وأي إجابة سابقة على وجود اختيار «التسويق» تُعامل على أنها رفض للتسويق.

يمكنك تغيير أي من الاختيارين في أي وقت من «إعدادات الكوكيز» أسفل كل صفحة من صفحات الموقع. وإيقاف «الإحصاءات» يوقف ملفات ارتباط الإحصاءات من وقتها، ويحذف ملفات ارتباط Google Analytics التي يستطيع الموقع الوصول إليها. وإيقاف «التسويق» يوقف أداة Meta Pixel من وقتها (فيُعاد تحميل الصفحة من دونها)، ويحذف ملفي _fbp و_fbc اللذين يستطيع الموقع الوصول إليهما. ولا يلغي السحب ما أُرسل قبله. كما يمكنك حذف ملفات الارتباط من إعدادات متصفحك، والتحكم في استخدام Meta لبياناتك من إعدادات فيسبوك أو إنستجرام.

لا يستخدم تطبيق سينورا (app.synoradental.com) أداة Google Tag Manager ولا Google Analytics ولا Meta Pixel ولا أي أداة إحصاءات أو إعلانات أخرى. وعندما يستخدم الموقع بدلاً من ذلك Cloudflare Web Analytics لإحصاء الزيارات، فإنه يحصي الزيارات دون ملفات ارتباط ودون تخزين أي شيء في متصفحك.

14. مسؤول حماية البيانات وجهة التواصل بشأن الخصوصية

نعمل على تعيين مسؤول لحماية البيانات الشخصية وفقاً للمادتين 8 و9 من القانون رقم 151 لسنة 2020، يتولى الإشراف على التزامنا، ومتابعة طلبات أصحاب البيانات وإخطارات الخرق، والتنسيق مع مركز حماية البيانات الشخصية، وسيُسجَّل لدى المركز ويُذكر اسمه هنا. وإلى أن يتم ذلك، تتولى إدارة الشركة طلبات الخصوصية عبر hello@nano-ai.net (بعنوان: «طلب خصوصية»)، أو بالبريد على العنوان: 53 كابيتال مول، خلف المحكمة، الدور الثاني، التجمع الخامس، القاهرة الجديدة، القاهرة، جمهورية مصر العربية.

15. تعديل هذه السياسة

ننشر أي تعديل هنا بتاريخ جديد، ونُخطر مالكي العيادات بأي تعديل جوهري قبل سريانه بثلاثين (30) يوماً على الأقل بالبريد الإلكتروني وداخل البرنامج.