سياسة الخصوصية

تشرح سياسة الخصوصية هذه كيف يتعامل Xtudio مع المعلومات الشخصية عند استخدامك منصة إدارة العيادات ولوحاتها الإلكترونية وبوابة المريض وتطبيق الموظفين (معاً “الخدمة”)، وعند زيارتك موقع x-tudio.com. نلتزم بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ونستند إلى مبادئ معترف بها دولياً، ومنها ما تعكسه اللائحة الأوروبية العامة لحماية البيانات.

دوران ينبغي فهمهما. Xtudio هو المتحكم في البيانات بالنسبة للمجموعة الصغيرة من المعلومات التي نتلقاها مباشرةً لتشغيل الخدمة وهذا الموقع: بيانات حسابات الموظفين، وبيانات الاشتراك والفوترة، وتحليلات الموقع، وطلبات العروض التوضيحية. أما المجموعة الأكبر بكثير من المعلومات التي تسجلها العيادة عن مرضاها وموظفيها — التاريخ الطبي، خطط العلاج، نماذج الموافقة، الصور، المواعيد، الفواتير، الرواتب — فـالعيادة هي المتحكم في البيانات وXtudio يعمل معالجاً للبيانات نيابة عنها. تقرر العيادة ما يُسجَّل ومن يراه ومدة الاحتفاظ به؛ وXtudio يخزّنه ويعالجه وفق تعليمات العيادة فقط.

1. من نحن

Xtudio منصة لإدارة عيادات الليزر والجلدية والتجميل في مصر والشرق الأوسط. تجمع ملفات المرضى والجدولة والفوترة والمحاسبة والمخزون والموظفين والرواتب والتسويق والتقارير في نظام واحد. لأي سؤال يتعلق بالخصوصية، تواصل معنا على privacy@x-tudio.com.

2. المعلومات التي نتلقاها مباشرة

من موظفي العيادة (عندما تنشئ العيادة حسابات لفريقها)

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة مرور مشفّرة، وسر المصادقة الثنائية اختيارياً.
• أساسيات الملف: الصورة الرمزية، الدور، الفرع، اللغة المفضلة.

من العيادة المشتركة (للفوترة)

• اسم العيادة، جهة اتصال الفوترة، رقم التسجيل الضريبي، عناوين الفروع.
• الباقة ودورة الفوترة ورموز وسيلة الدفع. لا نخزّن أرقام البطاقات كاملة؛ إذ يرمّزها معالج الدفع.

من المرضى الذين يستخدمون بوابة المريض

• بيانات دخول البوابة (رقم الهاتف أو البريد وكلمة مرور)، واللغة المفضلة، والحجوزات والفواتير ومعلومات الولاء التي تطّلع عليها. أما المحتوى الطبي المعروض في البوابة فيعود إلى سجل العيادة (القسم 3).

من تطبيق الموظفين

• رمز الإشعارات الفورية للجهاز (Firebase Cloud Messaging)، طراز الجهاز، إصدار النظام، إصدار التطبيق، عنوان IP، المنطقة الزمنية.
• الموقع الجغرافي عند تسجيل الحضور والانصراف فقط إن فعّلت العيادة الحضور بالنطاق الجغرافي.
• نتيجة المصادقة البيومترية (نجاح/فشل فقط) إن فعّلت فتح التطبيق بالبصمة أو الوجه؛ ولا يغادر القالب البيومتري الحيّز الآمن في جهازك أبداً.

من زوار x-tudio.com

• طلبات العروض التوضيحية: اسم العيادة، اسمك، البريد، رقم الهاتف، الدولة والرسالة، عبر نموذج التواصل المحمي بـ Google reCAPTCHA.
• التحليلات وسجلات الخادم كما في القسم 11.

تلقائياً (الأمان والتشغيل)

• سجلات الخادم — عنوان IP، وكيل المستخدم، المسارات المطلوبة، الطوابع الزمنية — للأمان ومنع الإساءة وتصحيح الأخطاء.
• سجل تدقيق للإجراءات المهمة داخل مساحة عمل العيادة (إنشاء، تعديل، حذف، تصدير).

3. بيانات المرضى والموظفين التي تسجلها العيادات

الخدمة منصة تستخدمها العيادات لإدارة ممارستها. تسجل العيادة في Xtudio معلومات عن مرضاها — الهوية وبيانات الاتصال، تاريخ الميلاد، التاريخ الطبي، خطط العلاج والجلسات، الوصفات، نماذج الموافقة، صور قبل وبعد، المواعيد، الفواتير والمدفوعات، وتفضيلات التواصل — وعن موظفيها كالجداول والحضور والرواتب والعمولات. لا يجمع Xtudio هذه المعلومات بنفسه؛ بل تُدخلها العيادة أو تولّدها أثناء استخدام الخدمة، ويعالجها Xtudio نيابة عن العيادة حصراً بصفته معالجاً للبيانات.

المعلومات الصحية والصور ووثائق الهوية بيانات شخصية حساسة وفق القانون. يطبّق Xtudio تدابير تقنية وتعاقدية تناسب هذا التصنيف: تخزين معزول لكل عيادة، تشفير، وصول حسب الدور، وسجل تدقيق (القسم 7). والعيادة، بصفتها المتحكم، مسؤولة عن الحصول على موافقة المريض وعن الأساس القانوني لمعالجتها؛ ويوفر Xtudio نماذج الموافقة والتوقيع الإلكتروني وعلامات الموافقة التي تستخدمها العيادة لتوثيق ذلك.

إن كنت مريضاً، فعيادتك هي المتحكم في سجلك. الأسئلة عمّا هو مخزَّن عنك ومن يراه ومدة الاحتفاظ به تُوجَّه إلى العيادة. ندعم العيادات في الرد، وإن تعذّر عليك الوصول إلى عيادتك فيمكنك التواصل معنا مباشرة (القسم 8).

4. لماذا نعالج هذه المعلومات

• تنفيذ العقد: لتقديم المزايا التي اشتركت فيها العيادة، ومنها بوابة المريض وتطبيق الموظفين.
• الالتزام القانوني: إصدار الفواتير الضريبية للاشتراكات ودعم التزامات العيادة نفسها بقوانين الضرائب والعمل والتأمينات الاجتماعية المصرية.
• الموافقة: لمتابعة طلبات العروض التوضيحية، والنشرات الإخبارية، ولأي مراسلة مرضى ترسلها العيادة على واتساب أو الرسائل النصية أو البريد، ويمكن للمريض سحبها في أي وقت.
• المصلحة المشروعة: مراقبة الأمان ومنع الاحتيال وتحسين المنتج باستخدام بيانات مجمَّعة غير معرِّفة للهوية.

5. مدة الاحتفاظ بالمعلومات

• بيانات المرضى والموظفين المسجَّلة من العيادة: تُحفظ ما دام اشتراك العيادة نشطاً وللمدة التي تتطلبها التزاماتها القانونية والمهنية. تتحكم العيادة في التصحيح والحذف عبر Xtudio. عند انتهاء الاشتراك يمكن للعيادة تصدير بياناتها؛ ونحذفها بعد فترة التسليم المتفق عليها.
• حسابات الموظفين والبوابة: تُمحى البيانات الشخصية (الاسم، البريد، الهاتف، الملف) خلال 30 يوماً من حذف الحساب. وتُحفظ معرّفات الحساب حتى 90 يوماً للتدقيق وحل النزاعات ثم تُحذف.
• طلبات العروض التوضيحية: تُحفظ 12 شهراً من آخر تواصل ثم تُحذف ما لم يعقبها اشتراك.
• رموز الإشعارات وتفضيلاتها: تُزال فوراً عند حذف الحساب أو إلغاء تسجيل الجهاز.
• سجلات الخادم: 90 يوماً، إلا حين تلزم مدة أطول لحادث أمني مفتوح.
• النسخ الاحتياطية: تُحفظ نسخ مشفّرة بجدول دوري وتنتهي تلقائياً؛ وتختفي البيانات المحذوفة من النسخ مع تدويرها.

6. مع من نشارك المعلومات

لا يبيع Xtudio البيانات الشخصية ولا يستخدم بيانات المرضى للإعلان. نشارك البيانات فقط مع معالجين موثوقين يساعدوننا في تقديم الخدمة، وبالقدر اللازم فقط:

• الاستضافة السحابية وتوزيع المحتوى — تستضيف التطبيق وقواعد بيانات العيادات والنسخ الاحتياطية المشفّرة، وتحمي الموقع عند طرف الشبكة.
• المراسلة — منصة واتساب للأعمال وماسنجر وإنستغرام من Meta عندما تربط العيادة حساباتها (القسمان 12 و13)؛ ومزوّدو الرسائل النصية لرموز التحقق والتذكيرات عند التفعيل.
• الإشعارات الفورية — Google Firebase Cloud Messaging لتطبيق الهاتف.
• البريد الإلكتروني التشغيلي — لرسائل الحساب كإعادة تعيين كلمة المرور والتنبيهات.
• معالجة الدفع — لفوترة اشتراك Xtudio، وعند تفعيل العيادة الدفع الإلكتروني للمرضى، مزوّد الدفع الذي تختاره. لا تُرسل أي بيانات طبية إلى معالجي الدفع.
• تحليلات الموقع ومكافحة الإساءة — Google Analytics وreCAPTCHA على x-tudio.com فقط.

يعمل بعض هؤلاء المعالجين خارج مصر. تُشفَّر البيانات المنقولة دولياً أثناء النقل وتحميها ضمانات تعاقدية معترف بها بموجب المادة 12 من القانون. وتُستضاف قواعد بيانات العيادات وسجلات المرضى في المنطقة المحددة في اتفاقية الاشتراك.

7. كيف نحافظ على أمان المعلومات

• تشفير أثناء النقل (TLS 1.2+) وأثناء التخزين لقواعد البيانات والنسخ الاحتياطية؛ وتُشفَّر صور المرضى أثناء التخزين.
• عزل لكل عيادة: تعيش بيانات كل عيادة في مخطط PostgreSQL مستقل؛ ولا تستطيع عيادة قراءة سجلات أخرى.
• تحكم في الوصول حسب الدور بصلاحيات دقيقة، ومنها إخفاء أرقام هواتف المرضى عن الأدوار التي لا تحتاجها، ومصادقة ثنائية اختيارية.
• تقييد المعدل والحماية من التخمين على نقاط المصادقة؛ وحساب لكل مستخدم ليُنسب كل إجراء إلى صاحبه.
• سجل تدقيق للإجراءات الحساسة والتصدير؛ ومراجعة أمنية للإصدارات الجديدة؛ وترويسات أمان صارمة على كل الاستجابات.

في حال وقوع اختراق للبيانات الشخصية، يُخطر Xtudio مركز حماية البيانات الشخصية والعيادة المتضررة دون تأخير غير مبرر وفق القانون، ويدعم العيادة في إخطار المرضى المتضررين عند الاقتضاء. للإبلاغ عن مشكلة أمنية مشتبه بها، تواصل مع security@x-tudio.com.

8. حقوقك

بموجب القانون والأنظمة المكافئة لك حقوق الاطلاع والتصحيح والحذف والتقييد ونقل البيانات والاعتراض وسحب الموافقة.

إن كنت مريضاً، فتُوجَّه الطلبات المتعلقة بسجلك الطبي إلى عيادتك (المتحكم) التي تستطيع تنفيذها مباشرة في Xtudio. أما الطلبات التي تخص Xtudio مباشرة — كحذف حساب البوابة أو التطبيق، أو طلب عرض توضيحي أرسلته لنا — فتُرسل إلى privacy@x-tudio.com. وإن تعذّر عليك الوصول إلى عيادتك، تواصل معنا وسنساعدك. نرد خلال 30 يوماً وقد نطلب التحقق من هويتك أولاً.

9. حذف الحساب

يستطيع الموظفون حذف حساب تطبيق Xtudio من الإعدادات ← الحساب ← حذف الحساب؛ ويستطيع المرضى طلب حذف حساب البوابة من عيادتهم أو منا. عند التأكيد:

• تُلغى كل الجلسات النشطة ورموز الوصول على كل الأجهزة.
• يُعلَّم الحساب محذوفاً ولا يعود قادراً على تسجيل الدخول.
• تُزال رموز الإشعارات وتفضيلاتها فوراً.
• تُمحى البيانات الشخصية (الاسم، البريد، رقم الهاتف، الملف) نهائياً خلال 30 يوماً. وقد تُحفظ معرّفات الحساب حتى 90 يوماً للتدقيق وحل النزاعات فقط ثم تُحذف.
• تحتفظ العيادة بالسجلات الطبية والوظيفية (التاريخ العلاجي، الفواتير، الحضور، الرواتب) بصفتها المتحكم الملتزم بقواعد الاحتفاظ الطبية والضريبية والعمالية.

لا تملك وصولاً للتطبيق؟ راسل privacy@x-tudio.com وسننفذ الطلب يدوياً.

10. بيانات الأطفال

حسابات Xtudio غير موجهة لمن هم دون 18 عاماً. يجوز للعيادات تسجيل علاج القاصرين في ملف مريض بموافقة الوالد أو الوصي، والعيادة مسؤولة عن الحصول عليها. إن كنت تعتقد أن قاصراً سجّل حساباً، تواصل معنا وسنزيله.

11. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف ارتباط أساسية (جلسات الدخول، حماية CSRF، اللغة المفضلة) عبر المنصة، والتخزين المحلي في متصفحك لتذكّر المظهر الفاتح أو الداكن. وعلى موقعنا التسويقي العام (x-tudio.com) نستخدم أيضاً Google Analytics لفهم كيف يجدنا الزوار ويستخدمون الموقع؛ وهذا يضع ملفات تعريف ارتباط من Google ويشارك بيانات استخدام كالصفحات المزارة ونوع الجهاز والموقع التقريبي مع Google. لا نستخدم التحليلات داخل لوحات العيادة أو البوابة أو التطبيق، ولا تُربط بيانات التحليلات أبداً بسجلات المرضى. يمكنك حظر ملفات التحليلات في متصفحك أو عبر أدوات Google دون أن يتأثر الموقع؛ أما حظر الملفات الأساسية فقد يعطّل تسجيل الدخول.

12. مراسلة فيسبوك ماسنجر وإنستغرام

تربط بعض عيادات Xtudio صفحتها الرسمية على فيسبوك وحساب إنستغرام للأعمال ليرد موظفو الاستقبال على رسائل المرضى من صندوق وارد واحد إلى جانب واتساب. عندما تراسل أحد هذه الحسابات المتصلة، تكون العيادة المشغّلة له المتحكم في البيانات للمحادثة، ويعمل Xtudio معالجاً للبيانات يخزّن الرسائل ويعرضها نيابة عن العيادة. تتوافق معالجتنا مع شروط منصة Meta وسياسات المطورين وسياسة منصة ماسنجر وسياسة واجهة مراسلة إنستغرام.

ما نتلقاه من Meta ونخزّنه عند مراسلتك حساباً متصلاً:

• معرّف منصة — معرّف مستخدم على مستوى الصفحة (PSID) لماسنجر أو معرّف مستخدم على مستوى إنستغرام (IGSID). يخص كل منهما الحساب الذي راسلته ولا يمكن استخدامه للتعرف عليك في صفحات أو تطبيقات أخرى.
• أساسيات ملفك العام — اسم العرض واسم المستخدم (إنستغرام فقط) وصورة الملف المرتبطة بحسابك على فيسبوك أو إنستغرام. نحتفظ بنسخة من صورة الملف ليستمر صندوق الوارد في عرضها بعد انتهاء رابط Meta المؤقت.
• محتوى الرسائل — النصوص والصور والصوت والفيديو والملفات التي ترسلها، مع الطوابع الزمنية وإيصالات التسليم والقراءة والتفاعلات واختيارات الأزرار والردود السريعة.
• توقيت نافذة المراسلة — نسجّل وقت وصول آخر رسالة منك لتبقى ردود الموظفين ضمن نافذة Meta القياسية البالغة 24 ساعة، كما تتطلب سياسة منصة Meta.

12.1 بيانات خاصة بإنستغرام

عند التواصل مع حساب إنستغرام للأعمال متصل، نتلقى ونخزّن إضافةً إلى ذلك العناصر التالية الخاصة بإنستغرام ليعرض صندوق الوارد المحادثة بدقة:

• الإشارات في القصص — إن أشرت إلى الحساب المتصل في قصتك على إنستغرام، يصلنا حدث الإشارة (برابط وسائط مؤقت) ليراه الموظفون ويردوا. لا نحمّل وسائط القصة ولا نحتفظ بها بعد الرابط الذي تمنحنا إياه Meta.
• المنشورات والريلز المشاركة — عند مشاركة ريل أو منشور في المحادثة، نخزّن المرجع الذي توفره Meta (معرّف المنشور ومقتطف التعليق) ليرى الموظفون ما أرسلته.
• تفاعلات الرسائل — الرموز التعبيرية التي تضيفها على الرسائل، مرتبطة بمعرّف الرسالة المحدد.
• إيصالات القراءة — يرسل إنستغرام إيصال قراءة مرتبطاً بمعرّف رسالة محدد، ونعلّم تلك الرسالة وما قبلها فقط كمقروءة.
• اختيارات الردود السريعة — عند النقر على زر رد سريع نتلقى قيمة حمولته (لا عنوان الزر) لتوجيه ردك داخل صندوق الوارد.

تُخزَّن محادثات إنستغرام تحت معرّفك على مستوى إنستغرام (IGSID) الفريد للحساب الذي تواصلت معه؛ ولا يعرّفك في أي صفحة أو تطبيق أو حساب إنستغرام آخر.

الردود التلقائية. إن كان حساب متصل مضبوطاً لإرسال أي رد تلقائي، فستُخبَر في بداية المحادثة أنك تتحدث مع مساعد آلي وأن إنساناً يمكنه تولي المحادثة، امتثالاً لقواعد الإفصاح عن الأتمتة في ماسنجر وإنستغرام.

الاحتفاظ. تتبع بيانات محادثات ماسنجر وإنستغرام مدد الاحتفاظ في القسم 5: تُمحى البيانات الشخصية خلال 30 يوماً من طلب الحذف وتُحفظ المعرّفات حتى 90 يوماً للتدقيق ثم تُحذف.

حذف بيانات مراسلتك. يمكنك إزالة وصول Xtudio من إعدادات فيسبوك (الإعدادات والخصوصية ← الإعدادات ← التطبيقات والمواقع) أو إعدادات إنستغرام (الإعدادات ← التطبيقات والمواقع ← النشطة). يشغّل ذلك رد نداء حذف البيانات لدينا على https://x-tudio.com/api/meta/data-deletion، الذي يحذف نهائياً المحادثات المرتبطة بمعرّفك PSID (ماسنجر) أو IGSID (إنستغرام) عبر أنظمتنا ويعيد رمز تأكيد لتتبع الطلب. ويمكنك أيضاً مراسلة privacy@x-tudio.com لطلب الحذف يدوياً.

13. مراسلة واتساب

تربط كثير من عيادات Xtudio حساب واتساب للأعمال الخاص بها ليراسل موظفو الاستقبال المرضى — تأكيدات المواعيد وتذكيراتها، إيصالات الفواتير، المتابعات والردود الحرة — عبر رقم واتساب العيادة نفسه. العيادة هي المتحكم في البيانات لهذه المحادثات وXtudio يعمل معالجاً للبيانات.

ما نخزّنه عندما تراسل عيادة متصلة على واتساب أو تراسلك هي:

• رقم هاتفك بالصيغة الدولية، بوصفه عنوان واتساب.
• محتوى الرسائل — النصوص والصور والمستندات والصوت والفيديو والموقع وبطاقات جهات الاتصال المتبادلة، وأي متغيرات قوالب مملوءة (كاسمك وتاريخ موعدك).
• حالة التسليم والقراءة — إيصالات الإرسال والتسليم والقراءة والفشل لكل رسالة.
• توقيت نافذة المراسلة — نسجّل وقت وصول آخر رسالة واردة منك لتبقى ردود الموظفين ضمن نافذة خدمة العملاء البالغة 24 ساعة؛ وخارجها لا تُرسل إلا قوالب رسائل معتمدة من Meta، كما تتطلب سياسة واتساب للأعمال.

الموافقة. لا ترسل العيادات رسائل واتساب إلا للمرضى الذين وافقوا (علامة موافقة واتساب لكل مريض، مع علامة منفصلة للرسائل التسويقية). ويمكنك سحب الموافقة في أي وقت بالرد لطلب التوقف أو بالتواصل مع العيادة.

الردود التلقائية. إن ضبطت العيادة رداً تلقائياً، فستُخبَر في بداية المحادثة أنك تتحدث مع أتمتة وكيف تصل إلى إنسان.

الاحتفاظ. تتبع بيانات محادثات واتساب مدد الاحتفاظ في القسم 5: تُمحى البيانات الشخصية خلال 30 يوماً من طلب الحذف وتُحفظ المعرّفات حتى 90 يوماً للتدقيق ثم تُحذف.

حذف بيانات واتساب. لأن واتساب ليس منتجاً يعتمد على تسجيل الدخول بفيسبوك، تُعالج طلبات حذف واتساب مباشرة: راسل privacy@x-tudio.com (أو اطلب من العيادة) ونحذف نهائياً المحادثات المرتبطة برقم هاتفك. (يغطي رد نداء حذف البيانات لدى Meta على https://x-tudio.com/api/meta/data-deletion ماسنجر وإنستغرام المعتمدين على تسجيل الدخول بفيسبوك.)

14. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تُبلَّغ التغييرات الجوهرية لمسؤولي العيادات النشطة بالبريد قبل 14 يوماً على الأقل، ويعكس التاريخ أعلى هذه الصفحة أحدث إصدار.

15. التواصل

• أسئلة الخصوصية: privacy@x-tudio.com
• الإفصاحات الأمنية: security@x-tudio.com
• طلبات أصحاب البيانات: عيادتك، أو privacy@x-tudio.com إن تعذّر الوصول إليها