1. أين تُحفظ بياناتك
- تُخزَّن الحسابات والمواعيد والسجلات في قاعدة بيانات PostgreSQL مُدارة (Supabase). يشفّر مزوّد الاستضافة البيانات أثناء التخزين؛ وكل اتصال بين التطبيقات وهذا الموقع وقاعدة البيانات يستخدم TLS (https).
- هذا الموقع يُقدَّم عبر https فقط. ويبيّن القسم 10 من سياسة الخصوصية في أي بلد تُستضاف البيانات وبأي ضمانات.
2. من يرى ماذا
تُطبَّق قواعد الوصول في قاعدة البيانات نفسها (أمان على مستوى الصفوف)، لا في التطبيقات فقط، فلا يمكن لخطأ في شاشة أن يعرض لك بيانات شخص آخر:
- يرى المريض مواعيده وسجلاته وتقييماته الخاصة.
- يرى المهني المرضى الذين حجزوا عنده: يبقى اسمهم وبيانات الاتصال بهم في قائمة مرضاه، بينما لا تُعرض البيانات الصحية إلا خلال نافذة الموعد أو عبر مشاركة منحها المريض. ولا يمكن إلا للمهنيين المعتمدين استقبال الحجوزات.
- يعمل عضو الفريق (مساعد، موظف استقبال، مدير) فقط لدى الأطباء الذين يعمل معهم: يُنشئ حسابَه طبيب أو مدير عيادته، ويمكن للشخص نفسه أن يعمل لدى عدة أطباء، يدعوه كلٌّ منهم. وتبقى الإيرادات والفواتير مخفية عن الفريق ما لم يأذن الطبيب بذلك لكل شخص على حدة.
- البيانات الصحية (الملف الصحي، ملاحظات الاستشارة، الوصفات والشهادات الصادرة) لا تُقرأ مباشرة أبداً: بل تمرّ عبر دوال خادم خاضعة للرقابة، ويُسجَّل كل اطّلاع من مهني على الملف الصحي وملاحظات الاستشارة في سجلّ يمكن للمريض الاطلاع عليه.
- يدير مسؤولو Calendify الحسابات والاعتمادات؛ ولا يمكنهم فتح الملفات الطبية.
3. الوثائق الطبية
- الوثائق التي يرفعها المريض، والوصفات أو الشهادات التي يصدرها الطبيب، تُحفظ في مساحة تخزين خاصة. ولا يمكن الوصول إليها أبداً عبر رابط عمومي: كل فتح يستخدم رابطاً موقَّعاً قصير الصلاحية، يُنشأ فقط للمالك أو لطبيب يشاركه المريض.
- المشاركة قرار المريض: جميع السجلات أو مجموعة مختارة، مع طبيب يختاره، وقابلة للإلغاء في أي وقت.
- تحمل الوصفة أو الشهادة رمز QR. يمكن لأي شخص التحقق على هذا الموقع من أن الوثيقة أصلية وغير معدَّلة؛ ولا يظهر المحتوى نفسه إلا بعد إدخال رمز من ستة أحرف مطبوع على الوثيقة. وعمليات التحقق محدودة لكل عنوان وتُقفل بعد عشرة رموز خاطئة، وهذه الصفحات لا تُحفظ في الذاكرة المؤقتة ولا تُفهرس أبداً.
4. حسابك
- تُخزَّن كلمات المرور على شكل تجزئات مملّحة لدى خدمة المصادقة؛ ولا يمكن لأحد في Calendify قراءتها.
- تسجيل الدخول بخطوتين: اختياري ومتاح لكل الحسابات. بعد تفعيله من إعدادات الحساب، يُطلب عند كل تسجيل دخول رمز يُرسل بالبريد الإلكتروني أو برسالة SMS. والإرسال محدود (رمز واحد كل 30 ثانية، خمسة في الساعة، كل منها صالح عشر دقائق لخمس محاولات).
- إيقاف الخطوتين، أو تغيير طريقتهما، أو تغيير البريد الإلكتروني أو رقم الهاتف لحساب ما يتطلّب رمزاً جديداً، فلا يمكن لجلسة مسروقة الاستيلاء على الحساب.
- حقول الدور والتفعيل والاعتماد محمية في قاعدة البيانات: لا يمكن لتطبيق أن يمنح نفسه صلاحيات.
- على الهاتف، يمكنك تسجيل الدخول بـ Face ID أو ببصمة إصبعك بدلاً من كتابة كلمة المرور (اختياري).
5. المدفوعات
لا يدفع المرضى أبداً عبر Calendify: فالخدمة مجانية لهم. يتلقى المهنيون فاتورة من Calendify؛ ولا يُدخَل أي رقم بطاقة على صفحات Calendify نفسها.
6. هذا الموقع
- لا يعمل على هذا الموقع أي سكريبت من شركة أخرى: لا إعلانات، ولا تحليلات من طرف ثالث (انظر صفحة ملفات تعريف الارتباط).
- تسجيل الدخول لا يحتفظ بأي جلسة هنا. تُسلَّم الجلسة إلى تطبيق العيادة في جزء العنوان الذي يلي علامة #، وهو جزء لا ترسله المتصفّحات إلى الخوادم أو السجلات أبداً.
- تُقدَّم صفحات التحقق من الوثائق مع ترويسات no-store وno-referrer وnoindex، ولا يمكن تضمينها في موقع آخر.
7. صور الهوية والحذف
- تُحذف صور بطاقة الهوية الملتقطة للتحقق من هوية مريض حضر دون حجز تلقائياً بمجرد البتّ في التحقق.
- يمكنك حذف حسابك من التطبيق أو عبر البريد الإلكتروني؛ وما يُمحى وما يلزمنا القانون بالاحتفاظ به مذكور في صفحة حذف حسابك.
8. الإبلاغ عن مشكلة أمنية
إذا كنت تعتقد أنك وجدت ثغرة أو تسريباً للبيانات، فاكتب إلى security@calendify.ma مع خطوات إعادة الإنتاج. نقرأ كل بلاغ ونسعى إلى الرد في غضون يوم عمل، ونطلب منك عدم الاطلاع على بيانات ليست لك أو الاحتفاظ بها أثناء الاختبار.