سياسة الخصوصية

آخر تحديث: أكتوبر 2026

1من نحن ومن يقرر بشأن كل بيانات

Dr. BookPay منتج تابع لـ LEARN & EDUCATION APOIO A EDUCACAO LTDA، رقم CNPJ 43.946.548/0001-31، Av. Paulista, 1776, São Paulo/SP, CEP 01310-200 («نحن»). جهة الاتصال للمسائل المتعلقة بالبيانات الشخصية: suporte@drbookpay.app.

يستخدم الأطباء والعيادات Dr. BookPay لخدمة مرضاهم. ولذلك هناك نوعان من البيانات، لكل منهما دور مختلف:

• بيانات المشتركين (الطبيب والعيادة والفريق): نحن من يقرر بشأنها (المتحكمون).
• بيانات المرضى لدى العيادة: الطبيب أو العيادة هو من يقرر (المتحكم). ونحن نعالج هذه البيانات نيابة عنه ووفقًا لتعليماته (المعالجون).

إذا كنت مريضًا لدى عيادة تستخدم Dr. BookPay، فإن الطلبات المتعلقة ببياناتك تُوجَّه أولًا إلى العيادة نفسها. وإذا راسلتنا، نحيل طلبك إلى العيادة ونساعد فيما يلزم.

2ماذا يفعل Dr. BookPay

Dr. BookPay هو نظام المواعيد في العيادة. ويجمع صفحة الحجز، وRaVir IA (خدمة رد آلية بالذكاء الاصطناعي على WhatsApp الخاص بالعيادة)، والتذكيرات والرسائل إلى المرضى، والتحصيل واستلام المدفوعات. ويُفعَّل كل جزء متى شاءت العيادة. وتصف هذه السياسة ما يعالجه كل جزء من بيانات عند تفعيله.

Dr. BookPay ليس سجلًا طبيًا إلكترونيًا. فهو لا يحفظ التشخيص ولا الفحوص ولا الوصفات ولا الخطة العلاجية: فمكان ذلك السجل الطبي الخاص بالطبيب، خارج Dr. BookPay.

3الحد الأدنى للعمر

حساب Dr. BookPay مخصص للأطباء والعيادات. ولإنشاء حساب، يجب أن يكون عمرك 18 عامًا أو أكثر.

4البيانات التي نعالجها

بيانات المشتركين (الطبيب والعيادة والفريق)

• الحساب: الاسم والبريد الإلكتروني والصورة والمعرّف، الواردة من Google أو Apple، أو الاسم والبريد الإلكتروني اللذان تدخلهما. تحتفظ خدمة المصادقة بكلمة المرور (Google Firebase)؛ ولا نطّلع عليها.
• العيادة (عند تسجيلها): الاسم، ورقم CPF أو CNPJ، والعنوان، ومواعيد العمل، وأنواع المواعيد، والأسعار، والفريق. ورقم CRM إذا قدّمته.
• استلام المدفوعات (إذا فعّلت هذه الميزة): البيانات التي تطلبها معالِجة الدفع لتسجيل المستفيد، مثل البيانات المصرفية وبيانات هوية صاحب الحساب.
• WhatsApp الخاص بالعيادة (إذا ربطته): الرقم والرسائل المتبادلة عبره مع مرضاك.
• السجلات التقنية: عنوان IP وطراز الجهاز والنظام وإصدار التطبيق وتاريخ ووقت الوصول. تُستخدم هذه البيانات للأمان والتشغيل.

بيانات مرضى العيادة (تُعالَج نيابة عن العيادة)

• بيانات الاتصال: الاسم ورقم الهاتف أو WhatsApp والبريد الإلكتروني.
• الحجوزات: نوع الموعد، والطبيب، والتاريخ والوقت، والمبلغ، والتأمين الصحي أو الدفع الخاص، والسجل، وإعادة الجدولة والإلغاءات.
• المحادثات مع RaVir IA أو مع العيادة عبر WhatsApp المرتبط.
• المدفوعات: القيمة والطريقة والحالة. تنتقل بيانات البطاقة مباشرةً إلى معالِجة الدفع ولا يحتفظ بها Dr. BookPay.
• الملاحظات التي تكتبها العيادة لتقديم خدمة جيدة، مثل «يفضّل الصباح» أو «يأتي مع مرافق». والملاحظات ليست مكانًا للمعلومات السريرية: فالتشخيص والفحوص والخطة العلاجية مكانها السجل الطبي الخاص بالطبيب.

بيانات حساسة. قد يكشف حجز موعد لدى طبيب شيئًا عن صحة من يحجز، مثل التخصص أو نوع الموعد. ولذلك نعامل بيانات المرضى بوصفها بيانات شخصية حساسة (LGPD، المادة 5، البند II)، بالعناية نفسها في النظام كله: لا يصل إليها إلا من تأذن له العيادة، ولا تُستخدم أبدًا للإعلانات ولا لقياس أداء الإعلانات.

5أغراض الاستخدام

• تقديم الخدمة: الحسابات، وجدول المواعيد، والتذكيرات، وRaVir IA، والتحصيل واستلام المدفوعات.
• إشعارات الحساب: تأكيد بريدك الإلكتروني وتغيير كلمة المرور وإبلاغك بالتشغيل والاشتراك.
• التواصل معك، أيها الطبيب أو العيادة، بشأن Dr. BookPay ومنتجات Learn & Education الأخرى: الأخبار والنصائح والعروض، عبر البريد الإلكتروني أو الإشعارات أو WhatsApp. ويمكنك إيقاف هذه الرسائل متى شئت.
• تحسين المنتج، ويُفضّل أن يكون ذلك باستخدام بيانات مجمّعة أو مجهولة الهوية أو مستعارة الهوية.
• الأمان والامتثال للقانون: منع الاحتيال وإساءة الاستخدام، والوفاء بالالتزامات القانونية، وممارسة الحقوق في الإجراءات القضائية.

تُستخدم بيانات مرضى العيادة فقط لما تطلبه تلك العيادة. ولا نعرض على هؤلاء المرضى أي شيء خاص بنا، ولا ننقل بياناتهم إلى عيادة أخرى.

6الأسس القانونية (LGPD)

7RaVir IA والذكاء الاصطناعي

تعمل RaVir IA بنماذج الذكاء الاصطناعي من Google (Gemini). عندما يتحدث معها مريض، أو عندما تطلب العيادة شيئًا من Dr. BookPay، يُعالَج المحتوى على خوادم Google. ويتم ذلك نيابة عنا ووفقًا لتعليماتنا، فقط للرد واقتراح المواعيد وتنفيذ ما طُلب. وتبقى مفاتيح الوصول على خوادمنا، ولا تكون على الجهاز أبدًا.

RaVir IA لا تقدّم إرشادات صحية. فهي تحجز المواعيد وتؤكدها وتعيد جدولتها، وترسل الإيصالات، وتحصّل المدفوعات إذا فعّلت العيادة ذلك. أما الأسئلة عن الأعراض أو الأدوية أو الفحوص فتحيلها إلى الطبيب، وتُبلغ المريض بأن الطبيب سيرد عليه.

لا نستخدم المحادثات لتدريب نماذج الذكاء الاصطناعي. ولا Google كذلك: فنحن نستخدم الخدمة المدفوعة التي تنص شروطها على أن Google لا يستخدم الطلبات ولا الردود لتحسين منتجاته. قد يخطئ الذكاء الاصطناعي. ولذلك ترى العيادة المحادثات ويمكنها تولّي الرد بنفسها متى شاءت.

8مع من نشارك البيانات

نشاركها فقط مع المورّدين الذين يقدمون الخدمة نيابةً عنا، وبالقدر اللازم فقط:

نُلزم جميع المورّدين تعاقديًا بتوفير حماية مساوية لما تنص عليه هذه السياسة أو مكافئة لها، وباستخدام البيانات وفق تعليماتنا فقط. ولا يجوز لأي منهم استخدام البيانات لأغراضه الخاصة. ونشارك البيانات أيضًا عندما يفرض القانون أو جهة مختصة ذلك، وفي عمليات الشركات (مثل الاندماج أو الاستحواذ)، مع إخطارك. لا نبيع البيانات.

9النقل الدولي

توجد قاعدة بيانات Dr. BookPay في البرازيل (ساو باولو). يعالج بعض المورّدين البيانات خارج البرازيل، وبشكل أساسي في الولايات المتحدة، وفقًا للمادة 33 من LGPD، مع ضمانات تعاقدية ومعايير أمان معترف بها.

10القياس والإعلانات

في التطبيق، قد نستخدم أدوات للتحليل ولقياس الإعلانات (مثل Google Analytics for Firebase وحزمة تطوير البرمجيات من Meta) لفهم استخدام المنتج ومعرفة الإعلانات التي تجلب عيادات جديدة. وتفيد هذه الأحداث مثلًا بأن حسابًا قد أُنشئ أو أن وظيفة استُخدمت لأول مرة. ولا نرسل الاسم أو البريد الإلكتروني أو الهاتف أو المحادثات أو المواعيد أو بيانات المرضى. ولا يحمل أي حدث التخصص أو نوع الموعد أو أي بيانات صحية. وعلى iPhone، لا يُستخدم معرّف الإعلانات إلا إذا سمحت بذلك عند سؤال النظام.

في الموقع، قد تستخدم صفحات التعريف أداة Meta Pixel وGoogle Analytics لقياس الزيارات والإعلانات. وقد تستخدم أيضًا أداة لتحليل التصفح تسجّل كيفية استخدام الصفحة (النقرات والتمرير والوقت). تستخدم هذه الأدوات ملفات تعريف الارتباط والبيانات التقنية للمتصفح، وتخضع أيضًا لسياسات تلك الخدمات. ولا يتضمن التطبيق ولا صفحات الحجز الخاصة بالعيادات ولا صفحات الدخول ولا الصفحات القانونية هذا الرمز البرمجي.

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات المتصفح. ولا نعرض إعلانات داخل التطبيق ولا نبيع البيانات.

11البيانات التي نتلقاها من Google

عند تسجيل الدخول باستخدام Google، لا نتلقى سوى اسمك وبريدك الإلكتروني وصورتك ومُعرّفك، ونستخدم هذه البيانات فقط لإنشاء حسابك والحفاظ عليه. ويخضع استخدام المعلومات الواردة من واجهات Google البرمجية ونقلها لسياسة بيانات المستخدم لخدمات واجهات Google البرمجية، بما في ذلك متطلبات الاستخدام المحدود. وهذا يعني أننا لا نستخدم هذه البيانات للإعلانات، ولا نبيعها، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

12حقوقك

يكفل قانون LGPD (المادة 18) حق تأكيد معالجة البيانات والاطلاع عليها وتصحيحها وإخفاء هويتها وحظرها أو حذف البيانات غير الضرورية ونقلها والحصول على معلومات عن مشاركتها وسحب الموافقة. لممارسة هذه الحقوق، أرسل رسالة إلى suporte@drbookpay.app. وقد تتطلب بعض الطلبات تأكيد الهوية. ويتواصل مرضى العيادة أولًا مع العيادة (القسم 1).

13حذف الحساب والبيانات

• في التطبيق: حسابك › حذف الحساب.
• عبر البريد الإلكتروني: suporte@drbookpay.app.

عند الحذف، نحذف فورًا الحساب وبيانات العيادة وبيانات المرضى التي كانت تحفظها في Dr. BookPay. وإذا سجلت الدخول باستخدام Apple، نلغي أيضًا تفويض Dr. BookPay في حساب Apple الخاص بك. ولا نحتفظ إلا بما يفرض القانون حفظه: سجلات المدفوعات والضرائب، وسجلات الوصول المطلوبة بموجب القانون المدني للإنترنت (القانون 12.965/2014، المادة 15) لمدة 6 أشهر.

14الأمان

نستخدم التشفير أثناء نقل البيانات، وضوابط الوصول، وقواعد الأمان في قاعدة البيانات. لا يوجد نظام معصوم من الخطأ. وفي حال وقوع حادثة مؤثرة، سنخطرك والوكالة الوطنية لحماية البيانات (ANPD) وفقًا للقانون.

15التغييرات على هذه السياسة

إذا أجرينا تغييرًا جوهريًا، فسنخطرك عبر التطبيق أو الموقع أو البريد الإلكتروني قبل سريانه. ويظهر تاريخ آخر تحديث دائمًا في الأعلى.