سياسة خصوصية ClinicSmith

سارية من 5 نوفمبر 2026

ClinicSmith تطبيق لإدارة العيادات: ملفات المرضى والزيارات والروشتات والمواعيد وحسابات العيادة. تستخدمه في المتصفح على clinicsmith.marlysoft.com أو كتطبيق ويندوز، وكلاهما واجهة لخدمة أونلاين تشغّلها MarlySoft (ويديرها زكريا عاطف، مصر؛ ويُشار إليها بـ"MarlySoft" أو "نحن"). ما تُدخله في التطبيق يُرسَل إلى هذه الخدمة ويُحفظ على خوادمنا. توضّح هذه السياسة ما يُحفظ ولماذا، ومن قد يستلمه، وكيف تطلب حذفه.

أين تُحفظ البيانات

تُحفظ البيانات على خوادم تشغّلها MarlySoft: في قاعدة بيانات SQL Server، والصور والمستندات في ملفات على الخوادم نفسها.

يصل تطبيق الويب وتطبيق ويندوز إلى هذه الخوادم على العنوان https://clinicsmith.marlysoft.com عبر اتصال HTTPS مشفّر. ونستخدم Cloudflare مزوّدًا للشبكة: فهي تدير نظام أسماء النطاقات (DNS) للنطاق marlysoft.com، وينتهي الاتصال المشفّر من جهازك عند شبكة Cloudflare، ثم تمرّره Cloudflare إلى خوادمنا عبر نفق مشفّر (Cloudflare Tunnel). لذلك تعالج Cloudflare هذه الاتصالات، ومنها عنوان IP لجهازك، بصفتها مزوّد الشبكة لدينا. وتشرح سياسة خصوصية Cloudflare كيف تتعامل مع البيانات.

يحمّل تطبيق الويب برمجته وخطوطه وصوره من العنوان نفسه. ولا يحمّل متصفحك ملف خط من Google Fonts ‏(fonts.gstatic.com) إلا إذا احتاج التطبيق إلى عرض حرف لا تحتويه خطوطه (رمز تعبيري مثلًا)؛ وعندها تستلم Google عنوان IP لجهازك، لكن لا يصلها شيء مما تكتبه في التطبيق.

يمكن أيضًا توصيل التطبيق بخادم آخر (تغيير الخادم في شاشة تسجيل الدخول)، مثل خادم تشغّله منشأة لنفسها. البيانات على مثل هذا الخادم يتحكّم فيها من يشغّله، وهذه السياسة تخصّ خدمتنا فقط.

حسابك

عند تسجيلك، أو عندما يضيفك مدير العيادة، تحفظ الخدمة:

• اسمك، والبريد الإلكتروني أو رقم الموبايل الذي تدخل به.
• كلمة المرور، وتُحفظ فقط كبصمة أحادية الاتجاه (hash) مع ملح (PBKDF2 من ASP.NET Core Identity)، فلا يمكن لأحد استرجاعها، ولا نحن.
• هل أكّدت بريدك أو رقم موبايلك. الرموز المؤقتة التي تُرسَل إليك تُحفظ كبصمات فقط وتنتهي صلاحيتها.
• إذا فعّلت الدخول بخطوتين: المفتاح السري لتطبيق المصادقة محفوظًا مشفّرًا (AES-256-GCM)، ورموز الاسترداد محفوظة كبصمات.
• لغة التطبيق عندك، لتصلك رسائل الخادم بلغتك.
• تاريخ إنشاء الحساب. وكل دخول إلى عيادة يُسجَّل في سجل نشاط العيادة (أي مستخدم ومتى).

عند الدخول يحصل التطبيق على رمز موقَّع تنتهي صلاحيته بعد 12 ساعة. تغيير كلمة المرور أو الخروج من كل الأجهزة الأخرى ينهي جلساتك الأخرى. عنوان IP لجهازك يُستخدم في الذاكرة فقط للحد من محاولات الدخول ضد تخمين كلمات المرور، ولا يُحفظ مع حسابك.

ما تُدخله العيادة

تستخدم العيادة ClinicSmith لإدارة عملها، لذلك تحفظ الخدمة ما يُدخله موظفو العيادة، مثل:

• المرضى: الاسم ورقم الهاتف والبريد الإلكتروني والعنوان وتاريخ الميلاد والنوع ورقم الملف، وأي حقول إضافية تضيفها العيادة.
• السجلات الطبية: الزيارات وما تكتبه العيادة فيها من ملاحظات ونماذج، والعلامات الحيوية، والتشخيصات (ومنها أكواد ICD-10)، والحساسية والأمراض المزمنة، والروشتات والأدوية، وطلبات التحاليل والأشعة ونتائجها، وخريطة الأسنان وخطط العلاج، وأنظمة الغذاء، والصور والمستندات المرفقة بالزيارات.
• المواعيد ومواعيد عمل الأطباء.
• الحسابات: رسوم الكشف والمدفوعات والديون، ونصيب شركات التأمين والتعاقدات ومطالباتها، والمصروفات، والموظفون ورواتبهم، والمستلزمات والمخزون.
• الموظفون: مستخدمو العيادة بأدوارهم وصلاحياتهم وفروعهم.
• سجل نشاط بمن فعل ماذا، يُحفظ للمدة التي تختارها العيادة.

الصور والمستندات تُحفظ كملفات على الخادم، في مجلد منفصل لكل عيادة. (يمكن للخدمة بدلًا من ذلك حفظها في خدمة تخزين متوافقة مع S3، وهذا غير مفعّل اليوم.)

الحجز أونلاين

إذا فعّلت العيادة الحجز أونلاين، يستطيع المرضى الحجز من صفحة ويب على عنوان الخادم بدون حساب. يكتب المريض اسمه ورقم موبايله ويختار الفرع والطبيب والموعد. قد يُرسَل رمز إلى هذا الرقم لتأكيد الحجز، وقد يُرسَل تذكير قبل الموعد بلغة الصفحة التي حجز منها.

ما يُحفظ على جهازك

• الإعدادات: عنوان الخادم واللغة والمظهر والطابعات، والبريد أو رقم الموبايل الذي دخلت به آخر مرة، وآخر عيادة وفرع استخدمتهما.
• رمز جلستك، لتبقى داخلًا حتى تسجّل الخروج.
• لا يحتفظ التطبيق بنسخة من سجلات العيادة على جهازك.
• الملفات التي تحفظها بنفسك (روشتات وتقارير وفواتير PDF وجداول وملفات النسخ الاحتياطي) تبقى حيث حفظتها.

في تطبيق الويب تُحفظ هذه الأشياء نفسها في مساحة التخزين الخاصة بالموقع clinicsmith.marlysoft.com في متصفحك. إزالة تطبيق ويندوز تحذف إعداداته من جهازك، وفي المتصفح يفعل مسح بيانات الموقع الشيء نفسه.

النسخ الاحتياطي

يأخذ الخادم نسخة احتياطية تلقائية من كل عيادة كل ليلة ويحتفظ بآخر 14 نسخة. تحتوي النسخة على بيانات العيادة وملفاتها وبريد أو رقم موبايل الدخول لمستخدميها، ولا تحتوي أي كلمة مرور. ويستطيع مدير العيادة أيضًا تنزيل ملف نسخة احتياطية من التطبيق (النسخ الاحتياطي)؛ هذا الملف يصبح في يده، وهو المسؤول عن حفظه بأمان.

الرسائل التي تُرسَل نيابةً عنك

تستطيع الخدمة إرسال رسائل بريد إلكتروني ورسائل SMS ورسائل واتساب: رموز الدخول والتأكيد واستعادة كلمة المرور إليك، وإشعارات عن إغلاق العيادة، وعندما تستخدم العيادة هذه الميزات، رسائل إلى مرضاها مثل رموز تأكيد الحجز وتذكير المواعيد.

لا تمر هذه الرسائل عبر مزوّد خارجي إلا إذا ضُبط مزوّد على الخادم: خادم بريد (SMTP)، أو Twilio أو بوابة SMS أخرى، أو WhatsApp Cloud API من Meta. عندها يستلم المزوّد عنوان المستلم أو رقمه ونص الرسالة. اليوم لا يوجد أي مزوّد مضبوط على خادمنا، فلا تخرج أي رسالة منه، بل يكتبها الخادم في سجلّه بدلًا من ذلك (انظر «السجلات» أدناه).

تقارير الأعطال

يستطيع التطبيق والخادم إرسال تقارير الأعطال إلى Sentry، وهي خدمة لمتابعة الأخطاء، لكن فقط إذا فُعّل ذلك في إعداداتهما. هذه الميزة متوقفة على خوادمنا وفي تطبيق الويب وتطبيق ويندوز، فلا تُرسَل أي تقارير أعطال إلى أي جهة. إذا فعّلناها سنحدّث هذه السياسة أولًا، والتقارير مضبوطة لتحمل الخطأ وتفاصيله التقنية فقط، بدون محتوى الطلبات أو ملفات تعريف الارتباط أو بيانات المستخدم.

الدفع

التطبيق مجاني حاليًا: لا توجد باقات ولا اشتراكات ولا مدفوعات، ولا يوجد مزوّد دفع متصل بخادمنا.

السجلات

يحتفظ الخادم بسجلات تقنية لمدة 30 يومًا: كل طلب بوقته ومساره ونتيجته ورقم العيادة والمستخدم الذي أرسله، والأخطاء، وما دام لا يوجد مزوّد رسائل مضبوط، الرسائل المذكورة أعلاه. نستخدمها فقط لتشغيل الخدمة وإصلاح المشكلات.

ما لا نفعله

• لا إعلانات.
• لا أدوات تحليلات أو تتبّع أو إعلانات من جهات خارجية، لا في التطبيقات ولا على موقعنا.
• لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نشاركها إلا كما توضّح هذه السياسة أو حين يُلزمنا القانون.

الأمان

• الاتصال بين التطبيقات وخوادمنا مشفّر (HTTPS)، وكذلك أثناء مروره عبر شبكة Cloudflare.
• كلمات المرور والرموز المؤقتة تُحفظ كبصمات فقط، والمفاتيح السرية للدخول بخطوتين مشفّرة.
• كل استعلام مقصور على العيادة التي دخل إليها المستخدم، وأمان مستوى الصفوف في SQL Server يمنع صفوف أي عيادة عن غيرها حتى لو نسي استعلام هذا القيد.
• محاولات الدخول محدودة، والصلاحيات يتحقق منها الخادم وليس التطبيق وحده.

لا يوجد نظام آمن تمامًا. إذا ظننت أن حسابك أو بياناتك في خطر، راسلنا فورًا على support@marlysoft.com.

مدة الحفظ والحذف

نحتفظ بالبيانات ما دام الحساب والعيادة قيد الاستخدام.

• احذف حسابك من التطبيق: الإعدادات ← الحساب والأمان ← حذف حسابي. يُحذف حساب الدخول فورًا. تحتفظ كل عيادة باسمك على ما قمت به (تظل الزيارة تُظهر من سجّلها)، لكن لا يستطيع أحد الدخول بالحساب بعد ذلك. إذا كنت الشخص الوحيد في عيادة، تُغلق مع حذف حسابك؛ وإذا كنت مديرها الوحيد ويعمل فيها آخرون، اجعل شخصًا آخر مديرًا أولًا.
• إغلاق العيادة: يستخدم مديرها إغلاق العيادة في الشاشة نفسها. يُسجَّل خروج الجميع فورًا، وتُحفظ البيانات 30 يومًا إذا غيّرت رأيك (راسلنا لاسترجاعها)، ثم تُمسح نهائيًا مع ملفات العيادة ورسائلها ونسخها الاحتياطية.
• بالبريد: يمكنك أيضًا أن تطلب منا حذف حسابك أو بيانات العيادة على support@marlysoft.com. اكتب من البريد المسجّل في الحساب، أو أخبرنا برقم الموبايل المسجّل فيه، لنتأكد أن الطلب منك.
• النسخ الاحتياطية الليلية تُحذف بعد 14 يومًا والسجلات بعد 30 يومًا، لذا فالبيانات التي تُحذف داخل عيادة تظل مفتوحة تختفي منها خلال 30 يومًا.

إذا كنت مريضًا لعيادة وتريد تعديل سجلاتك أو حذفها، فاطلب ذلك من العيادة أولًا لأنها هي التي تقرّر ما تحتفظ به، وقد يُلزمها القانون بالاحتفاظ بالسجلات الطبية، وسنساعدها على ذلك.

الأطفال

ClinicSmith تطبيق أعمال لموظفي العيادات وغير موجَّه للأطفال، ولا ننشئ حسابات للأطفال عن علم. قد تحتفظ العيادة بسجلات عن مرضى من الأطفال، وهذه السجلات تُدخلها وتتحكم فيها العيادة كما هو موضّح أعلاه.

التغييرات

إذا تغيّرت هذه السياسة تُنشر النسخة الجديدة على هذه الصفحة بتاريخ سريان جديد.

التواصل

MarlySoft (ويديرها زكريا عاطف، مصر)، مطوّرة ClinicSmith: support@marlysoft.com. تمر الرسائل المرسلة إلى هذا العنوان عبر خدمة Cloudflare Email Routing وتصل إلى صندوق بريدنا لدى Google ‏(Gmail). انظر أيضًا صفحة دعم ClinicSmith وسياسة خصوصية MarlySoft لموقعنا.