ما الذي تغطيه هذه السياسة
تشرح سياسة الخصوصية هذه كيف تتعامل مبسال ERP ("مبسال"، "نحن") مع البيانات الشخصية عبر موقع mibsal.com وطلبات التسجيل والدعم ومنتج مبسال ERP. وهي موجهة للمنشآت المشتركة ومستخدميها المخولين والأشخاص الذين تُدخل المنشأة سجلاتهم — عملاء أو زبائن أو مرضى — وزوار الموقع. وتُقرأ مع شروط الخدمة وقانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023 والأنظمة والتعليمات الصادرة بمقتضاه.
من يتحكم في بيانات حسابكم
منشأتكم هي من تقرر أي بيانات تُدخَل إلى مبسال ERP، ومن يستطيع الاطلاع عليها، والمدة الواجب الاحتفاظ بها. وبالنسبة إلى السجلات التي تُدخلها منشأتكم عن الأشخاص الذين تخدمهم، تكون منشأتكم المسؤول عن المعالجة وتعمل مبسال بصفتها المعالِج الذي يشغّل البرنامج وفق تعليمات منشأتكم الموثقة. وتكون مبسال مسؤولة بصورة مستقلة عن البيانات المحدودة التي تحدد أغراض استخدامها بنفسها، مثل استفسارات الموقع وبيانات التسجيل وجهات اتصال الفوترة وسجلات الأمان وعلاقتها المباشرة بمنشأتكم. لا نبيع البيانات الشخصية ولا نشاركها مع المعلنين.
ما الذي نُخزّنه
حسب طريقة استخدام منشأتكم للمنصة، تُخزّن مبسال ERP:
- حسابات موظفيكم: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف، والدور الذي يشغله كل شخص.
- السجلات التي تُدخلها منشأتكم عن الأشخاص الذين تخدمهم: بيانات التواصل، المواعيد والحجوزات، الأعمال أو الخدمات المقدَّمة، الملاحظات، المستندات، الفواتير والمدفوعات.
- البيانات الصحية، وذلك فقط إذا كانت منشأتكم تستخدم وحدة تسجّلها — كالتاريخ الطبي والحساسيات وغيرها من التنبيهات السريرية والمخططات والخطط العلاجية والملاحظات السريرية وحالات المختبر لدى منشأة تقدّم رعاية. البيانات الصحية فئة خاصة، ولا تُخزَّن إلا لأن تلك المنشأة اختارت تسجيلها.
- سجل نشاط يوثّق من فعل ماذا ومتى، يُحفظ تلقائيًا أثناء استخدامكم النظام.
لا نطلب من منشأتكم ولا من الأشخاص الذين تخدمهم أي شيء يتجاوز ما تجمعه شاشات البرنامج نفسها، ولا نُشغّل أي سكريبت تتبّع أو تحليلات على الأجزاء التي يستخدمها فريقكم يوميًا.
لماذا نعالج البيانات وكيف
نعالج بيانات الحساب والمنشأة لمراجعة التسجيلات وتقديم الخدمة وتأمينها والتحقق من المستخدمين وتقديم الدعم والإشعارات وإدارة الاشتراك وحفظ السجلات المالية ومنع إساءة الاستخدام والوفاء بالالتزامات القانونية. ولا نعالج السجلات التي تُدخلها المنشأة إلا لتقديم الوظائف التي تختار استخدامها، بما فيها السجلات والجدولة ومسارات العمل والعلاج والتقارير والفوترة وعمليات التصدير المخولة. وحيث تكون الموافقة هي الأساس الواجب، تكون المنشأة مسؤولة عن الحصول عليها بصيغة واضحة لكل غرض. ويجوز سحبها مع مراعاة الالتزامات القانونية والتعاقدية والمالية، ومع متطلبات حفظ السجلات حيث تحتفظ المنشأة بسجلات صحية أو غيرها من السجلات الخاضعة لتنظيم.
كيف تبقى بيانات كل منشأة منفصلة
بيانات كل منشأة معزولة على مستوى قاعدة البيانات: كل سجل يخص منشأة واحدة فقط، وكل طلب يخدمه النظام مرتبط بالمنشأة التي ينتمي إليها المستخدم المسجَّل دخوله. لا توجد شاشة ولا تقرير ولا تصدير في مبسال ERP يُظهر سجلات منشأة أو مواعيدها أو فواتيرها لمنشأة أخرى.
من في مبسال يمكنه رؤية بياناتكم
في العمل اليومي، لا يطّلع أحد في مبسال على بيانات منشأتكم. عدد محدود من القائمين على تشغيل المنصة يستطيعون، عند الحاجة للدعم الفني أو الصيانة، الوصول إليها عبر حساب إداري — وفي كل مرة يحدث ذلك، يُسجَّل الأمر في سجل النشاط، في سجل منشأتكم الخاص وفي سجلنا المنفصل الخاص بالمشغّلين، موضّحًا من قام بالأمر ومتى ومن أين. ليس لدينا أي مسار دعم غير مرئي لكم.
سجل التدقيق
لكل منشأة سجل نشاط خاص بها يوثّق من غيّر ماذا ومتى. هذا السجل غير قابل للتعديل بطبيعته: لا توجد شاشة، لا لديكم ولا لدينا، تستطيع تعديل مُدخَل فيه أو حذفه بعد كتابته. يمكنكم قراءته وتصفيته وتصديره في أي وقت.
الملاحظات السريرية الموقّعة، حيث تسجّلها المنشأة
إذا كانت منشأتكم تستخدم وحدة سريرية، فبمجرد توقيع ملاحظة سريرية تصبح سجلًا دائمًا. لا يمكن تعديلها أو حذفها بعد ذلك من أي حساب، ولا حتى حساباتنا. وإذا احتاجت ملاحظة موقّعة إلى تصحيح، يُضاف التصحيح كإضافة توضيحية منفصلة بتاريخها الخاص — يبقى الأصل كما وُقِّع تمامًا، ويُحفظ الاثنان معًا في الملف.
إجراءات الأمان المتّبعة
الدخول إلى مبسال ERP يتطلّب تسجيل دخول، وما يستطيع كل موظف رؤيته أو فعله تحدده الصلاحيات التي تمنحها له منشأتكم — فحساب موظف الاستقبال ليس حساب محاسب ما لم تجعلوه كذلك. تُخزَّن بيانات منشأتكم، بما فيها أي بيانات صحية تسجّلها، على خوادم نُشغّلها بأنفسنا، معزولة لكل منشأة كما سبق، وكل تغيير ذي أثر يُسجَّل في سجل التدقيق. لا نحمل اليوم أي شهادة أمان خارجية (مثل ISO 27001 أو HIPAA أو SOC 2)، ولا ندّعي ذلك. وإذا تغيّر هذا مستقبلًا، ستوضّحه هذه الصفحة.
ماذا يحدث عند انتهاء الاشتراك
إذا انتهت فترة التجربة أو الاشتراك دون تجديد، يتحوّل حساب منشأتكم إلى وضع "قراءة فقط": يستطيع المستخدمون المخولون فتح السجلات وتشغيل التقارير وعمليات التصدير المتاحة، لكن لا يمكنهم إنشاء البيانات أو تعديلها حتى يُجدَّد الاشتراك. ويعيد تسجيل الدفع صلاحية الكتابة. وضع القراءة فقط هو حالة للتحكم في الوصول وليس وعدًا بالاحتفاظ بكل فئة إلى الأبد. وتوضح فقرة الاحتفاظ والحذف أدناه التفاصيل.
كيف تحصلون على بياناتكم
يمكن تصدير سجل النشاط من داخل مبسال ERP في أي وقت، سواء كان اشتراككم فعّالًا أو منتهيًا. أما تصدير كامل لسجلات منشأتكم الأخرى — الأشخاص الذين تخدمهم، المواعيد، الفواتير وأي بيانات سريرية — فيتم بمراسلتنا على contact@mibsal.com وسنوفّره لكم.
الاحتفاظ والحذف والنسخ الاحتياطية
نحتفظ بكل فئة ما دامت لازمة لتقديم الخدمة أو حفظ أدلة الأمان والتدقيق أو تسوية النزاعات أو الوفاء بالتزامات مالية أو ضريبية أو صحية أو قانونية أخرى. وتحدد منشأتكم مدة الاحتفاظ بالسجلات التي تتحكم بها ضمن هذه الالتزامات، بما في ذلك أي مدة أطول تفرضها الجهة المنظِّمة لها — كالسجلات الطبية لدى منشأة تقدّم رعاية. ويُقيّم طلب الإغلاق أو الحذف لكل فئة على حدة: تُحذف البيانات التي لم يعد لها غرض مشروع ولازم أو تُزال هويتها، وتبقى السجلات الواجب حفظها محمية ومقيدة الوصول. ويتبع حذف النسخ الاحتياطية دورة النسخ وقد لا يكون فوريًا. ويمكن للمنشأة طلب تفاصيل الاحتفاظ الحالية وتصدير كامل قبل الإغلاق.
مع من نشارك البيانات
لا نفصح عن البيانات إلا بالقدر اللازم لتشغيل الخدمة أو تنفيذ تعليمات المنشأة أو الوفاء بالتزام قانوني. وقد يشمل ذلك مزودي البنية التحتية والنسخ الاحتياطي والبريد الإلكتروني، وخدمة الفوترة الإلكترونية الحكومية في السوق التي تعمل فيها المنشأة — وفي الأردن هي دائرة ضريبة الدخل والمبيعات عبر جوفوترة — بالنسبة إلى الفواتير التي تختار المنشأة إرسالها. لا يتلقى المزود إلا ما تتطلبه وظيفته، ويُتوقع منه حمايته بضوابط تعاقدية وضوابط سرية مناسبة. لا نبيع البيانات الشخصية ولا نشاركها مع المعلنين ولا نستخدم سجلات الحساب لتدريب نموذج عام الغرض.
الأجهزة والاستخدام دون اتصال
عند استخدام فريق منشأتكم مبسال ERP دون اتصال بالإنترنت، يستمر التطبيق بالعمل لقراءة الجدول والسجلات، وأي سجل أو موعد جديد يُنشأ دون اتصال يُحفظ على ذلك الجهاز حتى تعود الشبكة وتتم مزامنته. أما أي شيء آخر — فاتورة، إرسال إلى نظام الفوترة الإلكترونية الحكومي، أو ملاحظة سريرية موقّعة — فلا يُنشأ ولا يُخزَّن على أي جهاز دون اتصال أبدًا. هذه الإجراءات تتطلب اتصالًا فعليًا بتصميم مقصود.
بيانات القاصرين
بعض الأشخاص الذين تسجّل المنشأة بياناتهم قاصرون — مريض أو طالب أو طفل أحد العملاء. وحين تحتفظ منشأتكم بسجل قاصر، تسري عليه القواعد نفسها المذكورة أعلاه. والحصول على موافقة ولي الأمر المناسبة لتقديم الخدمة ولتسجيل تلك البيانات هو مسؤولية منشأتكم بصفتها المتحكم، لا مسؤوليتنا.
تخزين الموقع وملفات تعريف الارتباط
يستخدم الموقع العام حاليًا التخزين المحلي في المتصفح لتذكر اختيار الخصوصية، ولتذكر تفضيل المظهر عند تغييره. ولا يشغّل حاليًا إعلانات أو تحليلات تتبع الزوار. كما تحفظ البوابات المسجّل دخولها رمز الجلسة على جهاز المستخدم حتى يمكن توثيق الطلبات. وإذا أضيفت تحليلات اختيارية أو أي فئة غير ضرورية، فيجب أن تبقى متوقفة إلى أن يمنح الزائر الموافقة ذات الصلة.
حقوقكم وكيفية ممارستها
مع مراعاة قانون حماية البيانات الشخصية الأردني والاستثناءات الواردة فيه، يحق للشخص طلب العلم بالمعالجة والوصول إلى بياناته وتصحيحها أو استكمالها، والاعتراض على المعالجة غير اللازمة أو الزائدة أو التمييزية أو غير المشروعة، وسحب الموافقة حين تعتمد المعالجة عليها، وطلب المحو أو النقل حيث يسمح القانون. تتولى المنشأة الطلبات المتعلقة بالسجلات التي تتحكم بها، وتساعدها مبسال بصفتها المعالِج. وتتولى مبسال مباشرةً الطلبات المتعلقة ببيانات التسجيل والحساب والموقع والعلاقة التي تكون مسؤولة عنها. أرسلوا الطلب إلى contact@mibsal.com. وقد نطلب ما يلزم للتحقق من الهوية والصلاحية.
التعديلات على هذه السياسة
إذا غيّرنا طريقة تعاملنا مع بياناتكم بشكل جوهري، سنحدّث هذه الصفحة ونغيّر تاريخها. لن نُجري تعديلًا هنا بصمت.
التواصل معنا
أي استفسار حول هذه السياسة، أو طلب تصدير بيانات أو تصحيحها، يمكن إرساله إلى contact@mibsal.com.