سياسة الخصوصية

ما الذي تغطيه هذه السياسة

تشرح سياسة الخصوصية هذه كيف تتعامل مبسال ERP ("مبسال"، "نحن") مع المعلومات التي تُخزَّن على المنصة من قِبل العيادة المشتركة ("أنتم"، "عيادتكم") ومن قِبل المرضى الذين تعالجهم عيادتكم. تسري على كل عيادة تستخدم مبسال ERP في الأردن. وإذا لم تعد أي عبارة أدناه دقيقة، سنصحح هذه الصفحة بدلًا من تركها كما هي — هذا خيار مقصود، لا مجاملة.

من يتحكم في بيانات المرضى

عيادتكم هي من تقرر أي بيانات عن المرضى تُدخَل إلى مبسال ERP، ومن مِن موظفيكم يستطيع الاطلاع عليها، ومدة الاحتفاظ بسجل مريض معيّن. وبمصطلحات حماية البيانات، عيادتكم هي المتحكم بالسجلات الطبية لمرضاها، بينما مبسال هي المعالِج — نُشغّل البرنامج والبنية التحتية التي يعمل عليها وفق تعليماتكم. لا نقرر ما البيانات التي تجمعونها، ولا نستخدمها لأي غرض خاص بنا، ولا نبيعها ولا نشاركها مع أي جهة إعلانية. هذا التمييز، وما يترتب عليه من التزامات نظامية تخصكم، مُفصَّل بالكامل في شروط الخدمة.

ما الذي نُخزّنه

حسب طريقة استخدام عيادتكم للمنصة، تُخزّن مبسال ERP:

• حسابات موظفيكم: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف، والدور الذي يشغله كل شخص.
• سجلات المرضى التي تُدخلها عيادتكم: بيانات التواصل، التاريخ الطبي، الحساسيات وغيرها من التنبيهات السريرية، المواعيد، مخطط الأسنان، الخطط العلاجية، الملاحظات السريرية، حالات المختبر، الفواتير والمدفوعات.
• سجل نشاط يوثّق من فعل ماذا ومتى، يُحفظ تلقائيًا أثناء استخدامكم النظام.

لا نطلب من عيادتكم ولا من مرضاكم أي شيء يتجاوز ما تجمعه شاشات البرنامج نفسها، ولا نُشغّل أي سكريبت تتبّع أو تحليلات على الأجزاء التي يستخدمها فريقكم ومرضاكم يوميًا.

كيف تبقى بيانات كل عيادة منفصلة

بيانات كل عيادة معزولة على مستوى قاعدة البيانات: كل سجل يخص عيادة واحدة فقط، وكل طلب يخدمه النظام مرتبط بالعيادة التي ينتمي إليها المستخدم المسجَّل دخوله. لا توجد شاشة ولا تقرير ولا تصدير في مبسال ERP يُظهر مرضى عيادة أو مواعيدها أو فواتيرها لعيادة أخرى.

من في مبسال يمكنه رؤية بياناتكم

في العمل اليومي، لا يطّلع أحد في مبسال على بيانات عيادتكم. عدد محدود من القائمين على تشغيل المنصة يستطيعون، عند الحاجة للدعم الفني أو الصيانة، الوصول إليها عبر حساب إداري — وفي كل مرة يحدث ذلك، يُسجَّل الأمر في سجل النشاط، في سجل عيادتكم الخاص وفي سجلنا المنفصل الخاص بالمشغّلين، موضّحًا من قام بالأمر ومتى ومن أين. ليس لدينا أي مسار دعم غير مرئي لكم.

سجل التدقيق

لكل عيادة سجل نشاط خاص بها يوثّق من غيّر ماذا ومتى. هذا السجل غير قابل للتعديل بطبيعته: لا توجد شاشة، لا في عيادتكم ولا لدينا، تستطيع تعديل مُدخَل فيه أو حذفه بعد كتابته. يمكنكم قراءته وتصفيته وتصديره في أي وقت.

الملاحظات السريرية الموقّعة

بمجرد توقيع ملاحظة سريرية، تصبح سجلًا دائمًا. لا يمكن تعديلها أو حذفها بعد ذلك من أي حساب، ولا حتى حساباتنا. وإذا احتاجت ملاحظة موقّعة إلى تصحيح، يُضاف التصحيح كإضافة توضيحية منفصلة بتاريخها الخاص — يبقى الأصل كما وُقِّع تمامًا، ويُحفظ الاثنان معًا في الملف.

إجراءات الأمان المتّبعة

الدخول إلى مبسال ERP يتطلّب تسجيل دخول، وما يستطيع كل موظف رؤيته أو فعله يحدده الصلاحيات التي تمنحها له عيادتكم — فحساب موظف الاستقبال ليس حساب محاسب ما لم تجعلوه كذلك. تُخزَّن بيانات المرضى والبيانات السريرية على خوادم نُشغّلها بأنفسنا، معزولة لكل عيادة كما سبق، وكل تغيير ذي أثر يُسجَّل في سجل التدقيق. لا نحمل اليوم أي شهادة أمان خارجية (مثل ISO 27001 أو HIPAA أو SOC 2)، ولا ندّعي ذلك. وإذا تغيّر هذا مستقبلًا، ستوضّحه هذه الصفحة.

ماذا يحدث عند انتهاء الاشتراك

إذا انتهت فترة التجربة أو الاشتراك دون تجديد، لا نوقف وصولكم ولا نحذف أي شيء. يتحوّل حساب عيادتكم إلى وضع "قراءة فقط": يمكنكم فتح كل سجل وتشغيل كل تقرير وتصدير بياناتكم، لكن لا يمكنكم إنشاء أو تعديل أي شيء حتى يُجدَّد الاشتراك. وبمجرد تسجيل الدفع، يعود الوصول الكامل — بما فيه إمكانية الكتابة — فورًا، وكل سجل كما تركتموه تمامًا.

كيف تحصلون على بياناتكم

يمكن تصدير سجل النشاط من داخل مبسال ERP في أي وقت، سواء كان اشتراككم فعّالًا أو منتهيًا. أما تصدير كامل لسجلات عيادتكم الأخرى — المرضى، المواعيد، الفواتير والبيانات السريرية — فيتم بمراسلتنا على hello@mibsal.com وسنوفّره لكم.

مع من نشارك البيانات

نشارك بيانات الفواتير مع دائرة ضريبة الدخل والمبيعات الأردنية عبر نظام جوفوترة، وفقط الفواتير التي ترسلها عيادتكم فعليًا للفوترة الإلكترونية. نستخدم مزوّد بريد إلكتروني لإرسال التنبيهات التي يُصدرها النظام (تذكيرات المواعيد، رسائل الحساب وما شابه). لا نبيع بياناتكم، ولا نشاركها مع أي جهة إعلانية، ولا نستخدمها لتدريب أي شيء خارج تشغيل حساب عيادتكم نفسه.

الأجهزة والاستخدام دون اتصال

عند استخدام فريق عيادتكم مبسال ERP دون اتصال بالإنترنت، يستمر التطبيق بالعمل لقراءة الجدول وسجلات المرضى، وأي مريض أو موعد جديد يُنشأ دون اتصال يُحفظ على ذلك الجهاز حتى تعود الشبكة وتتم مزامنته. أما أي شيء آخر — فاتورة، إرسال إلى جوفوترة، أو ملاحظة سريرية موقّعة — فلا يُنشأ ولا يُخزَّن على أي جهاز دون اتصال أبدًا؛ هذه الإجراءات تتطلب اتصالًا فعليًا بتصميم مقصود.

بيانات القاصرين

يكون بعض مرضى الأسنان قاصرين أحيانًا. وحين تعالج عيادتكم مريضًا قاصرًا، تسري على سجله القواعد نفسها المذكورة أعلاه؛ والحصول على موافقة ولي الأمر المناسبة للعلاج ولتسجيل تلك البيانات هو مسؤولية عيادتكم بصفتها المتحكم، لا مسؤوليتنا.

التعديلات على هذه السياسة

إذا غيّرنا طريقة تعاملنا مع بياناتكم بشكل جوهري، سنحدّث هذه الصفحة ونغيّر تاريخها. لن نُجري تعديلًا هنا بصمت.

التواصل معنا

أي استفسار حول هذه السياسة، أو طلب تصدير بيانات أو تصحيحها، يمكن إرساله إلى hello@mibsal.com.