نحن نحافظ على معلوماتكم، وخاصة المعلومات الطبية. نشرح هنا بلغة بسيطة ما هي المعلومات التي نجمعها، ولماذا، ومن يطّلع عليها، وكم من الوقت نحتفظ بها، وما هي حقوقكم.
1من المسؤول عن المعلومات
يتحمّل مقدّم الخدمة الذي عالجكم مسؤولية المعلومات الطبية (الزيارات، التوثيق، خطة العلاج، القياسات، الصور والمحادثة مع المختصّ الصحي). حاليًا هو Care Plus (كير بلس (2020) م.ض.، رقم الشركة 516233723، info@careplus.co.il). ومقدّم الخدمة هو «صاحب قاعدة البيانات».
هوسبيدالي خدمة تابعة لشركة كير بلس (2020) م.ض.، رقم الشركة 516233723، التي تشغّل الموقع والتطبيق وتقدّم الخدمة الطبية. لذلك فإن كير بلس (2020) م.ض. هي صاحبة قاعدة البيانات لكل المعلومات: التفاصيل التي قدّمتموها في النماذج على الموقع، وبيانات الحساب، واستخدام التطبيق، والمعلومات الطبية. إذا انضمّ مقدّمو خدمة آخرون في المستقبل، سنحدّث هذه السياسة، وسيظهر اسم مقدّم الخدمة في كل طلب.
المسؤول عن حماية الخصوصية: نسيم عصبه، info@careplus.co.il
2ما هي المعلومات التي نجمعها
| المصدر | أمثلة | المعلومات |
|---|---|---|
| منكم: في التطبيق، أو في المحادثة مع الممثّل، أو خلال الزيارة. من نموذج الطلب في موقع مقدّم الخدمة نتلقّى فقط الاسم والعنوان والهاتف أو البريد الإلكتروني، من دون رقم الهوية | الاسم، الهاتف، البريد الإلكتروني، العنوان، تاريخ الميلاد، ورقم هوية المريض/ة، وذلك لفتح ملف المريض وللتعرّف عليه. نحفظ رقم الهوية مشفّرًا، ولا نرسله بالبريد الإلكتروني أو عبر واتساب | بيانات الحساب |
| منكم | من هو المخوَّل، ونوع القرابة، وصورة عن التوكيل أو أمر المحكمة أو ملحق بطاقة الهوية | أفراد العائلة والتصاريح |
| منكم، ومن مقدّم الخدمة | الخدمة، والموعد، وعنوان العلاج، والسعر، والإيصالات | الطلبات والمدفوعات |
| منكم، في التطبيق أو في نموذج الطلب في موقع مقدّم الخدمة (سبب الطلب إلزامي، والباقي اختياري، وبموافقة صريحة تعطونها قبل الإرسال)، ومن أحد أفراد الطاقم، ومن مقدّم الخدمة. إذا عبّأ شخص آخر النموذج بدلًا منكم، فقد صرّح بأنه فعل ذلك بموافقتكم، أو بصفته مخوَّلًا بذلك | احتياجاتكم (سبب الطلب، الإجابات عن أسئلة التقييم، وجود تعليمات طبية وأي ملاحظة كتبتموها)، وتوثيق الزيارة، وخطة العلاج، والنتائج والصور التي أرسلتموها | المعلومات الطبية |
| منكم: إدخال يدوي، أو تصوير، أو جهاز قمتم بربطه | ضغط الدم، مستوى السكّر في الدم، الوزن وقياسات أخرى | القياسات |
| منكم | المحادثة مع المختصّ الصحي، والمحادثة مع المركز، والمحادثة مع المساعد الافتراضي | المحادثات |
| من الهاتف، بموافقتكم | فقط عندما تضغطون على «قريب منّي» | الموقع |
| من الهاتف | نوع الجهاز، وإصدار التطبيق، وعنوان IP، وسجلّ الدخول | معلومات تقنية |
| منكم | ما كتبتموه عن الخدمة | المراجعات |
لا نحتفظ ببيانات بطاقات الائتمان. تتولّى شركة معالجة المدفوعات Grow تنفيذ الدفع، ونحتفظ نحن برمز بديل فقط (توكن).
3لماذا نستخدم المعلومات
لنقدّم لكم الخدمة: تحديد موعد، وإرسال أحد أفراد الطاقم، والعلاج والتوثيق.
لتحصيل المدفوعات، وإصدار الإيصالات، ومعالجة طلبات استرداد المبالغ.
لنسمح لأفراد العائلة بالمساعدة، فقط بالتصريح الذي منحتموه (شروط الاستخدام، البند 5).
للحفاظ على الأمان: للتحقّق من هويتكم، ولتسجيل من اطّلع على المعلومات، ولمنع الاحتيال.
للامتثال للقانون، بما يشمل التوثيق الطبي والالتزامات الضريبية والإبلاغ الإلزامي.
لتحسين الخدمة: فقط بمعلومات إحصائية، من دون تفاصيل تكشف الهوية.
التسويق: فقط إذا وافقتم على ذلك بشكل منفصل (البند 9).
لن نستخدم معلوماتكم لأي غرض آخر من دون أن نسألكم، ولن نبيعها لأحد.
4من يطّلع على المعلومات
فرد الطاقم الذي يعالجكم، وأفراد طاقم مقدّم الخدمة الذين يحتاجون إلى المعلومات لعملهم. كل اطّلاع على الملف يُسجَّل في السجلّ.
أفراد العائلة، فقط وفق التصريح الذي منحتموه أو وفق مستند قانوني (شروط الاستخدام، البند 5). يمكنكم أن تروا في التطبيق من اطّلع على معلوماتكم.
مقدّمو الخدمة الآخرون في التطبيق لا يطّلعون على معلوماتكم، إلا إذا طلبتم منهم خدمة.
مزوّدون يعملون لصالحنا («معالجو المعلومات»)، يحصلون فقط على المعلومات اللازمة لعملهم، بموجب اتفاق يُلزمهم بحمايتها:
| الغرض | المزوّد |
|---|---|
| الخوادم التي يعمل عليها النظام، والنسخ الاحتياطية. كلّها في إسرائيل (منطقة القدس). تُشفَّر النسخ الاحتياطية قبل خروجها من الخادم | Oracle Cloud |
| البريد الإلكتروني وخدمات الحساب. الخرائط (Google Maps): تحويل عنوان العلاج إلى نقطة على الخريطة وحساب مسافة السفر، لتحديد السعر (البند 7) | |
| رسائل واتساب: الرموز والتأكيدات من الرقم 050-522-3408، والمحادثات مع المركز على الرقم 053-353-3379 | Meta (WhatsApp) |
| مقاصّة بطاقات الائتمان | Grow |
| إصدار الإيصالات والفواتير | Morning |
| المساعد الافتراضي (البند 6) | OpenAI و-Anthropic |
| الإشعارات على الهاتف، والربط بالأجهزة الصحية إذا اخترتم ذلك | Apple و-Google |
السلطات: فقط عندما يُلزم القانون بذلك.
5نقل المعلومات إلى خارج البلاد
بعض المزوّدين يحفظون المعلومات أو يعالجونها خارج إسرائيل. نحن ننقل المعلومات إلى الخارج فقط وفق أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة)، وفقط إلى مزوّدين التزموا بالحفاظ عليها. خوادمنا وقاعدة بياناتنا موجودة في إسرائيل. المزوّدون الذين يتلقّون معلومات خارج إسرائيل: Meta (واتساب، في الولايات المتحدة) تتلقّى رقم الهاتف ومحتوى الرسالة، مثل رمز الدخول أو تأكيد الطلب. Google (الخرائط) تتلقّى اسم المدينة أو عنوان العلاج، من دون اسم، ومن دون رقم هاتف، ومن دون معلومات طبية، لحساب المسافة. رسائل البريد الإلكتروني، إليكم وداخل الطاقم، تمرّ عبر Google. مزوّدو الـ AI (البند 6) لن يتلقّوا معلومات إلا عند تشغيل المساعد.
6المساعد الافتراضي (AI)
عندما تكتبون للمساعد أو تتحدّثون معه، تنتقل الرسالة إلى مزوّد AI (OpenAI أو Anthropic) كي يجيبكم.
قبل إرسال الرسالة، نُخفي الأسماء وأرقام الهوية وأرقام الهواتف والعناوين.
لن يعمل المساعد إلا بعد توقيع اتفاق مع مزوّدي الـ AI يُلزمهم بعدم حفظ المعلومات وعدم تدريب النماذج عليها. حاليًا، المساعد الافتراضي في التطبيق غير مفعّل بعد.
في المحادثة الصوتية نطلب موافقتكم قبل التسجيل. يُحوَّل التسجيل إلى نصّ، ويُحذف الملف الصوتي.
نحفظ المحادثات لدينا من دون تفاصيل تكشف الهوية، لمدةيُستكمل
، لتحسين الخدمة.
7الموقع
نطلب الوصول إلى الموقع فقط عندما تضغطون على «قريب منّي»، ويسري التصريح فقط أثناء استخدام التطبيق.
لا نحفظ سجلّ المواقع. نستخدم الموقع للبحث فقط. في الطلب نحفظ العنوان الذي أكّدتموه.
يمكنكم دائمًا كتابة اسم المدينة أو العنوان بدلًا من مشاركة الموقع.
عنوان العلاج وسعر السفر: بعض الخدمات تُسعَّر حسب المسافة إلى عنوانكم. لذلك يرسل خادمنا إلى Google Maps العنوان فقط، لتحويله إلى نقطة على الخريطة وحساب مسافة السفر على الطريق. لا يُرسَل الاسم أو الهاتف أو أي معلومات طبية. لا نحفظ النقطة على الخريطة، بل نحفظ فقط عدد الكيلومترات الذي تمّ حسابه.
سعر تقديري حسب المدينة: عندما تكتبون اسم المدينة فقط لرؤية سعر تقديري، نرسل إلى Google Maps اسم المدينة فقط. نحفظ نقطة المدينة لدينا حتى 30 يومًا، وهي غير مرتبطة بكم.
عندما يكون فرد الطاقم في الطريق إليكم، سترون موقعه فقط حتى وصوله.
8القياسات والأجهزة
نتّصل بالجهاز أو بتطبيق الصحة (مثل Apple Health) فقط بموافقتكم، ولكل نوع من القياسات بشكل منفصل. يمكنكم فصل الربط في أي وقت.
تُحفظ القياسات المضافة إلى الملف كجزء من السجلّ الطبي.
9الرسائل والتسويق
رسائل الخدمة (تأكيد الطلب، «فرد الطاقم في الطريق»، الإيصال) تُرسَل في التطبيق، أو برسالة SMS، أو عبر واتساب من 050-522-3408.
الرسائل التسويقية تُرسَل فقط إذا أشرتم إلى موافقتكم، بشكل منفصل عن التسجيل. يمكنكم إيقافها في أي وقت، مجانًا، ويسري الإلغاء فورًا.
10أمن المعلومات
المعلومات الحسّاسة مشفّرة، أثناء نقلها وأثناء حفظها في النظام أيضًا. تُحفظ الملفات والمستندات مشفّرة، وليس في مجلّد عامّ.
الوصول محدود حسب الوظيفة، وكل اطّلاع على المعلومات الشخصية يُسجَّل في السجلّ.
Care Plus حاصلة على شهادتَي ISO 27001 وISO 27799، وهما معياران لأمن المعلومات ولأمن المعلومات الصحية. أنظمة هوسبيدالي ليست بعدُ ضمن نطاق الشهادة. فهي تُبنى وفق المعايير نفسها، وتوسيع الشهادة لتشملها مُخطَّط له. ونعمل أيضًا وفق أنظمة حماية الخصوصية (أمن المعلومات).
إذا وقع حادث أمني، سنتصرّف وفق الإجراءات، وسنبلّغ سلطة حماية الخصوصية ونبلّغكم عندما يُلزم القانون بذلك.
11كم من الوقت نحتفظ بالمعلومات
| المدّة | المعلومات |
|---|---|
| كما يُلزم القانونُ مقدّمَ الخدمة، لسنوات عديدة بعد العلاج الأخير | السجلّ الطبي (بما في ذلك المحادثة مع المختصّ الصحي، والقياسات في الملف، والصور) |
| كما تُلزم قوانين الضرائب | الإيصالات والفواتير |
| 24 شهرًا على الأقل، وحسب الحاجة لإثبات أن الموافقة قد أُعطيت | سجلّات الوصول والموافقات |
| طالما الحساب مفتوح | بيانات الحساب |
| يُستكمل | ، ومن دون تفاصيل تكشف الهوية |
| المحادثات مع المساعد الافتراضي | لا يُحفظ |
| الموقع | تُحذف ضمن دورة النسخ الاحتياطي المنتظمة. حتى المعلومات التي حذفتموها تبقى في النسخة الاحتياطية المشفّرة إلى أن تُحذف |
النسخ الاحتياطية (مشفّرة)
12حقوقكم
الاطّلاع على معلوماتكم والحصول على نسخة من الملف الطبي. يمكنكم الطلب في التطبيق أو عبر المركز.
طلب تصحيح المعلومات غير الصحيحة أو غير الكاملة أو غير المحدَّثة.
إغلاق الحساب. عندما تغلقون الحساب، نحذف:
بيانات الدخول؛
البطاقة المحفوظة؛
تفضيلات التسويق؛
الربط بالأجهزة؛
التصاريح لأفراد العائلة؛
المحادثات مع المساعد.
نحتفظ بالتوثيق الطبي وبالإيصالات، لأن القانون يُلزم بذلك. نحفظها مقفلة، ولن نستخدمها لأي غرض آخر. نعالج الطلب خلال 30 يومًا كحدّ أقصى، وعادةً خلال بضعة أيام. لديكم 7 أيام للتراجع.
التوقّف عن تلقّي الرسائل التسويقية، فورًا.
إلغاء التصريح لأحد أفراد العائلة، فورًا.
تقديم شكوى إلى سلطة حماية الخصوصية إذا كنتم تعتقدون أننا لم نحافظ على حقوقكم.
13الأطفال
لا يمكن لمن هم دون سنّ 18 فتح حساب بأنفسهم. يدير الوالد أو الوصيّ الملفّ الشخصي نيابةً عنهم، وعند بلوغ سنّ 18 يصبح بإمكانهم إدارته بأنفسهم.
14ملفات تعريف الارتباط والتتبّع في التطبيق
لا توجد في الموقع والتطبيق أدوات إعلان أو تتبّع، ولا ملفات تعريف ارتباط من طرف ثالث. الموقع لا يحفظ ملفات تعريف ارتباط. يُحفظ في المتصفح فقط اختياركم في إشعار ملفات تعريف الارتباط، ورقم الطلب حتى تظهر صفحة الشكر. في التطبيق ملفّا تعريف ارتباط خاصّان بنا: واحد يُبقيكم مسجّلين الدخول، وآخر يتذكّر المدينة التي اخترتموها، لمدة 180 يومًا. إذا أضفنا أداة تتبّع أو إعلان، سنطلب موافقتكم أولًا.
15التغييرات في السياسة
سنُعلمكم في التطبيق بكل تغيير جوهري قبل دخوله حيّز التنفيذ. وإذا تطلّب التغيير موافقة جديدة، فسنطلبها منكم.
16التواصل معنا
المسؤول عن حماية الخصوصية: نسيم عصبه، info@careplus.co.il
واتساب (المركز): 053-353-3379
البريد الإلكتروني: info@careplus.co.il
طلب الاطّلاع على الملف الطبي من Care Plus: info@careplus.co.il