سياسة الخصوصية

1. من نحن

Edento (إيدنتو) خدمة ليبية تبني لعيادات وأطباء الأسنان مواقع إلكترونية ومنصة لحجز المواعيد وإدارة العيادة، مع لوحة تحكم للعيادة ولوحة إدارة داخلية لفريق Edento.

Edento قيد التسجيل كشركة ليبية. سننشر الاسم القانوني ورقم السجل التجاري والعنوان في هذه الصفحة عند اكتمال التسجيل.

2. دورنا

• بيانات زوّار edento.ly وطالبي العرض التوضيحي وبيانات العيادات وطاقمها لدى Edento: Edento هي الجهة المسؤولة عنها.
• بيانات المرضى: العيادة هي الجهة المسؤولة عن بيانات مرضاها، وهي ملك لها. تعالجها Edento نيابةً عن العيادة فقط ولتقديم الخدمة، ولا تبيعها ولا تستخدمها لأي غرض آخر. إذا كنت مريضاً، فالعيادة التي تتعامل معها هي الجهة الأولى لأسئلتك وطلباتك المتعلقة ببياناتك.

3. البيانات التي نجمعها ولماذا

زوّار edento.ly ومن يطلب عرضاً توضيحياً:

• نموذج طلب العرض: الاسم، اسم العيادة، هل أنت طبيب أم عيادة، عدد الأطباء، المدينة، رقم الهاتف، ورسالة اختيارية، مع الصفحة التي أُرسل منها الطلب ووسوم الحملة (UTM) إن وُجدت في الرابط. الغرض: التواصل معك بخصوص طلبك ومتابعته، ومعرفة القنوات التي جاءت منها الطلبات.
• لمنع الرسائل المزعجة نحتفظ ببصمة مشفّرة لعنوان IP — لا العنوان نفسه — لمدة يوم واحد.
• لا نستخدم في edento.ly أدوات تتبّع أو إعلانات من أطراف ثالثة، ولا ملفات تعريف ارتباط (كوكيز) للزوّار.

العيادات وطاقمها:

• بيانات العيادة والاشتراك: اسم العيادة، اسم المسؤول ورقم هاتفه، الباقة والإضافات، الفواتير والمدفوعات، وإيصالات الحوالات المصرفية. الغرض: تقديم الخدمة والفوترة والتواصل معكم.
• حسابات الطاقم: الاسم ورقم الهاتف والأدوار. الدخول برقم الهاتف ورمز لمرة واحدة دون كلمات مرور؛ لا نحفظ الرمز نفسه بل بصمة مشفّرة له تنتهي خلال دقائق.
• سجلّ الأمان: نسجّل عمليات الدخول والإجراءات الحساسة مع رقم هاتف مُقنّع وبصمة مشفّرة لعنوان IP لحماية الحسابات.
• تقارير تشغيلية من موقع العيادة إلى Edento: أعداد الرسائل والاستخدام وحالة النظام، دون بيانات شخصية للمرضى.
• لوحة العيادة كتطبيق على الهاتف: إذا فعّلت الإشعارات نحفظ عنوان الاشتراك الذي تعطيه خدمة إشعارات المتصفح لجهازك، ونرسل عبره تنبيهات عامة مثل «طلب حجز جديد» دون اسم المريض أو أي معلومة طبية. ويحفظ المتصفح نسخة من صفحة «اليوم» لعرضها دون اتصال في اليوم نفسه. يُحذف ذلك عند تسجيل الخروج من الجهاز.

مرضى العيادات (نعالجها نيابةً عن العيادة) — بحسب ما تفعّله العيادة:

• بيانات التواصل والملف: الاسم، رقم الهاتف، رقم الملف، تاريخ الميلاد والسكن، والبريد الإلكتروني إن أُدخل. يُتحقق من رقم الهاتف برمز يصل عبر واتساب (أو SMS إذا كانت لدى العيادة هذه الإضافة).
• المواعيد: الموعد والطبيب ونوع الزيارة وسبب مختصر اختياري (لا يظهر في الرسائل أو ملفات التقويم).
• الاستشارات عبر الإنترنت: وصف الحالة والصور أو الفيديو والرسائل بين المريض والطبيب. يراها الطبيب المختص فقط، وكل اطّلاع عليها مسجّل.
• السجلّ السريري لدى العيادة: سبب الزيارة والشكوى، التاريخ الطبي (الأمراض والحساسية والأدوية)، مخطط الأسنان والمشاكل المكتشفة وخطة العلاج بالأسعار، صور الأشعة والصور السنية، وملاحظات الطبيب. هذه للأطباء فقط؛ يرى موظفو الاستقبال ملخص خطة العلاج (الإجراءات والجلسات والتكلفة) لتنظيم المواعيد والدفعات. يرى المريض مخطط أسنانه وخطة علاجه وصوره في حسابه دون ملاحظات الطبيب.
• العلاجات والجلسات والمدفوعات في العيادة: المبالغ وطريقة الدفع وأرقام الإيصالات.
• محادثات واتساب أو ماسنجر أو إنستغرام مع العيادة، إذا ربطتها العيادة.
• الموافقات: نص الموافقة ونسخته ووقتها.
• إحصاءات إجمالية لزيارات موقع العيادة دون بيانات شخصية أو طبية.

4. الموافقات

تطلب المنصة موافقات منفصلة، ولا يكون أيّ منها مُختاراً مسبقاً: شروط الحجز، مراجعة الاستشارة، الرسائل التسويقية (اختيارية)، تذكير الفحص الدوري (اختياري ومنفصل)، ونشر رأي المريض. تُسجّل كل موافقة وكل سحب لها، ولا تُرسل رسائل تسويقية إلا لمن وافق.

5. مع من نشارك البيانات

لا نبيع البيانات الشخصية. نستعين بمقدّمي الخدمة التالية فقط بقدر ما تحتاجه الخدمة:

• Vercel: استضافة الموقع والمنصة وتخزين الملفات الخاصة مثل صور الأشعة.
• Neon: قواعد البيانات.
• Meta (واتساب للأعمال، ماسنجر، إنستغرام): إرسال رموز الدخول والتذكيرات واستقبال رسائل المرضى. ما يُرسل عبر هذه القنوات يمر بخوادم Meta.
• Twilio: لرسائل SMS فقط إذا اشترت العيادة هذه الإضافة.
• خدمات إشعارات المتصفحات (Apple وGoogle وMozilla): لتوصيل الإشعارات العامة لأجهزة الطاقم التي سمحت بها، مشفّرة.
• Vercel AI Gateway ومزوّد نموذج الذكاء الاصطناعي: فقط إذا اشترت العيادة إحدى إضافات الذكاء الاصطناعي. لا يُرسل إليه اسم المريض أو رقمه أو ملفه أو مواعيده أو استشاراته؛ والرسائل الطبية تُحوّل إلى فريق العيادة دون إرسالها إلى النموذج.
• الجهات الرسمية: إذا ألزمنا القانون بذلك.

الدفع الإلكتروني غير مُفعّل حالياً. عند تفعيله سنذكر بوابة الدفع هنا.

6. مكان حفظ البيانات

خوادم الاستضافة وقواعد البيانات وتخزين الملفات خارج ليبيا، وهي حالياً في الولايات المتحدة. وتعالج Meta ومزوّد الذكاء الاصطناعي البيانات على خوادمهم.

7. مدة الاحتفاظ

• رموز الدخول (بصمة فقط): تنتهي خلال دقائق وتُحذف بعد يومين.
• بصمة IP لنموذج طلب العرض: يوم واحد.
• مسودات الاستشارات غير المرسلة وملفاتها: 24 ساعة.
• محادثات واتساب غير السريرية ومحادثات المساعد الذكي: 90 يوماً بعد آخر رسالة.
• سجلات استخدام الذكاء الاصطناعي (بيانات وصفية دون نصوص): 180 يوماً.
• طلبات العرض التوضيحي: ما دمنا نتابع الطلب، ويمكنك طلب حذفها في أي وقت.
• سجلات المرضى والمواعيد والسجلّ الطبي: تحددها كل عيادة وفق التزاماتها المهنية والقانونية. عند انتهاء التعاقد تُسلَّم بيانات العيادة لها ثم تُحذف وفق اتفاقية الخدمة.

8. كيف نحمي البيانات

• اتصال مشفّر (HTTPS)، ورموز دخول لمرة واحدة بدل كلمات المرور، مع حدود للمحاولات وقفل مؤقت للحسابات.
• جلسات قصيرة: 12 ساعة للطاقم وفريق Edento، و24 ساعة للمرضى.
• صلاحيات حسب الدور: البيانات السريرية للأطباء فقط، وكل اطّلاع على الاستشارات مسجّل.
• الصور المرفوعة يُعاد ترميزها وتُحذف منها بيانات الموقع (EXIF/GPS)، وتُحفظ في تخزين خاص ولا تُعرض إلا لمن له صلاحية.
• إشعارات واتساب عامة: مرجع وتاريخ ووقت ورابط، دون أعراض أو صور أو ردود طبية.
• لا يوجد نظام أمان مضمون بالكامل؛ عند حدوث خرق سنُخطر العيادات والأشخاص المتأثرين والجهات المختصة كما يتطلب القانون.

9. حقوقك

يحق لك طلب الاطلاع على بياناتك وتصحيحها وحذفها (مع مراعاة ما يجب على العيادة الاحتفاظ به من السجلّ الطبي)، وسحب موافقتك في أي وقت.

• المرضى: من صفحة «الخصوصية» في حسابك على موقع العيادة، أو بالتواصل مع العيادة مباشرة. لإيقاف الرسائل التسويقية وتذكير الفحص فوراً أرسل «إيقاف» أو «STOP» ردّاً على رسالة واتساب.
• الزوّار والعيادات والطاقم: تواصلوا معنا عبر وسائل التواصل أدناه وسنرد في أقرب وقت.

10. ملفات تعريف الارتباط (الكوكيز)

• edento.ly: لا كوكيز للزوّار. لوحة إدارة فريق Edento تستخدم كوكيز ضرورية لتسجيل الدخول فقط.
• مواقع العيادات: كوكيز ضرورية لجلسة الدخول ولغة الموقع، وكوكي clinic_utm لمدة 30 يوماً يحفظ الحملة التي جئت منها دون أي بيانات شخصية.
• لا أدوات تتبّع أو بكسلات إعلانية أو تسجيل جلسات من أطراف ثالثة.

11. الأطفال

خدمات Edento موجّهة للعيادات والبالغين. قد تحفظ العيادة سجلات مرضى أطفال بصفتها الجهة المسؤولة عن بياناتهم، ويتم ذلك عبر وليّ الأمر.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون. سننشر النسخة الجديدة هنا مع تاريخ التحديث، ونُبلغ العيادات بالتغييرات المهمة.

13. التواصل معنا

البريد

info@edento.ly

واتساب

+218 91 000 0000

الهاتف

+218 91 000 0000

المدينة

طرابلس، ليبيا