موقع ميديكاوي هو موقع متخصص في تكنولوجيا المعلومات والتسويق الطبي للعيادات والمنشآت الطبية ومقدمي الرعاية الصحية .يهدف موقع ميديكاوي إلى مساعدة المرضى في حجز مواعيد الكشوفات والاستشارات الطبية والخدمات الطبية من خلال منصة موقع ميديكاوي بطريقة الكترونية , يساعد موقع ميديكاوي المريض على البحث عن الأطباء حسب التخصص والموقع الجغرافي وحسب مواعيد الأطباء المدرجة على الموقع ، كما يساعد مستخدمي الموقع من الأطباء على ادراج المعلومات الخاصة بعياداتهم على الموقع و استقبال الحجوزات من المرضى ونشر الخدمات الطبية الخاصة بعياداتهم.
يلتزم موقع ميديكاوي بحماية الخصوصية الخاصة بجميع بيانات المستخدمين سواء المرضى أو مقدمي الرعاية الصحية والأطباء ومالكي المنشئات الطبية المسجلين بالموقع. الوصول لبيانات المستخدمين يقتصر على العاملين بالموقع فقط من أجل تسيير الأعمال ونحن (موقع ميديكاوي) لا نقوم باعادة بيع أو توزيع البيانات الخاصة بالمستخدمين لأي أطراف ثالثة.
يمكن الإفصاح عن بيانات المستخدمين فقط إلى الجهات القضائية أو جهات التحقيق أو جهات إنفاذ القانون في الحالات التي يصرح بها القانون، بما في ذلك تنفيذاً لأمر أو حكم قضائي، أو بناءً على طلب رسمي من نيابة التحقيق أو جهات الضبط القضائي في إطار قضية منظورة، أو بناءً على طلب جهات الأمن القومي المختصة وفقاً للإجراءات المنظمة لذلك بموجب قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية. وفي جميع الأحوال، يلتزم موقع ميديكاوي بعدم الإفصاح عن بيانات المستخدمين لأي جهة إلا في الحدود التي يقتضيها القانون.
فيما يخص المستخدمين من الأطباء ومقدمي الرعاية الصحية ومالكي المنئشات الطبية , يقوم الموقع بعرض المعلومات العامة الخاصة بالأطباء والمنشآت الطبية والمعلومات الخاصة بالعنوان والمواعيد ووسائل الإتصال , ولا ننشر أي معلومات شخصية خاصة بالأطباء ومقدمي الرعاية الصحية.
لا يقوم موقع ميديكاوي بحفظ بيانات دفع إلكترونية ولا نقوم بعرض بيانات المستخدمين الشخصية أو بتوزيع هذه البيانات لأي أطراف أخرى.
حذف حساب مقدمي الرعاية الصحية (الأطباء و/أو العيادات و/أو المراكز الطبية و/أو المستشفيات و/أو الصيدليات و/أو المعامل والمختبرات الطبية): يحق لمقدمي الرعاية الصحية طلب حذف حسابهم وبياناتهم الشخصية المسجلة لدى موقع ميديكاوي وتطبيقاته في أي وقت، سواء من خلال التطبيق مباشرة أو عبر الرابط الإلكتروني المخصص لذلك على الموقع. عند إتمام طلب الحذف، يقوم موقع ميديكاوي بحذف البيانات الشخصية المرتبطة بالحساب، مثل بيانات الدخول ووسائل التواصل الخاصة بصاحب الحساب، وإيقاف كافة عمليات الحجز المرتبطة به.
قد يحتفظ موقع ميديكاوي ببعض المعلومات العامة المتعلقة بالمنشأة الطبية لأغراض تشغيلية وأرشيفية وقانونية، وذلك تحقيقاً لمصلحة ميديكاوي المشروعة في استمرارية الخدمة واستقرار المنصة، وبما يتوافق مع أحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 والمعايير القانونية المعمول بها لتحديد فترات الاحتفاظ بالبيانات. يلتزم موقع ميديكاوي في هذه الحالة بعدم استخدام أي بيانات محتفظ بها لغرض غير الأغراض المذكورة أعلاه.
حذف حساب المرضى: يحق للمستخدم من فئة المرضى طلب حذف حسابه وبياناته الشخصية المسجلة لدى موقع ميديكاوي وتطبيقاته في أي وقت، سواء من خلال التطبيق مباشرة أو عبر الرابط الإلكتروني المخصص لذلك على الموقع. عند إتمام طلب الحذف، يقوم موقع ميديكاوي بحذف كافة البيانات الشخصية المرتبطة بحساب المريض بشكل كامل، بما في ذلك بيانات الدخول ورقم الهاتف والبريد الإلكتروني وسجل الحجوزات والمواعيد المرتبط بالحساب، ولا يحتفظ موقع ميديكاوي بأي من هذه البيانات إلا في الحدود التي يقتضيها القانون المعمول به، وذلك وفقاً لفترات الاحتفاظ المنصوص عليها في قانون حماية البيانات الشخصية رقم 151 لسنة 2020 وتنظيماته التنفيذية.
البيانات التي نقوم بجمعها: يقوم موقع ميديكاوي بجمع الأنواع التالية من البيانات:
بيانات المرضى: الاسم، رقم الهاتف المحمول، البريد الإلكتروني، سجل الحجوزات والمواعيد، تاريخ المواعيد، تقييمات الأطباء، ومعلومات تقنية مثل عنوان بروتوكول الإنترنت (IP) ونوع المتصفح ونوع الجهاز.
بيانات الأطباء ومقدمي الرعاية الصحية ومالكي المنشآت الطبية: الاسم، التخصص، الشهادات والتراخيص الطبية، عنوان العيادة، مواعيد العمل، وسائل التواصل، الصور المتعلقة بالعيادة، والخدمات الطبية المقدمة.
البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، نظام التشغيل، نوع الجهاز، الموقع الجغرافي التقريبي، ملفات تعريف الارتباط (Cookies)، وبيانات استخدام التطبيق.
بيانات تطبيق الموبايل: معرف الجهاز (Device ID)، بصمة الجهاز (Device Fingerprint)، معرف الضيف (Guest Device ID)، بيانات وكيل المستخدم (User Agent)، ورموز الإشعارات (Push Notification Tokens).
خدمات ومزودو الطرف الثالث (Third-Party SDKs): يستخدم موقع ميديكاوي وتطبيقاته (تطبيق المرضى وتطبيق مقدمي الرعاية الصحية) عدداً محدوداً من الخدمات التقنية التابعة لأطراف ثالثة، وذلك حصراً لغرض تشغيل ميزة الإشعارات (Push Notifications)، وهي كالتالي:
Expo (خدمة Expo Push Notification Service): يُستخدم لإدارة وإرسال الإشعارات داخل التطبيق، ويقوم بمعالجة معرّف رمز الإشعار (Push Token) الخاص بجهاز المستخدم لهذا الغرض فقط.
Google Firebase Cloud Messaging (FCM): يُستخدم حصراً كقناة توصيل للإشعارات على أجهزة أندرويد. لا يستخدم موقع ميديكاوي أي خدمات تحليلات أو تتبع تابعة لمنصة Firebase (مثل Firebase Analytics أو Crashlytics).
Apple Push Notification service (APNs): يُستخدم حصراً كقناة توصيل للإشعارات على أجهزة آيفون وآيباد، وهي خدمة تابعة لشركة Apple ضمن نظام تشغيل iOS.
لا يستخدم موقع ميديكاوي أو تطبيقاته أي مكتبات برمجية (SDKs) خاصة بالإعلانات أو التحليلات التسويقية من أي طرف ثالث. تقتصر البيانات التي تتم مشاركتها مع الخدمات المذكورة أعلاه على رمز الإشعار الخاص بالجهاز فقط، ولا تتم مشاركة أي بيانات شخصية أو طبية أخرى معها.
الأذونات المطلوبة على تطبيقات الموبايل:
تطبيق المرضى: يطلب التطبيق إذن الوصول إلى الإنترنت وحالة الشبكة لغرض تشغيل الخدمة، وإذن استقبال الإشعارات (Push Notifications) لغرض تذكير المريض بالحجوزات والمواعيد. لا يطلب تطبيق المرضى أي إذن للوصول إلى الكاميرا أو الموقع الجغرافي أو معرض الصور.
تطبيق مقدمي الرعاية الصحية: يطلب التطبيق، بالإضافة إلى إذن الإنترنت وإذن الإشعارات، إذن الوصول إلى معرض الصور لغرض رفع صور العيادة أو المنشأة الطبية فقط، ولا يتم استخدام هذا الإذن لأي غرض آخر.
نقل البيانات الشخصية خارج جمهورية مصر العربية: يقوم موقع ميديكاوي، في سبيل تشغيل بعض الخدمات التقنية المحدودة (مثل خدمة إرسال الإشعارات عبر Expo وGoogle Firebase Cloud Messaging وApple Push Notification service)، بمعالجة بيانات محدودة (مثل رمز الإشعار الخاص بالجهاز) على خوادم سحابية قد تقع خارج جمهورية مصر العربية، تابعة لمزودي هذه الخدمات. يلتزم موقع ميديكاوي في هذه الحالة بالتأكد من أن نقل البيانات يتم وفقاً للضوابط المنصوص عليها في قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية بشأن نقل البيانات الشخصية عبر الحدود، بما في ذلك التحقق من توافر مستوى حماية كافٍ للبيانات لدى الجهة المستقبلة، أو وجود ضمانات تعاقدية أو قانونية بديلة تكفل حماية البيانات بما لا يقل عن مستوى الحماية المقرر بموجب القانون المصري.
البيانات الشخصية الحساسة: يقر موقع ميديكاوي بأن البيانات المتعلقة بالحجوزات الطبية والاستشارات الصحية تُعتبر "بيانات شخصية حساسة" وفقاً لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، نظراً لأنها تكشف عن الحالة الصحية للمستخدم. ولذلك يلتزم موقع ميديكاوي بتطبيق تدابير أمنية مشددة لحماية هذه البيانات، تشمل التشفير، وتقييد الوصول، والمراقبة المستمرة، وفقًا لمعايير الأمان المعتمدة.
الأساس القانوني لمعالجة البيانات الشخصية: يقوم موقع ميديكاوي بمعالجة البيانات الشخصية وفقاً لأحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 وتنظيماته التنفيذية، ويعتمد في معالجة البيانات على الأسس القانونية التالية:
موافقة المستخدم: عند تسجيل المستخدم وإنشاء حساب على الموقع أو التطبيق.
الضرورة التعاقدية: لتنفيذ عملية حجز المواعيد وتقديم الخدمات المطلوبة.
الالتزام القانوني: للامتثال للالتزامات القانونية والتنظيمية المعمول بها في جمهورية مصر العربية.
المصلحة المشروعة: لتحسين جودة الخدمات وتطوير المنصة وضمان أمنها.
مشاركة البيانات مع مقدمي الرعاية الصحية: عند قيام المريض بحجز موعد مع طبيب أو منشأة طبية من خلال موقع ميديكاوي، يتم مشاركة بيانات الحجز الأساسية (اسم المريض، رقم الهاتف) مع مقدم الرعاية الصحية المختار وذلك لأغراض تنفيذ الموعد وتقديم الخدمة الطبية فقط. يعتبر مقدم الرعاية الصحية مسؤولاً عن الحفاظ على سرية وخصوصية البيانات التي يتم مشاركتها معه، ويتحمل المسؤولية الكاملة عن حمايتها وفقاً للقوانين المعمول بها. لا يقوم موقع ميديكاوي بمشاركة أي بيانات طبية حساسة (مثل التشخيص أو الوصفات الطبية) مع أي طرف ثالث.
ملفات تعريف الارتباط (Cookies) وتقنيات التتبع: يستخدم موقع ميديكاوي ملفات تعريف الارتباط (Cookies) الأساسية والضرورية فقط لضمان عمل الموقع والتطبيق بالشكل الصحيح، وذلك للأغراض التالية:
تذكر بيانات الدخول (تسجيل الدخول التلقائي).
الحفاظ على جلسة المستخدم أثناء التصفح بين صفحات الموقع.
ضمان أمان الموقع ومنع المحاولات الاحتيالية.
لا يستخدم موقع ميديكاوي حالياً أي ملفات تعريف ارتباط تسويقية أو تحليلية من أطراف ثالثة. يمكن للمستخدم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص به، ويمكنه رفضها أو حذفها في أي وقت، مع العلم أن ذلك قد يؤثر على بعض وظائف الموقع الأساسية مثل البقاء مسجلاً الدخول.
الاتصالات والرسائل الإلكترونية: قد يقوم موقع ميديكاوي بإرسال رسائل نصية (SMS) وبريد إلكتروني للمستخدمين للأغراض التالية:
رسائل تشغيلية (إلزامية): تأكيدات الحجز، تذكيرات المواعيد، إشعارات أمان الحساب، تحديثات الخدمة. لا يمكن للمستخدم إلغاء الاشتراك في هذه الرسائل لأنها ضرورية لتشغيل الخدمة.
رسائل تسويقية (اختيارية): عروض، خصومات، أخبار المنصة. تتطلب موافقة مسبقة من المستخدم، ويمكن للمستخدم إلغاء الاشتراك في أي وقت من خلال الرابط الموجود في الرسالة أو من خلال إعدادات الحساب.
فترة الاحتفاظ بالبيانات الشخصية: يلتزم موقع ميديكاوي بتحديد فترات زمنية محددة للاحتفاظ بالبيانات الشخصية وفقاً لقانون حماية البيانات الشخصية رقم 151 لسنة 2020:
بيانات حجوزات المرضى: يتم الاحتفاظ بها طوال فترة العلاقة بين المريض والطبيب، ولمدة 5 سنوات بعد آخر حجز لأغراض السجلات القانونية والطبية.
بيانات الأطباء والمنشآت الطبية: يتم الاحتفاظ بها طوال فترة نشاط الحساب. في حالة إلغاء الحساب أو إخفائه، يتم إخفاء البيانات ومنع الحجوزات الجديدة مع الاحتفاظ بنسخة للسجلات القانونية والضريبية.
البيانات التسويقية: يتم الاحتفاظ بها حتى يقوم المستخدم بسحب موافقته على المحتوى التسويقي.
السجلات الأمنية: يتم الاحتفاظ بسجلات الأمان والوصول لمدة 3 سنوات لأغراض التدقيق والتحقيق.
بعد انتهاء فترة الاحتفاظ، يتم حذف البيانات أو إخفاؤها بشكل لا يمكن استرجاعه، ما لم يكن هناك التزام قانوني بالاحتفاظ بها لفترة أطول.
حقوق أصحاب البيانات الشخصية: وفقاً لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، يتمتع المستخدمون بالحقوق التالية فيما يتعلق بياناتهم الشخصية:
حق الوصول: الحق في طلب نسخة من بياناتهم الشخصية المخزنة لدى موقع ميديكاوي.
حق التصحيح: الحق في طلب تصحيح أي بيانات غير دقيقة أو غير كاملة.
حق الحذف: الحق في طلب حذف بياناتهم الشخصية، مع مراعاة ما قد يحتفظ به موقع ميديكاوي من بيانات وفقاً للمعايير القانونية المعمول بها ولمصلحته المشروعة، على النحو المبين في البنود أعلاه.
حق نقل البيانات: الحق في طلب نقل بياناتهم الشخصية إلى طرف آخر بطريقة منظمة ومقروءة آلياً.
حق سحب الموافقة: الحق في سحب الموافقة على معالجة البيانات لأغراض التسويق في أي وقت.
حق الاعتراض: الحق في الاعتراض على معالجة بياناتهم لأغراض معينة.
لممارسة أي من هذه الحقوق، يمكن للمستخدم التواصل مع موقع ميديكاوي عبر البريد الإلكتروني: [email protected] أو من خلال صفحة التواصل المتاحة على الموقع. سيتم الرد على الطلبات خلال مدة لا تتجاوز 30 يوماً من تاريخ الاستلام.
مسؤول حماية البيانات الشخصية (DPO): التزاماً بأحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020، قام موقع ميديكاوي بتعيين مسؤول حماية البيانات الشخصية (Data Protection Officer) المسؤول عن الإشراف على تطبيق أحكام القانون ومراقبة إجراءات حماية البيانات داخل المنصة. يمكن التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني: [email protected] لجميع الاستفسارات والطلبات المتعلقة بحماية البيانات الشخصية.
إشعار خرق البيانات: في حال حدوث أي خرق أمني من شأنه أن يشكل خطراً جسيماً على حقوق المستخدمين وحرياتهم الشخصية، يلتزم موقع ميديكاوي بإخطار المستخدمين المتأثرين والجهات المختصة (مركز حماية البيانات الشخصية) وفقاً لما تقتضيه أحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020. أما الخروق الأمنية الطفيفة التي لا يُرجّح معها وقوع ضرر جسيم أو مساس فعلي بحقوق أو حريات المستخدمين، فيكون لموقع ميديكاوي الحق في تقييم التعامل معها داخلياً دون إلزامية الإخطار الفوري لكافة المستخدمين. سيشمل الإشعار، عند اقتضائه، وصفاً لطبيعة الخرق، والبيانات المتأثرة، والإجراءات المتخذة للحد من الأضرار، والإجراءات التي يمكن للمستخدم اتخاذها لحماية بياناته.
بيانات الأطفال: موقع ميديكاوي غير موجه للأطفال دون سن 18 عاماً، ولا يقوم بجمع بيانات شخصية من الأطفال عن قصد. في حالة قيام ولي الأمر (الوالد أو الوصي) بحجز موعد طبي لقاصر من خلال الموقع، فإنه يوافق بموجب ذلك على تقديم بيانات القاصر لأغراض الحجز الطبي فقط. تُعتبر بيانات الأطفال بيانات حساسة وفقاً لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، ويتم التعامل معها بمستوى حماية مضاعف.
للتواصل بشأن الخصوصية: لأي استفسارات أو طلبات متعلقة بسياسة الخصوصية وحماية البيانات الشخصية، يمكن التواصل مع موقع ميديكاوي عبر:
تعديلات سياسة الخصوصية: قد يقوم موقع ميديكاوي بتعديل أو تحديث سياسة الخصوصية من وقت لآخر لتلبية المتطلبات القانونية والمعايير التنظيمية أو لتطوير ممارسات حماية البيانات. سيتم نشر التعديلات على هذه الصفحة، وتعتبر التعديلات سارية المفعول من تاريخ نشرها. ننصح المستخدمين بمراجعة هذه الصفحة بشكل دوري للاطلاع على أي تغييرات.