سياسة الخصوصية
كيف نتعامل مع أي معلومة شخصية تشاركها معنا بلغة واضحة وفي إطار القانون 09-08.
آخر تحديث: 2026-09-08
المبدأ الأساسي — الملفات السريرية تبقى محلية
تبقى ملفات المرضى والاستشارات والوصفات والوثائق على جهاز الممارس؛ وقد تستخدم البرامج التجريبية المضبوطة لإصدار العيادة المتعددة شبكة محلية معتمدة. وتُحمى الحقول السريرية الحساسة ومحتوى الوثائق بتشفير AES-256-GCM على مستوى التطبيق. لا يعالج موقع التسويق clinosys.ma أي بيانات سريرية. الخدمات المتصلة الاختيارية منفصلة ومحدودة بما يلزم لوظيفتها.
ما نجمعه عبر هذا الموقع
نجمع فقط ما تقدمه طوعًا عبر النماذج: اسمك، بريدك، دورك في العيادة، النظام المفضل، ومحتوى أي رسالة حرّة. نُسجّل أيضًا المُحيل التقني ومعرّف المتصفح للأمان ومنع الإساءة. لا نستخدم التتبّع عبر المواقع، ولا بصمات الجهاز، ولا كوكيز إعلانية.
لماذا نجمع هذه البيانات
الأساس القانوني هو موافقتك الصريحة (القانون 09-08، المادة 4). نستخدم بياناتك حصرًا لـ (أ) إخطارك بتوفر Clinosys، (ب) الرد على استفساراتك، (ج) منع الإساءة. لا نبيع أو نؤجّر أو نشارك بياناتك مع جهات خارجية لأغراض تسويقية.
مدة الاحتفاظ
تُحفَظ تسجيلات الوصول المبكر حتى تطلب حذفها، أو لمدة أقصاها 24 شهرًا بعد آخر تواصل. رسائل الاتصال تُحفَظ 36 شهرًا للتتبع ثم تُحذَف نهائيًا. سجلات الأمان تُدوَّر كل 90 يومًا.
حقوقك بموجب القانون 09-08
يمكنك طلب الوصول أو التصحيح أو الاعتراض أو النقل أو الحذف لأي بيانات شخصية نحتفظ بها في أي وقت ومجانًا. اكتب إلى privacy@clinosys.ma — نرد خلال 30 يومًا. إن لم تكن راضيًا، يمكنك تقديم شكوى لدى CNDP (www.cndp.ma).
الكوكيز والتحليلات
افتراضيًا، يستخدم الموقع كوكيز ضرورية فقط (الجلسة، المظهر، اللغة). التحليلات (Vercel Analytics، Google Analytics 4 اختياري) تُحمَّل فقط بعد موافقتك عبر لافتة الكوكيز. يمكنك سحب الموافقة في أي وقت من تذييل الموقع؛ وتُمسَح كوكيز التحليل خلال دقائق.
تحليلات استخدام تطبيق سطح المكتب الاختيارية
يمكن لمسؤول العيادة الموافقة بشكل منفصل على إرسال تحليلات محددة لاستخدام Clinosys Desktop. عند التفعيل نستقبل دورة حياة التطبيق والجلسات، والشاشات والوظائف الموحّدة المستخدمة، وفتح الإضافات وإجراءاتها، ونتيجة سير العمل ومدته، وإصدار التطبيق، وعائلة نظام التشغيل وإصداره عند توفره، وبنية المعالج، وقناة الإصدار، واللغة وفارق التوقيت، ومرجعًا غير قابل للعكس للحساب المحلي ودوره، إضافة إلى بلد أو جهة أو مدينة تقريبية توفرها حافة شبكتنا الموثوقة. يتحول عنوان IP المصدر إلى مرجع شبكي أحادي الاتجاه بمفتاح ولا يُحفظ العنوان الخام مطلقًا. لا نستقبل أسماء الموظفين أو أسماء الدخول أو البريد الإلكتروني أو معرّفات المرضى أو ملفاتهم أو المحتوى السريري أو عبارات البحث أو المستندات أو سجلات التدقيق أو أي نص حر. نستخدم هذه الأحداث لتحسين المنتج وموثوقيته وقياس التبنّي وتقديم الدعم، وليس للإعلانات. تنتهي صلاحية الأحداث الخام بعد 24 شهرًا. يؤدي تعطيل الإعداد إلى إيقاف الجمع وحذف الأحداث غير المرسلة فورًا من قائمة الانتظار المحلية.
المعالجون الفرعيون
لإدارة هذا الموقع نعتمد على Vercel Inc. (استضافة وتحليلات، الولايات المتحدة)، وResend (البريد التشغيلي، أوروبا/الولايات المتحدة)، وCloudflare Turnstile (مكافحة الروبوتات، الولايات المتحدة)، وNotion Labs Inc. (استقبال طلبات التوظيف، الولايات المتحدة). كل معالج فرعي مرتبط باتفاق معالجة بيانات. يُحدُّ تدفق البيانات للحد الأدنى الضروري، مع تشفير TLS 1.3 أثناء النقل.
نقل البيانات خارج المغرب
بعض المعالجين الفرعيين مقرّاتهم خارج المغرب. وفقًا للمادتين 43-44 من القانون 09-08، نعتمد على أُطر الكفاية الأوروبية/الأمريكية وضمانات تعاقدية. يمكنك طلب قائمة المواقع الحالية في أي وقت.
الحوادث الأمنية
في الحالة غير المحتملة لانتهاك بيانات شخصية يخصك، سنُخطِرك ونُخطِر CNDP خلال 72 ساعة من علمنا بذلك، كما يقتضي القانون 09-08.
تواصل معنا
لأي سؤال حول هذه السياسة أو لممارسة حقوقك، اكتب إلى privacy@clinosys.ma أو راسل HOET Technologies SARL، الدار البيضاء، المغرب.