سياسة الخصوصية

سكينة Sakina — سياسة الخصوصية

سارية من ٤ سبتمبر ٢٠٢٦ · فولتا (TRAAC)، القاهرة، مصر · app.sakina.care · English

١ · من يشغّل «سكينة»

تطبيق «سكينة» تصدره وتشغّله فولتا (TRAAC)، القاهرة، مصر («نحن»). للتواصل: [email protected].

تغطي هذه السياسة تطبيق «سكينة» للهواتف (آي أو إس وأندرويد، المعرّف app.sakina.care)، ولوحة المعالج، والخدمة التي يتصلان بها.

٢ · ما هو «سكينة»، وما ليس هو

«سكينة» برنامج لإدارة عيادة معالج نفسي، ومعه تطبيق للعميل يقوم على علاقة علاجية قائمة بالفعل خارج التطبيق. وهو ليس تطبيق علاج نفسي استهلاكياً: لا مطابقة بين معالجين وعملاء، ولا استشارات مجهولة، ولا علاج عبر روبوت محادثة، ولا نصيحة صادرة منا. معالجك هو معالجك، والتطبيق هو مفكرته وملاحظاته ودفتر فواتيره، ونافذتك أنت على ما يخصك منها.

الأدوار:

• العيادة ومعالجوها هم المتحكمون في السجل الإكلينيكي. فهم الأطباء، وعليهم واجب السرية وملكية السجل.
• ونحن المعالج لديهم. نحفظ ذلك السجل وننقله بناءً على تعليماتهم. ولا نقرأ الملاحظات الإكلينيكية، ولا نستخدمها لتدريب أي شيء، ولا نستطيع فك تشفيرها من خارج الخدمة.

٣ · البيانات الصحية — أولاً، لأنها الملف كله

كل ما يحفظه «سكينة» تقريباً عن العميل هو بيانات متعلقة بالصحة، وتحديداً بالصحة النفسية، بموجب القانون المصري رقم ١٥١ لسنة ٢٠١٨ وما يعادله. ويشمل ذلك مجرد كونك تتلقى علاجاً، وهي في ذاتها معلومة حساسة. ونتعامل معها هكذا:

• تُشفَّر ملاحظات الجلسات قبل حفظها بمفتاح مرقّم الإصدار، وتُخزَّن كنص مشفّر؛ ولا تحتفظ الخدمة بها بصورة مقروءة.
• يُسجَّل كل اطلاع على ملاحظة وكل تعديل لها في سجل تدقيق — أي حساب، وأي فعل، ومتى، ومن أي عنوان شبكة. فالسجل الإكلينيكي الذي لا يمكن تدقيقه ليس سجلاً إكلينيكياً.
• يُعرَّف العملاء باسم مستعار لا باسمهم الحقيقي في أجزاء النظام التي تنقل البيانات الإكلينيكية. وبيانات الجدولة تغادر الخادم بلا اسم إطلاقاً.
• لا ترى العيادة إلا عملاءها هي. وهذا مفروض في كل قراءة، ويفشل مغلقاً: فالطلب الذي لا يثبت العيادة التي ينتمي إليها لا يعيد شيئاً بدل أن يعيد كل شيء.
• لا شيء يُباع أو يُؤجَّر أو يُشارك لأغراض إعلانية أو يُستخدم لتدريب نموذج — أبداً، وفي أي حال.

٤ · قائمة الأزمات

يحمل التطبيق قائمة بأرقام الطوارئ والأزمات في مصر — الإسعاف، والشرطة، والخط الساخن للصحة النفسية، وخط الإدمان، وخط للاستماع — وهي متاحة دون تسجيل دخول، لأن من يمرّ بأزمة لا ينبغي أن يُطالَب بتذكّر كلمة مرور.

والقائمة نفسها للجميع. لا تحتوي شيئاً عنك، وتُقدَّم دون مصادقة تحديداً كي لا تحتوي شيئاً عنك، والضغط عليها لا يُسجَّل على حسابك. ولا يسألك التطبيق عمّا بك، ولا يقيّمك، ولا يقرر أي رقم تحتاج. يعرض الأبواب ويبتعد عن الطريق.

والاتصال برقم من القائمة مكالمة هاتفية عادية من جهازك. و«سكينة» ليس طرفاً فيها، ولا يسمعها، ولا يعلم أنها جرت. وللجهة التي تتصل بها ممارساتها الخاصة في الخصوصية، وهي خارج سيطرتنا.

٥ · ما تحفظه الخدمة

البيان	الغرض	مدة الحفظ
العيادة: الاسم، والرمز، والمنطقة الزمنية	لفصل سجلات كل عيادة عن غيرها	طوال مدة الاشتراك
المعالج: رقم الهاتف، وبصمة أحادية الاتجاه لكلمة المرور، والاسم الظاهر، والمؤهلات المذكورة، ورقم الترخيص، وأجر الساعة	لتسجيل دخوله، ولإظهار من يعالج العميل، ولتسعير الجلسة	طوال نشاط الحساب
العميل: اسم مستعار تختاره العيادة، ورقم الهاتف وبصمة كلمة المرور إن كان يستخدم التطبيق، وتاريخ الميلاد، وجهة اتصال للطوارئ، ومستوى الخطورة الحالي، واكتمال الاستقبال	لتعريف العميل دون نشر اسمه في النظام، وللوصول إليه إن كان في خطر، وللجدولة والفوترة	انظر البند ٨ — الحفظ الإكلينيكي
الجلسات: وقت البدء، والمدة، والحالة، والأتعاب، وهل سُددت	المفكرة والفاتورة	انظر البند ٨
ملاحظات الجلسات، مشفّرة: النص المشفّر، ومتجه التهيئة، ورقم إصدار المفتاح، والصيغة، وهل استُعين بمسوّدة آلية، وهل وقّعها المعالج	السجل الإكلينيكي. والتوقيع يثبّته؛ فالملاحظة الموقّعة إفادة المعالج بما جرى	انظر البند ٨
تدقيق الملاحظات: أي حساب فتح أو غيّر أي ملاحظة، ومتى، ومن أي عنوان	السرية لا تكون حقيقية إلا إذا ترك خرقها أثراً	عشر سنوات
سجلات المزاج: درجة وسطر نصي اختياري، مع الوقت	ليظهر التغيّر بين الجلسات للعميل ومعالجه	انظر البند ٨
الواجبات: العنوان، والنص، وموعد التسليم، والإنجاز	ما اتُّفق عليه بين الجلسات	انظر البند ٨
أحداث الخطورة: المستوى، ومصدر القلق، والتفصيل، ووقت التصعيد، ووقت الإغلاق، وما اتُّخذ	هذا أخطر ما في المنتج. فالقلق من إيذاء النفس يجب أن يصل إلى إنسان بعينه وأن يظهر أنه عُولج	انظر البند ٨
المدفوعات: المبلغ بالجنيه المصري، ومعالج الدفع، ومرجعه، والحالة، ورابط السداد	لتحصيل أتعاب الجلسة وتسويتها	سبع سنوات، بوصفها سجلات تجارية
الجهاز ورموز الدخول	لإبقائك مسجّل الدخول ولقطع جهاز مفقود	حتى انتهاء الصلاحية

٦ · المدفوعات

لا نرى بطاقتك أبداً. حين تحصّل العيادة أتعاباً عبر التطبيق، تعالج الدفع شركة Paymob: تُدخل بيانات البطاقة في صفحتها، على أنظمتها، ووفق سياسة خصوصيتها. والذي يصل إلينا هو المبلغ ومرجع المعالج وهل نجحت العملية. ولا يوجد في «سكينة» رقم بطاقة ولا تاريخ انتهاء ولا رمز أمان.

٧ · ما لا يفعله «سكينة»

• لا معرّف إعلاني، ولا إعلانات، ولا وسطاء بيانات، ولا حزم إعلانات أو تحليلات من طرف ثالث. فتطبيق صحة نفسية يحمل حزمة إعلانات خيانة لا نموذج عمل.
• لا موقع جغرافي، ولا جهات اتصال، ولا تقويم، ولا رسائل نصية، ولا سجل مكالمات، ولا تسجيل صوتي للجلسات.
• لا بيع ولا تأجير ولا مشاركة للبيانات الإكلينيكية — لا مع شركات تأمين، ولا جهات عمل، ولا باحثين، ولا مجمّعة، ولا منزوعة الهوية، ولا بأي ثمن.
• لا استخدام للملاحظات أو سجلات المزاج أو أحداث الخطورة في تدريب أي نموذج.
• لا تشخيص ولا نصيحة من البرنامج. «سكينة» يوثّق الرعاية ولا يقدّمها.

٨ · مدة حفظ السجلات الإكلينيكية

السجل الإكلينيكي ليس ملكاً لنا نتخلص منه عند الطلب، وعلى المعالج واجب مهني وقانوني بحفظه. ولذلك:

• تُحفظ السجلات الإكلينيكية — الملاحظات وأحداث الخطورة والجلسات وسجلات المزاج والواجبات — طوال المدة التي تلزم العيادة المعالِجة بحفظها، ولا تقل عن عشر سنوات من آخر جلسة، أو — إن كان العميل قاصراً — عشر سنوات من بلوغه الثامنة عشرة.
• والعيادة، لا نحن، هي من تقرر الحذف الأبكر حيث يجيزه القانون.
• تُحذف بيانات الدخول والرموز والأجهزة عند إغلاق الحساب.
• وتُحفظ سجلات المدفوعات سبع سنوات بوصفها سجلات تجارية.

٩ · حقوقك، وكيف تستعملها

• للاطلاع على سجلك، اطلب ذلك من معالجك. هو من يحوزه وهو من يستطيع شرحه. ويمنحك القانون المصري حق الاطلاع؛ وللطبيب أن يحجب جزءاً إذا كان الإفصاح عنه يسبب ضرراً جسيماً، وعليه أن يخبرك إن فعل.
• لحذف حسابك في التطبيق — راسلنا على [email protected] من الرقم المسجّل على الحساب مع كلمة حذف في العنوان، أو اطلب ذلك من معالجك. تُحذف بيانات دخولك وجهازك ورموزك خلال ثلاثين يوماً، وتنتهي نافذتك على السجل. أما السجل الإكلينيكي نفسه فيبقى لدى العيادة طوال مدة الحفظ المذكورة أعلاه؛ ونقول ذلك صراحةً بدل الوعد بحذف لا يجوز لأي طبيب تنفيذه.
• لتصحيح معلومة خاطئة واقعياً، أخبر معالجك. والملاحظة الإكلينيكية الموقّعة تُصحَّح بإضافة تصويب لا بمحو التاريخ — وهكذا تعمل السجلات الإكلينيكية في كل مكان.
• للشكوى، راسلنا، أو تقدّم إلى مركز حماية البيانات الشخصية المصري المنشأ بموجب القانون رقم ١٥١ لسنة ٢٠١٨.

١٠ · السند القانوني

• البيانات الإكلينيكية — تُعالَج لتقديم رعاية صحية بواسطة مهني ملتزم بواجب السرية أو تحت مسؤوليته، بناءً على تعليمات موثّقة من العيادة، وبموافقة العميل الصريحة على استخدام التطبيق.
• أحداث الخطورة — المصالح الحيوية للعميل، وواجب الرعاية على المعالج. فالقلق من إيذاء النفس يُتصرف فيه سواء تيسّرت الموافقة في تلك اللحظة أم لا.
• الجدولة والفوترة — تنفيذ عقد العلاج، والتزام قانوني بحفظ السجلات التجارية.
• بيانات الحساب والأمان — مصلحتنا المشروعة في خدمة لا يمكن الاستيلاء عليها بصمت.

١١ · من يطّلع عليها غيرنا

• معالجك، ومسؤول العيادة حين تكون العيادة أكثر من شخص — للجدولة والفوترة. ومسؤول العيادة مسؤول عيادةٍ لا مشغّل للمنصة كلها، ولا يصل إلى عملاء عيادة أخرى.
• Paymob، لعملية الدفع نفسها.
• مزوّد الاستضافة لدينا، للخوادم وقاعدة البيانات.
• آبل وجوجل، بوصفهما متجري توزيع التطبيق.
• لا أحد غير هؤلاء، إلا بأمر قانوني مصري صحيح، أو حيث يوجب واجب الطبيب القانوني في منع ضرر جسيم أن يتصرف.

١٢ · كيف تُحمى

• تُشفَّر الملاحظات في مكان حفظها بمفتاح مرقّم الإصدار وتُخزَّن كنص مشفّر فقط.
• كلمات المرور بصمات أحادية الاتجاه لا يقرؤها أحد، بمن فيهم نحن.
• تُفحص كل قراءة إكلينيكية مقابل حدود العيادة وتفشل مغلقة — فالعيادة الغائبة أو غير المثبتة لا تعيد شيئاً.
• يُكتب كل اطلاع على ملاحظة في سجل تدقيق مع عنوان الشبكة.
• الحجز والتأجيل والإلغاء عمليات لا تتكرر أثرها، بمفتاح يولّده الجهاز تفرضه قاعدة البيانات، فلا يستطيع هاتف يعيد المحاولة على شبكة رديئة أن ينشئ موعداً ثانياً.
• حركة البيانات مشفّرة أثناء النقل، والوصول إلى بيانات التشغيل مقصور على من يشغّلون الخدمة ومسجَّل.

وإذا وقع اختراق يمسّ بيانات إكلينيكية، نُخطر العيادة المتأثرة والأشخاص المتأثرين مباشرة — والجهة المصرية المختصة حيث يوجب القانون — دون تأخير لا مبرر له.

١٣ · الأطفال

«سكينة» غير موجّه للأطفال، وحساب العميل تنشئه العيادة لا التسجيل الذاتي. وحين تعالج عيادة قاصراً، فهي المسؤولة عن الحصول على موافقة وليّ الأمر وفق القانون المصري قبل استخدام الطفل للتطبيق، وعن مدة الحفظ الأطول المذكورة في البند ٨. ولا نسمح عن علم بأن يفتح طفل حساباً بمفرده.

١٣ · كيف تتواصل معنا

لأي سؤال عن هذه السياسة، أو طلب للاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها، أو شكوى بخصوص طريقة تعامل «سكينة» معها، راسلنا على [email protected] مع كتابة كلمة سكينة في عنوان الرسالة. نرد خلال ثلاثين يوماً.

المراسلة البريدية والحضور الشخصي: فولتا (TRAAC)، القاهرة، مصر.

إذا لم تقتنع بردنا، يحق لك التقدم بشكوى إلى مركز حماية البيانات الشخصية المصري المنشأ بموجب القانون رقم ١٥١ لسنة ٢٠١٨.

١٤ · تعديل هذه السياسة

إذا غيّرنا ما نجمعه، أو سبب جمعه، أو الجهات التي نشاركه معها، ننشر النسخة الجديدة على هذا العنوان ونعدّل تاريخ السريان في الأعلى. وأي تغيير يوسّع فعلياً نطاق ما نجمعه يُعلن داخل التطبيق قبل سريانه، ويُطلب إذنك عليه صراحةً حيثما يوجب القانون ذلك، ولا يُفترض. هذه الصفحة هي السياسة كاملة، ولا توجد وثيقة ثانية.