سياسة الخصوصية
آخر تحديث:
تشرح سياسة الخصوصية هذه كيف يتعامل XLinic مع المعلومات الشخصية عند استخدامك لمنصة الموارد البشرية ولوحات الإدارة وتطبيقات الجوال (يُشار إليها مجتمعةً بـ «الخدمة»). نلتزم بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ونستلهم من المبادئ المعترف بها دولياً، بما فيها تلك التي تعكسها اللائحة الأوروبية العامة لحماية البيانات (GDPR).
دوران ينبغي فهمهما. يعمل XLinic بصفة مراقب للبيانات فيما يخص المجموعة المحدودة من المعلومات التي نتلقاها مباشرةً لتشغيل الخدمة (مثل بيانات اعتماد حسابك وتفاصيل الفوترة). أما المجموعة الأكبر من بيانات الموارد البشرية التي يدخلها صاحب العمل عن قوته العاملة — مثل الرواتب والحضور والإجازات والعقود ومستندات الهوية — فيعمل XLinic بشأنها بصفة معالج للبيانات. صاحب العمل هو المراقب لتلك البيانات، وهو الذي يقرر ما يُرفَع ومن يطّلع عليه ومدة الاحتفاظ به. ويقوم XLinic بتخزينها ومعالجتها فقط وفقاً لتعليمات صاحب العمل.
١. من نحن
XLinic منصة برمجية للموارد البشرية تساعد الشركات على إدارة سجلات الموظفين والحضور والإجازات والرواتب والسلف. لأي استفسار يخص الخصوصية، تواصل معنا على [email protected].
٢. المعلومات التي نتلقاها
منك (عند إنشاء حساب أو استخدامه)
- بيانات الاعتماد: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور المشفّرة، سرّ المصادقة الثنائية الاختياري.
- أساسيات الملف الشخصي: الصورة، الدور، الفرع، تفضيل اللغة.
من صاحب العمل المشترك (للفوترة)
- اسم الجهة، جهة الاتصال للفوترة، الرقم الضريبي.
- خطة الاشتراك، دورة الفوترة، رموز وسيلة الدفع. لا نحتفظ بأرقام البطاقات الكاملة؛ تُشفَّر بيانات الدفع بواسطة معالج الدفع.
من جهازك المحمول (فقط عند استخدامك للتطبيق)
- رمز الإشعار للجهاز (Firebase Cloud Messaging)، طراز الجهاز، إصدار النظام، إصدار التطبيق، عنوان IP، المنطقة الزمنية.
- الموقع الجغرافي عند تسجيل الدخول/الخروج فقط إذا فعّل صاحب العمل خاصية النطاق الجغرافي.
- نتيجة المصادقة البيومترية (نجاح/فشل فقط) — إذا فعّلت بصمة الإصبع أو Face ID لفتح التطبيق، يُحفظ القالب البيومتري ويُطابَق بالكامل داخل الحاوية الآمنة لجهازك. يتلقى XLinic إشارة نجاح/فشل فقط من نظام التشغيل ولا يُخزّن أو ينقل أي بيانات بيومترية.
تلقائياً (للأمان والتشغيل)
- سجلات الخادم — عنوان IP، المتصفح، مسارات الطلبات، الطوابع الزمنية — لأغراض الأمان ومنع الإساءة وحل الأخطاء.
- سجل تدقيق للإجراءات الجوهرية داخل بيئتك (الإنشاء، التحديث، الحذف).
٣. بيانات الموارد البشرية التي يرفعها صاحب العمل
الخدمة منصة تتيح لأصحاب العمل إدارة قواهم العاملة. يُدخل صاحب العمل أو يسجّل معلومات داخل XLinic — مثل المسمى الوظيفي والراتب وسجلات الحضور وأرصدة الإجازات والعقود ومستندات الهوية. لا يجمع XLinic هذه البيانات بنشاط؛ بل يرفعها أو ينتجها صاحب العمل في إطار استخدامه للخدمة، ويقوم XLinic بتخزينها ومعالجتها بصرامة نيابةً عن صاحب العمل بصفته معالجاً للبيانات. قد تشكّل بعض البيانات التي يرفعها صاحب العمل (مثل مستندات الهوية والسجلات المالية) بيانات شخصية حساسة بموجب القانون المصري 151 لسنة 2020، ويطبّق XLinic الإجراءات الفنية والتعاقدية المناسبة لذلك التصنيف.
إذا كنت موظفاً، فصاحب العمل هو المراقب لهذه البيانات. توجَّه الأسئلة المتعلقة بسجلاتك الوظيفية المحددة (ما يُحفظ عنك، ومن يستطيع الاطلاع عليه، وكم تستمر فترة الحفظ) إلى فريق الموارد البشرية لدى صاحب العمل، وسندعم صاحب العمل في الرد.
٤. لماذا نعالج هذه المعلومات
- تنفيذ العقد: لتقديم الميزات التي اشترك فيها العميل.
- الالتزام القانوني: إصدار الفواتير الضريبية ودعم التزام صاحب العمل بقانون العمل المصري وقانون التأمينات الاجتماعية وقانون الضرائب.
- المصلحة المشروعة: مراقبة الأمان واكتشاف الاحتيال وتحسين المنتج باستخدام بيانات مجمَّعة لا تحدد الهوية.
- الموافقة: فيما يخص النشرات الإخبارية والرسائل التسويقية الاختيارية — ويمكنك سحبها في أي وقت.
٥. مدة الاحتفاظ بالمعلومات
- بيانات الموارد البشرية المرفوعة من صاحب العمل: تُحفظ ما دام اشتراك صاحب العمل نشطاً وللمدة التي تقتضيها التزاماته القانونية بموجب قانون العمل المصري وقانون التأمينات الاجتماعية وقانون الضرائب. يتحكم صاحب العمل في الحذف من خلال XLinic.
- بيانات حساب المستخدم: تُحذف البيانات الشخصية (الاسم، البريد، الهاتف، الملف الشخصي) خلال 30 يوماً من حذف الحساب. تُحفظ معرّفات الحساب لمدة تصل إلى 90 يوماً لأغراض التدقيق وحل النزاعات، ثم تُحذف.
- رموز الإشعارات وتفضيلاتها على الجوال: تُحذف فوراً عند حذف الحساب أو إلغاء تسجيل الجهاز.
- سجلات الخادم: 90 يوماً، باستثناء الحالات التي تتطلب فترة أطول لمعالجة حادث أمني مفتوح.
٦. مع من نشارك المعلومات
لا يبيع XLinic البيانات الشخصية. نشارك البيانات فقط مع معالجين خارجيين موثوقين يساعدوننا في تقديم الخدمة وبالقدر الضروري فقط. فئات المعالجين الفرعيين:
- الاستضافة السحابية — تستضيف التطبيق وقاعدة بيانات العميل.
- إشعارات الدفع — Google Firebase Cloud Messaging لتسليم إشعارات الجوال.
- البريد الإلكتروني للمعاملات — للرسائل المتعلقة بالحساب (إعادة تعيين كلمة المرور، التنبيهات).
- الرسائل النصية / واتساب — للرموز المؤقتة والإشعارات التشغيلية عند تفعيلها.
- معالجة الدفع — لفوترة اشتراك XLinic فقط؛ لا تُرسَل بيانات رواتب الموظفين إلى معالج الدفع.
يعمل بعض هؤلاء المعالجين الفرعيين (لا سيما Firebase/Google) خارج مصر. تُشفَّر البيانات المنقولة دولياً أثناء النقل وتُحمى بالبنود التعاقدية القياسية أو ما يعادلها من ضمانات معترف بها بموجب المادة 12 من القانون المصري 151 لسنة 2020.
٧. كيف نحافظ على أمان المعلومات
- التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين (تشفير قاعدة البيانات والنسخ الاحتياطية).
- عزل قواعد البيانات لكل صاحب عمل: تُخزَّن بيانات كل شركة في مخطط PostgreSQL مستقل.
- التحكم في الوصول حسب الأدوار مع المصادقة الثنائية الاختيارية.
- تحديد المعدّل والحماية من هجمات القوة الغاشمة على نقاط نهاية المصادقة.
- تسجيل التدقيق للإجراءات الحساسة، ومراجعة أمنية للإصدارات الجديدة.
في حال وقوع اختراق للبيانات الشخصية، سيُخطر XLinic مركز حماية البيانات الشخصية (PDPC) والأطراف المتأثرة دون تأخير لا مبرر له، وفقاً للقانون المصري 151 لسنة 2020. للإبلاغ عن مشكلة أمنية مشتبه بها، تواصل معنا على [email protected].
٨. حقوقك
بموجب القانون المصري 151 لسنة 2020 والأنظمة المماثلة، لديك حقوق الوصول والتصحيح والحذف والتقييد والنقل والاعتراض وسحب الموافقة.
إذا كنت موظفاً، فإن الطلبات المتعلقة بسجلاتك الوظيفية يجب توجيهها عموماً إلى صاحب العمل (المراقب للبيانات). أما الطلبات المتعلقة بـ XLinic مباشرةً — مثل حذف حسابك في تطبيق الجوال — فيمكنك إرسالها إلى [email protected]. إذا تعذّر عليك الوصول إلى فريق الموارد البشرية لدى صاحب العمل، تواصل معنا مباشرةً وسنساعدك. نرد خلال 30 يوماً وقد نطلب التحقق من هويتك أولاً.
٩. حذف الحساب
يستطيع مستخدمو تطبيق الجوال حذف حساب XLinic من الإعدادات ← الحساب ← حذف الحساب. يلزم إعادة إدخال كلمة المرور للتأكيد. عند التأكيد:
- تُلغى جميع الجلسات النشطة ورموز الوصول على كل الأجهزة.
- يُحدَّد الحساب كمحذوف ولا يمكن تسجيل الدخول إليه.
- تُحذف رموز الإشعارات وتفضيلاتها فوراً.
- تُحذف البيانات الشخصية (الاسم، البريد الإلكتروني، رقم الهاتف، الملف الشخصي) نهائياً خلال 30 يوماً. قد تُحفظ معرّفات الحساب لمدة تصل إلى 90 يوماً فقط لأغراض التدقيق وحل النزاعات، ثم تُحذف.
- السجلات المتعلقة بعملك (الحضور، الإجازات، الرواتب) تُحفظ لدى صاحب العمل، باعتباره المراقب للبيانات والملزم بقوانين الاحتفاظ في قانون العمل والضرائب المصري.
إذا لم يكن لديك حق الوصول إلى التطبيق، راسلنا على [email protected] وسنعالج الطلب يدوياً.
١٠. بيانات الأطفال
XLinic غير موجَّه للأطفال دون 18 عاماً، ولا ننشئ حسابات للقاصرين عن علم. إذا كنت تعتقد أن قاصراً قد سجّل، تواصل معنا وسنزيل الحساب.
١١. ملفات تعريف الارتباط والتحليلات
نستخدم ملفات تعريف الارتباط الأساسية (جلسات تسجيل الدخول، حماية CSRF، تفضيل اللغة) عبر المنصة. كما نستخدم على موقعنا التعريفي العام (x-linic.com) خدمة Google Analytics لفهم كيفية وصول الزوار إلى الموقع واستخدامهم له؛ وهذا يضع ملفات تعريف ارتباط من Google ويشارك معها بيانات استخدام مثل الصفحات التي تمت زيارتها ونوع الجهاز والموقع الجغرافي التقريبي. لا نستخدم التحليلات داخل لوحات الإدارة، ولا تُربط بيانات التحليلات أبداً بسجلات المرضى. يمكنك حظر ملفات تعريف ارتباط التحليلات في متصفحك أو عبر أدوات إلغاء الاشتراك من Google دون التأثير على الموقع، بينما قد يؤدي حظر الملفات الأساسية إلى تعطيل تسجيل الدخول.
١٢. المراسلة عبر فيسبوك ماسنجر وإنستغرام دايركت
يربط بعض عملاء XLinic صفحتهم الرسمية على فيسبوك وحساب أعمالهم على إنستغرام حتى يتمكن موظفو الاستقبال من الرد على رسائل العملاء من صندوق وارد واحد إلى جانب واتساب. عندما تراسل أحد هذه الحسابات المرتبطة، يكون العميل (العيادة أو الجهة التي تدير ذلك الحساب) هو المتحكم في البيانات الخاص بالمحادثة، ويعمل XLinic بصفته معالجاً للبيانات، حيث يخزّن الرسائل ويعرضها نيابةً عن العميل. تتم معالجتنا بما يتوافق مع شروط منصة ميتا وسياسات المطورين وسياسة منصة ماسنجر وسياسة واجهة برمجة تطبيقات مراسلة إنستغرام.
ما نتلقاه من ميتا ونخزّنه عند مراسلتك حساباً مرتبطاً:
- معرّف على المنصة — معرّف مستخدم محدد بالصفحة (PSID) لماسنجر أو معرّف محدد بإنستغرام (IGSID). هذه المعرّفات خاصة بالحساب الذي راسلته ولا يمكن استخدامها للتعرف عليك على صفحات أو تطبيقات أخرى.
- بيانات ملفك العامة — الاسم المعروض، واسم المستخدم (إنستغرام فقط)، وصورة الملف الشخصي المرتبطة بحسابك على فيسبوك أو إنستغرام. نحتفظ بنسخة من صورة الملف الشخصي على خوادمنا حتى يستمر صندوق الوارد في عرضها بعد انتهاء صلاحية رابط الصورة المؤقت من ميتا.
- محتوى الرسائل — النصوص والصور والمقاطع الصوتية والفيديو والملفات التي ترسلها، مع الطوابع الزمنية وإيصالات التسليم والقراءة والتفاعلات واختيارات الأزرار والردود السريعة.
- توقيت نافذة المراسلة — نسجّل وقت وصول رسالتك الأخيرة لضمان بقاء ردود الموظفين ضمن نافذة المراسلة القياسية البالغة 24 ساعة وفقاً لسياسة منصة ميتا.
١٢.١ بيانات خاصة بإنستغرام
عند التواصل مع حساب أعمال إنستغرام مرتبط، نتلقى ونخزّن أيضاً العناصر التالية الخاصة بإنستغرام حتى يتمكن صندوق الوارد من عرض المحادثة كاملةً:
- الإشارات في القصص — إذا ذكرت الحساب المرتبط (@) في قصتك على إنستغرام، يصلنا حدث الإشارة (مع رابط وسائط مؤقت) ليتمكن الموظفون من رؤية الإشارة والرد عليها. لا نقوم بتنزيل أو حفظ وسائط القصة بعد انتهاء صلاحية الرابط من ميتا.
- المنشورات وReels المُشارَكة — عند مشاركة Reel أو منشور في محادثة DM، نخزّن المرجع المقدّم من ميتا (معرّف المنشور وجزء من التعليق) حتى يرى الموظفون ما شاركته.
- التفاعلات على الرسائل — ردود الفعل بالرموز التعبيرية التي تضيفها على الرسائل، مرتبطة بالمعرّف المحدد للرسالة التي تتفاعل معها.
- إيصالات القراءة — يرسل إنستغرام إيصال قراءة مرتبطاً بمعرّف رسالة محدد (وليس علامة زمنية)، ونعلّم فقط تلك الرسالة والرسائل السابقة لها كمقروءة.
- اختيارات الردود السريعة — إذا نقرت على زر رد سريع، نتلقى قيمة الحمولة الخاصة به (وليس عنوان الزر)، ونستخدمها لتوجيه ردك داخل صندوق الوارد.
تُخزَّن محادثات إنستغرام تحت معرّف المستخدم المحدد بإنستغرام (IGSID) الخاص بك، وهو فريد للحساب الذي تواصلت معه — ولا يُعرّفك على أي صفحة أو تطبيق أو حساب إنستغرام آخر.
الردود الآلية. إذا تم إعداد حساب مرتبط لإرسال أي رد آلي، فسيتم إبلاغك في بداية المحادثة بأنك تتحدث مع مساعد آلي وأن بإمكان أحد الموظفين تولي المحادثة، التزاماً بقواعد ميتا للإفصاح عن الأتمتة في ماسنجر وإنستغرام.
مدة الاحتفاظ. تتبع بيانات محادثات ماسنجر وإنستغرام مدد الاحتفاظ الواردة في القسم ٥: تُمحى البيانات الشخصية خلال 30 يوماً من طلب الحذف، وتُحفظ المعرّفات حتى 90 يوماً لأغراض التدقيق ثم تُحذف.
حذف بيانات مراسلتك. يمكنك إزالة وصول XLinic من إعدادات فيسبوك (الإعدادات والخصوصية ← الإعدادات ← التطبيقات والمواقع) أو من إعدادات إنستغرام (الإعدادات ← التطبيقات والمواقع ← النشطة). يؤدي ذلك إلى تشغيل رابط حذف البيانات الخاص بنا على https://x-linic.com/api/meta/data-deletion، والذي يحذف نهائياً المحادثات المرتبطة بمعرّفك على ماسنجر (PSID) أو إنستغرام (IGSID) من جميع أنظمتنا ويعيد رمز تأكيد يمكنك استخدامه لتتبع الطلب. كما يمكنك مراسلة [email protected] لطلب الحذف يدوياً.
١٣. المراسلة عبر واتساب
يربط العديد من عملاء XLinic حساب واتساب للأعمال (WABA) الخاص بهم حتى يتمكن موظفو الاستقبال من مراسلة المرضى — تذكيرات المواعيد وإيصالات الفواتير والردود الحرة — عبر رقم واتساب الخاص بالعيادة. يكون العميل (العيادة) هو المتحكم في البيانات لهذه المحادثات، ويعمل XLinic بصفته معالجاً للبيانات.
ما نخزّنه عند مراسلتك لعيادة مرتبطة على واتساب أو مراسلتها لك:
- رقم هاتفك بالصيغة الدولية، ويُستخدم كعنوان واتساب.
- محتوى الرسائل — النصوص والصور والمستندات والصوت والفيديو والموقع وبطاقات جهات الاتصال المتبادلة، بالإضافة إلى متغيرات القوالب المعبّأة (مثل اسمك وتاريخ موعدك).
- حالة التسليم والقراءة — إيصالات أُرسلت / سُلّمت / قُرئت / فشلت لكل رسالة.
- توقيت نافذة المراسلة — نسجّل وقت وصول آخر رسالة منك لتبقى ردود الموظفين ضمن نافذة خدمة العملاء البالغة 24 ساعة؛ خارجها تُرسل فقط قوالب معتمدة من ميتا، وفقاً لسياسة واتساب للأعمال.
الموافقة. نرسل رسائل واتساب فقط للمرضى الذين وافقوا (مؤشر موافقة واتساب لكل مريض)، ويمكنك سحب الموافقة في أي وقت بالرد لطلب التوقف أو بالتواصل مع العيادة.
الردود الآلية. إذا أعدّت العيادة رداً آلياً، يتم إبلاغك في بداية المحادثة بأنك تتحدث مع نظام آلي وكيفية الوصول إلى موظف.
مدة الاحتفاظ. تتبع بيانات محادثات واتساب مدد الاحتفاظ الواردة في القسم ٥: تُمحى البيانات الشخصية خلال 30 يوماً من طلب الحذف وتُحفظ المعرّفات حتى 90 يوماً للتدقيق ثم تُحذف.
حذف بيانات واتساب. بما أن واتساب ليس منتجاً قائماً على تسجيل دخول فيسبوك، تُعالَج طلبات حذف واتساب مباشرةً: راسل [email protected] (أو اطلب من العيادة) وسنحذف نهائياً المحادثات المرتبطة برقم هاتفك. (يغطي رابط حذف بيانات ميتا على https://x-linic.com/api/meta/data-deletion ماسنجر وإنستغرام، وهما قائمان على تسجيل دخول فيسبوك.)
١٤. التعديلات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. تُبلَّغ التغييرات الجوهرية لمديري العملاء النشطين عبر البريد الإلكتروني قبل 14 يوماً على الأقل، ويعكس التاريخ في أعلى هذه الصفحة آخر إصدار.
١٥. التواصل
- الاستفسارات المتعلقة بالخصوصية: [email protected]
- الإفصاح عن مشكلات الأمان: [email protected]
- طلبات أصحاب البيانات: فريق الموارد البشرية لدى صاحب العمل، أو [email protected] إذا تعذّر الوصول إليهم