سياسة الخصوصية
توضح كيف تتعامل روكسليو، بصفتها جهة تشغيل منتج RuxMed، مع البيانات في خدمة موجهة إلى المنشآت الطبية، مع اعتبار مصر الدولة الأساسية للخدمة.
آخر تحديث: 29 أغسطس 2026
1. النطاق والهوية
تنطبق هذه السياسة على RuxMed ومواقعه وخدماته للمنشآت الطبية. روكسميد، أحد منتجات روكسليو، التابعة لشركة ديجيتال بلانيت للاستثمار وتكنولوجيا المعلومات. والشركة هي الجهة القانونية المسؤولة عن تقديم الخدمة، ولا تمثل روكسليو أو روكسميد كيانين قانونيين مستقلين. تتاح الاتصالات مؤقتاً من خلال قنوات الدعم الرسمية داخل الخدمة أو الموقع.
نراعي، بحسب انطباقه، قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته وقراراته التنفيذية، والقوانين واللوائح الصحية السارية. لا يمثل ذلك ادعاء اعتماد أو امتثال مطلق، وعلى كل منشأة تقييم التزاماتها المهنية والتنظيمية.
2. الأدوار
- بيانات المرضى: المنشأة الطبية هي المتحكم، وروكسليو معالج يعمل وفق تعليماتها الموثقة واتفاقية معالجة البيانات.
- البيانات الإدارية: روكسليو متحكم مستقل في بيانات الحساب والفوترة والدعم والأمن ومكافحة الاحتيال اللازمة لإدارة الخدمة وحمايتها.
على المرضى توجيه طلباتهم المتعلقة بسجلاتهم إلى المنشأة المعالجة لهم؛ ونساعد المنشأة عند الاقتضاء.
3. البيانات ومصادرها
| الفئة | أمثلة | المصدر |
|---|---|---|
| الحساب والمنشأة | الاسم، بيانات الاتصال، الدور، المنشأة وإعداداتها | المستخدم أو مسؤول المنشأة |
| المرضى والرعاية | التعريف والاتصال، التاريخ الطبي، المواعيد، الوصفات، المرفقات والتأمين أو الفوترة | المنشأة ومستخدموها، أو المريض عبر المنشأة |
| المعاملات والدعم | الفواتير، الاشتراك، مراسلات الدعم والملاحظات | المنشأة، المستخدمون ومقدمو الدفع عند الاستعانة بهم |
| الاستخدام والأمن | الجهاز والمتصفح، عنوان الشبكة، أوقات الدخول، النشاط وسجلات الأخطاء والأمن | تلقائياً عند استخدام الخدمة |
قد تصلنا بيانات من مزودي خدمات تختارهم المنشأة أو من تكاملات تفوضها، في حدود ما يلزم للتكامل.
4. الأغراض والأسس القانونية
نعالج البيانات لتقديم الخدمة وتشغيل الحسابات والمواعيد والسجلات والفوترة؛ تنفيذ العقد والدعم؛ حماية الخدمة والتحقيق في إساءة الاستخدام؛ استيفاء الالتزامات القانونية؛ وتحسين الأداء ببيانات مناسبة ومحدودة.
بحسب السياق، يكون الأساس تنفيذ العقد أو اتخاذ خطوات بطلب العميل، الالتزام القانوني، المصالح المشروعة المتوازنة مثل الأمن وتحسين الخدمة، أو الموافقة حيث تكون مطلوبة. وتعتمد معالجة بيانات المرضى أيضاً على الأساس الذي تحدده المنشأة بموجب قوانين حماية البيانات والصحة.
لا نبيع بيانات المرضى، ولا نستخدمها في تسويق خدمات طبية، ولا في تدريب نماذج ذكاء اصطناعي، إلا باتفاق منفصل شفاف وأساس قانوني مناسب. ولا نستخدم البيانات لغرض جديد غير متوافق دون إخطار أو أساس مناسب.
5. المشاركة والمعالجون
قد نشارك الحد اللازم مع فئات من مقدمي الاستضافة والبنية التحتية والنسخ الاحتياطي والاتصالات والدعم والدفع والتحليلات التشغيلية والأمن، ومع المستشارين أو الجهات المختصة عند وجود التزام أو طلب قانوني صحيح. نلزم المعالجين تعاقدياً بالسرية والحماية واستخدام البيانات للغرض المحدد، ولا نخترع هنا قائمة لمزودين لم يتم اعتمادهم.
يجوز أيضاً الإفصاح بناءً على تعليمات المنشأة أو في معاملة إعادة تنظيم مشروعة مع ضمانات مناسبة وإشعار حيث يسمح القانون.
6. النقل خارج مصر
لا تفترض هذه السياسة مكان استضافة معيناً. إذا تطلبت الخدمة نقل بيانات شخصية خارج مصر، فلن يتم النقل إلا وفق المتطلبات القانونية المنطبقة وبضمان مناسب، مثل موافقة أو تصريح مطلوب، أو التزامات تعاقدية وحماية مكافئة، مع تقييم طبيعة البيانات والوجهة.
7. الأمن والحوادث
نطبق تدابير تقنية وتنظيمية معقولة ومتناسبة مع المخاطر، ومنها ضوابط الوصول والصلاحيات، حماية الاتصال والتخزين حيث يناسب، التسجيل والمراقبة، النسخ الاحتياطي، إدارة الثغرات، وتوعية من يصرح لهم بالوصول. لا توجد وسيلة تضمن أمناً بنسبة 100%.
عند وقوع حادث بيانات شخصية، نتخذ خطوات الاحتواء والتحقيق والمعالجة، ونخطر المنشأة دون تأخير غير مبرر بالمعلومات المتاحة وفق القانون واتفاقية معالجة البيانات، لتتمكن الأطراف من الوفاء بواجبات الإخطار.
8. الاحتفاظ
نحتفظ بالبيانات للمدة اللازمة للأغراض الموضحة، وتعليمات المنشأة، والعقد، والالتزامات القانونية وتسوية النزاعات والأمن. تحدد سياسة الاحتفاظ بالبيانات المعمول بها تفاصيل دورات الحذف والنسخ الاحتياطية، بما في ذلك ترتيبات 30/60/95 يوماً بعد انتهاء الخدمة، مع أي حفظ يوجبه القانون. وقد تختلف مدة بيانات المرضى إذا طلبت المنشأة ذلك بصورة مشروعة.
9. الحقوق والاختيارات
وفق شروط القانون، قد تشمل الحقوق الوصول، والتصحيح، والمحو، والتقييد، والاعتراض، وسحب الموافقة حيث هي الأساس دون مساس بمشروعية المعالجة السابقة، والشكوى إلى الجهة المصرية المختصة بحماية البيانات. قد نطلب التحقق من الهوية ونحتفظ بما يلزم قانوناً.
يتوجه المرضى إلى منشأتهم الطبية. ويمكن لأصحاب بيانات الحساب استخدام خصائص الحساب أو قنوات الدعم الرسمية. لا توجد حالياً قرارات آلية بحتة تنتج آثاراً قانونية أو آثاراً مماثلة جوهرية على الأفراد.
10. القاصرون وتغييرات السياسة والاتصال
RuxMed خدمة B2B للمنشآت الطبية، وليست خدمة مباشرة للقاصرين ولا توفر حسابات مرضى. إذا أدخلت منشأة بيانات قاصر، فهي مسؤولة عن السلطة والأساس القانوني والضمانات الصحية اللازمة، ونعالجها وفق تعليماتها.
قد نحدّث السياسة. سنقدم إشعاراً قبل 30 يوماً من التغييرات الجوهرية متى أمكن، ما لم يتطلب القانون أو الأمن نفاذاً أسرع، وسنبين تاريخ التحديث. للاستفسارات أو الحقوق أو الإبلاغ عن حادث محتمل، استخدم قنوات الدعم الرسمية المتاحة داخل RuxMed أو موقعه؛ وهذه وسيلة الاتصال المؤقتة إلى أن تعلن قناة مخصصة.
