سياسة الخصوصية

أولاً: نطاق التطبيق

تنطبق سياسة الخصوصية هذه على استخدام منصة E-Optics، وهي نظام برمجي سحابي متكامل لإدارة مراكز ومعارض البصريات والورش الطبية (يشمل إدارة فحوصات النظر، الوصفات الطبية، متابعة الورشة والتفصيل، إدارة المخزون، والفوترة والأقساط). تشمل هذه السياسة استخدام:

• نظام الويب (Web Application).
• أي خدمات أو تكاملات مرتبطة بالمنصة (مثل الربط مع منصة خدماتي وبوابات الدفع الإلكتروني).

ويُعد استخدام المنصة موافقة صريحة من المركز والمستخدم على هذه السياسة.

ثانياً: التعريفات

• المنصة نظام E-Optics : بكافة مكوناته البرمجية وقواعد بياناته السحابية.
• المستخدم / المشغّل: إدارة مركز البصريات، الأخصائي، أو الموظف المخوّل باستخدام النظام وإدارة البيانات داخل المركز.
• الزبون / المريض: العميل النهائي الذي يتم تسجيل فحوصاته الطبية، مقاسات نظارته، أو مشترياته وأقساطه عبر النظام.
• البيانات: أي معلومات طبية، فنية، مالية، أو تشغيلية يتم إدخالها أو معالجتها داخل النظام.

ثالثاً: البيانات التي يتم جمعها

قد يتم جمع أو معالجة البيانات التالية بحسب طبيعة الاستخدام:

1. بيانات المستخدمين (المركز والموظفين):

• اسم المركز أو المعرض، العنوان، أرقام التواصل.
• أسماء الأخصائيين والموظفين، البريد الإلكتروني، بيانات تسجيل الدخول، والصلاحيات الممنوحة.

2. بيانات الزبائن والمرضى:

• البيانات الشخصية الأساسية: الاسم، رقم الهاتف، العنوان.
• البيانات الطبية والفنية: نتائج فحوصات النظر، الوصفات الطبية (مثل SPH, CYL, AXIS, ADD, PD)، وسجل القياسات السابقة.
• بيانات الورشة والتفصيل: مواصفات الإطارات، أنواع العدسات، حالة أوامر التفصيل، وتاريخ التسليم.

3. بيانات التشغيل والفوترة:

• الفواتير، المقبوضات، الدفعات المقدمة، الأقساط المتبقية، وسجلات المبيعات والجرد.

4. البيانات التقنية:

• نظام التشغيل، عنوان الـ IP، سجلات الأعطال، وأوقات اتصال الأجهزة لغايات الأمان وتطوير الأداء.

ملاحظة: لا يتم جمع أي بيانات لا تخدم تشغيل النظام وإدارة مركز البصريات.

رابعاً: كيفية استخدام البيانات

تستخدم البيانات للأغراض التشغيلية التالية:

• إدارة وتوثيق الفحوصات والوصفات الطبية للزبائن لسهولة الرجوع إليها مستقبلاً ومقارنة التغيرات في النظر.
• تنظيم وتنفيذ أوامر العمل بالورشة ومتابعة مراحل تصنيع وتفصيل النظارات والعدسات.
• تسجيل الدفعات المالية والأقساط وتحديث أرصدة الزبائن.
• توفير تقارير مالية وتشغيلية دقيقة لإدارة المركز (المبيعات، حركة المخزون، الأرباح).
• تسهيل الدفع الرقمي والسداد عبر الربط مع منصة خدماتي (Khadamati) وبوابات الدفع المعتمدة.
• إرسال التنبيهات والإشعارات للزبائن (مثل إشعارات جاهزية النظارة للتسليم أو التذكير بمواعيد الأقساط).

تنبيه: المنصة مسؤولة عن التشغيل التقني وأمان النظام، بينما يتحمل المستخدم (إدارة المركز) مسؤولية صحة البيانات المدخلة وضرورة حصوله على موافقة زبائنه لمعالجة بياناتهم وتوثيق وصفاتهم الطبية عبر النظام.

سادساً: النظام السحابي والاتصال بالإنترنت (Cloud-Based)

يعتمد نظام E-Optics بشكل كامل على البنية السحابية وتوفر الاتصال بشبكة الإنترنت للوصول إلى البيانات وإدارتها مباشرة.

• حماية البيانات المحلية: لا يتم تخزين قواعد بيانات المرضى، الوصفات الطبية، أو السجلات المالية محلياً على أجهزة المركز (مثل أجهزة الحاسوب أو التابلت).
• أمان الأجهزة: في حال فقدان، سرقة، أو تلف أي جهاز مستخدم داخل المركز، تبقى جميع البيانات محفوظة وآمنة تماماً على الخوادم السحابية للمنصة، ولا يمكن لأي طرف ثالث الوصول إليها إلا من خلال بيانات دخول الحساب المعتمدة.

سابعاً: مشاركة البيانات

لا يتم بيع أو تأجير البيانات لأي طرف ثالث نهائياً، وقد تتم مشاركة الحد الأدنى من البيانات مع:

• مزودي خدمات الاستضافة السحابية المنسوجة بأعلى معايير التشفير والأمان.
• مزودي خدمات الرسائل النصية (SMS) لإرسال الإشعارات وتنبيهات الجاهزية.
• مزودي خدمات الدفع الإلكتروني (مثل منصة خدماتي).
• الجهات الرسمية والقضائية فقط عند وجود طلب قانوني ملزم صادر عن السلطات المختصة.

ثامناً: أمن المعلومات

تطبق المنصة إجراءات أمنية وحماية تقنية متقدمة تشمل:

• تشفير البيانات أثناء النقل والتخزين عبر بروتوكولات حماية عالمية (SSL/TLS).
• إدارة دقيقة لصلاحيات الوصول بناءً على الدور الوظيفي لكل موظف (أخصائي بصريات، مبيعات، فني).
• مراقبة محاولات الوصول غير المصرح بها وإجراء النسخ الاحتياطي الدوري تلقائياً.

تاسعاً: أمن ومعالجة البيانات المالية

• تشفير البيانات: نولي الخصوصية المالية أهمية قصوى، ويتم التعامل مع كافة عمليات الدفع عبر بروتوكولات تشفير آمنة بالكامل بالتعاون مع منصة خدماتي.
• تخزين المعلومات: نظام E-Optics لا يقوم بتخزين أي معلومات حساسة متعلقة بوسائل الدفع (مثل كلمات المرور السرية للمحافظ أو تفاصيل البطاقات الائتمانية)، حيث تتم معالجة هذه البيانات في البيئة المؤمنة لبوابات الدفع.
• مشاركة البيانات: يتم مشاركة الحد الأدنى اللازم من البيانات مع بوابة الدفع (مثل رقم الفاتورة، قيمة القسط، ورقم الجوال) لغرض إتمام المعاملة المالية والتحقق منها.

عاشراً: الاحتفاظ بالبيانات

• يتم الاحتفاظ بالبيانات طالما كان حساب المركز نشطاً وللغايات التشغيلية وتوفير الخدمة.
• قد يتم الاحتفاظ بالسجلات المالية والتاريخية للفحوصات والوصفات الطبية لفترات أطول بناءً على طلب المركز أو لأغراض محاسبية وقانونية.

حادي عشر: حقوق المستخدم

يمكن لإدارة المركز المستخدمة للنظام:

• الوصول إلى جميع البيانات المسجلة وتعديلها أو تحديثها في أي وقت.
• استخراج وتصدير التقارير وسجلات المرضى والمبيعات.
• طلب حذف البيانات أو إنهاء الحساب وفقاً لشروط الخدمة والعقود المبرمة.