سياسة الخصوصية
الإصدار 2 · ساري من 17 أكتوبر 2026
سياسة الخصوصية — منصة الحكيم الطبية (Alhakeem Health)
تاريخ آخر تحديث: 17 أكتوبر 2026 تاريخ بدء النفاذ: 17 أكتوبر 2026
أهلاً بكم في منصة الحكيم الطبية ("الحكيم"، "المنصة"، أو "نحن"). منصة الحكيم نظام لإدارة العيادات والسجلات الطبية الإلكترونية يربط المرضى والأطباء والعيادات في جمهورية مصر العربية، من خلال تطبيق الحكيم والموقع الإلكتروني https://alhakeem.io.
نحمي بياناتك الشخصية وبياناتك الصحية وفقاً لأحكام قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية، والقواعد المصرية المنظمة لمزاولة مهنة الطب والسجلات الطبية، وسياسات المطورين لمتجر Google Play.
توضح هذه السياسة البيانات التي نجمعها، وسبب جمعها، ومن يمكنه الاطلاع عليها، ومكان تخزينها، ومدة الاحتفاظ بها، وحقوقك تجاهها.
1. إخلاء المسؤولية الطبية واستخدام الذكاء الاصطناعي
منصة الحكيم أداة لإدارة العيادات والسجلات الصحية. ليست خدمة طوارئ، وليست جهازاً طبياً، ولا تقوم بتشخيص أي حالة طبية أو علاجها أو شفائها أو الوقاية منها.
- الطوارئ: في أي حالة طبية طارئة اتصل بالإسعاف المصري على الرقم 123 أو توجّه إلى أقرب قسم طوارئ.
- المساعد الذكي: يعمل مساعد الحكيم الذكي بتقنية Google Gemini وقاعدة معارفنا الطبية. بالنسبة للمرضى يقدم معلومات عامة وليست تشخيصاً، وبالنسبة للأطباء هو دعم سريري فقط ولا يغني عن التقييم السريري المباشر. يتخذ الأطباء المرخصون وحدهم قرارات التشخيص ووصف الأدوية والعلاج. استشر دائماً مقدّم رعاية صحية مؤهلاً للحصول على المشورة الطبية.
- الإبلاغ عن ردود الذكاء الاصطناعي: يمكنك الإبلاغ عن أي رد تراه ضاراً أو غير دقيق أو مسيئاً باستخدام زر إبلاغ أسفل الرد، ويراجع فريقنا كل بلاغ.
2. البيانات التي نجمعها
يقسّم القانون رقم 151 لسنة 2020 البيانات إلى بيانات شخصية وبيانات شخصية حساسة ومنها البيانات الصحية. لا نجمع إلا ما نحتاجه لتقديم الخدمة.
أولاً: بيانات الهوية والتواصل
- للمرضى: الاسم الكامل (والاسم بالعربية إن وُجد)، رقم الهاتف المحمول (المعرّف الأساسي لتسجيل الدخول)، البريد الإلكتروني (اختياري)، تاريخ الميلاد، النوع، المحافظة، العنوان (اختياري)، جهة الاتصال في الطوارئ (اختياري)، والرقم القومي (اختياري، وتدخله العيادة عادةً لتحديد ملفك).
- للأطباء وأطقم العيادات: الاسم، اللقب والتخصص، البريد الإلكتروني، رقم الهاتف، اسم العيادة وعنوانها، ومواعيد العمل.
ثانياً: البيانات الصحية (بيانات شخصية حساسة)
بناءً على موافقتك الصريحة نعالج:
- السجلات الطبية: الشكوى، ملاحظات الزيارات، التاريخ المرضي، التشخيصات وقائمة المشكلات الصحية (بما في ذلك رموز ICD-10)، تقارير الإجراءات والعمليات، وتقييمات طبيبك.
- العلامات الحيوية: ضغط الدم، النبض، الحرارة، سكر الدم، الوزن، ونسبة تشبع الأكسجين.
- الأدوية والروشتات: الروشتات التي يصدرها طبيبك، الجرعات، الحساسية، الأمراض المزمنة، فصيلة الدم، حالة التدخين، وفحوص سلامة التداخلات الدوائية.
- الفحوصات والأشعة: نتائج التحاليل (ومنها النتائج المقروءة من صورة تقرير معملي)، طلبات الفحوص، تقارير الإيكو، والملفات المرفقة.
- ما ترفعه بنفسك: الصور وملفات PDF التي ترفعها (مثل تقارير التحاليل والروشتات وعلب الأدوية).
- محادثات الذكاء الاصطناعي: الأسئلة التي تطرحها على المساعد الذكي والملفات المرفقة بها والردود عليها، وأي بلاغ ترسله عن رد.
ثالثاً: البيانات الفنية
- بيانات الجهاز: معرّف الإشعارات (Firebase Cloud Messaging على أندرويد، وApple Push Notification service على iOS) ونوع نظام التشغيل (أندرويد أو iOS).
- سجلات الأمان: عنوان IP، أوقات تسجيل الدخول، وسجل الإجراءات التي تتم في حسابك والاطلاع على الملفات الطبية.
- البيانات الوصفية للصور: عند رفع أي صورة نحذف بياناتها الوصفية (مثل الموقع الجغرافي GPS وطراز الكاميرا) على خوادمنا قبل حفظها أو إرسالها إلى المساعد الذكي.
3. أغراض المعالجة وسندها القانوني
نعالج البيانات الشخصية وفق الأسس القانونية المقررة في القانون رقم 151 لسنة 2020 ولائحته التنفيذية:
- موافقتك الصريحة: عند التسجيل (ومنها موافقة مستقلة على معالجة البيانات الصحية)، ومرة أخرى عند أي تعديل جوهري في هذه السياسة.
- تقديم الخدمة التي طلبتها: حجز المواعيد، وإدارة الزيارات، وإصدار الروشتات، والتواصل مع عيادتك.
- الالتزامات القانونية: حفظ السجلات الطبية، والقواعد الضريبية وقواعد المعاملات الإلكترونية، والطلبات المشروعة من الجهات المختصة.
- المصلحة الحيوية: مثل التنبيه إلى الحساسية الدوائية والتداخلات الدوائية.
نستخدم بياناتك من أجل:
- إنشاء حسابك والتحقق منه وتأمينه؛
- تمكين أطبائك وطاقم عيادتهم من توثيق رعايتك ومتابعة حالتك؛
- الإجابة عن أسئلتك عبر المساعد الذكي، وقراءة علب الأدوية وأوراق العلامات الحيوية وتقارير التحاليل التي تختار تصويرها؛
- إرسال إشعارات بالمواعيد والنتائج والحساب؛
- إظهار متى اطلع أطباء من عيادات أخرى شاركتَ معهم سجلاتك عليها (مركز الخصوصية، حيثما كان متاحاً)؛
- مراجعة البلاغات عن ردود الذكاء الاصطناعي وتحسين السلامة؛
- الحفاظ على أمان المنصة والوفاء بالتزاماتنا القانونية.
لا نستخدم بياناتك لأغراض إعلانية، ولا نبيعها.
4. أذونات الجهاز
يطلب تطبيق أندرويد الأذونات التالية فقط:
- الكاميرا: عندما تختار تصوير علبة دواء أو ورقة علامات حيوية أو تقرير تحليل أو مستند، ولا نستخدمها في الخلفية أبداً.
- الإشعارات: لتذكيرك بالمواعيد وإبلاغك بالنتائج وتنبيهات الحساب، ويمكنك إيقافها في أي وقت من إعدادات هاتفك.
لإرفاق الصور وملفات PDF يستخدم التطبيق أداة اختيار الصور والملفات الخاصة بالنظام، لذا لا يحتاج إلى إذن الوصول إلى مساحة التخزين. لا يقرأ التطبيق رسائلك النصية: يرسل خادمنا رموز التحقق إليك.
5. من يمكنه الاطلاع على بياناتك
لا نبيع بياناتك الشخصية أو الطبية ولا نؤجرها ولا نتاجر بها، ولا نشاركها مع المعلنين أو وسطاء البيانات.
- أطباؤك وعياداتك: تحتفظ العيادات التي تتعالج لديها بسجلاتك الطبية كما يقتضي القانون. لا يرى أطباء أي عيادة أخرى سجلاتك إلا إذا ربطت حسابك بتلك العيادة واخترت ما تشاركه (الزيارات، الروشتات، التحاليل، التقارير، وغيرها)، ويمكنك تعديل المشاركة أو سحبها في أي وقت.
- مقدمو الخدمات الذين يعالجون البيانات بناءً على تعليماتنا فقط:
- Amazon Web Services (AWS): تستضيف خوادمنا وقاعدة البيانات وتخزين الملفات في فرانكفورت، ألمانيا (منطقة AWS: eu-central-1)، مع تشفير أقراص الخوادم أثناء التخزين (AES-256).
- Google (Gemini API): لتوليد ردود الذكاء الاصطناعي وقراءة الصور التي تصوّرها. نستخدم الخدمة المدفوعة، وفيها تحتفظ Google بالطلبات لفترة محدودة لرصد إساءة الاستخدام ولا تستخدمها لتحسين منتجاتها.
- Google Cloud (Vertex AI Search): للبحث في قاعدة معارفنا الطبية باستخدام عبارة البحث المستخرجة من سؤالك.
- Firebase Cloud Messaging (Google): لإيصال الإشعارات إلى جهازك.
- Resend: لإرسال رسائل التحقق واستعادة كلمة المرور عبر البريد الإلكتروني.
- الالتزامات القانونية: عند صدور أمر قضائي مصري أو طلب مشروع من جهة مختصة، مثل مركز حماية البيانات الشخصية.
6. نقل البيانات خارج مصر
تقع خوادمنا في فرانكفورت بألمانيا (AWS)، وتعالج بعض الخدمات التي نستخدمها (Google وResend) البيانات خارج مصر. لا ننقل البيانات الشخصية إلى الخارج إلا وفق شروط القانون رقم 151 لسنة 2020 ولائحته التنفيذية، بما في ذلك الترخيص اللازم من مركز حماية البيانات الشخصية، وبموجب اتفاقيات معالجة بيانات مع كل مقدّم خدمة. تُشفَّر البيانات أثناء النقل وأثناء التخزين.
7. مدة الاحتفاظ بالبيانات وحذف الحساب
أ. مدة الاحتفاظ
- بيانات الحساب: طوال فترة نشاط حسابك.
- السجلات الطبية: تلتزم العيادات والأطباء بالاحتفاظ بالسجلات الطبية للمدة التي يقررها القانون المصري، حتى بعد حذف حسابك.
- مرفقات الذكاء الاصطناعي غير المرسلة: الملفات التي ترفعها إلى المساعد الذكي ولا ترسلها تُحذف بعد 24 ساعة.
ب. حذف حسابك
يمكنك طلب حذف حسابك في أي وقت:
- المرضى:
- من التطبيق: الإعدادات ← البيانات والخصوصية ← طلب حذف الحساب. يمكنك متابعة حالة الطلب من نفس المكان وإلغاؤه ما دام قيد الانتظار.
- من الموقع: الملف الشخصي ← بياناتك ← طلب حذف الحساب.
- الأطباء وأطقم العيادات:
- من التطبيق: الإعدادات ← حذف الحساب (مع تأكيد كلمة المرور).
- من الموقع: الملف الشخصي ← حذف الحساب.
- دون التطبيق أو دون الوصول إلى حسابك: استخدم الصفحة
https://alhakeem.io/account-deletion، أو راسلنا علىprivacy@alhakeem.ioبعنوان "طلب حذف الحساب" مع رقم هاتفك أو بريدك الإلكتروني المسجل للتحقق من هويتك.
ج. ما يترتب على الحذف
ننفّذ طلبات الحذف خلال 30 يوماً.
- المرضى: يُحذف حسابك وبيانات تسجيل الدخول والملفات التي رفعتها ومحادثات الذكاء الاصطناعي وملفاتها ومعرّفات الإشعارات. تحتفظ العيادات بالسجلات الطبية التي يلزمها القانون بحفظها، بعد حذف اسمك ورقم هاتفك ورقمك القومي من السجل.
- الأطباء وأطقم العيادات: تُحذف بيانات تسجيل الدخول والتواصل ولا يمكنك تسجيل الدخول بعدها. يبقى اسمك المهني على السجلات الطبية التي أنشأتها لأن القانون يوجب حفظها. تُلغى مواعيدك القادمة ويُبلَّغ المرضى بذلك.
8. حقوقك
يمنحك القانون رقم 151 لسنة 2020 الحق في:
- العلم والاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها. يمكن للمرضى تصدير سجلهم من التطبيق (الإعدادات ← البيانات والخصوصية ← تصدير بياناتي) أو من الموقع (الملف الشخصي ← بياناتك).
- التصحيح: تعديل البيانات غير الصحيحة في ملفك الشخصي، أو طلب تصحيح سجلك الطبي من عيادتك.
- التحكم في المشاركة مع العيادات الأخرى، ومعرفة متى اطلع أطباء من عيادات أخرى شاركتَ معهم على سجلاتك (مركز الخصوصية، حيثما كان متاحاً).
- الحذف: حذف حسابك (البند 7).
- سحب الموافقة أو الاعتراض على أي معالجة مستقبلية في أي وقت، دون أن يؤثر ذلك على الرعاية التي قُدّمت بالفعل.
- تقديم شكوى إلى مركز حماية البيانات الشخصية المصري.
9. الأمان
- التشفير: تُشفَّر البيانات أثناء النقل (HTTPS بإصدار TLS 1.2 أو أحدث) وأثناء التخزين (تشفير الأقراص AES-256 على خوادمنا لدى AWS).
- الملفات الطبية الخاصة: تُحفظ الملفات الطبية في تخزين خاص لا يمكن الوصول إليه من الإنترنت، ولا تُعرض إلا للمستخدمين المسجّلين المصرّح لهم برؤيتها.
- العزل بين العيادات والصلاحيات: بيانات كل عيادة معزولة عن غيرها، وتحدد صلاحيات الأدوار ما يمكن أن يراه طاقم التمريض والاستقبال والأطباء.
- حماية الحساب: تحديد معدل المحاولات، والحماية من محاولات التخمين، وتخزين كلمات المرور مشفّرة بدالة تجزئة.
- الإخطار بالاختراقات: إذا وقع اختراق يعرّض حقوقك للخطر، نُخطر مركز حماية البيانات الشخصية خلال 72 ساعة ونُبلغ المستخدمين المتأثرين وفقاً لما يقتضيه القانون.
10. الأطفال
حسابات المرضى مخصصة للبالغين (18 عاماً فأكثر). تدير العيادة السجلات الطبية للأطفال، ويمكن لولي الأمر أو الوصي القانوني التواصل مع العيادة بشأن سجل الطفل.
11. تعديل هذه السياسة
قد نحدّث هذه السياسة عند تغيّر خدماتنا أو القانون. عند أي تعديل جوهري سنعرض النسخة الجديدة في التطبيق وعلى الموقع ونطلب منك مراجعتها والموافقة عليها قبل المتابعة.
12. التواصل ومسؤول حماية البيانات
- الجهة: منصة الحكيم الطبية (Alhakeem Health)
- مسؤول حماية البيانات:
dpo@alhakeem.io - طلبات الخصوصية والحذف:
privacy@alhakeem.io - العنوان: القاهرة، جمهورية مصر العربية
- الموقع الإلكتروني:
https://alhakeem.io - حذف الحساب:
https://alhakeem.io/account-deletion