سياسة الخصوصية
تاريخ السريان: 6 أكتوبر 2026
نحن في سمايل سبيس نلتزم بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وحمايتنا لمعلوماتك الشخصية.
1. نطاق الخدمة والقيود الجغرافية
هام: هذه الخدمة غير مخصصة للاستخدام في الولايات المتحدة الأمريكية أو الاتحاد الأوروبي.
- خدمة سمايل سبيس مصممة للاستخدام في الشرق الأوسط وشمال أفريقيا
- نحن لا نوفر الامتثال لـ GDPR (الاتحاد الأوروبي) أو HIPAA (الولايات المتحدة)
- باستخدامك لهذه الخدمة، فإنك تؤكد أنك لست مقيمًا في الاتحاد الأوروبي أو الولايات المتحدة
- نحتفظ بالحق في رفض الخدمة أو إنهاء الحسابات للمستخدمين في هذه المناطق
- إذا كنت تتطلب الامتثال لـ GDPR أو HIPAA، يرجى عدم استخدام خدماتنا
2. المعلومات التي نجمعها
2.1 المعلومات التي تقدمها لنا
عند استخدام سمايل سبيس، قد نجمع:
- معلومات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، الصورة الشخصية، معلومات العيادة
- بيانات المرضى: الأسماء، معلومات الاتصال، التاريخ الطبي، خطط المعالجة، الصور السريرية والملفات المرفقة
- البيانات المالية: سجلات المدفوعات، الفواتير، المستحقات
- بيانات الخدمات المرتبطة: إذا ربطت حسابك بخدمات Google أو Apple، نحصل فقط على ما تأذن به (انظر القسم 4.1)
- رسائل الدعم: الرسائل التي ترسلها إلى فريق الدعم من داخل التطبيق
- بيانات الاستخدام: كيفية تفاعلك مع التطبيق، الميزات المستخدمة
2.2 المعلومات التي نجمعها تلقائيًا
- معلومات الجهاز: نوع الجهاز، نظام التشغيل، المتصفح
- معلومات الاتصال: عنوان IP، سجلات الوصول، أوقات الاستخدام
- تقارير الأخطاء والأداء: معلومات تقنية عن الأخطاء وسرعة التطبيق تساعدنا على إصلاح المشكلات
- تسجيلات الجلسة في نسخة الويب: قد نسجّل طريقة التنقل في نسخة الويب من التطبيق، مع إخفاء النصوص وحقول الإدخال والصور الطبية في التسجيل
- ملفات تعريف الارتباط: نستخدم ملفات تعريف الارتباط في موقعنا الإلكتروني ونسخة الويب من التطبيق (انظر القسم 10)
2.3 بيانات المرضى: دور العيادة ودورنا
- العيادة هي الجهة المسؤولة عن بيانات مرضاها (المتحكّم في البيانات)، فهي التي تقرر ما يُسجَّل من بيانات وكيف تُستخدم
- تعالج سمايل سبيس بيانات المرضى نيابةً عن العيادة ووفق تعليماتها (بصفتنا معالجًا للبيانات)، بهدف تقديم الخدمة للعيادة فقط
- لا نبيع بيانات المرضى ولا نستخدمها لأغراض إعلانية
- إذا كنت مريضًا وترغب في الاطلاع على بياناتك أو تصحيحها أو حذفها، يُرجى التواصل مع عيادتك مباشرةً. وإذا وصلنا طلبك، سنحيله إلى العيادة المعنية
3. كيفية استخدام المعلومات
نستخدم المعلومات التي نجمعها للأغراض التالية:
3.1 تقديم الخدمة
- توفير وصيانة وتحسين تطبيق سمايل سبيس
- إدارة حسابك والوصول إلى الخدمة
- المزامنة عبر أجهزتك المتعددة
- تسجيل المعاملات المالية والمدفوعات الخاصة بعيادتك
3.2 الاتصالات
- إرسال رموز التحقق عند تسجيل الدخول أو تأكيد رقم الهاتف
- إرسال رسائل التذكير بالمواعيد إلى المرضى نيابةً عن العيادة، عندما تفعّلها العيادة
- إرسال تحديثات حول الخدمة
- الرد على استفساراتك وطلبات الدعم
- إخطارك بالتغييرات في الشروط أو السياسات
- إرسال نصائح حول استخدام التطبيق (يمكنك إلغاء الاشتراك)
3.3 الأمان والامتثال
- حماية الخدمة من الاحتيال والإساءة
- الامتثال للمتطلبات القانونية والتنظيمية
- تطبيق شروط الخدمة الخاصة بنا
3.4 التحسين والتطوير
- تحليل أنماط الاستخدام لتحسين الخدمة
- تطوير ميزات وخدمات جديدة
- إجراء البحث والتحليل الإحصائي
4. مشاركة المعلومات
نحن نحترم خصوصيتك ولا نبيع بياناتك الشخصية. قد نشارك معلوماتك في الحالات التالية:
4.1 مقدمو الخدمات
نشغّل أنظمة الخدمة الأساسية (قاعدة البيانات، المصادقة، المزامنة، وواجهة البرمجة) بأنفسنا على خوادم نستأجرها، ونستعين بمقدمي الخدمات التاليين. لا نشارك مع كلٍّ منهم إلا البيانات اللازمة للغرض المذكور، ونختارهم على أساس التزامهم بحماية البيانات بمستوى لا يقل عن الحماية الموضحة في هذه السياسة:
- Hetzner (استضافة الخوادم)
- الغرض: الخوادم التي تعمل عليها أنظمتنا
- البيانات: جميع بيانات الخدمة المخزّنة على خوادمنا
- الموقع: ألمانيا
- Scaleway و Backblaze (التخزين السحابي)
- الغرض: تخزين الملفات والصور المرفقة، وحفظ النسخ الاحتياطية لقاعدة البيانات
- البيانات: الملفات المرفقة، ونسخ احتياطية من قاعدة البيانات، وكلها مخزّنة بشكل مشفّر
- Cloudflare (توصيل المحتوى والحماية)
- الغرض: تمرير الاتصالات إلى بعض نطاقاتنا وحمايتها من الهجمات، والتحقق من أن المستخدم ليس روبوتًا عند تسجيل الدخول وإنشاء الحساب وإرسال نموذج التواصل في الموقع (Turnstile)
- البيانات: عنوان IP، معلومات المتصفح والجهاز، والبيانات المارّة بين جهازك وخوادمنا
- PostHog (التحليلات والدعم)
- الغرض: تحليل استخدام التطبيق والموقع، تقارير الأخطاء والأداء، السجلات التقنية، تسجيلات الجلسة في نسخة الويب، ورسائل الدعم داخل التطبيق
- البيانات: معرّف المستخدم واسمه وبريده الإلكتروني أو رقم هاتفه، معلومات الجهاز، الأحداث داخل التطبيق، ونص رسائل الدعم
- الموقع: الاتحاد الأوروبي
- Bird (MessageBird) (رسائل واتساب)
- الغرض: إرسال رموز التحقق، وإرسال رسائل التذكير بالمواعيد إلى المرضى عندما تفعّلها العيادة
- البيانات: رقم الهاتف ورمز التحقق؛ وفي رسائل التذكير: اسم المريض، اسم العيادة، تاريخ الموعد ووقته، ورقم هاتف العيادة
- Unimtx و Sent.dm (الرسائل النصية SMS)
- الغرض: إرسال رسائل التذكير بالمواعيد كرسائل نصية عندما يتعذّر وصولها عبر واتساب
- البيانات: البيانات نفسها الواردة في رسالة التذكير
- Google (عند استخدامك لخدماتها)
- تسجيل الدخول بحساب Google: الاسم والبريد الإلكتروني والصورة الشخصية
- المزامنة من Google Calendar: قراءة أحداث التقويم فقط، دون تعديلها
- النسخ الاحتياطي إلى Google Drive: يقتصر الوصول على الملفات التي ينشئها التطبيق في حسابك
- Apple (عند استخدامك تسجيل الدخول عبر Apple)
- البيانات: الاسم والبريد الإلكتروني، أو عنوان بريد بديل توفّره Apple إذا اخترت إخفاء بريدك
- Resend (البريد الإلكتروني)
- الغرض: إرسال رسائل البريد، مثل تأكيد الحساب واستعادة كلمة المرور والدعوات وإشعارات الأمان والنسخ الاحتياطي
- البيانات: البريد الإلكتروني ومحتوى الرسالة
- مزوّد خدمة الذكاء الاصطناعي (عند استخدام اقتراحات الذكاء الاصطناعي)
- الغرض: اقتراح خطوات الخدمات وحقول النماذج
- البيانات: أسماء الخدمات والنماذج وحقولها فقط، دون أي بيانات للمرضى
- لا نستخدم إلا مزوّدًا يتيح عدم الاحتفاظ بالبيانات (Zero Data Retention)، فلا يحتفظ بما نرسله إليه بعد معالجته ولا يستخدمه لتدريب نماذجه
4.2 المتطلبات القانونية
قد نكشف عن معلوماتك إذا كان ذلك مطلوبًا:
- بموجب القانون أو أمر من المحكمة
- لحماية حقوقنا أو ممتلكاتنا أو سلامتنا
- للتحقيق في الاحتيال أو انتهاكات الأمان
- لحماية حقوق وسلامة المستخدمين الآخرين
4.3 عمليات الدمج أو الاستحواذ
في حالة الدمج أو الاستحواذ، قد يتم نقل بياناتك إلى الكيان الجديد مع نفس حماية الخصوصية.
5. حماية البيانات
نتخذ أمان بياناتك على محمل الجد:
5.1 التدابير الأمنية
- التشفير أثناء النقل: جميع الاتصالات بين التطبيق وخوادمنا مشفّرة (HTTPS/TLS)
- التشفير أثناء التخزين: الملفات المرفقة والنسخ الاحتياطية المحفوظة في التخزين السحابي مشفّرة
- النسخ الاحتياطي: نأخذ نسخًا احتياطية منتظمة من قاعدة البيانات للحماية من فقدان البيانات، ونشفّرها قبل رفعها إلى التخزين السحابي
- البيانات على جهازك: ليعمل التطبيق دون اتصال، يحتفظ بنسخة من بيانات عيادتك على جهازك. لا يشفّر التطبيق هذه النسخة بنفسه حاليًا، بل يعتمد على وسائل الحماية في نظام تشغيل الجهاز، لذلك ننصحك بتفعيل قفل الشاشة على أجهزتك
- المصادقة: حماية الحسابات بكلمات المرور، والمصادقة الثنائية، ومفاتيح المرور (Passkeys)
- التحكم في الوصول: لا يصل إلى بيانات العيادة إلا أعضاء فريقها وفق صلاحياتهم، ويقتصر وصول فريقنا على الموظفين المصرّح لهم
5.2 القيود
- على الرغم من جهودنا، لا يمكن ضمان الأمان المطلق
- أنت مسؤول عن الحفاظ على أمان بيانات الدخول الخاصة بك
- يجب عليك إخطارنا فورًا بأي خرق أمني محتمل
6. حقوقك في الخصوصية
لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
6.1 الوصول والتصحيح
- يمكنك الوصول إلى معلوماتك الشخصية وتحديثها في أي وقت
- يمكنك طلب نسخة من بياناتك
6.2 الحذف
- يمكنك طلب حذف حسابك وبياناتك، كما هو موضح في صفحة حذف الحساب
- إذا كنت المالك الوحيد لعيادة، فإن حذف حسابك يحذف العيادة وجميع بياناتها أيضًا
- قد نحتفظ ببعض البيانات للامتثال القانوني
6.3 إلغاء الاشتراك
- يمكنك إلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية
- قد تستمر رسائل الخدمة الأساسية
- يمكنك إيقاف مشاركة بيانات الاستخدام (التحليلات وتقارير الأخطاء) من جهازك، من خلال خيار «مشاركة بيانات الاستخدام لتحسين التطبيق» في الإعدادات ← عن التطبيق
6.4 نقل البيانات
- يمكنك طلب نقل بياناتك إلى خدمة أخرى
- سنوفر بياناتك بتنسيق قابل للقراءة آليًا
6.5 الاعتراض والتقييد
- يمكنك الاعتراض على معالجة معينة لبياناتك
- يمكنك طلب تقييد كيفية استخدام بياناتك
6.6 حقوق المرضى
إذا كنت مريضًا لدى عيادة تستخدم سمايل سبيس، فإن عيادتك هي المسؤولة عن بياناتك، ويمكنك ممارسة حقوقك المذكورة أعلاه من خلالها (انظر القسم 2.3)
7. الاحتفاظ بالبيانات
- نحتفظ ببياناتك طالما كان حسابك نشطًا
- عند حذف الحساب، تُحذف بياناته من قاعدة البيانات نهائيًا، ولا يمكن استعادتها
- قد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية المشفّرة إلى أن تُستبدل هذه النسخ تلقائيًا، خلال مدة لا تتجاوز 90 يومًا
- قد نحتفظ ببعض البيانات لفترة أطول للامتثال القانوني
- البيانات المجهولة قد تُستخدم للتحليل الإحصائي إلى أجل غير مسمى
8. خصوصية الأطفال
- خدمتنا غير موجهة للأشخاص الذين تقل أعمارهم عن 18 عامًا
- لا نجمع عن قصد معلومات شخصية من الأطفال
- إذا علمنا بجمع بيانات طفل، سنحذفها فورًا
9. النقل الدولي للبيانات
- نستضيف خوادمنا لدى Hetzner في ألمانيا، ونستعين بمقدمي خدمات (انظر القسم 4.1) قد يعالجون البيانات في بلدان مختلفة، منها بلدان خارج منطقة الشرق الأوسط وشمال أفريقيا، مثل خدمة التحليلات PostHog في الاتحاد الأوروبي
- لذلك قد تُنقل بياناتك وتُعالج خارج بلدك
- نقصر البيانات التي نشاركها مع كل مقدّم خدمة على ما يلزم لغرضه، ونشفّر البيانات أثناء النقل
- ملاحظة: خدماتنا لا تلتزم بمعايير GDPR أو HIPAA
10. ملفات تعريف الارتباط وتقنيات التتبع
10.1 أنواع ملفات تعريف الارتباط
نستخدم في موقعنا الإلكتروني ونسخة الويب من التطبيق الأنواع التالية من ملفات تعريف الارتباط والتخزين في المتصفح:
- ملفات ضرورية: مطلوبة لتشغيل الخدمة وتسجيل الدخول وحماية الموقع من الهجمات
- ملفات الوظائف: تتذكر تفضيلاتك
- ملفات التحليلات: من PostHog، تساعدنا على فهم كيفية استخدام الموقع والتطبيق
لا نستخدم ملفات تعريف ارتباط إعلانية أو تسويقية. أما تطبيق الهاتف فيحفظ بياناته وتفضيلاتك في مساحة التخزين الخاصة به على جهازك.
10.2 إدارة ملفات تعريف الارتباط
- يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح
- تعطيل ملفات تعريف الارتباط قد يؤثر على وظائف الخدمة
- يمكنك إيقاف التحليلات في التطبيق كما هو موضح في القسم 6.3
11. التحديثات على السياسة
- نحتفظ بالحق في تحديث سياسة الخصوصية في أي وقت
- سنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار في التطبيق
- استمرار استخدامك للخدمة بعد التحديثات يعني موافقتك عليها
- تاريخ السريان في أعلى الوثيقة يشير إلى آخر تحديث
12. الاتصال بنا
إذا كان لديك أي أسئلة أو مخاوف حول خصوصيتك أو هذه السياسة:
معلومات الاتصال:
- البريد الإلكتروني: support@smilespace.net
- الموقع الإلكتروني: https://www.smilespace.net
التحكم العالمي بالخصوصية (GPC):
نحترم إشارة "التحكم العالمي بالخصوصية" (Global Privacy Control). إذا فعّلت هذه الإشارة في متصفّحك، فلن نجمع أي بيانات تحليلية أو تسجيلات للجلسة إلا إذا منحت موافقتك الصريحة لاحقًا.
لممارسة حقوقك:
يرجى إرسال طلبك إلى support@smilespace.net مع:
- موضوع واضح (مثل "طلب حذف البيانات")
- معلومات كافية للتحقق من هويتك
- وصف تفصيلي لطلبك
سنرد على طلبك خلال 30 يومًا.
آخر تحديث: 6 أكتوبر 2026
باستخدامك لخدمة سمايل سبيس، فإنك تقر بأنك قد قرأت وفهمت سياسة الخصوصية هذه وتوافق على جمع واستخدام معلوماتك كما هو موضح فيها.