سياسة الخصوصية
وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020
آخر تحديث: سبتمبر 2026
١. مقدمة
- •منصة مسار ("المسار" أو "المنصة") ملتزمة بحماية بياناتك الشخصية والطبية. هذه السياسة تشرح ما نجمعه وكيف نستخدمه ونحميه، وحقوقك الكاملة، وذلك وفقاً لأحكام قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية.
٢. البيانات التي نجمعها
- •بيانات الحساب: الاسم، رقم الهاتف المحمول، كلمة مرور مشفرة، الرقم القومي (مخزَّن مشفراً بالكامل ولا يُستخدم للمطابقة إلا عبر بصمة آمنة hash).
- •البيانات الطبية: السجل الطبي، الروشتات، نتائج التحاليل والأشعة، سجل الأدوية — ولا يُطَّلع عليها أي طرف إلا بموافقتك الصريحة المؤقتة أو عبر مسار الطوارئ الموثق.
- •بيانات التشغيل: سجلات تقنية (نوع الجهاز، عنوان IP) لأغراض الأمان ومكافحة إساءة الاستخدام.
٣. الموافقة شرط لكل اطلاع
- •لا يستطيع أي طبيب أو منشأة قراءة ملفك الطبي إلا بموافقة صريحة منك بمدة محددة (حتى 72 ساعة كحد أقصى)، وتنتهي تلقائياً.
- •لديك زر إبطال فوري يعمل في أي لحظة من لوحة المريض.
- •كل عملية اطلاع — حتى التي تمت بموافقتك — تُسجَّل باسم الطالب ووقته وسببه في شاشة "من شاهد ملفي".
- •مسار الطوارئ: في الحالات الحرجة فقط، وبسبب مكتوب إلزامي، ولمدة 6 ساعات، مع إشعار فوري لك ولأسرتك، وإمكانية المراجعة والمساءلة.
٤. مشاركة البيانات مع أطراف ثالثة
- •الصيدليات: ترى الصيدلية المعنية الروشتة الموجهة إليها فقط (أو المرسَلة للصيدليات القريبة بطلبك) لمدة ساعات محددة، ولا ترى باقي ملفك.
- •مزود الدفع (Paymob): تُمرَّر بيانات العملية المالية فقط — لا نمرر أي بيانات طبية.
- •لا نبيع أو نؤجر بياناتك لأي جهة، تحت أي ظرف.
٥. الأمان
- •تشفير كامل أثناء النقل (HTTPS) وتشفير الحقول الحساسة في التخزين.
- •روابط الملفات موقَّعة إلكترونياً بصلاحية مؤقتة تنتهي تلقائياً.
- •تسجيل كامل للوصول (Audit Log) لا يمكن حذفه من واجهات المستخدمين.
- •المصادقة الثنائية (2FA) متاحة لكل الحسابات.
٦. حقوقك (قانون 151/2020)
- •الحق في العلم: تعرف ماذا لدينا عنك ولماذا.
- •الحق في الوصول: اطلب نسخة من بياناتك في أي وقت.
- •الحق في التصحيح: عدِّل بياناتك من الملف الشخصي أو اطلب تصحيحها.
- •الحق في المحو: اطلب حذف حسابك وبياناتك (مع الالتزام بالمدد القانونية لحفظ السجلات الطبية).
- •الحق في سحب الموافقة: إبطال فوري في أي لحظة.
- •الحق في الاعتراض والشكوى: لمركز حماية البيانات الشخصية التابع لمجلس الوزراء.
٧. مدة حفظ البيانات
- •بيانات الحساب: طوال فترة استخدامك، وتُحذف خلال مدة معقولة بعد طلب الحذف.
- •السجلات الطبية: تُحفظ بالمدد التي يفرضها قانون مزاولة مهن الطب (10 سنوات للسجلات الطبية)، وهي مدة حفظ نظامية لا تخضع للمحو الفوري.
- •وسائط الشات: تُحذف تلقائياً بعد 24 ساعة من إرسالها؛ نص المحادثة يبقى ضمن الكشف المدفوع.
٨. التعديلات والتواصل
- •قد نحدّث هذه السياسة؛ سنخبرك بأي تعديل جوهري عبر إشعار داخل المنصة قبل 15 يوماً من سريانه.
- •لأي استفسار عن الخصوصية: من صفحة تواصل معانا.