سياسة الخصوصية

تدير دنترال منصة لإدارة عيادات الأسنان في مصر. وفيما يخص بيانات حسابات ملاك العيادات وفرق العمل وأعضاء DentralHub، تُعد دنترال «متحكمًا في البيانات». أما بيانات المرضى التي تدخلها العيادات فتكون العيادة هي المتحكم فيها وتعالجها دنترال نيابة عنها (انظر بيان حماية البيانات).

بحسب طريقة استخدامك للخدمة، نجمع ما يلي:

• بيانات الحساب — الاسم والبريد الإلكتروني ورقم الهاتف وكلمة المرور (تُخزَّن مشفَّرة بدالة تجزئة مملّحة) والدور والمنشأة.
• بيانات العيادة — اسم العيادة والفروع والعناوين وقوائم فريق العمل والخدمات والأسعار.
• بيانات المرضى التي تدخلها العيادات — البيانات الديموغرافية وبيانات التواصل والتاريخ الطبي والسني والملاحظات السريرية ومخططات الأسنان والأشعة والوصفات والمواعيد والفواتير والمدفوعات.
• بيانات الفوترة — باقة الاشتراك وعدد المقاعد ومراجع الدفع والإيصالات التي ترفعها (مثل إثبات دفع إنستاباي). وتُعالَج مدفوعات البطاقات، حيثما تتاح، عبر Stripe؛ ولا تخزّن دنترال أرقام البطاقات.
• بيانات تقنية — بيانات السجلات مثل عنوان IP ونوع المتصفح والطوابع الزمنية، وتُستخدم للأمان واستكشاف الأعطال.

نستخدم البيانات الشخصية من أجل:

• تقديم الخدمة وتشغيلها وتأمينها؛
• معالجة الاشتراكات والمدفوعات؛
• إرسال رسائل الخدمة — تذكيرات المواعيد ورسائل التحقق وإشعارات الفوترة (رسائل تشغيلية لا تسويقية ما لم توافق على ذلك)؛
• الرد على طلبات الدعم؛
• مراقبة الأداء ومنع إساءة الاستخدام والامتثال للالتزامات القانونية.

نعالج البيانات لتنفيذ عقدنا معك، وللامتثال للالتزامات القانونية، ولتحقيق مصالح مشروعة مثل تأمين المنصة. وحيثما تلزم الموافقة (كالرسائل التسويقية مثلًا) نطلبها على نحو مستقل ويجوز لك سحبها في أي وقت.

لا نبيع البيانات الشخصية. ونشارك البيانات فقط مع مزوّدي الخدمات اللازمين لتشغيل المنصة — البنية التحتية للاستضافة، وخدمات البريد الإلكتروني، ورسائل SMS/واتساب، ومعالجة مدفوعات البطاقات — بموجب اتفاقيات تقيّد استخدامهم للبيانات، ومع الجهات الرسمية متى ألزم القانون بذلك.

وداخل المنصة، تكون بياناتك مرئية لأعضاء منشأتك وفق أدوارهم، وللمرضى فيما يخص سجلاتهم فقط حيث تنطبق الميزات الموجهة للمرضى.

نحتفظ ببيانات الحساب والعيادة ما دام حسابك نشطًا. وبعد الإلغاء تُحفظ البيانات في وضع القراءة فقط ليتسنى لك تصديرها، وتُحذف بناءً على طلبك الكتابي أو بعد فترة ممتدة من عدم النشاط، إلا حيثما يُلزم القانون بالاحتفاظ بها (كالسجلات الضريبية والمحاسبية وقواعد الاحتفاظ بالسجلات الطبية السارية على العيادات).

نطبّق تدابير تقنية وتنظيمية تتناسب مع البيانات ذات الطابع الصحي: تشفير النقل (TLS) لكل حركة المرور، وتجزئة كلمات المرور، وتحكمًا في الوصول قائمًا على الأدوار داخل كل منشأة، وتخزينًا مشفّرًا لأسرار المنصة، وعزلًا بين المنشآت المستأجرة، ونسخًا احتياطية دورية. انظر بيان حماية البيانات لمزيد من التفاصيل.

وفقًا لقانون حماية البيانات الشخصية، يجوز لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها، والاعتراض على بعض عمليات المعالجة، والحصول على نسخة من البيانات التي قدّمتها. وعلى المرضى توجيه الطلبات المتعلقة بسجلاتهم الطبية إلى العيادة المعالِجة (المتحكم في البيانات)؛ ونساعد العيادات في تلبية هذه الطلبات.

لممارسة هذه الحقوق تواصل مع support@dentral.co، وسنرد خلال المهل التي يقررها القانون الساري.

تستخدم الخدمة ملفات تعريف الارتباط والتخزين المحلي الضروريين فقط لجلسات تسجيل الدخول والتفضيلات (اللغة والمظهر). ولا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة.

قد نحدّث هذه السياسة من وقت لآخر، وسيُعلن عن التغييرات الجوهرية عبر الخدمة أو بالبريد الإلكتروني. للاستفسارات والطلبات: support@dentral.co.