سياسة الخصوصية — صِحَّتَك

أولاً: مسؤول حماية البيانات

الجهة المسؤولة عن معالجة بياناتك: TODO(LAWYER-REVIEW): هوية المسؤول (الكيان القانوني) وجهة الاتصال الرسمية. تُدار هذه السياسة وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية 816/2025.

ثانياً: فئات البيانات

الفئة	أمثلة
بيانات الحساب	الاسم، البريد، رقم الموبايل، كلمة مرور مُجزَّأة (Argon2)
البيانات الصحية	الأعراض، الأدوية، التحاليل والصور التي ترفعها للاستشارة التثقيفية
إثباتات الدفع	سكرين شوت تحويل InstaPay (تُحذف عند طلبك بعد التحقق)
بيانات تقنية	ip_hash مملّح + مفتاح جهاز مستقر (pseudonymous) — لا IP خام
سجلات التدقيق	audit_logs اسمية-مُستعارة بالكامل: تجزئات SHA-256 بدون أي نص أعراض أو PII

ثالثاً: الأغراض والأساس القانوني

تقديم الاستشارة التثقيفية وفحص سلامة الأدوية — على أساس موافقتك الصريحة (الموافقة الثانية: معالجة البيانات الصحية).
إدارة الحساب والاشتراك — تنفيذ العقد.
الأمن ومنع إساءة الاستخدام ومتطلبات التدقيق — مصلحة مشروعة والتزام قانوني.
تحسين جودة الإجابات (تقييمات 👍/👎) — بموافقتك، وبياناتها بلا هوية.

رابعاً: المعالجات عبر الحدود ومزودو الخدمة

نستخدم مزودين دوليين: OpenRouter (محرك الذكاء الاصطناعي)، Groq (تفريغ الصوت فقط)، Tavily (بحث طبي حي)، Microsoft edge-tts (الصوت العربي)، Neon (قاعدة البيانات)، Vercel (الاستضافة). قبل أي اتصال بمحرك الذكاء الاصطناعي تُطبَّق مرحلة تقليل الـ PII تلقائياً: تُنزع الأسماء والبريد والهاتف من سياق الاستشارة ويُرسل سياق إكلينيكي مُجهَّل الهوية فقط.

خامساً: مدة الاحتفاظ

البيانات	المدة
البيانات الصحية والمحادثات	حتى تمارس حق المحو (الحذف الفوري والنهائي عند الطلب)
إثباتات الدفع	مدة الاحتفاظ الضريبي المقررة قانوناً TODO(LAWYER-REVIEW): تحديد المدة بدقة
سجلات التدقيق (audit_logs)	بيانات اسمية-مُستعارة، تُحتفظ بها لمدة الدفاع القانوني دون أي تعارض مع حق المحو

سادساً: حقوقك وكيفية ممارستها

الوصول والتصحيح والنسخ: من إعدادات الحساب، أو عبر /api/v1/profile/memory لمراجعة الذاكرة الطبية.
المحو النهائي: زر «حذف سجلي الصحي وبياناتي نهائياً» في إعدادات الحساب أو /api/account/delete-health-data، أو عبر البريد الرسمي TODO(LAWYER-REVIEW): بريد حقوق الخصوصية.
سحب أي موافقة في أي وقت من نفس البوابة — يسري فوراً.

سابعاً: التدابير الأمنية

TLS 1.3 للنقل، تجزئة كلمات المرور بـArgon2، حدود معدل (rate limits) على كل نقطة نهاية.
عزل بيانات على مستوى الصف (RLS) وتحقق ملكية صارم لكل قراءة/حذف، وفرز PII قبل المحرك.
سجل تدقيق مُلحق-فقط (append-only) خالٍ من PII لضمان النزاهة دون الإخلال بالخصوصية.

ثامناً: الأطفال والولاية

الخدمة لمن هم فوق 18 سنة؛ بيانات القُصّر تُدخل فقط بواسطة ولي الأمر/السند القانوني وعلى مسؤوليته، ويسري عليها حق المحو ذاته.

تاسعاً: الإخطار بالخرق

نلتزم بإخطار الجهات المختصة والمتأثرين بأي خرق حساس خلال 72 ساعة من العلم به وفق القانون واللائحة.

عاشراً: التظلم

للتظلم تواصل مع مسؤول حماية البيانات أولاً TODO(LAWYER-REVIEW): بيانات الاتصال، وحقك التوجه إلى المركز القومي للبيانات الشخصية (Egyptian National Center for Personal Data Protection).

حادي عشر: الكوكيز والتخزين المحلي

نستخدم localStorage/كوكيز تقنية فقط (الجلسة، اللغة، مفتاح الجهاز) — لا متتبعات إعلانية، ولا نبيع بياناتك أبداً.

ثاني عشر: إصدار السياسة

هذه النسخة 2026-11-07-v1. أي تحديث جوهري يُعلن داخل المنصة ويُعاد طلب الموافقة تلقائياً عبر بوالة الموافقات الإصدارية.