الخصوصية لمقدّمي الخدمة – طبيبي

تاريخ السريان: عند تفعيل البوابة

هذه الصفحة للصيدليات والمختبرات والعيادات التي تطلب الانضمام إلى طبيبي، وللتي تحقّق منها فريق طبيبي وتستخدم بوابة مقدّمي الخدمة. أما المرضى فتنطبق عليهم سياسة الخصوصية العامة.

الصيدليات والمختبرات والعيادات التي تطلب الانضمام: حيث يتوفّر ذلك، يقدّم المكان الذي يطلب الانضمام إلى طبيبي نوعه واسمه ومحافظته ورقم جوال، واختيارياً رابطه على الخريطة ورقم إجازته. وإن وصل الطلب عبر رابط من أحد أفراد فريقنا الميداني، يحمل أيضاً رمزه المختصر. لا نستخدمها إلا للتحقق من المكان باتصال من فريقنا وللتواصل معه، ولا يُعرض شيء للمرضى قبل ذلك. يُحذف الطلب بعد 180 يوماً من إرساله إن لم تتم مراجعته، وبعد 30 يوماً من المراجعة إن رُفض، وتُحفظ بيانات المكان الذي تم التحقق منه ما دام يعمل مع طبيبي. ولحذفها في أي وقت يكفي بريد إلى info@tabibi.clinic. ويُحفظ عنوان الاتصال الذي أُرسل منه الطلب ليوم واحد فقط، على شكل رمز أحادي الاتجاه، للحد من الإساءة.

1. ما نحفظه

بيانات المكان: نوعه واسمه ومحافظته ورقم الجوال المسجّل، واختيارياً رابطه على الخريطة ورقم إجازته، كما قُدّمت في طلب الانضمام، وأوقات العمل إذا أدخلها المكان بنفسه. لا نأخذ أوقات العمل ولا الاسم ولا الرقم من أي خدمة خرائط.
الأشخاص الذين يدخلون باسم المكان: رقم جوال كل منهم ودوره (المالك أو موظف)، ووقت آخر استخدام.
كل جلسة دخول: وقت بدايتها وآخر استخدام لها، ونوع الجهاز بكلمة واحدة (مثل Android أو iPhone)، ولا نحفظ مع الجلسة تفاصيل المتصفح.
طلبات رمز الدخول: رمز أحادي الاتجاه مأخوذ من الرقم ومن عنوان الاتصال، وعدد المحاولات، للحد من الإساءة. لا نحفظ الرقم في هذا السجل ولا الرمز المرسَل.
الإشعارات: عنوان الإشعارات لكل متصفح سُمح له باستلامها، محفوظاً مشفّراً؛ وسجل كل إشعار أُرسل إلى المكان (وقته وطريقته ووصوله وتأكيد الاستلام)، من دون نصه ومن دون رقم الهاتف؛ ووقت ضغطة «جاهزون اليوم».
مفاتيح المرور إن أُضيفت: المفتاح العام لمفتاح المرور، ووقت إضافته وآخر استخدام له، والجهاز الذي أضافه. ولا يصلنا شيء مما يُفتح به الجهاز.
تحقّقنا من المكان: قبل انضمام المكان يسجّل فريقنا طريقة التحقق: نتيجة كل اتصال، والرقم الذي أجاب، وتأكيد الإجازة والمكان، واسم من تحقّق كما ذكره، ورمز المندوب الميداني إن زار المكان.
سجلّ الإجراءات: من قام بأي إجراء على المكان ومتى، مثل توثيقه أو إيقافه أو إعادة تفعيله أو إغلاقه أو حذفه، وإنهاء جلسة دخول، وإضافة شخص أو مفتاح مرور أو إزالته، من دون محتوى طلبات المرضى.

2. كيف نستخدمها

للتحقق من المكان باتصال من فريقنا، ولتسجيل الدخول، ولعرض طلبات المرضى المرسلة إلى المكان. تصل رسالة رمز الدخول عبر مزوّد خدمة التحقق من الهوية لدينا، ويُجري مزوّد للتحقق الأمني فحصاً في المتصفح يمنع الاستخدام الآلي. وعند وصول طلب أرسله المريض، يصل إشعار إلى المتصفحات التي سمح بها العاملون في المكان، عبر خدمة الإشعارات الخاصة بالمتصفح، وإن لم يُطَّلع عليه، برسالة نصية إلى رقم الهاتف المسجّل للمكان، عبر مزوّد خدمة الرسائل لدينا. لا يحمل الإشعار إلا نوع الطلب ورمزه وعنوان البوابة. لا نبيع هذه البيانات لأي طرف.

3. ما يظهر لكم من بيانات المرضى

عند اختيار المريض إرسال طلب إلى صيدلية أو مختبر أو عيادة، يظهر الطلب أيضاً في حساب ذلك المكان على طبيبي. ويظهر في البوابة ما تُظهره صفحة الرد في الوقت نفسه لا أكثر: رمز الطلب وأسماء الأدوية وكمياتها وخيارات الطلب، أو أسماء التحاليل، أو الاختصاص واليوم المطلوب. أما الاسم ورقم الهاتف والعنوان فلا تظهر إلا للمكان الذي يختاره المريض، وعلى الجهاز أو حساب البوابة الذي أُرسل منه العرض، ولتلبية الطلب فقط.

4. أين تُحفظ ومدة الحفظ

تُحفظ لدى مزوّدي خدمات سحابية مُدارة خارج العراق، حيث تُحفظ بيانات المرضى.
تنتهي جلسة الدخول بعد 30 يوماً من دون استخدام، وبعد 90 يوماً على الأكثر، ويُحذف سجلها حينها؛ ويُحفظ سجل الجلسة المُنهاة 30 يوماً ثم يُحذف.
تُحذف سجلات طلب رمز الدخول بعد 2 يومين.
تُحفظ سجلات الإشعارات 90 يوماً، وضغطات «جاهزون اليوم» 90 يوماً. ويُحذف عنوان الإشعارات لمتصفح عندما تُبلغنا خدمة الإشعارات بأنه لم يعد صالحاً، أو عند إيقاف دخول صاحبه. ويمكن إيقاف إشعارات المتصفح من المتصفح نفسه في أي وقت، ولإيقاف الرسائل النصية يكفي بريد إلى info@tabibi.clinic.
تُحفظ بيانات المكان والأشخاص ما دام المكان يعمل مع طبيبي.
يُحفظ مفتاح المرور إلى أن يُحذف، أو تُنهى جلسة الجهاز الذي أضافه، أو يُزال صاحبه من المكان، أو يُحذف المكان.
تُحفظ سجلات التحقق مع طلب الانضمام: ما دام المكان يعمل مع طبيبي، وتُحذف معه عند طلب الحذف. أما طلب الانضمام غير المقبول فتُحذف سجلاته بعد 30 يوماً من القرار، وبعد 180 يوماً لطلب لم تتم مراجعته.
يُحفظ سجلّ الإجراءات بوصفه سجلاً أمنياً لحماية المرضى وحلّ النزاعات، ولا يُعرض على أحد خارج فريقنا.

5. حقوقكم والتواصل

لحذف بيانات المكان أو إيقاف دخول أي شخص في أي وقت، يكفي بريد إلى info@tabibi.clinic. قائمة مزوّدي الخدمة متاحة عند الطلب على العنوان نفسه.

Privacy for providers – Tabibi

Effective Date: when the portal is switched on

This page is for the pharmacies, laboratories and clinics that ask to join Tabibi, and for those Tabibi's team has verified and that use the provider portal. For patients, the general privacy policy applies.

Pharmacies, laboratories and clinics that ask to join: where this is available, a place that asks to join Tabibi gives us its kind, name, governorate and a mobile number, and optionally its map link and licence number. If the request came through a link from a member of our field team, it also carries that person's short code. We use them only to verify the place, by a call from our team, and to contact it; nothing is shown to patients before that. A request is deleted 180 days after it is sent if it has not been reviewed, and 30 days after review if it is declined; a verified place's details are kept while it works with Tabibi. To have them deleted at any time, email info@tabibi.clinic. The connection address a request came from is kept for one day only, as a one-way code, to limit abuse.

1. What we keep

The place's details: its kind, name, governorate and registered mobile number, and optionally its map link and licence number, as given in its request to join, and its opening hours if the place enters them itself. We never take opening hours, names or numbers from a map service.
The people who sign in for the place: each one's mobile number and role (owner or staff), and when they last used the portal.
Each sign-in: when it started and was last used, and the device type in one word (such as Android or iPhone); browser details are not kept with it.
Sign-in code requests: a one-way code made from the number and from the connection address, and the number of attempts, to limit abuse. Neither the number nor the code sent is kept in this record.
Notices: the notification address of each browser allowed to receive them, stored encrypted; a record of each notice sent to the place (when, how, whether it arrived and whether it was acknowledged), without its text and without the phone number; and when the place tapped «جاهزون اليوم».
Passkeys, if one is added: the passkey's public key, when it was added and last used, and the device that added it. Nothing the device is unlocked with ever reaches us.
How we verified the place: before a place joins, our staff record how they checked it: the outcome of each call, which number answered, whether the licence and the place were confirmed, the name the person who checked gave, and the code of any field agent who visited.
A record of actions: who took which action on the place and when, such as verifying, suspending, reactivating, closing or deleting it, ending a sign-in, and adding or removing a person or a passkey, without the content of patients' requests.

2. How we use them

To verify the place by a call from our team, to sign you in, and to show you the patients' requests sent to your place. The sign-in code is sent by our identity-verification provider, and a security-check provider runs a check in the browser to stop automated use. When a request the patient has sent arrives, a notice goes to the browsers the place's staff have allowed, through the browser's own notification service, and, if it is not seen, by text message to the place's registered contact number, through our text-messaging provider. A notice carries only the kind of request, its code and the portal address. We do not sell this data to anyone.

3. What you see of patients' data

When a patient chooses to send a request to a pharmacy, laboratory or clinic, it also appears in that place's Tabibi account. The portal shows what the request's reply page shows at the same moment and nothing more: the request code and the medicine names, quantities and options, or the test names, or the specialty and the day asked for. The patient's name, phone number and address appear only to the place the patient chooses, on the device or portal account its offer was sent from, and only to fulfil the request.

4. Where they are kept, and for how long

With managed cloud providers outside Iraq, where patients' data is kept.
A sign-in ends after 30 days without use, and after 90 days at most, and its record is then deleted; the record of a sign-in that was ended is kept 30 days, then deleted.
Sign-in code records are deleted after 2 days.
Records of notices are kept for 90 days, and «جاهزون اليوم» taps for 90 days. A browser's notification address is deleted when the notification service tells us it is no longer valid, or when its owner's access is stopped. Browser notices can be turned off in the browser at any time; to stop text messages, email info@tabibi.clinic.
The place's and its people's details are kept while the place works with Tabibi.
A passkey is kept until it is deleted, the sign-in of the device that added it is ended, its holder is removed from the place, or the place is deleted.
The verification records are kept with the request to join: while the place works with Tabibi, and deleted with it when deletion is requested. For a request to join that is not accepted they are deleted 30 days after the decision, and 180 days after it was made if it was never reviewed.
The record of actions is kept as a security record, to protect patients and resolve disputes, and is not shown to anyone outside our team.

5. Your rights, and how to reach us

To have the place's details deleted, or anyone's access stopped, at any time, email info@tabibi.clinic. A list of our service providers is available on request at the same address.