سياسة الخصوصية

1. من نحن ونطاق هذه السياسة

«ميدسيرا» (Medserra) منصة تعليمية طبية رقمية تعمل عبر الموقع medserra.com وتطبيقاتها على الأجهزة المحمولة والحاسوب. تشرح هذه السياسة البيانات التي نجمعها، ولماذا نجمعها، ومن يطّلع عليها، ومدة الاحتفاظ بها، وحقوقك عليها.

• تسري على كل من يستخدم المنصة، طالباً كان أو أستاذاً أو عضواً في فريق العمل.
• الجهة المسؤولة عن معالجة بياناتك هي إدارة منصة ميدسيرا، ويمكنك مراسلتها عبر [email protected] أو من «الدعم والمساعدة» داخل التطبيق.
• هذه السياسة جزء من شروط الاستخدام، ويُقرأ كل منهما مع الآخر.

2. البيانات التي تقدّمها بنفسك

• بيانات الحساب: الاسم الكامل، والاسم بالعربية إن أضفته، واسم المستخدم، والبريد الإلكتروني، ورقم الهاتف، وكلمة المرور، والصورة الشخصية والنبذة إن أضفتهما.
• البيانات الأكاديمية والمهنية: الجامعة والكلية والقسم والمرحلة الدراسية أو اللقب العلمي، بحسب نوع حسابك.
• بيانات طلبات الكتب الورقية: اسم المستلم، وعنوان التوصيل، وأرقام الهاتف، وأقرب نقطة دالة.
• بيانات الدفع: رقم الطلب، والمبلغ، ووسيلة الدفع التي اخترتها، ورقم المحفظة الإلكترونية إن دفعت بها. لا نطّلع على أرقام البطاقات المصرفية ولا نحفظها؛ تُدخَل لدى بوابة الدفع مباشرة.
• بيانات الأساتذة وفريق السحوبات: حساب استلام الأرباح (رقم المحفظة أو الحساب)، وإيصالات التحويل التي تُرفع إثباتاً لكل عملية سحب.
• المحتوى الذي تنشئه: التعليقات، والرسائل الخاصة وصورها، والقصص وتعليقاتها، والملاحظات والتعليقات التي تضيفها على الملفات، وإجاباتك في الاختبارات والمختبر الافتراضي، وأسئلتك للمساعد التعليمي، وتذاكر الدعم ومرفقاتها، والبلاغات التي تقدّمها.
• بيانات التواصل الاجتماعي: من تتابعهم ومن يتابعك، وطلبات المتابعة، والحسابات التي حظرتها، وإعدادات خصوصية حسابك ومن يستطيع مراسلتك، والمجلدات التي ترتّب بها محادثاتك.

3. البيانات التي تُجمع تلقائياً

• بيانات الجهاز والجلسة: نوع الجهاز ونظام تشغيله، واسم المتصفح، وإصدار التطبيق، وعنوان IP، ومعرّف تقني يُنشأ داخل التطبيق لربط جلسات الدخول بالجهاز وتطبيق الحد الأقصى لعدد الأجهزة في كل حساب.
• معرّف الإشعارات الخاص بجهازك، لإيصال إشعارات المنصة إليه.
• إشارات سلامة الجهاز والتطبيق التي يوفّرها متجر التطبيقات أو نظام التشغيل، وتُستخدم لحماية المحتوى المدفوع من القرصنة.
• بيانات الاستخدام: المحاضرات التي شاهدتها وموضع توقّفك فيها، وتقدّمك في الكورسات، ونتائج الاختبارات، واستهلاكك لأدوات الذكاء الاصطناعي ضمن حدود باقتك، وأوقات الدخول.
• تقارير الأعطال: وصف تقني للخطأ حين يتعطّل جزء من التطبيق، مع نوع الجهاز وإصدار التطبيق، ولا تتضمن محتوى رسائلك.
• ما لا نجمعه: موقعك الجغرافي، وجهات اتصالك، وتسجيلات الميكروفون. ولا نطلب الوصول إلى معرض صورك كاملاً؛ أنت من تختار الصورة التي ترسلها.

4. لماذا نستخدم بياناتك

• إنشاء حسابك وتشغيله وتأمينه، والتحقق من بريدك الإلكتروني ورقم هاتفك.
• تقديم المحتوى التعليمي الذي اشتركت فيه، وحفظ تقدّمك، وتوليد أدوات الدراسة.
• تنفيذ المدفوعات وطلبات الكتب وطلبات الاسترجاع، وصرف أرباح الأساتذة.
• تشغيل المزايا الاجتماعية: المتابعة، والرسائل الخاصة، والقصص، والمشاركة داخل المنصة.
• حماية المحتوى من القرصنة، وحماية الحسابات من الاختراق، ومنع الاحتيال والتلاعب بالمدفوعات.
• مراجعة البلاغات وتطبيق قواعد المجتمع.
• الرد على تذاكر الدعم.
• إرسال إشعارات تخص حسابك واستخدامك، مثل تأكيد الدفع أو وصول رسالة. لا نرسل إعلانات لجهات خارجية.
• تحسين المنصة اعتماداً على بيانات مجمّعة لا تكشف هوية أحد.
• الوفاء بالالتزامات القانونية والمحاسبية.

نعالج بياناتك لأنها ضرورية لتقديم الخدمة التي طلبتها، أو لمصلحة مشروعة في أمان المنصة ومستخدميها، أو لالتزام قانوني، أو بموافقتك حين نطلبها.

5. من يرى ماذا داخل المنصة

• ملفك العام (الاسم والصورة واسم المستخدم واللقب والنبذة وعدد المتابعين): ظاهر لمستخدمي المنصة. إن جعلت حسابك خاصاً تبقى هذه الواجهة ظاهرة، أما قائمة متابعيك ومن تتابعهم، وكورساتك إن كنت أستاذاً، فلا تظهر إلا لمن تقبل متابعته.
• تعليقاتك على المحاضرات: ظاهرة باسمك لكل من يصل إلى المحاضرة، لأنها في مساحة مشتركة، حتى لو كان حسابك خاصاً.
• الرسائل الخاصة: لا يقرؤها إلا طرفا المحادثة. لا يملك أي موظف في المنصة، ولا مالكها، وسيلةً لقراءة محادثاتك. الاستثناء الوحيد: إذا أبلغ أحد الطرفين عن رسالة، يصل إلى فريق المراجعة نص تلك الرسالة والرسائل الخمس التي تسبقها فقط، كما كانت لحظة البلاغ.
• القصص: تظهر لمتابعيك فقط، ولمن قبلتهم إن كان حسابك خاصاً، وتختفي بعد 24 ساعة. تُسجَّل مشاهدة القصة عند فتحها، ولا يرى قائمة من شاهدها إلا صاحبها.
• الحظر: يُلغي المتابعة بين الطرفين، ويمنع المراسلة بينهما، ويُخفي قصص كل منهما عن الآخر، ولا يُخطَر المحظور بذلك.
• المشاركة الداخلية: مشاركة محاضرة أو كورس أو كتاب مع صديق تصل داخل المنصة فقط، ولا تُنشئ رابطاً عاماً، ولا تمنح المستلم وصولاً لم يشترِه.
• البلاغات: لا يعرف صاحب المحتوى من أبلغ عنه.
• فريق العمل: يطّلع فريق الدعم والمراجعة على بيانات حسابك وطلباتك ومدفوعاتك بالقدر اللازم لمعالجة تذكرتك أو بلاغ يخصك، ضمن صلاحيات محددة يُسجَّل استخدامها.

6. مع من نشارك بياناتك

لا نبيع بياناتك لأي جهة، ولا نستخدمها للإعلانات. نشاركها فقط مع الفئات الآتية، وبالحد الأدنى اللازم لكل غرض، وبموجب اتفاقيات تُلزمها بالسرية وبعدم استخدام البيانات لغير الغرض المحدد:

• بوابات الدفع الإلكتروني: رقم الطلب والمبلغ، ورقم المحفظة إن اخترت الدفع بها.
• شركات التوصيل: اسم المستلم وعنوانه وهاتفه، لإيصال الكتب الورقية.
• مزوّد الحساب الخارجي الذي تختار الدخول به: للتحقق من هويتك عند الدخول.
• مزوّدو الرسائل النصية ورسائل التحقق: رقم هاتفك ورمز التحقق فقط.
• مزوّدو البريد الإلكتروني: بريدك ونص الرسالة الخدمية المرسلة إليك.
• مزوّدو الإشعارات: معرّف الإشعارات الخاص بجهازك ونص الإشعار. لا يحمل إشعار الرسالة الخاصة نص الرسالة.
• مزوّدو الاستضافة والتخزين السحابي وتوصيل المحتوى ومعالجة الفيديو: لتشغيل المنصة وحفظ ملفاتها وبثّ المحاضرات.
• مزوّدو الذكاء الاصطناعي: وفق القسم 7.
• متاجر التطبيقات: إشارات سلامة الجهاز والتطبيق عند التحقق منها.
• الجهات الرسمية المختصة: فقط بموجب طلب قانوني رسمي وفق القوانين النافذة في جمهورية العراق، أو لحماية شخص من خطر وشيك على حياته أو سلامته.
• إذا انتقلت ملكية المنصة أو اندمجت مع جهة أخرى، تنتقل البيانات إلى الجهة الجديدة ملتزمةً بهذه السياسة، ونُعلمك بذلك مسبقاً.

يمكنك طلب قائمة محدّثة بأسماء مقدّمي الخدمات المعتمدين لدينا عبر [email protected].

7. الذكاء الاصطناعي

تستعين المنصة بمقدّمي خدمات ذكاء اصطناعي متخصصين لتقديم: التفريغ النصي للمحاضرات، والملخّصات، والبودكاست، والأسئلة، والمحادثة التعليمية داخل المحاضرة، والمريض الافتراضي في المختبر، وفرز البلاغات حسب أولويتها.

• ما يُرسل إليهم: محتوى المحاضرة، ونص أسئلتك في المحادثة التعليمية، وما تكتبه للمريض الافتراضي، ونص التعليق أو الرسالة المبلَّغ عنها وحدها دون اسم أو بيانات تعريف.
• ما لا يُرسل إليهم إطلاقاً: كلمة المرور، وبيانات الدفع، والعنوان، ورسائلك الخاصة غير المبلَّغ عنها، وصورك.
• لا تُستخدم بياناتك لتدريب نماذج تلك الجهات لأغراضها الخاصة.
• قد نستخدم أسئلة المحادثة التعليمية وإجاباتها، بعد فصلها عن هويتك واستبدالها بمعرّف مجهول، مع محتوى المحاضرات، لتحسين أدوات الذكاء الاصطناعي الخاصة بالمنصة وتدريبها. لا تُستخدم لذلك رسائلك الخاصة ولا بياناتك الشخصية.
• فرز البلاغات: يرتّب النظام الآلي بلاغات الرسائل الخاصة حسب أولويتها ولا يتخذ فيها أي إجراء؛ القرار لموظف مختص. أما التعليق العام المبلَّغ عنه فقد يُحذف تلقائياً إذا صنّفه الفرز الآلي مخالفةً واضحة بدرجة ثقة عالية، ويحق لصاحبه التظلّم عبر الدعم.
• لا تُدخل في المحادثة التعليمية أي بيانات مريض حقيقية أو معلومات تكشف هوية أي شخص.

8. المحتوى الطبي تعليمي فقط

ميدسيرا منصة تعليمية، وليست جهازاً طبياً ولا خدمة رعاية صحية. كل المحتوى، بما فيه ما يولّده الذكاء الاصطناعي، لأغراض التعليم الطبي فقط.

• لا تُشخّص المنصة أي حالة، ولا تعالج أي مرض ولا تقي منه.
• لا يحلّ أي محتوى فيها محل التقييم السريري الفعلي أو الإشراف المهني المباشر أو استشارة طبيب مختص.
• قد يُخطئ مخرَج الذكاء الاصطناعي؛ تحقّق دائماً من المصادر الطبية المعتمدة قبل أي قرار سريري.

This application is not a medical device and does not diagnose, treat, or prevent any condition. All content is provided for medical education purposes only.

9. مدة الاحتفاظ بالبيانات

• بيانات الحساب: ما دام حسابك قائماً.
• الرسائل الخاصة وصورها: ما دامت المحادثة قائمة. «حذف لديّ» يُخفيها عنك وحدك ويبقى للطرف الآخر ما لديه. الصورة التي رُفعت ولم تُرسل تُحذف خلال 24 ساعة.
• القصص: تُحذف صورتها من خوادمنا بعد 24 ساعة من نشرها. إذا أُبلغ عن قصة تُحفظ صورتها لفريق المراجعة مدة أقصاها سبعة أيام بعد انتهائها ثم تُحذف، ويمكن أن تبقى أطول إذا طلبتها جهة قضائية مختصة.
• تقارير الأعطال: تُحذف بعد 90 يوماً.
• جلسات الدخول: تنتهي الجلسة غير المستخدمة بعد 30 يوماً، وتُحفظ سجلات الدخول لأغراض الأمان.
• السجلات المالية والفواتير: للمدة التي يفرضها القانون المحاسبي، حتى بعد حذف الحساب.
• البلاغات وقرارات المراجعة: تُحفظ لأغراض الأمان والتظلّم.

10. حذف حسابك

• من التطبيق: حسابي ← الإعدادات ← إدارة الحساب ← حذف الحساب.
• من الموقع: صفحة الملف الشخصي في لوحة حسابك (medserra.com/dashboard/profile)، ويمكنك أيضاً طلب الحذف عبر [email protected].
• بعد الطلب تبدأ مهلة 14 يوماً يمكنك خلالها التراجع بتسجيل الدخول وإلغاء الطلب.
• بعد انتهاء المهلة: يُحذف اسمك وبريدك وهاتفك وصورتك ونبذتك وكلمة مرورك، وتُزال متابعاتك وطلبات المتابعة وقصصك ومجلداتك، وتُنهى كل جلساتك.
• يبقى ما لا يمكن حذفه دون المساس بحقوق الآخرين أو بالقانون: رسائلك في محادثات الآخرين وتعليقاتك على المحاضرات تبقى منسوبة إلى «حساب محذوف» دون أي بيانات تعرّف بك، والسجلات المالية المطلوبة قانوناً.
• يمكنك حذف بعض البيانات دون حذف حسابك: صورتك، وقصصك، وأي رسالة أو محادثة من عندك، وتعليقاتك.

11. أمان البيانات ومكان معالجتها

• كل الاتصالات مع المنصة مشفّرة أثناء النقل.
• كلمات المرور لا تُحفظ بنصها أبداً، بل تُخزَّن مُجزّأة بخوارزمية تجزئة قياسية معتمدة.
• الملفات الخاصة (صور الرسائل، القصص، مرفقات الدعم، المحتوى المدفوع) لا تُتاح عبر روابط عامة، وتُقرأ عبر المنصة بعد التحقق من حقك في رؤيتها.
• يتوفر التحقق بخطوتين وقفل التطبيق بالبصمة أو الرمز، وحدٌّ أقصى لعدد الأجهزة في كل حساب.
• الوصول إلى البيانات الحساسة داخل فريق العمل مقيّد بصلاحيات محددة ومسجَّل ومراجَع.
• قد تُعالَج بياناتك أو تُحفظ لدى مقدّمي بنية تحتية خارج العراق، وتبقى في كل الأحوال محكومة بهذه السياسة وباتفاقيات حماية بيانات ملزِمة.
• لا ننشر تفاصيل بنيتنا التقنية أو مواقع خوادمنا، حمايةً للمنصة ومستخدميها.
• لا يوجد نظام آمن تماماً؛ إن علمنا بخرق يمسّ بياناتك أبلغناك بما حدث وبما يمكنك فعله، في أقرب وقت ممكن.

12. حقوقك

• الاطلاع: أن تطلب نسخة من بياناتك الشخصية لدينا.
• التصحيح: أن تعدّل أي بيانات غير صحيحة، ومعظمها متاح لك مباشرة من الإعدادات.
• الحذف: أن تحذف حسابك وبياناتك وفق القسم 10.
• التحكم: أن تجعل حسابك خاصاً، وتحدد من يراسلك، وتحظر من تشاء، وتوقف الإشعارات التي لا تريدها.
• سحب الموافقة: أن تسحب موافقتك على أي معالجة تقوم على الموافقة، في أي وقت.
• الاعتراض: أن تعترض على معالجة معيّنة أو على إجراء اتُّخذ بحقك، وأن تطلب مراجعته من موظف مختص.

لممارسة أي من هذه الحقوق راسلنا على [email protected] أو من «الدعم والمساعدة». نرد خلال 30 يوماً على الأكثر، وقد نطلب ما يثبت أنك صاحب الحساب.

13. ملفات تعريف الارتباط والتخزين على جهازك

• على الموقع نستخدم ملفات تعريف ارتباط وتخزيناً محلياً ضروريين فقط: لإبقائك مسجّل الدخول، وحفظ السلة، ومسودات الرسائل، وتفضيلات العرض. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبّعية لأطراف أخرى.
• في التطبيق يُحفظ رمز الدخول في المخزن الآمن للجهاز، وتُحفظ مسودات الرسائل وقائمة من بحثت عنهم مؤخراً على جهازك فقط، وتُمسح كلها عند تسجيل الخروج.

14. أذونات التطبيق

• الإشعارات: اختيارية، لإيصال الرسائل وتنبيهات حسابك، ويمكنك إيقافها من إعدادات الجهاز أو المنصة.
• البصمة أو التعرّف على الوجه: اختيارية لقفل التطبيق، ويتحقق منها جهازك وحده ولا تصلنا أي بيانات حيوية.
• اختيار الصور: عبر أداة الاختيار في نظام التشغيل، فلا يصل التطبيق إلا إلى الصورة التي تختارها.
• العمل في الخلفية: لإكمال رفع فيديو المحاضرة الذي بدأه الأستاذ.
• منع لقطات الشاشة وتسجيلها أثناء عرض المحتوى المحمي: لحماية حقوق الأساتذة، ولا يجمع أي بيانات عنك.

15. الأطفال

المنصة موجّهة لطلاب الجامعات والكوادر الطبية، ولا تستهدف الأطفال. يجب أن يكون عمرك 18 عاماً على الأقل، أو أن تستخدم المنصة بموافقة وليّ أمرك وإشرافه إن كنت دون ذلك. لا نجمع عن علم أي بيانات ممن هم دون 13 عاماً، وإن علمنا بوجود حساب لهم حذفناه. يمكن لوليّ الأمر مراسلتنا لطلب ذلك.

16. التعديلات على هذه السياسة

قد نحدّث هذه السياسة حين تتغير المنصة أو القوانين. يظهر تاريخ آخر تحديث أعلى الصفحة، ونُعلمك بالتغييرات الجوهرية عبر إشعار داخل المنصة قبل سريانها. استمرارك في استخدام المنصة بعد سريان التحديث يعني قبوله؛ وإن لم توافق عليه يمكنك حذف حسابك في أي وقت.

17. القانون المطبّق والتواصل

تخضع هذه السياسة للقوانين النافذة في جمهورية العراق، ومنها ما يكفله الدستور من حرمة الحياة الخاصة وحرية المراسلات وسرّيتها، وقانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم (78) لسنة 2012. وإن كنت تستخدم المنصة من بلد آخر، فنحترم ما تمنحك إياه قوانينه من حقوق إضافية على بياناتك.

للتواصل: [email protected]، أو «الدعم والمساعدة» داخل التطبيق والموقع.