سياسة الخصوصية

من نحن وكيف تصلون إلينا

شركة كابيتال سوليوشنز («نحن») شركة مسجّلة في جمهورية مصر العربية وتأسست عام ٢٠٢٢. نورّد أجهزة العلاج الإشعاعي وضمان الجودة والرعاية الصحية ونركّبها ونخدمها لدى المستشفيات والعيادات في مصر، ونحن المتحكّم في البيانات الشخصية الموصوفة هنا.

مكتبنا في ٢٥٠، الحي الثالث/الرابع، التجمع الخامس، القاهرة، مصر. راسلونا على info@capital-solutions.co، أو اتصلوا على ‎+20 2 2475498 (أرضي) أو ‎+20 100 109 0980 (محمول وواتساب) أو ‎+20 100 997 8416 (الدعم).

تغطي هذه السياسة النسختين العربية والإنجليزية من capital-solutions.co، وبوابة العملاء، وبوابة الموظفين، وروابط الأدلة التي نشاركها معكم، ومنصة التعلّم. ولا تغطي مواقع شركائنا والشركات المصنّعة التي نضع روابط إليها دون أن نتحكّم بها.

ما الذي نجمعه ولماذا

نموذج الاتصال: الاسم الأول والأخير والبريد الإلكتروني ورقم الهاتف والجهة (اختياري) والموضوع الذي تختارونه من القائمة، ونص الرسالة. ويحدد الموضوع أي فرد من فريقنا يتلقى الاستفسار. الاسم والبريد والهاتف والرسالة حقول إلزامية إذ لا يمكننا الرد على الاستفسار بدونها. ويلزم تعليم مربّع الموافقة قبل الإرسال. وإذا راسلتمونا بشأن وظيفة، يصلنا ما تكتبونه بالطريقة نفسها، لذا نرجو عدم إدراج أرقام وثائق الهوية أو أي معلومات صحية في الرسالة.

نحفظ مع كل رسالة عنوان IP الخاص بكم ومعرّف المتصفح (user-agent) ولغة الإرسال. تبقى هذه البيانات مرفقة بالاستفسار لا في السجلات قصيرة الأمد وحدها، لأنها ما يتيح لنا تمييز الاستفسار الحقيقي من الآلي وإثبات الإساءة. ويحمي النموذج حقل مصيدة مخفي وحدّ لمعدل الإرسال لكل عنوان IP بدلاً من كابتشا، فلا يُرسَل عنكم شيء إلى خدمة كابتشا خارجية.

النشرة البريدية: عنوان بريدكم ولغتكم المفضّلة. والاشتراك بتأكيد مزدوج — نحفظ العنوان عند الإرسال لكننا لا نرسل شيئاً سوى رسالة التأكيد حتى تتبعوا رابطها. للتأكيد ولإلغاء الاشتراك رموز مشفّرة منفصلة، وتحمل كل نشرة رابط إلغاء اشتراك.

حسابات البوابة والتعلّم: الاسم والبريد ورقم الهاتف والمسمّى الوظيفي واللغة المفضّلة والدور والجهة التي تنتمون إليها (لحسابات العملاء)، وبصمة scrypt لكلمة المرور — لا كلمة المرور ذاتها أبداً. تُنشئ كوادر كابيتال سوليوشنز حسابات العملاء والموظفين، ولا يوجد تسجيل عام على الموقع الرئيسي. وعلى منصة التعلّم يمكنكم إنشاء حساب متعلّم يعمل هناك فقط ولا يمكنه الدخول إلى بوابة العملاء أو بوابة الموظفين.

تذاكر الدعم: موضوع ونص كل تذكرة ورد ترسلونه، والجهاز المعني، وحالة التذكرة وأولويتها، والتواريخ بما فيها وقت أول رد منّا، وأي ملفات ترفقونها. وقد يضيف موظفونا ملاحظات داخلية على التذكرة؛ تُعلَّم بأنها داخلية ولا تُعرض أبداً لحساب عميل.

سجلات الجهات: لكل مستشفى أو عيادة نتعامل معها نحتفظ باسم الجهة وبريدها وهاتفها وعنوانها ومدينتها وبلدها، وملاحظات نصية يكتبها موظفونا، والأجهزة المركّبة لديها بأرقامها التسلسلية ومواقعها وتواريخ الضمان وسجل الصيانة.

منصة التعلّم: الدورات المسجّلون بها وحالة التسجيل، والموضع الذي بلغتموه في كل درس مصوّر ليُستأنف التشغيل منه، وتاريخ إتمام الدرس، وكل محاولة اختبار — الدرجة والنجاح من عدمه والإجابات التي اخترتموها تحديداً، محفوظة كي تراجعوها.

الدورات المدفوعة: إذا كان للدورة سعر، يُمرَّر بريدكم إلى Polar لفتح صفحة الدفع، ونحفظ مرجعي الطلب والدفع والمبلغ والعملة. ولا نستلم بيانات بطاقتكم ولا نخزّنها إطلاقاً.

الجلسات: عند كل تسجيل دخول نحفظ سجل جلسة يضم رمز الجلسة وتاريخ انتهائها وعنوان IP ومعرّف متصفح الجهاز المستخدم. ويُحذف السجل عند تسجيل الخروج أو انتهاء صلاحية الجلسة.

سجل التدقيق: تُدوَّن الإجراءات على بيانات العملاء — إنشاء أو تعديل أو حذف حساب أو جهة أو تركيب؛ وإنشاء تذكرة أو الرد عليها أو تغييرها؛ ومنح تسجيل في دورة؛ ونشر محتوى؛ وإرسال نشرة؛ وتحديث استفسار — في سجل لا يقبل إلا الإضافة، يبيّن من نفّذ الإجراء وما تأثّر وعنوان IP والتوقيت. وهو موجود ليبقى أي تغيير في سجلات مستشفى قابلاً للتتبّع.

سجلات الخادم: يسجّل مضيفنا الطلبات الواردة — عنوان IP والمسار والحالة والتوقيت — ويكتب التطبيق بيانات تشخيصية عند حدوث خطأ. وتُدار هذه السجلات على دورة قصيرة.

التحليلات وتسجيل الجلسات

نستخدم Umami للتحليلات، وهو يعمل على خادمنا الخاص لا على سحابة مزوّد، فتبقى البيانات تحت سيطرتنا ولا تُخلط بحركة شركات أخرى. ولا يضع Umami أي كعكات، ولا يتعقّبكم ببصمة عبر المواقع، ولا يُستخدم للإعلان إطلاقاً. ويسجّل الصفحة المزارة ومصدر الإحالة وتفاصيل عامة كالمتصفح ونظام التشغيل ونوع الجهاز والدولة.

مسجّل الجلسات في Umami مفعَّل حالياً. فإلى جانب عدّ مشاهدات الصفحات، يلتقط إعادة بناء قابلة للتشغيل للزيارة — الصفحات المزارة والتمرير وحركة المؤشر والنقرات والتنقّل — يستعين بها فريقنا لاكتشاف الأخطاء في التصميم والمواضع التي يتعثّر عندها الزوار. وتُحفظ التسجيلات على نسخة Umami المستضافة لدينا، ولا تُباع ولا تُشارك للإعلان ولا تُستخدم لبناء ملف تعريفي عنكم.

يُحمَّل النصان البرمجيان في كل صفحة يقدّمها الموقع، بما في ذلك صفحات البوابة والموظفين والتعلّم بعد تسجيل الدخول. لذا قد يتضمّن تسجيل جلسة مسجَّل الدخول ما يظهر على الشاشة وما يُكتب في تذكرة أو نموذج. لا تدخلوا بيانات تعرّف المرضى في أي موضع من هذا الموقع؛ وإذا احتاجت حالة دعم إلى تفاصيل سريرية فعلاً، أرسلوها عبر قناة متفق عليها بدل كتابتها في البوابة.

التسجيل ليس ضرورياً لعمل الموقع. فإن فضّلتم عدم تسجيلكم، يكفي أي مانع محتوى يحجب نطاق التحليلات لدينا، أو إعداد متصفح يمنع النصوص البرمجية الخارجية، لإيقاف المتعقّب والمسجّل معاً مع بقاء الموقع يعمل كالمعتاد.

ملفات الارتباط والتخزين المحلي

لا يوجد إشعار كعكات لأننا لا نضع أي كعكات إعلانية أو تعريفية أو تتبّع من جهات خارجية.

تُضبط كعكة جلسة تبدأ بـ«capital-solutions» فقط عند تسجيل الدخول إلى بوابة أو إلى منصة التعلّم. وهي HTTP-only فلا تستطيع نصوص الصفحة قراءتها، وتُرسل بخاصية SameSite=Lax، وتُعلَّم Secure في بيئة الإنتاج. وتمتد الجلسة سبعة أيام وتتجدد مرة يومياً ما دمتم تستخدمونها، مع ذاكرة مؤقتة مدتها خمس دقائق داخل الكعكة توفّر استعلام قاعدة بيانات مع كل طلب. وفي الإنتاج تُنسب الكعكة إلى ‎.capital-solutions.co ليغطي تسجيل دخول واحد الموقع الرئيسي ونطاق التعلّم معاً.

يُحفظ اختياركم للمظهر الفاتح أو الداكن تحت المفتاح «theme» في التخزين المحلي بمتصفحكم، ويبقى على جهازكم ولا يصلنا أبداً.

تُقدَّم الخطوط من نطاقنا نحن لا من Google Fonts أو أي شبكة خطوط أخرى، فلا يكشف مجرّد تحميل الصفحة زيارتكم لطرف ثالث.

من يعالج البيانات نيابةً عنا

Railway — استضافة التطبيق وقاعدة بيانات PostgreSQL التي تحوي كل ما سبق وصفه.

Amazon Web Services — تخزّن خدمة S3 كل ملف مرفوع: مرفقات التذاكر والتقارير وصور المنتجات والأخبار وشعارات الشركاء وفيديوهات الدروس. وتُقدَّم الصور العامة عبر Amazon CloudFront.

Plunk — يرسل بريدنا المعاملاتي (إعادة تعيين كلمات المرور وتأكيدات النشرة وإشعارات الاستفسارات) ونشراتنا البريدية. ويحتفظ Plunk بعناوين المستلمين كجهات اتصال ويميّز الرسائل التسويقية عن المعاملاتية.

Polar — صفحة الدفع ومعالجة المدفوعات للدورات المسعّرة.

Umami، المستضاف لدينا، على النحو الموضّح أعلاه.

لا نبيع البيانات الشخصية ولا نفصح عنها لأغراض إعلانات جهات أخرى. ولا نفصح عنها إلا حيث يلزمنا القانون المصري بذلك، أو عند الضرورة لحماية حقوقنا أو سلامة شخص ما.

أين تُحفظ البيانات ونقلها خارج مصر

يعمل مزوّدو الاستضافة وقاعدة البيانات وتخزين الملفات والبريد والمدفوعات لدينا خارج جمهورية مصر العربية، وتخزين الملفات في الولايات المتحدة. لذا فإن استخدام هذا الموقع أو البوابات أو منصة التعلّم ينطوي على نقل بياناتكم الشخصية إلى الخارج لمعالجتها.

يقيّد قانون حماية البيانات الشخصية المصري (القانون رقم ١٥١ لسنة ٢٠٢٠) النقل عبر الحدود. ونستند إلى موافقتكم وإلى كون النقل لازماً لتقديم الخدمة التي طلبتموها، ونختار مزوّدين يتعاقدون على حماية البيانات ومعالجتها وفق تعليماتنا وحدها.

إن فضّلتم ألا تغادر بياناتكم مصر، فلا تستخدموا النماذج — اتصلوا بنا هاتفياً على أي من الأرقام أعلاه.

مدة الاحتفاظ

تُحفظ رسائل الاتصال ما دامت ذات صلة بعلاقة قائمة أو محتملة، أو إلى أن تطلبوا حذفها. وتُنظَّف دورياً الرسائل المصنّفة كإزعاج.

سجلات النشرة: يمكن حذف اشتراك غير مؤكَّد في أي وقت؛ وإلغاء الاشتراك يسجّل تاريخه ويوقف كل إرسال. واطلبوا منّا حذف السجل كلياً فنحذفه.

حسابات البوابة والتعلّم: عند مغادرة شخص لجهته نعطّل الحساب عادةً بدل حذفه، لأن التذاكر والردود وقيود التدقيق تشير إلى كاتبها، وحذف الحساب يقطع سجل خدمة أجهزة ذلك المستشفى. والحساب المعطَّل لا يستطيع الدخول ولا يتلقى بريداً. وإن أردتم محو بياناتكم الشخصية لا تعطيلها فأبلغونا — وحيث لا نكون ملزمين بالاحتفاظ بالسجل نحذفه أو نجرّده من الحقول المعرِّفة، مبقين فقط ما يلزم للحفاظ على سجل الأجهزة.

تبقى الملفات المرفوعة ما دامت التذكرة أو التقرير أو عنصر المحتوى المرتبط بها قائماً.

تنتهي سجلات الجلسات بانتهائها. وتُحفظ قيود التدقيق كسجلات أمنية ولا تُعدَّل بعد تدوينها بحكم تصميمها. وتُدار سجلات الخادم على دورة قصيرة.

كيف نحميها

يجب ألا تقل كلمة المرور عن اثني عشر محرفاً، وتُخزَّن كبصمة scrypt فقط. وتنتهي صلاحية روابط إعادة التعيين بعد ساعة واحدة.

لا يوجد تسجيل عام في أي موضع من الموقع، وهو ما يزيل فئة كاملة من إساءة الاستخدام.

الوصول محكوم بالأدوار. فالعملاء يرون تذاكر جهتهم وتركيباتها ومستنداتها فقط؛ والملاحظات الداخلية وقسم التقارير مقصوران على موظفينا؛ وإدارة الحسابات والجهات مقيّدة أكثر.

تذهب الملفات المرفوعة إلى التخزين مباشرة عبر روابط موقّعة قصيرة الأجل، ولكل كائن مخزَّن سجل في قاعدة البيانات يبيّن من رفعه.

لا يوجد نظام آمن تماماً. وإذا مسّ اختراق بياناتكم الشخصية فسنتصرّف حياله ونخطركم ونخطر الجهة المصرية المختصة حيثما يوجب القانون.

الأطفال

هذا الموقع والبوابات ومنصة التعلّم موجّهة لكوادر المستشفيات والعيادات ولموظفينا. وهي ليست موجّهة للأطفال، ولا نجمع عن علم بيانات شخصية ممن هم دون الثامنة عشرة. وإن كنتم تعتقدون أن طفلاً زوّدنا ببيانات فراسلونا لنحذفها.

حقوقكم

بموجب القانون رقم ١٥١ لسنة ٢٠٢٠ يحق لكم أن تطلبوا منّا تأكيد ما نحتفظ به من بياناتكم الشخصية وتزويدكم بنسخة منها؛ وتصحيح ما هو غير دقيق أو ناقص؛ وحذف ما لم يعد لدينا سند للاحتفاظ به؛ وتقييد استخدام معيّن أو الاعتراض عليه؛ وسحب الموافقة، بما فيها موافقة النشرة التي يمكن سحبها أيضاً من رابط إلغاء الاشتراك في أي نشرة؛ وتلقّي ما زوّدتمونا به في صيغة قابلة للنقل.

راسلونا على info@capital-solutions.co بتفاصيل كافية للعثور على السجلات. ونرد خلال مدة معقولة لا تتجاوز ثلاثين يوماً عادةً، وقد نطلب إثبات هويتكم أولاً حتى لا نسلّم بياناتكم لغيركم. وممارسة هذه الحقوق مجانية.

وإن لم يُرضِكم ردّنا، يمكنكم التقدّم بشكوى إلى مركز حماية البيانات الشخصية في مصر.

تعديل هذه السياسة

نراجع هذه السياسة كلما تغيّر ما يجمعه الموقع أو من يعالجه. والتاريخ المبيّن أعلى الصفحة هو تاريخ النسخة الحالية. وحيث يمسّ التغيير جوهرياً بيانات سبق أن زوّدتمونا بها، سنخطركم بالبريد إن كان لدينا عنوان لكم.