سياسة الخصوصية

أنواع المعلومات التي تُجمع

من أصحاب المصالح والموظفين: الاسم الكامل، اسم المصلحة، رقم الهاتف، عنوان البريد الإلكتروني، بيانات الموظفين، قوائم الأسعار وإعدادات التقويم.

من الزبائن النهائيين الذين يحجزون موعدًا: الاسم الكامل ورقم الهاتف المحمول، مواعيد الحجوزات، سجل العلاجات والتقييمات التي أدخلوها. تُجمع هذه المعلومات لصالح صاحب العمل الذي حُجز الموعد لديه.

معلومات تقنية وتلقائية: عنوان IP، نوع المتصفح ونظام التشغيل، أوقات الوصول وبيانات ملفات تعريف الارتباط (الكوكيز)، وتُحفظ في سجلات الخادم لأغراض الأمان والتشغيل.

أغراض استخدام المعلومات

تقديم نظام تقويم المواعيد وصفحات الحجز وتشغيلها وإدارتها، وإرسال تأكيدات المواعيد والتذكيرات وطلبات التقييم إلى الزبائن النهائيين باسم صاحب العمل.

إدارة الاشتراك، وتحصيل الدفعات، وإصدار الإيصالات، والمتابعة المحاسبية، وكذلك التواصل بشأن الحساب والدعم والتغييرات في الخدمة.

أمن المعلومات، ومنع الاحتيال، والدعم الفني، وتحسين أداء النظام. لا يبيع المُشغِّل معلومات شخصية، ولا يستخدم المعلومات عن زبائن المصلحة لأي غرض آخر.

تحصيل مدفوعات بطاقات الائتمان وأمان الدفع

يتم تحصيل مدفوعات بطاقات الائتمان بواسطة مزوّد خارجي مرخّص لخدمات تحصيل المدفوعات، Hyp (Credit Guard)، الملتزم بمعيار الأمان PCI-DSS.

لا تُحفظ بيانات بطاقة الائتمان، بما فيها رقم البطاقة وتاريخ انتهائها ورمز الأمان، ولا تُسجَّل ولا تُعالَج على خوادم المُشغِّل.

تتم معالجة مشتريات الاشتراك في التطبيق عبر App Store من قِبل Apple، التي تخصم من حساب Apple ID. لا يستلم المُشغِّل بيانات وسيلة الدفع الخاصة بالشراء ولا يحفظها. ولتحديد الاشتراك وتفعيله، يستلم المُشغِّل من Apple، عبر مزوّد إدارة الاشتراكات RevenueCat، معلومات عن الاشتراك (الباقة وتاريخا البدء والانتهاء وحالة التجديد) مع معرّف العمل.

نقل المعلومات إلى أطراف ثالثة

لا يبيع المُشغِّل المعلومات الشخصية ولا يؤجّرها ولا ينقلها إلى أطراف ثالثة لأغراض تسويقية. ولا يتم نقل المعلومات إلا إلى مزوّدي الخدمات الضروريين لتشغيل الخدمة، مثل مزوّدي البنية التحتية السحابية ومزوّد تحصيل المدفوعات ومزوّد إرسال الرسائل، وبالقدر اللازم لذلك فقط. وهؤلاء المزوّدون ملزمون بالحفاظ على السرية.

تُنقل المعلومات أيضًا حيثما يُلزم القانون بذلك، بما في ذلك بموجب أمر قضائي أو طلب قانوني من سلطة مختصة، وكذلك لأغراض الدفاع القانوني في حال نشوء نزاع بين المستخدم والمُشغِّل.

لأغراض مشتريات الاشتراك في التطبيق، تعمل Apple (App Store) وشركة RevenueCat, Inc. كجهتين معالجتين للمعلومات نيابةً عن المُشغِّل لإدارة الاشتراكات.

ربط تطبيقات الذكاء الاصطناعي

يمكن لصاحب عمل في باقة Flow وما فوقها ربط حسابه بخدمة ذكاء اصطناعي خارجية، مثل ChatGPT من OpenAI، بموافقته الصريحة وحدها. يتيح الربط للخدمة قراءة بيانات العمل وتحديثها، ومنها المواعيد والزبائن والملاحظات والمدفوعات (للقراءة فقط)، بصلاحيات صاحب العمل فقط.

المعلومات التي يختار صاحب العمل استخدامها في المحادثة تُنقل إلى مزوّد الخدمة الخارجية وتُعالج لديه وفق شروطه وسياسة الخصوصية الخاصة به. لا يحفظ المُشغِّل محتوى المحادثات، ويحفظ فقط سجل الربط نفسه (وجوده وموعد آخر استخدام). صاحب العمل مسؤول عن قراره بشأن بيانات الزبائن التي ينقلها، بما في ذلك الالتزام بمتطلبات القانون تجاه زبائنه. يمكن فصل الربط في أي وقت من الإعدادات، تحت API، أو من الخدمة الخارجية.

أمن المعلومات ومدة الاحتفاظ بها

يطبّق المُشغِّل وسائل أمان تقنية وتنظيمية متعارفًا عليها، بما فيها تشفير الاتصال ببروتوكول SSL/TLS وتقييد الوصول وفق الصلاحيات، بحيث ترى كل مصلحة معلوماتها فقط. ومع ذلك، لا يوجد نظام رقمي محصّن تمامًا من الاختراق.

تُحفظ المعلومات ما دام الحساب فعّالًا. وبعد إغلاق الحساب تُحذف المعلومات خلال 90 يومًا، ما لم يُلزم القانون بحفظها لفترة أطول.

ملفات تعريف الارتباط وتقنيات الرصد

يستخدم الموقع نوعين من ملفات تعريف الارتباط (الكوكيز) والتخزين في المتصفح. ملفات تعريف الارتباط الضرورية تحفظ اختيارك بشأن ملفات تعريف الارتباط وإعدادات إمكانية الوصول، ومن دونها لا يعمل الموقع كما ينبغي؛ وهي مفعّلة دائمًا. ملف تعريف ارتباط اللغة (torcom_lang) هو ملف ضروري إضافي: يُحفظ عند اختيار العربية أو العبرية، ويتذكّر اختيارك لمدة سنة، ويشترك فيه الموقع والنظام كي يُفتحا باللغة نفسها.

ملفات تعريف الارتباط الخاصة بالقياس والتحسين تقيس بصورة مجهولة الهوية طريقة استخدام الموقع، ولا تُحمَّل إلا إذا اختير خيار "قبول الكل". لا يستخدم الموقع ملفات تعريف ارتباط إعلانية، ولا يستخدم النظام نفسه إلا ملفات تعريف الارتباط الضرورية، مثل حفظ تسجيل الدخول.

يستخدم الموقع Google Analytics لقياس الزيارات بصورة مجهولة الهوية وإجمالية. ولهذا الغرض تضع Google ملفات تعريف ارتباط في المتصفح، ولا يُفعَّل القياس إلا إذا اختير خيار "قبول الكل". لمزيد من المعلومات عن طريقة استخدام Google للبيانات: https://policies.google.com/technologies/partner-sites

يمكن حظر ملفات تعريف الارتباط في إعدادات المتصفح، أو تثبيت إضافة Google لإيقاف القياس: https://tools.google.com/dlpage/gaoptout

يمكن تغيير الاختيار في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" في أسفل الصفحة، كما يمكن حظر ملفات تعريف الارتباط في إعدادات المتصفح، إلا أن الحظر قد يمسّ بسلامة عمل الخدمة.

حقوق أصحاب المعلومات

وفقًا للبندين 13 و14 من قانون حماية الخصوصية، 1981، يحق لكل شخص الاطلاع على المعلومات المتعلقة به، وطلب تصحيح المعلومات غير الصحيحة أو غير الكاملة أو غير الدقيقة، وطلب حذف المعلومات التي لم تعد لازمة للغرض الذي جُمعت من أجله.

يمكن للزبون النهائي التوجّه أيضًا مباشرةً إلى صاحب العمل الذي حُجز الموعد لديه. تُوجَّه الطلبات المتعلقة بالخصوصية إلى عنوان البريد الإلكتروني للشؤون القانونية المذكور في أسفل الصفحة، وتُفحص وتُعالَج خلال المُدد المحددة في القانون.

يمكن أيضًا طلب حذف حساب المصلحة وبياناتها مباشرة عبر صفحة حذف الحساب.

التغييرات في السياسة

يحق للمُشغِّل تحديث هذه السياسة من حين لآخر. وتُنشر النسخة المحدّثة في الموقع مرفقةً بتاريخ آخر تحديث.