رجوع

الخصوصية

سياسة الخصوصية لميدهكسيا

يتيح لك تطبيق ميدهكسيا العثور على عيادة، وحجز المواعيد لك ولأفراد عائلتك، والاطلاع على الوثائق التي تشاركها معك عياداتك. توضّح هذه السياسة البيانات التي نعالجها لهذا الغرض، ومع من نشاركها، وكيف تمارس حقوقك. وهي تنطبق على تطبيق ميدهكسيا للهاتف وعلى موقع medhexia.tn.

آخر تحديث: 1 أكتوبر 2026

1. من المسؤول عن بياناتك

تنشر ميدهكسيا SOCIETE CorHexia، وهي شركة مقرّها تونس (ويُشار إليها فيما يلي بـ«CorHexia»). وتُعدّ CorHexia المسؤولة عن معالجة البيانات المرتبطة بحسابك في ميدهكسيا: حسابك، والملفات الشخصية التي تنشئها، والمعلومات الطبية التي تُدخلها، وطلبات المواعيد.

عندما تحجز موعدًا، تصبح العيادة التي اخترتها مسؤولة عن المعلومات التي تتلقاها وعن الملف الذي تحتفظ به عنك (الاستشارات، والوصفات الطبية، والفواتير…). وبالنسبة إلى هذا الملف، لا تعمل CorHexia إلا بصفتها مزوّدًا تقنيًا للعيادة، لذا تُوجَّه الطلبات المتعلقة به إلى العيادة.

2. البيانات التي نجمعها

  • الحساب: الاسم واللقب، وتاريخ الميلاد، والبريد الإلكتروني، ورقم الهاتف، وكلمة المرور. لا تُحفَظ كلمة المرور، ولا الرمز السري (PIN) إن أنشأته، إلا بصيغة مشفّرة لا يمكن استرجاعها، ولا تُحفَظ أبدًا كنص واضح.
  • ملفات أفراد عائلتك (حتى 5 ملفات إجمالًا): الاسم، وتاريخ الميلاد، والجنس، وصلة القرابة، وكذلك المهنة ورقم بطاقة التعريف والعنوان إذا أدخلتها.
  • المعلومات الطبية، وهي اختيارية: الحساسية، والعلاجات الحالية، والسوابق الطبية والجراحية، وأمراض المناعة الذاتية، والتدخين، والكحول، والحمل، واضطرابات تخثّر الدم، والهربس الشفوي.
  • المواعيد: العيادة، والعلاجات المختارة، والتاريخ والساعة، وسجل مواعيدك.
  • الوثائق التي تشاركها عياداتك: الاستشارات، والوصفات الطبية، والملاحظات وتعليمات العلاج، ووصفات النظارات أو العدسات اللاصقة، والصور والفواتير التي تختار العيادة مشاركتها معك. العيادة هي التي تنشئها، وميدهكسيا تعرضها فقط.
  • الموقع: فقط عندما تضغط على «بالقرب مني» أو على الخريطة، وفقط إذا سمحت بذلك. يُرسَل موقعك إلى خادمنا لحساب المسافة بينك وبين العيادات، دون أن يُحفَظ.
  • الإشعارات: معرّف الإشعارات الخاص بجهازك، إذا فعّلتها.
  • التحقق: الرموز المرسلة عبر الرسائل القصيرة أو البريد الإلكتروني لتأكيد رقم هاتفك أو بريدك الإلكتروني. وتنتهي صلاحيتها بعد 10 دقائق.
  • البيانات التقنية: مثل أي خدمة على الإنترنت، تتلقى خوادمنا معلومات تقنية (عنوان IP، ونوع الجهاز، وإصدار التطبيق) ضرورية لتشغيل الخدمة وتأمينها.

تُستخدم الكاميرا فقط لمسح رمز QR عند نقل ملف شخصي، ولا تُقرأ الحافظة إلا عندما تضغط على «لصق». يتحقق هاتفك بنفسه من Face ID وبصمة الإصبع: لا نتلقى أبدًا بياناتك البيومترية. ولا يحتوي التطبيق على أي إعلانات أو أدوات تحليل أو تتبّع.

3. لماذا نستخدمها

  • لإنشاء حسابك وتأمينه، والتحقق من رقم هاتفك وبريدك الإلكتروني.
  • للعثور على الملفات التي تحتفظ بها باسمك عيادات تستخدم Corhexia، بمقارنة رقم هاتفك الذي تم التحقق منه وتاريخ ميلادك. ولا يظهر أي ملف في حسابك إلا بعد التحقق من الربط.
  • لتمكينك من البحث عن العيادات وحجز المواعيد لك أو لأفراد عائلتك.
  • لإرسال المعلومات التي تحتاجها العيادة لاستقبالك.
  • لإرسال تأكيدات مواعيدك وتذكيراتها وتغييراتها عبر الإشعارات أو الرسائل القصيرة أو البريد الإلكتروني.
  • لعرض الوثائق التي تشاركها معك عياداتك.
  • لتمكينك من نقل ملف شخصي إلى صاحبه.
  • لمنع إساءة الاستخدام والاحتيال، وتأمين الخدمة، والوفاء بالتزاماتنا القانونية.

4. مع من نشاركها

  • العيادات: عندما تحجز في عيادة ليس لديها بعدُ ملف باسمك، تتلقى نسخة من ملف المريض (الاسم، وتاريخ الميلاد، والهاتف، والبريد الإلكتروني، والجنس، ورقم بطاقة التعريف، والمهنة، والعنوان) ومن معلوماته الطبية، لتحضير الاستشارة. وتُرسَل هذه النسخة مرة واحدة فقط: لا تُنقَل إليها التعديلات التي تجريها لاحقًا في التطبيق. ويمكن للعيادة التي يرتبط ملف لديها بحسابك أن تطّلع أيضًا على بيانات الهوية والاتصال في حسابك. أما العيادات التي لم تحجز فيها، فلا ترى معلوماتك الطبية أبدًا.
  • الشخص الذي تنقل إليه ملفًا شخصيًا: يرى الاسم وتاريخ الميلاد والعيادات المرتبطة بهذا الملف.
  • مزوّدو الخدمات التقنية لدينا، الذين يعملون وفق تعليماتنا فقط: مزوّد الاستضافة لدينا في تونس (الخوادم وقاعدة البيانات والموقع)، وWinSMS (الرسائل القصيرة إلى الأرقام التونسية)، وTwilio (الرسائل القصيرة إلى الأرقام الأخرى)، وResend (البريد الإلكتروني)، وExpo (الإشعارات وتحديثات التطبيق، عبر Apple وGoogle)، وخرائط Apple وخرائط Google (الخرائط).
  • السلطات، فقط عندما يفرض القانون ذلك.

لا نبيع بياناتك ولا نشاركها أبدًا لأغراض إعلانية.

5. الاستضافة ونقل البيانات خارج تونس

تقع خوادمنا، التي تستضيف قاعدة البيانات والوثائق والموقع، في تونس. يعالج بعض المزوّدين (Twilio وResend وExpo وApple وGoogle) بيانات خارج تونس، ولا سيما في الولايات المتحدة، فقط لتقديم خدمتهم: إرسال رسالة قصيرة أو بريد إلكتروني أو إشعار. ولا نرسل إليهم إلا ما هو ضروري: فمثلًا، لا تتضمن إشعاراتنا الفورية اسمك ولا تفاصيل مواعيدك.

6. مدة الاحتفاظ بها

نحتفظ ببياناتك ما دام حسابك قائمًا. تنتهي صلاحية رموز التحقق بعد 10 دقائق وتُخفى بعد إرسالها، ولا يُحفَظ موقعك أبدًا.

بعد طلب حذف تم التحقق منه، نحذف في غضون 30 يومًا:

  • حسابك وبيانات تسجيل الدخول؛
  • معلوماتك الشخصية ومعلومات ملفات أفراد عائلتك، بما في ذلك المعلومات الطبية المُدخلة في التطبيق؛
  • الروابط بين حسابك وملفات العيادات؛
  • معرّفات الإشعارات وتفضيلاتك.

ما نحتفظ به:

  • الملفات التي تحتفظ بها العيادات، بما في ذلك النسخة المرسلة عند الحجز وسجل مواعيدك وتذكيراتك: العيادات مسؤولة عنها وملزمة بحفظها وفق التشريع التونسي، لذا تواصل معها لممارسة حقوقك على هذه الملفات؛
  • السجلات التقنية والأمنية، بما فيها سجل الرسائل القصيرة ورسائل البريد الإلكتروني المرسلة (دون الرموز) وأثر طلب الحذف، لمدة أقصاها 12 شهرًا، لمنع الاحتيال وإثبات معالجة الطلب؛
  • النسخ الموجودة في النسخ الاحتياطية المشفّرة، والتي تُمحى في غضون 90 يومًا من الحذف.

يمكنك أيضًا حذف ملف أحد أفراد عائلتك من التطبيق دون إغلاق حسابك.

7. كيف نحميها

  • الاتصالات بين التطبيق والموقع وخوادمنا مشفّرة (HTTPS/TLS).
  • تُستضاف خوادمنا في تونس على أقراص مشفّرة، وتُنسَخ احتياطيًا يوميًا بصيغة مشفّرة.
  • لا تُحفَظ كلمات المرور والرموز السرية إلا بصيغة مشفّرة لا يمكن استرجاعها.
  • تُطبَّق قواعد وصول صارمة: لا يرى معلوماتك الطبية سواك، ولا تراها العيادة إلا عندما تحجز فيها.
  • تُفتح الصور والفواتير عبر روابط مؤقتة محدودة الصلاحية.
  • يمكنك قفل التطبيق برمز سري أو بـFace ID أو ببصمة إصبعك.

8. حقوقك

وفقًا للقانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية، يمكنك:

  • الاطلاع على بياناتك وتصحيحها، ومعظمها مباشرة من التطبيق (الملفات الشخصية، الإعدادات)؛
  • حذف معلوماتك الطبية أو ملف شخصي أو حسابك بالكامل؛
  • سحب موافقتك في أي وقت، مثلًا بإيقاف الإشعارات أو الوصول إلى الموقع؛
  • الحصول على نسخة من بياناتك أو الاعتراض على معالجتها، بمراسلتنا.

لحذف حسابك، استخدم الإعدادات ← حذف حسابي في التطبيق، أو الصفحة أدناه. ويمكنك أيضًا تقديم شكوى إلى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP).

طلب حذف حسابي

9. الأطفال وأفراد العائلة

حسابات ميدهكسيا مخصّصة للبالغين. يمكنك إدارة ملف طفل أو قريب تتكفّل به: وبإنشائه، تؤكد أنك وليّه الشرعي أو أنك تتصرف بموافقته. ويمكن لاحقًا نقل الملف إلى صاحبه، مثلًا عندما يبلغ الطفل سن الرشد وينشئ حسابه الخاص.

10. ملفات تعريف الارتباط والتخزين على جهازك

لا يستخدم موقع medhexia.tn ملفات تعريف ارتباط إعلانية ولا أدوات لقياس عدد الزوار. ولا يحفظ في متصفحك إلا:

  • ملف تعريف ارتباط يتذكّر لغتك (لمدة سنة)؛
  • جلسة تسجيل الدخول، والمظهر الذي اخترته، وعياداتك المفضّلة؛
  • معلومات مؤقتة تُمحى عند إغلاق علامة التبويب.

عندما تعرض خريطة على الموقع، فإنها مقدَّمة من خرائط Google، التي قد تستخدم ملفات تعريف الارتباط الخاصة بها. وعلى هاتفك، يحتفظ التطبيق بالمثل بجلستك وتفضيلاتك، ولمدة 24 ساعة بالحجز الذي تُعدّه.

11. تعديل هذه السياسة

قد نعدّل هذه السياسة لمواكبة تطوّر الخدمة أو القانون. ويشير التاريخ في أعلى الصفحة إلى النسخة السارية. وإذا أجرينا تغييرًا مهمًا، فسنُعلمك بذلك في التطبيق أو عبر البريد الإلكتروني.

12. اتصل بنا

لأي سؤال حول هذه السياسة أو حول بياناتك، راسل SOCIETE CorHexia:

support@medhexia.com