سياسة الخصوصية وأمن البيانات

مرحباً بكم في كوريكسيا. توضح هذه السياسة كيف تتعامل شركة CorHexia SARL ("نحن") مع البيانات. بالنسبة لجميع المعلومات الصحية للمرضى (PHI)، تعمل كوريكسيا حصرياً كمعالج فرعي للبيانات (Sous-traitant). مزود الرعاية الصحية (عيادتك أو طبيبك) هو مراقب البيانات. نحن نعالج هذه البيانات فقط لتوفير نظام كوريكسيا الطبي لمزود الرعاية الصحية الخاص بك.

لتسهيل العمليات السريرية، تقوم المنصة بمعالجة: - معلومات الهوية والاتصال (الاسم، الهاتف، البريد الإلكتروني). - المعلومات الطبية (التشخيصات، الوصفات الطبية، الحساسية، ملاحظات الجلسة). - البيانات المالية (تفاصيل الفواتير وتأمين الكنام). - بيانات النظام (سجلات التدقيق للأمن والمساءلة).

السيادة الرقمية هي أولويتنا. يتم استضافة جميع بيانات المنصة محلياً بنسبة 100٪ على مجموعات خوادم افتراضية خاصة (VPS) آمنة داخل الجمهورية التونسية. تتم حماية البيانات من خلال استراتيجية الدفاع في العمق، بما في ذلك التشفير أثناء الراحة (LUKS)، التشفير أثناء النقل (SSL/TLS)، ودفاعات الشبكة على مستوى المؤسسات.

نحن نفرض تحكماً صارماً في الوصول المبني على الأدوار (RBAC). لا يمكن للموظفين الإداريين غير الطبيين الوصول إلى ملاحظات التشخيص السريري أو التواريخ الطبية. يقتصر الوصول إلى ملفك الطبي بشكل صارم على المهنيين الطبيين المعتمدين الذين يستخدمون المصادقة متعددة العوامل (MFA).

قد يطلب تطبيق كوريكسيا للهاتف المحمول الوصول إلى كاميرا جهازك أو مكتبة الصور لغرض وحيد هو تحميل الصور الطبية إلى ملف المريض عبر رمز الاستجابة السريعة (QR). يتم الاحتفاظ بالصور الملتقطة عبر التطبيق في الذاكرة المؤقتة ويتم مسحها نهائياً في غضون 12 ساعة إذا لم يتم حفظها صراحةً في السجل المشفر للمريض.

نظراً لأن مزود الرعاية الصحية الخاص بك هو مراقب البيانات القانوني، يجب توجيه أي طلبات لعرض بياناتك الطبية أو تعديلها أو حذفها إليه. توفر كوريكسيا الأدوات التقنية للعيادات لحذف سجلات المرضى بأمان عند الطلب. نحن لا نبيع أو نشارك أو نتداول ببياناتك مع أي أطراف ثالثة.

تتيح منصة كوريكسيا للمستخدمين إدارة الملفات الطبية لأطفالهم القصر أو المعالين. من خلال إنشاء ملف تعريف لقاصر، فإنك تقر بأنك الوصي القانوني وتوافق على معالجة بياناتهم الصحية بموجب نفس معايير الأمان الصارمة الموضحة في هذه السياسة.

لضمان استقرار المنصة، قد نقوم بجمع بيانات فنية مجهولة المصدر ضرورية للغاية (مثل تقارير الأعطال وأنواع الأجهزة). لا نستخدم متتبعات إعلانات لجهات خارجية أو نبيع بيانات التحليلات.

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات الفنية أو القانونية. سيعكس تاريخ "آخر تحديث" في الأعلى أحدث إصدار. الاستمرار في استخدام المنصة يشكل قبولاً لأي تغييرات.

تعمل شركة CorHexia SARL وفقاً للقانون الأساسي التونسي رقم 63 لسنة 2004 المتعلق بحماية المعطيات الشخصية. للاستفسارات الفنية المتعلقة بالخصوصية، تواصل معنا على contact@corhexia.com.