سياسة الخصوصية

آخر تحديث: 17 أكتوبر 2026. متوافقة مع اللائحة العامة لحماية البيانات (RGPD).

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات المجمّعة على هذا الموقع هو شركة Hippocampus Consulting، شركة ذات مسؤولية محدودة (SARL) برأسمال 1000 €، 6 rue d'Armaillé, 75017 Paris، فرنسا (SIREN 999 259 252)، ويمكن التواصل معها على contact@medical-guidelines.net. انظر أيضًا البيانات القانونية.

2. البيانات المجمّعة

عند التسجيل: اسم العائلة، الاسم الأول، رقم الهاتف، عنوان البريد الإلكتروني، المهنة (مع التحديد في حال اختيار «أخرى»)، التخصص المقروء، ثم عند إكمال الحساب اسم مستخدم وكلمة مرور (تُخزَّن مشفّرة، ولا تُخزَّن أبدًا كنص صريح).

أثناء الاستخدام: الملخصات المفتوحة، والملخصات المضافة إلى المفضلة، وسجل الملخصات المقروءة، والجمعيات المتابَعة، وتفضيل التنبيهات بالبريد الإلكتروني، إضافة إلى قائمة التنبيهات المرسلة. وفي حال الاشتراك في PREMIUM: حالة الاشتراك وتواريخه، وتاريخ قبول شروط البيع والتنازل عن حق العدول، ومعرّفات العميل والاشتراك لدى Stripe. تُدخل بيانات البطاقة المصرفية لدى Stripe ولا تُنقل إلينا أبدًا. تُستخدم هذه البيانات لعرض مساحتك الشخصية (متابعة القراءة، المفضلة، تحديثات ملخصاتك) ولإرسال التنبيهات إليك. لا يعتمد ترتيب «الأكثر قراءة» إلا على أعداد مجمّعة من القرّاء: ولا يُظهر أبدًا ما قرأه شخص بعينه.

أمن المحتوى: يُسجَّل كل فتح لملخص (الحساب، الملخص، التاريخ والساعة) لمدة 30 يومًا لرصد الاستخراج الآلي؛ وتؤدي الوتيرة غير الطبيعية إلى تعليق القراءة مؤقتًا وإبلاغ أحد المسؤولين. الأساس القانوني: المصلحة المشروعة للناشر في حماية محتوى الموقع من النسخ (المادة 6.1.f من RGPD)؛ ويُمحى السجل تلقائيًا كل ليلة لما يتجاوز 30 يومًا. سعر العاملين قيد التكوين: لا يطّلع على الإثبات المحمّل سوى أحد المسؤولين، ويُحذف فور اتخاذ القرار؛ ولا يُحتفظ إلا بالوضع المصرَّح به والسنة الجامعية والقرار.

الترشح كطبيب مراجع (صفحة الأطباء المراجعون، دون حساب): اسم العائلة، الاسم الأول، رقم الهاتف، عنوان البريد الإلكتروني، المهنة، التخصص الذي ترغب في تصحيح ملخصاته، ورسالة اختيارية. لا تُستخدم هذه البيانات إلا للتواصل معك بشأن هذا العرض؛ ولا يطّلع عليها سوى أحد المسؤولين. الأساس القانوني: موافقتك (المادة 6.1.a من RGPD)، التي يمكنك سحبها في أي وقت بمراسلة contact@medical-guidelines.net.

3. الأغراض والأسس القانونية

3.1. تشغيل الحساب (إلزامي). تُستخدم بياناتك لإنشاء حسابك، والتحقق من هويتك، وضمان أمن الموقع، وعند الاقتضاء إدارة اشتراكك. الأساس القانوني: تنفيذ العقد المبرم بينك وبين Medical Guidelines عند إنشاء حساب (المادة 6.1.b من RGPD).

3.2. النقل إلى شركاء تجاريين (اختياري). إذا — وفقط إذا — حدّدت المربع المخصص لذلك عند التسجيل، يجوز نقل بياناتك (الاسم، البريد الإلكتروني، المهنة) إلى الشريك التالي الذي يقدّم منتجات أو خدمات تتعلق بنشاطك المهني: LASKA CORPORATE SAS. سيُضاف أي شريك جديد إلى هذه القائمة، وستُطلب موافقتك من جديد قبل أي نقل. الأساس القانوني: الموافقة الصريحة (المادة 6.1.a من RGPD)، المجمّعة بشكل منفصل عن قبول شروط الاستخدام، وغير المحدّدة مسبقًا أبدًا، والقابلة للسحب في أي وقت دون التأثير في وصولك إلى الخدمة.

3.3. إحصاءات مجهولة الهوية تُقدَّم إلى المؤلفين. يجوز لنا تقديم إحصاءات مجهولة الهوية ومجمّعة إلى الجمعيات العلمية ومؤلفي التوصيات حول قراءة توصياتهم (عدد القرّاء لكل ملخص، شهريًا وحسب التخصص)، ابتداءً من 10 قرّاء فقط، ودون الكشف أبدًا عن هوية أي عضو أو سجل تصفحه. الأساس القانوني: المصلحة المشروعة للناشر في إطلاع المؤلفين على انتشار توصياتهم (المادة 6.1.f من RGPD).

4. مدة الحفظ

تُحفظ بياناتك ما دام حسابك نشطًا. وتُمحى فورًا عند حذف حسابك، وفي موعد أقصاه 3 سنوات من عدم النشاط (حساب لم يُسجَّل الدخول إليه منذ 3 سنوات، باستثناء وجود اشتراك جارٍ)، ما لم يقتضِ التزام قانوني خلاف ذلك. تُحفظ الفواتير وإثباتات الدفع لمدة 10 سنوات (التزام محاسبي، المادة L123-22 من القانون التجاري الفرنسي).

تُمحى ترشيحات الأطباء المراجعين بعد 6 أشهر من رفضها، وفي موعد أقصاه 3 سنوات من إرسالها.

5. حقوقك

وفقًا لـRGPD، تتمتع بحق الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها ونقلها والاعتراض على معالجتها، إضافة إلى حق سحب موافقتك على النقل إلى الشركاء في أي وقت (دون أثر رجعي ودون التأثير في الوصول إلى الخدمة). يمكنك ممارسة هذه الحقوق من صفحة حسابي (تعديل معلوماتك، سحب الموافقة، تصدير بياناتك، حذف الحساب) أو بالتواصل مع ناشر الموقع (contact@medical-guidelines.net). نردّ خلال شهر واحد. ولك أيضًا الحق في تقديم شكوى إلى CNIL، الهيئة الفرنسية لحماية البيانات (www.cnil.fr).

6. الأمن

تُخزَّن كلمات المرور مجزّأة (hash) ولا تُخزَّن أبدًا كنص صريح. ويُقيَّد الوصول إلى البيانات بقواعد أمان على مستوى قاعدة البيانات (لا يرى كل مستخدم إلا ملفه الشخصي).

7. الاستضافة

تستضيف شركة Supabase Inc. قاعدة البيانات (الحسابات والملفات الشخصية) داخل الاتحاد الأوروبي (فرانكفورت، ألمانيا). ويُقدَّم الموقع عبر Vercel Inc. من خلال شبكة التوزيع العالمية التابعة لها. هذان المزوّدان شركتان مقرّهما الولايات المتحدة، تعملان بصفة معالِج للبيانات، وتؤطّران أي عمليات نقل خارج الاتحاد الأوروبي بالبنود التعاقدية النموذجية للمفوضية الأوروبية و/أو بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

تعالج مدفوعات اشتراك PREMIUM شركة Stripe Payments Europe, Ltd. (دبلن، أيرلندا)، وهي مزوّد خدمات دفع، تتلقى عنوان بريدك الإلكتروني وعنوان الفوترة وبيانات الدفع الخاصة بك، وتُصدر الفواتير.

تُرسل رسائل الخدمة (تأكيد التسجيل، نسيان كلمة المرور) والتنبيهات بالبريد الإلكتروني (التوصيات الجديدة من الجمعيات المتابَعة، وتحديثات ملخصاتك، لمشتركي PREMIUM الذين فعّلوها)، وكذلك الرسالة الشهرية للمتابعة الموجّهة إلى مشتركي PREMIUM الذين فعّلوا التنبيهات، عبر Resend (Resend, Inc.، الولايات المتحدة)، التي تعمل بصفة معالِج للبيانات وفق الشروط نفسها. يتضمن كل تنبيه رابطًا لإلغاء الاشتراك؛ ويمكن أيضًا تعطيل التنبيهات من صفحة «حسابي».

قد تُرسل إليك أيضًا رسالتا متابعة، مرة واحدة لكل منهما: تذكير إذا لم يكتمل تسجيلك بعد 24 ساعة، ومعلومات عن الاشتراك عند نفاد أرصدتك المجانية. وتتضمنان رابطًا لإلغاء الاشتراك يعطّل التنبيهات أيضًا.

يُقاس جمهور الموقع عبر Vercel Web Analytics، دون ملفات تعريف ارتباط ودون معرّف دائم: لا تُنتج سوى إحصاءات مجمّعة (الصفحات المعروضة، البلد، نوع الجهاز، الموقع المُحيل). وتُستضاف الخطوط على الموقع نفسه.

تُرسل الأخطاء التقنية للموقع إلى Sentry (Functional Software, Inc.)، المستضاف داخل الاتحاد الأوروبي (ألمانيا)، الذي يعمل بصفة معالِج للبيانات: رسالة الخطأ، والصفحة المعنية، ونوع المتصفح، دون عنوان IP أو ملفات تعريف ارتباط أو هوية أو محتوى الملخصات. لا تُستخدم هذه البيانات إلا لإصلاح الأعطال، وتُحفظ لمدة 90 يومًا كحد أقصى.

اقتراحات الأعضاء. عندما ترسل اقتراحًا (زر «فكرة؟»)، نحتفظ برسالتك ونوعها والصفحة التي أُرسلت منها وتاريخها وارتباطها بحسابك، من أجل معالجتها وإبلاغك بما آلت إليه. ولا يطّلع عليها سوى فريق الإدارة. وتُحذف الرسالة مع حسابك. لا تُدرج أي بيانات تخص مريضًا.

مساعد البحث (تجريبي). عند استخدامه، يُرسل سؤالك ومقتطفات من الملخصات إلى Anthropic (Anthropic PBC، الولايات المتحدة)، التي تعمل بصفة معالِج للبيانات لإعداد الإجابة، مع تأطير عمليات النقل بالبنود التعاقدية النموذجية للمفوضية الأوروبية. لا يحتفظ الموقع بالسؤال ولا بالإجابة: لا يُسجَّل سوى التاريخ وعدد المقتطفات لتطبيق الحد اليومي. لا تُدخل أي بيانات تتيح التعرف على مريض: يحظر الموقع أي سؤال يتضمن عنوان بريد إلكتروني أو رقم هاتف أو رقم ضمان اجتماعي أو تاريخ ميلاد أو معرّف مريض ولا يرسله.

يُؤرَّخ كل تغيير في موافقتك على النقل إلى الشركاء ويُحفظ في سجل يمكن الاطلاع عليه من صفحة «حسابي».

8. ملفات تعريف الارتباط

لا يضع الموقع سوى ملفات تعريف الارتباط الضرورية تمامًا لعمله: ملفات الجلسة التي تحافظ على تسجيل دخولك وتؤمّن حسابك، وملف يتذكر لمدة سنة لغة الموقع التي تستخدمها. لا تُستخدم أي ملفات تعريف ارتباط إعلانية أو لقياس الجمهور أو لشبكات التواصل الاجتماعي؛ وبما أن هذه الملفات معفاة من الموافقة، لا تُعرض أي لافتة.