سياسة الخصوصية
آخر تحديث: 29 مارس 2026
تلتزم MyManar بحماية خصوصية وأمن البيانات الشخصية والصحية المعهود بها إلينا. توضح هذه السياسة كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لبياناتكم وفقاً للقانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة البيانات ذات الطابع الشخصي.
1. المسؤول عن المعالجة
المسؤول عن معالجة البيانات هو MyManar، منصة SaaS لإدارة مهنيي إعادة التأهيل.
لأي استفسار يتعلق بحماية بياناتكم، يمكنكم التواصل معنا على: [email protected]
2. البيانات المجمّعة
بيانات هوية المهنيين: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، التخصص، رقم التسجيل المهني.
بيانات هوية المرضى: الاسم الكامل، تاريخ الميلاد، معلومات الولي الشرعي (للمرضى القاصرين).
البيانات الصحية: ملفات المرضى (السوابق المرضية)، التقييمات السريرية، ملاحظات الجلسات، خطط العلاج، الوصفات العلاجية.
بيانات جلسات الألعاب العلاجية: النتائج، أوقات الاستجابة، مقاييس التفاعل (الدقة الحركية، استمرارية الانتباه، كفاءة الحركة)، التقدم عبر المستويات.
البيانات التقنية: عنوان IP، نوع المتصفح، بيانات تسجيل الدخول، سجلات التدقيق.
3. أغراض المعالجة
إدارة ملفات المرضى: إنشاء واستشارة وتحديث الملفات السريرية من قبل الأخصائيين المعتمدين.
المتابعة العلاجية: وصف الألعاب العلاجية، تتبع الجلسات، تحليل تقدم المرضى.
تحليل الأداء المعرفي: معالجة المقاييس الناتجة عن الألعاب العلاجية لمساعدة الأخصائيين في تقييمهم السريري.
بوابة الأولياء: تمكين الأولياء الشرعيين من متابعة الأنشطة العلاجية لأطفالهم والوصول إلى جلسات الألعاب الموصوفة.
الإدارة: الفوترة، جدولة المواعيد، إدارة العيادة أو المركز.
تحسين الخدمة: تحليلات مجهولة ومجمّعة لتحسين جودة الأدوات العلاجية.
4. الأساس القانوني للمعالجة
تستند معالجة البيانات الصحية إلى الموافقة الصريحة للمريض أو وليه الشرعي (المادة 4 من القانون 09-08).
بالنسبة للمرضى القاصرين، يتم الحصول على موافقة الولي الشرعي قبل أي معالجة للبيانات.
تستند معالجة البيانات الإدارية إلى تنفيذ عقد الخدمة بين MyManar والمهني الصحي.
5. متلقو البيانات
الأخصائي المعالج: الوصول فقط إلى البيانات السريرية لمرضاه.
مدير المركز (إن وُجد): وصول محدود إلى البيانات الإدارية والإشراف على الفريق.
الولي الشرعي: الوصول إلى بوابة الأولياء لعرض بيانات طفله فقط.
بيانات كل عيادة أو مركز معزولة تماماً. لا يمكن لأي مهني الوصول إلى بيانات عيادة أو مركز آخر (عزل متعدد المستأجرين).
لا تبيع MyManar بياناتكم أو تؤجرها أو تشاركها مع أطراف ثالثة لأغراض تجارية.
6. حماية بيانات القاصرين
تمنح MyManar حماية معززة لبيانات المرضى القاصرين، وفقاً للقانون 09-08.
لا تُجمع أي بيانات لقاصر دون الموافقة المسبقة لوليه الشرعي.
يتفاعل القاصرون مع المنصة فقط من خلال بوابة الأولياء، تحت إشراف وليهم الشرعي.
تستفيد بيانات القاصرين من فترة احتفاظ ممتدة وفقاً للالتزامات القانونية المتعلقة بالملفات الطبية.
7. بيانات الألعاب العلاجية
تجمع الألعاب العلاجية في MyManar مقاييس التفاعل (وقت الاستجابة، الدقة، الحركات، الأخطاء) لأغراض علاجية حصرياً.
تشكل هذه المقاييس بيانات صحية لأنها قد تكشف عن مؤشرات للملامح المعرفية أو الحركية. وتحظى بنفس مستوى الحماية كسائر البيانات السريرية.
مقاييس الألعاب هي مؤشرات موجهة للأخصائي المعالج. ولا تشكل بأي حال من الأحوال تشخيصاً طبياً آلياً.
يبقى الأخصائي هو صاحب القرار الوحيد في التفسير السريري لبيانات الألعاب.
8. نقل البيانات
تُستضاف البيانات على خوادم في الاتحاد الأوروبي (منطقة AWS باريس، eu-west-3).
يخضع هذا النقل خارج الأراضي المغربية لضمانات كافية وفقاً للمادتين 43 و44 من القانون 09-08.
جميع البيانات مشفرة أثناء النقل (TLS 1.3) وأثناء التخزين (تشفير AES-256).
9. مدة الاحتفاظ بالبيانات
تُحفظ البيانات السريرية وفقاً للالتزامات القانونية المتعلقة بالملفات الطبية في المغرب.
بالنسبة للمرضى القاصرين، تُحفظ البيانات لمدة لا تقل عن 20 سنة بعد بلوغهم سن الرشد.
لا تُحذف البيانات نهائياً أبداً: يُستخدم آلية الحذف المنطقي (soft delete) لضمان إمكانية التتبع المطلوبة من التنظيمات.
تُحفظ البيانات التقنية (سجلات التدقيق) لمدة 5 سنوات.
10. أمن البيانات
تشفير شامل: TLS 1.3 للبيانات أثناء النقل، تشفير AES-256 للبيانات أثناء التخزين.
عزل البيانات: لكل عيادة أو مركز مساحة بيانات معزولة تماماً (بنية متعددة المستأجرين).
التحكم في الوصول المبني على الأدوار: كل مستخدم يصل فقط إلى البيانات اللازمة لوظيفته.
سجل التدقيق: تُسجل جميع العمليات على البيانات السريرية (دون بيانات شخصية في السجلات).
نسخ احتياطية يومية مشفرة مع احتفاظ لمدة 30 يوماً.
مصادقة آمنة عبر AWS Cognito مع سياسة كلمة مرور معززة.
11. حقوقكم
وفقاً للقانون 09-08، تتمتعون بالحقوق التالية:
حق الوصول: الحصول على نسخة من جميع البيانات المتعلقة بكم أو بطفلكم.
حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة.
حق الاعتراض: الاعتراض على معالجة بياناتكم لأسباب مشروعة.
حق قابلية النقل: استلام بياناتكم بصيغة منظمة وقابلة للقراءة آلياً.
لممارسة هذه الحقوق، تواصلوا معنا على: [email protected]. سنرد خلال 30 يوماً.
يمكنكم أيضاً تقديم شكوى لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
12. ملفات تعريف الارتباط والمتتبعات
تستخدم MyManar فقط ملفات تعريف الارتباط الضرورية لتشغيل المنصة (جلسة المصادقة، تفضيلات اللغة).
لا تُستخدم أي ملفات تعريف ارتباط إعلانية أو تتبع من أطراف ثالثة.
لا تُشارك أي بيانات مع شبكات إعلانية أو أدوات تحليل من أطراف ثالثة.
13. تعديلات السياسة
تحتفظ MyManar بحق تعديل سياسة الخصوصية هذه. سيتم إخطار المستخدمين بأي تغييرات عبر البريد الإلكتروني وعبر المنصة.
سيُطلب من المستخدمين قبول النسخة الجديدة قبل مواصلة استخدام الخدمة.