الأمان وحماية البيانات

ما يتم فعلاً

• بيانات كل عيادة منفصلة عن العيادات الأخرى: كل طلب إلى قاعدة البيانات مقيَّد بمعرّف العيادة التي سجّل مستخدمها الدخول، ويفحص ذلك تدقيق آلي ومجموعة اختبارات عند كل تغيير في الشيفرة. لا يرى مستخدم عيادة شيئاً بإرسال معرّف مريض أو فاتورة من عيادة أخرى.
• لكل مستخدم دور (مالك، طبيب، مساعد، استقبال، محاسب …) ولا يفتح إلا ما يخص دوره؛ وتسجيل المعلومات السريرية مغلق على الأدوار المالية.
• قفل الدخول: بعد 5 كلمات مرور خاطئة متتالية يُقفل الدخول إلى ذلك الحساب 15 دقيقة.
• التحقق بخطوتين عبر تطبيق المصادقة (TOTP) اختياري لمستخدمي العيادة.
• الاتصال بالموقع والتطبيق عبر HTTPS فقط (ترويسة HSTS)، وترويسات حماية المتصفح (CSP ومنع التضمين في إطار) مفعّلة.
• العمليات المهمة (مثل تعديل بيانات حساسة) تُسجَّل في سجل النشاط باسم المستخدم والوقت.
• تستطيع العيادة تنزيل نسخة كاملة من بياناتها متى شاءت.
• الذكاء الاصطناعي في الأشعة لا يرسل الصورة المختارة إلا عندما يبدأ الطبيب التحليل؛ لا تُحلَّل أي صورة تلقائياً، ولا تصل نتيجة الذكاء الاصطناعي إلى المخطط أو مسودة خطة العلاج إلا بعد اعتماد الطبيب.

ما لا ندّعيه

• ليست لدينا شهادات (ISO 27001 أو HIPAA أو GDPR ونحوها) ولا ندّعيها.
• لا ندّعي في هذه الصفحة شيئاً عن تشفير البيانات المخزّنة (بيانات المرضى أو أسرار الربط) ولا عن الموقع الفعلي للخوادم.
• لا يوجد نظام خالٍ تماماً من المخاطر. إذا رأيت مشكلة أمنية فأخبرنا.
• الذكاء الاصطناعي لا يحلّ محل تشخيص طبيب الأسنان وقراره العلاجي.

الإبلاغ عن مشكلة أمنية

اكتب إلينا من صفحة التواصل؛ نقرأ الرسائل الأمنية بأولوية. يرجى عدم إرسال بيانات مرضى حقيقية في البلاغ. صفحة التواصل