سياسة الخصوصية
آخر تحديث: أكتوبر 2026
تلتزم أغصان بحماية خصوصية الأطفال والأسر والمراكز التي تستخدم منصتنا. توضّح هذه السياسة البيانات التي نجمعها، ولماذا نجمعها، وكيف نستخدمها ونحميها، والخيارات والحقوق المتاحة لكم.
موظفو أغصان لا يمكنهم الوصول إلى البيانات السريرية لمركزكم
السجلات السريرية لمركزكم — بما تشمل ملفات الأطفال وجلسات العلاج والتقييمات والتقارير والفواتير والمستندات المرفوعة — محمية بشكل افتراضي. لا يملك موظفو منصة أغصان أي صلاحية وصول تلقائي إلى هذه البيانات.
- أي وصول للدعم الفني يستلزم موافقة صريحة من مدير مركزكم.
- الوصول دائماً محدود بمدة زمنية وينتهي تلقائياً.
- يتم تسجيل كل إجراء يتخذه فريق الدعم في سجل تدقيق كامل لا يراه إلا مركزكم.
- يمكن لمدير المركز إلغاء وصول الدعم في أي وقت وبأثر فوري.
- يقتصر دور موظفي الدعم على الاطلاع فقط — ولا يمكنهم تعديل البيانات أو حذفها أو تصديرها إلا بتفعيل صلاحيات مرتفعة تقوم أنتم بمنحها صراحةً.
يمكنكم مراجعة وصول الدعم وإدارته في أي وقت من خلال الإعدادات ← الخصوصية والأمان.
1. من نحن
أغصان («المنصة»، «نحن») نظام إلكتروني لإدارة الحالات، مصمّم خصيصاً للمراكز التعليمية والعلاجية العاملة في منطقة الشرق الأوسط وشمال أفريقيا. تُشغّل منصة أغصان شركة DAR AL AGHSAN TECHNOLOGIES L.L.C، وهي شركة مؤسَّسة في دبي بدولة الإمارات العربية المتحدة، ويقع عنوانها في القرهود بدبي. تستخدم المراكز، والأخصائيون والمديرون الذين تصرّح لهم، أغصان لإدارة ملفات الأطفال وجلسات العلاج والتقييمات والأهداف والمواعيد والتقارير والفوترة. بالنسبة للبيانات السريرية والتشغيلية التي يُدخلها المركز في أغصان، نعمل بوصفنا معالجاً للبيانات نيابةً عن ذلك المركز، الذي يظل المتحكم في البيانات. أما بالنسبة لبيانات الحساب والبيانات التقنية وبيانات استخدام المنصة الموضحة أدناه، فتعمل أغصان بوصفها المتحكم في البيانات. تسري هذه السياسة على موقع aghsan.co والنطاقات الفرعية التابعة له (بما يشمل app.aghsan.co) وتطبيقات أغصان على الويب والجوال.
2. نطاق هذه السياسة
تسري هذه السياسة على كل من يتفاعل مع أغصان: مديرو المراكز وملّاكها، والأخصائيون وسائر الموظفين الذين يدعوهم المركز، وأولياء الأمور والأوصياء الذين يستخدمون بوابة أولياء الأمور، وزوار موقعنا الإلكتروني العام الذين يرسلون نموذج التواصل أو يتصفحون محتوانا. وهي تغطي البيانات التي نجمعها مباشرةً، والبيانات التي يُدخلها المراكز والأخصائيون عن الأطفال والأسر الخاضعين لرعايتهم، والبيانات التي نتلقاها تلقائياً من خلال استخدام الخدمة، بما في ذلك عبر تكاملات الأطراف الثالثة التي تختارون ربطها، مثل Google وZoom.
3. البيانات التي نجمعها
بيانات الحساب والهوية: الاسم وعنوان البريد الإلكتروني ورقم الهاتف والدور الوظيفي وكلمة المرور (تُحفظ كقيمة تجزئة (hash) مع «salt»، ولا تُخزَّن أبداً كنص صريح). البيانات التنظيمية: اسم المركز وعنوانه والتخصصات التي يقدّمها وقائمة موظفيه. البيانات السريرية وبيانات الحالات التي يُدخلها المراكز والأخصائيون: ملفات الأطفال (الاسم وتاريخ الميلاد والتشخيص وخطة الرعاية)، وملاحظات الجلسات والسجلات العلاجية، ونتائج التقييمات، وبيانات تتبع الأهداف، وخطط العلاج، والمستندات والمرفقات المرفوعة، وسجلات المواعيد والفوترة. بيانات أولياء الأمور والأوصياء: بيانات التواصل (بما فيها رقم الهاتف المستخدم لتسجيل الدخول إلى بوابة أولياء الأمور واستلام إشعارات واتساب)، وصلة القرابة بالطفل، والرسائل المتبادلة مع المركز عبر بوابة أولياء الأمور إذا فعّل المركز المراسلة. البيانات التقنية وبيانات الاستخدام: عنوان IP، ونوع المتصفح والجهاز، ونظام التشغيل، والصفحات التي تمت زيارتها، والطوابع الزمنية، وتشخيصات الأخطاء والأعطال، وتُجمع تلقائياً لأغراض الأمان واستكشاف الأخطاء وضمان الموثوقية. بيانات التكاملات: معرّفات الحسابات ورموز OAuth لأي خدمة طرف ثالث تقومون بربطها (انظر قسمي Google وZoom أدناه). المراسلات: الرسائل التي ترسلونها إلينا عبر نموذج التواصل، وطلبات الدعم، وأي مراسلات مع فريقنا. لا تجمع أغصان عن قصد بيانات شخصية تفوق ما هو ضروري لتشغيل الخدمة.
4. ملفات تعريف الارتباط والتحليلات والتقنيات المشابهة
نستخدم عدداً محدوداً من ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع. يحفظ التخزين الأساسي تفضيل اللغة ويُبقي المستخدمين المسجّلين على اتصال، ولا يمكن تعطيله دون التأثير على الوظائف الأساسية. تظل ملفات تعريف الارتباط الاختيارية الخاصة بالتحليلات والإعلانات متوقفة ما لم توافقوا عليها في إشعار الموافقة. قبل الموافقة، يعمل وسم Google في وضع الموافقة (Consent Mode): فلا يضع أي ملفات تعريف ارتباط، ولا يرسل إلى Google سوى إشارات دون ملفات تعريف ارتباط (مثل مشاهدة صفحة أو إتمام حجز عرض توضيحي، دون معرّفات إعلانية) يستخدمها Google Analytics 4 وGoogle Ads لقياس إجمالي ونمذجة. عند الموافقة، يساعدنا PostHog على فهم الاستخدام الإجمالي للمنتج، ويقيس Google Analytics 4 زيارات الموقع، ويقيس Google Ads الإعلانات التي تؤدي إلى حجز عروض توضيحية، ويقيس Meta Pixel أداء الحملات. يمكنكم رفض التتبع الاختياري دون فقدان الوصول إلى الموقع وسحب الموافقة بمسح خيار الموافقة المحفوظ للموقع. يستخدم نموذج التواصل Cloudflare Turnstile للتمييز بين الزوار والبرامج الآلية وقد يعالج إشارات محدودة عن المتصفح والشبكة. ونستخدم Sentry لرصد الأخطاء مع ضبطه لتجنب البيانات السريرية. لا نبيع بيانات التحليلات ولا نستخدمها لبناء ملفات تعريفية لأطفال بعينهم.
5. كيف نستخدم بياناتك
تُستخدم البيانات السريرية — بما تشمل ملفات الأطفال وسجلات الجلسات والتقييمات والتقارير — حصراً لتقديم الخدمة لمركزكم وللعاملين المصرّح لهم فيه. ويشمل ذلك عرض السجلات للمستخدمين المخوّلين، وإنشاء تقارير التقدم، وجدولة المواعيد وإدارتها، ومعالجة الفوترة داخل المنصة، وتسليم الملخصات المرئية لأولياء الأمور عبر البوابة الإلكترونية الآمنة. تُستخدم بيانات الحساب والبيانات التقنية للتحقق من هوية المستخدمين، وتأمين المنصة، وتقديم الدعم الفني، وإرسال الإشعارات المرتبطة بالخدمة (كتذكيرات الجلسات القادمة، والتقارير الجديدة، والمدفوعات المستحقة، والتنبيهات الأمنية) داخل بوابة أولياء الأمور أو عبر البريد الإلكتروني أو واتساب، والحفاظ على موثوقية الخدمة وتحسينها. أما أعمال تحسين المنصة وضمان موثوقيتها، فتعتمد حصراً على بيانات تقنية مجمّعة ومجهولة الهوية — كمعدلات الأخطاء وأوقات الاستجابة وعدد مرات استخدام الميزات — ولا تشمل أي سجلات سريرية أبداً. لا يصل موظفو أغصان إلى البيانات السريرية بهدف تطوير المنتج أو اختباره أو تحسينه. لا نبيع البيانات الشخصية ولا نؤجّرها ولا نشاركها مع أطراف ثالثة لأغراض تسويقية، ولا نستخدم البيانات السريرية لتدريب نماذج الذكاء الاصطناعي أو التعلم الآلي. ميزات الذكاء الاصطناعي: تعمل أغصان على تطوير ميزات اختيارية بمساعدة الذكاء الاصطناعي، مثل مسودات ملاحظات الجلسات والتقارير التي يراجعها الأخصائي قبل اعتمادها. يستطيع المركز إيقاف هذه الميزات متى شاء. ولا يغادر النص السريري أنظمة أغصان لأغراض معالجة الذكاء الاصطناعي. وإن تغيّر ذلك، فسندرج المزوّد ضمن القسم 8 ونُخطر وفق ما ورد في القسم 18.
6. الأساس القانوني للمعالجة
نعالج البيانات الشخصية استناداً إلى ما يلي: تنفيذ العقد المبرم مع المركز المشترك (لتقديم الخدمة التي يعتمد عليها مركزكم)؛ الأساس القانوني الخاص بالمركز بوصفه المتحكم في البيانات السريرية التي يُدخلها (وعادةً ما يكون موافقة ولي الأمر/الوصي أو أساساً آخر متاحاً بموجب القانون المعمول به، ويظل تأمينه من مسؤولية المركز)؛ مصالحنا المشروعة في تأمين المنصة ومنع الاحتيال وإساءة الاستخدام وتحسين الموثوقية، مع مراعاة التوازن مع حقوقكم؛ موافقتكم حين نطلبها تحديداً، كما في حالة التكاملات الاختيارية أو الرسائل التسويقية، والتي يمكنكم سحبها في أي وقت؛ والامتثال للالتزامات القانونية المعمول بها، بما يشمل القانون الاتحادي الإماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، الذي تلتزم به أغصان بوصفها شركة مؤسسة في دبي. ويظل كل مركز مسؤولاً عن قوانين حماية البيانات المطبقة في البلد الذي يعمل فيه.
7. خصوصية الأطفال
نحرص بشدة على خصوصية الأطفال الذين يتلقون الرعاية عبر منصتنا. أغصان منصة موجّهة للتعامل بين الشركات (B2B) تُقدَّم للمراكز التعليمية والعلاجية، وليست خدمة استهلاكية موجّهة للأطفال، ولا يُنشئ الأطفال حسابات خاصة بهم على أغصان. يُدخل المراكز والأخصائيون سجلات الأطفال، ولا يمكن الوصول إليها إلا من قِبل المركز الذي أنشأها، والأخصائيين وأولياء الأمور الذين منحهم المركز صلاحية الوصول. ونعتمد ضوابط وصول قائمة على الأدوار لضمان ألا يطّلع أي مستخدم على بيانات تتجاوز نطاق صلاحياته، وتتحمّل المراكز مسؤولية الحصول على أي موافقات يستلزمها القانون المعمول به قبل إدخال بيانات الطفل في المنصة. كما تتحمل المراكز مسؤولية الاتفاق مع أولياء الأمور والأوصياء على استلامهم الإشعارات، بما فيها الإشعارات عبر بوابة أولياء الأمور وواتساب.
8. مشاركة البيانات ومزودو الخدمات
لا نشارك البيانات إلا في حالات محدودة: مع العاملين في المركز وأولياء الأمور وفق إعدادات مدير المركز؛ ومع مزودي الخدمات الذين يساعدوننا في تشغيل الخدمة، ويشملون Railway وSentry وPostHog وGoogle Analytics وGoogle Ads وCalendly (لحجز العروض التوضيحية) وMeta (لمراسلات واتساب، ولقياس الإعلانات بعد الموافقة فقط) وStripe وTap Payments (لمعالجة المدفوعات) وCloudflare Turnstile، وكذلك Google وZoom عند ربط المركز لهما؛ وعندما يفرض القانون أو أمر قانوني سارٍ ذلك. لا يتلقى مزودو التحليلات وقياس الحملات الاختيارية بيانات قائمة على ملفات تعريف الارتباط إلا بعد موافقة زائر الموقع، وقبل الموافقة لا تتلقى Google سوى الإشارات دون ملفات تعريف الارتباط الموضحة في القسم 4، ويقتصر استخدام كل مزود على الأغراض الموضحة في هذه السياسة. لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها لأغراض تسويقية خاصة بأطراف ثالثة. تُرسَل إشعارات واتساب عبر خدمة WhatsApp Business من Meta وتتضمن رابطاً وملخصاً قصيراً، وتتحمل المراكز مسؤولية الاتفاق مع أولياء الأمور على استلامها.
9. نقل البيانات دولياً
تستضيف أغصان حالياً خوادمها وقواعد بياناتها وتخزين ملفاتها ونسخها الاحتياطية في أوروبا. والمراكز التي نخدمها في الإمارات وسائر منطقة الشرق الأوسط وشمال أفريقيا، لذلك تُنقل البيانات الشخصية من بلد المركز إلى أوروبا. وقد يعالج بعض معالجي البيانات الفرعيين المذكورين في هذه السياسة (كمزودي رصد الأخطاء والتحليلات) البيانات في نطاقات قضائية أخرى كجزء من تقديم خدماتهم لنا؛ ولا تُرسَل البيانات السريرية إلى أدوات رصد الأخطاء أو التحليلات لدينا. وحيثما تُنقل البيانات الشخصية دولياً، نشترط ضمانات ملائمة، كالالتزامات التعاقدية بحماية البيانات من معالج البيانات الفرعي، ولا ننقل البيانات خارج هذه الترتيبات دون حماية معادلة.
10. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية طوال فترة اشتراك المركز النشط ولفترة معقولة بعده تتيح تصدير البيانات أو استعادة الحساب. يمكن للمراكز طلب حذف بياناتها في أي وقت عبر التواصل مع فريق الدعم، وتُدار السجلات الفردية ضمن الاشتراك النشط من قِبل مدير المركز. تُحفظ السجلات التقنية وتشخيصات الأخطاء فقط للمدة اللازمة لأغراض الأمان واستكشاف الأخطاء، ثم تُحذف أو تُجعل مجهولة الهوية. تُحذف البيانات المرتبطة بتكامل طرف ثالث محدد (Google أو Zoom) عند فصل ذلك التكامل، على النحو الموضح في القسمين أدناه.
11. الأمان
نستخدم معايير أمان متعارفاً عليها تشمل تشفير TLS أثناء النقل، والتشفير المدمج للحقول الحساسة، وضوابط الوصول القائمة على الأدوار، ومراجعات أمنية دورية. يخضع الوصول إلى أنظمة الإنتاج لضوابط صارمة ويقتصر على الموظفين المصرّح لهم وفق مبدأ «الحاجة إلى المعرفة». وعلى الرغم من هذه الإجراءات، لا يخلو أي نظام رقمي من مخاطر؛ لذا نحثّ المراكز على استخدام كلمات مرور قوية وفريدة والإبلاغ الفوري عن أي نشاط مشبوه على [email protected].
12. حقوقك
بحسب نطاق اختصاصك القانوني، قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو تصديرها أو طلب حذفها، أو الاعتراض على بعض عمليات المعالجة أو تقييدها. يُرجى من أولياء الأمور والعاملين التواصل أولاً مع مدير المركز، إذ يتحكم المركز في السجلات السريرية الأساسية. وللمراكز التواصل معنا مباشرةً على [email protected] لممارسة الحقوق المتعلقة ببيانات الحساب والبيانات التقنية التي نتحكم بها. سنتحقق من هويتك قبل تنفيذ أي طلب، ونلتزم بالرد على جميع الطلبات خلال 30 يوماً.
13. الرسائل التسويقية
قد نرسل إليكم مراسلات مرتبطة بالخدمة (كتذكيرات المواعيد أو التنبيهات الأمنية أو التغييرات على هذه السياسة) كجزء من تقديم الخدمة؛ وهذه غير اختيارية طالما كان حسابكم نشطاً. أما الرسائل الترويجية أو التسويقية، كتحديثات المنتج أو النشرات الإخبارية، فلا نرسلها إلا بموافقتكم، وتتضمن كل رسالة من هذا النوع وسيلة لإلغاء الاشتراك. لا يؤثر إلغاء الاشتراك في الرسائل التسويقية على المراسلات المرتبطة بالخدمة.
14. اتخاذ القرارات الآلي
لا تستخدم أغصان البيانات الشخصية أو السريرية لاتخاذ قرارات آلية تُحدث آثاراً قانونية أو آثاراً مماثلة في الأهمية على الأطفال أو أولياء الأمور أو الموظفين دون تدخل بشري. تُستخدم تحليلات المنتج ورصد الأخطاء فقط بصيغة مجمّعة ومجهولة الهوية لتحسين الموثوقية، ولا تُستخدم أبداً لوضع ملف تعريفي لطفل بعينه أو اتخاذ قرارات سريرية.
15. تكاملات Google API
عندما يربط المستخدم حساب Google، تصل أغصان إلى معرّف الحساب وعنوان البريد الإلكتروني ومعلومات الملف الشخصي الأساسية، إضافةً إلى رموز الوصول والتحديث الخاصة بـ OAuth اللازمة لتقديم التكامل المختار. بالنسبة إلى تقويم Google، تستخدم أغصان الصلاحية الممنوحة حصراً لإنشاء أحداث التقويم المرتبطة بالمواعيد المُدارة في أغصان وتحديثها وحذفها؛ وقد تتضمن تفاصيل الحدث نوع الخدمة والتاريخ والوقت والموقع وإشارة إلى أن الحدث مُدار في أغصان. لا تستورد أغصان أو تقرأ أو تستخدم أحداث تقويم لم تُنشأ عبر أغصان. وبالنسبة إلى Google Meet، تنشئ أغصان مساحات اجتماعات للمواعيد عن بُعد وتحفظ معرّف المساحة ورابط الانضمام الناتجين. لا تصل أغصان إلى تسجيلات Meet أو النصوص المنسوخة أو رسائل المحادثة أو معلومات المشاركين أو المساحات التي لم تُنشأ عبر أغصان. نحفظ بريد الحساب المتصل ورموز OAuth المشفّرة ومعرّفات الأحداث أو الاجتماعات الخارجية وروابط الانضمام المُنشأة بالقدر والمدة اللازمين لتقديم التكامل فقط. تُشفّر بيانات الاعتماد عند التخزين، وتُنقل باستخدام TLS، ويقتصر الوصول إليها على الخدمات المصرّح لها، ولا تُكتب في سجلات التطبيق. تُستخدم بيانات مستخدم Google فقط لتقديم وظائف التقويم والاجتماعات التي يطلبها المستخدم، ولا تُستخدم أبداً للإعلانات، ولا تُباع أبداً لأطراف ثالثة، ولا تُستخدم أبداً لتدريب نماذج الذكاء الاصطناعي أو التعلم الآلي. ولا تُشارك إلا مع مزودي الخدمات العاملين نيابةً عنا بالقدر الضروري لتشغيل أغصان، أو عندما يفرض القانون ذلك. يؤدي فصل تكامل Google فوراً إلى حذف بيانات اعتماد OAuth المحفوظة وخرائط الربط الداخلية من أغصان. وقد تبقى أحداث التقويم أو مساحات Meet التي أُنشئت سابقاً في حساب Google الخاص بالمستخدم ويمكن حذفها من هناك مباشرةً. كما يمكن للمستخدم إلغاء وصول أغصان في أي وقت من خلال أذونات حساب Google (myaccount.google.com/permissions) أو طلب حذف البيانات ذات الصلة عبر [email protected]. يلتزم استخدام أغصان للمعلومات المستلمة من Google APIs ونقلها بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
16. تكامل Zoom
عندما يربط المستخدم حساب Zoom، تصل أغصان إلى بريد الحساب ومعلومات الملف الشخصي الأساسية حصراً للتعرّف على الحساب المتصل، إضافةً إلى رموز الوصول والتحديث الخاصة بـ OAuth اللازمة لتشغيل التكامل. تستخدم أغصان صلاحيات الاجتماعات الممنوحة فقط لإنشاء اجتماعات Zoom المرتبطة بالمواعيد عن بُعد المُدارة في أغصان وتحديثها وحذفها. وقد تتضمن المعلومات المرسلة إلى Zoom عنوان الاجتماع المبني على نوع خدمة الموعد ووقت البدء والمدة والمنطقة الزمنية. تحفظ أغصان بريد الحساب المتصل ورموز OAuth المشفّرة ومعرّف اجتماع Zoom ورابط الانضمام طوال فترة نشاط التكامل وبالقدر اللازم لتقديم الخدمة فقط. تُشفّر بيانات الاعتماد عند التخزين، وتُنقل باستخدام TLS، ويقتصر الوصول إليها على الخدمات المصرّح لها، ولا تُكتب في سجلات التطبيق. لا تطلب أغصان تسجيلات Zoom أو النصوص المنسوخة أو رسائل المحادثة أو الصوت أو الفيديو، ولا تصل إلى اجتماعات لم تُنشأ عبر أغصان. تُستخدم بيانات Zoom فقط لتقديم وظائف الاجتماعات التي يطلبها المستخدم، ولا تُستخدم أبداً للإعلانات، ولا تُباع أبداً لأطراف ثالثة، ولا تُستخدم أبداً لتدريب نماذج الذكاء الاصطناعي. ولا تُشارك إلا مع مزودي الخدمات العاملين نيابةً عنا بالقدر الضروري لتشغيل أغصان، أو عندما يفرض القانون ذلك. يؤدي فصل Zoom فوراً إلى حذف بيانات اعتماد OAuth المحفوظة وخرائط الربط الداخلية وطلب حذف اجتماعات Zoom المرتبطة التي أُنشئت عبر أغصان. كما يمكن للمستخدم إزالة تطبيق أغصان من Zoom App Marketplace (marketplace.zoom.us) أو طلب حذف البيانات ذات الصلة عبر [email protected].
17. روابط الأطراف الثالثة
قد يحتوي موقعنا ومنصتنا على روابط لمواقع أطراف ثالثة، كسياسات الخصوصية الخاصة بـ Google أو Zoom، أو موارد نشير إليها في مركز المساعدة. لا تسري هذه السياسة على مواقع الأطراف الثالثة تلك، ونشجعكم على مراجعة سياسات الخصوصية الخاصة بها قبل تزويدها بأي بيانات شخصية.
18. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من حين لآخر لتعكس تغييرات في ممارساتنا أو الخدمات التي نقدّمها أو القانون المعمول به. سنُخطر المراكز النشطة بالتغييرات الجوهرية عبر البريد الإلكتروني أو الإشعار داخل التطبيق قبل نفاذها بأربعة عشر يوماً على الأقل. يعكس التاريخ المذكور في أعلى الصفحة دائماً النسخة السارية، ونشجعكم على مراجعتها بشكل دوري.
19. تواصل معنا
للاستفسار عن الخصوصية أو تقديم طلب أو شكوى تتعلق بها، يُرجى التواصل معنا على: [email protected] أو عبر نموذج التواصل على موقعنا. نسعى إلى الرد على جميع استفسارات الخصوصية بسرعة وحلّها خلال 30 يوماً. تُشغّل أغصان شركة DAR AL AGHSAN TECHNOLOGIES L.L.C، القرهود، دبي، الإمارات العربية المتحدة.