معلومات واضحة، وقرارات واعية
سياسة الخصوصية
كيف يتعامل التطبيق المكتبي مع بيانات العيادة، وكيف يعمل النسخ الاختياري إلى Google Drive.
المنتج ونطاق هذه السياسة
Dental Clinic Manager تطبيق مكتبي لنظام Windows، صُمّم بالعربية لإدارة أعمال عيادات الأسنان. تشمل هذه السياسة التطبيق واتصاله الاختياري للنسخ الاحتياطي مع Google Drive وهذا الموقع التعريفي العام. تتحمل العيادة مسؤولية بيانات المرضى والمعلومات التشغيلية التي تُدخلها إلى البرنامج.
يُعرض اسم الناشر ووسيلة التواصل بشأن الخصوصية أدناه. تستند هذه الإفصاحات التقنية إلى تدقيق مصدر تطبيق سطح المكتب وتحديث إلغاء التفويض اللذين قدّمهما مالك المنتج. لا يزال التطبيق قيد التطوير. ولا تعني هذه الإفصاحات حصوله على تحقق Google أو موافقتها.
المعلومات التي يتعامل معها التطبيق
يتعامل التطبيق مع ما تُدخله العيادة من تفاصيل المرضى وأرشيفهم، والمواعيد والزيارات، والسجلات المرتبطة بالأسنان، والملاحظات والتصحيحات السريرية، وخطط العلاج وجلساته، ورسوم المرضى ودفعاتهم، وتقارير العيادة، وبيانات المورّدين والفواتير والمرتجعات، والصور وملفات PDF المرتبطة بها.
عند ربط Google Drive، يحصل التطبيق على معرّف ثابت لحساب Drive، وعنوان البريد الإلكتروني عندما توفّره Google، ومعلومات حصة التخزين المتاحة. ويتعامل أيضًا مع حالة الاتصال والبيانات الوصفية للنسخ للتعرّف على الحساب وعرض معلومات التخزين ورفع النسخ والعثور عليها وتنزيلها وإدارتها.
لا يطلب التطبيق Gmail أو جهات الاتصال أو التقويم أو الوصول غير المقيّد إلى Drive أو صور الملف الشخصي أو كلمات مرور Google. وتُعالج بيانات تفويض Google بالطريقة الموضّحة أدناه.
التخزين المحلي والتشفير والملفات المؤقتة
تستخدم قاعدة البيانات السريرية المحلية SQLCipher، وتُشفّر حاويات المرفقات السريرية المخزّنة. تبقى بعض البيانات الوصفية التقنية قابلة للقراءة. هذا الموقع ليس بوابة سريرية، ولا يستقبل سجلات المرضى أو يخزّنها.
قد تنشئ معاينات المرفقات داخل التطبيق محتوى مفكوك التشفير مؤقتًا في ملفات محلية مؤقتة محمية. تزيل آليات التنظيف المعتادة هذه المعاينات، لكن الانقطاع أو أخطاء التنظيف قد تترك بقايا منها. وتبقى المستندات الأصلية التي يختارها المستخدم خارج المخزن المشفّر ضمن مسؤوليته.
يُشفّر محتوى قاعدة البيانات والمرفقات ويُحمى بالتحقق من السلامة محليًا قبل الرفع، باستخدام XChaCha20-Poly1305 ومفاتيح مشتقة. تُرفع نسخ .dcb ذات المحتوى المشفّر إلى Google Drive الخاص بالعيادة في المجلد الظاهر Dental Clinic Manager Backups.
لا يشمل التشفير كل بايت في النسخة أو جميع بيانات Drive الوصفية. تبقى أسماء ملفات النسخ وتواريخها وأحجامها ومعرّفات التطبيق والملفات وقيم التجزئة وبعض الترويسات أو البيانات التقنية قابلة للقراءة خارج المحتوى السريري المشفّر. لا تتضمن البيانات الوصفية المرفوعة إلى Drive أسماء المرضى أو سجلاتهم السريرية غير المشفّرة. ولا يضمن التشفير الحماية من كل اختراق للجهاز أو فقد أو إساءة استخدام.
الوصول الاختياري إلى Drive وجدولة النسخ
تختار العيادة ربط حساب Google الخاص بها من داخل تطبيق Windows أو عدم ربطه. نطاق الصلاحية الوحيد المطلوب هو https://www.googleapis.com/auth/drive.file. يسمح بالعمل على الملفات التي ينشئها التطبيق أو التي يتيحها المستخدم له صراحةً، ولا يمنح وصولًا غير مقيّد إلى جميع ملفات Drive.
ينشئ التكامل النسخ محليًا ويرفع محتواها السريري المشفّر، ويعثر على نسخ التطبيق ويعرضها، وينزّل ملفات .dcb المختارة للاستعادة، ويدير النسخ المؤهلة، بما في ذلك الحذف الدائم للاحتفاظ الموضّح أدناه. لا يُجري هذا الموقع تسجيل الدخول إلى Google أو مسار تفويض تطبيق سطح المكتب.
إنشاء النسخ التلقائي معطّل افتراضيًا. عند تفعيله، يعمل فقط أثناء فتح التطبيق، وفق أول تشغيل يومي مؤهل أو وقت محلي للعيادة يُضبط في الإعدادات. بعد تفويت موعد، ينشئ التشغيل المؤهل التالي نسخة حالية؛ ولا يعيد إنشاء نسخة تاريخية لكل يوم فائت.
قد ينجح إنشاء النسخة محليًا دون إنترنت. تُحاول عملية الرفع عند توفر الاتصال؛ ولمحاولات إعادة الرفع الفاشلة حدّ، وقد يلزم تكرارها يدويًا. لا يعني تفعيل الجدولة أو إنشاء ملف محلي نجاح رفع نسخة سحابية.
يستخدم التطوير والإنتاج مشروعَي Google OAuth منفصلين. قد لا يستطيع تطبيق الإنتاج اكتشاف نسخ تطبيق التطوير تلقائيًا بسبب ارتباط تفويض Drive والبيانات الوصفية الخاصة بالتطبيق المعني. لا يؤدي تغيير المشروع تلقائيًا إلى حذف الملفات أو إبطال تشفيرها، ولا يُضمن اكتشاف النسخ أو ترحيلها بسلاسة بين المشروعين.
التفويض وحماية بيانات الاعتماد محليًا
يُفتح التفويض في متصفح نظام Windows، وتعود الاستجابة عبر عنوان استدعاء محلي من نوع loopback، مع PKCE S256 والتحقق من state. يتواصل تطبيق سطح المكتب مباشرةً مع خدمات OAuth وDrive التابعة لـ Google.
تُستخدم رموز الوصول مؤقتًا في ذاكرة Rust. وتُشفّر رموز التحديث باستخدام Windows current-user DPAPI، وتُحفظ حالة الاتصال المحمية محليًا. لم يُحدّد في التنفيذ الذي خضع للتدقيق وسيط رموز أو خادم نسخ سحابي يتحكم به الناشر.
لا يطلب هذا الموقع هذه الرموز أو كلمات مرور Google، ولا يستقبلها أو يخزّنها. احمِ حساب Windows وجهاز العيادة. ولإزالة بيانات الاعتماد المحفوظة وصلاحيات Google، ميّز بين إلغاء التفويض عن بُعد وقطع الاتصال المحلي فقط كما هو موضح أدناه.
أغراض بيانات Google والاستخدام المحدود
تُستخدم بيانات الحساب وواجهات Google لتقديم وظائف الاتصال والتخزين والحصة المتاحة وإدارة النسخ والاسترداد الظاهرة للمستخدم والموصوفة هنا. ولا تُستخدم للإعلانات أو التنميط أو البيع أو القرارات الائتمانية أو تدريب نماذج ذكاء اصطناعي عامة.
يلتزم استخدام Dental Clinic Manager للمعلومات الواردة من واجهات Google ونقلها بسياسة بيانات المستخدم لخدمات Google API، بما فيها متطلبات الاستخدام المحدود. لم يُحدّد وصول بشري اعتيادي إلى محتوى النسخ السريري غير المشفّر في مسار النسخ المدقّق. وأي وصول بشري أو نقل استثنائي يتطلب أساسًا تسمح به تلك السياسة، ويجب أن يبقى ضمن الأغراض المفصح عنها للمستخدم.
لا تمثل نتائج التنفيذ شهادة امتثال أو موافقة من Google.
المشاركة ومزوّدو الخدمات والدعم
يتواصل تنفيذ تطبيق سطح المكتب المدقّق مباشرةً مع Google. تُعالج خدمات OAuth وDrive التابعة لها المحتوى السريري المشفّر والبيانات الوصفية المقروءة للنسخ والمعلومات اللازمة للاتصال المصرّح به في الحساب الذي تختاره العيادة. تدير Google هذه الخدمات وفق شروطها وسياسة خصوصيتها. لا يكفي تفويض Google وحده لفك تشفير المحتوى السريري.
لم يُحدّد في مصدر تطبيق سطح المكتب المدقّق خادم لبيانات المرضى يتحكم به الناشر، أو حزمة إعلانات، أو تنفيذ للتحليلات أو التتبع، أو رافع تلقائي لتقارير الأعطال، أو مسار شبكة اعتيادي لرفع سجلات المرضى غير المشفّرة. ولم يُحدّد حفظ لمفاتيح الاسترداد لدى الناشر. هذه ملاحظات تدقيق للمصدر، وليست ضمانًا لكل تصرف لنظام التشغيل أو المتصفح أو الموقع أو الجهات الخارجية.
يُستضاف هذا الموقع الثابت على Render على العنوان https://dentalclinicmanager.page. يعالج مزوّدو الاستضافة معلومات اتصال مثل عناوين IP وتفاصيل الطلبات لتقديم الموقع وحمايته وفق ممارساتهم. تُستضاف الخطوط والأصول المرئية مع الموقع؛ ولا يتضمن مصدره أدوات تتبع إعلانية أو تحليلات خارجية.
إذا راسلت الناشر، يعالج مزوّدو البريد هذه المراسلات. استخدم بيانات التواصل العامة أدناه لأسئلة الخصوصية أو مخاوفها، دون إرسال سجلات مرضى أو رموز أو كلمات مرور أو مفاتيح استرداد.
الاحتفاظ والحذف الدائم وقطع الاتصال
الهدف الافتراضي للاحتفاظ بالنسخ المُدارة هو 7 نسخ، وتتيح الواجهة الخيارات 1 و3 و7 و14 و30. العدد المختار هدف للتنظيف، وليس حدًا أقصى مضمونًا في كل الأحوال؛ فقد تبقى النسخ المعلّقة أو الفاشلة مدة أطول. لا يضمن تغيير الإعداد تنظيفًا فوريًا. ولا تخضع ملفات .dcb المصدّرة يدويًا للاحتفاظ التلقائي المُدار.
يعمل تنظيف النسخ السحابية بعد التحقق من نجاح الرفع، ويشمل النسخ المؤهلة للعيادة المعنية. ويمكنه حذف النسخ السحابية الأقدم المؤهلة حذفًا دائمًا عبر واجهة الحذف في Google Drive، دون نقلها إلى سلة المهملات. لا تعتمد على السلة لاسترجاع نسخة حُذفت تلقائيًا. أدر النسخ المحلية المستقلة والملفات المصدّرة يدويًا بصورة منفصلة.
عند طلب فصل Google صراحةً، يحاول التطبيق إلغاء التفويض رسميًا عبر HTTPS. بعد نجاح الإلغاء، يزيل بيانات اعتماد الاتصال المحفوظة محليًا وإمكانية الرفع. وقد تسمح استجابة محددة يتعرّف عليها التطبيق تفيد بعدم صلاحية الرمز بإزالة بيانات الاعتماد المحلية غير القابلة للاستخدام، لكنها لا تثبت إلغاء جميع الصلاحيات بنجاح.
إذا انتهت مهلة الطلب أو فشل، تُحفظ بيانات الاعتماد لإعادة المحاولة. تتيح الواجهة إعادة المحاولة أو الإلغاء أو قطع الاتصال المحلي فقط بعد تأكيد صريح. يزيل الخيار المحلي الاتصال من الجهاز دون إلغاء الصلاحيات على خوادم Google؛ ويمكن إدارة الصلاحيات بصورة منفصلة عبر رابط اتصالات الحساب أدناه. وقد يؤثر الإلغاء عن بُعد في تثبيتات أخرى تستخدم حساب Google ومشروع OAuth نفسيهما.
لا يحذف قطع الاتصال السجلات السريرية أو النسخ المحلية أو نسخ Drive المرفوعة سابقًا، ويحافظ على جدولة النسخ اليومية المحلية المفعّلة. لا تضمن محاولة الفصل إلغاء صلاحيات Google بنجاح؛ إذ تعتمد النتيجة على استجابة الإلغاء والخيار المختار.
الاستعادة ومفاتيح الاسترداد ومسؤوليات العيادة
لا يكفي تفويض Google لفك تشفير النسخة السريرية. على جهاز Windows أو ملف مستخدم آخر، يلزم عادةً ملف .dcb متوافق ومفتاح الاسترداد غير المتصل بالشبكة والخاص به. تستبدل الاستعادة بيانات العيادة الحالية بالنسخة المختارة.
قد يمنع فقدان كلٍّ من الوصول المتوافق إلى المفاتيح المحلية ومفتاح الاسترداد المعني استرجاع البيانات. لم يُحدّد حفظ لمفاتيح الاسترداد لدى الناشر؛ فلا تفترض أنه يستطيع استرجاع مفتاح مفقود أو فك نسخة. احفظ مواد الاسترداد منفصلة وبأمان، واحتفظ بنسخ مناسبة واختبر إجراءات الاستعادة المدعومة.
تتحمل العيادة مسؤولية التعامل المشروع مع بيانات المرضى ودقة السجلات ووصول الموظفين المصرّح لهم وحماية الجهاز وكلمات المرور والمستندات خارج المخزن المشفّر ومواد الاسترداد. لا يضمن أي برنامج أو خدمة أمانًا مطلقًا أو إتاحة مستمرة.
خياراتك وطلبات الخصوصية
يمكنك عدم ربط Google Drive؛ فالوظائف المحلية لا تتطلب هذا الربط الاختياري. يمكنك طلب الفصل داخل التطبيق والتمييز بين نتيجته عن بُعد أو محليًا فقط، وإدارة صلاحيات الحساب من إعدادات اتصالات Google. يجب إدارة ملفات النسخ الموجودة بصورة منفصلة عن صلاحيات الاتصال.
أدر سجلات العيادة والنسخ المحلية بالأدوات المتاحة في التطبيق والتخزين. على المرضى توجيه طلبات سجلاتهم الطبية إلى العيادة المعنية. لا يستطيع الناشر حذف أو الإفصاح عن سجلات لا يحوزها.
استخدم بيانات التواصل الرسمية أدناه للاستفسار عن بيانات يحوزها الناشر فعلًا، مثل مراسلات الدعم، أو للإبلاغ عن مخاوف الخصوصية. تعتمد الحقوق المطبّقة والتحقق من الهوية على الظروف والقانون المعمول به.
تخزين الموقع والروابط الخارجية
يستخدم الموقع التخزين المحلي في المتصفح لتذكّر اللغة المختارة فقط عندما تسمح الإعدادات بذلك. يمكنك مسح التفضيل من إعدادات بيانات المواقع. لا يثبّت مصدر الموقع ملفات تعريف ارتباط للتحليلات أو الإعلانات.
تنقلك روابط Google وRender وغيرها إلى خدمات تخضع لسياساتها الخاصة. لا تؤدي زيارة رابط إلى رفع قاعدة بيانات العيادة المحلية أو نسخها عبر هذا الموقع.
تحديث السياسة والتواصل
يشير التاريخ أعلاه إلى تاريخ سريان هذه السياسة. يجب أن تنعكس التغييرات الجوهرية في السياسة والإفصاحات ذات الصلة داخل التطبيق قبل بدء المعالجة الجديدة. تُطلب موافقة متجددة قبل استخدامات جديدة لبيانات Google حيث تتطلب Google ذلك.
استخدم بيانات التواصل الرسمية أدناه للأسئلة دون إرسال معلومات سريرية سرية أو بيانات اعتماد.