سياسة الخصوصيةPrivacy Policy

مرحبًا بك في Tameni ("نحن" أو "الشركة"). نلتزم بحماية خصوصيتك وضمان أمان معلوماتك الصحية الشخصية (PHI). توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك لتطبيقنا وخدماتنا.

باستخدامك لتطبيق Tameni، فإنك توافق على جمع واستخدام المعلومات وفقًا لهذه السياسة. نلتزم بقانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020) وبمعايير HIPAA (قانون نقل التأمين الصحي والمساءلة) حيثما ينطبق ذلك.

2.1 المعلومات الشخصية

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، الرقم القومي
• بيانات الملف الشخصي: الصورة الشخصية، النوع، العنوان، بيانات جهة الاتصال في حالات الطوارئ
• بيانات المصادقة: اسم المستخدم، كلمة المرور (مشفّرة)، رموز المصادقة

2.2 المعلومات الصحية (PHI)

• نتائج التحاليل المعملية: نتائج الفحوصات الطبية، تواريخ الفحص، أنواع الفحوصات، القيم والتفسيرات
• المستندات الطبية: تقارير التحاليل الممسوحة ضوئيًا، والمستندات الطبية التي يتم رفعها عبر تقنية OCR
• المؤشرات الصحية: البيانات الصحية التاريخية والاتجاهات والإحصاءات
• بيانات صحة أفراد الأسرة: معلومات عن أفراد الأسرة الذين تضيفهم إلى حسابك

2.3 المعلومات التقنية

• معلومات الجهاز: نوع الجهاز، نظام التشغيل، المعرّفات الفريدة للجهاز
• بيانات الاستخدام: أنماط استخدام التطبيق، الميزات المستخدَمة، سجلات التفاعل
• بيانات الموقع الجغرافي: الموقع العام (في حال السماح به) لتحسين الخدمة

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تقديم الخدمة: لتقديم خدمات إدارة الصحة والحفاظ عليها وتحسينها
• معالجة OCR: لاستخراج ومعالجة النصوص من مستندات التحاليل الممسوحة ضوئيًا باستخدام الذكاء الاصطناعي
• إدارة البيانات: لتنظيم وتخزين وعرض نتائج تحاليلك وبياناتك الصحية
• ميزات الأسرة: لتفعيل إدارة أفراد الأسرة ومتابعة الصحة المشتركة
• الإشعارات: لإرسال تحديثات وتذكيرات وتنبيهات هامة بشأن بياناتك الصحية
• الأمان: لمصادقة المستخدمين ومنع الاحتيال وضمان أمان الحساب
• التحليلات: لتحليل استخدام التطبيق وتحسين تجربة المستخدم (باستخدام بيانات مجهولة المصدر)
• الامتثال القانوني: للامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها

4.1 الضمانات التقنية

• التشفير: يتم تشفير جميع البيانات أثناء النقل باستخدام TLS/HTTPS، وتُشفَّر البيانات المخزَّنة باستخدام تشفير AES-256
• المصادقة الآمنة: دعم المصادقة متعددة العوامل، إدارة آمنة للرموز، انتهاء صلاحية الجلسة تلقائيًا
• ضوابط الوصول: التحكم في الوصول حسب الدور، معرّفات مستخدمين فريدة، متطلبات كلمات مرور آمنة
• سجلات التدقيق: تسجيل شامل لجميع عمليات الوصول إلى البيانات وتعديلها

4.2 الضمانات المادية

• مراكز بيانات آمنة بوصول مادي مُقيَّد
• تقييمات أمنية واختبارات اختراق دورية
• تخزين احتياطي مشفَّر وآمن ماديًا

4.3 الضمانات الإدارية

• سياسات وإجراءات الخصوصية
• تدريب فرق العمل على حماية البيانات
• خطط الاستجابة للحوادث
• اتفاقيات الشراكة التجارية (BAAs) مع جميع الموردين

لا نبيع معلوماتك الصحية الشخصية. قد نشارك معلوماتك فقط في الحالات التالية:

• بموافقتك: عندما تصرّح لنا صراحةً بمشاركة بياناتك
• مقدمو الخدمة: مع مقدمي خدمات خارجيين موثوقين يساعدون في تشغيل تطبيقنا (وجميعهم ملزمون باتفاقيات BAA واتفاقيات سرية صارمة)
• المتطلبات القانونية: عند الطلب بموجب القانون أو أمر قضائي أو لائحة حكومية
• حالات الطوارئ: لحماية صحة وسلامة المستخدم أو الآخرين
• عمليات نقل الأعمال: في حالة الاندماج أو الاستحواذ أو بيع الأصول (مع إخطار المستخدم)

بموجب قانون حماية البيانات الشخصية المصري (151 لسنة 2020) واللوائح المعمول بها، لديك الحقوق التالية:

• الحق في الوصول: طلب نسخة من جميع بياناتك الشخصية التي نحتفظ بها
• الحق في التصحيح: تصحيح أو تعديل أو تحديث البيانات الشخصية غير الدقيقة
• الحق في الحذف: طلب حذف بياناتك الشخصية وحسابك
• الحق في سحب الموافقة: سحب الموافقة على معالجة البيانات (وفقًا للمتطلبات القانونية)
• الحق في نقل البيانات: طلب بياناتك بصيغة قابلة للنقل
• الحق في الاعتراض: الاعتراض على أنواع معينة من معالجة البيانات
• الحق في الإخطار بخرق البيانات: إخطارك بأي خرق للبيانات يؤثر على معلوماتك (مجانًا)

ملاحظة: قد يترتب على ممارسة بعض الحقوق رسوم (لا تتجاوز 20,000 جنيه مصري) وفقًا للقانون 151، باستثناء إخطارات خرق البيانات وهي مجانية.

نحتفظ بمعلوماتك الصحية الشخصية طالما لزم الأمر من أجل:

• تقديم خدماتنا لك
• الامتثال للالتزامات القانونية (متطلبات الاحتفاظ بالسجلات الطبية)
• تسوية النزاعات وإنفاذ الاتفاقيات

عند حذف حسابك، سنقوم بما يلي:

• إخفاء هوية بياناتك الشخصية أو حذفها خلال 30 يومًا
• الاحتفاظ بالبيانات مجهولة المصدر لأغراض التحليل وتحسين الخدمة
• الاحتفاظ ببعض السجلات وفقًا لما يقتضيه القانون (مثل السجلات الطبية)

يتكامل تطبيقنا مع خدمات الطرف الثالث التالية:

• Firebase: للمصادقة والتخزين السحابي والإشعارات الفورية
• خدمات Google: لتسجيل الدخول عبر Google
• خدمات OCR: لمسح المستندات واستخراج النصوص
• الاستضافة السحابية: بنية تحتية سحابية متوافقة مع HIPAA

جميع خدمات الطرف الثالث ملزمة باتفاقيات الشراكة التجارية (BAAs) وتلتزم بلوائح حماية البيانات المعمول بها.

لا يُعد تطبيق Tameni موجَّهًا للأطفال دون سن 18 عامًا. لا نجمع معلومات شخصية من الأطفال عن علم. إذا كنت وليًّا أو وصيًّا وتعتقد أن طفلك قد قدّم لنا معلومات شخصية، يُرجى التواصل معنا فورًا.

قد تتم معالجة بياناتك وتخزينها على خوادم خارج مصر. نضمن ما يلي:

• امتثال جميع عمليات نقل البيانات للقوانين المعمول بها لحماية البيانات
• وجود ضمانات مناسبة (التشفير، اتفاقيات BAA، إلخ)
• تخزين البيانات في منشآت متوافقة مع HIPAA

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنُخطرك بأي تغييرات عن طريق:

• نشر سياسة الخصوصية الجديدة داخل التطبيق
• إرسال إشعار عبر البريد الإلكتروني
• عرض إشعار واضح داخل التطبيق

استمرارك في استخدام التطبيق بعد سريان التغييرات يُعد قبولاً منك للسياسة المحدَّثة.

Welcome to Tameni ("we," "our," or "us"). We are committed to protecting your privacy and ensuring the security of your personal health information (PHI). This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our mobile application and services.

By using Tameni, you agree to the collection and use of information in accordance with this policy. We comply with the Egyptian Personal Data Protection Law (Law 151/2020) and HIPAA (Health Insurance Portability and Accountability Act) regulations where applicable.

2.1 Personal Information

• Account Information: Name, email address, phone number, date of birth, national ID
• Profile Data: Profile photo, gender, address, emergency contact information
• Authentication Data: Username, password (encrypted), authentication tokens

2.2 Health Information (PHI)

• Lab Test Results: Medical test results, test dates, test types, values, and interpretations
• Medical Documents: Scanned lab reports, medical documents uploaded via OCR technology
• Health Metrics: Historical health data, trends, and statistics
• Family Health Data: Information about family members you add to your account

2.3 Technical Information

• Device Information: Device type, operating system, unique device identifiers
• Usage Data: App usage patterns, features accessed, interaction logs
• Location Data: General location (if permitted) for service optimization

We use the collected information for the following purposes:

• Service Provision: To provide, maintain, and improve our health management services
• OCR Processing: To extract and process text from scanned lab documents using AI technology
• Data Management: To organize, store, and display your lab test results and health data
• Family Features: To enable family member management and shared health tracking
• Notifications: To send you important updates, reminders, and alerts about your health data
• Security: To authenticate users, prevent fraud, and ensure account security
• Analytics: To analyze app usage and improve user experience (using anonymized data)
• Legal Compliance: To comply with applicable laws, regulations, and legal processes

4.1 Technical Safeguards

• Encryption: All data in transit is encrypted using TLS/HTTPS. Data at rest is encrypted using AES-256 encryption
• Secure Authentication: Multi-factor authentication support, secure token management, automatic session expiration
• Access Controls: Role-based access control, unique user IDs, secure password requirements
• Audit Logs: Comprehensive logging of all data access and modifications

4.2 Physical Safeguards

• Secure data centers with controlled physical access
• Regular security assessments and penetration testing
• Backup storage with encryption and physical security

4.3 Administrative Safeguards

• Privacy policies and procedures
• Workforce training on data protection
• Incident response plans
• Business Associate Agreements (BAAs) with all vendors

We do not sell your personal health information. We may share your information only in the following circumstances:

• With Your Consent: When you explicitly authorize us to share your data
• Service Providers: With trusted third-party service providers who assist in operating our app (all bound by BAAs and strict confidentiality agreements)
• Legal Requirements: When required by law, court order, or government regulation
• Emergency Situations: To protect the health and safety of you or others
• Business Transfers: In connection with a merger, acquisition, or sale of assets (with user notification)

Under Egyptian Personal Data Protection Law (151/2020) and applicable regulations, you have the following rights:

• Right to Access: Request a copy of all personal data we hold about you
• Right to Rectification: Correct, edit, or update inaccurate personal data
• Right to Deletion: Request deletion of your personal data and account
• Right to Withdraw Consent: Withdraw consent for data processing (subject to legal requirements)
• Right to Data Portability: Request your data in a portable format
• Right to Object: Object to certain types of data processing
• Right to Breach Notification: Be notified of any data breach affecting your information (free of charge)

Note: Exercising certain rights may incur a fee (not exceeding EGP 20,000) as per Law 151, except for breach notifications which are free.

We retain your personal health information for as long as necessary to:

• Provide our services to you
• Comply with legal obligations (medical records retention requirements)
• Resolve disputes and enforce agreements

When you delete your account, we will:

• Anonymize or delete your personal data within 30 days
• Retain anonymized data for analytics and service improvement
• Maintain certain records as required by law (e.g., medical records)

Our app integrates with the following third-party services:

• Firebase: For authentication, cloud storage, and push notifications
• Google Services: For Google Sign-In authentication
• OCR Services: For document scanning and text extraction
• Cloud Hosting: HIPAA-compliant cloud infrastructure

All third-party services are bound by Business Associate Agreements (BAAs) and comply with applicable data protection regulations.

Tameni is not intended for children under 18 years of age. We do not knowingly collect personal information from children. If you are a parent or guardian and believe your child has provided us with personal information, please contact us immediately.

Your data may be processed and stored in servers located outside Egypt. We ensure that:

• All data transfers comply with applicable data protection laws
• Appropriate safeguards are in place (encryption, BAAs, etc.)
• Data is stored in HIPAA-compliant facilities

We may update this Privacy Policy from time to time. We will notify you of any changes by:

• Posting the new Privacy Policy in the app
• Sending you an email notification
• Displaying a prominent notice in the app

Your continued use of the app after changes become effective constitutes acceptance of the updated policy.