سياسة الخصوصية وحماية البيانات

1 التزام المنصة ونطاق السياسة

تنطبق هذه السياسة على كافة مستخدمي المنصة (المرشحين من الأطباء والكوادر الصحية، والمنشآت الطبية وأصحاب العمل، والزوار) داخل الجمهورية اليمنية. ولا تشمل السياسة أي ممارسات لجهات خارجية قد يتواصل معها المستخدم خارج إطار المنصة التقني.

2 أنواع البيانات التي يجمعها النظام

• بيانات الحساب الأساسية: الاسم الكامل، البريد الإلكتروني، كلمة المرور المشفرة بأعلى المعايير، أو المعرف الرقمي لحساب Google (`google_id`) في حال التسجيل عبر خدمة Google OAuth.
• بيانات الملف المهني للكادر الطبي: التخصص الطبي، الفئة، التخصص الدقيق، المحافظة، المدينة، سنوات الخبرة، المؤهلات العلمية، الجامعات، اللغات، والمهارات السريرية، والتفضيلات الوظيفية.
• بيانات المنشآت الطبية: اسم المنشأة، نوعها (مستشفى، عيادة، مركز، صيدلية)، المحافظة، العنوان التفصيلي، الوصف التعريفي، الشعار، ورقم الهاتف المخصص للتواصل المؤسسي.
• بيانات إعلانات الوظائف والتقديمات: تفاصيل الشواغر، المتطلبات، خطابات التقديم المرفقة، ولقطات السير الذاتية الرقمية المؤرشفة المرتبطة بكل طلب.
• بيانات العمليات المالية وسجلات التحويل: رقم الحوالة، تاريخ التحويل، صور إشعارات الدفع اليدوي المرفوعة، وسجل القيود المحاسبية للنقاط والرصيد.
• بيانات البلاغات والدعم الفني: موضوع الرسالة، نوعها، تفاصيل الشكوى، والمرفقات المصورة الداعمة المرفوعة مع البلاغ.

3 وثائق التحقق الرسمية وسريتها المشددة

عند قيام الطبيب أو المنشأة برفع مستندات رسمية (مثل ترخيص مزاولة المهنة، شهادة التخرج، بطاقة النقابة، أو السجل والترخيص الصحي للمنشأة) لأغراض طلب التوثيق، فإن هذه الوثائق تعامل بحصانة وسرية مشددة:

4 أغراض جمع البيانات ومعالجتها

تُعالج البيانات حصراً للأغراض التشغيلية والخدمية التالية:

• إنشاء الحسابات وإدارتها والتحقق من أمان تسجيل الدخول.
• تمكين الكوادر من استعراض الشواغر الطبية والتقديم عليها ومتابعة حالة الطلبات.
• تمكين المنشآت الصحية من فرز المتقدمين ومطابقة المتطلبات مع المؤهلات المسجلة.
• إجراء المراجعة الإدارية لطلبات التوثيق وإثباتات الدفع اليدوي للباقات والنقاط.
• إرسال الإشعارات التشغيلية المهمة عبر البريد الإلكتروني (مثل تحديثات الطلب، واستعادة كلمة المرور، وتأكيد استلام البلاغات والرد عليها).
• كشف ومكافحة الاحتيال، والحسابات الوهمية، والانتهاكات الأمنية للمنصة.

5 ضوابط مشاركة البيانات بين الطبيب والمنشأة

صُممت بنية المنصة بحيث تكون السيرة المهنية للمرشح سيرة رقمية منظمة ومحمية الخصوصية:

• في دليل الكوادر الطبية العام، تظهر فقط البيانات المهنية العامة (التخصص، المحافظة، الخبرات، المؤهلات) دون أرقام الهاتف أو الواتساب أو البريد الإلكتروني.
• لا يتم كشف وسيلة الاتصال المباشرة للمنشأة إلا عبر مسارين نظاميين بموافقة الطبيب: التقديم على وظيفة مع تفعيل خيار مشاركة الاتصال، أو الموافقة الصريحة على طلب وصول وارد من المنشأة.

6 موافقة مشاركة بيانات التواصل عند التقديم (`consent_share_contact`)

عند تقدم الكادر الطبي لأي وظيفة معلنة، توفر المنصة خانة اختيار مستقلة واختيارية تماماً:

7 طلبات الوصول إلى بيانات التواصل (`CandidateAccessRequest`)

• عندما ترغب منشأة طبية في التواصل المباشر مع طبيب مسجل في الدليل، ترسل المنشأة «طلب وصول لبيانات التواصل» يتضمن رسالة توضيحية.
• يملك المرشح كامل الحرية في قبول الطلب، أو رفضه، أو تجاهله.
• في حال قبول الطلب، تتاح بيانات الاتصال لتلك المنشأة حصراً، ويحق للمرشح في أي وقت لاحق إلغاء وسحب الإذن (Revoke) بضغطة زر من لوحة تحكمه، مما يؤدي فورياً إلى حجب بياناته عن تلك المنشأة.

8 المحادثات والرسائل الفورية

الرسائل المتبادلة بين المنشآت والكوادر الطبية عبر ميزة المحادثات في المنصة مخصصة للتواصل والنقاش المهني حول الفرص الوظيفية.

توضح المنصة أن المحادثات ليست مشفرة تشفيراً بين الطرفين (End-to-End Encryption)، ويخضع الوصول الإداري إليها للصلاحيات والسياسات الداخلية المقيدة، حيث قد تتم مراجعتها إدارياً عند وجود بلاغ أو شكوى رسمية أو ضرورة تشغيلية وأمنية مشروعة للتحقق من المخالفات أو محاولات الاحتيال.

9 حماية الحسابات والملفات والتدابير الأمنية

تطبق المنصة حزمة متكاملة من التدابير التقنية والتنظيمية لحماية البيانات المخزنة:

• تشفير كلمات المرور باستخدام خوارزمية التجزئة المعيارية القوية (Bcrypt) التي لا تتيح لأحد، بما في ذلك موظفو المنصة، معرفة كلمة المرور الأصلية.
• عزل المسارات والملفات المرفوعة وفرض قيود الصلاحيات برمجياً عبر سياسات الترخيص (Laravel Policies & Gates).
• تأمين نقل البيانات عبر بروتوكول التشفير الآمن (HTTPS/TLS) لمنع اعتراض البيانات أثناء النقل.
• حماية النماذج ضد هجمات تزوير الطلبات عبر المواقع (CSRF) وتقييد معدل الطلبات (Rate Limiting) لمنع الهجمات الآلية والتخمين.

10 الاحتفاظ بالبيانات وطلب حذف الحساب

تحتفظ المنصة بالبيانات الشخصية طالما كان الحساب نشطاً لتقديم الخدمات المطلوبة. ويحق للمستخدم طلب إغلاق وحذف حسابه نهائياً:

• يتم تقديم طلب الحذف عبر توجيه رسالة رسمية لإدارة المنصة من خلال صفحة الدعم الفني والشكاوى.
• تراجع الإدارة الطلب وتتحقق من هوية صاحب الحساب وخلوه من أي التزامات مالية أو مطالبات معلقة.
• عند إتمام الحذف، يتم إتلاف وحذف البيانات الشخصية والملف المهني وإخفاؤه تماماً من البحث العام.
• قد تحتفظ المنصة بسجلات العمليات المحاسبية، وسجلات التدقيق الأمني، والبيانات المجمعة غير المعرفة بالقدر الذي تتطلبه القوانين التجارية والمالية المعمول بها في الجمهورية اليمنية.

11 حقوق المستخدم وقنوات التواصل مع إدارة المنصة

يملك المستخدم في منصة التوظيف الطبي الحقوق التالية فيما يخص بياناته:

• حق الوصول والتعديل: تحديث وتعديل بيانات ملفه المهني أو بيانات منشأته في أي وقت من لوحة التحكم.
• حق التحكم في الظهور: إيقاف تفعيل خيارات مشاركة الاتصال أو سحب طلبات الوصول الممنوحة للمنشآت.
• حق الاستفسار وتقديم الشكاوى: للتواصل مع مسؤول الخصوصية أو إدارة المنصة بشأن أي استفسار متعلق ببياناتك، يرجى استخدام: صفحة المساعدة والدعم الفني