Privacy built for sensitive clinic workflowsخصوصية مصممة لمسارات العيادات الحساسة

This policy explains how Beti Connect Ltd handles personal information when HomiGo Clinic is used by clinics, staff, doctors, patients, or authorized representatives. A subscribing clinic may also act as an independent controller of patient and clinical information and is responsible for its own notices, permissions, retention rules, and lawful basis.

توضح هذه السياسة كيفية تعامل شركة بيتي كونكت المحدودة مع المعلومات الشخصية عند استخدام تطبيق هومي قو كلينك لسطح المكتب بواسطة العيادات أو الموظفين أو الأطباء أو المرضى أو الممثلين المصرح لهم. وقد تعمل العيادة المشتركة أيضًا كجهة تحكم مستقلة في بيانات المرضى والبيانات السريرية، وتتحمل مسؤولية إشعاراتها وأذوناتها ومدد الاحتفاظ والأساس النظامي الخاص بها.

Depending on the features enabled and the role using the service, information may include:

• Account and contact details, authentication data, role, clinic affiliation, and communication preferences.
• Clinic identity, branches, services, staff schedules, working hours, and operational settings.
• Patient identifiers and contact details, appointment details, arrival and waiting status, visit history, clinical notes, prescriptions, diagnoses or care context entered by authorized users, and uploaded documents or images.
• Billing records, invoice and receipt details, payment status, and limited transaction references.
• Device, browser, network, security, audit, crash, and usage logs.
• Camera, photo library, notification, or location information only when a feature requires it and the user grants the relevant permission.

Health information is sensitive. HomiGo Clinic is designed to limit access according to role and clinic authorization.

بحسب الخصائص المفعلة ودور المستخدم، قد تشمل المعلومات:

• بيانات الحساب والتواصل والمصادقة والدور والارتباط بالعيادة وتفضيلات الاتصال.
• هوية العيادة والفروع والخدمات وجداول الموظفين وساعات العمل وإعدادات التشغيل.
• معرفات المريض وبيانات التواصل والمواعيد وحالة الوصول والانتظار وسجل الزيارات والملاحظات السريرية والوصفات والتشخيصات أو سياق الرعاية الذي يدخله المستخدمون المصرح لهم والمستندات أو الصور المرفوعة.
• سجلات الفوترة وتفاصيل الفواتير والسندات وحالة الدفع ومراجع المعاملات المحدودة.
• سجلات الجهاز والمتصفح والشبكة والأمان والتدقيق والأعطال والاستخدام.
• الكاميرا أو مكتبة الصور أو الإشعارات أو الموقع فقط عندما تتطلب خاصية ذلك ويمنح المستخدم الإذن المناسب.

المعلومات الصحية حساسة، وقد صُمم هومي قو كلينك لتقييد الوصول وفق الدور وتفويض العيادة.

We use information to provide and secure the service, authenticate users, coordinate appointments and clinic operations, display authorized patient context, generate documents and reports, process support requests, prevent misuse, diagnose faults, improve reliability, and comply with applicable legal obligations. Where consent is the appropriate basis, it may be withdrawn without affecting earlier lawful processing.

نستخدم المعلومات لتقديم الخدمة وتأمينها، ومصادقة المستخدمين، وتنسيق المواعيد وتشغيل العيادة، وإظهار سياق المريض للمصرح لهم، وإنشاء المستندات والتقارير، ومعالجة الدعم، ومنع إساءة الاستخدام، وتشخيص الأعطال، وتحسين الاعتمادية، والوفاء بالالتزامات النظامية المطبقة. وعندما تكون الموافقة هي الأساس المناسب، يمكن سحبها دون التأثير في المعالجة المشروعة السابقة.

Information may be available to authorized clinic personnel according to assigned roles. We may use carefully selected service providers for hosting, authentication, notifications, analytics, communications, storage, monitoring, or payment processing. These may include Google and Firebase services where configured. We do not sell personal information. We may disclose information when required by law, to protect rights and safety, or in a corporate transaction subject to appropriate safeguards.

قد تتاح المعلومات لموظفي العيادة المصرح لهم وفق الأدوار المسندة. وقد نستخدم مزودي خدمات مختارين للاستضافة والمصادقة والإشعارات والتحليلات والاتصالات والتخزين والمراقبة أو معالجة المدفوعات، وقد تشمل خدمات Google وFirebase عند إعدادها. لا نبيع المعلومات الشخصية. وقد نفصح عنها عند طلب النظام، أو لحماية الحقوق والسلامة، أو ضمن معاملة مؤسسية مع ضمانات مناسبة.

Information may be processed in countries where Beti Connect or its providers operate. We use contractual and technical safeguards appropriate to the service. Retention depends on the data type, clinic instructions, account status, legal and medical record obligations, dispute needs, security, and backup cycles. Data may be deleted, anonymized, or retained in restricted form when no longer needed.

قد تُعالج المعلومات في دول تعمل فيها بيتي كونكت أو مزودوها، مع استخدام ضمانات تعاقدية وتقنية مناسبة. وتعتمد مدة الاحتفاظ على نوع البيانات وتعليمات العيادة وحالة الحساب والالتزامات النظامية والطبية واحتياجات النزاعات والأمان ودورات النسخ الاحتياطي. وقد تُحذف البيانات أو تُجهل هويتها أو تُحتفظ بها بصورة مقيدة عند انتهاء الحاجة إليها.

We use measures such as authentication, role-based access, transport encryption, access logging, backups, monitoring, and operational controls. No system is absolutely secure. Clinics must configure users responsibly, protect credentials, promptly remove former staff, and use secure devices and networks.

نستخدم تدابير مثل المصادقة والوصول حسب الدور وتشفير النقل وسجلات الوصول والنسخ الاحتياطي والمراقبة والضوابط التشغيلية. ولا يوجد نظام آمن بصورة مطلقة. وعلى العيادات إعداد المستخدمين بمسؤولية وحماية بيانات الدخول وإزالة صلاحيات الموظفين السابقين سريعًا واستخدام أجهزة وشبكات آمنة.

Subject to applicable law and the clinic’s legal responsibilities, a person may request access, correction, deletion, restriction, portability, or objection. Some requests concerning clinical records must be handled by the clinic that created or controls the record. We may verify identity and retain information where law, patient safety, fraud prevention, or legal claims require it.

وفق النظام المطبق ومسؤوليات العيادة، يمكن للشخص طلب الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض. وقد يلزم أن تتولى العيادة التي أنشأت السجل الطبي أو تتحكم فيه بعض الطلبات. وقد نتحقق من الهوية ونحتفظ ببعض المعلومات عندما يقتضي النظام أو سلامة المريض أو منع الاحتيال أو المطالبات القانونية ذلك.

Clinic staff must collect and manage information about children or persons lacking legal capacity only with the authority required by applicable law, including a parent, guardian, or authorized representative where necessary.

يجب على موظفي العيادة جمع وإدارة معلومات الأطفال أو من لا يملكون الأهلية النظامية فقط بالسلطة المطلوبة وفق النظام، بما في ذلك الوالد أو الولي أو الممثل المصرح له عند اللزوم.

HomiGo Clinic is an administrative and clinical workflow tool. It does not replace professional medical judgment, diagnosis, treatment, or emergency services. In an emergency, contact the appropriate local emergency service immediately.

هومي قو كلينك أداة لإدارة المسارات التشغيلية والسريرية، ولا يستبدل الحكم الطبي المهني أو التشخيص أو العلاج أو خدمات الطوارئ. في حالة الطوارئ تواصل فورًا مع خدمة الطوارئ المحلية المناسبة.

We may update this policy as the product, law, or service providers change. Material changes will be communicated through the website, product, account contact, or another reasonable channel. Questions and requests may be sent to [email protected].

قد نحدث هذه السياسة مع تغير المنتج أو النظام أو مزودي الخدمة. وسيتم توضيح التغييرات الجوهرية عبر الموقع أو المنتج أو جهة اتصال الحساب أو قناة مناسبة أخرى. يمكن إرسال الأسئلة والطلبات إلى [email protected].