سياسة الخصوصية

من المسؤول

المسؤول عن معالجة البيانات هو Kinero، ناشر موقع kinero.ma. لأي سؤال: contact@kinero.ma.

ما نجمعه ولماذا

تُستعمل بياناتك للدخول ولمراسلة مروض. وتُستعمل أيضاً لإخبارك حين يُنشر مروض في مدينتك. وبالنسبة للمروضين، تُستعمل لتسيير حسابك والتحقق من شهادتك.

إذا كنت تبحث عن مروض طبي: مدينتك، وبريدك الإلكتروني أو رقم واتساب (واحد منهما على الأقل). وتفضيلك بين العيادة والبيت، إن ذكرته.

إذا كنت مروضاً طبياً: اسمك الشخصي والعائلي، وبريدك الإلكتروني، ورقمك على واتساب، والمدن والأحياء التي تعمل فيها، وتخصصاتك، وسنة شهادتك. وإن ذكرتها، طريقة عملك. وإن أضفتها: صورتك ونبذتك ولغاتك وأثمنتك وأوقات عملك واسم عيادتك وعنوانها وعلامتها على الخريطة.

إذا أنشأت حساباً: بريدك الإلكتروني، وكلمة المرور إذا اخترت واحدة، ولا تُحفظ إلا على شكل بصمة. نحفظ أيضاً تاريخ إنشاء الحساب، وتاريخ آخر دخول، ونسخة الشروط التي وافقت عليها. الرموز المرسلة عبر البريد والجلسات لا تُحفظ إلا على شكل بصمة.

يمكن للمريض أن ينشئ حسابه برقم هاتفه المحمول وحده، بعد التحقق منه برمز.

مع كل تسجيل، نحتفظ أيضاً بلغة الموقع، وتاريخ موافقتك وإصدارها. وإن وُجد، نحتفظ بمصدر الرابط (معلمات utm واسم الموقع المحيل). لا نحتفظ بأي عنوان IP: يتحول إلى بصمة مجهولة تحدّ من إساءة الاستعمال، وتُحذف بعد 24 ساعة. وهناك بصمة أخرى، تُحفظ يومين، نستعملها لعدّ زيارات صفحات المروضين (انظر «الدليل والرسائل»).

الشهادة وبطاقة الهوية (المروضون الطبيون فقط)

لا تُرسل أي وثيقة إلى الموقع. للتحقق من تسجيلك، نطلب منك على واتساب صورة شهادتك وصورة بطاقة هويتك (البطاقة الوطنية، أو جواز السفر، أو بطاقة الإقامة). تُستعمل الصورتان لشيء واحد: مقارنة الاسم على الشهادة، والاسم على بطاقة الهوية، واسم ملفك الشخصي.

تبقى هذه الصور في محادثة واتساب الخاصة بـ Kinero، على هاتف محمي. لا تُنشر أبداً، ولا تُرسل إلى أي جهة، ولا تُنسخ إلى الموقع.

تُحذف من المحادثة فور اتخاذ القرار، وفي أجل أقصاه 30 يوماً بعد استلامها. تنقل Meta Platforms هذه المحادثة، كما تنقل رموز واتساب (انظر أسفله).

رقم واتساب إلزامي للمروضين: فهو قناة هذا التحقق. يمكنك سحب موافقتك في أي وقت بطلب حذف حسابك.

نحتفظ بسجل قرارات التحقق (التاريخ، القرار، الرسالة المرسلة) مع ملفك. يُحذف مع حسابك.

الأساس القانوني

نعالج بياناتك على أساس موافقتك، التي تمنحها بوضع علامة في مربع الاستمارة. يمكنك سحبها في أي وقت، وعندها نحذف بياناتك.

من يعالج بياناتك لحسابنا

ثلاثة مزودين تقنيين يعالجون بياناتك لحسابنا، كل واحد لمهمة محددة. مزود استضافة الويب يستضيف الموقع ويقيس الزيارات بدون كوكيز. مزود استضافة البيانات يحفظ قاعدة البيانات والوثائق، في مساحة خاصة في أوروبا (منطقة باريس). مزود خدمة البريد الإلكتروني يرسل رسائلنا، من منطقة أوروبا.

يعملون وفق تعليماتنا ولا يمكنهم استعمال بياناتك لأنفسهم.

قائمة مزودينا متاحة بناءً على الطلب على البريد contact@kinero.ma.

إذا اخترت واتساب، ترسل Meta Platforms لحسابنا رموز الدخول، وتنبيه الرسالة الجديدة وتأكيد الموعد المحجوز عبر الإنترنت، إذا لم تعطنا بريداً إلكترونياً. وبالنسبة للمروضين، تنقل Meta أيضاً محادثة التحقق. تتوصل Meta برقمك وبمحتوى هذه الرسائل، ولا تتوصل أبداً برسائلك على Kinero.

للتحقق من رقمك، أو للدخول به، يصلك الرمز أولاً على واتساب. إذا تعذر ذلك، ترسله لك Twilio في رسالة SMS. تتوصل Twilio برقمك، ولا تتوصل أبداً برسائلك على Kinero.

النقل خارج المغرب

تُستضاف بياناتك في الاتحاد الأوروبي، الذي يوفر مستوى حماية معترفاً به. النقل خارج المغرب يخضع للتصريح المنصوص عليه في القانون 09-08.

إذا اخترت واتساب، يُرسل رقمك إلى Meta Platforms، التي قد تعالجه خارج الاتحاد الأوروبي، خاصة في الولايات المتحدة. لا نقدم هذه الخدمة إلا بعد التصريح بهذا النقل لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

عند إرسال الرمز في رسالة SMS، يُرسل رقمك إلى Twilio، التي قد تعالجه خارج الاتحاد الأوروبي، خاصة في الولايات المتحدة.

كم من الوقت نحتفظ بها

التسجيل غير المؤكد يُحذف بعد 30 يوماً. التسجيل المؤكد يُحفظ 24 شهراً على الأكثر، أو إلى أن تطلب حذفه. بصمات عناوين IP تُحذف بعد 24 ساعة. ولعدّ زيارات صفحة المروض، تُحفظ بصمة يومين. ومجاميع الزيارات في كل يوم تُحفظ 400 يوماً. الوثائق تتبع المدد المذكورة أعلاه. الحساب وملفه الشخصي يُحفظان ما دام الحساب موجوداً. يمكنك حذفه في أي وقت من «إدارة بياناتي». رموز الدخول تُحذف بعد 24 ساعة، والجلسات بعد 30 يوماً على الأكثر.

حقوقك

يمكنك الاطلاع على بياناتك، أو تصحيحها، أو طلب حذفها، أو الاعتراض على معالجتها. يكفي أن تكتب إلى contact@kinero.ma. نجيب في أجل 30 يوماً.

كل رسالة نرسلها تحتوي على رابط لحذف بياناتك بنفسك، بضغطة واحدة. ورابط «إدارة بياناتي» أسفل كل صفحة يؤدي إلى الشيء نفسه.

خلال دراسة بلاغ يخص حسابك، أو خلال عقوبة، ينتظر الحذف قرار الفريق.

إذا رأيت أن حقوقك لم تُحترم، يمكنك اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالرباط.

الأمان

يُقدَّم الموقع عبر HTTPS فقط. تُكتب البيانات من خوادمنا، ولا تُكتب أبداً مباشرة من المتصفح. روابط التأكيد والحذف موقّعة ومحدودة في الزمن وتُستعمل مرة واحدة. الوصول إلى الخدمات التقنية محمي بمصادقة ثنائية.

قياس الزيارات

نحسب الزيارات بأداة قياس بدون كوكيز وبدون معرّف شخصي. لا تسمح بالتعرف عليك من زيارة إلى أخرى.

لا إشهار، ولا بيع للبيانات

لا نبيع بياناتك ولا نؤجرها. لا نرسلها إلى أي معلن. ولا نرسل أي رسالة إشهارية.

قد نكتب إليك بالبريد الإلكتروني حول الخدمة أو ملفك، مثلاً لنخبرك أن صفحتك جاهزة للنشر. هذه رسائل خدمة وليست إعلانات. لا تحتاج إلى موافقة، ولا تصل إلا إلى المروضين أصحاب الحساب.

سن الرشد

الخدمة موجهة للراشدين. إذا كان عمرك أقل من 18 سنة، اطلب من أحد والديك أو وليّك أن يسجّل بدلاً عنك.

الدليل والرسائل

يظهر المروض في الدليل بمجرد التحقق من شهادته. ويمكنه سحب صفحته في أي وقت من فضائه. وخلال التحقق، يظهر أيضاً اسمه ومدينته وتخصصاته والصورة التي قبلها الفريق، بلون باهت مع عبارة «ملف غير مُتحقَّق منه». لا يمكن لأحد مراسلته قبل التحقق. ويمكنه رفض ذلك من فضائه. يظهر حينها: الاسم والمدينة والأحياء والتخصصات والعيادة أو التنقل إلى المنزل. وإذا أضافها: الصورة والنبذة واللغات والأثمنة وأوقات العمل، واسم العيادة، وعنوانها مع علامة على الخريطة. لا يظهر أبداً بريده ولا هاتفه. يضع المروض هذه العلامة برابط خريطة أو بموقعه. لا يُقرأ الموقع إلا إذا ضغط على الزر. تُحفظ العلامة مع صفحته وتُحذف مع حسابه.

يتحقق فريقنا من كل صورة قبل ظهورها. تُحذف الصورة المرفوضة فوراً.

نحسب زيارات صفحة المروض دون كوكيز. لنحسب كل شخص مرة واحدة في اليوم، نحتفظ ببصمة لعنوان IP والمتصفح. تُحذف بعد يومين. لا يرى المروض إلا مجموع الزيارات في كل يوم.

يمكن للمروض أن يسجّل أين وصل مع كل مريض: للاتصال (أو للرد)، تم الاتصال، متابعة. هو وحده يرى هذه الملاحظة.

لمراسلة مروض، يدخل المريض برقم هاتفه المحمول بعد التحقق منه برمز. ويمكن للحساب الأقدم أن يدخل ببريده الإلكتروني أيضاً. عند إنشاء الحساب، يعطي المريض اسمه الشخصي ويمكنه ذكر مدينته. يرى المروض الاسم الشخصي والمدينة. وإذا طلبت منك Kinero التحقق من رقمك على واتساب، يراه أيضاً المروض الذي تراسله.

لمحاربة الحسابات المزيفة، يرى فريق Kinero المروضين الذين راسلهم حساب المريض، ومتى، وعدد الرسائل. ولا يرى أبداً مضمونها. ويرى أيضاً أرقام الحساب، ويمكنه إيقاف حساب أو حظر رقم لا يحترم الشروط.

يمكن لكل طرف الإبلاغ عن حساب وحظر الطرف الآخر. نحتفظ بالبلاغ 24 شهراً: الفئة وكلماتك وقرار الفريق. تبقى المحادثة المُبلغ عنها مقروءة للفريق حتى قراره. وتُسجَّل كل قراءة.

إذا أغلق الفريق حساباً، نحتفظ ببصمة لبريده الإلكتروني وبأرقامه في قائمة حظر. لا تسمح البصمة بقراءة العنوان من جديد. وتمنع فتح حساب جديد، إلى أن يرفع الفريق الإغلاق.

استماراتنا لا تسأل شيئاً عن صحتك. أما رسائلك فقد تتحدث عنها. اكتب فقط ما يفيد المروض، ولا ترسل أي وثيقة طبية. لا يقرأ فريق Kinero الرسائل، إلا محادثة تم الإبلاغ عنها، ريثما يقرر ما يفعل.

تُحذف المحادثة بعد 12 شهراً من آخر رسالة، ومع حساب أحد الطرفين. لا تحتوي رسائل التنبيه بالبريد على نص الرسالة أبداً.

يستعمل زر «حولي» موقع هاتفك لإيجاد أقرب مدينة، على الهاتف نفسه. لا يُرسل موقعك ولا يُحفظ.

إذا تواصلت مع مروض عبر الاستمارة السريعة: اسمك الشخصي ورقم هاتفك. يظهر الرقم لهذا المروض، بموافقتك، ليتصل بك. ويراه فريق Kinero أيضاً لمحاربة الحسابات المزيفة. يُحذف مع المحادثة، بعد 12 شهراً من آخر رسالة.

طلبات الحصص

عندما تطلب حصة من مروض، نحتفظ بالمروض والساعة التي اخترتها والمكان: في العيادة أو في البيت. ونحتفظ أيضاً بالسبب الذي اخترته من بين ستة (الظهر، الركبة، الكتف، بعد عملية جراحية، رياضة، شيء آخر) وبكلمتك الاختيارية، 200 حرف على الأكثر. وفي حصة بالبيت، نحتفظ بحيّك وعنوانك.

قد يقول السبب شيئاً عن صحتك. وهو لا يفيد إلا المروض الذي تكتب إليه. لا تضع تفاصيل طبية في كلمتك.

يرى هذا المروض اسمك الأول والساعة والمكان والسبب وكلمتك وحيّك. ولا يرى عنوانك إلا إذا قبل الطلب. وإذا كان رقمك مؤكَّداً، يراه أيضاً ليراسلك على واتساب.

لا تعرض أي شاشة لفريق Kinero السبب ولا كلمتك. الإشعارات والرسائل تذكر الأسماء واليوم والساعة و«في العيادة» أو «في البيت». ولا تذكر أبداً السبب أو الكلمة أو العنوان.

ونحتفظ أيضاً بكل مرحلة ومن قام بها: الطلب، القبول أو الرفض، السحب، الإلغاء. والإلغاء قبل الحصة بأقل من 12 ساعة يُسجَّل كإلغاء متأخر. والحجز في مفكرة عيادة يحتفظ بنفس الأثر، بدون سبب.

«أضف إلى مفكرة Google» يفتح صفحة Google باسم المروض والساعة والمكان. لا يصل شيء إلى Google ما لم تفتحها. وملف .ics يبقى في هاتفك.

يمكن للمروض إنشاء رابط مفكرة خاص. يُظهر حصصه المؤكدة مع الاسم الأول للمريض والساعة والمكان والحي. ولا يُظهر أبداً رقماً أو سبباً أو كلمة أو عنواناً. نحتفظ فقط ببصمة الرابط، ويمكن للمروض إيقافه في أي وقت.

يُحذف عنوانك وكلمتك بمجرد انتهاء مهلة الطلب أو سحبه أو رفضه، لأن المروض لم يقبلهما. ويُحذف الباقي بعد 12 شهراً من الحصة أو من آخر مرحلة. وحذف حسابك يحذف طلباتك أيضاً.

الدخول برقمك أو عبر Google أو واتساب

يدخل المريض برقم هاتفه المحمول. يصله الرمز على واتساب، أو في رسالة SMS عبر Twilio. يصير الرقم حينها وسيلة الدخول: يفتح الحساب المرتبط به، أو ينشئ حساباً باسمك الشخصي. نحتفظ لمدة 30 يوماً بأثر كل دخول: الرقم والتاريخ والقناة والحساب الذي فُتح. يفيدنا ذلك في الحد من التجاوزات. لا ترى Kinero أبداً رمز الرسالة القصيرة.

يمكنك الدخول بحسابك في Google. ترسل لنا Google حينها بريدك الإلكتروني واسمك الشخصي ورقماً تعريفياً لحسابك. لا نتوصل بكلمة سر Google ولا بجهات اتصالك ولا بصورتك، ولا نحتفظ بأي ولوج إلى حسابك في Google. تطبق Google سياسة الخصوصية الخاصة بها على هذا الدخول.

إذا كان بريد أكدته Google يطابق حساباً موجوداً في Kinero، يُربط الحسابان.

يمكنك أيضاً أن تتوصل برموزك على واتساب. يمكن للمريض حينها أن ينشئ دخولاً برقم هاتفه المحمول واسمه الشخصي فقط. ويمكن للمروض أن يضيف رقمه في فضائه. لا يرى رقمك أي عضو آخر، إلا المروض الذي تراسله برقم مُتحقَّق منه. ويراه فريق Kinero لمحاربة الحسابات المزيفة.

يُحفظ الرقم ما دام الحساب موجوداً ويُحذف معه. تنتهي صلاحية كل رمز بعد 10 دقائق.

أداء ثمن Apprendre+

يُؤدى ثمن Apprendre+ ببطاقة بنكية عبر Stripe، وهي مزوّد الأداء لدينا.

تُدخل بطاقتك في صفحة Stripe. لا ترى Kinero رقم بطاقتك ولا تحتفظ به.

تحتفظ Kinero بمعرّفك لدى Stripe ومعرّف الاشتراك وحالته وتاريخ نهاية الفترة الجارية. نقرأ فواتيرك لدى Stripe لنعرضها لك.

يرسل لنا Stripe هذه المعطيات، ويتوصل ببريدك الإلكتروني وبمدفوعاتك. وقد يعالجها خارج المغرب.

نحتفظ بها ما دمت مشتركا، ثم المدة التي يفرضها القانون المحاسبي. وتبقى الفواتير لدى Stripe.

مساعد «Apprendre»

داخل درس من «Apprendre»، يمكنك أن تطلب شرح كلمة أو تطرح سؤالاً. يُرسَل سؤالك ومقتطف من الدرس إلى Anthropic، التي توفر نموذج الذكاء الاصطناعي، لتحضير الجواب.

تعالج Anthropic هذه المعطيات لحسابنا في الولايات المتحدة، ولا تستعملها لتدريب نماذجها حسب شروطها. لا يُرسَل إليها اسمك ولا بريدك الإلكتروني.

تحتفظ Kinero بمحادثتك مع المساعد، درساً بدرس، لتجدها حين تعود. حسابك وحده يراها، والفريق لا يقرؤها.

تُحذف بعد 12 شهراً، أو مع حسابك، أو فور ضغطك على «مسح السجل» داخل الدرس.

لا تكتب أبداً معلومات عن مريض في سؤالك.

عملك في «Apprendre»

يحتفظ «Apprendre» بما يساعدك على المراجعة: يوم امتحانك القادم وأجزاؤه، والأسئلة التي أخطأت فيها، والشاشة التي اخترتها (نهار أو ليل)، والمحطات التي احتُفل بها.

يخرج السؤال من القائمة بمجرد أن تجيب عنه إجابة صحيحة. الأسئلة التي لا تراجعها تُحذف بعد 12 شهراً. ويُحذف مخطط الامتحان بعد شهرين من تاريخ الامتحان.

زر «Signaler une erreur» يرسل إلى فريق Kinero الدرس والبطاقة وكلماتك. لا يرى الفريق من كتب. والبلاغ الذي عولج يُحذف بعد 12 شهراً.

لا يقرأ هذه البيانات إلا حسابك، باستثناء البلاغات التي يقرؤها الفريق. وتُحذف مع حسابك.

زر «Garder hors ligne» يحفظ ملخص الدرس في متصفحك، على هاتفك. لا تتلقى Kinero منه شيئاً. وتمحوه بمحو بيانات الموقع من متصفحك.

الإشعارات على جهازك

إذا ضغطت على «تفعيل الإشعارات»، نحتفظ بالعنوان الذي يعطيه متصفحك لهذا الجهاز، ومفتاحين، واسم المتصفح وتواريخ الإرسال.

الإشعار يقول من كتب، ولا يقول أبداً ماذا كتب. يمر عبر خدمة الإشعارات الخاصة بصانع المتصفح (Google أو Apple أو Mozilla أو Microsoft). هذه الخدمة لا تستطيع قراءة المحتوى لأنه مشفر.

يمكنك إيقافها من الإعدادات أو من إعدادات المتصفح. تتوقف عند تسجيل الخروج. يُحذف الجهاز بعد 60 يوماً دون إرسال ناجح، ومع حذف حسابك.

«مستجدات Kinero» إشعار قصير من الفريق حول الخدمة، مثل وظيفة جديدة. هو مفعّل افتراضياً. يمكنك إيقافه من الإشعارات دون المساس بالباقي.

النشاط في فضاء المروض

لتحسين الخدمة، نحسب كل يوم مرات تسجيل الدخول ومرات فتح فضاء المروض. ونحتفظ بوقت آخر نشاط.

لا شيء غير ذلك: لا الصفحات التي تزورها، ولا الجهاز، ولا عنوان IP. فريق Kinero وحده يرى هذه الأرقام، ولا تُنشر أبداً.

يُحذف كل يوم بعد 400 يوم. ويُحذف كل شيء مع حذف حسابك.

التعديلات

إذا تغيّرت هذه السياسة، يتغيّر التاريخ ورقم الإصدار أعلى الصفحة أيضاً. يُخبَر المسجّلون بالبريد الإلكتروني عند أي تغيير مهم.