سياسة الخصوصية — Privacy Policy — تشافي (tashafi)

⚠️ مسودّة (DRAFT) — ليست استشارة قانونية. هذه الوثيقة مسودّة أوّليّة كُتبت لغرض العمل الداخلي فقط، وهي ليست استشارة قانونية. يجب أن يراجعها محامٍ سوري مختص (وأي مستشار في حماية البيانات في الدول التي تُستضاف فيها البنية التقنية) قبل الإطلاق وقبل نشرها للمستخدمين. لا تعتمد عليها كما هي.

⚠️ DRAFT — not legal advice. This is an internal working draft, not legal advice. It must be reviewed by qualified Syrian legal counsel (and by data-protection counsel in the countries where our hosting/infrastructure lives) before launch and before it is shown to any user. Do not rely on it as-is.

آخر تحديث / Last updated: 2026-07-06 (مسودّة / draft)

النسخة العربية

من نحن

تشافي (tashafi) هو دليل موثوق لمقدّمي الرعاية الصحية في سوريا — أطباء، مستشفيات، عيادات، صيدليات، ومخابر. مهمّتنا بسيطة: نساعدك تعثر على مقدّم الرعاية المناسب وتطمئنّ إليه. نحن نصلك بمقدّم الرعاية؛ العلاج يبقى بينك وبين طبيبك. لا يقدّم تشافي أي استشارة طبية.

تشرح هذه السياسة أي بيانات نجمع، ولماذا، وكيف نحميها، وما هي حقوقك. لغتنا الأساسية هي العربية؛ النسخة الإنجليزية أدناه للتيسير.

الأهم أولاً: تشافي لا يجمع ولا يخزّن أي سجلّات طبية أو معلومات صحية عن المرضى (لا تشخيص، لا أدوية، لا نتائج فحوصات، لا مواعيد). البحث في تشافي مجاني ولا يتطلّب حساباً.

البيانات التي نجمعها

نجمع أقلّ قدر ممكن من البيانات. عملياً، هناك ثلاث فئات:

١) معلومات مقدّمي الرعاية (معلومات مهنية / سجلّ عام)

ملفّات المقدّمين تحتوي معلومات مهنية وعامة بطبيعتها — من النوع المعروض عادةً على لافتة عيادة أو في دليل نقابي:

الاسم (بالعربية والإنجليزية)، اللقب المهني والاختصاص.
عنوان مكان العمل، المحافظة والمدينة.
رقم الهاتف وواتساب المُعلَن للتواصل المهني.
ساعات العمل، نطاق الأجور (إن توفّر)، نبذة تعريفية.
حالة التوثيق (غير موثّق / قيد التوثيق / موثّق) وتاريخ آخر توثيق المُعلَن.

هذه ليست بيانات شخصية خاصّة بالمعنى الحسّاس؛ هي معلومات عمل عامّة تخصّ ممارساً أو منشأة تقدّم خدمة للجمهور.

ملاحظة عن أدلّة التوثيق: أثناء عملية التوثيق قد نطّلع على وثائق مهنية (بطاقة نقابة، شهادة مزاولة، ترخيص منشأة) للتحقّق من الترخيص والنشاط. هذه الوثائق دليل داخلي فقط، لا تُنشَر أبداً، وتُحفظ بشكل منفصل لأغراض التحقّق ومكافحة الانتحال.

٢) بيانات مقدّمي طلبات «المطالبة بالملف» أو «الإبلاغ عن خطأ»

عندما يرسل شخص طلباً عبر النموذج، نجمع فقط ما يلزم لمعالجة الطلب والردّ عليه:

طلب المطالبة بملف (claim): الاسم، ورقم الهاتف، ورسالة اختيارية. (الاسم والهاتف مطلوبان للتحقق من أنّ صاحب الطلب هو الممارس أو موظّف مخوّل.)
الإبلاغ عن خطأ / تحديث (report): الرسالة (وصف الخطأ)، ورقم هاتف اختياري إن رغبت أن نعاود التواصل.

هذه هي البيانات الشخصية الوحيدة التي نجمعها من الأفراد في هذه المرحلة.

٣) بيانات الجهاز والتحليلات (لاحقاً، عند تفعيلها)

عند إطلاق التحليلات مستقبلاً، قد نجمع بيانات تقنية محدودة لفهم استخدام الموقع وتحسينه: نوع الجهاز والمتصفّح، الصفحات التي زُرتها، ومؤشّرات مجمّعة عن الأداء. سنسعى لاستخدام أدوات تحترم الخصوصية وتقلّل من الربط بهويّة الأفراد، وسنُحدّث هذه السياسة قبل تفعيل أي تتبّع، مع بيان أدوات مزوّدي الخدمة المستخدمة.

ما لا نجمعه إطلاقاً: سجلّات طبية أو معلومات صحّية عن المرضى، أرقام هويّة وطنية للمستخدمين الباحثين، بيانات دفع للمرضى (البحث مجاني)، أو أي بيانات تعريف من الأطفال (انظر قسم الأطفال).

من أين تأتي بيانات المقدّمين، وكيف يتحكّم بها المقدّم

تُبنى ملفّات المقدّمين بطريقتين:

من مصادر عامة (أدلّة نقابية، لافتات ومواقع عامة للعيادات والمنشآت، مصادر متاحة للعموم). الملفّات المبنيّة بهذه الطريقة تبدأ «غير موثّقة».
بالتسجيل الذاتي من المقدّم أو موظّفيه المخوّلين.

حقوق المقدّم في أي وقت:

المطالبة بالملف (Claim): أرسل طلب مطالبة لتصبح مالك الملف؛ نتحقّق من هويّتك وترخيصك عبر إجراءات التوثيق، ثم تُدار بياناتك بموافقتك.
التصحيح (Correct): أبلغ عن أي معلومة خاطئة أو قديمة (رقم، عنوان، ساعات، إغلاق) وسنصحّحها؛ تحديث المعلومات هو جوهر خدمتنا.
الإزالة (Remove): اطلب إزالة ملفّك. عند الموافقة نُلغي تفعيل الملف فيختفي من الموقع ونتائج البحث. (لأسباب تقنية وسجلّية قد نحتفظ بحدّ أدنى من البيانات مؤقتاً كما هو موضّح في قسم الاحتفاظ.)

للتواصل بشأن أي من ذلك، انظر قسم كيفية ممارسة حقوقك والتواصل.

الأساس القانوني والموافقة

نعتمد على الأسس التالية (يراجعها المحامي المختص بما يوافق القانون السوري وأي قوانين مطبّقة في بلد الاستضافة):

معلومات المقدّمين العامة/المهنية: المصلحة المشروعة في تشغيل دليل صحّي عام يخدم الجمهور، مع إتاحة حق المطالبة والتصحيح والإزالة للمقدّم دائماً.
بيانات مقدّمي الطلبات (المطالبة/الإبلاغ): موافقتك عند إرسال النموذج طوعاً، وضرورة معالجة طلبك.
التحليلات (لاحقاً): موافقة و/أو مصلحة مشروعة بحسب الأداة، مع إشعار مسبق.

يمكنك سحب موافقتك في أي وقت بمراسلتنا؛ لا يؤثّر ذلك على معالجةٍ تمّت قبل السحب.

كيف نستخدم البيانات

عرض دليل قابل للبحث يساعد الناس على إيجاد مقدّمي الرعاية.
التحقّق من الترخيص والنشاط ومنح شارة «موثّق» بتاريخ معلن (لا تُباع الشارة أبداً).
معالجة طلبات المطالبة والإبلاغ ومعاودة التواصل عند الحاجة.
الحفاظ على دقّة وحداثة المعلومات (إعادة التحقّق الدورية).
(لاحقاً) تحسين الموقع عبر تحليلات مجمّعة.

لا نستخدم بياناتك لإعلانات تتبّعية، ولا نبيع بياناتك، ولا نبيع شارة التوثيق.

المشاركة مع الغير

لا نبيع بياناتك لأي جهة. نشارك البيانات فقط في الحالات التالية:

مزوّدو خدمة (معالِجون): استضافة، قواعد بيانات، ولاحقاً تحليلات ومراسلة — بالقدر اللازم لتشغيل الخدمة وبموجب اتفاقيات تُلزمهم بحماية البيانات.
متطلّبات قانونية: إذا فرض القانون ذلك على نحو صحيح وملزم.
معلومات المقدّمين العامة ظاهرة أصلاً للعموم على الموقع بحكم طبيعة الدليل.

الاحتفاظ بالبيانات

ملفّات المقدّمين: تبقى ما دام المقدّم مدرجاً. عند الإزالة نُلغي التفعيل (soft-delete) فيختفي فوراً من الموقع؛ وقد نحذف نهائياً بعد فترة.
طلبات المطالبة/الإبلاغ: نحتفظ بها للمدّة اللازمة لمعالجة الطلب وحفظ سجلّ قرار التوثيق ومكافحة الاحتيال، ثم نحذفها أو نجعلها مجهّلة الهوية.
أدلّة التوثيق الداخلية: تُحفظ للمدّة اللازمة لإثبات التحقّق، ثم تُتلَف.
بيانات التحليلات (لاحقاً): لمدد محدودة تُبيَّن عند التفعيل.

(المدد الرقمية المحدّدة يُثبّتها المحامي المختص.)

أمن البيانات

إلغاء التفعيل بدل الحذف المباشر لتجنّب فقدان غير مقصود، مع حذف نهائي عند الطلب.
فصل أدلّة التوثيق الحسّاسة وعدم نشرها إطلاقاً.
ضبط الوصول الإداري وتقييده (لوحة الإدارة محميّة، وتُشدَّد قبل الإطلاق).
إجراءات تحقّق مضادّة للانتحال (رمز عبر واتساب على مكالمة فيديو) لمنع مطالبة منافس بملف غيره.
لا توجد وسيلة آمنة بنسبة ١٠٠٪؛ نبذل جهداً معقولاً ونحسّن باستمرار.

الأطفال

تشافي غير موجّه لمن هم دون ١٨ عاماً لإنشاء حسابات أو إرسال طلبات، ولا نجمع بياناتهم عن قصد. البحث في الدليل متاح للجميع لأنه لا يتطلّب حساباً ولا يجمع بيانات شخصية. إن علمنا بجمع بيانات طفل عن غير قصد، نحذفها.

النقل الدولي للبيانات

قد تُستضاف بنيتنا التقنية (خوادم، قواعد بيانات، ولاحقاً تحليلات) خارج سوريا لدى مزوّدين مثل مقدّمي الاستضافة السحابية. هذا يعني أن بياناتك قد تُعالَج أو تُخزَّن في دول أخرى بأنظمة حماية مختلفة. نختار مزوّدين ذوي ضمانات معقولة، ويراجع المحامي المختص هذا الترتيب.

حقوقك

الاطّلاع على بياناتك ومعرفة ما نحتفظ به.
التصحيح لأي معلومة خاطئة أو قديمة.
الحذف/الإزالة (إلغاء تفعيل الملف وإزالته من الموقع).
الاعتراض على معالجة معيّنة أو سحب الموافقة.
تقييد بعض المعالجات حيثما ينطبق.

كيفية ممارسة حقوقك

راسلنا عبر قنوات التواصل أدناه، أو استخدم زرّ «المطالبة بالملف» أو «الإبلاغ عن خطأ» على أي ملف. سنردّ خلال مدّة معقولة، وقد نطلب ما يثبت هويّتك أو صلتك بالملف (خصوصاً للمقدّمين) حمايةً من الطلبات الاحتيالية.

تغييرات هذه السياسة

قد نحدّث هذه السياسة. عند أي تغيير جوهري، نُحدّث سطر «آخر تحديث» أعلاه وننشر الإشعار على الموقع؛ وقد نُنبّه المقدّمين المسجّلين عبر قناة التواصل عند الحاجة. استمرارك في استخدام تشافي بعد النشر يعني اطّلاعك على النسخة المحدّثة.

التواصل

[أدخل بريد الخصوصية — مثلاً privacy@tashafi… ليُثبَّت عند الإطلاق]
[أدخل رقم واتساب/هاتف التواصل]
[أدخل اسم الجهة المشغّلة وعنوانها القانوني — يُثبَّت مع المحامي]

للأطباء والمنشآت: استخدم أزرار المطالبة / الإبلاغ على ملفّك كأسرع طريقة للتصحيح أو الإزالة.

English Version

Who we are

tashafi (تشافي) is a trusted directory of healthcare providers in Syria — doctors, hospitals, clinics, pharmacies, and labs. Our mission is simple: help you find the right provider and feel confident about them. We connect you to a provider; the care itself stays between you and your doctor. tashafi never gives medical advice.

This policy explains what data we collect, why, how we protect it, and your rights. Our primary language is Arabic (above); this English version is provided for convenience.

Most important, first: tashafi does not collect or store any patient medical records or health information (no diagnoses, medications, test results, or appointments). Searching tashafi is free and requires no account.

The data we collect

We collect as little as possible. In practice there are three categories:

1) Provider information (professional / public-record)

Provider profiles hold information that is professional and public by nature — the kind normally shown on a clinic sign or in a syndicate directory:

Name (Arabic and English), professional title and specialty.
Practice address, governorate and city.
Publicly advertised phone / WhatsApp for professional contact.
Working hours, fee range (if available), a short bio.
Verification status (unverified / claimed / verified) and the publicly shown "last verified" date.

This is not sensitive personal data; it is public business information about a practitioner or facility that serves the public.

Note on verification evidence: During verification we may review professional documents (syndicate card, license to practice, facility permit) to confirm the credential and that the provider is currently practicing. These documents are internal evidence only, never published, and are kept separately for verification and anti-impersonation purposes.

2) Data from "claim my profile" and "report wrong info" submitters

When someone submits a form, we collect only what is needed to process and respond to the request:

Claim request: name, phone number, and an optional message. (Name and phone are required so we can confirm the requester is the practitioner or authorized staff.)
Report a problem / update: the message (describing the error) and an optional phone number if you want us to follow up.

This is the only personal data we collect from individuals at this stage.

3) Device / analytics data (later, once enabled)

If we add analytics in the future, we may collect limited technical data to understand and improve the site: device and browser type, pages visited, and aggregate performance signals. We will aim to use privacy-respecting tools that minimize linking to individuals, and we will update this policy — naming the processors used — before enabling any tracking.

What we never collect: patient medical records or health information, national ID numbers of people searching, patient payment data (search is free), or any identifying data from children (see Children).

Where provider data comes from, and how a provider controls it

Provider profiles are built in two ways:

From public sources (syndicate directories, public clinic/facility signage and pages, publicly available sources). Profiles built this way start as "unverified."
By self-registration from the provider or their authorized staff.

A provider's rights, at any time:

Claim: submit a claim request to become the profile's owner; we verify your identity and credential through our verification process, after which your data is managed with your consent.
Correct: report any wrong or outdated information (number, address, hours, closure) and we will fix it; keeping information current is the core of our service.
Remove: request removal of your profile. Once approved, we deactivate it so it disappears from the site and search results. (For technical and record-keeping reasons we may retain minimal data briefly, as described under Retention.)

To do any of the above, see How to exercise your rights and Contact.

Lawful basis and consent

We rely on the following bases (to be reviewed by qualified counsel for compliance with Syrian law and any laws applicable in the hosting country):

Provider public/professional information: the legitimate interest of operating a public health directory that serves the public, always with the provider's right to claim, correct, and remove.
Submitter data (claim/report): your consent when you voluntarily submit the form, and the necessity of processing your request.
Analytics (later): consent and/or legitimate interest depending on the tool, with prior notice.

You may withdraw consent at any time by contacting us; this does not affect processing carried out before withdrawal.

How we use data

Provide a searchable directory that helps people find providers.
Verify credentials and activity and grant the "verified" badge with a public date (the badge is never sold).
Process claim and report requests and follow up when needed.
Keep information accurate and current (periodic re-verification).
(Later) improve the site through aggregate analytics.

We do not use your data for tracking ads, we do not sell your data, and we do not sell the verification badge.

Sharing with others

We do not sell your data to anyone. We share data only in these cases:

Service providers (processors): hosting, database, and later analytics and messaging — only as needed to run the service and under agreements requiring them to protect the data.
Legal requirements: where validly and bindingly required by law.
Provider public information is already visible to everyone on the site by the nature of a directory.

Data retention

Provider profiles: kept while the provider is listed. On removal we deactivate (soft-delete) so the profile disappears immediately; we may later delete it permanently.
Claim/report requests: kept as long as needed to process the request, preserve a record of the verification decision, and prevent fraud, then deleted or anonymized.
Internal verification evidence: kept as long as needed to prove verification, then destroyed.
Analytics data (later): for limited periods disclosed when enabled.

(Specific numeric retention periods to be set by qualified counsel.)

Data security

Deactivation instead of immediate deletion to avoid accidental loss, with permanent deletion on request.
Sensitive verification evidence kept separate and never published.
Restricted and controlled administrative access (the admin panel is protected, and will be hardened before launch).
Anti-impersonation verification checks (a one-time code over WhatsApp on a video call) to stop a competitor from claiming someone else's profile.
No method is 100% secure; we apply reasonable measures and improve continuously.

Children

tashafi is not directed at anyone under 18 for creating accounts or submitting requests, and we do not knowingly collect their data. Directory search is open to everyone because it needs no account and collects no personal data. If we learn we unintentionally collected a child's data, we delete it.

International transfers

Our infrastructure (servers, databases, and later analytics) may be hosted outside Syria with providers such as cloud hosts. This means your data may be processed or stored in other countries with different protection regimes. We choose providers with reasonable safeguards, and qualified counsel reviews this arrangement.

Your rights

Access your data and know what we hold.
Rectify any wrong or outdated information.
Delete / remove (deactivate the profile and remove it from the site).
Object to certain processing or withdraw consent.
Restrict some processing where applicable.

How to exercise your rights

Contact us through the channels below, or use the "Claim profile" or "Report a problem" button on any profile. We will respond within a reasonable time and may ask for proof of your identity or your connection to the profile (especially for providers) to protect against fraudulent requests.

Changes to this policy

We may update this policy. For any material change, we will update the "Last updated" line above and post the notice on the site; we may also notify registered providers through our contact channel when appropriate. Continuing to use tashafi after posting means you have seen the updated version.

Contact

[Insert privacy email — e.g. privacy@tashafi…, to be fixed at launch]
[Insert WhatsApp / phone contact]
[Insert operating entity name and legal address — to be fixed with counsel]

For doctors and facilities: the Claim / Report buttons on your profile are the fastest way to correct or remove it.

مسودّة — تتطلّب مراجعة محامٍ سوري مختص قبل الإطلاق. / Draft — requires review by qualified Syrian legal counsel before launch.