الأمان وملكية البيانات
تشرح هذه الصفحة بلغة واضحة أين تُحفظ بياناتك، وكيف تُحمى، ولمن تعود ملكيتها. وكل ما ورد فيها يصف النظام كما يعمل اليوم، لا كما نخطط له مستقبلًا.
كل شيء يبقى داخل المملكة العربية السعودية
سجلات المرضى، والنسخ الاحتياطية لقاعدة البيانات، وخوادم التطبيق، والسجلات التشغيلية، والنموذج اللغوي — تعمل جميعها على بنية أوراكل السحابية في الرياض (me-riyadh-1) داخل المملكة. لا توجد نسخة متطابقة، ولا ذاكرة تخزين مؤقت، ولا منطقة احتياطية خارج السعودية.
تشفير على مستوى الحقل، لا عند التخزين فحسب
يُشفَّر كل حقل يمكن أن يعرّف المريض بخوارزمية AES-256-GCM داخل التطبيق قبل وصوله إلى قاعدة البيانات، ويُربط كل نص مشفَّر بمعرّف عيادته وجدوله وصفّه، فلا يمكن نقل قيمة من صف إلى آخر ولا من عيادة إلى أخرى. ولكل عيادة مفتاح تشفير بيانات خاص بها، مغلَّف بمفتاح تشفير المفاتيح المحفوظ في خزنة أوراكل (OCI Vault) ولا يُكتب في قاعدة البيانات إطلاقًا. وتُحفظ أرقام الهواتف مرتين: بصمة HMAC-SHA256 تُستخدم للبحث، ونسخة مشفَّرة منفصلة تُستخدم للعرض.
قاعدة البيانات ترفض افتراضيًا
يُطبَّق التحكم في الوصول داخل بوستجرس نفسها عبر الأمان على مستوى الصف، مفروضًا على كل جدول يحتوي بيانات المرضى ومكتوبًا على مبدأ المنع الافتراضي: لا يُعيد الاستعلام أي صف ما لم تمنحه سياسة صريحة لذلك الطبيب أو ذلك المريض. وللسياسات مجموعة اختبارات آلية خاصة بها، وأي تغيير يكسر إحداها يمنع دمج الشيفرة.
سجل تدقيق لا يستطيع أحد تعديله
تُسجَّل كل عملية قراءة أو كتابة لبيانات المرضى في سجل يقبل الإضافة فقط ضمن مخطَّط منفصل في قاعدة البيانات. ولا يملك دور التطبيق سوى صلاحية الإدراج — أما التعديل والحذف فمسحوبان — وترفض مشغِّلات قاعدة البيانات أي محاولة لتغيير قيد أو حذفه، حتى لو جاءت بصلاحيات المستخدم الخارق.
الذكاء الاصطناعي يعمل على أجهزتنا
النموذج اللغوي الذي يولّد الملخصات السريرية ويشغّل المساعد الذكي مستضاف ذاتيًا داخل المملكة: نموذج Qwen3-4B-Q4_K_M يُقدَّم عبر llama.cpp على البنية نفسها في الرياض. ولا يتلقى أي مزوّد نماذج خارجي أي بيانات في أي مسار برمجي. وزيادةً في الاحتياط، تُزال المعرّفات من النص قبل وصوله إلى النموذج، ولا تُستخدم بيانات أي مريض أو عيادة في تدريب أي نموذج.
من يستطيع تسجيل الدخول
يسجّل الأطباء الدخول ببريد إلكتروني وكلمة مرور، وتدعم حسابات الأطباء رمزًا زمنيًا لمرة واحدة (TOTP) كعامل تحقق ثانٍ. أما المرضى فلا يتسلّمون كلمة مرور إطلاقًا: يُصدر لهم طبيبهم رمز تفعيل يُستخدم مرة واحدة، ويعيد تطبيق الجوال قفل نفسه بالبصمة الحيوية بعد بقائه في الخلفية.
لمن تعود ملكية البيانات
العيادة تملك السجل السريري الذي تُنشئه، والمريض يملك سجله الخاص والتقارير المستخرجة منه. ونحن نحتفظ بهما بصفتنا معالجًا للبيانات بموجب عقد: لا نبيع أيًّا منهما، ولا نشارك بيانات تعرّف بالمريض مع أي جهة خارج العيادة، ولا ندرّب أي نموذج عليهما.
تقارير المريض مجانية
يشمل تقرير المريض تاريخه الكامل على المنصة — من مدخلات اليوميات والاستبيانات والإجراءات — لا فترة زمنية قريبة فحسب. ويُقدَّم دون أي مقابل، ولا يُوضع خلف دفع أو باقة اشتراك إطلاقًا.
ما الذي يخرج من النظام
شيئان فقط يتجاوزان حدود النظام، وكلاهما مُقتضب عن قصد. رسائل المتابعة تُرسَل عبر واتساب أو الرسائل النصية من خلال مزوّد الإرسال، الذي يتلقى رقم هاتف ورابطًا فقط ولا يتلقى أي محتوى سريري. وإشعارات الجوال تحمل عنوانًا فقط دون أي بيانات مريض في محتواها.
لأي استفسار عمّا ورد في هذه الصفحة أو لطلب الوثائق التفصيلية: contact@outcomeloop.sa