وثيقة الامتثال الرسمية وحماية البيانات

سياسة الخصوصية — صيدلية د/ عبدالرحمن علي

توضح هذه السياسة كيفية جمع واستخدام وحماية البيانات التي يشاركها العملاء عند التواصل مع صيدلية د/ عبدالرحمن علي عبر تطبيق واتساب للأعمال (WhatsApp Business) ونظام إدارة علاقات العملاء الداخلي للصيدلية (Pharmacy NextGen).

1. هوية الجهة المسؤولة عن معالجة البيانات

تُدار هذه الخدمة من قِبل النشاط الصيدلي الموضح بياناته الرسمية المعتمدة أدناه:

الاسم التجاري (Trade Name)	صيدلية د/ عبدالرحمن علي (Abdulrahman Ali pharmacy)
المالك القانوني (Legal Owner)	عبد الرحمن علي حسن إبراهيم
نوع النشاط (Business Activity)	صيدلية
العنوان الرسمي (Address)	قطعة 461، بلوك 21، مجاورة 4، المشروع الأمريكي، شارع المطافي، أمام مدرسة التجارة، حلوان، القاهرة، مصر
رقم الهاتف وواتساب الرسمي	+20 100 440 5931
البريد الإلكتروني للتواصل والخصوصية	abdulrahmanalipharmcy@gmail.com
النطاق الإلكتروني الرسمي	abdulrhmanalipharmacy.com

2. البيانات التي نقوم بجمعها ومعالجتها (بما في ذلك البيانات الصحية المرسلة طوعاً)

تقتصر البيانات التي تتلقاها الصيدلية عبر قناة واتساب على ما يرسله العميل طوعاً عند التواصل مع الرقم الرسمي للصيدلية (+20 100 440 5931)، وتشمل:

بيانات التعريف الأساسية في واتساب: رقم الهاتف المحمول للمرسل، والاسم المعروض في ملف تعريف واتساب (Profile Name)، ومعرّف الرسالة التقني (wamid)، والطابع الزمني للرسالة، وإشعارات حالة الإرسال أو التسليم.
محتوى المحادثات والبيانات المتعلقة بالصحة المرسلة طوعاً: تدرك الصيدلية أن العملاء قد يختارون بمحض إرادتهم إرسال معلومات ذات طبيعة صحية أو دوائية حساسة عبر واتساب، مثل صور الوصفات الطبية (الروشتات)، أو أسماء وصور الأدوية، أو الاستفسارات المتعلقة بالحالة الصحية، بالإضافة إلى بيانات الاتصال أو عنوان التوصيل عند طلب خدمة صيدلية.
ضوابط التعامل مع البيانات الصحية الحساسة: تلتزم إدارة الصيدلية بقصر الاطلاع على هذه البيانات على الصيادلة والموظفين المصرح لهم بحكم عملهم، وتقييد معالجتها في الحدود اللازمة للرد على استفسار العميل أو تلبية الخدمة الصيدلانية المطلوبة فقط.
سجل العملاء داخل النظام الداخلي: في حال كان رقم هاتف العميل مسجلاً لدى الصيدلية، قد يتم عرض سجل تواصله لمساعدة الصيدلي المختص في متابعة طلبه، مع تصميم النظام الداخلي لعزل حساب المبيعات النقدية العامة للجمهور (Walk-in POS) عن ربط المحادثات.

ملفات تعريف الارتباط وسجلات الوصول التقنية (Website Tracking & Technical Logs): لا تضيف صفحات الامتثال والسياسات هذه أي ملفات تعريف ارتباط تتبعية أو إعلانية (Tracking/Advertising Cookies) أو نصوص برمجية تحليلية لأطراف ثالثة، ولا تطلب تسجيل دخول المستخدم. ومع ذلك، وكما هو معتاد في تشغيل المواقع الإلكترونية عبر الإنترنت، قد تقوم خوادم الاستضافة وبنية الشبكة (مثل Cloudflare) بمعالجة بيانات الوصول التقنية الأساسية (مثل عنوان بروتوكول الإنترنت IP Address، ونوع المتصفح، والطابع الزمني، والمسار المطلوب) لأغراض الأمان وتوجيه حركة المرور ومنع إساءة الاستخدام.

3. أغراض وطريقة معالجة البيانات

تُستخدم البيانات الواردة عبر واتساب حصراً للأغراض التشغيلية الصيدلانية المشروعة التالية:

الرد على استفسارات العملاء وتقديم الخدمة الصيدلانية: استقبال رسائل العملاء ومراجعتها للرد على استفسارات توافر الأدوية وتقديم الإرشاد الدوائي اللازم ومتابعة الطلبات.
التكامل بين تطبيق واتساب للأعمال والنظام الداخلي: تستخدم الصيدلية منصة Meta WhatsApp Business Platform (Cloud API) بالتزامن مع تطبيق واتساب للأعمال (WhatsApp Business Mobile App) لتنظيم استقبال ومتابعة رسائل العملاء.
بوابة الاستقبال السحابية المؤقتة وتقليل البيانات (Cloud Ingress Buffer Design): صُممت بوابة استقبال إشعارات الويب هوك (Cloudflare Worker / D1 Buffer) للتحقق من التوقيع التشفيري للرسائل الواردة من منصة Meta (HMAC-SHA256) والاحتفاظ بالحدث الوارد مؤقتاً لحين مزامنته مع النظام الداخلي للصيدلية. وقد صُممت آلية المزامنة لتقليص محتوى الرسالة داخل المخزن السحابي الوسيط بعد تأكيد استلامها محلياً، وحذف السجلات المؤقتة المنتهية الصلاحية أثناء دورات المزامنة والصيانة الدورية، دون الاعتماد على المخزن السحابي كأرشيف دائم للمحادثات.
عدم تقديم نصائح طبية آلية أو رسائل تسويقية غير مرغوب فيها: لا يقوم النظام بإصدار تشخيصات طبية أو نصائح علاجية مؤتمتة، وتتم مراجعة الاستفسارات الدوائية من قِبل طاقم الصيدلية المؤهل. كما لا نقوم بإرسال رسائل دعائية عشوائية.

4. مشاركة البيانات والأطراف الثالثة

عدم بيع أو تأجير البيانات: تلتزم صيدلية د/ عبدالرحمن علي بعدم بيع أو تأجير أو مشاركة أرقام هواتف العملاء أو محتوى محادثاتهم أو بياناتهم الصحية مع أي جهات تسويقية أو إعلانية خارجية تحت أي ظرف.
مزودو البنية التحتية التقنية: تمر رسائل واتساب بحكم طبيعتها التقنية عبر خوادم شركة Meta Platforms, Inc. (المشغّل الرسمي لخدمة WhatsApp Business) وبنية Cloudflare, Inc. (المستخدمة كبوابة استقبال واستضافة تقنية). وتخضع معالجة كل مزود لشروطه وسياسات الخصوصية والأمان الخاصة به.
الإفصاح القانوني عند الاقتضاء: لا يتم الإفصاح عن أي بيانات لأي جهة خارجية إلا إذا كان ذلك مطلوباً بموجب التزام قانوني أو تنظيمي سارٍ في جمهورية مصر العربية.

5. سياسة الاحتفاظ بالبيانات وحقوق العميل

الاحتفاظ القائم على الحاجة التشغيلية والقانونية: يتم الاحتفاظ بسجلات محادثات العملاء وبيانات التواصل المرتبطة بها فقط للمدة اللازمة بشكل معقول لتلبية الأغراض التشغيلية المشروعة للصيدلية، ومتابعة خدمة العملاء، والوفاء بالالتزامات القانونية أو التنظيمية أو المحاسبية أو الضريبية الواجبة التطبيق في جمهورية مصر العربية.
المراجعة الدورية لفترات الاحتفاظ: تخضع ممارسات وسجلات الاحتفاظ بالبيانات لمراجعة دورية من قِبل إدارة الصيدلية للتحقق من استمرار الحاجة التشغيلية أو القانونية للاحتفاظ بها، دون فرض فترة زمنية جامدة تتعارض مع متطلبات خدمة العميل أو الالتزامات القانونية.
حق طلب الحذف أو التعديل أو إيقاف التواصل: يحق لكل عميل في أي وقت طلب حذف سجل محادثاته أو تعديل بياناته أو إيقاف التواصل عبر واتساب باتباع الإجراءات الموضحة في صفحة تعليمات حذف بيانات المستخدم (/data-deletion).

6. التواصل معنا بشأن الخصوصية

لأي استفسار أو طلب يتعلق بسياسة الخصوصية أو ممارسة حقوقك المتعلقة ببياناتك الشخصية، يرجى التواصل مباشرة مع إدارة الصيدلية عبر القنوات الرسمية المعتمدة والمراقبة من قِبل الإدارة:

البريد الإلكتروني: abdulrahmanalipharmcy@gmail.com
الهاتف / واتساب الرسمي: +20 100 440 5931
الحضور لمقر الصيدلية: قطعة 461، بلوك 21، مجاورة 4، المشروع الأمريكي، شارع المطافي، أمام مدرسة التجارة، حلوان، القاهرة، مصر.

Privacy Policy (English Version) — Dr. Abdulrahman Ali Pharmacy

Effective & Last Updated: October 2026

This Privacy Policy explains how Dr. Abdulrahman Ali Pharmacy ("صيدلية د/ عبدالرحمن علي", legally owned by Abdulrahman Ali Hassan Ibrahim, located at Plot 461, Block 21, Neighborhood 4, American Project, El-Matafi St., Helwan, Cairo, Egypt) collects, uses, and safeguards information when customers communicate with our official WhatsApp Business number (+20 100 440 5931) via Meta's WhatsApp Business Platform and our internal PHARMACY NEXTGEN system.

1. Information We Process & Sensitive Health Data

WhatsApp Sender Metadata: Customer phone number, WhatsApp profile display name, technical message identifiers (wamid), timestamps, and delivery/status metadata transmitted via Meta's WhatsApp Business API.
Voluntarily Submitted Sensitive Health Information: We recognize that customers may voluntarily send sensitive health-related information via WhatsApp, including prescriptions, medication names or package photos, and health inquiries, as well as contact or delivery details.
Access & Purpose Limitation: Access to customer communications and health-related inquiries is intended to be restricted to authorized pharmacy personnel, and processing is limited strictly to the purposes necessary to provide the requested pharmacy service and customer follow-up.
Website Cookies vs. Standard Technical Logs: These static compliance pages do not set tracking or advertising cookies, do not include third-party analytics scripts, and do not require user login. However, as part of standard internet hosting and CDN security operations, underlying infrastructure providers (such as Cloudflare) may process basic technical access data (such as IP address, user-agent, timestamp, and requested URL path) for routing, security, and abuse prevention.

2. How We Use Information & Technical Architecture

Pharmacy Customer Service: To receive and respond to inquiries regarding medication availability, pharmacist-supervised guidance, and order coordination.
Cloud Ingress Buffer & Data Minimization Design: Our cloud webhook ingress (Cloudflare Worker / D1 buffer) is designed to validate incoming Meta webhook events using cryptographic HMAC-SHA256 signatures and hold events temporarily until synchronized with the pharmacy's internal system. The synchronization workflow is designed to minimize buffered payload content upon local ingestion acknowledgement and purge expired buffer records during synchronization and maintenance cycles, rather than using the cloud buffer as a permanent archive.
No Sale of Data & No Automated Clinical Advice: We never sell, rent, or share customer phone numbers, chat transcripts, or health data with third-party marketers or advertisers, and we do not generate automated clinical or medical advice.

3. Retention Policy

Needs-Based & Legal Retention: Customer conversation records and related contact details are retained only for as long as reasonably necessary to fulfill legitimate pharmacy operations, customer-service follow-up, and applicable Egyptian legal, regulatory, tax, and accounting obligations.
Periodic Review: Retention practices and stored records are periodically reviewed by pharmacy management rather than relying on an arbitrary fixed period that could conflict with ongoing patient care or statutory duties.

4. Your Rights & Contact Channels

Customers may request access to, correction of, or deletion of their WhatsApp conversation history at any time. Please review our User Data Deletion Instructions (/data-deletion) page, email pharmacy management at abdulrahmanalipharmcy@gmail.com, or call/WhatsApp +20 100 440 5931.