١. النطاق والمسؤولية
تطبق هذه السياسة على منصة Clinic Master وموقعها التسويقي والخدمات المرتبطة التي تديرها شركة المعلومات المتقدمة العالمية لأنظمة المعلومات والذكاء الصناعي المحدودة. تتشارك الشركة والمنشأة المشتركة مسؤولية الحماية؛ تحمي الشركة البنية والتطبيق، وتحمي المنشأة حساباتها ومستخدميها ومفاتيح التكامل والأجهزة التي تستخدمها.
٢. التحكم بالوصول
- بوابة دخول وصلاحيات وأدوار وظيفية وفق مبدأ الحد الأدنى من الصلاحية.
- إدارة جلسات المستخدمين وتسجيل العمليات الحساسة في سجلات تدقيق.
- مسؤولية المنشأة عن تعطيل المستخدمين غير النشطين ومراجعة الصلاحيات دورياً.
٣. عزل البيانات والاتصالات
تعتمد المنصة بنية متعددة المستأجرين مع عزل منطقي لبيانات المنشآت، واتصالات مشفرة عبر HTTPS وشهادات نطاق. لا يجوز لأي مستخدم محاولة تجاوز العزل أو الوصول إلى بيانات لا تخص منشأته.
٤. النسخ الاحتياطي والاستعادة
تُنفذ نسخ احتياطية تشغيلية وفق دورات فنية، وتُختبر إجراءات الاستعادة دورياً. لا تعفي هذه الإجراءات المنشأة من تصدير نسخة دورية من البيانات الحرجة بما يتفق مع احتياجاتها وسياساتها.
٥. المراقبة والاستجابة للحوادث
تراقب الأحداث والأخطاء والمؤشرات الأمنية، وتُعالج الحوادث حسب شدتها. عند وجود حادث مؤثر، تُنفذ إجراءات الاحتواء والتحقيق والاستعادة والإشعار وفق المتطلبات النظامية والتعاقدية المنطبقة.
٦. التكاملات ومفاتيح الأطراف الثالثة
يتحمل المشترك مسؤولية مفاتيح واتساب والبريد والرسائل والدفع والذكاء الصناعي وأي مزود خارجي يفعله. يجب تقييد الصلاحيات وتدوير المفاتيح عند الاشتباه وتسليمها فقط عبر قنوات آمنة.
٧. الإبلاغ عن ثغرة أو حادث
للإبلاغ المسؤول عن مشكلة أمنية، أرسل التفاصيل إلى info@clinicmaster.cloud أو استخدم نموذج التواصل. لا تختبر بيانات حقيقية أو تحاول استغلال الثغرة دون تفويض مكتوب.
٨. التحديث
آخر تحديث: ١١ سبتمبر ٢٠٢٦. يجوز تحديث هذه السياسة عند تغير الخدمة أو الضوابط أو المتطلبات النظامية.