جاري تحميل الصفحة...
المنصة السحابية الأولى لإدارة العيادات والمجمعات الطبية في العراق والمنطقة
DR.IQ Cloud OS v4.2 • EMR & Polyclinic Suite
جاري تحميل الصفحة...
المنصة السحابية الأولى لإدارة العيادات والمجمعات الطبية في العراق والمنطقة
DR.IQ Cloud OS v4.2 • EMR & Polyclinic Suite
جاري تحميل الصفحة...
تلتزم منصة DR.IQ بتطبيق أعلى المعايير العالمية لحماية السجلات الطبية الإلكترونية (EHR) والبيانات التشغيلية والمالية للعيادات والمراكز الطبية في العراق، مع ضمان الملكية الكاملة للبيانات والعزل التام لقواعد البيانات لكل مؤسسة صحية.
تاريخ النفاذ والتحديث الأخير: 1 تشرين الأول (أكتوبر) 2026تظل جميع ملفات المرضى، السجلات العلاجية، الصور الشعاعية، والقيود المالية ملكاً حصرياً للعيادة أو المركز الطبي المشترك.
يتم تخصيص بيئة بيانات معزولة منطقياً وأمنياً لكل عيادة لضمان عدم تداخل أي سجلات بين المشتركين نهائياً.
تُشفّر كافة البيانات أثناء النقل عبر الشبكة وأثناء التخزين السحابي مع نسخ احتياطي آلي مشفر يومياً.
لا نقوم ببيع أو تأجير أو مشاركة أي بيانات خاصة بالأطباء أو المرضى مع أي جهات تسويقية أو أطراف ثالثة تحت أي ظرف.
تحدد سياسة الخصوصية هذه الإطار القانوني والتقني الذي تعتمده منصة DR.IQ («المنصة»، «نحن») في جمع ومعالجة وتخزين وحماية البيانات الشخصية والطبية عند استخدام موقعنا الرسمي (dr.iq) ولوحات التحكم السحابية والأنظمة التشغيلية التابعة له.
صُممت بنية DR.IQ خصيصاً لتلبية المتطلبات الصارمة لقطاع الرعاية الصحية والعيادات التخصصية ومراكز طب الأسنان والتجميل والمختبرات في جمهورية العراق، مع الاسترشاد بأفضل الممارسات الدولية لحماية البيانات الطبية مثل معيار أمن المعلومات (ISO/IEC 27001) ومبادئ حماية السجلات الصحية الإلكترونية (HIPAA Security Rule) واللائحة العامة لحماية البيانات (GDPR).
يسري هذا الميثاق على كافة الكيانات الطبية المشتركة (الأطباء، مديري المراكز الطبية، الكوادر التمريضية والمحاسبية، وموظفي الاستقبال) وكذلك على زوار الموقع الإلكتروني والشركاء المعتمدين.
لتمكين العيادات من إدارة عملياتها السريرية والمالية بكفاءة عالية، نقوم بمعالجة فئات محددة ومفصولة من البيانات بحسب طبيعة الاستخدام:
نلتزم بمبدأ «تقليل البيانات إلى الحد الأدنى الضروري» (Data Minimization)، بحيث لا تتم معالجة إلا البيانات اللازمة لتشغيل النظام وتقديم الخدمة المتعاقد عليها:
تشمل اسم العيادة أو المركز الطبي، التخصصات المعتمدة، اسم الطبيب المسؤول أو المدير المفوض، أرقام الهواتف الرسمية، البريد الإلكتروني المهني، العنوان الجغرافي في المحافظات العراقية، وبيانات النطاق الفرعي المخصص للعيادة.
تشمل الأسماء، المسميات الوظيفية، الصلاحيات الإدارية والسريرية (Role-Based Access Control)، بيانات الاعتماد المشفرة (Hashed Passwords)، وسجلات الدخول والعمليات (Audit Logs).
وهي البيانات التي يُدخلها الطبيب أو كادر العيادة مباشرة في النظام، وتشمل: البيانات الديموغرافية للمريض، التاريخ المرضي، التشخيصات، مخططات الأسنان والعلاجات، الوصفات الطبية، نتائج التحاليل والأشعة المرفقة، ومواعيد الزيارات.
تشمل سجلات فواتير المراجعين، الدفعات النقدية والإلكترونية، الأقساط والذمم المالية، حسابات الموردين والمختبرات، وتفاصيل اشتراك العيادة في باقات DR.IQ.
تشمل عنوان البروتوكول (IP Address)، نوع المتصفح ونظام التشغيل، توقيت الجلسات، ومعرفات الحماية لمنع الهجمات السيبرانية ومحاولات الدخول غير المصرح بها.
من الضروري توضيح العلاقة القانونية فيما يخص بيانات المرضى والسجلات الطبية المخزنة داخل نظام العيادة:
فيما يتعلق بكافة بيانات المرضى والسجلات العلاجية والمالية التي تدخلها العيادة في النظام، فإن العيادة أو الطبيب المشترك هو «المتحكم بالبيانات» (Data Controller) والمالك الوحيد لها، وتقتصر صفة منصة DR.IQ على كونها «معالجاً تقنياً للبيانات» (Data Processor) يعمل حصرياً بناءً على تعليمات العيادة وتحت إشرافها.
لا يملك موظفو DR.IQ أي صلاحية للاطلاع على السجلات الطبية للمرضى أو تعديلها أو حذفها، إلا في حال طلب الدعم الفني الموثق والمرسل رسمياً من قِبل مدير العيادة المخول لمعالجة مسألة تقنية محددة، وتتم كافة عمليات الدعم ضمن سجلات تدقيق مراقبة ومسجلة بالكامل.
ضمان السيادة الطبية: تتحمل العيادة المشتركة مسؤولية الحصول على الموافقات المهنية المعتادة من مرضاها وفق أخلاقيات المهنة الطبية والقوانين النافذة في العراق، بينما تتحمل DR.IQ مسؤولية تأمين البنية التحتية السحابية وحمايتها من أي اختراق.
تُستخدم البيانات التي نجمعها أو نعالجها حصرياً للأغراض التشغيلية والأمنية التالية:
لا نستخدم بيانات العيادات أو المرضى لأي أغراض تجارية خارجية أو تدريب نماذج خارجية غير مصرح بها. تتركز أغراض المعالجة في النقاط التالية:
إنشاء قاعدة البيانات الخاصة بالعيادة، تفعيل الوحدات البرمجية المختارة، وإدارة المواعيد والملفات الطبية بسلاسة.
إرسال رسائل تأكيد وتذكير المواعيد، إشعارات حالة الاشتراك، والتنبيهات الأمنية الهامة لمديري العيادات.
تشخيص الأعطال التقنية، تحسين سرعة استجابة الخوادم وقواعد البيانات، وضمان استقرار النظام على مدار الساعة.
رصد الأنشطة المشبوهة، التصدي لمحاولات الاختراق أو هجمات حجب الخدمة (DDoS)، وتوثيق سجل العمليات الحساسة.
إصدار فواتير الاشتراك الدورية، توثيق عمليات الدفع والتجديد، وإدارة الترقية بين الباقات.
تعتمد منصة DR.IQ بنية أمنية متعددة الطبقات (Defense-in-Depth) لحماية البيانات الطبية والمالية من أي وصول غير مشروع أو فقدان:
تخضع خوادمنا وقواعد بياناتنا لمراقبة أمنية مستمرة على مدار 24 ساعة طوال أيام الأسبوع، وتشمل التدابير الأمنية المطبقة ما يلي:
يتم تأمين كافة الاتصالات بين متصفح الطبيب والخوادم عبر بروتوكول TLS 1.3 عالي التشفير، وتُشفّر قواعد البيانات والنسخ الاحتياطية بخوارزمية AES-256.
تُحفظ بيانات كل عيادة في بنية معزولة تمنع برمجياً وأمنياً أي تداخل أو تسرب للمعلومات بين عيادة وأخرى.
يتيح النظام لمدير العيادة تحديد صلاحيات كل مستخدم بدقة (طبيب، استقبال، محاسب، مختبر) بحيث لا يرى كل موظف إلا القسم المصرح له به فقط.
يتم إجراء نسخ احتياطية آلية مشفرة بشكل دوري ويومي في مراكز بيانات محمية لضمان استعادة البيانات فوراً في حال حدوث أي طارئ تقني.
يوثق النظام كل عملية إضافة أو تعديل أو حذف على السجلات الطبية والمالية مع ذكر اسم المستخدم والتوقيت الدقيق.
تطبق DR.IQ سياسة صارمة تمنع مشاركة أو كشف بيانات العيادات أو المرضى لأي طرف ثالث، باستثناء الحالات التقنية المحدودة والضرورية لتقديم الخدمة:
نحن لا نبيع ولا نؤجر ولا نتاجر بقواعد البيانات الطبية أو أرقام الهواتف تحت أي مسمى. ويقتصر التعامل التقني على مزودي البنية التحتية المعتمدين وفق اتفاقيات سرية مشددة (DPA):
مراكز البيانات المعتمدة عالمياً وخدمات الحماية السحابية (مثل Cloudflare) لتأمين الخوادم وتشفير حركة المرور.
يتم تمرير بيانات الدفع أو رسائل تذكير المواعيد عبر قنوات مشفرة ومعتمدة دون تخزين بيانات البطاقات الائتمانية على خوادمنا.
لا يتم الإفصاح عن أي بيانات لأي جهة رسمية إلا بموجب أمر قضائي قطعي وملزم صادر عن المحاكم المختصة في جمهورية العراق، مع إخطار العيادة المعنية متى سمح القانون بذلك.
تتمتع كل عيادة بسيطرة كاملة على دورة حياة بياناتها طوال فترة الاشتراك وبعد انتهائه:
تُحفظ بيانات العيادة نشطة ومتاحة طوال فترة سريان الاشتراك. وفي حال رغبة العيادة بعدم تجديد الاشتراك أو الانتقال إلى نظام آخر، نلتزم بتمكين مدير العيادة من تصدير واستخراج كافة بياناته وسجلات المرضى والفواتير بصيغ قياسية مقروءة (مثل Excel / CSV / PDF / JSON) خلال فترة سماح تمتد إلى 60 يوماً من تاريخ انتهاء الاشتراك.
بعد انقضاء فترة السماح المقررة، أو بناءً على طلب خطي فوري وموثق من مالك العيادة، يتم حذف وإتلاف كافة نسخ بيانات العيادة من الخوادم التشغيلية والنسخ الاحتياطية بشكل آمن ونهائي غير قابل للاسترجاع.
تكفل منصة DR.IQ للمشتركين والمستخدمين حزمة متكاملة من الحقوق القانونية والتقنية على بياناتهم:
يمكن لمديري العيادات والأطباء ممارسة هذه الحقوق مباشرة من خلال لوحة التحكم أو عبر التواصل مع فريق أمن المعلومات لدينا:
الاطلاع الفوري على كافة البيانات المسجلة، تقارير الأداء، وسجلات الدخول الخاصة بالعيادة.
تعديل أو تحديث بيانات العيادة، صلاحيات الأطباء، أو السجلات الطبية والمالية في أي وقت.
استخراج نسخ كاملة أو جزئية من أرشيف العيادة والمرضى والتقارير المالية دون أي قيود احتكارية.
طلب إيقاف معالجة بيانات معينة أو حذف حساب العيادة وبياناتها بالكامل عند انتهاء العلاقة التعاقدية.
نستخدم ملفات تعريف الارتباط وتقنيات التخزين المحلي الضرورية لتأمين الجلسات وتحسين تجربة الاستخدام:
تعتمد لوحات تحكم DR.IQ على رموز التوثيق المشفرة (Secure JWT / Session Tokens) للتحقق من هوية الطبيب أو الموظف أثناء تنقله بين صفحات النظام، وحفظ تفضيلات اللغة (العربية، الكردية، الإنجليزية) ومظهر الشاشة.
لا نستخدم أي ملفات ارتباط تتبعية إعلانية (Third-Party Advertising Cookies) داخل لوحات إدارة العيادات والسجلات الطبية حفاظاً على الخصوصية المهنية التامة.
قد نقوم بتحديث هذه السياسة دورياً لمواكبة التطورات التقنية والتشريعية ومعايير الأمن السيبراني العالمية:
في حال إجراء أي تعديلات جوهرية تمس طريقة معالجة البيانات أو أمنها، سنقوم بإشعار مديري العيادات المشتركين عبر البريد الإلكتروني الرسمي أو من خلال إشعار واضح داخل لوحة التحكم قبل سريان التعديل بوقت كافٍ.
إن استمرار استخدام المنصة بعد سريان التحديثات يُعد موافقة على البنود المحدثة، مع احتفاظ العيادة الدائم بحقها في إدارة أو تصدير بياناتها في أي وقت.
لأي استفسارات قانونية أو تقنية تتعلق بسياسة الخصوصية، أمن السجلات الطبية، أو طلبات تصدير وحذف البيانات، يرجى التواصل مباشرة مع فريق الامتثال وحماية البيانات: