سياسة الخصوصية — طبيبكس
آخر تحديث: ١٣ أيلول ٢٠٢٦
طبيبكس تطبيق رعاية صحية منزلية تُشغّله شركة بارو للخدمات الطبية والعلاجية وتنمية الموارد البشرية وإقامة المعارض والمؤتمرات المحدودة في بغداد، العراق، المسجَّلة لدى دائرة تسجيل الشركات في وزارة التجارة بالشهادة المرقمة م.ش/١٥٧٦٤ في ١٩ كانون الأول ٢٠٢١. هذه الوثيقة تشرح ما نجمعه ولماذا ومن يستطيع رؤيته. كُتبت لتُقرأ، لا لتُوقَّع.
١. ما نجمعه
بيانات الحساب
- رقم الهاتف — مطلوب، لأنه وسيلة الدخول. نرسل إليه رمزاً لمرة واحدة.
- الاسم، تاريخ الميلاد، الجنس، ولغة الواجهة.
العناوين والموقع
- العناوين التي تحفظها للزيارات المنزلية.
- موقع الجهاز اختياري، ويُطلب فقط عند الضغط على «استخدم موقعي الحالي» في نموذج العنوان. لا نتتبعك في الخلفية، ولا يطلب التطبيق صلاحية الموقع في الخلفية إطلاقاً.
البيانات الصحية
- المواعيد والخدمات التي طلبتها.
- ما يكتبه الطبيب أو الممرض بعد الزيارة: الملاحظات السريرية، الوصفات، طلبات التحاليل والفحوصات.
- التحاليل المختبرية التي تختارها عند حجز سحب عينة منزلي.
- التشخيص المرتبط بمطالبة تأمينية، إن وُجدت.
البيانات المالية
- الفواتير والمدفوعات والمبالغ المستردة.
- وثيقة التأمين إن كنت مؤمَّناً، أو اشتراك باقة صاحب العمل إن كنت منتسباً إليها.
بيانات تقنية
- تقارير الأعطال عند توقف التطبيق، وأحداث استخدام أساسية (فتح التطبيق، بدء حجز، إتمام حجز) لنعرف ما الذي لا يعمل.
ما لا نجمعه
لا نستخدم الكاميرا ولا المايكروفون — التطبيق لا يطلب هاتين الصلاحيتين أصلاً. لا نقرأ جهات اتصالك، ولا نتتبع موقعك في الخلفية، ولا نستخدم مُعرِّفات إعلانية، ولا نضع أي متتبِّع تسويقي من طرف ثالث، ولا نبيع بياناتك لأحد. أبداً.
٢. لماذا نجمعها
| الغرض | الأساس |
|---|---|
| تقديم الرعاية التي طلبتها | تنفيذ الخدمة التي طلبتها بنفسك |
| الاتصال بك لتأكيد الطلب أو تحويله | تنفيذ الخدمة |
| إصدار الفواتير وتحصيلها | التزام محاسبي |
| حفظ السجل الطبي | التزام مهني وقانوني على مقدّم الرعاية |
| معالجة مطالبة تأمينية | بطلبك، وبموافقتك على استخدام وثيقتك |
٣. من يرى بياناتك
- الطبيب أو الممرض الذي يعالجك — ما يحتاجه لتقديم الرعاية.
- فريق عمليات طبيبكس — حسب الدور، لا الجميع. كل فتح لسجل مريض يُسجَّل في سجل تدقيق باسم من فتحه.
- شركة التأمين — فقط إذا قدّمت مطالبة، وفقط ما يتعلق بها.
- صاحب العمل، إن كنت على باقة شركة — يرى أنك استخدمت الباقة وكم كلّف ذلك. ولا يرى نوع الرعاية التي تلقيتها، ولا الطبيب، ولا التشخيص، ولا موعد الزيارة. هذا قيد مبنيّ في قاعدة البيانات نفسها، لا وعد إداري.
٤. أين تُخزَّن
على خوادم Supabase في منطقة مومباي (ap-south-1) التابعة لـ Amazon Web Services. أي أن بياناتك تُخزَّن خارج العراق. اخترنا هذه المنطقة لأنها الأسرع استجابةً من العراق بين المتاح. الاتصال مشفَّر دائماً، والوصول إلى الصفوف محكوم بقواعد على مستوى قاعدة البيانات لا على مستوى الواجهة.
٥. كم نحتفظ بها
- السجل الطبي — يُحفظ. السجل الطبي ليس ملكاً للمريض وحده ليُمحى من العيادة التي كتبته، والطبيب الذي وصف يبقى مسؤولاً عمّا وصف.
- الفواتير والمدفوعات — تُحفظ كسجلات محاسبية.
- بيانات التعريف — تُحذف عند حذف الحساب (القسم ٦)، فلا يبقى ما يربط اسمك بما سبق.
٦. حقوقك
- الاطلاع — سجلك الطبي متاح داخل التطبيق في «سجلي الطبي».
- التصحيح — عدّل بياناتك من «حسابي»، أو راسلنا.
- الحذف — من داخل التطبيق: حسابي ← حذف حسابي. أو عبر هذه الصفحة. تُحذف بيانات التعريف ويُحرَّر رقم هاتفك، ويبقى ما ذُكر في القسم ٥.
- الاعتراض — راسلنا على العنوان أدناه.
٧. الأطفال
الحساب لمن أتمّ ١٨ عاماً. يمكن للوالد أو الوصيّ إضافة مَن يعولهم تحت حسابه وطلب الرعاية لهم، وتبقى مسؤولية بياناتهم عليه.
٨. تغييرات هذه السياسة
إن تغيّرت، سنُحدِّث التاريخ أعلى الصفحة. وإن كان التغيير جوهرياً — بيانات جديدة تُجمع أو جهة جديدة تراها — سنُعلمك داخل التطبيق قبل أن يسري.
٩. التواصل
شركة بارو للخدمات الطبية والعلاجية وتنمية الموارد البشرية وإقامة المعارض والمؤتمرات المحدودة
بغداد، العراق — سجل الشركات، وزارة التجارة، الشهادة م.ش/١٥٧٦٤ في ١٩ كانون الأول ٢٠٢١
info@baru-healthservices.com
TabeebX Privacy Policy
Last updated: 13 September 2026
TabeebX is a home healthcare app operated by Baru for Medical and Therapeutic Services, Human Resources Development, Exhibitions and Conferences LLC ("Baru Medical"), Baghdad, Iraq, registered with the Registrar of Companies at the Ministry of Trade under certificate M.Sh/15764 of 19 December 2021. This explains what we collect, why, and who can see it. It is written to be read, not signed.
1. What we collect
Account
- Telephone number — required, because it is how you sign in. We send a one-time code to it.
- Name, date of birth, gender, and interface language.
Addresses and location
- Addresses you save for home visits.
- Device location is optional and asked for only when you press "use my current location" on the address form. We do not track you in the background, and the app does not request background location at all.
Health data
- Appointments and the services you requested.
- What the clinician writes after a visit: clinical notes, prescriptions, investigation requests.
- The laboratory analyses you choose when booking a home sample collection.
- A diagnosis, where one is attached to an insurance claim.
Financial
- Invoices, payments and refunds.
- Your insurance policy, if you hold one, or your employer package membership, if you are on one.
Technical
- Crash reports when the app stops, and basic usage events (app opened, booking started, booking confirmed) so we can tell what is not working.
What we do not collect
We do not use the camera or the microphone — the app does not ask for either permission. We do not read your contacts, do not track your location in the background, use no advertising identifiers, embed no third-party marketing trackers, and do not sell your data to anyone. Ever.
2. Why
| Purpose | Basis |
|---|---|
| Delivering the care you asked for | Performing the service you requested |
| Calling you to confirm or redirect a request | Performing the service |
| Invoicing and collecting payment | Accounting obligation |
| Keeping the medical record | Professional and legal obligation on a care provider |
| Processing an insurance claim | At your request, with your consent to use your policy |
3. Who sees it
- The clinician treating you — what they need to deliver care.
- TabeebX operations — by role, not everyone. Every opening of a patient record is written to an audit log with the name of the person who opened it.
- Your insurer — only if you make a claim, and only what the claim concerns.
- Your employer, if you are on a company package — sees that you used the package and what it cost. It does not see what kind of care you had, which clinician, what diagnosis, or when you were visited. That is enforced in the database itself, not promised by a policy.
4. Where it is stored
On Supabase infrastructure in the Amazon Web Services Mumbai (ap-south-1) region — so your data is stored outside Iraq. We chose that region because it measured fastest from Iraq of those available. Connections are always encrypted, and access to individual rows is decided by rules inside the database rather than by the app.
5. How long we keep it
- The medical record — kept. A medical record is not the patient's alone to erase from the clinic that wrote it, and the doctor who prescribed remains accountable for having prescribed.
- Invoices and payments — kept as accounting records.
- Identifying details — deleted when you delete your account (section 6), so nothing above can be linked back to your name.
6. Your rights
- Access — your medical record is in the app under "My medical record".
- Correction — edit your details under "Account", or write to us.
- Deletion — in the app: Account → Delete my account. Or use this page. Identifying details are deleted and your telephone number is released; what section 5 describes remains.
- Objection — write to the address below.
7. Children
An account is for people aged 18 and over. A parent or guardian may add dependants under their own account and request care for them, and remains responsible for their data.
8. Changes
If this changes we will update the date at the top. If the change is material — new data collected, or a new party able to see it — we will tell you inside the app before it takes effect.
9. Contact
Baru for Medical and Therapeutic Services, Human Resources Development, Exhibitions and Conferences LLC
Baghdad, Iraq — Registrar of Companies, Ministry of Trade, certificate M.Sh/15764 of 19 December 2021
info@baru-healthservices.com