موقفنا الأمني
ما الذي يفعله البرنامج ببيانات مرضاك، وأين توجد هذه البيانات.
آخر مراجعة: سبتمبر 2026
يتعامل Doctavie مع الوصفات والتحاليل وقوائم الأدوية. تصف هذه الصفحة القرارات التقنية المتخذة لحمايتها — لا النوايا، بل ما يفعله الرمز اليوم.
لا ندّعي أي شهادة اعتماد. نصف آليات يمكن لمدقّق تكلّفه أنت أن يتحقق منها.
البيانات الاسمية لا تغادر الصيدلية
في Doctavie Pharmacy يُخزَّن اسم المؤمَّن ورقم بطاقة الشيفاء ودفتر الدين على جهاز الصيدلية نفسه — لا في السحابة. هذا ليس إعدادًا: طبقة البيانات في المتصفح لا تعرض هذه الجداول أصلًا.
ما يُزامَن مجهول الهوية عمدًا: كميات ومبالغ ومراجع منتجات. يبقى الشق الاسمي على جهاز الصيدلية، وهو القراءة المباشرة للقانون 18-07.
كل عيادة ترى ملفاتها هي فقط
العزل بين الحسابات تفرضه قاعدة البيانات نفسها، جدولًا بجدول، لا الواجهة. طلب مُصطنَع من المتصفح لا يُرجع أكثر مما تُظهره الشاشة، لأن الضابط نفسه يجيب الاثنين.
هذا خيار معماري: التحقق داخل الواجهة ديكور، ولم نُرد نظامًا تعتمد سريّته على حسن تصرّف زر.
وصفة قابلة للتحقق، وأثر لمن اطّلع عليها
تحمل كل وصفة إلكترونية ختمًا تعمويًا يتيح للصيدلي التأكد من أنها لم تُعدَّل. صفحة التحقق العمومية محدودة المعدّل حتى لا تصبح وسيلة لتعداد الوصفات.
تُسجَّل عمليات الصرف في سجل يقرأه المريض في تطبيقه. وحين تطلب صيدلية الاطلاع على ملف مريض، يجيب المريض من هاتفه، ويُسجَّل الطلب سواء وافق أم لا.
الشبكة الداخلية للصيدلية مشفَّرة
حين تتحدث عدة أجهزة داخل صيدلية واحدة، يكون الاتصال مشفَّرًا ويتحقق جهاز المنضدة من هوية الخادم ببصمة لا بالثقة. شبكة الصيدلية هي بالضبط التي نموذج تهديدها « جهاز آخر هنا ».
على الويب، تحمل الاستجابات الترويسات التي تمنع تأطير شاشة الدخول خفيةً وتفرض HTTPS.
أدوات التشخيص لدينا لا ترى مرضاك
تُنظَّف تقارير الأخطاء قبل إرسالها: تُزال معرّفات المرضى وعناوين الصفحات ومحتويات الطلبات. يصلنا العطل التقني دون الملف الذي وقع عليه.
القاعدة نفسها تحكم مساعد المنضدة: يغادر السؤال دون رقم تأمين، ولا يغادر الجهازَ دفترُ الدين ولا الزبون ولا الشق الاسمي من البيع.
ندقّق، ونصلح ما نجده
يخضع الرمز لتدقيقات أمنية منتظمة، وتتحول النتائج إلى إصلاحات لا إلى ملاحظات. ننشر هذه الصفحة لأن نظامًا صحيًا لا يقول شيئًا عن أمنه يطلب ثقة لم يُقدّم حجتها.
التدقيق الداخلي ليس اختبار اختراق من طرف ثالث، ولا ندّعي غير ذلك.
الإبلاغ عن ثغرة
إن اعتقدت أنك وجدت ثغرة، راسلنا قبل نشرها. نردّ، ونصلح، ونخبرك بما جرى.
security@doctavie.com
