سياسة الخصوصية لمشفاي

تاريخ السريان: 11 تشرين الثاني 2026

مشفاي سجلّ طبي تملكه أنت. تقرّر أنت ما يدخل فيه ومن يطّلع عليه. لا إعلانات، ولا نبيع بياناتك أبداً، ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى.

1. من نحن

يُشغّل مشفاي شركة Manify Limited، وهي شركة مسجّلة في المملكة المتحدة، وعنوانها المسجّل: Office 2608 E E, 182-184 High Street North, Area 1/1, East Ham, London, E6 2JA, United Kingdom (رقم الشركة 17456632). الشركة هي «المتحكّم بالبيانات» المسؤول عن المعلومات الشخصية الموصوفة هنا. للتواصل: support@manify.org.

تنطبق هذه السياسة على تطبيق مشفاي على الهاتف وعلى موقعه على الويب، وعلى كل من يستخدمهما، ومنهم المستخدمون في العراق.

2. ما الذي نجمعه

حسابك: عنوان بريدك الإلكتروني وكلمة المرور. تتولّى خدمة Google Firebase Authentication كلمة المرور، ولا نراها نحن. إن سجّلت الدخول عبر Google أو Apple فإننا نتلقّى الاسم والبريد الإلكتروني اللذين تشاركهما تلك الخدمة.
ملفك الشخصي: الاسم وتاريخ الميلاد والجنس والمدينة، وطولك إن أضفته، ورقمك الصحي في مشفاي. ولكل ملف عائلي تنشئه: البيانات نفسها لذلك الشخص وصلة قرابته بك.
المعلومات الصحية التي تضيفها أو تؤكّدها: الحساسية والأمراض والأدوية ومواعيد الجرعات وما أُخذ منها، ونتائج التحاليل والعلامات الحيوية واللقاحات والإجراءات والملاحظات، وفصيلة الدم، وجهات الاتصال في الطوارئ (الأسماء وأرقام الهواتف)، وبيانات بطاقة الطوارئ.
المستندات التي ترفعها: الصورة أو ملف PDF كما رفعته (تُصغَّر الصور قبل الرفع)، وعنوانها ووسومها، والقيم المقروءة منها إن سمحت بقراءتها.
المشاركة وسجل الوصول: رموز المشاركة، ومن فتح سجلك من المختصّين والاسم والجهة اللذان أدخلهما، وما سُمح له برؤيته، ووقت ذلك، ومن حظرتهم.
استخدام دليل الأطباء: عندما يُنزّل التطبيق الدليل أو يتحقق من تحديثه نسجّل حسابك وبريدك الإلكتروني والوقت وعنوان IP والبلد ومعرّف الجهاز وبيانات المتصفح أو التطبيق، وعدد مرات التنزيل في اليوم. نفعل ذلك لنحدّ من التنزيل ونحمي الدليل من النسخ، ولهذا الغرض نفسه تحتوي نسخة كل حساب على عدد قليل من القيود المميّزة التي تتيح تتبّع أي تسريب.
الأطباء والعيادات: إن أنشأت حساب طبيب فإننا نحتفظ برقم هاتفك (وهو وسيلة دخولك)، وبالبيانات التي تكتبها عن عيادتك، وبالصور التي تضيفها، وبصور الإجازة ووثيقة الهوية التي ترسلها لنتحقق من إجازتك. يرى المرضى بيانات عيادتك المنشورة؛ أما صور الإجازة والهوية فلا يراها إلا أنت وفريق مشفاي. تستطيع تعديل بياناتك أو إخفاءها أو إزالتها في أي وقت، وحذف حسابك يحذف تعديلاتك وصورك ومستنداتك.
الدليل: يعرض دليل الأطباء معلومات العيادات المتاحة للعموم (اسم العيادة والاختصاص والعنوان وأوقات الدوام وهاتف العيادة). يستطيع الطبيب أن يتولّى إدارة بياناته من داخل التطبيق، أو أن يطلب منا تصحيحها أو إزالتها عبر support@manify.org. ابتداءً من الإصدار 0.2.1 يعرض تطبيقا آيفون وأندرويد الأطباء والعيادات الذين وافقوا على الظهور فقط. وإذا وافق الطبيب أو العيادة خارج التطبيق فإننا نسجّل اسم من وافق وطريقة الموافقة وتاريخها.
تقارير الأعطال: عندما يتعطّل التطبيق يُرسل تقريراً مرتبطاً بحسابك فيه نوع الخطأ والشاشة وإصدار التطبيق ونوع الجهاز. تُحذف من التقرير قبل إرساله أي محتويات من سجلك أو أسماء أو عناوين بريد أو أرقام صحية.
على جهازك فقط: نسخة من سجلك ليفتح دون اتصال (تُمحى عند تسجيل الخروج)، وبطاقة الطوارئ لتفتح دون اتصال ودون تسجيل الدخول، وإعدادات اللغة والمظهر والتذكيرات، واختيارك بشأن قراءة المستندات. التذكيرات إشعارات محلية على جهازك.

3. لماذا نستخدمها، وعلى أي أساس قانوني

إنشاء حسابك وتشغيل الخدمة (حفظ سجلك ومزامنته وعرضه): لتقديم الخدمة التي طلبتها، أي تنفيذ اتفاقنا معك.
معلوماتك الصحية: بناءً على موافقتك الصريحة التي تمنحها عند إعداد سجلك أول مرة. يمكنك سحبها في أي وقت بحذف حسابك.
قراءة المستندات بمشفاي AI (عبر Google Gemini): بناءً على موافقتك الصريحة التي يطلبها التطبيق قبل إرسال أول مستند. يمكنك إيقافها في أي وقت من «حسابي» ← «قراءة المستندات».
تقارير الأعطال وسجلات دليل الأطباء: لمصلحتنا المشروعة في إبقاء التطبيق يعمل بأمان وحماية الدليل من النسخ.
الالتزامات القانونية: عندما يُلزمنا القانون بالاحتفاظ بمعلومات أو الإفصاح عنها.

نتعامل مع بياناتك وفق اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات البريطاني لعام 2018، ونطبّق الحماية نفسها على المستخدمين في العراق.

4. المشاركة مع الأطباء والمختصّين

لا يرى أحد سجلك إلا إذا اخترت أنت ذلك. حين يمسح مختصّ رمز المشاركة الخاص بك يرى الأقسام التي اخترتها فقط، ولمدة 4 ساعات من أول مسح. تُسجَّل كل عملية فتح في سجل الوصول لديك مع الاسم والجهة والوقت، ويمكنك سحب الوصول أو حظر أي شخص في أي وقت. لا يستطيع فريق مشفاي فتح السجلات الصحية للمرضى.

5. مقدّمو الخدمات الذين نعتمد عليهم

Google Firebase (Firebase Authentication وCloud Firestore، من شركة Google): لتسجيل الدخول ولتخزين سجلك ومستنداتك.
Google Gemini (واجهة Gemini API من Google)، الخدمة التي يستخدمها مشفاي AI لقراءة المستندات: لقراءة المستندات فقط، وفقط إذا سمحت بذلك. تُرسل صورة المستند أو ملف PDF الذي ترفعه إلى Google لتقترح القيم الموجودة فيه، ولا يدخل شيء إلى سجلك حتى تؤكده بنفسك مقارنةً بالأصل. تعالج Google المستند بصفتها مقدّم خدمة لنا وفق شروط خدمة Gemini API.
Cloudflare: لاستضافة موقع مشفاي والبوابة التي تقدّم دليل الأطباء. ترى Cloudflare عناوين IP وبيانات الطلبات كجزء من تقديم الصفحات.
Apple وGoogle لتسجيل الدخول، إن اخترت تسجيل الدخول عبر أي منهما.

يعالج كل مقدّم خدمة من هؤلاء بياناتك نيابةً عنّا فقط وبموجب عقد معنا، ويلتزم بأن يوفّر لها الحماية نفسها أو حماية مساوية لما تَعِد به هذه السياسة. لا نعطي بياناتك لأي جهة أخرى إلا إذا ألزمنا القانون بذلك.

6. لا إعلانات، ولا بيع، ولا تتبّع

لا يعرض مشفاي إعلانات، ولا نبيع معلوماتك أبداً ولا نؤجّرها، ولا نستخدمها لتتبّعك عبر تطبيقات أو مواقع أخرى، ولا نستخدم أدوات تحليل أو إعلانات من أطراف ثالثة.

7. الأمان

تنتقل بياناتك مشفّرة (HTTPS)، وتخزّنها Google مشفّرة. تسمح قواعد الوصول لك وحدك، ولمن تشاركه سجلك ضمن المدة التي حدّدتها، بقراءة سجلك. نسخة دليل الأطباء على جهازك مشفّرة. لا يوجد نظام آمن تماماً، لذا احفظ كلمة مرورك ولا تشاركها.

8. نقل البيانات خارج البلد

تُخزَّن بياناتك وتُعالَج في مراكز بيانات Google وCloudflare، وقد تكون خارج العراق والمملكة المتحدة (مثلاً في الولايات المتحدة أو الاتحاد الأوروبي). عند نقل البيانات من المملكة المتحدة نعتمد على الضمانات التي يقدّمها هؤلاء المزوّدون، مثل ملحق المملكة المتحدة لنقل البيانات الدولي المرفق بالبنود التعاقدية القياسية، أو امتداد المملكة المتحدة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

9. مدة الاحتفاظ، وحذف حسابك

نحتفظ بسجلك ومستنداتك ما دام حسابك قائماً، فهو سجلّ مدى الحياة.
يمكنك حذف حسابك فوراً من داخل التطبيق: «حسابي» ← «حذف حسابي». يُحذف عندها سجلك وملفات عائلتك التي تملكها ونتائجك وأدويتك ومستنداتك ورموز المشاركة وسجل الوصول من قاعدة بياناتنا في الحال، ولا يمكن التراجع عن ذلك. تزيل Google بعد ذلك البيانات المحذوفة من أنظمتها وفق إجراءاتها. ويمكنك الحذف من الموقع أيضاً دون التطبيق؛ الخطوات وما يبقى بعد الحذف في حذف حسابك.
تُحفظ تقارير الأعطال وسجلات استخدام دليل الأطباء، وهي لا تتضمن معلوماتك الصحية، مدة أقصاها 12 شهراً ثم تُحذف.
تبقى نسخة الطوارئ على جهازك حتى تحذف التطبيق أو تمسحها.

10. الملفات العائلية والأطفال

الحساب للبالغين بعمر 18 عاماً فأكثر. يمكن للوالد أو الوصي أن يحتفظ بسجل طفله أو شخص يرعاه كملف عائلي داخل حسابه، وهو من يقرّر ما يدخل فيه ومن يطّلع عليه ويعطي الموافقة نيابةً عنه. لا ينبغي للأطفال إنشاء حسابات خاصة بهم. إن علمنا أن طفلاً أنشأ حساباً فسنحذفه.

11. حقوقك

الاطلاع والتصدير: يعرض التطبيق سجلك كاملاً، ويمكنك تصديره تقريراً بصيغة PDF من «مشاركة». ويمكنك أن تطلب منا نسخة من كل ما نحتفظ به عنك.
التصحيح: عدّل ما أضفته أو احذفه في التطبيق، أو اطلب تصحيح ما أضافه مختصّ.
الحذف: احذف حسابك فوراً من «حسابي».
سحب الموافقة: أوقف قراءة المستندات من «حسابي»، أو احذف حسابك. لا يؤثّر السحب على ما جرى قبله.
الاعتراض والتقييد ونقل البيانات: راسلنا على support@manify.org.
الشكوى: يمكنك تقديم شكوى إلى مكتب مفوّض المعلومات في المملكة المتحدة (ICO) على الموقع ico.org.uk. ونفضّل أن تراسلنا أولاً لنحاول حلّ المشكلة.

نردّ على الطلبات خلال شهر واحد.

12. التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة فسنحدّث تاريخ السريان أعلاه، وإذا كان التغيير مهماً فسنخبرك في التطبيق قبل أن يسري.

13. التواصل

Manify Limited، المملكة المتحدة. العنوان المسجّل: Office 2608 E E, 182-184 High Street North, Area 1/1, East Ham, London, E6 2JA, United Kingdom (رقم الشركة 17456632). البريد الإلكتروني: support@manify.org.

شروط الاستخدام · الدعم

Mashfai Privacy Policy

Effective date: 11 November 2026

Mashfai is a medical record that you own. You decide what goes in it and who sees it. There is no advertising, we never sell your data, and we do not track you across other apps or websites.

1. Who we are

Mashfai is operated by Manify Limited, a company registered in the United Kingdom, registered address Office 2608 E E, 182-184 High Street North, Area 1/1, East Ham, London, E6 2JA, United Kingdom (company number 17456632). Manify Limited is the data controller for the personal information described here. Contact: support@manify.org.

This policy covers the Mashfai phone app and website and everyone who uses them, including users in Iraq.

2. What we collect

Your account: your email address and password. The password is handled by Google Firebase Authentication; we never see it. If you sign in with Google or Apple, we receive the name and email address that service shares.
Your profile: name, date of birth, sex and city, your height if you add it, and your Mashfai Health ID. For each family profile you create, the same details for that person and their relationship to you.
Health information you add or confirm: allergies, conditions, medicines, dose times and the doses taken, laboratory results, vital signs, immunisations, procedures and notes, blood type, emergency contacts (names and phone numbers), and your emergency card.
Uploaded documents: the photo or PDF as you uploaded it (photos are made smaller first), its title and tags, and the values read from it if you allow reading.
Sharing and access history: your share codes; which professionals opened your record, the name and organisation they gave, what they could see and when; and anyone you blocked.
Doctor directory use: when the app downloads the directory or checks it for updates, we record your account, email address, the time, your IP address and country, a device identifier, browser or app details, and how many downloads you made that day. We do this to limit downloads and protect the list from copying; for the same reason each account's copy contains a few unique entries that let a leak be traced.
Doctors and clinics: if you create a doctor account, we keep your phone number (your sign-in), the listing you write, the photos you add, and the photos of your licence and identity document you send so we can check your licence. Patients see your listing; only you and the Mashfai team see your licence and identity photos. You can change, hide or remove your listing at any time, and deleting your account deletes your listing changes, photos and documents.
The directory: the doctor directory shows publicly available clinic information (clinic name, speciality, address, opening hours and clinic phone). A doctor can take charge of their listing in the app, or ask us to correct or remove it at support@manify.org. From version 0.2.1, the iPhone and Android apps show only doctors and clinics that have agreed to be shown. If a doctor or clinic agrees with us outside the app, we record who agreed, how and on which day.
Crash reports: when the app fails it sends a report linked to your account with the type of error, the screen, the app version and the kind of device. Record content, names, email addresses and Health IDs are removed before it is sent.
On your device only: a copy of your record so it opens offline (erased when you sign out), the emergency card so it opens without a network or signing in, your language, appearance and reminder settings, and your document-reading choice. Medication reminders are local notifications on your device.

3. Why we use it, and our lawful basis

Creating your account and running the service (storing, syncing and showing your record): to provide the service you asked for, under our agreement with you.
Your health information: your explicit consent, which you give when you first set up your record. You can withdraw it at any time by deleting your account.
Reading documents with Mashfai AI (through Google Gemini): your explicit consent, which the app asks for before the first document is sent. You can turn it off at any time in Profile › Document reading.
Crash reports and doctor-directory records: our legitimate interest in keeping the app working and secure and protecting the directory from copying.
Legal obligations: where the law requires us to keep or disclose information.

We handle your data under the UK GDPR and the UK Data Protection Act 2018, and we give users in Iraq the same protection.

4. Sharing with doctors and other professionals

Nobody sees your record unless you choose. When a professional scans your share code they see only the sections you chose, for 4 hours from their first scan. Every opening is logged in your access history with the name, organisation and time, and you can withdraw access or block anyone at any time. The Mashfai team cannot open patients' health records.

5. Service providers we rely on

Google Firebase (Firebase Authentication and Cloud Firestore, from Google): sign-in, and storage of your record and documents.
Google Gemini (Google's Gemini API), the service Mashfai AI uses to read documents: document reading only, and only if you allow it. The photo or PDF you upload is sent to Google to propose the values on it; nothing enters your record until you confirm it against the original. Google processes the document as our service provider under the Gemini API terms.
Cloudflare: hosts the Mashfai website and the gateway that serves the doctor directory. Cloudflare sees IP addresses and request details as part of serving pages.
Apple and Google sign-in, if you choose to sign in with either.

Each of these providers processes your data only on our behalf and under a contract with us, and is bound to give it the same or equal protection as this policy promises. We do not give your data to anyone else unless the law requires it.

6. No advertising, no selling, no tracking

Mashfai shows no advertising. We never sell or rent your information, we do not use it to track you across other apps or websites, and we use no third-party analytics or advertising tools.

7. Security

Your data travels encrypted (HTTPS) and Google stores it encrypted. Access rules let only you, and the people you share with for the time you chose, read your record. The doctor directory's copy on your device is encrypted. No system is perfectly secure, so keep your password to yourself.

8. International transfers

Your data is stored and processed in Google and Cloudflare data centres, which may be outside Iraq and the UK (for example in the United States or the European Union). Where data leaves the UK we rely on the safeguards these providers offer, such as the UK International Data Transfer Addendum to the standard contractual clauses or the UK Extension to the EU-US Data Privacy Framework.

9. How long we keep it, and deleting your account

Your record and documents are kept for as long as your account exists: it is a lifelong record.
You can delete your account immediately, inside the app: Profile › Delete my account. Your record, the family profiles you own, your results, medicines, documents, share codes and access history are then deleted from our database at once, and this cannot be undone. Google then removes deleted data from its systems under its own processes. You can also delete it on the website, without the app; the steps, and what is kept afterwards, are in Deleting your account.
Crash reports and doctor-directory records, which do not contain your health information, are kept for up to 12 months and then deleted.
The emergency card on your device stays until you remove the app or clear it.

10. Family profiles and children

An account is for adults aged 18 or over. A parent or guardian can keep the record of a child, or of someone they care for, as a family profile in their own account; they decide what goes in it and who sees it, and give consent on that person's behalf. Children should not create their own accounts. If we learn that a child has created an account, we will delete it.

11. Your rights

Access and export: the app shows your whole record, and you can export it as a PDF report from Share. You can also ask us for a copy of everything we hold about you.
Correction: edit or remove what you added in the app, or ask for a correction to something a professional added.
Deletion: delete your account immediately in Profile.
Withdrawing consent: turn off document reading in Profile, or delete your account. Withdrawing does not affect what happened before.
Objection, restriction and portability: write to support@manify.org.
Complaints: you can complain to the UK Information Commissioner's Office (ICO) at ico.org.uk. We would like the chance to put things right first, so please write to us.

We answer requests within one month.

12. Changes to this policy

If we change this policy we will update the effective date above, and if the change is significant we will tell you in the app before it applies.

13. Contact

Manify Limited, United Kingdom. Registered address: Office 2608 E E, 182-184 High Street North, Area 1/1, East Ham, London, E6 2JA, United Kingdom (company number 17456632). Email: support@manify.org.