عزل على مستوى الصف
كل جدول يحمل سياسة وصول تربط الصف بالعيادة صاحبة البيانات. المستخدم لا يرى إلا صفوف عيادته، ولا يوجد مسار في التطبيق يتجاوز هذه السياسة.
الأمان والخصوصية
بيانات عيادتك معزولة على مستوى قاعدة البيانات
يعزل Modirify بيانات كل عيادة على مستوى قاعدة البيانات لا على مستوى الواجهة. كل جدول يحمل سياسة وصول تُنفَّذ داخل قاعدة البيانات نفسها، فالطلب الذي يحاول قراءة بيانات عيادة أخرى لا يُرفض في المتصفح بل لا يعود بصف واحد أصلًا. تضاف إلى ذلك صلاحيات حسب الدور، وتشفير أثناء النقل، وتحقق من توقيع الرسائل الواردة من الخدمات الخارجية.
✓ متاح في 13 دولة✓ العربية والإنجليزية✓ الويب وتطبيق Android
RLSسياسة وصول على كل جدول، مطبّقة في قاعدة البيانات
TLSكل اتصال مشفّر أثناء النقل
Authتسجيل الدخول عبر البريد أو حساب Google؛ ليس ضمانًا لتفعيل المصادقة الثنائية
العزل بين العيادات
العيادة هي حدود البيانات، وليست مجرد عمود في جدول
كل استعلام يمر عبر سياسة تحدد العيادة التي ينتمي إليها المستخدم الحالي. لا توجد شاشة ولا واجهة برمجية تستطيع تجاوز هذه السياسة، لأنها لا تُنفَّذ في التطبيق بل تحت مستواه.
- الصلاحيات تُقرأ من قاعدة البيانات لا من المتصفح
- تعديل صلاحيات المستخدمين مقصور على مالك العيادة
- الحذف النهائي لسجلات الفريق مقصور على المالك
الضوابط المطبّقة
ما الذي يحمي بيانات العيادة عمليًا؟
ضوابط محددة يمكن وصفها ومراجعتها، بدل عبارات عامة عن الأمان.
حسابات وأدوار وشاشات مسموح بها
لكل عضو في الفريق حساب ودور وقائمة شاشات مسموح بها (allowed_screens) وفق مسؤوليته. يستطيع الاستقبال الوصول إلى المواعيد، والطبيب إلى ملفات المرضى المسموح بها، والمحاسب إلى الأرقام المسموح بها، بدل منح كل مستخدم وصولًا شاملًا.
إجراءات المالك محمية داخل قاعدة البيانات
تغيير الصلاحيات الحساسة ونسب الأطباء والحذف النهائي لسجلات الفريق مقصور على مالك العيادة. تحمي مشغلات المالك هذه الإجراءات وتُرفض العملية في قاعدة البيانات إذا حاول مستخدم آخر تنفيذها، حتى لو أرسلت الواجهة الطلب.
ملفات خاصة بروابط مؤقتة
تستخدم الملفات الخاصة المؤهلة روابط مؤقتة موقعة بدل جعل التخزين عامًا. وتبقى إعدادات العيادة والأطباء والخدمات وساعات العمل مستقلة ومحمية بصلاحيات المنصة.
تشفير أثناء النقل
كل اتصال بين المتصفح والخوادم يتم عبر HTTPS/TLS، مع سياسة تُلزم المتصفح باستخدام الاتصال المشفّر في الزيارات التالية.
حماية صفحة الويب
ترويسات أمان تمنع تضمين الموقع داخل إطار خارجي، وتمنع تشغيل نصوص برمجية غير معتمدة، وتمنع تخمين نوع الملفات، وتحدّ من الصلاحيات المتاحة للصفحة مثل الكاميرا والموقع الجغرافي.
التحقق من مصدر الرسائل
الرسائل الواردة من خدمات خارجية مثل واتساب لا تُقبل بناءً على محتواها، بل بعد التحقق من توقيعها المشفّر. الرسالة غير الموقّعة تُرفض قبل قراءتها.
مفاتيح الخدمات الخارجية مشفّرة
رموز الربط مع المنصات الخارجية تُخزَّن مشفّرة، ومفتاح فك التشفير يُحفظ خارج قاعدة البيانات فلا يظهر حتى لمن يطّلع على الجداول.
بياناتك ملكك
ما الذي تتحكم فيه أنت؟
قرارات البيانات تبقى في يد العيادة، مع مسارات منشورة لكل إجراء.
من يرى ماذا
تحدد لكل عضو في الفريق دوره وقائمة allowed_screens المتاحة له، وتعدّلها من إعدادات العيادة ضمن صلاحيات المالك.
سجل النشاط
تُسجَّل الإجراءات المهمة داخل النظام، ويمكن مراجعتها من شاشة سجل النشاط.
روابط بلا بيانات شخصية
روابط المشاركة ورسائل واتساب لا تحمل اسم المريض أو بياناته في عنوان الرابط، حتى لا تتسرب عبر السجلات أو أدوات التحليل.
طلب حذف البيانات
مسار حذف الحساب والبيانات منشور علنًا في صفحة مستقلة، ويمكن تقديم الطلب دون المرور بفريق المبيعات.
إجابات واضحة
أسئلة شائعة
هل يستطيع فريق Modirify الاطلاع على بيانات مرضاي؟
الوصول التشغيلي مقيّد ويُستخدم للدعم عند طلبك فقط. سياسات قاعدة البيانات تقيّد القراءة حسب العيادة، ونشر تفاصيل المعالجة موجود في سياسة الخصوصية.
هل حصلتم على شهادة ISO أو SOC 2 أو امتثال HIPAA؟
لا. لا نحمل حاليًا أي شهادة من هذه الشهادات ولا نصرّح بغير ذلك. ما نصفه في هذه الصفحة هو الضوابط المطبّقة فعليًا في النظام، ويمكن مراجعتها معنا قبل الاشتراك.
أين تُخزَّن البيانات؟
تعمل المنصة على بنية سحابية مُدارة تعتمد قاعدة بيانات PostgreSQL وشبكة توصيل محتوى عالمية. تفاصيل المعالجة والاحتفاظ موضحة في سياسة الخصوصية.
ماذا يحدث لبياناتي لو أوقفت الاشتراك؟
تخضع المعالجة بعد الإيقاف لسياسة الخصوصية وشروط الخدمة وطلب حذف البيانات المنشور، وليس لمدة ثابتة غير موثقة.
هل أنت مستعد للبدء؟
ابدأ مع Modirify
منصة سحابية تساعد عيادات الأسنان على إدارة العمل اليومي من مكان واحد.
ابدأ مع Modirify