Effective Date: October 14, 2026 | This page adds detail to the Privacy Policy.
| What | Handled by | What it holds |
|---|---|---|
| Application servers and database | Tabibi, on managed cloud infrastructure outside Iraq | Your account, health profile, assessments, family members, orders, notifications and routine history. Sensitive information is encrypted before it is stored (section 2). Operational logs carry counts, identifiers and error codes, never the content of an assessment. |
| Generating responses | Our outside technology provider | The clinical content of your conversation and the profile facts the assessment needs (age, sex, weight band, conditions, medications, allergies, and your most recent blood-pressure and sugar readings, if you log them). Account identifiers are not attached. |
| Sign-in | Our sign-in provider | Your email address, phone number or Google/Apple identity. |
| Subscriptions | The app store you bought from, and our subscription-management provider | Subscription status and purchase entitlements keyed to your user id. No health data. |
| Nearby facilities | Google Maps | Your device location at the moment you search for a pharmacy, laboratory or clinic. |
| Usage limits and phone codes | Tabibi, on managed cloud infrastructure | Daily usage counters and phone verification codes that expire within minutes. No health data. |
| Push notifications | The push notification service of your platform | Your device push token and the text of notifications you have opted into. |
| Advertising measurement | Google Analytics for Firebase, only with your consent | Exactly three events: sign-up, login, paywall viewed. Never health data, never screen names. |
| Pharmacy orders | WhatsApp or a phone call from your own device: Meta, your carrier, the pharmacy | What you type in the chat. The app does not place your name or address into the WhatsApp link; you share those yourself. |
| Pharmacy, laboratory and clinic requests, where available | The one pharmacy, laboratory or clinic you choose, through its reply page | Before you choose: a request code and what is asked for; the request is sent from your own WhatsApp, so each place asked also sees your WhatsApp number and profile name, and the app adds no name, address or symptom. After you choose, that place alone: the name and phone you enter, and the address or map pin for a delivery or home sample. Removed from its page 7 days after you choose (or the day after a confirmed appointment), when you cancel, and on account deletion; the request itself is deleted after 90 days. |
| Notices to places on the Tabibi portal, where available | The notification service of each staff member's browser; our text-messaging provider | The kind of request, its code and the portal address; for a text message, also the place's registered contact number. Nothing about the patient. |
A list of our service providers is available on request at info@tabibi.clinic.
Sensitive health information is encrypted before it is stored, so a copy of the database alone does not expose it, and all traffic is encrypted in transit. This covers:
| Data | Kept for |
|---|---|
| Health profile, assessments, family members, orders | Until you delete them or delete your account |
| Care follow-ups and health events | Up to 2 years |
| Safety, activity and statistics records (which safety checks ran, a record of sign-ins, account changes and orders, and what our de-identified statistics are built from; never your conversation) | Up to 18 months |
| The record of actions our team takes (who on our team acted on an account, a report, a provider or a setting, and when) | Kept as a security record, to protect patients and resolve disputes, and not shown to anyone outside our team |
| App usage, security and service records, including problem reports you send about a place | Up to 1 year |
| Doctor-report links and verification codes | 90 days after the code expires; links go with the account on deletion |
| Pharmacy, laboratory and clinic requests, where available | 90 days |
| Records of notices sent to places on the Tabibi portal | 90 days |
| Your name, phone and address as shown to the place you chose | 7 days after you choose (or the day after a confirmed clinic appointment, if later) |
| Anti-abuse codes (section 5 of the Privacy Policy) | 90 days, including after account deletion |
Records are deleted automatically when their period ends.
Two records are kept on purpose after account deletion, with your identity removed: safety reports you submitted about a wrong or harmful recommendation (a safety record about a medicine, which may be reported to the national pharmacovigilance authority; what you wrote stays encrypted and is read only by our clinical team), and aggregate safety records (never your conversation).
In the app: Settings → Delete Account → Permanently Delete Account, or email info@tabibi.clinic. Deletion removes everything linked to your account straight away — your profile, assessments, family members, orders, notifications, history and subscription record — together with your sign-in identity and the customer record our subscription-management provider holds. What remains is a note, without content, that a deletion took place; the anti-abuse codes above, for up to 90 days; and the two records described above, with your identity removed.
Questions about processing or deletion: info@tabibi.clinic. The full policy is at /privacy and the terms at /terms.
تاريخ السريان: 14 تشرين الأول 2026 | تضيف هذه الصفحة تفاصيل إلى سياسة الخصوصية.
| ماذا | من يتولّاه | ماذا يحتوي |
|---|---|---|
| خوادم التطبيق وقاعدة البيانات | طبيبي، على بنية سحابية مُدارة خارج العراق | حسابك وملفك الصحي وتقييماتك وأفراد أسرتك وطلباتك وإشعاراتك وسجل روتينك. المعلومات الحساسة تُشفَّر قبل تخزينها (القسم ٢). سجلات التشغيل تحمل أعداداً ومعرّفات ورموز أخطاء، ولا تحمل محتوى أي تقييم. |
| توليد الردود | مزوّد تقني خارجي | المحتوى السريري لمحادثتك وما يحتاجه التقييم من ملفك (العمر والجنس وفئة الوزن والأمراض والأدوية والحساسيات، وأحدث قراءات الضغط والسكر إن سُجّلت). لا تُرفق معرّفات الحساب. |
| تسجيل الدخول | مزوّد تسجيل الدخول لدينا | بريدك الإلكتروني أو رقم هاتفك أو هويتك في Google أو Apple. |
| الاشتراكات | متجر التطبيقات الذي اشتريت منه، ومزوّد إدارة الاشتراكات لدينا | حالة الاشتراك والصلاحيات المرتبطة بمعرّف حسابك. لا بيانات صحية. |
| المرافق القريبة | خرائط Google | موقع جهازك لحظة البحث عن صيدلية أو مختبر أو عيادة. |
| حدود الاستخدام ورموز الهاتف | طبيبي، على بنية سحابية مُدارة | عدّادات الاستخدام اليومي، ورموز التحقق الهاتفي التي تنتهي خلال دقائق. لا بيانات صحية. |
| الإشعارات | خدمة الإشعارات الخاصة بمنصّتك | رمز جهازك للإشعارات ونص الإشعارات التي اخترت استلامها. |
| قياس الإعلانات | Google Analytics for Firebase، بموافقتك فقط | ثلاثة أحداث فقط: إنشاء الحساب، وتسجيل الدخول، وعرض صفحة الاشتراك. لا بيانات صحية ولا أسماء شاشات. |
| طلبات الصيدلية | واتساب أو مكالمة من جهازك أنت: Meta وشركة الاتصالات والصيدلية | ما تكتبه في المحادثة. لا يضع التطبيق اسمك أو عنوانك في رابط واتساب؛ أنت من يشاركهما. |
| طلبات الصيدليات والمختبرات والعيادات، حيث تتوفّر | الصيدلية أو المختبر أو العيادة التي يقع عليها الاختيار، عبر صفحة الرد الخاصة بها | قبل الاختيار: رمز الطلب وما هو مطلوب؛ ولأن الطلب يُرسَل من حساب واتساب الخاص بك، يرى كل مكان يُسأل رقم واتساب واسم الملف الشخصي أيضاً، ولا يضيف التطبيق اسماً أو عنواناً أو عَرَضاً. وبعد الاختيار، للمكان المختار وحده: الاسم ورقم الهاتف المُدخَلان، والعنوان أو الموقع على الخريطة عند التوصيل أو سحب العينة من المنزل. تُحذف من صفحته بعد 7 أيام من الاختيار (أو في اليوم التالي لموعد مؤكَّد)، وعند الإلغاء، وعند حذف الحساب؛ ويُحذف الطلب نفسه بعد 90 يوماً. |
| إشعارات الأماكن على بوابة طبيبي، حيث تتوفّر | خدمة الإشعارات في متصفح كل من العاملين؛ ومزوّد خدمة الرسائل لدينا | نوع الطلب ورمزه وعنوان البوابة؛ وللرسالة النصية رقم الهاتف المسجّل للمكان أيضاً. لا شيء عن المريض. |
قائمة مزوّدي الخدمة لدينا متاحة عند الطلب عبر info@tabibi.clinic.
تُشفَّر المعلومات الصحية الحساسة قبل تخزينها، فلا تكشفها نسخة من قاعدة البيانات وحدها، وكل البيانات مشفّرة أثناء النقل. ويشمل ذلك:
| البيانات | مدة الاحتفاظ |
|---|---|
| الملف الصحي والتقييمات وأفراد الأسرة والطلبات | حتى تحذفها أو تحذف حسابك |
| متابعات الرعاية والأحداث الصحية | حتى سنتين |
| سجلات السلامة والنشاط والإحصاءات (أي فحوص السلامة عملت، وسجلّ تسجيلات الدخول وتغييرات الحساب والطلبات، وما تُبنى منه إحصاءاتنا مجهولة الهوية؛ وليس المحادثة) | حتى 18 شهراً |
| سجلّ الإجراءات التي يتخذها فريقنا (من أجرى إجراءً على حساب أو بلاغ أو مزوّد خدمة أو إعداد، ومتى) | يُحفظ بوصفه سجلاً أمنياً لحماية المرضى وحلّ النزاعات، ولا يُعرض على أحد خارج فريقنا |
| سجلات استخدام التطبيق والأمان والخدمة، ومنها بلاغات المشكلات التي ترسلها عن مكان ما | حتى سنة واحدة |
| روابط تقرير الطبيب ورموز التحقق منه | 90 يوماً بعد انتهاء صلاحية الرمز؛ وتُحذف الروابط مع الحساب عند حذفه |
| طلبات الصيدليات والمختبرات والعيادات، حيث تتوفّر | 90 يوماً |
| سجلات الإشعارات المرسلة إلى الأماكن على بوابة طبيبي | 90 يوماً |
| الاسم ورقم الهاتف والعنوان كما تظهر للمكان المختار | 7 أيام بعد الاختيار (أو اليوم التالي لموعد عيادة مؤكَّد، أيهما أبعد) |
| رموز منع إساءة الاستخدام (القسم ٥ من سياسة الخصوصية) | 90 يوماً، حتى بعد حذف الحساب |
تُحذف السجلات تلقائياً عند انتهاء مدتها.
يُحتفظ عمداً بسجلّين بعد حذف الحساب مع إزالة هويتك منهما: بلاغات السلامة التي قدّمتها عن توصية خاطئة أو ضارة (فهي سجلّ سلامة عن دواء، وقد يُبلَّغ عنه المركز الوطني لليقظة الدوائية؛ ويبقى ما كتبته مشفّراً ولا يقرؤه إلا فريقنا السريري)، وسجلات السلامة الإجمالية (وليس المحادثة).
في التطبيق: الإعدادات ← حذف الحساب ← حذف الحساب نهائياً، أو عبر البريد info@tabibi.clinic. يزيل الحذف فوراً كل ما يرتبط بحسابك — ملفك وتقييماتك وأفراد أسرتك وطلباتك وإشعاراتك وسجلك وسجل اشتراكك — ومعها هويتك لدى مزوّد تسجيل الدخول وسجل العميل لدى مزوّد إدارة الاشتراكات. ولا يبقى إلا إشعار خالٍ من المحتوى بأن الحذف تم، ورموز منع إساءة الاستخدام المذكورة أعلاه لمدة أقصاها 90 يوماً، والسجلّان الموضّحان أعلاه مع إزالة هويتك.
للأسئلة عن المعالجة أو الحذف: info@tabibi.clinic. السياسة الكاملة في /privacy والشروط في /terms.