من نحن
تطبيق أورثوموف (OrthoMove) تُصدره شركة Einvara، وهو تطبيق لإعادة التأهيل الحركي للعظام والمفاصل. تشرح هذه السياسة البيانات التي نجمعها، وسبب جمعها، وكيف نحميها، وكيف يمكنك حذفها.
البيانات التي نجمعها
| الفئة | البيانات | الغرض |
|---|---|---|
| الحساب | الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (مُخزّنة مُجزّأة bcrypt ولا يمكن استرجاعها)، أو مُعرّف حساب Google عند تسجيل الدخول عبر Google | إنشاء الحساب وتسجيل الدخول واستعادة كلمة المرور وإدارة الحساب |
| بيانات صحية | إجابات التقييم الطبي، سجلات الجلسات (مستوى الألم، مدى الحركة، قوة العضلات، التورم، الملاحظات)، درجات المقاييس المعيارية (DASH / LEFS / KOOS / HOOS)، وتنبيهات العلامات التحذيرية | عرض تقدّمك، وضبط مراحل البرنامج، وتنبيهك عند ظهور علامة تستدعي مراجعة الطبيب |
| بيانات الشراء | الباقة المشتراة، طريقة الدفع المحلية، اسم المُحوِّل، رقم عملية التحويل، وصورة إيصال التحويل إن أرفقتها | التحقق اليدوي من الدفع وتفعيل الباقة |
| الإحالة | رمز إحالة الطبيب المُلتقط من رابط الدعوة عند تثبيت التطبيق | احتساب عمولة الطبيب المُحيل |
| بيانات الطبيب | الاسم، البريد الإلكتروني، رقم الهاتف، المحافظة، عنوان العيادة | حساب الطبيب وتسوية العمولات |
ما لا نجمعه
لا نجمع موقعك الجغرافي، ولا جهات الاتصال، ولا الرسائل، ولا سجل التصفح، ولا مُعرّفات الإعلان. لا يحتوي التطبيق على إعلانات، ولا على أدوات تتبّع أو تحليلات تابعة لجهات خارجية. لا نبيع بياناتك، ولا نشاركها لأغراض تسويقية، ولا نستخدمها في تدريب أي نموذج ذكاء اصطناعي.
الفصل التام بين الطبيب والمريض
الطبيب المُحيل لا يرى أي بيانات عن المرضى إطلاقاً. لوحة الطبيب تعرض رقمين فقط: عدد الإحالات وإجمالي العمولة. لا أسماء، ولا بيانات صحية، ولا تقدّم علاجي، ولا حتى معرفة أيّ إحالة تخصّ أيّ شخص. هذا الفصل مفروض في الخادم وفي التطبيق معاً.
أين تُخزَّن بياناتك
- على جهازك: بعد الشراء تُنزَّل محتويات الباقة لتعمل دون إنترنت. مقاطع الفيديو والصور المُنزَّلة تُخزَّن مُشفَّرة بمعيار AES-256، ومفتاح التشفير يُولَّد لكل تثبيت ويُحفظ في مخزن مفاتيح النظام (Android Keystore) لا بجوار الملفات. سجلاتك تُحفظ محلياً في قاعدة بيانات داخل مساحة التطبيق الخاصة.
- على خوادمنا: خادم مُدار من Einvara في مركز بيانات داخل الاتحاد الأوروبي (فرنسا)، وقاعدة البيانات غير منشورة على الإنترنت. كل الاتصال بين التطبيق والخادم يتم عبر HTTPS/TLS.
مشاركة البيانات مع أطراف ثالثة
نستعين بالخدمات التالية فقط، وبالحد الأدنى من البيانات:
| الخدمة | ما تصل إليه |
|---|---|
| Google Sign-In | بريدك واسمك ومُعرّف حسابك، عند اختيارك تسجيل الدخول عبر Google |
| خادم البريد الخاص بنا (Mailu) | بريدك الإلكتروني، لإرسال رسائل استعادة كلمة المرور فقط |
| Google Play | يتولى توزيع التطبيق. لا يستقبل أي بيانات صحية منّا |
قد نُفصح عن بيانات إذا فرض ذلك قانون واجب التطبيق، أو للدفاع عن حقوقنا القانونية، أو لمنع ضرر وشيك على شخص. سنُعلمك بذلك ما لم يمنعنا القانون.
مدة الاحتفاظ
نحتفظ ببيانات حسابك ما دام الحساب قائماً. عند حذف الحساب تُحذف بياناتك الشخصية والصحية خلال ٣٠ يوماً من نسخنا الاحتياطية أيضاً. تُستثنى سجلات المعاملات المالية التي قد يلزمنا الاحتفاظ بها لأغراض محاسبية، وتُجرَّد عندها من أي رابط بهويتك.
حقوقك
- الاطّلاع على نسخة من بياناتك.
- التصحيح لأي بيان غير دقيق.
- الحذف — من داخل التطبيق: الملف الشخصي ← حذف الحساب، أو عبر صفحة حذف الحساب.
- الاعتراض على معالجة معيّنة، أو سحب موافقتك في أي وقت.
لممارسة أي من هذه الحقوق راسلنا على support@ortho-move.einvara.com، ونردّ خلال ٣٠ يوماً.
الأطفال
أورثوموف غير موجّه لمن هم دون ١٨ عاماً ولا نجمع بياناتهم عن قصد. إن علمنا بإنشاء حساب لقاصر دون موافقة وليّ الأمر، حذفناه. إن كنت وليّ أمر وتعتقد أن ذلك حدث، راسلنا.
الأمان
كلمات المرور مُجزّأة بـ bcrypt، والجلسات تعتمد رموز JWT قصيرة العمر مع رموز تحديث، والوسائط المُنزَّلة مُشفَّرة على الجهاز، وكل الاتصال عبر TLS. لا يوجد نظام آمن بالمطلق، لكننا نراجع هذه الضوابط دورياً وسنُبلغك ومن يلزم من الجهات خلال ٧٢ ساعة من علمنا بأي خرق يمسّ بياناتك.
تغييرات هذه السياسة
عند أي تغيير جوهري سنُحدّث تاريخ "آخر تحديث" أعلاه ونُشعرك داخل التطبيق قبل سريان التغيير.
Who we are
OrthoMove is a bone and joint rehabilitation app published by Einvara. This policy explains what we collect, why, how we protect it, and how you delete it.
What we collect
| Category | Data | Purpose |
|---|---|---|
| Account | Name, email address, phone number, password (stored as a bcrypt hash and not recoverable), or your Google account identifier if you sign in with Google | Creating your account, signing in, password reset, and account management |
| Health data | Medical assessment answers; session logs (pain level, range of motion, muscle strength, swelling, notes); standardised outcome scores (DASH / LEFS / KOOS / HOOS); red-flag alerts | Showing your progress, advancing your programme phase, and warning you when a symptom warrants seeing your doctor |
| Purchase | Package purchased, local payment method, sender name, transaction reference, and the transfer receipt image if you attach one | Manually verifying your payment and unlocking the package |
| Referral | The referring doctor's code, captured from the invitation link at install | Crediting the referring doctor's commission |
| Doctor data | Name, email, phone number, governorate, clinic address | The doctor's own account and commission settlement |
What we do not collect
We do not collect your location, contacts, messages, browsing history, or advertising identifiers. The app contains no ads and no third-party analytics or tracking SDKs. We do not sell your data, we do not share it for marketing, and we do not use it to train any AI model.
Complete doctor / patient separation
A referring doctor sees no patient data whatsoever. The doctor dashboard shows exactly two numbers: referral count and total commission. No names, no health data, no treatment progress — not even which referral corresponds to which person. This separation is enforced on the server and in the app.
Where your data lives
- On your device: after purchase, package content is downloaded so it works offline. Downloaded videos and images are stored AES-256 encrypted; the key is generated per install and held in the Android Keystore, not alongside the files it protects. Your logs are kept in a local database inside the app's private storage.
- On our servers: a server operated by Einvara in an EU (France) data centre. The database is not exposed to the internet. All app-to-server traffic uses HTTPS/TLS.
Third parties
We use only the following, with the minimum data each needs:
| Service | What it receives |
|---|---|
| Google Sign-In | Your email, name, and account ID — only if you choose to sign in with Google |
| Our own mail server (Mailu) | Your email address, solely to send password-reset messages |
| Google Play | Distributes the app. It receives no health data from us |
We may disclose data where required by applicable law, to defend our legal rights, or to prevent imminent harm to a person. We will tell you unless the law forbids it.
Retention
We keep your account data for as long as the account exists. When you delete your account, your personal and health data is removed — including from our backups — within 30 days. Financial transaction records we are required to retain for accounting are stripped of any link to your identity.
Your rights
- Access a copy of your data.
- Correct anything inaccurate.
- Delete — in the app: Profile → Delete account, or via the account deletion page.
- Object to a particular processing, or withdraw consent at any time.
To exercise any of these, email support@ortho-move.einvara.com. We respond within 30 days.
Children
OrthoMove is not directed at anyone under 18, and we do not knowingly collect their data. If we learn an account was created for a minor without a guardian's consent, we delete it. If you are a guardian and believe this has happened, contact us.
Security
Passwords are bcrypt-hashed; sessions use short-lived JWTs with refresh tokens; downloaded media is encrypted on device; all traffic is over TLS. No system is perfectly secure, but we review these controls regularly, and we will notify you and any required authority within 72 hours of becoming aware of a breach affecting your data.
Changes
For any material change we will update the "last updated" date above and notify you in the app before the change takes effect.