1 المقدمة وتعريف الخدمة

مرحباً بك في استمارة المتابعة الطبية المشفرة من مرشد (MrShed)، المنصة الذكية لإدارة العيادات التغذوية التي تم تطويرها وإدارتها بالكامل بواسطة شركة FES HealthTech.

تنطبق سياسة الخصوصية هذه عليك بصفتك مريضاً أو معبئاً لاستمارة المتابعة الطبية الإلكترونية التي تم مشاركة رابطها معك من قِبل أخصائي التغذية المعالج الخاص بك.

⚠️ إشعار مهم أنت كمريض لا تحتاج إلى إنشاء حساب، ولا يُطلب منك دفع أي رسوم لاستخدام هذه الاستمارة. الخدمة مقدمة لك مجاناً كجزء من خدمات الأخصائي المعالج.

2 البيانات التي يتم جمعها

عند تعبئة الاستمارة، قد تُدخل الأنواع التالية من البيانات بحسب ما يطلبه الأخصائي المعالج:

  • القياسات الجسمانية: الوزن، الطول، محيط الخصر، نسبة الدهون، كتلة العضلات، وغيرها من قياسات تركيب الجسم.
  • التاريخ الطبي: الأمراض المزمنة، الأعراض الحالية، التاريخ المرضي العائلي (الأمراض الوراثية).
  • معلومات الحساسية: حساسية الطعام، حساسية الأدوية، الحساسية البيئية.
  • الحالة الفسيولوجية: حالة الحمل أو الرضاعة وتواريخها.
  • صور التحاليل المخبرية: صور أو ملفات PDF لتقارير الفحوصات الطبية.
  • سجل الأدوية: أسماء الأدوية الحالية وجرعاتها وتكراراتها وصور العلب.
  • التقييم الغذائي: عاداتك الغذائية اليومية، تفضيلاتك، وجباتك، أهدافك التغذوية.
  • ملاحظات إضافية: أي معلومات تختار مشاركتها مع الأخصائي.
🔒 ضمان أساسي جميع هذه البيانات تتم معالجتها بالكامل داخل متصفحك المحلي فقط. لا يتم إرسال أي بيانات إلى خوادم FES HealthTech أو أي خادم خارجي في أي مرحلة من مراحل تعبئة الاستمارة.

3 كيف تتم معالجة بياناتك (بنية عدم المعرفة)

تتبنى منصة مرشد بنية أمنية قائمة على عدم المعرفة (Zero-Knowledge Architecture) لحماية بياناتك الطبية:

  • يتم تشفير جميع بياناتك الطبية وصورك محلياً داخل متصفحك قبل أن تغادر جهازك، باستخدام خوارزمية التشفير العسكري AES-256-GCM.
  • مفتاح التشفير مملوك حصرياً للأخصائي المعالج — مرشد لا يملك هذا المفتاح ولا يمكنه الوصول إليه.
  • الناتج هو ملف مشفر بامتداد .mrshed لا يمكن لأي طرف فك تشفيره سوى الأخصائي المعالج الذي يملك المفتاح الخاص.
  • لا يتم إرسال أو تخزين أو معالجة أي بيانات على خوادم FES HealthTech.
  • لا تستطيع شركة FES HealthTech قراءة بياناتك الطبية أو الوصول إليها أو استردادها تحت أي ظرف.
🛡️ ماذا يعني هذا عملياً؟ حتى لو تعرضت خوادم مرشد لاختراق أمني (وهو أمر افتراضي)، فإن بياناتك الطبية ستظل آمنة تماماً لأنها ببساطة غير موجودة على أي خادم — كل شيء يحدث محلياً في جهازك.

4 مشاركة البيانات ونقلها

  • أنت من يقوم بمشاركة الملف المشفر يدوياً مع الأخصائي عبر الواتساب أو أي وسيلة تختارها.
  • FES HealthTech لا تتوسط ولا تعترض ولا تخزن أي جزء من عملية نقل الملف.
  • بعد فك التشفير، تبقى البيانات المفكوكة فقط على جهاز الأخصائي المعالج محلياً.
  • الأخصائي المعالج هو المسؤول المستقل عن كيفية تخزين وإدارة بياناتك بعد فك تشفيرها.
🚫 تأكيد قاطع نحن في FES HealthTech لا نبيع ولا نؤجر ولا نشارك بيانات المرضى مع أي طرف ثالث تحت أي ظرف أو مسمى.

5 ملفات تعريف الارتباط والتتبع

  • موقع الاستمارة هذا لا يستخدم ملفات تعريف الارتباط (Cookies) من أي نوع.
  • لا يستخدم أي أدوات تحليلات أو تتبع (لا Google Analytics ولا Firebase Analytics ولا أي بديل).
  • لا يجمع معرّفات الأجهزة أو عناوين IP.
  • لا يعرض أي إعلانات.
  • موقع الاستمارة لا يقوم بأي اتصال بخوادم خارجية (يتم تحميل خط Cairo محلياً بالكامل لضمان الخصوصية القصوى).

6 الاحتفاظ بالبيانات

  • FES HealthTech لا تحتفظ بأي بيانات للمريض — لا يوجد شيء للاحتفاظ به.
  • الملف المشفر موجود فقط على جهازك حتى تقوم بمشاركته.
  • بعد المشاركة، يصبح الملف موجوداً على جهازك وجهاز الأخصائي فقط.
  • يمكنك حذف الملف من جهازك في أي وقت.
  • للبيانات التي يحتفظ بها الأخصائي بعد فك التشفير، يرجى التواصل معه مباشرة.

7 حقوقك

  • حق الرفض: لست ملزماً بتعبئة الاستمارة ويمكنك التوقف في أي وقت.
  • حق الإفصاح الانتقائي: يمكنك ترك الحقول الاختيارية فارغة دون أي تأثير.
  • حق الحذف: يمكنك حذف ملف .mrshed من جهازك في أي وقت.
  • حق المعرفة: هذه السياسة تفصح بالكامل عن جميع ممارسات معالجة البيانات.
  • للبيانات المحفوظة لدى الأخصائي بعد فك التشفير، تواصل معه مباشرة لممارسة حقوقك.

8 خصوصية الأطفال والقاصرين

قد يتم ملء هذه الاستمارة من قِبل أو نيابة عن قاصرين تحت رعاية أخصائي تغذية مؤهل. في هذه الحالة:

  • يجب أن يتم ملء الاستمارة تحت إشراف ولي الأمر أو الوصي القانوني.
  • يتحمل الأخصائي المعالج المسؤولية الكاملة عن ضمان الحصول على الموافقة المناسبة.
  • FES HealthTech لا تتحقق بشكل مستقل من عمر المستجيبين للاستمارة.

9 التدابير الأمنية

  • التشفير التام من الطرفين (E2EE) باستخدام خوارزمية AES-256-GCM العسكرية.
  • تبادل المفاتيح غير المتماثل عبر بروتوكول NaCl/X25519.
  • جميع العمليات التشفيرية تعمل محلياً داخل المتصفح عبر واجهة Web Crypto API.
  • لا توجد معالجة للبيانات الطبية على جانب الخادم.
  • رابط الاستمارة يحتوي على معلمات مشفرة لا يمكن تزويرها أو التلاعب بها.

10 حدود المسؤولية

  • FES HealthTech هي مزود تقني وليست مقدم خدمات طبية.
  • لسنا مسؤولين عن القرارات السريرية التي يتخذها الأخصائي المعالج.
  • لسنا مسؤولين عن أمان البيانات على جهازك الشخصي أو جهاز الأخصائي.
  • لسنا مسؤولين عن البيانات المنقولة عبر منصات المراسلة الخارجية (مثل واتساب).

11 التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة لتعكس التغييرات في الخدمة أو المتطلبات القانونية. سيتم نشر السياسة المحدثة على هذه الصفحة مع تاريخ تحديث جديد. استمرارك في استخدام الاستمارة بعد التعديلات يُعد قبولاً ضمنياً بها.

12 تواصل معنا

📧 البريد الإلكتروني للخصوصية privacy@feshealthtech.com
الشركة المالكة: FES HealthTech
لحذف البيانات المحفوظة لدى الأخصائي بعد فك التشفير، يرجى التواصل مع الأخصائي المعالج مباشرة.

1 Introduction & Service Definition

Welcome to the encrypted medical follow-up form by MrShed (Murshid), the smart clinic management platform developed and managed by FES HealthTech.

This Privacy Policy applies to you as a patient or respondent filling out the encrypted medical follow-up form shared with you by your treating specialist (dietitian).

⚠️ Important Notice As a patient, you do not need to create an account, and you are not required to pay any fees to use this form. The service is provided to you free of charge as part of your specialist's services.

2 Data We Collect

When filling out the form, you may enter the following types of data as requested by your treating specialist:

  • Physical Measurements: Weight, height, waist circumference, body fat percentage, muscle mass, and other body composition metrics.
  • Medical History: Chronic diseases, current symptoms, family medical history (hereditary diseases).
  • Allergy Information: Food allergies, drug allergies, environmental allergies.
  • Physiological Status: Pregnancy or lactation status and relevant dates.
  • Lab Report Images: Photos or PDF files of medical test reports.
  • Medication Records: Current medication names, dosages, frequencies, and box photos.
  • Dietary Assessment: Daily eating habits, preferences, meals, and nutritional goals.
  • Additional Notes: Any information you choose to share with your specialist.
🔒 Fundamental Guarantee All this data is processed entirely within your local browser only. No data is sent to FES HealthTech servers or any external server at any stage of filling out the form.

3 How Your Data is Processed (Zero-Knowledge Architecture)

MrShed adopts a Zero-Knowledge Architecture to protect your medical data:

  • All your medical data and images are encrypted locally within your browser before leaving your device, using the military-grade AES-256-GCM encryption algorithm.
  • The encryption key belongs exclusively to your treating specialist — MrShed does not possess this key and cannot access it.
  • The output is an encrypted .mrshed file that only your treating specialist can decrypt using their private key.
  • No data is sent to, stored on, or processed by FES HealthTech servers.
  • FES HealthTech cannot read, access, or recover your medical data under any circumstances.
🛡️ What Does This Mean in Practice? Even if MrShed servers were theoretically breached, your medical data would remain completely safe because it simply does not exist on any server — everything happens locally on your device.

4 Data Sharing & Transfer

  • You manually share the encrypted file with your specialist via WhatsApp or any method you choose.
  • FES HealthTech does not facilitate, intercept, or store any part of the file transfer.
  • After decryption, the data resides only on your specialist's personal device locally.
  • Your specialist is independently responsible for how they store and manage your data after decryption.
🚫 Categorical Confirmation FES HealthTech never sells, rents, or shares patient data with any third party under any circumstance or designation.

5 Cookies, Tracking & Analytics

  • This form website does not use cookies of any kind.
  • No analytics or tracking tools are used (no Google Analytics, no Firebase Analytics, no alternatives).
  • No device identifiers or IP addresses are collected.
  • No advertisements are served.
  • The form website does not establish any connection to external servers (the Cairo font is loaded entirely locally to ensure maximum privacy).

6 Data Retention

  • FES HealthTech retains zero patient data — there is nothing to retain.
  • The encrypted file exists only on your device until you share it.
  • After sharing, the file exists on both your device and your specialist's device only.
  • You can delete the file from your device at any time.
  • For data held by your specialist after decryption, please contact them directly.

7 Your Rights

  • Right to Refuse: You are not obligated to fill the form and can stop at any time.
  • Right to Selective Disclosure: You may leave optional fields blank without impact.
  • Right to Deletion: Delete the .mrshed file from your device at any time.
  • Right to Information: This policy fully discloses all data practices.
  • For data held by your specialist after decryption, contact them directly to exercise your rights.

8 Children's Privacy

This form may be filled by or on behalf of minors under the care of a qualified dietitian:

  • If a minor is filling the form, a parent or legal guardian should supervise the process.
  • The treating specialist bears full responsibility for ensuring appropriate consent is obtained.
  • FES HealthTech does not independently verify the age of form respondents.

9 Security Measures

  • End-to-End Encryption (E2EE) using the AES-256-GCM military-grade algorithm.
  • Asymmetric key exchange via the NaCl/X25519 protocol.
  • All cryptographic operations run locally in-browser via the Web Crypto API.
  • No server-side processing of medical data.
  • The form link contains encrypted parameters that cannot be forged or tampered with.

10 Limitation of Liability

  • FES HealthTech is a technology provider, not a medical service provider.
  • We are not responsible for clinical decisions made by your treating specialist.
  • We are not responsible for data security on your personal device or your specialist's device.
  • We are not responsible for data transmitted through third-party messaging platforms (e.g., WhatsApp).

11 Changes to This Policy

We may update this policy to reflect service changes or legal requirements. The updated policy will be published on this page with a new date. Continued use of the form after modifications constitutes acceptance of the updated terms.

12 Contact Us

📧 Privacy Email privacy@feshealthtech.com
Company: FES HealthTech
To delete data held by your specialist after decryption, please contact your specialist directly.

1 Giriş ve Hizmet Tanımı

MrShed (Murshid) şifreli tıbbi takip formuna hoş geldiniz. Bu platform, FES HealthTech tarafından geliştirilen ve yönetilen akıllı klinik yönetim uygulamasıdır.

Bu Gizlilik Politikası, tedavi eden uzmanınız (diyetisyen) tarafından sizinle paylaşılan şifreli tıbbi takip formunu dolduran bir hasta veya yanıtlayıcı olarak size uygulanır.

⚠️ Önemli Bildirim Hasta olarak bir hesap oluşturmanız gerekmez ve bu formu kullanmak için herhangi bir ücret ödemeniz istenmez. Hizmet, uzmanınızın hizmetlerinin bir parçası olarak size ücretsiz sunulmaktadır.

2 Topladığımız Veriler

Formu doldururken, tedavi eden uzmanınızın talebi doğrultusunda aşağıdaki veri türlerini girebilirsiniz:

  • Fiziksel Ölçümler: Ağırlık, boy, bel çevresi, vücut yağ yüzdesi, kas kütlesi ve diğer vücut kompozisyonu metrikleri.
  • Tıbbi Geçmiş: Kronik hastalıklar, mevcut semptomlar, aile tıbbi geçmişi (kalıtsal hastalıklar).
  • Alerji Bilgileri: Gıda alerjileri, ilaç alerjileri, çevresel alerjiler.
  • Fizyolojik Durum: Hamilelik veya emzirme durumu ve ilgili tarihler.
  • Laboratuvar Rapor Görselleri: Tıbbi test raporlarının fotoğrafları veya PDF dosyaları.
  • İlaç Kayıtları: Mevcut ilaç adları, dozajları, sıklıkları ve kutu fotoğrafları.
  • Beslenme Değerlendirmesi: Günlük yeme alışkanlıkları, tercihler, öğünler ve beslenme hedefleri.
  • Ek Notlar: Uzmanınızla paylaşmayı seçtiğiniz herhangi bir bilgi.
🔒 Temel Garanti Tüm bu veriler yalnızca yerel tarayıcınızda işlenir. Formun doldurulması sürecinin hiçbir aşamasında FES HealthTech sunucularına veya herhangi bir harici sunucuya veri gönderilmez.

3 Verileriniz Nasıl İşlenir (Sıfır Bilgi Mimarisi)

MrShed, tıbbi verilerinizi korumak için Sıfır Bilgi Mimarisi (Zero-Knowledge Architecture) benimser:

  • Tüm tıbbi verileriniz ve görselleriniz, cihazınızdan ayrılmadan önce tarayıcınızda yerel olarak askeri düzey AES-256-GCM şifreleme algoritması kullanılarak şifrelenir.
  • Şifreleme anahtarı yalnızca tedavi eden uzmanınıza aittir — MrShed bu anahtara sahip değildir ve erişemez.
  • Çıktı, yalnızca özel anahtara sahip uzmanınızın şifresini çözebileceği şifreli bir .mrshed dosyasıdır.
  • FES HealthTech sunucularına veri gönderilmez, depolanmaz veya işlenmez.
  • FES HealthTech hiçbir koşulda tıbbi verilerinizi okuyamaz, erişemez veya kurtaramaz.
🛡️ Pratikte Bu Ne Anlama Geliyor? MrShed sunucuları teorik olarak ihlal edilse bile, tıbbi verileriniz tamamen güvende kalır çünkü hiçbir sunucuda mevcut değildir — her şey cihazınızda yerel olarak gerçekleşir.

4 Veri Paylaşımı ve Aktarımı

  • Şifreli dosyayı WhatsApp veya seçtiğiniz herhangi bir yöntemle uzmanınızla siz manuel olarak paylaşırsınız.
  • FES HealthTech dosya aktarımının hiçbir bölümüne aracılık etmez, müdahale etmez veya depolamaz.
  • Şifre çözme işleminden sonra veriler yalnızca uzmanınızın kişisel cihazında yerel olarak bulunur.
  • Uzmanınız, şifre çözme sonrası verilerinizi nasıl depoladığı ve yönettiğinden bağımsız olarak sorumludur.
🚫 Kesin Onay FES HealthTech, hiçbir koşulda veya ad altında hasta verilerini üçüncü taraflara satmaz, kiralamaz veya paylaşmaz.

5 Çerezler, İzleme ve Analitik

  • Bu form web sitesi hiçbir türde çerez (cookie) kullanmaz.
  • Analitik veya izleme aracı kullanılmaz (Google Analytics, Firebase Analytics veya alternatif yoktur).
  • Cihaz tanımlayıcıları veya IP adresleri toplanmaz.
  • Reklam gösterilmez.
  • Form web sitesi harici sunucularla hiçbir bağlantı kurmaz (Maksimum gizliliği sağlamak için Cairo yazı tipi tamamen yerel olarak yüklenir).

6 Veri Saklama

  • FES HealthTech sıfır hasta verisi saklar — saklanacak bir şey yoktur.
  • Şifreli dosya yalnızca paylaşana kadar cihazınızda bulunur.
  • Paylaşımdan sonra dosya yalnızca sizin cihazınızda ve uzmanınızın cihazında bulunur.
  • Dosyayı istediğiniz zaman cihazınızdan silebilirsiniz.
  • Şifre çözme sonrası uzmanınızın tuttuğu veriler için doğrudan onlarla iletişime geçin.

7 Haklarınız

  • Reddetme Hakkı: Formu doldurmak zorunda değilsiniz ve istediğiniz zaman durdurabilirsiniz.
  • Seçici Açıklama Hakkı: İsteğe bağlı alanları etki olmaksızın boş bırakabilirsiniz.
  • Silme Hakkı: .mrshed dosyasını istediğiniz zaman cihazınızdan silin.
  • Bilgi Hakkı: Bu politika tüm veri uygulamalarını tam olarak açıklar.
  • Şifre çözme sonrası uzmanınızın tuttuğu veriler için haklarınızı kullanmak üzere doğrudan onlarla iletişime geçin.

8 Çocukların Gizliliği

Bu form, nitelikli bir diyetisyen gözetiminde küçükler tarafından veya adına doldurulabilir:

  • Bir küçük formu dolduruyorsa, ebeveyn veya yasal vasi süreci denetlemelidir.
  • Tedavi eden uzman, uygun onayın alınmasından tam olarak sorumludur.
  • FES HealthTech, form yanıtlayıcılarının yaşını bağımsız olarak doğrulamaz.

9 Güvenlik Önlemleri

  • AES-256-GCM askeri düzey algoritması kullanılarak Uçtan Uca Şifreleme (E2EE).
  • NaCl/X25519 protokolü aracılığıyla asimetrik anahtar değişimi.
  • Tüm kriptografik işlemler Web Crypto API aracılığıyla tarayıcıda yerel olarak çalışır.
  • Tıbbi verilerin sunucu tarafında işlenmesi yoktur.
  • Form bağlantısı, sahtecilik veya kurcalama yapılamayan şifreli parametreler içerir.

10 Sorumluluk Sınırlaması

  • FES HealthTech bir teknoloji sağlayıcısıdır, tıbbi hizmet sağlayıcısı değildir.
  • Tedavi eden uzmanınızın aldığı klinik kararlardan sorumlu değiliz.
  • Kişisel cihazınızdaki veya uzmanınızın cihazındaki veri güvenliğinden sorumlu değiliz.
  • Üçüncü taraf mesajlaşma platformları (ör. WhatsApp) üzerinden iletilen verilerden sorumlu değiliz.

11 Bu Politikadaki Değişiklikler

Hizmet değişikliklerini veya yasal gereksinimleri yansıtmak için bu politikayı güncelleyebiliriz. Güncellenen politika yeni bir tarihle bu sayfada yayınlanacaktır. Değişikliklerden sonra formu kullanmaya devam etmeniz, güncellenen koşulların kabulü anlamına gelir.

12 Bize Ulaşın

📧 Gizlilik E-postası privacy@feshealthtech.com
Şirket: FES HealthTech
Şifre çözme sonrası uzmanınızın tuttuğu verileri silmek için doğrudan uzmanınızla iletişime geçin.