SomaSensus

Privacy Policy

Version 2026-10-05 · Effective 5 October 2026 · Publisher: M7.T.S. (Egypt)

Draft pending legal review. This text was prepared for M7.T.S. and has not yet been reviewed by a lawyer licensed in Egypt. It may change before the final version.
SomaSensus is a clinical decision-support and documentation tool for licensed healthcare professionals (mainly hospital clinical pharmacists). We do not sell personal data, we do not show advertising, and we do not use patient data for marketing.

1. Who we are

SomaSensus (the website www.somasensus.com, the web app and the Android/iOS apps) is published by M7.T.S., based in the Arab Republic of Egypt. M7.T.S. is not yet a registered company; until it is, the person operating M7.T.S. is responsible for the service.

Contact for privacy questions and requests: admin@somasensus.com

The service is currently free of charge.

2. Two kinds of data, two roles

3. What we collect

CategoryExamplesSource
AccountFull name, username, email address, password (stored only as a salted bcrypt hash), role, the version and time of the terms you acceptedYou
Workspace membershipHospitals you created or joined, approval status, senior pharmacist role, ward assignmentsYou, your senior pharmacist
Patient and clinical records (health data — sensitive personal data)Medical record number (MRN), initials, age, sex, ward/bed, diagnosis, allergies, history, pregnancy/lactation status, vital signs, laboratory results, medications and orders, cultures, drug levels, drug-therapy problems and interventions, medication reconciliation, adverse-drug-reaction reports, tasks, shift-handover notes (text and voice recordings), photos of clinical notes or lab reports you choose to uploadYou and your colleagues
AI requestsThe clinical question, the de-identified patient context, images or voice recordings you submit to an AI tool, and the AI answerYou
Security and auditWho created/changed/deleted which clinical record and when, IP address of that request, sign-in sessions, signed-out session identifiersAutomatically
TechnicalServer logs (IP address, time, requested path, response code), app version, device platform; AI usage counters per user for fair-use limitsAutomatically

Please do not enter patient names, national ID numbers or phone numbers. The app is designed to work with MRNs and initials.

We do not collect your location, contacts, advertising identifiers, or payment details. The apps do not contain third-party advertising or analytics SDKs.

4. Why we use it (purposes and legal basis)

5. AI processing (Google Gemini)

Some features (AI clinical analysis, drug-information assistant, interaction checks, reading photos of notes/lab reports, voice-note transcription) send data to Google's Gemini API, operated by Google LLC / Google Ireland, which processes it as our service provider (processor) to generate the answer. What is sent:

We use the paid Gemini API service for requests that contain patient data; under Google's terms for that service, Google does not use the prompts or responses to improve its products. Google may retain the data for a limited period for abuse monitoring as described in the Gemini API Additional Terms of Service. AI answers are stored in the hospital workspace (and in a short-lived cache) so they can be reviewed later.

AI output can be wrong. It is a suggestion that a pharmacist must verify; see the Medical Disclaimer.

6. Who receives the data

We never sell or rent personal data.

7. International transfers

Our hosting provider and Google may process data on servers outside Egypt. Law 151/2020 restricts transfers of personal data outside Egypt; we will only transfer data as the law and the Personal Data Protection Center (PDPC) allow, with the safeguards they require.

8. How long we keep data

DataRetention
Account dataUntil you delete your account (see section 10)
Patient and clinical recordsAs long as the hospital workspace exists, or until deleted/archived by authorised members according to the hospital's own record-retention rules. They stay with the hospital when an individual user leaves or deletes their account.
Audit trailAs long as the clinical records it describes (needed for accountability of medical records)
Offline-sync replay records7 days
Signed-out session identifiersUntil the session would have expired (12 hours by default)
Server logs and backupsUp to 30 days for logs and up to 30 days for backups, then overwritten

9. Security

No system is perfectly secure. Protect your password and device, and sign out of shared computers.

10. Your rights

Under Law 151/2020 you may: know what personal data we hold about you and obtain a copy; correct or update it; ask us to delete it or restrict its processing; withdraw consent (this stops future processing that relies on consent); object to processing; and be told about a breach affecting you. You can correct your name, username, email and password in the app (Profile), and delete your account in the app. For any other request write to admin@somasensus.com. We may need to verify your identity. You may also complain to the Personal Data Protection Center (PDPC) in Egypt.

Patients who want to exercise rights over their medical data should contact the hospital that treated them; that hospital controls the records and we will assist it.

11. Deleting your account

You can delete your account at any time in the web app (Profile → Delete my account) or in the mobile app (More → your profile → Delete Account), or by request — see how to delete your account. Deleting your account removes your name, username, email, password, workspace memberships, notifications and ward assignments. Clinical records you created in a hospital that other members still use are kept for the hospital but no longer linked to your identity. If you are the only member of a workspace, that workspace and all its records are erased.

12. Children

SomaSensus is for qualified adult healthcare professionals only and is not directed at children.

13. Changes

If we change this policy materially we will update the version above and ask you to review and accept it the next time you open the app.

سياسة الخصوصية

الإصدار 2026-10-05 · يسري اعتبارًا من 5 أكتوبر 2026 · الناشر: M7.T.S. (مصر)

مسودة بانتظار المراجعة القانونية. أُعدّ هذا النص لصالح M7.T.S. ولم يراجعه بعد محامٍ مرخّص في مصر، وقد يتغير قبل النسخة النهائية.
SomaSensus أداة لدعم القرار السريري والتوثيق مخصصة لمقدمي الرعاية الصحية المرخّصين (وبالأخص الصيادلة الإكلينيكيين في المستشفيات). نحن لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم بيانات المرضى في التسويق.

1. من نحن

يُنشر SomaSensus (الموقع www.somasensus.com وتطبيق الويب وتطبيقا أندرويد وiOS) بواسطة M7.T.S. ومقرّها جمهورية مصر العربية. لم تُسجَّل M7.T.S. كشركة بعد، وإلى حين ذلك يكون الشخص القائم على تشغيلها هو المسؤول عن الخدمة.

للتواصل بشأن الخصوصية والطلبات: admin@somasensus.com

الخدمة مجانية حاليًا.

2. نوعان من البيانات ودوران مختلفان

3. البيانات التي نجمعها

الفئةأمثلةالمصدر
الحسابالاسم الكامل، اسم المستخدم، البريد الإلكتروني، كلمة المرور (تُخزَّن فقط كقيمة bcrypt مُجزّأة ومملّحة)، الدور، وإصدار الشروط التي وافقت عليها ووقت الموافقةأنت
عضوية مساحات العملالمستشفيات التي أنشأتها أو انضممت إليها، حالة الموافقة، دور الصيدلي الأقدم، تكليفات الأقسامأنت والصيدلي الأقدم
سجلات المرضى والبيانات السريرية (بيانات صحية — بيانات شخصية حساسة)رقم الملف الطبي (MRN)، الأحرف الأولى، العمر، النوع، القسم/السرير، التشخيص، الحساسية، التاريخ المرضي، الحمل/الرضاعة، العلامات الحيوية، نتائج التحاليل، الأدوية والأوامر، المزارع، مستويات الأدوية، المشكلات الدوائية والتدخلات، مطابقة الأدوية، تقارير الأعراض الجانبية، المهام، ملاحظات تسليم المناوبة (نص وتسجيلات صوتية)، صور الملاحظات أو التحاليل التي تختار رفعهاأنت وزملاؤك
طلبات الذكاء الاصطناعيالسؤال السريري، وسياق المريض بعد إزالة المعرّفات، والصور أو التسجيلات الصوتية التي ترسلها لأداة ذكاء اصطناعي، والإجابةأنت
الأمان والتدقيقمن أنشأ أو عدّل أو حذف أي سجل سريري ومتى، وعنوان IP لذلك الطلب، وجلسات الدخول، ومعرّفات الجلسات المنتهيةتلقائيًا
بيانات تقنيةسجلات الخادم (عنوان IP، الوقت، المسار، رمز الاستجابة)، إصدار التطبيق، نوع الجهاز؛ وعدّادات استخدام الذكاء الاصطناعي لكل مستخدم لحدود الاستخدام العادلتلقائيًا

يُرجى عدم إدخال أسماء المرضى أو أرقامهم القومية أو أرقام هواتفهم. صُمم التطبيق للعمل برقم الملف الطبي والأحرف الأولى فقط.

لا نجمع موقعك الجغرافي أو جهات الاتصال أو معرّفات الإعلانات أو بيانات الدفع، ولا تحتوي التطبيقات على أدوات إعلانات أو تحليلات من أطراف ثالثة.

4. أغراض الاستخدام وأساسه القانوني

5. المعالجة بالذكاء الاصطناعي (Google Gemini)

بعض الخصائص (التحليل السريري بالذكاء الاصطناعي، مساعد معلومات الأدوية، فحص التداخلات، قراءة صور الملاحظات والتحاليل، تفريغ الملاحظات الصوتية) ترسل بيانات إلى واجهة Google Gemini التي تشغّلها Google، وتعالجها بصفتها مقدّم خدمة (معالِج) لدينا لتوليد الإجابة. ما يُرسَل:

نستخدم خدمة Gemini المدفوعة للطلبات التي تحتوي على بيانات مرضى، ووفق شروط Google لهذه الخدمة لا تستخدم Google المدخلات أو المخرجات لتحسين منتجاتها. قد تحتفظ Google بالبيانات لفترة محدودة لمراقبة إساءة الاستخدام كما توضح الشروط الإضافية لواجهة Gemini. تُحفظ إجابات الذكاء الاصطناعي في مساحة عمل المستشفى (وفي ذاكرة مؤقتة قصيرة الأجل) لإمكانية مراجعتها لاحقًا.

قد تكون مخرجات الذكاء الاصطناعي خاطئة، وهي اقتراح يجب أن يتحقق منه الصيدلي؛ راجع إخلاء المسؤولية الطبية.

6. من يتلقى البيانات

لا نبيع البيانات الشخصية ولا نؤجّرها أبدًا.

7. النقل خارج مصر

قد يعالج مزوّد الاستضافة وGoogle البيانات على خوادم خارج مصر. يقيّد القانون 151 لسنة 2020 نقل البيانات الشخصية إلى خارج مصر، ولن ننقل البيانات إلا بالقدر الذي يسمح به القانون ومركز حماية البيانات الشخصية، وبالضمانات التي يشترطانها.

8. مدة الاحتفاظ بالبيانات

البياناتمدة الاحتفاظ
بيانات الحسابحتى تحذف حسابك (البند 10)
سجلات المرضى والبيانات السريريةطوال وجود مساحة عمل المستشفى، أو حتى يحذفها أو يؤرشفها الأعضاء المصرّح لهم وفق قواعد الاحتفاظ بالسجلات لدى المستشفى. تبقى مع المستشفى عندما يغادر أحد المستخدمين أو يحذف حسابه.
سجل التدقيقطوال بقاء السجلات السريرية التي يصفها (لازم لمساءلة السجلات الطبية)
سجلات إعادة المزامنة دون اتصال7 أيام
معرّفات الجلسات المنتهيةحتى موعد انتهاء الجلسة (12 ساعة افتراضيًا)
سجلات الخادم والنسخ الاحتياطيةحتى 30 يومًا للسجلات وحتى 30 يومًا للنسخ الاحتياطية ثم تُستبدل

9. الأمان

لا يوجد نظام آمن تمامًا؛ احمِ كلمة مرورك وجهازك وسجّل الخروج من الأجهزة المشتركة.

10. حقوقك

وفق القانون 151 لسنة 2020 يحق لك: العلم بالبيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛ وتصحيحها أو تحديثها؛ وطلب محوها أو تقييد معالجتها؛ والعدول عن الموافقة (ويوقف ذلك المعالجة المستقبلية القائمة على الموافقة)؛ والاعتراض على المعالجة؛ والعلم بأي خرق يمسّك. يمكنك تعديل الاسم واسم المستخدم والبريد وكلمة المرور من الملف الشخصي داخل التطبيق، وحذف حسابك من داخل التطبيق. لأي طلب آخر راسلنا على admin@somasensus.com، وقد نحتاج إلى التحقق من هويتك. ويحق لك أيضًا تقديم شكوى إلى مركز حماية البيانات الشخصية في مصر.

المرضى الذين يرغبون في ممارسة حقوقهم على بياناتهم الطبية يتواصلون مع المستشفى الذي عالجهم، فهو المتحكم في السجلات وسنساعده في ذلك.

11. حذف الحساب

يمكنك حذف حسابك في أي وقت من تطبيق الويب (الملف الشخصي ← حذف حسابي) أو من تطبيق الموبايل (المزيد ← ملفك الشخصي ← Delete Account)، أو بطلب — راجع طريقة حذف الحساب. يؤدي الحذف إلى إزالة اسمك واسم المستخدم والبريد وكلمة المرور وعضويات مساحات العمل والإشعارات وتكليفات الأقسام. أما السجلات السريرية التي أنشأتها في مستشفى ما زال أعضاؤه يستخدمونه فتبقى للمستشفى دون ارتباط بهويتك. وإذا كنت العضو الوحيد في مساحة عمل، تُمحى تلك المساحة وكل سجلاتها.

12. الأطفال

SomaSensus مخصص لمهنيي الرعاية الصحية البالغين المؤهلين فقط وغير موجّه للأطفال.

13. التعديلات

إذا عدّلنا هذه السياسة تعديلًا جوهريًا سنحدّث رقم الإصدار أعلاه ونطلب منك مراجعتها والموافقة عليها عند فتح التطبيق في المرة التالية.

في حال وجود اختلاف بين النصين العربي والإنجليزي، يُرجع إلى ما يقرره المحامي المراجع عند اعتماد النسخة النهائية.