→

سياسة الخصوصية — shoghlak

Privacy Policy — shoghlak

آخر تحديث: 8 أكتوبر 2026 / Last updated: 8 October 2026

English


1 · مين إحنا / 1 · Who we are

shoghlak خدمة بتساعد العيادات النفسية والمعالجين على إدارة الحجز والتواصل مع العملاء عبر واتساب. الخدمة بتشتغل بمساعد آلي اسمه «سند».

المشغّل: أنظمة الأتمتة الذكية — AI Automation Systems، منشأة فردية مسجّلة في مصر.
التواصل: info@shoghlak.com

shoghlak helps mental-health clinics and independent practitioners manage bookings and client communication over WhatsApp, using an automated assistant called Sanad.

Operator: AI Automation Systems, a sole proprietorship registered in Egypt.
Contact: info@shoghlak.com


2 · إيه اللي بنجمعه / 2 · What we collect

  • اسم العميل ورقم الموبايل
  • مواعيد الحجز والتعديل والإلغاء
  • نص رسايل واتساب بين العميل والعيادة، في الاتجاهين، ومنها رسايل المساعد الآلي
  • ملاحظات نصية بيكتبها المعالج عن العميل
  • تنبيهات بيتولّدها النظام، ومنها تنبيهات الحالات العاجلة، وبتشيل نص رسالة العميل
  • بيانات إضافية عن العميل لو اتسجّلت: السن والنوع والإيميل واسم ولي الأمر ورقمه، واسم ملفه على واتساب، وحالة تسليم الرسايل
  • بيانات دخول المعالج للتطبيق (الإيميل والـIP والدولة وبصمة الجهاز)، وسجلات تقنية عن الطلبات
  • رقم واتساب الفريق وصورة الحساب لو اتحطوا

We collect: client name and mobile number; appointment, reschedule and cancellation records; the text of WhatsApp messages between the client and the clinic, in both directions, including messages from the automated assistant; free-text notes written by the practitioner about the client; system-generated alerts, including urgent-case alerts, which contain the text of the client's message; additional client details where recorded (age, gender, email, guardian name and number, the client's WhatsApp profile name, and message delivery status); practitioner login data (email, IP address, country and device fingerprint) and technical request logs; team WhatsApp numbers and account photos where provided.


3 · بنستعمله في إيه / 3 · How we use it

  • تنفيذ الحجز والتعديل والإلغاء، وإرسال التأكيدات والتذكيرات
  • تشغيل المساعد الآلي «سند» عشان يرد على العميل ويكمّل الحجز
  • تبليغ المعالج بالحجوزات والتعديلات والحالات العاجلة
  • إنشاء روابط اجتماعات أونلاين لو المعالج اختار ده
  • تحسين الخدمة ومعالجة الأعطال

We use it to: process bookings, reschedules and cancellations and send confirmations and reminders; run the Sanad assistant so it can reply to the client and complete a booking; notify the practitioner of bookings, changes and urgent cases; create online-meeting links when the practitioner chooses that; operate, debug and improve the service.


4 · الأطراف اللي البيانات بتوصلها / 4 · Third parties

البيانات بتوصل الأطراف دي، وكل واحد بغرض محدد:

الطرفإيه اللي بيوصلهالغرض
Meta (WhatsApp)الرسايل والرقمإرسال واستقبال رسايل واتساب
مزوّد نموذج ذكاء اصطناعينص الرسالة، وجزء من تاريخ المحادثة، واسم العميل وملاحظتهتوليد رد المساعد الآلي
مزوّد نموذج ذكاء اصطناعي (لمساعد سِراج جوّه التطبيق)سؤال المعالج، وبيانات من التطبيق في حدود صلاحياته: أسماء العملاء وحالتهم وملاحظاتهم ومواعيدهمالرد على المعالج
Google Calendarالمواعيدمزامنة تقويم المعالج، لو ربطه
Google (تسجيل الدخول)الإيميل والاسمالدخول بحساب جوجل، لو اخترته
Zoomالمواعيدإنشاء اجتماع أونلاين وتعديله ومسحه مع الموعد، لو المعالج ربطه
مزوّد تحويل الصوت لنص (OpenAI)الرسالة الصوتية وقت التحويل بستحويل رسالة العميل الصوتية لنص
مزوّدو استضافة وقواعد بيانات وبريدالبيانات المخزّنة والبريدتشغيل الخدمة

مهم: نص رسايل العميل بيتبعت لمزوّد نموذج ذكاء اصطناعي عشان المساعد الآلي يقدر يرد، والمزوّد ممكن يحتفظ بالنص عنده حسب شروطه.

لو العميل بعت رسالة صوتية، الملف الصوتي بيتبعت لمزوّد تحويل الصوت لنص (OpenAI) وقت التحويل بس، عشان يوصل لسَنَد كنص. حسب شروط المزوّد المنشورة (راجعناها في 22 أكتوبر 2026) نقطة التحويل الصوتي عنده مابتحتفظش بالصوت ولا بالنص بعد المعالجة ومابتستعملهمش في تدريب نماذجه. إحنا مابنخزّنش الملف الصوتي، وبنخزّن النص الناتج بس زي أي رسالة.

Data reaches the following processors, each for a stated purpose: Meta (WhatsApp) for sending and receiving messages; an AI model provider for generating the assistant's replies, including the in-app Siraj assistant (which sends the practitioner's question and app data within that practitioner's permissions: client names, status, notes and appointments); Google Calendar and Zoom, where the practitioner has connected them; Google for sign-in, where chosen; and hosting, database and email providers to operate the service.

Important: the text of client messages is sent to an AI model provider so the assistant can reply, and that provider may retain the text under its own terms.

If a client sends a voice message, the audio is sent to a speech-to-text provider (OpenAI) only while it is converted, so Sanad receives it as text. According to the provider's published terms (checked on 22 October 2026), its transcription endpoint does not retain the audio or the text after processing and does not use them to train its models. We do not store the audio file; we store only the resulting text, like any other message.

Speech-to-text provider (OpenAI) · The voice message, during conversion only · Converting the client's voice message to text


5 · فين بيتخزّن / 5 · Where it is stored

البيانات متخزّنة على خدمات سحابية برّه مصر، بتشتغل بيها الخدمة. وفيه سجلات تقنية على سيرفر بنستأجره، وبتشيل بيانات الطلبات ومنها نص الرسايل. ومافيش حاليًا مدة محددة بتتمسح بعدها السجلات دي.

Data is stored on cloud services outside Egypt. Technical logs on a server we rent also contain request data, including message text, and there is currently no set period after which these logs are deleted.


6 · مدة الاحتفاظ / 6 · Retention

  • المحادثات بتفضل متاحة للعيادة من غير مدة محددة.
  • مافيش حذف تلقائي للبيانات دلوقتي. وطلبات المسح بتوصلنا على info@shoghlak.com، وبنتعامل معاها يدويًا.
  • سجلات الحجز والمواعيد بتتحفظ بشكل دائم كسجل للخدمة.

Conversations remain available to the clinic with no set time limit. There is currently no automatic deletion of data. Deletion requests reach us at info@shoghlak.com, and we handle them manually. Appointment records are kept permanently as a service record.


7 · مين يقدر يشوف البيانات / 7 · Who can access the data

  • المالك يقدر يشوف كل المحادثات وبيانات العملاء والتنبيهات، ومنها تنبيهات الحالات العاجلة. المعالج بيشوف عملاءه (اللي ليهم موعد معاه) وتنبيهاتهم بس، ولما بيحجز لعميل جديد مالوش موعد مع حد بيشوف اسمه وآخر 3 أرقام من موبايله. السكرتارية بتشوف بيانات العملاء والمواعيد وتنبيهاتهم العادية ومابتشوفش تنبيهات الحالات العاجلة، والمحادثات بتشوفها لحد ما المالك يقفل ده.
  • مشغّل الخدمة يقدر يوصل البيانات للتشغيل والدعم وحل الأعطال.
  • فريق shoghlak التقني يقدر يفتح محادثات العملاء مع سَنَد عشان الدعم وحل الأعطال، من غير ما يطلب إذن في كل مرة، والأسامي وأرقام الموبايل بتتخفّى افتراضيًا. كل مرة بتتفتح فيها محادثة بتتسجّل في سجل دخول (الوقت ومين فتحها)، وكشف هوية العميل بيتسجّل كمان بسبب مكتوب لازم يتكتب، وصاحب العيادة بيشوف السجل ده في الإعدادات.
  • مافيش بيع ولا تأجير ولا مشاركة للبيانات لأي طرف لأغراض تسويقية.

The owner can view all conversations, client records and alerts, including urgent-case alerts. A practitioner sees only their own clients (those with an appointment with them) and those clients' alerts; when booking for a new client who has no appointment with anyone, they see the client's name and the last 3 digits of the mobile number. Reception staff see client records, appointments and routine alerts, but not urgent-case alerts, and see conversations until the owner turns that off. The service operator can access data for operation, support and debugging. The shoghlak technical team can open clients' conversations with Sanad for support and troubleshooting, without asking permission each time; names and mobile numbers are hidden by default. Every time a conversation is opened it is recorded in an access log (when, and by whom), revealing a client's identity is recorded too with a written reason that is required, and the clinic owner can see this log in Settings. We do not sell, rent or share data for marketing purposes.


8 · الحالات العاجلة / 8 · Urgent cases

لو رسالة المريض فيها كلمات بتشير لخطر على نفسه أو على غيره، النظام:

  • بيرد عليه على طول برد ثابت فيه أرقام الطوارئ: الخط الساخن للصحة النفسية 16328 (شغّال 24 ساعة ومجاني)، والنجدة 122 لو الخطر على حد تاني.
  • بيبعت تنبيه لمعالج المريض بس. والرد بيقول للمريض إن العيادة اتبلّغت بس لو التنبيه اتبعت فعلًا.
  • لو رقم الواتساب ده مسجّل لأكتر من عميل، التنبيه بيروح لصاحب الحساب مش لمعالج بعينه، والرد مابيقولش إن العيادة اتبلّغت.
  • لو معالج المريض مالوش رقم واتساب مسجّل، التنبيه بيروح لمشغّل الخدمة، والرد مابيقولش إن العيادة اتبلّغت.
  • لو المريض جديد ومالوش معالج في العيادة، مابيتبعتش تنبيه لحد، والرد بيعرض عليه يحجز جلسة مع معالج.
  • والكشف بالكلمات، فهو مش كامل وممكن يفوّت صيغ. الخدمة مش بديل عن الطوارئ ولا عن رعاية إكلينيكية.
  • ولو حصل عطل في النظام، الرد ده ممكن مايتبعتش.

If the patient's message contains words indicating a danger to themselves or to others, the system:

  • replies to them right away with a fixed reply containing the emergency numbers: the mental-health hotline 16328 (available 24 hours and free of charge), and the police emergency line 122 if the danger is to someone else.
  • sends an alert to the patient's therapist only. The reply tells the patient that the clinic has been notified only if the alert was actually sent.
  • If the WhatsApp number is registered to more than one client, the alert goes to the account owner rather than a specific therapist, and the reply does not say the clinic was notified.
  • If the patient's therapist has no registered WhatsApp number, the alert goes to the service operator, and the reply does not say the clinic was notified.
  • If the patient is new and has no therapist at the clinic, no alert is sent to anyone, and the reply offers to book them a session with a therapist.
  • Detection is keyword-based, so it is incomplete and may miss phrasings. The service is not a substitute for emergency services or clinical care.
  • And if a system failure happens, this reply may not be sent.

9 · الحذف وحقوق العميل / 9 · Deletion and client rights

  • التطبيق مابيمسحش بيانات العميل: بيأرشفه بس (بيختفي من القوايم وبياناته بتفضل محفوظة).
  • لو عميل عايز يطّلع على بياناته أو يطلب حذفها، يتواصل مع العيادة أو معانا على info@shoghlak.com، وإحنا بنرد على الطلب. ومافيش في التطبيق زرار بيصدّر أو بيمسح البيانات؛ الطلبات بنتعامل معاها يدويًا.
  • ممكن نحتفظ ببيانات لو فيه سبب قانوني أو نزاع.
  • وبنفس الطريقة، لو عميل عايز يصحّح بيانات غلط، أو يعترض على استخدام معيّن لبياناته، أو يطلب نقل بياناته لجهة تانية، أو يسحب موافقته على أي معالجة كانت موافق عليها قبل كده، يتواصل مع العيادة أو معانا على info@shoghlak.com، وإحنا بنرد على الطلب. تصحيح البيانات بيتم من المالك أو السكرتارية داخل التطبيق. ومافيش في التطبيق تصدير بيانات ولا تسجيل لموافقة العميل، فالطلبات دي بنتعامل معاها يدويًا.

The app does not delete a client's data: it archives the client only (hidden from lists, with the data retained). A client wanting access to or deletion of their data can contact the clinic or us at info@shoghlak.com. There is no button in the app that exports or deletes data; such requests are handled manually. We may retain data where there is a legal basis or a dispute. In the same way, a client can request correction of inaccurate data, object to a specific use of their data, request data portability to another party, or withdraw consent previously given for a given processing activity, by contacting the clinic or us at info@shoghlak.com. Correcting data is done by the owner or reception staff inside the app. The app has no data export and does not record client consent, so these requests are handled manually.


10 · الأمان / 10 · Security

  • اتصالات المستخدمين بالتطبيق والموقع مشفّرة أثناء النقل (TLS).
  • توكنات الربط بتقويم جوجل وزوم مشفّرة بمفتاح مستقل.
  • الدخول للتطبيق بكود يتبعت على البريد أو بحساب جوجل، بلا كلمات سر مخزّنة.
  • بنتابع الأعطال وعمليات الدخول للتطبيق. ووصول فريقنا لبيانات العملاء مش متسجّل تلقائيًا، زي ما مكتوب فوق.

Users' connections to the app and website are encrypted in transit (TLS). Google Calendar and Zoom connection tokens are encrypted with a dedicated key. App sign-in uses an emailed one-time code or a Google account; we store no passwords. We monitor incidents and app sign-ins. Our team's access to client data is not logged automatically, as stated above.


11 · تغييرات وتواصل / 11 · Changes and contact

لو السياسة اتغيّرت، بنحدّث التاريخ فوق. لأي سؤال: info@shoghlak.com

If this policy changes we update the date above. Questions: info@shoghlak.com