سياسة الخصوصية

١. من نحن

هذا التطبيق مملوك ومدار من قِبَل مرفق الرعاية الصحية أو العيادة التي تستخدم نظام باتينت بلس ERP ("مشغّل العيادة"). ويعمل التطبيق من خلال منصة باتينت بلس، المطورة من قِبَل شركة سيزماتكس لنظم المعلومات، التي تعمل بصفتها مزود التقنية ومعالج البيانات لصالح مشغّل العيادة.

في هذه السياسة، تشير كلمة "نحن" أو "لنا" إلى مشغّل العيادة، بينما تشير كلمة "سيزماتكس" إلى مزود المنصة التقنية.

٢. البيانات التي نجمعها

نقوم بجمع البيانات اللازمة فقط لتقديم خدمات الرعاية الصحية عبر هذا التطبيق، وتشمل:

البيانات الشخصية

• • الاسم الكامل، تاريخ الميلاد، الجنس، الجنسية
• • رقم الهاتف، البريد الإلكتروني، العنوان
• • رقم الهوية الرسمية (عند الاقتضاء القانوني)

البيانات الطبية والصحية

• • سجل المواعيد والملفات الطبية
• • التشخيصات والوصفات وملاحظات العلاج
• • نتائج المختبر والمستندات الطبية التي تُحمِّلها

البيانات المالية

• • تفاصيل الفواتير وسجل المدفوعات
• • معلومات التأمين الصحي (إن وُجد)

البيانات التقنية والجهاز

• • نوع الجهاز، نظام التشغيل، إصدار التطبيق
• • عنوان IP والموقع التقريبي (مستوى المدينة)
• • بيانات استخدام التطبيق وتقارير الأعطال

٣. كيف نستخدم بياناتك

نستخدم البيانات المجمَّعة حصرًا لأغراض:

• • تقديم وإدارة المواعيد والملفات الطبية
• • تسهيل التواصل بينك وبين فريق الرعاية
• • إرسال تذكيرات المواعيد والإشعارات الصحية
• • معالجة المدفوعات وإصدار الفواتير
• • تحسين وظائف التطبيق وتجربة المستخدم
• • الامتثال للأنظمة والقوانين المعمول بها

لا نستخدم بياناتك الصحية في الإعلانات أو التحليل الشخصي أو أي غرض لا يرتبط برعايتك.

٤. مشاركة البيانات والخدمات الخارجية

لا نبيع بياناتك الشخصية. يُسمح بمشاركة بياناتك في الحالات التالية فقط:

• • طاقم العيادة المعتمد — الأطباء والممرضون والإداريون المشاركون في رعايتك
• • مزودو التقنية — شركة سيزماتكس ومزودو الاستضافة والبنية التحتية (بموجب اتفاقيات معالجة البيانات)
• • معالجو الدفع — لإتمام المعاملات المالية بأمان
• • خدمات الرسائل — لإرسال الرسائل النصية والإشعارات
• • الالتزام القانوني — عند الطلب الصادر من جهة قضائية أو تنظيمية مختصة

جميع مزودي الخدمات الخارجيين ملزمون تعاقديًا بالتعامل مع بياناتك بأمان ولأغراض محددة فقط. لا نشارك بياناتك مع المعلنين أو وسطاء البيانات.

٥. معالجة البيانات

تعالج شركة سيزماتكس لنظم المعلومات بياناتك بصفتها معالج بيانات فقط، نيابةً عن مشغّل العيادة (المتحكم بالبيانات). ولا تصل سيزماتكس إلى البيانات إلا لأغراض:

• • تشغيل المنصة وصيانتها
• • تقديم الدعم الفني للعيادة
• • الحفاظ على أمان النظام وسلامته

لا تستخدم سيزماتكس بياناتك الشخصية أو الصحية بصورة مستقلة، ولا تبيعها أو تشاركها.

٦. تخزين البيانات والاحتفاظ بها

موقع التخزين: تُخزَّن بياناتك على خوادم آمنة. قد يتم تخزين البيانات أو معالجتها في دولة أخرى غير دولتك. باستخدامك للتطبيق فإنك توافق على هذا النقل الذي يتم بضمانات مناسبة.

مدة الاحتفاظ: نحتفظ ببياناتك الشخصية والطبية طوال مدة نشاط حسابك، أو وفق ما تقتضيه أنظمة الرعاية الصحية والقوانين المعمول بها. تُحتفظ السجلات الطبية عادةً لمدة لا تقل عن 10 سنوات من تاريخ آخر زيارة، أو وفق ما يحدده القانون المحلي. يمكنك طلب حذف حسابك في أي وقت (انظر القسم الثامن).

٧. حماية البيانات

نطبق معايير أمان متوافقة مع معايير الصناعة لحماية بياناتك، تشمل:

• • تشفير البيانات أثناء النقل (HTTPS/TLS)
• • ضوابط الوصول والصلاحيات القائمة على الأدوار
• • مراجعات أمنية دورية واختبارات الثغرات
• • بنية تحتية للخوادم آمنة ومدعومة بنسخ احتياطية

رغم اتخاذ جميع الاحتياطات المعقولة، لا يوجد نظام محصّن بالكامل. في حال حدوث اختراق يؤثر على حقوقك، سنخطرك وفق ما يوجبه القانون.

٨. حذف البيانات وإلغاء الحساب

يحق لك طلب حذف حسابك والبيانات الشخصية المرتبطة به. يمكنك ذلك عبر:

• • من التطبيق: اذهب إلى الملف الشخصي ← الإعدادات ← حذف حسابي واتّبع الخطوات الظاهرة.
• • عبر البريد الإلكتروني: أرسل طلب حذف إلى البريد الإلكتروني للعيادة (انظر قسم التواصل أدناه)، مع ذكر اسمك الكامل ورقم هاتفك وطلبك بوضوح.

ما يُحذف: عند التحقق من الطلب، سيُحذف حسابك وبياناتك الشخصية نهائيًا خلال 30 يومًا.

ما قد يُحتفظ به: قد تُحتفظ بعض السجلات الطبية والبيانات المالية بعد الحذف للحد الأدنى المطلوب قانونًا، ثم يُنظَر في إخفاء هويتها أو إتلافها.

٩. التواصل

قد نتواصل معك لأغراض تتعلق بالخدمة عبر:

• • الإشعارات الفورية — تذكيرات المواعيد والتحديثات (يمكن تعطيلها من إعدادات الجهاز)
• • الرسائل النصية (SMS) — تأكيدات المواعيد والتنبيهات العاجلة
• • رسائل التطبيق — مراسلات من فريق الرعاية
• • البريد الإلكتروني — الفواتير والإشعارات المتعلقة بالحساب

لا نرسل رسائل تسويقية غير مرغوب فيها. يمكنك إلغاء الاشتراك في الإشعارات غير الضرورية في أي وقت عبر إعدادات التطبيق أو بالتواصل مع العيادة.

١٠. خصوصية الأطفال

هذا التطبيق غير موجَّه للأطفال دون سن 13 عامًا. لا نجمع بيانات شخصية من أطفال دون هذا السن دون موافقة موثقة من ولي الأمر.

عندما يكون الطفل مريضًا، يجب على ولي الأمر أو الوصي القانوني تسجيل الحساب وإدارته نيابةً عنه، ويُعدّ قبوله لهذه السياسة قبولًا نيابةً عن الطفل.

إذا كنت تعتقد أننا جمعنا عن غير قصد بيانات طفل دون الـ 13 دون موافقة، يرجى التواصل معنا فورًا (انظر القسم ١٢) وسنحذف هذه البيانات في أقرب وقت.

١١. حقوقك

وفقًا لجهتك القضائية، تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية:

• • الاطلاع — طلب نسخة من البيانات التي نحتفظ بها عنك
• • التصحيح — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
• • الحذف — طلب حذف حسابك وبياناتك الشخصية (انظر القسم ٨)
• • النقل — طلب بياناتك بصيغة منظمة وقابلة للقراءة آليًا
• • التقييد — طلب تحديد طريقة معالجة بياناتك في حالات معينة
• • الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة
• • سحب الموافقة — حيثما كانت المعالجة مبنية على موافقتك، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة

لممارسة أي من هذه الحقوق، تواصل مع العيادة (انظر القسم ١٢). سنرد خلال 30 يومًا. قد تكون بعض الحقوق مقيدة حين يستوجب القانون الاحتفاظ بالبيانات.

١٢. التعديلات على السياسة والتواصل

قد نُحدِّث هذه السياسة من وقت لآخر. عند التحديث، سنعدّل تاريخ السريان في أعلى هذه الصفحة، وسنخطرك عند الاقتضاء عبر التطبيق أو البريد الإلكتروني. استمرارك في استخدام التطبيق بعد نشر التغييرات يُعدّ قبولًا للسياسة المحدَّثة.

نشجعك على مراجعة هذه السياسة بصفة دورية.