تُدار هذه المنصة من قِبل شركة MOHANO FOR MEDICAL SOLUTIONS. نحن ملتزمون بحماية خصوصية وبيانات المستخدمين الشخصية والطبية وفقاً لأعلى معايير الأمان والسرية، وبما يتوافق مع القوانين والأنظمة المعمول بها. توضح هذه السياسة كيفية جمع البيانات واستخدامها وتخزينها ومشاركتها وحمايتها عند استخدام المنصة والخدمات المرتبطة بها.
باستخدامك للمنصة، فإنك توافق على سياسة الخصوصية هذه وعلى جمع واستخدام ومعالجة بياناتك وفقاً لما هو موضح أدناه.
1. المعلومات التي نقوم بجمعها
قد نقوم بجمع ومعالجة الأنواع التالية من البيانات:
أ. المعلومات الشخصية
الاسم الكامل.
رقم الهاتف.
البريد الإلكتروني.
تاريخ الميلاد.
الجنس.
معلومات الحساب الشخصي.
ب. المعلومات الطبية
الأعراض والتاريخ الطبي.
التقارير الطبية والفحوصات.
الوصفات الطبية.
معلومات الاستشارات الطبية.
ج. معلومات الجهاز والاستخدام
نوع الجهاز ونظام التشغيل.
عنوان IP.
بيانات تسجيل الدخول والخروج.
الصفحات والميزات المستخدمة داخل المنصة.
مدة وتوقيت الاستخدام.
د. معلومات الدفع
قد تتم معالجة عمليات الدفع عبر مزودي خدمات دفع خارجيين وآمنين، ولا نقوم بتخزين بيانات البطاقات البنكية الحساسة بشكل مباشر.
2. كيفية استخدام المعلومات
يتم استخدام البيانات للأغراض التالية:
قد يتم استخدام بعض البيانات بشكل مجهول أو مجمع (Anonymized/Aggregated) لأغراض التحليل وتحسين جودة الخدمات دون الكشف عن هوية المستخدم.
تقديم الخدمات الطبية والاستشارات الصحية.
إدارة الحسابات والمواعيد والطلبات.
تحسين جودة الخدمات وتجربة المستخدم.
إرسال الإشعارات والتنبيهات والتحديثات.
الامتثال للمتطلبات القانونية والتنظيمية.
حماية المنصة ومنع الاحتيال أو إساءة الاستخدام.
التحليل الإحصائي وتحسين الأداء وتطوير الخدمات.
3. أمن البيانات وحمايتها
تلتزم المنصة باتخاذ التدابير الأمنية والتقنية المناسبة لحماية البيانات الشخصية والطبية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقدان.
تشمل إجراءات الحماية ما يلي:
تشفير الاتصال باستخدام بروتوكولات HTTPS/TLS.
تشفير البيانات أثناء النقل وأثناء التخزين.
تشفير قواعد البيانات والملفات الطبية والسجلات الحساسة.
تطبيق أنظمة صلاحيات وصول محددة حسب نوع المستخدم.
مراقبة الأنشطة الأمنية واكتشاف محاولات الاختراق أو الوصول غير المصرح به.
النسخ الاحتياطي الدوري للبيانات.
استخدام أنظمة وخوادم آمنة لحماية البيانات.
4. سجل مراقبة الوصول والأنشطة
تقوم المنصة بتسجيل ومراقبة جميع عمليات الوصول والاستخدام المتعلقة ببيانات المستخدمين والملفات الطبية، وذلك لأغراض الأمان والامتثال القانوني وتحسين جودة الخدمة.
يشمل ذلك:
تسجيل عمليات تسجيل الدخول والخروج.
تسجيل وقت وتاريخ الوصول للبيانات.
تسجيل التعديلات التي تتم على الملفات الطبية أو الحسابات.
تسجيل معلومات الجهاز أو عنوان IP المستخدم عند الدخول.
مراقبة أي محاولات وصول غير مصرح بها أو نشاط مشبوه.
5. مشاركة البيانات
لا تقوم المنصة ببيع أو تأجير البيانات الشخصية أو الطبية لأي طرف ثالث. قد تتم مشاركة البيانات فقط في الحالات التالية:
مع مقدمي الرعاية الصحية المرتبطين بالخدمة المطلوبة.
مع مزودي الخدمات التقنية أو التشغيلية اللازمة لتشغيل المنصة.
عند وجود التزام قانوني أو طلب رسمي من الجهات المختصة.
لحماية أمن المستخدمين أو المنصة أو منع الاحتيال وإساءة الاستخدام.
6. مزودو الخدمات وحماية البيانات
قد تعتمد المنصة على مزودي خدمات تقنيين خارجيين لتشغيل البنية التحتية أو خدمات التخزين السحابي أو معالجة البيانات، بما في ذلك خدمات مثل Amazon Web Services (AWS) أو غيرها من مزودي الخدمات المعتمدين.
تلتزم المنصة بالتعامل فقط مع مزودي خدمات يطبقون معايير أمن وحماية بيانات مناسبة، وقد يتم توقيع اتفاقيات حماية ومعالجة بيانات (Business Associate Agreements - BAA) أو ما يعادلها عند الحاجة لضمان حماية معلومات المستخدمين والبيانات الطبية.
7. الاحتفاظ بالبيانات
تحتفظ المنصة بالبيانات فقط للمدة اللازمة لتقديم الخدمات أو للامتثال للمتطلبات القانونية والتنظيمية أو الأمنية.
8. حذف البيانات وإنهاء الحساب
يحق للمستخدم طلب حذف حسابه وبياناته الشخصية وفقاً للقوانين والأنظمة المعمول بها، مع مراعاة أي التزامات قانونية أو تنظيمية قد تتطلب الاحتفاظ ببعض البيانات لفترة محددة.
تقوم المنصة بحذف أو إخفاء البيانات الشخصية والطبية بشكل آمن خلال مدة لا تتجاوز 30 يوماً من:
طلب حذف الحساب من قبل المستخدم.
انتهاء الاشتراك أو الرصيد (Credits).
توقف المستخدم عن استخدام المنصة وفق سياسات الاحتفاظ المعتمدة.
قد يتم الاحتفاظ ببعض السجلات المحدودة لأغراض قانونية أو تنظيمية أو أمنية أو محاسبية فقط عند الضرورة.
9. حقوق المستخدم
يحق للمستخدم:
الوصول إلى بياناته الشخصية والطبية.
طلب تعديل أو تصحيح البيانات.
طلب حذف الحساب أو البيانات وفق القوانين المعمول بها.
سحب الموافقة على معالجة البيانات عندما يكون ذلك ممكناً قانونياً.
تقديم استفسارات أو شكاوى تتعلق بالخصوصية وحماية البيانات.
10. نقل البيانات دولياً
قد يتم تخزين أو معالجة بعض البيانات خارج الدولة التي يقيم فيها المستخدم عبر مزودي خدمات معتمدين، مع الالتزام باتخاذ الإجراءات الأمنية المناسبة لحماية البيانات.
11. الروابط والخدمات الخارجية
قد تحتوي المنصة على روابط أو خدمات تابعة لجهات خارجية، ولسنا مسؤولين عن سياسات الخصوصية أو ممارسات تلك الجهات.
12. التعديلات على سياسة الخصوصية
تحتفظ المنصة بحق تعديل سياسة الخصوصية في أي وقت، وسيتم إشعار المستخدمين بأي تغييرات جوهرية عبر التطبيق أو البريد الإلكتروني أو الوسائل المناسبة.
13. التواصل معنا
لأي استفسارات تتعلق بسياسة الخصوصية أو البيانات أو حقوق المستخدم، يمكن التواصل عبر وسائل الدعم الرسمية الخاصة بالمنصة أو عبر البريد الإلكتروني info@afyti.co.