سياسة الخصوصية

1من المتحكّم ومن المعالج

العيادة التي تفتح حساباً هي المتحكّم في بيانات مرضاها وموظفيها، وتقرّر غرض المعالجة وأساسها. وكلاودز لاين لتقنية المعلومات هي المعالج الذي يستضيف البيانات ويعالجها بتعليمات العيادة وفق اتفاقية معالجة البيانات. وبالنسبة لزوّار هذا الموقع ولبيانات الحساب والفوترة نحن المتحكّم.

2ما البيانات

بيانات الحساب: اسم العيادة ورخصتها ورقمها الضريبي وبيانات المستخدمين والفوترة. بيانات المرضى التي تدخلها العيادة: الهوية والاتصال، والمواعيد، والسجل السريري (المخططات والملاحظات والصور والموافقات والوصفات)، وبيانات التأمين والفوترة. بيانات الزوّار: ما يُرسل في نموذج التواصل، وتفضيل اللغة في ملف تعريف ارتباط بسيط.

3الأغراض والأساس

تقديم الخدمة للعيادة بموجب العقد؛ تنفيذ ما يوجبه النظام (الفاتورة الإلكترونية لهيئة الزكاة والضريبة والجمارك، ومعاملات التأمين عبر نفيس بأمر العيادة، والاحتفاظ بالسجل الطبي للمدة النظامية)؛ وأي غرض آخر — كالتسويق أو التصوير أو مشاركة البيانات أو البحث — يحتاج موافقة مسجَّلة من صاحب البيانات في سجل الموافقات بغرضها ومصدرها وتاريخها، ويمكن سحبها.

4داخل المملكة

تُخزَّن البيانات وتُعالَج على خوادم داخل المملكة العربية السعودية. الصور والمستندات السريرية على قرص خاص لا يُعرض على رابط عام أبداً. ولا تحتوي رسائل واتساب والجوال التي يرسلها النظام إلا على وقائع الموعد والفوترة — لا تشخيص ولا ملاحظة ولا صورة.

5من يرى البيانات السريرية

موظفو العيادة أصحاب الصلاحية السريرية في حسابها فقط. وكل قراءة لسجل سريري تُكتب في سجل الوصول بمن ومتى ولماذا، ويستطيع صاحب الحساب مراجعته. وموظفونا لا يصلون إلى بيانات مريض إلا بطلب دعم موثّق من العيادة، ويُسجَّل الوصول كذلك.

6المشاركة والمعالجون من الباطن

لا نبيع البيانات ولا نشاركها لأغراضنا. تُرسل البيانات إلى جهة ثالثة فقط حين تطلبه العيادة أو يوجبه النظام: هيئة الزكاة والضريبة والجمارك (بيانات الفاتورة)، ومنصة نفيس وشركة التأمين (بيانات المطالبة بأمر العيادة)، ومزوّدو الرسائل (رقم الجوال ونص الموعد)، ومزوّد الدفع (مبلغ الدفعة). ويُذكر كل معالج من الباطن في اتفاقية معالجة البيانات.

7مدة الاحتفاظ

السجل الطبي يُحتفظ به للمدة التي توجبها الأنظمة الصحية في المملكة، وبيانات الفاتورة الإلكترونية للمدة التي توجبها أنظمة الضريبة، ورسائل نموذج التواصل أربعة وعشرين شهراً. وعند إغلاق الحساب تُصدَّر البيانات للعيادة ثم تُحذف بعد مهلة التصدير، إلا ما يوجب النظام إبقاءه.

8حقوق أصحاب البيانات

لصاحب البيانات الحق في العلم، والوصول إلى بياناته والحصول على نسخة منها، وتصحيحها، وإتلافها حين لا يوجب النظام إبقاءها، وسحب موافقته. يقدَّم الطلب إلى العيادة بوصفها المتحكّم، والنظام يوفّر لها أدوات تنفيذه: البحث والتصدير وإخفاء الهوية وتسجيل الطلب وأثره.

9الأمان

تشفير في النقل والتخزين، وصلاحيات بالدور لا بالاسم، وتسجيل لكل تغيير، ونسخ احتياطية داخل المملكة، وفصل بيانات كل عيادة عن غيرها في كل استعلام. وأي حادثة تمسّ البيانات تُبلَّغ بها العيادة والجهة المختصة وفق ما يوجبه النظام.

10ملفات تعريف الارتباط

هذا الموقع لا يستخدم ملفات تتبّع إعلانية. ملف واحد يحفظ تفضيل اللغة حين تختارها، ويعمل الموقع بلا أي ملف تعريف ارتباط. أما النظام نفسه فيستخدم رمز جلسة لتسجيل الدخول فقط.

11التواصل

لأي سؤال أو طلب يخص هذه السياسة راسل كلاودز لاين لتقنية المعلومات من صفحة التواصل. وتحدَّث هذه السياسة حين يتغيّر شيء، ويُذكر تاريخ آخر تحديث أعلاها.

لأي سؤال عن هذه الصفحة راسلنا من صفحة التواصل، ونرد خلال يوم عمل.