سياسة الخصوصية

تاريخ السريان: 3 ديسمبر 2024

إنّ Teletabeb ("التطبيق")، الذي تُشغّله Dracode بالتعاون مع Pioneers Innovations ("الشركة")، ملتزمٌ بحماية خصوصيتك وضمان أمن معلوماتك الشخصية. تصف سياسة الخصوصية هذه كيفية قيامنا بجمع بياناتك واستخدامها وتخزينها وحمايتها عند استخدامك للتطبيق وخدماته. كما تبيّن حقوقك المتعلقة ببياناتك الشخصية وكيفية ممارستك لها. وباستخدامك للتطبيق، فإنك توافق على شروط سياسة الخصوصية هذه. وإذا كنت لا توافق عليها، يُرجى التوقف عن استخدام التطبيق فوراً.

تتوافق سياسة الخصوصية هذه مع قوانين الخصوصية في المملكة المتحدة، ومع اللائحة العامة لحماية البيانات (GDPR)، وغيرها من اللوائح الدولية الواجبة التطبيق.

1. مقدمة

1.1 تنطبق سياسة الخصوصية هذه على جميع مستخدمي التطبيق، بمن فيهم المرضى والأطباء والمؤسسات الصحية. وهي تحكم جمع البيانات الشخصية ومعالجتها وتخزينها ومشاركتها التي يتم الحصول عليها من خلال التطبيق أو أي مواقع إلكترونية أو خدمات مرتبطة به.

1.2 الغرض من سياسة الخصوصية هذه هو توفير الشفافية بشأن كيفية التعامل مع بياناتك، بما يضمن الامتثال للوائح الخصوصية وتعزيز الثقة بينك وبين الشركة.

1.3 تلتزم الشركة بضمان التعامل مع بياناتك بأمان وسرّية وبما يتوافق مع جميع القوانين الواجبة التطبيق، بما في ذلك لوائح اللائحة العامة لحماية البيانات (GDPR).

1.4 باستخدامك للتطبيق، فإنك توافق على الممارسات الموضحة في سياسة الخصوصية هذه. وإذا كنت لا توافق على أي جانب من جوانب هذه السياسة، فيجب عليك التوقف عن استخدام التطبيق وخدماته.

2. التعريفات

2.1 البيانات الشخصية: تشير إلى أي معلومات تتعلق بفرد محدد الهوية أو يمكن تحديد هويته، مثل الاسم وبيانات التواصل والمعلومات الطبية أو بيانات الموقع.

2.2 المعالجة: تشير إلى أي عملية تُجرى على البيانات الشخصية، مثل الجمع أو التخزين أو الاستخدام أو المشاركة أو الحذف.

2.3 المستخدم: يشير إلى أي فرد أو كيان يستخدم التطبيق، بما في ذلك المرضى والأطباء والمؤسسات الصحية.

2.4 الطبيب: يشير إلى المهنيين الطبيين المرخّص لهم والمسجّلين في التطبيق لتقديم الاستشارات والمشورة للمرضى.

2.5 المؤسسة الصحية: تشير إلى المستشفيات أو العيادات أو غيرها من مقدّمي الرعاية الصحية المسجّلين في التطبيق.

2.6 ملفات تعريف الارتباط (Cookies): تشير إلى الملفات الصغيرة المخزّنة على جهازك التي تمكّن التطبيق من التعرّف على تفضيلاتك وتحسين تجربتك كمستخدم.

2.7 خدمات الأطراف الثالثة: تشير إلى الكيانات أو المنظمات الخارجية التي تستعين بها الشركة للمساعدة في تقديم خدمات التطبيق (مثل مزوّدي خدمات التحليلات أو خدمات التخزين السحابي).

2.8 المتحكم في البيانات: يشير إلى الكيان المسؤول عن تحديد أغراض ووسائل معالجة البيانات الشخصية. ولأغراض هذه السياسة، فإن المتحكم في البيانات هو Dracode بالتعاون مع Pioneers Innovations.

3. معلومات المتحكم في البيانات

3.1 المتحكم في البيانات الخاص بالتطبيق هو Dracode بالتعاون مع Pioneers Innovations. وبصفتها المتحكم في البيانات، فإن الشركة مسؤولة عن ضمان معالجة بياناتك الشخصية بما يتوافق مع القوانين واللوائح الواجبة التطبيق.

3.2 لأي أسئلة أو مخاوف أو طلبات تتعلق بالخصوصية، يمكنك التواصل معنا باستخدام البيانات التالية:

3.3 إذا كنت مقيماً في الاتحاد الأوروبي أو المملكة المتحدة وتعتقد أن حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR) أو قوانين الخصوصية في المملكة المتحدة قد انتُهكت، فيمكنك التواصل مع مسؤول حماية البيانات (DPO) المعيّن لدينا على support@dracode.dev.

4. نطاق جمع البيانات والغرض منه

4.1 البيانات المجمّعة من المستخدمين: يجمع التطبيق البيانات الشخصية من المستخدمين لتقديم الخدمات وتحسينها. وتشمل فئات البيانات المجمّعة ما يلي:

4.2 أغراض جمع البيانات: تُجمع البيانات وتُعالَج للأغراض التالية:

4.3 لا تجمع الشركة سوى البيانات الضرورية لتقديم خدماتها، وتضمن أن يتم جمع البيانات بصورة قانونية وشفافة.

5. الأساس القانوني لمعالجة البيانات

5.1 يعالج التطبيق البيانات الشخصية استناداً إلى الأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات (GDPR) والقوانين:

5.2 يحق للمستخدمين سحب موافقتهم في أي وقت، وفقاً للقوانين الواجبة التطبيق. غير أن سحب الموافقة قد يؤثر على توافر بعض الخدمات.

6. موافقة المستخدم

6.1 الحصول على الموافقة: يشترط التطبيق على المستخدمين تقديم موافقة صريحة أثناء عملية التسجيل على جمع بياناتهم الشخصية ومعالجتها. ويُبلَّغ المستخدمون بنطاق جمع البيانات وأغراض المعالجة قبل الحصول على الموافقة.

6.2 نطاق الموافقة: باستخدام التطبيق، يوافق المستخدمون على جمع بياناتهم واستخدامها ومشاركتها على النحو الموضح في سياسة الخصوصية هذه، بما في ذلك:

6.3 الحق في سحب الموافقة: يجوز للمستخدمين سحب موافقتهم في أي وقت عن طريق التواصل مع الشركة. وقد يؤدي سحب الموافقة إلى تقييد أو إنهاء الوصول إلى بعض الخدمات، لكنه لن يؤثر على مشروعية معالجة البيانات التي جرت قبل السحب.

6.4 موافقة الوالدين: بالنسبة للمستخدمين الذين تقل أعمارهم عن 18 عاماً، يجب تقديم موافقة الوالدين أو الوصي على جمع البيانات الشخصية واستخدامها.

7. البيانات الشخصية المجمّعة

7.1 يجمع التطبيق الأنواع التالية من البيانات الشخصية من المستخدمين ويعالجها:

7.2 البيانات الحساسة: يجمع التطبيق بيانات حساسة، مثل المعلومات المتعلقة بالصحة، لتقديم خدمات الرعاية الصحية. ويتم التعامل مع هذه البيانات بأعلى مستوى من الأمن، ولا يمكن الوصول إليها إلا للموظفين أو المهنيين المخوّلين.

7.3 البيانات المجهّلة الهوية: قد تُجمع بعض البيانات غير القابلة لتحديد الهوية (مثل إحصاءات الاستخدام المجمّعة) لتحسين وظائف التطبيق وتجربة المستخدم. ولا ترتبط هذه البيانات بمستخدمين أفراد.

8. استخدام البيانات المجمّعة

8.1 الغرض من استخدام البيانات: تُستخدم البيانات المجمّعة من خلال التطبيق للأغراض التالية:

8.2 عدم وجود استخدامات غير مقصودة: لا تُستخدم البيانات المجمّعة لأي أغراض غير تلك المنصوص عليها صراحة في سياسة الخصوصية هذه، ما لم يتم الحصول على موافقة إضافية من المستخدم.

9. تخزين البيانات وأمنها

9.1 تخزين البيانات: تُخزَّن جميع البيانات المجمّعة على خوادم آمنة متوافقة تماماً مع لوائح المملكة المتحدة واللائحة العامة لحماية البيانات (GDPR) ومعايير حماية البيانات الدولية.

9.2 التشفير: تُشفَّر البيانات الشخصية، بما في ذلك المعلومات الحساسة مثل التاريخ الطبي ومراسلات المحادثة، أثناء النقل وعند التخزين باستخدام بروتوكولات التشفير المعتمدة في القطاع.

9.3 التحكم في الوصول: يقتصر الوصول إلى البيانات الشخصية بشكل صارم على الموظفين المخوّلين، مثل المهنيين الصحيين المرخّص لهم أو موظفي الشركة الذين يحتاجون إلى الوصول لأداء مهام محددة.

9.4 فترات الاحتفاظ:

9.5 منع الاختراق: تُطبَّق عمليات تدقيق أمنية منتظمة وأنظمة كشف التسلل وبروتوكولات المراقبة لحماية البيانات من الوصول غير المصرّح به أو الاختراق أو الفقدان.

10. مشاركة البيانات مع الأطراف الثالثة

10.1 معالِجو الأطراف الثالثة: تُشارَك بعض البيانات مع مزوّدي خدمات الأطراف الثالثة الموثوق بهم الذين يساعدون في تقديم خدمات التطبيق، بما في ذلك:

10.2 ضمان الامتثال: يُلزَم جميع معالِجي الأطراف الثالثة بالالتزام بمعايير صارمة للخصوصية وحماية البيانات، بما في ذلك اللائحة العامة لحماية البيانات (GDPR) وقوانين المملكة المتحدة.

10.3 عدم بيع البيانات: لا تبيع Teletabeb البيانات الشخصية للمستخدمين ولا تؤجّرها ولا تتاجر بها مع الأطراف الثالثة لأغراض التسويق أو لأي أغراض أخرى.

10.4 متطلبات الإفصاح: قد يتم الإفصاح عن البيانات الشخصية للسلطات القانونية أو التنظيمية إذا اقتضى الأمر ذلك للامتثال لقوانين المملكة المتحدة أو أوامر المحاكم أو غيرها من الالتزامات القانونية.

10.5 البيانات المجمّعة: قد تُشارَك البيانات المجمّعة غير القابلة لتحديد الهوية مع الأطراف الثالثة لأغراض البحث أو التحليلات أو الأغراض التجارية، لكنها لن تتضمن أي معلومات يمكن من خلالها تحديد هوية المستخدمين شخصياً.

11. ملفات تعريف الارتباط وتقنيات التتبع

يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا لمزيد من المعلومات.

12. حقوق المستخدم

12.1 الحق في الوصول: يحق للمستخدمين طلب نسخة من البيانات الشخصية التي تحتفظ بها الشركة عنهم. ويشمل ذلك تفاصيل عن كيفية استخدام بياناتهم ومشاركتها.

12.2 الحق في التصحيح: يمكن للمستخدمين طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة تحتفظ بها الشركة.

12.3 الحق في الحذف: يمكن للمستخدمين طلب حذف بياناتهم الشخصية ("الحق في النسيان") في ظروف معينة، مثل عندما لا تعود البيانات ضرورية للأغراض التي جُمعت من أجلها.

12.4 الحق في تقييد المعالجة: يمكن للمستخدمين طلب عدم استخدام بياناتهم في أنشطة معالجة معينة أثناء التحقق من دقة البيانات أو مشروعيتها.

12.5 الحق في الاعتراض: يمكن للمستخدمين الاعتراض على معالجة بياناتهم لأغراض مثل التحليلات أو التسويق، حتى لو كانت هذه المعالجة قائمة على المصالح المشروعة للشركة.

12.6 الحق في قابلية نقل البيانات: يحق للمستخدمين طلب بياناتهم بتنسيق منظّم وشائع الاستخدام لنقلها إلى مزوّد خدمة آخر.

12.7 ممارسة الحقوق: يمكن للمستخدمين ممارسة هذه الحقوق عن طريق التواصل مع الشركة عبر support@dracode.dev. وستُعالَج الطلبات بما يتوافق مع اللوائح الواجبة التطبيق، وسيُقدَّم الرد في غضون 30 يوماً.

13. طلبات حذف البيانات

13.1 عملية الطلب: يمكن للمستخدمين طلب حذف بياناتهم الشخصية من خلال تقديم طلب كتابي عبر ميزة الدعم في التطبيق أو عن طريق التواصل مع support@dracode.dev.

13.2 التحقق من الهوية: لأسباب أمنية، قد يُطلب من المستخدمين التحقق من هويتهم قبل معالجة طلب حذف بياناتهم.

13.3 وقت الاستجابة: ستستجيب الشركة لطلبات حذف البيانات في غضون 30 يوماً، وفقاً للائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات في المملكة المتحدة.

13.4 الاستثناءات: قد لا تُحذف بعض البيانات في الحالات التالية:

14. الامتثال لقوانين الخصوصية

14.1 الامتثال للائحة العامة لحماية البيانات (GDPR): بالنسبة للمستخدمين في الاتحاد الأوروبي والمملكة المتحدة، يلتزم التطبيق باللائحة العامة لحماية البيانات (GDPR)، بما يضمن أن تكون جميع أنشطة معالجة البيانات قانونية وشفافة ومقتصرة على الأغراض الضرورية.

14.2 أفضل الممارسات: تراجع الشركة بانتظام ممارساتها في حماية البيانات، وتُجري عمليات تدقيق داخلية، وتوفّر تدريباً للموظفين لضمان الامتثال المستمر للقوانين واللوائح الواجبة التطبيق.

15. خصوصية الأطفال

15.1 القيود العمرية: التطبيق غير مخصص للاستخدام من قِبل الأفراد الذين تقل أعمارهم عن 18 عاماً دون موافقة قابلة للتحقق من الوالدين أو الوصي.

15.2 موافقة الوالدين: بالنسبة للمستخدمين الذين تقل أعمارهم عن 18 عاماً، لن تُجمع البيانات الشخصية وتُعالَج إلا بموافقة صريحة من الوالدين أو الوصي. ويشمل ذلك التحقق من هوية البالغ الذي يقدّم الموافقة وصلاحيته.

15.3 تقليل البيانات: تحدّ الشركة من جمع البيانات الشخصية من القاصرين بما يقتصر على ما هو ضروري لتقديم الخدمات.

15.4 حقوق الوالدين: يحق للوالدين أو الأوصياء الوصول إلى بيانات أطفالهم أو تعديلها أو حذفها عن طريق التواصل مع الشركة.

16. الإخطار بخرق البيانات

16.1 الإجراء الفوري: في حال وقوع خرق للبيانات يشكّل خطراً على البيانات الشخصية للمستخدمين، ستتخذ الشركة خطوات فورية لاحتواء الخرق وتقييم أثره.

16.2 إخطار المستخدمين: سيُخطَر المستخدمون المتأثرون على الفور إذا تعرّضت بياناتهم الشخصية للخطر. وستتضمن الإخطارات تفاصيل الخرق والمخاطر المحتملة والخطوات التي يمكن للمستخدمين اتخاذها لحماية أنفسهم.

16.3 الإخطار التنظيمي: ستُخطر الشركة سلطات حماية البيانات المعنية في غضون 72 ساعة من علمها بالخرق، حسبما تقتضيه لوائح اللائحة العامة لحماية البيانات (GDPR).

16.4 تدابير المعالجة: ستنفّذ الشركة تدابير تصحيحية لمعالجة نقاط الضعف ومنع الاختراقات المستقبلية، بما في ذلك ترقية الأنظمة وتنقيح بروتوكولات الأمن.

17. عمليات نقل البيانات الدولية

17.1 نقل البيانات خارج المملكة المتحدة: قد تُنقل البيانات الشخصية المجمّعة من خلال التطبيق وتُخزَّن في بلدان خارج المملكة المتحدة لتمكين الخدمات أو لاستخدام أدوات ومنصات الأطراف الثالثة (مثل التخزين السحابي أو التحليلات).

17.2 الامتثال للائحة العامة لحماية البيانات (GDPR) في عمليات النقل الدولية: بالنسبة للمستخدمين في الاتحاد الأوروبي والمملكة المتحدة، فإن أي عملية نقل دولية للبيانات ستمتثل لمتطلبات اللائحة العامة لحماية البيانات (GDPR). ويشمل ذلك استخدام ضمانات مناسبة مثل:

17.3 الحماية الكافية: تضمن الشركة أن البيانات المنقولة إلى معالِجي الأطراف الثالثة في الولايات القضائية خارج المملكة المتحدة تستوفي المستوى ذاته من الحماية الذي تتطلبه قوانين الخصوصية في المملكة المتحدة واللائحة العامة لحماية البيانات (GDPR) ولوائح المملكة المتحدة.

17.4 حقوق المستخدمين في عمليات النقل الدولية: يجوز للمستخدمين طلب معلومات حول الضمانات المعمول بها في عمليات النقل الدولية عن طريق التواصل مع الشركة عبر support@dracode.dev.

18. تحديثات سياسة الخصوصية

18.1 الحق في التحديث: تحتفظ الشركة بالحق في تعديل سياسة الخصوصية هذه أو تحديثها في أي وقت لتعكس التغييرات في القوانين أو الممارسات التجارية أو خدمات التطبيق.

18.2 الإخطار بالتغييرات: سيتم إبلاغ المستخدمين بأي تغييرات جوهرية على سياسة الخصوصية عبر:

18.3 تاريخ سريان التحديثات: تصبح التحديثات سارية فور نشرها، ما لم يُنص على خلاف ذلك. ويُشجَّع المستخدمون على مراجعة سياسة الخصوصية بانتظام للبقاء على اطّلاع بكيفية التعامل مع بياناتهم.

18.4 الاستمرار في الاستخدام: يشكّل استمرار استخدام التطبيق عقب أي تحديثات قبولاً لسياسة الخصوصية المنقّحة. وإذا كان المستخدم لا يوافق على التغييرات، فيجب عليه التوقف عن استخدام التطبيق، ويجوز له طلب حذف حسابه وبياناته.

19. مواقع وخدمات الأطراف الثالثة

19.1 الروابط الخارجية: قد يتضمن التطبيق روابط إلى مواقع إلكترونية أو منصات أو خدمات تابعة لأطراف ثالثة لأغراض إعلامية أو لتيسير الاستخدام. وهذه الخدمات التابعة لأطراف ثالثة لا تشغّلها الشركة ولها سياسات خصوصية خاصة بها.

19.2 تقدير المستخدم: لا تتحمل الشركة المسؤولية عن المحتوى أو ممارسات الخصوصية أو أنشطة جمع البيانات الخاصة بمواقع أو خدمات الأطراف الثالثة. ويُشجَّع المستخدمون على مراجعة سياسات الخصوصية لأي منصات خارجية يتفاعلون معها.

19.3 أدوات الأطراف الثالثة: قد تعتمد بعض ميزات التطبيق على أدوات الأطراف الثالثة (مثل خرائط Google لخدمات الموقع أو منصات التحليلات). ويُلزَم هؤلاء المزوّدون بالامتثال للوائح الخصوصية، لكنهم قد يجمعون البيانات بشكل مستقل.

19.4 إخلاء المسؤولية: تخلي الشركة مسؤوليتها عن أي أضرار أو مشكلات تتعلق بالخصوصية تنشأ عن تفاعلات المستخدم مع مواقع أو خدمات الأطراف الثالثة.

20. معلومات التواصل والشكاوى

20.1 الاستفسارات المتعلقة بالخصوصية: للأسئلة أو المخاوف المتعلقة بسياسة الخصوصية هذه أو بمعالجة بياناتك الشخصية، يجوز للمستخدمين التواصل مع الشركة باستخدام البيانات التالية:

20.2 الشكاوى: إذا اعتقد المستخدمون أن حقوقهم المتعلقة بالبيانات قد انتُهكت أو كانوا غير راضين عن رد الشركة، فيجوز لهم تقديم شكوى إلى سلطة حماية البيانات المحلية لديهم.

20.3 الجدول الزمني للاستجابة: تلتزم الشركة بالرد على جميع الاستفسارات والشكاوى المتعلقة بالخصوصية في غضون 30 يوماً من تاريخ الاستلام، وفقاً للوائح الواجبة التطبيق.

21. مسؤول حماية البيانات (DPO)

21.1 تعيين مسؤول حماية البيانات: امتثالاً للائحة العامة لحماية البيانات (GDPR) وقوانين المملكة المتحدة، عيّنت الشركة مسؤول حماية بيانات (DPO) مسؤولاً عن الإشراف على الامتثال لحماية البيانات ومعالجة المخاوف المتعلقة بالخصوصية.

21.2 معلومات التواصل مع مسؤول حماية البيانات: يمكن للمستخدمين التواصل مع مسؤول حماية البيانات (DPO) بشأن المسائل المتعلقة بمعالجة البيانات الشخصية أو ممارسة حقوقهم أو الإبلاغ عن خرق محتمل.

21.3 نطاق مسؤوليات مسؤول حماية البيانات: يتولّى مسؤول حماية البيانات المسؤولية عن:

22. تحديد المسؤولية

22.1 عدم المسؤولية عن أفعال المستخدم: لا تتحمل الشركة المسؤولية عن أي وصول غير مصرّح به إلى البيانات الشخصية أو الإفصاح عنها أو إساءة استخدامها نتيجة إهمال المستخدم (مثل عدم حماية بيانات اعتماد تسجيل الدخول).

22.2 مسؤولية الأطراف الثالثة: مع أن الشركة تضمن امتثال مزوّدي خدمات الأطراف الثالثة لقوانين الخصوصية، فإنها لا تتحمل المسؤولية عن الاختراقات أو إساءة الاستخدام التي يتسبب بها هؤلاء المزوّدون.

22.3 القوة القاهرة: لا تتحمل الشركة المسؤولية عن خروقات البيانات أو مشكلات الخصوصية الناتجة عن أحداث خارجة عن سيطرتها المعقولة، بما في ذلك على سبيل المثال لا الحصر الهجمات الإلكترونية أو الأعطال التقنية أو الكوارث الطبيعية.

22.4 نطاق المسؤولية: إلى الحد الذي يسمح به القانون، تقتصر مسؤولية الشركة عن أي مطالبات تتعلق بالخصوصية على المبلغ الذي دفعه المستخدم مقابل الخدمات (إن وُجد) خلال الأشهر الـ12 السابقة للمطالبة.

23. أحكام متنوعة

23.1 الاتفاق الكامل: تشكّل سياسة الخصوصية هذه، إلى جانب الشروط والأحكام الخاصة بالتطبيق، الاتفاق الكامل بين المستخدم والشركة فيما يتعلق بمعالجة البيانات الشخصية.

23.2 قابلية الفصل: إذا تبيّن أن أي بند من بنود سياسة الخصوصية هذه غير قانوني أو غير قابل للإنفاذ، فإن البنود المتبقية تظل صالحة وسارية بالكامل.

23.3 تفضيل اللغة: في حال وجود تعارض بين النسخة الإنجليزية من سياسة الخصوصية هذه وأي نسخة مترجمة، تكون الغلبة للنسخة الإنجليزية.

23.4 القانون الواجب التطبيق: تخضع سياسة الخصوصية هذه لقوانين المملكة المتحدة، مع اختصاص قضائي حصري معقود لمحاكم المملكة المتحدة.