١. الجهة المسؤولة عن بياناتك
⟨الاسم النظامي للشركة⟩ («شفا») هي جهة التحكم في البيانات الشخصية الموضحة في هذه السياسة، وتشمل موقع شفا وتطبيقاتها وقنوات الدعم. ولا تشمل ما يفعله المستشفى أو العيادة أو الممارس ببياناتك في إطار رعايتك، وذلك يخضع لإشعار الخصوصية الخاص به؛ فبمجرد حضورك الموعد يصبح مقدّم الخدمة جهة تحكم مستقلة في السجل السريري الذي ينشئه.
وقد صيغت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية، بما في ذلك الحماية الإضافية التي تقررها تلك الأحكام للبيانات الصحية.
٢. البيانات التي نجمعها
- بيانات الهوية والتواصل
- الاسم بالعربية والإنجليزية، ورقم الجوال، والبريد الإلكتروني، والجنس، وتاريخ الميلاد، وبيانات الجنسية أو الإقامة متى تطلّبها مقدّم الخدمة أو النظام.
- بيانات الحساب والتحقق
- رقم جوالك الموثّق، وسجلات عمليات كلمة المرور لمرة واحدة (دون الاحتفاظ بالرمز نفسه بعد استخدامه)، والجلسات والأجهزة وأوقات الدخول، والشروط والموافقات التي قبلتها وإصداراتها.
- بيانات التابعين
- الملفات التي تنشئها لمن تحجز نيابة عنهم، وصلة القرابة أو الصلاحية التي تقرّ بها.
- بيانات الحجز
- مقدّم الخدمة والفرع والخدمة والممارس والتاريخ والوقت وإشارة الحجز وسجل الحالات، وسبب الزيارة أو إجابات الأسئلة التمهيدية المعتمدة لمقدّم الخدمة.
- البيانات ذات الطابع الصحي
- واقعة حجزك خدمة أو تخصصًا بعينه، وأي معلومات تمهيدية يطلبها مقدّم الخدمة قبل الزيارة. ونجمع الحد الأدنى اللازم للموعد فقط.
- بيانات الدفع
- المبالغ والعملة والحالة والمبالغ المعادة والفواتير والإيصالات. أما بيانات البطاقة فتُدخل في صفحة مزوّد الدفع المستضافة ولا تصل إلى أنظمة شفا.
- بيانات الموقع
- المدينة أو المنطقة التي تبحث فيها، وموقع جهازك إن سمحت بذلك فقط، ويُستخدم لترتيب النتائج حسب المسافة.
- البيانات التقنية
- نوع الجهاز والمتصفح واللغة وعنوان بروتوكول الإنترنت وسجلات الأمن والأخطاء. وسجلاتنا مصممة لاستبعاد رموز التحقق ورموز الدخول وبيانات البطاقات والتفاصيل الصحية المكتوبة.
- المحتوى الذي تقدّمه
- التقييمات ورسائل الدعم وما ترفقه بها.
- التفضيلات
- اللغة وقنوات الإشعار وموافقة التسويق والمفضلة وعمليات البحث الأخيرة.
٣. البيانات الصحية
تُعد البيانات التي تكشف شيئًا عن صحتك — بما في ذلك التخصص أو الخدمة التي حجزتها — بيانات حساسة. ونقصر الاطلاع عليها على الموظفين ومستخدمي مقدّم الخدمة الذين يحتاجونها لغرض محدد، ونستبعدها من التحليلات كلما أمكن إجراؤها بدونها، ولا نمرّرها إلى مزوّدي خدمات لا يحتاجونها. كما أن سجلات الدفع المرسلة إلى مزوّد الدفع تشير إلى الحجز بإشارته فقط ولا تصف طبيعة الرعاية.
٤. أغراض المعالجة وأساسها النظامي
- إنشاء حسابك وحمايته
- لازم لتقديم الخدمة التي طلبتها، ولحمايتها من الاحتيال والوصول غير المصرح به.
- البحث والحجز وإدارة المواعيد
- لازم لتنفيذ الخدمة، بما يشمل مشاركة ما يحتاجه مقدّم الخدمة لتنفيذ الموعد.
- الدفع والفوترة والاسترداد والمحاسبة
- لازم لتنفيذ الخدمة وللوفاء بالتزاماتنا النظامية في الضريبة والفوترة وحفظ السجلات.
- الإشعارات المتعلقة بحجزك
- لازمة لتنفيذ الخدمة، وهي رسائل تشغيلية لا تسويقية.
- الدعم والشكاوى والمنازعات
- لازم لمعالجة طلبك ولإثبات حق نظامي أو المطالبة به أو الدفاع عنه.
- التقييمات والجودة
- بناءً على ما تقدّمه أنت، مع مراجعة المحتوى تحقيقًا لمصلحتنا المشروعة في منصة جديرة بالثقة.
- السلامة والأمن ومنع إساءة الاستخدام
- مصلحتنا المشروعة في حماية المرضى ومقدّمي الخدمة والمنصة، والتزاماتنا النظامية.
- تحسين الخدمة والإحصاءات
- مصلحتنا المشروعة، باستخدام بيانات مجهّلة أو مجمّعة كلما كانت كافية للغرض.
- التسويق
- موافقتك، ولك سحبها في أي وقت.
٦. أين تُعالَج بياناتك
نحتفظ بالبيانات الشخصية داخل المملكة العربية السعودية، إلا في الحالات التي يجيز فيها نظام حماية البيانات الشخصية وأحكام النقل الصادرة بموجبه نقلها خارجها. ويُحصر كل معالج وكل عملية نقل ويُقيَّم قبل تفعيله، ولا يُعتمد أي نقل لا يستوفي الضمانات المطلوبة.
٧. مدة الاحتفاظ
نحتفظ بالبيانات الشخصية للمدة التي يقتضيها الغرض فقط، ثم نؤرشفها أو نجهّلها أو نتلفها. أما السجلات المالية والضريبية فنحتفظ بها للمدة التي تفرضها الأنظمة السارية، سواء بقي حسابك مفتوحًا أم لا. وتُستبقى السجلات المرتبطة بنزاع أو مطالبة نظامية أو حجز تنظيمي حتى انتهائه.
٨. كيف نحمي بياناتك
- تُشفَّر البيانات أثناء النقل، وتُشفَّر البيانات الحساسة والنسخ الاحتياطية أثناء التخزين.
- يُمنح الوصول بمبدأ الحد الأدنى من الصلاحيات ويُربط بغرض محدد، وتُخفى الحقول الحساسة تلقائيًا في الأدوات الداخلية، ويُسجَّل كل كشف أو تصدير لها.
- تُحفظ بيانات الجلسة في ملفات تعريف ارتباط آمنة على الخادم لا تستطيع برامج المتصفح قراءتها، ويمكنك إلغاء أي جلسة أو جهاز بنفسك.
- كلمات المرور لمرة واحدة قصيرة الصلاحية وتُستخدم مرة واحدة وتخضع لحدود عدد المحاولات.
- لا نحتفظ ببيانات البطاقات إطلاقًا؛ فمعالجتها تتم بالكامل لدى مزوّد الدفع.
- تُسجَّل الإجراءات ذات الصلاحية العالية في سجل تدقيق غير قابل للتعديل، ونُخضع المنصة لاختبار اختراق مستقل قبل الإطلاق وبشكل دوري بعده.
- لدينا إجراء موثّق للتعامل مع الحوادث يشمل الاحتواء والتقييم والإبلاغ والمعالجة اللاحقة.
٩. حقوقك
يمنحك نظام حماية البيانات الشخصية الحق في العلم بكيفية استخدام بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها أو استكمالها، وطلب إتلافها، وسحب أي موافقة سبق أن منحتها.
ويمكنك مراجعة معظم بيانات ملفك وتصحيحها مباشرة من حسابك. أما ما عدا ذلك فتقدّم طلبًا من قسم الخصوصية في حسابك أو بمراسلتنا. ونتحقق من هويتك قبل تنفيذ الطلب، ونبلغك بالنتيجة خلال المدة النظامية، ونوضح ما لا يمكننا تنفيذه وسببه — كأن يكون الاحتفاظ بالسجل لازمًا لأغراض ضريبية أو نظامية أو لوجود نزاع.
طلبات الخصوصية والاستفسارات: privacy@shefa.sa
وإذا لم تكن راضيًا عن ردّنا فلك التقدّم بشكوى إلى الجهة الإشرافية المختصة في المملكة العربية السعودية.
١٠. الأطفال والتابعون
الحسابات مخصصة للبالغين، وتصل بيانات الطفل إلى المنصة عبر ملف تابع ينشئه ولي الأمر، وهو المسؤول عن صحة تلك البيانات وعن الحجوزات التي تُجرى بها. وتُستخدم بيانات التابع لمواعيده وتنسيق رعايته فقط، وتخضع لذات الحماية المقررة لبيانات أي مريض.
١١. الترتيب والمعالجة الآلية
تُرتَّب نتائج البحث وفق المعيار الذي تختاره وعوامل الصلة كالموقع والتوافر والتقييم واكتمال التحقق من الملف. ويُوسم الظهور المدفوع بأنه «إعلان ممول» حيثما ظهر. ولا نتخذ قرارات آلية بشأن أهليتك للرعاية، ولا نستخدم بياناتك ذات الطابع الصحي في استهداف إعلاني.
١٣. تعديل هذه السياسة
نحدّث هذه السياسة مع تطور المنصة والأنظمة السارية. ويحدد الإصدار والتاريخ الظاهران أعلى الصفحة النص الساري، ونبلغك بالتعديلات الجوهرية عبر المنصة أو برسالة.