سياسة الخصوصية

سياسة الخصوصية وحماية البيانات الشخصية

منصة / شركة مركز هدوء الطبي

١. المقدمة

تلتزم منصة هدوء / شركة مركز هدوء الطبي بحماية خصوصية مستخدميها، ومعالجة البيانات الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

تم إعداد هذه السياسة لتوضيح كيفية جمع البيانات الشخصية واستخدامها وتخزينها وحمايتها، بما في ذلك البيانات ذات الطبيعة الحساسة المرتبطة بالخدمات النفسية.

٢. نطاق التطبيق

• الموقع الإلكتروني
• المنصة الإلكترونية
• الجلسات (أونلاين)
• نماذج التسجيل
• وسائل التواصل (واتساب / هاتف / بريد إلكتروني)
• الحضور بالمركز

٣. أنواع البيانات التي يتم جمعها علي سبيل المثال لا الحصر

٣.١ البيانات الشخصية

• الاسم
• رقم الجوال
• البريد الإلكتروني
• رقم الهوية / الإقامة / جواز السفر
• العمر
• الجنس
• المدينة

٣.٢ البيانات الحساسة (عند تقديم الخدمة)

• معلومات متعلقة بالحالة النفسية
• بيانات الجلسات والاستشارات
• الملاحظات المهنية

 يتم التعامل مع هذه البيانات على أنها بيانات حساسة وتخضع لإجراءات حماية مشددة.

٣.٣ البيانات التقنية

• عنوان IP
• نوع الجهاز ونظام التشغيل
• نوع المتصفح
• سجلات الدخول (Logs)
• ملفات تعريف الارتباط (Cookies)
• بيانات الاستخدام داخل المنصة

٣.٤ بيانات الاستخدام

• الأنشطة داخل المنصة
• الخدمات المستخدمة
• مواعيد الجلسات
• سجل التفاعل

٤. أغراض معالجة البيانات

• إنشاء وإدارة ملف المستخدم (سجل طبي/استشاري)
• التحقق من الهوية
• تقديم الجلسات والاستشارات النفسية
• إدارة المواعيد والمتابعة
• تحسين جودة الخدمة وتجربة المستخدم
• إصدار الفواتير ومعالجة المدفوعات
• إرسال الإشعارات والتحديثات المتعلقة بالخدمة
• الامتثال للأنظمة والتعليمات في المملكة

٥. الأساس النظامي للمعالجة

• تقديم خدمة صحية أو استشارية
• الالتزام بالأنظمة الصحية والتنظيمية

٦. مشاركة البيانات

لا يتم مشاركة البيانات الشخصية إلا في الحالات التالية:

• مزودي الخدمات (مثل بوابات الدفع، أنظمة التشغيل)
• الجهات الحكومية عند الطلب النظامي
• الأخصائيين أو الفريق الطبي المرتبط بالخدمة

ويتم ذلك وفق ضوابط تضمن سرية البيانات.

٧. تخزين البيانات وحمايتها

نطبق مجموعة من الإجراءات التقنية والتنظيمية لحماية البيانات، تشمل:

 حماية تقنية

• استخدام بروتوكول HTTPS وتشفير SSL
• تشفير البيانات الحساسة (عند الحاجة)
• جدران حماية (Firewalls) وأنظمة حماية
• أنظمة كشف التسلل (Intrusion Detection)
• النسخ الاحتياطي الدوري (Backups)
• تسجيل العمليات (Audit Logs)

 حماية تنظيمية

• نظام صلاحيات (Access Control)
• حسابات منفصلة لكل موظف
• تقييد الوصول حسب الدور الوظيفي
• تدريب الموظفين على حماية البيانات

٨. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين الأداء وتجربة المستخدم، ويمكن التحكم بها من خلال إعدادات المتصفح.

٩. نقل البيانات

لا يتم نقل البيانات خارج المملكة إلا وفق الضوابط النظامية وبما يضمن مستوى حماية مكافئ.

١٠. مدة الاحتفاظ بالبيانات

بعد انتهاء المدة يتم حذف البيانات أو إتلافها بشكل آمن.

١١. حقوق المستخدم

• الوصول إلى بياناته
• تعديل أو تحديث البيانات

١٢. حدود المسؤولية

تبذل المنصة أقصى جهد لحماية البيانات، إلا أنه لا يمكن ضمان الأمان المطلق في بيئة الإنترنت، ويكون المستخدم مسؤولًا عن الحفاظ على سرية بيانات الدخول الخاصة به.

١٣. الإبلاغ عن الحوادث

في حال حدوث اختراق أو تسريب، يتم اتخاذ الإجراءات اللازمة وإبلاغ الجهات المختصة وفق الأنظمة.

١٤. التعديلات على السياسة

تحتفظ المنصة بحق تعديل هذه السياسة.

١٥. التواصل

لأي استفسارات:

البريد الإلكتروني: [info@huduoa.com.sa]

جميع الحقوق محفوظة لمنصة / شركة مركز هدوء الطبي