سياسة الخصوصية

توضح هذه السياسة كيفية جمع واستخدام وحماية البيانات عند استخدام منصة CareNow، وهي منصة رقمية وسيطة تربط طالبي خدمات الرعاية المنزلية والفحوصات المخبرية بمقدمي خدمات مرخصين.

1. البيانات التي نجمعها

قد نجمع البيانات التالية:

بيانات الهوية والحساب: الاسم، رقم الجوال، البريد، تاريخ الميلاد، الجنس، والمدينة.

بيانات أفراد الأسرة الذين يضيفهم المستخدم.

بيانات الحجز: الخدمة، المستفيد، الموعد، العنوان، مقدم الخدمة، وحالة الطلب.

البيانات الصحية الاختيارية: الأمراض المزمنة، الحساسية، الأدوية، والأجهزة الطبية.

بيانات الدفع وحالة المعاملة والاسترداد، دون تخزين بيانات البطاقة لدى CareNow.

الرسائل والمرفقات والشكاوى المرتبطة بالطلبات.

بيانات الاستخدام والجهاز والسجلات التقنية والأمنية.

إعدادات الإشعارات واللغة والموافقة على مشاركة الملف الصحي.

2. أغراض استخدام البيانات

نستخدم البيانات من أجل:

إنشاء الحساب والتحقق من الهوية.

البحث عن الخدمات وإتمام الحجز والدفع.

مشاركة البيانات الضرورية مع مقدم الخدمة لتنفيذ الطلب.

متابعة حالة الطلب وإرسال الإشعارات.

إدارة الشكاوى والاستردادات والدعم.

حماية الحساب ومنع الاحتيال وإجراء التدقيق الأمني.

تحسين أداء المنصة وتجربة المستخدم.

الالتزام بالمتطلبات النظامية داخل المملكة العربية السعودية.

3. البيانات الصحية

تُعامل البيانات الصحية باعتبارها بيانات حساسة:

نجمع الحد الأدنى اللازم وقت التسجيل.

استكمال الملف الصحي اختياري.

يمكن تعديل الإجابات أو حذفها في أي وقت.

مشاركة الملف الصحي مع مقدم الخدمة معطلة افتراضيًا.

عند تفعيل المشاركة، يُعرض الملف للقراءة فقط لمقدم الخدمة والموظف المعيّن على الطلب المقبول.

ينتهي الوصول عند إغلاق الطلب أو تعطيل المشاركة.

يُسجّل كل اطلاع على الملف الصحي لأغراض الأمان والتدقيق.

4. مشاركة البيانات

قد نشارك البيانات بالقدر اللازم مع:

مراكز الرعاية المنزلية والمختبرات المختارة.

الموظف المعيّن لتنفيذ الطلب.

بوابة الدفع لمعالجة المعاملة.

مزودي البريد والإشعارات والخدمات التقنية.

الجهات الحكومية أو التنظيمية عند وجود التزام نظامي.

لا نبيع البيانات الشخصية أو الصحية لأغراض تسويقية.

5. الدفع

تتم عمليات الدفع من خلال بوابة دفع خارجية آمنة. لا تمر بيانات البطاقة الكاملة عبر خوادم CareNow ولا نخزنها. نحتفظ فقط ببيانات المعاملة مثل المبلغ، الحالة، الرقم المرجعي، والاسترداد.

6. الإشعارات والتسويق

نستخدم الإشعارات لتحديث المستخدم بشأن الطلبات والدفع والمواعيد والشكاوى. يمكن تعطيل إشعارات الجهاز، لكن تظل التحديثات متاحة داخل التطبيق.

لا تُفعّل أدوات التتبع أو البكسلات التسويقية قبل الحصول على الموافقة اللازمة، ولا نرسل إليها بيانات صحية أو تفاصيل الطلبات.

7. الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتقديم الخدمة والوفاء بالالتزامات النظامية. عند طلب حذف الحساب:

يُسجل خروج المستخدم مباشرة بعد التأكيد.

تُحذف أو تُجهّل البيانات الشخصية والصحية خلال المدة المعتمدة.

قد نحتفظ بسجلات الطلبات والمدفوعات والتدقيق وفق المتطلبات النظامية، بعد فصلها عن هوية المستخدم قدر الإمكان.

قد يتعذر الحذف أثناء وجود طلبات غير مغلقة.

8. حقوق المستخدم

وفق الأنظمة المعمول بها، يمكن للمستخدم طلب:

الوصول إلى بياناته.

تصحيح البيانات غير الدقيقة.

حذف البيانات عندما يسمح النظام بذلك.

سحب الموافقة على مشاركة الملف الصحي.

معرفة الغرض من جمع البيانات.

تقديم شكوى بشأن معالجة بياناته.

9. حماية البيانات

نطبق تدابير تقنية وتنظيمية مناسبة، تشمل التحكم في الصلاحيات، التشفير، تسجيل العمليات، ومراقبة الوصول. لا يمكن ضمان الحماية المطلقة لأي نظام رقمي، لكننا نعمل على الحد من المخاطر والاستجابة للحوادث.

10. خصوصية أفراد الأسرة

يتحمل صاحب الحساب مسؤولية صحة البيانات التي يضيفها لأفراد الأسرة وامتلاكه الصلاحية اللازمة لإدارتها واستخدامها للحجز.

11. تحديث السياسة

قد نحدّث هذه السياسة عند تغير الخدمة أو الأنظمة. سنوضح تاريخ التحديث، وقد نطلب موافقة جديدة إذا كان التغيير جوهريًا.

12. التواصل

المنشأة المالكة: [الاسم القانوني]

البريد: [بريد الخصوصية]

الهاتف: [رقم التواصل]

العنوان: [العنوان الوطني]