سياسة الخصوصية

١. من نحن ونطاق هذه السياسة

«كلينيك ماستر» منصة التشغيل السحابية الذكية للقطاع الصحي، وتقدمها شركة المعلومات المتقدمة العالمية لأنظمة المعلومات والذكاء الصناعي المحدودة. تنطبق هذه السياسة على زوار الموقع clinicmaster.cloud، والعملاء المحتملين، والمشتركين ومستخدميهم، وعلى عمليات المعالجة التي نجريها بصفتنا متحكماً أو معالجاً للبيانات بحسب الحالة.

٢. البيانات التي قد نجمعها

بيانات التسجيل والاشتراك

• الاسم، واسم المنشأة، والبريد الإلكتروني، ورقم الجوال.
• الباقة المختارة، وحالة الاشتراك، وسجلات الفوترة والدفع عند تفعيله.
• بيانات مستخدمي المنشأة وأدوارهم وصلاحياتهم.

بيانات التواصل والدعم

• محتوى الاستفسارات والطلبات والشكاوى والمرفقات التي يرسلها المستخدم.
• مصدر الطلب والحملة التسويقية والصفحة التي أُرسل منها، عند توافرها.

البيانات التقنية والأمنية

• عنوان بروتوكول الإنترنت، ونوع المتصفح والجهاز، وسجل الدخول، والتاريخ والوقت.
• سجلات التدقيق والأخطاء والأحداث الأمنية اللازمة للتشغيل والحماية.
• ملفات الارتباط الضرورية للجلسة وتفضيلات الاستخدام؛ ولا نستخدم ملفات تسويقية غير ضرورية دون أساس نظامي مناسب.

بيانات المنشأة الطبية

قد تشمل بيانات المرضى والسجلات الطبية والفواتير والمواعيد والموظفين والمخزون والمطالبات التأمينية. تُعالَج هذه البيانات لتقديم الخدمة وفق تعليمات المنشأة الطبية وعقد الاشتراك، ولا نستخدمها للإعلان عن خدماتنا للأفراد المرضى.

٣. لماذا نستخدم البيانات؟

• إنشاء الحساب وتوثيق المستخدمين وتقديم خصائص المنصة.
• إدارة الاشتراك والفوترة والدعم والرد على الطلبات.
• حماية الحسابات، ومنع الاحتيال والإساءة، والتحقيق في الحوادث.
• مراقبة الأداء وإصلاح الأعطال وتحسين سهولة الاستخدام.
• الوفاء بالالتزامات النظامية والتنظيمية وحفظ السجلات المطلوبة.
• إرسال معلومات خدمة ضرورية، ورسائل تسويقية فقط حيث يوجد أساس نظامي مناسب مع إمكانية إيقافها.

٤. الأساس النظامي ومبادئ المعالجة

نعالج البيانات عند الحاجة لتنفيذ العقد، أو الالتزام بمتطلب نظامي، أو حماية مصالح مشروعة لا تتغلب عليها حقوق الفرد، أو بناءً على الموافقة عندما تكون مطلوبة. ونلتزم بمبادئ الشفافية، وتحديد الغرض، وتقليل البيانات، ودقة البيانات، وتحديد مدة الاحتفاظ، والحماية المناسبة.

٥. مشاركة البيانات ومقدمو الخدمة

لا نبيع البيانات الشخصية. وقد نشارك الحد الأدنى اللازم مع مقدمي الاستضافة والبنية التحتية، والبريد والرسائل، والدفع، والدعم الفني، ومزودي التكامل الذين يختارهم المشترك، أو مع الجهات المختصة عندما يوجب النظام ذلك. نُلزم مقدمي الخدمة بالمعالجة للأغراض المحددة وبضمانات تعاقدية وأمنية مناسبة بحسب طبيعة الخدمة.

مساعدو الذكاء الاصطناعي

لا يعمل مساعدو الذكاء الاصطناعي للمشترك إلا عند إدخال المشترك مفتاح API الخاص به لمزوّد يدعمه النظام. لا تستخدم المنصة مفتاحاً بديلاً ممولاً من كلينيك ماستر. يختار المشترك المزوّد ويتحمل مسؤولية مراجعة شروطه وسياسة خصوصيته وتحديد البيانات المسموح بإرسالها إليه.

٦. النقل خارج المملكة

قد تتطلب بعض خدمات البنية التحتية أو التكاملات التي يختارها المشترك معالجة أو وصولاً من خارج المملكة. عند انطباق متطلبات النقل النظامية، نستخدم الضمانات والتقييمات المناسبة وفق نظام حماية البيانات الشخصية ولائحته. وعلى المشترك التحقق من مواقع معالجة مزودي التكامل الذين يفعّلهم بنفسه.

٧. الاحتفاظ والإتلاف

نحتفظ بالبيانات للمدة اللازمة للغرض الذي جُمعت من أجله، ولتنفيذ العقد، وحل النزاعات، والوفاء بالمتطلبات النظامية. وبعد انتفاء الحاجة تُحذف أو تُتلف أو تُحوّل إلى بيانات لا تحدد الفرد، ما لم يوجب النظام الاحتفاظ بها مدة أطول. وتخضع النسخ الاحتياطية لدورة احتفاظ وحذف فنيّة.

٨. أمن البيانات

نطبق تدابير تنظيمية وتقنية تتناسب مع طبيعة البيانات، تشمل التحكم بالصلاحيات، وعزل بيانات المشتركين، والاتصال المشفّر، وسجلات التدقيق، والنسخ الاحتياطي والمراقبة. ومع ذلك لا توجد خدمة متصلة بالإنترنت تضمن انعدام المخاطر كلياً، ويجب على المستخدم حماية بيانات الدخول وتفعيل وسائل الأمان المتاحة.

٩. حقوق صاحب البيانات

مع مراعاة الحالات والاستثناءات النظامية، يمكن لصاحب البيانات طلب:

• العلم بكيفية جمع بياناته والأساس والغرض من معالجتها.
• الوصول إلى بياناته والحصول على نسخة واضحة منها.
• تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
• إتلاف البيانات عند انتفاء الحاجة إليها حيث ينطبق ذلك.
• سحب الموافقة عندما تكون الموافقة أساس المعالجة.

إذا كان الطلب متعلقاً ببيانات مريض أو موظف لدى منشأة مشتركة، فيُوجَّه أولاً إلى المنشأة الطبية بصفتها المتحكم. وسندعمها بصفتنا معالجاً لتنفيذ الطلب وفق العقد والنظام.

١٠. الخصوصية وبيانات القُصّر

خدمة الاشتراك موجهة إلى المنشآت والمهنيين البالغين وليست موجهة لإنشاء حسابات مستقلة بواسطة الأطفال. أما بيانات المرضى القُصّر فتديرها المنشأة الطبية وفق الأساس النظامي والموافقات المناسبة.

١١. التعديلات

قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية. ننشر النسخة المحدثة وتاريخ نفاذها، ونقدم إشعاراً مناسباً إذا كان التغيير جوهرياً.

١٢. التواصل والطلبات

لممارسة حقوق الخصوصية أو الاستفسار عن هذه السياسة، راسلنا على info@clinicmaster.cloud، أو اتصل على 054 661 6150، أو استخدم نموذج التواصل.

مرجع رسمي: الهيئة السعودية للبيانات والذكاء الاصطناعي — حماية البيانات.