١
مقدمة
يُولي تجمع القصيم الصحي أهمية قصوى لخصوصية زوار بوابته الإلكترونية ومستخدمي خدماته الرقمية.
تُوضح هذه السياسة الطريقة التي نجمع بها المعلومات الشخصية، وكيفية استخدامها وحمايتها،
وذلك في إطار الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما فيها
نظام حماية البيانات الشخصية (PDPL) الصادر بالمرسوم الملكي رقم (م/19).
باستخدامك لهذه البوابة، فإنك توافق على الشروط والأحكام المنصوص عليها في هذه الوثيقة.
نوصيك بقراءتها بعناية، وإن كنت لا توافق على أي بند منها يُرجى التوقف عن استخدام البوابة.
الجهة المسؤولة:
تجمع القصيم الصحي — الصحة القابضة — المملكة العربية السعودية.
جميع المعلومات المُقدَّمة عبر هذه البوابة تخضع للإشراف المباشر لتجمع القصيم الصحي.
٢
البيانات التي نجمعها
قد نجمع أنواعاً مختلفة من البيانات عند تفاعلك مع بواباتنا وخدماتنا الإلكترونية، وتشمل:
- الاسم الكامل وبيانات الهوية الوطنية عند تسجيل الحسابات أو طلب الخدمات الصحية.
- معلومات التواصل: البريد الإلكتروني، رقم الجوال، العنوان البريدي.
- بيانات الجهاز: عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات التي زُرت.
- معلومات الصحة التي تُقدِّمها طوعياً عند حجز المواعيد أو طلب الاستشارات.
- الاستفسارات والرسائل المُرسَلة عبر نماذج التواصل أو البريد الإلكتروني الرسمي.
- بيانات تحليلية مجمَّعة وغير شخصية تُستخدم لتحسين الأداء وتجربة المستخدم.
٣
كيفية استخدام بياناتك
تُستخدم البيانات التي نجمعها للأغراض التالية حصراً:
- تقديم الخدمات الصحية الإلكترونية وإتمام الإجراءات المطلوبة.
- التواصل معك بشأن مواعيدك، طلباتك، أو ردود الاستفسارات.
- إرسال الإشعارات الطبية والتنبيهات الصحية ذات الصلة بموافقتك.
- تحسين جودة الخدمات الرقمية وتطوير البوابة الإلكترونية.
- الوفاء بالمتطلبات القانونية والتنظيمية والرقابية.
- ضمان أمن البوابة والكشف عن أي نشاط مشبوه أو احتيالي.
- إعداد التقارير والإحصاءات الصحية المجمَّعة وغير الشخصية.
لا نستخدم بياناتك لأغراض تجارية أو دعائية من أي نوع، ولا نبيعها أو نؤجرها لأي طرف ثالث.
٤
مشاركة البيانات مع الأطراف الثالثة
لا نقوم بمشاركة بياناتك الشخصية مع أطراف خارجية إلا في الحالات التالية المحددة والمشروعة:
- وزارة الصحة: باعتبار تجمع القصيم الصحي جهةً تابعة، يتم تبادل البيانات وفق الأطر التنظيمية المعتمدة.
- مزودو الخدمات التقنية: الشركاء التقنيون المُكلَّفون بتشغيل البنية التحتية الرقمية ويلتزمون باتفاقيات حماية البيانات.
- المتطلبات القانونية: إذا أوجب النظام أو أمرت الجهات القضائية والأمنية المختصة بالإفصاح.
- حالات الطوارئ الطبية: لحماية حياة المريض أو صحته عند الضرورة القصوى.
- الجهات الصحية المحوِّلة: عند إحالة الحالة لمرفق صحي آخر بموافقة المريض أو وليّ أمره.
٥
إجراءات حماية البيانات
نعتمد منظومة متكاملة من الإجراءات الأمنية التقنية والإدارية لحماية بياناتك، تشمل:
- تشفير البيانات أثناء النقل عبر بروتوكول HTTPS/TLS.
- تطبيق معايير أمن المعلومات ISO 27001 في البنية التحتية.
- تقييد الوصول إلى البيانات الحساسة على المخوَّلين فقط بصلاحيات محدودة.
- إجراء مراجعات أمنية دورية واختبارات الاختراق للكشف عن الثغرات.
- الاحتفاظ بسجلات الوصول ومراقبتها للكشف عن أي نشاط غير مأذون.
- تدريب الكوادر البشرية على سياسات أمن المعلومات وحماية الخصوصية.
مع ذلك، لا توجد وسيلة نقل إلكتروني أو تخزين رقمي آمنة بنسبة 100٪. في حال وقوع أي اختراق يؤثر على بياناتك،
سنبادر إلى إخطارك وفق الإجراءات المنصوص عليها في الأنظمة المعمول بها.
٦
ملفات تعريف الارتباط (Cookies)
تستخدم هذه البوابة ملفات تعريف الارتباط لتحسين تجربتك وضمان عمل الخدمات بشكل صحيح.
تنقسم هذه الملفات إلى:
- ملفات أساسية: ضرورية لتشغيل البوابة وإدارة الجلسات، ولا يمكن تعطيلها.
- ملفات تحليلية: تساعدنا في فهم كيفية استخدامك للبوابة لتحسين أدائها.
- ملفات تفضيلية: تحفظ إعداداتك مثل اللغة والمنطقة الجغرافية لتجربة أفضل.
يمكنك التحكم في إعدادات ملفات تعريف الارتباط عبر إعدادات متصفحك. يُرجى العلم أن تعطيل بعض هذه الملفات قد يؤثر على سير بعض الخدمات.
٧
حقوقك فيما يتعلق ببياناتك
وفقاً لنظام حماية البيانات الشخصية السعودي، يحق لك:
- حق الاطلاع: طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
- حق الحذف: طلب حذف بياناتك في الحالات التي يسمح بها النظام.
- حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة.
- حق سحب الموافقة: سحب موافقتك على معالجة بياناتك في أي وقت دون المساس بمشروعية المعالجة السابقة.
- حق تقديم الشكاوى: تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في حال عدم الرضا.
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر القنوات الرسمية المذكورة أدناه.
سنستجيب لطلبك خلال مدة أقصاها 30 يوم عمل.
٨
خصوصية الأطفال
لا تستهدف هذه البوابة الأطفال دون سن الثالثة عشرة (13) عاماً بشكل مباشر.
في حال قدَّم طفل بيانات شخصية دون علم وليّ أمره، نطلب من الأهل والأوصياء
التواصل معنا فوراً لحذف هذه البيانات.
أما الخدمات الصحية المتعلقة بالأطفال كالتطعيمات وسجلات النمو، فتُدار حصراً
من خلال ولي الأمر أو الحارس القانوني وفق الأنظمة الصحية المعتمدة.
٩
الروابط الخارجية
قد تحتوي بوابتنا على روابط تُوجِّهك إلى مواقع خارجية مثل بوابة وزارة الصحة أو المنصات الحكومية الأخرى.
تجدر الإشارة إلى أن هذه السياسة لا تشمل تلك المواقع الخارجية،
وننصحك بمراجعة سياسات الخصوصية الخاصة بكل موقع قبل تزويده بأي معلومات.
تجمع القصيم الصحي غير مسؤول عن ممارسات الخصوصية أو محتوى المواقع الخارجية المرتبطة بالبوابة.
١٠
تحديثات سياسة الخصوصية
نحتفظ بالحق في تحديث هذه السياسة بصفة دورية لمواكبة التطورات التشريعية أو التقنية أو الخدمية.
ستُنشر أي تحديثات جوهرية على هذه الصفحة مع الإشارة إلى تاريخ آخر تعديل.
نوصي بمراجعة هذه الصفحة بانتظام. استمرارك في استخدام البوابة بعد نشر التحديثات
يُعدّ موافقةً ضمنية على الشروط المُعدَّلة.
- الإصدار الأول: يناير 2024
- الإصدار الثاني: سبتمبر 2024
- الإصدار الحالي (الثالث): مايو 2026