سياسة الخصوصية
باختصار: جواز سفرك الطبي — السجلات والمستندات وملفات أفراد العائلة — يُخزَّن على هاتفك فقط ولا يُرفع إلى خوادمنا أبداً. لا تحتفظ خوادمنا إلا بحسابك ومفضلاتك وطلبات الحجز ورسائل الدعم وسجلّ أمان. لا توجد إعلانات، ولا أدوات تحليلات أو تتبّع، ولا ملفات تعريف ارتباط (كوكيز). وحذف حسابك من داخل التطبيق فوري ونهائي.
1. من نحن
1.1 يُشغَّل تطبيق «صحتك» والصفحات المنشورة على هذا العنوان (معاً «الخدمة») من قِبل شركة Sehtak L.L.C-FZ، وهي شركة مسجّلة في دولة الإمارات العربية المتحدة («صحتك»، «نحن»). و«صحتك» هي المتحكّم بالبيانات الشخصية الموضّحة في هذه السياسة.
1.2 يمكنك التواصل معنا بشأن أي أمر يخص هذه السياسة عبر support@sehtak.ae.
2. النطاق والإطار القانوني
2.1 توضّح هذه السياسة البيانات الشخصية التي تعالجها «صحتك»، ومكان تخزينها، وسبب ذلك، ومدّته، والحقوق التي تملكها. وهي تسري على تطبيق «صحتك» لنظامَي iOS وAndroid وعلى صفحات السياسات المستضافة؛ ولا تُشغّل «صحتك» أي موقع أو تطبيق ويب آخر.
2.2 نعالج البيانات الشخصية وفقاً لقوانين دولة الإمارات العربية المتحدة، بما في ذلك المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية («قانون حماية البيانات»). وبموجب هذا القانون، تُعدّ البيانات المتعلقة بالصحة بيانات شخصية حساسة تتطلّب حماية مشدّدة.
2.3 إن حمايتنا الجوهرية للبيانات الصحية حماية معمارية: فقد صُمِّم التطبيق بحيث لا تصل بياناتك الصحية إلى خوادمنا مطلقاً. تُخزَّن السجلات والمستندات وملفات العائلة على جهازك حصراً (انظر القسم 3). ولا يمكننا أن نفقد نسخة على الخادم من بيانات لا نتلقاها أصلاً، أو أن نبيعها أو نُسرِّبها أو نُجبَر على تسليمها.
2.4 وحين نعالج بيانات شخصية على خوادمنا (القسم 4)، نستند إلى الأسس التالية: تنفيذ الخدمة التي تطلبها (حسابك، ومفضلاتك، وحجوزاتك، والدعم)، ومصلحتنا المشروعة في الحفاظ على أمن الخدمة (سجلّ الأمان)، وموافقتك حيثما يقتضي القانون ذلك. ويمكنك سحب الموافقة على النحو الموضّح في القسم 9.
3. جواز السفر الطبي على الجهاز
3.1 جواز السفر الطبي — السجلات الصحية، والمستندات والصور التي ترفعها، وإدخالات الأدوية والتغذية، وبطاقة الطوارئ، وملفات أفراد العائلة التي تديرها — يُخزَّن في ذاكرة جهازك أنت فقط.
3.2 ولا يُرفع أبداً إلى خوادم «صحتك» ولا يُزامَن معها ولا يُنسخ احتياطياً عليها. ولا يوجد جدول على الخادم لهذه البيانات. ولا يمكننا الاطّلاع عليها، ولا يمكن ذلك لمقدّمي الرعاية المدرجين في الدليل.
3.3 ولأن هذه البيانات موجودة على جهازك وحده: فإنها تُزال عند حذف التطبيق؛ ولا تبقى بعد فقدان الجهاز أو إعادة ضبطه أو استبداله ما لم تستعِدها نسختك الاحتياطية الخاصة بجهازك؛ وأي مشاركة لها (مثل عرض بطاقة الطوارئ أو إرسال تفاصيل عبر واتساب) تتم من جهازك وبمحض اختيارك. ولا تضع «صحتك» أي معلومات صحية في نصوص الرسائل أو الروابط نيابة عنك.
4. البيانات التي تعالجها خوادمنا
4.1 الجدول أدناه هو القائمة الكاملة لفئات البيانات الشخصية التي تعالجها خوادمنا. وإن لم تكن الفئة مدرجة هنا، فإن خوادمنا لا تعالجها.
| الفئة | أمثلة | مكان التخزين | السبب | مدة الاحتفاظ |
|---|---|---|---|---|
| بيانات الحساب | رقم الهاتف (إلزامي)؛ الاسم والبريد الإلكتروني (اختياريان، تضيفهما بنفسك) | خوادم «صحتك» (قاعدة بيانات مستضافة لدى Supabase) | إنشاء حسابك وتشغيله؛ تسجيل الدخول برمز لمرة واحدة | حتى تحذف حسابك (الحذف فوري ونهائي) |
| المفضلات | مقدّمو الرعاية الذين تحفظهم | خوادم «صحتك» | الحفاظ على قائمتك المحفوظة عبر عمليات تسجيل الدخول | حتى تُزيلها أو تحذف حسابك |
| طلبات الحجز | مقدّم الرعاية، والوقت المطلوب، وأي ملاحظة تُدرِجها | خوادم «صحتك» | تمرير طلب موعدك إلى مقدّم الرعاية وعرض حالته لك | حتى تحذف حسابك |
| المراجعات والتصويتات | نص المراجعة، وتقييم النجوم، وتصويتاتك وبلاغاتك على المراجعات (كتابة المراجعات معطّلة حالياً — انظر 4.3) | خوادم «صحتك»؛ المراجعات المنشورة مرئية لجميع المستخدمين | تقييم عام لمقدّمي الرعاية | حتى تحذف حسابك، أو قبل ذلك إذا أُزيلت بموجب قواعد المحتوى |
| رسائل الدعم | الرسائل التي ترسلها إلى الدعم، وبريد تواصل اختياري، ورقم مرجعي | خوادم «صحتك» | الرد على طلبك والاحتفاظ بسجلّ له | تُحفظ لفترة محدودة؛ وإذا حذفت حسابك تُفصَل التذكرة عنه (انظر 13.3) |
| سجلّ الأمان | أحداث تسجيل الدخول والحساب مع طابع زمني وعنوان IP الذي صدرت منه | خوادم «صحتك» (سجلّ يُضاف إليه فقط) | منع الاحتيال وإساءة الاستخدام؛ التحقيق في الحوادث الأمنية | يُحفظ كسجلّ أمان، بما في ذلك بعد حذف الحساب (انظر 13.4) |
| أحداث التفاعل | أحداث تفاعل داخل التطبيق مرتبطة بمعرّف جلسة عشوائي يُعاد ضبطه في كل مرة يبدأ فيها التطبيق | خوادم «صحتك» | فهم الاستخدام الإجمالي لميزات الاكتشاف | غير مرتبطة بحسابك أو هويتك؛ ولا يُحفظ معرّف الجلسة أبداً ولا يُربط بك |
| تسجيل الإشعارات | رمز إشعارات الدفع ومنصّة جهازك، إذا فعّلت الإشعارات | خوادم «صحتك» | إيصال الإشعارات التي طلبتها | حتى تسجّل الخروج على الجهاز أو تحذف حسابك |
4.2 لا نبيع البيانات الشخصية أبداً، ولا نشاركها مع أي جهة سوى مزوّدي الخدمة المذكورين في القسم 7، وهم يتصرفون بناءً على تعليماتنا.
4.3 كتابة المراجعات معطّلة حالياً في التطبيق؛ والمراجعات المعروضة للقراءة فقط. وتصف صفوف المراجعات أعلاه ما سيسري عند تفعيل الكتابة.
5. البيانات التي لا تصل خوادمنا أبداً
5.1 البيانات الصحية. كل ما ورد في القسم 3 — السجلات والمستندات والأدوية والتغذية وبطاقة الطوارئ وملفات العائلة — يبقى على جهازك.
5.2 الموقع. إذا منحت إذن الوصول إلى الموقع، فإن موقعك يُقرأ ويُستخدم على جهازك لترتيب النتائج القريبة وعرضها. ولا تُرسَل إحداثياتك إلى خوادم «صحتك» أبداً، ولا نحتفظ بأي سجلّ للمواقع. وإذا رفضت الإذن، فإن التطبيق يعمل من دونه.
5.3 ملاحظة تقنية صادقة واحدة: على نظام Android، تُرسَم صور الخرائط بواسطة خرائط Google، ولذلك فإن تحميل بلاطات الخريطة يكشف بالضرورة المنطقة المعروضة لشركة Google أثناء جلب البلاطات، وفقاً لشروط Google الخاصة (انظر 7.4). أمّا تطبيق «صحتك» نفسه فلا يرسل أي إحداثيات إلى أي خادم لـ«صحتك».
6. لا كوكيز ولا تتبّع ولا إعلانات
6.1 لا يحتوي التطبيق على أي إعلانات، ولا أدوات تحليلات، ولا أدوات تتبّع، ولا خدمات إبلاغ عن الأعطال. ولا نُنشئ ملفات تعريفية عنك، ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى.
6.2 لا تستخدم «صحتك» أي ملفات تعريف ارتباط (كوكيز) في أي مكان: فالتطبيق تطبيقٌ أصيلٌ للهاتف، وصفحات السياسات المستضافة هذه صفحات HTML ثابتة لا تضع كوكيز، ولا تُحمّل خطوطاً أو نصوصاً برمجية من طرف ثالث، ولا تتضمّن أي متتبّعات.
7. مزوّدو الخدمة (المعالِجون)
7.1 يعالج ثلاثة مزوّدي خدمة بيانات محدودة نيابةً عنّا، كلٌّ منهم مُلزَم بشروط معالجة البيانات الخاصة به، ولا يتلقّى إلا الحد الأدنى اللازم لأداء دوره:
7.2 Twilio يوصِّل رموز تسجيل الدخول لمرة واحدة. ولإرسال الرمز، يتلقّى Twilio رقم هاتفك وقناة التوصيل (رسالة نصية أو واتساب). وتُولَّد الرموز وتُتحقّق عبر Twilio Verify؛ ولا تسجّلها «صحتك» أبداً.
7.3 Supabase يستضيف قاعدة بياناتنا — أي بيانات الخادم المذكورة في القسم 4. والاتصالات بها مشفّرة ومثبّتة إضافياً على سلطة إصدار الشهادات الخاصة بمزوّد الاستضافة، بحيث لا تتصل خلفية التطبيق إلا بخادم قاعدة البيانات الأصلي.
7.4 خرائط Google ترسم صور الخرائط على نظام Android. وتتلقّى Google طلبات بلاطات الخريطة اللازمة لرسمها، بموجب سياسة خصوصية Google الخاصة. ولا تمرّر «صحتك» إلى Google أي معلومات حساب.
8. كيف نحمي البيانات
8.1 نصف هنا التدابير التي نطبّقها فعلاً — لا أكثر:
- يتم تسجيل الدخول برموز لمرة واحدة تُرسَل إلى هاتفك؛ فلا كلمات مرور يمكن سرقتها. وتُولَّد الرموز تشفيرياً ولا تُكتَب في السجلات أبداً.
- تستخدم الجلسات رموز وصول موقّعة قصيرة الأجل (صالحة 15 دقيقة كحدّ أقصى) إلى جانب رموز تحديث متجدّدة؛ ويُعامَل استخدام رمز تحديث سبق تجديده على أنه سرقة، ويُلغي عائلة الجلسة بأكملها.
- تُحفظ الرموز في التخزين الآمن على جهازك (Keychain على iOS، وتخزين مدعوم بـKeystore على Android)، لا في ملفات عادية.
- تستخدم جميع الاتصالات بروتوكول TLS؛ ويُثبَّت اتصال قاعدة البيانات الخاص بالخلفية إضافياً على سلطة إصدار الشهادات.
- تخضع الطلبات لتحديد المعدّل، وتُتحقّق المدخلات، ويُرفض الوصول تلقائياً ما لم يُصرَّح به.
- يسجّل سجلّ الأمان (مع عناوين IP) أحداث تسجيل الدخول والحساب لنتمكّن من كشف إساءة الاستخدام والتحقيق فيها.
- تُنقّى سجلات التطبيق من أرقام الهواتف ولا تتضمّن أبداً بيانات صحية — وهي في كل الأحوال لا تصل خوادمنا.
8.2 لا يوجد نظام آمن بشكل تام. وأقوى حماية لبياناتك الصحية هي أننا لا نحتفظ بها (القسم 3). وأنت مسؤول عن تأمين جهازك — فأي شخص يصل إلى هاتفك غير المقفل يمكنه رؤية ما عليه.
9. حقوقك وكيفية ممارستها
9.1 بموجب قانون حماية البيانات تملك، من بين حقوق أخرى، الحقوق الواردة أدناه. وممارستها مجانية.
9.2 الاطّلاع. يمكنك أن تسألنا عن البيانات الشخصية التي تحتفظ بها خوادمنا عنك وطلب نسخة منها. راسِلنا عبر support@sehtak.ae من البريد المرتبط بحسابك، أو اذكر رقم هاتف حسابك حتى نتحقق من أن الطلب صادر عنك.
9.3 التصحيح. يمكن تعديل اسمك وبريدك مباشرةً في التطبيق (القائمة ← الإعدادات). ولأي شيء آخر، راسِلنا كما ورد أعلاه.
9.4 الحذف. في التطبيق: القائمة ← الإعدادات ← حذف الحساب. الحذف فوري ونهائي — لا توجد فترة استرجاع. ومن دون التطبيق، راسِلنا كما ورد أعلاه. التفاصيل: صفحة حذف الحساب.
9.5 الاعتراض وسحب الموافقة. يمكنك الاعتراض على المعالجة أو سحب الموافقة في أي وقت بمراسلتنا؛ مع ملاحظة أن بعض المعالجة (مثل رقم هاتفك) ضرورية لتشغيل الحساب من الأساس، ولذلك فإن سحبها يعني حذف الحساب. ويمكنك تعطيل الإشعارات والموقع من إعدادات جهازك في أي وقت.
9.6 نستجيب لطلبات الحقوق خلال فترة معقولة، ونتحقّق من كل طلب مقابل رقم هاتف الحساب أو بريده قبل التصرف بناءً عليه، بحيث لا يستطيع أحدٌ غيرك ممارسة حقوقك.
9.7 إذا رأيت أننا لم نتعامل مع بياناتك بشكل قانوني، يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات في دولة الإمارات، إضافةً إلى مراسلتنا.
10. الأطفال وملفات العائلة
10.1 حسابات «صحتك» مخصّصة للبالغين: يجب أن يكون عمرك 18 عاماً على الأقل لإنشاء حساب. ولا نُنشئ حسابات للقاصرين عن علم، وإذا علمنا أن حساباً يخص قاصراً فسنحذفه.
10.2 يجوز للوالد أو الوصي أن يحتفظ بـملفات عائلية — بما في ذلك للأطفال — داخل جواز سفره الطبي على جهازه. وبإضافة أحد أفراد العائلة، يُقرّ صاحب الحساب بأنه يملك الصلاحية (الأبوية أو الوصاية أو موافقة الشخص نفسه) للاحتفاظ بمعلومات ذلك الشخص. وتُخزَّن ملفات العائلة على جهاز صاحب الحساب فقط ولا تصل خوادمنا أبداً.
11. الإخطار عند خرق البيانات
11.1 إذا أثّر خرقٌ أمني في بيانات شخصية تحتفظ بها خوادمنا عنك، فسنُخطرك دون تأخير لا مبرّر له، ونخبرك بوضوح بما حدث، وبالبيانات المتأثّرة، وبما نفعله حياله، ونُخطر الجهة المختصة بحماية البيانات حيثما يقتضي القانون ذلك.
11.2 ولأن جواز سفرك الطبي لا يكون على خوادمنا أبداً، فإن خرق خوادم «صحتك» لا يمكن أن يكشفه.
12. النقل الدولي للبيانات
12.1 تُستضاف قاعدة بياناتنا على البنية السحابية لـSupabase، ويعالج Twilio أرقام الهواتف لتوصيل رموز تسجيل الدخول. وحيثما يعني ذلك تخزين بيانات شخصية أو معالجتها خارج دولة الإمارات، فإننا نستند إلى أحكام النقل الواردة في قانون حماية البيانات وإلى الضمانات التعاقدية القائمة مع كل مزوّد.
12.2 نُبقي قائمة المزوّدين والمواقع في القسم 7 محدّثة؛ وإذا تغيّرت جوهرياً حدّثنا هذه السياسة (القسم 14).
13. جدول الاحتفاظ بالبيانات
13.1 الحساب والمفضلات والحجوزات والمراجعات والتصويتات والأجهزة والجلسات: تُحفظ ما دام حسابك قائماً؛ وتُحذف فوراً ونهائياً عند حذفك حسابك.
13.2 أحداث التفاعل: مرتبطة بمعرّف جلسة عشوائي لكل تشغيل لا يُربط بحسابك أبداً؛ فهي لا تحمل أي صلة دائمة بك.
13.3 رسائل الدعم: تُحفظ لفترة محدودة لمعالجة الأمور المفتوحة والوفاء بالالتزامات القانونية. وإذا حذفت حسابك، تُفصَل التذاكر عنه فوراً ولا تُبقي إلا ما وضعته أنت فيها.
13.4 سجلّ الأمان: سجلّ يُضاف إليه فقط للأحداث الأمنية (مع عناوين IP) يُحفظ بعد حذف الحساب، لأن حذف أثر التدقيق يُبطل الغرض منه في التحقيق في الاحتيال وإساءة الاستخدام. وهو يحتوي على بيانات الأحداث لا على محتوى جواز سفرك أو ملفك.
13.5 البيانات على الجهاز: تحت سيطرتك، على جهازك، حتى تحذفها أو تحذف التطبيق.
14. تعديلات هذه السياسة
14.1 عند تعديل هذه السياسة سننشر النسخة الجديدة على هذا العنوان بتاريخ سريان ورقم إصدار جديدين. وبالنسبة للتعديلات الجوهرية — أي ما يوسّع ما نجمعه أو كيفية استخدامه — سنعرض إشعاراً في التطبيق قبل بدء سريان التعديل.
14.2 يمكن طلب النسخ السابقة عبر support@sehtak.ae.
15. التواصل
15.1 Sehtak L.L.C-FZ، دولة الإمارات العربية المتحدة · support@sehtak.ae.