سياسة خصوصية كير واي

توضّح سياسة الخصوصية هذه كيفية جمع كير واي (CareWay) للبيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عند استخدامك لتطبيق كير واي للجوال، وتطبيق الويب، وواجهات برمجة التطبيقات، ومساعد الأعراض، والخدمات ذات الصلة (يُشار إليها مجتمعة بـ "كير واي" أو "الخدمة").

كير واي منصة مرضى تُطوّرها وتُشغّلها Whizz Multi-Solutions، من خلال ممارستها التقنية Whizz Tech ("Whizz" أو "نحن"). قد يُقدَّم كير واي إليك نيابةً عن مستشفى أو تجمّع صحي أو وزارة أو أي جهة رعاية صحية أخرى ("مقدّم الرعاية الصحية").

يُرجى قراءة هذه السياسة قبل استخدام كير واي. في حال تعارض إشعار إذن مختصر أو إفصاح آني يظهر داخل التطبيق مع هذه السياسة، يُطبَّق الإشعار الذي يوفر لك حماية أكبر لخصوصيتك.

1. من المسؤول عن بياناتك الشخصية؟

تختلف المسؤولية باختلاف البيانات ونشر كير واي المعني:

• يُعدّ مقدّم الرعاية الصحية الخاص بك عمومًا المتحكم في السجلات السريرية، وأرقام المرضى بالمستشفى، والمواعيد، والزيارات، وبيانات تقديم الرعاية الأخرى المستقاة من أنظمة معلوماته الصحية أو المكتوبة إليها. كما تنطبق سياسة الخصوصية الخاصة به وقواعد الاحتفاظ بالسجلات الطبية المطلوبة قانونًا.
• تعالج Whizz عمومًا بيانات مقدّم الرعاية الصحية هذه بناءً على تعليماته لتشغيل كير واي.
• تكون Whizz مسؤولة عن البيانات التي تحدد كيفية استخدامها لإدارة حسابات كير واي، والمصادقة، وأمن المنصة، والدعم، وموثوقية الخدمة، ما لم تنص اتفاقية النشر على خلاف ذلك.

حيثما ينطبق نظام حماية البيانات الشخصية السعودي ("النظام")، تكون لمصطلحات "المتحكم" و"المعالج" و"البيانات الشخصية" و"البيانات الحساسة" و"المعالجة" المعاني المحددة في ذلك النظام. تتطلب البيانات الصحية والبيانات الكاشفة لهوية الشخص، بما في ذلك الهوية الوطنية، معاملة دقيقة بشكل خاص.

إذا لم تكن متأكدًا من الجهة التي تتحكم في سجل معين، فتواصل معنا عبر القسم 18. سنتولى الطلب بأنفسنا أو نُحيله إلى مقدّم الرعاية الصحية المعني.

2. ملخص ممارسات كير واي الخاصة بالخصوصية

• يستخدم كير واي بيانات الهوية والتواصل والهوية الوطنية والمعلومات الصحية لتحديد هوية المرضى وتقديم ميزات الحساب والميزات المتعلقة بالرعاية الصحية.
• يمكن لكير واي استرجاع سجلات المستشفى المرتبطة وعرضها، ودعم نشاط المواعيد، والسماح لشخص تفوّضه بالتصرف نيابة عنك.
• يعالج مساعد الأعراض الاختياري نصوصًا متعلقة بالصحة. تعالج ميزة الإدخال الصوتي الاختيارية صوت الميكروفون ونصه المكتوب.
• لا يحتوي كير واي على أدوات إعلانية ولا يبيع البيانات الشخصية. لا نستخدم البيانات الصحية للإعلان أو التتبّع عبر التطبيقات أو المتاجرة بالبيانات.
• لا يطلب التطبيق موقع الجهاز، أو جهات الاتصال، أو التقويمات، أو الكاميرا، أو الصور، أو Apple HealthKit، أو Google Health Connect، أو معرّف إعلاني في النسخة الخاضعة للمراجعة.
• يمكنك رفض أذونات الميكروفون والتعرّف على الكلام وكتابة الأعراض بدلًا من ذلك.
• يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو الحصول على نسخة منها أو سحب موافقتك حيثما ينطبق ذلك وطلب حذفها، وذلك مع مراعاة متطلبات الرعاية الصحية والقانون والأمن والاحتفاظ بالسجلات.

3. البيانات الشخصية التي نجمعها

تعتمد البيانات المجموعة فعليًا على الميزات التي تستخدمها ومقدّم الرعاية الصحية المرتبط بحسابك.

3.1 بيانات الحساب والهوية والتواصل

قد نجمع:

• الاسم الأول والأوسط والأخير؛
• البريد الإلكتروني ورقم الهاتف؛
• رمز الدولة وتاريخ الميلاد؛
• الهوية الوطنية أو الحكومية؛
• معرّفات الحساب والمريض، ومعرّفات مزوّد المصادقة، ومقدّم الرعاية الصحية أو المستأجر المختار؛
• بيانات كلمة المرور للمصادقة عبر البريد الإلكتروني وكلمة المرور؛ و
• رموز الوصول والتحديث، ومعرّفات الجلسة، وحالة التحقق من البريد الإلكتروني، وسجلات إعادة تعيين كلمة المرور أو تغيير البريد الإلكتروني.

تُستخدم كلمة مرورك لمصادقتك عبر خدمة الهوية الخاصة بكير واي. لا يحتاج كير واي إلى عرض كلمة مرورك لموظفيه. يُرجى عدم إرسال كلمة مرورك إلينا عبر البريد الإلكتروني أو من خلال طلب دعم.

3.2 البيانات الصحية وبيانات الرعاية الصحية

اعتمادًا على مقدّم الرعاية الصحية المرتبط والميزات المفعّلة، قد نعالج:

• أرقام المستشفى والسجل الطبي، بما في ذلك GMRN وHMRN ومعرّفات الحلقات أو ما يعادلها؛
• المستشفيات والمرافق التي لديك علاقة مريض معها؛
• المواعيد، وفترات المواعيد المتاحة، والتخصصات، والممارسين، وطلبات الحجز، والإلغاءات، وأسباب الإلغاء؛
• الزيارات، والجداول الزمنية للقاءات، وملخصات الزيارات؛
• الأعراض وملخصات التاريخ المرضي؛
• التشخيصات، والحالات، والحساسية، والأدوية، والإجراءات، ونتائج المختبر، والعلامات الحيوية، والحالات غير الطبيعية، وغيرها من محتوى الملخص السريري؛ و
• هوية المريض الذي يتم عرض سجلاته عندما يتصرف ممثل مفوَّض نيابة عن شخص آخر.

تبقى معظم السجلات السريرية الأساسية في أنظمة مقدّم الرعاية الصحية. ينقل كير واي الطلبات إلى تلك الأنظمة وقد يخزّن مؤقتًا أو يعالج مسبقًا النتائج ليتمكن من الاستجابة بشكل موثوق.

3.3 بيانات مساعد الأعراض والنص والصوت والنص المكتوب

إذا استخدمت مساعد الأعراض، فإننا نعالج:

• الأعراض وأي نص حر آخر ترسله؛
• معرّف جلسة محادثة عشوائي؛
• اسمك وعمرك في الرسالة الأولى من جلسة المحادثة؛
• أسئلة المساعد وردوده، وتصنيفات الحالات المحتملة، والتخصصات المقترحة؛ و
• في حال استخدام الإدخال الصوتي، صوت الميكروفون ونصه المكتوب.

يمكن للتطبيق الحالي استخدام خدمة التعرّف على الكلام الخاصة بالجهاز أو خدمة نسخ صوتي سحابية اختيارية. بالنسبة للنسخ السحابي، يُنشأ ملف صوتي مؤقت على الجهاز، ويُرفع للنسخ، ويحاول التطبيق حذف هذا الملف المؤقت فور محاولة النسخ، سواء نجحت أم فشلت. يصبح النص المكتوب قابلًا للتحرير ويُرسَل إلى مساعد الأعراض فقط عندما تختار إرساله.

قد تعالج شركة Apple أو Google أو مزوّد آخر لنظام التشغيل التعرّف الصوتي للجهاز وفقًا لإعدادات جهازك وشروط ذلك المزوّد. قد يستخدم نشر كير واي نقطة نهاية نسخ مهيّأة من Whizz أو واجهة برمجة النسخ الصوتي الخاصة بـ OpenAI. يشرح القسم 7 هؤلاء المستلمين.

3.4 بيانات التفويض والموافقة

إذا طلبت من مستخدم آخر في كير واي التصرف نيابة عنك، أو طلب منك مستخدم آخر التصرف نيابة عنه، فقد نعالج:

• معرّفات حساب كلا المستخدمين وأسماءهما وبريدهما الإلكتروني؛
• الإجراءات المطلوبة والممنوحة؛
• حالة الموافقة وإصدارها وتاريخ بدئها وانتهائها وتغييرها؛
• أسباب القبول أو الرفض أو الإلغاء أو الانتهاء أو الحظر؛ و
• سجلات التدقيق التي تُظهر الوصول الذي تم نيابة عن مريض آخر.

لا يرى الممثل المفوَّض إلا البيانات ولا يتخذ إلا الإجراءات التي تغطيها الموافقة الفعّالة وقواعد مقدّم الرعاية الصحية المعمول بها. لا تُفوّض الوصول لشخص لا تثق به.

3.5 البيانات التقنية والأمنية وبيانات التدقيق والاستخدام

عند استخدامك لكير واي، قد تجمع خوادمنا وبنيتنا التحتية:

• عنوان IP، ووقت الطلب، ونقطة النهاية، وطريقة HTTP، والحالة، ووقت الاستجابة؛
• وكيل المستخدم للمتصفح أو التطبيق، وبيئة التشغيل، ومعلومات الشبكة المُرسلة كجزء من الطلب؛
• معرّفات الحساب والمستأجر والجهة الفاعلة والمريض الممثَّل؛
• أحداث تسجيل الدخول والخروج، والرموز، وتغيير البريد الإلكتروني، وحذف الحساب، والصلاحيات، والتفويض، وأحداث أمنية أخرى؛
• معرّفات الربط وتفاصيل الأخطاء أو التشخيص؛
• سجلات تشغيل الميزات، بما في ذلك ما إذا كانت الاستجابة قد استخدمت ذاكرة تخزين مؤقت أو نظام مقدّم رعاية صحية متصل؛ و
• معلومات الدعم واستكشاف الأخطاء وإصلاحها التي تختار تقديمها.

لا يستخدم كير واي هذه البيانات لبناء ملفات تعريف إعلانية. نستخدمها للمصادقة على المستخدمين، ومنع إساءة الاستخدام، وفرض الصلاحيات، والتحقيق في الحوادث، والحفاظ على التوافر، وتشخيص الأخطاء، والوفاء بالتزامات التدقيق، وتحسين الموثوقية التقنية.

3.6 البيانات المخزّنة على جهازك

يخزّن تطبيق الجوال معلومات مختارة في تخزين آمن يديره التطبيق، بما في ذلك:

• رموز الوصول والتحديث؛
• مقدّم الرعاية الصحية والمستشفى وارتباط الحساب المختار؛
• حمولات الجدولة المخزّنة مؤقتًا مثل نتائج المستشفى أو الممارسين؛
• تفضيلات محدودة، مثل ما إذا كان قد تم عرض مقدمة تعريفية للتفويض؛ و
• حتى خمسة أسماء شاشات ومسارات وأوقات زيارة تمت زيارتها مؤخرًا في كير واي، تُستخدم لعرض اختصارات حديثة.

يؤدي تسجيل الخروج إلى مسح رموز مصادقة كير واي وذاكرة الجدولة المؤقتة. قد تبقى بعض التفضيلات غير المتعلقة بالمصادقة، بما في ذلك آخر مقدّم رعاية صحية مختار واختصارات الشاشات الأخيرة، حتى مسحها أو استبدالها. قد يكون لأنظمة تشغيل الأجهزة والنسخ الاحتياطي وسلاسل المفاتيح الآمنة سلوك احتفاظ خاص بها.

يخزّن تطبيق الويب الخاص بكير واي حالة مصادقة OpenID Connect ورموزها في تخزين الجلسة بالمتصفح ويستخدم ملفات تعريف ارتباط ضرورية للمصادقة والمستأجر. تحدّ الإعدادات الافتراضية الحالية لمصادقة الويب من ملف تعريف الارتباط الخاص بمصادقة الخادم بعمر مطلق مدته 24 ساعة وفترة خمول متجددة مدتها 30 دقيقة. يؤدي إغلاق جلسة المتصفح عادةً إلى مسح تخزين الجلسة؛ ويُعدّ تسجيل الخروج الطريقة الأكثر أمانًا لإنهاء جلسة نشطة.

4. كيف نجمع البيانات الشخصية

نجمع البيانات:

• مباشرة منك عند التسجيل، أو إكمال ملفك الشخصي أو تعديله، أو إرسال عرض، أو استخدام الإدخال الصوتي، أو حجز موعد أو إلغائه، أو تفويض الوصول، أو التواصل مع الدعم؛
• من Google أو Apple إذا اخترت تسجيل الدخول الموحّد، مثل معرّف حساب المزوّد، والبريد الإلكتروني المُتحقَّق منه، والرمز اللازم لمصادقتك؛
• من مقدّم الرعاية الصحية الخاص بك وأنظمة معلوماته الصحية المتصلة؛
• من مستخدم آخر في كير واي عندما يطلب ذلك المستخدم تفويضًا يتعلق بك؛ و
• تلقائيًا من تطبيقات كير واي وخوادمه وأنظمة الهوية وأدوات الأمن والبنية التحتية عند استخدامك للخدمة.

إذا قدّمت بيانات عن شخص آخر، يجب أن تكون مفوَّضًا بذلك ويجب ألا تستخدم كير واي للوصول إلى سجلات شخص آخر دون موافقة صالحة أو سلطة قانونية.

5. لماذا نستخدم البيانات الشخصية

نستخدم البيانات الشخصية فقط لأغراض محددة، منها:

1. إنشاء حسابك والتحقق منه وتأمينه وإدارته؛
2. مطابقة حساب كير واي الخاص بك مع سجل المريض الصحيح؛
3. استرجاع وعرض بيانات المستشفى والمواعيد والزيارات والملخص السريري؛
4. البحث عن الممارسين والفترات المتاحة، وتقديم الحجوزات أو الإلغاءات؛
5. توفير استقبال الأعراض، والنسخ الصوتي، واقتراحات التخصصات؛
6. تمكين الوصول المفوَّض وتسجيله وفرضه وإلغاءه؛
7. إرسال رسائل معاملاتية مثل التحقق من الحساب، والأمن، وإعادة تعيين كلمة المرور، أو رسائل تغيير البريد الإلكتروني؛
8. تقديم الدعم والرد على طلبات الحقوق؛
9. منع الاحتيال والوصول غير المصرح به وسوء الاستخدام؛
10. تسجيل الوصول إلى المعلومات الصحية والحفاظ على سلامة الخدمة؛
11. تشخيص الأعطال، وقياس أداء الخدمة، والحفاظ على التوافر؛ و
12. الامتثال للمتطلبات القانونية والتنظيمية والصحية والتدقيقية والقضائية.

لن نستخدم البيانات الصحية أو الهوية الوطنية أو الصوت أو النصوص المكتوبة أو البيانات السريرية للإعلان أو المتاجرة بالبيانات أو التسويق غير المرتبط. لن نُعيد استخدام البيانات الشخصية بطريقة لا تتوافق مع الغرض المُفصَح عنه عند الجمع دون تقديم إشعار محدَّث والحصول على الموافقة أولًا عندما يتطلب القانون ذلك.

6. الأسس القانونية للمعالجة

يعتمد الأساس القانوني على موقعك، والبيانات، ومقدّم الرعاية الصحية، والميزة:

• تقديم الخدمة أو اتخاذ خطوات مطلوبة: لإنشاء حسابك وتشغيله وتقديم الميزات التي تطلبها.
• الرعاية الصحية والمصلحة العامة: حيثما تكون المعالجة ضرورية لتقديم الرعاية، أو إدارة النظام الصحي، أو استمرارية الرعاية، أو الصحة العامة، أو أساس آخر يحدده قانون الصحة المعمول به.
• الالتزام القانوني أو التنظيمي: للتحقق من الهوية، والأمن، ومتطلبات السجل الطبي والتدقيق والإفصاح القانوني.
• الموافقة: للوصول الاختياري إلى الميكروفون، والنسخ السحابي، وتسجيل الدخول الموحّد الاختياري، أو أي معالجة أخرى تكون الموافقة فيها الأساس المطلوب.
• المصالح المشروعة أو الفعلية المسموح بها: لأمن المنصة المتناسب، ومنع الاحتيال، والموثوقية حيثما يسمح القانون المعمول به بهذا الأساس ولا يتجاوز حقوقك. لا نعتمد على هذا الأساس للبيانات الحساسة حيثما يحظر القانون ذلك.

حيثما تكون الميزة اختيارية، سيوضّح التطبيق ذلك. قد تكون معلومات الهوية ومطابقة المريض إلزامية لأن كير واي لا يستطيع عرض السجلات السريرية أو تقديم إجراءات المواعيد بأمان دون التعرّف على المريض الصحيح. إذا لم تقدّم البيانات الإلزامية، فقد لا تتوفر ميزة الحساب أو الرعاية الصحية ذات الصلة.

لا يؤثر سحب الموافقة على المعالجة التي تمت بشكل قانوني بالفعل. كما أنه لا يوقف المعالجة المطلوبة على أساس قانوني آخر، وسنوضح ذلك إن انطبق.

7. متى ومع مَن نُفصح عن البيانات

نُفصح فقط عن البيانات الضرورية بشكل معقول لدور المستلم:

7.1 مقدّمو الرعاية الصحية والمستخدمون المفوَّضون

نتبادل بيانات الهوية ومطابقة المريض والمواعيد والزيارات والأعراض والبيانات السريرية مع مقدّم الرعاية الصحية المرتبط بحسابك، وممارسيه وموظفيه المفوَّضين، وأنظمة معلوماته الصحية. قد تكون المعلومات مرئية أيضًا لممثل تفوّضه بشكل صحيح.

7.2 مزوّدو الخدمة

نستخدم مزوّدين متعاقدين لتشغيل كير واي. اعتمادًا على النشر والميزة التي تختارها، قد يشمل ذلك:

• مزوّدي الاستضافة السحابية، والشبكات، والتخزين، وقواعد البيانات، وإدارة الأسرار، والبريد الإلكتروني، والمراقبة، والأمن، بما في ذلك Google Cloud؛
• خدمة إدارة الهوية والوصول المبنية على Keycloak؛
• Google Sign-In وSign in with Apple عند اختيار هذه الخيارات؛
• خدمة مساعد الأعراض الخاصة بكير واي والمستضافة على Google Cloud؛ و
• خدمة صوتية مهيّأة من Whizz أو واجهة برمجة تطبيقات OpenAI عند تفعيل النسخ السحابي واختيارك للإدخال الصوتي.

قد يتلقى هؤلاء المزوّدون معرّفات وبيانات تقنية والمحتوى اللازم لأداء خدمتهم. نُلزم المعالجين الذين يعملون نيابة عنا باستخدام البيانات الشخصية فقط وفقًا لتعليمات موثّقة، والحفاظ على سريتها، وتطبيق أمن مناسب، والمساعدة في طلبات الحقوق والحذف، وتوفير حماية تعادل على الأقل الالتزامات الواردة في هذه السياسة ومتطلبات متاجر التطبيقات المعمول بها.

لمزيد من المعلومات حول ممارسات المزوّدين المستقلة، راجع سياسة خصوصية Google، سياسة خصوصية Apple، وسياسة خصوصية OpenAI. لا تحل هذه الروابط محل هذه السياسة أو الالتزامات التعاقدية للمعالج الذي يعمل نيابة عن كير واي.

7.3 الإفصاحات القانونية والأمنية والتنظيمية

قد نُفصح عن البيانات:

• عندما يتطلب ذلك القانون أو اللائحة المعمول بها أو أمر محكمة أو سلطة عامة مختصة؛
• لحماية المصالح الحيوية لشخص، أو التحقيق في حادث، أو منع الاحتيال، أو حماية حقوق وأمن المرضى ومقدّمي الرعاية الصحية أو Whizz أو الجمهور؛ أو
• كجزء من عملية اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو نقل للخدمة، مع مراعاة السرية والإشعار القانوني واستمرار حماية البيانات.

نحن لا نبيع البيانات الشخصية، ولا نشاركها مع سماسرة البيانات، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات المختلفة. لا يحتوي تطبيق كير واي للجوال الخاضع للمراجعة على أي أداة إعلانية أو تحليلية سلوكية من طرف ثالث.

8. عمليات النقل الدولية

يُستخدم كير واي في المملكة العربية السعودية وقد يُشغَّل أو يُدعَم من دول توجد فيها Whizz ومزوّدوها المتعاقدون. اعتمادًا على النشر والميزات الاختيارية، قد تُعالَج البيانات الشخصية خارج بلدك، بما في ذلك في مناطق سحابية بالشرق الأوسط والولايات المتحدة. على وجه الخصوص، يمكن لتهيئة التطبيق الخاضعة للمراجعة إرسال طلبات مساعد الأعراض إلى خدمة Google Cloud في منطقة تابعة للولايات المتحدة، وقد يشمل النسخ السحابي الاختياري من OpenAI معالجة خارج المملكة العربية السعودية.

قبل إجراء نقل مقيَّد، يجب على المتحكم المسؤول الوفاء بقواعد توطين البيانات الصحية المعمول بها ومتطلبات النقل بموجب النظام السعودي، بما في ذلك الضرورة وتقليل البيانات، وضمانة تعاقدية أو قانونية مناسبة أخرى، وتقييم مخاطر النقل، والموافقة التنظيمية أو الإعفاء حيثما يُطلب ذلك. يجوز لمقدّم الرعاية الصحية تعطيل ميزة عابرة للحدود اختيارية أو استخدام نقطة نهاية إقليمية معتمدة مختلفة.

تواصل معنا إذا أردت معلومات عن الوجهة والضمانة المطبّقة على نشرك.

9. الذكاء الاصطناعي والإشعار الطبي

يستخدم مساعد الأعراض معالجة آلية لتنظيم نص الأعراض واقتراح تخصصات الرعاية الصحية. قد يعرض تصنيفات حالات محتملة كجزء من المحادثة. إنه لا يتخذ قرارًا سريريًا نهائيًا، ولا يصف علاجًا، ولا يحدد ما إذا كنت ستتلقى الرعاية. يظل الطبيب أو مقدّم الرعاية الصحية مسؤولًا عن القرارات الطبية.

ما لم يُحدَّد كير واي صراحةً في قائمة المتجر والمواد داخل التطبيق كجهاز طبي منظَّم ومعتمَد في ولايتك القضائية، فإن كير واي ليس جهازًا طبيًا ولا يُشخّص أو يُعالج أو يشفي أو يمنع أي حالة طبية. استشر أخصائي رعاية صحية مؤهلًا للحصول على المشورة الطبية أو التشخيص أو العلاج.

لا تعتمد على مساعد الأعراض في حالات الطوارئ. إذا كنت تعتقد أنك أو شخصًا آخر قد يمرّ بحالة طارئة، فتواصل مع خدمات الطوارئ المحلية أو توجّه إلى أقرب قسم طوارئ فورًا.

لا نستخدم نص الأعراض أو السجلات السريرية أو الصوت أو النصوص المكتوبة للإعلان أو لتدريب نموذج عام الغرض. نُلزم أي معالج يتعامل مع هذه البيانات لصالح كير واي بعدم استخدامها لتدريب نموذجه الخاص ما لم نقدّم أولًا إشعارًا محددًا ونحصل على أي موافقة يتطلبها القانون.

10. خيارات الميكروفون والتعرّف على الكلام

يطلب كير واي الوصول إلى الميكروفون فقط عندما تختار الإدخال الصوتي. يجب عرض حالة تسجيل مرئية أثناء تسجيل التطبيق. يمكنك إيقاف التسجيل في أي وقت، ورفض أو إلغاء إذن الميكروفون والتعرّف على الكلام في إعدادات الجهاز، والكتابة بدلًا من ذلك.

يؤدي إلغاء الإذن إلى إيقاف الوصول المستقبلي لكنه لا يحذف بحد ذاته الصوت أو النصوص المكتوبة التي تمت معالجتها بشكل قانوني بالفعل. استخدم طرق الطلب في القسم 13 إذا كنت تريد الحذف أيضًا.

11. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض المُفصَح عنه والالتزامات القانونية المعمول بها. الإعدادات الافتراضية ومعايير الاحتفاظ الحالية لكير واي هي:

قد تستخدم عمليات النشر مدة مختلفة عندما يتطلب ذلك مقدّم الرعاية الصحية، أو القانون، أو أمر حجز قانوني، أو التقاضي، أو منع الاحتيال، أو تحقيق أمني، أو دورة نسخ احتياطي، أو جهة تنظيمية. عندما لا يمكن تحديد مدة ثابتة، نأخذ في الاعتبار الحساسية، والكمية، والغرض، والمخاطر، والمتطلبات القانونية، وإمكانية إخفاء هوية البيانات. تُحمى النسخ الاحتياطية وتُزال أو تُستبدل وفق دورتها العادية ما لم يكن الحفظ مطلوبًا قانونًا.

12. حذف الحساب

يمكنك طلب حذف حساب كير واي الخاص بك والبيانات المرتبطة به في كير واي:

• عبر إرسال بريد إلكتروني إلى support@whizzms.com من البريد الإلكتروني المرتبط بحسابك، بعنوان "CareWay Account Deletion".

لا تُضمّن كلمة مرورك أو هويتك الوطنية أو سجلاتك الطبية أو تفاصيل صحية غير ضرورية في الطلب. قد نطلب منك إعادة المصادقة أو التحقق من هويتك من خلال طريقة آمنة قبل التصرف، لمنع شخص غير مصرّح له من حذف حسابك.

بعد طلب صالح، يهدف نظام محو الحساب في كير واي إلى:

• إلغاء التفويض النشط وعلاقات التفويض؛
• إزالة بيانات تغيير البريد الإلكتروني المعلَّقة؛
• مسح الهوية الوطنية واستبدال بيانات الملف الشخصي المحدِّدة للهوية مباشرة بعنصر نائب لحساب محذوف؛
• حذف حساب خدمة الهوية الخاص بكير واي وإلغاء ربطه بحساب Google أو Apple، حيثما ينطبق ذلك؛
• حذف ناعم لسجلات المريض والهوية في كير واي؛ و
• إزالة ذاكرة التخزين المؤقت لملخصات الزيارات في كير واي عبر تنظيف مجدوَل.

يحتفظ كير واي بمعرّف حساب مستعار ثابت، وطابع زمني للحذف، وحالة موافقة محدودة، وأدلة تدقيق عند الضرورة للحفاظ على السلامة المرجعية، وإثبات مَن كان لديه وصول، ومنع الاحتيال، والامتثال لالتزامات الرعاية الصحية أو القانونية، أو إثبات مطالبات قانونية أو الدفاع عنها. هذه السجلات المحتفَظ بها مقيَّدة ولا تُستخدم لمواصلة تقديم حساب نشط.

لا يتطلب حذف الحساب من مقدّم الرعاية الصحية إتلاف سجل طبي قانوني يجب عليه الاحتفاظ به. سنُبلغ طلب الإتلاف المعمول به إلى المعالجين، وعند الاقتضاء، إلى مقدّم الرعاية الصحية، لكن المقدّم سيقرر بموجب التزاماته القانونية الخاصة ويوضّح أي احتفاظ قانوني.

لا يؤدي حذف التطبيق من جهازك إلى حذف حسابك. كما أن إلغاء وصول تسجيل الدخول عبر Google أو Apple لا يؤدي بحد ذاته إلى حذف حساب كير واي. لا يؤدي حذف كير واي إلى حذف حسابك المستقل في Google أو Apple.

13. حقوق خصوصيتك

مع مراعاة القانون المعمول به والاستثناءات الصالحة، قد يكون لك الحق في:

• أن تُبلَّغ بكيفية معالجة بياناتك الشخصية؛
• الوصول إلى بياناتك الشخصية؛
• الحصول على نسخة واضحة ومقروءة بتنسيق إلكتروني شائع الاستخدام؛
• تصحيح البيانات غير الدقيقة أو إكمالها أو تحديثها؛
• طلب إتلاف أو حذف البيانات عندما لا تعود هناك حاجة إليها أو عندما لا يتطلب أساس قانوني آخر الاحتفاظ بها؛
• سحب الموافقة على المعالجة المستندة إلى الموافقة وحدها؛
• الاعتراض على معالجة معينة أو تقييدها حيثما ينطبق ذلك؛
• الاستفسار عن عمليات النقل الدولية والمستلمين؛ و
• التقدم بشكوى إلى مقدّم الرعاية الصحية المسؤول أو هيئة حماية البيانات.

أرسل طلبًا إلى support@whizzms.com بعنوان "CareWay Privacy Request". اذكر الحق الذي تريد ممارسته، والدولة ومقدّم الرعاية الصحية المرتبط بحسابك، والبريد الإلكتروني المرتبط بالحساب. لا ترسل كلمة مرور أو هوية وطنية أو سجلًا طبيًا عبر بريد إلكتروني عادي.

قد نتحقق من الهوية، أو نطلب توضيحًا، أو نحمي بيانات شخص آخر، أو نرفض أو نحدّ من طلب عندما يتطلب القانون ذلك أو يسمح به. بالنسبة للطلبات بموجب النظام السعودي، سيتصرف المتحكم المسؤول دون تأخير غير مبرر وعادةً خلال 30 يومًا. قد يُطبَّق تمديد مسموح به يصل إلى 30 يومًا إضافيًا في حال الجهد غير المتناسب أو تعدد الطلبات؛ وإن حدث ذلك، سيُخطرك المتحكم مسبقًا ويوضّح السبب.

إذا كنت تتصرف نيابة عن شخص يفتقر إلى الأهلية القانونية، فقد نطلب إثباتًا للوصاية أو السلطة القانونية. إذا ظهرت بيانات شخص آخر في سجل، فقد نحجبها قبل تقديم نسخة.

14. سحب الموافقة وضوابط الخصوصية

يمكنك:

• إيقاف الوصول إلى الميكروفون أو التعرّف على الكلام في إعدادات الجهاز واستخدام الإدخال المكتوب؛
• التوقف عن استخدام مساعد الأعراض الاختياري؛
• اختيار البريد الإلكتروني/كلمة المرور بدلًا من تسجيل الدخول عبر Google أو Apple، حيثما يُتاح ذلك؛
• رفض التفويض أو تقييده أو إنهاء صلاحيته أو إلغاءه أو حظره من خلال ضوابط التفويض المتاحة؛
• مسح اختصارات الشاشات الأخيرة من الشاشة الرئيسية لكير واي؛
• تسجيل الخروج لإلغاء أو مسح الجلسة المحلية وذاكرة الجدولة المؤقتة؛ و
• التواصل معنا لسحب الموافقة أو ممارسة حق ما.

لا يمكن إيقاف بعض معالجات تقديم الرعاية والأمن أثناء استمرارك في استخدام حساب لأنها ضرورية لتقديم الخدمة بأمان أو مطلوبة قانونًا. سنوضح نتيجة السحب قبل التصرف حيثما أمكن ذلك عمليًا.

15. الأمن

نستخدم ضمانات إدارية وتقنية وتنظيمية متناسبة مع حساسية بيانات الهوية والصحة. يتضمن تنفيذ كير واي الخاضع للمراجعة تفويضًا قائمًا على الأدوار والمستأجرين، وفحوصات موافقة للوصول المفوَّض، وتخزينًا مشفَّرًا للرموز وذواكر تخزين مؤقتة مختارة، وتخزينًا مشفَّرًا للهوية الوطنية مع تجزئة مطابقة منفصلة، وإدارة الأسرار، وتسجيل التدقيق، وتحديد المعدل، وبيانات اعتماد وصول قصيرة الأجل، والاحتفاظ المجدول بالسجلات.

يُطلب من اتصالات الإنتاج استخدام نقل مشفَّر. يقتصر الوصول على الموظفين والأنظمة المصرَّح لهم ذوي الحاجة التجارية. نُقيّم المعالجين ونطلب حماية سرية وأمنية.

لا يمكن ضمان أمان كامل لأي طريقة نقل أو تخزين. إذا كان من المرجح أن يضر خرق للبيانات الشخصية بك أو يتعارض مع حقوقك، سيُخطر المتحكم المسؤول الأشخاص المتأثرين والجهات التنظيمية وفقًا لما يتطلبه القانون المعمول به.

16. الأطفال والأشخاص الذين يفتقرون إلى الأهلية القانونية

كير واي خدمة حساب للرعاية الصحية، وليس تطبيقًا للأطفال موجهًا لعامة الجمهور. يجب على الشخص الذي لا يستطيع الموافقة قانونيًا استخدام كير واي فقط من خلال، أو بموافقة موثَّقة من، أحد الوالدين أو الوصي أو ممثل آخر مفوَّض قانونًا ووفقًا لقواعد مقدّم الرعاية الصحية.

قد نتحقق من الوصاية ونقدّم إشعارات مناسبة للعمر. إذا كنت تعتقد أن قاصرًا أو شخصًا يفتقر إلى الأهلية القانونية قد أنشأ حسابًا أو استخدمه دون تفويض صالح، فتواصل معنا حتى يتمكن المتحكم المسؤول من التحقيق واتخاذ الإجراء المناسب.

17. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة لتعكس تغييرات في كير واي أو المزوّدين أو القانون أو التوجيهات التنظيمية. سننشر النسخة المحدَّثة بتاريخ "آخر تحديث" جديد. إذا أثّر تغيير جوهريًا على بيانات حساسة أو غرض قائم، سنقدّم إشعارًا بارزًا ونحصل على الموافقة عند الاقتضاء قبل بدء المعالجة الجديدة.

18. التواصل والشكاوى

كير واي / Whizz Multi-Solutions
للعناية بـ: خصوصية كير واي
Office 218, Binghatti Azure
Jumeirah Village Circle, Dubai, United Arab Emirates
البريد الإلكتروني: support@whizzms.com
الموقع الإلكتروني: Whizz Tech
نموذج التواصل: متاح على صفحة Whizz Tech

إذا كان مقدّم رعاية صحية يتحكم في السجل المعني، يمكنك أيضًا التواصل مع ذلك المقدّم عبر قناة الخصوصية الموضحة في كير واي، أو على موقعه الإلكتروني، أو في إشعار الخصوصية الخاص به.

بالنسبة لمخاوف النظام السعودي، يمكنك تقديم شكوى إلى الهيئة السعودية المختصة بحماية البيانات بعد منح المتحكم المسؤول أولًا فرصة لحل المسألة. تتوفر معلومات عن النظام السعودي وحقوق أصحاب البيانات من خلال بوابة حماية البيانات التابعة لهيئة البيانات والذكاء الاصطناعي السعودية.

تهدف هذه السياسة إلى استيفاء متطلبات الشفافية. وهي ليست عقدًا يحدّ من أي حقوق غير قابلة للتنازل عنها متاحة بموجب القانون المعمول به.