1. نطاق السياسة والجهة المسؤولة
تبيّن هذه السياسة كيف يجمع مركز مدار الوعي للإرشاد النفسي والأسري («المركز») بياناتك الشخصية ويعالجها ويحميها عند استخدامك للموقع أو حساب المراجع أو عند تلقّيك خدمات الإرشاد والورش. المركز هو الجهة المتحكّمة في بياناتك بمفهوم نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
خصوصيتك جزء من الرعاية التي نقدمها؛ فنجمع الحد الأدنى من البيانات اللازم، ونحدّ من الوصول إليها، ونسجّل كل اطّلاع عليها.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، كلمة المرور (مخزّنة مشفّرة بطريقة لا يمكن استرجاعها).
- بيانات الحجز والدفع: الخدمة والأخصائي والموعد ونمط الجلسة، والمبالغ والفواتير وحالة الدفع. لا نخزّن أرقام البطاقات البنكية؛ يعالجها مزوّد الدفع المعتمد مباشرة.
- البيانات الصحية والإرشادية: ما تشاركه مع الأخصائي، وملاحظات الجلسات، وخطة الرعاية والأهداف والمهام، ونتائج المقاييس التي تُكملها. هذه بيانات حساسة نعاملها بأعلى درجات الحماية.
- اليوميات: ما تدوّنه في «مساحتي اليومية» من مشاعر ونصوص. تبقى خاصة بك ما لم تختر مشاركة تدوينة بعينها.
- الرسائل: المحادثات داخل الحساب مع فريق الرعاية، والرسائل المرسلة من نموذج التواصل.
- بيانات تقنية: عنوان IP ونوع المتصفح وسجلات الدخول وأوقات الاستخدام، لأغراض الأمان وتشغيل الخدمة.
- بيانات ولي الأمر عند تقديم خدمات لقاصر، وبيانات طلبات الانضمام للأخصائيين.
3. أغراض المعالجة وأساسها النظامي
- تنفيذ العقد معك: إنشاء الحساب، إدارة الحجوزات والمواعيد، تقديم الجلسات والورش، إصدار الفواتير والتذكيرات.
- تقديم الرعاية ومتابعتها: تمكين الأخصائي المسند من الاطلاع على ما يلزم لتقديم خدمة متصلة وآمنة.
- الالتزامات النظامية: حفظ السجلات المهنية والمالية للمدد التي تفرضها الأنظمة الصحية والضريبية.
- المصلحة المشروعة: حماية الحساب من الاحتيال، تحسين الخدمة، التعامل مع الشكاوى، وضمان جودة الممارسة عبر الإشراف المهني.
- الموافقة: لمشاركة اليوميات، وللتواصل التسويقي، ولأي معالجة اختيارية أخرى؛ ويمكنك سحب موافقتك في أي وقت.
لا نبيع بياناتك ولا نشاركها مع معلنين، ولا نستخدم بياناتك الصحية لأي غرض تسويقي.
4. خصوصية اليوميات والرسائل
- التدوينات الخاصة لا يراها أي موظف أو أخصائي. وعند مشاركة تدوينة فإنها تظهر للأخصائي المسند إليك فقط، ويمكنك إلغاء المشاركة لاحقًا.
- تحتفظ التدوينات بسجل نسخها، ويستطيع الأخصائي التعليق على ما شاركته فقط.
- الرسائل داخل الحساب ليست مراقبة فوريًا ولا تُعدّ خط طوارئ، وتُحفظ ضمن ملف الرعاية.
5. من يطّلع على بياناتك
- الأخصائي المسند إليك: يطّلع على ملف الرعاية الخاص بك وعلى ما تشاركه معه.
- فريق الاستقبال: بيانات التواصل والحجز والدفع فقط، دون محتوى الجلسات أو اليوميات.
- المشرف الإكلينيكي: لأغراض جودة الممارسة والإشراف المهني، بالقدر اللازم.
- الإدارة المالية: بيانات الفواتير والمدفوعات دون المحتوى الإكلينيكي.
- تُنظَّم الصلاحيات حسب الدور، ويُسجَّل كل وصول إلى البيانات الحساسة في سجل تدقيق.
6. مزوّدو الخدمات والنقل خارج المملكة
نستعين بمزوّدين موثوقين يعالجون البيانات نيابة عنا وبتعليماتنا فقط، مثل: استضافة قواعد البيانات، مزوّد الدفع الإلكتروني، خدمات إرسال الرسائل النصية والبريد الإلكتروني، ومنصة الاتصال المرئي للجلسات عن بُعد. نُلزمهم تعاقديًا بالسرية وبمعايير أمان مناسبة.
إذا اقتضت المعالجة نقل بيانات خارج المملكة فإننا نلتزم بالضوابط النظامية للنقل ونختار مزوّدين يوفرون مستوى حماية مكافئًا.
7. مدة الاحتفاظ بالبيانات
- بيانات الحساب: طوال فترة نشاط الحساب، ثم تُحذف أو تُجهَّل خلال مدة معقولة بعد طلب الإغلاق ما لم يلزم الاحتفاظ نظامًا.
- السجلات الإرشادية والملاحظات المهنية: تُحفظ للمدد التي تقررها الأنظمة الصحية والمهنية المعمول بها (ولا تقل عادة عن عشر سنوات من آخر جلسة)، نظرًا لطبيعتها كسجل رعاية.
- الفواتير والسجلات المالية: وفق المدد التي يفرضها النظام الضريبي والتجاري.
- اليوميات الخاصة: يمكنك حذفها في أي وقت من حسابك، وتُحذف نهائيًا مع إغلاق الحساب.
- سجلات الأمان التقنية: لمدة محدودة تكفي للكشف عن إساءة الاستخدام والتحقيق فيها.
8. كيف نحمي بياناتك
- تشفير الاتصال (HTTPS) وتشفير البيانات أثناء التخزين لدى مزوّد الاستضافة.
- تخزين كلمات المرور بخوارزميات تجزئة قوية، وحماية الجلسات، والحد من محاولات الدخول المتكررة.
- صلاحيات دقيقة حسب الدور، وسجل تدقيق كامل للعمليات الحساسة، ومراجعة دورية للوصول.
- فصل اليوميات الخاصة عن ملف الرعاية الذي يطّلع عليه الأخصائي.
- خطة للاستجابة للحوادث تتضمن إبلاغ الجهة المختصة والمتضررين عند وقوع خرق يؤثر في بياناتهم وفق المدد النظامية.
9. حقوقك
يكفل لك نظام حماية البيانات الشخصية حقوقًا يمكنك ممارستها عبر حسابك أو بالتواصل معنا:
- الحق في العلم بكيفية معالجة بياناتك (وهو ما توفره هذه السياسة).
- الحق في الوصول إلى بياناتك والحصول على نسخة منها بصيغة قابلة للقراءة.
- الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.
- الحق في طلب الإتلاف أو الحذف، مع مراعاة ما يلزم الاحتفاظ به نظامًا من السجلات المهنية والمالية.
- الحق في سحب الموافقة على المعالجات القائمة عليها، كإلغاء مشاركة يومية أو إيقاف الرسائل التسويقية.
- الحق في تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية إذا رأيت أن معالجتنا تخالف النظام.
نرد على طلباتك خلال ثلاثين يومًا من استلامها، وقد نطلب التحقق من هويتك قبل تنفيذها حمايةً لبياناتك.
11. خصوصية القاصرين
لا نقدّم خدمات للقاصرين إلا عند تفعيلها وبموافقة ولي الأمر. في هذه الحالة يُنشأ الملف باسم القاصر ويرتبط بحساب ولي الأمر، ويطّلع ولي الأمر على بيانات الحجز والدفع، بينما تخضع تفاصيل الجلسات لتقدير الأخصائي المهني ومصلحة القاصر الفضلى وما تقضي به الأنظمة.
12. تحديث السياسة والتواصل
قد نحدّث هذه السياسة عند تغيّر الخدمات أو الأنظمة، وننشر النسخة الجديدة هنا مع تاريخ آخر تحديث ونبلغك بالتغييرات الجوهرية. لأي استفسار أو طلب يتعلق ببياناتك، تواصل معنا عبر صفحة «تواصل معنا» أو البريد الإلكتروني الموضح فيها.
هل لديك سؤال عن هذه السياسة؟
نرد على استفساراتك خلال يوم عمل، ويمكنك طلب نسخة من بياناتك أو تقديم اعتراض من الصفحة نفسها.