سياسة الخصوصية

RehabX هي منصة رقمية تربط بين الأطباء المحيلين وعيادات العلاج الطبيعي والمعالجين الطبيعيين والمرضى في المملكة العربية السعودية. يتم تشغيلها بواسطة [legal entity name]، السجل التجاري [CR number]، [registered address].

في هذه السياسة، تشير "RehabX" و"نحن" و"لنا" إلى تلك الشركة. يمكن إرسال الأسئلة المتعلقة ببياناتك الشخصية إلى [privacy contact email].

توضح هذه السياسة كيفية جمع واستخدام ومشاركة وحماية البيانات الشخصية عند استخدامك لموقع RehabX وبواباته للمرضى والأطباء والمعالجين الطبيعيين وموظفي العيادات ومديري RehabX.

نقوم بمعالجة البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، وقواعد المعلومات الصحية المطبقة على مقدمي الرعاية الصحية في المملكة.

إذا كنت مريضًا: اسمك، رقم جوالك، تاريخ ميلادك، الجنس واللغة المفضلة، وعنوان بريدك الإلكتروني إذا قدمته. من طبيبك المحيل: حالتك، التشخيص المبدئي ورمز ICD-10، سبب الإحالة، الاحتياطات وأي علامات تحذيرية. منك: إجاباتك على أسئلة فحص السلامة والتقييم الأولي، الاستبيانات ودرجات الألم والوظيفة، برنامج التمارين الخاص بك والجلسات التي تسجلها، مواعيدك وحضورك، والرسائل التي ترسلها إلى المساعد الذكي.

إذا تم استخدام رقم جوال شخص آخر لك (على سبيل المثال، أحد الوالدين)، نقوم بتسجيل صاحب الهاتف وإذا تم تقديمه، اسم ذلك الشخص. لكل شخص يشارك رقمًا سجله الخاص.

تفاصيل التأمين الاختيارية: شركة التأمين الخاصة بك، رقم العضوية أو البطاقة، الوثيقة أو الفئة وانتهاء صلاحية البطاقة، إذا قمت أنت أو عيادتك بإضافتها.

إذا كنت ممارسًا صحيًا أو من موظفي العيادة: اسمك، بريدك الإلكتروني، رقم جوالك، دورك، العيادة، رقم الترخيص المهني، وللمعالجين الطبيعيين، التفاصيل المستخدمة لمطابقة المرضى (مثل الجنس والحالات المعالجة).

المعلومات التقنية: سجلات تسجيل الدخول، عنوان IP المستخدم (للأمان وللحد من الطلبات المتكررة)، وسجل تدقيق للإجراءات المتخذة على المنصة.

لتشغيل مسار الإحالة: دعوتك لإكمال نموذج التقييم الأولي، التحقق من السلامة قبل الحجز، مطابقتك مع معالج طبيعي مناسب وحجز زيارتك الأولى.

لدعم رعايتك: مشاركة نموذج التقييم الأولي وتقدّمك ونتائج الاستبيانات مع فريق رعايتك، وتقديم برنامج التمارين الخاص بك.

للتواصل معك: إرسال رموز تسجيل الدخول، الدعوات، تأكيدات المواعيد والتذكيرات، وروابط الاستبيانات عبر SMS أو WhatsApp، ورسائل البريد الإلكتروني للحساب إلى الموظفين.

لتشغيل الخدمة: إصدار الفواتير للعيادات مقابل استخدام المنصة، الحفاظ على أمان الخدمة، منع إساءة الاستخدام، والوفاء بالتزاماتنا القانونية.

لتحسين الخدمة باستخدام الإحصائيات التي لا تحدد هويتك.

نحن لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات.

نقوم بمعالجة بياناتك لتقديم الخدمات الصحية التي طلبتها أنت أو طبيبك، بموافقتك حيثما كان ذلك مطلوبًا (يؤكد طبيبك أنك وافقت على الاتصال بك من قبل RehabX)، وللإيفاء بالالتزامات القانونية. يمكنك سحب موافقتك في أي وقت؛ لا يؤثر ذلك على المعالجة التي تمت قبل سحبها. [Legal review: تأكيد الأسس القانونية بموجب نظام حماية البيانات الشخصية (PDPL) لكل غرض.]

يرى معالجك الطبيعي والعيادة المعلومات التي يحتاجونها لعلاجك. يرى موظفو الاستقبال تفاصيل الاتصال الخاصة بك ومواعيدك، وليس التفاصيل السريرية.

يرى طبيبك المحيل حالة رعايتك وتقدمك.

يمكن لمديري RehabX الوصول إلى البيانات لدعم الخدمة، ومراجعة الإحالات، وضمان أمان المنصة.

نحن لا نشارك معلوماتك مع صاحب العمل أو أي شخص آخر دون أساس قانوني.

نستخدم مزودين موثوقين يقومون بمعالجة البيانات نيابة عنا بموجب عقد: قاعدة البيانات والاستضافة (Supabase، [hosting region])؛ الرسائل النصية القصيرة (4jawaly، المملكة العربية السعودية)؛ رسائل WhatsApp (Twilio، حيثما تم التفعيل)؛ البريد الإلكتروني (Resend)؛ والذكاء الاصطناعي (OpenAI).

يستخدم الذكاء الاصطناعي للمساعد الذكي للمرضى ولصياغة برامج التمارين لمراجعة المعالجين الطبيعيين. قبل إرسال أي شيء إلى خدمة الذكاء الاصطناعي، يتم إزالة الأسماء وأرقام الهواتف وأرقام الهويات؛ لبرامج التمارين، يتم إرسال فئة عمرية وجنس فقط. تقوم هذه الخدمات بمعالجة البيانات خارج المملكة.

يقوم بعض مزودينا بمعالجة البيانات خارج المملكة العربية السعودية. حيث يحدث ذلك، نطبق الضمانات المطلوبة بموجب نظام حماية البيانات الشخصية (PDPL) ولوائحه بشأن نقل البيانات الشخصية خارج المملكة. [Legal review: قائمة بكل نقل، أساسه القانوني والضمانات.]

يتم تشفير البيانات أثناء النقل، ويتم تقييد الوصول حسب الدور بحيث يرى كل شخص ما يحتاجه دوره فقط، يسجل المرضى الدخول باستخدام رموز لمرة واحدة، ويتم تسجيل الإجراءات في سجل تدقيق. نقوم بمراجعة الوصول والأمان بانتظام.

نحتفظ بالسجلات الصحية للمدة المطلوبة بموجب القواعد المطبقة على مقدمي الرعاية الصحية في المملكة، والبيانات الأخرى فقط طالما كانت ضرورية للأغراض المذكورة أعلاه. يتم حذف رموز تسجيل الدخول لمرة واحدة خلال يوم واحد. [Legal review: تأكيد فترات الاحتفاظ لكل نوع من السجلات.]

لديك الحق في أن تكون على علم بكيفية استخدام بياناتك، والوصول إلى نسخة منها، وطلب تصحيحها أو إكمالها، وطلب حذفها عندما لا تكون هناك حاجة إليها (مع مراعاة متطلبات الاحتفاظ القانونية). يمكنك أيضًا سحب موافقتك.

لممارسة هذه الحقوق، اتصل بعيادتك أو اكتب إلى [privacy contact email]. يمكنك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

يتم تقديم معلومات عن الطفل من قبل والديه أو الوصي القانوني، الذي يعمل نيابة عن الطفل في RehabX.

قد نقوم بتحديث هذه السياسة. يشير التاريخ في الأعلى إلى آخر تغيير، وسنبلغك بالتغييرات المهمة من خلال المنصة.

[legal entity name]، [registered address]. البريد الإلكتروني: [privacy contact email]. الهاتف: [contact phone].