1. ما الذي نجمعه
بيانات الحساب (الاسم، البريد، الجوال)، البيانات الديموغرافية التي تختار تقديمها، سجلات الحجوزات والمدفوعات، محادثاتك مع المعالجين والدعم، بيانات الجهاز والاستخدام.
2. كيف نستخدم بياناتك
لتقديم الخدمة وتحسينها، ربطك بالمعالجين، معالجة المدفوعات، إرسال إشعارات معاملاتية، الالتزام بالواجبات القانونية، ولإرسال محتوى توعوي (بموافقتك).
3. المعلومات الصحية الحساسة
إدخالاتك في اليوميات والملاحظات السريرية مشفّرة عند التخزين. لا يطّلع المعالج إلا على ما تختار مشاركته خلال الجلسة. لا نبيع البيانات الصحية أبداً.
4. المشاركة
نُشارك البيانات فقط مع: معالجك المُخصّص، مزود الدفع (Moyasar)، مزودي الخدمات الضروريين لتشغيل المنصة، والجهات الحكومية إذا اقتضى النظام.
5. حقوقك (وفق PDPL)
لك الحق في الوصول لبياناتك، تصحيحها، حذفها، تصديرها؛ سحب موافقتك؛ تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
6. مدة الاحتفاظ
نحتفظ ببيانات حسابك ما دام نشطاً. السجلات السريرية والمالية تُحفظ 5 سنوات للالتزام التنظيمي ثم تُحذف أو يُجهّل تعريفها.
7. الأمان
اتصالات مشفّرة (TLS)، تشفير عند التخزين للحقول الحساسة، توفر مصادقة ثنائية، مراجعات أمنية منتظمة. لا توجد طريقة آمنة 100٪، ونعمل بأفضل المعايير.
8. الأطفال
لا نجمع عمداً بيانات من أطفال دون 13 سنة. القاصرون (13-17) يحتاجون موافقة ولي الأمر.
9. النقل خارج المملكة
قد يعالج بعض المزودين البيانات خارج المملكة، وفي هذه الحالة نضمن ضمانات كافية وفق PDPL.
10. التواصل
استفسارات الخصوصية: privacy@medixa.local. مسؤول حماية البيانات: dpo@medixa.local.
