الإصدار: 2026-09-14
هذه الوثيقة جزء من سياسات ميديكسا، وتُقرأ مع شروط الاستخدام والسياسات المرتبطة بموضوعها، مع مراعاة الحقوق والأحكام الإلزامية.
نطاق الإشعار وهوية المسؤول
يُعرّف قسم «بيانات الشركة» أسفل صفحة إخلاء المسؤولية الجهة المشغّلة للمنصة باسمها المسجّل وبيانات تسجيلها وعنوانها. يشرح هذا الإشعار دور المشغّل في بيانات الزوار واشتراكات العيادات والمرضى. تُستقبل طلبات الخصوصية والإخطارات عبر صفحة التواصل وتوجّه إلى المختص، كما يمكن إرسال الإخطارات إلى عنوان الشركة المسجّل مع مراعاة إجراءات التبليغ الإلزامية.
لكل عيادة إشعار يعرّف كيانها وأغراضها الطبية وطرق التواصل معها. لا يحل إشعار ميديكسا محل إشعار العيادة، ولا يؤدي تخصيص نطاق أو ألوان قالب إلى اندماج الكيانين.
المتحكم والمعالج والأدوار الفعلية
عندما يحدد المشغّل غرض معالجة حسابات اشتراكه وفواتيره ودعم المنصة وأمنها يكون متحكمًا في حدود ذلك النشاط. عند استضافة بيانات العيادة ومعالجتها بتعليماتها لتقديم البرنامج يكون معالجًا بقدر انطباق هذا الوصف. العيادة تحدد أغراض الرعاية والمواعيد والملفات الطبية بوصفها المتحكم المعتاد فيها.
قد يختلف الدور في تكامل دفع أو تحليل أو ذكاء اصطناعي؛ يُحدد حسب من يقرر الأغراض والوسائل فعلاً. لا يسمح وصف «معالج» باستخدام بيانات المرضى لغرض مستقل غير معلن، ولا يعفي أي طرف من واجباته المباشرة.
فئات البيانات ومصادرها
قد تشمل بيانات التسجيل الاسم ووسائل الاتصال وبيانات المنشأة وممثلها وبلدها ومستندات التحقق التي يطلبها النموذج. وقد تشمل بيانات الاستخدام معرف الحساب والدور وعناوين الشبكة والجهاز والمتصفح وسجل الأحداث الضروري للتشغيل والأمان، ومراسلات الدعم والفواتير وحالة الدفع.
قد تُدخل العيادة بيانات هوية المرضى ومواعيدهم وحالتهم الصحية وسجلات الرعاية والمرفقات والمدفوعات بحسب الميزات المستخدمة. تأتي البيانات من الشخص أو ممثله أو العيادة أو مقدم خدمة مخوّل. يجب تعريف المصدر غير المباشر حيث يلزم، وعدم جمع كل فئة لمجرد أن البرنامج يدعمها.
الأغراض والأسس المشروعة
تُربط كل معالجة بغرض محدد وأساس يجيزه القانون المنطبق: تنفيذ عقد حيث يصلح أساسًا، أو التزام قانوني، أو موافقة صالحة، أو مصلحة مشروعة حيث يجيزها القانون وبعد موازنة موثقة، أو أساس خاص آخر مقرر. لا تُقدّم هذه القائمة كموافقة شاملة أو افتراض أن كل أساس متاح للبيانات الصحية في كل دولة.
تقتصر الأغراض على التسجيل وتقديم الوظائف المطلوبة والفوترة والدعم والأمان والوفاء بالتزامات محددة. أي غرض جديد غير متوافق يستلزم تقييمًا وإشعارًا وأساسًا جديدًا أو موافقة حيث تلزم قبل البدء، وليس مجرد تحديث صامت للنص.
البيانات الصحية والمعرّفات الحساسة
البيانات الصحية وما يكشفها بصورة غير مباشرة، كالاختصاص أو موعد علاج محدد، تتطلب حماية مناسبة. لا تُطلب تفاصيل مرضية في نموذج تواصل عام، ولا يُستخدم الرقم الوطني معرّفًا علنيًا أو جزءًا من رابط مكشوف. على العيادة تحديد الحاجة والحد الأدنى قبل طلب نسخة هوية أو تقرير.
حيث يستلزم القانون تصريحًا لمعالجة فئة حساسة أو شروطًا صحية خاصة، يُستكمل ذلك قبل المعالجة. موافقة الشخص على الشروط ليست ترخيصًا رقابيًا ولا موافقة طبية ولا إذنًا بالتسويق.
الموافقة وسحبها
حيث تعتمد المعالجة على الموافقة، يجب أن تكون واضحة ومحددة ومستنيرة ويمكن إثباتها، وأن يُفصل الاختياري عن اللازم للخدمة. يجب بيان نتيجة رفض البيانات الضرورية بصورة دقيقة دون ربط العلاج بموافقة دعائية غير لازمة.
يمكن طلب سحب الموافقة عبر القناة المختصة. يسري السحب على المعالجة المستقبلية المبنية عليها ولا يبطل ما سبق بصورة مشروعة، ولا يوجب حذف سجل يلزم حفظه بأساس مستقل. يُشرح هذا الأساس والمدة ولا يُتخذ السحب سببًا عقابيًا لحرمان الشخص من حق مقرر.
الأطفال والنيابة القانونية
تعالج بيانات الطفل وفق القانون المنطبق ومصلحته ومتطلبات موافقة الولي حيث تلزم. تتحقق العيادة من صفة الممثل وحدود ولايته، ومن القيود المحلية على إفشاء أنواع من المعلومات. لا يعتبر عمر موحد أو بريد ولي الأمر حلًا لكل أحكام الأهلية بالدول السبع.
عند تعارض طلبات الأبوين أو انتقال الولاية أو بلوغ السن النظامي، تُراجع الصلاحيات قبل الإفصاح. لا يُطلب إثبات هوية زائد عن الحاجة؛ تُحمى الوثيقة وتحدد مدة الاحتفاظ بها.
مستلمو البيانات
يقتصر الاطلاع على الموظفين المخولين والمزودين الضروريين للدور: استضافة وقواعد بيانات ونسخ احتياطية، دفع، مراسلات، دعم، ومزايا اختيارية مفعّلة. لا تعني هذه الفئات أن جميع المزودين مفعّلون لكل عيادة؛ يجب أن يحدد سجل المزودين الاسم والغرض والدول والدور لكل مزود مستخدم.
تكون مشاركة بيانات الرعاية مع مختبر أو طبيب أو شركة تأمين بتوجيه العيادة وأساس مشروع وبالحد اللازم. الإفصاح إلى جهة عامة يتطلب صلاحية قانونية والتحقق من الطلب وتقليل النطاق وتوثيقه، مع الإخطار حيث يجوز ويجب.
المدفوعات
تتلقى العيادة أموال المرضى مباشرة عبر بوابتها؛ يتلقى المشغّل اشتراكات العيادات الشهرية أو السنوية فقط. قد تعالج المنصة بيانات مرجع العملية ومبلغها وحالتها وربطها بالحجز لتوفير التكامل، رغم أنها لا تتلقى أموال العلاج. قد يعالج مزود الدفع بيانات مستقلة لمكافحة الاحتيال والالتزامات النظامية؛ تُراجع إشعاراته وإشعار العيادة عند الدفع.
لا تُطلب أرقام البطاقات الكاملة أو رمز التحقق عبر الدعم أو واتساب. لا تدعي هذه السياسة أن جميع مسارات الدفع مستضافة خارج الموقع أو أن المنصة حاصلة على اعتماد معيّن؛ يلزم التحقق من كل تكامل فعلي قبل نشر وصف تقني قاطع.
الرسائل وواتساب والموقع الجغرافي
تُفرّق رسائل الخدمة اللازمة عن التسويق الاختياري. قد يؤدي فتح رابط واتساب أو دفع أو خريطة إلى تعامل مع طرف آخر ومعالجة خارج المنصة؛ لا تُرسل بيانات تشخيصية أو مستندات كاملة عبر قناة غير معتمدة لمجرد وجود أيقونتها.
تستخدم وظائف الموقع معلومات بلد أو عنوان شبكة أو موقع يتيحه المتصفح عند منحه الإذن، حسب الوظيفة. تُراجع خدمات البحث الجغرافي والخرائط لما قد تتلقاه من عنوان IP أو طلبات أو إحداثيات، ولا يوصف الموقع بأنه مجهول الهوية لمجرد عرض الدولة فقط.
الدردشة والذكاء الاصطناعي
عند تفعيل مزود ذكاء اصطناعي للعيادة، قد تُرسل إليه الرسالة وسياق من الرسائل السابقة وتعليمات الخدمة. على العيادة تحديد المزود وتقديم الإفصاح المناسب والتحقق من شروط الاحتفاظ والتدريب والنقل قبل الاستخدام. لا تُعمّم شروط مزود على غيره.
لا تنص السياسة على أن المحادثات لا تغادر الخادم أو لا تستعمل للتدريب ما لم تثبت الإعدادات والعقود ذلك. يجب منع أو تقييد إرسال البيانات الحساسة حيث لا يتوافر أساس مشروع وضوابط كافية، وتوضيح إمكانية الخطأ وعدم صلاحية الدردشة للطوارئ.
النقل الدولي ومكان الاستضافة
وفق بيانات الاستضافة التي قدمها المشغّل، يوجد الخادم الأساسي في المملكة العربية السعودية لدى STC Cloud، وتُحفظ النسخ الاحتياطية في ألمانيا لدى Hetzner لأغراض الاستمرارية والتعافي. مقر الشركة في تركيا وأسواق الخدمة في دول الخليج الست والأردن لا يغيّران هذين الموقعين المعلنين. النسخ إلى ألمانيا نقل دولي للبيانات، ولا يصح وصف جميع البيانات والنسخ بأنها محفوظة داخل السعودية فقط.
يجب أن يحدد سجل المعالجة الفعلي فئات البيانات الداخلة في النسخ ومددها ومواقع الوصول الإداري والدعم، وأي خدمات مراسلات أو ذكاء اصطناعي أو مزودين إضافيين. هذه إفادة بمواقع الاستضافة، وليست شهادة بفحص البنية أو توافر تشفير أو تصريح أو ضمانات نقل بعينها.
قبل معالجة بيانات عيادة تُستكمل متطلبات دولة مصدر البيانات للتوطين والنقل والتصاريح والتقييم والضمانات والعقود، بما يشمل التخزين الأساسي خارج تلك الدولة. عند وجود قيد صحي يمنع هذا الترتيب، يجب توفير ترتيب مسموح أو منع المعالجة المتأثرة حتى استيفاء المتطلبات؛ لا تبيح الموافقة العامة نقلًا محظورًا. وتخضع تغييرات المزود أو الدولة للإفصاح والإجراءات اللازمة قبل تفعيلها.
الاحتفاظ والحذف
يجب أن يحدد جدول معتمد مدة كل فئة وأساسها وبداية احتسابها وطريقة الإتلاف: الحسابات والفواتير والسجلات الطبية والمراسلات وسجلات الأمان والنسخ الاحتياطية. تعتمد المدة على القانون وغرض المعالجة والنزاع المشروع، ولا تُفترض مدة موحدة لكل الدول والفئات.
تُراجع الحاجة دوريًا وتُحذف البيانات أو تُجهّل بصورة فعلية عند انتهاء الغرض وعدم وجود موجب حفظ. إغلاق الحساب لا يحذف سجلًا طبيًا واجب الحفظ تلقائيًا. تُعزل البيانات المحفوظة لدعوى عن الاستخدامات الأخرى، وتُحدد دورة خروج النسخ الاحتياطية وضوابط استعادتها.
حقوق الشخص وطرق ممارستها
بحسب القانون المنطبق يمكن طلب العلم بالمعالجة والوصول والنسخة والتصحيح والحذف أو التقييد أو الاعتراض أو سحب الموافقة والنقل حيث يقرره القانون. ليست جميع الحقوق مطلقة أو متماثلة في الدول السبع؛ تُشرح القيود وأسباب الرفض المشروعة بصورة محددة.
لطلب يتعلق بملف طبي تواصل أولًا مع العيادة المتحكمة، ويمكن استخدام تواصل المنصة لتوجيه الطلب تقنيًا. لبيانات حساب اشتراك المنصة تواصل مع المشغّل. لا تُرسل ملفك الطبي كاملًا أو كلمة المرور لإثبات الطلب؛ يُستخدم تحقق متناسب وقناة آمنة عند الحاجة.
الاستجابة والشكوى
يسجل الطلب ويحال إلى المسؤول المختص ويُستجاب ضمن المهلة النظامية المنطبقة، مع بيان أي تمديد جائز وأسبابه. لا نفرض رسمًا عامًا على الحقوق ولا مهلة موحدة قد تكون أطول مما يجيزه قانون الشخص. لا يُغلق الطلب لمجرد أن صاحبه لا يعرف وصف المتحكم والمعالج.
يبقى حق تقديم شكوى إلى الجهة المختصة بحماية البيانات أو الجهة الصحية أو القضاء محفوظًا دون اشتراط إنهاء تذكرة دعم. تُستخدم صفحة التواصل كنقطة استقبال لطلبات الخصوصية. حيث يجب تعيين مسؤول حماية بيانات، يلتزم المشغّل بتعيينه والإفصاح عن قناة التواصل المختصة؛ لا يُوصف موظف دعم بأنه مسؤول حماية رسمي لمجرد استلامه الطلب.
الأمان والوقائع
تتناسب الضوابط مع الحساسية والمخاطر وتشمل الوصول والسرية وحماية النقل وإدارة الثغرات والاستجابة والاحتفاظ. تُراجع التفاصيل المثبتة في ملحق الحماية؛ لا تمثل هذه السياسة شهادة أمنية أو وعدًا بانعدام الاختراق أو تشفير كل حقل ونسخة.
عند خرق بيانات، يحدد الدور القانوني من يُخطر الجهة المختصة والأشخاص وبأي مهلة وشروط. لا يُؤخر الإخطار الواجب حتى اكتمال التحقيق أو حتى وقوع ضرر مثبت؛ تُستكمل المعلومات لاحقًا حيث يسمح القانون.
التسويق والتقييمات والقرارات المؤتمتة
لا يُعد طلب دعم أو إنشاء حساب اشتراكًا تلقائيًا بكل الحملات. يُعرض الاختيار والتوقف عن الرسائل التسويقية حسب القانون، مع بقاء رسائل الخدمة اللازمة. لا تُنشر هوية مريض أو صورة أو تقييم يكشف حالته دون أساس وموافقة لازمين.
أي تنميط أو قرار مؤتمت له أثر قانوني أو جوهري يحتاج تقييمًا وإفصاحًا وضمانات واعتراضًا أو تدخلًا بشريًا حيث يلزم. لا تتضمن هذه السياسة تفويضًا لاستخدام السجلات الطبية لتقييم ائتماني أو تسويق سلوكي أو تدريب نماذج عامة.
التعديلات وما يلزم استكماله
يُعلن أي تغيير جوهري قبل تطبيقه وتُحفظ النسخة السابقة، ويُطلب أساس جديد أو موافقة عند اللزوم. لا يعني استمرار التصفح قبول توسيع أغراض البيانات الحساسة. ملحق الدول في شروط الاستخدام لا يغني عن تحقيق المتطلبات فعليًا.
ترد بيانات المشغّل وموقعا الاستضافة والنسخ في هذه السياسة. تُراجع العقود مع المزودين ودول الوصول ومدد الاحتفاظ وضمانات النقل وتقنيات التتبع عند تغيير المعالجة، ويُستكمل أي شرط لازم قبل تنفيذ المعالجة المتأثرة. تُقدّم طلبات الحقوق عبر صفحة التواصل. تاريخ نشر السياسة لا يجيز غرضًا جديدًا للبيانات دون أساس وإشعار لازمين.
