سياسة الخصوصية

سياسة الخصوصية

جميع تطبيقات HMD — المريض والمهني (الممارسون) وخدمات الطوارئ · نسخة عمل 0.1 — 3 أغسطس 2026

العنوان الأول — من يعالج بياناتك، وأي بيانات، ولماذا

المادة 1 — الناشر ونطاق التطبيق والأدوار

تنطبق سياسة الخصوصية هذه على مجموع خدمات «Hey My Doctor» (HMD): تطبيق المريض، وتطبيق المهني (الممارسون)، وتطبيق خدمات الطوارئ (Emergency)، وموقع heymydoctor.com. وهي تُكمّل الشروط العامة للاستخدام والبيع؛ وفي حال وجود أي غموض بشأن معالجة بياناتك، فإن السياسة الحالية هي التي تُطبَّق.

الناشر ونقطة الاتصال: Healicore Softwares FZCO (77995)، Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. مسؤول حماية البيانات (DPO): privacy@heymydoctor.com.

1.1 الأدوار بحسب السياق

• بالنسبة إلى حسابك والبيانات التي تُدخلها لنفسك (أو لشخص تمثله قانونيًا)، يتصرف HMD بصفته المسؤول عن المعالجة.
• في إطار العلاقة العلاجية، يكون الممارس الذي تأذن له هو المسؤول عن معالجة البيانات التي يطّلع عليها أو ينتجها بشأنك؛ ويتصرف HMD حينئذٍ بصفته المعالِج (المتعاقد من الباطن) والمستضيف التقني، لحسابه.
• بالنسبة إلى خدمة الطوارئ، يخدم الوصول إلى بياناتك غايةً متميزةً هي إنقاذ الحياة (انظر المادة 14).

المادة 2 — البيانات التي نعالجها

لا نعالج سوى البيانات اللازمة لتشغيل الخدمة (مبدأ التقليل إلى الحد الأدنى). وبحسب الوظائف التي تستخدمها:

• الهوية وبيانات الاتصال: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، وعند الاقتضاء العنوان البريدي (للعثور على ممارسين قريبين أو لتوجيه فرق الإسعاف).
• الحساب والمعرّفات التقنية: معرّف المستخدم، ورمز الإشعارات (push)، وسجلات الاتصال والتدقيق.
• البيانات الصحية (فئة خاصة): الملف الطبي — الحساسيات، والأمراض، والعلاجات، والتطعيمات، وفصيلة الدم، والتبرع بالأعضاء، والثوابت/القياسات، والبيانات المستمدة من الأجهزة المتصلة (انظر المادة 4).
• المحتوى الذي تضيفه: صور الفحوصات، والمستندات والفحوص، والملاحظات، والرسائل المتبادلة مع الممارسين الذين أذنت لهم.
• الموقع الدقيق: فقط عند تفعيله من قِبلك، لأجل دليل «من حولي» ولتوجيه فرق الإسعاف إلى موقعك الفعلي عبر «I Am Safe».
• جهات اتصال الطوارئ: الأشخاص الذين تعيّنهم بصفتهم جهات اتصال «I Am Safe» (الاسم، والهاتف، والبريد الإلكتروني).
• الاشتراك: حالة اشتراكك Premium (تُدار عملية الشراء من قِبل المتجر — انظر المادة 6). ولا نخزّن أبدًا رقم بطاقتك.
• من جانب الممارس / خدمة الطوارئ: الهوية المهنية، والمهنة، والولاية القضائية، ورقم الترخيص والمستندات المقدَّمة للتحقق من الحساب.

المادة 3 — الغايات والأسس القانونية

نعالج بياناتك للغايات التالية، استنادًا إلى الأسس القانونية المبيَّنة:

• تقديم الخدمة وتأمينها (إدارة الحساب، والملف الصحي، والمواعيد، والمراسلة، والدليل): تنفيذ العقد الذي يربطنا.
• معالجة بياناتك الصحية وربط جهاز متصل: موافقتك الصريحة، التي يمكنك سحبها في أي وقت.
• إتاحة وصول طارئ إلى البيانات الحيوية: موافقتك المسبقة، وعند الاقتضاء، حماية مصالحك الحيوية أو مصالح طرف آخر.
• الامتثال لالتزاماتنا القانونية (المحاسبية، وحفظ الملفات الطبية، والأمن): التزام قانوني.
• تحسين موثوقية الخدمة وأمنها: مصلحتنا المشروعة، مع احترام حقوقك.

لا نستخدم بياناتك لأغراض إعلانية، ولا لاتخاذ قرارات مؤتمتة بالكامل تُنتج آثارًا قانونية بحقك. وتُنتج وظائف الذكاء الاصطناعي مساعدات «قابلة للتحقق» من قِبل مهني، ولا تُغني عن رأي طبي.

المادة 4 — الأجهزة المتصلة وبيانات العافية (Oura، WHOOP، Apple Health، Health Connect…)

ربط جهاز متصل اختياري، وتُفعّله بنفسك، ومخصص لبعض وظائف المتابعة (عرض Premium). ويمكنك إلغاؤه في أي وقت، مما يوقف أي مزامنة جديدة.

4.1 كيف تصل البيانات إلى HMD

• عبر منصات الصحة في هاتفك — Apple Health (HealthKit) وGoogle Health Connect: تُقرأ البيانات على جهازك، وفقط للأنواع التي تأذن بها.
• عبر واجهات برمجة تطبيقات المُصنّعين — Oura وWHOOP: تربط حسابك الخاص عبر تفويض آمن (OAuth 2.0)؛ ويتلقى HMD حينئذٍ، لحسابك، القياسات اللازمة للمتابعة وحدها. ولا نتلقى أبدًا بيانات اعتمادك لدى المُصنّع.

4.2 البيانات التي يُحتمل استيرادها

بحسب الجهاز وإذنك: معدل ضربات القلب، وتغيّر معدل ضربات القلب (HRV)، وتشبّع الأكسجين (SpO₂)، ومعدل التنفس، ودرجة الحرارة، والنوم، والنشاط، ومؤشرات التعافي. هذه القياسات هي بيانات عافية؛ وبمجرد تسجيلها في ملفك، تُعالَج بوصفها بيانات صحية. ولا يقيس Oura ولا WHOOP ضغط الدم؛ ولا يستنتج HMD أي قياس انطلاقًا من مستشعرات هاتفك.

تُستخدم بيانات الأجهزة المتصلة للمتابعة والإعلام؛ وهي لا تشكّل تشخيصًا. ولا تُباع، ولا تُستخدم لأغراض إعلانية، ولا تُشارك مع مُصنّع الجهاز بما يتجاوز الربط الذي أذنت به.

العنوان الثاني — ما لا نفعله، ومع من نتشارك، وكيف نحمي

المادة 5 — ما لا نفعله أبدًا

• لا بيع ولا تأجير ولا تنازل عن بياناتك لأطراف أخرى.
• لا إعلانات موجَّهة ولا مشاركة مع وسطاء البيانات.
• لا تتبّع إعلاني بين التطبيقات أو المواقع (لا تعقّب بمفهوم App Tracking Transparency من Apple).
• لا بيانات صحية مخزَّنة في iCloud أو في أي خدمة نسخ احتياطي موجَّهة للعموم.
• لا استخدام لبياناتك الصحية لأي غايات غير الموصوفة هنا دون موافقتك.

المادة 6 — المشاركة والمستقبِلون

لا يمكن الوصول إلى بياناتك إلا للمستقبِلين الضروريين على نحو صارم:

• الممارسون الذين تأذن لهم (الوصول قابل للإلغاء في أي وقت وكل اطّلاع يُسجَّل).
• خدمات الطوارئ، وفقًا لمستوى الموافقة الذي حدّدته (لا شيء / الملخص الحيوي / الملف الكامل) وضمن شروط المادة 14.
• المعالِجون التقنيون من الباطن، المرتبطون بعقد والعاملون وفق تعليماتنا: مستضيف بيانات صحية معتمد؛ وApple App Store وGoogle Play لفوترة اشتراك Premium؛ وStripe لدفع الاستشارات عن بُعد (يُحوَّل إلى الممارس)؛ ومزوّدو الأجهزة المتصلة التي تربطها (Oura، WHOOP) ومنصتا Apple Health / Google Health Connect.
• السلطات، حين يقتضي القانون ذلك.

بالنسبة إلى الاشتراك والاستشارات عن بُعد، يُعالَج رقم بطاقتك من قِبل المتجر أو من قِبل Stripe ولا يُخزَّن أبدًا من قِبل HMD.

المادة 7 — عمليات النقل الدولية

الناشر قائم في الإمارات العربية المتحدة. وقد تُعالَج بياناتك في بلدان مختلفة عن بلد إقامتك. وتخضع عمليات النقل هذه لضمانات مناسبة (شروط تعاقدية نموذجية أو آليات معادِلة) وتقتصر على الغايات الموصوفة. وتَرِد تفاصيل بحسب كل ولاية قضائية في الشروط المطبَّقة على بلدك [يُستكمل من قبل مسؤول حماية البيانات (DPO)].

المادة 8 — الاستضافة والأمن

تُستضاف بياناتك الصحية على بنية تحتية متوافقة مع المتطلبات المطبَّقة في الولاية القضائية المعنية (HDS / GDPR / HIPAA / ISO 27001 أو ما يعادلها). ونُطبّق التشفير أثناء النقل وأثناء الحفظ، وفصل صلاحيات الوصول، وتقليل البيانات المكشوفة، وسجل تدقيق غير قابل للتغيير يتتبع كل وصول. وفي حال حدوث خرق للبيانات قد يُنشئ خطرًا مرتفعًا، نُعلم الأشخاص المعنيين والسلطات المختصة وفقًا للقانون.

العنوان الثالث — الحفظ، وحقوقك، وحماية القاصرين

المادة 9 — مدد الحفظ

• الحساب والبيانات المرتبطة به: تُحفظ ما دام حسابك نشطًا.
• الملف الطبي: يُحفظ طوال المدة التي تفرضها الالتزامات القانونية المطبَّقة، ثم يُحذف أو يُجهَّل [المدة الدقيقة بحسب كل ولاية قضائية — يُستكمل من قبل مسؤول حماية البيانات (DPO)].
• سجلات الأمن والتدقيق: تُحفظ لمدة محدودة لأغراض الإثبات والأمن.
• بعد طلب حذف الحساب، يُنجَز المحو (أو التجهيل) خلال 30 يومًا، مع مراعاة البيانات التي يفرض القانون حفظها.

المادة 10 — حقوقك

تتمتع بحقوق الوصول، والتصحيح، والمحو، والتقييد، والاعتراض، وقابلية النقل، وكذلك بحق سحب موافقتك في أي وقت (دون أثر رجعي) وبحق تحديد توجيهات بشأن مصير بياناتك بعد وفاتك.

تمارس هذه الحقوق مباشرةً من التطبيق (الملف، إدارة الوصول، الأذون) أو بمراسلة مسؤول حماية البيانات (DPO) على privacy@heymydoctor.com. ويمكنك أيضًا تقديم شكوى لدى سلطة حماية البيانات في بلدك.

المادة 11 — التحكم في صلاحيات الوصول وحذف الحساب

أنت تتحكم في من يصل إلى ملفك: يؤذن حجز الموعد للممارس المعني، ويمكنك إلغاء هذا الوصول في أي وقت. ويمكنك حذف حسابك من التطبيق (حسابي › حذف حسابي) أو من الصفحة الإلكترونية المخصصة. وقد تُحفظ بعض بيانات الملف الطبي طوال المدة التي يفرضها القانون، ثم تُحذف.

المادة 12 — القاصرون والأشخاص المُمَثَّلون

يُدار القاصر أو الشخص المحمي عبر حساب ممثله القانوني، الذي تُشترط موافقته لمعالجة البيانات الصحية. ويمكن مشاركة الإدارة المشتركة لطفل مع مدير ثانٍ، في حدود مديرَين اثنين لكل طفل. ولا يُتاح ربط الأجهزة المتصلة لملفات الأطفال. وعند بلوغه سن الرشد، يستعيد الشخص التحكم في ملفه الخاص.

العنوان الرابع — الخصوصيات بحسب كل تطبيق، وملفات تعريف الارتباط، والتعديلات، والاتصال

المادة 13 — تطبيق المهني (الممارسون)

في إطار العلاقة العلاجية، يكون الممارس هو المسؤول عن معالجة البيانات التي يعالجها بشأن مرضاه؛ ويتصرف HMD بصفته المعالِج (المتعاقد من الباطن) والمستضيف، وفق تعليماته ومع احترام السر المهني. ويجب على الممارس ألا يصل إلا إلى الملفات المأذون بها، وأن يجمع موافقة مرضاه، وأن يحترم القواعد الأخلاقية لولايته القضائية. وتُعالَج المعرّفات والمستندات المهنية للتحقق من الحساب وأمنه.

المادة 14 — تطبيق خدمات الطوارئ (Emergency)

تُتحقَّق حسابات الطوارئ من قِبل HMD (لا خدمة ذاتية). ويخدم الوصول إلى بيانات مريض حصريًا إنقاذ الحياة والصحة، وفقًا للموافقة التي يحددها المريض: الملخص الحيوي (قراءة رمز طوارئ)، أو الوصول الاستثنائي إلى الملف الكامل (الوصول الطارئ (break-glass)، مُبرَّر، ومحدود زمنيًا، ومُبلَّغ عنه)، أو التنظيم الطبي عن بُعد المقبول على هاتف المريض. ويُتتبَّع كل وصول ويُختَم زمنيًا ويُنسَب ويكون متناسبًا مع الطارئ؛ وأي استخدام تعسفي يؤدي إلى الإلغاء وإلى عقوبات محتملة. ويحتفظ المريض بحق الوصول إلى تقرير التدخل الكامل، بناءً على طلب مُبرَّر.

المادة 15 — ملفات تعريف الارتباط وأدوات التعقّب

لا تستخدم التطبيقات ملفات تعريف ارتباط إعلانية ولا أدوات تعقّب تابعة لأطراف أخرى لأغراض تسويقية. وقد تُستخدم بيانات تقنية ضرورية على نحو صارم (الجلسة، الأمن) لتشغيل الخدمة. وقد يستخدم موقع heymydoctor.com ملفات تعريف ارتباط ضرورية على نحو صارم؛ وأي ملف تعريف ارتباط غير أساسي يخضع لموافقتك المسبقة.

المادة 16 — تعديل السياسة

يجوز لنا تعديل هذه السياسة (تطوّر الخدمة أو القانون). وتُبلَّغ إليك التعديلات الجوهرية؛ والنسخة المطبَّقة مؤرَّخة في صدر المستند. ويُعدّ استمرار الاستخدام بعد دخول التعديلات حيز التنفيذ بمثابة إعلام، مع مراعاة الموافقات التي يجب جمعها من جديد.

المادة 17 — الاتصال ومسؤول حماية البيانات والشكوى

لأي سؤال يتعلق ببياناتك أو لممارسة حقوقك: privacy@heymydoctor.com أو Healicore Softwares FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, UAE. ويُقدَّم الدعم الاعتيادي عبر شاشة المساعدة والدعم في التطبيق. ويمكنك أيضًا مراجعة سلطة حماية البيانات المختصة في بلد إقامتك.

الموافقة

بإنشائك حسابًا وتفعيلك الوظائف المعنية، فإنك توافق على معالجة بياناتك الصحية الموصوفة في هذه السياسة. ويخضع ربط جهاز متصل والوصول الطارئ إلى بياناتك لموافقة خاصة، يمكنك سحبها في أي وقت من التطبيق.