سياسة الخصوصية

• إشعار الخصوصية

تاريخ السريان: 24 فبراير 2025

1- المقدمة والغرض:

تلتزم منصة نفيس (“نحن” أو “لنا” أو “خاصتنا”) بحماية خصوصية وبيانات المستخدمين الشخصية، بما في ذلك البيانات الصحية الحساسة. يوضح هذا الإشعار كيفية جمع واستخدام والإفصاح عن وحماية بياناتكم الشخصية، وذلك بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)

2- نطاق إشعار الخصوصية:

ينطبق هذا الإشعار على جميع مستخدمي المنصة، بما في ذلك مقدمي الرعاية الصحية، شركات التأمين، وشركاء النظام الصحي الآخرين الذين يتعاملون مع nphies (National Platform for Healthcare Information Exchange Services)

3- جمع البيانات واستخدامها:

• نقوم بجمع الأنواع التالية من البيانات الشخصية والحساسة:
• المعلومات الشخصية: مثل الاسم، رقم الهوية الوطنية، أو رقم جواز السفر.
• المعلومات الصحية الحساسة: مثل السجلات الصحية، التشخيصات، والأدوية الموصوفة.
• بيانات الاستخدام: مثل تفاعلات المستخدم مع المنصة.
• البيانات التقنية: مثل عنوان IP ومعلومات الجهاز المستخدم. · يتم جمع واستخدام هذه البيانات للأغراض التالية:
• تقديم وتحسين خدمات تبادل المعلومات الصحية.
• الامتثال للمتطلبات النظامية والتنظيمية.
• تعزيز الأمان ومنع الاحتيال.
• التحليل واستخراج التقارير لدعم اتخاذ القرارات الصحية

4- الأساس النظامي لمعالجة البيانات:

• نقوم بمعالجة البيانات الحساسة بناءً على الأسس النظامية التالية:
• موافقة صريحة وواضحة منكم.
• الامتثال للالتزامات النظامية.
• حماية الصحة العامة أو المصالح الحيوية

5- ضمانات خاصة للبيانات الحساسة:

• التدابير الأمنية المتقدمة: بما في ذلك التشفير، وضوابط الوصول، وتقنيات إخفاء الهوية.
• تقليل البيانات وتحديد الأغراض: جمع الحد الأدنى من البيانات اللازمة لتحقيق الأغراض المحددة فقط.
• الحفاظ على السرية والسلامة: ضمان دقة البيانات وحمايتها من الوصول غير المصرح به

6- مشاركة البيانات والإفصاح عنها:

• نحن لا نبيع بياناتكم الشخصية أو الحساسة. ومع ذلك، قد نشاركها مع:
• مقدمي الرعاية الصحية المعتمدين لتقديم خدمات الرعاية الصحية.
• الجهات الحكومية أو الهيئات التنظيمية عند الحاجة النظامية.
• شركاء النظام الصحي لتقديم خدمات متكاملة

7- الاحتفاظ بالبيانات والأمان:

• نحتفظ بالبيانات الحساسة للمدة اللازمة فقط لتحقيق الأغراض التي جُمعت من أجلها.
• نطبق تدابير أمنية صارمة وفقًا لمتطلبات نظام حماية البيانات الشخصية والمعايير الدولية (مثل (ISO 27001)

8- حقوق المستخدمين:

• بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، لديكم الحقوق التالية:
• الحق في الوصول إلى بياناتكم الحساسة.
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في طلب حذف البيانات الحساسة.
• الحق في سحب الموافقة في أي وقت

9- نقل البيانات دولياً:

• في حال نقل البيانات الحساسة خارج المملكة العربية السعودية، نضمن توفير الضمانات الكافية بما يتوافق مع متطلبات نظام حماية البيانات الشخصية

10- ملفات تعريف الارتباط والتقنيات التتبعية:

• نستخدم ملفات تعريف الارتباط (Cookies) وتقنيات تتبع مشابهة لتحسين تجربة المستخدم. يمكنكم إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بكم.
• التعديلات على إشعار الخصوصية.
• قد نقوم بتحديث هذا الإشعار من وقت لآخر. سيتم إبلاغكم بأي تغييرات من خلال موقعنا الإلكتروني أو عبر قنوات مناسبة أخرى

11- معلومات الاتصال:

• إذا كانت لديكم أي أسئلة أو استفسارات حول إشعار الخصوصية هذا أو ممارساتنا في معالجة البيانات، يُرجى الاتصال بنا عبر:
• البريد الإلكتروني: privacy@nphies.com

باستخدامكم لخدماتنا، فإنكم تقرون بأنكم قد قرأتم وفهمتم إشعار الخصوصية هذا