سياسة الخصوصية

ما نجمعه، ولماذا، وأين يُخزَّن، ومن يصل إليه — ومَن يملك القرار فيه.

آخر تحديث: ٢٣ أغسطس ٢٠٢٦

أهم ما في هذه الصفحة: المنصة لا تُخزّن أسماء المرضى ولا سجلاتهم الطبية. صُمّمت على مراجع مُعمّاة للمرضى منذ أول يوم، والبيانات السريرية التفصيلية تبقى في نظام معلومات المستشفى لديكم.

1من نحن ودورنا

i Care Tracer منصة سحابية تُشغَّل من المملكة العربية السعودية على النطاق icaretracer.com. للتواصل بشأن الخصوصية: info@icaretracer.com، هاتف 0548999500.

لدورنا وجهان يجب التمييز بينهما:

  • بالنسبة لبيانات منشأتكم داخل المنصة نحن جهة معالجة (Processor). المنشأة هي جهة التحكم (Controller) التي تقرر ما يُدخَل ولماذا وإلى متى يُحتفظ به.
  • بالنسبة لبيانات زوّار الموقع وطلبات العروض والتسويق نحن جهة التحكم، وهذه السياسة تحكمها مباشرةً.

2ما نجمعه

  • بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوّال، المسمّى الوظيفي، القسم، الصلاحيات، واسم المنشأة.
  • المحتوى الذي تُدخله المنشأة: التقييمات، الأدلة، الحوادث، المخاطر، المؤشرات، السياسات، محاضر اللجان، بيانات المطالبات والرفوضات.
  • الملفات المرفوعة: وثائق وصور تُرفع كأدلة أو مرفقات — محتواها من مسؤولية المنشأة وحدها.
  • بيانات الأطباء والموظفين: الأسماء ومؤشرات الأداء والاعتماد المهني والامتيازات السريرية والتدريب.
  • سجل التدقيق: من فعل ماذا ومتى داخل المنصة — وهو مطلب اعتمادي لا خيار فيه.
  • بيانات الاستخدام والفوترة: عدد عمليات الذكاء الاصطناعي، ومساحة التخزين المستهلكة، وبيانات الاشتراك.
  • بيانات تقنية: عنوان الإنترنت، نوع المتصفح، أوقات الدخول، وسجلات الأخطاء.
  • بيانات التسويق: ما تُدخله في نموذج التواصل أو صفحة الخطط للحصول على عرض سعر.

3ما لا نجمعه — عمدًا

  • أسماء المرضى أو أرقام هوياتهم أو سجلاتهم الطبية. حقول المرضى في المنصة مراجع مُعمّاة (رمز بديل) يحتفظ المستشفى وحده بمفتاح ربطها.
  • بيانات بطاقات الدفع. عمليات الدفع تتم لدى بوابة دفع مرخّصة ولا تمرّ بياناتها بخوادمنا.
  • لا نستخدم أي أدوات تتبّع إعلانية ولا تحليلات طرف ثالث على الموقع أو داخل المنصة.

4أسس المعالجة وأغراضها

  • تنفيذ العقد: تشغيل المنصة وتقديم الخدمة وإصدار الفواتير.
  • المصلحة المشروعة: أمن المنصة، منع إساءة الاستخدام، تحسين المنتج بناءً على أنماط استخدام مُجمّعة لا فردية.
  • الموافقة: رسائل التسويق وطلبات عروض الأسعار، ويمكن سحبها في أي وقت.
  • الالتزام النظامي: الاحتفاظ بسجلات التدقيق والفواتير للمدد التي تفرضها الأنظمة.

5الذكاء الاصطناعي داخل المنصة

بعض خصائص المنصة تستعين بنموذج ذكاء اصطناعي لدى مزوّد خارجي. ما يُرسَل إليه هو النص أو البيانات المُجمّعة التي تطلب تحليلها في تلك اللحظة فقط — لا قاعدة بياناتكم ولا أرشيفكم.

  • لا تُستخدم بياناتكم في تدريب نماذج المزوّد، وفق شروط الخدمة التجارية المتعاقد عليها.
  • كل نداء ذكاء اصطناعي يُسجَّل لدينا بالخاصية والوقت وحجم الاستهلاك — لأغراض الحصص والفوترة، لا لمراجعة المحتوى.
  • مخرجات الذكاء الاصطناعي استشارية بطبيعتها وتحتاج مراجعة بشرية مختصة قبل الاعتماد عليها في أي قرار.
  • لا تُدخِل في حقول الذكاء الاصطناعي أي بيانات تُعرِّف مريضًا بعينه — التصميم لا يتطلبها، والامتناع عنها مسؤولية المستخدم.

6من نشاركه البيانات

لا نبيع البيانات ولا نؤجّرها ولا نشاركها لأغراض تسويقية. ونستعين بمزوّدي خدمة محدودين لتشغيل المنصة:

  • مزوّد الاستضافة السحابية — تشغيل الخوادم وقاعدة البيانات وتخزين الملفات.
  • مزوّد نموذج الذكاء الاصطناعي — لخصائص التحليل والتوليد الذكي.
  • مزوّد البريد الإلكتروني — لإرسال التنبيهات والعروض الرسمية.
  • بوابة الدفع المرخّصة — لمعالجة الاشتراكات.

ويجوز الإفصاح عند طلب رسمي من جهة مختصة وفق الأنظمة السارية، وسنُخطر المنشأة بذلك ما لم يمنعنا النظام.

7مكان التخزين ونقل البيانات خارج المملكة

للمنشآت التي يشترط نظامها الداخلي أو جهتها التنظيمية استضافة داخل المملكة، الاستضافة داخل الحدود متاحة كترتيب خاص — تواصلوا معنا قبل التعاقد.
خوادم المنصة ومزوّد الذكاء الاصطناعي يقعون حاليًا خارج المملكة العربية السعودية. ونظام حماية البيانات الشخصية السعودي يشترط لنقل البيانات خارج المملكة توافر ضمانات معتمدة.
  • نعتمد على تقليل البيانات أولًا: المنصة لا تحتوي بيانات صحية مُعرِّفة للمرضى، وهي أشد الفئات حساسية في النظام.
  • نتعاقد مع مزوّدي الخدمة بشروط حماية بيانات تشمل السرية وقيود الاستخدام وإخطار الحوادث.

8كم نحتفظ بالبيانات

  • بيانات المنشأة: طوال سريان الاشتراك. وعند انتهائه تُتاح للتصدير الكامل، ثم تُحذف بعد إخطارين خطّيين.
  • بيانات التجربة المجانية: تبقى ٦٠ يومًا بعد انتهاء التجربة ثم تُحذف.
  • سجلات التدقيق والفواتير: تُحفظ للمدة التي تفرضها الأنظمة المحاسبية والاعتمادية.
  • بيانات التسويق وعروض الأسعار: حتى تطلبوا حذفها، أو بعد سنتين من آخر تواصل.

9كيف نحمي البيانات

  • تشفير الاتصال بالكامل عبر HTTPS.
  • عزل كل منشأة عن غيرها على مستوى البيانات — لا ترى منشأة بيانات أخرى.
  • صلاحيات مبنية على الأدوار، وجلسات محمية، وكلمات مرور مُعمّاة لا تُخزَّن كنص.
  • فحص أمني للملفات المرفوعة يشمل النوع والتوقيع الفعلي للملف لا امتداده فقط.
  • سجل تدقيق غير قابل للتعديل من داخل الواجهة.

ومع ذلك لا يوجد نظام معلوماتي آمن بنسبة مطلقة، ولا نزعم ذلك.

10حقوقكم

يحق لصاحب البيانات الشخصية وفق النظام السعودي:

  • العلم بكيفية جمع بياناته وأساس ذلك.
  • الوصول إلى بياناته والحصول على نسخة منها.
  • تصحيح ما هو غير دقيق أو غير مكتمل.
  • طلب إتلاف بياناته متى انتفت الحاجة إليها.
  • سحب الموافقة في أي وقت فيما بُني عليها.

إن كنتم موظفين في منشأة عميلة، فطلبكم يُوجَّه أولًا إلى منشأتكم بصفتها جهة التحكم، وسنساعدها على تلبيته. للتواصل المباشر: info@icaretracer.com، ونردّ خلال ثلاثين يومًا.

ولكم الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المشرفة على تطبيق النظام.

11ملفات تعريف الارتباط

نستخدم ملفَّين فقط، وكلاهما ضروري لعمل المنصة:

  • ملف الجلسة: يبقيك مسجّل الدخول، وينتهي بتسجيل الخروج أو بانتهاء صلاحيته.
  • ملف اللغة: يتذكّر اختيارك بين العربية والإنجليزية.

لا نستخدم ملفات تتبّع إعلانية ولا ملفات تحليلات طرف ثالث.

12حوادث تسرّب البيانات

عند وقوع حادثة تمسّ سرية البيانات الشخصية أو سلامتها، نُخطر المنشأة المتأثرة والجهة التنظيمية خلال اثنتين وسبعين ساعة من علمنا بها، ونبيّن ما حدث وما اتُّخذ وما نوصي به.

13تعديل هذه السياسة

قد نُحدّث هذه السياسة كلما تغيّرت المنصة أو الأنظمة السارية. وأي تغيير جوهري يُخطر به عملاؤنا بالبريد الإلكتروني قبل سريانه بثلاثين يومًا، ويظل تاريخ آخر تحديث ظاهرًا أعلى الصفحة.