سياسة الخصوصية
عن ساروب
ساروب منصة صحية رقمية لإدارة العلاقة بين المريض والطبيب والمراكز الطبية، ومتابعة العلاج، والوصول في الحالات الطارئة، والتأمين، وتقييم تجربة المريض، وخدمات الصحة الرقمية.
نعتبر خصوصية المستخدمين مبدأً أساسياً في تصميم المنتج، ونلتزم بمعالجة معلومات المستخدمين وفقاً لمبادئ GDPR، وقوانين حماية البيانات في منطقة الشرق الأوسط وشمال أفريقيا، ومتطلبات أمن قطاع الصحة، وسياسات منصات نشر التطبيقات بما في ذلك Apple App Store وGoogle Play.
المعلومات التي قد يتم جمعها
بناءً على طريقة استخدام الخدمة، قد يتم جمع المعلومات التالية ومعالجتها:
- الاسم واسم العائلة
- رقم الهاتف المحمول
- البريد الإلكتروني
- الدولة واللغة
- المعلومات الهوياتية أو المهنية للأطباء والطاقم الطبي
- المعلومات الصحية العامة التي يدخلها المستخدم بنفسه
- معلومات ملف متابعة العلاج
- المعلومات الطارئة مثل فصيلة الدم والأمراض المزمنة والحساسيات والأدوية
- سجلات المواعيد والزيارات والخروج والمتابعة والاستبيانات
- المعلومات التأمينية والمالية المتعلقة بتسوية الخدمات الطبية، عند تفعيل هذه الخدمة
- المعلومات التقنية للجهاز وإصدار التطبيق وسجلات الأخطاء وبيانات الأمان
الغرض من معالجة البيانات
تُستخدم معلومات المستخدمين فقط للأغراض المحددة والقانونية التالية:
- تقديم خدمات الصحة الرقمية
- إدارة حساب المستخدم
- التحقق من الهوية ومنع إساءة الاستخدام
- متابعة حالة المريض بعد الزيارة أو الخروج
- عرض المعلومات الطارئة في الحالات الحرجة
- تسهيل التواصل بين المريض والطبيب والمركز الطبي
- معالجة الخدمات التأمينية والمالية والتسوية الطبية عند تفعيلها
- تحسين جودة الخدمات وأمن النظام وتجربة المستخدم
- الاستجابة للمتطلبات القانونية والرقابية والأمنية
البيانات الصحية
تُعتبر البيانات الصحية بيانات حساسة. تعالج ساروب هذه البيانات فقط لتقديم الخدمات الطبية والمتابعة وسلامة المريض والوصول الطارئ أو الأغراض القانونية المسموح بها. ولا تُتاح هذه المعلومات لأطراف غير مصرح لها دون موافقة المستخدم أو أساس قانوني صحيح.
مشاركة المعلومات
قد تتم مشاركة معلومات المستخدمين مع أشخاص أو جهات مصرح لها فقط في الحالات التالية:
- الطبيب أو المركز الطبي المرتبط بالمستخدم
- شركة التأمين أو جهة الدفع، فقط لمعالجة الخدمات التي فعّلها المستخدم
- مزودو البنية التقنية، مع التزام بالسرية وأمن البيانات
- الجهات القانونية والقضائية والطبية والأمنية، فقط ضمن إطار قانوني صحيح
- فريق دعم ساروب، بالقدر الضروري للتشغيل فقط
لا تنقل ساروب معلومات المستخدمين إلى أطراف ثالثة لأغراض الإعلان أو بيع البيانات أو التتبع التجاري.
الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات طالما كانت لازمة لتقديم الخدمات أو المتطلبات القانونية أو الالتزامات التعاقدية أو أمن النظام أو السجلات الطبية. يمكن للمستخدم تقديم طلب لحذف بياناته أو تصحيحها أو تقييد معالجتها، إلا في الحالات التي يكون فيها الاحتفاظ بالبيانات ضرورياً وفقاً للقانون أو المتطلبات الطبية.
حقوق المستخدم
بناءً على قوانين دولة الاستخدام، قد يتمتع المستخدمون بالحقوق التالية:
- الوصول إلى معلوماتهم
- تصحيح المعلومات غير الصحيحة
- طلب حذف الحساب أو البيانات
- تقييد المعالجة
- الحصول على نسخة من بياناتهم
- سحب الموافقات غير الضرورية
- تقديم شكوى أو طلب مراجعة
يمكن إرسال الطلبات عبر البريد الإلكتروني الرسمي التالي:
privacy@sarop.healthالتشفير والأمان
يتم حماية البيانات المنقولة بين المستخدمين وخدمات ساروپ باستخدام بروتوكولات التشفير القياسية مثل HTTPS/TLS، كما يتم تطبيق ضوابط تقنية وتنظيمية لحماية المعلومات الشخصية والطبية ومعلومات الطوارئ من الوصول غير المصرح به أو التعديل أو الكشف أو الإتلاف.
نقل البيانات الدولي
قد تتم معالجة بعض البيانات في ولايات قضائية مختلفة وفقاً لمتطلبات البنية التحتية أو تقديم الخدمة أو الالتزامات القانونية، مع الحفاظ على الضمانات المناسبة للخصوصية والأمان.