سياسة الخصوصية

تُشغّل OrientMediGuide (يُشار إليها فيما يلي بـ «نحن») موقع orientmediguide.com، وهو منصة تربط المرضى الدوليين بالخدمات الطبية في الصين. نظراً لتعاملنا مع معلومات صحية وطبية حساسة، نأخذ خصوصيتك على محمل الجد. توضّح سياسة الخصوصية هذه البيانات التي نجمعها ولماذا، وكيف نحميها، والحقوق التي تتمتع بها.

1. المعلومات التي نجمعها

نجمع المعلومات التي تقدّمها مباشرةً والبيانات الناتجة عن استخدامك للمنصة:

• بيانات الهوية والتواصل: الاسم الكامل، البريد الإلكتروني، رقم الهاتف، الجنسية، بلد الإقامة، واللغة المفضّلة

• البيانات الصحية والطبية (فئة خاصة): الحالات الطبية، التشخيصات، التاريخ العلاجي، الاحتياجات الصحية، وأي وثائق طبية تحمّلها أو تشاركها — تحظى هذه البيانات بأعلى مستوى من الحماية

• بيانات الحساب: اسم المستخدم، كلمة المرور (مُشفَّرة)، التفضيلات، وسجل التواصل مع فريقنا

• بيانات المعاملات: استفسارات الخدمة، سجلات الحجز، معلومات الدفع (تُعالَج عبر مزودي دفع خارجيين — لا نحتفظ بأرقام البطاقات الكاملة)

• بيانات الاستخدام: عنوان IP، نوع المتصفح وإصداره، معرّفات الجهاز، الصفحات التي تمت زيارتها، مدة الزيارة، المصدر، وبيانات تتبع النقر

• المراسلات: الرسائل المرسلة عبر نماذج الاستشارة، منشورات المنتدى، وأي مراسلات مع فريق الدعم

2. كيف نستخدم معلوماتك

نستخدم معلوماتك فقط للأغراض التي جُمعت من أجلها أو لأغراض متوافقة:

• تقديم وإدارة خدمات الإحالة الطبية وتسهيل الاستشارات وتنسيق المرافقة

• مطابقتك مع المتخصصين الطبيين أو المستشفيات أو العيادات المناسبة بناءً على احتياجاتك الصحية

• التواصل معك بشأن طلباتك وحجوزاتك وتحديثات الخدمة

• إرسال النشرات التسويقية والإعلامية — بموافقتك الصريحة فقط، ويمكنك سحب موافقتك في أي وقت

• تحسين منصتنا وتشخيص المشكلات التقنية وإجراء التحليلات الداخلية

• الامتثال للالتزامات القانونية بموجب القانون الصيني، بما في ذلك متطلبات الاحتفاظ بالبيانات

• اكتشاف الاحتيال والإساءة ومنع الوصول غير المصرح به لأنظمتنا

3. الأساس القانوني للمعالجة

حيثما ينطبق ذلك (بما في ذلك للمستخدمين في الدول الخاضعة لقوانين حماية البيانات كاللائحة العامة لحماية البيانات)، نعالج بياناتك الشخصية على الأسس القانونية التالية:

• تنفيذ العقد: المعالجة اللازمة لتقديم الخدمات التي طلبتها

• الموافقة: للبيانات الصحية/الطبية وللاتصالات التسويقية — يمكنك سحب موافقتك في أي وقت دون التأثير على المعالجة السابقة

• المصالح المشروعة: لأمن المنصة ومنع الاحتيال وتحسين الخدمة، مع الحرص على عدم تغليبها على حقوقك

• الالتزام القانوني: عندما يلزمنا القانون المعمول به بمعالجة البيانات

• المصالح الحيوية: في حالات الطوارئ التي تتطلب المعالجة لحماية حياتك أو سلامتك

4. مشاركة المعلومات والإفصاح عنها

لا نبيع بياناتك الشخصية. نشارك المعلومات في ظروف محدودة ومحددة فحسب:

• شركاء الخدمات الطبية: المستشفيات والعيادات والمتخصصون الطبيون المرخصون في الصين المشاركون في استشارتك أو علاجك — نشارك الحد الأدنى الضروري من البيانات ونشترط على الشركاء الحفاظ على السرية

• مزودو الخدمة: موردو التكنولوجيا ومزودو الاستضافة وخدمات الدعم المعالِجون للبيانات نيابةً عنا بموجب اتفاقيات معالجة البيانات

• المستشارون المهنيون: المحامون والمراجعون عند الضرورة القصوى وتحت التزامات السرية المهنية

• الامتثال القانوني: الجهات التنظيمية وجهات إنفاذ القانون أو المحاكم عند الاقتضاء القانوني أو للاستجابة لإجراءات قانونية صحيحة

• عمليات نقل الأعمال: في سياق الاندماج أو الاستحواذ، مع إشعارك المناسب واستمرار حمايات هذه السياسة

• بموافقتك: أي مشاركة أخرى نصفها لك عند جمع البيانات وتحظى على موافقتك الصريحة

5. أمن البيانات

نظراً للطابع الحساس للبيانات الصحية على منصتنا، نطبّق تدابير أمنية صارمة:

• التشفير أثناء النقل: تستخدم جميع البيانات المنقولة بين متصفحك وخوادمنا بروتوكول TLS 1.2 أو أعلى

• التشفير أثناء الحفظ: تُشفَّر السجلات الصحية الحساسة والبيانات الشخصية في قواعد بياناتنا

• ضوابط الوصول: يضمن الوصول القائم على الأدوار أن موظفين مخوَّلين فقط هم من يمكنهم الاطلاع على البيانات الصحية؛ يُسجَّل الوصول ويُراجَع

• تقييمات الأمن: نُجري تقييمات دورية للثغرات واختبارات الاختراق

• الاستجابة للحوادث: في حال حدوث اختراق للبيانات يؤثر على حقوقك، سنُخطر الجهات المعنية والمستخدمين المتضررين وفق ما يستوجبه القانون دون إبطاء غير مبرر

• تدريب الموظفين: يتلقى جميع الموظفين المتعاملين مع البيانات الشخصية تدريباً على الخصوصية والأمن

6. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة للأغراض المحددة في هذه السياسة أو كما يستوجبه القانون:

• بيانات الحساب: تُحتفظ بها طوال مدة حسابك ولمدة تصل إلى 3 سنوات بعد إغلاق الحساب لأغراض تجارية مشروعة

• البيانات الصحية والطبية: تُحتفظ بها لمدة لا تقل عن 5 سنوات من آخر تفاعل خدمي، وفقاً لمعايير حفظ السجلات الطبية ومتطلبات اللوائح الصينية

• سجلات المعاملات: تُحتفظ بها لمدة 7 سنوات امتثالاً للوائح المالية والضريبية

• موافقات التسويق: تُحتفظ بها حتى سحب موافقتك مع فترة معقولة لإثبات الامتثال

• سجلات الخادم وبيانات الاستخدام: تُحتفظ بها لمدة تصل إلى 12 شهراً ثم تُحذف أو يُزال تعريفها

• بعد انتهاء فترات الاحتفاظ، نحذف بياناتك بأمان أو نُزيل تعريفها بحيث لا يمكن ربطها بك بعد الآن

7. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة للأغراض التالية:

• ملفات الارتباط الضرورية بصرامة: أساسية لعمل الموقع (مثل إدارة الجلسات والأمان) — لا يمكن تعطيلها

• ملفات ارتباط الأداء: تجمع بيانات مجهولة الهوية حول كيفية استخدام الزوار للموقع لمساعدتنا على تحسينه (مثل Google Analytics)

• ملفات ارتباط الوظائف: تتذكر تفضيلاتك مثل إعدادات اللغة والمنطقة

• ملفات ارتباط التسويق: تُستخدم لعرض محتوى ذي صلة — تُنشر بموافقتك فقط

• يمكنك إدارة موافقتك على ملفات الارتباط أو سحبها في أي وقت عبر إعدادات متصفحك أو مركز تفضيلات ملفات الارتباط لدينا.

8. حقوق خصوصيتك

استناداً إلى نطاق اختصاصك القضائي، قد تتمتع بالحقوق التالية بشأن بياناتك الشخصية. للممارسة أي من هذه الحقوق، تواصل معنا على privacy@orientmediguide.com:

• حق الوصول: الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك ومعلومات حول كيفية معالجتها

• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة

• حق الحذف («حق النسيان»): طلب حذف بياناتك عندما تنتفي الحاجة إليها، أو تسحب موافقتك، أو لا توجد أسس مشروعة للاحتفاظ بها — مع مراعاة التزامات الاحتفاظ القانونية

• حق التقييد: مطالبتنا بتعليق معالجة بياناتك في حالات معينة (مثل الطعن في الدقة)

• حق نقل البيانات: استلام بياناتك بتنسيق منظم وقابل للقراءة آلياً ونقلها إلى وحدة تحكم أخرى

• حق الاعتراض: الاعتراض على المعالجة المستندة إلى المصالح المشروعة، بما في ذلك التسويق المباشر (الذي نستجيب له فوراً دائماً)

• الحقوق المتعلقة بصنع القرار الآلي: لا نتخذ قرارات آلية بحتة تؤثر تأثيراً جوهرياً عليك

• حق سحب الموافقة: عندما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة المشروعة السابقة

• سنستجيب لجميع الطلبات القابلة للتحقق في غضون 30 يوماً. قد نطلب منك التحقق من هويتك قبل معالجة الطلب.

9. نقل البيانات الدولي

يقع مقر OrientMediGuide في الصين ويخدم بصفة رئيسية مستخدمين حول العالم يسعون للحصول على خدمات طبية في الصين. لذلك قد تتجاوز بياناتك الحدود:

• تُعالَج البيانات التي تقدّمها وتُخزَّن على خوادم في الصين، وفقاً لقانون حماية المعلومات الشخصية (PIPL) ولوائح البيانات الصحية

• عند مشاركة البيانات مع المستشفيات أو العيادات الشريكة في الصين، تبقى البيانات ضمن البيئة الصينية للبيانات

• قد يكون مزودو خدمات التكنولوجيا لدينا في ولايات قضائية أخرى؛ نضمن وجود ضمانات تعاقدية مناسبة (مثل الشروط التعاقدية النموذجية) لأي عمليات نقل من هذا القبيل

• إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فأنت تُقرّ بأن بياناتك ستُنقل إلى الصين التي قد لا تمتلك قوانين حماية بيانات مكافئة لتلك في بلدك — ننفّذ ضمانات مناسبة للتعويض عن ذلك

• باستخدامك لخدماتنا، فأنت توافق على نقل بياناتك ومعالجتها وتخزينها في الصين وغيرها من البلدان التي يعمل فيها مزودو خدماتنا

10. روابط الأطراف الثالثة

قد يحتوي موقعنا على روابط لمواقع أو خدمات خارجية لا تديرها OrientMediGuide. لا نتحكم في محتواها أو ممارساتها في مجال الخصوصية ولا نتحمل المسؤولية عنها. ننصح بمراجعة سياسة الخصوصية لكل موقع خارجي تزوره. تسري هذه السياسة فقط على المعلومات التي يجمعها OrientMediGuide.

11. خصوصية الأطفال

لا تستهدف خدماتنا الأفراد دون سن 18 عاماً. لا نجمع بيانات شخصية من القاصرين عن قصد. إن كنت والداً أو وصياً وتعتقد أن طفلك زوّدنا ببيانات شخصية، يُرجى التواصل معنا فوراً عبر privacy@orientmediguide.com وسنحذف تلك المعلومات. إذا احتاج قاصر للخدمات الطبية، يجب أن يتولى الوالد أو الوصي القانوني جميع التواصل ومعالجة البيانات.

12. التغييرات على سياسة الخصوصية

قد نحدّث سياسة الخصوصية هذه دورياً لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. عند إجراء تغييرات جوهرية، سنُخطرك بنشر السياسة المعدَّلة بارزةً على هذه الصفحة مع تاريخ محدَّث، وإرسال إشعار إليك عبر بريدك الإلكتروني إن كان متاحاً لدينا. يُرجى مراجعة هذه الصفحة بانتظام. استمرارك في استخدام خدماتنا بعد سريان التغييرات يُمثّل قبولاً للسياسة المعدَّلة.

13. التواصل معنا واستفسارات حماية البيانات

لأي استفسارات حول سياسة الخصوصية، أو لممارسة حقوقك، أو لإبداء مخاوف بشأن ممارساتنا في التعامل مع البيانات، تواصل معنا: البريد الإلكتروني: privacy@orientmediguide.com | الاستفسارات العامة: support@orientmediguide.com | الموقع: orientmediguide.com/consultation. نسعى للرد على جميع طلبات الخصوصية خلال 30 يوماً. إن لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى هيئة حماية البيانات المعنية في نطاقك القضائي.