سياسة الخصوصية

آخر تحديث: ٢ أغسطس ٢٠٢٦ · النسخة ٢٫١

توضّح هذه السياسة كيف يجمع تطبيق مِعيار على أندرويد ومنصّة مِعيار على الويب (app.meyar.health) — إضافةً إلى الموقع التعريفي (meyar.health) ونموذج قائمة الانتظار فيه — بياناتك الشخصية ويستخدمها ويحميها، وما حقوقك حيالها، وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية وضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

١) من نحن، وهوية المطوّر

مِعيار منصّة برمجية سعودية (Software-as-a-Service) لإدارة اعتماد المنشآت الصحية والامتثال لمعايير المركز السعودي لاعتماد المنشآت الصحية (CBAHI) وإدارة الجودة والسلامة.

• اسم التطبيق: مِعيار (حزمة أندرويد عبر Google Play، المعرّف health.meyar.app).
• المالك والمشغّل: د. أحمد الأغا [يُستكمَل: الاسم النظامي المسجَّل ورقم السجل التجاري والعنوان الوطني عند التسجيل الرسمي للكيان].
• الموقع: meyar.health · تطبيق المنصّة: app.meyar.health.
• جهة التواصل بشأن الخصوصية: privacy@meyar.health (صندوق مُراقَب) — لأي استفسار أو شكوى أو لممارسة حقوقك الواردة أدناه.

هذه الوثيقة سياسة خصوصية رسمية، متاحة على صفحة ويب عامة حيّة (غير مقيّدة جغرافيًا، وليست ملفّ PDF)، ورابطها واحد ومتطابق في ثلاثة مواضع: Google Play Console، وداخل التطبيق، وعلى الموقع.

٢) الأدوار والأساس النظامي (PDPL)

يختلف دور مِعيار النظامي باختلاف فئة البيانات، ونوضّحه بدقّة لأنّ الخلط بينهما تحريفٌ للمسؤولية:

أ) مِعيار = المتحكّم بالبيانات (Data Controller)

للبيانات التي نحدّد نحن غرضها ووسيلة معالجتها، وهي: بيانات حساب المستخدم وهويته المهنية، وبيانات المصادقة والأمان، وبيانات مكافحة إساءة الاستخدام، وتسجيلات قائمة الانتظار في الموقع التعريفي.

• الأساس النظامي لبيانات الحساب والمصادقة: تنفيذ الخدمة التي أُنشئ الحساب من أجلها (عقد أنت طرف فيه).
• الأساس النظامي لمكافحة الإساءة: المصلحة المشروعة في حماية الخدمة من الإرسال الآلي وإساءة الاستخدام (بيانات غير حسّاسة).
• الأساس النظامي لقائمة الانتظار: موافقتك الصريحة عند تعليم خانة الموافقة، ولك سحبها في أي وقت (انظر §٨).

ب) مِعيار = المعالِج (Data Processor) بالنيابة عن المنشأة

لبيانات الجودة والسلامة والامتثال والوثائق والصور ومراجع المرضى — يعالجها مِعيار بالنيابة عن المنشأة الصحية العميلة (المستشفى / المجمع / المختبر) بوصفها المتحكّم بالبيانات، وبموجب اتفاقية معالجة بيانات (DPA) مستقلّة تُبرَم مع كل منشأة.

• الأساس النظامي: التزام المنشأة النظامي والتعاقدي بمتطلبات الاعتماد الصحي وإدارة الجودة والسلامة — لا موافقات مرضى مجمّعة.

٣) البيانات التي نجمعها فعليًا، وأغراضها ومدد الاحتفاظ بها

نصف هنا البيانات كما تُجمع فعلًا — لا ننفي جمعها. والفئات الموسومة تطبيق تقابل ما نُعلنه في نموذج «أمان البيانات» على Google Play:

٤) البيانات الصحية والحسّاسة — معاملة خاصّة

قد يحتوي بعض حقول الإدخال النصّية الحرّة (مثل سرد الحادثة) على بيانات صحية شخصية عن مريض. نتعامل مع أي بيان كهذا بوصفه بيانات حسّاسة وفق PDPL:

• الوصول مقيَّد بمبدأ الحاجة إلى المعرفة وبعزل بيانات كل منشأة على حدة (Row-Level Security).
• تخضع لضوابط اللائحة التنفيذية الخاصّة بالبيانات الصحية والحسّاسة.
• تجهيل مرجع المريض ببصمة HMAC يخصّ الربط عبر الوحدات فقط، ولا يُعدّ تحويلًا للبيانات النصّية الحرّة إلى بيانات مجهّلة نهائيًا؛ لذا تبقى محميّة كبيانات حسّاسة.

٥) أذونات التطبيق (الكاميرا، الموقع، الإشعارات)

يطلب التطبيق الأذونات التالية وقت التشغيل فقط وعند الحاجة الفعلية، ويسبق كلَّ طلب إفصاح بارز داخل التطبيق يوضّح البيان الذي سيُجمع وكيف يُستخدم قبل ظهور نافذة إذن النظام. لا تُجمع أيٌّ من هذه البيانات ما لم تمنح إذنًا صريحًا بإجراء إيجابي منك:

• الكاميرا (CAMERA): لتوثيق المسح البيئي وإرفاق الأدلّة المصوّرة بالبلاغات وأوامر العمل. تعمل داخل التطبيق، والصور تُرسَل إلى منصّة مِعيار داخل المملكة (انظر البند ٧-ب بشأن المعالجة الذكية الاختيارية لصور المسح البيئي).
• الموقع (ACCESS_FINE_LOCATION و ACCESS_COARSE_LOCATION): أثناء الاستخدام فقط، لإنفاذ السياج الجغرافي — التحقّق أن المسح البيئي داخل نطاق المنشأة المسجَّل. الموقع لا يُرسَل لأي طرف خارجي؛ يبقى داخل المملكة.
• الإشعارات (POST_NOTIFICATIONS): لعرض تنبيهات المهام والبلاغات. حمولة الإشعار لا تحمل أي تفصيل سريري — عنوان عربي عام ثابت فقط.

ضوابط خصوصية إضافية مضمّنة في التطبيق:

• لا إذن ميكروفون (RECORD_AUDIO) — خاصية الإملاء الصوتي موقوفة بقرار المؤسّس.
• النسخ الاحتياطي معطّل (allowBackup=false) — يمنع رفع طابور العمل غير المتزامن إلى خوادم Google خارج المملكة.
• حارس وجوه خادمي: يرفض أي إطار مسح بيئي يظهر فيه وجه بشري قبل حفظه (تقليل بيانات).
• لا أدوات تتبّع أو تحليلات أو تقارير أعطال (crash analytics) في التطبيق أو الواجهة.

سياسة الخصوصية لا تُغني عن هذا الإفصاح داخل التطبيق ولا تحلّ محلّه.

٦) من نُشارك معهم البيانات (المعالِجون الفرعيون)

لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أي طرف لأغراضه الإعلانية أو التجارية. نستعين بالمعالِجين الفرعيين التاليين، كلٌّ بالنيابة عنّا ولغرض محدّد فقط. وبمفهوم نموذج «أمان البيانات» في Google Play، فإن نقل البيانات إلى مزوّد خدمة يعالج بالنيابة عنّا لا يُعدّ «مشاركة (Data shared)»، بل «جمعًا/معالجةً عبر مزوّد خدمة».

٧) إقامة البيانات والمعالجة السحابية (النقل عبر الحدود)

نلتزم بأن بيانات المنشأة والمرضى والصور والوثائق والموقع الجغرافي تبقى مخزّنة ومُعالَجة داخل المملكة العربية السعودية (خوادم OCI في جدة). ونميّز بوضوح بين ما لا يغادر المملكة وما قد يُعالَج خارجها:

أ) ما يبقى داخل المملكة دائمًا (لا يعبر الحدود)

• كل بيانات الحسابات والمصادقة وملفّات المنشآت.
• كل بيانات الجودة والسلامة (البلاغات والحوادث والمخاطر وحالة المعايير).
• تخزين كل الصور والوثائق وملفّاتها (خوادم جدة) — انظر (ب) بشأن المعالجة الذكية الاختيارية.
• الموقع الجغرافي (الدقيق والتقريبي) ومراجع المرضى شبه-المجهولة.
• مرفقات البلاغات وصورها — لا تمرّ على أي ميزة ذكية خارجية.

ب) ما قد يُعالَج سحابيًا خارج المملكة — بإفصاح وحدود صريحة

• الميزات الذكية الاختيارية: تحليل صور المسح البيئي والتحليل الذكي لنصوص الوثائق يعملان عبر مزوّد ذكاء اصطناعي خارج المملكة (حاليًّا Google Gemini API). لا يُرسَل إلى هذا المزوّد إلا ما يرفعه المستخدم بنفسه لهاتين الميزتين، ولغرض تشغيلهما في حينه فقط، والنقل مشفَّر أثناء العبور. لا ترفع إلى الميزات الذكية أي وثيقة أو صورة تحوي معرّفات مرضى (اسم، هوية، رقم ملف طبي...) — وأزل المعرّفات قبل الإرسال إن لزم.
• نصوص المعايير المرجعية العامة (نصوص CBAHI/WHO ونحوها، غير شخصية بطبيعتها) قد تُرسَل إلى مزوّد الذكاء الاصطناعي أو مزوّد تضمين (Voyage AI عند تفعيله) للمساعدة في تحليلها أو فهرستها.
• رموز الإشعارات (FCM): تُرسَل إلى Google خارج المملكة لغرض توصيل الإشعار فقط، بلا أي محتوى سريري.

٨) الاحتفاظ والإتلاف وحذف الحساب

• نحتفظ بكل فئة بيانات للمدّة المبيّنة في جدول §٣، أو حتى انتفاء الغرض من جمعها.
• تُحفظ بيانات الجودة والسلامة والسجلات السريرية شبه-المجهولة وفق مدّة الاحتفاظ بالسجل الصحي النظامية، وتُتلَف عند انقضائها.
• حقّ الإتلاف منفَّذ فعليًا: عند طلب الإتلاف، يُستبدَل المُعرّف بقيمة «شاهدة» (tombstone) ويبقى السجل السريري مجهّلًا وفق الالتزام النظامي.
• مسح الطابور عند الخروج: يمسح التطبيق طابور العمل غير المتزامن المحلّي عند تسجيل خروج مالك بيانات العميل، فلا تبقى بيانات على الجهاز.

٩) حقوقك (المادة ٤ من PDPL)

يمنحك النظام الحقوق التالية، وتمارسها بمراسلة privacy@meyar.health. وإن كنت مستخدمًا تابعًا لمنشأة، فقد نوجّه بعض الطلبات إلى منشأتك بوصفها المتحكّم بالبيانات:

• حقّ العلم — بأسباب جمع بياناتك (وهذه الوثيقة تبيّنها).
• حقّ الوصول — الاطّلاع على بياناتك لدينا.
• حقّ الحصول على نسخة — طلب نسخة من بياناتك.
• حقّ التصحيح — تصحيح أي بيان غير دقيق أو ناقص.
• حقّ الإتلاف — طلب حذف بياناتك (منفَّذ فعليًا كما في §٨).
• حقّ سحب الموافقة — في أي وقت للمعالجة المبنية على الموافقة (مثل قائمة الانتظار)، دون أن يمسّ ذلك مشروعية المعالجة السابقة للسحب.

نستجيب لطلبك خلال مدّة لا تتجاوز ٣٠ يومًا من استلامه.

١٠) معلومات إضافية عن المعالجة

• وسيلة الجمع: تُجمع البيانات مباشرةً منك عند إدخالها في التطبيق أو المنصّة أو النموذج، ويُسجَّل بعضها تلقائيًا (عنوان الإنترنت، رمز الجهاز) لأغراض الأمان والتشغيل.
• هل التقديم إلزاميّ؟ بيانات الحساب والمصادقة لازمة لتشغيل الخدمة، ويؤدّي الامتناع عنها إلى تعذّر إنشاء الحساب أو استخدام الميزة المعنية. أمّا قائمة الانتظار فاختيارية بالكامل.
• لا اتّخاذ قرار آليّ: مزايا الذكاء الاصطناعي في مِعيار مساعِدة فقط، ولا تتّخذ قرارًا آليًّا ذا أثر نظاميّ أو جوهريّ على أي فرد.
• غير موجّه للقُصّر: الخدمة موجّهة للمنشآت الصحية والعاملين فيها مهنيًّا، وليست موجّهة للأطفال، ولا نجمع بياناتهم عن قصد.

١١) كيف نحمي بياناتك (التدابير الأمنية)

• تعمية أثناء النقل بالكامل (HTTPS/TLS) على كل الاتصالات، وتشفير النسخ الاحتياطية.
• ضبط وصول قائم على الأدوار (RBAC) وعزل بيانات كل منشأة على حدة (Row-Level Security).
• حماية المصادقة: تجزئة كلمات المرور، وقفل الحساب بعد المحاولات الفاشلة، وجلسات محدودة الصلاحية.
• سجلّ تدقيق غير قابل للتعديل يوثّق كل تغيير.
• حارس وجوه خادمي يرفض الصور التي تظهر فيها وجوه، وبصمات HMAC أحادية الاتجاه لهوية المريض.
• بوّابات رفض-عند-الشك (fail-closed) تمنع أي خروج غير مصرّح به للبيانات.
• تقييمات أمنية دورية.

١٢) الإخطار بانتهاكات البيانات

في حال وقوع انتهاك يمسّ بياناتك الشخصية، نلتزم بإخطار SDAIA خلال ٧٢ ساعة من العلم بالانتهاك، وإخطار المنشأة المتحكّمة وأصحاب البيانات المتأثّرين دون تأخير غير مبرَّر، وفق PDPL ولائحته التنفيذية، مع اتخاذ التدابير اللازمة للاحتواء والمعالجة.

١٣) جهة الاتصال والتصعيد

• خصوصية / حماية البيانات: privacy@meyar.health (صندوق مُراقَب)
• استفسارات عامة: info@meyar.health
• حقّ التصعيد: إن لم تقتنع بمعالجتنا لطلبك، فلك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) بوصفها الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية.

١٤) تعديلات على هذه السياسة

قد نُحدّث هذه السياسة، ويظهر تاريخ آخر تحديث ورقم النسخة أعلى الصفحة. وأي تغيير جوهري يمسّ بياناتك سنُشعرك به عبر بريدك أو داخل التطبيق. وهذه السياسة متاحة بالعربية أساسًا (وبالإنجليزية عند الاقتضاء)، عبر رابط عام حيّ في Google Play وداخل التطبيق وعلى الموقع.