سياسة الخصوصية

من نحن ودورنا

ذات منصة برمجية تُقدَّم للعيادات النفسية المرخّصة في المملكة العربية السعودية، وتُشغّلها ذات بموجب السجل التجاري رقم 1010687423، الرياض.

العيادة هي المتحكم في بيانات مرضاها، ونحن نعمل معالجاً لتلك البيانات نيابةً عنها ووفق تعليماتها والاتفاقية المبرمة معها.

بالنسبة لزوار هذا الموقع ومن يطلبون عرضاً توضيحياً، فنحن المتحكم في تلك البيانات.

ما نجمعه، ولماذا، ولأي مدة

نجمع أقل قدر ممكن من البيانات اللازمة لتقديم الخدمة. يوضّح الجدول التالي كل فئة من البيانات، وسبب احتفاظنا بها، والأساس النظامي بموجب نظام حماية البيانات الشخصية، والمدة التي تبقى فيها لدينا.

مشاركة البيانات

لا نبيع البيانات الشخصية ولا نؤجرها ولا نستخدمها لأغراض إعلانية.

نعتمد على عدد محدود من المعالجين الفرعيين لتشغيل الخدمة. ويعمل كل منهم بموجب عقد يُلزمه بحماية البيانات ومعالجتها وفق تعليماتنا فقط. ونوضّح قائمة المزودين الحاليين عند الطلب، ونُشعر العيادات قبل إضافة أي مزود جديد يتعامل مع بياناتها.

وقد نُفصح عن البيانات لجهة مختصة عند وجود طلب نظامي مُلزم.

مكان حفظ البيانات ونقلها

تُحدَّد ترتيبات الاستضافة ومكان حفظ البيانات في الاتفاقية المبرمة مع كل عيادة.

ولا تُنقل البيانات خارج النطاق المتفق عليه إلا وفق ما تسمح به الأنظمة المعمول بها ومع وجود ضمانات مناسبة.

المعالجة الآلية والذكاء الاصطناعي

تستخدم ذات الذكاء الاصطناعي لمساعدة الأطباء على توثيق عملهم، فيقترح مسودات ملاحظات الجلسات والملخصات اعتماداً على معلومات موجودة أصلاً في السجل.

كل مخرَج من الذكاء الاصطناعي هو مسودة غير موقّعة. ولا يدخل السجل الطبي قبل أن يراجعه الطبيب ويعدّله عند الحاجة ويوقّعه، والمحتوى النهائي هو ما يكتبه الطبيب.

لا يصدر الذكاء الاصطناعي تشخيصاً، ولا يقرر خطة علاج، ولا ينتج قراراً ذا أثر نظامي أو أثر مماثل في الأهمية على المريض دون أن يتصرف الطبيب بناءً عليه.

لا نستخدم بيانات العيادات أو المرضى في تدريب نماذج ذكاء اصطناعي عامة، ولا نشاركها مع أي مزود لهذا الغرض.

كيف نحمي البيانات

• الوصول محدود بالدور والحاجة، وكل حساب باسم شخص واحد.
• بيانات كل عيادة في نطاق منفصل منطقياً، وكل طلب مقيّد بنطاق عيادة واحدة.
• تشفير أثناء النقل وفي التخزين.
• كل اطّلاع أو تعديل أو تصدير يُسجَّل في سجل وصول.
• انتهاء الجلسات تلقائياً، وإلغاء الوصول فوراً عند إيقاف الحساب.

حقوقك

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، لك الحق في:

• العلم بكيفية معالجة بياناتك والغرض منها.
• الوصول إلى بياناتك والحصول على نسخة منها.
• الحصول على بياناتك بصيغة مقروءة وشائعة الاستخدام، وطلب نقلها متى كان ذلك ممكناً تقنياً.
• طلب تصحيح البيانات غير الصحيحة أو غير المكتملة.
• طلب إتلاف بياناتك متى انتفت الحاجة إليها.
• سحب موافقتك على المعالجة.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن بياناتك عولجت بصورة غير سليمة.

لممارسة أي من هذه الحقوق راسلنا على privacy@dhat.sa. نرد خلال يوم عمل واحد ونستكمل الطلب خلال 30 يوماً. وإذا كانت بياناتك داخل حساب عيادة، نحيل الطلب إلى تلك العيادة بصفتها المتحكم وندعمها في الرد عليك.

إذا وقع خلل

إذا وقع تسريب يمس بيانات شخصية لدينا، نُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي دون تأخير غير مبرر وخلال المدة التي يقتضيها نظام حماية البيانات الشخصية.

وإذا مسّ التسريب بيانات عيادة، نُشعر تلك العيادة فور علمنا به، بما نعرفه وبما نتخذه من إجراءات، لتتمكن من الوفاء بالتزاماتها تجاه مرضاها.

بيانات القاصرين

حين تتعلق الرعاية بقاصر، تتولى العيادة الحصول على موافقة ولي الأمر أو من يقوم مقامه وفق الأنظمة المعمول بها.

ولا نجمع بيانات القاصرين مباشرةً عبر هذا الموقع.

ملفات الارتباط

لا يضع هذا الموقع أي ملفات ارتباط إطلاقاً — لا تحليلات ولا إعلانات ولا تتبّع. وتُقدَّم الخطوط من خوادمنا الخاصة، فلا يُفصح عن عنوانك لأي طرف آخر. التفاصيل الكاملة في صفحة ملفات الارتباط.

تحديثات هذه السياسة

قد نحدّث هذه السياسة كلما تغيرت خدماتنا أو المتطلبات النظامية. يظهر تاريخ آخر تحديث أعلى الصفحة، ونُشعر العيادات بالتغييرات الجوهرية قبل نفاذها.

التواصل معنا

يتولى مسؤول الخصوصية لدينا الأسئلة المتعلقة بالخصوصية وطلبات ممارسة الحقوق.

راسلنا على privacy@dhat.sa وسنرد خلال يوم عمل واحد.