1. المقدمة والغاية
تلتزم أكاديمية نفيس ("نحن"، "لنا"، أو "لدينا") بحماية خصوصية وبيانات المستخدمين الشخصية.
يوضح إشعار الخصوصية هذا كيفية جمع واستخدام والإفصاح وحماية بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولائحته التنفيذية.
2. نطاق إشعار الخصوصية
ينطبق إشعار الخصوصية هذا على جميع مستخدمي المنصة، بما في ذلك الأفراد والجهات المصرح لها بالوصول إلى خدمات المنصة أو استخدامها.
3. جمع البيانات واستخدامها
نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية:
أ. البيانات الشخصية:
- الاسم الكامل
- البريد الإلكتروني
- رقم الجوال
- معرف المنشأة
ب. بيانات الاستخدام:
- تفاعلات المستخدم مع المنصة
- سجلات النشاط داخل النظام
ج. البيانات التقنية:
- عنوان بروتوكول الإنترنت (IP)
- نوع الجهاز ونظام التشغيل
أغراض جمع ومعالجة البيانات:
- تقديم الخدمات وتشغيلها وتحسينها
- الامتثال للمتطلبات القانونية والتنظيمية
- تعزيز أمن المنصة ومنع الاحتيال أو إساءة الاستخدام
- إجراء التحليلات وإعداد التقارير لدعم القرارات التشغيلية والتحسينية
4. الأساس النظامي للمعالجة
نقوم بمعالجة البيانات الشخصية والحساسة استنادًا إلى واحد أو أكثر من الأسس النظامية التالية:
- موافقتك الصريحة والمؤكدة.
- الامتثال للالتزامات القانونية أو التنظيمية المفروضة بموجب القوانين أو الجهات المختصة
5. الضمانات الخاصة بالبيانات الحساسة
نطبق ضمانات معززة لحماية البيانات الحساسة، بما في ذلك:
- استخدام تدابير أمنية متقدمة مثل التشفير، وضوابط الوصول، وتقنيات إخفاء الهوية
- تقليل البيانات وتحديد الغرض، ضمان جمع الحد الأدنى من البيانات الضرورية للأغراض اللازمة فقط
- ضمان السرية وسلامة البيانات لمنع الوصول أو الاستخدام غير المصرح به
6. مشاركة البيانات والإفصاح عنها
لا نقوم ببيع البيانات الشخصية أو الحساسة. ومع ذلك، قد تتم مشاركة البيانات عند الضرورة وبشكل قانوني مع:
- مقدمي الرعاية الصحية المرخصين لغرض تقديم الخدمات الصحية
- الجهات الحكومية أو الهيئات التنظيمية عند طلب الإفصاح قانونيًا
- شركاء منظومة الصحة لتمكين الخدمات المتكاملة والقابلة للتشغيل البيني
يتم كل ذلك وفقًا للقوانين المعمول بها ومع ضمان توفير الضمانات اللازمة.
7. حفظ البيانات وأمنها
- يتم الاحتفاظ بالبيانات الشخصية والحساسة فقط طالما كان ذلك ضروريًا لتحقيق الأغراض التي جُمعت من أجلها أو وفق ما تتطلبه القوانين.
- نطبق ضوابط أمنية صارمة وفقًا لنظام حماية البيانات الشخصية والمعايير الدولية بما في ذلك ISO/IEC 27001.
8. حقوق أصحاب البيانات
بموجب نظام حماية البيانات الشخصية السعودي، يتمتع أصحاب البيانات بالحقوق التالية:
- الحق في الوصول إلى بياناتهم الشخصية والحساسة
- الحق في طلب تصحيح البيانات غير الدقيقة أو غير الكاملة
- الحق في طلب حذف البيانات الشخصية أو الحساسة عند عدم وجود أساس قانوني للاحتفاظ بها
- الحق في سحب الموافقة في أي وقت دون التأثير على شرعية المعالجة السابقة للسحب
9. نقل البيانات عبر الحدود
عند نقل البيانات خارج المملكة العربية السعودية، نضمن تطبيق الضوابط القانونية والتقنية اللازمة وفقًا لمتطلبات نظام حماية البيانات الشخصية وقرارات الجهات المختصة.
10. ملفات تعريف الارتباط والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط لتحسين تجربة المستخدم وتحليل أداء المنصة وتحسين خدماتنا. ويمكن للمستخدم إدارة إعدادات ملفات الارتباط من خلال متصفح الإنترنت.
11. تحديثات إشعار الخصوصية
قد نقوم بتحديث إشعار الخصوصية هذا من وقت لآخر. وسيتم الإعلان عن أي تغييرات جوهرية عبر موقعنا أو قنوات الاتصال المناسبة.
12. معلومات التواصل
للاستفسارات أو الطلبات المتعلقة ببياناتك أو إشعار الخصوصية، يرجى التواصل عبر:
البريد الإلكتروني: privacy@nphies.com