تاريخ السريان: ٢٧ فبراير ٢٠٢٥
تاريخ آخر تحديث: ٢٧ فبراير ٢٠٢٥
مبادئ الخصوصية الموجِّهة لدى أثيل (ATHEAL)
أُنشِئت أثيل من أجل عائلاتنا، ومن أجل أنفسنا، ومن أجلكم. تُعَدّ خصوصيتكم من أهم أولوياتنا. نحن نمكّنكم من التحكم بصحتكم، ويشمل ذلك التحكم في بعض جوانب معلوماتكم الشخصية. يُرجى قراءة سياسة الخصوصية كاملة لفهم ممارساتنا المتعلقة بجمع معلوماتكم الشخصية واستخدامها والاحتفاظ بها، إذ نعرض فيما يلي مبادئنا الإرشادية بشأن الخصوصية:
- هويتك ليست للبيع مقابل المال. لا نُفصح عن معلوماتك الشخصية لأي أطرافٍ ثالثة مقابل المال.
- نُحدِّ من المعلومات التي نجمعها ونحتفظ بها. نجمع معلومات شخصية لتزويدك بمنتجاتنا وخدماتنا، ونحتفظ بها فقط للمدة اللازمة لتحقيق الأغراض التي جُمِعت من أجلها، بما في ذلك تقديم المنتجات والخدمات المطلوبة، وحماية مصالح أعضائنا، وللفترة التي يقتضيها القانون.
- نُقيِّد طرق مشاركتنا لنتائج فحوصك مع الأطراف الثالثة. قد يلزمنا مشاركة بعض المعلومات مع شركائنا من المختبرات ومقدّمي الخدمات الطبية لنتمكّن من تقديم منتجاتنا وخدماتنا لك، وسنفعل ذلك فقط عندما يوافق المتلقّون على قيود تحكم استخدامهم لمعلوماتك الشخصية.
- نشجّعك على مراجعة بقية سياسة الخصوصية. للاطلاع على ممارسات الخصوصية الشفافة التي تتبعها أثيل.
سياسة الخصوصية
تحكم هذه السياسة كيفية قيام أثيل (“أثيل”، “الشركة”، “نحن”) بجمع معلوماتك الشخصية (كما هي معرَّفة أدناه) وتخزينها واستخدامها، وكذلك غيرها من البيانات الناشئة عن استخدامك لخدماتنا—بما في ذلك موقعنا الإلكتروني Atheal.com (“الموقع”) وأي تقنيات أو ميزات أو تطبيقات أو محتوى أو خدمات أخرى نقدّمها (ويُشار إليها مجتمعةً بـ “الخدمات”). قد نزوّدك أيضًا بإفصاحات “فورية” وشروط تكميلية وإيضاحات وخيارات إضافية تتعلق بجمعنا للمعلومات الشخصية وتخزينها واستخدامها.
قد تجمع أثيل معلومات صحية تستهلكها أنت أو تتعلق بحالتك الصحية الجسدية أو النفسية الماضية أو الحاضرة أو المستقبلية (“بيانات صحية للمستهلك”)، وتخزنها وتستخدمها. توضّح هذه السياسة كيفية جمعنا لهذه البيانات الصحية، ومصادرها، وأغراض استخدامها، والجهات التي قد نفصح لها عنها، وكيفية معالجتها عمومًا.
لا تنطبق هذه السياسة على مواقع أو تطبيقات أو منتجات أو خدمات تابعة لأطراف ثالثة— إن ربطت بموقعنا أو ربط موقعنا بها. يُرجى مراجعة ممارسات الخصوصية الخاصة بتلك الأطراف قبل استخدام خدماتهم أو مشاركة معلوماتك معهم.
نستخدم المصطلحات المعرَّفة في شروط الخدمة الخاصة بنا ما لم يُنص على خلاف ذلك هنا، وفي حال التعارض بين هذه السياسة وشروط الخدمة فإن شروط الخدمة هي الحاكمة.
المحتويات
لأهمية الاطلاع على السياسة كاملة، أدرجنا جدول المحتويات التالي لتسهيل التنقّل. تُحكَم الأحكام الكاملة لا العناوين المختصرة:
- المعلومات الشخصية التي قد نجمعها ونستخدمها ونفصح عنها
- مصادر المعلومات الشخصية
- الإفصاح عن المعلومات الشخصية
- المعلومات المُجمّعة أو المجهولة أو المحوّلة إلى صيغة لا تُعرّف بهويّة
- ملفات تعريف الارتباط وتقنيات التتبع
- أمان البيانات
- الاحتفاظ بالبيانات
- نقل معلوماتك الشخصية دوليًا
- خصوصية الأطفال
- حقوق الخصوصية الخاصة بك
- إشعار الخصوصية في المملكة العربية السعودية
- تغييرات سياسة الخصوصية
- التواصل معنا
١. المعلومات الشخصية التي قد نجمعها ونستخدمها ونفصح عنها
“المعلومات الشخصية” هي المعلومات التي تُعرّف فردًا معينًا أو ترتبط به أو يمكن ربطها به بشكلٍ مباشر أو غير مباشر. لا تشمل المعلومات الشخصية المعلومات المتاحة للعامة، أو المعلومات الصحيحة التي تُعد مسألةَ اهتمام عام، أو المعلومات التي جرى نزع هويتها أو تجميعها بحيث لا تُعرّف شخصًا بعينه.
“معلومات الصحة المُبلَّغ عنها ذاتيًا” هي المعلومات المتعلقة بصحتك الجسدية أو النفسية والتي تقدّمها أنت مباشرة لنا عند تعبئة النماذج الإلكترونية أو رفع سجلات طبية أو ربط جهاز قابل للارتداء بخدماتنا. لا تشمل هذه الفئة بيانات الشراء أو المعلومات المُجمَّعة عبر ملفات تعريف الارتباط في الصفحات غير المُصادَق عليها بالموقع.
يجوز لنا الإفصاح عن معلومات غير شخصية—مثل إحصاءات المستخدمين المُجمَّعة—إلى أطراف ثالثة.
ملحوظة: سيتضمن الجدول أدناه (غير مرفق هنا) فئات المعلومات الشخصية التي قد نجمعها، وأغراض استخدامها، وفئات الأطراف الثالثة التي قد نفصح لها عن تلك المعلومات، متى عُدّ ذلك “بيعًا” أو “مشاركةً” للمعلومات الشخصية.
يرجى ملاحظة أنّ بعض فئات المعلومات الشخصية المذكورة أعلاه قد تتداخل قانونيًا، ولذلك قد يُصنَّف جزء من المعلومات التي نجمعها ضمن أكثر من فئة واحدة بشكلٍ معقول. إضافةً إلى ذلك، يجوز لنا الإفصاح عن جميع المعلومات الشخصية، لأغراض أعمالنا، إلى:
- مزوّدي الخدمات
- المستشارين المهنيين (مثل المحامين، المدققين، البنوك، وشركات التأمين، عند الحاجة في سياق الخدمات المهنية التي يقدّمونها لنا)
- السلطات وجهات أخرى (مثل جهات إنفاذ القانون والجهات الحكومية والجهات الخاصة عندما نعتقد بحسن نيّة أنّ ذلك ضروري أو مناسب)
- الجهات المنخرطة في عمليات نقل الأعمال (مثل حالات الصفقات التجارية الفعلية أو المحتملة)
لمزيدٍ من المعلومات حول الجهات التي قد نفصح لها عن معلوماتك الشخصية، يُرجى مراجعة قسم إفصاح المعلومات الشخصية.
٢. مصادر المعلومات الشخصية
قد نجمع معلوماتك الشخصية من الفئات الآتية من المصادر:
- مباشرةً منك عبر المعلومات المُبلَّغ عنها ذاتيًا؛ أي من خلال تفاعلاتك معنا، بما في ذلك عند استخدامك للموقع أو الخدمات (مثل إنشاء حساب، تعبئة النماذج الإلكترونية، رفع السجلات الطبية، ربط جهاز قابل للارتداء بخدماتنا) أو عند تواصلك معنا بالدردشة أو البريد الإلكتروني أو الهاتف أو الرسائل النصية.
- عبر ملفات تعريف الارتباط وتقنيات التتبع الأخرى، كما هو موضح بالتفصيل في قسم «ملفات تعريف الارتباط وتقنيات التتبع» (القسم ٥ من هذه السياسة).
- عبر أجهزة قابلة للارتداء مرتبطة بخدماتنا (وقد تتضمن بيانات تاريخية متعلقة باستخدامك لتلك الأجهزة).
- من مزوّدي خدمات الرعاية الصحية ومختبرات التحاليل وغيرها من مقدّمي الخدمات الطبية أو شبه الطبية (شركاؤنا من المختبرات والمزوّدين)، وذلك بموافقتك ووفقًا للقانون والسياق الذي قدّمت فيه البيانات.
- من أطراف ثالثة أخرى، بما يشمل مزوّدي الخدمات الخارجيين، وشركاء الأعمال والتسويق، والشركات التابعة، ومزوّدي التحليلات، وشبكات الإعلانات، ووكالات الإعلان، والمعلنين.
- من أطراف ثالثة تختارها أنت (مثل مزوّدَي المختبرات).
- من الجهات الحكومية أو السجلات العامة.
- من منصّات التواصل الاجتماعي ومنصّات المحتوى الأخرى.
٣. إفصاح المعلومات الشخصية
فيما يلي مخطط مبسّط لمساعدتك على فهم، بشكلٍ عام، ما المعلومات التي نشاركها وما المعلومات التي لا نشاركها مع شركاء تقنيات التتبع من الأطراف الثالثة (بما في ذلك منصّات الإعلان التابعة لأطراف ثالثة)، يلي ذلك تفاصيل إضافية حول كيفية إفصاحنا عن معلوماتك الشخصية:
الإفصاح عن المعلومات الشخصية
إجمالاً، يجوز لنا الإفصاح عن المعلومات الشخصية التي نجمعها أو ننشئها أو تُزوّدنا بها، للجهات التالية:
- الشركات التابعة لنا
- • نشارك المعلومات الشخصية بين شركاتنا التابعة لتقديم خدماتنا ولأغراضٍ إدارية داخلية.
- مزوّدو الخدمات
- • نشارك بعض المعلومات الشخصية مع مزوّدينا الذين يقدّمون خدمات بالنيابة عنّا (مثل معالجة المدفوعات، التحليلات، الاستضافة، التسويق، دعم العملاء والتقنية، والمستشارين المهنيين كالمحامين والمدققين والبنوك وشركات التأمين).
- منصات معالجة الدفع
- • تُجمَع معلومات بطاقات الدفع مباشرةً عبر معالِجي المدفوعات وتُعالَج وفق سياسات الخصوصية الخاصة بهم.
- شركاء المختبرات ومزوّدو الرعاية الطبية
- • نتعاون مع مختبرات ومزوّدي خدمات طبية خارجيين، وقد يتضمن ذلك تبادل معلومات شخصية (بما يشمل بيانات صحية للمستهلك) بموافقتك ووفق القانون والسياق.
- منصّات إعلانات الطرف الثالث
- • لن نفصح عن نتائج المختبر أو معلوماتك الصحية المُبلَّغ عنها ذاتيًا دون موافقة صريحة منك.
- • قد نشارك معلومات معيّنة تم جمعها عبر تقنيات التتبع (مثل ملفات تعريف الارتباط) لعرض إعلانات موجهة بحسب تفضيلاتك وموقعك واهتماماتك.
- جهات الامتثال ومنع الضرر
- • قد نفصح عن معلوماتك الشخصية لإنفاذ القانون أو السلطات الحكومية أو جهات خاصة عند وجود التزام قانوني أو تهديدٍ يمسّ الصحة أو السلامة.
- الجهات المرتبطة بتحولات الملكية
- • في حال اندماج أو استحواذ أو بيع أصول أو أي تحوّل مؤسسي، قد تنتقل معلوماتك الشخصية—including نتائج المختبر وأي معلومات صحية أخرى—إلى الكيان المُستقبِل.
- بناءً على طلبك
- • يمكننا مشاركة معلوماتك (مثل نتائج المختبر) مع طبيبك العام أو الأخصائي أو نظام الرعاية الخاص بمزوّدك.
- أطراف ثالثة عيّنتها أنت
- • نشارك معلوماتك الشخصية مع أي طرف تختاره أو تسمح به.
- المستخدمون الآخرون والعامة
- • أي معلومات تختار نشرها (تعليقات، تقييمات، استطلاعات، محتوى) تصبح متاحة للمستخدمين الآخرين وللجمهور وقد تُجمَع أو تُخزَّن بواسطة أطراف خارجية (مثل محركات البحث).
لا نفصح عن معلوماتك الشخصية لأطراف ثالثة مقابل أموال.
⸻
٤. المعلومات المُجمّعة أو منزوعة الهوية أو المجهولة
قد نقوم بإنشاء بيانات مجمّعة أو منزوعة الهوية أو مجهولة من معلوماتك عبر إزالة عناصر تعرّفك (كالاسم أو البريد الإلكتروني أو مُعرِّف التتبع)، أو من خلال التجميع أو الإخفاء. مثال ذلك: إلغاء هوية بيانات استخدامك للخدمات—including نتائج المختبر—وفقًا للقانون.
⸻
٥. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط (Cookies) وتقنيات تتبّع مماثلة لتحليل نشاط الموقع والخدمات.
أ. ملفات تعريف الارتباط (Cookies)
• ضرورية تمامًا (Strictly Necessary): لتمكين الوظائف الأساسية، منع الاحتيال، وتعزيز الأمان.
• الأداء (Performance): لتقييم أداء الموقع وتحسين المحتوى والخدمات.
• الوظائف (Functionality): لتقديم ميزات مُحسَّنة (مثل تذكّر تسجيل الدخول أو تفضيلات العرض).
• الإعلانات (Advertising): لعرض محتوى وإعلانات ذات صلة باهتماماتك في مواقعنا ومواقع الطرف الثالث.
يمكن ضبط المتصفح لرفض بعض ملفات الارتباط، لكن قد يؤثّر ذلك في وظائف الخدمة.
ب. التحليلات
قد نستخدم Google Analytics أو مزوّدين آخرين لجمع بيانات الاستخدام (مثل عنوان IP) وتحليل كيفية استخدام الخدمات. تُعالَج هذه البيانات على خوادم داخل المملكة أو خارجها وفق سياسات مقدّمي الخدمة.
ج. شبكات إعلانات الطرف الثالث
قد تعرض بعض الشركات أيقونة خيارات الإعلان التي تتيح لك إلغاء التتبّع الإعلاني الموجّه.
⸻
٦. أمن البيانات
نلتزم بحماية معلوماتك عبر تدابير تشمل، على سبيل المثال لا الحصر:
• نظام إدارة أمن معلومات متوافق مع ISO 27001:2022 (تقييم المخاطر، سياسات الأمان، السيطرة على الوصول، أمن الشبكات، إدارة الحوادث، استمرارية الأعمال، الامتثال).
• إجراءات مطابقة لمتطلبات HIPAA، مثل تشفير البيانات أثناء النقل والتخزين، مراجعات أمنية دورية، تدريب الموظفين، وإشعارات خرق البيانات.
رغم هذه التدابير، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100 ٪.
⸻
٧. الاحتفاظ بالبيانات
نحتفظ بمعلوماتك الشخصية طالما كان ذلك ضروريًا لتقديم الخدمات، أو للامتثال للالتزامات القانونية، أو لحل النزاعات، أو لفرض سياساتنا. مدة الاحتفاظ تُحدَّد بناءً على:
- مدة علاقتنا المستمرة معك.
- وجود التزام قانوني.
- مدى الحاجة للاحتفاظ بالبيانات بالنظر إلى موقفنا القانوني (مثل فترات التقادم أو التحقيقات).
⸻
٨. نقل المعلومات الشخصية دوليًا
قد تُنقَل معلوماتك إلى أنظمة خارج بلدك لتُعالَج في المملكة العربية السعودية أو غيرها، مع ضمان التقيّد بالقوانين المعمول بها واتخاذ الضمانات اللازمة (اتفاقيات نقل البيانات، تدابير حماية مناسبة لدى المستلمين).
⸻
٩. خصوصية الأطفال
خدمات اثيل غير موجّهة للأطفال دون 18 عامًا ولا نجمع معلوماتهم عن قصد. إذا علمتَ أن طفلًا قد زوّدنا بمعلومات شخصية، يُرجى مراسلتنا على privacy@atheal.com بعنوان «وصول قاصر» وسنتخذ خطوات لحذفها.
⸻
١٠. حقوق الخصوصية الخاصة بك
أ. إلغاء الرسائل الترويجية
ب. حذف المحتوى أو إغلاق الحساب
ج. حقوق إضافية بموجب القانون السعودي
د. بيانات الموقع على الجوال
هـ. كيفية تقديم الطلبات (البريد الإلكتروني، نموذج الاتصال، الهاتف)
⸻
١١. إشعار الخصوصية في المملكة العربية السعودية
أ. الحقوق بموجب SDPL
ب. جهة التحكم بالبيانات: اثيل (dpo@atheal.com)
ج. توطين البيانات
د. إشعار خرق البيانات
⸻
١٢. تغييرات سياسة الخصوصية
قد نحدّث السياسة دوريًا… (لا تغيير).
⸻
١٣. اتصل بنا
للاستفسارات أو الملاحظات حول هذه السياسة، راسلنا على privacy@atheal.com. يُرجى عدم تضمين معلومات حساسة في رسائل البريد الإلكتروني لأن الاتصال عبره قد لا يكون آمنًا تمامًا.