سياسة الخصوصية

مكين منتج تقدّمه مؤسسة فشار للخدمات التسويقية (مؤسسة فردية)، سجل تجاري رقم ٤٠٣٠٤٠١٠٩٥، وعنوانها ٧٣٣٥ المكرونة الفرعي، حي الربوة، جدة ٢٣٤٤٨. وتوضح هذه السياسة كيف نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية ولوائحه.

• بيانات المرضى: العيادة هي جهة التحكم فيها، ومكين جهة معالجة يعالجها نيابة عن العيادة ووفق تعليماتها، بموجب اتفاقية معالجة البيانات الملحقة بالشروط والأحكام.
• بيانات العيادات وزوار الموقع: مكين هو جهة التحكم فيها.

٣٫١ بيانات المرضى (نيابة عن العيادة)

رقم الجوال، والاسم واللقب، وبيانات المواعيد والخدمة المطلوبة، ونص المحادثة، والرسائل الصوتية في باقتي Pro وPrime.

٣٫٢ المعلومات الصحية

لا يطلب مكين من المريض أي معلومات صحية، لكن قد يكتبها المريض في المحادثة من تلقاء نفسه. وتُعامل هذه المعلومات حينها معاملة البيانات الحساسة، ولا تُستخدم إلا لتحويل المحادثة إلى العيادة وحجز الموعد. ولا يقدّم مكين أي تشخيص أو استشارة طبية.

٣٫٣ بيانات العيادات

اسم الطبيب أو المسؤول، واسم العيادة، والبريد الإلكتروني، ورقم الجوال، والباقة، والفواتير. أما بيانات البطاقة فتحفظها بوابة الدفع ميسّر، ولا نحفظها لدينا.

٣٫٤ بيانات زوار الموقع

يستخدم الموقع أداة Google Analytics لقياس عدد الزيارات وطريقة التصفح، وقد تضع ملفات ارتباط (كوكيز) في متصفح الزائر. ويمكن للزائر تعطيل ملفات الارتباط من إعدادات متصفحه.

يستخدم الموقع العام أيضاً أداة قياس إعلاني من Meta (Meta Pixel) لتقييم فاعلية الإعلانات وتحسين الحملات التسويقية. تُرسل هذه الأداة بيانات تصفح مجهولة الهوية إلى Meta — بدون إرسال أي بيانات شخصية كالاسم أو رقم الجوال أو البريد الإلكتروني. لا تُستخدم هذه الأداة داخل لوحة تحكم العيادة أو في أي صفحة تتعلق بإدارة العيادة أو بيانات المرضى.

• بيانات المرضى: تُعالج لغرض واحد هو الرد على رسائل المريض وحجز موعده وتذكيره به وإلغائه وتحويل محادثته إلى العيادة. ويُرسل للمريض قبل أول رد رسالة يُطلب فيها موافقته على معالجة بياناته، وتتضمن رابط هذه السياسة.
• بيانات العيادات: تُعالج لتنفيذ عقد الاشتراك، وللفوترة، وللوفاء بالالتزامات النظامية ومنها متطلبات ضريبة القيمة المضافة.
• بيانات الزوار: تُعالج لتحسين الموقع وقياس أدائه.

نستعين بالمزوّدين الآتيين، ولا يصل كل منهم إلا ما يلزمه لأداء دوره:

• Railway: الاستضافة وقاعدة البيانات، الاتحاد الأوروبي (أمستردام، هولندا)، لدى مزوّد حاصل على شهادة SOC 2 Type II، ويصلها كل ما نحفظه من بيانات.
• Anthropic: صياغة الردود، الولايات المتحدة، ويصلها نص المحادثة واسم المريض فقط، ولا يصلها رقم جواله.
• Meta: منصة واتساب نفسها، خارج المملكة، ويصلها رقم الجوال ونص الرسائل.
• OpenAI: تحويل الرسائل الصوتية إلى نص، الولايات المتحدة، في باقتي Pro وPrime فقط.
• Google: تقويم الطبيب، الولايات المتحدة، ويصلها اسم المريض وموعده عند ربط العيادة تقويمها فقط. وأداة Google Analytics لبيانات زوار الموقع.
• Resend: إرسال البريد الإلكتروني للعيادات، الولايات المتحدة، دون أي بيانات للمرضى.
• ميسّر: معالجة المدفوعات، المملكة العربية السعودية، دون أي بيانات للمرضى.

ولا نفصح عن البيانات لأي جهة أخرى إلا إذا ألزمنا بذلك نظام أو أمر من جهة مختصة.

يقتصر نقل البيانات خارج المملكة على المزوّدين المذكورين أعلاه، وعلى الحد الأدنى اللازم للغرض المحدد لكل منهم. ويتم النقل إلى مزوّد الاستضافة ومزوّدَي الذكاء الاصطناعي (Anthropic وOpenAI) بموجب اتفاقيات معالجة بيانات تتضمن التزامات تعاقدية لحماية البيانات.

• لا نبيع البيانات الشخصية ولا نؤجرها.
• لا نستخدم بيانات المرضى للإعلان أو التسويق لصالحنا.
• لا نستخدم البيانات في تدريب نماذج الذكاء الاصطناعي، ولا نتعامل إلا مع مزوّدي ذكاء اصطناعي تمنع شروطهم التجارية استخدام بياناتنا في تدريب نماذجهم.
• لا نرسل للمريض رسائل بمبادرة منا. ورسائل المتابعة التي تفعّلها العيادة في باقة Prime لا تُرسل إلا لمن سبق له التعامل مع العيادة، ويستطيع المريض إيقافها في أي وقت بكتابة كلمة «إيقاف».

• تُحفظ محادثات المرضى طوال مدة الاشتراك وبحد أقصى ثلاثة أشهر في باقة Starter، وستة أشهر في باقة Pro، وسنة في باقة Prime، ثم تُحذف.
• عند انتهاء الاشتراك أو إلغائه، يحق للعيادة تصدير بياناتها خلال ثلاثين يوماً، ثم تُحذف نهائياً وتُزال من النسخ الاحتياطية خلال ثلاثين يوماً إضافية. وللعيادة طلب الحذف الفوري في أي وقت.
• تُحفظ الفواتير وبيانات الفوترة المدة التي يوجبها نظام ضريبة القيمة المضافة.

نشفّر البيانات أثناء نقلها، وهي مشفّرة أثناء التخزين على مستوى البنية التحتية لدى مزوّد الاستضافة، ونفصل بيانات كل عيادة عن غيرها، ونقيّد صلاحيات الوصول، ونخفي أرقام المرضى في السجلات التقنية. ويقتصر اطلاع موظفي الدعم الفني على المحادثات على حالتين: الاستجابة لطلب دعم من العيادة، ومعالجة خلل تقني، مع التزامهم كتابياً بالسرية.

• للمريض: الحق في العلم بكيفية معالجة بياناته، والاطلاع عليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها، وسحب موافقته. ويُقدَّم الطلب إلى العيادة لأنها صاحبة البيانات، وإن وصلنا مباشرة أحلناه إليها خلال ثلاثة أيام عمل وساعدناها في تنفيذه.
• للعيادة وزائر الموقع: الحقوق نفسها، ويُقدَّم الطلب إلينا مباشرة.
• نرد على الطلبات خلال ثلاثين يوماً من استلامها.
• يحق لكل صاحب بيانات تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

إذا وقعت حادثة تسرب أو وصول غير مشروع إلى بيانات المرضى، نبلغ العيادة المعنية خلال أربع وعشرين ساعة من علمنا بها، ونزوّدها بما يعينها على إبلاغ الجهات المختصة خلال المدة النظامية.

قد نحدّث هذه السياسة، ونبلغ العيادات المشتركة بأي تعديل جوهري عبر البريد الإلكتروني ولوحة التحكم قبل سريانه، ويُذكر تاريخ آخر تحديث أعلى هذه الصفحة.

لأي استفسار أو طلب يتعلق بالبيانات الشخصية: support@makeenagent.com

مؤسسة فشار للخدمات التسويقية، سجل تجاري ٤٠٣٠٤٠١٠٩٥، ٧٣٣٥ المكرونة الفرعي، حي الربوة، جدة ٢٣٤٤٨.