سياسة الخصوصية

تُشغّل «عند الطلب» سوقًا إلكترونيًا يربط بين الأطباء المتعاونين (locum physicians) والمنشآت الصحية (المستشفيات، والعيادات، والمراكز الطبية، والمجمعات الطبية) في المملكة العربية السعودية التي تحتاج إلى تغطية طبية مؤقتة. تسري هذه السياسة على كل من ينشئ حسابًا، أو يتصفح المنصة، أو يشارك بياناته الشخصية معنا بأي شكل آخر، سواء بصفته طبيبًا، أو ممثلًا لمنشأة صحية، أو زائرًا لصفحاتنا التسويقية.

تُعدّ «عند الطلب» جهة التحكم بالبيانات فيما يخص البيانات الشخصية الموضحة أدناه، وذلك وفقًا لنظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

نقوم بجمع الفئات التالية من البيانات الشخصية:

• بيانات الحساب والتواصل: الاسم الكامل، والبريد الإلكتروني، ورقم الهاتف، وكلمة المرور (تُخزَّن بصيغة مُجزَّأة أحادية الاتجاه مع قيمة عشوائية، ولا نقوم بتخزين كلمة المرور الفعلية أو استرجاعها بأي شكل).
• البيانات المهنية (للأطباء): التخصص الطبي، وسنوات الخبرة، والمدينة، والمعدل اليومي الإرشادي للأجر، ورقم ترخيص الهيئة السعودية للتخصصات الصحية (SCFHS) عند توفره.
• بيانات المنشأة (للمنشآت الصحية): اسم المنشأة، ونوعها، والمدينة، ورقم السجل التجاري (CR)، وبيانات ترخيص وزارة الصحة عند توفرها.
• مستندات التحقق: عند خضوعك لعملية التحقق من الاعتماد، نجمع نسخًا ممسوحة ضوئيًا أو مصوَّرة من المستندات الداعمة، التي قد تشمل ترخيص SCFHS، أو الهوية الوطنية أو الإقامة، أو شهادة التخرج، أو شهادة السجل التجاري، أو ترخيص وزارة الصحة، بحسب صفتك. تُعد هذه من أكثر المستندات حساسية لدينا، ويتم التعامل معها وفقًا لذلك (انظر «كيف نحمي بياناتك» أدناه).
• نشاط السوق الإلكتروني: المناوبات المنشورة، وطلبات التقديم، والرسائل التعريفية، والقبول، والرفض، والسحب.
• الرسائل: محتوى قنوات الرسائل الخاصة بين الطبيب والمنشأة المرتبطة بطلب مقبول محدد، بالإضافة إلى الطوابع الزمنية وحالة القراءة.
• سجلات الموافقة والجلسة: إصدار هذه السياسة وشروط الخدمة الذي وافقت عليه، وتاريخ ووقت تلك الموافقة، وبيانات الجلسة/المصادقة (مثل أوقات تسجيل الدخول ومعلومات الجهاز/المتصفح) اللازمة للحفاظ على أمان حسابك.
• البيانات التقنية: بيانات وصفية للطلبات (مثل عنوان IP ومعرّف المتصفح) تُعالَج بشكل مؤقت لأغراض الأمان، والحد من معدل الطلبات، ومنع إساءة الاستخدام، وكذلك من قِبل مزوّد البنية التحتية/شبكة توصيل المحتوى (Cloudflare) كجزء من المعالجة الاعتيادية لحركة بيانات الويب.

نحن لا نجمع بيانات بطاقات الدفع، أو البيانات الحيوية، أو الموقع الجغرافي الدقيق.

نستخدم البيانات الشخصية من أجل:

• إنشاء حسابك وتأمينه، والتحقق من هويتك ومؤهلاتك المهنية/التجارية قبل تمكينك من نشر المناوبات أو قبولها.
• تشغيل السوق الإلكتروني: عرض المناوبات وطلبات التقديم على الأطراف المعنية، وربط الطلب المقبول بقناة رسائل خاصة.
• إطلاع المنشآت على المؤهلات المهنية ذات الصلة بقرار قبول المتقدم، ومساعدة الأطباء على تقييم مشروعية المنشأة الناشرة.
• إرسال إشعارات متعلقة بالحساب والطلبات والرسائل ذات الصلة بنشاطك على المنصة.
• الحفاظ على أمان المنصة وسلامتها، بما في ذلك اكتشاف الاحتيال وإساءة الاستخدام والوصول غير المصرح به ومنعها، والاحتفاظ بسجل داخلي للإجراءات الإدارية المتخذة على حسابك (سجل التدقيق).
• الوفاء بالتزاماتنا النظامية والتنظيمية بصفتنا خدمة مقرها المملكة العربية السعودية تتعامل مع بيانات القوى العاملة في القطاع الصحي.

يستند أساسنا النظامي لهذه المعالجة إلى موافقتك (المُعطاة عند التسجيل والمسجَّلة بإصدار وطابع زمني)، وضرورة المعالجة لتنفيذ العقد المبرم معك (تقديم خدمة السوق الإلكتروني)، والتزامنا النظامي بالتحقق من المشاركين في سوق القطاع الصحي، ومصلحتنا المشروعة في الحفاظ على أمان المنصة وموثوقيتها ومساءلتها. في الحالات التي تستند فيها المعالجة إلى موافقتك، يجوز لك سحبها في أي وقت (انظر «حقوقك» أدناه)، إلا أن سحب الموافقة على المعالجة اللازمة لتشغيل حسابك سيعني عمومًا أننا لن نتمكن من الاستمرار في تقديم الخدمة لك، وقد يستلزم إغلاق حسابك.

بيانات الملف الشخصي للطبيب ذات الصلة بطلب معين (الاسم، والتخصص، والخبرة، ورقم ترخيص SCFHS عند توفره) تكون مرئية للمنشأة التي تراجع ذلك الطلب. بيانات المنشأة ذات الصلة بمناوبة منشورة (اسم المنشأة، ونوعها، والمدينة، وبيانات السجل التجاري/ترخيص وزارة الصحة عند توفرها) تكون مرئية للأطباء المتصفحين للمناوبة أو المتقدمين لها. محتوى الرسائل ضمن قناة معينة يكون مرئيًا فقط للطرفين المشاركين في ذلك الطلب.

مستندات التحقق تكون مرئية فقط لك وللمسؤولين الإداريين الذين يراجعون طلب التحقق الخاص بك: يتم تسجيل كل عملية اطلاع من قِبل مسؤول إداري على مستند تحقق بشكل دائم (من قام بالاطلاع، ومتى)، كإجراء مساءلة خاص نظرًا لحساسية هذه المستندات. يمكن للمسؤولين الإداريين (مجموعة صغيرة يخضع وصولها للرقابة) الوصول إلى بيانات الحساب والسوق الإلكتروني بالقدر اللازم لتشغيل المنصة وتأمينها ودعمها، ويُسجَّل كل إجراء إداري حساس في سجل تدقيق داخلي.

نحن لا نبيع البيانات الشخصية، ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية الخاصة.

نشارك البيانات الشخصية مع مزوّدي الخدمة التالية، حصرًا لغرض تشغيل المنصة، وبموجب شروط تعاقدية لحماية البيانات:

• جوجل كلاود (عبر وكيلنا المعتمد في السعودية): استضافة التطبيق وقاعدة البيانات، داخل المملكة العربية السعودية (منطقة الدمام).
• Google Cloud Storage: تخزين مستندات التحقق، بما فيها نسخ الهوية الوطنية/الإقامة، بمجرد تفعيل هذا التكامل التخزيني (انظر «أين نُخزّن بياناتك» أدناه).
• Cloudflare: توصيل المحتوى، والحماية من هجمات حجب الخدمة وإساءة الاستخدام عند حافة شبكتنا؛ يعالج بيانات وصفية للطلبات (عنوان IP، معرّف المتصفح) كجزء من التوجيه الاعتيادي لحركة بيانات الويب.
• Resend: إرسال رسائل البريد الإلكتروني التشغيلية (تأكيد الحساب، إعادة تعيين كلمة المرور، الإشعارات)؛ يعالج بريدك الإلكتروني، واسمك، ومحتوى الرسالة المحددة المُرسلة.

لا نستخدم بيانات هذه الجهات لأي غرض يتجاوز تشغيل «عند الطلب» نيابةً عنا، ونشترط التزامات مناسبة لحماية البيانات من كل منها.

بموجب نظام حماية البيانات الشخصية (PDPL)، يحق لك:

• العلم بالبيانات الشخصية التي نحتفظ بها عنك وأسباب ذلك.
• الوصول إلى نسخة من بياناتك الشخصية.
• تصحيح البيانات غير الدقيقة أو غير المكتملة. يمكنك تحديث معظم بيانات ملفك الشخصي مباشرة من إعدادات حسابك؛ تواصل معنا بخصوص الحقول التي تتطلب إعادة تحقق.
• حذف بياناتك الشخصية، مع مراعاة البيانات التي يلزمنا النظام بالاحتفاظ بها.
• الاعتراض على بعض عمليات المعالجة، وسحب الموافقة حيثما استندت المعالجة إليها.
• تقديم شكوى إلى سدايا، الجهة المختصة في المملكة، إذا رأيت أن بياناتك قد عُولجت بشكل غير سليم.

الوصول ونقل البيانات، بشكل ذاتي الخدمة: يمكن للمستخدمين المسجَّلين تنزيل نسخة من بياناتهم الشخصية في أي وقت من إعدادات الملف الشخصي («تنزيل بياناتي»)، أو عبر شاشة الملف الشخصي في تطبيقنا للجوال. دون الحاجة لتقديم طلب.

الحذف، بشكل ذاتي الخدمة:يمكن للمستخدمين المسجَّلين حذف حسابهم نهائيًا من إعدادات الملف الشخصي («حذف الحساب»)، أو عبر تطبيقنا للجوال، بعد تأكيد كلمة المرور. يؤدي هذا إلى إخفاء هوية حسابك فورًا؛ وتُحفظ بعض السجلات المرتبطة بالمناوبات والطلبات والرسائل بصيغة مجهولة الهوية كما هو موضح في «مدة الاحتفاظ بالبيانات» أدناه.

بالنسبة لطلبات التصحيح التي لا ندعمها بعد ذاتيًا في إعدادات حسابك، أو لأي طلب آخر، تواصل معنا على hello@oncall.onl. نسعى للرد على الطلبات التي يتم التحقق منها خلال 10 أيام عمل. قد نحتاج إلى التحقق من هويتك أولًا، للتأكد من عدم الإفصاح عن بيانات شخص آخر أو حذفها خطأً.

استثناء محدود واحد: سجل التدقيق الإداري الداخلي لدينا (سجل الإجراءات التي يتخذها موظفونا، مثل أي مسؤول إداري راجع أي مستند تحقق، ومتى) غير قابل للحذف بناءً على الطلب، لأنه موجود تحديدًا لمساءلتنا نحن: وحذفه سيُفرغ هذا الغرض من مضمونه. لا يتضمن هذا السجل نشاطك في السوق الإلكتروني أو رسائلك، بل سجل الإجراءات الإدارية الداخلية فقط.

نطبّق ضمانات تقنية وتنظيمية تتناسب مع حساسية البيانات التي نحتفظ بها، تشمل تجزئة كلمات المرور، وحماية جلسات مصمَّمة بحيث يؤدي تسجيل الخروج أو تغيير كلمة المرور إلى إبطال الجلسات السابقة فورًا، ووصولًا مُصادَقًا عليه ومُسجَّلًا لمستندات التحقق، والتحقق من نوع الملف عند كل رفع، واتصالات مشفّرة (HTTPS/TLS)، ورؤوس أمان وسياسة محتوى صارمة، والحد من معدل الإجراءات الحساسة، وضوابط وصول قائمة على الأدوار لموظفينا الإداريين. يتوفر التفصيل التقني الكامل في وثائقنا الهندسية (docs/SECURITY.md) لضمان الشفافية مع المستخدمين والشركاء ذوي الخبرة التقنية.

لا يوجد نظام آمن تمامًا، ونحن نواصل مراجعة هذه الضمانات وتحسينها. في حال علمنا بحدوث اختراق للبيانات يؤثر على بياناتك الشخصية، سنقوم بإخطار سدايا وفقًا لما يقتضيه النظام، وسنُخطرك مباشرة حيثما تطلّب النظام ذلك.

نحن بصدد ترحيل بنيتنا التحتية لتكون مستضافة داخل المملكة العربية السعودية (منطقة الدمام التابعة لجوجل كلاود، me-central2)، بما يتسق مع متطلبات إقامة البيانات بموجب نظام حماية البيانات الشخصية للبيانات ذات الصلة بالقطاع الصحي. اعتبارًا من تاريخ آخر تحديث لهذه السياسة، من المزمع أن تكون قاعدة بيانات تطبيقنا مستضافة داخل المملكة العربية السعودية، ويجري حاليًا ترحيلها لتحقيق ذلك؛ ومن المزمع أن ينتقل تخزين مستندات التحقق (بما فيها نسخ الهوية الوطنية/الإقامة) إلى وحدة تخزين سحابية داخل منطقة المملكة، وإلى حين اكتمال هذا الترحيل تُخزَّن هذه الملفات على قرص خادم التطبيق نفسه؛ ويُشغّل مزوّد توصيل المحتوى/الأمان لدينا (Cloudflare) شبكة عالمية وقد يعالج بيانات وصفية محدودة للطلبات في مواقع حافة خارج المملكة العربية السعودية، كجزء اعتيادي من توجيه حركة بيانات الويب إلى خوادمنا المستضافة داخل المملكة. سنحدّث هذا البند عند اكتمال هذا الترحيل.

نحتفظ ببيانات الحساب والسوق الإلكتروني طالما ظل حسابك نشطًا، ولفترة محدودة بعد ذلك للوفاء بالالتزامات النظامية والضريبية والرقابية ومتطلبات تسوية المنازعات المعتادة لسوق إلكتروني في القطاع الصحي السعودي. تُحفظ مستندات التحقق لفترة محدودة بعد صدور قرار التحقق للسماح بالطعون أو المنازعات، وبعدها تُحذف ملفات المستندات مع الاحتفاظ بسجل يفيد بأن عملية التحقق قد تمت. تُحفظ قنوات الرسائل مقترنةً بالطلب الذي تتبع له، ويتم إخفاء محتواها أو حذفه عند إغلاق كلا الحسابين المشاركين فيها. جدول الاحتفاظ الداخلي التفصيلي لدينا منشور في docs/compliance/retention-policy.md.

تطبيق «عند الطلب» موجّه للممارسين الطبيين المرخّصين وممثلي الأعمال في المنشآت الصحية، وغير موجّه أو مخصص لاستخدام القُصَّر. نحن لا نجمع عمدًا بيانات شخصية من القُصَّر.

قد نقوم بتحديث هذه السياسة مع تطور المنصة أو عند توضيح متطلبات حماية البيانات السعودية. سنقوم بتحديث تاريخ «آخر تحديث» أعلاه، وفي حال كانت التغييرات جوهرية، سنطلب موافقتك المُجدَّدة عند تسجيل دخولك التالي.

للتواصل مع فريق «عند الطلب»، يُرجى مراسلتنا على hello@oncall.onl. انظر أيضًا شروط الخدمة.