سياسة الإستخدام والخصوصية
نقدّر ثقتكم واهتمامكم بخصوصيتكم، ونحرص في مجمع ثنايا المدار — ويشار إليه في هذه السياسة بـ«المجمع» أو «نحن» — على التعامل مع بياناتكم الشخصية بمسؤولية وشفافية. توضّح هذه السياسة أنواع البيانات الشخصية التي قد نجمعها، وكيفية جمعها واستخدامها وحمايتها، والأطراف التي قد نشاركها معها، والخيارات والحقوق المتاحة لكم، وطرق التواصل معنا بشأن الخصوصية أو الاستفسارات والشكاوى.
بتزويدنا ببياناتكم الشخصية أو استخدام موقعنا أو خدماتنا الرقمية، فإنكم تقرّون بالاطلاع على هذه السياسة وتوافقون على جمع البيانات الشخصية واستخدامها والإفصاح عنها وفقًا لما ورد فيها وبما تسمح به الأنظمة المعمول بها. ولستم ملزمين بتقديم أي بيانات نطلبها؛ إلا أن عدم تقديم بعض البيانات اللازمة قد يمنعنا من إتمام حجز أو تقديم خدمة صحية أو إدارية أو منتج أو خدمة تعتمد على تلك البيانات. إذا لم توافقوا على هذه السياسة، فيرجى عدم تزويدنا ببياناتكم والخروج من الموقع، وكذلك عدم استخدام الموقع من أي دولة أو إقليم يكون استخدامه فيها محظورًا.
1. البيانات الشخصية التي قد نجمعها
قد نجمع — بحسب الخدمة المطلوبة — فئة أو أكثر من البيانات الآتية:
- بيانات الهوية والتواصل، مثل الاسم، ورقم الهوية أو الإقامة عند الحاجة النظامية، والجنس، وتاريخ الميلاد، ورقم الهاتف، والبريد الإلكتروني، والعنوان.
- بيانات الحجز والخدمة، مثل الفرع والطبيب والتخصص والموعد المطلوب وسجل المواعيد والحضور والتواصل المتعلق بالخدمة.
- البيانات الصحية والطبية وبيانات الأسنان، بما في ذلك التاريخ المرضي، والحساسية والأدوية، والتشخيصات، وخطط العلاج، والصور والأشعة، ونتائج الفحوصات، والموافقات الطبية، وأي بيانات لازمة لتقديم الرعاية. وتُعامل هذه البيانات بوصفها بيانات حساسة وفق المتطلبات النظامية ذات الصلة.
- بيانات الحساب أو التسجيل والنماذج الإلكترونية، وقد تشمل اسم المستخدم والبيانات التي تدخلونها في نماذج قواعد البيانات الخاصة بنا.
- بيانات الطلب والتوصيل، مثل عنوان الشحن وتفاصيل الطلب، إذا أتاح المجمع شراء أو توصيل منتجات أو خدمات عبر الموقع.
- بيانات الدفع والفوترة والتأمين، مثل قيمة الخدمة وطريقة الدفع والمطالبات التأمينية. ولا نحتفظ — كأصل عام — ببيانات بطاقات الائتمان الكاملة، بل تُرسل مباشرة إلى الجهة المالية أو مزوّد خدمة الدفع المختص عبر اتصال مشفّر.
- البيانات التقنية وبيانات الاستخدام، مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح، ونظام تشغيل الجهاز، وتاريخ ووقت الزيارة، والصفحات التي عُرضت، والموقع أو الرابط الذي أحالكم إلى موقعنا، ومعرّفات ملفات تعريف الارتباط.
- محتوى المراسلات والمكالمات وطلبات الدعم والاستفسارات والشكاوى وأي معلومات تختارون تقديمها لنا طوعًا.
- بيانات جهات الاتصال في جهازكم، ولكن فقط إذا طلبت خدمة محددة ذلك ومنحتم الإذن الصريح بالوصول إليها.
2. كيفية جمع البيانات
قد نحصل على البيانات مباشرة منكم عند الحجز أو التسجيل أو تعبئة النماذج أو زيارة المجمع أو التواصل معنا، أو من ولي الأمر أو المرافق أو ممثل مفوض، أو من جهات مرتبطة بتقديم الخدمة مثل شركات التأمين ومقدمي الخدمات الصحية ومزوّدي الدفع، أو تلقائيًا عبر الموقع وملفات السجل وملفات تعريف الارتباط والإضافات الاجتماعية وأدوات التحليل، وذلك في الحدود التي تسمح بها الأنظمة.
3. البيانات التي تُجمع عند زيارة الموقع
في كل زيارة للموقع قد يرسل متصفحكم معلومات إلى ملفات سجل خادم الموقع، وقد تشمل وقت الزيارة وتاريخها، والصفحات التي شاهدتموها، وعنوان IP، والعنوان الإلكتروني أو الرابط الذي وجّهكم إلى الموقع، ونوع المتصفح، ونظام تشغيل الجهاز المستخدم. نستخدم هذه البيانات لتشغيل الموقع وتأمينه وتحسين أدائه وفهم طريقة استخدامه، ولا يقصد بها بذاتها تحديد الاسم أو رقم الهاتف إلا إذا ارتبطت بحساب أو نموذج أو معرّف آخر قدمتموه.
4. الإضافات الاجتماعية
قد تحتوي بعض صفحات الموقع على إضافات أو روابط اجتماعية تابعة لجهات مثل Google أو Facebook أو غيرهما. عند فتح صفحة تتضمن إحدى هذه الإضافات، قد ينشئ المتصفح اتصالًا مباشرًا بخوادم الجهة المقدمة للإضافة، وقد يُنقل محتوى الإضافة مباشرة إلى المتصفح ويُدمج داخل الصفحة. ونتيجة لذلك قد تتلقى تلك الجهة بيانات عن دخولكم للصفحة المختارة، مثل عنوان IP وبيانات الزيارة، من دون أن تشمل بالضرورة الاسم أو رقم الهاتف ما لم تكونوا مسجلين لدى تلك الجهة أو سمحتم بذلك. إذا لم ترغبوا في مشاركة بيانات الزيارة بهذه الطريقة، فيمكنكم تعطيل التتبع أو ملفات الارتباط من إعدادات المتصفح أو إعدادات حساباتكم لدى تلك الجهات.
5. أغراض استخدام البيانات
نستخدم البيانات بالقدر اللازم لتحقيق غرض مشروع ومحدد، ومن ذلك:
- إنشاء الملف وتأكيد الهوية وإدارة الحساب والمواعيد والحجوزات.
- تقديم الرعاية الطبية وخدمات طب الأسنان وعمليات اليوم الواحد ومتابعتها وتوثيقها.
- التواصل معكم بشأن الموعد أو الخطة العلاجية أو النتائج أو التعليمات أو المدفوعات أو الشكاوى.
- تنفيذ الطلبات والتوصيل — إن وُجد — وإدارة الفواتير والمدفوعات والمطالبات التأمينية.
- تحسين جودة الخدمات وتجربة المستخدم وتطوير الموقع وقياس الأداء وتحليل الاستخدام.
- حماية المرضى والمستخدمين والموقع والأنظمة من الاحتيال أو سوء الاستخدام أو الوصول غير المصرح به.
- الوفاء بالمتطلبات الطبية والمهنية والتنظيمية والقضائية والمحاسبية، والرد على الطلبات النظامية.
- إرسال معلومات أو عروض أو مواد توعوية وتسويقية نعتقد أنها قد تهمكم، بعد الحصول على الموافقة متى كانت مطلوبة، مع إتاحة إيقافها في أي وقت.
تعتمد المعالجة — بحسب الحالة — على موافقتكم، أو تنفيذ خدمة أو عقد معكم، أو الوفاء بالتزام نظامي، أو حماية المصالح الحيوية، أو تحقيق مصلحة مشروعة لا تتعارض مع حقوقكم، أو أي أساس آخر تجيزه الأنظمة. وعندما يتطلب النظام موافقة صريحة، لا سيما في بعض أوجه معالجة البيانات الحساسة أو التسويق، فسنطلبها بصورة مستقلة وواضحة.
6. بيانات الأطفال والقاصرين
نظرًا إلى تقديم خدمات أسنان الأطفال، قد يعالج المجمع بيانات القاصرين الصحية والشخصية من خلال ولي الأمر أو الممثل النظامي وبالقدر اللازم للرعاية. يجب على ولي الأمر تقديم بيانات صحيحة والحصول على الصفة أو التفويض اللازم، وتُطبق على هذه البيانات ضوابط حماية مشددة تتناسب مع حساسيتها.
7. أمن المعلومات
نتخذ تدابير إدارية وتقنية وتنظيمية مناسبة لحماية البيانات التي نحتفظ بها من الوصول غير المصرح به أو الفقد أو التغيير أو الكشف أو الإتلاف غير المشروع. ويشمل ذلك — بحسب طبيعة النظام والخدمة — التحكم في الصلاحيات، والتشفير، والنسخ الاحتياطي، والمراقبة، وتحديث الأنظمة، والتزامات السرية على العاملين ومقدمي الخدمات.
يستخدم الموقع، عند تفعيل الخدمات التي تنقل بيانات حساسة أو مالية، بروتوكول طبقة المنافذ الآمنة (SSL/TLS) لتشفير الاتصال قبل الإرسال. وتُنقل معلومات بطاقات الدفع إلى المؤسسة المالية أو مزوّد الدفع المختص لمعالجتها عبر اتصال مشفّر، ولا يقوم المجمع بتخزين بيانات البطاقة الكاملة لديه إلا إذا كان ذلك مسموحًا ومؤمّنًا وفق المتطلبات النظامية ومعايير أمن الدفع.
8. تخزين البيانات ونقلها والاحتفاظ بها
نخزّن البيانات على خوادم وأنظمة محمية لدينا أو لدى مزودي خدمات موثوقين، وقد تستلزم بعض الخدمات التقنية معالجة أو استضافة البيانات في مواقع أخرى. ولا يتم نقل البيانات خارج المملكة — متى انطبق ذلك — إلا وفق المتطلبات النظامية والضمانات اللازمة.
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، وللمدد التي تفرضها الأنظمة واللوائح الصحية والمحاسبية والتعاقدية، ثم نحذفها أو نتلفها أو نجعلها مجهولة الهوية بطريقة آمنة متى انتهى الغرض ولم يعد هناك مسوغ نظامي للاحتفاظ بها.
على الرغم من بذل أقصى الجهود المعقولة للحماية، فإن نقل البيانات عبر الإنترنت لا يخلو تمامًا من المخاطر، ولا يمكن ضمان أمن أي انتقال بنسبة مطلقة؛ لذلك يكون الإرسال عبر الإنترنت على مسؤولية المستخدم ضمن الحدود التي يجيزها النظام. وبعد وصول البيانات نطبّق إجراءات وخصائص أمنية للحد من الوصول غير المصرح به إلى الخوادم أو الحسابات. ونرجو منكم تأمين أجهزتكم وحساباتكم وكلمات المرور وعدم مشاركتها مع الغير.
9. البريد الإلكتروني والرسائل التسويقية
قد نرسل من حين إلى آخر رسائل تتعلق بالخدمة أو عروضًا ترويجية أو معلومات تسويقية أو مناسبات أو مواد توعوية نرى أنها قد تفيدكم. ويمكنكم إيقاف الرسائل التسويقية في أي وقت من خلال رابط إلغاء الاشتراك داخل البريد الإلكتروني، أو بالرد وفق التعليمات، أو بالتواصل معنا.
لا نبيع أو نوزع عنوان بريدكم الإلكتروني لأي طرف ثالث لأغراضه التسويقية المستقلة. وقد نستخدم مزود خدمة تقني لإرسال الرسائل نيابة عنا بالقدر اللازم وتحت التزام بالسرية والحماية. كما قد نحتفظ بمحتوى رسائل البريد الإلكتروني أو المراسلات التي ترسلونها إلينا إذا كان ذلك لازمًا لخدمة العملاء أو لتوثيق الطلب أو للوفاء بالتزامات نظامية.
10. ملفات تعريف الارتباط (الكوكيز)
يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة للاحتفاظ بالجلسة على المتصفح، وتفعيل خصائص الموقع، وتذكر الاختيارات، وتحسين الأداء. وقد تسمح هذه الملفات — إذا أتاح الموقع البيع الإلكتروني — بإضافة المنتجات أو الخدمات إلى سلة التسوق وإتمام الطلب، ولذلك قد يكون بعضها ضروريًا لعمل الموقع.
لا يُقصد بملفات الجلسة الضرورية جمع بيانات شخصية مستقلة، وتُحذف تلقائيًا خلال مدة لا تتجاوز 30 يومًا ما لم توضح أداة إدارة ملفات الارتباط مدة أخرى لفئة مختلفة. ويمكنكم حذف ملفات الارتباط أو حظرها في أي وقت من إعدادات المتصفح، مع العلم أن تعطيل الملفات الضرورية قد يمنع الاستفادة الكاملة من بعض وظائف الموقع.
11. أدوات التحليل وGoogle Analytics
قد يستخدم الموقع خدمة Google Analytics أو خدمة تحليل مماثلة لفهم كيفية استخدام الزوار للموقع. تعتمد هذه الخدمات على ملفات تعريف الارتباط أو معرّفات تقنية، وقد تُنقل المعلومات الناتجة عن استخدام الموقع إلى خوادم مزود الخدمة. وقد يستخدم المزود المعلومات لتقييم استخدام الموقع، وإعداد تقارير لمشغليه، وتقديم خدمات أخرى مرتبطة بنشاط الموقع واستخدام الإنترنت.
قد يفصح مزود التحليل عن المعلومات لطرف ثالث إذا كان ذلك مطلوبًا بموجب النظام أو إذا عالج الطرف الثالث المعلومات نيابة عنه. ويمكنكم رفض ملفات التحليل من خلال إعدادات المتصفح أو أداة الموافقة على ملفات الارتباط — إن توفرت — مع احتمال تأثر بعض وظائف الموقع. وعندما تكون الموافقة النظامية مطلوبة، لا تُفعّل ملفات التحليل غير الضرورية إلا بعد اختياركم. وتهدف هذه الأدوات إلى تحليل بيانات الزيارة والنشاط، ولا نستخدمها عمدًا لجمع الاسم أو رقم الهاتف أو السجل الطبي.
12. الروابط الخارجية
قد يتضمن الموقع روابط إلى مواقع أو تطبيقات خارجية نوفرها للتيسير. لا يعني إدراج الرابط اعتماد ممارسات الجهة الخارجية، ولسنا مسؤولين عن سياسات الخصوصية أو محتوى تلك المواقع. تنطبق هذه السياسة على البيانات التي يجمعها المجمع عبر موقعه وخدماته فقط، وننصح بقراءة سياسة الخصوصية لكل موقع خارجي قبل تزويده بأي بيانات.
13. الإعلانات الموجهة وإعادة الاستهداف
قد نستخدم — بعد الحصول على الموافقة حيث يلزم — تقنيات تسمح بعرض إعلانات أو عروض أكثر صلة باهتماماتكم على موقعنا أو مواقع شركائنا، بما في ذلك تذكيركم بخدمات أو صفحات شاهدتموها حديثًا. يتم ذلك من خلال تحليل بيانات ملفات تعريف الارتباط أو معرّفات مشابهة. ونسعى إلى أن تكون معلومات الاستهداف مجهولة أو مستعارة الهوية وألا تتضمن السجل الطبي أو الاسم أو رقم الهاتف أو البيانات المسجلة في ملفات المرضى. ويمكنكم تعطيل الإعلانات المخصصة من إعدادات ملفات الارتباط أو المتصفح أو المنصات الإعلانية ذات الصلة.
14. مشاركة البيانات الشخصية
لا نشارك البيانات إلا بالقدر الأدنى اللازم لتحقيق الغرض أو الوفاء بالتزام نظامي. وقد تشمل الجهات التي نتعامل معها:
- العاملين والممارسين الصحيين والأقسام المعنية داخل المجمع وفق صلاحيات محددة.
- مزودي الاستضافة والأنظمة والحجز والرسائل والتحليلات والدعم الفني والأمن السيبراني.
- الجهات المالية ومزودي الدفع وشركات التأمين وإدارة المطالبات.
- مقدمي الخدمات الصحية أو المختبرات أو مراكز الأشعة أو الصيدليات أو جهات الإحالة، عندما تقتضي الرعاية ذلك وبما يسمح به النظام.
- شركات التوصيل أو الشحن — إن وجدت خدمة تتطلب ذلك — حيث نشارك بيانات الاتصال والعنوان والطلب اللازمة للتسليم فقط، لا كامل الملف الشخصي.
- الجهات التنظيمية أو القضائية أو الأمنية أو الحكومية متى كان الإفصاح مطلوبًا أو مسموحًا نظامًا.
- أي جهة أخرى تفوضوننا صراحة بمشاركة البيانات معها.
أي معلومات تقدمونها لنا طوعًا لا تُكشف لطرف ثالث خارج ما يلزم لخدمتكم أو لحماية الحقوق أو للامتثال للنظام أو بناءً على موافقتكم. ونسعى إلى إلزام مقدمي الخدمات بمعايير مناسبة للسرية والأمن وعدم استخدام البيانات لأغراض مستقلة غير مصرح بها.
15. الوصول إلى جهات الاتصال
إذا قدم الموقع أو التطبيق خاصية تعتمد على اختيار شخص من جهات اتصالكم — مثل مشاركة موعد أو خدمة أو إهداء رصيد أو منفعة إن أتيحت — فلن نصل إلى جهات الاتصال إلا بعد منحكم الإذن. ويقتصر الاستخدام على تسهيل الاختيار وتنفيذ العملية التي طلبتموها، ولا يحتفظ المجمع بدفتر جهات الاتصال كاملًا إلا إذا ظهرت ضرورة واضحة وأُبلغتم بها وحصلنا على الأساس النظامي اللازم.
16. حقوقكم المتعلقة بالبيانات الشخصية
وفقًا للأنظمة المطبقة، يحق لكم — بحسب الحالة والاستثناءات النظامية — ما يأتي:
- العلم بكيفية جمع بياناتكم واستخدامها والأساس والغرض من ذلك.
- الوصول إلى بياناتكم الشخصية وطلب نسخة منها بصيغة واضحة.
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو تحديثها.
- طلب إتلاف البيانات أو حذفها عندما ينتهي الغرض ولا يوجد التزام نظامي أو طبي أو تعاقدي بالاحتفاظ بها.
- سحب الموافقة على المعالجة القائمة على الموافقة، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.
- الاعتراض على التسويق المباشر وطلب إيقاف استخدام البيانات لهذا الغرض في أي وقت.
- تقديم استفسار أو شكوى بشأن معالجة بياناتكم.
يمكن طلب نسخة من البيانات أو ممارسة الحقوق عبر البريد الإلكتروني أو قنوات التواصل المبينة أدناه. ولحمايتكم قد نطلب التحقق من الهوية أو الصفة النظامية قبل الإفصاح عن أي معلومات، ونحتفظ بحق رفض الطلب أو تقييده إذا لم يقدم إثبات هوية كافيًا أو إذا سمح النظام بذلك، مع توضيح السبب متى كان ذلك واجبًا.
17. حذف البيانات أو إيقاف الحساب
يمكنكم طلب حذف بياناتكم الشخصية أو إيقاف حسابكم. ويُنفذ الحذف عندما لا توجد حاجة أو مدة احتفاظ نظامية، ولا توجد بيانات مشتركة مع معاملات أو سجلات يجب الإبقاء عليها. فإذا ارتبط الحساب ببيانات مشتركة أو التزامات قائمة — مثل سجل طبي، أو وصفة، أو موافقة علاج، أو فاتورة، أو مطالبة تأمين، أو طلب، أو قسيمة شرائية، أو حق لطرف آخر — فقد يتعذر حذف تلك البيانات، ويمكن بدلًا من ذلك إيقاف الحساب أو تقييد المعالجة مع استمرار الاحتفاظ بالقدر الذي يفرضه النظام أو يلزم لإثبات الحقوق.
18. تحديث سياسة الخصوصية
نحتفظ بحق تحديث هذه السياسة في أي وقت بما يتفق مع الأنظمة وتطور خدماتنا. ولن نقلل من حقوقكم بموجب هذه السياسة دون أساس نظامي أو موافقة صريحة حيث تكون مطلوبة. ننشر النسخة المحدثة في هذه الصفحة مع تاريخ آخر تحديث، وإذا كان التغيير جوهريًا فقد نقدم إشعارًا بارزًا في الصفحة أو عبر وسيلة تواصل مناسبة. وقد نحتفظ بالإصدارات السابقة في الأرشيف للرجوع إليها، ونشجعكم على مراجعة الصفحة بصورة دورية.
19. الإقرار
عند إرسال بياناتكم إلينا عبر الموقع أو أي من قنواتنا، فإنكم تقرّون بأنكم اطّلعتم على هذه السياسة وتوافقون — في حدود الأنظمة والأساس النظامي المناسب — على احتفاظنا بالبيانات واستخدامها ومشاركتها لتنفيذ الإجراءات والأغراض المبينة فيها.
20. التواصل والاستفسارات والشكاوى
للاستفسار عن هذه السياسة، أو ممارسة الحقوق، أو تصحيح البيانات، أو إيقاف التسويق، أو طلب حذف البيانات أو إيقاف الحساب، أو تقديم شكوى، يمكنكم التواصل عبر:
- البريد الإلكتروني: [[email protected]]
- الاستفسارات والشكاوى وطلبات الخصوصية – رقم المجمع: 0557627225
- عمليات اليوم الواحد وعيادة الأسنان: 0566580772
- العنوان: طريق الملك فهد، حي عتود، خميس مشيط 62431، المملكة العربية السعودية.
سنراجع الطلب ونرد عليه خلال المدة النظامية المناسبة بعد استكمال التحقق من الهوية والمعلومات اللازمة لمعالجته. ويمكن استخدام القنوات نفسها لأي أسئلة تتعلق بالشروط والأحكام أو بخدمات الموقع أو النظام الإلكتروني.
