سياسة الخصوصية — بياناتك أمانة لا معلومة
- خاضعون لرقابة سدايا في السعودية ومركز حماية البيانات في مصر
- مسؤول حماية بيانات معيَن
- لا نبيع بياناتك ولا نشاركها لأغراض تسويقية
- توثيق كامل لكل طلب يصلنا
دكتورة أسماء حجازي — استشارية الجلدية والتجميل
تمارس منذ 2003، منهجها الطب قبل التجميل: القرار الطبي وملاءمة الحالة قبل أي إجراء
بورد الطب التجميلي — الأكاديمية الأمريكية AAAM · 2016
بياناتك الشخصية أمانة تعامل بنفس الجدية التي تعامل بها حالتك نطبق إجراءات تقنية وتنظيمية متناسبة مع حساسية ما نجمعه
- AAAM Board Certified 2016
- SCFHS
- Merz Cadaver Lab Verona
- IMCAS Paris
- JeddaDerm 13Y
- Egyptian Medical Syndicate
قبل أن تقرئي التفاصيل — أهم 6 نقاط عن خصوصية بياناتكِ
ملخص بلغة بسيطة لما تحتاجين معرفته ، التفاصيل الكاملة في الـ 24 قسماً أدناه.
ما نجمعه
لماذا نجمعها
لتوجيه طلب التقييم، والرد على استفسارك، وتحسين المحتوى لا لبيعها ولا لأغراض تسويقية بلا موافقتك
متى نشاركها
مع المنشأة الطبية التي تختارينها أو الجهات النظامية بالقانون أو مزودي خدمة بضوابط تعاقدية
كيف نحميها
نقل مشفر ووصول مقيد على المخولين ونسخ احتياطية آمنة ومراجعة دورية
حقوقك
الاطلاع · التصحيح · الحذف · الاعتراض · نقل البيانات · الشكوى
ونرد خلال 30 يومًا
كيف تطلبين الحذف
راسلي مسؤول حماية البيانات وأخبرينا بما تريدين يصلك رد موثق برقم مرجعي
المقدمة ونطاق السياسة
هذه السياسة تحكم:
الموقع الإلكتروني dr-asmaahigazy.com وكل صفحاته الفرعية
نموذج طلب التقييم الطبي
نموذج المقترحات والشكاوى
ما تُرسلينه عبر أي قناة أخرى تطبيق مراسلة أو حساب تواصل اجتماعي أو زيارة منشأة طبية يخضع لسياسة تلك الجهة لا لهذه السياسة
هذا الموقع لا يبيع منتجات ولا خدمات ولا يستقبل مدفوعات، ولا يعرض أسعار فلا تجمع منك أي بيانات دفع أو شحن
النظام الذي يحمي بياناتكِ: نظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي رقم م/19 والمعدل بالمرسوم م/148
بدأ سريان النظام المعدل في سبتمبر 2023، وانتهت الفترة الانتقالية في سبتمبر 2024 فأصبح نافذًا بالكامل مع لوائحه التنفيذية ، الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وفي مصر: قانون حماية البيانات الشخصية رقم 151 لسنة 2020. النص الرسمي للنظام ←
موافقتك: باستخدامك الموقع أو إرسال أي نموذج فيه حيث توافقين على هذه السياسة ويحق لكِ سحب موافقتك في أي وقت دون أن يؤثر ذلك على حقوقكِ كمريضة
الجهة المسؤولة عن بياناتكِ
| الجهة المسؤولة | dr-asmaahigazy.com |
| نطاق المسؤولية | بيانات التصفح · نموذج التقييم والمقترحات · المحتوى التعليمي |
| النظام المطبق | PDPL السعودي · وقانون 151/2020 المصري |
| الجهة الرقابية | سدايا (السعودية) · مركز حماية البيانات (مصر) |
انتقال بياناتك
حين تختارين في نموذج التقييم المكان الذي تفضلين زيارته تنتقل بياناتكِ إلى المنشأة الطبية المرخصة المعنية وتصبح خاضعة لسياستها هي وسنخبرك بذلك داخل النموذج نفسه
للتواصل بشأن بياناتك:
راسلي مسؤول حماية البيانات على [email protected]
أنواع البيانات التي نجمعها
نصنف بياناتك في 4 فئات بحسب درجة حساسيتها وطريقة التعامل معها:
| الفئة | الأمثلة | الحساسية | إلزامي؟ |
|---|---|---|---|
| 1 · التواصل والهوية | الاسم · وسيلة التواصل · العمر التقريبي | عادية | إلزامي لإرسال طلب التقييم |
| 2 · تقنية ورقمية | عنوان IP · المتصفح · الجهاز · صفحات الزيارة · الكوكيز | عادية | تلقائي عند التصفح |
| 3 · وصف مشكلتك | ما تكتبينه في النموذج عن حالتك | متوسطة | اختياري — يساعدنا على توجيه طلبك |
| 4 · بيانات صحية حساسة | التاريخ المرضي · الحساسية الدوائية · الحمل أو الرضاعة | حساسة جدًا | اختياري — حسب نوع الطلب |
معاملة خاصة للفئة 4:
نقل مشفر · وصول مقيَّد على المخوَّلين المعنيين بحالتكِ · سجل وصول قابل للتدقيق · موافقة صريحة منفصلة قبل الجمع.
ملاحظة مهمة:
يحق لك رفض تقديم أي بيانات اختيارية، مع فهم أن ذلك قد يحدّ من قدرتنا على توجيه طلبكِ بدقة
من أين تأتي بياناتكِ
عبر نماذج الموقع: طلب التقييم الطبي · المقترحات والشكاوى
تلقائيًا عند التصفح: معلومات تقنية عن جهازكِ وطريقة تصفحكِ، لتحسين تجربتك على الموقع
ولا نجمع بياناتكِ من أي مصدر آخر دون علمك
لماذا نستخدم بياناتكِ
توجيه الطلب: إحالة طلب التقييم إلى الجهة الطبية المناسبة
التواصل: الرد على استفسارك أو شكواك
تحسين الخدمة: تحليل تجربة الاستخدام مجهَّلة الهوية، وتطوير المحتوى التعليمي
التسويق (بموافقة منفصلة): يمكنكِ سحبها في أي وقت
الامتثال النظامي والأمن: حفظ ما يوجبه النظام، والكشف عن محاولات الوصول غير المشروع
الفصل بين الأغراض:
الموافقة على إرسال طلب تقييم لا تساوي الموافقة على التسويق نطلب موافقة منفصلة لكل غرض ورفضك لا يؤثر على خدمتك الطبية
الأساس النظامي للمعالجة
| الأساس | متى يُطبق |
|---|---|
| موافقتك الصريحة | التسويق · استبيانات الرضا |
| تنفيذ خدمة طلبتها | استقبال طلب التقييم وإحالته · الرد على استفسارك |
| الامتثال لالتزام نظامي | ما يوجب النظام حفظه أو الإفصاح عنه |
| الحماية من ضرر بالغ | حالات الطوارئ الطبية |
| المصلحة المشروعة | تحسين الخدمة · الأمن السيبراني — بلا مساس بحقوقك |
من نشارك بياناتكِ معه
لا نبيع بياناتكِ ولا نؤجّرها ولا نشاركها لأغراض تسويقية. المشاركة محدودة في ثلاث حالات:
- الفريق المخوَّل بمعالجة الطلبات — بمبدأ الحاجة إلى المعرفة، وكلٌّ في حدود مهمته
- الجهات النظامية — عند طلب رسمي أو أمر قضائي
- مزودو خدمة موثوقون — تحليلات الموقع · قياس فعالية الحملات · خدمات البريد · التخزين السحابي الآمن
وكل مزود خدمة موقع معنا اتفاقًا يمنعه من استخدام بياناتك لأي غرض آخر
قنوات التواصل — ما يملكه الموقع وما لا يملكه
الموقع لا يستقبل بياناتك إلا عبر نموذجين: طلب التقييم الطبي، والمقترحات والشكاوى لا نطلب منك مراسلتنا عبر أي تطبيق محادثة من هذه الصفحات ولا نعرض أرقامًا للتواصل المباشر
إن راسلتنا عبر حساب تواصل اجتماعي فتلك المنصة طرف ثالث بسياستها الخاصة.ولا تُرسلي عبرها صورًا سريرية أو تفاصيل صحية حساسة موضعها التقييم المباشر
وفي الحالات الطارئة: توجّهي إلى أقرب رعاية طبية عاجلة، لا إلى أي قناة رقمية
الكوكيز وبوابة الموافقة
كيف تتحكمين — أربع طرق من الأسهل:
- بوابة الموافقة عند زيارتك الأولى
- رابط «إعدادات الخصوصية» أسفل كل صفحة في أي وقت
- إعدادات متصفحك
- مراسلة مسؤول حماية البيانات لإيقاف كامل
ملاحظة مهمة:
ولا تستخدم أدوات القياس أو الإعلان لبناء أي تشخيص طبي، ولا تربط بوصف حالتك
مدة الاحتفاظ بالبيانات
| نوع البيانات | المدة | بعدها |
|---|---|---|
| بيانات نموذج طلب التقييم | حتى إحالة الطلب + 12 شهرًا | حذف من أنظمة الموقع |
| بيانات المقترحات والشكاوى | 24 شهرًا | تجهيل الهوية |
| بيانات تحليل الموقع | 14 شهرًا | تجهيل تلقائي ثم حذف |
| سجلات الوصول التقنية | 12 شهرًا | حذف آلي |
أما السجل الطبي الكامل والفواتير فتحتفظ بها المنشأة الطبية المرخصة وفق المدد النظامية المقررة عليها، لا الموقع
الفرق بين ثلاثة إجراءات: حذف نهائي — إزالة كاملة لا تراجع فيها
أرشفة آمنة — تخزين معزول مشفَّر بوصول مقيد
تجهيل — إزالة المعرّفات الشخصية مع الاحتفاظ بالبيانات للتحليل الإحصائي
حقوقك الست على بياناتك
- حق الاطلاع — نسخة من بياناتكِ المحفوظة لدينا، مجانًا خلال 30 يومًا
- حق التصحيح — تصحيح أي بيانات غير دقيقة
- حق الحذف — حذف بياناتك غير الإلزامية
- حق الاعتراض — رفض معالجة بياناتكِ لغرض لا توافقين عليه، كالتسويق
- حق نقل البيانات — نسخة بصيغة إلكترونية لنقلها لمزود رعاية آخر
- حق تقديم شكوى — لسدايا في السعودية أو مركز حماية البيانات في مصر
كيف تمارسينها — أربع خطوات: إرسال الطلب محددًا نوعه ← التحقق من الهوية (1–3 أيام عمل) ← مراجعة الطلب (5–15 يوم عمل) ← التنفيذ ورد رسمي مكتوب (أقصى 30 يومًا)
ولكل طلب: رقم مرجعي فريد · إمكانية تتبعه · رد رسمي موثق · وحق التصعيد للجهة الرقابية
متى قد نرفض جزئيًا؟ إذا كانت البيانات مطلوبة نظامًا للحفظ، أو كان الطلب يضر بحقوق طرف ثالث أو تكرر بشكل مفرط وفي كل الحالات نوضح لكِ السبب كتابة
سرية بياناتكِ الصحية
البيانات الصحية مصنَّفة ضمن البيانات الحساسة الخاضعة لحماية مشددة. ولأن هذا الموقع تثقيفي بطبيعته، تعالج تفاصيلك الصحية على مستوى المنشأة الطبية لا عبر الموقع
ما نعده حساس فور مشاركتكِ له: وصف حالتكِ الجلدية · التاريخ الدوائي والحساسيات · معلومات الحمل أو الرضاعة أو الحالة الصحية العامة
الضمانات: سرية الغرض لا تستخدم إلا لما شاركتِها لأجله وصول مقيد على المخوَّلين · احتفاظ محدود بالمدة اللازمة · نقل آمن مشفر
كيف نحمي بياناتكِ
إجراءات تقنية: تشفير البيانات أثناء النقل عبر اتصال آمن · تقييد الوصول على المخوَّلين · نسخ احتياطية آمنة ودورية · مراجعة وتحديث منتظم لأنظمة الحماية
إجراءات تنظيمية: سياسة داخلية واضحة يلتزم بها فريق العمل · اتفاقيات سرية مع كل من يتعامل مع البيانات · إجراء موثق للاستجابة عند أي حادث · اختيار مزودي خدمة يوفرون ضمانات كافية
أين تُعالَج بياناتكِ4
| الخدمة | موقع المعالجة | الضوابط |
|---|---|---|
| أدوات تحليل الموقع | خارج المملكة | ضوابط تعاقدية معتمدة + تجهيل عنوان IP |
| أدوات قياس الحملات | خارج المملكة | ضوابط تعاقدية + اتفاقية معالجة بيانات |
| تخزين بيانات النماذج | محليًا | تخزين مشفر — بلا نقل دولي |
قاعدة النقل خارج المملكة:
لا تنقل بياناتك إلا بتوفر مستوى حماية كافٍ في الدولة المستقبلة أو ضوابط تعاقدية معتمدة، أو موافقتك الصريحة وفي كل الأحوال نكتفي بالحد الأدنى اللازم
علاقة هذه السياسة بالشروط والأحكام
تتكامل هذه السياسة مع الشروط والأحكام ومعا يشكلان الإطار الذي يحكم استخدامكِ للموقع
| الوثيقة | تحكم |
|---|---|
| الشروط والأحكام | استخدام الموقع · حقوق الملكية · حدود المسؤولية · الاختصاص |
| سياسة الخصوصية | جمع البيانات ومعالجتها ومشاركتها · حقوقك عليها · الأمن والإخطار |
وعند تعارض بند بين الوثيقتين يطبق البند الأكثر حماية للمستخدمة ما لم ينص النظام على غير ذلك
الإصدارات ودورة المراجعة
| تاريخ النشر | يُولَّد آليًا من النظام |
| آخر تحديث | يُولَّد آليًا من النظام |
| الإصدار | 4.0 |
| دورة المراجعة | كل 12 شهرًا، وفورًا عند أي تغير نظامي |
كيف نعلمك بالتغييرات؟
التعديلات الجوهرية تُعلَن على الموقع قبل سريانها بمدة كافية، مع منحكِ فرصة الاعتراض أو سحب موافقتك والتعديلات البسيطة يعني استمرارك في استخدام الموقع بعدها موافقة عليها والإصدارات السابقة محفوظة ومتاحة عند الطلب الرسمي
إذا تعرضت بياناتكِ لاختراق - التزام 72 ساعة
نلتزم بإخطار الجهة الرقابية خلال 72 ساعة من اكتشاف أي اختراق محتمل لبياناتك
| المرحلة | الإجراء | المدة |
|---|---|---|
| الكشف | رصد الحادث | فوري |
| التقييم الأولي | نوع الاختراق والبيانات المتأثرة | خلال 12 ساعة |
| الاحتواء | عزل النظام وإيقاف التسريب | خلال 24 ساعة |
| الإخطار الرسمي | إخطار مكتوب للجهة الرقابية | أقصى 72 ساعة |
| إخطار المتأثرين | ما حدث وكيف نحصّن نفسك | دون تأخير غير مبرر |
| التحقيق والتوثيق | الأسباب الجذرية والإجراءات التصحيحية | 30 يومًا |
ما سنخبرك به:
وصف ما حدث ومتى اكتُشف · أنواع البيانات المتأثرة · المخاطر المحتملة · ما اتخذناه · توصياتنا لكِ · ووسيلة التواصل المباشر مع مسؤول حماية البيانات
مسؤول حماية البيانات
| الاسم | علاء محمدين |
| الصفة | مسؤول حماية البيانات (DPO) |
| البريد الرسمي | [email protected] |
| نطاق الإشراف | موقع dr-asmaahigazy.com |
| زمن الاستجابة | استلام أولي خلال 3 أيام عمل · رد كامل خلال 30 يومًا |
متى تتواصلين معه؟
لطلب الاطلاع أو التصحيح أو الحذف · للاعتراض على معالجة معينة · للشكوى من تعامل غير لائق مع بياناتكِ · لأي استفسار عن خصوصيتك
حماية بيانات القاصرين
الموقع وخدماته غير موجَّهة للقاصرين (دون 18 سنة) بشكل مستقل:
- المحتوى التعليمي موجَّه للبالغين
- لا استهداف تسويقي مباشر للقاصرين ولا تحليل سلوكي لهم
- أي حالة قاصر تُوجَّه عبر وليّ الأمر، وأي إجراء يتطلب موافقته الموقَّعة
- لا يُستخدم القاصر في أي محتوى منشور إطلاقًا
وإذا اكتشفنا جمع بيانات قاصر دون إذن ولي الأمر نحذفها فورًا ونخطره متى أمكن
المحتوى وأنظمة الذكاء الاصطناعي
ما نمنعه: استخدام أي بيانات مريضة صورة أو سجل أو استشارة في تدريب أي نموذج ذكاء اصطناعي داخلي أو خارجي ولا نُغذّي أي نموذج ببيانات المستخدِمات ولا نشاركها مع أي جهة لهذا الغرض.
ما نسمح به عمدًا: قراءة محتوانا التعليمي المنشور والاستشهاد به مع نسبته إلينا المحتوى الطبي الموثق كتب ليصل إلى الباحثة أينما سألت بما في ذلك عبر مساعدات الإجابة.
ما نطلبه: ذكر المصدر ورابط الصفحة عند الاقتباس وعدم إعادة نشر المحتوى كامل أو نسبته لغير كاتبته ومراجعته
الشفافية والمساءلة
نخضع لرقابة سدايا في السعودية ومركز حماية البيانات في مصر، ولهما صلاحية الجزاء عند المخالفة
وإن وقعت مخالفة من جهتنا: إخطار فوري للجهة الرقابية · إخطار المتأثرات · إجراءات تصحيحية معلنة لمنع التكرار
الشكاوى والتصعيد
| المخالفة | العقوبة (السعودية - PDPL) | العقوبة (مصر - 151/2020) |
|---|---|---|
| انتهاك عام لـ PDPL | غرامة حتى SAR 5 مليون (تتضاعف عند التكرار) | غرامة + تعويض |
| إفصاح غير مشروع للبيانات الحساسة | السجن حتى سنتين + غرامة SAR 3 مليون | السجن + غرامة وفق القانون المصري |
| نقل بيانات خارج الكيان بدون إذن | السجن حتى سنة + غرامة SAR 1 مليون | غرامة كبيرة |
| عدم الإخطار بالاختراق خلال 72 ساعة | غرامة + إلزام بإجراءات تصحيحية | غرامة + متابعة الجهة الرقابية |
شكواك المثالية تتضمن: تاريخ الواقعة · وصفها بدقة · أنواع البيانات المتأثرة · مطلبكِ · وأي وثائق مؤيدة
التزامنا بعدم الانتقام: لا يتخذ أي إجراء ضدك بسبب تقديمك شكوى هذا حقك الكامل ومحفوظ نظامًا
خصوصيتك أمانة
إن كان لديكِ استفسار عن خصوصيتك أو أردت بدء مسار طبي:
