سياسة الخصوصية في ساي كير بلس

توضح هذه السياسة كيفية التعامل مع البيانات الشخصية عند استخدام موقع وتطبيق ساي كير بلس، وإنشاء الحسابات، وحجز الاستشارات، والتواصل مع الدعم. وتشمل البيانات الشخصية المعلومات التي تحدد هويتك أو يمكن ربطها بك. وقد تتضمن الخدمة بيانات صحية حساسة تتطلب عناية خاصة.

1. المسؤول عن معالجة البيانات

يجب أن تتضمن النسخة المنشورة من هذه السياسة الاسم القانوني للجهة المشغلة لساي كير بلس، وبيانات التواصل معها، ووسيلة مخصصة لاستقبال طلبات الخصوصية. كما يجب توضيح دور المنصة والمختص في التعامل مع بيانات الجلسات والسجلات المهنية، وأي مسؤوليات مستقلة لكل منهما.

2. البيانات التي تقدمها

بحسب الخدمة المستخدمة، قد تقدم بيانات مثل الاسم ورقم الهاتف والبريد الإلكتروني وبيانات الحساب والحجز والمراسلات وطلبات الدعم. وقد تقدم معلومات صحية أو نفسية للمختص لتقييم احتياجك وتقديم الخدمة. يُرجى عدم إرسال معلومات حساسة في النماذج العامة إلا عند الحاجة ومن خلال القناة المناسبة.

وعند تقدم المختصين للانضمام إلى المنصة، قد تشمل البيانات مستندات الهوية والمؤهلات والخبرة والتسجيل أو الترخيص المهني، بالقدر اللازم للتحقق وإدارة العلاقة المهنية.

3. البيانات التقنية وأذونات الجهاز

قد تُعالج بيانات تقنية لازمة لتشغيل الخدمة وحمايتها، مثل عنوان الإنترنت ونوع الجهاز والمتصفح وسجلات الأعطال وتسجيل الدخول. وإذا تطلبت خاصية معينة الوصول إلى الكاميرا أو الميكروفون أو الملفات أو الإشعارات، يُطلب الإذن المناسب وتُوضح غايته. ويمكن إدارة الأذونات من إعدادات الجهاز، وقد يؤثر رفض بعضها في عمل الخاصية المرتبطة بها.

4. أغراض استخدام البيانات

• إنشاء الحساب والتحقق منه وإدارة الوصول إلى الخدمة.
• تنظيم الحجوزات وإرسال التأكيدات والتنبيهات المرتبطة بها.
• تمكين المختص من تقديم الخدمة المناسبة في حدود البيانات اللازمة.
• معالجة المدفوعات والاسترداد والاستفسارات المالية.
• الرد على طلبات الدعم والشكاوى وحماية الحسابات من إساءة الاستخدام.
• تحسين أداء الخدمة باستخدام بيانات مناسبة ومحدودة، مع تجنب تضمين محتوى الجلسات في أدوات التحليل العامة.
• الوفاء بالالتزامات المطبقة وإدارة السجلات والمطالبات المشروعة.

5. الأساس المناسب للمعالجة والموافقة

تختلف متطلبات معالجة البيانات بحسب نوعها والغرض منها والمتطلبات المطبقة. وقد ترتبط المعالجة بتنفيذ الخدمة المطلوبة، أو التزام نظامي، أو موافقة صريحة عند لزومها، أو أساس آخر مسموح به. ولا يُعد مجرد تصفح الموقع موافقة شاملة على معالجة البيانات الصحية أو التسجيل أو التسويق. وعندما تعتمد المعالجة على الموافقة، تُتاح وسيلة مناسبة لسحبها دون التأثير في مشروعية المعالجة السابقة.

6. خصوصية الجلسات والسجلات

يُوضح للمستفيد قبل بدء الخدمة ما إذا كانت المنصة تحتفظ بمحتوى الجلسات أو تقتصر على بيانات الحجز والاتصال، ومن يحتفظ بالملاحظات المهنية ومن يمكنه الوصول إليها. ولا يعني إجراء جلسة صوتية أو مرئية أنها مسجلة. وأي تسجيل يتطلب توضيح الغرض وطريقة الحفظ ومدة الاحتفاظ والموافقات اللازمة قبل البدء.

تخضع سرية المعلومات لاستثناءات محددة قد ترتبط بالتزامات نظامية أو خطر جدي على السلامة، ويُقصر الإفصاح في هذه الحالات على القدر اللازم وفق الإجراءات المطبقة.

7. مشاركة البيانات مع المختصين ومزودي الخدمة

قد تتم مشاركة البيانات اللازمة مع المختص الذي تختاره، ومزودي الخدمات الذين يدعمون الاستضافة والاتصالات والدفع والتنبيهات والدعم، بحسب الاستخدام الفعلي للمنصة. وتُحدد صلاحيات الوصول وفق الحاجة، مع ترتيبات مناسبة للسرية والحماية. وقد تُفصح معلومات محددة لجهات مخولة عندما يكون الإفصاح مطلوبًا أو مسموحًا به وفق المتطلبات المطبقة.

يجب بيان أي استخدام للبيانات لأغراض إعلانية أو مشاركة مستقلة مع أطراف أخرى بوضوح، وعدم اعتبار الموافقة على تلقي الرعاية موافقة على استخدام المعلومات الصحية في الإعلان.

8. بيانات الدفع

تُعالج بيانات الدفع وفق وسيلة الدفع المستخدمة وسياسة مزودها. وقد تتلقى المنصة بيانات مثل قيمة العملية وحالتها ومرجعها، بينما تختلف معالجة تفاصيل البطاقة حسب التكامل التقني الفعلي. يجب توضيح هذه التفاصيل في النسخة المعتمدة، وعدم إرسال بيانات البطاقة أو رموز التحقق إلى المختصين أو عبر رسائل الدعم العامة.

9. ملفات تعريف الارتباط والتحليلات

قد يستخدم الموقع ملفات تعريف ارتباط أو تقنيات مماثلة لتشغيل الوظائف الأساسية أو قياس الأداء أو دعم خدمات خارجية. يجب توضيح الفئات المستخدمة وأغراضها وإتاحة خيارات الموافقة أو الرفض عندما تكون مطلوبة، دون تشغيل التقنيات الاختيارية قبل الحصول على الموافقة اللازمة. ويمكن أيضًا إدارة ملفات الارتباط من المتصفح، مع احتمال تأثر بعض وظائف الموقع.

10. حماية البيانات

تُحدد تدابير حماية البيانات بما يتناسب مع حساسيتها ومخاطر معالجتها، بما يشمل إدارة صلاحيات الوصول وحماية الحسابات والتعامل مع الحوادث. ولا يمكن ضمان الأمان المطلق لأي خدمة رقمية. ويساعد استخدام كلمة مرور قوية وعدم مشاركة رموز الدخول وإبلاغ الدعم عن الأنشطة المريبة في حماية الحساب.

11. مدة الاحتفاظ والحذف

تُحفظ البيانات للمدة اللازمة للغرض الذي جُمعت من أجله، مع مراعاة متطلبات السجلات المهنية والمالية والالتزامات والمطالبات المشروعة. ويجب أن تحدد المنصة مدد الاحتفاظ أو معايير تحديدها لكل فئة، بما يشمل الحسابات والسجلات الصحية والحجوزات وطلبات الدعم والنسخ الاحتياطية.

لا يعني إغلاق الحساب حذف جميع السجلات فورًا؛ فقد يلزم الاحتفاظ ببعضها لغرض مشروع، مع توضيح ذلك وتقييد استخدامها. وعند انتهاء الحاجة تُحذف البيانات أو تُزال إمكانية التعرف على أصحابها بطريقة مناسبة.

12. حقوقك وطلبات الخصوصية

بحسب المتطلبات المطبقة، قد تشمل حقوقك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو تقييد استخدامها أو الحصول على نسخة منها، وسحب الموافقة أو الاعتراض على بعض المعالجات. تُقدم الطلبات عبر وسيلة الخصوصية الرسمية، وقد يُطلب التحقق من الهوية لحماية البيانات. وإذا تعذر تنفيذ طلب كليًا أو جزئيًا، يُوضح السبب والخيارات المتاحة.

13. بيانات الأطفال والمراهقين

تتطلب خدمات القاصرين إجراءات مناسبة للتحقق من السن وصفة ولي الأمر أو الممثل القانوني والحصول على الموافقات المطلوبة. ولا يُفترض أن لولي الأمر وصولًا غير محدود إلى جميع تفاصيل الجلسات؛ إذ تُحدد مشاركة المعلومات بحسب مصلحة القاصر والمتطلبات المهنية والنظامية. ويجب توضيح ترتيبات السرية للأطراف المعنية قبل بدء الخدمة.

14. معالجة البيانات خارج بلد المستخدم

قد تتضمن البنية التقنية معالجة بيانات في بلد آخر إذا استُخدمت خدمات استضافة أو اتصالات خارجية. ويجب توضيح مواقع المعالجة أو وسيلة معرفة هذه المواقع، وأسباب النقل والضمانات والمتطلبات المطبقة عليه، قبل اعتماد هذه السياسة. ولا ينبغي افتراض أن جميع البيانات تُخزن داخل ليبيا ما لم يكن ذلك مؤكدًا.

15. الرسائل التسويقية والخدمات الخارجية

تُفصل الرسائل التشغيلية، مثل تأكيد الحجز، عن الرسائل التسويقية. وتُتاح وسيلة لإيقاف التسويق وفق المتطلبات المطبقة دون تعطيل الرسائل اللازمة للخدمة. وعند الانتقال إلى موقع أو خدمة خارجية، تُطبق سياسة خصوصية ذلك الطرف على معالجته للبيانات، ولا تمنح زيارة رابط خارجي إذنًا عامًا بمشاركة بياناتك الصحية معه.

16. تحديث السياسة والتواصل

تُحدّث هذه السياسة عند تغير ممارسات معالجة البيانات، ويُضاف تاريخ آخر تحديث إلى النسخة المنشورة. وتُبلغ التغييرات الجوهرية بطريقة مناسبة، مع طلب موافقة جديدة إذا كانت لازمة. وللاستفسارات والشكاوى وطلبات الحقوق، تُستخدم بيانات التواصل المخصصة للخصوصية التي تعتمدها الجهة المشغلة وتنشرها بوضوح.