سياسة الخصوصية

آخر تحديث: 2026-09-27T00:00:00+00:00

سياسة الخصوصية وحماية البيانات لمنصة حياي

Privacy Policy and Data Protection Statement

آخر تحديث: ٢٧ سبتمبر ٢٠٢٦

تمهيد

تحرص منصة حياي (Hayai) على احترام وحماية خصوصية مستخدميها، وتلتزم بمعالجة البيانات الشخصية والصحية التي يتم جمعها أو إتاحتها أو مشاركتها من خلال المنصة وفقًا لأحكام القوانين واللوائح المنظمة لحماية البيانات الشخصية المعمول بها في جمهورية مصر العربية، وفي مقدمتها قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠، وبما يراعي الطبيعة الحساسة للبيانات الصحية، وحدود استخدامها، والأغراض المشروعة لمعالجتها.

وتهدف هذه السياسة إلى توضيح نوعية البيانات التي قد تقوم المنصة بجمعها أو معالجتها، وأغراض تلك المعالجة، والأسس القانونية التي تستند إليها، وحقوق المستخدمين فيما يتعلق ببياناتهم، والتدابير المتخذة لحمايتها، وذلك في إطار الدور التقني المعلوماتي الذي تضطلع به المنصة، ودون أن تمارس أي نشاط طبي أو علاجي أو تشخيصي أو دوائي.

وقد تشمل خدمات المنصة، بناءً على اختيار المستخدم وموافقته حيث يلزم، إجراء معالجة آلية لبعض البيانات الصحية بهدف تقديم مخرجات معلوماتية واسترشادية وفقًا لما هو مبين بهذه السياسة وشروط الاستخدام، دون أن تشكل تلك المخرجات ممارسة طبية أو تشخيصًا أو قرارًا علاجيًا.

وتُطبَّق هذه السياسة على جميع البيانات الشخصية والصحية التي يتم جمعها أو معالجتها من خلال منصة حياي، سواء تم ذلك بصورة مباشرة من المستخدم، أو بصورة غير مباشرة عبر استخدامه لخدمات المنصة، أو من خلال تفاعله مع مقدمي الخدمات الصحية الذين يختارهم، أو من خلال ما يسجله مقدم الخدمة في حدود الإذن الممنوح له، وذلك في الحدود التي تقتضيها طبيعة تشغيل المنصة وخدماتها.

ويُعد استخدام المنصة أو التسجيل بها أو الاستفادة من أي من خدماتها، إقرارًا من المستخدم بالاطلاع على هذه السياسة وفهمها والموافقة على ما ورد بها، وذلك بالقدر اللازم لتشغيل المنصة وتقديم خدماتها التقنية، مع احتفاظ المستخدم بكافة الحقوق المقررة له قانونًا فيما يتعلق ببياناته الشخصية والصحية.

وتوضح المنصة، منعًا لأي لبس ومن باب الإفصاح المسبق، أنها لا تبيع البيانات الشخصية أو الصحية ولا تؤجرها ولا تتيحها لوسطاء بيانات، وأنها لا تستخدم أي أداة تتبع إعلاني أو تحليلات من طرف ثالث داخل تطبيقيها، ولا تعرض إعلانات من شبكات إعلانية خارجية، ولا تُخصّص ما يُعرض على المستخدم بناءً على بياناته الصحية، وأنها لا تجمع بيانات دفع أو بطاقات على النحو المبين تفصيلًا في البند الثالث عشر.

البند الأول: نطاق هذه السياسة والتطبيقات والخدمات التي تشملها

تسري هذه السياسة على تطبيقَين تشغّلهما المنصة على خادم واحد، وهما:

ويعمل التطبيقان على الخادم ذاته (api.hayaihealthcare.com)، ولذلك تحكمهما سياسة واحدة. وحيث تختلف البيانات المجموعة أو المعالجة بين التطبيقين، يُنص على ذلك صراحةً في موضعه من هذه السياسة.

ويُقصد بـ «المستخدم» في هذه السياسة كل من ينشئ حسابًا على أحد التطبيقين أو يستخدمه، سواء كان مريضًا، أو من ذوي المرضى، أو زائرًا بغرض العلاج، أو مقدم خدمة صحية، أو عضو فريق عمل مصرحًا له من قِبَل مقدم الخدمة. ويُقصد بـ «مقدم الخدمة الصحية» كل جهة أو شخص مرخص له بتقديم خدمة صحية أو مرتبطة بها، ويُدرج نفسه أو منشأته على المنصة.

وتشمل القطاعات التي تتيح المنصة الوصول إلى مقدمي الخدمات فيها: المستشفيات، والعيادات، والأطباء، والمعامل، والصيدليات، والرعاية المنزلية، والعلاج الطبيعي، والأجهزة الطبية، وبنوك الدم، والإسعاف، ومراكز الرعاية المركزة، والسياحة العلاجية، وشركات التأمين، والجمعيات الخيرية، فضلًا عن لوحة الوظائف التي يعلن من خلالها مقدمو الخدمات عن وظائفهم ويتقدم إليها الباحثون عن عمل.

ويظل دور المنصة في جميع هذه القطاعات دورًا تقنيًا معلوماتيًا للتنسيق وإتاحة المعلومات والتواصل، دون أن تمارس أي نشاط طبي أو علاجي أو تشخيصي أو دوائي، ودون أن تكون طرفًا في العلاقة المهنية بين المستخدم ومقدم الخدمة الذي يختاره.

والتطبيقان غير موجَّهين لمن هم دون الثامنة عشرة، وبإنشائك الحساب تُقرّ بأنك أتممتها، على النحو المبين في البند السادس عشر.

البند الثاني: أنواع البيانات التي يتم جمعها ومعالجتها

في إطار تشغيل منصة حياي (Hayai) وتقديم خدماتها التقنية المعلوماتية، قد تقوم المنصة بجمع ومعالجة أنواع متعددة من البيانات الشخصية، وذلك بالقدر اللازم لتحقيق الأغراض المشروعة للتشغيل والتنسيق، ودون تجاوز لطبيعة دورها أو حدود وظائفها.

٢-١ بيانات الحساب

في كلا التطبيقين: اسم المستخدم، والبريد الإلكتروني، ورقم الهاتف، وكلمة المرور، والجنسية، وتاريخ الميلاد، والنوع، ونوع الحساب.

وتُخزَّن كلمة المرور بصورة مُجزّأة (hashed) على الخادم، ولا تُحفظ كنص مقروء، فلا يستطيع العاملون بالمنصة قراءتها.

ويجوز للمستخدم بدلًا من ذلك الدخول بحساب Google. وفي هذه الحالة تستقبل المنصة من Google الاسم والبريد الإلكتروني وصورة الحساب فقط، ولا تستقبل كلمة مرور حساب Google ولا أي محتوى آخر منه.

٢-٢ الملف الطبي، في تطبيق المرضى

يشمل الملف الطبي ما يُدخله المستخدم بنفسه، وما يسجله فيه مقدم خدمة صحية منحه المستخدم إذنًا برمز QR على النحو المبين في البند السادس، ومن ذلك:

٢-٣ بيانات مقدم الخدمة ومنشأته، في تطبيق الشركاء

اسم المنشأة وبياناتها، ومواعيد العمل، والخدمات وأسعارها، والفروع، والصور، وفيديوهات التعريف، وبيانات أعضاء فريق العمل الذين يدعوهم صاحب المنشأة وصلاحيات كل منهم، وبيانات الاشتراك وحالته. وللأطباء: المستندات المهنية — الرقم القومي، وكارنيه النقابة، والشهادات — متى اختار الطبيب رفعها.

ويلزم التنبيه إلى أن الجزء الأكبر من ملف المنشأة يُعرض علنًا لمستخدمي تطبيق المرضى بحكم الغرض منه، ومن ذلك اسم المنشأة وعنوانها وموقعها على الخريطة ووسائل التواصل ومواعيد العمل والخدمات والأسعار والصور والفيديوهات وأسماء الأطباء المدرجين.

٢-٤ بيانات المعاملات والطلبات

طلبات الحجز والمواعيد، وطلبات أسرّة الرعاية المركزة والإسعاف، وطلبات الرعاية المنزلية والعلاج الطبيعي، وطلبات سحب العينات وإرسال الروشتات إلى الصيدليات، وطلبات الأجهزة الطبية، وحجوزات السياحة العلاجية، والتقييمات والتعليقات، ورسائل الدعم، ورسائل المستخدم إلى المساعد الذكي.

٢-٥ بطاقة التأمين الصحي وجهات الاتصال في حالات الطوارئ

على النحو المبين تفصيلًا في البند التاسع.

٢-٦ طلبات الوظائف

عند التقدم لوظيفة من لوحة الوظائف: الاسم الكامل، ورقم الهاتف، والبريد الإلكتروني، وسنوات الخبرة، والسيرة الذاتية كملف يرفعه المتقدم، على النحو المبين في البند السابع.

٢-٧ سجلات المرضى الذين لا يملكون حسابًا على المنصة

على النحو المبين تفصيلًا في البند الثامن.

٢-٨ البيانات التقنية

بيانات الاستخدام التقنية المرتبطة بتفاعل المستخدم مع المنصة، مثل سجلات الدخول، وعنوان بروتوكول الإنترنت (IP)، ووقت الطلب، ونوع الجهاز، ونظام التشغيل، وبيانات الاستخدام العامة، فضلًا عن رمز الجهاز الخاص بالإشعارات (FCM token)، وذلك لأغراض تشغيلية وأمنية وتحسينية.

ولا يحتفظ أي من التطبيقين، ولا أي جزء من المنصة على مستوى التطبيق، بسجلٍّ لما يكتبه المستخدم في خانة البحث: فليس ثمة جدول لسجل البحث ولا مسجِّل للاستعلامات. غير أن خادم الويب الذي يتقدم المنصة يسجّل العنوان الكامل لكل طلب في سجل الوصول لديه، ويكون هذا العنوان في حالة البحث متضمنًا لكلمة البحث. وتُحفظ سجلات الخادم هذه نحو أربعة عشر يومًا ثم يُكتَب فوقها. وتُستخدم للتشغيل والأمن دون غيرهما، ولا تُشارَك مع أحد.

٢-٩ البيانات المستخدمة في خدمة المراجعة الآلية

تشمل البيانات الصحية أو الملفات الطبية التي يختار المستخدم تحديدها أو تقديمها أو إخضاعها لهذه الخدمة، بالقدر اللازم لتنفيذ المراجعة التي طلبها، على النحو المبين في البند الخامس.

٢-١٠ البيانات أو المخرجات المستنتجة

تشمل المؤشرات والأنماط والاتجاهات والملاحظات الأولية التي تنشأ عن المراجعة الآلية، بما في ذلك الإشارة إلى أن مراجعة تخصص صحي معين أو إجراء تقييم تخصصي إضافي قد يكون مناسبًا. وتظل هذه المخرجات مرتبطة بالمستخدم المعني وتحظى بالحماية التي تتناسب مع طبيعتها وحساسية البيانات التي استُخلصت منها.

٢-١١ بيانات الأطفال

متى كانت الخدمة ذات صلة بطفل، قد تشمل المعالجة عمره وبياناته الصحية والمعلومات المتعلقة بالنمو أو التطور وأي معلومات أخرى يقدمها صاحب الصفة القانونية، وذلك في الحدود اللازمة للخدمة المختارة.

ولا تقوم المنصة بجمع أو معالجة أي بيانات صحية إلا في الحدود التي يحددها المستخدم وبناءً على موافقته الصريحة، أو في حدود الإذن الذي يمنحه لمقدم خدمة بعينه. ويظل إدخال هذه البيانات أو تحديثها أو حذفها خاضعًا لإرادة المستخدم ومسؤوليته في الحدود المقررة قانونًا.

البند الثالث: أذونات الجهاز، وما لا يطلبه التطبيق

لا يقرأ التطبيق من جهاز المستخدم إلا ما يأذن به صراحةً، ولغرض ظاهر له وقت طلبه:

وبشأن تذكير الدواء تحديدًا: له طريقان. تنبيهٌ يُطلقه جهاز المستخدم في الموعد المحفوظ عليه، ويعمل بلا اتصال بالإنترنت ولا يمر بخادم المنصة لحظة إطلاقه؛ وتنبيهٌ يرسله خادم المنصة إلى الجهاز كإشعار. أما جدول الدواء نفسه فمحفوظ في حساب المستخدم على الخادم ليجده على أي جهاز يدخل منه.

وما لا يطلبه التطبيقان أصلًا: جهات الاتصال، والرسائل النصية، وسجل المكالمات، والميكروفون، والموقع في الخلفية. ويمكن للمستخدم التحقق من ذلك من صفحة أذونات التطبيق على جهازه.

وللمستخدم أن يسحب أي إذن من هذه الأذونات في أي وقت من إعدادات جهازه، مع علمه بأن سحب الإذن قد يُعطّل الوظيفة المرتبطة به.

البند الرابع: أغراض معالجة البيانات والأساس القانوني للمعالجة

تقوم منصة حياي (Hayai) بمعالجة البيانات الشخصية والصحية للمستخدمين في حدود الأغراض المشروعة المرتبطة بتشغيل المنصة وتقديم خدماتها التقنية المعلوماتية، وبما يتوافق مع طبيعة دورها كوسيط تقني للتنسيق وإتاحة المعلومات، ودون تجاوز للحدود التي يقرها القانون أو يحددها المستخدم.

وتشمل أغراض معالجة البيانات، على سبيل المثال لا الحصر، تمكين المستخدم من إنشاء حسابه واستخدام خصائص المنصة، وتيسير الوصول إلى المعلومات الصحية المتاحة، وتنظيم قنوات التواصل والتنسيق مع مقدمي الخدمات الصحية والصيدليات وسائر القطاعات المبينة في البند الأول، وإتاحة إمكانية رفع الملفات الطبية ومشاركتها مع الجهات التي يختارها المستخدم، وإدارة حسابات مقدمي الخدمات واشتراكاتهم وصلاحيات فرق عملهم، فضلًا عن الأغراض التشغيلية والأمنية اللازمة لضمان استقرار المنصة وحماية أنظمتها وتحسين جودة خدماتها.

وفيما يلي بيان الأساس القانوني لكل غرض:

أما معالجة البيانات الصحية، بوصفها من البيانات الشخصية الحساسة، فتتم في الحدود التي يحددها المستخدم وللأغراض المرتبطة برفع ملفاته الطبية وتخزينها، ومشاركتها مع مقدمي الخدمات الصحية الذين يختارهم، وكذلك، عند اختياره خدمة المراجعة الآلية، تحليل البيانات المحددة لغرض إنتاج مخرجات معلوماتية أو استرشادية أولية، دون استخدامها لاتخاذ قرار طبي أو علاجي أو تشخيصي أو دوائي نهائي من جانب المنصة.

ولا تدخل البيانات الصحية في أي معالجة تسويقية على الإطلاق، ولا تُستعمل إلا للغرض الذي أدخلها المستخدم من أجله.

ويُفهم ويُقر أن للمستخدم الحق في سحب موافقته على معالجة بياناته الصحية في أي وقت، وذلك في الحدود التي يجيزها القانون، مع علمه بأن سحب الموافقة قد يترتب عليه عدم القدرة على الاستمرار في الاستفادة من بعض أو كل خدمات المنصة التي تعتمد بطبيعتها على تلك المعالجة.

البند الخامس: المعالجة الآلية وتقنيات الذكاء الاصطناعي

عند اختيار المستخدم لخدمة المراجعة الآلية، تقوم المنصة أو مقدمو الخدمات التقنية الذين تستعين بهم، بحسب البنية التقنية المستخدمة، بمعالجة البيانات الصحية التي يحددها المستخدم باستخدام وسائل آلية قد تشمل تقنيات الذكاء الاصطناعي، وذلك بهدف تحليل المعلومات المقدمة وتوليد المخرجات الاسترشادية الموضحة في شروط الاستخدام.

وتقتصر هذه المعالجة على الغرض المحدد للخدمة التي اختارها المستخدم، ولا تستهدف إصدار تشخيص طبي أو قرار طبي أو علاجي أو دوائي أو مهني نهائي، ولا تحل المخرجات الاسترشادية الناتجة عنها محل الفحص أو التقييم بواسطة مقدم الخدمة الصحية المرخص.

وقد تؤدي المعالجة الآلية إلى توليد معلومات أو مؤشرات مستنتجة عن المستخدم، بما في ذلك الأنماط أو الاتجاهات أو الملاحظات الأولية أو الإشارة إلى أن مراجعة تخصص صحي معين أو إجراء تقييم إضافي قد يكون مناسبًا. وتُعامل هذه المعلومات والمخرجات باعتبارها بيانات مرتبطة بالمستخدم، وتُحمى بما يتناسب مع طبيعتها وحساسية البيانات الصحية التي استُخلصت منها.

٥-١ ما يُرسَل، وإلى أين

إفصاحًا عن البنية التقنية لهذه الخدمة على وجه التحديد:

وتقصر المنصة ما ترسله إلى مقدم خدمة المعالجة الآلية على القدر اللازم للإجابة على السؤال المطروح. ويُوجَّه الطلب إلى واجهة OpenAI البرمجية مع تعطيل التخزين، وتذكر OpenAI أن البيانات المرسلة إلى هذه الواجهة لا تُستخدم في تدريب نماذجها ما لم يختر صاحب الحساب خلاف ذلك، وأنها تُحفظ مدةً تصل إلى ثلاثين يومًا لغرض رصد إساءة الاستخدام ثم تُحذف. وفيما وراء ذلك لا تملك المنصة سلطة تقنية على ما يجري لدى OpenAI، وإنما تعتمد في هذا الشأن على الشروط السارية بينها وبين تلك الشركة. ولذلك يُنصح المستخدم بألا يُدرج في رسالته ما لا يرغب في خروجه من جهازه.

وإجابة المساعد ليست تشخيصًا طبيًا ولا بديلًا عن استشارة مقدم خدمة صحية مرخص، ولا يجوز الاعتماد عليها وحدها في اتخاذ قرار علاجي أو دوائي.

البند السادس: مشاركة الملف الطبي مع مقدمي الخدمات الصحية، ورمز الإذن (QR)

تلتزم منصة حياي (Hayai) بعدم مشاركة أو الإفصاح عن البيانات الشخصية أو الصحية للمستخدمين مع أي طرف ثالث، إلا في الحدود اللازمة لتحقيق الأغراض المشروعة لتشغيل المنصة وخدماتها التقنية، ووفقًا لما يقرره المستخدم صراحة، وبما يتوافق مع القوانين واللوائح المعمول بها.

٦-١ ما يراه مقدم الخدمة بمجرد الطلب

عند الحجز أو إرسال طلب، يرى مقدم الخدمة ما يلزم لتنفيذ الطلب: اسم المستخدم، ووسيلة التواصل معه، وتفاصيل الطلب نفسه وما يرفقه المستخدم به. ولا يُفتح له الملف الطبي بذلك.

٦-٢ رمز الإذن، وهو الباب الوحيد للملف الطبي

لا يُفتح الملف الطبي لطبيب أو منشأة إلا إذا عرض عليه المستخدم رمز QR من تطبيقه ومسحه. فالبحث عن اسم المستخدم لا يفتح الملف، وكون المستخدم مريضًا سابقًا عند مقدم الخدمة لا يفتحه؛ الإذن وحده هو ما يفتحه، وهو إذن واحد يسري على الملف كله: يشمل قسم صحة المرأة وملفات الأبناء وكل ما فيه، لا جزءًا منه دون جزء. ويستطيع مسحَ الرمز وفتحَ الملف أربعُ جهات: الطبيب، والعيادة، والطاقم المصرح له بالمستشفى، وأخصائي العلاج الطبيعي.

وللمستخدم سحب الإذن في أي لحظة من داخل التطبيق، فيبطل فورًا وعلى مستوى الخادم، فلا يستطيع مقدم الخدمة بعده أن يفتح الملف من جديد.

على أنه يلزم بيان حدود هذه الأداة بدقة: السحب يُنهي إذن كل مقدمي الخدمة دفعةً واحدة، فهو الضابط الوحيد الذي يتيحه التطبيق اليوم، وليس فيه سحبٌ لمقدم خدمة بعينه دون غيره. ولا تعرض المنصة اليوم شاشةً تُطلع المستخدم على مَن يملك إذنًا ساريًا على ملفه. كما أن الإذن ينقضي من تلقاء نفسه بانتهاء المدة التي يحددها الخادم عند منحه، دون حاجة إلى سحبٍ من المستخدم.

أما ما كان مقدم الخدمة قد اطلع عليه أو نسخه إلى سجلاته الخاصة قبل السحب، فسحب الإذن لا يمحوه من عنده — وهذه حقيقة تقنية تُذكر صراحةً ودون تقديم أي ضمان بخلافها؛ ويظل مقدم الخدمة مسؤولًا عنه مسؤولية مستقلة بمقتضى أصول مهنته وقوانين حماية البيانات المنظمة لنشاطه. ولذلك يُنصح المستخدم بألا يعرض الرمز على من لا يثق به.

٦-٣ ما يسجله مقدم الخدمة في الملف الطبي

في حدود الإذن الساري، يستطيع مقدم الخدمة — الطبيب، أو العيادة، أو الطاقم المصرح له بالمستشفى، أو أخصائي العلاج الطبيعي — أن يسجل مُدخَلات في الملف الطبي للمستخدم، من قياسات حيوية وأوامر طبية وروشتات وما يتصل بها. وتظهر هذه المُدخَلات في ملف المستخدم ويراها كأي مُدخَل آخر. ولا تتدخل المنصة في محتوى هذه المُدخَلات ولا في كيفية استخدامها مهنيًا، ويظل مقدم الخدمة مسؤولًا عن صحتها وعن التزامه بقوانين حماية البيانات المنظمة لنشاطه.

٦-٤ فريق عمل المنشأة

في تطبيق الشركاء، يدعو صاحب المنشأة أعضاء فريقه ويحدد صلاحية كل منهم. ويرى العضو ما يخص المنشأة في حدود الصلاحية الممنوحة له وحدها. ويظل صاحب المنشأة مسؤولًا عن اختيار من يدعوه وعن أفعال فريقه على المنصة.

٦-٥ البيع والإفصاح القانوني

لا تقوم المنصة ببيع البيانات الشخصية أو الصحية للمستخدمين، ولا باستغلالها لأغراض تسويقية مستقلة عن خدماتها، كما لا يتم الإفصاح عن البيانات لأي جهة حكومية أو قضائية إلا في الحدود التي يفرضها القانون أو تنفيذًا لقرار قضائي أو طلب رسمي واجب النفاذ.

وبخلاف ما ورد في هذا البند وفي البند السابع، لا يصل الملف الطبي إلى أي جهة سوى الجهات التقنية المبينة في البند الثاني عشر، وبالقدر الضروري لتشغيل الخدمة.

البند السابع: المحتوى الذي يُنشر للعموم

بعض ما يُدخله المستخدم ليس خاصًّا بطبيعته، ومن حقه أن يعلم ذلك قبل إدخاله:

وما عدا ذلك ليس علنيًّا: الملف الطبي ومرفقاته — فيما خلا ما يرفقه المستخدم بنفسه بطلب نقل دم منشور على النحو المبين أعلاه — والطلبات والحجوزات، والروشتة المرسلة إلى صيدلية، والمستندات المهنية المرفوعة، ومحادثات المساعد الذكي: لا يراها أحد إلا وفق ما هو مبين في البند السادس والبند الثاني عشر.

البند الثامن: سجلات المرضى الذين لا يملكون حسابًا على المنصة

يخص هذا البند شخصًا لا يستخدم المنصة أصلًا، ويُفصح عنه صراحةً لأنه حق له أن يعلمه.

يستطيع الطبيب في تطبيق الشركاء أن يحفظ على المنصة سجلًّا لمريض ليس له حساب على حياي، يشمل: الاسم الكامل، والسن، والنوع، والحالة، وتاريخ آخر زيارة، وملاحظات إكلينيكية تحمل عنوانًا وتشخيصًا وتاريخًا ومرفقات. ويُحفظ هذا السجل على خوادم المنصة بوصفه جزءًا من دفاتر عيادة الطبيب.

البند التاسع: بطاقة التأمين الصحي وجهات الاتصال في حالات الطوارئ

٩-١ بطاقة التأمين الصحي، في تطبيق المرضى

يستطيع المستخدم إضافة بطاقة تأمينه الصحي، وتشمل البيانات المطلوبة: شركة التأمين، والاسم المدوّن بالبطاقة، ورقم التأمين، وتاريخ انتهاء الصلاحية، وصورة للبطاقة. وتُرسَل هذه البيانات إلى خادم المنصة، وتُعرض على شركة التأمين المعنية التي تقبل البطاقة أو ترفضها.

وهذه بطاقة صحية لا وسيلة سداد؛ فالمنصة لا تجمع أي بيانات دفع أو بطاقات بنكية على النحو المبين في البند الثالث عشر. وهذه الخاصية متاحة في تطبيق المرضى دون تطبيق الشركاء.

٩-٢ جهات الاتصال في حالات الطوارئ، في تطبيق المرضى

يستطيع المستخدم حفظ اسم شخص آخر ورقم هاتفه ليُتَّصَل به في حالات الطوارئ. وهذه بيانات شخصية تخص شخصًا ثالثًا لم يُشارك في إدخالها، ولذلك:

البند العاشر: بيانات خدمات الطوارئ

تتيح المنصة البحث عن أسرّة الرعاية المركزة، وسيارات الإسعاف، وبنوك الدم، وإرسال طلب بشأنها. وهي خدمات بحث وطلب فقط؛ فلا يُحجز شيء ولا يُلتزم بشيء إلا إذا قبل مقدم الخدمة الطلب صراحةً.

ويترتب على إرسال هذا النوع من الطلبات وصول بيانات المستخدم ووسيلة التواصل معه وتفاصيل الحالة المذكورة في الطلب إلى مقدم الخدمة المعني، وذلك في طلبات الرعاية المركزة والإسعاف، أما طلبات نقل الدم فينشرها المستشفى لا المريض، على النحو المبين في البند السابع.

وفي الحالات المهددة للحياة، يجب الاتصال بالإسعاف على الرقم ١٢٣ مباشرةً، ولا يجوز الاعتماد على المنصة أو على انتظار رد مقدم الخدمة من خلالها.

البند الحادي عشر: مستخدمو تطبيق الشركاء

يسري ما ورد في هذه السياسة على مقدمي الخدمات وأعضاء فرق عملهم بوصفهم مستخدمين لهم حسابات على المنصة، وتنطبق عليهم بالإضافة إلى ذلك الأحكام الآتية:

البند الثاني عشر: الجهات التقنية التي تعالج البيانات نيابةً عن المنصة، ونقل البيانات خارج مصر

قد تستعين المنصة بمقدمي خدمات تقنية يعملون لحسابها في تشغيل أو استضافة أو تأمين خدماتها أو تنفيذ بعض وظائف المعالجة الآلية، وقد يستلزم ذلك تمكينهم من معالجة البيانات الشخصية أو الصحية بالقدر الضروري لتقديم الخدمة المحددة. ويتم ذلك وفقًا للعقود والتعليمات والضوابط القانونية والتنظيمية الواجبة، وبما يلتزم معه مقدم الخدمة بعدم استخدام البيانات لأغراضه المستقلة أو تجاوز نطاق التعليمات والغرض المحدد، ما لم يوجد أساس قانوني مستقل يجيز خلاف ذلك.

وإفصاحًا عن هؤلاء المعالجين بأسمائهم، وهم الجهات الرئيسية التي تشارك حاليًا في تشغيل الخدمة، كلٌّ في حدود مهمته:

ولا تقدم المنصة هذه القائمة على أنها حاصرة لكل مقدم خدمة تقني، إذ قد تستعين بغيرهم لاحقًا بالقدر اللازم للتشغيل، وتلتزم عند ذلك بتحديث هذه السياسة وبالضوابط ذاتها المبينة أعلاه.

١٢-١ مكان حفظ البيانات ونقلها خارج مصر

تُحفظ البيانات على خوادم تستأجرها المنصة من Hostinger، في مركز بياناتها بـفرانكفورت في ألمانيا؛ وتُحفظ النسخ التلقائية التي تأخذها Hostinger للخادم في فيلنيوس في ليتوانيا. وبعض المعالجة تجري خارج جمهورية مصر العربية لدى الجهات المبينة في هذا البند، وأظهرها المعالجة الآلية لدى OpenAI. والاتصال بين التطبيق والخادم مشفَّر بالكامل (HTTPS/TLS).

ويترتب على الاستعانة بالجهات المذكورة أن بعض البيانات تُنقل إلى خارج جمهورية مصر العربية، ومن ذلك على وجه التحديد ما يُرسَل إلى OpenAI في الولايات المتحدة الأمريكية، وما يُرسَل إلى خدمات Google. وبيانات المستخدم محفوظة في كل الأحوال خارج مصر — في ألمانيا وفي ليتوانيا — بحكم طبيعة الاستضافة المبينة أعلاه. وتتم هذه التحويلات في الحدود اللازمة لتقديم الخدمة التي طلبها المستخدم، وبناءً على موافقته الصريحة فيما يتعلق بالبيانات الصحية، ووفق التزامات تعاقدية بالسرية وبقصر المعالجة على الغرض المحدد، وبما تقتضيه أحكام القوانين واللوائح المعمول بها في شأن نقل البيانات إلى خارج البلاد.

١٢-٢ الخروج من التطبيق إلى جهة أخرى

بعض الأزرار تنقل المستخدم خارج التطبيق: فتح موقع مقدم خدمة، أو مراسلته على واتساب، أو الاتصال به هاتفيًا، أو مشاهدة فيديو على YouTube. وبمجرد مغادرة التطبيق تسري سياسة خصوصية الجهة المنتقل إليها، لا هذه السياسة، ولا تتحكم المنصة فيما تجمعه تلك الجهة.

البند الثالث عشر: غياب التتبع الإعلاني والتحليلات وبيانات الدفع

إفصاحًا صريحًا، وبما يقابل ما تعلنه المنصة في نموذج أمان البيانات بمتاجر التطبيقات:

البند الرابع عشر: الاحتفاظ بالبيانات وحذفها وحذف الحساب

تحتفظ منصة حياي (Hayai) بالبيانات الشخصية والصحية للمستخدمين لمدة لا تجاوز المدة اللازمة لتحقيق الأغراض التي جُمعت أو عولجت من أجلها، أو للوفاء بالالتزامات القانونية والتنظيمية المقررة، وذلك وفقًا لمبدأ تقليل البيانات وعدم الاحتفاظ بها لمدة أطول من اللازم.

ويُراعى عند تحديد مدة الاحتفاظ بطبيعة البيانات محل المعالجة، ومدى حساسيتها، والغرض من استخدامها، والمتطلبات القانونية أو التنظيمية ذات الصلة، مع اتخاذ التدابير المناسبة لضمان عدم استخدام البيانات بعد انتهاء الغرض منها، سواء من خلال حذفها أو إخفاء هويتها أو اتخاذ أي إجراءات تقنية أخرى معتمدة.

وتسري قواعد الاحتفاظ والحذف كذلك على المخرجات الناتجة عن خدمة المراجعة الآلية والسجلات التقنية المرتبطة بها، وفق المدد اللازمة لتحقيق الغرض أو المتطلبات القانونية والتنظيمية المعمول بها.

١٤-١ طريقا حذف الحساب

للمستخدم أن يحذف حسابه بأيٍّ من الطريقين الآتيين، وكلاهما يؤدي إلى الحذف ذاته:

  1. من داخل التطبيق — الإعدادات، ثم معلومات الحساب، ثم حذف الحساب.
  2. من المتصفح، دون حاجة إلى فتح التطبيق — صفحة حذف الحساب

ويُحذف بذلك الحساب وما حفظه المستخدم فيه: الملف الطبي ومرفقاته، والطلبات والحجوزات، ومحادثات المساعد الذكي، ورمز جهاز الإشعارات. والحذف نهائي ولا يمكن التراجع عنه.

وإن كان المستخدم من أعضاء فريق عمل منشأة ولم يجد شاشة الحذف داخل التطبيق، فله استخدام الرابط أعلاه أو مراسلة المنصة مباشرةً.

ويُردّ على طلب الحذف خلال ثلاثة أيام عمل، ويكتمل الحذف خلال ثلاثين يومًا من تحقق المنصة من هوية مقدم الطلب.

١٤-٢ ما قد يبقى بعد الحذف

ولا يخل حذف البيانات أو تقييد معالجتها بحق المنصة في الاحتفاظ ببعض البيانات بالقدر اللازم للوفاء بالتزامات قانونية واجبة، أو لإثبات أو حماية حقوقها القانونية، أو لتنفيذ قرارات أو أوامر صادرة عن الجهات المختصة، وذلك في الحدود التي يقررها القانون.

البند الخامس عشر: حقوق المستخدمين فيما يتعلق ببياناتهم الشخصية والصحية

يتمتع مستخدمو منصة حياي (Hayai) بكافة الحقوق المقررة لهم بموجب القوانين واللوائح المنظمة لحماية البيانات الشخصية في جمهورية مصر العربية، وذلك في حدود ما يجيزه القانون وطبيعة تشغيل المنصة وخدماتها التقنية.

ويشمل ذلك:

ويجوز للمستخدم سحب موافقته على استخدام بياناته الصحية في خدمة المراجعة الآلية وفقًا للضوابط القانونية، ولا يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحب الموافقة. ولا يترتب على رفض الموافقة على خدمة المراجعة الآلية أو سحبها حرمان المستخدم من الوظائف الأخرى للمنصة التي لا تعتمد بطبيعتها على تلك المعالجة.

وإذا كانت البيانات محل المعالجة تخص طفلًا، يتم الحصول على الموافقة من صاحب الصفة القانونية وفقًا للقواعد المقررة قانونًا، ويلتزم من يقدم بيانات الطفل بالإقرار بوجود الصفة أو السلطة القانونية التي تخوله تقديم البيانات والموافقة على معالجتها.

وتلتزم المنصة بالنظر في هذه الطلبات والرد عليها خلال مدة معقولة لا تجاوز ٣٠ يومًا، وبما يتوافق مع المتطلبات القانونية والتنظيمية ذات الصلة.

البند السادس عشر: الأطفال والسن القانونية لاستخدام المنصة

التطبيقان غير موجَّهان للأطفال ولا لمن هم دون الثامنة عشرة، وبإنشائك الحساب تُقرّ بأنك أتممتها. ولا يتحقّق التطبيق من ذلك تقنيًا، فهو إقرار منك لا ضابط من جانبنا.

ولصاحب الصفة القانونية — الوليّ أو من له سلطة قانونية على الطفل — أن ينشئ داخل حسابه هو ملفًا لطفله ويسجل فيه بياناته الصحية، وتظل تلك البيانات تحت حساب الوليّ ومسؤوليته، ويكون أساس معالجتها موافقة الوليّ، وتُحذف بحذف حسابه.

ومتى علمت المنصة بأن طفلًا أنشأ حسابًا مستقلًا خلافًا لذلك، بادرت بحذفه.

البند السابع عشر: التدابير الأمنية وحماية البيانات

تلتزم منصة حياي (Hayai) باتخاذ التدابير التقنية والتنظيمية المعقولة والمناسبة لحماية البيانات الشخصية والصحية التي تتم معالجتها عبر المنصة، وذلك بهدف الحد من مخاطر الوصول غير المصرح به، أو الفقد، أو التلف، أو الإفشاء غير المشروع، وبما يتوافق مع المعايير المتعارف عليها والممارسات المهنية السليمة.

وتشمل هذه التدابير، بحسب طبيعة البيانات وحساسية المعالجة، استخدام وسائل الحماية التقنية المناسبة، وضوابط الوصول، وإجراءات التأمين التشغيلية، وتنظيم صلاحيات الاطلاع على البيانات، فضلًا عن مراجعة الإجراءات الأمنية بشكل دوري، وذلك دون إخلال بمسؤولية الأطراف الأخرى المتعاملة مع البيانات — كلٌّ في نطاق اختصاصه — عن اتخاذ التدابير الواجبة لحماية البيانات التي تصل إليه عبر المنصة.

ومن هذه التدابير على وجه التحديد:

وتلتزم المنصة، عند الاستعانة بمقدمي خدمات تقنية لمعالجة البيانات الشخصية أو الصحية لحسابها، بفرض التزامات تعاقدية وتنظيمية مناسبة عليهم بشأن السرية والأمن وقصر المعالجة على التعليمات والغرض المحدد.

ويُفهم ويُقر أن التدابير الأمنية، مهما بلغت، لا يمكن أن توفر حماية مطلقة ضد جميع المخاطر التقنية أو الهجمات الإلكترونية أو الأعطال الخارجة عن السيطرة، وأن المنصة لا تضمن عدم وقوع اختراق أو حادث أمني بصورة مطلقة، متى التزمت باتخاذ التدابير المعقولة والمناسبة وفقًا للمعايير السائدة.

وفي حال وقوع أي حادث أمني جسيم يؤثر على البيانات الشخصية أو الصحية، تلتزم المنصة باتخاذ الإجراءات اللازمة للتعامل مع الحادث والحد من آثاره، وبإخطار المستخدمين والجهة المختصة في الحدود التي يقررها القانون، وذلك دون تحميلها مسؤولية عن وقائع لا ترجع إلى تقصير ثابت في أداء التزاماتها القانونية.

البند الثامن عشر: الإبلاغ عن المحتوى، والشكاوى، وطلبات الخصوصية

للمستخدم أن يبلّغ عن المحتوى الذي ينشره غيره من داخل التطبيق. فحيث يظهر مثل هذا المحتوى يوجد عليه زرّ إبلاغ — على إجابة المساعد، وعلى طلب نقل الدم، وعلى إعلان مقدّم الخدمة. وبالضغط عليه يُسأل المستخدم عن السبب ويُتاح له أن يكتب ملاحظة، فيصل البلاغ إلى المنصة فورًا. ولا يُعرض البلاغ على من نشر المحتوى.

وما عدا ذلك يُرسَل إلى البريد الإلكتروني islam@hayaihealthcare.com. ويشمل ذلك على وجه التحديد الإبلاغ عن تقييم أو تعليق — إذ لا يوجد له زرّ داخل التطبيق بعد — وطلبات أصحاب البيانات المبينة في البند الخامس عشر، وهي ليست بلاغات عن محتوى أصلًا.

ويشمل الطريقان: الإبلاغ عن تقييم أو تعليق أو أي محتوى منشور يمس الخصوصية أو يخالف شروط الاستخدام، وطلب حذف محتوى منشور، وطلبات أصحاب البيانات المبينة في البند الخامس عشر، وطلبات من سُجّلت بياناته دون علمه على النحو المبين في البند الثامن أو البند التاسع.

وتلتزم المنصة بشأن البلاغات المتعلقة بالمحتوى بإخطار المُبلِّغ باستلام بلاغه خلال ٤٨ ساعة، وبالبت فيه خلال ٧ أيام من الاستلام. أما طلبات أصحاب البيانات فيُرد عليها خلال المدة المبينة في البند الخامس عشر.

ويلزم التنبيه إلى أن مراجعة المحتوى تتم عند ورود بلاغ بشأنه، لا قبل نشره؛ فالتقييمات والتعليقات وطلبات نقل الدم تُنشر دون مراجعة مسبقة من المنصة.

ودون إخلال بحق المستخدم في التواصل مع المنصة، يجوز له تقديم شكوى إلى مركز حماية البيانات الشخصية في الحالات ووفق الإجراءات المقررة قانونًا.

البند التاسع عشر: المسؤول عن معالجة البيانات وبيانات التواصل

المسؤول عن معالجة البيانات («المتحكم») بالمعنى الوارد في قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ هو:

وهذه هي قنوات التواصل المعتمدة لجميع الاستفسارات والشكاوى وطلبات الخصوصية وطلبات حذف البيانات.

البند العشرون: تعديل سياسة الخصوصية وسريانها، والقانون الحاكم

تحتفظ منصة حياي (Hayai) بحقها في تعديل أو تحديث هذه السياسة من وقت لآخر، كلما اقتضت الضرورة ذلك، سواء لمواكبة أي تغييرات تشريعية أو تنظيمية، أو تطويرات تقنية أو تشغيلية في خدمات المنصة، على أن يتم إخطار المستخدمين بأي تعديلات جوهرية عبر المنصة أو من خلال الوسائل المتاحة قبل سريانها، ويتغير تاريخ «آخر تحديث» المدوّن أعلى هذه الصفحة مع كل تعديل.

ويُعد استمرار المستخدم في استخدام المنصة بعد نشر التعديلات قبولًا صريحًا للسياسة المعدلة، وتسري النسخة الأحدث من سياسة الخصوصية اعتبارًا من تاريخ نشرها، ما لم يُنص صراحةً على خلاف ذلك.

وتُقرأ هذه السياسة وتُفسَّر في ضوء شروط وأحكام استخدام منصة حياي، وبما يتفق مع الإطار القانوني الحاكم لطبيعة المنصة ودورها التقني المعلوماتي، ووفقًا لأحكام القوانين واللوائح المعمول بها في جمهورية مصر العربية، وتختص المحاكم المصرية المختصة بالنظر في أي نزاع ينشأ عن تطبيقها أو تفسيرها.

English · العربية