سياسة الخصوصية وسرية المعلومات – منصة راء
يرحّب بكم فريق عمل منصة راء، ونفيدكم بأنه حرصًا منّا على حماية المستخدمين، فإن منصة راء تسعى للحفاظ على معلومات المنشآت الصحية ومرضاها وفقًا لسياسة الخصوصية وسرية المعلومات المعمول بها في المنصة.
توضح هذه الوثيقة آلية جمع المعلومات واستخدامها وحمايتها في منصة راء. ويعني استخدامكم للمنصة أن معلوماتكم تخضع لهذه السياسة.
التعريفات
منصة راء
راء ليست نظام معلومات صحيًا أو بديلًا لنظام إدارة السجلات الطبية HIS، وإنما تعمل إلى جانبه لتقديم الحلول المتعلقة بالتسويق والتواصل والحجز ومتابعة المرضى.
المنشأة الصحية
المريض أو المراجع
المستخدم
طبيعة دور راء في البيانات
تكون راء مسؤولة عن معالجة بيانات حساب المنشأة المتعلقة بالتسجيل والاشتراك وتشغيل المنصة.
أما بيانات المرضى التي تدخلها المنشأة أو تجمعها من خلال راء، فتتم معالجتها لصالح المنشأة الصحية، وتبقى المنشأة مسؤولة عن الغرض من جمع تلك البيانات واستخدامها والحصول على الموافقات اللازمة.
المعلومات التي تحصل عليها منصة راء
بيانات المنشأة
قد تشمل:
- الاسم ورقم الجوال والبريد الإلكتروني.
- معلومات المنشأة والفروع.
- معلومات الأطباء والموظفين والصلاحيات.
- معلومات الخدمات والأسعار والمواعيد.
- بيانات الاشتراك والفواتير والمدفوعات.
بيانات المرضى
قد تشمل:
- الاسم ورقم الجوال والبريد الإلكتروني.
- الاستفسارات وسجل التواصل.
- الخدمة أو الطبيب أو الفرع المطلوب.
- بيانات المواعيد والحجوزات.
- بيانات الطلبات والمدفوعات.
- الملاحظات والتقييمات وحالة المتابعة.
قد تحتوي بعض البيانات التي تدخلها المنشأة على معلومات شخصية أو صحية، وتتعامل معها راء وفق إجراءات الحماية المعمول بها.
البيانات التقنية
قد تشمل معلومات تسجيل الدخول، وعنوان IP، ونوع الجهاز والمتصفح، وسجلات الاستخدام والأخطاء، وملفات تعريف الارتباط.
استخدام المعلومات
تستخدم راء المعلومات من أجل:
- تشغيل المنصة وتقديم خدماتها.
- إدارة الحسابات والاشتراكات.
- تشغيل المواقع والنماذج والحجوزات والمدفوعات.
- تنظيم الاستفسارات ومتابعة المرضى.
- إرسال التذكيرات والرسائل التي تعتمدها المنشأة.
- إعداد التقارير وتحسين جودة المنصة.
- تقديم الدعم الفني وحماية الحسابات.
- الالتزام بالمتطلبات النظامية.
مشاركة المعلومات
تسعى راء إلى الحفاظ على سرية المعلومات، ولا تبيع البيانات أو تؤجرها.
قد تتم مشاركة الحد الأدنى اللازم من البيانات مع مزودي الخدمات التقنية الذين تعتمد عليهم راء لتقديم خدماتها، مثل خدمات الاستضافة، واتساب، الدفع، الرسائل والأنظمة التي تختار المنشأة ربطها.
كما قد تتم مشاركة البيانات عند وجود التزام نظامي أو طلب صادر من جهة مختصة.
الربط مع خدمات Google (جوجل شيت وجوجل درايف)
توفر راء للمنشأة إمكانية ربط حسابها في Google (مثل Google Sheets وGoogle Drive) بشكل اختياري، وذلك بعد منحها الموافقة الصريحة من خلال نافذة التفويض الرسمية من Google.
ما الذي نصل إليه
عند تفعيل الربط، نصل إلى بيانات Google الخاصة بك نيابة عنك وبالقدر الذي تختاره أنت فقط، ويشمل ذلك:
- قراءة صفوف جدول البيانات (Google Sheets) الذي تحدده المنشأة للربط.
- قراءة أسماء الملفات وتواريخها في Google Drive ضمن النطاق الذي تختاره.
كيف نستخدم هذه البيانات
- إنشاء سجلات حجوزات للمرضى داخل حساب منشأتك فقط.
- عرض البيانات وتشغيلها لصالح المنشأة المالكة للحساب ولا شيء غير ذلك.
لا نستخدم بيانات Google الخاصة بك لأي غرض آخر، ولا نبيعها، ولا نستخدمها في الإعلانات، ولا نشاركها مع أي طرف ثالث.
إلغاء الربط وحذف الوصول
يمكنك فصل حساب Google في أي وقت من داخل المنصة أو من إعدادات حسابك في Google. وعند إلغاء الربط تتوقف صلاحية الوصول فورًا ويتم حذف بيانات الوصول المخزنة لدينا.
الالتزام بسياسات Google: يخضع استخدام راء لمعلومات مستخدمي Google لسياسة بيانات مستخدمي خدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). يمكنك الاطلاع عليها عبر هذا الرابط.
حماية المعلومات
تعمل راء على تطبيق ضوابط تقنية وتنظيمية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح غير المصرح به.
ولا يطلع على البيانات إلا الأشخاص الذين تتطلب أعمالهم ذلك، ووفق صلاحيات محددة.
ومع ذلك، لا يمكن ضمان أمان الإنترنت بنسبة كاملة، ولذلك يجب على المستخدم الحفاظ على سرية بيانات الدخول واستخدام كلمات مرور قوية وعدم مشاركتها.
الاحتفاظ بالبيانات
تحتفظ راء بالبيانات للمدة اللازمة لتقديم الخدمات أو الوفاء بالمتطلبات النظامية.
بعد انتهاء الحاجة إليها، قد يتم حذف البيانات أو إتلافها أو إخفاء هويتها، وفق طبيعتها والاتفاقية المبرمة مع المنشأة والأنظمة ذات العلاقة.
حقوق المستخدمين
يحق للمستخدم، وفق الأنظمة المعمول بها:
- طلب الاطلاع على بياناته الشخصية.
- طلب نسخة من بياناته.
- طلب تصحيح أو تحديث البيانات غير الدقيقة.
- طلب حذف البيانات متى كان ذلك متاحًا نظامًا.
إذا كانت البيانات تخص مريضًا تابعًا لإحدى المنشآت الصحية، فقد يتم توجيه الطلب إلى المنشأة المعنية.
مسؤولية المنشأة
تتحمل المنشأة مسؤولية:
- جمع بيانات المرضى واستخدامها بطريقة نظامية.
- الحصول على الموافقات اللازمة للتواصل معهم.
- تحديد صلاحيات موظفيها.
- حماية بيانات الدخول إلى الحساب.
- عدم استخدام المنصة في إرسال رسائل غير مشروعة أو غير مرغوب فيها.
التعديلات على السياسة
يجوز لرَاء تحديث هذه السياسة من وقت إلى آخر، وسيتم نشر النسخة المحدثة عبر الموقع أو المنصة.
ويعد استمرار استخدام المنصة بعد نشر التعديلات قبولًا بها.
التواصل بشأن الخصوصية
للاستفسارات أو الطلبات المتعلقة بالخصوصية، يمكن التواصل معنا عبر:
البريد الإلكتروني: info@itsraa.com