الخصوصية
إشعار الخصوصية
آخر تحديث: ١٠ سبتمبر ٢٠٢٦
١. من نحن
شركة روح المسار لتقنية المعلومات ("روح" أو "نحن")، ومقرها الرياض، المملكة العربية السعودية، هي الجهة المتحكمة المسؤولة عن بياناتك الشخصية.
لأي استفسارات، يمكنك التواصل مع فريق خصوصية البيانات عبر: dpo@ruh.sa
الموقع: https://ruh.sa
٢. ما الذي يغطيه هذا الإشعار
يوضح هذا الإشعار كيف نجمع بياناتك الشخصية ونستخدمها ونخزنها ونشاركها ونحميها عند استخدامك لمواقع روح وتطبيقاتها وأدوات العافية وخدمات الطب عن بُعد والميزات ذات الصلة ("الخدمات").
نعالج البيانات الشخصية وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، والمتطلبات المعمول بها من سدايا ومكتب إدارة البيانات الوطنية والهيئة الوطنية للأمن السيبراني.
٣. البيانات التي نجمعها
بحسب استخدامك لروح، قد نجمع:
- بيانات الهوية والتواصل — الاسم، البريد الإلكتروني، رقم الجوال، العمر/الجنس، المنطقة/المدينة، ورقم الهوية الوطنية إن قُدّم للتحقق
- بيانات الحساب — بيانات الدخول، حالة التحقق، رموز التحقق لمرة واحدة، رموز الأجهزة، وسجلات الأمن
- بيانات العافية والاستخدام — درجات المزاج، اليوميات، المهام، نشاط المحتوى، ومحادثة المساعد الذكي
- بيانات الطب عن بُعد والصحة — المواعيد، تفاصيل الجلسة، الموافقات، الملاحظات السريرية، الوصفات، الملفات/الدردشة، الاستبيانات، والإحالات
- بيانات المدفوعات — تفاصيل الفواتير، المبالغ، الأرصدة، حالة الدفع، ومعلومات محدودة من بوابة الدفع
- بيانات تقنية — عنوان بروتوكول الإنترنت (عند الحاجة لأغراض الأمن/سجلات الموافقة)، معلومات الجهاز، والتشخيص الأساسي
- مراسلات الدعم — الرسائل التي ترسلها للدعم أو عبر نماذج التواصل
٤. البيانات الحساسة
تُعدّ بعض المعلومات التي نعالجها بيانات حساسة بموجب نظام حماية البيانات الشخصية، لا سيما البيانات الصحية وبيانات الصحة النفسية والسجلات السريرية وبيانات التحقق من الهوية.
نعالج البيانات الحساسة فقط حيث يسمح النظام بذلك — وعادةً بموافقتك الصريحة و/أو عند الحاجة لتقديم خدمات الرعاية الصحية أو الطب عن بُعد التي طلبتها.
٥. كيف نجمع بياناتك
نجمع البيانات:
- منك مباشرةً (التسجيل، الملف الشخصي، المحادثات، الاستبيانات، الحجوزات، المرفوعات، الموافقات)
- من استخدامك للخدمات (السجلات، رموز الأجهزة، والتحليلات الأساسية)
- من الممارسين على المنصة (التوثيق السريري أثناء الرعاية)
- من مزوّدي الدفع والتحقق من الهوية الذين تستخدمهم
- من جهة عملك/مؤسستك، إذا كان وصولك إلى روح عبر باقة شركات
٦. كيف نستخدم بياناتك
نستخدم بياناتك من أجل:
- توفير حسابك وإدارته وتشغيل الخدمات
- تقديم ميزات العافية ودعم المساعد الذكي
- جدولة وتقديم رعاية الطب عن بُعد والتوثيق السريري
- معالجة المدفوعات والأرصدة ومنع الاحتيال
- إرسال رسائل الخدمة (رمز التحقق، الحجوزات، تنبيهات الأمن)
- إرسال الرسائل التسويقية فقط عند موافقتك
- تحسين السلامة والجودة والأداء
- الوفاء بالالتزامات النظامية والرقابية والمهنية
- التعامل مع طلبات الدعم وحقوق أصحاب البيانات
قد تستخدم ميزات الذكاء الاصطناعي لتوليد ردود أو ملخصات لدعم تجربتك، وهي لا تحل محل التقدير السريري للممارسين المرخّصين في رعاية الطب عن بُعد.
٧. الأساس النظامي للمعالجة
نعالج البيانات الشخصية بموجب نظام حماية البيانات الشخصية استناداً إلى واحد أو أكثر مما يلي:
- الموافقة (بما في ذلك الموافقة الصريحة على البيانات الحساسة والتسويق الاختياري)
- تقديم الخدمات التي طلبتها (بما في ذلك الطب عن بُعد والمدفوعات)
- الالتزامات النظامية أو المهنية
- المصلحة المشروعة، مثل الأمن ومنع الاحتيال وتحسين الخدمة، مع مراعاة حقوقك
يمكنك سحب الموافقة عندما تكون المعالجة قائمة عليها. وقد يتطلب سحب الموافقات الإلزامية للخدمة تعطيل الحساب.
٨. ملفات تعريف الارتباط وتقنيات التتبّع
قد نستخدم ملفات تعريف الارتباط وتقنيات مشابهة على الويب لإبقائك مسجّل الدخول، وتذكّر التفضيلات، ودعم الأمن/المدفوعات، وقياس الأداء الأساسي.
يمكنك إدارة ملفات تعريف الارتباط من إعدادات المتصفح. وقد لا تعمل بعض الميزات إذا تم حظرها.
وفي تطبيق الجوّال، قد نستخدم معرّفات الجهاز للإشعارات الفورية والتشخيص الأساسي. ويمكنك التحكم بالإشعارات الفورية من إعدادات جهازك.
٩. مشاركة بياناتك
نشارك البيانات الشخصية فقط عند الحاجة مع:
- الممارسين المرخّصين المشاركين في رعايتك
- مزوّدي الخدمات الذين يساعدوننا في تشغيل روح (مثل الاستضافة، المراسلة، المدفوعات، والجلسات المرئية) بموجب عقود مناسبة
- مؤسستك، إذا كنت تستخدم باقة مدعومة من جهة العمل وكان ذلك لازماً لإدارتها
- المستشارين أو المدققين بموجب السرية
- الجهات المختصة عندما يقتضي النظام السعودي ذلك
لا نشارك بياناتك مع أطراف ثالثة لأغراض تسويقها الخاص.
١٠. النقل الدولي للبيانات
صُمّمت أنظمة روح الإنتاجية الأساسية لتخزين ومعالجة البيانات الشخصية داخل المملكة العربية السعودية.
وإذا اقتضت الحاجة نقل بيانات خارج المملكة، فلن يتم ذلك إلا وفق ما يسمح به نظام حماية البيانات الشخصية.
١١. روابط الأطراف الثالثة
قد تتضمن الخدمات روابط لمواقع أو صفحات دفع تابعة لأطراف ثالثة. وممارسات الخصوصية لديهم تخصّهم وحدهم. يُرجى مراجعة إشعاراتهم قبل مشاركة أي بيانات معهم.
١٢. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الواردة في هذا الإشعار، ثم نحذفها أو نُجهّلها، ما لم يقتضِ النظام مدة أطول.
- بيانات الحساب والعافية — تُحفظ أثناء نشاط الحساب؛ وتُجهَّل أو تُزال عند طلب المحو حيث يُسمح بذلك
- سجلات الطب عن بُعد / السجلات السريرية — تُحفظ لنحو ١٠ سنوات من آخر لقاء سريري، بما يتوافق مع المتطلبات الصحية المعمول بها
- سجلات المدفوعات — تُحفظ وفق المتطلبات التجارية والضريبية
- رموز التحقق والبيانات المؤقتة — تُحفظ لفترات قصيرة فقط
- تفضيلات التسويق — تُحفظ حتى سحب الموافقة أو إغلاق/تجهيل الحساب
عند طلبك المحو، نُجهّل المعرّفات ونزيل النصوص غير الضرورية حيثما أمكن. وقد تظل السجلات السريرية وسجلات المدفوعات وبعض سجلات التدقيق محفوظة لأسباب نظامية.
١٣. الاتصالات التسويقية
نرسل الرسائل التسويقية فقط بموافقتك. ويمكنك السحب في أي وقت من إعدادات الخصوصية، أو عبر روابط إلغاء الاشتراك، أو بمراسلة dpo@ruh.sa.
رسائل الخدمة (مثل رمز التحقق والحجوزات وتنبيهات الأمن) ليست تسويقاً وقد تستمر حسب الحاجة.
١٤. خصوصية الأطفال
روح موجّهة للمستخدمين من عمر ١٨ سنة فأكثر، ما لم يدِر ولي أمر أو وصي قانوني الوصول حيث نسمح بذلك صراحة.
إذا تبيّن لك أن طفلاً قدّم بيانات شخصية بشكل غير مناسب، فتواصل مع dpo@ruh.sa.
١٥. حقوقك النظامية
بموجب نظام حماية البيانات الشخصية، قد يحق لك:
- الإحاطة بكيفية استخدامنا لبياناتك
- الوصول إلى بياناتك
- طلب التصحيح
- طلب الإتلاف أو التجهيل، مع مراعاة مدد الحفظ النظامية والسريرية
- سحب الموافقة حيث ينطبق ذلك
كيف تمارس حقوقك داخل التطبيق
انتقل إلى الملف الشخصي ← بياناتك وحقوقك (أو إعدادات الخصوصية/البيانات). ومن هناك يمكنك:
- معاينة البيانات التي نحتفظ بها وما سيتم تجهيله أو الاحتفاظ به
- تقديم طلب تجهيل / محو
- متابعة طلباتك
كما يمكنك تحديث موافقة التسويق من إعدادات الخصوصية، أو تعطيل حسابك.
جهة الاتصال للخصوصية
لطلبات أو استفسارات الخصوصية: dpo@ruh.sa
قد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب.
١٦. التدابير الأمنية والتعامل مع الخروقات
نستخدم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل، وضوابط الوصول، والمصادقة، وسجلات التدقيق للإجراءات الحساسة، وضوابط المورّدين.
لا يوجد نظام آمن بالكامل. يُرجى الحفاظ على سرية بيانات دخولك.
إذا وقع خرق لبيانات شخصية يستوجب الإبلاغ بموجب النظام، فسنتخذ الخطوات المطلوبة، بما في ذلك إبلاغ الجهة المختصة والأفراد المتأثرين عند وجوب ذلك نظاماً. وإذا اشتبهت بوصول غير مصرّح به إلى حسابك، فتواصل مع dpo@ruh.sa.
١٧. تحديثات هذا الإشعار
قد نحدّث هذا الإشعار من وقت لآخر. وسيُغيَّر تاريخ «آخر تحديث» أعلاه عند ذلك.
وحيث يُطلب ذلك، سنُبلغك بالتغييرات الجوهرية داخل التطبيق أو بالبريد أو عبر خطوة قبول محدَّثة.