اتفاقية معالجة البيانات

تُكمِّل اتفاقية معالجة البيانات هذه («الاتفاقية») شروط استخدام رفد، وتنطبق متى ما تصرّفت بصفتك «متحكِّماً» في بيانات شخصية تخص أفراداً آخرين تديرهم عبر الخدمة (مثل أفراد عائلتك أو المستفيدين الذين تنظّم رعايتهم)، وعالج رفد تلك البيانات بصفته «معالِجاً» بناءً على تعليماتك الموثّقة. تحكم هذه الاتفاقية تلك المعالجة وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.

١. الأدوار والنطاق

أنت المتحكِّم وتحدّد أغراض المعالجة ووسائلها؛ ورفد المعالِج الذي ينفّذ المعالجة نيابةً عنك. يعالج رفد البيانات الشخصية فقط ضمن حدود تعليماتك الموثّقة وبما يلزم لتقديم الخدمة أو الامتثال لالتزام نظامي، ويُعلِمك إذا رأى أن تعليماً ما يخالف النظام. أما بيانات حسابك التي تقدّمها مباشرةً، فيتصرّف رفد حيالها بصفته متحكِّماً كما هو موضّح في سياسة الخصوصية.

٢. التعريفات

• المتحكِّم: من يحدّد أغراض ووسائل معالجة البيانات الشخصية.
• المعالِج: من يعالج البيانات الشخصية نيابةً عن المتحكِّم — وهو هنا رفد.
• المعالِج الفرعي: طرف ثالث يستعين به رفد لتنفيذ جزء من المعالجة.
• البيانات الشخصية: أي بيانات تخص فرداً مُحدَّداً أو قابلاً للتحديد، وتشمل هنا بيانات متعلقة بالصحة.
• صاحب البيانات: الفرد الذي تتعلق به البيانات الشخصية.
• تسرّب البيانات الشخصية: أي وصول غير مشروع إلى البيانات الشخصية أو إفصاح عنها أو إتلافها أو فقدانها.
• الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المشرفة على تطبيق النظام.

٣. نطاق المعالجة والغرض منها

• أصحاب البيانات: أفراد العائلة أو المستفيدون الذين تُنشئ لهم ملفات وتنظّم رعايتهم.
• فئات البيانات: أسماء وملفات المستفيدين، الأدوية والجرعات، المواعيد، أحداث الجدول الزمني، النتائج المخبرية، والصور والنصوص المُرسَلة للتحليل.
• الغرض: تنظيم الأدوية والمواعيد، والاستخراج بالذكاء الاصطناعي، والتذكيرات ومزامنة التقويم، وفحص تفاعلات الأدوية.
• المدة: تستمر المعالجة طوال استخدامك للخدمة وإلى أن تُحذف البيانات وفق القسم الخاص بالإعادة والحذف.

٤. التزامات رفد كمعالِج

• المعالجة وفق تعليماتك الموثّقة فقط.
• إلزام كل من يصل إلى البيانات بالسرية.
• تطبيق تدابير أمنية مناسبة (انظر القسم ٧).
• عدم الاستعانة بمعالِج فرعي جديد دون إشعارٍ مسبق يتيح لك الاعتراض، مع إلزام كل معالِج فرعي بالتزامات حماية مماثلة.
• مساعدتك في الاستجابة لطلبات أصحاب البيانات، وفي تقييمات الأثر والإشعارات النظامية عند الاقتضاء.
• إتاحة المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية.

٥. المعالِجون الفرعيون

يستعين رفد بفئات المعالِجين الفرعيين التالية لاستضافة الخدمة وتقديمها. يُحدَّث هذا القسم قبل أي تغيير جوهري بما يتيح لك الاعتراض وفق القسم ٤.

• مزوّد استضافة سحابي — استضافة التطبيق والموقع، وتخزين قاعدة البيانات، وتخزين الصور والمستندات.
• مزوّد استخراج آلي للنصوص والصور — تحويل الوصفات والتقارير التي ترفعها إلى بيانات منظّمة، وتوليد النطق الصوتي للتذكيرات المنطوقة عند تفعيلها. يشمل ذلك محتوى صحياً كأسماء الأدوية وأسماء المستفيدين الظاهرة في الصورة.
• مزوّد الهوية والتقويم — تسجيل الدخول بحساب خارجي، ومزامنة المواعيد والجرعات مع تقويمك عند ربطه.
• مزوّد المراسلة الفورية — استقبال رسائل الرعاية الواردة وإرسال الردود عليها.
• مزوّدو الإشعارات على الأجهزة — إيصال تذكيرات الجرعات والمواعيد إلى جهازك.
• مزوّد بحث على الويب — عمليات البحث التي تُجريها داخل التطبيق عن معلومات دوائية؛ يتضمن نص بحثك أسماء أدوية دون ربطها بهويتك لدى المزوّد.
• مزوّد المدفوعات — ترميز البطاقات والاشتراكات، عند تفعيل الباقات المدفوعة.
• مزوّد البريد الإلكتروني المعاملاتي — رسائل الدعوات والتنبيهات وإشعارات الحساب.
• مزوّد تتبّع الأخطاء — تقارير الأعطال التقنية والتشخيص؛ تُنقَّى التقارير من محتوى السجلات الطبية قبل الإرسال.
• مزوّد تحليلات الاستخدام — إحصاءات استخدام الموقع والتطبيق، ولا تعمل إلا بعد موافقتك على شريط ملفات تعريف الارتباط، ولا تُربط بسجلاتك الصحية.

٦. المعالجة عبر المعالِجين الفرعيين والضمانات

يعالج رفد البيانات الشخصية بنفسه وعبر المعالِجين الفرعيين المبيّنين في القسم ٥، ويشمل ذلك محتوى الوصفات والتقارير التي ترفعها للاستخراج الآلي. ويلزم رفد كل معالِج فرعي بالتزامات حماية معادلة لالتزاماته بموجب هذه الاتفاقية، بما يتناسب مع حساسية البيانات العائلية المتعلقة بالصحة، وبما يستوفي الشروط والضمانات التي يفرضها نظام حماية البيانات الشخصية على هذه المعالجة.

٧. تدابير الأمان

• يُفرَض التفويض داخل الخدمة، مع التحقق من حق الوصول لكل ملف مستفيد على حدة عند كل عملية قراءة أو كتابة يجريها المستخدم، ودون إتاحة وصول عام إلى مخازن البيانات. أما أدوات التشغيل الإدارية فتعمل خارج ذلك التحقق، ولذلك حُصرت في الحقول غير السريرية: فهي لا تعرض أسماء الأدوية أو التحاليل أو نتائجها أو أسماء المستفيدين (انظر سياسة الخصوصية).
• تُدار جلسات الدخول على الخادم، وتُحصر حقول الفوترة والحصص على الخادم فلا يستطيع العميل تعديلها.
• التشفير أثناء النقل بين جهاز المستخدم والخدمة، والوصول إلى الصور والمستندات عبر روابط موقّعة محدودة الصلاحية تُصدَر لمن يملك الصلاحية فقط.
• نسخة العمل دون اتصال على جهاز المستخدم مشفَّرة بمفتاح يبقى على الجهاز، ومحصورة في مساحة التطبيق المعزولة، ولا تتضمن أي رموز وصول، ومرتبطة بالحساب الذي جلبها، وتُمحى عند تسجيل الخروج أو انتهاء الجلسة أو سحب الصلاحية أو دخول حساب آخر.
• التحقق من تواقيع/أسرار الإشعارات الواردة من مزوّدي المدفوعات والمراسلة قبل قبولها.
• تسجيل مدقَّق للعمليات الإدارية الحسّاسة، بحيث لا تكتمل عملية حذف أو تعديل إداري دون قيد يقابلها في سجلّ التدقيق.
• تُدار ضوابط البنية التحتية الأساسية — كعزل الشبكة، والتشفير أثناء التخزين على مستوى المنصّة، والنسخ الاحتياطي — من قِبل مزوّد الاستضافة، وتقع خارج التحكم المباشر لرفد؛ ولا يقدّم رفد بشأنها تعهداً يتجاوز ما يلتزم به ذلك المزوّد تعاقدياً.

٨. مساعدة في حقوق أصحاب البيانات

تظل المسؤولية عن الاستجابة لطلبات أصحاب البيانات (الوصول، التصحيح، الحذف، الاعتراض) لديك بصفتك المتحكِّم. يوفّر رفد داخل التطبيق أدواتٍ لعرض السجلات وتعديلها وحذفها، ولإصدار ملخص طبي قابل للطباعة أو الحفظ بصيغة PDF، ولطلب حذف الحساب بالكامل. ولا يتوفر اليوم تصدير آلي كامل بصيغة قابلة للقراءة الآلية؛ ويقدّم رفد — بناءً على طلبك عبر عنوان التواصل في القسم ١٤ — نسخةً من البيانات التي يعالجها نيابةً عنك ومساعدةً معقولة لتمكينك من الاستجابة ضمن المدد النظامية.

٩. الإشعار بتسرّب البيانات

عند علم رفد بتسرّب للبيانات الشخصية، يُشعِرك دون تأخير غير مبرَّر — وحيثما أمكن خلال 72 ساعة من العلم — مع وصف لطبيعة الحادثة والبيانات المتأثرة والإجراءات المتخذة للحدّ منها. ويساعدك رفد في إشعار الجهة المختصة (سدايا) وأصحاب البيانات حيثما يتطلب النظام ذلك.

١٠. التدقيق والسجلات

يحتفظ رفد بسجلات لأنشطة المعالجة التي يجريها نيابةً عنك، ويتيح — بناءً على طلب معقول وبسرية — المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية، بما في ذلك الاستجابة لاستفساراتك أو لعمليات تدقيق متَّفق عليها بمدة إشعار مناسبة وبما لا يخلّ بأمن العملاء الآخرين.

١١. الإعادة والحذف عند الإنهاء

يمكنك إصدار ملخصك الطبي أو طلب حذف بياناتك من داخل التطبيق في أي وقت. يكتمل الحذف خلال 72 ساعة كحدٍّ أقصى، ويزيل ملفات المستفيدين المملوكة وما فيها من سجلات، والصور والمستندات المرفوعة، ومهام الاستخراج، ورموز التقويم، ورسائل الدعم. ويُجرَّد سجل الحساب من بيانات التعريف بدل حذفه، حفاظاً على سلامة السجلات المحاسبية وسجلّ التدقيق المرتبطة به.

١٢. المدة

تسري هذه الاتفاقية طوال مدة معالجة رفد للبيانات الشخصية نيابةً عنك، وتنتهي بإتمام إعادة البيانات أو حذفها وفق القسم أعلاه.

١٣. المسؤولية

لا تحدّ هذه الاتفاقية من الحقوق النظامية لأصحاب البيانات بموجب نظام حماية البيانات الشخصية. وفيما عدا ذلك، تخضع المسؤولية بين الطرفين لحدود المسؤولية المنصوص عليها في شروط استخدام رفد، مع بقاء كل طرف مسؤولاً عن التزاماته بموجب النظام.

١٤. التواصل وطلب نسخة موقّعة

لطلب نسخة موقّعة من هذه الاتفاقية، أو لمناقشة متطلبات خاصة بالمؤسسات، تواصل معنا على info@rifd.app. ويمكنك أيضاً فتح طلب من داخل التطبيق عبر الإعدادات ← المساعدة والدعم، وكلتا القناتين تصل إلى الصندوق نفسه.