سياسة الخصوصية

توضّح هذه السياسة كيف يعالج رفد البيانات الشخصية والمتعلقة بالصحة وفقاً لمبادئ نظام حماية البيانات الشخصية السعودي (PDPL). يُعدّ رفد المتحكم في بيانات الحساب التي تقدّمها مباشرة.

البيانات التي نجمعها

• معرّفات الحساب (الهاتف/البريد الإلكتروني)، حالة الاشتراك، وطوابع زمنية للموافقات.
• ملفات المستفيدين، الأدوية، المواعيد، النتائج المخبرية، سجلّ الجرعات، وأحداث الجدول الزمني التي تُدخلها.
• الصور والمستندات والنصوص التي ترسلها للتحليل الآلي.
• رسائل الدعم التي ترسلها من داخل التطبيق، وبلاغاتك عن نتيجة تحليل خاطئة.
• سجلات تقنية (نوع الجهاز، عنوان IP، تقارير الأعطال) لأغراض الأمان والموثوقية.

لماذا نعالج البيانات

لتقديم ميزات تنسيق الرعاية، وتطبيق حدود الباقات، وإرسال البريد الإلكتروني المعاملاتي، ومعالجة المدفوعات عند وجودها، وتشغيل التذكيرات ومزامنة التقويم، والامتثال للالتزامات القانونية. لا نبيع بياناتك ولا نشاركها مع معلنين.

التحليل الآلي والمراجعة

عندما ترسل صورة وصفة أو تقريراً أو نصاً، يُرسَل المحتوى إلى مزوّد خارجي متخصّص لاستخراج الأدوية والمواعيد والنتائج منه. يعمل الاستخراج ضمن حدّ ثقة نضبطه نحن: فإذا لم يبلغ الاستخراج ذلك الحدّ، أو نقصت فيه تفاصيل أساسية مثل الجرعة أو تاريخ الموعد، فإنه يُحجَز لمراجعتك ولا يُحفَظ حتى تعتمده. أما الاستخراج الذي يبلغ الحدّ فقد يُحفَظ في سجلّك تلقائياً دون مراجعة مسبقة منك.

بيانات حساب Google (مزامنة التقويم)

مزامنة التقويم اختيارية ومنفصلة عن تسجيل الدخول. لا يطلب رِفد أي صلاحية على تقويمك عند إنشاء الحساب، ولا يطلبها إلا عند ضغطك على «ربط التقويم» في الإعدادات ← Google Calendar، وبنطاق واحد فقط هو https://www.googleapis.com/auth/calendar.events.

• نستخدم هذه الصلاحية لغرض واحد: إنشاء وتحديث وحذف أحداث التقويم التي ينشئها رِفد نفسه لجرعات أدويتك ومواعيدك الطبية.
• لا نقرأ أحداث تقويمك القائمة ولا نستوردها ولا نحلّلها ولا نخزّنها، ولا يلمس رِفد أي حدث لم ينشئه بنفسه.
• ما نخزّنه من هذه الصلاحية: رموز الوصول والتحديث (مشفَّرة)، وعنوان بريد حساب Google الذي ربطته لعرضه لك، ومعرّفات الأحداث التي أنشأها رِفد ليتمكّن من تحديثها وحذفها لاحقاً. لا نخزّن محتوى تقويمك.
• لا نبيع بيانات مستخدمي Google ولا ننقلها إلى أي جهة أخرى، ولا نستخدمها في الإعلانات، ولا نستخدمها في تدريب نماذج ذكاء اصطناعي عامة أو مخصّصة، ولا يقرؤها أحد من فريقنا إلا بموافقتك الصريحة، أو لأغراض أمنية، أو حين يُلزمنا النظام بذلك.
• يمكنك قطع الاتصال في أي وقت من الإعدادات ← Google Calendar ← «قطع الاتصال»، أو من صفحة صلاحيات حسابك لدى Google على myaccount.google.com/permissions. وعند قطع الاتصال أو حذف الحساب تُحذف الرموز نهائياً من أنظمتنا وتتوقف المزامنة.

يلتزم استخدامُ رِفد للمعلومات المستلَمة من واجهات Google ونقلُها إلى أي تطبيق آخر بسياسة بيانات مستخدمي خدمات واجهات Google، بما في ذلك متطلبات الاستخدام المحدود. Rifd's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

أين تُخزَّن بياناتك

تُخزَّن بيانات التطبيق لدى مزوّد استضافة سحابي خارجي يعمل نيابةً عنا. الوصول مقيّد بفحوص تفويض داخل الخدمة، ومخازن البيانات غير متاحة للعموم. أما الصور والمستندات فتُحفَظ في تخزين خاص ولا تُتاح إلا عبر روابط مؤقتة قصيرة الصلاحية تُصدَر لمن يملك صلاحية الاطّلاع على ذلك الملف. لمزيد من التفاصيل حول المعالِجين الفرعيين والالتزامات المفروضة عليهم، راجع صفحة معالجة البيانات.

تُنقل البيانات بين جهازك وخدمتنا عبر اتصال مشفَّر. أما التشفير أثناء التخزين على مستوى البنية التحتية فهو من مسؤولية مزوّد الاستضافة ويخضع لضوابطه، ولا نقدّم بشأنه تعهداً يتجاوز ما يلتزم به تعاقدياً.

من يطّلع على سجلاتك

داخل التطبيق، لا يطّلع على سجلات مستفيدٍ إلا مالك الملف ومن منحه صلاحية الاطّلاع صراحةً. ولا تتيح أدواتنا الإدارية تصفّح سجلات المستخدمين: فشاشات التشغيل لدينا لا تعرض أسماء الأدوية ولا الجرعات، ولا عناوين المواعيد أو المنشآت أو الأطباء، ولا أسماء التحاليل أو نتائجها، ولا أسماء المستفيدين — بل معرّفات وحالات وتواريخ فقط، بالقدر اللازم لتشغيل الخدمة وتشخيص أعطالها. ولا يمكن كذلك البحث عن مستفيد بالاسم.

ولهذا استثناءان نذكرهما صراحةً. الأول: ما ترسله إلينا بنفسك — نص رسالة الدعم أو بلاغك عن نتيجة مسح خاطئة — يقرأه فريقنا للرد عليك. والثاني: يستطيع عدد محدود من العاملين الوصول إلى أنظمة التخزين الأساسية لتشغيل الخدمة وصيانتها وأخذ نسخ احتياطية منها؛ وهذا الوصول لازم لتشغيل أي خدمة، ومقصور على من يحتاجه، وكل من يصل إلى البيانات مُلزَم بالسرية.

على جهازك

لكي يعمل التطبيق دون اتصال بالإنترنت، يحتفظ رِفد بنسخة من السجلات التي سبق أن اطّلعت عليها — الأدوية والمواعيد والتحاليل وسجلّ الجرعات وقائمة أفراد العائلة — داخل مساحة تخزين التطبيق على جهازك، مشفَّرةً بمفتاح يبقى على الجهاز. تبقى هذه النسخة على الجهاز ولا تُرسَل إلى أي جهة أخرى.

لا تشمل هذه النسخة بيانات بطاقتك أو رموز الدخول أو رموز الإشعارات. وهي مرتبطة بالحساب الذي جلبها، وتُمحى عند تسجيل الخروج، أو عند انتهاء الجلسة أو إلغائها، أو عند تسجيل دخول حساب آخر على الجهاز نفسه، أو عند سحب صلاحيتك للاطّلاع على ملف مستفيد. ولا يُستخدم أي سجل مضى على جلبه أكثر من ثلاثين يوماً، ويُسقَط من النسخة في أول تشغيل تالٍ للتطبيق. أما الإضافة والتعديل فيتطلبان اتصالاً بالإنترنت، فلا يُحفَظ أي تغيير على الجهاز في انتظار الإرسال.

ملفات تعريف الارتباط والتحليلات

نستخدم ملفات ضرورية لتشغيل الخدمة — إبقاؤك مسجّل الدخول وحماية الجلسة — ولا يمكن تعطيلها لأن الخدمة لا تعمل بدونها. وبموافقتك فقط نستخدم خدمة تحليلات خارجية لفهم كيفية استخدام الموقع والتطبيق. تبقى التحليلات معطّلة افتراضياً إلى أن توافق عبر شريط الموافقة، ولا نفعّل تخزين الإعلانات أو تخصيصها إطلاقاً. لتغيير اختيارك لاحقاً، امسح بيانات الموقع من متصفحك ثم أعد الاختيار عند ظهور الشريط. ولا تُربط بيانات التحليلات بسجلاتك الصحية.

مدد الاحتفاظ

نحتفظ بالبيانات طالما بقي حسابك قائماً، ما لم يُذكر خلاف ذلك أدناه. وتعمل لدينا مهمة دورية تحذف تلقائياً ما انقضت مدة الاحتفاظ به وفق الجدول أدناه، إضافةً إلى الحذف الذي يقع عند حذفك لسجل أو لحسابك.

• السجلات التي تنشئها (المستفيدون، الأدوية، المواعيد، التحاليل، الجرعات): حتى تحذفها أو تحذف حسابك.
• الصور والمستندات المرفوعة للتحليل: إن أنشأت سجلاً (كدواء) فإنها تبقى مرتبطةً به لتتمكن من الرجوع إليها، وتُحذف بحذف ذلك السجل أو بحذف الحساب. أما ما لم يرتبط بسجل — كمسحٍ رفضتَه أو أعدتَ تحليله — فيُحذف تلقائياً بعد 90 يوماً.
• محتوى مهام التحليل (النص المُرسَل ونتيجة الاستخراج): يُمحى تلقائياً بعد 30 يوماً من اعتماد المهمة أو رفضها. وإن تركتَ مهمةً دون مراجعة فهي تنتظرك في شاشة المراجعة، ثم تُعدّ متروكة بعد 180 يوماً من رفعها فيُمحى محتواها وصورتها معاً. ويبقى قيد المهمة نفسه — حالتها وتاريخها دون محتوى — لأغراض التدقيق وربط بلاغات المسح الخاطئ.
• سجلّ استخدام التحليل الآلي (النموذج، عدد الوحدات، التكلفة، زمن الاستجابة، درجة الثقة — دون أي محتوى طبي): يُحتفظ به لضبط التكلفة وكشف إساءة الاستخدام مدة 12 شهراً ثم يُحذف تلقائياً، ويُفصَل عن هوية حسابك عند حذف الحساب.
• سجلات إرسال البريد المعاملاتي (عنوان المستلم، نوع الرسالة، حالة التسليم): تُحتفظ لتتبّع أعطال التسليم، ولا تُحذف اليوم وفق جدول زمني محدد.
• نسخة الجهاز للعمل دون اتصال: لا يُستخدَم أي سجل مضى على جلبه أكثر من 30 يوماً، وتُمحى النسخة كاملةً عند تسجيل الخروج أو انتهاء الجلسة — أيهما أسبق.
• سجلات الفوترة والمدفوعات وسجلّ التدقيق الإداري: تُحفَظ للمدة التي تتطلبها الأنظمة المالية والمحاسبية، حتى بعد حذف الحساب.

حقوقك

يمكنك عرض سجلك وتعديله وحذفه من داخل التطبيق في أي وقت، وإصدار ملخص طبي قابل للطباعة أو الحفظ بصيغة PDF من الإعدادات ← الملخص الطبي. ولا يتوفر اليوم تصدير آلي كامل لبيانات حسابك بصيغة قابلة للقراءة الآلية؛ لطلب نسخة من بياناتك بموجب حق الوصول تواصل معنا عبر قنوات التواصل أدناه وسنزوّدك بها.

يمكنك طلب حذف الحساب من أسفل صفحة الإعدادات. يُجدوَل الحذف فور الطلب ويكتمل خلال 72 ساعة كحدٍّ أقصى. يزيل الحذف ملفات المستفيدين المملوكة لك وما فيها من أدوية ومواعيد وتحاليل وجرعات، والصور والمستندات المرفوعة، ومهام التحليل، ورموز مزامنة التقويم، ورسائل الدعم، وصلاحياتك على ملفات الآخرين. ويُجرَّد سجل حسابك من بيانات التعريف بدل حذفه، حفاظاً على سلامة السجلات المحاسبية وسجلّ التدقيق المرتبط به. وقد يُحتفظ بسجلات الفوترة حيثما تتطلب أنظمة المدفوعات ذلك.

التواصل

لطلبات الخصوصية بموجب نظام حماية البيانات الشخصية (الوصول، التصحيح، الحذف، الاعتراض): info@rifd.app. ويمكنك أيضاً فتح طلب من داخل التطبيق عبر الإعدادات ← المساعدة والدعم، وكلتا القناتين تصل إلى الصندوق نفسه.