ميدكونسلت إنترناشونال (MCI)
سياسة الخصوصية
١. من نكون
تعمل ميدكونسلت إنترناشونال ("MCI" أو "نحن") على تشغيل منصة إلكترونية وخدمات ذات صلة تربط المرضى بالمستشفيات والأطباء والشركاء، لتيسير الحصول على الرأي الطبي الثاني، والاستشارات، وتنسيق القبول في المؤسسات الصحية، ودعم الخدمات اللوجستية الشاملة، وبرامج السياحة العلاجية، والترجمة الطبية، والخدمات الاستشارية، وعمليات التنسيق المتعلقة بالرعاية الصحية.
تعمل MCI كوسيط ومنسق. ما لم يُنصّ صراحةً على غير ذلك، فإن MCI ليست الطبيب المعالج وتقديم التشخيص أو العلاج الطبي المباشر ليس من اختصاصها.
للاستفسارات المتعلقة بخصوصية البيانات، راجع البند ١٨ (معلومات التواصل) أدناه.
٢. نطاق هذه السياسة
توضّح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عندما تقوم أنت بما يلي:
- زيارة الموقع العام أو صفحات التسويق؛
- استخدام مسارات الحجز كضيف (بما يشمل التحقق من جهة الاتصال والمدفوعات)؛
- التسجيل أو الدخول كمستخدم مريض، أو حساب مستشفى، أو شريك (وكالة/جهة محيلة)، أو مستخدم إداري؛
- إرسال طلبات، ومستندات طبية، ومرفقات، ومعلومات أهلية، وموافقات (منها تأكيد الالتزام بمتطلبات الخصوصية)، والمراسلات، والفواتير، وبيانات الدفع، ومسارات OTP أو التحقق، أو التحديثات التشغيلية عبر القنوات المدعومة (الويب، البوابات، التكاملات، وواجهات برمجة التطبيقات حيث تنطبق).
يجب قراءة هذه السياسة مع الشروط والأحكام الخاصة بنا التي توضح قواعد الخدمة والإخلاءات وحدود المسؤولية.
٣. فئات الأفراد المعنيين
- المرضى ومَن يمثلهم قانونيًا: الأشخاص الذين يطلبون أو يتلقّون خدمات التنسيق؛
- الضيوف: المستخدمون الذين يحجزون أو يدفعون دون حساب مسجّل كامل حيث تُتيح المنصة ذلك؛
- مقدمو الرعاية الصحية: حسابات العاملين بالمؤسسة والمشاركة السريرية حيث يتم التنسيق؛
- الشركاء والوكلاء: الجهات المحيلة أو الداعمة لتقديم الطلبات والتنسيق؛
- الزوار: مَن يتصفح المحتوى الإعلامي (مثل الأسئلة الشائعة أو المدوّنة أو صفحات الخدمات).
٤. فئات البيانات الشخصية التي قد نعالجها
بحسب تعاملك مع MCI قد نشمل المعالجة للفئات التالية:
٤.١ بيانات الهوية والتواصل
- الاسم، وبيانات الجنسية أو الإقامة عند اللزوم، والمعرِّفات المستخدمة في البوابات، وأرقام الهاتف، والبريد الإلكتروني، ومعرفات المراسلة، وبيانات التحقق بـOTP، ومعلومات ولي الأمر أو المُمثل عند الانطباق؛
- اسم المنشأة، والتراخيص أو المعرفات التشغيلية، وبيانات الاتصال التشغيلية للحسابات المؤسسية.
٤.٢ البيانات الصحية وبيانات حساسة مرتبطة بالرعاية
- التقارير الطبية، والتصوير والفحص، ومختصرات التشخيص أو النتائج، والتاريخ الإجرائي، والوصفات أو قوائم الأدوية عند تقديمها منك، وفحوصات أو تقييمات مزودة طوعًا، وحالات مرضية مزمنة عند إدخالها، ومذكرات أطباء مرفوعة من أطراف مُصرّح لهم؛
- تفضيلات مسار العلاج أو اختيار المستشفى/الباقات في إطار البرامج؛
- ملخصات للحالة وملاحظات تنسيق يُعتدّ بحاجتها لتيسير الاستشارة أو القبول أو اللوجستيات أو تأشير السفر عند الانطباق.
٤.٣ بيانات الخدمة والتقنية والأمن
- بيانات الحجز والطوابع الزمنية والحالات ومعرّفات الطلبات أو الحالات؛
- عنوان IP ونوع المتصفح وخصائص الجهاز وموقع تقريبي من الشبكة عند توافره، وتشخيصات مكافحة الاحتيال؛
- سجلات الخوادم لدعم التحقيقات الأمنية ومراقبة التوافر.
٤.٤ البيانات المالية والمعاملات
- مراجع تأكيد الدفع، وحالة الدافع، وتفاصيل الفوترة، وسجلات الاسترداد أو التسوية عبر شركاء الدفع؛
- عادةً لا نحتفظ بأرقام البطاقات الكاملة أطول مما تقتضيه بوابات الدفع المتوافقة؛ تُعالج بيانات البطاقة غالبًا حصريًا لدى مزودي الدفع المعتمدين.
٤.٥ محتوى المراسلات
- تذاكر الدعم، والدردشات، والمراسلات المرفوعة، والرسائل الواردة، والتواصل التشغيلي عبر واتساب حيث يُستخدم رسميًا؛
- البيانات الوصفية لمكالمات الفيديو/الصوت حسبما يلزم للتنسيق عن بُعد.
٥. مصادر البيانات الشخصية
- مباشرة منك عبر النماذج والبوابات والمرفقات وهاتف المراسلات؛
- من الأولياء أو المُمثلين الشرعيين للقصر أو المحجورين حيث ينطبق؛
- من الشركاء (مثل المستشفيات المحيلة) حيث تتوفر موافقة صريحة قانونيًا وفق المتطلبات؛
- من المؤسسات المتعاونة في تأكيد الأهلية والعروض والقبول واللوجستيات؛
- من شركاء تقنيين (دفع، OTP، مراسلات، استضافة) ناتجة عن تنفيذ الخدمة؛
- من أنظمة آلية تلتقط قدرًا محدودًا من القياسات التقنية لأغراض التشغيل الآمن.
٦. أغراض المعالجة والأسس القانونية
نعالج البيانات من أجل:
- تقديم الخدمات المطلوبة: تقييم الطلبات، وتوجيه الحالات، وتنسيق الجداول، ونقل الوثائق للموردين المعنيين، وإدارة سير العمل للسياحة العلاجية والقبول واللوجستيات والترجمة والاستشارات والآراء عن بُعد؛
- إنشاء الحسابات وإدارتها: المصادقة، وسلامة الملفات الشخصية، والانضمام، وتدقيق صلاحيات الوصول؛
- معالجة المدفوعات: تحصيل الرسوم وفق العروض والتأكيدات؛
- التحقق من الهوية ومكافحة الاحتيال: فحص OTP وأنماط الشذوذ؛
- التواصل معك: الإشغارات التشغيلية، والتثبيت، والتصعيد اللوجستي السريري؛
- التشغيل والتحسين: تحليلات مجمَّعة حيث أمكن لتقليل إعادة التعريف غير اللازمة؛
- الالتزام والحماية: الاستجابة لطلبات تنظيمية مشروطة، وحماية الحقوق، والتحقيق في سوء الاستخدام؛
- استيفاء الموافقات الصريحة حيث تُطلَب لمعلومات صحية حساسة.
حيث تنطبق أنظمة حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، فإننا نعتمد على أسس مثل:
الموافقة عند اشتراطها،
تنفيذ تعاقد معك أو خطوات سابقة لإبرام التعاقد،
الالتزامات القانونية،
مصالح مشروعة لممارسة نشاط التنسيق وتشغيل المنصة
مع الموازنة مع حقوقك الأساسية إلا حيث ينطبق استثناء قانوني.
٧. التعامل مع البيانات الصحية الحساسة
تلقى البيانات الصحية معاملة أكثر تشددًا؛ تُجرى المعالجة فقط حيث دعت الحاجة لتيسير المسار العلاجي الذي تختاره، وفق المتطلبات النظامية للموافقة. ننصح بتجنّب رفع ملفات زائدة غير لازمة للحالة؛ يقتصر المحتوى المرفوع عادةً على ما يدعم المسار بشكل معقول.
في حال رفض توفير بيانات طبية يُستحسَن وجودها لخدمة معينة، قد لا يمكن إكمال التنسيق بمسؤولية.
٨. الإفصاح والجهات المستلمة
نشارك البيانات فقط عند اللزوم—وبدون بيع مستندات تعريفية طبية لأغراض تسويق عشوائية—مع فئات مثل:
- المستشفيات والأطباء والمجالس والمترجمين والمنسّقين الذين تحدده أنت أو تقتضيهم الخدمة؛
- شركاؤك المحيلون حيث يبقى لهم حق قانوني في استمرارية المعلومات ذات الصلة؛
- مزودي الدفع، ومكافحة الاحتيال، وتسليم OTP/الرسائل، والاستضافة السحابية، بموجب تعاقدات صارمة؛
- جهات التأشيرة أو السفر أو الإقامة أو الطيران أو اللوجستيات عندما تتطلّب برامج السفر الإفصاحَ ويُصرَّح به تعاقديًا؛
- الجهات الحكومية عند إلزام قانوني صالح، أو لحماية حياة عندما يُسمَح أخلاقيًا ونظاميًا.
قد تُنقَل بيانات إلى دول أخرى في برامج التعاون الدولي؛ نسعى إلى تقليل البيانات وفرض ضمانات تعاقدية مناسبة وفق الأنظمة المعمول بها.
٩. التحويلات الدولية
بما أن MCI تيسّر تعاونًا عالميًا، قد تحدث معالجة خارج بلد إقامتك. نتخذ تدابير معقولة (عقود، حد أدنى من البيانات، إخفاء الهوية حيث أمكن) مع مراعاة أطر التحويل في PDPL والمعايير المماثلة.
١٠. المدة الاحتفاظ
- سجلات الحالات والتنسيق السريري: حسب متطلبات الاستمرارية والنزاعات والتدقيق والاحتفاظ النظامي—قد تمتد لسنوات؛
- السجلات التقنية: فترات أقصر ما لم تُمدَّد لتحقيقات أمنية؛
- سجلات تواصل تسويقي محدودة: حتى سحب الموافقة أو انتهاء الحملة.
تُحترَم تجميدات قانونية أثناء التقاضي أو التحقيقات.
١١. إجراءات الأمن
نطبّق طبقات حماية تشمل نقل HTTPS، وممارسات بنية تحتية محكمة، وصلاحيات وصول متدرجة، وتشفيرًا حيث تنتشر المعايير، وتدقيقًا إداريًا، ونسخًا احتياطيًا، ومراجعة دورية لمزودي الخدمة عند الحاجة.
لا يوجد خدمة إلكترونية خالية من المخاطر بالكامل؛ يُرجى حماية بيانات الدخول.
١٢. القرارات الآلية
لا نستخدم ملفات تعريف آلية بالكامل لتحل محل الحكم الطبي البشري في القرارات العلاجية. قد تُستخدم قواعد تشغيلية لمكافحة الاحتيال أو لترتيب الأولويات ولكن الإشراف البشري يظل موجودًا حيث يلزم.
١٣. حقوقك
وفقًا للأنظمة قد يُطلب:
- الاطلاع أو الحصول على نسخ مهيكلة لفئات البيانات؛
- تصحيح الحقائق غير الدقيقة؛
- المحذف أو إخفاء الهوية إلا حيث يفرض القانون الاحتفاظ؛
- تقييد معالجة زائدة معيّنة؛
- الاعتراض في سياق موازنة المصالح المشروعة؛
- قابلية النقل بتنسيق مهيكل حيث أمكن وفنيًا؛
- سحب موافقة تؤثر على المعالجة المستقبلية دون مسح الزامياً كل الأرشيف السابق حيث يبقى الاحتفاظ مشروعًا قانونيًا.
يُرفَع الطلب عبر قنوات الاتصال أدناه مع التحقق المعقول من الهوية لمنع الانتحال.
عند الخلاف بعد المراجعة الداخلية يمكنكم اتباع مسارات الشكاوى أمام جهات الإشراف وفق الآجال النظامية.
١٤. القصر
خدمات القصّر تشترط الإشراف من ولي الأمر أو الوصي حسب المتطلبات؛ يتحمل المُمثل دقة ما يقدّم عندما يفرض ذلك النظام.
١٥. ملفات تعريف الارتباط والتقنيات المشابهة
قد يستخدم الموقع ملفات تعريف أساسية للجلسات واللغة (بما في ذلك تفضيل mci_locale)، وفي بعض الحالات أدوات تحليلية عبر Google Tag Manager لفهم حركة الزيارات وأداء الحملات. ويتم رفع الملفات الطبية ومشاركتها مع المستشفيات في الخارج فقط بالقدر اللازم لتقديم خدمة التنسيق المطلوبة وبما يتوافق مع مبادئ نظام حماية البيانات الشخصية في المملكة (PDPL). يمكن ضبط المتصفح لتقليل التخزين غير الأساسي، وقد يظهر إشعار ملفات تعريف الارتباط للإقرار بملفات التحليلات.
١٦. روابط خارجية
صفحات المستشفى أو بوابات الدفع الخارجية لها سياساتها؛ يُرجى مراجعتها بشكل منفصل.
١٧. تحديث هذه السياسة
قد نحدّث النصوص لتواكب التغيّر القانوني أو التشغيلي؛ تُعرض التحديثات الجوهرية بتاريخ بارز؛ يُعتبر استمرار استخدامكم بعد مهلة معقولة إقرارًا بالسياسة المحدّثة ما لم تشترِط القوانين موافقة جديدة صريحة.
١٨. معلومات الاتصال
للأسئلة حول سياسة الخصوصية أو معالجة البيانات:
- البريد الإلكتروني: info@mci.med.sa
- الهاتف: +966 920031136