سياسة الخصوصية: بياناتك وحقوقك

هذه السياسة قيد المراجعة من قبل المستشارين القانونيين وسيتم تحديثها. وحتى ذلك الحين، تنطبق البيانات العامة الواردة أدناه فقط، ولا يلغي أي شيء في هذه الصفحة حقوقك القانونية المنصوص عليها في القانون.

الملخص (الجزء الذي يريده معظم الناس)

Medtu Care هي الجهة المتحكمة في البيانات الشخصية الموصوفة هنا. نحن نخدم مرضى دوليين، لذلك كُتبت هذه السياسة وفق قانون الهند لحماية البيانات الشخصية الرقمية (DPDP) لعام ٢٠٢٣، وكذلك وفق قوانين حماية البيانات في البلدان التي يقيم فيها مرضانا (مثل قانون حماية البيانات الكيني لعام ٢٠١٩، وقانون حماية البيانات النيجيري لعام ٢٠٢٣، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة). وحيثما يمنحك قانون بلدك حقًا أقوى، فإن ذلك الحق الأقوى هو الذي ينطبق.

• ما نجمعه عبر نموذج الموقع: اسمك، وبلدك، ومدينتك، ورقم واتساب، والبريد الإلكتروني (اختياري)، ووصف من سطر واحد لحالتك أو للعلاج الذي نُصحت به، ووقت التواصل المفضل لديك. كما نسجّل الصفحة التي جاء منها الاستفسار.
• الغرض: الرد على استفسارك فقط، وإذا تعاقدت معنا، تنسيق الخدمات التي تطلبها. هذا هو الغرض الذي توافق عليه عندما تضع علامة في المربع في النموذج، ولا شيء أوسع من ذلك.
• البيانات الصحية: تقاريرك الطبية بيانات شخصية حساسة ونتعامل معها على هذا الأساس. نحن لا نجمع التقارير الطبية عمدًا عبر الموقع أو عبر واتساب. وإذا تعاقدت معنا، يتم تبادل المستندات عبر رابط آمن نعدّه معك، ولا تُشارك إلا مع الأطباء والمستشفيات العاملين على حالتك، وبموافقتك، ومع مستلم واحد في كل مرة.
• أين تذهب بياناتك: نحن نعمل من الهند، لذلك فإن تنسيق رعايتك يعني أن بياناتك تُعالج في الهند. وإذا كنت خارج الهند، فإنك تمنح موافقة صريحة على هذا النقل قبل أن تُرسل أي بيانات (انظر “إرسال بياناتك إلى الهند” أدناه).
• عدم بيع البيانات: لا نبيع بياناتك الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات. أبدًا.
• حقوقك: راسلنا على aditya@medtu.care بعنوان الرسالة “طلب بيانات”، وسنتعامل مع طلبك.

الموافقة التي تمنحها، مفصّلة

نطلب الموافقة في بنود منفصلة ومحددة، ولا نطلبها أبدًا في علامة واحدة تشمل كل شيء، ولا في مربع محدد مسبقًا. يمكنك أن تمنح بعضها دون بعض، وأن تسحب أيًّا منها في أي وقت:

• الموافقة على التواصل معك وتنسيق رعايتك؛
• الموافقة على معالجة سجلاتك الطبية لإعداد رأي أو تخطيط للعلاج؛
• الموافقة على مشاركة سجلاتك مع طبيب أو مستشفى محدد، يُذكر اسمه وقت الموافقة؛
• الموافقة على إرسال بياناتك إلى الهند للمعالجة (إذا كنت خارج الهند)؛
• الموافقة على إرسال رأي أو سجلات إلى طبيب في بلدك الأصلي؛
• الموافقة على متابعات التسويق، وهي دائمًا منفصلة، ولا تُفترض أبدًا.

إرسال بياناتك إلى الهند (النقل عبر الحدود)

لأننا ننسق رعايتك من الهند، فإن استخدام خدماتنا يعني أن بياناتك الشخصية والصحية تُنقل إلى الهند وتُعالج فيها. بالنسبة للمرضى في الاتحاد الأوروبي والمملكة المتحدة وكينيا ونيجيريا وبلدان أخرى، نعتمد على موافقتك الصريحة والمستنيرة على هذا النقل، وعلى ضرورة النقل لتقديم الخدمة التي طلبتها. نوضح لك ذلك بجلاء ونحصل على موافقتك قبل إرسال أي بيانات. يمكنك سحب هذه الموافقة، ولكن قد يعني ذلك أننا لن نتمكن من تنسيق الرعاية التي تتطلب طبيبًا أو مستشفى في الهند.

كيف نحمي بياناتك

We protect your medical records with encryption in transit and at rest, single-use per-case access links, full access logging, strict data-minimization, and a documented breach-response procedure — security practices aligned with the data-security principles of the EU GDPR and India’s Digital Personal Data Protection Act.

ولنكن دقيقين في معنى هذه الكلمات: هذه هي ممارسات الأمان التي نتبعها. نحن لا ندّعي أي شهادة اعتماد، ولا نصف أنفسنا بأننا “متوافقون مع” أي قانون بعينه، فالامتثال لحماية البيانات أوسع من الأمان وحده، ونفضّل أن نخبرك بما نفعله بالضبط على أن نستخدم عنوانًا.

ما نجمعه ومتى

نجمع البيانات الشخصية فقط عندما تعطيها لنا: عبر نموذج الاستفسار، أو عبر واتساب، أو بالبريد الإلكتروني، أو في مكالمة. لا نشترط إنشاء حساب، ولا نجمع منك بيانات بصورة خفية، باستثناء سجلات الخادم المعتادة اللازمة لتشغيل الموقع.

المدة التي نحتفظ فيها بها

نحتفظ ببياناتك فقط للمدة اللازمة للتعامل مع استفسارك وأي تعاقد يتبعه، ثم وفق ما يقتضيه القانون المعمول به (مثلًا، للسجلات الضريبية مدة احتفاظ قانونية خاصة بها). إذا طلبت منا حذف بياناتك، فإننا نحذفها ما لم يفرض التزام قانوني الاحتفاظ بنسخة، ونؤكد لك الحذف كتابةً.

مع من نشاركها

فقط الأشخاص اللازمون لخدمتك: الأطباء المختصون والمستشفيات العاملون على حالتك، و—لترتيبات السفر فقط—شركتنا الشقيقة Tripcuro، التي تستلم اسمك وتواريخك واحتياجاتك المتعلقة بالسفر، لكنها لا تستلم أي محتوى طبي. ومزودو الخدمات الذين يعالجون البيانات لحسابنا (الرسائل، وإدارة العلاقات مع العملاء، والتخزين) ملزمون باستخدامها وفق تعليماتنا فقط، لا لأغراضهم الخاصة.

حقوقك

أينما كنت، يمكنك أن تطلب منا الاطلاع على بياناتك، أو تصحيحها، أو حذفها، أو وقف معالجتها، ويمكنك سحب أي موافقة منحتها. إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك أيضًا الحقوق التي تمنحها اللائحة العامة لحماية البيانات، بما في ذلك قابلية نقل البيانات والحق في تقديم شكوى إلى سلطة الإشراف المختصة لديك. وإذا كنت في كينيا أو نيجيريا أو بلد آخر له قانونه الخاص، فتنطبق الحقوق التي يمنحها ذلك القانون. ولممارسة أي من هذه الحقوق، تواصل مع مسؤول الشكاوى لدينا أدناه. نهدف إلى الإقرار باستلام طلبك خلال ٤٨ ساعة، وإلى حله خلال ٣٠ يومًا.

مسؤول الشكاوى والتواصل

للاطلاع أو التصحيح أو الحذف، أو لأي سؤال أو شكوى تتعلق بالخصوصية، تواصل مع مسؤول الشكاوى لدينا، Medtu Care (أديتيا، المؤسس)، عبر aditya@medtu.care، أو عبر واتساب على الرقم +٩١ ٩٨٨٤٢ ٩٩٣٢٤. وإذا لم نحل مشكلتك، يمكنك التصعيد إلى هيئة حماية البيانات في بلدك.