سياسة الخصوصية

1. المقدمة

تلتزم شركة Simoura FZE LLC ("سيمورا") بحماية خصوصية مستخدمي خدماتها وضمان أمن بياناتهم الشخصية وفقًا للأنظمة والقوانين المعمول بها، بما في ذلك: نظام حماية البيانات الشخصية السعودي (PDPL) ولوائح الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا – SDAIA)، قانون حماية البيانات في دولة الإمارات العربية المتحدة، ومبادئ اللائحة الأوروبية العامة لحماية البيانات (GDPR). باستخدامك لخدمات سيمورا، فإنك تقرّ بمراجعة هذه السياسة وفهمها والموافقة الصريحة على جميع أحكامها.

2. نطاق التطبيق

تنطبق هذه السياسة على جميع مستخدمي خدمات سيمورا، بما في ذلك: المستخدمين النهائيين (المرضى)، الزوار، والمستخدمين المصرّح لهم من قبل العيادات أو الأطباء. وتُعد هذه السياسة مكملة لشروط الاستخدام وتشكل جزءًا لا يتجزأ منها.

3. أنواع البيانات التي نجمعها

قد تقوم سيمورا بجمع الأنواع التالية من البيانات، بحسب طبيعة استخدام الخدمة:

4. كيفية استخدام البيانات

تُستخدم البيانات للأغراض التالية:

• تقديم وتشغيل وتحسين الخدمات (ضرورة تعاقدية)
• إدارة الحسابات والدعم الفني (مصلحة مشروعة)
• الامتثال للالتزامات القانونية والتنظيمية
• تعزيز أمان المنصة ومنع الاحتيال
• تطوير وتحسين تجربة المستخدم

5. تدريب نماذج الذكاء الاصطناعي (AI Training)

6. الاحتفاظ بالبيانات

تعتمد سيمورا سياسة احتفاظ متوازنة وفق الغرض النظامي والتشغيلي:

• الصور الأصلية المرتبطة بهوية المستخدم: تُحتفظ بها للمدة التشغيلية اللازمة فقط، وبحد أقصى (90) يومًا
• البيانات المشتقة والمجهولة: قد تُحتفظ بها لأغراض التطوير عند وجود موافقة صريحة
• السجلات التقنية: حتى (12) شهرًا
• طلبات الحذف: تُنفّذ خلال مدة لا تتجاوز (30) يومًا

بعد انتهاء فترات الاحتفاظ، يتم حذف البيانات أو تجهيلها نهائيًا ما لم يفرض القانون مدة أطول.

7. تخزين البيانات ونقلها

• تُخزَّن البيانات وفق بنى تحتية متوافقة مع متطلبات PDPL والأنظمة المعمول بها.
• قد تتم معالجة بيانات مجهولة الهوية فقط على خوادم خارجية متوافقة مع GDPR.
• لا يتم نقل أي بيانات شخصية خارج النطاق الجغرافي المعتمد إلا بوجود أساس قانوني مشروع أو موافقة صريحة من المستخدم.

8. المعالجة عبر مزودي تقنية خارجيين (Sub-processors)

9. مشاركة البيانات

لا تقوم سيمورا ببيع أو تأجير البيانات الشخصية لأي طرف.

قد تتم مشاركة البيانات فقط في الحالات التالية: مع مزودي خدمات موثوقين (استضافة، أمان، تحليلات، دفع) بموجب اتفاقيات حماية وسرية صارمة، أو امتثالًا لأمر قضائي أو طلب رسمي من جهة مختصة.

10. حقوق المستخدم

وفقًا للقوانين المعمول بها، يحق للمستخدم:

• الوصول إلى بياناته
• تصحيح أو تحديث بياناته
• طلب حذف البيانات
• سحب الموافقة في أي وقت
• الاعتراض على المعالجة ضمن الحدود النظامية

تتم معالجة جميع الطلبات خلال مدة لا تتجاوز 30 يومًا.

11. أمن المعلومات

تطبق سيمورا إجراءات أمان تقنية وتنظيمية متقدمة تشمل:

• التشفير
• ضوابط الوصول
• المراقبة الدورية
• مراجعات أمنية منتظمة

وفي حال حدوث خرق أمني جسيم، يتم الإبلاغ وفق المدد النظامية المعتمدة.

12. خصوصية الأطفال

• خدمات سيمورا مخصصة للأشخاص بعمر 18 عامًا أو أكثر.
• لا يتم جمع بيانات القُصّر عن علم، وفي حال اكتشاف ذلك يتم حذفها فورًا.

13. تعديل السياسة

• يجوز لسيمورا تحديث هذه السياسة من وقت لآخر.
• ويُعد استمرار استخدام الخدمات بعد نشر التعديلات موافقة صريحة على النسخة المحدثة.

14. اللغة المعتمدة

في حال وجود أي تعارض أو اختلاف في التفسير بين النسخة العربية والنسخة الإنجليزية من هذه الشروط أو السياسات، تُعتَمد النسخة الإنجليزية باعتبارها المرجع القانوني الحاكم.