سياسة الخصوصية وحماية البيانات الشخصية
آخر تحديث: [20/07/2026]
توضح هذه السياسة كيفية قيام شركة الإسناد الأبيض للخدمات الطبية بجمع واستخدام ومعالجة وحفظ ومشاركة البيانات الشخصية عند استخدام تطبيق الإسناد الأبيض أو أي من الخدمات المرتبطة به.
باستخدامك للتطبيق أو إنشاء حساب أو طلب أي خدمة من خلاله، فإنك تقر بالاطلاع على هذه السياسة وفهم محتواها، وتوافق على معالجة بياناتك وفقًا لها ووفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية.
- جهة التحكم في البيانات
تعد شركة الإسناد الأبيض للخدمات الطبية هي جهة التحكم في البيانات الشخصية التي يتم جمعها ومعالجتها من خلال تطبيق الإسناد الأبيض، وذلك لأغراض تقديم الخدمات، إدارة الطلبات، التواصل مع المستخدمين، معالجة المدفوعات، الوفاء بالمتطلبات النظامية، وتحسين تجربة المستخدم.
بيانات جهة التحكم:
اسم الشركة: شركة الإسناد الأبيض للخدمات الطبية
رقم السجل التجاري: 1010828302
الرقم الوطني الموحد: 7030945013
الرقم الضريبي: 311413779200003
العنوان: الرياض، المملكة العربية السعودية
البريد الإلكتروني: info@esnadmedical.sa
رقم التواصل: 920012895
- الغرض من هذه السياسة
تهدف هذه السياسة إلى توضيح ما يلي:
- أنواع البيانات الشخصية التي قد يتم جمعها.
- أسباب جمع البيانات ومعالجتها.
- كيفية استخدام البيانات وحفظها ومشاركتها.
- كيفية حماية البيانات الشخصية والصحية.
- حقوق المستخدم فيما يتعلق ببياناته.
- آلية التواصل مع الشركة لممارسة الحقوق أو تقديم الاستفسارات أو الشكاوى.
- البيانات التي قد نجمعها
قد تقوم الشركة بجمع ومعالجة البيانات التالية بحسب طبيعة استخدامك للتطبيق ونوع الخدمة المطلوبة:
3.1 بيانات الهوية والتواصل
مثل:
- الاسم.
- رقم الجوال.
- البريد الإلكتروني.
- المدينة والعنوان.
- رقم الهوية الوطنية أو رقم الإقامة أو رقم الحدود أو رقم جواز السفر، عند الحاجة.
- تاريخ الميلاد أو العمر، عند الحاجة.
- الجنسية، عند الحاجة.
- أي بيانات تعريفية أخرى لازمة لتقديم الخدمة أو التحقق من المستخدم أو الوفاء بالمتطلبات النظامية.
3.2 بيانات الحساب
مثل:
- بيانات تسجيل الدخول.
- رمز التحقق.
- إعدادات الحساب.
- حالة الحساب.
- سجل استخدام الحساب داخل التطبيق.
3.3 بيانات المستفيد أو المريض
إذا كان طلب الخدمة لصالح شخص آخر، فقد يتم جمع بيانات تخص المستفيد أو المريض، مثل:
- الاسم.
- العمر أو تاريخ الميلاد عند الحاجة.
- الجنس.
- صلة مقدم الطلب بالمستفيد.
- بيانات التواصل الخاصة بولي الأمر أو الممثل النظامي عند الحاجة.
- أي بيانات لازمة لتنفيذ الخدمة المطلوبة.
3.4 البيانات الصحية
قد تتطلب بعض الخدمات جمع أو معالجة بيانات صحية، مثل:
- الحالة الصحية العامة.
- التاريخ المرضي.
- الأدوية المستخدمة.
- الحساسية.
- الأمراض المزمنة أو المعدية.
- التقارير أو المرفقات الطبية.
- الملاحظات الطبية أو التمريضية.
- تعليمات الطبيب أو الخطة العلاجية عند تقديمها من العميل.
- أي بيانات صحية لازمة لتقييم الطلب أو تنفيذ الخدمة أو توثيقها.
تُعامل البيانات الصحية باعتبارها بيانات حساسة، ويتم التعامل معها بسرية وبالقدر اللازم لتقديم الخدمة أو الوفاء بالتزامات نظامية أو تشغيلية.
3.5 بيانات الموقع والعنوان
قد يتم جمع بيانات العنوان أو الموقع الجغرافي عند الحاجة إلى:
- تحديد مكان تقديم الخدمة.
- توجيه الفريق إلى موقع العميل.
- تحسين جدولة الزيارات.
- التحقق من موقع تقديم الخدمة.
- تسهيل التواصل والتنسيق التشغيلي.
يمكن للمستخدم التحكم في أذونات الموقع من إعدادات الجهاز، وقد يؤثر تعطيل الموقع على بعض خصائص التطبيق أو دقة تنفيذ الخدمة.
3.6 بيانات الدفع والفواتير
عند استخدام الدفع الإلكتروني، قد تتم معالجة بيانات مرتبطة بعملية الدفع، مثل:
- قيمة العملية.
- حالة الدفع.
- رقم العملية.
- وسيلة الدفع.
- تاريخ العملية.
- الفاتورة أو الإيصال.
تتم معالجة بيانات الدفع من خلال مزودي خدمات دفع معتمدين. ولا تحتفظ الشركة عادة ببيانات البطاقة البنكية الكاملة، ما لم يكن ذلك مسموحًا به نظامًا ووفق معايير الحماية المعتمدة.
3.7 بيانات الاستخدام والجهاز
قد يتم جمع بيانات تقنية تساعد في تشغيل التطبيق وتحسينه، مثل:
- نوع الجهاز.
- نظام التشغيل.
- عنوان بروتوكول الإنترنت.
- سجلات الدخول.
- بيانات الأعطال والأخطاء التقنية.
- طريقة استخدام التطبيق.
- الإشعارات والتفاعلات داخل التطبيق.
3.8 بيانات الدعم والشكاوى
عند التواصل مع الشركة، قد نقوم بجمع البيانات المرتبطة بالاستفسارات أو الشكاوى، مثل:
- محتوى الطلب أو الشكوى.
- تاريخ التواصل.
- قناة التواصل.
- المستندات أو الصور أو المرفقات التي يقدمها المستخدم.
- الإجراءات التي تم اتخاذها لمعالجة الطلب.
3.9 بيانات فريق العمل
إذا كان التطبيق يستخدم من قبل فريق الشركة أو مقدمي الخدمة، فقد تتم معالجة بعض البيانات المتعلقة بالفريق، مثل:
- بيانات الحساب الوظيفي.
- المهام والجداول.
- حالة تنفيذ الزيارات.
- التقارير والملاحظات المرتبطة بالخدمة.
- بيانات الموقع عند الحاجة لأغراض تشغيلية.
- سجلات الدخول والاستخدام بحسب الصلاحيات.
- الأساس النظامي لمعالجة البيانات
تقوم الشركة بمعالجة البيانات الشخصية بناءً على واحد أو أكثر من الأسس التالية، بحسب طبيعة البيانات والغرض من المعالجة:
- موافقة المستخدم.
- تنفيذ طلب الخدمة أو اتخاذ إجراءات بناءً على طلب المستخدم.
- الوفاء بالتزامات تعاقدية.
- الالتزام بمتطلبات نظامية أو تنظيمية أو صحية أو محاسبية.
- حماية المصالح الحيوية للمستفيد أو المريض عند الحاجة.
- تحقيق مصلحة مشروعة للشركة، بما لا يتعارض مع حقوق المستخدم وحرياته النظامية.
- أغراض جمع واستخدام البيانات
تستخدم الشركة البيانات الشخصية للأغراض التالية:
- إنشاء وإدارة حساب المستخدم.
- التحقق من هوية المستخدم أو بيانات التواصل.
- استقبال ومراجعة وتنفيذ طلبات الخدمة.
- جدولة المواعيد وتوجيه الفريق.
- تقديم الخدمات الصحية أو المنزلية أو المساندة.
- توثيق الخدمة وإدارة السجلات ذات العلاقة.
- التواصل مع المستخدم بشأن الطلبات أو المواعيد أو الدعم.
- معالجة المدفوعات وإصدار الفواتير.
- إدارة الشكاوى والاستفسارات.
- تحسين جودة الخدمة وتجربة المستخدم.
- إرسال الإشعارات والتنبيهات المهمة.
- حماية التطبيق ومنع الاحتيال أو إساءة الاستخدام.
- الامتثال للأنظمة واللوائح والطلبات الصادرة من الجهات المختصة.
- إدارة العمليات الداخلية والتقارير التشغيلية.
- إرسال رسائل أو إشعارات توعوية أو تعريفية أو تسويقية تتعلق بخدمات الشركة، وذلك عند انطباق المتطلبات النظامية والحصول على موافقة المستخدم متى كانت مطلوبة.
- البيانات الحساسة
قد تتضمن البيانات التي تتم معالجتها من خلال التطبيق بيانات حساسة، وبالأخص البيانات الصحية أو أي بيانات أخرى تُعد حساسة وفق الأنظمة ذات العلاقة.
تلتزم الشركة بالتعامل مع البيانات الحساسة بدرجة أعلى من العناية والسرية، ولا تتم معالجتها أو مشاركتها إلا بقدر الحاجة إلى تقديم الخدمة أو الوفاء بالتزام نظامي أو بناءً على موافقة المستخدم متى كانت مطلوبة.
- مشاركة البيانات مع أطراف أخرى
قد تشارك الشركة بعض البيانات الشخصية، بالقدر اللازم ووفقًا للأنظمة واللوائح، مع أطراف أخرى تساعدها في تقديم الخدمات أو تشغيل التطبيق، مثل:
- فريق الشركة المكلف بتنفيذ الخدمة.
- مقدمي الخدمات الصحية أو التشغيلية المرتبطين بتنفيذ الطلب.
- مزودي خدمات الدفع الإلكتروني.
- مزودي خدمات الاستضافة والحوسبة السحابية.
- مزودي خدمات الرسائل والإشعارات والاتصال.
- مزودي الخرائط أو خدمات تحديد الموقع عند الحاجة.
- مزودي الدعم التقني وتطوير التطبيق.
- الأنظمة المستخدمة لإدارة الطلبات أو العملاء أو السجلات أو الفواتير.
- الجهات الحكومية أو التنظيمية أو القضائية عند وجود التزام نظامي أو طلب رسمي.
لا تقوم الشركة ببيع البيانات الشخصية أو الصحية للمستخدمين.
ولا تتم مشاركة البيانات إلا بالقدر اللازم لتحقيق الغرض المحدد، أو تنفيذ الخدمة، أو الوفاء بالتزام نظامي، أو بناءً على موافقة المستخدم متى كانت مطلوبة.
- معالجو البيانات ومزودو الخدمات
قد تستعين الشركة بأطراف خارجية لمعالجة البيانات نيابة عنها، مثل مزودي خدمات الاستضافة، الدفع، الرسائل، الدعم التقني، التحليلات، الخرائط، أو أنظمة إدارة الطلبات.
تلتزم الشركة باتخاذ ما يلزم لضمان تعامل هذه الأطراف مع البيانات وفق متطلبات السرية والحماية والأنظمة ذات العلاقة، وبما يتناسب مع طبيعة الخدمة المقدمة من قبلهم.
- بيانات الدفع
تتم معالجة عمليات الدفع من خلال مزودي خدمات دفع معتمدين.
قد تحتفظ الشركة ببيانات مرتبطة بعملية الدفع، مثل رقم العملية، حالة الدفع، قيمة العملية، الفاتورة، ووسيلة الدفع، وذلك لأغراض المحاسبة، خدمة العملاء، حل النزاعات، والامتثال للمتطلبات النظامية.
لا تتحكم الشركة في جميع إجراءات معالجة الدفع التي تتم من خلال مزود الدفع، وتخضع هذه العمليات أيضًا لشروط وسياسات مزود خدمة الدفع.
- بيانات الموقع الجغرافي
قد يستخدم التطبيق بيانات الموقع الجغرافي أو العنوان لتسهيل تقديم الخدمة وتوجيه الفريق إلى موقع العميل أو المستفيد.
يتم استخدام بيانات الموقع فقط للأغراض التشغيلية المرتبطة بالخدمة، مثل تحديد مكان تقديم الخدمة أو تحسين الجدولة أو متابعة تنفيذ الطلب.
يمكن للمستخدم إيقاف مشاركة الموقع من إعدادات الجهاز، مع العلم أن ذلك قد يؤثر على بعض خصائص التطبيق أو جودة تنفيذ الخدمة.
- الإشعارات والتنبيهات
قد يرسل التطبيق إشعارات أو رسائل للمستخدم تتعلق بما يلي:
- تأكيد الطلبات.
- تحديث حالة الخدمة.
- التذكير بالمواعيد.
- المدفوعات والفواتير.
- الدعم والشكاوى.
- التنبيهات المهمة المتعلقة بالحساب أو الخدمة.
- تحديثات السياسات أو الشروط عند الحاجة.
- إرسال مواد توعوية أو تعريفية أو تسويقية مرتبطة بخدمات الشركة، وذلك وفق المتطلبات النظامية وموافقة المستخدم متى كانت مطلوبة.
يمكن للمستخدم التحكم في بعض الإشعارات من إعدادات الجهاز، مع استمرار إمكانية إرسال الإشعارات الضرورية المرتبطة بالخدمة أو الحساب أو الالتزامات النظامية.
- حفظ البيانات
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح والعقود والالتزامات الصحية أو المحاسبية أو القانونية.
بعد انتهاء الحاجة إلى البيانات، تقوم الشركة بحذفها أو إخفاء هويتها أو أرشفتها وفقًا للسياسات الداخلية والأنظمة ذات العلاقة، ما لم يوجد مسوغ نظامي أو تعاقدي للاحتفاظ بها مدة أطول.
- حماية البيانات
تتخذ الشركة التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الفقد، أو الإفصاح، أو التعديل، أو إساءة الاستخدام.
قد تشمل هذه التدابير:
- تحديد صلاحيات الوصول.
- استخدام حسابات وصلاحيات مخصصة.
- حماية الأنظمة والتطبيقات.
- مراقبة سجلات الدخول عند الحاجة.
- تقييد الوصول إلى البيانات الصحية.
- تدريب أو توجيه فريق العمل بشأن السرية.
- التعامل مع البيانات بحسب الحاجة الفعلية لأداء العمل.
ورغم اتخاذ التدابير المناسبة، يقر المستخدم بأن استخدام التطبيقات والأنظمة الإلكترونية قد ينطوي على مخاطر تقنية معتادة.
- حقوق صاحب البيانات
وفقًا للأنظمة المعمول بها في المملكة العربية السعودية، قد يكون للمستخدم الحق في:
- العلم بأغراض جمع ومعالجة بياناته.
- الوصول إلى بياناته الشخصية.
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب تحديث بياناته.
- طلب حذف بياناته متى كان ذلك ممكنًا نظامًا.
- سحب الموافقة عندما تكون المعالجة مبنية على الموافقة.
- الاعتراض على بعض أنواع المعالجة متى كان ذلك متاحًا نظامًا.
- تقديم شكوى بشأن معالجة بياناته.
تمارس هذه الحقوق وفق الإجراءات التي تحددها الشركة والأنظمة ذات العلاقة، وقد يتطلب تنفيذ بعض الطلبات التحقق من هوية مقدم الطلب.
- آلية ممارسة الحقوق
يمكن للمستخدم ممارسة حقوقه المتعلقة ببياناته الشخصية من خلال التواصل مع الشركة عبر القنوات الرسمية الموضحة في هذه السياسة.
قد تطلب الشركة من المستخدم تقديم معلومات إضافية للتحقق من هويته أو صفته النظامية قبل تنفيذ الطلب، خصوصًا إذا كان الطلب يتعلق ببيانات مستفيد أو مريض آخر.
تقوم الشركة بمراجعة الطلبات والرد عليها خلال مدة مناسبة وفق طبيعة الطلب والمتطلبات النظامية والتشغيلية ذات العلاقة.
- حذف الحساب وطلب حذف البيانات
يمكن للمستخدم طلب حذف حسابه أو حذف بياناته من خلال الخاصية المتاحة داخل التطبيق أو عبر التواصل مع الشركة من خلال القنوات الرسمية.
قد تحتفظ الشركة ببعض البيانات بعد حذف الحساب إذا كان الاحتفاظ بها لازمًا للامتثال للأنظمة أو اللوائح أو العقود أو الالتزامات الصحية أو المحاسبية أو القانونية، أو لحماية الحقوق القانونية أو معالجة الشكاوى أو النزاعات القائمة.
لا يؤدي حذف الحساب بالضرورة إلى إلغاء أي التزامات مالية أو تعاقدية قائمة قبل تاريخ الحذف.
- بيانات الأطفال والقُصّر
قد تشمل بعض الخدمات مستفيدين من الأطفال أو القُصّر.
في هذه الحالة، يجب أن يتم تقديم الطلب والموافقة على معالجة البيانات من قبل ولي الأمر أو الوصي أو الممثل النظامي أو الشخص المفوض.
يلتزم مقدم الطلب بأن لديه الصفة النظامية أو التفويض اللازم لتقديم بيانات المستفيد وطلب الخدمة نيابة عنه.
- نقل البيانات أو معالجتها خارج المملكة
قد تتم معالجة أو تخزين بعض البيانات من خلال مزودي خدمات تقنية داخل المملكة أو خارجها وفقًا للأنظمة واللوائح.
ولا يتم نقل البيانات الشخصية أو معالجتها خارج المملكة إلا وفق ما تسمح به الأنظمة واللوائح ذات العلاقة، وبما يضمن توفير الضمانات المناسبة لحماية البيانات.
- الروابط والخدمات الخارجية
قد يحتوي التطبيق على روابط أو تكاملات مع خدمات خارجية، مثل بوابات الدفع، الخرائط، خدمات الإشعارات، أو خدمات الدعم.
لا تتحكم الشركة في سياسات الخصوصية الخاصة بهذه الأطراف بشكل كامل، وينصح المستخدم بمراجعة سياسات الخصوصية الخاصة بها عند استخدام خدماتها.
- الشكاوى والاستفسارات
يحق للمستخدم تقديم استفسار أو شكوى بشأن معالجة بياناته الشخصية من خلال القنوات الرسمية للشركة.
كما يحق له التقدم للجهة المختصة وفق الأنظمة المعمول بها في المملكة العربية السعودية، إذا لم تتم معالجة الشكوى أو الرد عليها وفق المتطلبات النظامية.
- تحديث سياسة الخصوصية
يجوز للشركة تحديث هذه السياسة من وقت لآخر، بما يتوافق مع التغييرات النظامية أو التشغيلية أو التقنية أو طبيعة الخدمات.
يتم نشر النسخة المحدثة داخل التطبيق أو عبر أي وسيلة مناسبة، ويعد استمرار استخدام التطبيق بعد نشر التحديث موافقة على السياسة المحدثة، ما لم تتطلب الأنظمة موافقة مستقلة.
- بيانات التواصل
للاستفسارات أو الطلبات المتعلقة بالخصوصية وحماية البيانات الشخصية، يمكن التواصل مع الشركة عبر البيانات التالية:
شركة الإسناد الأبيض للخدمات الطبية
العنوان: الرياض، المملكة العربية السعودية
البريد الإلكتروني: info@esnadmedical.sa
رقم التواصل: 920012895
