سياسة الخصوصية

1. من نحن

ال DrOnline.io تم إنشاء موقع الويب والمنصة واستضافتهما وإدارتهما بواسطة Digital Commercial Brokerage and Trading Services ("مشغل المنصة")، وهي شركة مسجلة في دولة قطر ويقع مكتبها المسجل في Al Jazeera Tower, Building 186, Street 836, Zone 61, West Bay, Doha, State of Qatar.

يتم التحكم في جميع البيانات الشخصية والطبية التي يتم جمعها من خلال المنصة وتخزينها تحت سلطة Royal Link Healthcare Services ("مراقب البيانات")، مقدم الرعاية الصحية المرخص الذي يعمل بموجبه الأطباء المعالجون. يوفر مشغل المنصة التكنولوجيا ويحافظ عليها فقط، ويعالج البيانات الشخصية نيابةً عن، وبموجب تعليماته، Royal Link Healthcare Services.

في هذه السياسة، تشير كلمة "نحن" و"لنا" و"خاصتنا". Royal Link Healthcare Services بصفته مراقب البيانات و Digital Commercial Brokerage and Trading Services بصفته مشغل المنصة الذي يعمل بالنيابة عنه، كما يقتضي السياق. "أنت" يعني الشخص الذي تتم معالجة بياناته الشخصية - عادةً مريض أو مريض محتمل أو زائر للمنصة.

DrOnline.io هو أ منصة التكنولوجيا; وهي ليست في حد ذاتها عيادة طبية ولا تتخذ قرارات طبية. الأطباء المعالجين الذين يعملون تحت Royal Link Healthcare Services، مسؤولون عن القرارات السريرية والوصفات الطبية والسجلات الطبية التي يقومون بإنشائها.

2. النطاق والأساس القانوني

تمت كتابة هذه السياسة لتتوافق مع قانون حماية خصوصية البيانات الشخصية في قطر (القانون رقم 13 لسنة 2016، "PDPPL") واللوائح الداعمة له. ونعتمد على الأسس القانونية التالية:

• موافقة صريحة للبيانات الشخصية الحساسة، بما في ذلك جميع المعلومات الصحية والطبية والصور ووثائق الهوية.
• أداء العقد معك، لتقديم خدمات المنصة وترتيب توصيل الأدوية.
• التزام قانوني، حيثما يكون الاحتفاظ أو الإفصاح مطلوبًا بموجب القانون القطري أو من قبل الجهة المنظمة Royal Link Healthcare Services.
• المصالح المشروعة، لأغراض محدودة مثل الأمان ومنع الاحتيال وتحسين الخدمة، بشكل متوازن مع حقوقك.

3. من يمكنه استخدام المنصة؟

المنصة مخصصة للبالغين من عمر 18 عامًا فما فوق. نحن لا نجمع معلومات عن عمد من أي شخص يقل عمره عن 18 عامًا. إذا كنت تعتقد أن قاصرًا قد قدم معلومات، فاتصل بنا على privacy@dronline.io وسوف نقوم بحذفه.

4. ما نجمعه

• الهوية وتفاصيل الاتصال - الاسم، والبريد الإلكتروني، والهاتف، وتاريخ الميلاد، والجنس، وعنوان التسليم، و(حيث تتطلب العيادة التحقق من الهوية) بطاقة الهوية القطرية أو وثيقة هوية معادلة.
• التاريخ الطبي — إجابات الاستبيان بما في ذلك الحالات والأدوية والحساسية وأسئلة نمط الحياة ذات الصلة باستشارتك.
• صور فوتوغرافية - للعبوات وصور علبة الدواء؛ لعلاجات التقييم البصري، صور الوجه أو الجسم التي اخترت تحميلها.
• تفاعلات التشاور — الرسائل، والبيانات التعريفية لجلسة مكالمة الفيديو (المدة، والمشاركين)، وأي ملاحظات يضيفها الطبيب أو العيادة إلى السجل الخاص بك.
• معلومات الدفع - تتم معالجتها بواسطة مزود الدفع الخاص بنا؛ نحن لا نقوم بتخزين أرقام البطاقات الكاملة.
• البيانات الفنية - عنوان IP ومعلومات الجهاز والمتصفح وسجلات الجلسة المستخدمة للأمان ومنع الاحتيال ومراقبة الموثوقية.

5. كيف نستخدم الصور الفوتوغرافية

تستخدم الصور للأغراض التالية فقط:

• السماح للطبيب المراجع بتحديد الدواء أو تقييم مدى ملاءمته للعلاج.
• بالنسبة لاستشارات إدارة الوزن، لإنشاء تصور "قبل وبعد" يعتمد على الذكاء الاصطناعي والذي تختار عرضه كجزء من التجربة.

يتم حذف الصور الأصلية التي تم تحميلها من المنصة بمجرد انتهاء الطبيب المراجع من مراجعتها. ليس عليك أن تسأل، فهذا أمر تلقائي. يتم الاحتفاظ بالتصورات التي تم إنشاؤها بواسطة الذكاء الاصطناعي مع سجل الاستشارة الخاص بك ويمكن حذفها عند الطلب.

عند استخدام إنشاء الذكاء الاصطناعي، يتم إرسال صورتك بشكل آمن إلى مزود صور الذكاء الاصطناعي التابع لجهة خارجية من خلال بوابة الذكاء الاصطناعي المعتمدة. يُطلب من الموفر تعاقديًا عدم استخدام صورتك للتدريب النموذجي وعدم الاحتفاظ بها بعد طلب الجيل الواحد.

6. مع من نشارك البيانات

نحن لا نبيع أو نؤجر بياناتك. نحن نشارك فقط ما هو ضروري، مع:

• الطبيب المعالج، الذي يعمل تحت Royal Link Healthcare Services، الذي يراجع استشارتك. Royal Link Healthcare Services هو المتحكم في السجل السريري الناتج.
• الشريك الصيدلي المرخص صرف الدواء الخاص بك.
• شريك التسليم - الاسم والعنوان ورقم الهاتف فقط لغرض اتمام عملية التوصيل.
• معالج الدفع، لمعالجة دفعتك.
• مقدمو الخدمات السحابية والبنية التحتية نستخدمها لاستضافة المنصة.
• مزود الصور بالذكاء الاصطناعي الموصوفة أعلاه، لغرض واحد وهو إنشاء التصور الخاص بك.
• الجهات الرقابية القطرية، حيث يتعين علينا قانونًا الكشف عنها.

7. التحويلات الدولية

يقوم بعض مقدمي الخدمات لدينا (بما في ذلك مزود صور الذكاء الاصطناعي وأجزاء من البنية التحتية السحابية لدينا) بمعالجة البيانات على خوادم خارج قطر. عندما يحدث ذلك، فإننا نستخدم مقدمي خدمات يحافظون على معايير الأمان المعترف بها دوليًا ويلتزمون بشروط معالجة البيانات التي تتطلب منهم حماية بياناتك وفقًا لمعيار مكافئ لـ PDPPL.

8. إلى متى نحتفظ ببياناتك

انظر لدينا منفصلة سياسة الاحتفاظ بالبيانات لجداول الاحتفاظ الكاملة. في ملخص:

• الصور التي تم تحميلها — يتم حذفها تلقائيًا بعد مراجعة الطبيب.
• سجلات الاستشارة الطبية - تحتفظ بها العيادة طوال الفترة المطلوبة بموجب إرشادات وزارة الصحة العامة القطرية (عادةً 10 سنوات من آخر نشاط لسجلات البالغين).
• تفاصيل الحساب - يتم الاحتفاظ بها أثناء نشاط حسابك؛ تم حذفها عند الطلب، مع مراعاة السجلات التي يتعين علينا قانونًا الاحتفاظ بها.
• سجلات الدفع – يتم الاحتفاظ بها للفترة التي يتطلبها قانون الضرائب القطري.

9. كيف نحمي بياناتك

انظر لدينا منفصلة السياسة الأمنية للضوابط الموجودة. أبرز النقاط:

• تشفير TLS أثناء النقل والتشفير غير النشط في قاعدة بياناتنا.
• تخزين خاص يمكن التحكم في الوصول إليه للصور ووثائق الهوية.
• الوصول القائم على الدور؛ يمكن فقط للموظفين والأطباء الذين يحتاجون إلى بياناتك رؤيتها.
• مصادقة متعددة العوامل للحسابات الإدارية والسريرية.
• تسجيل الوصول إلى السجلات الطبية.

10. حقوقك

بموجب PDPPL لديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو غير الكاملة.
• طلب الحذف، مع مراعاة متطلبات الاحتفاظ التنظيمية.
• سحب الموافقة على أي معالجة بناءً على الموافقة.
• احصل على نسخة من بياناتك بصيغة محمولة.
• قم بتقديم شكوى إلى إدارة الامتثال وحماية البيانات في قطر إذا كنت تعتقد أن حقوقك قد تم انتهاكها.

لممارسة أي حق، البريد الإلكتروني privacy@dronline.io. ونحن نهدف إلى الرد في غضون 30 يوما. يمكن الإشارة إلى الطلبات المتعلقة بالسجل السريري نفسه Royal Link Healthcare Services، لأنه هو المتحكم في هذا السجل.

11. ملفات تعريف الارتباط والتخزين المحلي

انظر لدينا منفصلة سياسة ملفات تعريف الارتباط. نحن نستخدم عددًا صغيرًا من ملفات تعريف الارتباط الضرورية للغاية والتخزين المحلي للمتصفح (على سبيل المثال، للحفاظ على تسجيل دخولك أو لحفظ استشارة مكتملة جزئيًا). نحن لا نستخدم إعلانات الطرف الثالث أو ملفات تعريف الارتباط للتتبع عبر المواقع.

12. التغييرات في هذه السياسة

إذا أجرينا تغييرات جوهرية، فسنقوم بإخطار المستخدمين النشطين عبر البريد الإلكتروني وتحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة. قد يتم تقديم توضيحات طفيفة دون سابق إنذار.

13. الاتصال

مراقب البيانات: Royal Link Healthcare Services
مشغل المنصة (المضيف والتكنولوجيا): Digital Commercial Brokerage and Trading Services

Digital Commercial Brokerage and Trading Services
Al Jazeera Tower
Building 186, Street 836, Zone 61
West Bay, Doha
State of Qatar

فريق الخصوصية: privacy@dronline.io
الدعم العام: support@dronline.io