سياسة الخصوصية

1. من نحن

ال DrOnline.io تم إنشاء موقع الويب والمنصة واستضافتهما وإدارتهما بواسطة Digital Platform Commercial Brokerage and Trading and Services ("مشغل المنصة")، وهي شركة مسجلة في دولة قطر ويقع مكتبها المسجل في Al Jazeera Tower, Building 186, Street 836, Zone 61, West Bay, Doha, State of Qatar.

تنقسم المسؤولية عن بياناتك بين طرفين. مشغّل المنصة يتحكم في بيانات حسابك وطلبك والتوصيل والدفع. أما العيادة الشريكة المرخصة التي تراجع استشارتك فتتحكم في سجلك الطبي — التاريخ الطبي الذي تقدمه، وتقييم الطبيب، وأي وصفة تُصرف. يحتفظ مشغّل المنصة بذلك السجل الطبي نيابةً عن العيادة فقط ويعالجه وفق تعليماتها؛ ولا يطّلع عليه لأغراضه الخاصة ولا يتخذ أي قرار سريري بناءً عليه. وتُخزَّن الفئتان على خوادم داخل دولة قطر.

في هذه السياسة، تشير كلمة "نحن" و"لنا" و"خاصتنا". Digital Platform Commercial Brokerage and Trading and Services بصفتها مشغّل المنصة، وإلى العيادة الشريكة المرخصة بصفتها المتحكم في السجل الطبي، حسبما يقتضي السياق. ويُقصد بـ"أنت" الشخص الذي تُعالَج بياناته الشخصية — وهو عادةً مريض أو مريض محتمل أو زائر للمنصة.

DrOnline.io هو أ منصة التكنولوجيا; وهي ليست في حد ذاتها عيادة طبية ولا تتخذ قرارات طبية. الأطباء المعالجين الذين يعملون تحت العيادة الشريكة المرخصة، مسؤولون عن القرارات السريرية والوصفات الطبية والسجلات الطبية التي يقومون بإنشائها.

2. النطاق والأساس القانوني

تمت كتابة هذه السياسة لتتوافق مع قانون حماية خصوصية البيانات الشخصية في قطر (القانون رقم 13 لسنة 2016، "PDPPL") واللوائح الداعمة له. ونعتمد على الأسس القانونية التالية:

• موافقة صريحة للبيانات الشخصية الحساسة، بما في ذلك جميع المعلومات الصحية والطبية والصور ووثائق الهوية.
• أداء العقد معك، لتقديم خدمات المنصة وترتيب توصيل الأدوية.
• التزام قانوني، حيث يكون الاحتفاظ أو الإفصاح مطلوباً بموجب القانون القطري أو من الجهة الصحية المنظِّمة التي ترخّص العيادة الشريكة المرخصة.
• المصالح المشروعة، لأغراض محدودة مثل الأمان ومنع الاحتيال وتحسين الخدمة، بشكل متوازن مع حقوقك.

3. من يمكنه استخدام المنصة؟

المنصة مخصصة للبالغين من عمر 18 عامًا فما فوق. نحن لا نجمع معلومات عن عمد من أي شخص يقل عمره عن 18 عامًا. إذا كنت تعتقد أن قاصرًا قد قدم معلومات، فاتصل بنا على privacy@dronline.io وسوف نقوم بحذفه.

4. ما نجمعه

• الهوية وتفاصيل الاتصال - الاسم، والبريد الإلكتروني، والهاتف، وتاريخ الميلاد، والجنس، وعنوان التسليم، و(حيث تتطلب العيادة التحقق من الهوية) بطاقة الهوية القطرية أو وثيقة هوية معادلة.
• التاريخ الطبي — إجابات الاستبيان بما في ذلك الحالات والأدوية والحساسية وأسئلة نمط الحياة ذات الصلة باستشارتك.
• صور فوتوغرافية - للعبوات وصور علبة الدواء؛ لعلاجات التقييم البصري، صور الوجه أو الجسم التي اخترت تحميلها.
• تفاعلات التشاور — الرسائل، والبيانات التعريفية لجلسة مكالمة الفيديو (المدة، والمشاركين)، وأي ملاحظات يضيفها الطبيب أو العيادة إلى السجل الخاص بك.
• معلومات الدفع - تتم معالجتها بواسطة مزود الدفع الخاص بنا؛ نحن لا نقوم بتخزين أرقام البطاقات الكاملة.
• البيانات الفنية - عنوان IP ومعلومات الجهاز والمتصفح وسجلات الجلسة المستخدمة للأمان ومنع الاحتيال ومراقبة الموثوقية.

5. كيف نستخدم الصور الفوتوغرافية

تستخدم الصور للأغراض التالية فقط:

• السماح للطبيب المراجع بتحديد الدواء أو تقييم مدى ملاءمته للعلاج.
• بالنسبة لاستشارات إدارة الوزن، لإنشاء تصور "قبل وبعد" يعتمد على الذكاء الاصطناعي والذي تختار عرضه كجزء من التجربة.

يتم حذف الصور الأصلية التي تم تحميلها من المنصة بمجرد انتهاء الطبيب المراجع من مراجعتها. ليس عليك أن تسأل، فهذا أمر تلقائي. يتم الاحتفاظ بالتصورات التي تم إنشاؤها بواسطة الذكاء الاصطناعي مع سجل الاستشارة الخاص بك ويمكن حذفها عند الطلب.

عند استخدام إنشاء الذكاء الاصطناعي، يتم إرسال صورتك بشكل آمن إلى مزود صور الذكاء الاصطناعي التابع لجهة خارجية من خلال بوابة الذكاء الاصطناعي المعتمدة. يُطلب من الموفر تعاقديًا عدم استخدام صورتك للتدريب النموذجي وعدم الاحتفاظ بها بعد طلب الجيل الواحد.

6. مع من نشارك البيانات

نحن لا نبيع أو نؤجر بياناتك. نحن نشارك فقط ما هو ضروري، مع:

• الطبيب المعالج، الذي يعمل تحت العيادة الشريكة المرخصة، الذي يراجع استشارتك. العيادة الشريكة المرخصة هو المتحكم في السجل السريري الناتج.
• الشريك الصيدلي المرخص صرف الدواء الخاص بك.
• شريك التسليم - الاسم والعنوان ورقم الهاتف فقط لغرض اتمام عملية التوصيل.
• معالج الدفع، لمعالجة دفعتك.
• مقدمو الخدمات السحابية والبنية التحتية نستخدمها لاستضافة المنصة.
• مزود الصور بالذكاء الاصطناعي الموصوفة أعلاه، لغرض واحد وهو إنشاء التصور الخاص بك.
• الجهات الرقابية القطرية، حيث يتعين علينا قانونًا الكشف عنها.

7. التحويلات الدولية

تُخزَّن سجلات حسابك وطلباتك وسجلك الطبي على خوادم داخل دولة قطر، ولا تُستضاف خارجها. غير أن مجموعة محدودة من الخدمات المساندة تعالج بيانات خارج قطر: التحليل الآلي للصور والمستندات التي ترفعها، والبريد الإلكتروني للمعاملات، وإشعارات واتساب، وخرائط التوصيل، والاتصال بمكالمات الفيديو. ولا يُرسل إلا القدر الذي تحتاجه كل خدمة، وليس سجلك الكامل أبداً. وكل مزوّد من هؤلاء يلتزم بمعايير أمنية معترف بها دولياً وبشروط معالجة بيانات توجب حماية معادلة لقانون حماية خصوصية البيانات الشخصية.

8. إلى متى نحتفظ ببياناتك

انظر لدينا منفصلة سياسة الاحتفاظ بالبيانات لجداول الاحتفاظ الكاملة. في ملخص:

• الصور التي تم تحميلها — يتم حذفها تلقائيًا بعد مراجعة الطبيب.
• سجلات الاستشارة الطبية - تحتفظ بها العيادة طوال الفترة المطلوبة بموجب إرشادات وزارة الصحة العامة القطرية (عادةً 10 سنوات من آخر نشاط لسجلات البالغين).
• تفاصيل الحساب - يتم الاحتفاظ بها أثناء نشاط حسابك؛ تم حذفها عند الطلب، مع مراعاة السجلات التي يتعين علينا قانونًا الاحتفاظ بها.
• سجلات الدفع – يتم الاحتفاظ بها للفترة التي يتطلبها قانون الضرائب القطري.

9. كيف نحمي بياناتك

انظر لدينا منفصلة السياسة الأمنية للضوابط الموجودة. أبرز النقاط:

• تشفير TLS أثناء النقل والتشفير غير النشط في قاعدة بياناتنا.
• تخزين خاص يمكن التحكم في الوصول إليه للصور ووثائق الهوية.
• الوصول القائم على الدور؛ يمكن فقط للموظفين والأطباء الذين يحتاجون إلى بياناتك رؤيتها.
• مصادقة متعددة العوامل للحسابات الإدارية والسريرية.
• تسجيل الوصول إلى السجلات الطبية.

10. حقوقك

بموجب PDPPL لديك الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو غير الكاملة.
• طلب الحذف، مع مراعاة متطلبات الاحتفاظ التنظيمية.
• سحب الموافقة على أي معالجة بناءً على الموافقة.
• احصل على نسخة من بياناتك بصيغة محمولة.
• قم بتقديم شكوى إلى إدارة الامتثال وحماية البيانات في قطر إذا كنت تعتقد أن حقوقك قد تم انتهاكها.

لممارسة أي حق، البريد الإلكتروني privacy@dronline.io. ونحن نهدف إلى الرد في غضون 30 يوما. يمكن الإشارة إلى الطلبات المتعلقة بالسجل السريري نفسه العيادة الشريكة المرخصة، لأنها المتحكم في ذلك السجل. وسنحيل طلبك نيابةً عنك ونخبرك بالعيادة التي أُرسل إليها.

11. ملفات تعريف الارتباط والتخزين المحلي

انظر لدينا منفصلة سياسة ملفات تعريف الارتباط. نحن نستخدم عددًا صغيرًا من ملفات تعريف الارتباط الضرورية للغاية والتخزين المحلي للمتصفح (على سبيل المثال، للحفاظ على تسجيل دخولك أو لحفظ استشارة مكتملة جزئيًا). نحن لا نستخدم إعلانات الطرف الثالث أو ملفات تعريف الارتباط للتتبع عبر المواقع.

12. التغييرات في هذه السياسة

إذا أجرينا تغييرات جوهرية، فسنقوم بإخطار المستخدمين النشطين عبر البريد الإلكتروني وتحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة. قد يتم تقديم توضيحات طفيفة دون سابق إنذار.

13. الاتصال

المتحكم في السجل الطبي: العيادة الشريكة المرخصة
مشغل المنصة (المضيف والتكنولوجيا): Digital Platform Commercial Brokerage and Trading and Services

Digital Platform Commercial Brokerage and Trading and Services
Al Jazeera Tower
Building 186, Street 836, Zone 61
West Bay, Doha
State of Qatar

فريق الخصوصية: privacy@dronline.io
الدعم العام: support@dronline.io