سياسة الخصوصية

آخر تحديث: 29 أكتوبر 2026م

1من نحن

توضّح سياسة الخصوصية هذه كيفية قيام شركة زاين تيك (Zaheen Tech) بجمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها، وذلك وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ (وتعديلاته)، واللائحة التنفيذية لنظام حماية البيانات الشخصية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، والقواعد والإرشادات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) (ويُشار إليها مجتمعةً بـ "النظام").

في هذه السياسة، يُقصد بعبارات "زاين" و"نحن" وضمائر المتكلم الدالة عليها الجهةُ المذكورة أعلاه، ويُقصد بـ "أنت" أي شخص نعالج بياناته الشخصية. ويكون للمصطلحات من قبيل البيانات الشخصية والبيانات الحساسة والبيانات الصحية وجهة التحكم وجهة المعالجة والمعالجة المعاني المحددة لها في النظام.

نتيح هذه السياسة قبل جمع بياناتك الشخصية أو عند جمعها. هذه هي النسخة العربية من السياسة، وفي حال وجود أي اختلاف بينها وبين النسخة الإنجليزية تكون النسخة العربية هي المعتمدة.

2النطاق ودورنا

تسري هذه السياسة على جميع خدماتنا، وهي: الموقع الإلكتروني zaheentech.com، وتطبيقاتنا على الأجهزة المحمولة وتطبيقات الويب (بما في ذلك تطبيق دوري (Doori))، ومنصاتنا القائمة على نموذج البرمجيات كخدمة (بما في ذلك منصتنا لإدارة مطالبات الرعاية الصحية)، وخدماتنا الاستشارية وخدمات تطوير البرمجيات، وأي تواصل معنا عبر البريد الإلكتروني أو الهاتف أو واتساب أو وسائل التواصل الاجتماعي.

نعمل بصفتين مختلفتين بموجب النظام:

عندما نعمل بصفتنا جهة معالجة، فإننا نعالج البيانات بناءً على تعليمات العميل الموثقة فقط وبموجب اتفاقية معالجة بيانات. وإذا كنت مريضاً لدى أحد عملائنا، فيُرجى توجيه الطلبات المتعلقة ببياناتك إلى ذلك العميل أولاً، وسنقدّم له الدعم في الرد عليك (انظر البند 5).

لا تشمل هذه السياسة المواقع الإلكترونية أو التطبيقات أو الخدمات التابعة لأطراف ثالثة التي ترتبط بها خدماتنا، مثل صفحات الدفع ومتاجر التطبيقات وشركات التأمين والبوابات الحكومية، إذ تسري عليها سياساتها الخاصة.

3البيانات الشخصية التي نجمعها

لا نجمع إلا البيانات الشخصية اللازمة لتحقيق الأغراض الواردة في البند 4. وترد الفئات الرئيسية أدناه. وإذا كان منتج معيّن (مثل تطبيق دوري (Doori)) يجمع بيانات أخرى، فسنوضحها في إشعار الخصوصية الخاص بذلك المنتج قبل جمعها، وسنطلب موافقتك مسبقاً متى كان ذلك مطلوباً.

ما لا نجمعه بصفتنا جهة التحكم. لا نجمع أرقام الهوية الوطنية أو الإقامة، أو تواريخ الميلاد، أو بيانات الموقع الدقيق، أو البيانات الحيوية (البيومترية)، أو البيانات الصحية لأغراضنا الخاصة، ما لم تتطلب ذلك خدمة معينة ونُبلغك به مسبقاً. ولا نخزّن أبداً أرقام البطاقات كاملةً أو رموز التحقق الأمنية للبطاقات، إذ يتولى معالجتها مباشرةً مزودو خدمات الدفع المرخَّصون.

البيانات التي تقدمها إلينا عن الآخرين. إذا قدّمت إلينا بيانات شخص آخر (مثل بيانات الاتصال الخاصة بأحد زملائك)، فإنك تُقرّ بأنه يحق لك ذلك وبأنك أبلغته بهذه السياسة.

4أغراض استخدام بياناتك والأساس النظامي لذلك

لكل غرض من الأغراض الواردة أدناه أساس نظامي خاص به بموجب النظام. وعندما نستند إلى الموافقة، فإننا نطلبها بشكل مستقل لكل غرض، ولا يتوقف استخدام خدماتنا الأساسية مطلقاً على الموافقة على المعالجة الاختيارية، مثل التسويق أو ملفات تعريف الارتباط التحليلية.

المصلحة المشروعة. عندما نستند إلى المصلحة المشروعة، فإننا نكون قد قيّمنا أن الغرض مشروع في المملكة، وأن المعالجة ضرورية، وأنها لا تُخلّ بحقوقك. ولا نستند مطلقاً إلى المصلحة المشروعة لمعالجة البيانات الحساسة. ويمكنك أن تطلب منا ملخصاً لذلك التقييم.

الأغراض الجديدة. لن نستخدم بياناتك لغرض لا يتوافق مع الغرض الذي جُمعت من أجله. وإذا احتجنا إلى ذلك، فسنُبلغك مسبقاً ونحصل على موافقتك متى اشترط النظام ذلك.

العدول عن الموافقة. يمكنك العدول عن أي موافقة في أي وقت، وبالسهولة نفسها التي منحتها بها، من خلال إعدادات حسابك، أو رابط إلغاء الاشتراك، أو بمراسلتنا على info@zaheentech.com. ولا يؤثر العدول عن الموافقة في المعالجة التي تمت قبله.

5البيانات الصحية وبيانات العملاء على منصاتنا

تعالج منصتنا للرعاية الصحية بيانات صحية، وهي من البيانات الحساسة وفقاً لتصنيف النظام. ولا نعالجها إلا بصفتنا جهة معالجة لصالح عملائنا، الذين يُعدّون جهات التحكم ويتحملون مسؤولية توافر أساس نظامي للمعالجة، بما في ذلك الحصول على أي موافقة من المريض أو تقديم أي إشعار له مما يتطلبه النظام والقواعد الخاصة بالقطاع الصحي.

نلتزم فيما يتعلق بالبيانات التي يرفعها العملاء إلى منصاتنا أو يربطونها بها (بيانات العملاء) بما يلي:

1. العمل وفق التعليمات فقط. لا نعالجها إلا لتقديم الخدمات المتعاقد عليها (مثل إعداد مطالبات NPHIES (منصة نفيس) والتحقق منها ومتابعتها، وإجراء عمليات التحقق من الأهلية)، ولا نعالجها مطلقاً لأغراض التسويق الخاصة بنا أو التنميط أو البيع.
2. الاستضافة داخل المملكة. تُستضاف البيانات الصحية للعملاء على خوادم موجودة في المملكة العربية السعودية. ولا ننقلها، ولا نسمح بالوصول إليها من خارج المملكة، إلا بناءً على تعليمات موثقة من العميل ووفقاً للنظام. ولا نرسل بيانات العملاء مطلقاً إلى خدمات الذكاء الاصطناعي أو النماذج اللغوية الكبيرة المستضافة خارج المملكة.
3. تقييد الوصول. لا يحق الوصول إليها إلا لمنسوبي زاين المصرّح لهم ممن يحتاجون إلى ذلك لتقديم الدعم، مع خضوعهم لالتزامات السرية، ويُسجَّل الوصول إلى أنظمة بيئة التشغيل الفعلية.
4. التشفير. تُشفَّر البيانات أثناء نقلها وأثناء تخزينها.
5. جهات المعالجة من الباطن. لا نستعين بجهات معالجة من الباطن إلا بموجب شروط مكتوبة توفر حماية لا تقل عن الحماية التي نوفرها، ونزوّد العملاء بقائمة بتلك الجهات وبإشعار مسبق بأي تغييرات عليها.
6. المساعدة. نساعد العملاء في الرد على طلبات أصحاب البيانات الشخصية، وإجراء تقييمات الأثر، والوفاء بالتزامات الإبلاغ عن حالات تسرب البيانات الشخصية.
7. الإعادة والإتلاف. عند انتهاء الاتفاقية، نعيد بيانات العميل أو نتلفها وفقاً لتعليماته، ما لم تُلزمنا الأنظمة بالاحتفاظ بها.
8. قواعد القطاع الصحي. نصمّم المنصة بما يدعم امتثال العملاء لمتطلبات مجلس الضمان الصحي، وهيئة التأمين، وNPHIES (منصة نفيس)، ووزارة الصحة، ونطبّق التدابير الأمنية استرشاداً بإرشادات الهيئة الوطنية للأمن السيبراني.

تعلّم الآلة. عندما تستخدم إحدى الخدمات نماذج (مثل التنبؤ باحتمال رفض مطالبة ما)، فإن مخرجاتها تُعدّ أداة لدعم اتخاذ القرار فقط، ويتخذ شخص مؤهل لدى العميل القرار النهائي. ولا نستخدم بيانات العملاء لتدريب النماذج أو لإعداد إحصاءات لأغراضنا الخاصة، ولا نقوم بذلك إلا إذا وجّه العميل به في نموذج طلب بموجب اتفاقية معالجة البيانات، ولمصلحة العميل نفسه، وبعد إزالة ما يدل على الهوية بما يستوفي معايير النظام.

المرضى. إذا كنت مريضاً وترغب في الوصول إلى بياناتك أو تصحيحها أو حذفها، فتواصل مع عيادتك أو مقدم الخدمة الصحية لك. وإذا تواصلت معنا مباشرةً، فسنحيل طلبك إلى العميل المعني دون تأخير غير مسوّغ.

القنوات الآمنة فقط. يجب على العملاء عدم إرسال بيانات المرضى إلينا عبر البريد الإلكتروني أو واتساب أو تذاكر الدعم، ويُرجى استخدام خاصية الرفع الآمن في المنصة وقناة الدعم داخل المنصة.

الخدمات المُدارة. عندما نقدّم خدمات تتجاوز البرمجيات، مثل متابعة المطالبات أو استرداد المطالبات المرفوضة، يحدد نموذج الطلب واتفاقية معالجة البيانات صفتنا ومسؤولياتنا فيما يتعلق بتلك البيانات.

6ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط الضرورية للغاية بشكل افتراضي، ولا نضع أي ملفات تعريف ارتباط أخرى إلا بعد قبولك لها عبر شريط ملفات تعريف الارتباط لدينا. ويمكنك تغيير اختيارك في أي وقت من خلال رابط "إعدادات ملفات تعريف الارتباط" في تذييل الموقع الإلكتروني أو من إعدادات التطبيق.

تُعرض القائمة الحالية لملفات تعريف الارتباط ومزوديها ومدد صلاحيتها في لوحة إعدادات ملفات تعريف الارتباط. وقد يؤدي حظر ملفات تعريف الارتباط الضرورية للغاية في متصفحك إلى توقف أجزاء من الخدمات عن العمل. وقد تستخدم تطبيقاتنا حزم تطوير برمجيات (SDKs) مماثلة، وتسري عليها الخيارات نفسها. ولا نستخدم بياناتك لإنشاء ملفات تعريفية (تنميط) تترتب عليها آثار نظامية أو آثار مماثلة في أهميتها بالنسبة إليك.

7الجهات التي نُفصح لها عن البيانات

لا نبيع البيانات الشخصية ولا نؤجّرها. ولا نُفصح عنها إلا للجهات المستلِمة الواردة أدناه، وبالقدر الذي تحتاج إليه كل جهة فقط، وبموجب شروط مكتوبة تتعلق بالسرية وحماية البيانات.

الطلبات الواردة من الجهات العامة. لا نُفصح عن البيانات لأي جهة عامة إلا عندما يقتضي النظام ذلك، وبعد التحقق من صحة الطلب واقتصاره على ما هو ضروري. ونحتفظ بسجل لكل عملية إفصاح.

البيانات المجمّعة. لا نُفصح لأطراف ثالثة عن الإحصاءات المستخلصة من بيانات العملاء. ويجوز لنا نشر إحصاءات عن استخدام موقعنا الإلكتروني وتطبيقاتنا الخاصة، وذلك فقط بصيغة مجهولة الهوية تماماً، بحيث لا يمكن التعرف على أي فرد بشكل مباشر أو غير مباشر.

8مكان تخزين بياناتك

لا نخزّن البيانات الصحية وبيانات المرضى على منصاتنا إلا داخل المملكة العربية السعودية. ولا يجوز أن يُعالَج خارج المملكة سوى أسماء المستخدمين المصرّح لهم لدى عملائنا وعناوين بريدهم الإلكتروني، وفقاً لاتفاقية معالجة البيانات.

قد تخزّن بعض الأدوات المساندة التي نستخدمها قدراً محدوداً من بيانات الحساب والاتصال والاستخدام خارج المملكة:

تستند عمليات النقل هذه إلى البنود التعاقدية المعيارية الصادرة عن سدايا أو إلى أساس نظامي آخر بموجب لائحة نقل البيانات الشخصية إلى خارج المملكة، ويدعمها تقييم موثق لمخاطر النقل. ولا ننقل إلا الحد الأدنى من البيانات اللازمة. ويمكنك أن تطلب منا تفاصيل الضمانات المطبّقة.

9مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة التي يتطلبها الغرض، ثم نتلفها بطريقة آمنة أو نجعلها مجهولة الهوية، ما لم يُلزمنا نظامٌ بالاحتفاظ بها مدة أطول.

عند إتلاف البيانات، نستخدم طرقاً تحول دون استرجاعها، ونوجّه جهات المعالجة التابعة لنا بأن تفعل الشيء نفسه.

10الأمن وتسرب البيانات الشخصية

نحمي البيانات الشخصية باتخاذ تدابير إدارية وتقنية وتنظيمية تتناسب مع درجة حساسية البيانات، وفقاً لما يقتضيه النظام واسترشاداً بإرشادات الهيئة الوطنية للأمن السيبراني، ومن ذلك:

• التشفير أثناء النقل (TLS) وأثناء التخزين؛
• الوصول المستند إلى الأدوار، وصلاحيات الحد الأدنى من الامتيازات، والمصادقة متعددة العوامل للموظفين؛
• تسجيل عمليات الوصول إلى أنظمة بيئة التشغيل الفعلية التي تحتوي على بيانات شخصية؛
• الفصل بين بيانات كل عميل؛
• النسخ الاحتياطي المنتظم، واختبار الثغرات، والمراجعات الأمنية؛
• تعهدات السرية والتدريب على الخصوصية لكل من لديه صلاحية وصول.

لا يمكن ضمان أن يكون أي نظام آمناً تماماً. وفي حال وقوع تسرب للبيانات الشخصية، فإننا سنقوم بما يلي:

1. احتواؤه والتحقيق فيه على وجه السرعة؛
2. إبلاغ سدايا خلال 72 ساعة من علمنا به، متى اشترط النظام ذلك؛
3. إبلاغ الأفراد المتأثرين دون تأخير غير مسوّغ متى كان من شأن التسرب أن يُلحق بهم ضرراً، وإعلامهم بالخطوات الواجب اتخاذها؛
4. عندما نكون جهة معالجة، إبلاغ العميل المتأثر خلال 24 ساعة من علمنا بالتسرب، وتزويده بالمعلومات التي يحتاج إليها للوفاء بالتزاماته.

يُرجى الإبلاغ عن أي مشكلة أمنية مشتبه بها عبر info@zaheentech.com.

11حقوقك

بموجب النظام، تتمتع بالحقوق التالية دون مقابل:

كيفية تقديم الطلب. راسلنا عبر البريد الإلكتروني info@zaheentech.com أو كتابياً على عنواننا الوطني. وقد نطلب معلومات معقولة للتحقق من هويتك قبل اتخاذ أي إجراء. وسنرد خلال 30 يوماً. وإذا تطلّب الطلب جهداً غير متناسب، أو تكررت طلباتك، فيجوز لنا تمديد هذه المدة مرة واحدة بما لا يزيد على 30 يوماً، وسنُبلغك بالأسباب مسبقاً. وإذا رفضنا الطلب كلياً أو جزئياً، فسنوضح لك سبب الرفض.

حذف حسابك. يمكنك حذف حسابك من داخل تطبيقاتنا (الإعدادات › الحساب › حذف الحساب) أو عبر zaheentech.com/delete-account. ونحذف البيانات الشخصية المرتبطة به خلال 30 يوماً، باستثناء البيانات التي يُلزمنا النظام بالاحتفاظ بها، والتي سنُبلغك بها.

الشكاوى. يُرجى التواصل معنا أولاً لنتمكن من محاولة معالجة ما يثير قلقك. ويحق لك أيضاً تقديم شكوى إلى سدايا عبر قنواتها الرسمية، وذلك بوجه عام خلال 90 يوماً من تاريخ وقوع الحادثة أو من تاريخ علمك بها.

12التسويق والأطفال والذكاء الاصطناعي والتعديلات

التسويق. لا نرسل رسائل تسويقية إلا بعد الحصول على موافقتك المسبقة. وتتضمن كل رسالة ما يدل على أنها صادرة من زاين، ووسيلة ميسّرة لإلغاء الاشتراك. ولا تُعدّ إشعارات الخدمة رسائل تسويقية، وستستمر في تلقيها طالما لديك حساب. ولا تُرسل الرسائل النصية القصيرة ورسائل واتساب الترويجية إلا من أسماء مرسلين مسجّلة وعبر مزودين مرخّصين؛ ويمكنك إلغاء الاشتراك بالرد بكلمة STOP أو باستخدام الرابط الوارد في الرسالة.

الأطفال. خدماتنا موجّهة إلى المنشآت وإلى البالغين ممن تبلغ أعمارهم 18 عاماً فأكثر. ولا نجمع عن علمٍ، بصفتنا جهة التحكم، بيانات شخصية من أي شخص يقل عمره عن 18 عاماً. وإذا كنت تعتقد أن قاصراً قد قدّم إلينا بيانات، فتواصل معنا وسنحذفها. وعندما يعالج أحد العملاء بيانات قاصرين على منصتنا (مثل مطالبة تخص مريضاً طفلاً)، يكون العميل مسؤولاً عن الحصول على الموافقة من الولي الشرعي.

المعالجة الآلية والذكاء الاصطناعي. لا نتخذ بشأنك قرارات تستند حصراً إلى المعالجة الآلية وتترتب عليها آثار نظامية أو آثار مماثلة في أهميتها. وعندما تؤثر إحدى خصائص الذكاء الاصطناعي فيك تأثيراً جوهرياً، فإننا نُبلغك بذلك، ويمكن لشخص بشري مراجعة النتيجة بناءً على طلبك.

التعديلات على هذه السياسة. سننشر أي تحديث على هذه الصفحة مع تاريخ "آخر تحديث" جديد. وفي حال التعديلات الجوهرية، سنُبلغك عبر البريد الإلكتروني أو داخل التطبيق قبل 30 يوماً على الأقل من سريانها، ما لم تقتضِ الأنظمة أو دواعٍ أمنية مدة أقصر. وعندما يتطلب أي تعديل موافقة جديدة، فسنطلبها منك بدلاً من الاكتفاء باستمرارك في الاستخدام.

تواصل معنا.

• البريد الإلكتروني: info@zaheentech.com
• العنوان البريدي: شركة زاين تيك، مبنى 4450، شارع سالم بن عبدالله، حي المحمدية، الرقم الفرعي 7084، الرياض 12361، المملكة العربية السعودية