مستشفى آية التخصصي في جدة هو المتحكّم في بياناتك الشخصية في تطبيق «آية»، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية.
تشرح هذه السياسة ما نجمعه عبر التطبيق ولماذا، ومن يطّلع عليه، وحقوقك. أما ملفك الطبي داخل المستشفى فتحكمه كذلك الأنظمة الصحية في المملكة.
ملفك الطبي الرسمي يحفظه المستشفى في نظامه، وهو المرجع. والتطبيق يعرض منه رقم ملفك، ومواعيدك، وما ينشره المستشفى من نتائج ووصفات وتقارير وفواتير.
أما ما تسجّله بنفسك في «متابعتي» (رحلة العلاج، والحمل، والأدوية، واليوميات، وأسئلة الطبيب…) فيبقى في حسابك. لا يدخل ملفك الطبي، ولا يراه موظفو المستشفى إلا إن عرضته عليهم.
الهوية والدخول: رقم الهوية الوطنية أو الإقامة أو جواز السفر، وتاريخ الميلاد، ورقم الجوال الذي يصله رمز التحقق، ومعرّف الحساب. وإن دخلت بحساب Google أو Apple فالبريد والاسم كما يقدّمانهما.
البيانات الرسمية: الاسم، والجنس، والجنسية، والحالة الاجتماعية. يُتحقق منها عبر الخدمات الحكومية المعتمدة (يقين من شركة علم) حين يربطها المستشفى، وإلى ذلك يتحقق منها الاستقبال من هويتك.
ملفك في المستشفى: رقم الملف، والزيارات، ونتائج المختبر، وتقارير الأشعة، والوصفات، والتقارير، والفواتير، كما ينشرها المستشفى بعد مراجعة الطبيب.
الأسرة: بيانات أطفالك الذين تضيفهم (الاسم، وتاريخ الميلاد، والجنس، وصلة القرابة، ورقم الهوية إن وُجد)، وبيانات المشاركة مع الزوج (اسمه، وكود الدعوة ومدته، وما اخترت مشاركته).
ما تسجّله بنفسك، وهي بيانات صحية حسّاسة: رحلة العلاج ومراحلها، ومتابعة الحمل وموعد الولادة، والأدوية والجرعات وسجل أخذها، والمواعيد، والفحوصات ومرفقاتها من صور أو ملفات PDF، وسجلات الأجنة، واليوميات والمزاج والأعراض والوزن، والملاحظات، وأسئلتك للطبيب.
الحجوزات والطلبات: العيادة والطبيب والموعد، ولمن الحجز، وطريقة الدفع، وملاحظاتك، وطلبات التقارير وإعادة صرف الأدوية، وطلبات زيارة جناح الولادة، وخطة الولادة وما فيها من بيانات المرافق (الاسم والجوال وصلة القرابة).
الدفع والتأمين: حالة الدفع ورقمه المرجعي لدى مزوّد الدفع، دون رقم البطاقة. وبيانات بطاقة التأمين: الشركة، ورقم العضوية، والفئة، وتاريخ الانتهاء.
التواصل والتقييم: رسائلك في محادثة خدمة العملاء، وتقييمك للزيارات.
الموافقات والتفضيلات: تاريخ موافقتك على هذه السياسة والشروط ورقم نسختها، واختيارك في «العروض والأخبار»، ولغة التطبيق.
الأعطال: تقارير تقنية عند تعطّل التطبيق، مثل نوع الجهاز وإصدار النظام ومكان العطل. لا تحتوي بياناتك الصحية ولا تُربط بهويتك.
لا نجمع موقعك الجغرافي ولا جهات اتصالك، ولا نصل إلى تطبيق الصحة من Apple.
لخدمتك: التحقق من هويتك وفتح ملفك أو ربطه، وحجز مواعيدك وتأكيدها، وعرض نتائجك ووصفاتك وتقاريرك، ومعالجة الدفع والتحقق من التأمين، ومتابعة علاجك وتذكيرك بأدويتك ومواعيدك، ومشاركة ما تختاره مع زوجك، والرد على استفساراتك.
ولتشغيل التطبيق وحمايته: مزامنة بياناتك لتبقى معك عند تبديل الجهاز، وإصلاح الأعطال، ومنع إساءة الاستخدام، وتنفيذ طلباتك مثل التصدير والحذف.
ولتحسين الخدمة: قد نُعدّ إحصاءات مجمّعة لا تكشف هوية أحد، مثل عدد الحجوزات في كل عيادة أو متوسط تقييم الزيارات.
البيانات الصحية التي تسجّلها بنفسك: موافقتك الصريحة قبل استخدام التطبيق، ولك سحبها في أي وقت.
ملفك الطبي والحجوزات والفواتير: تقديم الرعاية الصحية التي تطلبها، والتزامات المستشفى النظامية في حفظ السجلات الطبية والمالية.
بيانات أطفالك: موافقة وليّ الأمر نيابةً عنهم.
الرسائل الترويجية: موافقة مستقلة، مطفأة ما لم تفعّلها بنفسك.
إشعارات الرعاية (الأدوية والمواعيد وتحديثات الحجز) جزء من الخدمة. تظهر على جهازك، وقد تعرض على شاشة القفل تفاصيل مثل اسم الدواء أو نوع الموعد. ويمكن إخفاء محتواها أو إيقافها من إعدادات الجهاز.
«العروض والأخبار» موافقة منفصلة، مطفأة افتراضياً. لا نرسل عروضاً أو أخباراً ترويجية إلا إن فعّلتها، ويمكن إيقافها في أي وقت من تفضيلات الإشعارات، ونسجّل وقت التفعيل والإيقاف. ولا نستخدم بياناتك الصحية في التسويق أبداً.
لا نبيع بياناتك. لا نعرض إعلانات. لا نتتبّعك عبر تطبيقات أو مواقع أخرى. لا نشارك بياناتك مع جهة عملك. لا نرسلها إلى خدمات ذكاء اصطناعي خارجية.
موظفو المستشفى المصرّح لهم، كلٌّ بقدر ما يحتاجه عمله: الاستقبال والمواعيد لبيانات الملف والحجز، والأطباء والمختبر والأشعة والصيدلية لما يخص رعايتك، وقسم التأمين لبطاقتك وموافقاتها، وخدمة العملاء للمحادثات. ويدخلون عبر لوحة محمية بحسابات مخصّصة، وتُسجَّل إجراءاتهم.
الزوج المشارك: فقط إن دعوته بنفسك، ويرى ما اخترته قراءةً فقط.
شركة التأمين: ما يلزم للتحقق من تغطيتك وطلب الموافقات، عبر المنصة الوطنية للتأمين الصحي (نفيس)، حين تختار التأمين.
الجهات الحكومية: خدمات التحقق من الهوية حين يربطها المستشفى، ومنصة «صحة» عند طلب إجازة مرضية، وأي جهة مختصة يوجب النظام الإفصاح لها.
مقدّمو الخدمات الذين يعالجون البيانات نيابةً عنا وبالتزامات حماية مكتوبة: Google Firebase (الدخول ورسائل التحقق، وقاعدة البيانات، وتخزين الملفات، وتقارير الأعطال، والتحقق من سلامة التطبيق)، ومزوّد الدفع المرخّص عند الدفع داخل التطبيق، وGoogle أو Apple إن دخلت بحسابهما.
قاعدة بيانات التطبيق على خوادم Google Cloud في منطقة الدمام داخل المملكة العربية السعودية، وتشمل الملف والحجوزات والمتابعة والأسرة والمشاركة والمحادثات. وتُحفظ نسخة من بياناتك على جهازك.
بعض الخدمات المساندة قد تُعالَج على خوادم Google خارج المملكة: الدخول ورسائل التحقق، وتقارير الأعطال، وتخزين المرفقات من صور وملفات PDF.
موافقتك على هذه السياسة موافقةٌ صريحة على هذه المعالجة، مع الضمانات المذكورة في البند التالي.
تُشفَّر البيانات أثناء نقلها وأثناء تخزينها. وقواعد الوصول تمنع أي حساب من رؤية بيانات حساب آخر، وتقصر وصول الزوج المشارك على القراءة وعلى ما اخترته. ونطلب رمز تحقق عند الدخول، ونتحقق من سلامة التطبيق. وبيانات جهازك محمية بتشفير iOS، مع قفل Face ID اختياري.
لا يوجد نظام آمن تماماً، لكننا نطبّق ضوابط معقولة ونراجعها باستمرار.
ما تسجّله بنفسك في التطبيق نحتفظ به ما دام حسابك قائماً، ويُحذف عند حذف الحساب كما في البند 14.
السجلات الطبية، ومعها سجلات المواعيد والفواتير والتقارير، يحفظها المستشفى وفق الأنظمة الصحية مدةً لا تقل عن 10 سنوات من آخر زيارة.
رسائل خدمة العملاء وتقييمات الزيارات وطلبات الخدمات يحتفظ بها المستشفى ضمن سجلات خدمته وفق سياسته. وتقارير الأعطال تُحذف تلقائياً بعد 90 يوماً.
الحساب لمن بلغ 18 عاماً فأكثر، ولا ننشئ حساباً لمن هو دون ذلك عن علم.
بيانات الأطفال يدخلها وليّ الأمر، ونعالجها بموافقته نيابةً عنهم لتقديم الرعاية لهم وتنفيذ طلباته. ويمارس وليّ الأمر حقوقهم في البيانات نيابةً عنهم.
يُفتح للطفل الجديد ملف مؤقت، ويُثبَّت في أول زيارة بعد التحقق من وثائقه.
وفق نظام حماية البيانات الشخصية، لك الحق في: العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها، وطلب حذفها، وسحب موافقتك.
من داخل التطبيق: تصدير ما سجّلته من «حسابي ← إدارة البيانات»، وتعديل سجلاتك مباشرة، وتغيير ما يراه زوجك أو إيقاف المشاركة، وحذف حسابك.
البيانات الرسمية (الاسم والجنس والجنسية والحالة الاجتماعية وتاريخ الميلاد) تُصحَّح في استقبال المستشفى بإبراز الهوية. ويمكن طلب تقرير طبي أو نسخة من سجلاتك من «ملفي الطبي» أو من المستشفى مباشرة.
لأي طلب آخر يمكنك مراسلتنا على info@ayahospital.com.sa، ونرد خلال 30 يوماً. وقد نطلب ما يثبت هويتك قبل التنفيذ.
عند حذف حسابك من «حسابي ← إدارة البيانات ← حذف حسابي» يُحذف فوراً من جهازك ومن خوادمنا: كل ما سجّلته في «متابعتي» ومرفقاته، وربط أطفالك بحسابك، والمشاركات، وسجل موافقتك، وحساب الدخول نفسه. ويُزال من النسخ الاحتياطية لدى مقدّم الخدمة ضمن دورتها المعتادة. وقد نطلب رمز تحقق جديداً قبل الحذف.
لا يحذف ذلك ملفك في المستشفى: يُفكّ ربط التطبيق به فقط، ويحتفظ المستشفى بسجلاتك الطبية ومواعيدك وفواتيرك وطلباتك ومحادثاتك كما في البند 11، لأن النظام يلزمه بذلك. ويمكنك العودة لاحقاً برقم هويتك.
سحب موافقتك على معالجة ما تسجّله من بيانات صحية يكون بحذف حسابك، فتتوقف معالجته ويُحذف. ولا يؤثر السحب على ما تم قبله، ولا على السجلات الطبية التي يحفظها المستشفى نظاماً.
ودون حذف الحساب يمكنك في أي وقت: إيقاف «العروض والأخبار»، أو إيقاف المشاركة مع الزوج، أو إيقاف الإشعارات.
الكاميرا: لتصوير ورقة فحص بطلبك. الصور: لحفظ ما تختار حفظه في صورك. Face ID: للقفل إن فعّلته، ولا نصل إلى بيانات وجهك. الإشعارات: للتذكيرات وتحديثات الحجز.
ويمكن تغيير أي إذن في أي وقت من إعدادات الجهاز.
إن وقع تسرّب أو وصول غير مصرّح به إلى بياناتك، نُبلغ الجهة المختصة خلال 72 ساعة من علمنا به. ونُبلغك دون تأخير إن كان من شأنه إلحاق ضرر بك، مع ما نتخذه من إجراءات.
قد نحدّث هذه السياسة. نذكر تاريخ النسخة أعلاها، وعند أي تعديل جوهري نطلب موافقتك من جديد داخل التطبيق.
لأي استفسار أو طلب يخص بياناتك: info@ayahospital.com.sa، أو الرقم الموحد 920012342.
وللشكوى: complaint@ayahospital.com.sa. وإن لم تُحل شكواك، يحق لك رفعها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
مستشفى آية التخصصي — جدة، حي المحمدية، شارع الأمير سلطان، مقابل آية مول وساكو.