سياسة الخصوصية

كارديكس ملتزمة بحماية خصوصية المستشفيات والمرضى الذين يستخدمون منصتنا. تصف هذه السياسة أنواع البيانات التي نجمعها وكيفية استخدامها وحقوقك بموجب نظام حماية البيانات الشخصية السعودي (PDPL).

نجمع (أ) تفاصيل حساب المستشفى (اسم الشركة، معلومات الاتصال، تفاصيل الفوترة)؛ (ب) بيانات التصوير الطبي والمعلومات السريرية المرفوعة من المستشفى للتفسير؛ (ج) سجلات استخدام المنصة للأمان وتقديم الخدمة؛ (د) ملفات تعريف الارتباط ومعلومات الجهاز لتحليلات الموقع.

تُستخدم بيانات المرضى فقط لتقديم خدمة الأشعة عن بُعد المتعاقد عليها. تُستخدم بيانات الحساب لإدارة العلاقة التجارية وإصدار الفواتير وتقديم دعم العملاء. يتم الاحتفاظ بسجلات الاستخدام للمراجعة والامتثال ومراقبة الأمان. لا نبيع بيانات المرضى أو نؤجرها أو نشاركها مع أطراف ثالثة.

يتم تخزين جميع بيانات المرضى وسجلات الحسابات حصرياً على بنية تحتية في المملكة العربية السعودية (GCP منطقة الدمام). لا تغادر البيانات المملكة في أي مرحلة من دورة الخدمة.

البيانات مشفرة أثناء التخزين بـ AES-256 وأثناء النقل بـ TLS 1.2 أو أعلى. الوصول مقيد بضوابط مبنية على الأدوار، وجميع الإجراءات مسجلة في سجل مراجعة غير قابل للتغيير. تُجرى مراجعات الأمان فصلياً.

يتم الاحتفاظ ببيانات حالات المرضى للمدة المحددة في عقد المستشفى، عادةً 7 سنوات وفقاً لمعايير الاحتفاظ بالبيانات الصحية السعودية. يُحتفظ ببيانات الحساب أثناء سريان الاتفاقية، وحتى 3 سنوات بعد الإنهاء لأغراض قانونية وتدقيقية.

بموجب PDPL، يحق لأصحاب البيانات الوصول إلى بياناتهم الشخصية أو تصحيحها أو طلب حذفها. الطلبات المتعلقة ببيانات المرضى يجب توجيهها عبر مستشفى المريض. الطلبات المتعلقة ببيانات حساب كارديكس يمكن إرسالها إلى privacy@kardiax.care.

يستخدم موقعنا ملفات تعريف ارتباط تحليلية من الطرف الأول لفهم أنماط الاستخدام. لا يتم تعيين ملفات تعريف ارتباط إعلانية أو تتبع من أطراف ثالثة. يمكنك تعطيل ملفات تعريف الارتباط عبر إعدادات المتصفح.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم إبلاغ المستشفيات الشريكة النشطة بالتغييرات الجوهرية كتابةً. أحدث إصدار متاح دائماً على هذه الصفحة.

للأسئلة حول الخصوصية، تواصل مع privacy@kardiax.care.