سياسة الخصوصية

تُعدّ هذه السياسة وثيقة قانونية ملزِمة تُنظّم العلاقة بين منصة Care Best - كير بست المملوكة لـ شركة رجال الوطن القابضة (يُشار إليها فيما يلي بـ "المنصة" أو "نحن") وبين المستخدمين (يُشار إليهم بـ "المستخدم" أو "أنت"). تسري هذه السياسة وفقاً لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، فضلاً عن نظام مكافحة الجرائم المعلوماتية الصادر بالمرسوم الملكي رقم (م/17) وتاريخ 8/3/1428هـ.

تعني "البيانات الشخصية" في هذه السياسة كل معلومة تتعلق بشخص طبيعي يمكن التعرف عليه بصورة مباشرة أو غير مباشرة، بما في ذلك الاسم ورقم الهوية الوطنية ورقم الجوال والبريد الإلكتروني وبيانات الصحة والموقع الجغرافي.

تجمع المنصة البيانات التالية بصورة صريحة وشفافة:

أولاً: بيانات التسجيل والهوية

عند إنشاء حساب، نجمع الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الجوال (مشفّر بمعيار AES-256-GCM)، والمدينة، وصورة الملف الشخصي إن رُفعت طوعاً.

ثانياً: بيانات الاستخدام

نجمع معلومات عن طريقة تفاعلك مع المنصة، بما في ذلك الخدمات التي اطلعت عليها، والخصومات التي استخدمتها، وتاريخ ووقت الزيارات، ونوع الجهاز ونظام التشغيل والمتصفح.

ثالثاً: بيانات المعاملات المالية

نحتفظ بسجلات نقاط الوسط (MIDPOINT) المكتسبة والمُستبدَلة، وتاريخ المعاملات، دون تخزين أي بيانات بطاقات ائتمانية أو حسابات مصرفية.

رابعاً: بيانات الإحالة

عند استخدام برنامج الإحالة، نسجّل العلاقة بين المُحيل والمُحال إليه لأغراض منح المكافآت فقط، مع الحفاظ على خصوصية كلا الطرفين.

تُعالَج بياناتك الشخصية استناداً إلى الأسس القانونية التالية وفق نظام حماية البيانات الشخصية السعودي:

الموافقة الصريحة: تقديم خدمات بطاقة الخصومات الصحية، وإدارة حسابك، وإرسال الإشعارات التي وافقت عليها.

تنفيذ العقد: معالجة نقاط الوسط (MIDPOINT) ومعاملات الاستبدال، وتفعيل بطاقة الخصومات، وإدارة برنامج الإحالة.

المصلحة المشروعة: تحسين خدمات المنصة، وتحليل أنماط الاستخدام لتطوير تجربة المستخدم، وضمان أمن المنصة ومنع الاحتيال.

الالتزام القانوني: الامتثال لمتطلبات الجهات التنظيمية السعودية، والاستجابة للأوامر القضائية والطلبات الرسمية.

لن تُستخدم بياناتك لأغراض تسويقية من أطراف ثالثة دون موافقتك الصريحة المسبقة.

تطبّق المنصة معايير أمنية على مستوى المؤسسات الكبرى:

تُشفَّر جميع البيانات الحساسة (أرقام الجوال، العناوين الوطنية) بخوارزمية AES-256-GCM، وتُنقل البيانات عبر بروتوكول HTTPS/TLS 1.3 حصراً. تُطبَّق ثمانية طبقات من الحماية تشمل الحماية من هجمات SQL Injection وXSS وCSRF وBrute Force وDDoS. تُخزَّن كلمات المرور بخوارزمية bcrypt مع salt عشوائي، ويُراجَع النظام الأمني دورياً.

لا يحق لأي موظف الاطلاع على البيانات الشخصية إلا بموجب تفويض صريح ولأغراض محددة، وتُسجَّل جميع عمليات الوصول في سجلات مراجعة محمية.

لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها بأي شكل من الأشكال. قد نشارك بياناتك في الحالات التالية فقط:

الجهات الصحية المعتمدة: نشارك مع الجهات الصحية المسجّلة في المنصة البيانات الضرورية لتقديم الخدمة (اسم المستخدم ورقم بطاقته) عند استخدام الخصومات، ولا نشارك أي بيانات صحية شخصية.

مزودو الخدمات التقنية: نستعين بمزودي خدمات موثوقين (استضافة، تحليلات) مُلزَمين تعاقدياً بحماية بياناتك وعدم استخدامها لأغراض أخرى.

الجهات الحكومية والقضائية: نمتثل للطلبات القانونية الصادرة عن الجهات السعودية المختصة وفق الإجراءات النظامية.

حالات الطوارئ: في حالات التهديد الجسيم لسلامة الأشخاص، قد نشارك البيانات الضرورية مع جهات الطوارئ المختصة.

يكفل نظام حماية البيانات الشخصية السعودي لك الحقوق التالية، ويمكنك ممارستها عبر التواصل معنا:

حق الاطلاع: الحق في معرفة البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.

حق التصحيح: الحق في تصحيح أي بيانات غير دقيقة أو ناقصة.

حق الحذف: الحق في طلب حذف بياناتك الشخصية في الحالات التي يجيزها النظام، مع مراعاة متطلبات الاحتفاظ القانونية.

حق الاعتراض: الحق في الاعتراض على معالجة بياناتك لأغراض التسويق المباشر في أي وقت.

حق تقييد المعالجة: الحق في طلب تقييد معالجة بياناتك في حالات محددة.

حق نقل البيانات: الحق في الحصول على بياناتك بصيغة إلكترونية قابلة للقراءة الآلية.

للممارسة أي من هذه الحقوق، تواصل معنا عبر البريد الإلكتروني [email protected] أو الهاتف +966 55 544 4959. سنستجيب لطلبك خلال 30 يوماً وفق ما يقتضيه النظام.

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض المذكورة في هذه السياسة، مع مراعاة المتطلبات القانونية:

تُحتفظ بيانات الحساب طوال مدة نشاط حسابك، وتُحذف خلال 90 يوماً من تاريخ طلب الحذف. تُحتفظ سجلات المعاملات المالية لمدة 10 سنوات وفق متطلبات نظام التجارة الإلكترونية السعودي. تُحتفظ سجلات الأمان والمراجعة لمدة 3 سنوات. تُحذف بيانات الاستخدام والتحليلات بعد 24 شهراً.

عند انتهاء مدة الاحتفاظ، تُحذف البيانات بصورة آمنة لا رجعة فيها أو تُجرَّد من أي معلومات تعريفية.

تُرسَل إشعارات المنصة (Push Notifications) بموافقتك الصريحة فقط، ويمكنك إلغاء الاشتراك في أي وقت من إعدادات جهازك أو من داخل المنصة.

لا نُرسل رسائل تسويقية من أطراف ثالثة دون موافقتك. تقتصر رسائلنا على: إشعارات الخصومات الجديدة من الجهات التي اخترت متابعتها، وتحديثات حسابك ونقاط الوسط، والإشعارات الأمنية الضرورية، والمستجدات المتعلقة بالمنصة.

لا تستهدف المنصة الأشخاص دون سن 18 عاماً، ولا نجمع بيانات القاصرين عن قصد. إذا اكتشفنا أن مستخدماً دون سن 18 عاماً قد سجّل حساباً، سنحذف بياناته فوراً. إذا كنت ولياً أو وصياً وتعتقد أن طفلك قدّم بياناته لمنصتنا، يُرجى التواصل معنا فوراً.

قد نُحدّث هذه السياسة دورياً لمواكبة التغييرات التنظيمية أو التطورات في خدماتنا. عند إجراء تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني المسجّل أو عبر إشعار بارز في المنصة قبل 30 يوماً من سريان التغييرات. استمرارك في استخدام المنصة بعد إخطارك يُعدّ قبولاً للسياسة المُحدَّثة.