سياسة الخصوصية
سياسة الخصوصية
1. مقدمة
تلتزم شركة Cycles للتقنية الصحية ('Cycles'، 'نحن') بحماية خصوصية بيانات عملائها وشركائها وفق أحكام نظام حماية البيانات الشخصية السعودي (PDPL) والأنظمة الصحية ذات الصلة.
تسري هذه السياسة على جميع مستخدمي منصة Cycles لإدارة دورة الإيرادات، بما في ذلك المنشآت الصحية الخاصة والتجمعات الصحية الحكومية.
2. البيانات التي نجمعها
بيانات الحساب: الاسم، البريد الإلكتروني، المسمى الوظيفي، واسم الجهة الصحية.
بيانات التشغيل: سجلات المطالبات، بيانات التغطية التأمينية، ومخرجات تكامل نفيس وفق ما يُرسله نظام HIS الخاص بالجهة.
بيانات الاستخدام: سجلات الدخول، الجلسات، وإجراءات المستخدمين داخل المنصة لأغراض الدعم والتحسين.
البيانات الصحية ومعلومات المطالبات المُمرَّرة عبر المنصة تُصنَّف بيانات شخصية حساسة وفق نظام PDPL، وتُعالَج بموجب ضوابط حماية مشددة وضمن نطاق الخدمة المتفق عليها حصرًا.
لا نجمع بيانات صحية مباشرة للمرضى خارج ما يُمرَّر عبر قنوات التكامل المعتمدة.
3. أغراض معالجة البيانات
تشغيل خدمات إدارة دورة الإيرادات وضمان أداء المنصة.
أتمتة سير عمل المطالبات والتحقق من التغطية عبر نفيس.
تقديم لوحات المتابعة التنفيذية والتقارير التشغيلية.
الإبلاغ عن المشكلات والاستجابة لطلبات الدعم.
الامتثال للمتطلبات التنظيمية الصادرة عن وزارة الصحة وCCHI وهيئة البيانات والذكاء الاصطناعي (SDAIA).
4. الأساس القانوني للمعالجة
تعالج Cycles البيانات الشخصية استناداً إلى الأسس القانونية التالية وفق نظام PDPL:
تنفيذ العقد: المعالجة اللازمة لتقديم خدمات إدارة دورة الإيرادات المتفق عليها.
الالتزام القانوني: المعالجة المطلوبة للامتثال للمتطلبات التنظيمية الصادرة عن وزارة الصحة وCCHI ونفيس وSDAIA.
المصلحة المشروعة: المعالجة لأغراض أمان المنصة ومنع الاحتيال وتحسين الخدمة، مع مراعاة حقوق أصحاب البيانات.
حيثما تستند المعالجة إلى الموافقة، يحق سحب تلك الموافقة في أي وقت عبر التواصل على: privacy@cycles.sa
5. مشاركة البيانات
لا نبيع بيانات عملائنا أو نشاركها لأغراض تسويقية.
قد تُشارَك البيانات مع الجهات التنظيمية الصحية السعودية حصرًا عند وجود التزام نظامي.
قد يتعامل مزودو الخدمات التقنية المساندة مع البيانات وفق اتفاقيات سرية ومعالجة بيانات ملزمة.
تبقى جميع البيانات المُعالَجة من قِبل Cycles داخل حدود المملكة العربية السعودية. ولا تُنقل البيانات الشخصية إلى خوادم أو جهات خارج المملكة إلا عند وجود التزام نظامي صريح أو موافقة خطية من العميل.
6. أمان البيانات
تُطبَّق تدابير تقنية وتنظيمية للحماية من الوصول غير المصرح، الإفصاح، أو التلاعب بالبيانات.
تدعم المنصة تسجيل الدخول الموحد (SSO) عبر Microsoft Entra ID لضبط الصلاحيات.
يتم تدقيق إجراءات الأمان دوريًا بما يتوافق مع اشتراطات SDAIA وPDPL.
في حال وقوع اختراق لبيانات شخصية، تُبلِّغ Cycles هيئة SDAIA خلال 72 ساعة من علمها بالحادثة. وتُخطَر الجهات المتضررة دون تأخير غير مبرر حين يُرجَّح أن يُشكّل الاختراق خطرًا على حقوقها.
7. مدة الاحتفاظ بالبيانات
تُحتفظ بالبيانات التشغيلية طوال فترة العقد وحتى 36 شهرًا بعد انتهائه، أو وفق متطلبات الامتثال الصحي المعمول بها.
يحق للجهة طلب حذف بياناتها بعد انتهاء العلاقة التعاقدية وفق الإجراءات المنظمة.
8. حقوق الجهة
وفق نظام PDPL، تتمتع الجهة بالحقوق التالية:
الاطلاع على البيانات الشخصية التي نحتفظ بها بشأن جهتك ومستخدميها.
تصحيح البيانات الشخصية غير الدقيقة أو المنقوصة.
طلب حذف البيانات الشخصية حين لا يوجد أساس قانوني للاحتفاظ بها.
طلب نسخة قابلة للنقل من بياناتك بصيغة منظمة وقابلة للمعالجة آليًا.
الاعتراض على أنواع معينة من المعالجة أو تقييدها.
سحب الموافقة حين تستند المعالجة إلى الموافقة.
نستجيب لجميع طلبات الحقوق خلال 30 يومًا من الاستلام. يمكن تقديم الطلبات عبر: privacy@cycles.sa
يحق لك أيضًا تقديم شكوى إلى هيئة البيانات والذكاء الاصطناعي (SDAIA) عبر: sdaia.gov.sa
9. ملفات تعريف الارتباط
يستخدم موقع منصة Cycles ملفات تعريف الارتباط الأساسية فحسب، اللازمة للتنقل وتفضيلات اللغة وإدارة الجلسات الآمنة.
لا تُستخدم ملفات تعريف ارتباط إعلانية أو تتبعية لجهات خارجية.
باستمرارك في استخدام الموقع، فإنك تُقرّ باستخدام ملفات تعريف الارتباط الأساسية هذه وفق ما هو مبيَّن في هذه السياسة.
10. التواصل
لأي استفسار يتعلق بهذه السياسة أو ممارسات حماية البيانات لدينا، يُرجى التواصل عبر: privacy@cycles.sa
11. التحديثات
قد تُحدَّث هذه السياسة بما يعكس متطلبات تنظيمية جديدة أو تطورات في الخدمة. يُبلَّغ العملاء المسجلون بأي تغييرات جوهرية.