سياسة الخصوصية

قاف كير منصة برمجية سعودية تمكّن العيادات من إدارة التواصل مع مراجعيها وحجز المواعيد عبر واتساب، بمساعد آلي يعمل على مدار الساعة.

تعمل المنصة بوثيقة عمل حر رقم FL-200757538 الصادرة في المملكة العربية السعودية.

تنطبق على:

• موقع قاف كير التعريفي
• لوحة تحكم العيادة
• المساعد الآلي الذي يتواصل مع المراجعين عبر واتساب

التمييز التالي يحدد مسؤوليات كل طرف:

العيادة هي المتحكم في بيانات مراجعيها. هي التي تجمعها، وتحدد أغراض استخدامها، وتحتفظ بالعلاقة المباشرة مع المراجع.

قاف كير معالج لهذه البيانات بالنيابة عن العيادة. نعالجها وفق تعليمات العيادة وبالحدود اللازمة لتقديم الخدمة، ولا نستخدمها لأغراضنا الخاصة.

وعليه: إذا كنت مراجعًا في عيادة تستخدم قاف كير، فطلباتك المتعلقة ببياناتك تُوجَّه إلى العيادة أولًا، ونحن نساندها في تنفيذها.

أما بيانات حساب العيادة نفسها — بيانات التسجيل والفواتير والمستخدمين — فنحن المتحكم فيها.

بيانات مراجعي العيادة

• الاسم
• رقم الجوال
• محتوى المحادثات مع المساعد الآلي
• تفاصيل المواعيد: التاريخ، الوقت، الطبيب، الخدمة، الحالة
• حالة الدفع، دون بيانات البطاقة

بيانات حساب العيادة

• اسم العيادة وعنوانها وبيانات التواصل
• حسابات المستخدمين: البريد الإلكتروني، الدور، آخر دخول
• بيانات الأطباء والخدمات والجداول
• معرّفات التكاملات التقنية

بيانات تقنية

• سجلات النظام وأوقات العمليات
• سجل تدقيق للعمليات الحساسة

• تنفيذ الحجز والتعديل والإلغاء في نظام العيادة
• الرد على استفسارات المراجعين وتحويلها لموظف بشري عند الحاجة
• إرسال تأكيدات المواعيد والتذكيرات
• تمكين العيادة من متابعة عملياتها وتقاريرها
• تشغيل المنصة وحماية أمنها وتشخيص الأعطال
• إدارة الاشتراك والفواتير

لا نستخدم بيانات المراجعين للتسويق، ولا نبيعها، ولا نشاركها مع أي جهة لأغراضها التجارية.

المساعد الآلي يعمل بنموذج لغوي من Anthropic.

لا تُرسل هوية المراجع إلى النموذج. يُستخدم معرّف مرجعي بدل الاسم ورقم الجوال.

النموذج لا يقرأ ولا يكتب في قاعدة البيانات مباشرة. يعمل عبر أدوات محدودة ومعرَّفة سلفًا، كل واحدة منها تمرّ بطبقة تحقق من الصلاحية وعزل بيانات العيادة قبل أي عملية.

النموذج لا يقرر الدفع. حالة الدفع تُحدَّد من بوابة الدفع وحدها.

لا يقدّم المساعد أي محتوى طبي. لا تشخيص، ولا وصف دواء، ولا نصيحة علاجية. نطاقه الحجز والاستفسارات التشغيلية، وأي سؤال طبي يُحوَّل إلى العيادة.

كل مزوّد يعالج البيانات بالحد اللازم لغرضه فقط.

حين تربط العيادة بوابة دفع لمدفوعات مراجعيها، تعمل البوابة بحساب العيادة نفسها لا بحسابنا، وتخضع لسياسة خصوصية مزوّد البوابة.

نصرّح بالوضع القائم بدقة:

قاعدة البيانات مستضافة حاليًا خارج المملكة العربية السعودية.

نعمل على نقلها إلى مركز بيانات داخل المملكة. هذا النقل لم يكتمل بعد، ولن نصرّح باكتماله قبل أن يتم فعلًا.

النموذج اللغوي يُستدعى عبر مزوّد خارج المملكة، بمعرّفات مرجعية لا بهوية المراجع كما ورد في ١.٦.

سنحدّث هذه الفقرة عند اكتمال النقل.

نحتفظ ببيانات العيادة ومراجعيها طوال مدة الاشتراك.

بعد انتهاء الاشتراك: تتاح للعيادة مدة ٣٠ يومًا لتصدير بياناتها، ثم تُحذف أو تُجهَّل وفق تعليماتها.

سجلات التدقيق تُحفظ مدة ١٢ شهرًا لأغراض الأمن والمساءلة.

نطبّق إجراءات تقنية وتنظيمية لحماية البيانات، منها:

• عزل بيانات كل عيادة على مستوى قاعدة البيانات نفسها، لا على مستوى الواجهة
• صلاحيات مبنية على الدور: كل مستخدم يرى ما يخص دوره فقط
• تشفير بيانات الاتصال أثناء النقل
• تشفير مفاتيح بوابة الدفع الخاصة بكل عيادة
• التحقق من صحة الطلبات الواردة من المزوّدين الخارجيين قبل قبولها
• سجل تدقيق للعمليات الحساسة
• حجب بيانات المراجعين عن لوحة إدارة المنصة: تُعرض أرقام مجمّعة فقط، دون أسماء أو أرقام جوال أو محتوى محادثات

لا يوجد نظام آمن بصورة مطلقة، ولا نقدّم ضمانًا بذلك. نلتزم ببذل العناية المهنية اللازمة وبتحديث إجراءاتنا.

للمراجع، وفق نظام حماية البيانات الشخصية في المملكة، حقوق تشمل: العلم بكيفية معالجة بياناته، والوصول إليها، وطلب تصحيحها، وطلب إتلافها.

يُوجَّه الطلب إلى العيادة لأنها المتحكم في البيانات، ونحن نساندها تقنيًا في تنفيذه.

لطلبات الخصوصية المتعلقة بحساب العيادة نفسها: support@kyapu.com

نستخدم ملفات ضرورية لتشغيل تسجيل الدخول والحفاظ على الجلسة. لا نستخدم ملفات تتبع إعلاني، ولا نشارك بيانات التصفح مع منصات إعلانية.

المنصة موجَّهة للعيادات وموظفيها. حين تتضمن مواعيد العيادة مراجعين قاصرين، تُعالَج بياناتهم بوصفها بيانات مراجع عادية، وتبقى العيادة المسؤولة عن الحصول على موافقة وليّ الأمر وفق النظام.

قد نحدّث هذه السياسة. عند التغيير الجوهري نُخطر العيادات المشتركة عبر البريد المسجّل، ونحدّث تاريخ «آخر تحديث» أعلى الصفحة.

support@kyapu.com