سياسة الخصوصية وحماية البيانات
كيف نجمع بياناتك ونستخدمها ونحميها، وما حقوقك وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية.
الجهة المسؤولة عن بياناتك
جمعية إحسان الصحية هي الجهة المتحكمة في بيانات طلباتك، وتعالجها منصة حلول نيابة عنها.
للتواصل مع مسؤول حماية البيانات: privacy@ihsan.example.test
البيانات التي نجمعها
- بيانات الهوية والتواصل (الاسم، رقم الهوية، الجوال، العنوان الوطني)
- بيانات الأسرة ومن تنوب عنهم
- بيانات الدخل والحالة الاجتماعية والوظيفية عند اشتراط الخدمة لها
- بيانات صحية أو بيانات إعاقة عند اشتراط الخدمة لها — بيانات حساسة نطلب لها موافقتك الصريحة المستقلة في نموذج التقديم، ولا تُطلب في الخدمات التي لا تحتاجها
- المستندات التي ترفعها، وسجل طلباتك وحقوقك واستفادتك
أغراض المعالجة وموافقتك
نطلب موافقتك على كل غرض على حدة، ولا نحدد أي موافقة مسبقًا: الموافقات اللازمة شرط لدراسة طلبك، والموافقة الصريحة على البيانات الصحية تُطلب فقط في الخدمات التي تحتاجها، والاختيارية يمكنك رفضها أو سحبها في أي وقت دون أثر على طلبك. أما البنود الموسومة «إشعار» فلا نطلب لها موافقتك لأنها تستند إلى أساس آخر موضّح بجوارها. رسائل الحالة الأساسية لطلبك (استلامه، طلب استكماله، القرار فيه) تصلك في كل الأحوال لأنها جزء من تقديم الخدمة.
| الغرض | ما يعنيه | النوع |
|---|---|---|
| معالجة البيانات الشخصية لدراسة الطلب وتقديم الخدمة | جمع بيانات الهوية والتواصل والأسرة والدخل ومستنداتك ومعالجتها لدراسة طلبك وتقديم الخدمة ومتابعتها. | موافقة لازمة لدراسة الطلب |
| موافقة صريحة على البيانات الصحية وبيانات الإعاقة | بيانات حساسة (مثل التقرير الطبي وعدد جلسات الغسيل وبطاقة الإعاقة) لا تُعالج إلا بموافقتك الصريحة المستقلة، ولطلبات الخدمات التي تتطلبها فقط، ولا يطّلع عليها إلا المختصون بدراسة الطلب وتنفيذه.تُطلب في: الخدمات التي تتطلب بيانات صحية أو بيانات إعاقة فقط (قطاع صحي، أو فئة صحية مستهدفة، أو تقرير طبي أو بطاقة إعاقة ضمن المستندات) | موافقة صريحة للخدمات الصحية |
| التذكيرات ومستجدات الطلب عبر الرسائل النصية وواتساب | تذكير بالمواعيد ومستجدات طلبك عبر الرسائل النصية وواتساب. | موافقة اختيارية |
| التواصل لأغراض قياس الرضا والأثر | قد نتواصل معك بعد انتهاء الخدمة بثلاثة أشهر لقياس الأثر. | موافقة اختيارية |
| رسائل عن خدمات جديدة | إشعارك بخدمات جديدة قد تناسب حالتك. | موافقة اختيارية |
| استخدام قصة المستفيد إعلاميًا | نشر قصتك (باسم مستعار أو صريح حسب اختيارك) في تقارير الجمعية. | موافقة اختيارية |
| مشاركة البيانات مع مقدم الخدمة المسند | يُشارك اسمك ورقم جوالك وعنوان الالتقاط مع مقدم الخدمة المسند لطلبك، بالقدر اللازم لتنفيذ الخدمة فقط.الأساس: تنفيذ طلب الخدمة الذي قدّمته، مع اتفاقية معالجة تُلزم مقدم الخدمة بحدود الاستخدام — لا تُطلب له موافقة مستقلة. | إشعار — لا يتطلب موافقة |
| تقارير مجمّعة للجهات الممولة | تتلقى الجهات الممولة أعدادًا ومؤشرات مجمّعة لا تكشف هويتك، لأغراض التقارير وقياس الأثر.الأساس: بيانات مجمّعة بعد إخفاء الهوية لا تُعد بيانات شخصية — لا تُطلب لها موافقة، ولا تُشارك بياناتك الاسمية مع الممول. | إشعار — لا يتطلب موافقة |
مدة الاحتفاظ بالبيانات
| البيانات | المدة | تُحتسب | الأساس | بعد انتهاء المدة |
|---|---|---|---|---|
| بيانات الطلب والقرار | 365 أسبوعًا | من تاريخ القرار | التزام تنظيمي ومراجعة مالية | أرشفة ثم إتلاف |
| المستندات المرفوعة | 1,825 يومًا | بعد إغلاق الطلب | إثبات الأهلية | إتلاف آمن |
| سجل التدقيق | 3,650 يومًا | من تاريخ القيد | حوكمة ومساءلة | أرشفة دائمة (غير قابل للحذف) |
| استبيانات الرضا | 1,095 يومًا | من تاريخ التعبئة | تحسين الخدمة | إتلاف بعد التجميع |
| الملاحظات الحساسة عن الحالة | 1,095 يومًا | بعد آخر خدمة | رعاية الحالة | إتلاف آمن |
| تسجيلات مكالمات الشكاوى | 365 يومًا | من تاريخ المكالمة | جودة ومعالجة الشكاوى | إتلاف تلقائي |
حقوقك
- العلم بكيفية معالجة بياناتك وأسبابها
- الوصول إلى بياناتك والحصول على نسخة منها
- تصحيح بياناتك أو استكمالها
- طلب إتلاف بياناتك متى انتفت الحاجة إليها ولم يمنع ذلك التزام نظامي
- سحب موافقاتك في أي وقت، ومنها الموافقة الصريحة على البيانات الصحية، مع إيضاح أثر السحب على الخدمات التي تعتمد عليها
نرد على طلبك خلال 30 يومًا من تقديمه، ويجوز التمديد مرة واحدة بإشعارك بالسبب.
إدارة موافقاتي وطلباتيالمشاركة والحماية
- لا تُشارك بياناتك إلا مع مقدم الخدمة المسند لطلبك وبالقدر اللازم للتنفيذ
- تتلقى الجهات الممولة تقارير مجمّعة لا تكشف هويتك
- الوصول إلى البيانات بحسب الدور والحاجة، مع حجب البيانات الحساسة وتسجيل كل كشف لها في سجل التدقيق
المنصة الإنتاجية
- تُستضاف بيانات المنصة الإنتاجية، ونسخها الاحتياطية وموقع التعافي، داخل المملكة العربية السعودية — قرار معتمد
- تشفير البيانات أثناء النقل والتخزين — متطلب قبل تشغيل المنصة ببيانات حقيقية
هذا وصف للمنصة الإنتاجية لا لهذه النسخة: النموذج الأولي مستضاف حاليًا خارج المملكة ويعمل ببيانات وهمية فقط إلى حين الترحيل، فلا تُدخل فيه بيانات حقيقية.
سجل إصدارات السياسة
-
14/09/2026
الإصدار 1.3
الإصدار الساريموافقة صريحة مستقلة على البيانات الصحية وبيانات الإعاقة للخدمات التي تتطلبها، وتحويل مشاركة البيانات مع مقدم الخدمة المسند والتقارير المجمّعة للممولين إلى إشعارات بأساس نظامي آخر بدل موافقات.
-
01/06/2026
الإصدار 1.2
إصدار سابقإضافة فقرة مشاركة البيانات مع الممولين لأغراض التقارير المجمّعة.
-
15/11/2025
الإصدار 1.1
إصدار سابقتوضيح مدة الاحتفاظ بالمستندات.
-
01/06/2025
الإصدار 1.0
إصدار سابقالإصدار الأول من نص الموافقة.