سياسة الخصوصية.
تشمل هذه السياسة موقع عافية وعضوياتها وخدماتها الخاصة. وتفصل بين معالجة الموقع العام والمعلومات الصحية الخاصة، وتشرح الأغراض والمستلمين والاحتفاظ وحقوقك.
آخر تحديث: 29 أكتوبر 2026
جارٍ تحديد تفضيل البلد…
الجهة المسؤولة
تدير عافية شركة Ironleaf Group FZE، وهي شركة منطقة حرة في الإمارات تحمل الرخصة رقم 4428625.01. العنوان المسجّل: مركز الأعمال، المنطقة الحرة لمدينة الشارقة للنشر، الشارقة، الإمارات العربية المتحدة. لاستفسارات الخدمة والفوترة: contact@getafiyah.com، ولشؤون الخصوصية والأمن: privacy@getafiyah.com. وتدعم STRIV تطوير المنتج دون أن تنتقل إليها مسؤوليات الجهة المشغّلة.
النطاق والمصادر وأدوار الخدمة
نتلقى المعلومات التي تقدّمها في حساب أو نموذج أو إجراء مصرّح به بالخدمة الخاصة، ومعلومات تقنية محدودة من المتصفح، وسجلات من مقدّمي الرعاية أو الأجهزة عبر ربط مسموح فقط. وقد يكون مقدّم الرعاية أو العميل المؤسسي متحكّماً مستقلاً، أو تعالج عافية البيانات بموجب تعليماته الموثّقة. ويحدّد إشعار الخدمة المطبّق تلك الأدوار. ولا يفوّض استفسار عام أو اختيار لتحليلات الموقع الوصول إلى سجلات صحية.
فئات البيانات
قد تتلقى نماذج الموقع الاسم والبريد والهاتف الاختياري والمؤسسة والدور والموضوع والرسالة. وتشمل بيانات الحساب والعضوية المعرّفات والصلاحيات والخطة ومراجع الدفع وسجل الخدمة. وقد تستخدم الميزات الخاصة السجلات الصحية المسموح بها وتواريخ المصادر ووحداتها وأهداف العافية وتدويناتها وبيانات الأجهزة وطلبات الرعاية والتفسيرات أو الدرجات المشتقة. وتستخدم المعالجة الأمنية معلومات محدودة عن الشبكة والجهاز. ويعالج مقدّمو الدفع بيانات البطاقة؛ ولا تخزّن عافية الأرقام الكاملة أو رموز الأمان.
الأغراض والأسس القانونية
نستخدم معلومات الحساب والفوترة اللازمة لتنفيذ الاتفاق، وبيانات الاتصال للرد على طلبك وإدارة الخدمة، والسجلات المناسبة للوفاء بالتزامات قانونية وحماية الأمن. وعندما يسمح القانون، قد تدعم مصلحة مشروعة موثّقة منع الاحتيال أو إدارة الخدمة بصورة متناسبة، مع الموازنة وحقوق الاعتراض المطلوبة. وتتطلب التحليلات والتسويق والاستخدامات الأخرى المستندة إلى الموافقة اختياراً منفصلاً. كما تتطلب المعالجة الصحية الحساسة الشرط القانوني الإضافي أو الموافقة الصريحة أو أساس الرعاية الصحية المطبّق على الخدمة والبلد. ولا تفوّض الشروط العامة بحثاً أو تدريب نماذج غير مرتبط بالغرض.
دليل الموقع وملفات الارتباط والمجلة
يستخدم الدليل العام النصي إرشادات معدّة محلياً دون مقدّم ذكاء اصطناعي توليدي. ويبقى السياق في ذاكرة الصفحة؛ وتنتهي نسخة الانتقال داخل علامة التبويب نفسها بعد خمس دقائق وتُزال عند الوصول أو بدء محادثة جديدة. وتستخدم تحليلات الموقع الموافق عليها Google Analytics وPostHog وVercel Analytics، مع استثناء المحادثات ورسائل النماذج والسجلات الصحية وإعادة تشغيل الجلسات. وتستخدم أعداد المجلة وردود الفعل معرّفات متصفح عشوائية مجزّأة خاصة بالمقال، لا أسماء أو هويات مرضى متحققاً منها. راجع سياسة ملفات تعريف الارتباط (الكوكيز) للتخزين والسحب والحذف.
المستلمون ومقدّمو الخدمة
يتلقى الموظفون المصرّح لهم الاستفسارات للرد عليها. وتدعم Resend إرسال البريد، ويُدار صندوق Microsoft عبر GoDaddy. وعند تفعيل توجيه جهات الاتصال الاختياري إلى HubSpot، تُرسل حقول محدودة للاتصال والمؤسسة وغرض الاستفسار، مع استثناء الرسائل الحرة والمحادثات والسجلات الصحية. وتدعم Cloudflare Turnstile منع الإساءة. وتستضيف Vercel الصفحات والنماذج العامة، وتستضيف Neon قاعدة عدّادات المجلة العامة المنفصلة في الولايات المتحدة. ويعالج مقدّمو الدفع المعاملات المصرّح بها. ولا يتلقى مقدّم ذكاء اصطناعي أو استضافة أو رعاية خاص إلا البيانات المسموح بها لخدمته واتفاقه المعتمدين. وتتطلب الإفصاحات القانونية سنداً موثّقاً ونطاقاً متناسباً. ولا نبيع المعلومات الصحية أو نستخدمها للإعلان الموجّه.
المواقع ونقل البيانات دولياً
تُوزَّع الصفحات والوسائط العامة عالمياً عبر Vercel. وتُعالج استفسارات الموقع في الولايات المتحدة، وقد يعالج مقدّمو البريد والأمن البيانات في مواقع خدماتهم. وهذا مستقل عن التزام استضافة السجلات الصحية الأساسية للتطبيق وبياناته الشخصية المرتبطة بها داخل الخليج. ويحدّد إشعار الخدمة الخاصة البلد المعتمد ونطاق النسخ الاحتياطية ومعالجة المورّد المنفصلة قبل الاستخدام. ويتطلب النقل آلية قانونية وعقداً وأي إذن صحي مطبّق، ولا يجعل موقع داخل الخليج قوانين البلدان متبادلة. راجع المعلومات الصحية. حماية مرتبطة بالغرض. وبلدك. شروط الخدمة ذات الصلة..
الاحتفاظ والحذف
يرد جدول الفئات في الاحتفاظ بالبيانات وحذفها.. والحد الأقصى للاستفسارات والدعم الاعتياديين 24 شهراً بعد الإغلاق ما لم ينطبق استثناء قانوني لازم، مع الحذف أبكر عند انتهاء الغرض. وللسجلات السريرية والأدلة المالية والموافقات وسجلات الأمن قواعد مستقلة. ولا يمحو طلب الحذف الصحيح بالضرورة السجل السريري الأصلي لمقدّم الرعاية أو سجلاً ضريبياً. ونقيّد النسخ الاحتياطية المتبقية ونطبّق الحذف عند الاستعادة ونشرح أوامر الحفظ القانوني المبرّرة.
اختياراتك وحقوقك
تشمل الحقوق بحسب القانون المعلومات والوصول والنسخة المقروءة والتصحيح والحذف والتقييد والاعتراض والنقل وسحب الموافقة ومراجعة القرارات الآلية المؤثّرة. راجع بياناتك. حقوق عملية. للتحقق ومدد الرد والشكاوى. ويختلف التسويق الاختياري عن رسائل الخدمة، ويمكن إيقافه عبر إلغاء الاشتراك أو عنوان الاتصال. وتتيح تفضيلات ملفات الارتباط في التذييل تغيير الموافقة على تحليلات الموقع.
العائلة والأطفال وتقارير المؤسسات
النماذج العامة والمحادثة موجّهة للبالغين ويجب ألا تتلقى ملفات صحية للأطفال. وتتطلب ملفات المُعالين الخاصة التحقق من الولاية القانونية وضوابط مناسبة للعمر، بما فيها المراجعة عند بلوغ السن المعنية. ولا تدمج الخطة العائلية الصلاحيات. وتتلقى جهات العمل وشركات التأمين نطاق التقارير القانوني المتفق عليه فقط، لا بيانات صحية أو محادثات خاصة بلا قيود. راجع الموافقة ووصول العائلة. وتحليلات Pulse. فائدة تحترم الخصوصية..
الأمن والتغييرات والشكاوى
نطبّق متطلبات الأمن. حماية ومساءلة. وحوكمة الخصوصية والمساءلة. ونقيّم الحوادث وفق قواعد الإبلاغ المطبّقة. ولا يضمن أي نظام أمناً مطلقاً. ونحدّث هذه السياسة المؤرّخة عند تغيير المعالجة، ونقدّم إشعاراً أو نطلب موافقة جديدة عند اللزوم قبل الاستخدام الجديد. ولا تجيز التغييرات الجوهرية غرضاً مختلفاً بأثر رجعي. ويمكنك التواصل معنا ومع الجهة الرقابية المحلية المختصة.
الأسئلة والشكاوى
تواصل مع privacy@getafiyah.com بشأن الخصوصية والصلاحيات والحذف والمخاوف الأمنية، ومع contact@getafiyah.com لشكاوى الخدمة. أرفق وصفاً موجزاً ومرجعاً آمناً، ولا ترسل سجلات صحية أو وثائق هوية أو كلمات مرور أو بيانات بطاقات في الرسالة الأولى. نتحقق من الهوية والصلاحية قبل الإفصاح عن بيانات شخصية أو تعديلها. ويجوز لك تقديم شكوى للجهة الرقابية أو المحكمة المختصة دون التنازل عن أي حق قانوني.
الإمارات العربية المتحدة: قانون حماية البيانات الشخصية
تلتزم عافية، حيث ينطبق ذلك، بالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، بما يشمل قواعد المعالجة المشروعة والإشعارات الواضحة والموافقة والأمن وحقوق الأفراد ونقل البيانات دولياً. ولا يُشكّل التسجيل في منطقة حرة وحده إعفاءً؛ ولا يسري نظام مستقل لحماية البيانات في منطقة حرة إلا إذا كانت المعالجة تدخل فعلياً في نطاقه. وتخضع البيانات الصحية الشخصية التي ينظّمها تشريع خاص لذلك التشريع القطاعي، بما فيه القانون الاتحادي الإماراتي رقم 2 لسنة 2019 وقواعده التنفيذية المطبّقة. راجع المعلومات الصحية. حماية مرتبطة بالغرض. وبياناتك. حقوق عملية..
المملكة العربية السعودية: نظام حماية البيانات الشخصية
تلتزم عافية، حيث ينطبق ذلك، بنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي م/19 والمعدّل بالمرسوم الملكي م/148، ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وتعديلاتها. ويشمل نطاقه معالجة بيانات الأفراد المقيمين في المملكة بواسطة جهات خارجها. نحدّد الغرض والمسوّغ النظامي قبل الجمع، ونميّز المعلومات الإلزامية من الاختيارية، ونحدّ من الجمع والاحتفاظ، ونمكّن الأفراد من حقوقهم المطبّقة. ولا تصلح المصلحة المشروعة مسوّغاً لمعالجة البيانات الحساسة بموجب النظام السعودي؛ إذ تتطلب معالجة البيانات الصحية مسوّغاً نظامياً مستقلاً وضمانات مناسبة.