عافية · إشعار السياسة · 29 أكتوبر 2026
الأمن. حماية ومساءلة.
تحكم هذه المتطلبات الوصول والهندسة والمورّدين ومعالجة الحوادث. وتتطلب ادعاءات الضمان المحدّدة أدلة تخص الخدمة الفعلية.
جارٍ تحديد تفضيل البلد…
الوصول والهوية
استخدم حسابات خاصة بكل شخص وأقل صلاحية ووصولاً مقيّداً بالدور والغرض. ويتطلب الوصول المميّز مصادقة قوية وضوابط تحقق متعددة العوامل مناسبة وسحباً سريعاً عند انتهاء الصلاحية. وتُراجع صلاحيات الوصول الحساس دورياً وبعد تغيير الأدوار. وافصل صلاحيات العائلة عن إدارة الإنتاج ووصول التطوير؛ فتمويل العضوية لا يمنح الوصول إلى السجل الصحي.
البيانات والتشفير والأسرار
صنّف المعلومات الصحية كمقيّدة وقلّل النسخ واحمِ البيانات أثناء النقل والتخزين بتشفير وضوابط مفاتيح مناسبة. ولا تضع الأسرار في الشفرة العامة أو ملفات المتصفح أو البريد أو السجلات. واستخدم قنوات معتمدة وأفراداً مدرّبين للدعم الحساس؛ ويُمنع نقل السجلات الصحية إلى بريد شخصي أو أدوات ذكاء اصطناعي عامة أو تخزين غير معتمد.
الهندسة والمرونة التشغيلية
افصل الإنتاج عن الاختبار، وراجع التغييرات وتحقّق من المدخلات وافحص التبعيات وعالج الثغرات بحسب مخاطرها، وقيّد صلاحية النشر. واحمِ الأجهزة الطرفية والنسخ الاحتياطية واختبر الاستعادة قبل الاعتماد على هدف تعافٍ. وسجّل الوصول المؤثّر والأحداث الأمنية ضمن حدود الاحتفاظ. ويجب الاتفاق على أهداف التعافي ومستويات الخدمة واختبارها للخدمة الفعلية؛ ولا تعلن هذه الصفحة ضمان تعافٍ غير متحقق منه.
ضوابط الموقع والمورّدون
تستخدم النماذج العامة التحقق على الخادم وضوابط الإساءة والتحقق عبر Cloudflare Turnstile. ولا تكفي علامة تحقق في المتصفح لإثبات قبول الطلب. وتستثني التحليلات الاختيارية رسائل النماذج والمحادثات والسجلات الصحية. ويُقيَّم المورّد وفق البيانات والموقع والعقد والمعالجة اللاحقة والأمن اللازم. وتخضع السجلات الصحية الأساسية وبيانات التطبيق الشخصية المرتبطة بها لالتزام الخليج في المعلومات الصحية. حماية مرتبطة بالغرض.، بينما تُعالج استفسارات الموقع في الولايات المتحدة.
الحوادث والإبلاغ المسؤول
أبلغ عن المشكلة المشتبه بها عبر privacy@getafiyah.com مع رابط عام والأثر وخطوات آمنة لإعادة ظهورها. ولا تصل إلى بيانات غيرك أو ترسل بيانات دخول. نقيّم الحوادث ونحتويها ونحقق فيها ونوثّقها، ونُبلغ المتضررين والشركاء والجهات الرقابية عندما يوجب القانون أو الاتفاق. وتعتمد المهل على الحدث والدور القانوني والاختصاص. ونرتّب قناة أكثر أماناً للأدلة الحساسة عند الحاجة.
الإبلاغ عن خروقات البيانات في الإمارات والسعودية
في المعالجة الخاضعة للنظام السعودي، يُبلّغ سدايا خلال 72 ساعة من العلم بالخَرْق عند تحقق موجب الإبلاغ في المادة 24 من اللائحة التنفيذية، ويُبلّغ الأشخاص المتضررون دون تأخير غير مبرّر عند تحقق معيار الضرر أو المساس بالحقوق المنطبق. ويُوثّق التقييم وتُستكمل المعلومات الناقصة مع بيان أسباب أي تأخير. أما الإبلاغ الإماراتي فيتبع موجب الإبلاغ والجهة والمهلة المحدّدة في القواعد الاتحادية أو الصحية المطبّقة؛ ولا تستبدل هذه السياسة القواعد الإماراتية بمهلة عامة قدرها 72 ساعة. ويجب أن تتيح عقود المعالجين التصعيد في الوقت المناسب إلى جهة التحكم المسؤولة.
المعايير والأدلة
تسترشد ضوابط التصميم بأطر ISO لأمن المعلومات والخصوصية والمعلومات الصحية. ولا تُعدّ الإشارة للمعايير ادعاءً بشهادة أو نتيجة اختبار اختراق مستقل أو موافقة تنظيمية. وتختلف السياسات والفحوص الداخلية وضمانات المورّد والتدقيق المستقل في نوع الأدلة. نراجع الضوابط بعد التغييرات الجوهرية وسنوياً على الأقل. ولا يمكن لأي نظام ضمان أمن مطلق.
الأسئلة والشكاوى
تواصل مع privacy@getafiyah.com بشأن الخصوصية والصلاحيات والحذف والمخاوف الأمنية، ومع contact@getafiyah.com لشكاوى الخدمة. أرفق وصفاً موجزاً ومرجعاً آمناً، ولا ترسل سجلات صحية أو وثائق هوية أو كلمات مرور أو بيانات بطاقات في الرسالة الأولى. نتحقق من الهوية والصلاحية قبل الإفصاح عن بيانات شخصية أو تعديلها. ويجوز لك تقديم شكوى للجهة الرقابية أو المحكمة المختصة دون التنازل عن أي حق قانوني.