سياسة الخصوصية
🔒 خصوصيتك أولويّتنا
نُدرك أن بياناتك الطبية حسّاسة. نلتزم بحمايتها بأعلى معايير الأمان الصناعية، ولا نبيعها أو نشاركها مع جهات تجارية.
١. مقدمة
توضّح هذه السياسة كيف تجمع سباير ميديكالبياناتك وتستخدمها وتحميها. نلتزم بالشفافية الكاملة معك بشأن ما نعرفه عنك ولماذا.
هذه السياسة تتوافق مع:
- قوانين حماية البيانات في جمهورية العراق
- اللائحة الأوروبية لحماية البيانات (GDPR)
- المعايير الدولية لحماية البيانات الطبية
٢. البيانات التي نجمعها
٢.١ بيانات أنت تُقدّمها لنا
| نوع البيانات | أمثلة | إلزامية؟ |
|---|---|---|
| هوية | الاسم، رقم الهاتف | ✅ نعم |
| طبية | التاريخ المرضي، الحساسية، الأدوية | اختياري |
| الموقع | عنوان الخدمة المنزلية | ✅ للخدمات المنزلية |
| دفع | طريقة الدفع (لا نحفظ تفاصيل البطاقة) | للمعاملات المدفوعة |
٢.٢ بيانات تُجمع تلقائياً
- تقنية: نوع الجهاز، نظام التشغيل، المتصفح
- الاستخدام: الصفحات المُزارة، وقت التصفح
- تحليلية: عبر Vercel Analytics (مجهولة الهوية)
٢.٣ بيانات لا نجمعها
نُؤكّد لك أنّنا لا نجمع:
- كلمات المرور (نستخدم OTP فقط)
- تفاصيل البطاقة الائتمانية الكاملة
- محادثاتك على وسائل التواصل الأخرى
- الموقع الجغرافي بدون إذنك الصريح
٣. كيف نستخدم بياناتك
نستخدم بياناتك للأغراض التالية فقط:
- ✅ تقديم الخدمات الطبية المطلوبة
- ✅ التواصل معك بخصوص حجوزاتك
- ✅ معالجة المدفوعات
- ✅ تحسين تجربتك في التطبيق
- ✅ الالتزام بالقوانين العراقية
- ✅ منع الاحتيال وحماية الأمن
❌ لن نستخدم بياناتك أبداً لـ:
- بيعها لأطراف ثالثة
- التسويق دون موافقتك
- التحليل النفسي أو السلوكي
٦. كيف نحمي بياناتك
نستخدم أحدث المعايير الأمنية:
- 🔐 تشفير AES-256 للبيانات الحساسة
- 🔒 HTTPS/TLS لكل الاتصالات
- 🛡️ RLS (Row-Level Security) في قاعدة البيانات
- 🔑 OTP بدلاً من كلمات المرور
- 📊 Audit logs لكل تغيير في البيانات
- ⏱️ Rate limiting ضد الاختراق
٧. حقوقك
تحت قوانين GDPR والقوانين العراقية، لك الحق في:
📥 الوصول
طلب نسخة من جميع بياناتك
✏️ التصحيح
تعديل أي معلومات خاطئة
🗑️ الحذف
حذف حسابك وبياناتك
⏸️ التقييد
إيقاف معالجة بياناتك مؤقتاً
📤 النقل
الحصول على بياناتك بصيغة قابلة للاستخدام
🚫 الاعتراض
رفض معالجة بياناتك لأغراض محدّدة
لممارسة أي من هذه الحقوق، راسلنا على privacy@spirmedical.iq أو من إعدادات حسابك.
٨. مدة الاحتفاظ بالبيانات
| نوع البيانات | المدة |
|---|---|
| الحساب والبيانات الشخصية | طوال نشاط الحساب |
| السجل الطبي | ١٠ سنوات (قانون عراقي) |
| سجلات المعاملات المالية | ٧ سنوات (للضرائب) |
| سجلات Audit | ٣ سنوات |
| الكوكيز التحليلية | ١٢ شهر |