إشعار الخصوصية لشركة فيزياوي ذات المسؤولية المحدودة
الإصدار: 1.1 تاريخ المستند: 1 أكتوبر 2026 تاريخ النفاذ: 10 أكتوبر 2026. المشغّل: شركة فيزياوي ذات المسؤولية المحدودة
يبيّن إشعار الخصوصية هذا كيف تعالج شركة فيزياوي ذات المسؤولية المحدودة البيانات الشخصية عندما يستخدم الأشخاص المنصة.
يسري على المرضى والمرضى المحتملين والممثلين وأولياء الأمور وموظفي العيادات والمهنيين الصحيين والإداريين ومقدمي الطلبات وغيرهم من المستخدمين المصرّح لهم.
يجب قراءته مع شروط الاستخدام وأي موافقة سريرية منفصلة.
1. المسؤولية عن البيانات الشخصية
1.1 تكون شركة فيزياوي ذات المسؤولية المحدودة مسؤولة عن البيانات الشخصية التي تحدّد أغراض معالجتها ووسائلها.
1.2 قد يشمل ذلك حسابات المنصة وإدارة الهوية والوصول والأمن والتدقيق وتنسيق الخدمة والدعم وإدارة المنصة وتشغيل الأعمال.
1.3 قد تكون العيادة أو المهني الصحي مسؤولاً على نحو منفصل عن البيانات المستخدمة للتقييم أو التشخيص أو التخطيط أو التوثيق أو تقديم الرعاية الصحية.
1.4 بحسب النشاط والاتفاق الحاكم، يجوز أن تتصرف شركة فيزياوي ذات المسؤولية المحدودة بوصفها:
- متحكماً مستقلاً؛
- متحكماً مشتركاً؛ أو
- معالجاً يعمل وفق تعليمات موثَّقة.
1.5 يجب أن يحدّد اتفاق العيادة ذي الصلة وشروط معالجة البيانات توزيع المسؤولية بدقة.
1.6 لا ينقل شيء في هذا الإشعار المسؤولية القانونية بعيداً عمّن يسندها إليه القانون.
2. البيانات الشخصية التي قد تُعالَج
بحسب دور الشخص واستخدامه للمنصة، قد تشمل البيانات ما يلي:
معلومات الهوية والاتصال
- الاسم؛
- تاريخ الميلاد؛
- العمر؛
- عنوان البريد الإلكتروني؛
- رقم الهاتف؛
- العنوان؛
- اللغة المفضّلة؛ و
- بيانات الممثل أو ولي الأمر المتحقق منها.
معلومات الحساب والتحقق
- معرّفات الحساب؛
- معرّفات مزوّد المصادقة؛
- حالة الدعوة؛
- أدلة التحقق؛
- الدور المهني؛
- عضوية المنظمة؛
- الصلاحيات؛
- حالة المصادقة متعددة العوامل؛ و
- حالة الحساب.
المعلومات الصحية والسريرية
- الأعراض؛
- التشخيصات؛
- التاريخ الطبي؛
- الدواء؛
- الحساسيات؛
- الاحتياطات؛
- الإحالات؛
- التقييمات؛
- خطط الرعاية؛
- سجلات الجلسات؛
- النتائج؛
- الوثائق السريرية؛ و
- الاتصالات ذات الصلة السريرية.
معلومات الموقع والزيارة المنزلية
- عنوان الخدمة؛
- الإحداثيات الجغرافية؛
- نتائج منطقة الخدمة؛
- تعليمات الوصول؛ و
- معلومات السلامة ذات الصلة.
معلومات المواعيد والخدمة
- الطلبات؛
- الإتاحة؛
- تفاصيل الحجز؛
- العيادة والمهني المعيَّنان؛
- الحضور؛
- الإلغاء؛
- حالة الخدمة؛ و
- تاريخ مسار العمل.
المعلومات التجارية
- السعر المعروض؛
- العملة؛
- قاعدة التسعير الواجبة التطبيق؛
- التخصيص التجاري؛
- حالة الفاتورة؛
- حالة الدفع؛ و
- دليل المعاملة.
لا تعالج المنصة حالياً مدفوعات البطاقات عبر الإنترنت. وسجلات التخصيص التجاري سجلات إدارية لتشغيل المنصة. وهي ليست السعر الظاهر للمريض، ولا تُعرض على المريض إلا حيث يوجب القانون الإفصاح.
معلومات المهني والمنظمة
- المؤهل؛
- الترخيص؛
- المستوى المهني؛
- التخصص؛
- علاقة العيادة؛
- دور المنظمة؛
- مناطق الخدمة؛
- الجدول؛ و
- تهيئة المنظمة.
معلومات الاتصالات والدعم
- طلبات الدعم؛
- الرسائل؛
- الشكاوى؛
- الملاحظات؛
- المراسلات؛ و
- الأدلة المقدَّمة أثناء تحقيق.
المعلومات التقنية والأمنية
- عنوان بروتوكول الإنترنت؛
- معلومات الجهاز والمتصفح؛
- معلومات الجلسة؛
- أحداث المصادقة؛
- تنبيهات الأمن؛
- سجلات النشاط؛
- سجلات التدقيق؛ و
- أدلة الحوادث.
معلومات الموافقة والسياسة
- نوع السياسة؛
- إصدار السياسة الدقيق؛
- اللغة؛
- وقت القبول؛
- طريقة القبول؛
- السحب؛
- دليل الموافقة السريرية؛ و
- سلطة ولي الأمر حيث تكون مدعومة.
النتائج والاستنتاجات المحكومة
- الأهلية؛
- قابلية الخدمة؛
- السعة؛
- السلامة؛
- مؤشرات الاحتيال؛
- نتائج الجدولة؛ و
- نتائج تشغيلية أخرى تنتجها قواعد محكومة.
ينبغي ألا تطلب فيزياوي عمداً بيانات ليست ضرورية بصورة معقولة لغرض مصرّح به.
3. البيانات الشخصية الحساسة
3.1 تحظى البيانات الصحية والفئات الأخرى التي يعيّنها القانون حماية معززة.
3.2 قد تقتضي بيانات الأطفال وأدلة الهوية وبعض بيانات المصادقة حماية معززة أيضاً.
3.3 لا تُعالَج البيانات الحساسة إلا عندما يتوافر أساس قانوني مناسب وأي موافقة أو ترخيص أو تصريح أو ضمان مهني أو إذن تنظيمي مطلوب.
3.4 يجب قصر الوصول بحسب الدور والمنظمة وعلاقة الرعاية والغرض والضرورة.
4. مصادر البيانات
يجوز الحصول على البيانات:
- مباشرة من الشخص؛
- من ممثل أو ولي أمر مصرّح له؛
- من عيادة أو منظمة داعية؛
- من مهني صحي مصرّح له؛
- من مزوّد هوية أو مصادقة؛
- من نشاط المنصة؛
- من جهاز أو متصفح؛
- من فحص منطقة خدمة أو موقع؛
- من جهة تنظيمية أو محكمة أو سلطة عامة حيث يكون ذلك قانونياً؛ أو
- من شخص آخر حيث تكون له سلطة أو ينطبق أساس قانوني صالح آخر.
5. أغراض المعالجة
يجوز معالجة البيانات الشخصية من أجل:
- إنشاء الحسابات والتحقق منها وتأمينها وإدارتها؛
- إدارة الأدوار والعضويات والمنظمات والصلاحيات؛
- تحديد أهلية الخدمة وإتاحة منطقة الخدمة؛
- تنسيق الطلبات والتقييمات والمواعيد والزيارات المنزلية والمتابعة؛
- دعم التقييم والعلاج وتخطيط الرعاية والسجلات والاستمرارية والإحالات المصرّح بها؛
- عرض الأسعار المصرّح بها وحفظها وأدلة المعاملات؛
- تشغيل الدعم والشكاوى والحماية والاستجابة للحوادث؛
- التحقق من العيادات والمهنيين الصحيين؛
- حماية المرضى والمستخدمين والأنظمة والبيانات؛
- منع الاحتيال والإساءة والخطأ والوصول غير المصرّح به؛
- الاحتفاظ بمسارات التدقيق وسجلات الأمن وأدلة الرقابة المحمية؛
- الامتثال لالتزامات الرعاية الصحية والمستهلك والضريبة والمحاسبة والمحاكم والجهات التنظيمية والمهنة؛
- إنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها؛
- مراقبة الموثوقية وتشخيص الأعطال التقنية؛
- تحسين المنصة باستخدام معلومات مقلَّصة أو منزوعة الهوية على النحو المناسب حيث يكون ذلك ممكناً؛ و
- إرسال التسويق فقط حيث يتوافر أساس قانوني مناسب والموافقة المطلوبة.
يجب ألا تبيع فيزياوي البيانات الشخصية أو تستخدم البيانات الصحية لإعلان غير متعلق.
6. الأسس القانونية
بحسب نشاط المعالجة والقانون الواجب التطبيق، قد يشمل الأساس القانوني:
- اتخاذ خطوات بناء على طلب الشخص؛
- تنفيذ عقد؛
- الامتثال لالتزام قانوني أو مهني؛
- الموافقة الصريحة حيث تُشترط؛
- أغراض رعاية صحية مصرّح بها؛
- حماية المصالح الحيوية في طوارئ حقيقية حيث يُسمح بذلك؛
- إنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها؛
- أساساً مشروعاً للصحة العامة أو السلامة؛ أو
- مصلحة مشروعة ضرورية ومتناسبة ولا تطغى عليها حقوق الفرد.
لا يجوز استخدام الموافقة بديلاً عن متطلب قانوني آخر.
حيث تعتمد المعالجة على الموافقة، يسري السحب بأثر مستقبلي ولا يجعل المعالجة السابقة المشروعة غير مشروعة.
قد يؤثر السحب في خدمة تكون المعلومات لازمة لها لرعاية آمنة أو لخدمة تعاقدية أو لسجل إلزامي.
7. تقديم الرعاية والسجلات السريرية
7.1 يجوز للعيادات والمهنيين الصحيين المصرّح لهم الوصول إلى المعلومات اللازمة لطلب أو تقييم أو موعد أو علاج أو متابعة أو تدبير سلامة أو سجل مهني مصرّح به.
7.2 لا يجوز استخدام صلاحيات المنصة لتجاوز السرية المهنية.
7.3 يجب أن يرتبط الوصول بدور مصرّح به وغرض مصرّح به.
7.4 قد يُلزم القانون العيادة أو المهني الصحي بالاحتفاظ بالسجلات السريرية بعد إغلاق الحساب أو سحب الموافقة.
7.5 قد يلزم توجيه الطلبات المتعلقة بسجل سريري يسيطر عليه طرف مستقل إلى العيادة أو المهني المسؤول.
7.6 لا يجوز استخدام البيانات السريرية لقرارات توظيف أو تأمين أو ائتمان أو تسويق غير متعلقة، ما لم يكن ذلك الاستخدام المنفصل مشروعاً بذاته ومُفصحاً عنه بشفافية.
8. الموقع والزيارات المنزلية
8.1 يجوز معالجة عنوان الخدمة والإحداثيات الجغرافية من أجل:
- التحقق من مضلع منطقة خدمة معتمد؛
- توجيه الطلب؛
- دعم زيارة مصرّح بها؛
- تقديم تعليمات الوصول؛ و
- إدارة مخاوف السلامة أو الحوادث.
8.2 لا ينبغي أن يقتضي مسار الزيارة المنزلية العادي تتبعاً مستمراً للموقع في الخلفية، ما لم تقتضِ خاصية مُفصح عنها على نحو منفصل ذلك قانوناً.
8.3 ينبغي للمستخدمين تقديم معلومات الموقع والوصول الضرورية بصورة معقولة للخدمة فقط.
9. القواعد والمعالجة الآلية
9.1 قد تحدّد القواعد المحكومة نتائج تشغيلية مثل:
- ما إذا كان الموقع داخل منطقة خدمة؛
- ما إذا كانت السعة متاحة؛
- ما إذا كانت سياسة مطلوبة قد قُبلت؛
- ما إذا كانت مراجعة يدوية مطلوبة؛ أو
- ما إذا كان الطلب يخفق في شرط سلامة أو أهلية.
9.2 يجب ألا تحل النتائج الآلية محل التشخيص المهني أو التقدير السريري.
9.3 حيث ينشئ القانون الواجب التطبيق حقوقاً بشأن قرار قائم حصراً على معالجة آلية ذي أثر قانوني أو أثر مماثل في الأهمية، يجوز للشخص طلب معلومات مناسبة ومراجعة بشرية وفرصة للاعتراض على النتيجة.
10. المتلقون
يجوز الإفصاح عن البيانات الشخصية، حيث يكون ذلك ضرورياً بصورة معقولة ومع ضمانات مناسبة، إلى:
- العيادة المسؤولة عن الرعاية المصرّح بها؛
- المهنيين الصحيين المشاركين في الرعاية المصرّح بها؛
- مديري العيادة أو مديري المنصة المصرّح لهم؛
- مزوّدي المصادقة وقاعدة البيانات والاستضافة والأمن والاتصالات والمراقبة والدعم والخدمات المهنية؛
- المدققين وشركات التأمين والمحامين والمستشارين الآخرين الملتزمين بالسرية؛
- الجهات التنظيمية أو المحاكم أو جهات إنفاذ القانون أو السلطات العامة حيث يكون الإفصاح قانونياً أو مطلوباً؛
- خلف قانوني في معاملة شركات، مع استمرار الحماية؛ أو
- شخص آخر يعمل بموجب تعليمات أو سلطة موثَّقة وصالحة.
لا تكفي علاقة يدّعيها شخص مع عيادة بذاتها. ويجب التحقق من الهوية والسلطة والغرض والنطاق حيث يكون ذلك مناسباً.
11. مزوّدو الخدمة والمعالجون من الباطن
11.1 لا يجوز لمزوّدي الخدمة معالجة البيانات إلا للخدمات المصرّح بها وبموجب التزامات تعاقدية وسرية وأمنية وحماية بيانات مناسبة.
11.2 حيث يعالج مزوّد خدمة بيانات شخصية، يُتوقع أن يحدّد الترتيب:
- الكيان القانوني؛
- الخدمة؛
- الغرض؛
- فئات البيانات؛
- فئات أصحاب البيانات؛
- مواقع الاستضافة والدعم؛
- المعالجين من الباطن؛
- ضوابط الأمن؛
- التزامات الحذف؛
- آلية النقل؛ و
- حالة العقد.
11.3 يجب ألا يستخدم مزوّدو الخدمة البيانات الصحية أو بيانات الحساب لإعلان مستقل.
12. المعالجة الدولية وعبر الحدود
12.1 قد تعالج بنية المنصة أو خدمات الدعم البيانات خارج الدولة التي يوجد فيها الشخص.
12.2 لا يسمّي هذا الإشعار آلية نقل ولا تصريحاً ولا سجل معالجين مكتملاً.
12.3 لا تجوز المعالجة عبر الحدود إلا حيث يسمح بها القانون الواجب التطبيق.
12.4 لا يرخّص هذا الإشعار بذاته نقلاً عبر الحدود.
12.5 لا يجوز اعتبار منطقة سحابية وحدها دليلاً على سلطة قانونية للنقل.
13. الاحتفاظ
13.1 لا يُحتفظ بالبيانات الشخصية إلا للمدة الضرورية بصورة معقولة للغرض المُفصح عنه ولمتطلبات الرعاية الصحية والقانون والمهنة والضريبة والمحاسبة والتدقيق والأمن والشكاوى والنزاعات الواجبة التطبيق.
13.2 لا يحدّد هذا الإشعار مدة احتفاظ ثابتة. ويجوز لإصدار لاحق أن ينشر جدولاً يغطي:
- الدعوات غير المقبولة؛
- التسجيلات غير المكتملة؛
- الحسابات النشطة والمغلقة؛
- سجلات الهوية والمصادقة؛
- أحداث المصادقة متعددة العوامل والأمن؛
- العضويات والصلاحيات؛
- طلبات الخدمة والحجوزات؛
- التقييمات والسجلات السريرية؛
- خطط الرعاية وسجلات الجلسات؛
- الوثائق السريرية؛
- الموافقة وقبول السياسة؛
- الاتصالات والشكاوى؛
- أدلة التسعير والمعاملات؛
- السجلات المالية؛
- سجلات التدقيق والرقابة المحمية؛
- الحوادث والاختراقات؛
- سجلات التطبيق؛
- النسخ الاحتياطية؛ و
- الحجوزات القانونية.
13.3 عندما لا يعود الاحتفاظ مبرَّراً، يجب حذف البيانات بأمان أو إخفاء هويتها أو عزلها عن الاستخدام العادي.
13.4 لا يقتضي إغلاق الحساب تلقائياً حذف السجلات التي يجب الاحتفاظ بها قانوناً.
14. الأمن
14.1 تستخدم فيزياوي ضمانات تنظيمية وتقنية مناسبة لطبيعة البيانات ومخاطرها.
14.2 قد تشمل الضمانات:
- التشفير أثناء النقل وفي حالة السكون؛
- الوصول القائم على الدور؛
- عزل المنظمات؛
- المصادقة متعددة العوامل؛
- ضوابط التسجيل والتدقيق؛
- فصل البيئات؛
- التطوير الآمن؛
- إدارة الثغرات؛
- ضوابط البرمجيات الخبيثة؛
- النسخ الاحتياطية؛
- الاستجابة للحوادث؛ و
- التزامات السرية.
14.3 لا يمكن لأي نظام أن يضمن أمناً مطلقاً.
14.4 يجب على المستخدمين حماية بيانات اعتمادهم وأجهزتهم والإبلاغ عن أي اشتباه في إساءة الاستخدام.
14.5 يجب التحقيق في خرق البيانات الشخصية واحتواؤه وتوثيقه والإخطار به إلى السلطة المختصة والأشخاص المتأثرين خلال المدد وبالطريقة التي يقتضيها القانون.
15. حقوق الأفراد
مع مراعاة القانون الواجب التطبيق والاستثناءات المشروعة، قد يكون للشخص الحق في:
- معرفة ما إذا كانت بياناته الشخصية تُعالَج ولماذا؛
- الوصول إلى البيانات الشخصية؛
- الحصول على نسخة؛
- تصحيح البيانات غير الدقيقة أو الناقصة؛
- طلب الحذف حيث لا يكون الاستمرار في الاحتفاظ مشروعاً أو ضرورياً؛
- سحب الموافقة حيث تعتمد المعالجة على الموافقة؛
- الاعتراض على معالجة معيّنة أو تقييدها؛
- طلب قابلية النقل حيث ينطبق ذلك؛
- تلقي معلومات ذات صلة عن المعالجة الآلية؛
- طلب مراجعة بشرية حيث ينطبق ذلك؛
- الشكوى إلى فيزياوي؛
- الشكوى إلى سلطة حماية البيانات المختصة؛ و
- ممارسة الحق دون انتقام غير مشروع.
قد يقتضي الطلب التحقق من الهوية والسلطة.
يجوز لفيزياوي الاحتفاظ بالمعلومات الضرورية بصورة معقولة لتوثيق الطلب والرد.
إذا كان متحكم آخر مسؤولاً عن السجل المطلوب، يجوز توجيه الطلب أو إحالته إلى ذلك المتحكم.
16. الأطفال وأولياء الأمور
16.1 يجب ألا يقل عمر من ينشئ حساباً مستقلاً ويسيطر عليه عن ثمانية عشر عاماً.
16.2 لا تُدعم خدمة تتعلق بقاصر إلا عن طريق والد أو ولي أمر قانوني متحقق من صفته.
16.3 يجب تنفيذ سلطة ولي الأمر المطلوبة والموافقة وضوابط بيانات الطفل والضوابط السريرية قبل تمكين مسار العمل ذلك.
16.4 إلى أن تُمكَّن تلك الضوابط صراحة، يجب ألا تنشئ فيزياوي عن علم حساباً مستقلاً لقاصر أو تجمع بيانات طفل عبر مسار عمل غير مدعوم.
17. ملفات تعريف الارتباط والتقنيات المماثلة
17.1 يجوز استخدام التقنيات الضرورية حصراً لتسجيل الدخول والأمن واللغة واستمرار الجلسة والتشغيل الأساسي.
17.2 تقتضي تقنيات التحليل أو التخصيص أو الإعلان غير الضرورية إشعاراً وموافقة مناسبين حيث يُشترطان.
17.3 يجب ألا تستخدم تقنية إعلان لطرف ثالث المعلومات الصحية أو النشاط السريري للإعلان السلوكي.
17.4 ينبغي أن يحدّد إشعار ملفات تعريف ارتباط منفصل أو أداة تفضيلات التقنيات الممكَّنة حيث يُشترط ذلك.
18. الاتصالات والتسويق
18.1 يجوز لفيزياوي إرسال الاتصالات اللازمة للحساب والأمن والمواعيد ومسار العمل السريري والخدمة والقانون.
18.2 التسويق منفصل عن اتصالات الخدمة اللازمة.
18.3 يجوز للشخص إلغاء الاشتراك في التسويق دون فقدان اتصالات الخدمة اللازمة.
18.4 لا يُشكّل قبول الرعاية أو الشروط أو الخصوصية أو الموافقة السريرية تلقائياً موافقة تسويقية.
19. الشكاوى والاتصال التنظيمي
19.1 يجوز إرسال أسئلة الخصوصية وطلبات البيانات الشخصية وشكاوى الخصوصية إلى admin@physiawy.com. ولا ينشر هذا الإصدار أي عنوان بريد آخر ولا رقم هاتف عام.
19.2 يجوز للشخص الشكوى إلى سلطة حماية البيانات المختصة.
19.3 لا يسمّي هذا الإصدار جهة تنظيمية ولا ينشر رابطاً لجهة تنظيمية.
19.4 لا تُزيل شكوى الخصوصية سبيلاً آخر متاحاً بموجب القانون.
20. تغييرات هذا الإشعار
20.1 هذا الإشعار مؤرَّخ بالإصدارات.
20.2 يجب عرض الإصدار النشط وتاريخ النفاذ.
20.3 يجب الإخطار بالتغييرات الجوهرية على النحو المطلوب.
20.4 يجب الحصول على موافقة جديدة حيث يقتضيها الغرض المتغيّر أو القانون.
20.5 يجوز الاحتفاظ بالإصدارات السابقة وسجلات القبول للتدقيق والأدلة القانونية.
21. الاتصال وبيانات الشركة
المشغّل: شركة فيزياوي ذات المسؤولية المحدودة
عنوان الاتصال العام هو admin@physiawy.com. ولا ينشر هذا الإصدار مقراً مسجّلاً ولا رقم تسجيل ولا رقماً ضريبياً ولا أي عنوان بريد آخر ولا رقم هاتف عام ولا اسم مسؤول حماية بيانات ولا رقم ترخيص ولا جهة تنظيمية ولا سجل معالجين ولا آلية نقل ولا مدة احتفاظ.
حالة اللغة
يُقصد بالنص الإنجليزي والنص العربي أن يحملا الالتزامات ذاتها. ولا تسري إحدى اللغتين على الأخرى. ويجب تصحيح أي تعارض جوهري في إصدار لاحق. ولا يعيّن هذا المستند لغةً مرجعية. وسحب موافقة الخصوصية ليس الفعل ذاته كسحب الموافقة السريرية.