سياسة الخصوصية

البيانات والغرض من معالجتها

نعالج البريد الإلكتروني للتحقق من الدخول، ومعلومات الملفات وجهات الاتصال التي تختار إضافتها، والصور، والمعلومات الصحية الاختيارية، وسجلات الموافقة والإجراءات الأمنية. نستخدمها لتشغيل الملفات والتحكم بالمشاركة وحماية الخدمة.

المشاركة والبيانات الحساسة

الحقول خاصة افتراضيًا. كل من يحصل على الرابط يستطيع رؤية الحقول العامة وربما نسخها. يتطلب نشر البيانات الصحية موافقة صريحة؛ وتُشفّر حقولها عند التخزين. يمكن إيقاف الروابط وسحب الموافقة في أي وقت، لكن ذلك لا يسترجع النسخ التي التقطها زوار سابقون.

المعالجون ومواقع البيانات

يستخدم التطبيق Cloudflare Workers وD1 وR2، وخدمة Resend لإرسال رموز الدخول. يُستضاف خط Tajawal محليًا. يجب تقييم اتفاقيات المعالجة ومواقع التخزين والنقل خارج المملكة وفق نظام حماية البيانات الشخصية السعودي قبل الإطلاق.

الاحتفاظ والحقوق

رمز الدخول صالح لخمس دقائق، والجلسة لثلاثين يومًا. انتهاء الصلاحية يمنع الاستخدام ولا يعني حذف السجلات فورًا. جدول الاحتفاظ والحذف النهائي ووسيلة طلب الوصول والتصحيح والحذف والاعتراض يجب تحديدها واعتمادها. التعطيل وحده لا يساوي الحذف.

ملفات الارتباط

نستخدم ملف ارتباط آمنًا للجلسة، وملفًا لتفضيل اللغة. لا يتضمن هذا الإصدار أدوات إعلانات أو تحليلات تسويقية.

ما يلزم قبل الاعتماد

• اسم الجهة المشغلة وعنوانها ووسيلة التواصل ومسؤول حماية البيانات.
• الأسس النظامية، إدارة بيانات القاصرين، وتقييم أثر معالجة البيانات الحساسة.
• سياسة الاحتفاظ والحذف، إجراءات الحقوق، والاستجابة للحوادث.
• مراجعة المعالجين والنقل الدولي واعتماد النص القانوني النهائي.