سياسة الخصوصية

١. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات الشخصية:

• معلومات الهوية والاتصال: الاسم، البريد الإلكتروني، الهاتف، معرف WeChat، رقم جواز السفر/الهوية الوطنية (لخطابات دعوة التأشيرة)
• المعلومات الطبية: السجلات الطبية، تقارير الفحوصات، التشخيصات، تاريخ الأدوية، تاريخ الحساسية، التصوير (CT/MRI/PET-CT)
• معلومات الدفع: الأرقام الأربعة الأخيرة من بطاقة الائتمان، إيصالات التحويل البنكي (لا يتم تخزين أرقام البطاقات الكاملة؛ مشفرة من قبل معالجات الدفع المعتمدة PCI DSS)
• بيانات استخدام الموقع: عنوان IP، نوع الجهاز، المتصفح، الصفحات التي تمت زيارتها (بعد الموافقة على ملفات تعريف الارتباط)
• مدخلات أداة مقارنة التكاليف: فئة العلاج، درجة الحالة، المدينة المستهدفة، الدخل اليومي، عدد المرافقين

٢. كيف نستخدم معلوماتك

٣. ملاحظات خاصة حول أداة مقارنة التكاليف

أدوات تقدير التكلفة التي نقدمها على صفحتي /cost-comparison و /cost-estimator تعمل افتراضياً بحساب من جانب العميل فقط: فئة العلاج، درجة الحالة، المدينة المستهدفة، الدخل اليومي، عدد المرافقين وغيرها من المعلمات التي تختارها لا يتم رفعها إلى خوادمنا، ولا تتم كتابتها في Cookies/LocalStorage.

إذا قمت بملء وتقديم نموذج /contact، ستدخل المعلومات ذات الصلة إلى نظام إدارة علاقات العملاء (CRM) الخاص بنا، بنفس فترات الاحتفاظ المذكورة أعلاه.

الدخل اليومي يشكل معلومات شخصية حساسة (يمكن أن يستدل بها على الوضع الاقتصادي). هذا الحقل اختياري — تركه فارغاً لن يحسب تكلفة الفرصة البديلة. باختيارك ملئه، تعتبر قد منحت موافقة صريحة على المعالجة المحلية في المتصفح.

٤. كيف نشارك معلوماتك

نحن لا نشارك معلوماتك إلا في الحالات التالية:

• المستشفيات والأطباء الشركاء: مشاركة السجلات الطبية ومعلومات الهوية الضرورية لترتيب المواعيد والعلاج
• مزودو خدمات الدفع: Stripe / Adyen / PingPong وغيرها (تخضع لشهادة PCI DSS)
• الخدمات السحابية والبنية التحتية: AWS هونغ كونغ / Alibaba Cloud منطقة سنغافورة (نقل البيانات افتراضياً TLS 1.3، تشفير في حالة السكون AES-256)
• المتطلبات التنظيمية: بناءً على أوامر المحكمة، أو الطلبات المشروعة من السلطات التنظيمية، أو التزامات مكافحة غسل الأموال/تمويل الإرهاب

نحن لا نبيع معلوماتك الشخصية، ولا نشاركها مع منصات إعلانية طرف ثالث.

٥. نقل البيانات عبر الحدود

خوادمنا الرئيسية موجودة في هونغ كونغ، مع احتمال نسخ احتياطي لبعض البيانات إلى AWS سنغافورة. بالنسبة لمستخدمي الاتحاد الأوروبي، يعتمد نقل البيانات عبر الحدود إلى هونغ كونغ على البنود التعاقدية القياسية للاتحاد الأوروبي (SCC، 2021/914). النقل محمي بتشفير TLS 1.3 + تشفير AES-256 في حالة السكون + ضوابط وصول صارمة (أدنى امتياز قائم على الدور).

٦. حقوقك

٦.١ مستخدمو الاتحاد الأوروبي (GDPR)

تتمتع بالحقوق التالية:

• الحق في الإعلام (المادتان ١٣-١٤): هذه السياسة بمثابة إشعار
• حق الوصول (المادة ١٥): الحصول على نسخة من معلوماتك الشخصية
• حق التصحيح (المادة ١٦): تصحيح المعلومات غير الدقيقة
• حق المحو / الحق في النسيان (المادة ١٧): الحذف عند استيفاء الشروط
• حق تقييد المعالجة (المادة ١٨): تعليق أنشطة معالجة محددة
• حق نقل البيانات (المادة ٢٠): تصدير بياناتك (JSON / CSV)
• حق الاعتراض (المادة ٢١): الاعتراض على المعالجة القائمة على المصالح المشروعة
• الحق في تقديم شكوى إلى هيئة إشرافية (المادة ٧٧): يمكنك تقديم شكوى إلى هيئة حماية البيانات في بلد إقامتك

٦.٢ مستخدمو كاليفورنيا (CCPA / CPRA)

لديك:

• حق المعرفة: فهم فئات وأغراض المعلومات الشخصية المجمعة
• حق الحذف: حذف معلوماتك الشخصية
• حق التصحيح: تصحيح المعلومات الشخصية غير الدقيقة
• حق تقييد استخدام المعلومات الشخصية الحساسة
• حق عدم التمييز: ممارسة حقوقك لن تؤدي إلى تمييز في السعر/الخدمة
• حق إلغاء البيع/المشاركة: نحن لا نبيع المعلومات الشخصية، ولكن يمكنك تحديد إلغاء الاشتراك

٦.٣ مستخدمو البر الرئيسي للصين (PIPL)

بالنسبة للبيانات الناتجة داخل البر الرئيسي للصين، تتمتع بحقوق الإعلام والقرار والاستعلام والنسخ والتصحيح والحذف بموجب قانون حماية المعلومات الشخصية. يتم التعامل مع النقل عبر الحدود وفقاً لتدابير تقييم أمن تصدير البيانات والقواعد المكملة.

٧. ممارسة حقوقك

لممارسة أي من الحقوق المذكورة أعلاه، يرجى إرسال بريد إلكتروني إلى: [email protected] (يقبل باللغة الإنجليزية أو الصينية)

سنرد في غضون ٣٠ يوماً تقويمياً (الحد الأقصى القانوني لـ GDPR). للتحقق من هويتك، قد نطلب منك تقديم نسخة من جواز سفرك/هويتك الوطنية.

٨. ملفات تعريف الارتباط والتتبع

يستخدم موقعنا الفئات التالية من ملفات تعريف الارتباط:

• ملفات تعريف الارتباط الضرورية: مفعلة دائماً (الجلسة، رمز CSRF، تفضيل اللغة)
• ملفات تعريف الارتباط التحليلية: مفعلة فقط بعد موافقتك (Google Analytics 4 / Plausible)
• ملفات تعريف الارتباط التسويقية: مفعلة فقط بعد موافقتك (Meta Pixel / LinkedIn Insight Tag)

يمكنك إدارة الموافقة من خلال إعدادات المتصفح أو زر "تفضيلات ملفات تعريف الارتباط" في أسفل موقعنا. سحب الموافقة لا يؤثر على المعالجة التي تمت قبل السحب.

٩. أمن البيانات

تشمل التدابير التقنية والتنظيمية التي نعتمدها:

• تشفير TLS 1.3 على مستوى الموقع
• تشفير AES-256 في حالة السكون
• التحكم في الوصول القائم على الدور (RBAC) + أدنى امتياز
• تدقيقات أمنية سنوية من طرف ثالث + اختبار الاختراق
• تدريب الموظفين على HIPAA + GDPR
• مراقبة السلوك غير الطبيعي على مدار الساعة
• آلية الإبلاغ عن خرق البيانات في غضون ٧٢ ساعة (GDPR / PIPL)

١٠. خصوصية الأطفال

خدماتنا ليست موجهة للقاصرين دون سن ١٨ عاماً. إذا كانت هناك حاجة لترتيب مواعيد طبية للأطفال القصر، يجب توقيع نموذج موافقة من قبل الوالد/الوصي القانوني.

١١. تغييرات السياسة

قد يتم تحديث هذه السياسة. سيتم الإخطار بالتغييرات الجوهرية عبر البريد الإلكتروني (إذا كان متاحاً) أو عبر لافتة الموقع. استمرار استخدام خدماتنا يعتبر قبولاً بالسياسة المحدثة.

١٢. معلومات الاتصال

مسؤول حماية البيانات (DPO): [email protected] / الطابق XX، مبنى XXX، XXX طريق كوينز رود سنترال، هونغ كونغ

الممثل في الاتحاد الأوروبي (GDPR المادة ٢٧): [email protected] / (يتم تعيينه بناءً على بلد المنشأ الرئيسي للعملاء؛ انظر تذييل موقعنا للحصول على التفاصيل)