سياسة الخصوصية الشاملة

مقدمة ونطاق سياسة الخصوصية

مرحباً بكم في منصة Medvion الرائدة في مجال التعليم الطبي المستمر. نحن نعتبر حماية بياناتكم الشخصية والمهنية أولوية قصوى وجزءاً لا يتجزأ من قيمنا المؤسسية. توضح هذه الوثيقة التفصيلية الآلية الكاملة والشفافة التي نتبعها في جمع، معالجة، تخزين، وحماية معلوماتك في جميع تعاملاتك مع منصتنا سواء عبر الموقع الإلكتروني أو التطبيق.

1. البيانات التي نقوم بجمعها

يتطلب تقديم خدمات تعليمية طبية متميزة جمع تفاصيل دقيقة وتحديثها بشكل مستمر لضمان تطابقها مع المتطلبات المعتمدة للممارسين الصحيين، وتشمل هذه البيانات:

المعلومات الشخصية الأساسية: وتتضمن الاسم الرباعي (كما هو في الهوية/الإقامة)، تاريخ الميلاد، الجنس، الجنسية، وعنوان الإقامة الحالي.
المعلومات المهنية والأكاديمية: التخصص الطبي الدقيق، درجة الممارسة، تاريخ التخرج، رقم التصنيف المهني (مثل رقم الهيئة السعودية للتخصصات الصحية SCFHS)، والجهة الطبية التي تعمل بها.
بيانات الاتصال والتواصل: البريد الإلكتروني الأساسي والبديل، أرقام الهواتف المحمولة وتطبيقات المراسلة مثل الواتساب.
بيانات الاستخدام والتصفح: عنوان الـ IP الخاص بجهازك، نوع ونظام المتصفح، الصفحات التي قمت بزيارتها، مدة بقائك في كل مسار تعليمي، إلى جانب الإجابات ونتائج التقييمات الطبية.
بيانات الدفع المالي: عند شراء أي دورة أو خدمة، نقوم بمعالجة المعاملة بشكل مشفر بالكامل ولا نحتفظ بمعلومات البطاقات الائتمانية، حيث تتم معالجتها من قِبل بوابة الدفع المعتمدة وفقاً لمعايير PCI DSS.

2. كيف ولماذا نستخدم بياناتك؟

تُستخدم البيانات التي يتم تجميعها في الأمور التقنية والشرعية وتلبية الجودة فقط وتتلخص في النقاط الآتية:

تخصيص المسارات التعليمية الطبية بما يتناسب مع تخصصك ودرجتك العلمية.
إصدار الشهادات الأكاديمية بدقة بالغة واعتمادها إلكترونياً بالتنسيق مع الجهات والهيئات الطبية المحلية والدولية.
إرسال الإشعارات التقنية وتحديثات السياسات الهامة والتنبيهات عند إطلاق مؤتمرات ودورات جديدة تناسب تخصصك.
تحليل أداء النظام وتخفيف أعباء السيرفرات ومعرفة المشكلات التقنية لضمان خلو المنصة من الأعطال المستقبلية.
حل النزاعات المحتملة وتقديم خدمة دعم فني استراتيجية وسريعة.

3. مشاركة البيانات والإفصاح للجهات الخارجية

لا تقوم Medvion ببيع، أو تأجير، أو استثمار بياناتكم الخاصة لأغراض تجارية، إلا أنه قد يُطلب منا مشاركة بيانات محددة لحالات شرعية وهي:

الهيئات والمجالس الطبية المحلية لتسجيل وتوثيق ساعات التعليم الطبي المستمر (CME) لحسابك.
الامتثال للقوانين واللوائح الرسمية، وفي حالة طلب السلطات القضائية أو الحكومية بيانات محددة بعد استيفاء الشروط القانونية الصارمة.
الشركات التقنية الحليفة التي تساعدنا في تقديم الخدمة (مثل مزودي خدمات الرفع السحابي وبوابات الدفع)، وتكون هذه الشركات ملزمة بموجب اتفاقيات صارمة بعدم استخدام هذه البيانات لأغراض أخرى.

4. معايير حماية البيانات التقنية (Security)

تطبق Medvion بنية تحتية آمنة لحماية معلوماتكم عبر التقنيات التالية:

تشفير جميع قنوات الاتصال بروتوكولات TLS/SSL القوية (معيار الحماية البنكية).
استخدام تقنيات التشفير المتطورة AES-256 bit في قواعد بياناتنا السحابية لحماية الكلمات المرورية والأرقام التعريفية.
الاستعانة بأنظمة الحماية والجدران النارية WAF لمنع محاولات الاختراق وهجمات الحرمان من الخدمة (DDoS).
إجراء اختبارات اختراق واختبارات هشاشة (Pentesting) دورية للبنية التحتية من قبل طرف ثالث موثوق.

5. استخدام ملفات تتبع مسار الاستخدام (Cookies)

تستخدم منصتنا ملفات الارتباط (Cookies) المؤقتة والدائمة لتحسين أداء سرعة الوصول وتوفير تسجيل الدخول السريع وتذكر تفضيلات اللغة الخاص بك. يمكنك التحكم فيها عن طريق إعدادات متصفحك بشكل كامل، ولكن نود التنبيه إلى تعطيلها قد يؤثر على تجربة سير الدورات التفاعلية.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك ومعلومات شهاداتك طوال فترة بقاء حسابك فعالاً لمساعدتك على استخراجها مجدداً في أي وقت كأرشيف سحابي آمن. في حال طلبك حذف الحساب، سيتم إتلاف بياناتك بشكل تدريجي من أنظمتنا الحية وفقاً للوائح وامتثال الهيئات المنظمة لمدة لا تتجاوز 90 يوماً.

7. التعديلات على الوثيقة وحقوقك

نراجع ونحدّث هذه الوثيقة بانتظام لتعكس التطورات التشريعية أو الخدمات الإضافية، وسيتم إخطار جميع الممارسين الصحيين لدينا عبر البريد قبل أي تعديل جوهري. كمستخدم لـ Medvion يحق لك الكامل طلب تعديل بياناتك أو تجميد حسابك أو تنزيل نسخة بصيغة إلكترونية للملفات الخاصة بك.