عيادات أڤانت

سياسة الخصوصية

آخر تحديث: ١٥ أغسطس ٢٠٢٦ — النسخة: ١.٢

مقدمة

تلتزم عيادات أڤانت («العيادة»، «نحن») بحماية خصوصية بياناتك الشخصية ومعالجتها وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وتحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). توضح هذه السياسة أنواع البيانات التي نجمعها، وكيفية استخدامها ومشاركتها وحمايتها، وحقوقك المتعلقة بها.

جهة التحكم في البيانات

عيادات أڤانت — الاسم النظامي: شركة عيادات الجلد (ذات مسؤولية محدودة). سجل تجاري رقم ١٠١٠٢٠٨٤٧٩، الرقم الضريبي ٣٠٠٠٤٧٢١١٣٠٠٠٠٣. العنوان الوطني: مبنى ٧٣٢٤، وحدة ٢٤، طريق الملك عبدالعزيز، حي الربيع، الرياض ١٣٣١٥، الرقم الإضافي ٤٧٩٠، المملكة العربية السعودية. النطاق: avantclinic.sa. قناة طلبات الخصوصية: privacy@avantclinic.sa.

١. نطاق السياسة

تسري هذه السياسة على البيانات الشخصية التي نجمعها عند زيارتك لموقعنا الإلكتروني أو تواصلك معنا عبره. ويتيح الموقع في نسخته الحالية طلب المواعيد وحجزها — عبر نموذج الحجز، أو صفحات الأطباء، أو المحادثة الذكية — كما يتيح الدفع الإلكتروني لبعض العروض المعلنة.

٢. البيانات التي نجمعها

بيانات تقنية تجمع تلقائيًا عند زيارتك للموقع: عنوان IP، نوع المتصفح والجهاز، والصفحات المزارة — تحفظ في سجلات الخادم لمدة محدودة لأغراض الأمن والتشغيل.
معلومات تختار إرسالها لنا عند تواصلك مع العيادة مباشرةً (مثل رقم الهاتف أو البريد الإلكتروني الظاهر على الموقع) — تعالج فقط بغرض الرد عليك.
بيانات طلب الموعد التي تختار إرسالها عبر نموذج الحجز في الموقع أو عبر المحادثة الذكية: الاسم، رقم الجوال، البريد الإلكتروني (اختياري)، الخدمة المطلوبة، التاريخ والوقت المفضلان، والطبيب المطلوب (اختياري) — تعالج لغرض التواصل معك وتأكيد الموعد، ويحفظ السجل داخل المملكة. وعند إرسالها عبر المحادثة، تمر بياناتك أيضًا عبر مزود المحادثة الموضح في القسمين ٥ و٧.
بيانات الشراء الإلكتروني التي تختار إدخالها عند الدفع: الاسم، رقم الجوال، والبريد الإلكتروني (اختياري). يستخدم البريد الإلكتروني لغرض واحد فقط هو إرسال تأكيد طلبك ورقم الطلب ورمز الاستخدام، وتركه فارغًا لا يمنعك من إتمام الشراء. ولا نحتفظ ببيانات بطاقتك في أي وقت.
بيانات طلبات التوظيف التي تختار إرسالها عبر صفحة «انضم إلينا»: الاسم، رقم الجوال، البريد الإلكتروني (اختياري)، الوظيفة المطلوبة، ونبذة عن الخبرة — تعالج فقط لغرض تقييم طلب التوظيف، وتحفظ داخل المملكة، ولا تشارك مع أي طرف ثالث.

وبعد موافقتك عبر لوحة الموافقة، نستخدم أدوات قياس تحليلية وإعلانية تجمع أحداث استخدام مجهلة الهوية فقط (الصفحات المزارة ومعرفات أحداث عشوائية لا تدل على هويتك) — ولا تتضمن أبدًا اسمك أو رقم هاتفك أو بريدك الإلكتروني أو أي تفاصيل صحية (انظر القسمين ٥ و٦).

٣. أغراض وأسس المعالجة

الرد على استفساراتك وطلبات التواصل — الأساس: موافقتك / المصلحة المشروعة في الرد عليك.
تقييم طلبات التوظيف المرسلة عبر صفحة «انضم إلينا» — الأساس: موافقتك الصريحة عند إرسال الطلب.
تشغيل الموقع وضمان أمنه واستقراره — الأساس: المصلحة المشروعة.
الامتثال للأنظمة والمتطلبات القانونية — الأساس: الالتزام النظامي.

٤. البيانات الصحية الحساسة

نظرًا لطبيعة خدماتنا، قد تصلنا بيانات ذات صلة بالصحة (مثل ذكرك لسبب استفسارك)، ونلتزم بالآتي:

الحصول على موافقتك الصريحة عند معالجتها.
تقليل البيانات إلى الحد اللازم للرد عليك أو لتقديم الخدمة.
تقييد الوصول إليها وفق مبدأ الحد الأدنى من الصلاحيات، مع تفعيل سجلات التدقيق.
عدم نشر أي صور أو شهادات أو نتائج تعرف بهويتك دون موافقة منفصلة وصريحة.

٥. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك لأي طرف. وفي النسخة الحالية:

الاستضافة والبنية التحتية: Google Cloud — منطقة الدمام (me-central2) داخل المملكة؛ تستضاف بيانات الموقع وسجلاته داخل المملكة.
قياس التسويق (بعد موافقتك فقط): Google (Tag Manager / Analytics / إعلانات Google) وMeta وTikTok وSnap — تتلقى أحداث استخدام مجهلة الهوية فقط عبر خادم قياس وسيط تابع لنا داخل المملكة، ولا تتلقى أي بيانات شخصية أو صحية على الإطلاق.
المحادثة الذكية على الموقع: Chatbase — مزود المساعد الآلي. تعالج الرسائل التي تكتبها داخل نافذة المحادثة، وأي بيانات حجز تختار إدخالها فيها (الاسم ورقم الجوال والخدمة والموعد المفضل)، على بنية المزود خارج المملكة. ولا نرسل إليه أي سجل طبي أو بيانات دفع أو فواتير، ولا نعرفه بهويتك من جانبنا، ولا يسجل طلب الحجز إلا بعد موافقتك الصريحة داخل المحادثة. واستخدام المحادثة اختياري بالكامل (انظر القسم ٧).
معالجة المدفوعات: Moyasar — مزود بوابة الدفع. تتم عملية الدفع بالكامل على صفحة المزود، ولا تمر بيانات بطاقتك عبر خوادمنا ولا نحتفظ بها إطلاقًا. ولا نرسل إلى المزود أي بيانات صحية؛ يصله فقط المبلغ واسم الخدمة المشتراة ورقم طلبنا الداخلي لغرض المطابقة المحاسبية.
إرسال رسائل التأكيد بالبريد الإلكتروني: ImprovMX — مزود خدمة البريد الإلكتروني. إذا اخترت إدخال بريدك الإلكتروني عند الدفع، فإن رسالة التأكيد — وتتضمن اسمك واسم الخدمة التي اشتريتها ورقم الطلب — تمر عبر بنية المزود خارج المملكة لغرض التسليم فقط. ولا نرسل إليه أي سجل طبي أو بيانات دفع، ولا يرسل إليه أي شيء إن تركت حقل البريد الإلكتروني فارغًا.
فيما عدا ما ذكر أعلاه، لا نشارك بياناتك مع أي طرف ثالث.

٦. ملفات تعريف الارتباط وأدوات التتبع

يستخدم الموقع نوعين من ملفات تعريف الارتباط:

ملف ضروري واحد (avant_consent) يحفظ اختيارك بشأن الموافقة لمدة ١٨٠ يومًا — لا يتضمن أي معرف شخصي.
ملفات تحليلات وإعلانات اختيارية لا تفعل إلا بعد موافقتك عبر لوحة الموافقة الظاهرة عند أول زيارة. يمكنك سحب موافقتك أو تغيير اختيارك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» أسفل الموقع.

ويحدد اختيار اللغة من خلال عنوان الصفحة وليس عبر ملف تعريف ارتباط.

٧. مكان حفظ البيانات والنقل عبر الحدود

يخزن السجل الرسمي لبياناتك الشخصية — بما فيه طلبات الحجز وطلبات التوظيف — ويعالج داخل المملكة العربية السعودية على بنية Google Cloud في الدمام.

وتوجد ثلاثة مسارات فقط تعالج فيها بيانات خارج المملكة:

أدوات القياس (بعد موافقتك — القسم ٦): أحداث استخدام مجهلة الهوية دون أي معرفات شخصية، ولا تتضمن أي بيانات شخصية أو صحية على الإطلاق.
المحادثة الذكية (عند اختيارك استخدامها): تعالج رسائل المحادثة — بما فيها أي بيانات حجز تكتبها داخلها، مثل اسمك ورقم جوالك — على بنية مزود المحادثة Chatbase خارج المملكة. واستخدام المحادثة اختياري بالكامل: يمكنك دائمًا الحجز عبر نموذج الموقع أو بالاتصال على 011 453 5050 دون أن تغادر بياناتك المملكة.
رسالة تأكيد الطلب بالبريد الإلكتروني (عند اختيارك إدخال بريدك): تمر رسالة التأكيد — وتتضمن اسمك واسم الخدمة التي اشتريتها ورقم الطلب — عبر بنية مزود البريد ImprovMX خارج المملكة لغرض التسليم فقط. وإدخال البريد الإلكتروني اختياري: إن تركت الحقل فارغًا فلا يرسل شيء ولا تغادر بياناتك المملكة.

ويقتصر النقل خارج المملكة على هذه المسارات الثلاثة، ويستند كل من المحادثة والبريد إلى اختيارك أنت: المحادثة إلى اختيارك استخدامها وموافقتك الصريحة داخلها قبل تسجيل أي طلب، والبريد إلى اختيارك إدخال عنوانك. ونطبق مبدأ تقليل البيانات: لا نطلب داخل المحادثة أي تفاصيل صحية ولا رقم الهوية الوطنية، ولا نرسل إليها أي سجل طبي أو بيانات دفع أو فواتير. وإن احتجنا مستقبلًا لأي نقل يتجاوز ذلك، فسيتم وفق ضوابط النقل النظامية (بما في ذلك الشروط التعاقدية القياسية المعتمدة من سدايا أو النقل إلى دولة ذات مستوى حماية ملائم) وبعد إجراء تقييم المخاطر اللازم.

٨. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدة اللازمة لتحقيق غرض جمعها فقط:

بيانات التواصل والاستفسارات: حتى ٢٤ شهرًا من آخر تواصل، ثم تحذف أو تجهل الهوية، ما لم يقتض التزام نظامي أو علاقة قائمة خلاف ذلك.
بيانات طلبات التوظيف: حتى ١٢ شهرًا من تاريخ الطلب ثم تحذف، ما لم تنشأ علاقة توظيف، ويمكنك طلب حذفها في أي وقت قبل ذلك.
سجلات الخادم والأمن (تتضمن عنوان IP): حتى ٩٠ يومًا ثم تحذف.
ملفات تعريف الارتباط: يبقى ملف الموافقة الضروري ١٨٠ يومًا؛ أما الملفات الاختيارية فبحسب المدة المبينة لكل ملف، ولا تنشأ إلا بعد موافقتك.

٩. أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول أو الإفصاح أو التغيير غير المصرح به، بما في ذلك التشفير والتحكم في الصلاحيات وسجلات التدقيق.

١٠. حقوقك

وفقًا لنظام حماية البيانات الشخصية، لك الحق في:

العلم بكيفية معالجة بياناتك.
الوصول إلى بياناتك والحصول على نسخة منها.
طلب تصحيح بياناتك أو تحديثها.
طلب إتلاف بياناتك.
الاعتراض على معالجة بياناتك.
نقل بياناتك (الحصول عليها بصيغة منظمة وقابلة للقراءة آليًا حيثما أمكن).
سحب موافقتك في أي وقت دون أثر رجعي على المعالجة السابقة.

لممارسة أي من هذه الحقوق، تواصل عبر privacy@avantclinic.sa أو عبر صفحة «تواصل معنا» على الموقع. ولك أيضًا الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١١. خصوصية الأطفال

خدماتنا غير موجهة للأطفال دون السن النظامية دون موافقة ولي الأمر، ولا نجمع بيانات الأطفال عمدًا دون الضوابط اللازمة.

١٢. الإبلاغ عن انتهاكات البيانات

في حال وقوع انتهاك قد يؤثر على بياناتك، نلتزم بإبلاغ الهيئة المختصة (سدايا) خلال (٧٢) ساعة من علمنا به، وإبلاغك دون تأخير غير مبرر عند اقتضاء ذلك.

١٣. التعديلات على هذه السياسة

قد نحدث هذه السياسة من حين لآخر، وينشر أي تحديث على هذه الصفحة مع تعديل تاريخ «آخر تحديث».

١٤. التواصل

لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك: privacy@avantclinic.sa، أو عبر صفحة «تواصل معنا» على الموقع.