1. معلومات الشركة

الاسم القانوني: شفاء لتكنولوجيا المعلومات

العنوان القانوني: 86 أ شارع 260، المعادي، القاهرة، جمهورية مصر العربية

نطاق التشغيل: تقدم شفاء خدماتها حاليًا في جمهورية مصر العربية. كان لشفاء كيان وتشغيل سابق في المملكة العربية السعودية تم إيقافه، ولا يزال الموقع الخاص به متاحًا للعرض فقط دون إمكانية التسجيل أو الطلب من خلاله.

للتواصل بخصوص الخصوصية: [email protected]

2. مسؤول حماية البيانات

تقوم شفاء حاليًا بإدارة طلبات واستفسارات حماية البيانات من خلال فريق العمليات التقنية الداخلي. يمكنك التواصل بخصوص أي استفسار يتعلق بخصوصية بياناتك أو ممارسة حقوقك عبر [email protected].

3. البيانات التي نجمعها

3.1 بيانات الحساب

• الاسم (إلزامي)
• رقم الموبايل (إلزامي، ويتم التحقق منه)
• البريد الإلكتروني (إلزامي ولا يخضع للتحقق)
• الجنس (إلزامي)
• تاريخ الميلاد (اختياري)

يتم استخدام رقم الهاتف كوسيلة أساسية لتسجيل الدخول والتحقق من هوية المستخدم.

3.2 بيانات الطلبات

• الأدوية والمنتجات المضافة إلى عربة الشراء
• الروشتات الطبية (نص أو صورة) للأدوية التي تتطلب ذلك بحكم القانون، حيث يكون قرار صرفها من حق الصيدلية المنفذة للطلب
• العنوان وموقع الاستلام لإتمام التوصيل
• ملاحظات إضافية يضيفها العميل عند التسليم
• حالة الطلب وسجل الطلبات السابقة

3.3 بيانات صحية (اختيارية – بيانات حساسة)

نجمع هذه البيانات فقط بموافقتك، ويمكنك تخطي إدخالها دون أن يؤثر ذلك على استخدامك للخدمات الأساسية:

• الأمراض المزمنة
• فصيلة الدم
• الطول والوزن

نظرًا لطبيعتها الحساسة، تُعامل هذه البيانات بمستوى حماية أعلى، ولا تتم معالجتها أو نقلها إلا في الحدود اللازمة لتقديم الخدمة، ووفقًا للأطر القانونية المنظمة للبيانات الحساسة في مصر.

3.4 بيانات الموقع الجغرافي

• الموقع الجغرافي (GPS): يُطلب إذن صريح من جهازك وتفعيله، ولك الحرية الكاملة في السماح أو الرفض. تفعيل الموقع ضروري لتحديد الأصناف والأسعار المتاحة في الصيدليات الموجودة بمنطقتك (الزون) القادرة على تنفيذ طلبك.
• تفاصيل العنوان: اسم الشارع، المبنى، الدور، الشقة، علامة مميزة للتوصيل.

3.5 بيانات الجهاز

يتم تجميعها تلقائيًا لحماية أنظمتنا وتشخيص المشكلات التقنية التي قد تواجهها:

• عنوان IP
• موديل الجهاز
• نوع المتصفح
• إصدار نظام التشغيل

3.6 بيانات الدفع

قد يتم جمع بيانات مرتبطة بعمليات الدفع وإتمام الطلبات. ولا تقوم شفاء بتخزين بيانات بطاقات الدفع الكاملة أو أرقام البطاقات البنكية أو رموز التحقق الخاصة بها على أنظمتها. تتم معالجة المدفوعات من خلال مزودي خدمات دفع معتمدين وفقاً لمعايير الأمان المعمول بها.

4. الأساس القانوني والغرض من معالجة البيانات

نعالج بياناتك على أساس واحد أو أكثر من الأسس القانونية التالية:

5. كيفية استخدام البيانات الشخصية

تستخدم شفاء البيانات الشخصية للأغراض التالية:

تقديم الخدمات

• إنشاء وإدارة الحسابات.
• تنفيذ الطلبات.
• معالجة المدفوعات.
• توصيل الطلبات.
• تقديم الدعم الفني وخدمة العملاء.

تحسين الخدمات

• تحليل سلوك الاستخدام.
• تحسين تجربة المستخدم.
• تطوير خصائص وخدمات جديدة.
• قياس أداء المنصة.

التواصل مع المستخدمين

• إرسال إشعارات الطلبات.
• الرد على الاستفسارات.
• تقديم المساعدة الفنية.
• التواصل بشأن الحساب أو الطلبات.

الأمان ومنع الاحتيال

• حماية الأنظمة والخدمات.
• اكتشاف الأنشطة المشبوهة.
• منع الاحتيال أو إساءة الاستخدام.
• التحقيق في الحوادث الأمنية.

الامتثال القانوني

• الالتزام بالمتطلبات القانونية والتنظيمية.
• الاستجابة للطلبات القانونية الصادرة من الجهات المختصة.

التسويق

• إرسال العروض والخدمات والمواد التسويقية للمستخدمين الذين وافقوا على تلقيها عندما يكون الحصول على الموافقة مطلوباً.

6. مشاركة بياناتك مع أطراف أخرى

نشارك بياناتك مع فئات الجهات التالية، فقط في الحدود اللازمة لتقديم خدماتنا:

6.1 الصيدليات

نشارك بيانات الطلب (الأدوية، الروشتة عند الحاجة، العنوان) مع الصيدلية المنفذة من خلال بورتال خاص بشفاء.

6.2 شركات الشحن

لتنفيذ عمليات التوصيل.

6.3 شركات الدفع الإلكتروني

Paymob: لمعالجة الدفع داخل التطبيق والموقع ونقاط البيع، وكذلك تحصيل المبالغ النقدية عند التوصيل. لا تحتفظ شفاء ببيانات بطاقات الدفع لدى خوادمها.

6.4 مزودي خدمات الرسائل

Cequens: لإرسال رسائل SMS و WhatsApp.

6.5 أدوات التحليل والتراكينج

يتم من خلالها مشاركة سلوك المستخدم والأحداث (Events) وبعض المعاملات (Parameters) المرتبطة بها، دون بيانات تعريف مباشرة:

• Google Analytics 4 (GA4)
• Firebase
• Adjust
• Microsoft Clarity
• Google Search Console

6.6 أدوات التسويق والإعلانات

• Meta Ads
• Google Ads
• Webengage (لإرسال الإشعارات داخل التطبيق، WhatsApp، البريد الإلكتروني، SMS، والبانرات داخل التطبيق)

6.7 الأدوات التقنية

يتم من خلالها مشاركة سلوك المستخدم، عنوان IP، إصدار نظام التشغيل، وخصائص الجهاز وموديله فقط، دون مشاركة بياناتك الشخصية المباشرة:

• Sentry (رصد الأعطال التقنية)
• Cloudflare (حماية الموقع)
• Domix.ai (دعم العملاء والمحادثة المباشرة)

7. التخزين والنقل الدولي للبيانات

يتم تخزين بيانات العملاء على خوادم Amazon Web Services (AWS) في الولايات المتحدة الأمريكية (فيرجينيا).

كما تتم مشاركة بعض البيانات مع مزودي خدمات يقع مقرها خارج مصر، وذلك ضمن الحدود الموضحة في القسم السابق:

تلتزم شفاء باتخاذ التدابير المناسبة لحماية البيانات الشخصية أثناء عمليات النقل الدولي والعمل على الامتثال للمتطلبات القانونية والتنظيمية السارية.

8. البيانات الحساسة

تشمل البيانات الحساسة وفقًا للقانون: البيانات الصحية (النفسية، العقلية، الجسدية، أو الجينية)، البيانات البيومترية، البيانات المالية، المعتقدات الدينية، الآراء السياسية، الحالة الأمنية، وبيانات الأطفال.

بالنسبة للبيانات الصحية الاختيارية التي نجمعها (الأمراض المزمنة، فصيلة الدم، الطول والوزن)، فإننا:

• لا نجمعها إلا بموافقتك المنفصلة عن هذه السياسة أثناء تسجيلها
• نلتزم بالحصول على أي ترخيص أو إذن مطلوب من الجهاز المختص بحماية البيانات الشخصية فيما يخص معالجة هذه البيانات، بما يتوافق مع الفترة الانتقالية المحددة قانونًا
• نمنحك الحق الكامل في تخطي إدخال هذه البيانات أو طلب حذفها في أي وقت

9. بيانات الأطفال

يمكن لأي مستخدم استخدام تطبيق شفاء وتقديم الطلبات، وفقًا للسياسات المعمول بها على متجري App Store وGoogle Play. بالنسبة للأدوية التي تتطلب روشتة طبية، يتم توضيح ذلك للعميل، ويكون القرار النهائي بشأن صرف الدواء من حق الصيدلية المنفذة للطلب، حيث تعمل شفاء كوسيط تقني ولا تتدخل في قرار البيع.

إذا كان عمر مستخدم الخدمة أقل من 18 عامًا، فإننا نوصي بالحصول على إشراف أو موافقة ولي الأمر، خصوصًا فيما يتعلق بإدخال أي بيانات صحية حساسة.

10. التسويق المباشر

نرسل لك رسائل تسويقية فقط بعد موافقتك (اختيار الانضمام)، وتوضح كل رسالة أنها صادرة من شفاء (Chefaa) وأنها رسالة تسويقية، ويمكنك إيقافها في أي وقت كما يلي:

11. الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدة اللازمة فقط لتحقيق الغرض من جمعها، وعلى النحو التالي:

• بيانات الحساب والطلبات: يتم الاحتفاظ بها طوال فترة نشاط حسابك.
• سجلات الدعم الفني: تُحفظ طوال فترة استخدام أداة الدعم الحالية.
• بيانات الدفع الإلكتروني: يمكنك حذفها مباشرة من حسابك في أي وقت، بشرط عدم وجود طلب نشط مرتبط بطريقة الدفع المطلوب حذفها.
• بعد انتهاء الغرض من الاحتفاظ بالبيانات، يتم حذفها أو الاحتفاظ بها بشكل لا يسمح بتحديد هويتك (بيانات مجهولة)، حيثما يستمر الاحتفاظ بها لأسباب قانونية.

12. أمن البيانات

تطبق شفاء إجراءات تقنية وتنظيمية مناسبة لحماية بياناتك، من بينها:

• جدار حماية تطبيقات الويب (WAF) لرصد الثغرات والاختراقات
• استخدام خادم آمن لنقل البيانات
• حماية البيانات بكلمات مرور، مع تقييد الوصول إليها على الموظفين المخوّلين بحسب أدوارهم الوظيفية فقط، عبر المصادقة متعددة العوامل

ومع التزامنا بتطبيق أفضل الممارسات الأمنية المتاحة، فإننا لا نضمن حماية مطلقة لا يمكن اختراقها بأي حال، وذلك نظرًا للطبيعة المتغيرة للتهديدات الأمنية على الإنترنت.

في حال وقوع أي اختراق لبياناتك، تلتزم شفاء بإخطار الجهاز المختص بحماية البيانات الشخصية خلال 72 ساعة من اكتشاف الواقعة، وإخطار أنت كمستخدم متأثر خلال 3 أيام عمل من تاريخ هذا الإخطار، حيثما يتطلب القانون ذلك.

13. حقوق المستخدم

لك الحق في:

• الوصول إلى بياناتك: طلب نسخة من بياناتك المخزنة لدينا (قد يستغرق تجهيزها حتى شهر واحد لعدم توافر آلية تلقائية حاليًا).
• تصحيح بياناتك: تعديل بياناتك الشخصية وبيانات الطلبات بنفسك من خلال حسابك.
• حذف بيانات الدفع: حذف طرق الدفع الإلكتروني المرتبطة بحسابك مباشرة، بشرط عدم وجود طلب نشط مرتبط بها.
• حذف الحساب بالكامل: تقديم طلب حذف نهائي لحسابك وكافة بياناته، ويتم تنفيذه في غضون 3 أشهر من تاريخ الطلب، نظرًا لاحتمالية وجود معالجات أو طلبات معلقة مرتبطة بالحساب.
• سحب موافقتك: سحب موافقتك على معالجة البيانات الصحية الاختيارية أو على استقبال الرسائل التسويقية في أي وقت.
• تقديم شكوى: التقدم بشكوى إلى مركز حماية البيانات الشخصية (PDPC) في حال رأيت أن معالجة بياناتك تخالف القانون.

لممارسة أي من هذه الحقوق، يمكنك التواصل معنا على [email protected].

14. حذف الحساب

يمكن للمستخدم طلب حذف حسابه من خلال التطبيق أو التواصل مع فريق الدعم.

بعد تقديم طلب الحذف:

• يتم مراجعة الطلب والتحقق من هوية صاحبه.
• يتم تعطيل الحساب وفقاً للإجراءات الداخلية.
• يتم حذف البيانات أو إخفاء هوية أصحابها خلال مدة لا تتجاوز 90 يوماً، ما لم يكن الاحتفاظ ببعض البيانات مطلوباً بموجب القانون أو لأغراض تنظيمية أو أمنية مشروعة.

15. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط لتحسين تجربتك، ولأغراض التحليل، ولعرض محتوى مخصص بناءً على زياراتك السابقة لموقعنا.

تنقسم ملفات تعريف الارتباط إلى:

• ملفات دائمة: تظل مخزنة حتى تاريخ انتهاء صلاحيتها أو حتى تقوم بحذفها.
• ملفات الجلسة: تنتهي صلاحيتها بإغلاق المتصفح.

يمكنك إيقاف ملفات تعريف الارتباط أو تفعيل تنبيه عند إرسالها من خلال إعدادات متصفحك، مع العلم أن ذلك قد يؤثر على عمل بعض خدماتنا بشكل سليم.

16. التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس أي تغييرات في ممارساتنا أو في القوانين المعمول بها. سيتم نشر أي تحديث على هذه الصفحة مع تاريخ آخر تعديل.

17. التواصل معنا

لأي استفسار بخصوص هذه السياسة أو بياناتك الشخصية، يرجى التواصل معنا على: [email protected]