سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيف تقوم Med Plasty Technologies (ويُشار إليها بـ"Med Plasty" أو "نحن" أو ضمير المتكلم) بجمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها فيما يتعلق بموقعنا الإلكتروني ومنصتنا لمحاكاة العلاجات التجميلية بالذكاء الاصطناعي الموجّهة للشركات (ويُشار إليهما معاً بـ"الخدمات"). ونلتزم بحماية البيانات الشخصية ومعالجتها وفقاً لقوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) متى كانت سارية. وباستخدامك للخدمات، فإنك تقرّ بالممارسات الموضّحة في هذه السياسة.

تقدّم Med Plasty برنامجاً تشغّله عيادات التجميل المرخّصة أثناء استشارات المرضى لإنشاء تصوّرات توضيحية لما قبل العلاج وبعده. وفيما يتعلق ببيانات حسابات العيادات وزوار موقعنا، تعمل Med Plasty بصفتها جهة التحكم في البيانات. أما فيما يتعلق بصور المرضى وبيانات المرضى المحتملين التي ترفعها العيادة، فإن العيادة هي جهة التحكم في البيانات، وتعمل Med Plasty بصفتها جهة معالجة البيانات، فتعالج تلك البيانات حصراً وفق تعليمات العيادة الموثّقة لتقديم الخدمات.

نجمع الفئات التالية من البيانات الشخصية:

• بيانات الحساب والهوية: الاسم، وعنوان البريد الإلكتروني للعمل، وكلمة المرور بصيغة مجزّأة (hashed)، واسم العيادة، والدور الوظيفي لموظفي العيادة أصحاب الحسابات.
• صور المرضى: صور الوجه التي ترفعها العيادة بغرض إنشاء محاكاة. وقد تُعدّ هذه الصور من الفئات الخاصة من البيانات (بيانات حيوية أو ذات صلة بالصحة)، وتُعالج نيابةً عن العيادة التي رفعتها وتحت مسؤوليتها.
• بيانات المرضى المحتملين والاستشارات: بيانات الاتصال بالمرضى أو المرضى المحتملين واهتماماتهم العلاجية التي يُدخلها موظفو العيادة في المحاكي.
• بيانات الاستخدام والبيانات التقنية: عنوان IP (والمدينة والبلد المستنتجان منه)، ونوع الجهاز والمتصفح، ونظام التشغيل، والصفحة المُحيلة، وصفحة الدخول، ومعاملات الاستقطاب (UTM)، ولغة المتصفح ومنطقته الزمنية، وحجم الشاشة ومنطقة العرض، والصفحات التي تمت زيارتها، والطوابع الزمنية، وسجلات التشخيص المستخدمة لتشغيل الخدمات وتأمينها وتحسينها.
• المراسلات: المعلومات التي تقدّمها عند تواصلك معنا أو طلبك عرضاً توضيحياً أو إرسالك استفساراً للدعم.
• بيانات ملفات تعريف الارتباط: انظر البند 6.

نستخدم البيانات الشخصية من أجل: تقديم الخدمات وتشغيلها وصيانتها؛ والتحقق من هوية المستخدمين وتأمين الحسابات؛ وإنشاء نتائج المحاكاة وإعادتها؛ وإدارة الاشتراكات والحصص والفوترة؛ والرد على الاستفسارات وتقديم الدعم؛ ورصد الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها؛ والامتثال للالتزامات القانونية؛ وتحليل الخدمات وتحسينها. ونحن لا نبيع البيانات الشخصية، ولا نستخدم صور المرضى المرفوعة لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة.

متى انطبقت اللائحة العامة لحماية البيانات (GDPR) أو قوانين مماثلة، فإننا نستند إلى الأسس القانونية التالية: تنفيذ العقد (لتقديم الخدمات إلى العيادة)؛ والمصالح المشروعة (لتأمين الخدمات وصيانتها وتحسينها، ما لم تتقدّم عليها حقوقك)؛ والموافقة (لملفات تعريف الارتباط الاختيارية الخاصة بالتحليلات والتسويق، وحيثما تكون مطلوبة خلاف ذلك)؛ والامتثال للالتزامات القانونية. وحين نعمل بصفتنا جهة معالجة لبيانات المرضى، تكون العيادة مسؤولة عن تحديد الأساس القانوني لتلك المعالجة (بما في ذلك أي موافقة صريحة مطلوبة).

نستخدم ملفات تعريف الارتباط الضرورية للغاية واللازمة لعمل الخدمات (مثل تسجيل الدخول والأمان وحفظ تفضيلاتك)، ولا نستخدم ملفات تعريف الارتباط الاختيارية الخاصة بالتحليلات والتسويق إلا بموافقتك. ويمكنك منح موافقتك على ملفات تعريف الارتباط الاختيارية أو رفضها أو سحبها في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط في تذييل الموقع. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي جرت قبل سحبها.

لا نُفصح عن البيانات الشخصية إلا على النحو الموضّح هنا:

• مزوّدو الخدمات / جهات المعالجة الفرعية: بمن فيهم مزوّدو الاستضافة السحابية وقواعد البيانات وتوليد الصور بالذكاء الاصطناعي الذين يعالجون البيانات نيابةً عنا وفق ضمانات تعاقدية مناسبة، وحصراً لغرض تقديم الخدمات.
• العيادة المعنية: تُتاح بيانات المرضى والمرضى المحتملين للعيادة التي جمعتها.
• الجوانب القانونية والسلامة: متى اقتضى ذلك القانون أو الأنظمة أو الإجراءات القانونية، أو لحماية حقوق Med Plasty أو ممتلكاتها أو سلامتها أو سلامة مستخدمينا أو غيرهم.
• نقل ملكية الأعمال: في سياق اندماج أو استحواذ أو تمويل أو بيع أصول، مع مراعاة هذه السياسة.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات المختلفة.

قد تُعالج البيانات الشخصية في دول غير دولتك. وحين ننقل البيانات الشخصية عبر الحدود، نطبّق الضمانات المناسبة التي يفرضها القانون المعمول به، مثل البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية أو آلية نقل معترف بها مماثلة.

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة، ولتقديم الخدمات، وللامتثال لالتزاماتنا القانونية أو المحاسبية أو المتعلقة بالتقارير. ويُحتفظ ببيانات الحساب طوال مدة وجود الحساب، أما صور المرضى وبيانات المرضى المحتملين فيُحتفظ بها وفق تعليمات العيادة المتحكّمة وإعدادات حسابها. وحين لا تعود البيانات مطلوبة، تُحذف بشكل آمن أو تُجهَّل تجهيلاً لا رجعة فيه.

نطبّق تدابير تقنية وتنظيمية مصمّمة لحماية البيانات الشخصية، منها التشفير أثناء النقل، وضوابط الوصول، وتجزئة كلمات المرور، والفصل بين بيانات العيادات، ووصول موقَّع ومحدود المدة إلى وظائف المعالجة. ولا يمكن ضمان أمان أي نظام بشكل كامل، وتقع عليك مسؤولية الحفاظ على سرية بيانات دخول حسابك.

مع مراعاة القانون المعمول به، قد يكون لك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو تحديثها أو حذفها؛ وفي تقييد معالجة معينة أو الاعتراض عليها؛ وفي نقل البيانات؛ وفي سحب موافقتك متى كانت المعالجة قائمة على الموافقة. ولممارسة هذه الحقوق: ينبغي للمرضى التواصل مع العيادة التي جمعت بياناتهم (جهة التحكم)، ويمكن لمستخدمي العيادات وزوار الموقع التواصل معنا عبر صفحة التواصل (انظر البند 14). ولك أيضاً الحق في تقديم شكوى إلى السلطة المحلية المختصة بحماية البيانات.

الخدمات مخصّصة لاستخدام المهنيين المرخّصين وليست موجّهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال مباشرة. وتقع مسؤولية أي معالجة لصورة قاصر على العيادة المتحكّمة، التي يجب عليها الحصول على جميع الموافقات التي يشترطها القانون المعمول به.

قد نحدّث هذه السياسة من حين لآخر لتعكس تغييرات في ممارساتنا أو لأسباب قانونية أو تشغيلية أو تنظيمية. ويشير تاريخ "آخر تحديث" أعلاه إلى آخر مراجعة لهذه السياسة، وسنُبلغ عن التغييرات الجوهرية بالوسائل المناسبة.

إذا كانت لديك أسئلة حول هذه السياسة أو رغبت في ممارسة حقوقك، يُرجى التواصل معنا عبر صفحة التواصل.