عيادات أڤانت
سياسة الخصوصية
آخر تحديث: ١٥ يوليو ٢٠٢٦ — النسخة: ١.١
مقدمة
تلتزم عيادات أڤانت («العيادة»، «نحن») بحماية خصوصية بياناتك الشخصية ومعالجتها وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية، وتحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). توضّح هذه السياسة أنواع البيانات التي نجمعها، وكيفية استخدامها ومشاركتها وحمايتها، وحقوقك المتعلقة بها.
جهة التحكم في البيانات
عيادات أڤانت — الاسم النظامي: شركة عيادات الجلد (ذات مسؤولية محدودة). سجل تجاري رقم ١٠١٠٢٠٨٤٧٩، الرقم الضريبي ٣٠٠٠٤٧٢١١٣٠٠٠٠٣. العنوان الوطني: مبنى ٧٣٢٤، وحدة ٢٤، طريق الملك عبدالعزيز، حي الربيع، الرياض ١٣٣١٥، الرقم الإضافي ٤٧٩٠، المملكة العربية السعودية. النطاق: avantclinic.sa. قناة طلبات الخصوصية: privacy@avantclinic.sa.
١. نطاق السياسة
تسري هذه السياسة على البيانات الشخصية التي نجمعها عند زيارتك لموقعنا الإلكتروني أو تواصلك معنا عبره. هذا الموقع إعلامي بطبيعته في نسخته الحالية، ولا يتضمّن حجزًا إلكترونيًا أو مدفوعات.
٢. البيانات التي نجمعها
- بيانات تقنية تُجمع تلقائيًا عند زيارتك للموقع: عنوان IP، نوع المتصفّح والجهاز، والصفحات المُزارة — تُحفظ في سجلات الخادم لمدة محدودة لأغراض الأمن والتشغيل.
- معلومات تختار إرسالها لنا عند تواصلك مع العيادة مباشرةً (مثل رقم الهاتف أو البريد الإلكتروني الظاهر على الموقع) — تُعالَج فقط بغرض الرد عليك.
وبعد موافقتك عبر لوحة الموافقة، نستخدم أدوات قياس تحليلية وإعلانية تجمع أحداث استخدام مجهّلة الهوية فقط (الصفحات المُزارة ومعرّفات أحداث عشوائية لا تدل على هويتك) — ولا تتضمن أبدًا اسمك أو رقم هاتفك أو بريدك الإلكتروني أو أي تفاصيل صحية (انظر القسمين ٥ و٦).
٣. أغراض وأسس المعالجة
- الرد على استفساراتك وطلبات التواصل — الأساس: موافقتك / المصلحة المشروعة في الرد عليك.
- تشغيل الموقع وضمان أمنه واستقراره — الأساس: المصلحة المشروعة.
- الامتثال للأنظمة والمتطلبات القانونية — الأساس: الالتزام النظامي.
٤. البيانات الصحية الحساسة
نظرًا لطبيعة خدماتنا، قد تصلنا بيانات ذات صلة بالصحة (مثل ذكرك لسبب استفسارك)، ونلتزم بالآتي:
- الحصول على موافقتك الصريحة عند معالجتها.
- تقليل البيانات إلى الحد اللازم للرد عليك أو لتقديم الخدمة.
- تقييد الوصول إليها وفق مبدأ الحد الأدنى من الصلاحيات، مع تفعيل سجلات التدقيق.
- عدم نشر أي صور أو شهادات أو نتائج تُعرّف بهويتك دون موافقة منفصلة وصريحة.
٥. مشاركة البيانات مع أطراف ثالثة
لا نبيع بياناتك لأي طرف. وفي النسخة الحالية:
- الاستضافة والبنية التحتية: Google Cloud — منطقة الدمام (me-central2) داخل المملكة؛ تُستضاف بيانات الموقع وسجلاته داخل المملكة.
- قياس التسويق (بعد موافقتك فقط): Google (Tag Manager / Analytics / إعلانات Google) وMeta وTikTok وSnap — تتلقى أحداث استخدام مجهّلة الهوية فقط عبر خادم قياس وسيط تابع لنا داخل المملكة، ولا تتلقى أي بيانات شخصية أو صحية على الإطلاق.
- فيما عدا ذلك، لا نشارك بياناتك مع أي طرف ثالث.
٦. ملفات تعريف الارتباط وأدوات التتبّع
يستخدم الموقع نوعين من ملفات تعريف الارتباط:
- ملف ضروري واحد (avant_consent) يحفظ اختيارك بشأن الموافقة لمدة ١٨٠ يومًا — لا يتضمن أي معرّف شخصي.
- ملفات تحليلات وإعلانات اختيارية لا تُفعَّل إلا بعد موافقتك عبر لوحة الموافقة الظاهرة عند أول زيارة. يمكنك سحب موافقتك أو تغيير اختيارك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» أسفل الموقع.
ويُحدَّد اختيار اللغة من خلال عنوان الصفحة وليس عبر ملف تعريف ارتباط.
٧. مكان حفظ البيانات والنقل عبر الحدود
تُخزَّن بياناتك الشخصية وتُعالَج داخل المملكة العربية السعودية على بنية Google Cloud في الدمام. وعند موافقتك على أدوات القياس (القسم ٦)، تُرسَل أحداث استخدام مجهّلة الهوية — دون أي معرّفات شخصية — إلى مزوّدي القياس المذكورين في القسم ٥، وقد تُعالَج على بنيتهم خارج المملكة؛ ولا يشمل ذلك أي بيانات شخصية أو صحية. وفيما عدا ذلك لا نُجري أي نقل لبياناتك خارج المملكة، وفي حال احتجنا لذلك مستقبلًا، يتم وفق ضوابط النقل النظامية (بما في ذلك الشروط التعاقدية القياسية المعتمدة من سدايا أو النقل إلى دولة ذات مستوى حماية ملائم) وبعد إجراء تقييم المخاطر اللازم.
٨. مدة الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدة اللازمة لتحقيق غرض جمعها فقط:
- بيانات التواصل والاستفسارات: حتى ٢٤ شهرًا من آخر تواصل، ثم تُحذف أو تُجهَّل الهوية، ما لم يقتضِ التزام نظامي أو علاقة قائمة خلاف ذلك.
- سجلات الخادم والأمن (تتضمّن عنوان IP): حتى ٩٠ يومًا ثم تُحذف.
- ملفات تعريف الارتباط: يبقى ملف الموافقة الضروري ١٨٠ يومًا؛ أما الملفات الاختيارية فبحسب المدة المبيّنة لكل ملف، ولا تُنشأ إلا بعد موافقتك.
٩. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول أو الإفصاح أو التغيير غير المصرّح به، بما في ذلك التشفير والتحكم في الصلاحيات وسجلات التدقيق.
١٠. حقوقك
وفقًا لنظام حماية البيانات الشخصية، لك الحق في:
- العلم بكيفية معالجة بياناتك.
- الوصول إلى بياناتك والحصول على نسخة منها.
- طلب تصحيح بياناتك أو تحديثها.
- طلب إتلاف بياناتك.
- الاعتراض على معالجة بياناتك.
- نقل بياناتك (الحصول عليها بصيغة منظَّمة وقابلة للقراءة آليًا حيثما أمكن).
- سحب موافقتك في أي وقت دون أثر رجعي على المعالجة السابقة.
لممارسة أي من هذه الحقوق، تواصل عبر privacy@avantclinic.sa أو عبر صفحة «تواصل معنا» على الموقع. ولك أيضًا الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
١١. خصوصية الأطفال
خدماتنا غير موجّهة للأطفال دون السن النظامية دون موافقة وليّ الأمر، ولا نجمع بيانات الأطفال عمدًا دون الضوابط اللازمة.
١٢. الإبلاغ عن انتهاكات البيانات
في حال وقوع انتهاك قد يؤثر على بياناتك، نلتزم بإبلاغ الهيئة المختصة (سدايا) خلال (٧٢) ساعة من علمنا به، وإبلاغك دون تأخير غير مبرر عند اقتضاء ذلك.
١٣. التعديلات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر، ويُنشر أي تحديث على هذه الصفحة مع تعديل تاريخ «آخر تحديث».
١٤. التواصل
لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك: privacy@avantclinic.sa، أو عبر صفحة «تواصل معنا» على الموقع.