إشعار الخصوصية

1. من نحن وما الذي يشمله هذا الإشعار

Reserve Meds شركة صحة رقمية، وتُورَّد الأدوية عبر شريك أمريكي مرخّص لتوزيع الأدوية بالجملة. لسنا جهة لصرف الأدوية، ولا نكتب الوصفات الطبية، ولا نقدّم استشارات طبية، ويتخذ طبيبكم المعالج جميع القرارات العلاجية.

شركة Reserve Meds, Inc.، وهي شركة مؤسسة في ولاية ديلاوير الأمريكية، هي الجهة المسؤولة عن المعلومات الشخصية الموصوفة في هذا الإشعار. يتولى فريق الخصوصية لدينا معالجة طلبات الخصوصية.

يوضح هذا الإشعار المعلومات الشخصية التي نجمعها، وسبب جمعها، والجهات التي نشاركها معها، ومدة الاحتفاظ بها، والخيارات المتاحة لكم. ويشمل موقعنا (reservemeds.com)، ونماذج الاستفسار، والمراسلات معنا عبر واتساب أو البريد الإلكتروني، وبوابة المرضى. للاستفسار: [email protected].

2. المعلومات التي نجمعها

• عند إرسال استفسار: اسم الدواء الذي تسألون عنه، وبلدكم، ورقم واتساب، وبريدكم الإلكتروني إن قدّمتموه، وأي معلومات أخرى تختارون كتابتها، مثل الاسم أو مدى استعجال الحاجة.
• عند تنسيق طلب: الاسم، وتاريخ الميلاد، وبيانات التواصل والتوصيل، والمعلومات الصحية المتعلقة بالحالة والعلاج، والوصفة الطبية، وما يثبت ترخيص الطبيب، ووثيقة الهوية، والمراسلات معنا، وعرض السعر، وسجلات المبالغ التي تدفعونها لنا (مثل المبلغ والتاريخ والرقم المرجعي).
• عن الأطباء: الاسم، وبيانات الترخيص، وجهة العمل، وبيانات التواصل، عندما يتعلق بهم طلب أحد المرضى.
• سجلات التوقيع الإلكتروني: عند توقيع الموافقة أو قبول عرض السعر في البوابة، نحتفظ بالاسم المكتوب، وتاريخ التوقيع ووقته، وعنوان IP، ونوع الجهاز والمتصفح، وبصمة رقمية (رمز SHA-256) للنص نفسه الذي اطّلعتم عليه، لنتمكن لاحقًا من إثبات ما وافقتم عليه ومتى.
• مصدر الاستفسار: الصفحة التي دخلتم منها أولًا، والصفحة التي أرسلتم منها النموذج، واسم الموقع الذي أحالكم إلينا (اسم الموقع فقط دون العنوان الكامل)، ووسوم الحملات في الرابط (مثل وسوم UTM أو معرّف النقر من Google)، والبلد التقريبي المستنتج من اتصالكم بالإنترنت.
• التحقق من أنكم لستم برنامجًا آليًا: تستخدم نماذجنا خدمة Cloudflare Turnstile للتمييز بين الأشخاص والرسائل الآلية المزعجة. تعالج Cloudflare لهذا الغرض إشارات تقنية من المتصفح، ولا نحتفظ مع الاستفسار إلا بنتيجة التحقق (نجاح أو إخفاق).
• استخدام الموقع: نستخدم Google Tag Manager وGoogle Analytics 4 لفهم طريقة استخدام الموقع، مثل الصفحات التي تُزار، والنقر على روابط واتساب أو البريد الإلكتروني أو الهاتف أو البوابة، وإرسال النماذج. وقد تتضمن هذه البيانات الصفحة ولغتها واسم الدواء والبلد عند معرفتهما. لا نرسل إلى Google أسماءكم أو بريدكم الإلكتروني أو أرقام هواتفكم. ولا تُفعَّل ملفات تعريف الارتباط التحليلية إلا إذا اخترتم «قبول الكل» في شريط ملفات تعريف الارتباط، وإذا اخترتم «رفض غير الضروري» فقد تتلقى Google إشارات أساسية دون ملفات تعريف ارتباط. راجعوا إشعار ملفات تعريف الارتباط.
• سجلات الحساب والأمان: اسم المستخدم في البوابة، وتجزئة أحادية الاتجاه لكلمة المرور (لا نحفظ كلمة المرور نفسها)، وسجل بمحاولات تسجيل الدخول (الوقت وعنوان IP والجهاز)، وسجل بكل مرة يطّلع فيها الموظفون على ملف مريض أو يصدّرونه. وإذا اخترتم «تذكّر هذا الجهاز» نحفظ رمزًا عشوائيًا في ملف تعريف ارتباط على ذلك الجهاز لمدة 30 يومًا حتى لا تحتاجوا إلى تسجيل الدخول في كل مرة.

3. كيف نستخدم معلوماتكم

• للرد على استفساركم وتنسيق طلب الدواء الذي تكلّفوننا به: مراجعة المستندات، وإعداد عرض سعر مكتوب، وترتيب التوريد والشحن والتخليص الجمركي، وإطلاعكم على المستجدات.
• لمراسلتكم بشأن استفساركم أو طلبكم. وإذا أرسلتم استفسارًا يتضمن بريدًا إلكترونيًا، فقد نرسل ما يصل إلى أربع رسائل متابعة بشأنه، تتضمن كل منها رابطًا لإلغاء الاشتراك، ونتوقف فور ردّكم أو إلغاء اشتراككم أو طلبكم التوقف.
• للاحتفاظ بالسجلات التي يوجبها النظام، وإدارة المدفوعات، ومعالجة الشكاوى أو المطالبات النظامية.
• لحماية أنظمتنا ومنع الرسائل المزعجة والاحتيال.
• لفهم كيفية وصول الزوار إلى موقعنا واستخدامه، بصورة إجمالية، بهدف تحسينه.
• إذا أبلغتمونا عن عرض جانبي، لإحالة هذا البلاغ إلى الشركة المصنّعة أو الجهة التنظيمية متى أوجبت قواعد الإبلاغ عن السلامة ذلك.

لا نستخدم معلوماتكم الصحية إلا لتنسيق طلبكم، ولا نستخدمها في الإعلانات، ولا نبيع المعلومات الشخصية.

الأسس النظامية للمعالجة: موافقتكم الصريحة (على معالجة المعلومات الصحية ونقل المعلومات إلى خارج بلدكم)، وضرورة تنفيذ الخدمة التي تطلبونها، والالتزامات النظامية المفروضة علينا، ومصلحتنا المشروعة في حماية خدماتنا. ويمكنكم سحب موافقتكم في أي وقت (انظروا البند 9).

4. الرسائل التي نرسلها وتتبّع وصولها

نرسل البريد الإلكتروني عبر مزوّد خدمة لتوصيل الرسائل، يُعلمنا ما إذا كانت كل رسالة قد أُرسلت أو وصلت أو ارتدّت أو صُنّفت رسالة مزعجة، لنصحح العناوين الخاطئة ونتوقف عن مراسلة من لا يرغب في رسائلنا. ولا نتتبّع حاليًا فتح رسائلنا، وإذا قررنا مستقبلًا تفعيل تتبّع فتح الرسائل أو النقر على روابطها، فسنحدّث هذا الإشعار قبل ذلك.

لا تتضمن إشعارات البريد الإلكتروني محتوى رسائلكم، ويمكنكم قراءتها بعد تسجيل الدخول إلى البوابة. وتصلكم الرسائل باللغة التي اخترتموها (العربية أو الإنجليزية).

5. الجهات التي نشارك معها المعلومات

لا نشارك مع كل جهة إلا ما تحتاج إليه لتنفيذ طلبكم:

• شريكنا الأمريكي المرخّص لتوزيع الأدوية بالجملة، الذي يورّد الدواء؛
• شركات الشحن والنقل المبرّد، ووكلاء الجمارك والاستيراد في بلدكم؛
• طبيبكم المعالج، عند وجود سؤال يخص الوصفة الطبية؛
• الجهات الصحية في بلدكم، متى تطلّب ذلك تصريح استيراد أو موافقة؛
• مزوّدو الخدمات الذين يعملون لصالحنا بموجب التزامات بالسرية: Cloudflare (استضافة الموقع والبوابة، وتخزين البيانات، والحماية، والتحقق من الرسائل الآلية)، ومزوّد توصيل البريد الإلكتروني (Resend)، وAirtable (سجلات شركاء الإحالة ورموز الإحالة الخاصة بهم)، وGoogle (تحليلات الموقع، دون أن تتلقى أسماءكم أو بريدكم الإلكتروني أو أرقام هواتفكم)، وواتساب (Meta) عندما تختارون مراسلتنا عبره؛
• المستشارون المهنيون، والسلطات أو المحاكم متى أوجب النظام ذلك.

عند مشاركة المعلومات مع جهة أخرى، قد تخضع تلك الجهة أيضًا لأنظمة بلدها.

6. نقل المعلومات عبر الحدود

تقوم خدمتنا بطبيعتها على العمل بين عدة دول. تعمل Reserve Meds من الولايات المتحدة، وقد يحفظ مزوّدو خدماتنا المعلومات أو يعالجونها في الولايات المتحدة أو في دول أخرى. كما تُشارَك معلوماتكم مع جهات في بلدكم وفي البلدان التي تمر بها الشحنة، وقد تختلف أنظمة حماية البيانات فيها عن أنظمة بلد إقامتكم.

لا ننقل المعلومات إلى الخارج إلا لتنفيذ الخدمة التي تطلبونها، وبموافقتكم الصريحة، وفي حدود ما يلزم فقط. ولبعض الدول، ومنها المملكة العربية السعودية والإمارات العربية المتحدة وقطر والبحرين والكويت وسلطنة عُمان، أنظمة خاصة بالمعلومات الشخصية والصحية، ونلتزم بها متى كانت سارية علينا.

7. كيف نحمي معلوماتكم

• تنتقل المعلومات عبر اتصالات مشفّرة (HTTPS)، وقاعدة بياناتنا ومخزن المستندات مشفّران أثناء التخزين لدى مزوّد الاستضافة.
• لا يمكن فتح ملفات المرضى إلا من حسابات موظفي Reserve Meds بعد تسجيل الدخول، ويُسجَّل كل اطّلاع على ملف مريض أو تصدير له، ويمكن للمسؤولين مراجعة هذا السجل.
• يجب على كل حساب من حسابات الموظفين استخدام التحقق بخطوتين عبر تطبيق للمصادقة.
• ننسخ قاعدة البيانات والمستندات المرفوعة احتياطيًا كل ليلة إلى مخزن خاص منفصل، ونحتفظ بالنسخ اليومية 35 يومًا، وبنسخة واحدة شهريًا 400 يوم، ثم تُحذف.

لا يوجد نظام آمن تمامًا، وإذا وقع حادث أمني يمس معلوماتكم فسنبلغكم ونبلغ الجهات المختصة متى أوجب النظام ذلك، دون تأخير غير مبرر.

8. مدة الاحتفاظ بالمعلومات

نحتفظ بسجلات الطلبات طوال المدة التي نحتاج إليها لتنفيذ طلبكم، والمدة التي توجبها الأنظمة السارية علينا، مثل أنظمة السجلات الضريبية والمالية وسجلات سلسلة إمداد الأدوية. وعند انتفاء الحاجة إلى المعلومات نحذفها، وقد تبقى المعلومات المحذوفة في النسخ الاحتياطية إلى أن تنتهي مدتها، وهي 400 يوم كحد أقصى.

9. حقوقكم وخياراتكم

بحسب بلد إقامتكم، يحق لكم طلب الاطلاع على معلوماتكم والحصول على نسخة منها، وتصحيحها، وحذفها (ما لم يوجب النظام علينا الاحتفاظ بها)، وتقييد معالجتها أو الاعتراض عليها، والحصول عليها بصيغة قابلة للنقل، وسحب موافقتكم. يوقف سحب الموافقة الخطوات القادمة، ولا يلغي ما تم قبله. ويمكنكم إلغاء الاشتراك في رسائل المتابعة عبر الرابط الموجود في أي منها.

لممارسة أي من هذه الحقوق راسلونا على [email protected]، ونرد خلال 30 يومًا، وإذا احتجنا إلى مدة أطول فسنبيّن لكم السبب. ويحق لكم أيضًا تقديم شكوى إلى جهة حماية البيانات في بلدكم، مثل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في المملكة العربية السعودية، أو مكتب الإمارات للبيانات في دولة الإمارات العربية المتحدة.

10. الأطفال

يمكن للعائلات التي لديها أسئلة دينية حول الدواء أن تناقشها مع عالم الدين الذي تثق به أو مع طبيبها.

11. التعديلات على هذا الإشعار

ننشر أي تعديل على هذه الصفحة مع تاريخ التحديث الجديد.

12. للتواصل

للأسئلة أو الطلبات المتعلقة بالخصوصية: [email protected]. النسخة الإنجليزية: Privacy Notice.