سياسة الخصوصية
هذه السياسة تشرح كيف تجمع منصة BookMed بياناتك الشخصية وتستخدمها وتشاركها وتحفظها وتتلفها، وما هي حقوقك عليها. هي جزء من شروط استخدام المنصة، وقراءتها شرط لإنشاء حسابك. الإصدار 3.1 — تاريخ السريان وآخر تحديث: 16 أغسطس 2026.
1. من يتحكم في بياناتك
منصة BookMed — موقع bookmed.co وتطبيق BookMed على iOS — تشغّلها شركة بوكمد تيكنولوجي (BookMed Technology Company)، وهي جهة التحكم في بياناتك الشخصية بالمعنى الوارد في نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولائحته التنفيذية. مسؤول حماية البيانات هو نقطة التواصل الوحيدة لكل ما يخص خصوصيتك: • الهاتف: +966569668524 • العنوان: الرياض، المملكة العربية السعودية
2. ما هي BookMed وما ليست عليه
BookMed أداة بحث وحجز مواعيد. أنت تبحث عن عيادة أو طبيب، وتحجز موعداً، وتذهب إلى العيادة. BookMed ليست جهة تقديم رعاية صحية، ولا تقدّم: • استشارات طبية عن بُعد أو محادثات مع أطباء داخل التطبيق، • أي فحص أو تقييم أو فرز للأعراض أو نصيحة طبية، • أي عملية دفع؛ لا تُدخل بطاقتك في التطبيق ولا نستقبل أي مبلغ منك. الدفع يتم في العيادة مباشرة. لا تحتفظ BookMed بملفك الطبي. ملفك الطبي يبقى لدى المنشأة الصحية التي تزورها، وتحكمه أنظمتها ولوائح الجهات الصحية المختصة. استخدام BookMed مجاني تماماً للمرضى. المنشآت الصحية هي عميل المنصة.
3. الأساس النظامي: موافقتك الصريحة، ولا شيء غيرها
نعالج بياناتك الشخصية بناءً على موافقتك الصريحة فقط. لا نعتمد على “المصلحة المشروعة” ولا على أي أساس نظامي آخر في أي مكان من المنصة. ما يعنيه هذا عملياً: • موافقة منفصلة لكل غرض. موافقتك على إنشاء حساب ليست موافقة على مشاركة بياناتك مع عيادة. • موافقة مسبقة على المشاركة مع العيادة. قبل إنشاء أي حجز، تظهر لك خطوة صريحة تبيّن العيادة التي ستستقبل بياناتك والحقول التي ستُشارَك، ولا يُنشأ الحجز إلا بعد ضغطك على الموافقة. نسجّل رقم إصدار نص الموافقة ووقتها بالثانية، ونحتفظ بهذا السجل كإثبات. • الموافقة حرة. لا نشترط عليك أي موافقة زائدة عن الحاجة لاستخدام المنصة أو الحجز. • الموافقة قابلة للسحب في أي وقت، ولا يؤثر السحب على مشروعية ما عالجناه قبله (انظر القسم 12).
4. البيانات التي نجمعها منك
• الهوية: الاسم بالعربية والإنجليزية، الجنس وتاريخ الميلاد أو العمر (اختياريان)، المدينة، لغة الواجهة. المصدر: تُدخلها أنت. • التواصل والدخول: رقم الجوال، ورمز التحقق المؤقت (OTP) المرسل إليه. المصدر: تُدخله أنت. • التابعون: اسم وعمر وجنس وصلة القرابة لكل فرد من عائلتك تضيفه لتحجز له. المصدر: تُدخلها أنت. • بيانات الحجز (بيانات صحية حساسة): العيادة، الطبيب، الخدمة المحجوزة، التاريخ والوقت، سبب الزيارة الذي تكتبه بنصك الحر، السعر المعروض، حالة الحجز (مؤكد / ملغى / مكتمل). المصدر: تُنشأ عند الحجز. • التقييمات: التقييم والنص الذي تكتبه بعد الزيارة. المصدر: تكتبها أنت. • بيانات الجهاز: رمز الإشعارات (push token) الخاص بجهازك، ونوع الجهاز ونسخة التطبيق. المصدر: يُجمع تلقائياً عند تفعيل الإشعارات. • سجلات الاستخدام: نص البحث الذي تكتبه، نتائج البحث والنتيجة التي فتحتها، سجلات إرسال الرسائل، سجلات الأعطال التقنية. المصدر: تُجمع تلقائياً. • بيانات الجلسة: عنوان IP ومعرّف المتصفح أو التطبيق لجلسة الدخول. المصدر: تُجمع تلقائياً. ما لا نجمعه إطلاقاً: رقم الهوية الوطنية أو الإقامة، بيانات بطاقات أو حسابات بنكية، نتائج تحاليل أو تقارير أو أشعة أو وصفات، بيانات القياسات الحيوية، بيانات الموقع الجغرافي الدقيق.
5. بيانات الحجز بيانات صحية حساسة، ونتعامل معها على هذا الأساس
حجزك لدى طبيب أو عيادة يكشف — بذاته — معلومة عن حالتك الصحية. تخصص الطبيب واسم الخدمة وسبب الزيارة تكشف أكثر. لذلك نصنّف كل سجل حجز على أنه بيان صحي حساس بالمعنى الوارد في النظام، ونطبق عليه: • حد أدنى من الاطلاع. الاطلاع على بيانات الحجز مقصور على أقل عدد ممكن من موظفينا وبقدر ما تقتضيه المهمة فقط، وكل اطلاع مسجّل. • عزل بين المنشآت. المنشأة التي تحجز لديها لا ترى — بأي حال — حجوزاتك أو سبب زيارتك أو تقييماتك لدى أي منشأة أخرى. حسابك في BookMed حسابك أنت، لا حساب العيادة. • لا يُستخدم للتسويق. لا يدخل أي بيان من بيانات حجزك — العيادة، التخصص، الخدمة، سبب الزيارة، تاريخ الزيارة — في أي رسالة تسويقية أو شريحة استهداف أو تحليل ترويجي، لا لنا ولا للعيادات. هذا قرار ثابت في المنصة، وليس إعداداً قابلاً للتغيير. • لا يُباع ولا يُتاجَر به. لا نبيع بياناتك ولا نؤجّرها ولا نتبادلها مع أي طرف لأغراضه الخاصة.
6. لماذا نعالج بياناتك (الأغراض)
• التحقق من رقم جوالك وإنشاء حسابك وتأمين دخولك: رقم الجوال، رمز التحقق، بيانات الجلسة. • إنشاء موعدك وإرساله إلى العيادة: الاسم، الجوال، الجنس والعمر إن وُجدا، الخدمة، الوقت، سبب الزيارة. • إبلاغك بتأكيد الموعد وتذكيرك به وإشعارك بإلغائه: الاسم، الجوال، رمز الإشعارات، بيانات الحجز. • تمكينك من إدارة موعدك (تعديل أو إلغاء) عبر رابط موقّع: معرّف الحجز داخل رابط مشفّر. • التعرف عليك عند حجزك لدى منشأة أخرى داخل BookMed حتى لا تعيد إدخال بياناتك: بيانات الهوية والتواصل فقط، دون تاريخ حجوزاتك. • إظهار تقييمك للمرضى الآخرين: نص التقييم واسمك الأول. • تحسين نتائج البحث وإصلاح الأعطال: نص البحث، سجلات الاستخدام والأعطال. لا نستخدم بياناتك لأي غرض خارج هذا الجدول. إذا احتجنا غرضاً جديداً، نطلب موافقتك عليه منفصلة قبل البدء.
7. مشاركة بياناتك مع العيادة التي تحجز لديها
عند الحجز، وبعد موافقتك الصريحة في خطوة المشاركة، تستقبل العيادة المحجوز لديها وحدها الحقول التالية: • اسمك، • رقم جوالك، • جنسك وعمرك إن وُجدا، • الخدمة والطبيب والتاريخ والوقت، • سبب الزيارة الذي كتبته. هذا كل شيء. لا تستقبل العيادة تاريخ ميلادك الكامل، ولا حجوزاتك السابقة لدى غيرها، ولا تقييماتك، ولا بيانات التابعين الذين لم تحجز لهم عندها، ولا أي وسيلة للوصول إلى حسابك. العيادة بعد استلام بياناتك جهة تحكم مستقلة؛ استخدامها لبياناتك بعد ذلك يخضع لأنظمتها وسياستها ولالتزاماتها النظامية. ونحن نُلزم كل منشأة تعاقدياً بأن تستخدم بيانات الحجز لغرض تقديم الموعد فقط، وبأن تمتنع عن استخدامها في التسويق أو مشاركتها مع طرف ثالث. إذا ألغيت الحجز قبل الموعد نُبلغ العيادة بالإلغاء؛ لكن ما استلمته العيادة قبل الإلغاء يبقى لديها ويخضع لسياستها.
8. مقدمو الخدمة الذين يعالجون بياناتك نيابة عنا
هؤلاء معالجون يعملون بتعليماتنا وبموجب عقود معالجة، ولا يملكون استخدام بياناتك لأغراضهم: • Oracle Cloud Infrastructure: الاستضافة وقواعد البيانات والنسخ الاحتياطية وملفات الصور. مكان المعالجة: منطقة الرياض (me-riyadh-1) — داخل المملكة. • مسيجات (Msegat): إرسال الرسائل النصية: رمز التحقق، وتأكيد الموعد وتذكيره وإشعار الإلغاء. مكان المعالجة: داخل المملكة. • Apple (خدمة الإشعارات APNs): تسليم إشعارات التطبيق إلى جهازك. مكان المعالجة: خارج المملكة — انظر القسم 9. نُفصح كذلك عن بياناتك إذا طلبتها جهة قضائية أو رقابية مختصة في المملكة بموجب أمر نظامي، وفي هذه الحالة نكتفي بالقدر المطلوب منها.
9. نقل البيانات خارج المملكة
بياناتك مخزّنة داخل المملكة. قاعدة البيانات والنسخ الاحتياطية والملفات كلها في منطقة الرياض، ولا تُنقل خارجها للتخزين. رسائلك النصية — رمز التحقق وتأكيد الموعد وتذكيره — تُرسل عبر مسيجات داخل المملكة أيضاً. وعبارات البحث التي تكتبها تُعالج على خوادمنا داخل المملكة ولا تغادرها. عملية واحدة تمر عبر مزود خارج المملكة: إشعارات التطبيق (Apple). يمر عبر خدمة Apple رمز الإشعارات الخاص بجهازك ونص الإشعار المختصر. لهذا لا نضع في نص الإشعار اسم الخدمة ولا سبب الزيارة. نعتمد في هذا النقل على ضوابط النقل خارج المملكة الواردة في النظام ولائحته.
10. كيف نحمي بياناتك
• تشفير الاتصال بالكامل (TLS) بين تطبيقك أو متصفحك وخوادمنا، وتشفير البيانات المخزّنة والنسخ الاحتياطية. • الدخول برمز تحقق يُرسل إلى جوالك، صالح لدقائق معدودة، ويُتلف بعد استخدامه أو انتهاء صلاحيته. • روابط إدارة الحجز موقّعة رقمياً ومحدودة الصلاحية ومرتبطة بحجز واحد؛ لا يمكن تخمينها ولا استخدامها للوصول إلى حجز آخر. • فصل صلاحيات: كل حساب عيادة محصور ببيانات مواعيده هو فقط، ومطبّق على مستوى قاعدة البيانات لا على مستوى الواجهة. • تسجيل عمليات الاطلاع على بيانات الحجز ومراجعتها. • خطة استجابة موثّقة للاختراقات، مع إشعار الهيئة خلال 72 ساعة وإشعارك أنت متى كان الاختراق قد يضر ببياناتك أو يمس حقوقك.
11. مدة الاحتفاظ بالبيانات
• بيانات حسابك (الاسم، الجوال، الجنس، تاريخ الميلاد، المدينة): حتى تطلب حذف حسابك، ثم تُتلف خلال 30 يوماً بما فيها النسخ الاحتياطية. السبب: لا حاجة لها بعد انتهاء علاقتك بالمنصة. • بيانات التابعين: تُتلف مع حذف حسابك، أو فور حذفك للتابع من ملفك. السبب: تابعة لحسابك. • سجلات الحجوزات: طوال بقاء حسابك. وعند حذف حسابك تُفصل هويتك عنها نهائياً ويبقى السجل مجهّلاً. السبب: إثبات ما جرى بين المريض والمنشأة عند أي نزاع أو مطالبة أو مراجعة نظامية. • سجلات الموافقة (نصها وإصدارها ووقتها): طوال مدة الاعتماد على الموافقة، وتُستبقى بعدها إثباتاً نظامياً. السبب: إثبات مشروعية المعالجة أمام الجهة الرقابية. • رموز التحقق (OTP): دقائق، ثم تُتلف. السبب: لا قيمة لها بعد الاستخدام. • جلسات الدخول: حتى انتهاء صلاحية الجلسة أو خروجك. السبب: أمن الحساب. • سجلات إرسال الرسائل (حالة التسليم): حتى حذف حسابك، وتُحذف معه. السبب: معالجة شكاوى عدم وصول الرسائل. • نص البحث: لا يُربط بهويتك أصلاً — يُسجّل مع رمز جلسة مؤقت متجدد لا يمكن ردّه إليك، ويبقى مجهّلاً للإحصاء. السبب: تحسين البحث دون أي ربط دائم بك. • سجلات الأعطال التقنية: تُحفظ لتشخيص الأعطال وإصلاحها ولا تُستخدم لغير ذلك. السبب: إصلاح الأخطاء. • رمز الإشعارات: حتى تعطّل الإشعارات أو تحذف التطبيق. السبب: تسليم الإشعارات. • تقييماتك المنشورة: حتى تحذفها أو تحذف حسابك؛ وعندها يُحذف التقييم كاملاً. السبب: التقييم رأيك أنت وملكك. حيث ورد الإتلاف أو التجهيل أعلاه فهو نهائي: لا يمكن بعده استرجاع البيانات ولا ربطها بك.
12. حقوقك
النظام يمنحك على بياناتك الحقوق التالية، ونحن ملتزمون بها دون مقابل ودون أن نسألك عن سبب طلبك: 1. حق العلم — أن تعرف ما نجمعه ولماذا وكيف نعالجه ومع من نشاركه. هذه السياسة أداة هذا الحق. 2. حق الوصول — أن تطّلع على بياناتك لدينا. 3. حق الحصول على نسخة — أن نسلّمك نسخة من بياناتك بصيغة واضحة ومقروءة. 4. حق التصحيح — أن تصحّح أو تكمّل أو تحدّث أي بيان غير دقيق. أغلب بياناتك تعدّلها بنفسك من ملفك الشخصي فوراً. 5. حق الإتلاف — أن تطلب حذف بياناتك متى لم تعد لازمة للغرض الذي جُمعت له. نحذف حسابك وبياناتك، ونستبقي سجلات الحجوزات والموافقات مجهّلةً كما هو مبيّن في القسم 11، معزولةً بحيث لا تُستخدم لأي غرض آخر. 6. حق سحب الموافقة — في أي وقت، ودون أن يؤثر ذلك على مشروعية ما تمّ قبل السحب. سحب موافقتك على مشاركة بياناتك مع عيادة يعني إلغاء الموعد المرتبط بها، ونبيّن لك ذلك قبل التنفيذ. كيف تمارس حقوقك: تواصل على +966569668524 (اتصال أو رسالة نصية) من نفس رقم الجوال المسجّل في حسابك. نردّ خلال 30 يوماً من استلام طلبك مكتملاً. إذا احتجنا مدة أطول لسبب مبرر أخبرناك بالسبب والمدة قبل انتهاء الثلاثين يوماً. وإذا رفضنا طلباً — وذلك استثناء — بيّنّا لك سبب الرفض وحقك في التظلم.
13. الرسائل التسويقية
لا نرسل رسائل تسويقية. الرسائل الوحيدة التي تصلك من BookMed هي رسائل مواعيدك (تأكيد، تذكير، إلغاء) ورمز التحقق عند الدخول — وكلها جزء من الخدمة التي طلبتها. بياناتك لا تُستخدم للتسويق أبداً: لا يُبنى أي استهداف على حجوزاتك ولا على تخصص طبيبك ولا على سبب زيارتك، ولا نسلّم قوائم المرضى ولا شرائح استهداف لأي منشأة صحية.
14. التابعون من أفراد عائلتك والقُصّر
يمكنك إضافة أفراد من عائلتك (طفل، زوج/زوجة، والد/والدة) للحجز لهم. بإضافتك لهم أنت تقرّ بأنك مخوّل نظاماً بتقديم بياناتهم والموافقة نيابة عنهم، وتتحمل مسؤولية إبلاغهم بذلك متى كانوا قادرين على الفهم. نطبّق على بيانات التابع ما نطبّقه على بياناتك حرفياً. حذفك للتابع من ملفك يتلف بياناته لدينا مباشرة، عدا سجل حجز قائم أو منتهٍ، ويبقى مجهّلاً كما هو مبيّن في القسم 11. BookMed غير مخصص لمن هم دون 18 سنة لإنشاء حساب باسمهم. إذا علمنا بحساب أنشأه قاصر بنفسه أتلفنا بياناته.
15. الإشعارات وملفات الارتباط
• إشعارات التطبيق: لا تصلك إلا بعد أن تأذن بها من نظام جهازك. توقفها من إعدادات جهازك في أي وقت. • ملفات الارتباط في الموقع: نستخدم ملفات ارتباط ضرورية فقط لإبقائك مسجّل الدخول وحماية النماذج. لا نستخدم ملفات ارتباط إعلانية ولا نضع أدوات تتبّع لأطراف ثالثة على الموقع.
16. تحديث هذه السياسة
قد نحدّث هذه السياسة. عند أي تغيير جوهري — غرض جديد، مستقبل جديد للبيانات، تغيير في مدد الاحتفاظ — نُشعرك داخل التطبيق ونطلب موافقتك من جديد قبل أن يسري التغيير عليك. النسخة السارية ورقم إصدارها منشوران دائماً على bookmed.co/privacy.
17. الشكاوى
إن رأيت أننا أخللنا بحقوقك، تواصل معنا أولاً على +966569668524 ونعالج شكواك. ولك في كل الأحوال — ودون حاجة للرجوع إلينا — الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية، عبر المنصة الوطنية لحوكمة البيانات: dgp.sdaia.gov.sa