1 التعريف بالخدمة ونطاق العمل
مرحباً بك في تطبيق رفيق مرشد (Murshid Companion)، المشار إليه فيما يلي بـ "التطبيق" أو "بوابة المشترك". يتم تطوير وإدارة وتشغيل هذا التطبيق بالكامل بواسطة شركة FES HealthTech (المشار إليها بـ “الشركة” أو “نحن”).
تطبيق رفيق مرشد هو أداة رقمية وتطبيق مصاحب موجه للمشتركين والمرضى لتمكينهم من استلام ومتابعة برامجهم وأنظمتهم الغذائية، وتتبع استهلاك الماء اليومي، وتسجيل الالتزام بالوجبات والعادات والتمارين، وإدارة المواعيد المعتمدة، وتعبئة الاستمارات السريرية، والتواصل الآمن والمشفر مع أخصائي التغذية أو العيادة المرخصة المشرفة عليهم.
⚠️ تنبيه هام: يُعد تثبيت التطبيق أو إنشاء حساب عليه أو استخدامه موافقة صريحة وكاملة منك على شروط وممارسات الخصوصية الموضحة في هذه الوثيقة. إذا كنت لا توافق على هذه الممارسات، فيرجى التوقف فوراً عن استخدام التطبيق.
🚨 إخلاء مسؤولية الطوارئ الطبية:
تطبيق رفيق مرشد هو وسيلة رقمية لتنظيم ومتابعة الالتزام الغذائي والتواصل مع العيادة، وليس خدمة طوارئ طبية أو وسيلة تشخيصية للحالات الحرجة. في حال شعورك بأي عارض صحي حاد، أو صعوبة في التنفس، أو أعراض تحسسية مفاجئة، يجب عليك الاتصال فوراً برقم الطوارئ والإسعاف في بلدك (مثل 997 أو 911 أو 112) أو التوجه فوراً لأقرب قسم طوارئ في المستشفى.
2 التشفير التام ومبدأ المعرفة الصفرية (Zero-Knowledge E2EE)
نؤمن في FES HealthTech بأن البيانات الصحية والغذائية هي أخص خصوصيات الإنسان؛ لذلك بنينا تطبيق رفيق مرشد على أساس متين من التشفير التام (End-to-End Encryption) ومبدأ المعرفة الصفرية:
🛡️ معيار عزل المفاتيح الثنائية المستقلة (Pairwise Cryptography):
لكل عيادة أو أخصائي ترتبط به، يقوم التطبيق بتوليد زوج مفاتيح لامتناظر فريد تماماً بحجم 32 بايت وفق منحنى Curve25519 (X25519)، ويتم حفظ المفتاح الخاص بأمان فائق داخل خزنة المعالج المشفرة في هاتفك (Keychain على أجهزة آبل، و Android Keystore على أجهزة أندرويد عبر وحدات التخزين المشفرة عتادياً بالمعالج). يتم تشفير كافة الخطط الغذائية وسجلات الماء والوزن والاستمارات بتشفير AES-256-GCM المصرفي قبل خروجها من هاتفك.
ماذا يعني ذلك بالنسبة لك؟
- استحالة اطلاع السيرفر: لا تملك شركة FES HealthTech ولا خوادمنا السحابية أي وسيلة تقنية لفك تشفير بياناتك أو الاطلاع على وجباتك أو أوزانك أو ملاحظاتك السريرية؛ لأن المفتاح الخاص موجود على هاتفك فقط وهاتف طبيبك.
- عزل تام بين العيادات: إذا ارتبطت بأكثر من عيادة، فإن لكل ارتباط مفاتيح تشفير مستقلة تماماً ومجهولة للعيادات الأخرى.
- غياب البيانات الصريحة: لا تظهر في السحابة سوى نصوص عشوائية مشفرة (Ciphertext) يستحيل تفسيرها.
3 البيانات التي نجمعها وأماكن حفظها
نحن نطبق سياسة الحد الأدنى الصارم من البيانات، ولا نجمع إلا ما هو ضروري جداً لتشغيل الربط:
أ) بيانات المصادقة والحساب (سحابياً)
عند تسجيل الدخول عبر Google Sign-In أو Apple Sign-In، تتم معالجة هويتك عبر Firebase Authentication، ونحتفظ بـ:
- المعرف الرقمي الفريد المشفر لحسابك (UID).
- بريدك الإلكتروني الموثق.
- الاسم التعريفي المسجل في حساب جوجل أو آبل.
ملاحظة: نحن لا نطلب أو نخزن أو نملك أي وصول لكلمات مرورك على الإطلاق.
ب) البيانات السريرية وسجلات الالتزام (محلياً على هاتفك حصراً)
يتم تخزين الغالبية العظمى من بياناتك الحيوية محلياً في قاعدة بيانات محلية مدمجة ومشفرة على جهاز هاتفك ولا تخرج منه إلا مشفرة لطبيبك:
- البرامج الغذائية: الوجبات، السعرات الحرارية، الماكروز، البدائل الغذائية المعتمدة.
- تتبع الماء: المستهدف اليومي، عدد الأكواب، وحجم الماء المسجل بالمليلتر.
- سجلات الالتزام: سجلات أخذ الوجبات في موعدها، التمارين الرياضية، المكملات، والعادات الصحية.
- القياسات الحيوية: الوزن المسجل دورياً، القياسات، وإجابات استمارات المتابعة.
- المواعيد: سجل المواعيد القادمة والسابقة وحالتها.
ج) البيانات العابرة وحزم النقل السحابية (مؤقتة ومشفرة)
عند إرسال تقرير المتابعة لطبيبك أو استلام الخطة، تحتفظ السحابة مؤقتاً وبشكل عابر بـ:
- الحزم المشفرة (Ciphertext): غلاف مشفر يحتوي على تقرير المتابعة أو إجابات الاستمارة، لا يفتحه إلا طبيبك المعتمد.
- المفاتيح العامة: المفتاح العام اللازم لإنشاء القناة الآمنة اللامتناظرة بينك وبين الأخصائي.
- حالة قناة الربط: مؤشر رقمي يوضح حالة القناة (نشطة / معلقة) دون أي بيانات تعريفية إضافية.
4 كيف نستخدم البيانات
نستخدم البيانات فقط للأغراض التشغيلية المباشرة التالية:
- التحقق من هويتك وتأمين تسجيل الدخول ومنع الوصول غير المصرح به.
- جدولة وإطلاق التنبيهات الصحية والتذكيرات اليومية (كمواعيد شرب الماء وتناول الوجبات) محلياً بنسبة 100% داخل جهاز هاتفك دون إرسال أي معرفات أو استدعاء خوادم سحابية خارجية.
- نقل تقارير الالتزام اليومية والاستمارات المعتمدة مشفرة إلى ملفك في عيادة أخصائي التغذية.
- تشخيص ومعالجة أعطال التطبيق البرمجية عبر مؤشرات تقنية مجهولة الهوية.
ما نلتزم بعدم فعله مطلقاً: نحن لا نبيع بياناتك لأي جهة، ولا نشاركها مع وسطاء البيانات، ولا نستخدم بياناتك الصحية في الإعلانات أو الترويج التجاري على الإطلاق.
5 الشركاء والبنية التحتية السحابية
لضمان تشغيل التطبيق بأعلى درجات الموثوقية والأمان، نتعامل مع مزودي بنية تحتية سحابية معتمدين عالمياً:
- Google Cloud & Firebase (Google LLC): خدمات المصادقة الآمنة للتحقق من هوية الحساب، والاستضافة السحابية المشفرة للنقل العابر، مع تشفير كافة البيانات المنقولة بـ TLS 1.3.
- Apple Inc.: خدمات تسجيل الدخول الموثق عبر Apple Sign-In على أجهزة iOS.
يلتزم كافة الشركاء باتفاقيات معالجة بيانات صارمة ومتوافقة مع معايير ISO 27001 و SOC 2 والأنظمة الدولية لحماية البيانات.
6 حق الارتباط وفك الارتباط بالعيادات
الارتباط بأي عيادة هو خيار طوعي 100% يتم عبر مسح رمز الاستجابة السريعة (QR) أو إدخال رمز الربط (PIN) الممنوح لك من طبيبك.
حقك الكامل في فك الارتباط: يمكنك في أي وقت تعليق أو فك الارتباط بأي عيادة من خلال شاشة إعدادات التطبيق. عند فك الارتباط:
- تتوقف المزامنة وإرسال تقارير المتابعة لتلك العيادة فوراً.
- تبقى خطتك السابقة وسجلاتك محفوظة محلياً على هاتفك للرجوع إليها متى شئت.
- يمكنك حذف وحظر السجل المحلي الخاص بالعيادة بنقرة واحدة.
7 أمان النسخ الاحتياطية على Google Drive
يوفر رفيق مرشد ميزة النسخ الاحتياطي السحابي التلقائي. عند تفعيلها:
- يتم ضغط وتشفير نسختك الاحتياطية محلياً بحاوية مشفرة بـ AES-256-GCM مع بصمة حسابك.
- يتم رفع الملف مباشرة وحصرياً إلى مساحة Google Drive الشخصية الخاصة بك.
- لا تملك خوادم FES HealthTech أي إمكانية للوصول لنسختك أو تنزيلها؛ فالنسخة ملك لك وحدك وتستعيدها على أي جهاز جديد باستخدام حساب جوجل الخاص بك.
8 حظر استخدام الأطفال وقصر إدارة ملفات القاصرين على أولياء الأمور
يُمنع منعاً باتاً استخدام تطبيق رفيق مرشد أو تشغيله أو إنشاء حساب عليه بشكل مباشر من قِبل الأطفال أو القاصرين (من هم دون سن 18 عاماً)، سواء كان ذلك بعلم أولياء أمورهم أو بدون علمهم. التطبيق غير مخصص للأطفال ولا يدعم استخدامهم المباشر له تحت أي ظرف من الظروف.
👨👩👧 ضوابط متابعة ملفات الأطفال عبر حساب ولي الأمر الحصري:
في حال كان لدى الطفل أو القاصر ملف متابعة سريرية أو برنامج غذائي معتمد لدى عيادة التغذية، فإن إدارة هذا الملف، وتلقي الخطط، ومتابعة المواعيد، وتسجيل وجبات واستمارة الطفل، يجب أن تتم بالكامل وحصرياً من خلال الحساب الشخصي لولي الأمر القانوني أو المسؤول البالغ المؤهل شرعاً ونظاماً.
نحن لا نجمع عمداً أي بيانات من خلال الاستخدام المباشر للأطفال. وفي حال تبين لنا قيام أي قاصر بإنشاء حساب أو تشغيل التطبيق بشكل مباشر، فإننا نتخذ إجراءات فورية لحظر الحساب وشطب سجلات المصادقة التابعة له لضمان الالتزام الصارم بالأنظمة الصحية وحماية خصوصية القاصرين.
9 حقوقك النظامية وحذف الحساب والبيانات (نظام حماية البيانات الشخصية)
وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) والأنظمة الصحية والخليجية والـ GDPR، تتمتع بالحقوق الكاملة التالية:
- حق الوصول والاطلاع: استعراض وتصدير خطتك الغذائية وسجلاتك في أي وقت.
- حق التصحيح: تعديل قياساتك ووزنك وملاحظاتك المدخلة.
- حق المسح النهائي (الحق في النسيان): طلب حذف حسابك وبياناتك السحابية نهائياً.
طريقة حذف البيانات:
• من داخل التطبيق: عبر الإعدادات ← خيارات الحساب والسياسات ← حذف الحساب والبيانات (أو من شاشة ربط العيادة للمشترك غير المرتبط عبر زر القائمة العلوية ⋮ ← حذف الحساب والبيانات).
• أو عبر الويب: تقديم طلب مباشر عبر صفحتنا المخصصة: صفحة طلب حذف الحساب والبيانات.
🏥 توضيح بخصوص ملفاتك الطبية لدى عيادة الأخصائي:
يؤدي حذف حسابك في تطبيق رفيق مرشد إلى حذف وتطهير بيانات المشترك وحسابه وفك ارتباطه بالكامل من منصة التطبيق، ولكنه لا يحذف تلقائياً السجلات والملفات الطبية الخاصة بك والمحفوظة مسبقاً لدى عيادة الأخصائي المشرف عليك، لكون العيادة هي الجهة المستقلة المسؤولة عن إدارة وحفظ سجلاتها السريرية لمرضاها. وإذا كنت ترغب في تعديل أو حذف ملفك الطبي المحفوظ لدى العيادة، يرجى التواصل مع أخصائي التغذية أو إدارة العيادة مباشرة.
ملاحظة: بالنسبة للمشترك الجديد الذي لم يرتبط بأي عيادة، فإن حذف الحساب يكون فورياً وتاماً وشاملاً لكافة السجلات دون أي ارتباطات سريرية سابقة.
10 تحديثات السياسة وبيانات التواصل
قد نقوم بتحديث هذه السياسة دورياً لمواكبة التطورات التقنية أو التنظيمية. سنقوم بإشعارك عبر التطبيق بأي تعديل جوهري قبل سريانه.
لأي استفسارات قانونية أو متعلقة بالخصوصية، يمكنك التواصل مع مسؤول حماية البيانات لدينا:
شركة FES HealthTech — مكتب حماية البيانات والخصوصية
البريد الإلكتروني للخصوصية: privacy@feshealthtech.com
الدعم الفني: support@feshealthtech.com
الموقع الرسمي: murshid.feshealthtech.com