سياسة الخصوصية

    English

    آخر تحديث: أكتوبر ٢٠٢٦

    تصف سياسة الخصوصية هذه كيف تجمع شركة مجموعة ثمرة للتكنولوجيا والتجارة ذ.م.م («مجموعة ثمرة» أو «نحن»)، وهي شركة مسجَّلة في دولة قطر، بياناتك الشخصية وتستخدمها وتخزّنها وتحميها عند استخدامك لخدماتنا، بما في ذلك CARE (محرك استجابة العملاء بالذكاء الاصطناعي) وموقعنا الإلكتروني thamragroup.com.

    ١. المعلومات التي نجمعها

    نجمع المعلومات التي تقدّمها إلينا مباشرةً، كما في حالات إنشاء حساب أو استخدام خدماتنا أو التواصل معنا لطلب الدعم. وقد تشمل هذه المعلومات اسمك وعنوان بريدك الإلكتروني ورقم هاتفك ومعلومات شركتك.

    كما نجمع معلومات الفوترة والحساب، بما في ذلك اسم منشأتك وبيانات جهة الاتصال الخاصة بالفوترة وسجل الفواتير وحالة الدفع. ونجمع البيانات الوصفية للمحادثات، مثل أعداد المحادثات وطوابعها الزمنية ومعرّفات القنوات، لتشغيل الخدمة وإظهار الأرقام في لوحة التحكم، ولا نستخدمها لتحسين الخدمة إلا في صورة إحصاءات مجمّعة لا تحدّد هويتك ولا هوية عملائك. ولا تُحتسب المحادثات بعدّاد لأغراض الفوترة.

    ٢. كيف نستخدم معلوماتك

    نستخدم المعلومات التي نجمعها لتقديم خدماتنا وصيانتها وتحسينها، ومعالجة المعاملات، وإرسال الإشعارات التقنية ورسائل الدعم إليك، والرد على تعليقاتك وأسئلتك.

    كما نستخدم معلوماتك لإصدار فواتير رسم الترخيص، ومعالجة طلبات الاسترجاع، والاحتفاظ بسجلات دفع دقيقة.

    ٣. الأساس القانوني للمعالجة

    نعالج بياناتك الشخصية على الأسس القانونية التالية:

    • الضرورة التعاقدية: المعالجة اللازمة لتقديم الخدمات التي طلبتها وإدارتها.
    • المصلحة المشروعة: المعالجة لأغراض تحسين الخدمة والأمان ومنع الاحتيال وتحليلات الأعمال، ما لم تكن لحقوقك الأولوية على هذه المصالح.
    • الالتزام القانوني: المعالجة اللازمة للامتثال للقوانين واللوائح المعمول بها في دولة قطر.
    • الموافقة: نحصل، عند الاقتضاء، على موافقتك الصريحة قبل معالجة بياناتك لأغراض الاتصالات التسويقية أو الخدمات الاختيارية.

    ٤. بيانات المحادثات

    يعالج CARE محادثات عملائك نيابةً عن منشأتك. وفيما يخص تلك البيانات، تكون منشأتك هي المتحكم بالبيانات، وتعمل مجموعة ثمرة بصفتها معالِجاً للبيانات، فلا تعالجها إلا وفق تعليماتك الموثّقة. ويُستخدم محتوى المحادثات حصراً لتقديم الخدمة. ولا نستخدم محتوى محادثاتك لتدريب نماذج الذكاء الاصطناعي أو ضبطها، ولا نستخدمه لتحسين الخدمة لعملائنا الآخرين دون اتفاق كتابي منفصل معك.

    يخزّن CARE لكل عميل من عملائك اسمه ورقم هاتفه وبريده الإلكتروني إن قدّمه ولغته المفضّلة؛ وكل رسالة متبادلة على واتساب، بما فيها نص الرسائل الصوتية المحوّلة إلى كتابة وأي موقع جغرافي أو بطاقة جهة اتصال يشاركها؛ وحجوزاته مع الخدمة والتاريخ والوقت والموظف والملاحظات وأي سعر معروض وسجل التغييرات؛ والملاحظات والوسوم والتذكيرات التي يضيفها فريقك، والمعلومات التي يتذكّرها CARE بين المحادثات، مثل تفضيل العميل؛ والأسئلة المحوّلة إلى فريقك مع ملخّص قصير يكتبه الذكاء الاصطناعي. وإذا شغّلت تخزين الملفات، يحفظ CARE كذلك نسخاً من الرسائل الصوتية والصور والمستندات التي يرسلها عملاؤك. وتُنقل بيانات المحادثات عبر بروتوكول TLS، ويُشفَّر معظمها أثناء التخزين على مستوى التطبيق، ويبيّن البند ١١ ما لا يُشفَّر منها. ولا نبيع محتوى المحادثات أبداً، ولا نشاركه إلا مع المعالجين الفرعيين المذكورين في البند ٧.

    العيادات. قد تتضمّن سجلات العيادة في CARE معلومات صحية: ما يكتبه المرضى، والملاحظات السريرية الخاصة بالعيادة، و— حيث تسجّلها العيادة — تاريخ ميلاد المريض وجنسه وزمرة دمه وحساسيّاته ومزوّد تأمينه ورقم تأمينه وسبب الزيارة، إضافةً إلى تذكيرات الأدوية وتذكيرات إعادة صرف الوصفات. ويوضّح البند ١٣ ما يعنيه ذلك من التزامات تقع على العيادة نفسها.

    ما يصل إلى مزوّد نموذج الذكاء الاصطناعي وما لا يصل. لصياغة كل رد، يرسل CARE رسالة العميل، وما يصل إلى ٣٠ رسالة سابقة من المحادثة، ومعلومات منشأتك، وملاحظات العميل ووسومه وتفضيلاته والمعلومات المتذكَّرة عنه وحجوزاته السابقة والقادمة. وقبل إرسال أي شيء، تُستبدَل أرقام الهواتف وعناوين البريد الإلكتروني وأرقام بطاقات الدفع وأرقام الهوية الوطنية برموز بديلة، ويُستبدَل اسم العميل كذلك ثم يُعاد قبل أن يصل الرد إليه — بما في ذلك الاسم المقدَّم للحجز الجاري، كاسم طفل مثلاً. أما الملف الطبي للعيادة (تاريخ الميلاد والجنس وزمرة الدم والحساسيّات والتأمين وسبب الزيارة) فلا يُرسَل إطلاقاً. وتُرسَل التواريخ، وكل ما يكتبه العميل عن حالته الصحية، كما كُتبت. وتُرسَل الرسائل الصوتية كملفات صوتية إلى OpenAI لتحويلها إلى نص.

    والذكاء الاصطناعي هو الذي يقرّر كيف يرد ومتى يحوّل المحادثة إلى فريقك. ولا يتّخذ قرارات ذات أثر قانوني أو أثر مماثل في الأهمية، ولا يدّعي CARE أبداً أنه إنسان. وافتراضياً، تُحوَّل الأسئلة الطبية في العيادة إلى فريق العيادة بدلاً من الإجابة عنها.

    ٥. بيانات الفوترة

    نجمع تفاصيل الفوترة الخاصة بالمنشأة وسجلات الفواتير وحالة الدفع وسجلات طلبات الإضافات ونخزّنها. ولا تجمع مجموعة ثمرة أرقام البطاقات أو الحسابات البنكية ولا تخزّنها. ونحتفظ ببيانات الفوترة طوال مدة حسابك وخمس (٥) سنوات بعد ذلك، امتثالاً لقانون التجارة القطري المعمول به.

    ٦. ملفات تعريف الارتباط والتقنيات المشابهة

    يتناول هذا القسم هذا الموقع الإلكتروني (thamragroup.com). ويستخدم الموقع خدمة تحليلات واحدة هي Google Analytics 4، ولا يحمّلها إلا بعد موافقتك.

    • ملفات تعريف الارتباط الخاصة بـ Google Analytics (_ga و_ga_6Z859F4K15): لا تُوضع إلا بعد اختيارك «موافق» في شريط ملفات تعريف الارتباط. وتساعدنا على معرفة عدد الزيارات والصفحات والأزرار المستخدمة، مثل عدد الزوار الذين يحجزون عرضاً تجريبياً. وتبقى مدة أقصاها سنتان. ولا يخزّن Google Analytics عناوين IP.
    • قبل اختيارك، أو إذا رفضت: لا يُحمَّل Google Analytics إطلاقاً، فلا يُرسَل إليه أي شيء ولا تُوضع أي ملفات تعريف ارتباط.
    • اختيارك: يُحفظ في التخزين المحلي لمتصفحك مع تاريخه، حتى لا نسألك في كل صفحة، ولا نشاركه مع أي جهة.
    • رسالة المغادرة: على أجهزة الكمبيوتر، قد تظهر رسالة مرة واحدة عند محاولة مغادرة الصفحة، ويتذكر تخزين الجلسة في متصفحك أنها ظهرت حتى تغلق التبويب.
    • الخطوط: تُحمَّل خطوط الموقع من Google Fonts، التي تتلقى عنوان IP الخاص بمتصفحك لإرسال ملفات الخطوط، ولا تضع ملفات تعريف ارتباط.
    • الاستضافة: يسجّل مزوّد استضافة الموقع، Netlify، بيانات الطلبات المعتادة، مثل عنوان IP ونوع المتصفح، لتقديم الموقع وحمايته.
    • روابط واتساب: يفتح نموذج التواصل وأزرار واتساب تطبيق واتساب، وغالباً مع رسالة مكتوبة مسبقاً. ويتلقّى واتساب (ميتا) نصّها بمجرد فتحه، قبل أن تضغط «إرسال»، ويتعامل معه وفق سياسة الخصوصية الخاصة به.

    لا يضع هذا الموقع أي ملفات تعريف ارتباط أخرى، ولا أي ملفات تعريف ارتباط إعلانية. ويمكنك تغيير اختيارك أو سحب موافقتك في أي وقت من «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة، أو بحذف ملفات تعريف الارتباط من متصفحك.

    ٧. مزوّدو الخدمات من الأطراف الثالثة

    لا نشارك البيانات الشخصية إلا مع المزوّدين التالين، كل واحد للغرض المبيَّن أمامه:

    • مزوّدو نماذج الذكاء الاصطناعي — Anthropic وOpenAI وGoogle. يتلقّون ما يبيّنه البند ٤، لصياغة الردود وتحويل الرسائل الصوتية إلى نص والبحث في قاعدة معرفتك وتلخيص المحادثات. ونستخدم خدماتهم بموجب شروط الاستخدام التجاري أو شروط واجهات البرمجة (API) التي تحظر استخدام المحتوى لتدريب نماذجهم العامة الاستخدام. وقد يحتفظون بالمحتوى، وفق شروطهم، مدةً محدودة لكشف إساءة الاستخدام: حالياً حتى ٣٠ يوماً لدى Anthropic وOpenAI، وحتى ٥٥ يوماً لدى Google.
    • ميتا (واجهة برمجة تطبيقات واتساب للأعمال) — لتسليم الرسائل واستلامها. وقد تحتفظ ميتا بالرسائل حتى ٣٠ يوماً.
    • Google Cloud (الدوحة، قطر — منطقة me-central1) — قاعدة البيانات والتطبيق والعامل الخلفي ولوحتا التحكم والتخزين المؤقت والنسخ الاحتياطية اليومية لقاعدة البيانات. وهنا تُحفظ محادثاتك وعملاؤك وحجوزاتك، وهي في قطر.
    • خدمة تسجيل الدخول — تعمل داخل المنصة القطرية نفسها لا كطرف ثالث مستضاف، فلا تخرج منها بيانات دخول فريقك.
    • مزوّدو البريد الإلكتروني (Resend أو SendGrid أو Mailgun)، وTwilio للرسائل النصية حيث تكون مشغّلة — تأكيدات الحجز وإلغاءاته للعملاء الذين قدّموا بريداً إلكترونياً، وتنبيهات فريقك. وقد تتضمّن التنبيهات اسم العميل وملخّص المحادثة.
    • تقويم Google — فقط إذا ربطته. ويُظهر الحدث الخدمة واسم العميل ورقم هاتفه وبريده الإلكتروني. وقد يرسل Google دعوة إلى العميل بالبريد الإلكتروني.
    • Calendly — فقط إذا ربطته. ويستورد CARE الحجوزات منه ولا يرسل إليه شيئاً.
    • مراقبة الأخطاء — غير مُشغَّلة حالياً. فلا يرسل CARE أي تقارير أخطاء إلى خدمة مراقبة من طرف ثالث، والأعطال تظهر في سجلاتنا على المنصة القطرية فقط. وإذا شغّلنا واحدة فسنذكرها هنا قبل أن تتلقى أي شيء. وتُحجب أرقام الهواتف والبريد والبطاقات والهوية في تلك التقارير على أي حال.
    • Google Analytics وGoogle Fonts وNetlify — كما هو مبيَّن في البند ٦.
    • أنظمتك الخاصة — إذا وجّهت CARE إلى نقطة اتصال خاصة بك، فإن البيانات تذهب إلى جهة تختارها أنت وتكون مسؤولاً عنها.

    ولا نبيع البيانات الشخصية أبداً. ويلتزم هؤلاء المزوّدون تعاقدياً بحمايتها، ولا يجوز لهم استخدامها إلا للأغراض التي نحددها.

    ٨. المدفوعات

    يُدفع رسم ترخيص CARE بتحويل بنكي إلى مجموعة ثمرة. ولا تعالج مجموعة ثمرة مدفوعات بالبطاقات عبر الإنترنت، ولا تخزّن أرقام بطاقات الائتمان أو تفاصيل الحسابات البنكية أو أي بيانات دفع حساسة أخرى.

    ولا يتقاضى CARE مدفوعات من عملائك ولا يحتفظ ببيانات بطاقاتهم. وإذا كانت منشأتك تتقاضى المدفوعات عبر مزوّد خاص بها، فتنطبق سياسة الخصوصية الخاصة بذلك المزوّد، وتقع عليك مسؤولية مراجعتها.

    ٩. نقل البيانات الدولي

    محادثاتك وحجوزاتك محفوظة في قطر. فقد انتقل CARE إلى Google Cloud في الدوحة (منطقة me-central1) في ٢٥ أكتوبر ٢٠٢٦. وقاعدة البيانات التي تحتوي محادثاتك وعملاءك وحجوزاتك وملاحظاتك وقاعدة معرفتك تعمل هناك، وكذلك خدمة تسجيل الدخول والتخزين المؤقت والتطبيق والعامل الخلفي ولوحتا التحكم. أما النسخ الاحتياطية اليومية لقاعدة البيانات فتُكتب في تخزين مثبَّت على المنطقة القطرية نفسها، وهذه نقطة أهم مما تبدو: نسخة احتياطية في منطقة أجنبية تُبطل الانتقال بهدوء.

    وما يخرج من قطر، في كل محادثة. لصياغة كل رد، يُرسَل نص رسالة عميلك إلى مزوّدي نماذج ذكاء اصطناعي خارج قطر، في الولايات المتحدة — بعد استبدال أرقام الهواتف وعناوين البريد الإلكتروني وأرقام البطاقات والهوية الوطنية واسم العميل برموز بديلة، ودون إرسال الملف الطبي للعيادة إطلاقاً (البند ٤). وتتولّى ميتا رسائل واتساب نفسها على بنيتها التحتية العالمية. وتُرسَل تأكيدات الحجز عبر مزوّدي البريد والرسائل النصية المذكورين في البند ٧، ويُقدَّم هذا الموقع عبر Google Analytics وGoogle Fonts وNetlify من خارج قطر.

    فالصيغة الصادقة لهذا جملتان لا جملة واحدة: سجلاتك محفوظة في قطر، والرد يُكتب خارجها. ولا ندّعي أن بياناتك لا تخرج من البلد أبداً، لأن الرد على عميلك يقتضي ذلك.

    وعند نقل البيانات خارج قطر نعتمد على بنود تعاقدية لحماية البيانات مع كل معالج فرعي، وعلى شروط الاستخدام التجاري أو شروط واجهات البرمجة (API) التي تحظر استخدام تلك البيانات لتدريب النماذج. وإذا احتجت إلى اتفاقية مكتوبة لمعالجة البيانات لسجلات الامتثال الخاصة بك، فتواصل معنا وسنوفّرها لك.

    ولهذا أهمية خاصة بالنسبة إلى العيادات. فالقانون القطري رقم (١٣) لسنة ٢٠١٦ يعامل البيانات الصحية كبيانات شخصية ذات طابع خاص، وبعض قوانين دول الخليج الأخرى والأردن تقيّد إرسال البيانات الصحية إلى الخارج أو تشترط موافقة العميل أولاً. وحفظ السجلات في قطر يدعم موقف العيادة أمام هذا القانون، لكنه لا يُبرئها منه: فهي تبقى المتحكم بالبيانات، وتبقى بحاجة إلى أي تصريح يقتضيه القانون منها، وعليها أن تصف عمليات النقل المذكورة أعلاه وصفاً دقيقاً في طلب تصريحها وفي إشعار الخصوصية الخاص بها؛ ويتناول البند ١٣ ذلك، وسنساعدك بالتفاصيل.

    ١٠. الاحتفاظ بالبيانات

    نحتفظ ببياناتك للفترات التالية:

    • المحادثات وسجلات العملاء والحجوزات والملاحظات والتذكيرات: تُحفظ حتى تحذف العميل أو تحذف حسابك. ولا يحذف CARE المحادثات تلقائياً بعد مدة محددة حتى الآن. وإذا احتجت إلى تطبيق مدة احتفاظ على حسابك، فأخبرنا ونضبطها لك.
    • العملاء المحذوفون: تُحذف محادثاتهم ورسائلهم وملفاتهم وملاحظاتهم وتذكيراتهم والمعلومات المتذكَّرة عنهم وتذاكرهم. وتبقى حجوزاتهم السابقة كسجلات لمنشأتك، بعد إزالة الاسم ورقم الهاتف والبريد الإلكتروني والملاحظات.
    • الحسابات المحذوفة: عند حذف حسابك تُحذف بياناته فوراً. فصدِّرها أولاً.
    • الحسابات المعطَّلة غير المحذوفة: تبقى البيانات حتى تحذف الحساب أو تطلب منا حذفها.
    • سجلات تسليم الرسائل: ثلاثون (٣٠) يوماً للمُرسَلة، وتسعون (٩٠) يوماً للفاشلة؛ وسجل التسليم مئة وثمانون (١٨٠) يوماً.
    • نسخ العمل في التخزين المؤقت: من خمس عشرة (١٥) دقيقة إلى أربع وعشرين (٢٤) ساعة.
    • النسخ الاحتياطية لقاعدة البيانات: سبعة (٧) أيام. والنسخ الاحتياطية اليدوية المأخوذة قبل الصيانة: ثلاثون (٣٠) يوماً.
    • تقارير الأخطاء: تسعون (٩٠) يوماً.
    • سجلات الفوترة والمدفوعات: لمدة خمس (٥) سنوات من تاريخ المعاملة، امتثالاً لقانون التجارة القطري.
    • مراسلات الدعم: لمدة سنتين (٢) من تاريخ آخر تواصل.

    ويمكنك حذف عميل من صفحته، فيُحذف كل ما ورد أعلاه بشأنه، ويُسجَّل الحذف مع هوية من نفّذه. ولا يحذف CARE محادثة واحدة أو حجزاً واحداً بمفرده — بل حذف العميل هو ما يفعل ذلك — ويُرفض الحذف ما دام للعميل حجز قادم، حتى يُلغى الحجز. ولا يبلغ الحذف النسخ الموجودة في تقويم ربطته أنت، فهو تقويمك الخاص؛ ولا النسخ لدى مزوّدي الذكاء الاصطناعي وميتا، فتلك تنتهي وفق الشروط المذكورة في البند ٧؛ ولا النسخ الاحتياطية، فتلك تنتهي خلال سبعة أيام (وثلاثين للنسخ اليدوية).

    ١١. أمن البيانات

    تُنقل جميع البيانات عبر بروتوكول TLS. وتُشفَّر الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني ومحتوى الرسائل ونصوص الرسائل الصوتية والملفات المخزَّنة والملاحظات السريرية وملاحظات الموظفين وبيانات التواصل الخاصة بالحجوزات وملخّصاتها والمعلومات المتذكَّرة وبيانات الدخول المخزَّنة على مستوى التطبيق، فوق تشفير الأقراص الذي يوفّره مزوّد قاعدة البيانات. ويعمل البحث دون تخزين الكلمات نفسها.

    وبعض السجلات محميّة بتشفير الأقراص لدى مزوّد قاعدة البيانات فقط، وليست محميّة بتشفير CARE نفسه:

    • حقول الملف الطبي ونص التذكيرات؛
    • نص التذاكر والتحويلات وملخّصاتها؛
    • سجلات الحجوزات؛
    • تفاصيل الرسائل التي فشلت معالجتها.

    وتفصل بيانات كل منشأة على مستوى التطبيق في كل طلب. ويملك مستخدمو المنشأة صلاحية «مالك» أو «مُشاهد». ويستطيع موظفو مجموعة ثمرة الاطلاع على محادثات المنشأة وتذاكرها ورسائلها الفاشلة من لوحة الإدارة لدينا لتقديم الدعم، ويُسجَّل كل اطلاع من هذا النوع في سجل تدقيق، وكذلك عمليات التصدير وحذف العملاء وتغييرات تشغيل الحساب أو تعطيله. ولا تتوفّر المصادقة الثنائية لتسجيل الدخول حتى الآن.

    ١٢. حقوقك

    مع مراعاة القانون المعمول به، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

    • حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
    • حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
    • حق الحذف: طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ التي يفرضها القانون.
    • حق نقل البيانات: طلب بياناتك بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً.
    • حق الاعتراض: الاعتراض على معالجة بياناتك لأغراض معينة، بما في ذلك التسويق المباشر.
    • حق سحب الموافقة: إذا كانت المعالجة قائمة على موافقتك، يمكنك سحبها في أي وقت.

    لممارسة أي من هذه الحقوق، يُرجى التواصل معنا على support@thamragroup.com. وسنرد على طلبك خلال ثلاثين (٣٠) يوماً تقويمياً.

    وإذا كنت عميلاً لمنشأة تستخدم CARE، فتلك المنشأة هي المتحكم ببياناتك: وجّه طلبك إليها، أو إلينا وسنحيله إليها ونساعدها على الرد عليه. ولإيقاف الرسائل التي ترسلها إليك منشأةٌ على واتساب — من تذكيرات المواعيد والأدوية والمتابعات وعروض قائمة الانتظار — أرسل «إيقاف» (أو STOP)؛ وأرسل «ابدأ» (أو START) لتستأنف استلامها. وإذا رأيت أن بياناتك الشخصية عولجت بما يخالف القانون القطري رقم (١٣) لسنة ٢٠١٦ بشأن حماية خصوصية البيانات الشخصية، فيحق لك أيضاً تقديم شكوى إلى الوكالة الوطنية للأمن السيبراني.

    ١٣. بيانات الأطفال والبيانات الصحية

    لوحة التحكم وموقعنا موجّهان لمستخدمي الأعمال ممن بلغوا ١٨ عاماً فأكثر، ولا نجمع عن علم بيانات شخصية من الأطفال مباشرةً عبرهما. وإذا علمنا أننا جمعنا بيانات كهذه، فسنتخذ خطوات لحذفها دون إبطاء. وحين تستخدم منشأةٌ CARE مع عملاء من الأطفال — مثل عيادة تستقبل مرضى أطفالاً — تُعالَج أي بيانات شخصية عن الطفل وفق تعليمات المنشأة، وبناءً على أساسها القانوني وترتيبات الموافقة الخاصة بها، بصفتها المتحكم بتلك البيانات. ولطلب حذف بيانات طفل، تواصل معنا أو مع المنشأة.

    وفي العيادة، تكشف الحجوزات والمحادثات وملاحظات العيادة معلوماتٍ صحية. ويعامل القانون القطري رقم (١٣) لسنة ٢٠١٦ البيانات الصحية وبيانات الأطفال كبيانات شخصية ذات طابع خاص تحتاج إلى تصريح من الوكالة الوطنية للأمن السيبراني. والعيادة، بصفتها المتحكم بالبيانات، هي المسؤولة عن حمل أي تصريح يقتضيه القانون، وتعتمد مجموعة ثمرة على هذا التأكيد، وهو مقدَّم في البند ٧ من شروط خدمة CARE. وتصف هذه السياسة معالجة CARE للبيانات حتى تتمكّن العيادة من وصفها وصفاً دقيقاً في طلبها وفي إشعار الخصوصية الخاص بها، بما في ذلك مزوّدو الذكاء الاصطناعي المذكورون في البند ٧ وعمليات النقل المبيَّنة في البند ٩.

    وCARE ليس جهازاً طبياً، ولا يتّخذ أي قرار سريري. وهو افتراضياً لا يجيب عن الأسئلة الطبية، بل يحوّلها إلى فريق العيادة. ويمكن للعيادة أن تسمح بدلاً من ذلك بتقديم معلومات عامة غير متعلقة بحالة بعينها. أما الأسئلة المتعلقة بالحالات العاجلة فتُحوَّل دائماً إلى الفريق.

    المنشآت خارج قطر. قد تخضع المنشأة التي تخدم عملاء في الأردن أو السعودية أو الإمارات أو عُمان أو البحرين أو الكويت لقوانين حماية البيانات والبيانات الصحية في تلك الدول، بصفتها المتحكم بالبيانات. وبعض تلك القوانين يقيّد إرسال البيانات الصحية إلى الخارج أو يشترط موافقة العميل أولاً. فتحقّق من ذلك قبل استخدام CARE لبيانات صحية، وسنساعدك بتفاصيل معالجة CARE.

    ١٤. التغييرات على هذه السياسة

    يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر. وسنخطرك بالتغييرات الجوهرية بنشر السياسة المحدَّثة على موقعنا الإلكتروني مع تعديل تاريخ «آخر تحديث»، وكذلك، عند الاقتضاء، بإرسال إشعار إلى عنوان بريدك الإلكتروني المسجَّل قبل خمسة عشر (١٥) يوماً على الأقل من سريان التغييرات. ويُعدّ استمرارك في استخدام خدماتنا بعد هذه التغييرات قبولاً للسياسة المحدَّثة.

    ١٥. الإخطار بخرق البيانات

    إذا وقع خرق للبيانات الشخصية يمسّ بيانات نتحكم بها، مثل بيانات حسابك، ويُرجَّح أن يعرّض حقوقك للخطر، فسنُخطر المستخدمين المتأثرين دون تأخير غير مبرَّر، وفي موعد لا يتجاوز اثنتين وسبعين (٧٢) ساعة من علمنا بالخرق، وسنُخطر الوكالة الوطنية للأمن السيبراني متى اقتضى القانون ذلك.

    وإذا مسّ الخرق بيانات نعالجها نيابةً عن منشأة تستخدم CARE، مثل محادثات عملائها وحجوزاتهم، فسنُخطر تلك المنشأة دون تأخير غير مبرَّر لتتمكن من الوفاء بالتزاماتها، بما في ذلك أي إخطار لعملائها أو للجهات المختصة.

    ويتضمن كل إخطار طبيعة الخرق وعواقبه المحتملة والتدابير المتخذة لمعالجته.

    ١٦. القانون الواجب التطبيق

    تخضع سياسة الخصوصية هذه لقوانين دولة قطر وتُفسَّر وفقاً لها. وتخضع أي نزاعات تنشأ عن هذه السياسة أو تتعلق بها للاختصاص الحصري للمحاكم المختصة في الدوحة، قطر.

    ١٧. اتصل بنا

    إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو كنت ترغب في ممارسة حقوقك المتعلقة بالبيانات، فيُرجى التواصل معنا:

    • شركة مجموعة ثمرة للتكنولوجيا والتجارة ذ.م.م
    • سجل تجاري رقم ٢١٧٤٦٠
    • الدوحة، قطر
    • البريد الإلكتروني: support@thamragroup.com
    • الهاتف: +974 7108 8459