سياسة الخصوصية وحماية البيانات
آخر تحديث
تولي مركز سر التعافي للخدمات النفسية، ومنصة Taafi Therapy التابعة له، أهمية قصوى لخصوصية الأفراد وسرية المعلومات المتعلقة بهم، ولا سيما المعلومات المرتبطة بالصحة النفسية والخدمات والاستشارات النفسية.
تهدف هذه السياسة إلى توضيح كيفية جمع البيانات الشخصية ومعالجتها واستخدامها وتخزينها وحمايتها ومتى يمكن الإفصاح عنها عند استخدام موقع Taafi Therapy أو تطبيقاته أو خدماته الرقمية أو عند التواصل مع المركز أو حجز الخدمات النفسية من خلال المنصة.
تُعد هذه السياسة جزءا من شروط وأحكام استخدام المنصة. وباستخدامك للمنصة أو خدماتها، فإنك تقر بأنك قرأت هذه السياسة وفهمت أحكامها، وذلك في حدود ما يسمح به القانون والحقوق المقررة لك بموجبه.
1. الجهة المسؤولة عن معالجة البيانات
تُدار منصة Taafi Therapy ضمن منظومة مركز سر التعافي للخدمات النفسية.
ويشار إلى المركز والمنصة في هذه السياسة بعبارات:
"نحن" أو "المركز" أو "المنصة" أو "Taafi Therapy".
أما الشخص الذي تتعلق به البيانات فيشار إليه بعبارة:
"صاحب البيانات" أو "المستخدم".
تكون بيانات التواصل الخاصة بالجهة المسؤولة عن حماية البيانات والخصوصية كما يلي:
الجهة: مركز سر التعافي للخدمات النفسية / Taafi Therapy
البريد الإلكتروني: [*****@taafitherapy.com]
رقم التواصل: [
العنوان: [
2. نطاق هذه السياسة
تنطبق هذه السياسة على البيانات التي تتم معالجتها من خلال:
الموقع الإلكتروني للمنصة.
تطبيقات المنصة، إن وجدت.
إنشاء الحسابات وحجز الجلسات.
الخدمات النفسية والاستشارات عن بعد.
التواصل مع الأخصائيين والمعالجين.
التواصل مع خدمة العملاء.
عمليات الدفع والفوترة.
النماذج والاستبيانات الموجودة على المنصة.
صفحات التواصل والحملات التسويقية التابعة للمنصة.
استخدام ملفات تعريف الارتباط وتقنيات التحليل والتتبع.
أي خدمات رقمية أخرى تقدمها Taafi Therapy.
3. أنواع البيانات التي قد نجمعها
نلتزم، قدر الإمكان، بجمع الحد الأدنى من البيانات اللازمة لتحقيق الغرض المحدد من جمعها.
وقد تشمل البيانات التي تتم معالجتها ما يلي:
أ. بيانات التعريف والحساب
مثل:
الاسم أو الاسم المستعار.
العمر أو تاريخ الميلاد عند الحاجة.
الجنس عندما يكون جمعه ضروريا للخدمة.
البريد الإلكتروني.
رقم الهاتف.
الدولة أو المدينة.
بيانات تسجيل الدخول.
بيانات التحقق من الحساب.
ب. البيانات المتعلقة بالخدمة النفسية
عند طلب خدمة نفسية أو استخدامها، قد تتم معالجة معلومات يقدمها المستخدم أو يجمعها الأخصائي في سياق تقديم الخدمة، وقد تشمل، بحسب طبيعة الخدمة:
المعلومات المتعلقة بالحالة النفسية.
التاريخ النفسي أو العلاجي.
الأعراض والمشكلات التي يطلب المستخدم المساعدة بشأنها.
المعلومات المتعلقة بالعلاقات أو الأسرة أو العمل أو الظروف الحياتية عندما تكون ذات صلة بالخدمة.
نتائج المقاييس أو الاستبيانات النفسية المستخدمة ضمن الخدمة.
الملاحظات المهنية التي يسجلها الأخصائي في حدود ما يلزم لتقديم الخدمة.
المعلومات المتعلقة بالخطة العلاجية أو أهداف الاستشارة.
المعلومات المتعلقة بحضور الجلسات وإلغائها وإعادة جدولتها.
تُعامل هذه المعلومات باعتبارها بيانات حساسة، وتخضع لضوابط إضافية للحماية.
ج. بيانات الجلسات
قد تتم معالجة معلومات إدارية متعلقة بالجلسة، مثل:
تاريخ ووقت الحجز.
موعد بدء الجلسة وانتهائها.
حضور المستخدم أو الأخصائي.
إلغاء الجلسة أو إعادة جدولتها.
نوع الخدمة.
الأخصائي الذي قدم الخدمة.
د. الاتصالات
قد نعالج المعلومات المتبادلة من خلال قنوات الاتصال التابعة للمنصة، مثل:
الرسائل بين المستخدم والأخصائي.
الرسائل مع فريق خدمة العملاء.
طلبات الدعم والاستفسارات والشكاوى.
ولا يجوز تسجيل الجلسات الصوتية أو المرئية أو الاحتفاظ بها إلا عندما يكون ذلك ضروريا ومسموحا به قانونا، وبعد الحصول على الموافقات اللازمة متى كانت مطلوبة.
هـ. بيانات الدفع والمعاملات
قد تتم معالجة معلومات مرتبطة بالدفع، مثل:
قيمة المعاملة.
تاريخ الدفع.
نوع الخدمة.
حالة المعاملة.
عمليات الاسترداد أو الإلغاء.
ولا نحتفظ ببيانات بطاقات الدفع الكاملة إذا كانت عملية الدفع تتم من خلال مزود دفع خارجي متخصص، وتخضع هذه البيانات لسياسات الخصوصية والأمان الخاصة بمزود الدفع المعني.
و. بيانات الأخصائيين والمهنيين
عند تسجيل الأخصائيين أو المهنيين للعمل من خلال المنصة، قد نجمع معلومات مثل:
الاسم.
بيانات التواصل.
المؤهلات العلمية والمهنية.
التراخيص والتصاريح المهنية.
الخبرات المهنية.
السيرة المهنية.
البيانات اللازمة للتحقق من المؤهلات والاعتماد.
البيانات اللازمة لإدارة المدفوعات والتعاقدات.
ز. البيانات التقنية
قد نجمع تلقائيا بعض البيانات التقنية، مثل:
عنوان IP.
نوع الجهاز.
نظام التشغيل.
نوع المتصفح.
معرفات الجهاز أو الجلسة.
تاريخ ووقت الوصول.
الصفحات أو الخدمات التي تمت زيارتها.
معلومات الأداء والأخطاء التقنية.
بيانات الاستخدام والتفاعل مع المنصة.
ويتم استخدام هذه البيانات لأغراض تشغيلية وأمنية وتحليلية، وبما يتناسب مع الغرض الذي جُمعت من أجله.
4. البيانات الحساسة المتعلقة بالصحة النفسية
ندرك أن المعلومات المتعلقة بالصحة النفسية من أكثر أنواع البيانات خصوصية وحساسية.
لذلك لا تستخدم المعلومات المتعلقة بالحالة النفسية أو العلاجية لأغراض إعلانية أو تسويقية موجهة إلى المستخدم، ولا يتم بيعها أو تأجيرها لأطراف ثالثة.
ولا يتم استخدام محتوى الجلسات أو الملاحظات العلاجية أو المعلومات الصحية النفسية في تدريب نماذج الذكاء الاصطناعي أو تطوير منتجات الذكاء الاصطناعي إلا وفق أساس قانوني واضح وموافقة صريحة ومستقلة عندما تكون هذه الموافقة مطلوبة.
كما نعمل على تطبيق إجراءات فنية وتنظيمية مناسبة للحد من الوصول غير المصرح به إلى هذه البيانات.
5. لماذا نعالج بياناتك؟
قد نعالج البيانات الشخصية للأغراض التالية:
تقديم الخدمات
إنشاء الحساب وإدارته.
تمكين المستخدم من حجز الجلسات.
مطابقة المستخدم مع الأخصائي المناسب.
تقديم الخدمات النفسية والاستشارية.
إدارة المواعيد.
متابعة الجلسات والخطط العلاجية ضمن الحدود المهنية والقانونية.
تقديم الدعم الفني وخدمة العملاء.
إدارة المنصة
تشغيل الموقع والتطبيق.
تحسين أداء المنصة.
اكتشاف الأخطاء والمشكلات التقنية.
حماية الحسابات والأنظمة.
منع الاحتيال أو إساءة الاستخدام.
الحفاظ على أمن المنصة.
المدفوعات والفوترة
معالجة المدفوعات.
إصدار الفواتير أو المستندات المالية.
معالجة عمليات الاسترداد.
إدارة الاشتراكات والحزم والخدمات المدفوعة.
تحسين الخدمات
قد نستخدم بعض البيانات غير الحساسة أو البيانات التي تم تجميعها أو إخفاء هويتها لتحليل أداء الخدمات وتحسين تجربة المستخدم وتطوير المنصة.
ولا نستخدم المعلومات العلاجية الفردية لأغراض التحليل التجاري بطريقة تكشف هوية صاحبها إلا عندما يكون ذلك ضروريا ومسموحا به قانونا.
التواصل
قد نتواصل معك بشأن:
الحجوزات.
المواعيد.
التغييرات المتعلقة بالخدمة.
الحساب.
المدفوعات.
الدعم الفني.
التنبيهات الأمنية.
الأمور المتعلقة بالخدمة التي طلبتها.
أما الرسائل التسويقية، فتخضع للمتطلبات القانونية والموافقات ذات الصلة، ويمكن للمستخدم إلغاء الاشتراك فيها.
الامتثال القانوني
قد نعالج أو نفصح عن البيانات عندما يكون ذلك مطلوبا بموجب القانون أو قرار قضائي أو طلب صادر عن جهة مختصة، أو عندما يكون الإفصاح ضروريا لحماية الحقوق أو السلامة أو منع نشاط غير قانوني، وذلك في حدود ما يسمح به القانون.
6. الأساس القانوني لمعالجة البيانات
نلتزم بأن تكون معالجة البيانات الشخصية قائمة على أساس قانوني مناسب وفقا للتشريعات المعمول بها.
وقد يشمل ذلك، بحسب الحالة:
موافقة صاحب البيانات.
تنفيذ الخدمة أو العقد مع المستخدم.
الالتزام بالتزام قانوني.
حماية المصالح الحيوية في الحالات التي يسمح بها القانون.
تحقيق مصلحة مشروعة، عندما يكون ذلك مسموحا به قانونا وبعد موازنة المصالح والحقوق.
أي أساس قانوني آخر يسمح به التشريع المعمول به.
وعندما تكون الموافقة هي الأساس المطلوب للمعالجة، يحق لصاحب البيانات سحب موافقته وفقا للقانون، دون أن يؤثر ذلك بالضرورة على مشروعية المعالجة التي تمت قبل سحبها.
7. البيانات المتعلقة بالقاصرين
تُقدم بعض الخدمات النفسية للأطفال والمراهقين وفق الأطر المهنية والقانونية المعمول بها.
عند تقديم خدمات لشخص دون السن القانوني، قد نطلب موافقة أو تفويضا من ولي الأمر أو الممثل القانوني عندما يكون ذلك مطلوبا قانونا.
وتتم معالجة بيانات القاصرين بعناية إضافية وبما يتناسب مع طبيعة الخدمة والمصلحة الفضلى للطفل والمتطلبات القانونية والمهنية.
8. سرية العلاقة المهنية
نحن ندرك أن العلاقة بين المستخدم والأخصائي النفسي تقوم على قدر عال من الخصوصية والسرية المهنية.
يلتزم الأخصائيون والمهنيون العاملون من خلال المنصة بالمتطلبات المهنية والأخلاقية والقانونية ذات الصلة بسرية المعلومات.
ومع ذلك، قد توجد حالات استثنائية تفرض فيها القوانين أو الالتزامات المهنية اتخاذ إجراء أو الإفصاح عن معلومات، مثل الحالات التي يكون فيها ذلك مطلوبا قانونا أو ضروريا للتعامل مع خطر جسيم على حياة أو سلامة شخص، أو في الحالات الأخرى التي يحددها القانون.
ويتم الإفصاح في هذه الحالات بالقدر اللازم لتحقيق الغرض القانوني أو الوقائي.
9. هل نبيع بياناتك؟
لا نقوم ببيع بيانات المستخدمين الشخصية أو البيانات المتعلقة بخدمات الصحة النفسية إلى أطراف ثالثة.
ولا نؤجر البيانات الشخصية لأغراض تسويقية.
كما لا نستخدم المعلومات المتعلقة بالحالة النفسية أو العلاجية لإنشاء ملفات إعلانية تستهدف المستخدم بناء على حالته النفسية.
10. مشاركة البيانات مع مقدمي الخدمات
قد نستخدم مزودي خدمات وشركاء تقنيين لمساعدتنا في تشغيل المنصة، مثل:
استضافة الأنظمة.
خدمات قواعد البيانات.
البريد الإلكتروني والرسائل.
التحقق من الهوية.
معالجة المدفوعات.
أدوات الأمن السيبراني.
خدمات التحليلات والأداء.
أدوات الاتصال والدعم الفني.
خدمات تقنية أخرى ضرورية لتشغيل المنصة.
يتم تقييد وصول هذه الجهات إلى البيانات بالقدر اللازم لأداء الخدمات المتعاقد عليها، ونسعى إلى إخضاعها لالتزامات مناسبة تتعلق بالسرية والأمن وحماية البيانات.
ولا يُسمح لمقدمي الخدمات باستخدام البيانات لأغراض مستقلة غير مصرح بها من قبلنا إلا عندما يكون ذلك مسموحا به قانونا.
11. مقدمو خدمات العلاج
قد تتم مشاركة المعلومات الضرورية مع الأخصائي أو المعالج الذي اختاره المستخدم أو تم ترشيحه له من خلال المنصة، وذلك بالقدر اللازم لتقديم الخدمة.
ولا يتم إتاحة جميع بيانات الحساب أو البيانات التقنية للأخصائي بصورة تلقائية لمجرد استخدام المنصة.
ويقتصر وصول كل طرف على البيانات التي يحتاج إليها فعليا لأداء دوره المهني أو التشغيلي.
12. نقل البيانات خارج الأردن
قد تستخدم المنصة بعض مزودي الخدمات التقنية أو البنية التحتية الموجودة خارج المملكة الأردنية الهاشمية.
وفي حال نقل البيانات الشخصية أو إتاحتها خارج الأردن، نلتزم بالمتطلبات القانونية والتنظيمية المعمول بها، وباتخاذ التدابير المناسبة لحماية البيانات وفقا لطبيعة البيانات ومخاطر المعالجة.
وقد يشمل ذلك استخدام اتفاقيات تعاقدية وضمانات فنية وتنظيمية مناسبة.
13. أمن المعلومات
نتخذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من:
الوصول غير المصرح به.
الاستخدام غير المشروع.
التعديل أو الإتلاف غير المصرح به.
الفقدان.
الإفصاح غير المصرح به.
وقد تشمل هذه التدابير، بحسب النظام والخدمة:
التحكم في صلاحيات الوصول.
المصادقة وإدارة الحسابات.
التشفير أثناء النقل.
النسخ الاحتياطي.
مراقبة الأنظمة.
سجلات الوصول.
تحديث الأنظمة والبرمجيات.
إجراءات الاستجابة للحوادث الأمنية.
ومع ذلك، لا يمكن ضمان أن أي نظام إلكتروني سيكون آمنا بصورة مطلقة، ولذلك نعمل باستمرار على تقييم المخاطر وتحسين إجراءات الحماية.
14. حوادث اختراق البيانات
في حال وقوع حادث أمني يؤثر على البيانات الشخصية، نتعامل معه وفقا لإجراءات الاستجابة للحوادث والمتطلبات القانونية والتنظيمية المعمول بها.
وقد يشمل ذلك:
تقييم طبيعة الحادث ونطاقه.
احتواء الحادث.
اتخاذ إجراءات لمنع تكراره.
توثيق الحادث.
إخطار الجهات المختصة عندما يكون ذلك مطلوبا.
إخطار الأشخاص المتضررين عندما يكون ذلك مطلوبا قانونا.
15. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي يتطلبها القانون أو الالتزامات المهنية أو المحاسبية أو التعاقدية.
وقد تختلف مدة الاحتفاظ بحسب نوع البيانات، مثل:
بيانات الحساب.
بيانات الحجوزات.
السجلات المالية.
بيانات الخدمات النفسية.
المراسلات.
السجلات القانونية أو المتعلقة بالشكاوى.
سجلات الأمن والأنظمة.
عند انتهاء الحاجة إلى البيانات، يتم حذفها أو إتلافها أو إخفاء هويتها بطريقة مناسبة، مع مراعاة النسخ الاحتياطية والالتزامات القانونية المتعلقة بالاحتفاظ.
16. ملفات تعريف الارتباط وتقنيات التتبع
قد تستخدم المنصة ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة لأغراض تشمل:
تشغيل الموقع.
تسجيل الدخول.
حفظ تفضيلات المستخدم.
تحسين الأداء.
تحليل استخدام الموقع.
حماية المنصة.
قياس فعالية الحملات التسويقية، عندما يكون ذلك مسموحا به.
وقد نستخدم أدوات تحليل أو تسويق تابعة لأطراف ثالثة.
ولا ينبغي استخدام أدوات التتبع التسويقية لجمع أو مشاركة معلومات صحية أو علاجية حساسة بهدف استهداف المستخدمين بناء عليها.
يمكن للمستخدم التحكم في بعض ملفات تعريف الارتباط من خلال إعدادات المتصفح أو أدوات الموافقة المتاحة على المنصة.
17. الإعلانات والتسويق
قد تستخدم Taafi Therapy أدوات تسويقية وإعلانية مثل منصات الإعلان الرقمي لقياس أداء الحملات والوصول إلى العملاء المحتملين.
ولا نشارك مع منصات الإعلان بيانات الجلسات العلاجية أو محتوى الجلسات أو التشخيصات أو الملاحظات النفسية أو أي معلومات صحية حساسة بهدف استهداف الإعلانات.
وقد تستخدم بيانات تقنية أو بيانات تصفح غير حساسة، بالقدر المسموح به قانونا، لأغراض القياس والإعلان.
18. الذكاء الاصطناعي
قد تستخدم المنصة مستقبلا أو حاليا بعض تقنيات الذكاء الاصطناعي لتقديم وظائف تقنية أو إدارية أو تعليمية أو لتحسين تجربة المستخدم.
ولا يجوز استخدام محتوى الجلسات النفسية أو الملاحظات العلاجية أو البيانات الصحية الحساسة لتدريب نماذج الذكاء الاصطناعي أو مشاركتها مع مزود ذكاء اصطناعي لأغراض تدريبية مستقلة دون أساس قانوني مناسب وموافقة صريحة عندما تكون الموافقة مطلوبة.
وعندما يتم استخدام أدوات ذكاء اصطناعي من طرف ثالث لمعالجة البيانات نيابة عن المنصة، نعمل على تقييد استخدامها للغرض المحدد وتطبيق الضمانات التعاقدية والفنية المناسبة.
19. حقوق صاحب البيانات
مع مراعاة القيود والاستثناءات المنصوص عليها في القانون، قد يكون لصاحب البيانات حقوق تتعلق ببياناته، ومنها:
معرفة البيانات التي تتم معالجتها.
طلب الوصول إلى بياناته.
طلب تصحيح أو تحديث البيانات غير الدقيقة.
طلب حذف أو إتلاف البيانات عندما يسمح القانون بذلك.
طلب تقييد معالجة البيانات في الحالات التي يسمح بها القانون.
سحب الموافقة عندما تكون الموافقة هي الأساس القانوني للمعالجة.
الاعتراض على بعض عمليات المعالجة.
طلب نقل البيانات عندما يكون ذلك متاحا ومطلوبا قانونا.
تقديم شكوى بشأن معالجة بياناته.
وقد تخضع بعض هذه الحقوق لقيود قانونية أو مهنية، بما في ذلك الالتزامات المتعلقة بحفظ السجلات الصحية أو حماية حقوق أشخاص آخرين.
يمكن تقديم طلب متعلق بالبيانات من خلال:
البريد الإلكتروني: [******@taafitherapy.com]
ويجوز لنا طلب معلومات مناسبة للتحقق من هوية مقدم الطلب قبل تنفيذ الطلب، وذلك لحماية بيانات المستخدمين ومنع الوصول غير المصرح به.
20. الشكاوى المتعلقة بالخصوصية
إذا كان لديك استفسار أو شكوى بشأن كيفية معالجة بياناتك، يرجى التواصل معنا أولا عبر:
وسنعمل على مراجعة الشكوى والرد عليها وفقا للإجراءات والمدة التي يحددها القانون.
ويحتفظ صاحب البيانات، حيثما يسمح القانون، بحقه في اللجوء إلى الجهة التنظيمية المختصة بحماية البيانات في المملكة الأردنية الهاشمية إذا لم تتم معالجة شكواه على النحو المطلوب.
21. الروابط الخارجية
قد تحتوي المنصة على روابط لمواقع أو تطبيقات أو خدمات تابعة لأطراف ثالثة.
ولا نتحمل مسؤولية ممارسات الخصوصية أو محتوى هذه المواقع.
ننصح المستخدم بمراجعة سياسة الخصوصية الخاصة بأي خدمة خارجية قبل تقديم بياناته إليها.
22. التغييرات على سياسة الخصوصية
قد نقوم بتحديث هذه السياسة من وقت لآخر نتيجة:
تغيير الخدمات.
تطوير المنصة.
تغيير المتطلبات القانونية.
تحديث الإجراءات الأمنية.
إدخال تقنيات أو خدمات جديدة.
عند إجراء تغييرات جوهرية، سنقوم بتحديث تاريخ "آخر تحديث" ونوفر إشعارا مناسبا عندما يكون ذلك مطلوبا قانونا.
ويُنصح المستخدم بمراجعة هذه السياسة بصورة دورية.
23. التواصل معنا
للاستفسارات المتعلقة بالخصوصية أو حماية البيانات أو طلبات الوصول أو التصحيح أو الحذف أو سحب الموافقة، يمكن التواصل معنا عبر:
Taafi Therapy
مركز سر التعافي للخدمات النفسية
البريد الإلكتروني
الهاتف/واتساب
العنوان