سياسة الخصوصية — HiH Center

الإصدار: 1.3

تاريخ السريان: 2026-07-14

الإطار القانوني: القانون 18-07 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي · إشراف ANPDP

المنصات المشمولة: الموقع الإلكتروني (hihcentre.com) · واجهة API · تطبيق الجوال Android (HiH Center)

1. المسؤول عن المعالجة والاتصال

المسؤول عن المعالجة: منصة HiH Center («المنصة») ومشغّلوها في الجزائر، بالتنسيق مع المراكز الصحية والمتاجر المستقلة الموثّقة على المنصة عند معالجة بيانات ضمن نطاق كل جهة.

للاستفسارات المتعلقة بالخصوصية أو ممارسة حقوقك (اطلاع، تصحيح، معارضة، سحب موافقة، شكاوى متعلقة بالمعطيات):

• عبر حسابك في المنصة (الملف الشخصي → الخصوصية 18-07)
• البريد المخصّص للخصوصية: privacy@hihcentre.com

*(يُفضَّل عدم إرسال تفاصيل طبية حساسة في موضوع الرسالة؛ قد نطلب التحقق من الهوية عبر قناة آمنة)*

• الهاتف: +213 777 33 62 00 · داخل الجزائر: `0777 33 62 00`

عند معالجة بيانات صحية داخل مركز معيّن، قد يكون المركز أيضاً مسؤولاً أو معاوناً للمعالجة ضمن مهامه المهنية؛ يُوضَّح ذلك في موافقات العلاج والملفات السريرية.

2. نطاق السياسة

تسري هذه السياسة على:

• التسجيل والاستخدام عبر الويب أو تطبيق الجوال
• حجز المواعيد والرعاية والمتابعة السريرية
• التسوق، الطلبات، التوصيل، وخدمة ما بعد البيع
• الإشعارات داخل التطبيق، البريد الإلكتروني، وإشعارات نظام الجهاز (عند تفعيلها)
• ملفات السجلّات والتحليلات اللازمة لتشغيل المنصة بأمان

3. المعطيات التي نجمّعها

3.1 معطيات تقدّمها أنت

• الهوية والاتصال: الاسم، البريد الإلكتروني، رقم الهاتف، عنوان التسليم عند الطلب
• بيانات الحساب: كلمة المرور (مُجزَّأة/مشفّرة)، إعدادات MFA، تفضيلات الإشعارات
• المعرفات عند الاقتضاء: رقم وطني أو بيانات هوية أخرى يطلبها المركز لأغراض طبية أو قانونية
• محتوى الاستخدام: المواعيد، الطلبات، الرسائل، التقييمات، عناوين الشحن

3.2 معطيات صحية (PHI)

تُعالَج بموافقة صريحة وضمن الترخيص والتنظيم المعمول به لدى ANPDP والمراكز المعنية، وتشمل على سبيل المثال:

• الملف الصحي، الجلسات، التشخيصات، الوصفات، خطط الرعاية
• موافقات العلاج والحضور والمشاركة بين المراكز

لا تُستخدم المعطيات الصحية لأغراض تسويقية.

3.3 معطيات تقنية وتشغيلية

• عنوان IP، نوع الجهاز/المتصفح، طوابع زمنية للجلسات
• سجلات أمنية (تسجيل الدخول، MFA، محاولات الوصول)
• رمز جهاز الإشعارات (FCM token) عند موافقتك على إشعارات نظام الهاتف في التطبيق
• سجلات الأخطاء التقنية لتحسين الاستقرار (قد تشمل معرف المستخدم دون محتوى سريري كامل)

3.4 ملفات تعريف الارتباط (Cookies)

يستخدم الموقع ملفات ضرورية للجلسة والأمان (مثل مصادقة Sanctum). لا نستخدم كوكيز إعلانات طرف ثالث لأغراض تتبّع تجاري غير ضروري لتشغيل الخدمة.

4. أغراض المعالجة

5. الأسس القانونية (القانون 18-07)

• تنفيذ عقد أو إجراءات ما قبل التعاقد (شروط الاستخدام وخدمات المنصة)
• الموافقة للمعطيات الصحية والاتصالات الترويجية (عند تفعيلها) وإشعارات الجهاز
• التزام قانوني (حماية المعطيات، السجلات الطبية والمحاسبية حيث ينطبق)
• المصلحة المشروعة للأمان ومنع إساءة الاستخدام، مع مراعاة حقوقك

يمكنك سحب الموافقة حيث يكون الأساس هو الموافقة، دون المساس بالمعالجة السابقة المشروعة أو الالتزامات القانونية للاحتفاظ بالسجلات الطبية.

6. الإشعارات وتطبيق الجوال

• تظل الإشعارات داخل التطبيق جزءاً من تشغيل الحساب.
• إشعارات نظام الهاتف تتطلب صلاحية الجهاز وتسجيل رمز FCM؛ يمكنك رفض الصلاحية أو تعطيلها من إعدادات الهاتف أو إلغاء تثبيت التطبيق.
• نرسل تنبيهات متعلقة بالخدمة (مواعيد، طلبات، أمان الحساب) ولا نبيع بيانات الرمز لأطراف إعلانية.

7. المشارَكة والكشف

قد نشارك معطياتاً ضرورية فقط مع:

• المراكز والمتاجر والتوصيل المرتبطين بطلبك أو رعايتك ودور حسابك
• مزوّدي تقنية (استضافة، بريد، Firebase Cloud Messaging) بموجب التزامات تعاقدية وحماية
• سلطات مختصة عند واجب قانوني

لا نبيع معطياتك الشخصية.

8. النقل الدولي

تُفضَّل الاستضافة والمعالجة داخل إطار يراعي القانون الجزائري. إذا استُخدمت خدمات سحابية قد تمرّر بياناتاً تقنية خارج الجزائر (مثل بنية إشعارات Google FCM)، يتم ذلك وفق ضوابط الحماية والتعاقد المتاحة ومع مبدأ الحد الأدنى من البيانات.

9. الحفظ والأمان

• تشفير أثناء النقل (TLS)
• حماية كلمات المرور وصلاحيات RBAC والوصول حسب الحاجة
• سجلّات تدقيق للعمليات الحساسة
• مدد الحفظ: طوال مدة الحساب والعقد؛ وللسجلات الطبية/المحاسبية وفق المدد القانونية المعمول بها؛ ورموز الأجهزة تُحذف عند تسجيل الخروج أو إلغاء التسجيل أو اكتشاف رمز غير صالح

10. حقوقك

بموجب القانون 18-07 يحق لك — ضمن الشروط القانونية:

1. الإعلام حول المعالجة

2. الاطلاع على معطياتك

3. التصحيح والتحديث

4. المعارضة أو سحب الموافقة حيث ينطبق

5. طلب قيود أو حذف عندما يسمح القانون بذلك

6. طلب نسخة/تصدير عبر القنوات المعتمدة في المنصة عند توفرها

لممارسة الحقوق: من ملفك الشخصي أو عبر privacy@hihcentre.com. قد نطلب التحقق من هويتك. يمكنك أيضاً اللجوء إلى ANPDP.

11. القاصرون

خدمات الرعاية للقاصرين تتطلب إجراءات موافقة ولي الأمر وفق السياسة السريرية للمنصة والمركز. لا نوجّه المنصة لتسويق موجّه للأطفال.

12. الموافقة عند الحجز والحضور

عند حجز موعد أو تأكيد الموعد أو تسجيل الحضور (check-in):

• تُعد موافقاً على معالجة المعطيات اللازمة لتنظيم الموعد والرعاية
• تُوثَّق الموافقة إلكترونياً (إصدار السياسة، الوقت، السياق)
• يمكن سحب الموافقة لاحقاً مع مراعاة الالتزامات القانونية للسجلات الطبية

13. التحديثات

قد نحدّث هذه السياسة. يُعرض رقم الإصدار وتاريخ السريان أعلاه. عند تغييرات جوهرية تؤثر على التسجيل، قد يُطلب قبول إصدار جديد.

14. الاتصال وANPDP

معالجة المعطيات الصحية تتطلب احترام إطار ANPDP والترخيص والتنظيم الخاص بالمراكز والمنصة قبل أي معالجة غير مشروعة للبيانات الصحية.

يمكنك أيضاً التواصل مع مسؤول حماية المعطيات المعيّن لدى المركز المعني بمعالجتك الصحية عند الاقتضاء.