سياسة الخصوصية

عندما تطلب عرض أسعار أو رأياً ثانياً أو تتحدث مع مدير حالتك، نجمع:

• الهوية: الاسم، بلد الإقامة، تاريخ الميلاد عند الحاجة للتوافق السريري.
• التواصل: البريد الإلكتروني، الهاتف، واتساب، اللغة المفضلة.
• المعلومات الطبية: التقارير الطبية، الأشعة، التشخيصات، الأدوية الحالية — فقط ما تشاركه معنا بشكل صريح.
• الاستخدام: الصفحات المزارة، الموقع التقريبي من عنوان IP، نوع الجهاز. لا يُربط بالأفراد المعرّفين ما لم تسجّل دخولك.

• توجيه حالتك إلى 1–3 مستشفيات مطابقة والتنسيق للحصول على عروض أسعار مفصّلة.
• تسهيل التواصل بينك وبين مكتب الاستقبال الدولي في المستشفى ومدير حالتك.
• إرسال تحديثات إجرائية بشأن حالتك (عرض الأسعار، التأشيرة، السفر).
• تحسين الخدمة: أنماط الاستخدام مجهولة الهوية، وليس سجلات التصفح الفردية.

• أنت ومدير حالتك — دائماً.
• المكاتب الدولية في المستشفيات التي تمت مطابقتك معها — المستشفيات المحددة فقط، والسجلات التي وافقت عليها فقط.
• اللجنة الطبية للآراء الثانية — حالتك، مجهولة الهوية قدر الإمكان، مشتركة مع عضو اللجنة المحدد الذي يراجعها.
• مزودو الخدمات: استضافتنا (Supabase، Cloudflare)، البريد الإلكتروني (Resend)، التحميل (Cloudflare R2)، بوابة SMS/WhatsApp. كل منهم مرتبط باتفاقيات معالجة البيانات.

ننشر قائمة بمعالجي البيانات الفرعيين عند الطلب. راسلنا على medcastsdigital@gmail.com.

• بيانات الحالة النشطة: محتفظ بها طوال فترة انفتاح حالتك و12 شهراً بعد آخر تواصل.
• السجلات الطبية التي حمّلتها: تُحذف من أنظمتنا خلال 90 يوماً من إغلاق الحالة ما لم تطلب الاحتفاظ بها لفترة أطول.
• السجلات المعاملاتية (عروض الأسعار، الفواتير): 7 سنوات، كما تشترط معظم السلطات الضريبية.
• التحليلات مجهولة الهوية: غير محدودة، لكن لا يمكن إعادة تعريفها أبداً.

قد تنتقل بياناتك الطبية إلى مستشفيات خارج بلدك — فهذه طبيعة السياحة العلاجية. تنطبق البنود التعاقدية القياسية (SCCs) على مواطني الاتحاد الأوروبي والمملكة المتحدة؛ وتطبّق أطر الكفاءة حيثما توفرت. ستطّلع دائماً على المستشفيات التي ستتلقى سجلاتك وتوافق عليها قبل إرسال أي شيء.

تشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256 على مستوى طبقة التخزين). خزينة الرفع موجودة على Cloudflare R2 بروابط مُوقَّعة مسبقاً تنتهي صلاحيتها خلال 7 أيام. يصل مديرو الحالات عبر SSO مع مصادقة ثنائية. نجري اختبارات اختراق فصلية ونُفصح عن الاختراقات للمستخدمين المتضررين خلال 72 ساعة وفقاً للمادة 33 من GDPR.

عند تنظيم سفر طبي لقاصر، نطلب توثيقاً صريحاً للمسؤولية الوالدية. لا نحتفظ بحسابات مباشرة لمن هم دون 18 عاماً.

• مسؤول حماية البيانات: medcastsdigital@gmail.com
• الممثل في الاتحاد الأوروبي/المملكة المتحدة: عبر نفس العنوان؛ الرد بلغة المستخدم لـ 8 لغات.
• التواصل التنظيمي: إذا لم نحلّ مخاوفك، يمكنك تقديم شكوى لسلطة حماية البيانات الوطنية لديك.

سنحدّث هذه الصفحة عند حدوث تغييرات جوهرية وسنُعلم عملاء الحالات النشطة عبر البريد الإلكتروني. التاريخ الموجود في أعلى هذه الصفحة يعكس النسخة الحالية.