سياسة الخصوصية (مسودّة)

1. من نحن ونطاق هذه السياسة

زهوة منصّة رقمية لحجز مواعيد الصالونات والعيادات (التجميل والجلدية والأسنان) في الكويت ودول مجلس التعاون الخليجي ومصر، عبر تطبيق العملاء وتطبيق الشركاء ولوحات التحكم وهذا الموقع.

تشرح هذه السياسة كيف نجمع بياناتك الشخصية ونستخدمها ونحميها ونشاركها، وما حقوقك تجاهها. تُسمّى في النص النهائي الجهة المسؤولة عن البيانات في كل دولة وعنوانها ووسيلة التواصل مع مسؤول حماية البيانات.

نلتزم بقوانين حماية البيانات المعمول بها في كل دولة نعمل فيها، ومنها لائحة حماية خصوصية البيانات في الكويت ونظام حماية البيانات الشخصية في المملكة العربية السعودية وقوانين حماية البيانات الشخصية في الإمارات والبحرين وقطر وعُمان ومصر، ويُحدَّد في النص النهائي ما ينطبق على كل دولة.

2. البيانات التي نجمعها

بيانات الحساب: رقم الهاتف (وبه تسجيل الدخول برمز يصلك)، والاسم، والبريد الإلكتروني إن أضفته، وحساب Google أو Apple إن ربطته، واللغة والدولة التي تختارها.

ملفات العائلة: إن أضفت أفراداً من عائلتك لتحجز لهم، نحفظ ما تدخله عنهم (الاسم وصلة القرابة وما يلزم للحجز). أنت مسؤول عن أن يكون لك حق إضافتهم.

الحجوزات: المكان والخدمات والموعد والممارس، وحالة الحجز، وما تكتبه من ملاحظات، والتقييمات التي تنشرها بعد زيارة مكتملة.

المدفوعات: المبلغ وطريقة الدفع وحالة العملية ومرجع بوابة الدفع. لا نحفظ رقم بطاقتك كاملاً ولا رمزها السرّي؛ تحفظها بوابة الدفع المرخّصة، ونحفظ عندنا رمزاً بديلاً وآخر أربعة أرقام فقط إن اخترت حفظ البطاقة.

الموقع: فقط عندما تضغط «الأقرب إليّ» وتسمح بذلك، ولا نتتبّع موقعك في الخلفية. يمكنك دائماً اختيار منطقتك بدلاً من ذلك.

بيانات تقنية: نوع الجهاز ونظامه، وعنوان الشبكة، وسجلات الأمان (مثل محاولات الدخول) لحماية الحسابات ومنع الإساءة.

3. البيانات الصحية في حجوزات العيادات

عند الحجز في عيادة قد تُطلب منك نماذج ما قبل الزيارة (مثل التاريخ الطبي والحساسية والموافقات)، وقد تكتب العيادة ملاحظات علاجية أو تلتقط صوراً سريرية بموافقتك.

هذه بيانات حسّاسة: تُشفَّر عند الحفظ بمفاتيح منفصلة، ولا يطّلع عليها إلا الممارسون المصرّح لهم في العيادة التي تعالجك، ويُسجَّل كل اطّلاع عليها. الاطّلاع الطارئ خارج الصلاحية المعتادة يتطلّب سبباً مكتوباً ويُراجَع.

لا يطّلع فريق زهوة على محتوى سجلّك الطبي في العمل المعتاد، ولا تُستخدم البيانات الصحية للتسويق أو الإعلان أبداً، ولا تُشارك مع أي مكان آخر إلا بموافقتك.

تحتفظ العيادة بالسجلّ الطبي المدّة التي تفرضها أنظمة الترخيص الصحي في دولتها، وهي مسؤولة عنه بصفتها مقدّم الرعاية.

4. لماذا نستخدم بياناتك (والأساس النظامي)

لتقديم الخدمة التي طلبتها (تنفيذ العقد): إنشاء حسابك وتسجيل دخولك، وإتمام الحجز مع المكان، وإرسال التأكيدات والتذكيرات، ومعالجة المدفوعات والرسوم والاستردادات.

لالتزاماتنا النظامية: حفظ السجلات المالية والضريبية، والرد على الجهات المختصة وفق القانون.

لمصلحتنا المشروعة في حماية المنصّة: منع الاحتيال والإساءة، وحدود المحاولات، وتأمين الحسابات، وتحسين الخدمة ببيانات مجمّعة لا تحدّد هويتك.

بموافقتك: الرسائل التسويقية والعروض، والموقع، والبيانات الصحية والصور السريرية. يمكنك سحب موافقتك في أي وقت دون أن يؤثّر ذلك على ما سبقه.

5. الرسائل والإشعارات

نرسل رسائل الخدمة (رموز الدخول، وتأكيد الحجز وتذكيره وتغييره وإلغاؤه، وإيصالات الدفع) عبر الرسائل النصية أو واتساب أو إشعارات التطبيق أو البريد. هذه الرسائل جزء من الخدمة.

لا نرسل رسائل غير عاجلة في ساعات الهدوء الليلية، ونؤجّلها إلى الصباح بتوقيت دولتك.

الرسائل التسويقية لا تصلك إلا بموافقتك، ويمكنك إيقافها من الإعدادات في أي وقت.

6. مع من نشارك بياناتك

المكان الذي تحجز عنده: ما يلزمه لخدمتك (الاسم والحجز والخدمات والملاحظات، ورقم الهاتف لمن يحتاجه من فريق المكان فقط). الممارس يرى حجوزاته دون رقم هاتفك ما لم تكن صلاحيته تتطلّب ذلك.

مزوّدو الخدمات الذين يعملون لحسابنا وبتعليماتنا فقط: بوابات الدفع المرخّصة (مثل Tap وMyFatoorah)، ومزوّدو الرسائل النصية وواتساب والبريد والإشعارات، والاستضافة. نلزمهم تعاقدياً بحماية البيانات وعدم استخدامها لأغراضهم.

الجهات المختصة: عند وجود التزام قانوني أو أمر صادر عن جهة مختصة.

لا نبيع بياناتك الشخصية لأي جهة، ولا نشاركها للإعلان.

7. أين تُحفظ بياناتك ونقلها خارج الدولة

تُحفظ البيانات على خوادم مؤمّنة. إن تطلّب تقديم الخدمة نقل بيانات إلى خارج دولتك (مثل مزوّد رسائل أو بوابة دفع)، فلا يتمّ ذلك إلا وفق الشروط التي يفرضها قانون دولتك وبضمانات حماية مناسبة. يحدّد النص النهائي مواقع الحفظ لكل دولة.

8. كيف نحمي بياناتك

الاتصال مشفّر، والبيانات الصحية ومفاتيح المزوّدين مشفّرة عند الحفظ، والصلاحيات داخل كل مكان وفي فريق زهوة محدودة بالدور والفرع، وتُسجَّل العمليات الحسّاسة في سجلّ تدقيق لا يُعدَّل.

لا يتحرّك أي مبلغ (استرداد أو تحويل) تلقائياً؛ كل حركة مالية استثنائية بقرار بشري مسجّل.

إن وقع حادث أمني يمسّ بياناتك نبلغك ونبلغ الجهة المختصة في المدد التي يفرضها القانون.

9. مدّة الاحتفاظ وحذف الحساب

نحتفظ ببياناتك ما دام حسابك قائماً وبقدر ما تحتاجه الخدمة.

يمكنك حذف حسابك من داخل التطبيق. تُلغى حجوزاتك القادمة دون رسوم، وتُغلق جلساتك، ولك 14 يوماً للتراجع بتسجيل الدخول مجدداً. بعدها تُزال بياناتك الشخصية من الحساب نهائياً.

تبقى سجلات الحجوزات والمدفوعات والفواتير دون ما يدلّ على هويتك، المدّة التي تفرضها قوانين المحاسبة والضرائب. ويبقى السجلّ الطبي لدى العيادة وفق أنظمة الترخيص الصحي (انظر البند 3).

10. حقوقك

لك، وفق قانون دولتك: الاطّلاع على بياناتك والحصول على نسخة منها، وتصحيحها، وحذفها، وتقييد معالجتها أو الاعتراض عليها، ونقلها، وسحب موافقتك في أي وقت.

تجد معظم ذلك في التطبيق (الملف الشخصي، والإعدادات، وحذف الحساب). ولغيره تواصل معنا عبر صفحة «تواصل معنا»؛ نردّ في المدّة التي يحدّدها القانون، وقد نطلب التحقّق من هويتك أولاً.

إن لم تكن راضياً عن ردّنا، فلك تقديم شكوى إلى الجهة المختصة بحماية البيانات في دولتك.

11. القاصرون

الحساب لمن بلغ السنّ القانونية في دولته. يحجز وليّ الأمر لأبنائه عبر ملفات العائلة في حسابه، ويتحمّل مسؤولية بياناتهم وموافقاتهم، بما فيها موافقات العيادات.

12. طلبات الانضمام من هذا الموقع

عند إرسال «طلب الانضمام» نحفظ ما كتبته وعنوان الشبكة لمنع الإساءة، ونستخدمه للتواصل معك بشأن الانضمام فقط، ونحذفه إن لم يتمّ الانضمام خلال مدّة يحدّدها النص النهائي.

13. التعديلات على هذه السياسة

قد نحدّث هذه السياسة. نبلغك بأي تغيير جوهري داخل التطبيق قبل سريانه، ويظهر تاريخ آخر تحديث أسفل هذه الصفحة.