سياسة الخصوصية

١. أغراض معالجة البيانات الشخصية

تعالج العيادة البيانات الشخصية للأغراض التالية فقط. وإذا تغيّر الغرض، فسنُعلمكِ مسبقًا ونطلب موافقتكِ.

• استقبال طلبات الاستشارة والرد عليها — لنتمكن من التواصل معكِ وشرح ما استفسرتِ عنه.
• تحليل استخدام الموقع — لنعرف أي المعلومات مطلوبة ولنحسّن الصفحات.

تنطبق هذه السياسة على البيانات الشخصية التي نتلقاها عبر هذا الموقع وعبر تطبيقات المراسلة المرتبطة به فقط. أما السجلات الطبية التي تنشأ بعد زيارتكِ للعيادة فتُدار على حدة بموجب «قانون الخدمات الطبية» في جمهورية كوريا. ولا يتضمن هذا الموقع تسجيل عضوية ولا تسجيل دخول ولا دفعًا.

٢. البيانات الشخصية التي نعالجها

إذا اخترتِ واتساب طريقةً للرد، فسيصلكِ ردّنا عبر واتساب، وتخضع تلك المحادثة أيضًا لسياسة الخصوصية الخاصة بواتساب، وهي خارج سيطرة العيادة. ولا يُستخدم عنوان IP إلا في لحظة وصول الطلب، لمنع الطلبات المزعجة المتكررة من المصدر نفسه، ولا يُحفظ. ولا تجمع العيادة عبر هذا الموقع أرقام السجل المدني ولا أي معرّفات فريدة أخرى.

٣. مدة الاحتفاظ بالبيانات الشخصية

تحتفظ العيادة بالبيانات الشخصية للمدد التالية، وتتلفها دون تأخير بمجرد انقضاء المدة.

وبصرف النظر عن هذه المدد، إذا طلبتِ حذف بياناتكِ فسنحذفها دون تأخير، ما لم يوجب القانون علينا الاحتفاظ بها.

٤. تقديم البيانات الشخصية إلى أطراف ثالثة

لا تقدّم العيادة البيانات الشخصية إلى أطراف ثالثة.

والاستثناء الوحيد هو ما ينص عليه القانون صراحةً، أو ما تطلبه جهة تحقيق وفق الإجراء والطريقة اللذين يحددهما القانون.

٥. إسناد معالجة البيانات إلى الغير

لتشغيل هذا الموقع، تُسند العيادة الأعمال التالية.

الخوادم موجودة في جمهورية كوريا (منطقة سيول). أما Google Analytics و Microsoft Clarity فتُنقل بياناتهما إلى الخارج على النحو المبيّن في البند ٦. ونشترط عند إبرام هذه العقود التعامل الآمن مع البيانات الشخصية، وإذا تغيّرت الأعمال المسندة فسنحدّث هذه السياسة وننشرها.

٦. البيانات الشخصية التي تعبر الحدود

العيادة في جمهورية كوريا، وهذا الموقع يُقرأ في أنحاء العالم كافة. ويترتب على ذلك نوعان مختلفان من انتقال البيانات، نعرضهما تاليًا كلًّا على حدة.

طلبكِ يصل إلى كوريا. إذا أرسلتِ طلب استشارة أو راسلتِنا عبر أحد تطبيقات المراسلة، فإن ما ترسلينه يُنقل ويُحفظ على خوادم في جمهورية كوريا، حيث مقرّ العيادة ومن حيث تردّ عليكِ. ولا يُنقل من هناك إلى أي مكان آخر.

إحصاءات الاستخدام تذهب إلى الولايات المتحدة. لإعداد إحصاءات استخدام الموقع وتحسين صفحاته، تُنقل البيانات التالية إلى خارج البلاد.

لا تُرسَل إلى أيٍّ من الجهتين بيانات تتيح التعرف عليكِ شخصيًا — الاسم أو رقم التواصل أو البريد الإلكتروني. ويترتب على ذلك أمر يجدر ذكره بوضوح: لأن شيئًا يعرّف بكِ لا يُرسَل، فإن سجلات الشاشة المحفوظة لدى Microsoft Clarity لا يمكن تمييزها على أنها سجلاتكِ، ومن ثمّ لا يمكن حذفها بناءً على طلبكِ. وإذا كنتِ تفضّلين ألّا تُسجَّل، فارفضي ملفات تعريف الارتباط بالطرق الواردة في البند ٩. ويمكنكِ رفض أيٍّ من عمليتَي النقل بالطرق نفسها، ولا يؤثر الرفض على تصفحكِ للموقع ولا على إمكانية إرسال طلب استشارة. وإذا كنتِ تقرئين هذا من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا: تتعاقد Microsoft مع زوّار تلك المناطق عبر شركتها الأيرلندية Microsoft Ireland Operations Limited، وتنقل البيانات إلى Microsoft Corporation في الولايات المتحدة بموجب البنود التعاقدية القياسية. كما اعتمدت المفوضية الأوروبية في 17 ديسمبر 2021 قرار كفاية لجمهورية كوريا، أقرّت فيه بأن كوريا توفّر مستوى حماية معادلًا للبيانات الشخصية المنقولة من المنطقة الاقتصادية الأوروبية.

٧. إجراءات إتلاف البيانات الشخصية وطرقه

• تُتلَف البيانات الشخصية دون تأخير بمجرد انقضاء مدة الاحتفاظ أو تحقق الغرض من المعالجة.
• تُحذف البيانات الشخصية المحفوظة كملفات إلكترونية حذفًا لا يمكن استرجاعه. ويقوم نظام الاستشارات في العيادة يوميًا، في وقت محدد، بمحو الاسم ورقم التواصل والبريد الإلكتروني تلقائيًا من الطلبات التي انقضت مدة الاحتفاظ بها.
• أما البيانات الشخصية المطبوعة على ورق فتُفرَم أو تُحرَق.

٨. حقوقكِ وكيفية ممارستها

يمكنكِ في أي وقت ممارسة الحقوق التالية تجاه العيادة.

• طلب الاطلاع على بياناتكِ الشخصية الموجودة لدينا
• طلب تصحيح أي معلومة غير صحيحة
• طلب حذفها
• طلب وقف معالجتها

يمكنكِ ممارسة هذه الحقوق هاتفيًا أو بالبريد الإلكتروني عبر مسؤول حماية البيانات الشخصية المذكور في البند ١١، من أي بلد كنتِ تكتبين. وسنتحقق من الطلب وننفّذه دون تأخير ونُعلمكِ بالنتيجة. وإذا تصرّف أحد نيابةً عنكِ، فيُرجى إرفاق توكيل مع الطلب. ولا تجمع العيادة بيانات شخصية عن الأطفال دون سن 14 عامًا من دون موافقة الولي، لذا يُرجى أن يُرسل الطلب من شخص أتمّ 14 عامًا أو من وليّه.

٩. أدوات الجمع التلقائي وكيفية رفضها

تستخدم العيادة ملفات تعريف الارتباط لإعداد إحصاءات استخدام الموقع. وملف تعريف الارتباط سجل صغير يُحفظ في المتصفح الذي تفتحين به الموقع، وبه نعرف ما إذا كانت الزائرة نفسها قد عادت.

ولا تضع العيادة سوى ملف تعريف ارتباط واحد خاص بها، يحفظ اللغة التي اخترتِها من قائمة اللغات ليُفتح الموقع بها عند عودتكِ. ولا يحتوي إلا على رمز اللغة، ويزول بعد سنة، ولا يُرسل إلى خوادم العيادة. أما بقية ملفات تعريف الارتباط فتضعها الأدوات التالية.

• مكان الحصول على إضافة إلغاء التفعيل من Google — tools.google.com/dlpage/gaoptout
• مكان رفض ملفات تعريف الارتباط في المتصفح — Chrome: الإعدادات › الخصوصية والأمان › ملفات تعريف الارتباط التابعة لجهات خارجية / Edge: الإعدادات › ملفات تعريف الارتباط وأذونات الموقع / Safari: الإعدادات › الخصوصية
• وبعيدًا عن ملفات تعريف الارتباط، لا تستخدم العيادة مساحة التخزين في متصفحكِ إلا لثلاثة أمور، ولا يحتوي أي منها على ما يتيح التعرف عليكِ. الأول تاريخ ضغطكِ على «عدم العرض اليوم» في نافذة تنبيه. والثاني ما إذا كنتِ وصلتِ عبر إعلان أو عبر بحث، ويُرسَل مع طلبكِ إن أرسلتِ طلبًا. والثالث علامة تفيد بأن جلسة التصفح هذه قد أُحصيت من قبل، حتى تُحسب عشر صفحات تقرئينها زيارةً واحدة لا عشر زيارات. ويُمحى الأخيران بإغلاق المتصفح.

وتُحصي العيادة الزيارات بنفسها أيضًا، من دون Google: تُبلغ الصفحةُ خادمَنا بأن صفحةً قد فُتحت، وأيّ صفحة هي، ومن أي نوع من الطرق وصلت. ولا يُحفظ مع هذا الإحصاء أي ملف تعريف ارتباط ولا معرّف ولا عنوان IP، ولا يمكن ردّه إلى شخص بعينه — فهو مجموع يومي لا أكثر. ويمكنكِ رفض جميع ملفات تعريف الارتباط والاستمرار في قراءة الموقع وإرسال طلب استشارة.

١٠. تدابير تأمين البيانات الشخصية

تتخذ العيادة التدابير التالية للحفاظ على أمان البيانات الشخصية.

• يقتصر الاطلاع على البيانات الشخصية على أقل عدد من الموظفين يقتضيه العمل، ويُسجَّل كل منح للصلاحية أو تعديل لها أو سحب.
• تُحفَظ سجلات اطّلاع الموظفين على البيانات الشخصية أو تعديلها وتُراجَع.
• كل ما يُتبادل بين هذا الموقع وأنظمة العيادة مشفَّر (HTTPS).
• تُقيَّد الطلبات المتكررة الواردة من المصدر نفسه خلال وقت قصير، وهو ما يمنع الجمع الآلي والرسائل المزعجة.
• تُتلَف البيانات الشخصية التي انقضت مدة الاحتفاظ بها تلقائيًا، دون حاجة إلى أن يتذكرها أحد.

١١. مسؤول حماية البيانات الشخصية

عيّنت العيادة مسؤول حماية البيانات الشخصية المذكور أدناه، وهو يتولى المسؤولية العامة عن معالجة البيانات الشخصية ويعالج استفسارات أصحابها وشكاواهم وطلبات الإنصاف.

ويمكنكِ أن توجّهي إليه أي سؤال يتعلق بحماية البيانات الشخصية ينشأ عن استخدامكِ لهذا الموقع. وسنجيب ونتصرف دون تأخير.

١٢. سبل الإنصاف عند المساس بالحقوق

إذا رغبتِ في الحصول على إنصاف بسبب انتهاك يمسّ بياناتكِ الشخصية، يمكنكِ التقدم إلى الجهات التالية لتسوية النزاع أو للاستشارة. وهذه الجهات مستقلة عن العيادة.

وهذه هي الجهات الكورية، لأن العيادة جهة كورية مسؤولة عن معالجة البيانات — وهي الجهات القادرة فعليًا على النظر في شكوى بشأننا. والأرقام المذكورة هي الأرقام المحلية التي تنشرها تلك الجهات ويُتصل بها داخل كوريا؛ ويمكن الوصول إلى كل منها من أي بلد عبر الموقع المذكور بجانبها.

١٣. تعديل هذه السياسة

• تسري هذه السياسة اعتبارًا من تاريخ السريان المذكور أعلاه.
• وإذا عدّلناها بسبب تغيّر القانون أو تغيّر ما نعالجه، فسنعلن التعديل وتاريخ سريانه على هذا الموقع قبل سبعة أيام على الأقل.
• وهذه هي النسخة الأولى من هذه السياسة، ولا توجد نسخة سابقة.