توضّح هذه السياسة كيف تتعامل MediTour Care («MTC»، «نحن»، «نا») مع البيانات الشخصية عندما تستخدم meditourcare.com، أو تتواصل معنا، أو ترتبط بخدمة التنسيق لدينا. وهي تُقرأ مع شروط الخدمة وإخلاء المسؤولية الطبية. وإن كان أي شيء هنا غير واضح، فاسألنا قبل أن ترسل سجلاتك.
1. من المسؤول عن بياناتك
MediTour Care هي مستخدم البيانات (المتحكّم) في المعلومات الموصوفة في هذه السياسة. ومقرّنا المسجّل Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong، والشخص المسؤول هو مسؤول حماية البيانات لدينا على hello@meditourcare.com. ونتعامل مع البيانات الشخصية وفق قانون البيانات الشخصية (الخصوصية) الصادر عن منطقة هونغ كونغ الإدارية الخاصة (Personal Data (Privacy) Ordinance (Cap. 486))، ونطبّق المعايير الأكثر صرامة في ولايتك القضائية — مثل GDPR أو UK GDPR — حيثما انطبقت عليك.
2. ما الذي نجمعه
2.1 السجلات الطبية والمعلومات الصحية
كل ما تختار إرساله: التشخيصات، والملخصات السريرية، وخطابات الخروج، وصور الأشعة وتقاريرها، ونتائج المختبر والأنسجة، وقوائم الأدوية، والحساسية، وتقارير العمليات، وعند الاقتضاء النتائج الجينية أو الجزيئية. ونحتفظ أيضًا بالملاحظات التي يكتبها منسّقونا أثناء ترتيب رعايتك، وبالأسئلة والأجوبة المتبادلة مع المستشفيات. وهذه بيانات من فئة خاصة، ونتعامل معها على هذا الأساس.
2.2 بيانات التواصل والهوية
الأسماء، وعناوين البريد الإلكتروني، وأرقام الهاتف وWhatsApp، وبلد الإقامة، والجنسية في جواز السفر، واللغة المفضّلة، وبيانات أي مرافق يسافر معك. وإن كنت تكتب نيابةً عن مريض، فنسجّل علاقتك به وتخويلك بالتصرّف.
2.3 بيانات التنسيق والسفر واللوجستيات
تفضيلات العلاج، واختيارات المستشفى والقسم، ونطاق ميزانيتك، وتواريخ السفر المتوقّعة، ومواعيد المقابلات، وحجوزات الفنادق والتنقّلات، والمراسلات بينك وبيننا وبين المستشفى.
2.4 بيانات وصفية عن الدفع
المبالغ المدفوعة، والتواريخ، والعملة، ومراجع الفواتير، وآخر أربعة أرقام من البطاقة حيث تمرّرها إلينا جهة معالجة الدفع. ولا نخزّن أرقام البطاقات كاملة؛ فمدفوعات البطاقات تتولاها جهة معالجة دفع منظّمة على بنيتها التحتية الخاصة.
2.5 بيانات الموقع الإلكتروني
تحتفظ خوادمنا بسجلات وصول قياسية — عنوان IP، ونوع المتصفح، والصفحات المطلوبة، والطوابع الزمنية — لأغراض الأمن واستكشاف الأخطاء. ولا نشغّل أي أدوات تتبّع إعلانية، ولا نبيع البيانات، ولا نبني ملفات سلوكية للزائرين.
3. أساسنا القانوني للمعالجة
نستند إلى أسس مختلفة لأنشطة مختلفة، ونوضّح أيّها ينطبق حين نطلب شيئًا:
- الموافقة — لمشاركة سجلاتك مع مستشفى، ولرسائل التسويق الإلكتروني. ويمكنك سحب الموافقة في أي وقت؛ وهذا يوقف المعالجة لكنه لا يلغي ما تم قانونًا قبل ذلك.
- خطوات تمهيدية لعقد وتنفيذه — لمراجعة حالتك، والحصول على مقترح مستشفى، وتنفيذ التنسيق الذي طلبته.
- موافقة صريحة على البيانات الصحية — لأن المعلومات الطبية تحتاج إلى عتبة أعلى من البيانات الشخصية العادية.
- التزام قانوني — لسجلات الضرائب والمحاسبة ومكافحة الغش، وللردّ على طلب مشروع من جهة تنظيمية أو محكمة.
- المصالح المشروعة — لتأمين أنظمتنا ومنع إساءة الاستخدام وتحسين خدمتنا، بما يوازن حقوقك ولا يتجاوزها أبدًا.
ولا نستخدم معلوماتك الطبية في الإعلان، ولا نستخدمها لتدريب أي نظام لبناء الملفات. ولا يتّخذ أي قرار آلي آثارًا قانونية أو آثارًا ذات أهمية مماثلة في حقك.
4. كيف تُشارك السجلات الطبية
مع المستشفيات التي توافق عليها فقط. وبشكل ملموس:
- نُعدّ ملفًا لمستشفى أو قسم محدّد بالاسم، ونخبرك باسمه قبل إرسال أي شيء.
- لا شيء يذهب إلى مستشفى ثانٍ أو شركة تأمين أو صاحب عمل أو أحد أفراد العائلة دون تعليماتك الكتابية المنفصلة — إلا حيث يكون مرافق رشّحته يتصرّف بالفعل بتخويل منك.
- مزوّد الترجمة، إن استُخدم، يعمل بموجب اتفاقية سرية ومعالجة بيانات مكتوبة، ولا يستلم إلا المستند الذي يجب ترجمته، ويحذفه بعد ذلك.
- تطّلع جهات معالجة الدفع والمحاسبون والمحامون على معلومات الفوترة، لا على السجلات الطبية.
- قد نفصح عن المعلومات حيث يقتضي القانون ذلك، وسنخبرك إلا إذا منعنا القانون من ذلك.
وبمجرد أن يستلم المستشفى سجلاتك يصبح مسؤولًا عنها كمتحكّم بها بذاته، بموجب إشعاراته الخاصة وقانون البرّ الرئيسي للصين. ونختار مستشفيات لديها قسم مخصّص للمرضى الدوليين وممارسة موثّقة في السجلات، لكننا لا نتحكّم في ما يحدث داخل أنظمتها.
5. النقل الدولي
السجلات التي ترسلها إلينا هي موضوع نقل مقصود. فمكتب التنسيق وملفات الحالات لدينا في منطقة هونغ كونغ الإدارية الخاصة؛ والعلاج يعني نقل ملفك إلى مستشفى في البرّ الرئيسي للصين. وقد يعالج مزوّدو البريد الإلكتروني والتخزين السحابي والنسخ الاحتياطي لدينا البيانات في هونغ كونغ أو سنغافورة أو الاتحاد الأوروبي، ونختار مزوّدين يوفرون ضمانات تعاقدية للنقل وتشفيرًا.
وحين تنتقل البيانات من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نستند إلى آليات النقل المناسبة وإلى موافقتك الصريحة على البيانات الصحية. وبإرسالك السجلات إلينا بعد قراءة هذه السياسة، فإنك توافق على عمليات النقل هذه بغرض الحصول على رأي سريري وترتيب العلاج. ويمكنك أن تطلب منا إرسال السجلات عبر رابط مشفّر بدلًا من البريد الإلكتروني.
6. كم مدة احتفاظنا بالأشياء
- الاستفسارات التي لا تمضي قدمًا: تُحذف بعد 12 شهرًا من آخر تواصل، إلا إذا طلبت منا الاحتفاظ بها لقرار مستقبلي.
- السجلات الطبية وصور الأشعة: تُحفظ 24 شهرًا بعد انتهاء رحلتك، كي نستطيع الإجابة عن أسئلة المتابعة وإحاطة طبيبك علمًا، ثم تُحذف. وتستلم نسختك الكاملة قبل سفرك إلى بلدك.
- سجلات التنسيق والفوترة: تُحفظ سبع سنوات بعد انتهاء الارتباط، لأغراض الضرائب والمحاسبة والتقادم. وتُجرَّد المرفقات السريرية قبل الأرشفة.
- تفضيلات التسويق: تُحفظ حتى تلغي الاشتراك، مع سجل حجب كي لا نتواصل معك مرة أخرى بالخطأ.
- سجلات وصول الموقع: تُحفظ 90 يومًا.
ويمكنك أن تطلب منا حذف سجلاتك قبل ذلك في أي وقت. وإن كان القانون يلزمنا بالاحتفاظ بسجل محدّد، فسنخبرك أيّه وبأي مدة.
7. حقوقك
رهنًا بالقانون الذي ينطبق عليك، لك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك، وتلقّي نسخة خلال 30 يومًا.
- تصحيح أي شيء غير دقيق أو ناقص أو قديم. ونصحّح مستندًا سريريًا صادرًا عن المستشفى بإضافة بيانك إلى الملف فقط، لأننا لا نستطيع تعديله.
- الحذف لسجلاتك، حيث لا يُلزمنا القانون بالاحتفاظ بها لسبب قانوني.
- تقييد المعالجة أو الاعتراض عليها، بما في ذلك الاعتراض على التسويق في أي وقت.
- قابلية النقل — تلقّي ملفك بصيغة منظّمة شائعة الاستخدام (PDF وJSON)، وإرساله إلى مزوّد آخر حيث يكون ذلك ممكنًا تقنيًا.
- سحب الموافقة على المشاركة المستقبلية مع المستشفيات، دون التأثير في العلاج في مستشفى يحتفظ بملفك بالفعل.
- تقديم شكوى إلينا أولًا، ثم إلى مفوّض الخصوصية للبيانات الشخصية في هونغ كونغ أو الجهة الرقابية في بلدك.
ولممارسة أي من هذه الحقوق، اكتب إلى hello@meditourcare.com. ونردّ خلال 30 يومًا، ولا نتقاضى شيئًا على الطلب الأول، وقد نطلب منك تأكيد هويتك كي لا نسلّم السجلات إلى الشخص الخطأ.
8. ملفات تعريف الارتباط والتخزين المحلي في هذا الموقع
هذا الموقع خفيف عن قصد. فهو لا يضع أي ملفات تعريف ارتباط إعلانية أو تتبّعية، وهذا البناء لا يشغّل أي تحليلات من أطراف ثالثة.
- تفضيل اللغة. إذا اخترت لغة من مبدّل اللغات، نخزّنها في التخزين المحلي لمتصفحك بالمفتاح
mbc-lang، ليبقى الاختيار بعد إعادة تحميل الصفحة. - قائمة التقدير. إذا أضفت بنود أسعار من المستشفى إلى تقدير في صفحات التكاليف، تُخزَّن تلك القائمة في التخزين المحلي بالمفتاح
mbc-estimate. وهي لا تغادر متصفحك أبدًا إلا إذا نسختها بنفسك. - الخطوط. تُحمّل الصفحات خطوطًا من Google Fonts، فيتواصل متصفحك مع خوادم Google ويظهر لها عنوان IP الخاص بك. ولا يُضبط أي ملف تعريف ارتباط بهذا الطلب.
ويبقى عنصرا التخزين المحلي على جهازك حتى تمسح بيانات المتصفح، ويمكنك حذفهما من إعدادات متصفحك في أي وقت. ولا نقرأهما أبدًا لأغراض تسويقية.
9. الأمن
تنتقل السجلات عبر TLS، وتُشفَّر عند التخزين، وتبقى في مجلد لا يستطيع فتحه إلا المنسّقون المعيّنون لحالتك. ويستخدم الموظفون مصادقة متعدّدة العوامل، ويُسجَّل الوصول، وتُراجع الأذونات كل ثلاثة أشهر. وتُرسل الملفات إلى المستشفيات عبر رابط مشفّر بدلًا من مرفق عادي حيثما أمكن للمستشفى قبول ذلك. ولا يوجد نظام كامل: فإن اعتقدت أن معلوماتك تعرّضت للكشف، فأخبرنا على hello@meditourcare.com وسنحقّق في الأمر ونحتوي المشكلة ونخبرك ونخبر أي جهة رقابية كما يقتضي القانون.
10. التواصل مع مسؤول حماية البيانات
اكتب إلى مسؤول حماية البيانات على hello@meditourcare.com مع وضع «إلى مسؤول حماية البيانات» في سطر الموضوع، أو بالبريد إلى Suite 1203, 12/F, Tower 1, Admiralty Centre, 18 Harcourt Road, Hong Kong. ولأي أمر عاجل، بما في ذلك خرق بيانات مشتبه به، راسل العنوان نفسه مع «عاجل — مسؤول حماية البيانات» في سطر الموضوع.
11. التغييرات على هذه السياسة
نراجع هذه السياسة سنويًا على الأقل، وكلما تغيّرت معالجتنا. والإصدار الساري هو المنشور هنا حين ترسل إلينا بياناتك، ويُظهر تاريخ «آخر تحديث» أعلاه الإصدار الحالي. وحين يؤثّر تغيير تأثيرًا جوهريًا في سجلات نحتفظ بها بالفعل، نراسلك بالبريد الإلكتروني قبل أن يسري.