1.مقدمة ونطاق السياسة

تحترم شركة محور الرعاية (AxisCare) خصوصية مستخدميها وأعضائها، وتلتزم بمعالجة البيانات الشخصية بطريقة مشروعة وعادلة وشفافة، ووفق الأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية.
توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها والاحتفاظ بها، وحقوق أصحاب البيانات، وذلك عند استخدام الموقع الإلكتروني Axiscaresa.com، أو إنشاء حساب، أو شراء جهاز أو عضوية، أو تفعيل واستخدام خدمات المراقبة والدعم المرتبطة بـ AxisCare.
لا تشمل هذه السياسة مواقع أو خدمات الجهات الخارجية التي قد يرتبط بها الموقع، وتخضع تلك الجهات لسياساتها المستقلة.

2. هوية جهة التحكم ووسائل التواصل
تعد شركة محور الرعاية (AxisCare) جهة التحكم في البيانات الشخصية التي تعالجها لأغراض تشغيل الموقع وتنفيذ الطلبات وتقديم العضوية وخدمات المراقبة والدعم.
العنوان: مدينة الرياض، المملكة العربية السعودية. البريد الإلكتروني: Admin@axiscaresa.com. رقم التواصل: 0591900015.
يجب استكمال الاسم القانوني المطابق للسجل التجاري، ورقم السجل التجاري، والعنوان الوطني، وقناة طلبات الخصوصية، وبيانات مسؤول حماية البيانات الشخصية إن كان تعيينه واجبًا أو تم تعيينه.

3. البيانات التي قد نجمعها
3.1 بيانات الهوية والحساب
الاسم، رقم الهوية أو بيانات التحقق عند الحاجة، تاريخ الميلاد، الجنس عند الحاجة التشغيلية، اسم المستخدم، كلمة المرور المشفرة، ومعرفات الحساب.
3.2 بيانات الاتصال والتوصيل
رقم الهاتف، البريد الإلكتروني، العنوان الوطني أو عنوان التوصيل، المدينة، وبيانات جهات الاتصال للطوارئ.
3.3 بيانات الطلب والدفع
تفاصيل المنتجات والخطط والطلبات والفواتير والمدفوعات وحالة المعاملة. وقد تتم معالجة بيانات البطاقة مباشرة بواسطة مزود دفع معتمد دون أن تحتفظ AxisCare بكامل بيانات البطاقة.
3.4 بيانات الجهاز والاستخدام
رقم الجهاز أو IMEI أو الرقم التسلسلي، حالة التفعيل، الشريحة والاتصال، مستوى البطارية، إصدار البرنامج الثابت، سجلات الأعطال، وإشارات الاستخدام والتشخيص اللازمة لتشغيل الخدمة وأمنها.
3.5 بيانات الموقع والتنبيهات
الموقع الجغرافي الحالي أو آخر موقع معروف، وقت التنبيه، نوع التنبيه، زر الاستغاثة، تنبيهات السقوط، وسجلات التواصل الناتجة عن التنبيه، وذلك بالقدر اللازم لتقديم الخدمة.
3.6 بيانات صحية أو حساسة يقدمها المستخدم
قد يختار العضو تقديم معلومات صحية أو طبية أو متعلقة بالحالة الجسدية، مثل الأمراض المزمنة أو الأدوية أو الحساسية أو الاحتياجات الخاصة، لدعم التعامل مع التنبيهات. تعامل هذه البيانات باعتبارها بيانات حساسة وتخضع لضوابط حماية إضافية.
3.7 بيانات التواصل وخدمة العملاء
المراسلات، المكالمات، الشكاوى، الطلبات، نتائج الاختبارات التشغيلية، وقد تسجل المكالمات لأغراض الجودة والسلامة والتحقق والامتثال بعد الإشعار المناسب.
3.8 بيانات الموقع الإلكتروني والملفات التقنية
عنوان بروتوكول الإنترنت، نوع المتصفح والجهاز، نظام التشغيل، الصفحات التي تمت زيارتها، وقت الزيارة، ملفات تعريف الارتباط، وسجلات الأمن والأداء.

4. مصادر البيانات
نجمع البيانات مباشرة من المستخدم أو من ممثله أو مقدم الرعاية، ومن الجهاز أو التطبيق أو الموقع، ومن مزودي الدفع والشحن والاتصالات والدعم التقني، ومن جهات الاتصال أو الجهات المستجيبة عندما يكون ذلك مرتبطًا بتنبيه أو شكوى أو خدمة مشروعة.
عند تقديم بيانات شخص آخر، يقر مقدمها بوجود أساس مشروع لتقديمها وبإبلاغ صاحبها أو الحصول على الموافقة اللازمة متى كان ذلك مطلوبًا.

5. أغراض المعالجة
5.1 الأغراض الأساسية
• إنشاء الحساب والتحقق من الهوية وإدارة العضوية.
• تنفيذ الطلبات والمدفوعات والتوصيل والإرجاع والضمان.
• تفعيل الجهاز وربطه بالعضو وتوفير الاتصال والخصائص المتفق عليها.
• استقبال التنبيهات ومحاولة التواصل وتنسيق طلب المساعدة وفق نطاق الخدمة.
• التواصل مع جهات الاتصال للطوارئ أو الجهات الخارجية عند الحاجة.
• تقديم خدمة العملاء والدعم الفني ومعالجة الشكاوى.
• حماية الحسابات والأنظمة والكشف عن الاحتيال أو إساءة الاستخدام.
• تحسين جودة المنتجات والخدمة والأداء والموثوقية.
• الوفاء بالالتزامات النظامية والتنظيمية والمحاسبية والدفاع عن الحقوق والمطالبات.
5.2 التسويق والتحليلات
قد نستخدم بيانات الاتصال لإرسال عروض أو أخبار تسويقية عند وجود موافقة أو أساس نظامي مناسب. ويمكن إلغاء الاشتراك في الرسائل التسويقية في أي وقت دون التأثير على الرسائل التشغيلية الضرورية.
قد نستخدم بيانات مجمعة أو مجهلة لتحليل الاستخدام وتحسين الخدمة والتخطيط، بشرط ألا تسمح البيانات المجهلة بالتعرف على الفرد بصورة معقولة.

6. الأساس النظامي للمعالجة
تعتمد المعالجة – بحسب الغرض ونوع البيانات – على تنفيذ العقد أو اتخاذ إجراءات بناء على طلب المستخدم قبل التعاقد، أو موافقة صاحب البيانات، أو الوفاء بالتزام نظامي، أو حماية المصالح الحيوية، أو تحقيق مصلحة مشروعة لا تتعارض مع حقوق صاحب البيانات، وذلك وفق ما يسمح به النظام.
عندما تكون الموافقة هي الأساس النظامي، يمكن سحبها في أي وقت دون أن يؤثر السحب على مشروعية المعالجة السابقة، وقد يؤدي سحبها إلى تعذر تقديم خاصية تعتمد عليها.

7. معالجة بيانات الموقع والبيانات الصحية
تتم معالجة بيانات الموقع والتنبيهات والبيانات الصحية التي يقدمها المستخدم فقط بالقدر اللازم لتشغيل العضوية ودعم السلامة والتعامل مع التنبيهات والالتزامات النظامية.
لا تعد قراءات الجهاز تشخيصًا طبيًا، ولا تستخدم AxisCare البيانات الصحية لاتخاذ قرارات علاجية أو تقييم طبي آلي.
يجوز مشاركة الحد الأدنى اللازم من المعلومات مع جهة اتصال أو جهة مستجيبة عندما يكون ذلك ضروريًا للتعامل مع تنبيه أو لحماية مصلحة حيوية، وفق الأنظمة والإجراءات المعتمدة.

8. ملفات تعريف الارتباط والتقنيات المشابهة
قد يستخدم الموقع ملفات تعريف ارتباط ضرورية لتشغيل الحساب وسلة الشراء والأمن وحفظ التفضيلات، وملفات تحليلية أو تسويقية عند الحصول على الموافقة اللازمة.
يمكن للمستخدم إدارة الملفات غير الضرورية من أداة الموافقة على ملفات الارتباط أو إعدادات المتصفح. وقد يؤدي تعطيل الملفات الضرورية إلى تعذر بعض وظائف الموقع.
يجب نشر إشعار مستقل ومختصر لملفات تعريف الارتباط يبين الفئات والأغراض ومدد الاحتفاظ والأطراف المستخدمة قبل تفعيل الملفات غير الضرورية.

9. مشاركة البيانات والإفصاح عنها
لا نبيع البيانات الشخصية. وقد نشاركها بالقدر اللازم مع مزودي الخدمات الذين يساعدون في الدفع والشحن والاستضافة والاتصالات والخرائط والدعم الفني ومركز المراقبة وخدمة العملاء، على أن يخضعوا لالتزامات تعاقدية وأمنية مناسبة.
قد نفصح عن البيانات لجهات حكومية أو قضائية أو تنظيمية عند وجود طلب نظامي ملزم، أو لحماية الحقوق أو السلامة أو التحقيق في احتيال أو حادث.
قد تتم مشاركة البيانات في صفقة اندماج أو استحواذ أو إعادة هيكلة، مع استمرار الحماية النظامية وإشعار أصحاب البيانات عندما يكون ذلك واجبًا.

10. نقل البيانات خارج المملكة
الأصل أن تعالج وتخزن البيانات داخل المملكة متى كان ذلك ضمن نموذج التشغيل المعتمد. وإذا استلزم استخدام مزود خدمة أو بنية تقنية نقل بيانات شخصية إلى خارج المملكة، فلن يتم النقل إلا وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة والضمانات النظامية المناسبة.
يجب قبل النشر التحقق فعليًا من مواقع استضافة الموقع ومركز المراقبة والنسخ الاحتياطية ومزودي الرسائل والخرائط والدفع، وعدم الإبقاء على عبارة التخزين داخل المملكة ما لم تكن صحيحة وقابلة للإثبات.

11. الاحتفاظ بالبيانات وإتلافها
نحتفظ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، وتنفيذ العقد، والوفاء بالمتطلبات النظامية والمحاسبية، ومعالجة الشكاوى والمطالبات والأمن.
تختلف المدة بحسب نوع البيانات؛ فبيانات الحساب تستمر عادة طوال العضوية، وسجلات الطلبات والفواتير وفق المدد النظامية، وسجلات التنبيهات والمكالمات للمدة المعتمدة في جدول الاحتفاظ الداخلي.
عند انتهاء الغرض وعدم وجود التزام نظامي بالاحتفاظ، تتلف البيانات أو تمحى أو تحول إلى بيانات مجهلة بطريقة آمنة.

12. أمن البيانات
تطبق AxisCare تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الفقد أو الإتلاف غير المشروع، بما في ذلك إدارة الصلاحيات والتشفير عند الملاءمة والسجلات والمراقبة والنسخ الاحتياطي وإدارة الموردين والتوعية الأمنية.
لا توجد وسيلة تقنية آمنة بصورة مطلقة. وفي حال وقوع حادثة تسرب أو وصول غير مشروع، تتخذ الشركة إجراءات الاحتواء والتقييم والإشعار وفق المتطلبات النظامية.

13. حقوق صاحب البيانات
وفق النظام والضوابط ذات الصلة، قد يكون لصاحب البيانات الحق في العلم بالمسوغ النظامي والغرض، والوصول إلى بياناته، وطلب نسخة واضحة منها، وتصحيحها أو تحديثها أو إكمالها، وطلب إتلافها في الحالات النظامية، وسحب الموافقة عندما تكون أساس المعالجة، وتقديم شكوى إلى الجهة المختصة.
تمارس الحقوق عبر قناة الخصوصية المعتمدة بعد التحقق المعقول من الهوية. وقد توجد حالات نظامية تسمح بتقييد بعض الحقوق، وسيتم توضيح سبب الرفض أو التقييد عند الاقتضاء.

14. بيانات الأطفال والأشخاص محدودي الأهلية
لا تستهدف الخدمة الأطفال للتعاقد المباشر. وإذا تم إنشاء عضوية لقاصر أو شخص محدود الأهلية، فيجب أن يتولى وليه أو ممثله النظامي عملية التسجيل والموافقة والإدارة.
يتحمل الممثل مسؤولية صحة التفويض والبيانات، وتطبق الشركة ضمانات مناسبة لطبيعة المستخدم وبياناته.

15. القرارات الآلية والملفات التعريفية
قد تستخدم الخدمة خوارزميات لإصدار تنبيه آلي مثل اكتشاف السقوط أو تحديد أنماط تشغيلية. لا يعد التنبيه الآلي قرارًا طبيًا أو قانونيًا، وقد يخضع للتحقق البشري والإجراءات التشغيلية.
إذا استخدمت الشركة مستقبلًا معالجة آلية يترتب عليها أثر قانوني أو جوهري على المستخدم، فستقدم الإفصاحات والحقوق المطلوبة نظامًا.

16. مسؤوليات المستخدم المتعلقة بالخصوصية
يلتزم المستخدم بحماية بيانات الدخول، وعدم مشاركة الحساب مع غير المصرح لهم، وتحديث بياناته، وعدم تقديم معلومات أشخاص آخرين دون أساس مشروع.
على المستخدم إبلاغ جهات الاتصال للطوارئ بإدراج بياناتهم وبطبيعة التواصل المحتمل، وسحب أو تحديث بياناتهم عند تغير العلاقة أو الاعتراض.

17. الروابط والخدمات التابعة لجهات خارجية
قد يحتوي الموقع على روابط أو خدمات دفع أو خرائط أو منصات تابعة لجهات خارجية. لا تتحكم AxisCare في سياسات تلك الجهات، وينبغي مراجعة إشعارات الخصوصية الخاصة بها قبل استخدام خدماتها.

18. تحديثات سياسة الخصوصية
يجوز تحديث هذه السياسة عند تغير الخدمات أو الأنظمة أو الممارسات. ينشر الإصدار المحدث مع تاريخ النفاذ، ويقدم إشعار مناسب عند وجود تغيير جوهري يؤثر على طريقة المعالجة أو حقوق أصحاب البيانات.
لا تستخدم البيانات لأغراض جديدة غير متوافقة دون استيفاء المتطلبات النظامية والحصول على موافقة جديدة عندما تكون لازمة.

19. الشكاوى والتواصل بشأن الخصوصية
لطلب ممارسة حق أو تقديم استفسار أو شكوى بشأن الخصوصية، يرجى التواصل عبر البريد الإلكتروني Admin@axiscaresa.com أو القناة المخصصة التي ستظهر في الموقع.
يرجى ذكر الاسم ووسيلة التواصل ووصف الطلب، وقد تطلب الشركة معلومات للتحقق من الهوية. ويحق لصاحب البيانات تقديم شكوى إلى الجهة المختصة وفق الإجراءات النظامية إذا لم تتم معالجة طلبه بصورة مرضية.

20. قائمة الاعتماد قبل النشر
• استكمال الاسم القانوني ورقم السجل التجاري والعنوان الوطني والرقم الضريبي.
• تحديد البريد أو النموذج المخصص لطلبات أصحاب البيانات.
• تحديد ما إذا كان تعيين مسؤول حماية البيانات الشخصية واجبًا وتسجيل بياناته عند الحاجة.
• اعتماد سجل أنشطة المعالجة وجدول الاحتفاظ والإتلاف.
• حصر جميع مزودي المعالجة: الموقع، الاستضافة، السحابة، مركز المراقبة، الاتصالات، الخرائط، الدفع، الشحن، التحليلات والرسائل.
• التحقق من مواقع تخزين البيانات وأي نقل خارج المملكة وتطبيق الضمانات اللازمة.
• إعداد إشعار ملفات تعريف الارتباط وأداة موافقة قبل تشغيل ملفات التحليل أو التسويق غير الضرورية.
• اعتماد إجراء الاستجابة لتسرب البيانات وإجراء طلبات أصحاب البيانات.
• مراجعة الصياغة النهائية من مستشار قانوني سعودي ومختص بحوكمة وحماية البيانات.
مرجع تنظيمي: أعدت هذه السياسة بالاسترشاد بنظام حماية البيانات الشخصية ولوائحه التنفيذية والضوابط ذات الصلة في المملكة العربية السعودية. هذه الإشارة لا تغني عن المراجعة القانونية والتنفيذ التشغيلي للالتزامات