سياسة الخصوصية

تايم («تايم» أو «نحن») منصة سعودية لحجز المواعيد لدى الصالونات والعيادات والمطاعم والملاعب وغيرها من مقدمي الخدمات. وجهة التحكم في بياناتك الشخصية هي:

عند حجزك لدى مزود خدمة يستلم المزود تفاصيل الحجز اللازمة لخدمتك، ويكون مسؤولاً عن استخدامه لها في نشاطه. وعندما يستخدم المزود لوحة تايم لإدارة عملائه فإننا نعالج تلك البيانات نيابةً عنه ووفق تعليماته.

نجمع فقط ما نحتاجه لتشغيل الخدمة (مبدأ الحد الأدنى من البيانات). أغلب البيانات تقدّمها أنت مباشرة، وبعضها ينشأ أثناء استخدامك تايم.

بيانات إضافية لمقدمي الخدمة

• بيانات المنشأة، والسجل التجاري أو وثيقة العمل الحر، والتراخيص البلدية والصحية، وعنوان الفرع والتحقق من العنوان الوطني.
• اسم المالك ورقم هويته الوطنية، والآيبان لتحويل المستحقات. تُشفَّر على مستوى الحقل ولا يظهر منها إلا آخر 4 أرقام.
• أسماء الموظفين وبريدهم وأدوارهم وجداولهم التي يدخلها المزود.

قد يكشف حجزك في عيادة أو مختبر أو لدى مقدم رعاية صحية معلومات عن صحتك، لذلك نعامل هذه الحجوزات بوصفها بيانات شخصية حساسة ونطبّق عليها قواعد أشد:

• لا ملفات طبية: لا نطلب ولا نخزّن التشخيص أو نتائج التحاليل أو الوصفات أو الملفات الطبية أو «سبب الزيارة» بنص حر.
• اسم الخدمة والتخصص في الحجوزات الطبية مشفّران على مستوى الحقل، واطلاع موظفي تايم عليها مقيّد بالحاجة الفعلية ومسجّل.
• نمنع لقطات الشاشة في التطبيق على الشاشات التي تعرض ملخصات الحجوزات الطبية.
• لا نستخدم بيانات الحجوزات الصحية أبداً في التسويق أو الإعلان أو بناء الملفات التعريفية أو الترتيب، ولا ننقلها خارج المملكة.
• نطلب موافقتك الصريحة قبل أول حجز صحي، ويمكنك سحبها في أي وقت (يوقف ذلك الحجوزات الصحية القادمة، لا السجلات السابقة التي يلزم النظام بحفظها).

لا نتخذ بشأنك قرارات آلية بالكامل ذات أثر نظامي أو أثر جوهري مماثل دون مراجعة بشرية.

حين نعتمد على موافقتك نطلبها بوضوح وبشكل مستقل، ونحفظ سجلاً بوقتها وطريقتها. يمكنك سحب موافقتك في أي وقت من حسابي ← الخصوصية والبيانات في التطبيق، أو بإلغاء الاشتراك من أي رسالة، أو بمراسلة [email protected].

سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمت قبله، وقد يحدّ من الميزات التي تعتمد عليها (مثل الحجوزات الصحية).

لا نبيع البيانات الشخصية أبداً، ولا نتعامل مع شبكات الإعلانات. نشارك الحد الأدنى اللازم مع:

نستعين بمزودي خدمات موثوقين لاستضافة المنصة وحمايتها، وقد يحفظ بعضهم البيانات أو يعالجها خارج المملكة.

أي نقل من هذا النوع يتم وفق النظام ولائحة نقل البيانات الشخصية خارج المملكة: يقتصر على ما يلزم لتشغيل الخدمة، وتحميه ضمانات مناسبة (التشفير أثناء النقل وتشفير النسخ الاحتياطية، وقصر الوصول على المخوَّلين، والتزامات تعاقدية من مزودينا)، ويُسجَّل. ولا تحفظ تايم إلا بيانات الموعد (الخدمة والوقت والمزود)، ولا تجمع سجلات طبية أو تشخيصات أو معلومات صحية.

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• العلم بكيفية معالجة بياناتك وأسبابها (هذا الإشعار).
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة وواضحة.
• التصحيح للبيانات غير الدقيقة أو الناقصة، وأغلبها مباشرة من حسابك.
• طلب الإتلاف (الحذف) للبيانات التي لم تعد لازمة. راجع حذف الحساب.
• الرجوع عن الموافقة في أي وقت متى كانت المعالجة قائمة عليها.
• الاعتراض على الرسائل التسويقية في أي وقت.
• تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة، عبر قنواتها الرسمية.

أرسل طلبك من بريدك المسجّل إلى [email protected]. نتحقق من هويتك ونرد خلال 30 يوماً، وإن سمح النظام بالتمديد نبلغك بالسبب. الطلبات مجانية ما لم تكن متكررة بشكل واضح.

حسابات تايم للبالغين (18 سنة فأكثر). ويمكن للوالدين أو الولي إضافة الأبناء أفراداً في العائلة للحجز لهم، ويتحملون مسؤولية البيانات التي يدخلونها. لا نجمع بيانات من الأطفال مباشرة عن علم، وإن تبيّن لنا ذلك نحذفها.

• التشفير أثناء النقل (TLS فقط) وأثناء التخزين، مع تشفير على مستوى الحقل (AES-256-GCM) للهوية الوطنية والآيبان وتفاصيل الحجوزات الطبية.
• رموز الدخول في التخزين الآمن بالجهاز (Keychain / Keystore) ولا تصل للمتصفح أبداً؛ وجلسات الويب في كوكيز مشفّرة HttpOnly.
• التحقق بخطوتين للمزودين والإدارة، وأقل صلاحية لازمة، وسجلات تدقيق غير قابلة للتعديل.
• الحماية من البوتات، وحدود المحاولات، وترويسات أمان صارمة، ومراجعات دورية وفق ضوابط الهيئة الوطنية للأمن السيبراني.
• التزامات سرية على جميع الموظفين والمتعاقدين.

اكتشفت ثغرة أمنية؟ أبلغنا بها بشكل خاص على [email protected] قبل نشرها.

إن وقع تسرّب يمس بياناتك نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به وفق اللائحة التنفيذية، ونبلغ المستخدمين المتأثرين دون تأخير غير مبرر متى كان التسرب قد يلحق بهم ضرراً، مع توضيح ما حدث والإجراءات المتخذة. ونحتفظ بسجل للحوادث وما اتُّخذ بشأنها.

يستخدم موقعنا ملفات ارتباط ضرورية فقط (الأمان والجلسة واللغة)، ولا نستخدم ملفات إعلانية أو تتبعاً عبر المواقع. التفاصيل في سياسة ملفات الارتباط.

نحدّث هذا الإشعار عند تغيّر ممارساتنا. وفي التغييرات الجوهرية نبلغك داخل التطبيق أو لوحة التحكم قبل سريانها. ويظهر تاريخ آخر إصدار أعلى الصفحة.

إن لم يرضك ردّنا يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).