وثائق ريدوز القانونية
سياسة الخصوصية
1. نطاق السياسة
توضح هذه السياسة معالجة البيانات عند استخدام منصة ريدوز لإدارة الصيدليات، بما في ذلك حسابات المالك والموظفين والفروع. الجهة القانونية المشغلة وبيانات التواصل الرسمية ستُدرج هنا قبل الإطلاق التجاري.
2. البيانات التي نعالجها
- بيانات الحساب: الاسم، البريد الإلكتروني، الدور، الصيدلية والفروع.
- بيانات التشغيل: الأدوية والمخزون والأسعار والمبيعات والمشتريات والمصروفات والعملاء والموردون.
- بيانات الأمان: الجلسات والأجهزة وعناوين الشبكة وسجلات الدخول والتغييرات الحساسة.
- بيانات الدعم والنسخ الاحتياطي والتصدير التي يطلبها المستخدم المخوّل.
3. أغراض الاستخدام
نستخدم البيانات لتقديم وظائف المنصة، عزل بيانات كل صيدلية، تنفيذ الصلاحيات، إنشاء الفواتير والتقارير، منع الاحتيال، تشخيص الأعطال، استعادة البيانات، وتلبية الالتزامات النظامية والتعاقدية.
4. حماية البيانات
نطبق ضوابط دخول حسب الدور، وعزلاً تنظيمياً بين الصيدليات، وسجلات تدقيق، وجلسات قابلة للإلغاء، واتصالات مشفرة، ونسخاً احتياطية سحابية. لا يوجد نظام يمكن ضمان حصانته بنسبة 100%، لذلك تتم مراجعة الضوابط وتحديثها باستمرار.
5. الاستضافة ومقدمو الخدمة
تُخزن البيانات في بنية سحابية لدى مزودي استضافة ومعالجة متعاقد معهم لتشغيل الخدمة وحمايتها فقط. لا نبيع بيانات الصيدلية أو العملاء، ولا نتيحها لمعلنِين. تُحدَّد مواقع الاستضافة وقائمة المعالجين الفرعيين في النسخة النهائية والعقد التجاري.
6. الاحتفاظ والحذف
نحتفظ بالبيانات طوال مدة الاشتراك وللفترة اللازمة للوفاء بالالتزامات القانونية وتسوية الحسابات. تقترح هذه المسودة إتاحة التصدير لمدة 30 يوماً بعد إغلاق الحساب، ثم حذف النسخة التشغيلية خلال 30 يوماً، وانتهاء النسخ الاحتياطية خلال مدة لا تتجاوز 90 يوماً، ما لم يوجب القانون خلاف ذلك.
7. حقوق المستخدم
يمكن للمالك المخوّل طلب الاطلاع والتصحيح والتصدير والحذف وإدارة الموظفين والجلسات. تُقدَّم الطلبات عبر قناة الدعم الرسمية التي ستُعلن قبل الإطلاق، وقد نتحقق من الهوية والصلاحية قبل تنفيذها.
8. البيانات الصحية الحساسة
المنصة في وضعها الحالي مخصصة لإدارة أعمال الصيدلية. لا ينبغي إدخال تشخيصات أو وصفات أو ملفات مرضى تفصيلية إلا بعد إطلاق ميزة مخصصة واتفاق واضح يحدد الحماية والأساس القانوني وفترة الاحتفاظ.
9. الحوادث والتحديثات
عند وقوع حادث مؤثر، نعمل على الاحتواء والتحقيق والاستعادة وإشعار الجهات والعملاء المتأثرين عندما يقتضي القانون أو العقد. قد نحدّث السياسة، وسنوضح تاريخ النفاذ والتغييرات الجوهرية داخل المنصة.