سياسة الخصوصية (Privacy Policy)
أهلاً بكم في تطبيق «توحيد» (Tawheed App). نلتزم باحترام وحماية خصوصية بيانات المستخدمين. توضح هذه السياسة طبيعة البيانات التي نجمعها، وكيفية استخدامها، والضوابط المتبعة لحمايتها عند استخدامك للتطبيق كـ (مواطن / مستخدم عام، صيدلي، أو مورد).
1 طبيعة التطبيق والمرحلة الحالية (إشعار تمهيدي)
تطبيق «توحيد» هو تطبيق تجريبي مستقل (Proof of Concept / Pilot Project) أُطلق لأغراض العرض الميداني، إثبات المفهوم، وتقديم نموذج عمل واقعي للشراكات المستقبلية مع الجهات والقطاعات المعنية. التطبيق لا يمثل حالياً أي جهة حكومية أو رسمية.
2 البيانات التي يتم جمعها وكيفية جمعها
أ. بيانات يُدخلها المستخدم مباشرة:
- بيانات الحساب الشخصي (للمواطنين): الاسم، البريد الإلكتروني، ورقم الهاتف (لإرسال رموز التحقق OTP وإدارة الجلسة).
- بيانات الحسابات المهنية (الصيادلة والموردين): اسم المنشأة/الصيدلية، العنوان، رقم الهاتف، والبيانات المهنية (مثل رقم الترخيص). ملاحظة: في هذه النسخة التجريبية، يتم استخدام أرقام التراخيص لأغراض محاكاة آلية التحقق التقنية فقط لعرض الفكرة للشركاء والمستثمرين، ولا تُعد توثيقاً حكومياً معتمداً.
- بيانات كلمة المرور: يتم حفظ كلمات المرور بعد تشفيرها بالكامل بتقنيات التجزئة الآمنة (One-way Hashing) ولا يمكن لأي طرف الاطلاع عليها بصيغتها النصية.
ب. أذونات الجهاز الحساسة (Device Permissions):
-
إذن الكاميرا (
android.permission.CAMERA): يُستخدم حصرياً لمسح الباركود (Barcode / QR Code) الموجود على علب الأدوية لتسهيل البحث الفوري. تتم معالجة صورة الباركود محلياً داخل الجهاز ولا يتم التقاط صور شخصية أو تسجيل فيديو أو تخزين أو رفع أي صور خاصة بالمستخدم إلى خوادمنا. -
إذن الإشعارات (
android.permission.POST_NOTIFICATIONS): يُستخدم لإرسال تنبيهات هامة مثل تحديثات الحساب، رموز الأمان (OTP)، أو التنبيهات المتعلقة بالأسعار والعروض في حال تفعيل المستخدم لها.
ج. البيانات التقنية التلقائية:
نوع الجهاز، نظام التشغيل، ومعرّف إشعارات Firebase (FCM Token) لضمان تسليم الإشعارات واستقرار أداء التطبيق وحل الأخطاء التقنية.
3 مصادر بيانات الأدوية والروابط الخارجية
• بيانات وأسعار الأدوية: جُمعت من خلال نزول ميداني، استبيانات، ودراسات بحثية مستقلة، وليست بيانات صادرة بصورة آلية من أنظمة حكومية حتى تاريخه.
• صور الأدوية: التطبيق لا يملك حقوق صور المنتجات المعروضة؛ حيث تُعرض الصور عبر روابط خارجية عامة (Image URLs) من مصادر الإنترنت المتاحة للجمهور، وتُستخدم حصرياً كعنصر استرشادي وتوضيحي للتعرف على شكل العبوة الدوائية (وفق مبدأ الاستخدام العادل للأغراض التوضيحية).
4 الغرض من معالجة البيانات
- تمكين تسجيل الدخول وتوثيق الحسابات عبر البريد الإلكتروني (OTP).
- إتاحة استعراض أسعار الأدوية، البحث الميداني، وعرض العروض السعرية والخصومات المخصصة.
- عرض واجهات ونماذج عمل تجريبية للشركاء والجهات المعنية والمستثمرين.
- تحسين تجربة المستخدم وإصلاح الأعطال البرمجية.
5 مشاركة البيانات والإفصاح عنها
• نحن لا نبيع ولا نؤجر ولا نشارك بيانات المستخدمين الشخصية مع أي أطراف ثالثة لأغراض تجارية أو إعلانية.
• قد يتم استخدام خدمات بنية تحتية تقنية موثوقة (مثل Google Firebase لتوصيل الإشعارات) تخضع لسياسات حماية بيانات مشددة.
6 أمان البيانات (Data Security)
نطبق تدابير أمنية تقنية وتنظيمية متقدمة لحماية بياناتك:
• جميع الاتصالات بين التطبيق والخادم مشفرة عبر بروتوكولات آمنة (HTTPS / TLS).
• رموز التحقق وكلمات المرور مؤمنة ومحفوظة بتشفير تام.
• يُنصح المستخدم بالحفاظ على سرية بيانات تسجيل دخوله وعدم مشاركة رموز التحقق مع أي طرف.
7 الاحتفاظ بالبيانات وحذف الحساب (Account & Data Deletion)
• يحق للمستخدم في أي وقت طلب حذف حسابه والبيانات المرتبطة به نهائياً.
• يمكن إتمام الحذف الفوري والمؤتمت عبر بوابتنا الإلكترونية الرسمية المخصصة: بوابة حذف الحساب والبيانات (/delete-account) أو عبر مراسلتنا على البريد الإلكتروني المعتمد للدعم: [email protected].
• عند استلام الطلب والتحقق عبر OTP، يتم حذف كافة السجلات الشخصية للمستخدم من قواعد بياناتنا بصورة دائمة باستثناء ما يفرضه القانون للأغراض المحاسبية أو الأمنية إن وُجد.
8 خصوصية الأطفال
تطبيق «توحيد» غير موجه للأطفال دون سن 13 عاماً (أو السن القانونية المنطبقة)، ولا نجمع أي بيانات عن قصد من هذه الفئة.
9 التواصل معنا
• البريد الإلكتروني الرسمي: [email protected]
• الموقع الإلكتروني الرسمي: https://medicines.tawheedye.com