سياسة الخصوصية — تطمّن (Tatmaan)

آخر تحديث: 26 أغسطس 2026

1. مقدمة

تلتزم "تطمّن" (Tatmaan) بحماية خصوصية مستخدميها والتعامل مع بياناتهم، بما في ذلك البيانات الصحية الحساسة، بمسؤولية وشفافية. توضح هذه السياسة البيانات التي يجمعها تطبيق تطمّن، وكيفية استخدامها وحفظها ومشاركتها، والحقوق المتاحة لك كصاحب بيانات، بما يتسق مفاهيميًا مع نظام حماية البيانات الشخصية السعودي (PDPL).

هذه السياسة تصف السلوك الفعلي الحالي للمنتج فقط، وليست وثيقة تسويقية أو وثيقة نوايا مستقبلية.

2. من نحن / جهة التحكم بالبيانات

جهة التحكم بالبيانات لتطبيق تطمّن هي: عيد شحات الرفاعي.

قناة التواصل الخاصة بالخصوصية: tatmaan@outlook.sa

3. البيانات التي نجمعها

3.1 بيانات الحساب والهوية

ملاحظة دقة: يحتوي النموذج التقني الداخلي على حقل "رقم الهاتف" غير مُستخدم حاليًا؛ تطمّن لا يجمع رقم الهاتف فعليًا في أي شاشة من شاشات التطبيق الحالية.

3.2 بيانات المصادقة

3.3 البيانات الصحية الحساسة

يعالج تطمّن بيانات صحية حساسة تتعلق بقياسات سكر الدم. انظر القسم 4 أدناه للتفصيل الكامل.

3.4 بيانات المشاركة

عند إنشائك تفويض مشاركة، يُنشئ النظام معلومات تخص تلك المشاركة (الفترة الزمنية المختارة، مدة الصلاحية، رمز/رابط المشاركة). انظر القسم 10.

3.5 بيانات تفضيل الجهاز

4. البيانات الصحية الحساسة

عند تسجيلك لقراءة سكر دم، قد تُدخل:

كما يتيح لك تطمّن إدخال نطاقات مستهدفة تُخبرك بها الجهة الطبية المعالجة، لمقارنة قراءاتك بها، مع الاحتفاظ بنسخ تاريخية من هذه النطاقات كلما قمت بتحديثها (انظر القسم 5).

نستخدم بياناتك الصحية من أجل:

تطمّن لا يبيع بياناتك الصحية، ولا يستخدمها لأغراض إعلانية، ولا يقدّم تشخيصًا طبيًا أو توصيات علاجية أو دوائية. هذه بيانات تسجّلها أنت لمتابعتك الشخصية ولمشاركتها مع من تختار، وليست أداة تشخيص.

5. النطاقات المستهدفة

النطاقات المستهدفة التي تُدخلها في تطمّن هي نطاقات تُخبرك بها الجهة الطبية المعالجة الخاصة بك، وليست معايير تشخيصية عامة أو موحّدة يقدّمها تطمّن. يحتفظ تطمّن بنسخة تاريخية من كل تحديث لهذه النطاقات لاستخدامها في المقارنة عبر الزمن.

6. كيفية جمع البيانات

نجمع بياناتك بشكل مباشر عندما تُدخلها بنفسك عبر التطبيق (عند إنشاء الحساب، تسجيل القراءات، إدخال النطاقات، إنشاء مشاركة). لا يجمع تطمّن بيانات من مصادر خارجية عنك، ولا يستخدم أي أداة تتبع أو تحليلات إعلانية لجمع بيانات إضافية (انظر القسم 15).

7. أغراض المعالجة

نعالج بياناتك من أجل:

8. المسوغ النظامي

نعتمد على موافقتك الصريحة والمنفصلة كمسوّغ لمعالجة بياناتك الصحية. تُسجَّل هذه الموافقة عبر بوابة موافقة مخصصة تظهر بعد التحقق من بريدك الإلكتروني وقبل وصولك إلى أي وظيفة صحية، بمربع اختيار غير محدد افتراضيًا، وسجل موافقة مُصدَّق زمنيًا يُنشئه الخادم لحسابك.

9. مشاركة البيانات والإفصاح

لا يبيع تطمّن بياناتك، ولا يشاركها لأغراض تسويقية أو إعلانية مع أي طرف ثالث. المشاركة الوحيدة الممكنة هي المشاركة التي تُنشئها أنت بنفسك وبإرادتك الصريحة عبر ميزة المشاركة (انظر القسم 10)، بالإضافة إلى مزوّدي الخدمة التقنيين الذين يشغّلون البنية التحتية لتطمّن (انظر القسم 11).

10. مشاركة القراءات عبر رمز/رابط المشاركة

يتيح لك تطمّن إنشاء تفويض مشاركة صريح، تُحدد فيه بنفسك:

عند إنشاء التفويض، يُصدر تطمّن رمز مشاركة قصيرًا ورابطًا/رمز استجابة سريعة (QR) آمنًا، تُعرَض لك مرة واحدة فقط عند الإنشاء. الشخص الذي تشارك معه هذا الرمز أو الرابط — سواء كان الطبيب المعالج أو أي شخص آخر تختاره — يمكنه فتح صفحة "تطمّن للطبيب" (tatmaan.com/doctor)، وبعد ضغط "عرض القراءات"، يرى حزمة القراءات المصرَّح بها فقط.

تنبيه هام: لا يتحقق تطمّن حاليًا من هوية الشخص الذي يمتلك رمز أو رابط المشاركة، ولا من كونه طبيبًا مرخّصًا. أي شخص يمتلك رمز/رابط المشاركة الصالح يمكنه الوصول إلى المعلومات المصرَّح بها، ضمن حدود صلاحية ذلك التفويض. لذا يُرجى مشاركة الرمز أو الرابط فقط مع من تثق به.

يمكنك إلغاء تفويض المشاركة في أي وقت من داخل التطبيق. كما يؤدي حذف حسابك بشكل نهائي إلى إبطال جميع تفويضات المشاركة النشطة وحذف سجلاتها.

11. مزودو الخدمة

لا يستخدم تطمّن حاليًا أي أدوات تحليلات أو تتبع أو إعلانات من أي طرف ثالث.

12. نقل البيانات خارج المملكة

يُستضاف تطمّن حاليًا على مشروع سحابي تابع لمزود الخدمة Supabase، ومقره التقني الموثّق هو مومباي، الهند. هذا يعني أن بيانات حسابك وقراءاتك الصحية وبيانات المشاركة تُعالَج وتُخزَّن فعليًا خارج المملكة العربية السعودية، بموجب اتفاقية معالجة بيانات رسمية مع المزوّد تحدد التزاماته كمعالج للبيانات.

13. حفظ البيانات ومدة الاحتفاظ

نحتفظ ببيانات حسابك (الملف الشخصي، القراءات، النطاقات المستهدفة، تفويضات المشاركة) طوال مدة استمرار حسابك نشطًا، ونحذفها عند قيامك بحذف حسابك بشكل نهائي (انظر القسم 14).

بعض البيانات التشغيلية الأمنية البحتة (مثل مفاتيح تحديد معدل الطلبات المُشفَّرة/المجزَّأة المستخدمة لحماية صفحة المشاركة من إساءة الاستخدام) غير مرتبطة بحسابك تحديدًا ولا تُحذف تلقائيًا عند حذف الحساب. يُحتفظ بهذه المفاتيح الأمنية فقط للمدة اللازمة فعليًا لأغراضها الأمنية، ثم تُحذف تلقائيًا بعد مرور مدة قصيرة (لا تتجاوز 24 ساعة) — آلية الحذف التلقائي هذه مُفعَّلة فعليًا على الخادم المُستضاف.

وفق السياسة المعلنة رسميًا لمزوّد الاستضافة (Supabase)، قد تُحتفظ نسخ احتياطية تشغيلية للبنية التحتية لمدة تصل إلى 30 يومًا، قبل حذفها نهائيًا.

14. حذف الحساب والبيانات

يمكنك حذف حسابك بشكل نهائي من داخل التطبيق (حسابي ← حذف الحساب)، بعد تأكيد صريح وإدخال كلمة المرور الحالية للتحقق من ملكية الحساب.

عند اكتمال عملية الحذف بنجاح، يقوم تطمّن بحذف:

هذه العملية نهائية ولا يمكن التراجع عنها. يُطبَّق هذا الحذف فورًا على قاعدة البيانات النشطة لتطمّن؛ راجع القسم 13 أعلاه لسياسة النسخ الاحتياطية التشغيلية لدى مزوّد الاستضافة.

15. حماية البيانات

نعتمد على عدد من الإجراءات التقنية لحماية بياناتك، منها:

لا نضمن أمانًا مطلقًا بنسبة 100%، ولا ندّعي حماية "غير قابلة للاختراق" — لا توجد أنظمة تقنية توفّر ضمانًا مطلقًا.

16. حقوق صاحب البيانات

بصفتك صاحب البيانات، يحق لك، بما يتسق مع الأنظمة المعمول بها:

17. الموافقة والعدول عنها

تُسجَّل موافقتك الصريحة على معالجة بياناتك الصحية عبر بوابة موافقة مخصصة داخل التطبيق قبل وصولك إلى أي وظيفة صحية، إلى جانب إقرارك بإتمامك ثماني عشرة سنة هجرية وكامل الأهلية (دون جمع تاريخ ميلادك أو أي رقم يدل على عمرك).

سحب الموافقة: نظرًا لأن خدمة تطمّن الأساسية لا يمكن أن تستمر بشكل ذي معنى دون معالجة بياناتك الصحية، فإن سحب موافقتك على معالجة البيانات الصحية في تطمّن يؤدي إلى حذف حسابك وبياناته المرتبطة بشكل نهائي.

18. بيانات الأطفال

خدمة تطمّن في إصدارها الأول (v1) مُعدّة للاستخدام فقط من قِبل من أتمّ ثماني عشرة سنة هجرية وكان كامل الأهلية النظامية، كإقرار ذاتي دون جمع تاريخ الميلاد أو رقم الهوية الوطنية. هذا إقرار ذاتي منك، ولا يعتمد تطمّن أي وسيلة تقنية للتحقق من صحته.

19. التغييرات على السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس تغييرات في المنتج أو المتطلبات النظامية. سيُشار إلى تاريخ آخر تحديث أعلى هذه الوثيقة عند نشرها رسميًا.

20. التواصل بشأن الخصوصية

للاستفسار عن هذه السياسة أو ممارسة حقوقك كصاحب بيانات، يمكنك التواصل عبر: tatmaan@outlook.sa