سياسة الخصوصية

تاريخ السريان: October 27, 2026

تدير HemaReach («نحن») منصة HemaReach للتبرع بالدم، وتشمل الموقع الإلكتروني العام www.hemareach.com، وبوابة المؤسسات، ولوحة إدارة المنصة، وتطبيق HemaReach للمتبرعين على الهاتف المحمول («التطبيق»). توضّح سياسة الخصوصية هذه البيانات التي نجمعها، وسبب جمعها، وكيفية تخزينها ومشاركتها، وكيف يمكنك الاطلاع عليها أو تصحيحها أو حذفها.

هل تقرأ هذه الصفحة من داخل التطبيق؟ يمكنك أيضًا الوصول إليها من الإعدادات ← الخصوصية والشروط. إذا كان أي بند أدناه غير واضح، فيرجى مراسلتنا على [email protected] وسنردّ عليك خلال 5 أيام عمل.

1. البيانات التي نجمعها

نجمع فقط البيانات اللازمة للتحقق من المتبرعين، ومطابقة طلبات التبرع، وتشغيل الخدمة بأمان. لا نبيع البيانات الشخصية إطلاقًا، ولا نستخدمها لأغراض الإعلان.

من المتبرعين (التطبيق)

الحساب والهوية: رقم الهاتف أو البريد الإلكتروني، والاسم (اختياري)، وتاريخ الميلاد (لتأكيد استيفاء شرط بلوغ 18 عامًا فأكثر)، والجنس، وفصيلة الدم، واللغة المفضلة (الإنجليزية / العربية)، والدولة والمدينة.
المصادقة: بيانات اعتماد مشفّرة (مجزّأة)، ورموز الاستخدام لمرة واحدة (OTP) المرسلة عبر الرسائل النصية أو البريد الإلكتروني، ورمز Google Sign-In (عند اختيارك «المتابعة باستخدام Google»).
صورة الملف الشخصي (اختيارية): صورة واحدة ترفعها من التطبيق، وتُستخدم فقط في بطاقة المتبرع الخاصة بك داخل التطبيق. ولا تُعرض على المتبرعين الآخرين.
نشاط التبرع: تاريخ آخر تبرع، وسجل التبرعات، وحالة الأهلية، وردودك على التنبيهات (قبول / رفض / إلغاء الاشتراك)، وتفضيلات الإشعارات.
الجهاز والبيانات التقنية: رمز الإشعارات الفورية لخدمة Firebase Cloud Messaging (FCM)، وإصدار التطبيق، وإصدار نظام التشغيل، ولغة الجهاز، وتقارير الأعطال المجهولة وسجلات التشخيص.
الشبكة: عنوان IP وتوقيتات طلبات المصادقة وطلبات واجهة البرمجة (وتُحفظ في سجلات الأمان والتدقيق).

من المؤسسات (بوابة الويب)

اسم المؤسسة، والدولة، والمدينة، واسم جهة الاتصال ورقم هاتفها وبريدها الإلكتروني.
مستندات الترخيص أو التسجيل المرفوعة أثناء التسجيل.
هويات الموظفين الذين ينشئ حساباتهم مسؤول المؤسسة الموثَّق.

2. كيف نستخدم البيانات

التحقق من أن المتبرعين حقيقيون ومستوفون لشروط الأهلية وأن أعمارهم 18 عامًا فأكثر.
إشعار المتبرعين المتوافقين القريبين عندما يفعّل مستشفى موثَّق طلبًا.
تنظيم إرسال التنبيهات بما يراعي ساعات الهدوء، والحدود الأسبوعية، والحد الأدنى للفترة بين التبرعات.
توفير روابط آمنة تتيح للمتبرعين قبول التنبيه أو رفضه دون تسجيل الدخول.
الاحتفاظ بسجلات التدقيق لأغراض السلامة، ومنع الاحتيال، والمساءلة النظامية.
تشغيل التطبيق وخدمات الخادم الخلفي وإصلاح أعطالهما وتحسينهما.

لا نستخدم بيانات المتبرعين لإرسال رسائل تسويقية، ولا نشغّل في التطبيق أي أدوات تتبّع إعلانية تابعة لجهات خارجية.

3. ما الذي يمكن للمستشفيات رؤيته وما لا يمكنها رؤيته

يمكن للمستشفيات رؤية: أعداد إجمالية للمتبرعين المتوافقين في منطقتها، وحالة الرد على كل تنبيه (قبول / رفض / إلغاء اشتراك / قيد الانتظار).
لا يمكن للمستشفيات رؤية: اسم المتبرع، أو رقم هاتفه، أو بريده الإلكتروني، أو عنوانه، أو صورة ملفه الشخصي، أو سجل تبرعاته الكامل. ويقرّر المتبرع بنفسه ما إذا كان سيتواصل مع المستشفى بعد قبوله التنبيه.

4. المشاركة مع مزوّدي الخدمات

نستعين بعدد محدود من الجهات الموثوقة لمعالجة البيانات، وهي لا تتعامل معها إلا وفق تعليماتنا:

Google Firebase Cloud Messaging (FCM) — تُوصل الإشعارات الفورية إلى التطبيق، وتستلم رمز FCM الخاص بك ومحتوى التنبيه.
Google Sign-In — عند اختيارك «المتابعة باستخدام Google»، تزوّدنا Google ببريدك الإلكتروني الموثَّق ومعرّف حساب Google الخاص بك. ولا نستلم كلمة مرور حسابك في Google.
مزوّد البريد الإلكتروني (Postmark / Amazon SES) — يُرسل رسائل البريد الإلكتروني الخدمية (رموز التحقق، والتنبيهات، وإشعارات الحساب).
مزوّد الرسائل النصية / WhatsApp / الاتصال الصوتي (Twilio، عند تفعيله) — يُرسل رموز التحقق النصية وتنبيهات التبرع إلى رقم هاتفك.
البنية التحتية للاستضافة — خوادم في دولة الإمارات العربية المتحدة والاتحاد الأوروبي تشغّل تطبيقنا وقاعدة بياناتنا ونسخنا الاحتياطية.

لا نبيع البيانات الشخصية، ولا نشاركها مع المعلنين أو وسطاء البيانات أو أي أطراف ثالثة لا صلة لها بالخدمة.

5. الأمان والتشفير

تُشفَّر جميع البيانات المتبادلة بين التطبيق والموقع وخوادمنا أثناء النقل باستخدام HTTPS / TLS 1.2 أو أحدث.
تُخزَّن كلمات المرور في صورة تجزئة أحادية الاتجاه مع إضافة قيمة عشوائية (bcrypt). وتُجدَّد رموز المصادقة دوريًا ويمكن إلغاؤها.
تنتهي صلاحية رموز التحقق (OTP عبر الرسائل النصية / البريد الإلكتروني) بعد وقت قصير، ولا يمكن استخدامها إلا مرة واحدة.
النسخ الاحتياطية مشفّرة، والوصول إلى أنظمة الإنتاج مقصور على موظفين محدَّدين بالاسم مع المصادقة الثنائية.

6. حقوقك وكيفية حذف حسابك

يمكنك الاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها في أي وقت. وهناك طريقتان لحذف حسابك والبيانات المرتبطة به:

الخيار (أ) — الحذف من داخل التطبيق

افتح تطبيق HemaReach للمتبرعين.
انتقل إلى الإعدادات (أو الملف الشخصي ← الإعدادات).
اضغط على حذف الحساب ثم أكّد.

بمجرد التأكيد يُغلَق حسابك فورًا، وتبدأ عملية الحذف الموضّحة أدناه.

الخيار (ب) — طلب الحذف عبر البريد الإلكتروني

راسلنا على [email protected] من البريد الإلكتروني المرتبط بحسابك، واكتب في عنوان الرسالة «طلب حذف الحساب» (Account deletion request). وسنؤكد استلام طلبك خلال 5 أيام عمل، ونُتمّ الحذف خلال 30 يومًا.

ما الذي يُحذف

ملفك الشخصي (الاسم، ورقم الهاتف، والبريد الإلكتروني، وفصيلة الدم، والدولة / المدينة، واللغة).
صورة ملفك الشخصي، إن كنت قد رفعتها.
سجل ردودك على التنبيهات، وتواريخ تبرعاتك، وتفضيلات الإشعارات.
رموز المصادقة الخاصة بك، ورمز الإشعارات الفورية FCM، وسجلات أجهزتك.

ما الذي نحتفظ به ولكم من الوقت

سجلات الأمان والتدقيق (عناوين IP، وتوقيتات تسجيل الدخول، وإشارات الإشراف / إساءة الاستخدام) — نحتفظ بها لمدة تصل إلى 90 يومًا بعد الحذف لمنع الاحتيال وللمساءلة النظامية، ثم تُمحى نهائيًا.
الإحصاءات المجمّعة المجهولة (مثل عدد التنبيهات المرسلة في مدينة ما، ومتوسط وقت الاستجابة) — تُحفظ دون مدة محددة. ولا تتضمن أي معلومات يمكن أن تدل على هويتك.
السجلات التي يوجب القانون الاحتفاظ بها (مثل المستندات المالية / الضريبية المتعلقة بحساب مؤسسة) — تُحفظ للمدة التي تقتضيها القوانين المعمول بها.

الحذف لا رجعة فيه. وإذا غيّرت رأيك لاحقًا، فسيتعيّن عليك إنشاء حساب جديد.

7. حقوق أخرى

الاطلاع والتصدير. راسلنا على [email protected] وسنرسل إليك نسخة من بياناتك بصيغة مقروءة آليًا خلال 30 يومًا.
التصحيح. يمكنك تعديل دولتك ومدينتك وفصيلة دمك وصورة ملفك الشخصي من داخل التطبيق في أي وقت. أما التصحيحات الأخرى فيرجى مراسلتنا بشأنها.
سحب الموافقة. يمكنك إلغاء الاشتراك في تنبيهات التبرع في أي وقت من الإعدادات، أو بالرد بكلمة STOP على أي تنبيه عبر الرسائل النصية / البريد الإلكتروني.
تقديم شكوى. إذا رأيت أننا أسأنا التعامل مع بياناتك، فيرجى التواصل معنا أولًا. ويمكنك أيضًا التواصل مع الجهة المحلية المختصة بحماية البيانات (مثل هيئة تنظيم الاتصالات والحكومة الرقمية TDRA في دولة الإمارات، أو الجهة الإشرافية في الاتحاد الأوروبي لبلد إقامتك).

8. الأطفال

تطبيق HemaReach للمتبرعين مخصص للمستخدمين الذين تبلغ أعمارهم 18 عامًا فأكثر. ولا نجمع عن عمد بيانات من أي شخص دون 18 عامًا. وإذا كنت تعتقد أن قاصرًا قد سجّل في التطبيق، فراسلنا على [email protected] وسنحذف الحساب.

9. عمليات النقل الدولية للبيانات

تُدار HemaReach من دولة الإمارات العربية المتحدة. وبعض الجهات التي تعالج بياناتنا (Google FCM، وGoogle Sign-In، وPostmark / SES، وTwilio) تعمل على مستوى العالم وقد تعالج البيانات خارج الإمارات / الاتحاد الأوروبي. وهذه الجهات ملزمة بشروط تعاقدية لحماية البيانات، ولا تعالج البيانات إلا وفق تعليماتنا.

10. التغييرات على هذه السياسة

إذا أجرينا تغييرات جوهرية، فسنحدّث تاريخ السريان الوارد أعلاه، وسنخطرك عند الاقتضاء داخل التطبيق أو عبر البريد الإلكتروني قبل سريان التغيير.

11. التواصل

HemaReach — [email protected]
لحذف الحساب أو البيانات: راجع القسم 6 أعلاه.