توضح هذه السياسة كيفية معالجة تطبيق ميدلاب للبيانات عند ربط المرضى والموظفين بنظام العيادة. التطبيق ليس خدمة طوارئ ولا يقدم تشخيصًا آليًا.
الجهة المسؤولة والتواصل
شركة مفتاح التكنولوجيا (TKCO)، المملكة العربية السعودية. للاستفسارات المتعلقة بالخصوصية: info@tkco.sa أو 920033269.
البيانات التي نعالجها
- الاسم ورقم الجوال والبريد الإلكتروني وتاريخ الميلاد والجنس والجنسية ورقم الهوية الوطنية أو الإقامة.
- المواعيد والحجوزات والتقارير والوصفات والملاحظات السريرية وطلبات الرعاية والرسائل والملفات الطبية.
- معرفات الفواتير وحالة الدفع والرصيد وطلبات الاسترداد، دون جمع بيانات البطاقة داخل التطبيق.
- بيانات الدخول ورمز جلسة مشفر على الجهاز وسجلات الأمان والتشغيل.
- الصوت والفيديو عند بدء المستخدم زيارة افتراضية عبر Zoom. التسجيل التلقائي غير مفعّل.
أغراض الاستخدام
إنشاء الحساب، التحقق من الهوية، تقديم الخدمات الصحية، إدارة المواعيد والتقارير والفوترة والدعم، حماية الحساب، والامتثال للمتطلبات النظامية.
المشاركة والمعالجة
تتاح البيانات للمنشأة الصحية وموظفيها المصرح لهم حسب الدور. تعالج منصة Odoo سجلات العيادة، وقد تعالج Zoom بيانات الصوت والفيديو لتقديم الزيارة الافتراضية. لا نبيع البيانات الشخصية.
الحماية والاحتفاظ
تُنقل بيانات الإنتاج عبر HTTPS، وتخضع الصلاحيات لدور المستخدم. لا يحفظ التطبيق السجلات الطبية للاستخدام دون اتصال. تُحتفظ البيانات وفق حاجة تقديم الخدمة والتزامات المنشأة والأنظمة الصحية والمالية المعمول بها.
حقوق المستخدم وحذف الحساب
يمكن طلب الوصول أو التصحيح أو إغلاق الحساب وحذف البيانات المرتبطة به. قد يلزم الاحتفاظ ببعض السجلات الطبية أو المالية لأسباب نظامية، وسيتم توضيح ذلك عند معالجة الطلب.
This policy explains how Medlab processes data when connecting patients and authorised staff to the clinic system. The app is not an emergency service and does not provide automated diagnosis.
Controller and contact
Technology Key Company (TKCO), Saudi Arabia. Privacy enquiries: info@tkco.sa or 920033269.
Data we process
- Name, phone, email, date of birth, gender, nationality, and National ID or Iqama number.
- Appointments, bookings, reports, prescriptions, clinical notes, care requests, messages, and medical files.
- Invoice identifiers, payment status, balances, and refund requests. Card details are not collected in the app.
- Authentication data, an encrypted device session token, and security and operational logs.
- Audio and video when the user starts a Zoom virtual visit. Automatic recording is disabled.
Purposes
Account creation, identity verification, healthcare delivery, appointment, report and billing administration, support, account protection, and legal compliance.
Sharing and processors
Data is available to the healthcare facility and its authorised role-based staff. Odoo processes clinic records, and Zoom may process audio and video to provide virtual visits. We do not sell personal data.
Security and retention
Production data is transmitted over HTTPS and access is role-controlled. The app does not retain medical records for offline use. Records are retained only as needed for service delivery and the facility's applicable healthcare, financial, and legal obligations.
Your rights and account deletion
You may request access, correction, account closure, and deletion of associated data. Some medical or financial records may need to be retained for legal reasons; this will be explained when the request is processed.
