شروط استخدام الموقع الإلكتروني (Terms of service)

شروط استخدام الموقع الإلكتروني (Terms of service)

سياسة الخصوصية

شركة مستشفى ثونبوري بامرنغ موينغ المحدودة والشركات التابعة لها
(ويُشار إليها فيما بعد بـ “المستشفى”) هي مستشفى حاصل على اعتماد المعايير الدولية، ويضم أطباء متخصصين في مجالات متعددة لعلاج المرضى. ويعمل المستشفى كمزوّد لمنصة وموقع إلكتروني لتقديم الخدمات وتسهيل الاستخدام لزوّار الموقع والمرضى ذوي الصلة. وتغطي سياسة الخصوصية هذه الموقع الإلكتروني
www.thonburibamrungmuang.com
(ويُشار إليه فيما بعد بـ “الموقع الإلكتروني”).
يولي المستشفى أهمية قصوى لحماية البيانات الشخصية ويحترم حقكم في الخصوصية بصفتكم مستخدمي الموقع الإلكتروني
(ويُشار إليكم فيما بعد بـ “المستخدم” أو “أنتم”)، ويعمل المستشفى بصفته المتحكم في البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية لسنة 2019
(“قانون حماية البيانات الشخصية”).
أصدر المستشفى سياسة الخصوصية هذه (“السياسة”) لإعلامكم بكيفية حماية بياناتكم الشخصية التي يقوم المستشفى بجمعها واستخدامها والإفصاح عنها و/أو نقلها
(ويُشار إليها مجتمعة بـ “المعالجة” أو “معالجة البيانات”) إلى أي أطراف أخرى ذات صلة. وفي جميع الإجراءات المتعلقة ببياناتكم الشخصية، يلتزم المستشفى باتخاذ تدابير أمنية صارمة لحماية البيانات الشخصية وفقًا للمعايير المعتمدة، وكذلك منع استخدام بياناتكم لأي أغراض أخرى غير المنصوص عليها في هذه السياسة دون الحصول على موافقتكم.

1. التعاريف

“البيانات الشخصية”
تعني المعلومات المتعلقة بكم والتي تُعرّف أو يمكن أن تُعرّف هويتكم، والتي قام المستشفى بجمعها وفقًا لما هو مبيّن في هذه السياسة.
“البيانات الشخصية الحساسة”
تعني البيانات الشخصية التي يحددها قانون حماية البيانات الشخصية على أنها بيانات حساسة، والتي يقوم المستشفى بجمعها أو استخدامها أو الإفصاح عنها و/أو نقلها بعد الحصول على موافقتكم الصريحة. وتشمل البيانات الشخصية الحساسة، على سبيل المثال لا الحصر:
العرق، الأصل العِرقي، الآراء السياسية، المعتقدات الدينية أو الفلسفية، السلوك الجنسي، السجل الجنائي، البيانات الصحية، الإعاقة، بيانات النقابات العمالية، البيانات الجينية، البيانات البيومترية، أو أي بيانات أخرى قد تؤثر على صاحب البيانات الشخصية بطبيعة مماثلة.

2. البيانات الشخصية التي يجمعها المستشفى

يجمع المستشفى بياناتكم الشخصية ويستخدمها ويفصح عنها و/أو ينقلها، بما في ذلك – على سبيل المثال لا الحصر – الفئات التالية:

2.1 البيانات الشخصية العامة

1.  البيانات الشخصية
   مثل: اللقب، الاسم، الاسم الأوسط، اسم العائلة، تاريخ الميلاد، الجنس، الجنسية، الصورة الشخصية، بلد الإقامة، رقم المريض بالمستشفى (Hospital Number)، رقم بطاقة الهوية الوطنية، رقم جواز السفر.
2. بيانات الاتصال
   مثل: العنوان، رقم الهاتف المحمول، رقم الهاتف المنزلي، البريد الإلكتروني.
3.  البيانات المالية
   مثل: الحسابات البنكية، بيانات بطاقات الائتمان أو الخصم.
4.  بيانات الدخول إلى النظام
   مثل: اسم المستخدم (Username)، البيانات الشخصية من حسابات وسائل التواصل الاجتماعي التي تختارون الإفصاح عنها للمستشفى، مثل البريد الإلكتروني أو رقم الهاتف.
5.  البيانات التي يتم جمعها تلقائيًا
   عند استخدامكم للخدمات، مثل: وقت الدخول (Access Time)، رقم الجهاز (Device ID)، المعرّفات الفريدة الأخرى (Unique Identifier)، عنوان بروتوكول الإنترنت (IP Address)، عنوان MAC، بيانات الاستخدام العامة، سجل الاستخدام، الإعدادات، اللغة، اسم الجهاز وطرازه، الموقع والمنطقة الزمنية، مزود الشبكة، نظام التشغيل، ومدة البقاء في النظام.

2.2 البيانات الشخصية الحساسة

البيانات المتعلقة بعلاج المرضى وتقديم الخدمات الصحية، والتي قد تشمل بيانات شخصية حساسة مثل:
البيانات الصحية، معلومات الأعراض المرضية المطلوب الاستشارة بشأنها، بيانات الإعاقة، معلومات استخدام الأدوية أو الحساسية منها، التقارير الصحية، نتائج الفحوصات المخبرية، التشخيصات الطبية، وكذلك الصور الثابتة أو المتحركة لأغراض تقديم الخدمة.

3. مصادر البيانات الشخصية للمستخدمين

يتلقى المستشفى بياناتكم الشخصية من المصادر الرئيسية التالية:

3.1 إنشاء حساب مستخدم عبر التسجيل في الموقع أو تطبيق المستشفى

1.  تقديمكم للبيانات الشخصية بأنفسكم لطلب الخدمات من المستشفى، مثل:
   تعبئة نماذج طلب الخدمة، التواصل عبر حسابات التواصل الاجتماعي أو الهاتف، أو تعبئة النماذج عبر الموقع الإلكتروني، مثل:
   نماذج حجز المواعيد، نماذج الاستفسار، نماذج شراء المنتجات أو طلب الخدمات، ونماذج الاشتراك في النشرات الإخبارية.
2. التسجيل وتسجيل الدخول عبر منصات أطراف ثالثة مثل:
   Google، البريد الإلكتروني، رقم الهاتف، وغيرها، حيث تقوم هذه المنصات بالتحقق من هويتكم وتمنحكم خيار مشاركة بعض بياناتكم الشخصية مع المستشفى، مثل الاسم والبريد الإلكتروني وحسابات التواصل الاجتماعي. وفي حال موافقتكم على مشاركة البيانات، قد يتلقى المستشفى بيانات إضافية عنكم عبر هذه الآليات.
   كما قد يتلقى المستشفى بياناتكم الشخصية من مصادر أخرى، مثل:
   أفراد العائلة، الأقارب، الأشخاص المقرّبين، أو أطراف ثالثة مفوّضة من قبلكم للتسجيل وتعبئة نماذج طلب الخدمة، أو من خلال الشركات التابعة أو الشركاء أو الوكلاء الذين قاموا بإحالتكم إلى المستشفى.

4. أسباب جمع البيانات الشخصية وكيفية استخدامها

يقوم المستشفى بمعالجة بياناتكم الشخصية للأغراض التالية:

4.1 تنفيذ العقد أو اتخاذ الإجراءات بناءً على طلبكم قبل إبرام العقد، مثل:

1. دراسة طلب التسجيل لإنشاء حساب مستخدم
2. التحقق من هويتكم
3. تسجيل المرضى الجدد في أنظمة المستشفى
4. تسجيل الدخول لتلقي الخدمات والتواصل عبر المنصات الإلكترونية مثل حجز المواعيد، التسجيل، الطب عن بُعد
5. شراء المنتجات والخدمات مثل القسائم وبرامج الفحص والعلاج
6. سداد قيمة المنتجات والخدمات
7. تقييم تكاليف العلاج والاستشارات الطبية

4.2 الامتثال للقوانين ذات الصلة، مثل:

1. الامتثال للقوانين المتعلقة بالتشخيص الطبي، الرعاية الصحية، العلاج، أخلاقيات المهنة الطبية، إدارة التأمين والرعاية الصحية
2. تقديم البيانات للجهات الحكومية وفقًا للقانون
3. تنفيذ أوامر المحاكم أو الجهات المختصة
4. سداد الرسوم القانونية

4.3 المصلحة المشروعة للمستشفى، مثل:

1. تسهيل استخدام الموقع
2. إتاحة الخدمات للأعضاء المسجلين
3. إدارة الحجوزات والمواعيد الطبية
4. إرسال إشعارات المواعيد أو المساعدة
5. الرد على الاستفسارات والطلبات
6. معالجة الشكاوى والملاحظات
7. متابعة استخدام الخدمات لتحسينها
8. تطوير جودة وكفاءة الخدمات
9. الإفصاح عن البيانات عند الاشتباه في مخالفات قانونية أو احتيال
10. الإفصاح لأغراض التدقيق الداخلي

4.4 تأسيس أو ممارسة أو الدفاع عن المطالبات القانونية

مثل: تحصيل تكاليف العلاج، إصدار الفواتير، التحصيل، التحقق من المدفوعات.

4.5 بناءً على موافقتكم

لإرسال الأخبار، العروض، الامتيازات، الحملات الترويجية، أو الدعوات للمشاركة في أنشطة المستشفى عبر قنوات الاتصال التي زوّدتم بها المستشفى.

5. الإفصاح عن البيانات الشخصية

لن يفصح المستشفى عن بياناتكم الشخصية لأطراف خارجية لأغراض غير مذكورة في هذه السياسة إلا بموافقتكم.
قد يتم نقل بياناتكم خارج مملكة تايلاند إلى شركاء أو وكلاء دوليين لغرض تقديم الخدمات، مع ضمان حماية حقوق الخصوصية وفق معايير الأمان المعتمدة.
كما قد تتم مشاركة البيانات مع:
الشركات التابعة، الشركاء التجاريين، شركات التأمين، المؤسسات المالية، الأطباء، المختبرات، موردي الأدوية والمستلزمات الطبية، السفارات، شركات السفر، خدمات العملاء، التسويق، أنظمة المعلومات، الحوسبة السحابية، الفنادق الشريكة، شركات النقل، التخزين، التحصيل، المحاسبة، القانونية، المدققين، العائلة، أصحاب العمل، والجهات ذات الصلة، وذلك وفقًا للأغراض المحددة في هذه السياسة.
وقد يكون من الضروري الإفصاح عن البيانات للامتثال للقانون أو أوامر الجهات الرسمية دون الحاجة إلى موافقتكم.

6. بيانات القُصّر وعديمي أو ناقصي الأهلية

في حال معالجة بيانات القُصّر أو عديمي أو ناقصي الأهلية، قد يتطلب الأمر موافقة الوالدين أو الأوصياء أو الممثلين القانونيين، إلا إذا أجاز القانون خلاف ذلك.

7. ملفات تعريف الارتباط (Cookies)

عند زيارة الموقع، قد يستخدم المستشفى ملفات تعريف الارتباط لجمع البيانات تلقائيًا.
وهي ملفات صغيرة تُخزَّن على جهازكم لتسجيل أنشطة الاستخدام وتخصيص تجربة الموقع.
يمكنكم تعطيل ملفات تعريف الارتباط عبر إعدادات المتصفح، مع العلم أن ذلك قد يؤثر على جودة استخدام الموقع.

8. مدة الاحتفاظ بالبيانات وتدابير الأمان

يحتفظ المستشفى بالبيانات للمدة اللازمة لتحقيق الأغراض القانونية والتعاقدية، ويقوم بحذفها أو إتلافها عند انتهاء الحاجة إليها، مع تطبيق معايير أمنية دولية صارمة لمنع الفقدان أو الوصول أو الاستخدام غير المشروع.

9. حقوق المستخدم بصفته صاحب بيانات شخصية

لديكم الحقوق التالية بموجب القانون:

1. طلب الوصول أو نسخة من بياناتكم
2. طلب نقل البيانات
3. الاعتراض على المعالجة
4. طلب الحذف أو إخفاء الهوية
5. طلب تقييد الاستخدام
6. سحب الموافقة في أي وقت
7. تقديم شكوى للجهات المختصة
   وسيتم النظر في طلباتكم خلال 30 يومًا.

10. إعدادات الإشعارات والموقع

يمكنكم إيقاف تلقي الإشعارات في أي وقت عبر إعدادات الجهاز أو التطبيق.

11. الروابط الخارجية

لا يخضع استخدام مواقع أو تطبيقات الأطراف الخارجية المرتبطة بسياسة الخصوصية هذه، بل لسياساتهم الخاصة، ولا يتحمل المستشفى أي مسؤولية عنها.

12. تعديل سياسة الخصوصية

قد يقوم المستشفى بتحديث هذه السياسة من وقت لآخر، ويُعد استمراركم في استخدام الخدمات بعد التحديث قبولًا للتعديلات.