1. من نحن ونطاق السياسة
جهة التحكم في البيانات هي شركة ديجيتال دلمار، ومقرها JEZB2550 إسماعيل المنزي، حي الزهراء، جدة 23522، المملكة العربية السعودية، ويشار إليها في هذه السياسة باسم «ديجيتال دلمار» أو «أنيس» أو «نحن».
تنطبق هذه السياسة على زوار الموقع والمسجلين في قائمة الانتظار والعملاء وكبار السن محل الرعاية وأفراد الأسرة ومقدمي الرعاية والمستخدمين المخولين والفنيين الذين يستخدمون خدمات أنيس أو يتعاملون معها.
2. البيانات التي نعالجها
نعالج البيانات بالقدر اللازم لتقديم الخدمة وحمايتها وتحسينها. وقد تشمل البيانات الشخصية والبيانات الحساسة عندما تكون لازمة للرعاية أو المتابعة.
- بيانات الهوية والتواصل والحساب، مثل الاسم ورقم الجوال والبريد الإلكتروني والدولة وعلاقة مقدم الرعاية بالشخص محل الرعاية. رقم الجوال مطلوب لمقدم الرعاية عند إنشاء الحساب، واختياري للشخص محل الرعاية.
- بيانات موظفي منشآت الرعاية وفنيي التركيب: الاسم والمسمى الوظيفي ورقم الجوال، والصورة الشخصية ووثيقة الهوية (اختياريتان لموظفي المنشأة)، وللفنيين أيضاً اسم الشركة ورقم الشهادة المهنية.
- سجلات الإرسال والاطلاع: من أُرسل إليه تنبيه الطوارئ ومتى وقبول الرسالة للتوصيل أو تعذر إرسالها، ومرات فتح روابط بطاقات التعريف وتوقيتها، وأوقات إرسال فريق الطوارئ وكونه في الطريق ووصوله ونتيجة الحادث (نقل إلى المستشفى مع اسم المستشفى، أو البقاء في دار الرعاية)، ومن سجّل كل خطوة.
- بيانات المنزل والتركيب، مثل العنوان والغرف المشمولة ومواعيد الزيارة وحالة الأجهزة والاتصال.
- إشارات الحركة والحضور والراحة والأنماط اليومية والتنبيهات والاستنتاجات التي ينتجها النظام من الإشارات المنزلية.
- البيانات الصحية أو بيانات السلامة التي يضيفها المستخدم أو يشاركها مقدم الرعاية أو تُنتج في سياق تقديم الخدمة، وقد تعد بيانات حساسة.
- بيانات الاطمئنان الصوتي اللازمة لنقل الاتصال الصوتي المباشر. لا يستخدم أنيس الكاميرات المنزلية، ولا نسجل المحادثات افتراضياً ما لم نوضح ذلك بصورة منفصلة ونحصل على الموافقات اللازمة.
- بيانات الجهاز والاستخدام، مثل عنوان بروتوكول الإنترنت ونوع المتصفح ومعرفات الأجهزة والسجلات الأمنية وملفات تعريف الارتباط وتفضيلات اللغة.
- مراسلات الدعم والاستفسارات والتقييمات وسجلات الموافقة والطلبات القانونية.
3. مصادر البيانات
نجمع البيانات منك مباشرة، أو من فرد أسرة أو مقدم رعاية مخول، أو من أجهزة أنيس وتطبيقاته، أو من فريق التركيب والدعم، أو من مزودي الخدمات الذين يعملون لصالحنا. تقدّم منشأة الرعاية بيانات موظفيها، ويقدّم فريق العمليات في أنيس بيانات فنيي التركيب. يجب على من يقدم بيانات شخص آخر أن يكون مخولاً بذلك وأن يبلغه بهذه السياسة.
4. لماذا نستخدم البيانات
نستخدم البيانات لتشغيل أنيس وتقديم الاطمئنان المقصود من الخدمة دون تحويلها إلى أداة مراقبة تصويرية.
- إنشاء الحسابات والتحقق منها وإدارة صلاحيات الأسرة ومقدمي الرعاية.
- تخطيط التركيب وتفعيل الأجهزة ومراقبة صحتها الفنية وصيانتها.
- تحليل الإشارات المنزلية وإظهار الملخصات والتنبيهات والأنماط المصرح بها.
- إتاحة الاطمئنان الصوتي والدعم وخدمة العملاء والتواصل بشأن الخدمة.
- إدارة قائمة الانتظار والإطلاق والطلبات والعقود والمدفوعات عند توفرها.
- منع الاحتيال وحماية الحسابات والأجهزة والتحقيق في الأعطال والحوادث الأمنية.
- الامتثال للأنظمة والطلبات النظامية، وإثبات الموافقات وممارسة الحقوق.
- تحسين الموثوقية وتجربة الاستخدام باستخدام بيانات مجمعة أو مخفية الهوية كلما أمكن.
5. المسوغ النظامي والموافقة
نعتمد، بحسب الحالة، على تنفيذ العقد، أو الموافقة الصريحة، أو الوفاء بالتزام نظامي، أو حماية مصلحة حيوية، أو مصلحة مشروعة لا تتغلب على حقوق صاحب البيانات، وذلك وفق نظام حماية البيانات الشخصية السعودي ولوائحه.
عندما تكون الموافقة مطلوبة—خصوصاً للبيانات الحساسة أو لشخص ناقص الأهلية—نطلبها بصورة واضحة وقابلة للإثبات. يمكن سحب الموافقة، دون أن يؤثر ذلك في نظامية المعالجة التي تمت قبل السحب.
6. كبار السن وأفراد المنزل
يجب تركيب أنيس واستخدامه بعلم الشخص محل الرعاية وأفراد المنزل المتأثرين، وبموافقتهم عندما يتطلب النظام ذلك. لا يجوز استخدام الخدمة سراً أو للتجسس أو لمراقبة شخص من دون سلطة نظامية مناسبة.
إذا تعذر على الشخص منح موافقته، يجب أن يتصرف وليه أو ممثله النظامي ضمن حدود صلاحياته ومصلحة الشخص.
7. المشاركة والإفصاح
لا نبيع البيانات الشخصية. قد نشارك الحد الأدنى اللازم مع شركات الاستضافة والاتصالات والإشعارات والدعم والتركيب والتحليلات الأمنية ومعالجة المدفوعات، بموجب التزامات تعاقدية مناسبة. ومن هؤلاء شركة Twilio Inc. في الولايات المتحدة، التي ترسل رسائلنا النصية القصيرة بصفتها جهة معالجة تعمل نيابة عنا.
قد نفصح عن البيانات للمستخدمين المخولين داخل الأسرة أو جهة الرعاية وفق الصلاحيات، أو للجهات المختصة إذا تطلب النظام ذلك، أو لحماية الحياة والصحة والسلامة، أو في صفقة مؤسسية مشروعة مع استمرار الحماية.
8. نقل البيانات خارج المملكة
إذا لزم نقل بيانات شخصية خارج المملكة، فإننا نلتزم بمتطلبات نظام حماية البيانات الشخصية ولوائحه، ونقيّم مستوى الحماية، ونطبق الضمانات والموافقات المطلوبة، ونقصر النقل على الحد الضروري.
9. الاحتفاظ والإتلاف
نحتفظ بالبيانات فقط للمدة اللازمة للغرض الذي جمعت من أجله، ولتقديم الخدمة والوفاء بالالتزامات النظامية وتسوية النزاعات. تحدد المدة وفق نوع البيانات وحساسيتها ومدة الحساب والعقد ومتطلبات الأمن والسجلات.
نراجع بيانات قائمة الانتظار التي لم تتحول إلى عميل ولم يحدث عليها نشاط بعد 24 شهراً. لا يعني موعد المراجعة حذفاً آلياً؛ يقرر موظف مخول ما إذا كان يلزم الاحتفاظ بها لغرض مشروع أو إخفاء هويتها بصورة نهائية.
عند انتهاء الحاجة، نحذف البيانات أو نتلفها بطريقة آمنة أو نخفي هويتها بصورة تمنع إعادة التعرف. قد تبقى نسخ محدودة في النسخ الاحتياطية إلى أن تنتهي دورة الحذف الآمنة.
10. الأمن والحوادث
نطبق ضوابط فنية وتنظيمية متناسبة، تشمل تقييد الصلاحيات والتشفير عند النقل والحماية التشغيلية والمراقبة الأمنية واختبار الأنظمة. لا توجد وسيلة إلكترونية خالية تماماً من المخاطر.
إذا وقع تسرب أو وصول غير مشروع قد يسبب ضرراً، نتخذ إجراءات الاحتواء والتقييم والإشعار وفق المتطلبات النظامية.
11. ملفات تعريف الارتباط والموقع التقريبي
نستخدم ملفات ضرورية لحفظ اختيار العربية أو الإنجليزية واللهجة العربية المناسبة للزائر العائد. وقد نستدل على الدولة بصورة تقريبية من عنوان الإنترنت لاختيار الخليجية أو المصرية أو العربية المحايدة. لا يقدم هذا الاستدلال موقعاً دقيقاً داخل المدينة أو المنزل.
يمكنك تغيير اللغة من القائمة. قد يؤدي حذف ملفات الارتباط إلى إعادة اختيار اللهجة بناءً على الدولة في الزيارة التالية.
12. حقوقك
وفق النظام السعودي، قد يحق لك العلم بالمعالجة، والوصول إلى بياناتك والحصول على نسخة منها، وطلب التصحيح أو الإكمال أو التحديث، وطلب الإتلاف عند انتهاء الحاجة، وسحب الموافقة حيث تكون أساس المعالجة، وتقديم شكوى إلى الجهة المختصة.
لممارسة حق أو الاستفسار عن قرار أو تنبيه، راسل Info@ddelmar.ai. قد نطلب معلومات مناسبة للتحقق من الهوية وحماية البيانات قبل تنفيذ الطلب.
13. رقم الجوال والرسائل النصية
نستخدم رقم جوال مقدم الرعاية لإشعارات إرسال فريق الطوارئ المتعلقة بالشخص محل الرعاية، ولتحديثات الحادثة، ولإشعارات زيارة فني التركيب. وعند الطلب من المتجر، يتلقى رقم الجوال الذي تدخله رمز تحقق. وتُرسل الرسائل باللغة المختارة في الحساب.
تُرسل الرسائل النصية القصيرة عبر شركة Twilio Inc.، التي تتلقى رقم المستلم ونص الرسالة لتوصيلها فقط. وقد تُرسل الإشعارات ذاتها أيضاً بالبريد الإلكتروني وكإشعار في التطبيق. وإذا لم يتوفر رقم جوال أو بريد إلكتروني، تُرسل الإشعارات عبر القنوات المتاحة الأخرى.
عندما تقرر منشأة رعاية إرسال فريق طوارئ بعد تنبيه سقوط، يتلقى كل فرد في الفريق الذي اختارته المنشأة رسالة نصية تتضمن اسم المقيم واسم المنشأة والغرفة والعنوان ورابط الموقع على الخريطة، ليتمكن من الوصول إليه. ونسجل كل مستلم واسمه ورقمه وقت الإرسال وقبول الرسالة للتوصيل أو تعذر إرسالها، ولا تُدرج أرقام الهواتف أو العناوين في سجلات التدقيق العامة.
نرسل إلى مقدمي الرعاية الذين يتلقون تنبيهات الشخص محل الرعاية، بإشعار في التطبيق ورسالة نصية وبريد إلكتروني، تحديثات الحادث: إرسال الفريق، ثم أن الفريق في الطريق، ثم وصوله، ثم النتيجة: نقل الشخص إلى المستشفى (مع اسم المستشفى) أو بقاؤه في دار الرعاية. ولا تحتوي رسائل هذه الخطوات على رابط تعريف.
لا نستخدم رقم الجوال للتسويق في إطار هذه الإشعارات، ولا نبيعه أو نشاركه لأغراض إعلانية.
14. فرق الطوارئ وفنيو التركيب وروابط التعريف
ترفع منشأة الرعاية لأي من موظفيها، اختيارياً، صورة شخصية ووثيقة هوية، ولا يستقبل الموظف في فريق الطوارئ طلبات الإرسال إلا بعد توفر الصورة والوثيقة معاً. تُعرض الصورة على أسرة المقيم في بطاقة التعريف عند الطوارئ، ولا تُعرض وثيقة الهوية للأسر إطلاقاً. وتُخزَّن الصورة والوثيقة بشكل خاص ولا يُطّلع عليهما إلا عبر روابط قصيرة الأجل. ويضيف فريق العمليات في أنيس بيانات فنيي التركيب، ومنها الصورة ووثيقة الهوية. والغرض من ذلك أن تعرف الأسرة من سيصل إلى قريبها، وأن يمكن التحقق من هوية القادم.
عند إرسال فريق طوارئ، نُبلغ مقدمي الرعاية الذين يتلقون تنبيهات الشخص محل الرعاية بإشعار في التطبيق وبريد إلكتروني ورسالة نصية: يتضمن البريد الإلكتروني اسم كل فرد ومسماه الوظيفي، وتتضمن الرسالة النصية اسم الفريق. وعند تعيين فني تركيب أو تغييره، نُبلغ مقدم الرعاية الذي طلب التركيب بالقنوات نفسها. ويحتوي كل من البريد الإلكتروني والرسالة النصية على رابط شخصي إلى بطاقة تعريف، ولا تحتوي إشعارات التطبيق على رابط. تعرض بطاقة فريق الطوارئ الاسم الأول للشخص محل الرعاية واسم المنشأة واسم الفريق ووقت الإرسال، واسم كل فرد وصورته ومسماه الوظيفي. وتعرض بطاقة الفني اسمه وصورته واسم الشركة ورقم الشهادة ورقم الجوال وموعد الزيارة. ويرى البطاقة نفسها كل من يُعاد توجيه الرابط إليه. وثيقة الهوية لا تُعرض إطلاقاً على الأسر؛ إذ تحتفظ بها منشأة الرعاية (لأفراد فرق الطوارئ) أو فريق العمليات في أنيس (للفنيين) لأغراض التحقق فقط، ولا يطّلع عليها إلا المخولون من مسؤولي المنشأة أو أنيس.
تنتهي صلاحية رابط فريق الطوارئ بعد 72 ساعة من الإرسال، وينتهي رابط الفني بعد يومين من موعد الزيارة، أو بعد 14 يوماً من إصداره إذا لم يُحدد موعد. ويُلغى الرابط إذا تغيّر الفني المعيّن أو أُلغي تعيينه أو أُلغيت الزيارة، ويُمدد إذا تغيّر موعد الزيارة. لا تُفهرس هذه الصفحات في محركات البحث، ونسجل عدد مرات فتح كل رابط ووقت آخر فتح والمستلم الذي أُصدر له.
تُستخدم الصورة لبطاقة التعريف ووثيقة الهوية للتحقق فقط، ويخضع الاحتفاظ بهما للقسم 9، ويمكن طلب حذفهما عبر Info@ddelmar.ai عندما يغادر الشخص فريق الطوارئ أو يتوقف عن العمل فنياً لدى أنيس. ويحق لأفراد الفرق والفنيين ممارسة حقوقهم الواردة في القسم 12.
15. استخدام الذكاء الاصطناعي: ملخص التقرير اليومي ومساعد الدعم
يرسل أنيس إلى مقدمي الرعاية المرتبطين بكل شخص محل رعاية تقريراً يومياً في المساء بحسب المنطقة الزمنية المضبوطة له. يُبنى التقرير من بيانات اليوم التي تجمعها أجهزة أنيس: اتصال الأجهزة، والنوم، والنشاط والحضور، ومعدلات النبض والتنفس، والسقوط وتنبيهات المؤشرات الحيوية وما تم بشأنها. ويُحفظ التقرير في حساب الأسرة لتتمكن من الاطلاع عليه في التطبيق.
نرسل إشعاراً عاماً إلى التطبيق يفيد بأن التقرير جاهز دون أي تفاصيل، ورسالة بريد إلكتروني تتضمن اسم الشخص وتاريخ التقرير وحالة اليوم دون أرقام أو ملخص. ويمكن قراءة التقرير الكامل داخل التطبيق.
الملخص بالذكاء الاصطناعي ميزة اختيارية، وهي متوقفة افتراضياً، ولا يفعّلها إلا مقدم الرعاية الرئيسي للشخص محل الرعاية. وبدونها يعرض التقرير نصاً جاهزاً بحسب حالة اليوم، ولا ينقص ذلك من محتوى التقرير. وإذا تعذر إنشاء الملخص لأي سبب يُعرض النص الجاهز.
عند تفعيل الميزة، نرسل إلى شركة OpenAI, L.L.C. في الولايات المتحدة، بصفتها جهة معالجة تعمل نيابة عنا، البيانات الآتية فقط: حالة اليوم وأسبابها؛ ولكل جهاز نوعه وهل هو جديد ونسبة تغطيته ومدة أطول انقطاع بالدقائق؛ ومؤشرات النوم (مدة البقاء في السرير وعدد مرات مغادرته ليلاً والتقلب وفترات الأرق)؛ ودقائق النشاط والحضور؛ ومتوسط النبض والتنفس ومدة بقائهما خارج الحدود؛ والأحداث مع وقتها المحلي ونوعها (سقوط أو تنبيه مؤشر حيوي) واستجابة السقوط وهل تمت معالجته.
لا نرسل اسم الشخص ولا أي معرّفات ولا تسميات الغرف ولا ملاحظات التنبيهات النصية ولا اسم المنطقة الزمنية. ونطلب من OpenAI عدم الاحتفاظ بالطلب (store: false)، ووفق شروط OpenAI المعلنة لواجهتها البرمجية لا تُستخدم بيانات الواجهة لتدريب نماذجها. ويُطلب من النموذج وصف اليوم بما يتسق مع الحالة المحسوبة دون تشخيص.
يمكن لمقدم الرعاية الرئيسي إيقاف الملخص في أي وقت من إعدادات التقرير اليومي في التطبيق، فيتوقف الإرسال إلى OpenAI من التقرير التالي. وللاستفسار أو لممارسة حقوقك راسلنا على Info@ddelmar.ai.
مساعد الدعم: قد يأتي الرد الأول في محادثة دعم أنيس (على الموقع وفي التطبيقات) من مساعد آلي. وليجيب، نرسل إلى OpenAI نص رسالتك وبعض الرسائل الأخيرة من المحادثة نفسها (رسائلك وردود المساعد)، مع طلب عدم الاحتفاظ بها (store: false). وعندما تكتب من داخل التطبيق نرسل معها ملخصاً قصيراً لحسابك: دورك واللغة، والأسماء الأولى لك ولأفراد أسرتك أو مقدمي رعايتك، وصفة القرابة التي كتبتها، ونوع كل جهاز استشعار واسم غرفته الذي اخترته وحالته ووقت آخر اتصال له، وآخر التنبيهات ونوعها ووقتها وحالتها، وحالة الطلبات المفتوحة. يُبنى الملخص من الأسماء الأولى وهذه التسميات فقط، وهي نصوص يكتبها العميل بنفسه، فلا تكتب فيها بيانات لا تريد مشاركتها.
الرسالة التي توحي بأن شخصاً قد يكون مصاباً لا تُرسل إلى النموذج، بل يُرد عليها فوراً بنصيحة الاتصال بخدمات الطوارئ وتُحوَّل إلى أحد أفراد فريق أنيس. ويحوّل المساعد المحادثة إلى موظف عند السؤال عن حساب أو طلب أو دفع أو موعد تركيب بعينه، أو عند الشكوى، أو إذا لم يعرف الإجابة، أو متى طلبت التحدث إلى شخص. لا يطلب المساعد كلمة مرور أو رقم بطاقة، فلا تشاركهما في المحادثة. ويحتفظ المساعد بآخر ثماني رسائل من المحادثات الحديثة في ذاكرة خوادمنا دون مدة زمنية محددة، إلى أن تحل محلها محادثات أحدث أو يُعاد تشغيل الخادم، وتُحفظ المحادثة نفسها في نظام الدعم لدينا.
رسائل طلب المساعدة: إذا كتب الشخص محل الرعاية في محادثة الدعم عبارة تدل على أنه يحتاج إلى مساعدة، لا تُرسل الرسالة إلى OpenAI. ننشئ تنبيه «طلب مساعدة» يصل إلى مقدمي رعايته وإلى دار الرعاية التي يقيم فيها إن وجدت، ويتضمن نص رسالته، ويظهر لهم في التطبيق فقط ولا يُرسل في الإشعارات أو الرسائل النصية أو البريد. وتُنشر الرسالة نفسها أيضاً في محادثة الدعم فيطلع عليها فريق الدعم لدينا. وقد نعرض للشخص ولمقدمي رعايته رقم الطوارئ في بلده وأقرب مستشفى. ولهذا الغرض نرسل إحداثيات المنزل الدقيقة من عنوان التركيب (أو من فرع دار الرعاية) إلى Google Maps Platform لتحديد الدولة وأقرب مستشفى، عند اكتمال التركيب، وعند عرض معلومات الطوارئ في تنبيه، وعند إرسال رسالة طلب مساعدة في محادثة الدعم (لعرض رقم الطوارئ وأقرب مستشفى)، ونحتفظ بنتيجة البحث لمدة 30 يوماً.
لا يتخذ الذكاء الاصطناعي أي قرار بشأن التنبيهات أو إرسال فرق الطوارئ.
16. التواصل والتحديثات
يمكن التواصل معنا عبر Info@ddelmar.ai أو على عنوان شركة ديجيتال دلمار، ومقرها JEZB2550 إسماعيل المنزي، حي الزهراء، جدة 23522، المملكة العربية السعودية.
قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات النظامية. سننشر النسخة الجديدة وتاريخ سريانها، ونقدم إشعاراً إضافياً عندما يكون التغيير جوهرياً أو يتطلب موافقة جديدة.