بياناتك الصحية ملكك. هذا ما نجمعه، ولماذا، وكيف نحميه.

«أمد» عضوية صحية وقائية تديرها شركة أمد لطول العمر (amaad.sa)، وهي المسؤول عن معالجة بياناتك الشخصية بمفهوم نظام حماية البيانات الشخصية السعودي (PDPL).

تنطبق هذه السياسة على موقع amaad.sa، وبوابة العضو، وتطبيق «أمد» على iOS وأندرويد. نعمل مع مختبرات معتمدة محليا ودوليا لمعالجة العينات، وتبقى العلاقة معك، والمسؤولية عن بياناتك، لدينا.

نجمع أقل ما تحتاجه رحلتك الصحية، ولكل بند سبب:

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، الجنس، تاريخ الميلاد، ولغة الواجهة. الجنس والعمر يحددان النطاقات المرجعية التي تقرأ بها نتائجك.
• الملف الصحي الاختياري: الطول والوزن، وأهدافك الصحية التي تختارها بنفسك.
• عنوان السحب المنزلي وإحداثياته: لتوجيه فني السحب إلى بيتك. لا نجمع موقع هاتفك، وما تراه في التتبع المباشر هو موقع الفني لا موقعك.
• نتائج التحاليل: تعالج العينة في مختبر شريك معتمد، وتسجل النتائج في المنصة ليراجعها طبيب «أمد» ويعتمدها ثم تنشر لك.
• بيانات الساعة الذكية: ثمانية أرقام يومية مجمعة فقط (مفصلة في القسم التالي)، ولا تقرأ إلا بعد موافقتك الصريحة داخل التطبيق.
• بيانات تشغيلية ضرورية: سجل الدخول، ورموز التحقق، وسجل تدقيق للعمليات الحساسة على حسابك.

ما لا نجمعه: أرقام بطاقات الدفع (تعالج لدى مزود الدفع ولا تمر بخوادمنا)، وموقعك الجغرافي، وأي محتوى من هاتفك خارج ما ذكر أعلاه.

إن اخترت ربط ساعتك، يقرأ تطبيق «أمد» من Apple Health على iOS أو Health Connect على أندرويد، قراءة فقط، ولا يكتب شيئا فيهما.

القراءة لا تبدأ إلا بعد خطوتين منفصلتين: موافقة صريحة داخل التطبيق تشرح بالضبط ما نقرأه ولماذا، ثم إذن النظام من آبل أو جوجل. الموافقة تسجل على خوادمنا مع إصدار النص الذي قرأته، وخوادمنا ترفض أي بيانات حيوية لا تسبقها موافقة سارية.

التجميع يحدث على جهازك: يقرأ التطبيق القياسات ويحولها إلى ملخص واحد لكل يوم، فلا يغادر هاتفك إلا هذا الملخص. أكسجة الدم تقرأ داخل فترات النوم حصرا، والنوم ينسب إلى يوم الاستيقاظ.

لا نقرأ أبدا: نبضك لحظة بلحظة، أو مواقعك، أو مسارات تمارينك، أو أي نوع بيانات آخر في تطبيق الصحة. ولو أضفنا يوما نوعا جديدا، تبطل موافقتك القديمة تلقائيا ونسألك من جديد قبل أن نقرأه.

• درجة الصحة والعمر البيولوجي: تحسب من نتائج تحاليلك المعتمدة مقابل النطاقات المرجعية المطابقة لجنسك وعمرك.
• اختيار تحاليل زيارتك: المحرك الذكي يرتب التحاليل حسب هدفك الصحي وسقف عضويتك، ويستثني ما لا نطاق مرجعي له لجنسك.
• إشارات الساعة: نقارن آخر 14 يوما من ملخصاتك بخط أساسك السابق، وإن رصدنا اتجاها (نوم أقل، نبض راحة أعلى، أكسجة ليلية منخفضة) نقترح تحليلا يكشف سببه. الاقتراح يظهر لك مع تعليله، ولا يضاف إلى زيارتك إلا إن وافقت عليه.
• خطة الطبيب والاستشارات: يراجع طبيب «أمد» نتائجك ليعتمدها ويضع خطتك، ويسند إليك طبيب للاستشارات المشمولة بعضويتك.
• المساعد الصحي «خالد»: يجيب عن أسئلتك بالاعتماد على قيم تحاليلك وأهدافك.
• تشغيل العضوية: تنظيم السحب المنزلي وإسناد الفني، والتذكير بمواعيدك، وإدارة الاشتراك والتجديد.

نعالج بياناتك وفق نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية. البيانات الصحية بيانات حساسة، فنعالجها بموافقتك الصريحة، ومعها ما يلزم لتنفيذ عقد العضوية معك والوفاء بالتزاماتنا النظامية.

نلتزم بتقليل البيانات وتحديد الغرض: لا نجمع إلا ما له استخدام مذكور في هذه السياسة، ولا نستخدمه لغرض آخر دون موافقتك. موافقتك على قراءة الساعة مسجلة بتاريخها وإصدار نصها، وقابلة للسحب في أي وقت.

لا نبيع بياناتك، ولا نشاركها مع معلنين أو وسطاء بيانات، ولا نستخدمها لتسويق طرف ثالث. المشاركة محصورة فيما يلزم لتقديم الخدمة:

• المختبرات الشريكة المعتمدة: تستلم العينة مع ما يلزم لمعالجتها وربط النتيجة بك.
• فني السحب المنزلي: يرى اسمك وعنوانك ورقم جوالك لتنفيذ الزيارة فقط.
• مزود الدفع (Moyasar: مدى وApple Pay): يعالج بيانات الدفع لديه؛ لا نحتفظ إلا بمرجع العملية وحالتها.
• مزود نموذج اللغة للمساعد الصحي: عند سؤالك «خالد»، يرسل إلى مزود النموذج اسمك الأول وقيم مؤشراتك وأهدافك الصحية لتوليد الرد، لا بريدك ولا جوالك ولا رقم عضويتك.
• الجهات النظامية: عند وجود إلزام قانوني أو طلب رسمي صحيح.

• بيانات الحساب ونتائج التحاليل: طوال قيام حسابك، لأن قيمة نتائجك في مقارنتها عبر الزيارات والسنوات.
• بيانات الساعة: تحذف كلها فورا عند فصل الساعة، ولا نحتفظ بها بعد ذلك.
• مسار فني السحب أثناء الزيارة: يحذف تلقائيا بعد 90 يوما.
• عند حذف حسابك: تمحى بيانات هويتك فورا (الاسم، البريد، الجوال، تاريخ الميلاد، العناوين، بيانات الدخول) ويغلق الحساب. تبقى سجلات العضوية والدفع مجردة من الهوية للمدة التي تفرضها الأنظمة المالية.

لك بموجب النظام، ونضمنه لك عمليا:

• الاطلاع: لوحة العضو والتطبيق يعرضان بياناتك ونتائجك وخطتك كاملة في أي وقت.
• التصحيح: تعديل ملفك الشخصي وعناوينك من التطبيق مباشرة.
• سحب موافقة الساعة: من شاشة الساعة في التطبيق، زر «فصل الساعة» يسحب موافقتك ويمحو كل بياناتك الحيوية والإشارات المبنية عليها من خوادمنا فورا.
• حذف الحساب: بطلب إلى privacy@amaad.sa من بريدك المسجل، ننفذه دون تأخير غير مبرر ووفق المدد النظامية.
• نسخة من بياناتك: بطلب إلينا تحصل على نسخة من ملفك ونتائجك.
• الشكوى: لك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إن رأيت أننا أخللنا بحقوقك.

• مشفرة أثناء النقل: كل الاتصال بين التطبيق والموقع وخوادمنا يجري عبر TLS.
• كلمات المرور ورموز التحقق لا تخزن نصا، بل مجزأة بخوارزمية argon2.
• الوصول بحسب الدور: كل موظف يرى ما يلزم عمله فقط، وكل عملية حساسة على حسابك تسجل في سجل تدقيق.
• الموافقة تفرض على الخادم لا على الشاشة: لا تقبل أي بيانات حيوية دون موافقة سارية، أيا كان مصدر الطلب.

خدمات «أمد» موجهة للبالغين من عمر 18 عاما فأكثر، ولا نجمع عن قصد بيانات من هم دون ذلك. إن علمنا بحساب لمن هو دون السن حذفناه.

إن غيرنا هذه السياسة نشرنا النسخة الجديدة هنا مع تاريخ سريان جديد. وإن تغير ما نقرأه من ساعتك أو سبب قراءته، تبطل موافقتك السابقة تلقائيا ويطلب التطبيق موافقتك من جديد قبل أي قراءة.