تاريخ السريان: 18 أكتوبر 2026
آخر تحديث: 18 أكتوبر 2026
توضح سياسة الخصوصية هذه كيفية قيام ريهابي بجمع واستخدام وحماية ومعالجة البيانات الشخصية للمستخدمين، سواء كانوا مرضى أو مقدمي خدمات علاج طبيعي.
تلتزم ريهابي بمبدأ تقليل البيانات (Data Minimization)، وتسعى إلى جمع ومعالجة البيانات اللازمة فقط للأغراض المحددة والمشروعة المرتبطة بتشغيل المنصة وتقديم خدماتها.
وتتم معالجة البيانات الشخصية وفقًا للقوانين واللوائح السارية ذات الصلة بحماية البيانات الشخصية، بما في ذلك قانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية، بالقدر المنطبق على طبيعة المعالجة ودور ريهابي والأطراف المشاركة في تقديم الخدمة.
1. البيانات التي قد نجمعها
أولًا: بيانات المريض
قد تشمل:
- الاسم.
- رقم الهاتف.
- بيانات الحساب.
- عنوان الزيارة المنزلية.
- بيانات الموقع الجغرافي عند الحاجة لتنفيذ أو توثيق الزيارة.
- الموعد وبيانات الحجز.
- وصف مختصر للحالة أو الشكوى الصحية.
- سجلات التواصل والدعم والشكاوى.
- تقييمات وتعليقات ما بعد الجلسة.
- بيانات الدفع والمعاملة بالقدر الذي يوفر أو يشارك مع المنصة من خلال مزود الدفع.
ثانيًا: بيانات مقدم الخدمة
قد تشمل:
- الاسم.
- رقم الهاتف.
- الصورة الشخصية.
- بيانات الحساب.
- رقم البطاقة القومية الذي يتم إدخاله في الحقل المخصص للتحقق.
- بيانات القيد أو الترخيص المهني.
- الشهادات والدورات والخبرات.
- بيانات الموقع الجغرافي أثناء تنفيذ الزيارات.
- سجلات الحجوزات والجلسات والتقييمات الواردة من المرضى.
ثالثًا: البيانات التقنية
قد تشمل، بحسب الخدمات المستخدمة وإعدادات الجهاز:
- نوع الجهاز.
- نظام التشغيل.
- إصدار التطبيق.
- سجلات الأخطاء والأعطال.
- عنوان IP أو بيانات تقنية مماثلة.
- سجلات الدخول والاستخدام.
- OTP وسجلات التحقق.
- بيانات الوقت والموقع المرتبطة بالحجز والزيارة.
2. البيانات الصحية
قد تتضمن المعلومات التي يختار المريض إدخالها معلومات تتعلق بحالته الصحية، مثل نوع الإصابة أو العملية أو الغرض من جلسة التأهيل.
تتعامل ريهابي مع هذه البيانات باعتبارها ذات طبيعة حساسة، وتقتصر معالجتها على الأغراض المرتبطة بتقديم وتنظيم الخدمة وبما يسمح به القانون.
ولا تهدف المنصة إلى جمع ملفات طبية كاملة أو الاحتفاظ بها ما لم تكن هناك حاجة تشغيلية أو قانونية واضحة لذلك.
وفي النسخة الحالية من الخدمة، تقتصر البيانات الصحية التي يدخلها المريض أثناء الحجز على وصف مختصر للشكوى أو سبب طلب الجلسة، ولا توفر المنصة ضمن مسار الحجز الحالي وظيفة رفع الصور أو الأشعة أو التقارير الطبية أو الملفات الطبية.
وعند إدخال بيانات صحية من خلال التطبيق، تُطلب من المستخدم موافقة صريحة ومستقلة على معالجة هذه البيانات للأغراض المحددة والمرتبطة بالحجز وتنظيم وتقديم الخدمة، من خلال آلية الموافقة الإلكترونية المعتمدة داخل المنصة، وبما يتفق مع المتطلبات القانونية واجبة التطبيق.
ولا تُغني الموافقة العامة على استخدام التطبيق أو قبول شروط الاستخدام عن هذه الموافقة الصريحة والمستقلة على معالجة البيانات الصحية.
3. لماذا نستخدم البيانات
تستخدم البيانات لأغراض من بينها:
- إنشاء وإدارة حساب المستخدم.
- تنفيذ الحجوزات.
- ربط المريض بمقدم الخدمة المناسب.
- إرسال بيانات الزيارة اللازمة لمقدم الخدمة المقبول للحجز.
- تمكين مقدم الخدمة من الوصول إلى عنوان الزيارة.
- توثيق وصول مقدم الخدمة وبدء وانتهاء الجلسة باستخدام OTP والتحقق الجغرافي.
- معالجة المدفوعات ومتابعة المعاملات.
- التواصل مع المستخدم بشأن الحجز.
- تقديم الدعم الفني.
- استقبال الشكاوى والتحقيق فيها.
- عرض تقييمات المرضى ضمن الملف العام لمقدم الخدمة.
- حماية المنصة والمستخدمين من الاحتيال أو سوء الاستخدام.
- تحسين أداء التطبيق والخدمات.
- الالتزام بالمتطلبات القانونية والتنظيمية.
4. مشاركة بيانات المريض مع مقدم الخدمة ومبدأ التدرج الزمني للإفصاح
4.1 تُشارك مع مقدم الخدمة أثناء مرحلة مراجعة طلب الحجز قبل القبول الحد الأدنى من البيانات اللازمة لتقييم الطلب، ومنها التخصص المطلوب والتاريخ والوقت والمنطقة العامة ووصف الشكوى المختصر، إلى جانب بيانات أساسية عن المستفيد التي يطلبها التطبيق ويعرضها في هذه المرحلة، ومنها الاسم والنوع والسن.
4.2 لا يتاح لمقدم الخدمة رقم هاتف المريض ولا العنوان التفصيلي ولا الموقع الجغرافي الدقيق على الخريطة إلا بعد نجاح عملية الدفع وتأكيد الحجز نهائيًا، بما يحقق تدرجًا زمنيًا في الإفصاح يتناسب مع مبدأ تقليل البيانات.
4.3 لا يتاح هذا الحد الأدنى من البيانات لأي مقدم خدمة غير مرتبط بالحجز، إلا بالقدر اللازم لتشغيل الخدمة أو وفق أساس قانوني مناسب.
5. حماية البيانات الصحية
تتخذ ريهابي إجراءات تقنية وتنظيمية مناسبة لحماية البيانات الصحية والشخصية من الوصول غير المصرح به أو التعديل أو الفقد أو الإفصاح غير المشروع، منها:
- تشفير الاتصالات أثناء نقل البيانات.
- حماية البيانات المخزنة بالوسائل المناسبة.
- التحكم في صلاحيات الوصول.
- قصر الوصول إلى البيانات الحساسة على من يحتاجها لأداء مهام محددة.
- تسجيل ومراجعة بعض عمليات الوصول أو الأنشطة الأمنية.
- استخدام مزودي خدمات تقنيين مناسبين عند الحاجة.
ومع ذلك، لا يمكن ضمان أن أي نظام إلكتروني محصن بشكل مطلق ضد جميع المخاطر الأمنية.
وفي حال وقوع حادث أمني أو خرق للبيانات يستوجب اتخاذ إجراءات أو إخطارًا بموجب القانون أو اللوائح واجبة التطبيق، تتخذ ريهابي الإجراءات اللازمة في الحدود والمواعيد التي يحددها القانون والجهات المختصة.
6. بيانات الموقع الجغرافي (GPS)
تستخدم بيانات الموقع الجغرافي لمقدم الخدمة بالقدر اللازم للتحقق من وصوله إلى موقع الزيارة قبيل بدء إجراء التوثيق، وتوثيق تنفيذ الجلسة، ومعالجة النزاعات المتعلقة بالحضور، وحماية المستخدمين والمنصة من إساءة الاستخدام.
ولا تهدف هذه الخاصية إلى تتبع مقدم الخدمة بشكل مستمر خارج الأغراض المرتبطة بالخدمة نفسها ووقت تنفيذها.
7. OTP وسجلات الجلسة
تستخدم المنصة رمز OTP وبيانات الوقت والموقع والسجلات التقنية المرتبطة بالحجز (Audit Logs) للمساعدة في توثيق وصول مقدم الخدمة وبدء الجلسة وانتهائها، وقد تستخدم هذه السجلات عند فحص الشكاوى والنزاعات المرتبطة بالحجز وفق القانون.
8. مشاركة البيانات مع مزودي الخدمات
قد تعتمد ريهابي على أطراف تقنية أو تشغيلية تساعدها في تقديم الخدمة، مثل:
- مزودي الاستضافة السحابية.
- مزودي خدمات الدفع الإلكتروني.
- مزودي الخرائط والموقع الجغرافي.
- مزودي خدمات الأمن والمراقبة التقنية.
- مزودي الدعم أو البنية التحتية التقنية.
- مزودي الرسائل النصيه.
ولا تمنح هذه الجهات حق استخدام بيانات المستخدم لأغراض مستقلة غير مصرح بها، ويتم التعامل معها وفق العقود والإجراءات المناسبة وبما يسمح به القانون.
وقد تشمل البنية التحتية التقنية خوادم مستضافة لدى مزود استضافة خارجي يتم التعاقد معه من جانب ريهابي، مع إمكانية الاستعانة بشركة البرمجة في إدارة ومراقبة البنية التقنية وفق نطاق التعاقد والاحتياج التشغيلي.
وفي حال ترتب على استخدام أي مزود خدمة أو بنية تقنية خارج مصر نقل أو إتاحة بيانات شخصية خارج جمهورية مصر العربية، يتم ذلك فقط بعد مراعاة المتطلبات القانونية والتنظيمية واجبة التطبيق على النقل أو الإتاحة عبر الحدود، بحسب طبيعة البيانات والجهات والأطراف المعنية.
9. عدم بيع البيانات لأغراض إعلانية
لا تبيع ريهابي البيانات الشخصية أو بيانات الحالة الصحية للمستخدمين لأطراف إعلانية أو تسويقية بغرض بيعها أو استغلالها تجاريًا.
وقد تتم معالجة بعض البيانات التقنية لأغراض تشغيلية أو تحليلية أو تحسين الخدمة وفق ما يُفصح عنه للمستخدم وبما يسمح به القانون.
وأي رسائل أو اتصالات ذات طبيعة تسويقية تختلف عن الرسائل التشغيلية المتعلقة بالحجز أو الحساب أو الخدمة، ويتم التعامل معها وفق متطلبات الموافقة والأساس القانوني وحقوق المستخدم ذات الصلة.
10. الإفصاح القانوني
قد تُفصح ريهابي عن بيانات معينة إذا كان ذلك مطلوبًا بموجب القانون، أو بناءً على أمر أو طلب صادر من جهة مختصة قانونًا، أو ضروريًا لحماية حقوق المنصة أو المستخدمين، أو ضروريًا للتحقيق في احتيال أو إساءة استخدام أو خطر أمني، في الحدود التي يسمح بها القانون.
11. الاحتفاظ بالبيانات
تحتفظ ريهابي بالبيانات لمدة لا تتجاوز ما يكون ضروريًا للأغراض التي جُمعت من أجلها، مع مراعاة المتطلبات القانونية والمحاسبية والمالية، وإثبات المعاملات، والتحقيق في الشكاوى والنزاعات، ومتطلبات الأمن وحماية النظام، وأي التزامات تنظيمية واجبة التطبيق.
وعند انتهاء الحاجة إلى البيانات، تُحذف أو تُخفى أو تُتلف وفق الإجراءات المناسبة، ما لم يكن الاحتفاظ بها مطلوبًا قانونًا.
12. حذف الحساب
يمكن للمستخدم طلب حذف حسابه من خلال الوسائل التي توفرها المنصة.
وقد لا يتم حذف بعض البيانات فورًا إذا كان الاحتفاظ بها مطلوبًا قانونًا أو ضروريًا لإثبات معاملة أو تسوية نزاع أو حماية الحقوق القانونية للمنصة أو المستخدمين.
13. حقوق المستخدم
في حدود القانون، قد يكون للمستخدم الحق في:
- معرفة البيانات الشخصية التي تحتفظ بها المنصة عنه.
- تصحيح البيانات غير الدقيقة.
- تحديث بيانات الحساب.
- طلب حذف الحساب والبيانات التي لا يوجد أساس قانوني للاحتفاظ بها.
- الاستفسار عن كيفية استخدام بياناته.
- طلب سحب الموافقة عندما تكون المعالجة قائمة على الموافقة، وذلك في الحدود والآثار التي يقررها القانون.
- طلب الاعتراض أو طلب تقييد المعالجة في الحالات التي يقرر فيها القانون ذلك.
- تقديم شكوى تتعلق بمعالجة بياناته.
وتتعامل ريهابي مع طلبات ممارسة حقوق أصحاب البيانات وفق المتطلبات والإجراءات والمدد التي يحددها القانون واللوائح والجهات المختصة.
14. أمن الحساب
يجب على المستخدم الحفاظ على سرية بيانات الدخول وعدم مشاركة رموز التحقق الخاصة به مع الآخرين.
كما يجب على المريض عدم مشاركة رمز OTP الخاص بالجلسة مع مقدم الخدمة قبل وصوله الفعلي إلى مكان الزيارة ونجاح آلية المطابقة الجغرافية المعتمدة.
15. خصوصية الأطفال
تتعامل ريهابي مع بيانات الأطفال وفقًا للمتطلبات القانونية واجبة التطبيق على معالجة بياناتهم، بما في ذلك أي متطلبات خاصة بالموافقة من الولي أو الممثل القانوني.
وتُطبق متطلبات الموافقة على معالجة بيانات القاصرين وفقًا للقانون واجب التطبيق وبحسب سن المستفيد وطبيعة المعالجة.
16. روابط وخدمات خارجية
قد يحتوي التطبيق على روابط أو تكاملات مع خدمات خارجية، وتخضع البيانات التي تُعالج من خلال تلك الخدمات لسياسات الخصوصية الخاصة بمقدميها.
ولا تتحمل ريهابي مسؤولية سياسات الجهات الخارجية التي لا تملك السيطرة عليها، وذلك في حدود ما يسمح به القانون.
17. التعديلات على سياسة الخصوصية
قد يتم تحديث سياسة الخصوصية من وقت لآخر بسبب تغييرات تقنية أو تشغيلية أو قانونية.
تنشر النسخة المحدثة داخل التطبيق مع تحديد تاريخ سريانها، ولا يتطلب التحديث إرسال إشعار فردي لكل مستخدم في كل مرة يتم فيها التحديث، ما لم يكن ذلك مطلوبًا قانونًا.
ويُتعامل مع أي تحديثات تمس أغراض معالجة البيانات أو نطاقها أو الأسس القانونية للموافقة أو الحقوق ذات الصلة وفق المتطلبات القانونية والإجراءات اللازمة.
ولا يُفترض أن مجرد استمرار الاستخدام يحل محل أي موافقة صريحة تكون مطلوبة قانونًا لمعالجة معينة.
18. التواصل بشأن الخصوصية
يمكن للمستخدم التواصل مع ريهابي بشأن أي استفسار متعلق بالخصوصية أو البيانات الشخصية أو طلبات حذف الحساب من خلال إرسال رسالة عبر صندوق الرسائل المتاح داخل قسم «تواصل معنا» في التطبيق.
يصل رد الإدارة للمستخدم عبر إشعار دفع (Push Notification).
19. القانون واجب التطبيق
تخضع سياسة الخصوصية هذه للقوانين واللوائح المعمول بها في جمهورية مصر العربية، مع مراعاة الحقوق والالتزامات القانونية الآمرة المتعلقة بحماية البيانات الشخصية.