سياسة الخصوصية

1. من تشمله هذه السياسة

الزوّار الذين يطّلعون على التقويم، والموظفون الذين يسجّلون الدخول لإدارته (فريق CDPHC، فريق KFMRP، أعضاء اللجان، والمسؤولون).

2. المعلومات التي نتعامل معها

• الزوّار: لا يُطلب حساب ولا تُجمع بيانات شخصية. يُستخدم ملف تعريف ارتباط (كوكي) لتذكّر اللغة المختارة، ويحتفظ مزوّد الاستضافة بسجلات تقنية اعتيادية (مثل عنوان IP ونوع المتصفح) لأغراض الأمان والاستقرار.
• حسابات الموظفين: الاسم الكامل، البريد الإلكتروني الوظيفي، الصلاحية واللجنة، كما يحدّدها المسؤول.
• الدخول بحساب Microsoft: عند الدخول بحساب الوزارة ترسل Microsoft اسمك وبريدك الإلكتروني ومعرّفات الحساب (معرّف المستخدم ومعرّف المؤسسة). لا نستلم كلمة مرور Microsoft ولا نحتفظ بها إطلاقًا.
• الدخول بكلمة المرور: تُحفظ كلمات المرور بصيغة مشفّرة غير قابلة للاسترجاع لدى خدمة المصادقة.
• البصمة / Face ID (مفاتيح المرور): يُحفظ مفتاح عام واسم الجهاز فقط (مثل «iPhone · Safari»). بيانات البصمة أو الوجه لا تغادر جهازك أبدًا.
• سجل النشاط: من أنشأ أو عدّل أو وافق أو رفض أو حذف الفعاليات والمستخدمين ومتى، وعمليات تسجيل الدخول. كما تسجّل خدمة المصادقة سجلات أمنية مثل وقت الدخول وعنوان IP.
• محتوى الفعاليات الذي يدخله الموظفون: العنوان، التاريخ، الوقت، المكان، الجهة المنظّمة، أسماء المدرّبين أو المتحدثين، وروابط التسجيل.

3. ما لا نقوم به

• لا نصل إلى بريدك أو ملفاتك أو تقويمك أو جهات الاتصال أو أي بيانات أخرى في Microsoft 365. يُستخدم الدخول بحساب Microsoft للتحقق من هويتك فقط.
• لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبّع، ولا نبيع أو نؤجّر أي معلومات شخصية.
• التقويم غير مخصّص لمعلومات المرضى أو المعلومات الطبية، ويجب عدم إدخالها فيه.

4. كيف نستخدم المعلومات

• لتسجيل دخولك ومنحك الصلاحيات المناسبة لدورك.
• لنشر الفعاليات المعتمدة وتمكين المراجعين من اعتماد الطلبات أو رفضها.
• للاحتفاظ بسجل تدقيق لأغراض المساءلة وحماية النظام من إساءة الاستخدام.
• لإرسال رسائل إعادة تعيين كلمة المرور عند طلبها.

5. مزوّدو الخدمة ومكان حفظ البيانات

• Supabase — قاعدة البيانات وخدمة المصادقة، مستضافة في منطقة طوكيو (اليابان).
• Vercel — استضافة الموقع؛ تُقدَّم الصفحات عالميًا وتعمل وظائف الخادم في الولايات المتحدة.
• Microsoft — تسجيل الدخول بحسابات الوزارة.
• Google Calendar — تُنسخ فعاليات CDPHC المعتمدة فقط (تفاصيل الفعالية دون أي بيانات حسابات) إلى تقويم Google الخاص بـ CDPHC لعرضها في تطبيق آخر تابع لـ CDPHC. لا تُنسخ فعاليات KFMRP.
• خدمة إرسال البريد الإلكتروني — لإرسال رسائل إعادة تعيين كلمة المرور.

الفعاليات المعتمدة عامة ويمكن لأي زائر لصفحة التقويم الاطلاع عليها.

6. مدة الاحتفاظ بالمعلومات

تُحفظ بيانات الحساب طوال فترة استخدامه. عند انتهاء الحاجة إلى الوصول يعطّل المسؤول الحساب، ويمكن حذفه عند الطلب. يُحتفظ بسجل النشاط لأغراض المساءلة، وتبقى طلبات الوصول المرفوضة ظاهرة للمسؤول إلى أن تُزال.

7. الأمان

• جميع الاتصالات مشفّرة عبر HTTPS.
• قواعد الوصول في قاعدة البيانات تقصر كل مستخدم على ما تسمح به صلاحيته.
• الدخول بحساب Microsoft مقصور على مؤسسة وزارة الصحة، ويجب أن يعتمد المسؤول كل مستخدم جديد قبل منحه الوصول.
• تُسجَّل العمليات المهمة في سجل تدقيق لا يطّلع عليه إلا المسؤولون.

8. ملفات تعريف الارتباط وتخزين المتصفح

نستخدم ملفات تعريف الارتباط الضرورية فقط: جلسة تسجيل الدخول وتفضيل اللغة. كما يتذكّر المتصفح إن كنت قد أخفيت اقتراح الدخول بالبصمة.

9. خياراتك

يمكنك طلب الاطلاع على معلوماتك الشخصية أو تصحيحها أو حذفها، ويمكنك إزالة أي جهاز مسجّل في أي وقت من صفحة «حسابي». حذف الحساب لا يزيل العمليات السابقة المسجّلة في سجل النشاط.

10. التعديلات والتواصل

قد نحدّث هذه السياسة، ويوضّح التاريخ في أعلى الصفحة آخر إصدار.

للاستفسار عن هذه السياسة أو عن بياناتك: تواصل مع مسؤول تقويم CDPHC، أو مع الدعم الفني لشركة iDeveloprs على البريد info@ideveloprs.com.kw.