سياسة الخصوصية والامتثال لنظام PDPL

1. لا نقل للبيانات خارج المملكة

تتم معالجة وتخزين جميع المعلومات الصحية المحمية (PHI) والتسجيلات الصوتية للاستشارات وملاحظات SOAP والبيانات التشخيصية حصريًا في مراكز بيانات سحابية سيادية معتمدة من الفئة C في الرياض وجدة.

2. التوافق مع نظام حماية البيانات الشخصية (PDPL)

وفقًا للمرسوم الملكي رقم م/19 ولوائح سدايا، تُطبَّق إدارة موافقة المريض عند نقطة الرعاية، ويحتفظ أصحاب البيانات بحقوق صريحة في الوصول والتصحيح وسجلات التدقيق.

3. أمن التشفير العتادي

تُشفَّر السجلات المخزّنة بمعيار AES-256-GCM بمفاتيح تديرها وحدات HSM ويتم تدويرها كل 90 يومًا، وتستخدم الاتصالات الشبكية بروتوكول TLS 1.3 مع تثبيت إلزامي للشهادات.