سياسة خصوصية الجمعية المغربية لمرضى أمراض التهابات الأمعاء المزمنة (AMP-MICI)

1. الإطار القانوني
   تلتزم الجمعية المغربية لمرضى أمراض التهابات الأمعاء المزمنة (AMP-MICI) بحماية خصوصية مستخدمي موقعها الإلكتروني وفقًا للقانون المغربي رقم 09-08 المتعلق بحماية المعطيات الشخصية، وكذلك وفقًا للائحة العامة لحماية البيانات الأوروبية (GDPR) كمعيار احترافي إضافي. تخضع عمليات المعالجة لدينا لإشراف الهيئة الوطنية لمراقبة حماية المعطيات الشخصية (CNDP)، التي لها صلاحيات التحقيق ومراقبة الامتثال للقوانين ذات الصلة.
2. نطاق السياسة
   تسري هذه السياسة على جميع الخدمات المقدمة عبر موقعنا الإلكتروني، والتي تشمل:

• المنتدى (تسجيل الأعضاء، المشاركات والتعليقات).
• القائمة البريدية (إرسال النشرات، الأخبار، والفعاليات).
• نماذج التواصل والاستفسارات.
• نظام التبرع الإلكتروني.
• الاستبيانات الطبية الاختيارية للأغراض البحثية.
• الذكاء الاصطناعي (Bootpress) لتتبع الأعراض وتقديم النصائح الطبية.

3. أنواع البيانات المجمعة
   نجمع ونقوم بمعالجة الأنواع التالية من البيانات:

أ. البيانات الشخصية المباشرة:

• الاسم الكامل
• البريد الإلكتروني
• رقم الهاتف (إن وُجد)
• القصص والتجارب الصحية (بموافقة المستخدم الصريحة)
• بيانات الاتصال الأخرى

ب. البيانات التقنية التلقائية:

• عنوان IP الخاص بالمستخدم
• معلومات ملفات تعريف الارتباط (Cookies)
• سجل التصفح والتحليلات (Google Analytics)

ج. البيانات الحساسة:

• المعلومات الطبية التي يشاركها المستخدم في المنتدى أو عبر نظام الذكاء الاصطناعي (لا تُجمع إلا بموافقة صريحة من المستخدمين).

4. الغرض من معالجة البيانات
   تستخدم الجمعية البيانات المجمعة للأغراض التالية:

• إدارة حسابات الأعضاء في المنتدى وضمان التفاعل الآمن.
• إرسال النشرات الإخبارية والدعوات للمشاركة في فعاليات الجمعية (بموافقة صريحة من المستخدمين).
• تحسين تجربة المستخدم من خلال تحليل البيانات التقنية عبر ملفات تعريف الارتباط (Google Analytics).
• تنفيذ أبحاث علمية متعلقة بأمراض التهابات الأمعاء المزمنة من خلال الاستبيانات الاختيارية.
• تقديم خدمات الدعم الصحي وتوصيات علاجية شخصية باستخدام الذكاء الاصطناعي Bootpress.

5. مشاركة البيانات مع أطراف ثالثة
   تتعامل الجمعية مع أطراف ثالثة لتقديم خدمات تقنية وضمان جودة الأداء، وتشمل هذه الأطراف:

• Cloudflare: خدمات الحماية وأمان البيانات.
• Google reCAPTCHA: حماية الموقع من الاستخدام الآلي.
• Hostinger: خدمة استضافة الموقع وضمان استقرار وأمن الموقع.
• UMap: تقديم خدمات الخرائط والتفاعل الجغرافي.

تلتزم هذه الجهات بمعايير صارمة لحماية البيانات، ولن يتم بيع أو تأجير بيانات المستخدمين إلى أي طرف ثالث باستثناء الحالات المطلوبة قانونيًا.

6. حقوق المستخدمين
   وفقًا للمادة 24 من القانون رقم 09-08، يمتلك المستخدمون الحقوق التالية:

• الحق في الوصول إلى بياناتهم الشخصية.
• الحق في طلب تصحيح أو تحديث بياناتهم.
• الحق في طلب حذف بياناتهم من قواعد بياناتنا.

للاستفسار أو ممارسة هذه الحقوق، يُرجى التواصل معنا على العنوان التالي:
[عنوان الجمعية في الرباط]
البريد الإلكتروني: [email محمي]
الهاتف: [إن وُجد]

كما يمكن للمستخدمين إلغاء الاشتراك من القائمة البريدية في أي وقت من خلال الرابط الموجود في الرسائل الإلكترونية المرسلة.

7. الأمان التقني
   تلتزم الجمعية باتخاذ كافة التدابير الأمنية اللازمة لحماية البيانات، وتشمل:

• استخدام تقنية تشفير SSL (Secure Socket Layer) لحماية نقل البيانات.
• تطبيق جدران حماية (Firewalls) لمنع الوصول غير المصرح به.
• تشفير البيانات الحساسة، مثل المعلومات الطبية، وتقييد الوصول إليها.

8. ملفات تعريف الارتباط (Cookies)
   تستخدم الجمعية ثلاثة أنواع رئيسية من ملفات تعريف الارتباط:

• ملفات الجلسة (Session Cookies): تسهل عملية التنقل وتختفي عند إغلاق المتصفح.
• ملفات تحليل الأداء (Analytical Cookies): تُستخدم لمراقبة أداء الموقع وتحسين تجربة المستخدم (مثل Google Analytics).
• ملفات تفضيلية (Preference Cookies): لحفظ اختيارات المستخدم وتفضيلاته.

يمكن للمستخدمين إدارة أو رفض ملفات تعريف الارتباط من خلال ضبط إعدادات متصفحاتهم.

9. التحديثات على السياسة
   قد يتم تحديث هذه السياسة بشكل دوري لتعكس التغييرات في الخدمات أو التشريعات. في حال إجراء تغييرات جوهرية، سنقوم بإعلام المستخدمين عبر البريد الإلكتروني أو إشعار واضح على الموقع الإلكتروني.
10. جهة الاتصال
    لمزيد من المعلومات أو الاستفسارات حول هذه السياسة أو لإرسال طلبات حقوق المستخدم، يُرجى التواصل مع مسؤول حماية البيانات:

البريد: [عنوان الجمعية في الرباط]
الهاتف: [إن وُجد]
البريد الإلكتروني: [email محمي]

11. توضيحات إضافية

11.1 شرح المصطلحات

• بيانات شخصية: كل معلومة تمكن من التعرف على الشخص الطبيعي، مباشرة أو بشكل غير مباشر (كالاسم أو البريد الإلكتروني أو عنوان IP).
• بيانات حساسة: معلومات صحية، طبية، أو أي بيانات تتعلق بالحالة الصحية للفرد.
• الكوكيز: ملفات نصية صغيرة يخزنها الموقع في جهاز المستخدم لتحسين الأداء أو التخصيص.

11.2 الموافقة الصريحة

لا يتم جمع أو معالجة البيانات الطبية أو الصحية إلا بناءً على موافقة صريحة من المستخدم، يمكن سحبها في أي وقت عبر التواصل مع الجمعية.

11.3 التوافق مع الممارسات الدولية

تعتمد الجمعية أفضل الممارسات الدولية (GDPR، Privacy by Design) وتحرص على تطبيق مبدأ الحد الأدنى من جمع البيانات وعدم استخدامها إلا للغرض الذي جُمعت من أجله.

12. جملة ختامية

تؤكد الجمعية المغربية لمرضى أمراض التهابات الأمعاء المزمنة (AMP-MICI) التزامها الكامل بالشفافية، حماية بيانات الأعضاء والزوار، واحترام حقوقهم في كل مراحل المعالجة.
إن ثقتكم وسلامة معلوماتكم على رأس أولوياتنا..