Denvaults Privacy Policy
Effective Date: 1 November 2026
Last Updated: 1 November 2026
1. Introduction and Who We Are
This Privacy Policy explains how Denvaults collects, uses, shares and protects personal data when you use the Denvaults website and web application at denvaults.com and the Denvaults desktop application for Windows and macOS (together, the “Service”).
1.1 Who we are
The Service is operated by Imnagium Company (شركة إمناغيوم), a single-person limited liability company registered in the Kingdom of Saudi Arabia under Unified National Number 7055056191, with its address at 7290 Bahjat Al Bitar Street, Al Rayyan District, Riyadh 14213, Kingdom of Saudi Arabia (“Imnagium”, “we”, “us” or “our”).
1.2 Contact
For any privacy question or request, contact our Data Protection Officer at info@denvaults.com.
1.3 Who the Service is for
Denvaults is a professional tool for licensed dental professionals aged 18 or older (“you” or “Dentist”). It is not intended for patients or the general public.
1.4 Laws we follow
We designed this Policy to comply with:
- the Saudi Personal Data Protection Law (PDPL), its Implementing Regulation, and the Regulation on Personal Data Transfer outside the Kingdom;
- the Saudi E-Commerce Law and its Implementing Regulation;
- the UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data;
- the Bahrain Personal Data Protection Law (Law No. 30 of 2018);
- the Qatar Law No. 13 of 2016 on Personal Data Privacy Protection;
- the Oman Personal Data Protection Law (Royal Decree No. 6/2022);
- the Kuwait Data Privacy Protection Regulation issued by CITRA;
- the Egypt Personal Data Protection Law (Law No. 151 of 2020); and
- the Google API Services User Data Policy, including its Limited Use requirements.
Where these laws give you more protection than this Policy, the law applies.
2. Our Role and How Denvaults Works
2.1 What Denvaults does
Denvaults is an organization layer over storage you already control. You connect a folder in your Dropbox or Google Drive, or a local folder on your computer through the desktop app. Denvaults creates a folder structure there (Patients / Patient / Cases / Case / Before, During, After, Follow-up / Photos, Videos, 3D Models, X-rays and CBCT) and lets you view, tag and organize those records.
2.2 We do not store your records
Patient photos, videos, 3D models, X-rays and CBCT scans stay in your own Dropbox, Google Drive or local folder. We do not save copies of record files on our servers.
2.3 Transient relay of file content
To display some files, their content must briefly pass through our servers. This happens when records stored in Google Drive are viewed in Denvaults (by you or by a dentist you shared a case with), and for some Dropbox previews and thumbnails. In those cases, file content is streamed in memory only for the duration of the single request. It is never written to disk, cached, logged, indexed, inspected, used for any other purpose, or sold.
2.4 Two roles
We act in two different legal roles:
- Controller of your account data. For information about you as a user (such as your name, email, billing and usage data), Imnagium decides how and why it is processed and is the controller.
- Processor of patient data. For information about your patients (such as optional patient names, clinic IDs, case structure, tags, file paths and the transient display of records), you are the controller and Imnagium processes it only on your instructions, to provide the Service. The data processing terms in our Terms and Conditions govern this relationship.
2.5 Your responsibilities for patient data
As controller, you are responsible for having a valid legal basis and any required patient consent to keep, view and share your patients’ records, and for answering your patients’ privacy requests. If a patient contacts us, we will refer them to you and help you respond where we reasonably can.
2.6 Not a medical device
Denvaults displays and organizes files. It does not diagnose, measure, analyze or recommend treatment, and it has no role in clinical decisions.
3. Information We Collect and Why
3.1 Categories, purposes and legal bases
| Category | What it includes | Why we use it | Legal basis |
|---|---|---|---|
| Account data | Full name, email address, password (stored only as a secure hash); if you use Google sign-in, your name and email from Google | Create and secure your account, sign you in, send service emails | Performance of our contract with you |
| Patient-related data (on your behalf) | Optional patient name and clinic ID (encrypted), case and category structure, tags, file and folder paths and links, “Local file only” labels | Organize and display your records as you instruct | Processed as your processor; you rely on your own legal basis, such as patient consent or the provision of health care |
| Storage connection data | Dropbox or Google Drive access tokens, connected account identifier, the folder you selected | Access only the folder you selected | Performance of contract |
| Case sharing data | Email addresses of dentists you invite, invitation status, who can view which files | Let you share cases for consultation and revoke access | Performance of contract; on your instructions |
| Billing data | Plan, subscription status, invoices, VAT details, payment references from Tap Payments | Charge subscriptions, issue VAT invoices, meet tax law | Performance of contract; legal obligation |
| Communications | Messages you send us and our replies | Provide support and answer requests | Performance of contract; legitimate interest |
| Technical and security data | IP address, browser, operating system, desktop app version, sign-in events, error and security logs | Keep the Service secure, prevent abuse, fix problems | Legitimate interest; legal obligation |
| Analytics data (only with your consent) | Pages visited, features used, approximate location from IP, device type, via Google Analytics | Understand use and improve the Service | Consent |
3.2 Sensitive data
Patient-related data in a dental context is health data, which is treated as sensitive personal data under the Saudi PDPL and other applicable laws. We encrypt patient names and clinic IDs in our database, limit who can access them, and process them only to provide the Service.
3.3 What we do not collect
We do not store copies of record files. We never receive or store full card numbers; Tap Payments handles card data directly. We do not verify professional licenses, so we do not collect license documents.
3.4 Aggregated statistics
We may create anonymous, aggregated statistics about use of the Service (for example, the average number of cases per account). These statistics never include record content or patient information and cannot identify you or any patient.
3.5 If you do not provide data
Name, email and password are required to create an account. Patient names and clinic IDs are optional. Without a storage connection, the Service cannot organize your records.
4. Connections to Dropbox, Google Drive and Local Folders
4.1 Limited access
When you connect Dropbox or Google Drive, you authorize Denvaults through the provider’s own sign-in screen. We request access only to the folder you select, not to your whole account.
4.2 Tokens
We store the access tokens needed to reach that folder on our servers, encrypted at rest, with the encryption keys kept separately from the database. Tokens are used only to provide the Service. When you disconnect a provider or delete your account, we revoke the tokens with the provider and delete them.
4.3 Local folders
The desktop app reads and writes only in the local folder you select. We save the folder location, case structure and category of each record in our database. File content from local folders is never sent to our servers, and those records are marked “Local file only” and cannot be opened from the web app.
4.4 No sync with outside changes
Denvaults does not monitor your storage. If you delete, move or rename files directly in Dropbox, Google Drive or a local folder, the related links in Denvaults may stop working. Files you add outside Denvaults will not appear in Denvaults.
4.5 Google API Limited Use disclosure
Denvaults’ use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular, data obtained from Google Drive:
- is used only to provide and improve the user-facing features of Denvaults that you use;
- is never transferred to others except as needed to provide the Service, to comply with law, or as part of a merger or acquisition with your notice;
- is never used for advertising, sold, or used to determine creditworthiness;
- is never read by humans, except with your explicit permission, for security investigations, or where required by law; and
- is never used to develop, improve or train generalized artificial intelligence or machine learning models.
4.6 Dropbox
We handle data from Dropbox under the same restrictions as in section 4.5.
4.7 Provider policies
Your use of Dropbox and Google Drive is also governed by their own terms and privacy policies. We are not responsible for how those providers handle your data.
5. How We Share Information
5.1 We do not sell personal data
We do not sell, rent or trade personal data, and we do not share it with advertisers.
5.2 Case sharing you choose
You can share selected files of a case with another Denvaults user for consultation. If the dentist is not yet a user, we email them an invitation using the address you provide. Shared dentists can only view the files you chose, inside Denvaults; they cannot edit, download through the Service, or control them. Patient names are not shown to them. You can change the shared files or remove a dentist at any time, and their access ends immediately. Shared files may still contain identifying details, such as faces in photos or information embedded inside image files, so you decide what to share and must have any required patient consent.
5.3 Service providers
We use the following providers to run the Service. They may process personal data only on our instructions and under confidentiality and security obligations.
| Provider | Purpose | Location of processing |
|---|---|---|
| Hetzner Online GmbH | Server hosting for our web application, database and user authentication, including the in-memory relay of file content (we self-host Supabase software on these servers) | Germany (EU) |
| Resend | Sending account and service emails | United States |
| Tap Payments | Processing subscription payments | [PLACEHOLDER: Tap processing region] |
| Google (Google Analytics), only with your consent | Website and app analytics | United States and other countries |
5.4 Storage providers you connect
Dropbox and Google receive requests from Denvaults to reach the folder you selected. They act under their own terms with you, not as our providers.
5.5 Legal and safety reasons
We may disclose information if required by law, a court order or a competent authority, or to protect the rights, safety or security of users, patients, the public or Imnagium.
5.6 Business transfers
If Imnagium is involved in a merger, acquisition or sale of assets, personal data may transfer to the new owner, who must continue to protect it under this Policy. We will notify you before that happens.
6. International Data Transfers
6.1 Our servers are hosted by Hetzner in Germany, and some providers process data in the United States or other countries. This means personal data, including encrypted patient-related data, is transferred outside the Kingdom of Saudi Arabia and outside your country.
6.2 We make these transfers only as permitted by the Saudi PDPL and its Regulation on Personal Data Transfer outside the Kingdom, and by the transfer rules of the other laws listed in section 1.4. We rely on safeguards such as contractual data protection clauses with our providers, encryption, and access limits, and we assess the risks of transfers involving sensitive data. You can ask us for more information about these safeguards.
7. Data Retention and Deletion
| Data | How long we keep it |
|---|---|
| Account data and patient-related data | Until you delete your account. We then delete it from our live systems within 30 days and from backups within 90 days. |
| Storage access tokens | Until you disconnect the provider or delete your account; then revoked and deleted. |
| Case sharing records | While the share is active; removed when you revoke access or delete the case or account. |
| Billing records and invoices | For the period required by Saudi tax and commercial law. |
| Security and error logs | Up to 90 days, unless needed longer to investigate an incident. |
| Support messages | Up to 24 months after the request is closed. |
7.1 Your files are never touched
Deleting your account removes our data only. The folders Denvaults created and all records in your Dropbox, Google Drive or local folders remain yours and are not deleted.
7.2 Cancelled subscriptions
If you cancel a paid plan, your account stays active in read-only mode and your data is kept until you delete the account.
8. Security
8.1
We use technical and organizational measures appropriate to the sensitivity of health data, including:
- encryption of data in transit (TLS);
- encryption of patient names, clinic IDs and storage access tokens at rest;
- secure hashing of passwords;
- in-memory-only relay of file content, never written to disk;
- access to production systems limited to authorized personnel on a need-to-know basis; and
- regular updates, backups and monitoring of our servers.
8.2
No system is completely secure. Please use a strong, unique password and keep your devices and storage accounts secure.
9. Data Breaches
9.1 If we become aware of a personal data breach that could harm you or your patients, we will notify the Saudi Data and AI Authority (SDAIA) within 72 hours, and any other regulator where the law requires it.
9.2 We will notify affected users without undue delay, explaining what happened, the data involved, and the steps we are taking. Where patient data is affected, we will give you the information you need to meet your own obligations to your patients.
10. Your Rights
10.1
Depending on where you live, you have the right to:
- be informed about how your data is processed;
- access your personal data and obtain a copy of it in a readable format;
- correct inaccurate or incomplete data;
- delete your data when it is no longer needed or you withdraw consent;
- withdraw consent at any time, for example to analytics cookies, without affecting earlier processing;
- object to or restrict certain processing, where the applicable law provides this right; and
- file a complaint with a data protection authority, such as SDAIA in Saudi Arabia, the UAE Data Office, or Egypt’s Personal Data Protection Center.
10.2 How to use your rights
You can view, correct and delete your account data, and delete your account, from the Settings page. For a copy of your data or any other request, email info@denvaults.com. We may ask you to verify your identity. We will respond within 30 days, or sooner where local law requires.
10.3 Patients’ requests
Patients should contact their dentist, who controls their data. If we receive a patient’s request, we will forward it to the relevant dentist where possible and help them respond.
10.4 Marketing
We send service emails needed to run your account. If we send marketing emails, we will do so only with your consent where required, and every marketing email will include an unsubscribe link.
11. Cookies and Similar Technologies
11.1
We use cookies and similar technologies (such as local storage in the browser and desktop app) as follows:
| Type | Purpose | Consent needed? |
|---|---|---|
| Strictly necessary | Keep you signed in, protect against fraud, remember your cookie choices | No, the Service cannot work without them |
| Analytics (Google Analytics, when enabled) | Measure visits and feature use to improve the Service | Yes, loaded only after you accept |
11.2
We do not use advertising or tracking pixels. You can accept or reject analytics cookies through our cookie banner and change your choice at any time from the cookie settings link in the website footer. You can also block or delete cookies in your browser, but strictly necessary cookies are required for sign-in.
12. Children
12.1 The Service is only for professionals aged 18 or older. We do not knowingly collect personal data from anyone under 18 as a user.
12.2 Records you manage may relate to patients who are minors. As controller, you are responsible for obtaining consent from their parent or legal guardian where required.
13. Artificial Intelligence
We do not currently use any artificial intelligence services to process your data or your records. If we introduce AI features in the future, we will update this Policy and notify you before they are launched. Any AI feature that processes patient data or record content will be optional and will require you to turn it on.
14. Changes to This Policy
We may update this Policy from time to time. For material changes, we will notify you by email and in the Service at least 30 days before they take effect, and update the “Last Updated” date above. If you continue to use the Service after the changes take effect, the updated Policy applies.
15. Contact and Language
15.1 Contact
Data Protection Officer, Imnagium Company, 7290 Bahjat Al Bitar Street, Al Rayyan District, Riyadh 14213, Kingdom of Saudi Arabia. Email: info@denvaults.com.
15.2 Language
This Policy is available in English and Arabic. If there is any conflict between the two versions, the Arabic version prevails.
سياسة الخصوصية لمنصة دنفولتس
تاريخ السريان: 1 نوفمبر 2026
آخر تحديث: 1 نوفمبر 2026
1. مقدمة ومن نحن
توضح سياسة الخصوصية هذه كيفية جمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك لموقع وتطبيق دنفولتس على الرابط denvaults.com وتطبيق سطح المكتب لنظامي ويندوز وماك (ويشار إليها مجتمعة بـ”الخدمة”).
1.1 من نحن
تُشغَّل الخدمة من قِبل شركة إمناغيوم (Imnagium Company)، وهي شركة ذات مسؤولية محدودة من شخص واحد، مسجلة في المملكة العربية السعودية بالرقم الوطني الموحد 7055056191، وعنوانها: 7290 شارع بهجت البيطار، حي الريان، الرياض 14213، المملكة العربية السعودية (“إمناغيوم” أو “نحن”).
1.2 التواصل
لأي استفسار أو طلب يتعلق بالخصوصية، يُرجى التواصل مع مسؤول حماية البيانات عبر البريد الإلكتروني info@denvaults.com.
1.3 لمن الخدمة
دنفولتس أداة مهنية مخصصة لأطباء الأسنان المرخصين الذين تبلغ أعمارهم 18 عامًا فأكثر (“أنت” أو “الطبيب”)، وليست موجهة للمرضى أو لعامة الجمهور.
1.4 الأنظمة التي نلتزم بها
أُعدت هذه السياسة للالتزام بما يلي:
- نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة؛
- نظام التجارة الإلكترونية السعودي ولائحته التنفيذية؛
- المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات؛
- قانون حماية البيانات الشخصية في مملكة البحرين (القانون رقم 30 لسنة 2018)؛
- القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية في دولة قطر؛
- قانون حماية البيانات الشخصية في سلطنة عُمان (المرسوم السلطاني رقم 6/2022)؛
- لائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات في دولة الكويت؛
- قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020)؛
- سياسة بيانات المستخدم لخدمات واجهات برمجة تطبيقات Google، بما في ذلك متطلبات الاستخدام المحدود.
وإذا منحتك هذه الأنظمة حماية أكبر مما تنص عليه هذه السياسة، فإن أحكام النظام هي التي تُطبَّق.
2. دورنا وكيف تعمل دنفولتس
2.1 ما تقدمه دنفولتس
دنفولتس طبقة تنظيمية فوق وسائط التخزين التي تملكها أصلًا. تقوم بربط مجلد في Dropbox أو Google Drive، أو مجلد محلي على جهازك عبر تطبيق سطح المكتب. وتُنشئ دنفولتس داخله هيكل مجلدات (المرضى / المريض / الحالات / الحالة / قبل، أثناء، بعد، المتابعة / الصور، الفيديوهات، النماذج ثلاثية الأبعاد، الأشعة والأشعة المقطعية CBCT)، وتتيح لك عرض هذه السجلات ووسمها وتنظيمها.
2.2 لا نخزّن سجلاتك
تبقى صور المرضى وفيديوهاتهم ونماذجهم ثلاثية الأبعاد وصور الأشعة والأشعة المقطعية في حسابك على Dropbox أو Google Drive أو في مجلدك المحلي، ولا نحتفظ بنسخ من ملفات السجلات على خوادمنا.
2.3 المرور العابر لمحتوى الملفات
لعرض بعض الملفات، يلزم أن يمر محتواها مرورًا مؤقتًا عبر خوادمنا. ويحدث ذلك عند عرض سجلات مخزنة في Google Drive داخل دنفولتس (من قِبلك أو من قِبل طبيب شاركت معه حالة)، وفي بعض المعاينات والصور المصغرة من Dropbox. وفي هذه الحالات يُنقل المحتوى في الذاكرة فقط طوال مدة الطلب الواحد، ولا يُكتب على القرص أو يُخزّن مؤقتًا أو يُسجّل أو يُفهرس أو يُطّلع عليه أو يُستخدم لأي غرض آخر أو يُباع.
2.4 دوران مختلفان
نعمل بصفتين نظاميتين مختلفتين:
- جهة تحكم في بيانات حسابك. بالنسبة للمعلومات المتعلقة بك كمستخدم (مثل اسمك وبريدك الإلكتروني وبيانات الفوترة والاستخدام)، تحدد إمناغيوم كيفية معالجتها والغرض منها، وتُعد جهة التحكم.
- جهة معالجة لبيانات المرضى. بالنسبة للمعلومات المتعلقة بمرضاك (مثل أسماء المرضى الاختيارية ومعرّفات العيادة وهيكل الحالات والوسوم ومسارات الملفات والعرض العابر للسجلات)، فأنت جهة التحكم، وتعالجها إمناغيوم بناءً على تعليماتك فقط ولغرض تقديم الخدمة. وتحكم هذه العلاقةَ أحكامُ معالجة البيانات الواردة في الشروط والأحكام.
2.5 مسؤولياتك تجاه بيانات المرضى
بصفتك جهة التحكم، فأنت مسؤول عن وجود أساس نظامي صحيح وأي موافقة لازمة من المرضى لحفظ سجلاتهم وعرضها ومشاركتها، وعن الرد على طلبات الخصوصية المقدمة من مرضاك. وإذا تواصل معنا أحد المرضى، سنحيله إليك ونساعدك في الرد قدر الإمكان.
2.6 ليست جهازًا طبيًا
تعرض دنفولتس الملفات وتنظمها فقط، ولا تقوم بالتشخيص أو القياس أو التحليل أو التوصية بالعلاج، وليس لها أي دور في القرارات السريرية.
3. المعلومات التي نجمعها وأسباب ذلك
3.1 الفئات والأغراض والأسس النظامية
| الفئة | ما تشمله | سبب الاستخدام | الأساس النظامي |
|---|---|---|---|
| بيانات الحساب | الاسم الكامل، البريد الإلكتروني، كلمة المرور (مخزنة كقيمة مشفرة بخوارزمية تجزئة فقط)، وعند استخدام تسجيل الدخول عبر Google: اسمك وبريدك من Google | إنشاء حسابك وتأمينه، تسجيل الدخول، إرسال رسائل الخدمة | تنفيذ العقد المبرم معك |
| بيانات متعلقة بالمرضى (نيابة عنك) | اسم المريض ومعرّف العيادة الاختياريان (مشفّران)، هيكل الحالات والفئات، الوسوم، مسارات الملفات والمجلدات وروابطها، وسم “ملف محلي فقط” | تنظيم سجلاتك وعرضها وفق تعليماتك | معالجة بصفتنا جهة معالجة، وتعتمد أنت على أساسك النظامي مثل موافقة المريض أو تقديم الرعاية الصحية |
| بيانات ربط التخزين | رموز الوصول إلى Dropbox أو Google Drive، معرّف الحساب المرتبط، المجلد الذي اخترته | الوصول إلى المجلد الذي اخترته فقط | تنفيذ العقد |
| بيانات مشاركة الحالات | البريد الإلكتروني للأطباء الذين تدعوهم، حالة الدعوة، صلاحيات العرض لكل ملف | تمكينك من مشاركة الحالات للاستشارة وإلغاء الوصول | تنفيذ العقد، وبناءً على تعليماتك |
| بيانات الفوترة | الباقة، حالة الاشتراك، الفواتير، بيانات ضريبة القيمة المضافة، مراجع الدفع من Tap Payments | تحصيل الاشتراكات، إصدار الفواتير الضريبية، الالتزام بالأنظمة الضريبية | تنفيذ العقد، والالتزام النظامي |
| المراسلات | الرسائل التي ترسلها إلينا وردودنا عليها | تقديم الدعم والرد على الطلبات | تنفيذ العقد، والمصلحة المشروعة |
| البيانات التقنية والأمنية | عنوان IP، المتصفح، نظام التشغيل، إصدار تطبيق سطح المكتب، أحداث تسجيل الدخول، سجلات الأخطاء والأمان | حماية الخدمة، منع إساءة الاستخدام، إصلاح الأعطال | المصلحة المشروعة، والالتزام النظامي |
| بيانات التحليلات (بموافقتك فقط) | الصفحات التي تزورها، الخصائص المستخدمة، الموقع التقريبي المستنتج من IP، نوع الجهاز، عبر Google Analytics | فهم الاستخدام وتحسين الخدمة | الموافقة |
3.2 البيانات الحساسة
تُعد البيانات المتعلقة بالمرضى في سياق طب الأسنان بيانات صحية، وهي بيانات شخصية حساسة وفق النظام السعودي والأنظمة الأخرى المطبقة. لذلك نشفّر أسماء المرضى ومعرّفات العيادة في قاعدة بياناتنا، ونقصر الوصول إليها، ولا نعالجها إلا لتقديم الخدمة.
3.3 ما لا نجمعه
لا نخزّن نسخًا من ملفات السجلات، ولا نستلم أو نخزّن أرقام البطاقات كاملة إذ تتولى Tap Payments بيانات البطاقات مباشرة، ولا نتحقق من التراخيص المهنية وبالتالي لا نجمع وثائق الترخيص.
3.4 الإحصاءات المجمّعة
قد ننشئ إحصاءات مجهولة الهوية ومجمّعة عن استخدام الخدمة (مثل متوسط عدد الحالات لكل حساب)، ولا تتضمن هذه الإحصاءات أبدًا محتوى السجلات أو معلومات المرضى، ولا يمكن من خلالها التعرف عليك أو على أي مريض.
3.5 إذا لم تقدّم البيانات
الاسم والبريد الإلكتروني وكلمة المرور مطلوبة لإنشاء الحساب، أما أسماء المرضى ومعرّفات العيادة فاختيارية. ودون ربط وسيلة تخزين لا يمكن للخدمة تنظيم سجلاتك.
4. الربط مع Dropbox وGoogle Drive والمجلدات المحلية
4.1 وصول محدود
عند ربط Dropbox أو Google Drive، تمنح دنفولتس الإذن عبر شاشة تسجيل الدخول الخاصة بالمزوّد نفسه، ولا نطلب الوصول إلا إلى المجلد الذي تختاره، وليس إلى حسابك بالكامل.
4.2 رموز الوصول
نخزّن رموز الوصول اللازمة للوصول إلى ذلك المجلد على خوادمنا مشفّرة، مع حفظ مفاتيح التشفير بمعزل عن قاعدة البيانات، ولا تُستخدم إلا لتقديم الخدمة. وعند فصل الربط أو حذف حسابك، نلغي هذه الرموز لدى المزوّد ونحذفها.
4.3 المجلدات المحلية
يقرأ تطبيق سطح المكتب ويكتب داخل المجلد المحلي الذي تختاره فقط. ونحفظ في قاعدة بياناتنا موقع المجلد وهيكل الحالات وفئة كل سجل. ولا يُرسل محتوى الملفات المحلية إلى خوادمنا أبدًا، وتظهر هذه السجلات بوسم “ملف محلي فقط” ولا يمكن فتحها من تطبيق الويب.
4.4 لا مزامنة مع التغييرات الخارجية
لا تراقب دنفولتس وسائط التخزين الخاصة بك. فإذا حذفت ملفات أو نقلتها أو أعدت تسميتها مباشرة في Dropbox أو Google Drive أو مجلد محلي، فقد تتوقف الروابط المرتبطة بها في دنفولتس عن العمل، ولن تظهر في دنفولتس الملفات التي تضيفها من خارجها.
4.5 إفصاح الاستخدام المحدود لواجهات Google
يلتزم استخدام دنفولتس للمعلومات المستلمة من واجهات برمجة تطبيقات Google ونقلها إلى أي تطبيق آخر بـسياسة بيانات المستخدم لخدمات واجهات برمجة تطبيقات Google، بما في ذلك متطلبات الاستخدام المحدود. وعلى وجه الخصوص، فإن البيانات المستلمة من Google Drive:
- تُستخدم فقط لتقديم وتحسين خصائص دنفولتس التي تستخدمها؛
- لا تُنقل إلى الغير إلا بالقدر اللازم لتقديم الخدمة أو الالتزام بالأنظمة أو في إطار اندماج أو استحواذ مع إشعارك؛
- لا تُستخدم للإعلانات ولا تُباع ولا تُستخدم لتقييم الجدارة الائتمانية؛
- لا يطّلع عليها أي إنسان إلا بإذنك الصريح أو لأغراض التحقيقات الأمنية أو متى ما اقتضى النظام ذلك؛
- لا تُستخدم لتطوير أو تحسين أو تدريب نماذج عامة للذكاء الاصطناعي أو تعلّم الآلة.
4.6 Dropbox
نتعامل مع البيانات المستلمة من Dropbox وفق القيود ذاتها الواردة في البند 4.5.
4.7 سياسات المزوّدين
يخضع استخدامك لـ Dropbox وGoogle Drive لشروطهما وسياسات الخصوصية الخاصة بهما، ولسنا مسؤولين عن كيفية تعاملهما مع بياناتك.
5. كيف نشارك المعلومات
5.1 لا نبيع البيانات الشخصية
لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها، ولا نشاركها مع المعلنين.
5.2 مشاركة الحالات التي تختارها
يمكنك مشاركة ملفات مختارة من حالة ما مع مستخدم آخر في دنفولتس لأغراض الاستشارة. وإذا لم يكن الطبيب مستخدمًا بعد، نرسل إليه دعوة على البريد الإلكتروني الذي تقدمه. ويستطيع الطبيب المشارَك معه عرض الملفات التي اخترتها فقط داخل دنفولتس، دون تعديلها أو تنزيلها عبر الخدمة أو التحكم فيها، ولا يظهر له اسم المريض. ويمكنك تعديل الملفات المشارَكة أو إزالة الطبيب في أي وقت، فينتهي وصوله فورًا. وقد تحتوي الملفات المشارَكة على تفاصيل تكشف الهوية، مثل الوجوه في الصور أو المعلومات المضمّنة داخل ملفات الصور، لذا فأنت من يقرر ما تتم مشاركته، ويجب أن تحصل على أي موافقة لازمة من المريض.
5.3 مقدمو الخدمات
نستعين بالمزوّدين التاليين لتشغيل الخدمة، ولا يحق لهم معالجة البيانات الشخصية إلا بناءً على تعليماتنا ووفق التزامات السرية والأمان.
| المزوّد | الغرض | مكان المعالجة |
|---|---|---|
| Hetzner Online GmbH | استضافة الخوادم لتطبيق الويب وقاعدة البيانات وخدمة المصادقة، بما في ذلك التمرير العابر لمحتوى الملفات في الذاكرة (نستضيف برنامج Supabase ذاتيًا على هذه الخوادم) | ألمانيا (الاتحاد الأوروبي) |
| Resend | إرسال رسائل الحساب والخدمة | الولايات المتحدة |
| Tap Payments | معالجة مدفوعات الاشتراكات | [يُستكمل: منطقة المعالجة لدى Tap] |
| Google (Google Analytics)، بموافقتك فقط | تحليلات الموقع والتطبيق | الولايات المتحدة ودول أخرى |
5.4 مزوّدو التخزين الذين تربطهم
تستقبل Dropbox وGoogle طلبات من دنفولتس للوصول إلى المجلد الذي اخترته، وتعملان وفق شروطهما المبرمة معك، لا بصفتهما مزوّدين لدينا.
5.5 الأسباب النظامية والأمنية
قد نفصح عن المعلومات إذا اقتضى ذلك نظام أو أمر قضائي أو جهة مختصة، أو لحماية حقوق المستخدمين أو المرضى أو العامة أو إمناغيوم وسلامتهم وأمنهم.
5.6 نقل الأعمال
في حال دخول إمناغيوم في اندماج أو استحواذ أو بيع أصول، قد تنتقل البيانات الشخصية إلى المالك الجديد، الذي يلتزم بمواصلة حمايتها وفق هذه السياسة، وسنشعرك قبل حدوث ذلك.
6. نقل البيانات خارج الحدود
6.1 تُستضاف خوادمنا لدى Hetzner في ألمانيا، ويعالج بعض المزوّدين البيانات في الولايات المتحدة أو دول أخرى، مما يعني نقل البيانات الشخصية، بما فيها البيانات المشفّرة المتعلقة بالمرضى، إلى خارج المملكة العربية السعودية وخارج دولتك.
6.2 لا نجري هذا النقل إلا بالقدر الذي يسمح به نظام حماية البيانات الشخصية السعودي ولائحة نقل البيانات الشخصية خارج المملكة، وقواعد النقل في الأنظمة الأخرى الواردة في البند 1.4. ونعتمد على ضمانات مثل البنود التعاقدية لحماية البيانات مع مزوّدينا والتشفير وتقييد الوصول، ونقيّم مخاطر النقل المتعلق بالبيانات الحساسة. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات.
7. مدة الاحتفاظ بالبيانات وحذفها
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والبيانات المتعلقة بالمرضى | حتى حذف حسابك، ثم نحذفها من أنظمتنا الفعلية خلال 30 يومًا ومن النسخ الاحتياطية خلال 90 يومًا. |
| رموز الوصول إلى التخزين | حتى فصل الربط أو حذف الحساب، ثم تُلغى وتُحذف. |
| سجلات مشاركة الحالات | طوال مدة المشاركة، وتُزال عند إلغاء الوصول أو حذف الحالة أو الحساب. |
| سجلات الفوترة والفواتير | للمدة التي تفرضها الأنظمة الضريبية والتجارية في المملكة. |
| سجلات الأمان والأخطاء | حتى 90 يومًا، ما لم تلزم مدة أطول للتحقيق في حادثة. |
| رسائل الدعم | حتى 24 شهرًا بعد إغلاق الطلب. |
7.1 لا نمس ملفاتك أبدًا
حذف حسابك يزيل بياناتنا فقط، وتبقى المجلدات التي أنشأتها دنفولتس وجميع السجلات في Dropbox أو Google Drive أو مجلداتك المحلية ملكًا لك ولا تُحذف.
7.2 الاشتراكات الملغاة
عند إلغاء الباقة المدفوعة، يبقى حسابك نشطًا بوضع القراءة فقط، وتُحفظ بياناتك حتى تحذف الحساب.
8. الأمان
8.1
نطبّق تدابير تقنية وتنظيمية تتناسب مع حساسية البيانات الصحية، تشمل:
- تشفير البيانات أثناء النقل (TLS)؛
- تشفير أسماء المرضى ومعرّفات العيادة ورموز الوصول إلى التخزين أثناء التخزين؛
- تخزين كلمات المرور بخوارزميات تجزئة آمنة؛
- تمرير محتوى الملفات في الذاكرة فقط دون كتابته على القرص؛
- قصر الوصول إلى أنظمة التشغيل الفعلية على الأشخاص المصرّح لهم وبحسب الحاجة؛
- التحديث والنسخ الاحتياطي والمراقبة الدورية لخوادمنا.
8.2
لا يوجد نظام آمن بالكامل، لذا يُرجى استخدام كلمة مرور قوية وفريدة، والحفاظ على أمان أجهزتك وحسابات التخزين الخاصة بك.
9. حوادث تسرّب البيانات
9.1 إذا علمنا بحادثة تسرّب بيانات شخصية قد تلحق ضررًا بك أو بمرضاك، فسنُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة، وأي جهة رقابية أخرى متى ما اقتضى النظام ذلك.
9.2 سنُشعر المستخدمين المتأثرين دون تأخير غير مبرر، مع توضيح ما حدث والبيانات المتأثرة والإجراءات التي نتخذها. وإذا تأثرت بيانات المرضى، سنزوّدك بالمعلومات اللازمة للوفاء بالتزاماتك تجاه مرضاك.
10. حقوقك
10.1
بحسب مكان إقامتك، يحق لك:
- العلم بكيفية معالجة بياناتك؛
- الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة مقروءة؛
- تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- حذف بياناتك عند انتفاء الحاجة إليها أو سحب موافقتك؛
- سحب موافقتك في أي وقت، مثل الموافقة على ملفات تعريف الارتباط التحليلية، دون أن يؤثر ذلك على المعالجة السابقة؛
- الاعتراض على معالجة معينة أو تقييدها متى ما نص النظام المطبق على هذا الحق؛
- تقديم شكوى إلى جهة حماية البيانات، مثل سدايا في المملكة العربية السعودية، أو مكتب الإمارات للبيانات، أو مركز حماية البيانات الشخصية في مصر.
10.2 كيفية ممارسة حقوقك
يمكنك عرض بيانات حسابك وتصحيحها وحذفها، وحذف حسابك، من صفحة الإعدادات. وللحصول على نسخة من بياناتك أو لأي طلب آخر، راسلنا على info@denvaults.com. وقد نطلب التحقق من هويتك، وسنرد خلال 30 يومًا أو في مدة أقصر إذا اقتضى النظام المحلي ذلك.
10.3 طلبات المرضى
ينبغي للمرضى التواصل مع طبيبهم بصفته جهة التحكم في بياناتهم. وإذا تلقينا طلبًا من أحد المرضى، فسنحيله إلى الطبيب المعني متى أمكن ونساعده في الرد.
10.4 التسويق
نرسل رسائل الخدمة اللازمة لتشغيل حسابك. وإذا أرسلنا رسائل تسويقية، فلن يكون ذلك إلا بموافقتك متى ما لزمت، وستتضمن كل رسالة تسويقية رابطًا لإلغاء الاشتراك.
11. ملفات تعريف الارتباط والتقنيات المشابهة
11.1
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة (مثل التخزين المحلي في المتصفح وتطبيق سطح المكتب) على النحو التالي:
| النوع | الغرض | هل تلزم الموافقة؟ |
|---|---|---|
| ضرورية للغاية | إبقاؤك مسجلًا للدخول، الحماية من الاحتيال، تذكّر اختياراتك بشأن ملفات تعريف الارتباط | لا، إذ لا تعمل الخدمة بدونها |
| تحليلية (Google Analytics عند تفعيلها) | قياس الزيارات واستخدام الخصائص لتحسين الخدمة | نعم، ولا تُحمّل إلا بعد قبولك |
11.2
لا نستخدم ملفات تعريف ارتباط إعلانية أو بكسلات تتبع. ويمكنك قبول ملفات تعريف الارتباط التحليلية أو رفضها عبر شريط الموافقة، وتغيير اختيارك في أي وقت من رابط إعدادات ملفات تعريف الارتباط في أسفل الموقع. كما يمكنك حظرها أو حذفها من متصفحك، علمًا بأن الملفات الضرورية للغاية لازمة لتسجيل الدخول.
12. الأطفال
12.1 الخدمة مخصصة فقط للمهنيين الذين تبلغ أعمارهم 18 عامًا فأكثر، ولا نجمع عن علم بيانات شخصية لأي مستخدم دون 18 عامًا.
12.2 قد تتعلق السجلات التي تديرها بمرضى قاصرين، وبصفتك جهة التحكم فأنت مسؤول عن الحصول على موافقة الوالد أو الولي النظامي متى ما لزم ذلك.
13. الذكاء الاصطناعي
لا نستخدم حاليًا أي خدمات ذكاء اصطناعي لمعالجة بياناتك أو سجلاتك. وإذا أضفنا خصائص ذكاء اصطناعي مستقبلًا، فسنحدّث هذه السياسة ونشعرك قبل إطلاقها، وستكون أي خاصية ذكاء اصطناعي تعالج بيانات المرضى أو محتوى السجلات اختيارية ولا تعمل إلا بتفعيلك لها.
14. التعديلات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر. وفي حال التعديلات الجوهرية، سنُشعرك عبر البريد الإلكتروني وداخل الخدمة قبل 30 يومًا على الأقل من سريانها، ونحدّث تاريخ “آخر تحديث” أعلاه. واستمرارك في استخدام الخدمة بعد سريان التعديلات يعني تطبيق السياسة المحدّثة.
15. التواصل واللغة
15.1 التواصل
مسؤول حماية البيانات، شركة إمناغيوم، 7290 شارع بهجت البيطار، حي الريان، الرياض 14213، المملكة العربية السعودية. البريد الإلكتروني: info@denvaults.com.
15.2 اللغة
تتوفر هذه السياسة باللغتين العربية والإنجليزية، وفي حال وجود أي تعارض بين النسختين، تكون النسخة العربية هي المعتمدة.