مركز الثقة وحماية البيانات

نجمع فقط ما نحتاجه للغرض المعلن. نموذج التسجيل يطلب بيانات تواصل فقط، ولا نطلب أي معلومة طبية في هذه المرحلة.

ملفات التعريف التحليلية لا تعمل إلا بعد موافقتك، ويمكنك الرفض دون أي أثر على التصفح.

لا نبيع بياناتك ولا نشاركها لأغراض تسويقية مع أي طرف.

عند الإطلاق، لن يطّلع أحد على ملفك الصحي إلا بموافقتك وبحسب دوره والغرض من الاطلاع، مع سجل يوضح من اطّلع ومتى.

جميع الصفحات عبر HTTPS مع سياسة HSTS التي تُلزم المتصفح بالاتصال المشفّر دائمًا.

تقييد المصادر المسموح بتحميل السكربتات والاتصال بها، للحد من هجمات حقن الشيفرات.

منع تضمين الموقع في إطارات خارجية، ومنع تخمين أنواع الملفات، وتقييد بيانات الإحالة.

وضع الموافقة في Google Analytics مضبوط على «مرفوض» افتراضيًا حتى تختار القبول.

المساعد مُوجَّه لعدم طلب بيانات صحية، ويحيل الحالات الطارئة إلى 997 فورًا.

سجلات SPF وDMARC مفعّلة على نطاق healtrip.co للحد من انتحال البريد.

استكمال متطلبات النظام ولوائحه، بما فيها سجل أنشطة المعالجة وتقييم الأثر وتعيين مسؤول لحماية البيانات، والتسجيل لدى المنصة الوطنية لحماية البيانات حسب الانطباق.

بناء المنصة بما يتسق مع ضوابط الهيئة الوطنية للأمن السيبراني ذات العلاقة.

استضافة البيانات الصحية للمستفيدين داخل المملكة العربية السعودية وفق المتطلبات التنظيمية.

لا تُقدَّم أي خدمة طبية قبل استكمال التراخيص من الجهات المختصة.