1. مقدمة
مرحبًا بك في Healthy Buddy (ويُشار إليه بـ "نحن" أو "لنا" أو "الخاص بنا"). Healthy Buddy تطبيق للصحة والعافية على الأجهزة المحمولة، تملكه وتديره Healthy Buddy، المسجّلة في إسبانيا.
نلتزم بحماية خصوصيتك وبضمان فهمك لكيفية جمعنا لمعلوماتك الشخصية واستخدامها وحمايتها. توضح سياسة الخصوصية هذه ممارساتنا المتعلقة ببياناتك عند استخدامك لتطبيق Healthy Buddy للأجهزة المحمولة.
2. المعلومات التي نجمعها
2.1 معلومات الحساب
عند إنشاء حساب، نجمع:
- عنوان البريد الإلكتروني
- بيانات اعتماد المصادقة (عبر Firebase Authentication)
- معرّفات الحساب من تسجيل الدخول باستخدام Google أو Apple (في حال استخدامه)
- اسم العرض (اختياري)
2.2 بيانات الصحة والعافية
لتقديم خدماتنا، نجمع البيانات المُدخلة طوعًا من جانبك، بما في ذلك:
- تتبع التغذية: صور الطعام، ووصف الوجبات، والمدخلات الصوتية لتسجيل الطعام، والتقديرات الغذائية التي يحللها الذكاء الاصطناعي
- يوميات العافية: إدخالات الحالة المزاجية، والحالات العاطفية، والرؤى الأسبوعية التي يُنشئها الذكاء الاصطناعي
- تتبع التمارين: أنواع التمارين ومدتها والسعرات الحرارية المحروقة التقديرية
- الصيام المتقطع: أوقات بدء الصيام وانتهائه وتفضيلات بروتوكول الصيام
- تتبع المكملات الغذائية: أسماء المكملات وجرعاتها وجداول التذكير
- التحديات: المشاركة في تحديات العافية للجسد والعقل والروح
- بيانات سلسلة الأيام المتتالية: مقاييس التفاعل اليومي وسجل الأيام المتتالية
2.3 معلومات الجهاز والمعلومات التقنية
- نوع الجهاز ونظام التشغيل
- إصدار التطبيق
- إعدادات المنطقة الزمنية
- تفضيلات اللغة
- تحليلات الاستخدام المرتبطة بمعرّف حساب مستعار (التفاصيل في القسم 5)
2.4 معلومات الدفع
تتم معالجة مدفوعات الاشتراك عبر RevenueCat ومتجر التطبيقات على جهازك (Apple App Store أو Google Play Store) بالنسبة إلى عمليات الشراء داخل التطبيق، أو عبر Stripe بالنسبة إلى عمليات الشراء التي تتم على موقعنا الإلكتروني. لا نجمع معلومات بطاقتك الائتمانية أو معلومات الدفع الخاصة بك ولا نخزنها بشكل مباشر. قد تجمع Stripe عنوان بريدك الإلكتروني وتفاصيل الدفع الخاصة بك وفقًا لسياسة الخصوصية الخاصة بها.
2.5 صحتي (Apple Health) وHealth Connect وApple Watch
إذا اخترت ربط صحتي (iOS) أو Health Connect (Android)، يقرأ Healthy Buddy خطواتك، والسعرات الحرارية النشطة المحروقة، والتمارين، والمسافة، لعرض نشاطك وتعديل أهدافك اليومية. نحن نقرأ هذه البيانات فقط، ولا يكتب تطبيق الهاتف أي شيء في صحتي أو Health Connect. يمكنك إلغاء الوصول في أي وقت من إعدادات جهازك.
إذا استخدمت تطبيق Healthy Buddy على Apple Watch لتسجيل تمرين، فإنه يقرأ معدل نبض قلبك والسعرات الحرارية النشطة خلال الجلسة، ويعرضها على الساعة، ويحفظ التمرين المكتمل في صحتي.
تُستخدم البيانات الواردة من صحتي وHealth Connect فقط لتوفير ميزات التطبيق. ولا تُستخدم أبدًا لأغراض الإعلانات، ولا تُباع أبدًا، ولا تُشارك أبدًا مع منصات الإعلانات أو التحليلات.
2.6 الموجز الاجتماعي والملف الشخصي
يتضمن Healthy Buddy موجزًا اجتماعيًا اختياريًا يمكنك فيه متابعة أشخاص آخرين ومشاركة نشاطك. في حال استخدامه، نعالج اسم العرض واسم المستخدم والنبذة التعريفية وصورة الملف الشخصي الخاصة بك، والحسابات التي يتابعها حسابك والحسابات التي تتابعه، والمنشورات والإعجابات والتعليقات الصادرة عنك.
- الاختيار بيدك فيمن يرى ماذا: لكل نوع من أنواع النشاط (التمارين والوجبات والصيام والمكملات الغذائية والعادات) يمكنك الاختيار بين: عام أو الأصدقاء أو الأصدقاء المقربون أو لا أحد. بشكل افتراضي، لا يكون النشاط مرئيًا إلا للأشخاص الذين قبلتهم كمتابعين.
- الخيار العام اختياري: لا تتم مشاركة أي شيء مع جميع مستخدمي التطبيق ما لم يكن ذلك باختيارك، ولا يمكن للمستخدمين الذين تقل أعمارهم عن 18 عامًا جعل نشاطهم عامًا.
- لا تتم مشاركة الوزن وقياسات الجسم أبدًا في الموجز، ولا يوجد أي إعداد لمشاركتها.
- الاكتشاف: بشكل افتراضي، يمكن للمستخدمين الآخرين العثور عليك من خلال اسم المستخدم الخاص بك، وقد يظهر حسابك في الاقتراحات. يمكنك إيقاف كلا الخيارين من إعدادات خصوصية الموجز.
- الأمان: يمكنك حظر الأشخاص والإبلاغ عن المنشورات أو التعليقات. يراجع فريقنا البلاغات.
3. كيف نستخدم معلوماتك
نستخدم معلوماتك من أجل:
- تقديم ميزات تتبع العافية لدينا وتحسينها
- إنشاء تحليلات غذائية ورؤى حول العافية مدعومة بالذكاء الاصطناعي
- إرسال إشعارات فورية للتذكير (المكملات الغذائية، والصيام، وتسجيل الحالة المزاجية)
- تتبع تقدمك والحفاظ على بيانات سلسلة الأيام المتتالية
- معالجة مدفوعات الاشتراك عبر مزودي خدمات من أطراف ثالثة
- الرد على طلبات الدعم الخاصة بك
- تحسين التطبيق من خلال تحليلات الاستخدام
- ضمان أمان التطبيق ومنع الاحتيال
4. تخزين البيانات وأمنها
تُخزَّن بياناتك بشكل آمن باستخدام خدمات Firebase (Google Cloud Platform):
- Firebase Authentication: مصادقة آمنة للمستخدمين وإدارة الهوية
- Cloud Firestore: قاعدة بيانات مشفرة لبيانات المستخدمين
- Firebase Cloud Storage: تخزين آمن لصور الطعام
نطبق تدابير أمنية وفق معايير القطاع، بما في ذلك:
- تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين
- بروتوكولات مصادقة آمنة
- ضوابط الوصول وعمليات تدقيق أمني منتظمة
- قواعد أمان Firestore لضمان ألا يتمكن المستخدمون من الوصول إلا إلى بياناتهم الخاصة
5. خدمات الأطراف الثالثة
نشارك البيانات مع الجهات الخارجية التالية التي تعالج البيانات لصالحنا، وذلك لتقديم خدماتنا:
5.1 Firebase / Google Cloud Platform
تُستخدم للمصادقة وتخزين قاعدة البيانات وتخزين الملفات. عرض سياسة خصوصية Firebase
5.2 مزودو الذكاء الاصطناعي: Google (Gemini) وOpenAI
تستخدم ميزات الذكاء الاصطناعي في Healthy Buddy، بما في ذلك Lomi، نماذج لغوية كبيرة من Google (Gemini API) بوصفها المزود الرئيسي لدينا، ومن OpenAI بوصفها مزودًا احتياطيًا عندما لا تكون خدمة Google متاحة. وتُستخدم OpenAI أيضًا لتحويل المدخلات الصوتية إلى نص.
عند استخدام إحدى ميزات الذكاء الاصطناعي، لا نرسل إلا المحتوى اللازم لذلك الطلب: على سبيل المثال صورة طعام، أو وصف وجبة، أو تسجيل صوتي، أو تفاصيل تمرين أو مكمل غذائي، أو إدخالات اليوميات المستخدمة في رؤاك الأسبوعية. وتتضمن بعض الطلبات الاسم الأول الذي أدخلته، ليتمكن Lomi من مناداتك به.
- تُرسل من خوادمنا، لا من جهازك: تنتقل الطلبات من خوادمنا الخلفية إلى المزود، لذا لا يتلقى المزود معرّفات جهازك أو عنوان IP الخاص بك.
- لا معرّفات للحساب: لا نرسل عنوان بريدك الإلكتروني أو معرّف حسابك إلى مزودي الذكاء الاصطناعي.
- لا تدريب للنماذج: نستخدم خدمات API المدفوعة من Google وOpenAI. وبموجب شروط API الخاصة بهما، لا يُستخدم المحتوى الذي نرسله لتدريب نماذجهما أو تحسينها.
- احتفاظ محدود: قد يحتفظ المزودون بالطلبات لفترة محدودة لاكتشاف إساءة الاستخدام، على النحو الموضح في شروطهم، ثم يحذفونها.
عرض شروط Gemini API · عرض سياسة خصوصية بيانات OpenAI API
5.3 PostHog (تحليلات التطبيق)
نستخدم PostHog، المستضاف في الاتحاد الأوروبي، لفهم كيفية استخدام التطبيق وإصلاح المشكلات. يتلقى PostHog أحداث التطبيق (مثل الشاشات التي تم عرضها والميزات المستخدمة)، وتفاصيل الجهاز والتطبيق، ومعرّف حساب مستعارًا. ولفهم الميزات التي تساعد كل فئة من الأشخاص، يتلقى أيضًا فئتك العمرية وجنسك وهدفك الرئيسي. ولا يتلقى وجباتك أو إدخالات يومياتك أو صورك أو وزنك أو قياساتك. عرض سياسة خصوصية PostHog
5.4 AppsFlyer (إسناد عمليات التثبيت)
نستخدم AppsFlyer لقياس الحملة الإعلانية، إن وُجدت، التي أدت إلى تثبيت التطبيق أو التسجيل أو الاشتراك. يتلقى AppsFlyer هذه الأحداث وتفاصيل الجهاز ومعرّف حساب مستعارًا. على iOS، لا تتم مشاركة معرّف الإعلانات الخاص بجهازك إلا إذا سمحت بالتتبع عندما يطلب التطبيق ذلك. ولا تتم مشاركة بياناتك الصحية مع AppsFlyer أبدًا. عرض سياسة خصوصية AppsFlyer
5.5 RevenueCat
يدير معالجة الاشتراكات واستحقاقات الدفع. عرض سياسة خصوصية RevenueCat
5.6 Stripe
يعالج مدفوعات الاشتراك عبر الويب للمستخدمين الذين يشترون من خلال موقعنا الإلكتروني. قد تجمع Stripe عنوان بريدك الإلكتروني وطريقة الدفع ومعلومات الفوترة. عرض سياسة خصوصية Stripe
5.7 Apple وGoogle
تعالج منصات متاجر التطبيقات المدفوعات، وقد تجمع بيانات إضافية وفقًا لسياسات الخصوصية الخاصة بها.
5.8 TikTok (Pixel وEvents API)
يستخدم موقعنا الإلكتروني (healthybuddy.app) خدمتي TikTok Pixel وTikTok Events API لقياس أداء حملاتنا الإعلانية، وإسناد التحويلات، وتحسين استهداف الجمهور. قد يتم تتبع الأحداث التالية: عرض الصفحة، وعرض المحتوى (الصفحة المقصودة للاستبيان)، وإكمال الاستبيان، والحصول على العميل المحتمل (عند إرسال بريدك الإلكتروني)، وعرض صفحة الدفع، وإدخال معلومات الدفع، وإتمام الاشتراك.
نشارك مع TikTok: نسخة مجزّأة بخوارزمية SHA-256 من عنوان بريدك الإلكتروني (بحيث لا يمكن لـ TikTok قراءته مباشرة)، وعنوان IP الخاص بك، ووكيل المستخدم (user agent) الخاص بك، والمعرّفات الخاصة بـ TikTok عند وجودها (معلمة URL ttclid التي يتم تعيينها عند الوصول من إعلان على TikTok، وملف تعريف الارتباط من الطرف الأول _ttp). كما تتم مشاركة قيمة الاشتراك وعملته لحظة الشراء. لا نشارك مع TikTok اسمك أو كلمة مرورك أو أيًّا من بياناتك الصحية داخل التطبيق.
الأساس القانوني هو موافقتك (حيثما تشترط ذلك القوانين المعمول بها في ولايتك القضائية) ومصلحتنا المشروعة في قياس فعالية الإعلانات. يمكنك إلغاء الاشتراك في تخصيص إعلانات TikTok من إعدادات حسابك على TikTok، كما يمكنك حظر البكسل وملف تعريف الارتباط من خلال ميزة الحماية من التتبع في المتصفح أو أداة حظر الإعلانات. عرض سياسة خصوصية TikTok.
5.9 Meta (Facebook Pixel)
يستخدم موقعنا الإلكتروني أيضًا Meta (Facebook) Pixel لقياس الإعلانات على Facebook وInstagram، بالنطاق نفسه المذكور أعلاه بشأن TikTok Pixel (مشاهدات الصفحات، وأحداث الاستبيان، وأحداث الدفع، وأحداث الاشتراك). قد تتم مشاركة معرّفات شخصية مجزّأة وعنوان IP ووكيل المستخدم مع Meta. عرض سياسة خصوصية Meta.
5.10 Cloudflare
يُقدَّم موقعنا الإلكتروني عبر شبكة توصيل المحتوى التابعة لـ Cloudflare لأغراض الأداء والأمان (الحماية من هجمات DDoS، والحد من نشاط الروبوتات). قد تعالج Cloudflare عناوين IP وبيانات تقنية أخرى. عرض سياسة خصوصية Cloudflare.
6. حساسية البيانات الصحية
- تُعد بيانات الصحة والعافية المقدَّمة من جانبك معلومات شخصية حساسة.
- لا نبيع بياناتك الصحية لأطراف ثالثة.
- لا نشارك بياناتك الصحية مع منصات الإعلانات.
- لا تُستخدم البيانات الصحية المرسلة إلى مزودي الذكاء الاصطناعي لدينا إلا للرد على طلبك، ولا تُستخدم لتدريب نماذجهم (التفاصيل في القسم 5.2).
- لا يكون النشاط المُشارَك في الموجز الاجتماعي مرئيًا إلا للأشخاص الذين يقع عليهم اختيارك (التفاصيل في القسم 2.6).
- تُعالج البيانات الصحية فقط لتوفير وظائف التطبيق.
- تحليل الذكاء الاصطناعي لأغراض إعلامية فقط، وليس مشورة طبية.
- يجب استشارة مقدم رعاية صحية مؤهل قبل إجراء تغييرات على النظام الغذائي بناءً على بيانات التطبيق.
7. حقوقك
يحق لك:
- الوصول: طلب نسخة من بياناتك الشخصية
- التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
- المحو: طلب حذف بياناتك ("الحق في النسيان")
- قابلية النقل: تلقي بياناتك بتنسيق قابل للنقل
- الاعتراض: الاعتراض على أنواع معينة من معالجة البيانات
- التقييد: طلب تقييد معالجة بياناتك
- سحب الموافقة: سحب الموافقة في أي وقت بالنسبة إلى المعالجة القائمة على الموافقة
لممارسة هذه الحقوق، يُرجى التواصل معنا على [email protected].
8. الامتثال للائحة العامة لحماية البيانات (GDPR) (للمستخدمين في الاتحاد الأوروبي)
إذا كان موقعك في المنطقة الاقتصادية الأوروبية (EEA)، فإن اللائحة العامة لحماية البيانات (GDPR) توفر لك الحماية.
الأسس القانونية للمعالجة
- العقد: المعالجة اللازمة لتقديم خدمات التطبيق
- الموافقة: المعالجة القائمة على موافقتك الصريحة (مثل الإشعارات الفورية)
- المصالح المشروعة: تحسين التطبيق وأمانه
مسؤول حماية البيانات
للاستفسارات المتعلقة باللائحة العامة لحماية البيانات (GDPR)، يُرجى التواصل عبر: [email protected]
9. الامتثال لقانون CCPA (للمستخدمين في كاليفورنيا)
إذا كنت من سكان كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا (CCPA) يمنحك حقوقًا إضافية:
- الحق في المعرفة: معرفة المعلومات الشخصية التي نجمعها وكيفية استخدامها
- الحق في الحذف: طلب حذف معلوماتك الشخصية
- الحق في رفض البيع: رفض بيع المعلومات الشخصية (ملاحظة: نحن لا نبيع بياناتك)
- الحق في عدم التمييز: لن نمارس أي تمييز ضدك بسبب ممارستك لحقوقك
لتقديم طلب بموجب قانون CCPA، يُرجى التواصل عبر: [email protected]
10. الاحتفاظ بالبيانات وحذفها
نحتفظ ببياناتك على النحو التالي:
- الحسابات النشطة: يتم الاحتفاظ بالبيانات طوال فترة نشاط حسابك
- الحسابات غير النشطة: قد يتم حذف البيانات بعد 24 شهرًا من عدم النشاط
- طلبات الحذف: يتم حذف البيانات نهائيًا خلال 30 يومًا من تقديم طلب صالح
- النسخ الاحتياطية: قد تبقى البيانات في نسخ احتياطية مشفرة لمدة تصل إلى 90 يومًا
لطلب حذف البيانات، يُرجى التواصل عبر [email protected] أو استخدام ميزة حذف الحساب داخل التطبيق.
11. نقل البيانات عبر الحدود
قد تتم معالجة بياناتك في دول خارج بلد إقامتك، بما في ذلك الولايات المتحدة (حيث تعالج Google وOpenAI طلبات الذكاء الاصطناعي وتعمل بعض خدمات Firebase).
بالنسبة إلى المستخدمين في الاتحاد الأوروبي، نضمن حماية كافية من خلال:
- البنود التعاقدية القياسية (SCCs) المعتمدة من الاتحاد الأوروبي
- قرارات الكفاية حيثما ينطبق ذلك
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، عندما يكون المزود حاصلًا على شهادة بموجبه
13. خصوصية الأطفال (COPPA)
شرط العمر: Healthy Buddy مصمم للمستخدمين الذين تبلغ أعمارهم 16 عامًا فأكثر. ولا نجمع عن علم معلومات شخصية من الأطفال دون سن 16 عامًا.
في حال الاعتقاد بأن طفلًا دون سن 16 عامًا قد قدّم إلينا معلومات شخصية، يُرجى التواصل معنا فورًا على [email protected] وسنحذف البيانات.
14. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. عند إجراء تغييرات جوهرية:
- سنحدّث تاريخ "آخر تحديث" في أعلى الصفحة
- قد نُعلمك عبر البريد الإلكتروني أو عبر إشعار داخل التطبيق
- يُعد استمرار الاستخدام بعد التغييرات قبولًا لها
15. التواصل معنا
للأسئلة المتعلقة بالخصوصية أو لممارسة حقوقك، يُرجى التواصل عبر:
Healthy Buddy
البريد الإلكتروني: [email protected]