سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية معالجة بياناتك الشخصية عند استخدامك لتطبيق الهاتف المحمول FitnessLi وموقع الويب fitnessli.com. نحن نأخذ حماية بياناتك على محمل الجد، ولا نجمع سوى ما نحتاجه لتشغيل الخدمة، ولا نبيع بياناتك أبدًا.

1. من المسؤول (المتحكم)

شركة Mindroshan UG (haftungsbeschränkt) هي المتحكم المسؤول عن معالجة بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR / DSGVO).

2. البيانات التي نعالجها، الأسباب، والأساس القانوني

2.1 الحساب والمصادقة

لإنشاء وتأمين حسابك، نقوم بمعالجة عنوان بريدك الإلكتروني، و اسم العرض، وطريقة تسجيل الدخول التي اخترتها. يمكنك التسجيل باستخدام البريد الإلكتروني ورمز لمرة واحدة (OTP) يتم إرساله عبر البريد الإلكتروني، أو استخدام تسجيل الدخول باستخدام Apple أو تسجيل الدخول باستخدام Google. إذا استخدمت ميزة “إخفاء بريدي الإلكتروني” من Apple، فإننا نتلقى فقط عنوانًا وسيطًا. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR) ومصلحتنا المشروعة في أمان الحساب (المادة 6(1)(و) من GDPR).

2.2 الملف الشخصي والأهداف

لتخصيص أهداف السعرات الحرارية والتدريب، نقوم بمعالجة تفاصيل الملف الشخصي التي تقدمها: اختياريًا الجنس البيولوجي (ذكر/أنثى فقط، لحسابات الأيض)، العمر، الطول، الوزن، مستوى النشاط، و أهداف اللياقة. معلومات الجسم والوزن تعتبر بيانات صحية. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR) وللحقول المتعلقة بالصحة، موافقتك الصريحة (المادة 9(2)(أ) من GDPR).

2.3 سجلات التدريب والتغذية

نقوم بتخزين البيانات التي تسجلها حتى يتمكن التطبيق من عرض تاريخك وتقدمك: التدريبات والمجموعات، إدخالات الطعام والوجبات، إدخالات وزن الجسم، عدد الخطوات، وسلاسل النشاط. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR)؛ وللإدخالات المتعلقة بالصحة، موافقتك الصريحة (المادة 9(2)(أ) من GDPR).

2.4 Apple Health وAndroid Health Connect

بموافقتك الصريحة والمنفصلة، يمكن لتطبيق FitnessLi قراءة بيانات اللياقة والصحة من Apple Health (HealthKit) على iOS أو Health Connect على Android — على سبيل المثال الخطوات، وزن الجسم، ومقاييس الجسم الأساسية — لحساب سلاسل النشاط وعرض نشاطك. يتم قراءة هذه البيانات على جهازك وتخزينها في حسابك فقط لتوفير هذه الميزات. نحن لا نستخدم بيانات الصحة للإعلانات أو التسويق، ولا نشاركها مع أطراف ثالثة لأغراضهم الخاصة. يمكنك إلغاء هذا الوصول في أي وقت من إعدادات الصحة بجهازك. الأساس القانوني: موافقتك الصريحة (المادة 9(2)(أ) من GDPR)، والتي يمكنك سحبها في أي وقت مع تأثير مستقبلي.

2.5 تحليل صور الطعام بالذكاء الاصطناعي (Premium)

إذا استخدمت ميزة مسح الطعام بالذكاء الاصطناعي، يتم إرسال الصورة التي تلتقطها — مع ملاحظة نصية اختيارية — إلى وظيفة التحليل الخاصة بنا ومن ثم إلى مزود خدمة الذكاء الاصطناعي الخارجي (الموجود في الولايات المتحدة) فقط لتقدير الأطعمة وقيمها الغذائية. نفرض الاحتفاظ الصفري بالبيانات (ZDR) لكل طلب تحليل، مما يعني أن مزود خدمة الذكاء الاصطناعي ومزودو النماذج الأساسيون لا يخزنون صورك أو نتائج التحليل بعد المعالجة، ولا يتم استخدام بياناتك لتدريب النماذج。 يتم معالجة الصورة بشكل مؤقت لهذا الطلب فقط: نحن لا نخزن صورك على خوادمنا، وتبقى الصورة نفسها محفوظة محليًا فقط على جهازك. نحن نحتفظ بعدد يومي لعدد التحليلات التي أجريتها (لفرض حدود الاستخدام العادل)، ولكن ليس الصور. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR)؛ بقدر ما تكشف الصورة عن معلومات متعلقة بالصحة، فإن موافقتك الصريحة تُعطى عند اختيارك لاستخدام الميزة (المادة 9(2)(أ) من GDPR).

2.6 الاشتراكات والمشتريات

يتم بيع الاشتراكات المميزة من خلال Apple App Store وGoogle Play وتتم إدارتها بواسطة RevenueCat. لفتح وتأكيد اشتراكك، نقوم بمعالجة حالة الشراء والحقوق الخاصة بك ومعرف مستخدم التطبيق المستعار. يتم التعامل مع الدفع نفسه بواسطة Apple أو Google — نحن لا نتلقى أبدًا تفاصيل بطاقتك أو الدفع الكاملة. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR).

2.7 قاعدة بيانات الطعام (مستضافة ذاتيًا)

يتم استضافة بيانات المنتجات والتغذية على خوادمنا الخاصة في ألمانيا. عندما تبحث عن طعام أو تفحص رمز شريطي، يتم تشغيل البحث وفحص الرمز الشريطي مقابل قاعدة بياناتنا الخاصة — لا يتم إرسال استفسارك إلى أي طرف ثالث. فقط عندما لا يكون المنتج الممسوح موجودًا في قاعدة بياناتنا، يقوم خادمنا بجلب السجل العام لهذا المنتج الواحد من Open Food Facts لإضافته إلى الكتالوج؛ يحتوي هذا البحث فقط على رمز المنتج الشريطي و لا يحتوي على أي بيانات شخصية عنك. يعتمد كتالوجنا على قاعدة بيانات Open Food Facts المرخصة بشكل مفتوح ومرجع المغذيات USDA (يُستخدم بالكامل على الجهاز، بدون اتصال بالشبكة). الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR).

2.8 التذكيرات والإشعارات

يتم جدولة وإرسال أي تذكيرات بالتغذية أو التدريب تقوم بتمكينها محليًا على جهازك. نحن لا نحتاج إلى معالجة بياناتك على خوادمنا لإرسالها. الأساس القانوني: موافقتك عبر إذن إشعار النظام (المادة 6(1)(أ) من GDPR).

2.9 الاستضافة وسجلات الخادم

يتم استضافة البنية التحتية الخلفية الخاصة بنا ذاتيًا في ألمانيا. عندما يتواصل التطبيق أو الموقع الإلكتروني مع خوادمنا، تقوم بنية الاستضافة بمعالجة بيانات الوصول الضرورية تقنيًا (مثل عنوان IP، التاريخ والوقت، المورد المطلوب، ورمز الحالة) لتقديم الخدمة وضمان استقرارها وأمانها. يتم الاحتفاظ بهذه السجلات فقط طالما كان ذلك ضروريًا للأمان ومنع الإساءة، ثم يتم حذفها أو إخفاء هويتها. الأساس القانوني: مصلحتنا المشروعة في خدمة آمنة وموثوقة (المادة 6(1)(و) من GDPR).

3. لا إعلانات أو تتبع

لا يستخدم FitnessLi شبكات الإعلانات، أو تتبع التطبيقات المتقاطع، أو خدمات تحليلات المنتجات من أطراف ثالثة، ولا ينشئ ملفات تعريف إعلانية عنك. الأطراف الثالثة الوحيدة التي تتلقى البيانات هي مقدمو الخدمات المدرجون أدناه، وكل منهم يعمل بدقة لتقديم وظيفة طلبتها.

4. المستلمون والمعالجات

نشارك البيانات فقط مع مقدمي الخدمات التاليين، الذين يعملون نيابة عنا أو حسب الحاجة لتقديم الخدمة:

5. التحويلات الدولية

قد يقوم بعض مقدمي الخدمات (RevenueCat، مزود الذكاء الاصطناعي الخاص بنا، وأجزاء من البنية التحتية لـ Apple وGoogle) بمعالجة البيانات في الولايات المتحدة. عندما يحدث ذلك، يتم حماية التحويلات من خلال البنود التعاقدية القياسية للمفوضية الأوروبية و/أو شهادة المزود بموجب إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة. يمكنك طلب نسخة من الضمانات ذات الصلة منا.

6. مدة الاحتفاظ ببياناتك

نحتفظ بحسابك والبيانات التي تسجلها طالما كان حسابك موجودًا. عندما تحذف حسابك، يتم حذف ملفك الشخصي، تدريبك، وبيانات تغذيتك بشكل دائم من أنظمتنا (حذف متسلسل). يتم الاحتفاظ بسجلات الخادم فقط لفترة قصيرة لأغراض الأمان. حيثما يتطلب القانون الاحتفاظ لفترة أطول (مثل سجلات الضرائب المتعلقة بالمشتريات)، نحتفظ فقط بالبيانات الضرورية لهذا الغرض.

7. حذف حسابك

يمكنك حذف حسابك وجميع البيانات المرتبطة به في أي وقت، مباشرة في التطبيق تحت الملف الشخصي → الحساب → حذف الحساب. يؤدي ذلك إلى إزالة بياناتك بشكل دائم من خوادمنا. يجب إلغاء الاشتراكات التي تم شراؤها من خلال Apple أو Google بشكل منفصل في حساب App Store أو Google Play الخاص بك.

8. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) لديك الحق في:

• الوصول إلى بياناتك الشخصية (المادة 15 من GDPR)
• تصحيح البيانات غير الدقيقة (المادة 16 من GDPR)
• حذف بياناتك (المادة 17 من GDPR)
• تقييد المعالجة (المادة 18 من GDPR)
• قابلية نقل البيانات (المادة 20 من GDPR)
• الاعتراض على المعالجة بناءً على المصالح المشروعة (المادة 21 من GDPR)
• سحب أي موافقة في أي وقت، مع تأثير مستقبلي (المادة 7(3) من GDPR)

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على info@mindroshan.com.

9. الحق في تقديم شكوى

لديك الحق في تقديم شكوى إلى سلطة إشرافية. السلطة المختصة بالنسبة لنا هي:

10. الأطفال

تطبيق FitnessLi غير موجه للأطفال. يجب أن تكون على الأقل في سن 16 عامًا لاستخدام التطبيق والموافقة على المعالجة الموضحة هنا. إذا كنت تعتقد أن طفلًا قد قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنقوم بحذفها.

11. الأمان

يتم تشفير الاتصالات بين التطبيق وخوادمنا أثناء النقل (TLS). يتم تقييد الوصول إلى نظامنا الخلفي وحمايته. على الرغم من أنه لا يمكن ضمان أمان أي خدمة عبر الإنترنت بشكل كامل، فإننا نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك.

12. تغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه عندما تتغير خدمتنا أو القوانين. النسخة الحالية متاحة دائمًا هنا، مع تاريخ آخر تحديث موضح في الأعلى.

13. الاتصال

لديك أسئلة حول خصوصيتك؟ راسلنا عبر البريد الإلكتروني على info@mindroshan.com. انظر أيضًا البصمة.