سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية معالجة بياناتك الشخصية عند استخدامك لتطبيق الهاتف المحمول FitnessLi وموقع الويب fitnessli.com. نحن نأخذ حماية بياناتك على محمل الجد، ولا نجمع سوى ما نحتاجه لتشغيل الخدمة، ولا نبيع بياناتك أبدًا.

1. من المسؤول (المتحكم)

شركة Mindroshan UG (haftungsbeschränkt) هي المتحكم المسؤول عن معالجة بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR / DSGVO).

2. البيانات التي نعالجها، الأسباب، والأساس القانوني

2.1 الحساب والمصادقة

لإنشاء وتأمين حسابك، نقوم بمعالجة عنوان بريدك الإلكتروني، و اسم العرض، وطريقة تسجيل الدخول التي اخترتها. يمكنك التسجيل باستخدام البريد الإلكتروني ورمز لمرة واحدة (OTP) يتم إرساله عبر البريد الإلكتروني، أو استخدام تسجيل الدخول باستخدام Apple أو تسجيل الدخول باستخدام Google. إذا استخدمت ميزة “إخفاء بريدي الإلكتروني” من Apple، فإننا نتلقى فقط عنوانًا وسيطًا. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR) ومصلحتنا المشروعة في أمان الحساب (المادة 6(1)(و) من GDPR).

2.2 الملف الشخصي والأهداف

لتخصيص أهداف السعرات الحرارية والتدريب، نقوم بمعالجة تفاصيل الملف الشخصي التي تقدمها: اختياريًا الجنس البيولوجي (ذكر/أنثى فقط، لحسابات الأيض)، العمر، الطول، الوزن، مستوى النشاط، و أهداف اللياقة. معلومات الجسم والوزن تعتبر بيانات صحية. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR) وللحقول المتعلقة بالصحة، موافقتك الصريحة (المادة 9(2)(أ) من GDPR).

2.3 سجلات التدريب والتغذية

نقوم بتخزين البيانات التي تسجلها حتى يتمكن التطبيق من عرض تاريخك وتقدمك: التدريبات والمجموعات، إدخالات الطعام والوجبات، إدخالات وزن الجسم، عدد الخطوات، وسلاسل النشاط. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR)؛ وللإدخالات المتعلقة بالصحة، موافقتك الصريحة (المادة 9(2)(أ) من GDPR).

2.4 Apple Health وAndroid Health Connect

بموافقتك الصريحة والمنفصلة، يمكن لتطبيق FitnessLi قراءة بيانات اللياقة والصحة من Apple Health (HealthKit) على iOS أو Health Connect على Android (على سبيل المثال الخطوات، وزن الجسم، ومقاييس الجسم الأساسية) لحساب سلاسل النشاط وعرض نشاطك. يتم قراءة هذه البيانات على جهازك وتخزينها في حسابك فقط لتوفير هذه الميزات. نحن لا نستخدم بيانات الصحة للإعلانات أو التسويق، ولا نشاركها مع أطراف ثالثة لأغراضهم الخاصة. يمكنك إلغاء هذا الوصول في أي وقت من إعدادات الصحة بجهازك. الأساس القانوني: موافقتك الصريحة (المادة 9(2)(أ) من GDPR)، والتي يمكنك سحبها في أي وقت بأثر مستقبلي.

2.5 تحليل صور الطعام بالذكاء الاصطناعي (Premium)

إذا استخدمت ميزة مسح الطعام بالذكاء الاصطناعي، يتم إرسال الصورة التي تلتقطها، مع ملاحظة نصية اختيارية، إلى وظيفة التحليل الخاصة بنا ومن ثم إلى OpenRouter, Inc. (الولايات المتحدة)، التي تُجري التحليل على Google Cloud Vertex AI (Google LLC)، فقط لتقدير الأطعمة وقيمها الغذائية. عند التسجيل، أو قبل التحليل الأول على أبعد تقدير، يوضح لك التطبيق ما الذي يُرسَل ولمن، ويطلب إذنك؛ وإذا رفضت، فلا يُرسَل أي شيء. يمكنك سحب هذا الإذن في أي وقت داخل التطبيق (الإعدادات → سحب الموافقة على تحليل الصور بالذكاء الاصطناعي). يتم معالجة الصورة بشكل مؤقت لهذا الطلب فقط: نحن لا نخزن صورك على خوادمنا، وتبقى الصورة نفسها محفوظة محليًا فقط على جهازك. نفرض الاحتفاظ الصفري بالبيانات (ZDR) لكل طلب تحليل، مما يعني أن OpenRouter وGoogle لا تخزنان صورك أو نتائج التحليل بعد المعالجة، ولا يتم استخدام بياناتك لتدريب النماذج. نحن نحتفظ بعدد يومي لعدد التحليلات التي أجريتها (لفرض حدود الاستخدام العادل)، ولكن ليس الصور. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR)؛ بقدر ما تكشف الصورة عن معلومات متعلقة بالصحة، فإن الأساس هو موافقتك الصريحة التي يطلبها منك التطبيق قبل التحليل الأول (المادة 9(2)(أ) من GDPR).

2.6 الاشتراكات والمشتريات

يتم بيع الاشتراكات المميزة من خلال Apple App Store وGoogle Play وتتم إدارتها بواسطة RevenueCat. لفتح وتأكيد اشتراكك، نقوم بمعالجة حالة الشراء والحقوق الخاصة بك ومعرف مستخدم التطبيق المستعار. يتم التعامل مع الدفع نفسه بواسطة Apple أو Google؛ نحن لا نتلقى أبدًا تفاصيل بطاقتك أو الدفع الكاملة. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR).

2.7 قاعدة بيانات الطعام (مستضافة ذاتيًا)

يتم استضافة بيانات المنتجات والتغذية على خوادمنا الخاصة في ألمانيا. عندما تبحث عن طعام أو تفحص رمز شريطي، يتم تشغيل البحث وفحص الرمز الشريطي على قاعدة بياناتنا الخاصة؛ لا يتم إرسال استفسارك إلى أي طرف ثالث. فقط عندما لا يكون المنتج الممسوح موجودًا في قاعدة بياناتنا، يقوم خادمنا بجلب السجل العام لهذا المنتج الواحد من Open Food Facts لإضافته إلى الكتالوج؛ يحتوي هذا البحث فقط على رمز المنتج الشريطي و لا يحتوي على أي بيانات شخصية عنك. يعتمد كتالوجنا على قاعدة بيانات Open Food Facts المرخصة بشكل مفتوح ومرجع المغذيات USDA المضمَّن في التطبيق (يُستخدم بالكامل على الجهاز، بدون اتصال بالشبكة). الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR).

2.8 التذكيرات والإشعارات

يتم جدولة وإرسال أي تذكيرات بالتغذية أو التدريب تقوم بتمكينها محليًا على جهازك. نحن لا نحتاج إلى معالجة بياناتك على خوادمنا لإرسالها. الأساس القانوني: موافقتك عبر إذن إشعار النظام (المادة 6(1)(أ) من GDPR).

2.9 الاستضافة وسجلات الخادم

يتم استضافة البنية التحتية الخلفية الخاصة بنا ذاتيًا في ألمانيا. عندما يتواصل التطبيق أو الموقع الإلكتروني مع خوادمنا، تقوم بنية الاستضافة بمعالجة بيانات الوصول الضرورية تقنيًا (مثل عنوان IP، التاريخ والوقت، المورد المطلوب، ورمز الحالة) لتقديم الخدمة وضمان استقرارها وأمانها. يتم الاحتفاظ بهذه السجلات فقط طالما كان ذلك ضروريًا للأمان ومنع الإساءة، ثم يتم حذفها أو إخفاء هويتها. الأساس القانوني: مصلحتنا المشروعة في خدمة آمنة وموثوقة (المادة 6(1)(و) من GDPR).

2.10 تقارير الأعطال

يكون «إرسال تقارير الأعطال» مفعّلًا افتراضيًا، ويمكنك إيقافه في أي وقت من إعدادات التطبيق. وما دام مفعّلًا، يرسل التطبيق تقريرًا إلى خادم نشغّله بأنفسنا في ألمانيا عندما يتعطّل أو يواجه خطأً. يحتوي التقرير على تتبّع المكدّس التقني، وإصدار التطبيق، وطراز الجهاز وإصدار نظام التشغيل، ومعرّف عشوائي للتثبيت غير مرتبط بحسابك. ولا يحتوي أبدًا على اسمك أو عنوان بريدك الإلكتروني أو حسابك أو محتوى طلباتك أو بيانات صحية. تُحذف التقارير تلقائيًا بعد 90 يومًا. وعند التشغيل، يسأل التطبيق أيضًا خادم التحديثات الخاص بنا عن تحديثات التطبيق؛ ولا يتضمن هذا الطلب سوى المنصة وإصدار التطبيق ومعرّف عشوائي للجهاز. الأساس القانوني: مصلحتنا المشروعة في تطبيق مستقر وآمن (المادة 6(1)(و) من GDPR).

2.11 إحصاءات الاستخدام

يحصي التطبيق بضع لحظات، مثل «تحقّق الهدف» أو «اكتمل التمرين» أو «عُرضت شاشة الاشتراك»، ومرة واحدة الإجابات عن أسئلة الإعداد (الهدف، وأيام التدريب في الأسبوع، والمنزل أو الصالة الرياضية)، مع إصدار التطبيق ولغة التطبيق وإصدار نظام التشغيل وما إذا كنت تستخدم Premium. تذهب هذه الإحصاءات إلى خادم نشغّله بأنفسنا في ألمانيا. ولا تتضمن أي اسم أو عنوان بريد إلكتروني أو حساب أو معرّف للجهاز أو بيانات صحية. ومعرّف الجلسة عشوائي ويتغير بعد ساعة من عدم الاستخدام. ومن عنوان IP الخاص بك وإصدار نظام التشغيل يُنشئ الخادم معرّفًا لا يصلح إلا ليوم واحد؛ وفيما عدا ذلك لا يُستخدم عنوان IP الخاص بك إلا لتحديد البلد ولا يُخزَّن، لذلك لا يمكننا التعرف عليك عبر الأيام. الأساس القانوني: مصلحتنا المشروعة في فهم ما إذا كان التطبيق يساعد الناس على المواظبة (المادة 6(1)(و) من GDPR).

2.12 دردشة الدعم

إذا كتبت إلينا من خلال المساعدة والملاحظات في التطبيق، تمرّ رسائلك عبر خادمنا إلى نظام دعم نستضيفه بأنفسنا في ألمانيا. وللرد عليك، نعالج الرسائل التي ترسلها، واسم العرض الخاص بك، ومعرّف حسابك، وإصدار التطبيق لديك، وإصدار نظام التشغيل على جهازك، ولغة التطبيق. أما إصدارات التطبيق حتى 1.5 فتعرض الدردشة كصفحة ويب تنقل أيضًا عنوان بريدك الإلكتروني وتتيح لك إرفاق الملفات. ولا نستخدم ذلك إلا للرد على طلبك وتحسين التطبيق. ونحتفظ بالمحادثة إلى أن تحذف حسابك أو تطلب منا حذفها قبل ذلك. الأساس القانوني: تنفيذ عقد (المادة 6(1)(ب) من GDPR) ومصلحتنا المشروعة في الرد على طلبك (المادة 6(1)(و) من GDPR).

2.13 دوريات الخطوات والفِرق

الدوريات والفِرق اختيارية ولا تبدأ إلا عند انضمامك. في دوري الخطوات الأسبوعي، يكون الاسم الذي تختاره وتميمتك وخطواتك في كل يوم من أيام الأسبوع وهدفك اليومي وعدد الأيام التي حققته فيها وسلسلتك الحالية مرئيةً لمستخدمي FitnessLi الآخرين الذين سجّلوا الدخول، حول العالم وفي بلدك. ومع اسم عشوائي لا يستطيع أحد أن يعرف أنه أنت. وفي الفريق، يرى أعضاؤه اسمك ومجموع خطواتك اليومي وعدد الأيام التي حققت فيها الهدف، في ذلك التحدي فقط. ولا يُظهر أيٌّ منهما موقعك. يمكنك المغادرة في أي وقت، وبعدها لا تظهر في جدول الترتيب. الأساس القانوني: موافقتك الصريحة التي يطلبها منك التطبيق قبل انضمامك (المادة 9(2)(أ) من GDPR، لأن بيانات الخطوات متعلقة بالصحة).

3. لا إعلانات أو تتبع

لا يستخدم FitnessLi شبكات الإعلانات، أو تتبع التطبيقات المتقاطع، أو خدمات تحليلات المنتجات من أطراف ثالثة، ولا ينشئ ملفات تعريف إعلانية عنك. وتُحصى إحصاءات الاستخدام الواردة في القسم 2.11 على خادمنا الخاص، ولا يمكن من خلالها التعرف على هويتك. الأطراف الثالثة الوحيدة التي تتلقى البيانات هي مقدمو الخدمات المدرجون أدناه، وكلٌّ منهم حصرًا لأداء وظيفة طلبتها.

4. المستلمون والمعالِجون

نشارك البيانات فقط مع مقدمي الخدمات التاليين، الذين يعملون نيابة عنا أو حسب الحاجة لتقديم الخدمة:

5. التحويلات الدولية

قد يقوم بعض مقدمي الخدمات (Cloudflare، وRevenueCat، وOpenRouter، وGoogle Cloud Vertex AI، وأجزاء من البنية التحتية لـ Apple وGoogle) بمعالجة البيانات في الولايات المتحدة. عندما يحدث ذلك، يتم حماية التحويلات من خلال البنود التعاقدية القياسية للمفوضية الأوروبية و/أو شهادة المزود بموجب إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة. يمكنك طلب نسخة من الضمانات ذات الصلة منا.

6. مدة الاحتفاظ ببياناتك

نحتفظ بحسابك والبيانات التي تسجلها طالما كان حسابك موجودًا. عندما تحذف حسابك، يتم حذف ملفك الشخصي، تدريبك، وبيانات تغذيتك بشكل دائم من أنظمتنا (حذف متسلسل). يتم الاحتفاظ بسجلات الخادم فقط لفترة قصيرة لأغراض الأمان. وتُحذف تقارير الأعطال بعد 90 يومًا. وتُحذف محادثات الدعم مع حسابك، أو قبل ذلك إذا طلبت منا. حيثما يتطلب القانون الاحتفاظ لفترة أطول (مثل سجلات الضرائب المتعلقة بالمشتريات)، نحتفظ فقط بالبيانات الضرورية تمامًا لهذا الغرض.

7. حذف حسابك

يمكنك حذف حسابك وجميع البيانات المرتبطة به في أي وقت، مباشرة في التطبيق تحت الملف الشخصي → الحساب → حذف الحساب. يؤدي ذلك إلى إزالة بياناتك بشكل دائم من خوادمنا، بما في ذلك محادثات الدعم الخاصة بك. يجب إلغاء الاشتراكات التي تم شراؤها من خلال Apple أو Google بشكل منفصل في حساب App Store أو Google Play الخاص بك.

8. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) لديك الحق في:

• الوصول إلى بياناتك الشخصية (المادة 15 من GDPR)
• تصحيح البيانات غير الدقيقة (المادة 16 من GDPR)
• حذف بياناتك (المادة 17 من GDPR)
• تقييد المعالجة (المادة 18 من GDPR)
• قابلية نقل البيانات (المادة 20 من GDPR)
• الاعتراض على المعالجة بناءً على المصالح المشروعة (المادة 21 من GDPR)
• سحب أي موافقة في أي وقت، بأثر مستقبلي (المادة 7(3) من GDPR)

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا على [email protected].

9. الحق في تقديم شكوى

لديك الحق في تقديم شكوى إلى سلطة إشرافية. السلطة المختصة بالنسبة لنا هي:

10. الأطفال

تطبيق FitnessLi غير موجه للأطفال. يجب أن تكون على الأقل في سن 16 عامًا لاستخدام التطبيق والموافقة على المعالجة الموضحة هنا. إذا كنت تعتقد أن طفلًا قد قدم لنا بيانات شخصية، يرجى الاتصال بنا وسنقوم بحذفها.

11. الأمان

يتم تشفير الاتصالات بين التطبيق وخوادمنا أثناء النقل (TLS). يتم تقييد الوصول إلى نظامنا الخلفي وحمايته. على الرغم من أنه لا يمكن ضمان أمان أي خدمة عبر الإنترنت بشكل كامل، فإننا نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك.

12. تغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه عندما تتغير خدمتنا أو القوانين. النسخة الحالية متاحة دائمًا هنا، مع تاريخ آخر تحديث موضح في الأعلى.

13. الاتصال

لديك أسئلة حول خصوصيتك؟ راسلنا عبر البريد الإلكتروني على [email protected]. انظر أيضًا بيانات الناشر.