سياسة الخصوصية والتعامل مع البيانات الحساسة — Privacy Policy

خطوات · الإصدار 1.9 · تاريخ النفاذ: [تاريخ النفاذ]

ملاحظة: هذه الترجمة العربية مقدَّمة للتيسير، ريثما تُعتمد ترجمة قانونية معتمدة وتُراجَع من المستشار القانوني. وفي حال وجود أي تعارض بين النسختين، تسري اللغة المعتمدة المنصوص عليها في شروط الخدمة.

المتحكم في البيانات: [الاسم القانوني للشركة]، [عنوان الشركة]، [دولة التأسيس] (ويُشار إليها بـ" الشركة" أو "نحن" أو ضمير المتكلم). جهة الاتصال بشأن الخصوصية: privacy@khatawaat.com · مسؤول حماية البيانات (في حال تعيينه): [اسم مسؤول حماية البيانات / بريده الإلكتروني] الممثل في الاتحاد الأوروبي (المادة 27 من اللائحة العامة لحماية البيانات (GDPR)، إن انطبقت): [الممثل في الاتحاد الأوروبي] · الممثل في المملكة المتحدة: [الممثل في المملكة المتحدة]

ملخص (لا يُغني عن السياسة الكاملة). يساعدك تطبيق خطوات على متابعة وزنك وبناء عادات صحية بصحبة مجتمع داعم. ولتحقيق ذلك نعالج معلومات تتعلق بجسمك — الطول والوزن والأهداف — وهي بيانات يعدّها القانون بيانات صحية حساسة. ونطلب موافقتك الصريحة قبل جمعها، ونشفّرها أثناء النقل وأثناء التخزين، ولا نبيعها أبدًا، ولا نستخدمها للإعلانات مطلقًا، ولا نشاركها مع أصحاب العمل أو شركات التأمين إطلاقًا. صور التقدم ملكٌ لك، وأنت من يختار من يراها (عامة، أو لأعضاء الدائرة فقط، أو خاصة)، ويمكنك إخفاء وجهك فيها قبل أن تغادر جهازك، كما يمكنك حذف أي صورة — أو حسابك بالكامل وجميع بياناته — في أي وقت.

1. النطاق

توضح هذه السياسة كيفية جمعنا للبيانات الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك تطبيقات خطوات للهواتف المحمولة (iOS وAndroid)، وتطبيق خطوات على الويب والموقع الإلكتروني على https://khatawaat.com، وقنوات الدعم ذات الصلة (ويُشار إليها مجتمعةً بـ"الخدمة"). وتسري على كل من يستخدم الخدمة أيًّا كان مكان وجوده، وتُستكمل بالإفصاحات الإقليمية الواردة في القسم 16.

ولا تشمل هذه السياسة المواقع أو الخدمات التابعة لأطراف ثالثة التي نوفر روابط إليها، إذ لكل منها سياسة خصوصية خاصة بها.

2. التعريفات

• البيانات الشخصية: أي معلومات تتعلق بشخص محدد أو قابل للتحديد.
• البيانات الصحية / البيانات الحساسة: البيانات المتعلقة بصحتك البدنية، بما في ذلك قياسات الجسم كالوزن والطول ومؤشر كتلة الجسم والوزن المستهدف، وأي شيء يكشف عنها (كصورة التقدم مثلًا)، و— إذا ربطت تطبيقًا صحيًا (القسم 5أ) — بيانات النشاط والنوم ونبض القلب والجسم والتغذية التي تُزامَن منه. وتُعامَل هذه البيانات بوصفها فئة خاصة من البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR)، وبوصفها بيانات شخصية حساسة بموجب قوانين حماية البيانات في الإمارات والسعودية وغيرها من القوانين الإقليمية.
• الدائرة: مجموعة من الأعضاء قائمة على مراحل الإنجاز، يتشاركون اتجاه الهدف ذاته، ولهم لوحة صدارة وتغذية مشتركة.
• المحتوى: كل ما تنشره أو ترفعه — صور التقدم، والمنشورات، والتعليقات، والتفاعلات ("التشجيع")، وتسجيلات المشاركة في المهام.
• المعالج: مزوّد خدمة يعالج البيانات الشخصية نيابةً عنا ووفقًا لتعليماتنا.

3. البيانات التي نجمعها

3.1 البيانات التي تقدمها لنا

3.2 البيانات الناتجة عن استخدامك للخدمة

3.3 البيانات الواردة من أطراف ثالثة

إذا سجّلت الدخول باستخدام Google، ترسل إلينا Google اسمك وبريدك الإلكتروني وصورة ملفك الشخصي ومعرّفًا فريدًا. ولا نتلقى كلمة مرور حسابك في Google أبدًا. وإذا أضفنا مزوّدي تسجيل دخول آخرين (مثل Apple)، فينطبق الأمر ذاته على بيانات الملف الشخصي التي يرسلونها إلينا. ولا نستورد جهات الاتصال. ولا نستورد البيانات الصحية من تطبيقات أو أجهزة أخرى إلا إذا ربطت بنفسك Health Connect (أندرويد) أو Apple Health (آيفون) من تطبيقنا، بعد الموافقة المستقلة والأذونات لكل نوع الموضحة في القسم 5أ.

3.4 البيانات التي لا نجمعها

لا نجمع الموقع الجغرافي الدقيق، ولا قوائم جهات الاتصال، ولا المعرّفات البيومترية (إذ يعمل إخفاء الوجه على جهازك ولا يُنشئ قالبًا للوجه)، ولا أرقام بطاقات الدفع (تتولى متاجر التطبيقات المدفوعات، إن وُجدت)، ولا أرقام الهوية الحكومية.

4. أغراض معالجة بياناتك وأساسها القانوني

المعالجة الآلية. تضعك الخدمة تلقائيًا في دائرة إنجاز، وتمنحك نقاط الخبرة والشارات، وتحسب السلاسل، وترتّب الأعضاء في لوحات صدارة الدوائر وفقًا لقواعد منشورة (انظر شروط الخدمة). وهذه آليات لعب داخل الخدمة؛ ليس لها أي أثر قانوني أو أثر جوهري مماثل عليك، ولا تُستخدم في قرارات الائتمان أو التأمين أو التوظيف أو التسعير. ويمكنك التواصل معنا لطلب مراجعة أي نتيجة آلية من قِبل شخص طبيعي.

لا بيع ولا إعلانات. لا نبيع البيانات الشخصية، ولا نشاركها مع وسطاء البيانات، ولا نستخدم البيانات الصحية لاستهداف الإعلانات. ولا تتضمن الخدمة أي إعلانات تابعة لأطراف ثالثة.

5. البيانات الحساسة: التزاماتنا

نظرًا إلى أن الوزن والطول والأهداف وصور التقدم تكشف معلومات عن صحتك، فإننا نطبّق عليها قواعد أشد صرامة من تلك المطبّقة على بيانات الحساب العادية:

1. موافقة صريحة ومستقلة. نطلب موافقتك على معالجة بياناتك الصحية في خطوة مخصصة أثناء بدء الاستخدام، بشكل منفصل عن قبول الشروط. ويحق لك سحب الموافقة في أي وقت (القسم 12)؛ ولأن هذه البيانات أساسية للخدمة، فإن سحب الموافقة يعني أننا سنحذف بياناتك الصحية ونغلق الحساب. أما مزامنة البيانات الصحية من هاتفك فلها موافقة مستقلة واختيارية يمكنك سحبها دون إغلاق الحساب (القسم 5أ).
2. تقليل البيانات. لا نطلب إلا ما تحتاجه الميزات. ويمكن ترك الجنس دون تحديد؛ ونسبة الدهون في الجسم والصور والملاحظات اختيارية.
3. التشفير. تُشفَّر البيانات الصحية أثناء النقل (TLS 1.2 أو أعلى) وأثناء التخزين في قاعدة بياناتنا ونسخها الاحتياطية، وتُخزَّن صور التقدم مشفّرةً أثناء التخزين مع روابط خاضعة للتحكم في الوصول ومحدودة الصلاحية.
4. التحكم في الوصول. لا يستطيع الوصول إلى أنظمة الإنتاج إلا عدد محدود من الموظفين المصرّح لهم، وفق صلاحيات قائمة على الأدوار، ومصادقة متعددة العوامل، وسجلات تدقيق، ولأسباب تتعلق بالدعم أو الأمن أو الأسباب القانونية فقط. ولا يتصفح الموظفون البيانات الصحية للأعضاء أبدًا بدافع الفضول أو لأغراض التسويق.
5. الخصوصية افتراضيًا. لا يظهر سجل وزنك وأرقامك إلا لك ما لم تغيّر إعداد ظهور الوزن. وتكون صور التقدم افتراضيًا للدائرة فقط، ويكون إخفاء الوجه مفعّلًا افتراضيًا. ويرى الأعضاء الآخرون دائرتك الحالية واسمك المعروض وصورتك الرمزية ومستواك وشاراتك — ولا يرون أبدًا وزنك أو طولك أو أهدافك. ويمكن أن تُظهرك لوحات الصدارة بهوية مجهولة.
6. لا استخدام ثانوي. لا نستخدم البيانات الصحية للإعلانات، ولا نشاركها مع شركات التأمين أو أصحاب العمل أو الجهات الحكومية إلا حيث يُلزمنا القانون بذلك، ولا ندمجها مع بيانات من شركات أخرى.
7. الترميز بأسماء مستعارة والتجميع. ترتبط التحليلات وتقارير الأعطال بمعرّفات مستعارة، لا باسمك أو بريدك الإلكتروني أبدًا، ولا تتضمن أبدًا قيمًا للوزن. وتُستخلص الرؤى الإحصائية من بيانات مجمّعة.
8. التخزين الإقليمي. تُخزَّن البيانات الصحية في قاعدة بيانات PostgreSQL لدينا لدى Neon, Inc. (إحدى شركات Databricks) في الاتحاد الأوروبي (فرانكفورت، ألمانيا)؛ وتعمل واجهة برمجة التطبيقات (API) لدينا لدى Render Services, Inc. في الاتحاد الأوروبي (فرانكفورت، ألمانيا). وتُحفظ نسخ احتياطية مشفّرة من قاعدة البيانات في خدمة التخزين Cloudflare R2 (القسم 9). وحيثما يقتضي القانون المحلي بقاء البيانات الصحية داخل بلد معيّن، فإننا نستضيفها هناك أو لا نقدّم الخدمة في ذلك البلد (انظر القسم 16).

5أ. البيانات الصحية المتزامنة من هاتفك

إذا اخترت ربط Health Connect على أندرويد (أو Apple Health على آيفون عند توفر تطبيقنا على آيفون)، تنطبق القواعد التالية إضافةً إلى القسم 5:

1. موافقة مستقلة واختيارية. الربط ليس مطلوبًا أبدًا. نطلب موافقتك الصريحة في شاشة الربط، بشكل منفصل عن الموافقة التي أعطيتها عند بدء الاستخدام، ثم يطلب هاتفك إذنك لكل نوع من البيانات؛ ويمكنك السماح ببعضها فقط. ونسجّل موافقتك (الإصدار والتاريخ واللغة ونوع الجهاز) كما هو موضح في القسم 10.
2. مجاميع يومية فقط. يقرأ تطبيقنا مجموعًا واحدًا لكل يوم لكل نوع سمحت به (القسم 3.1)، ولا يرسل إلا هذه المجاميع وأسماء التطبيقات التي سجّلتها وما إذا كانت كل قيمة مقاسة أو مُدخلة يدويًا. ولا يرسل أبدًا القراءات الدقيقة لحظة بلحظة ولا المواقع أو المسارات. ويزامن عند فتحك التطبيق، وعند السحب للتحديث، ومرة يوميًا في الخلفية حيث يسمح هاتفك بذلك؛ ولا يرسل إلا الأيام التي تغيّرت، وبحد أقصى آخر 35 يومًا في كل مرة.
3. المقاس لا المُدخل يدويًا. لا تُعدّ دليلًا إلا القيم التي يقيسها جهاز: فهي وحدها تُكمل مهام النشاط، وتُنشئ وزنة في حالة الوزن. أما القيم المُدخلة يدويًا في تطبيق صحي فتُعرض لك لكنها لا تكسب شيئًا أبدًا. وتُرفض القيم الخارجة عن النطاق المعقول وتُسجَّل حفاظًا على عدالة اللعب (شروط الخدمة، اللعب النظيف).
4. الوزنات من ميزان ذكي. يُنشئ الوزن المقاس وزنة واحدة على الأكثر في اليوم، وللأيام الممتدة من يوم الربط فصاعدًا فقط، ولا يحل أبدًا محل وزنة أدخلتها بنفسك، ويُعلَّم بأنه موثّق. ويمكنك حذفه كأي وزنة أخرى، ولن يعود.
5. من يراها. لا تظهر بياناتك المتزامنة إلا لك (في التطبيق، وللقراءة فقط على الموقع). ويرى الأعضاء الآخرون تقدمك في المهام كما هو الحال اليوم، ولا يرون الأرقام التي يقوم عليها أبدًا.
6. استخدام محدود. لا نستخدم البيانات التي نحصل عليها عبر Health Connect أو Apple Health إلا لتقديم الميزات الصحية الموضحة هنا. ولا نبيعها، ولا نستخدمها للإعلانات أو للتنميط الإعلاني، ولا ننقلها إلى أي جهة إلا إلى معالجينا الذين يشغّلون الخدمة (القسم 9)، أو حيث يُلزمنا القانون، أو في حالة نقل ملكية النشاط مع إشعار مسبق (القسم 7). ولا يطّلع عليها موظفونا إلا بإذنك، أو للتحقيق في حوادث أمنية أو إساءة استخدام، أو للامتثال للقانون. ويتبع استخدامنا للمعلومات الواردة من Health Connect سياسة أذونات Health Connect، بما فيها متطلبات الاستخدام المحدود.
7. فصل الربط = الحذف. يؤدي الإعدادات ← البيانات الصحية ← فصل الربط (في التطبيق أو على الموقع) إلى إيقاف المزامنة وحذف كل أيام البيانات الصحية المتزامنة فورًا من قاعدة بياناتنا (ومن النسخ الاحتياطية خلال [مدة الاحتفاظ بالنسخ الاحتياطية])، ونسجّل سحب موافقتك. وتبقى الوزنات وتسجيلات المهام التي أُنشئت بالفعل جزءًا من سجل وزنك ومهامك، ويمكنك حذفها كلًّا على حدة. أما إزالة أذونات تطبيقنا في Health Connect أو Apple Health فتوقف القراءات الجديدة لكنها لا تحذف ما لدينا — استخدم فصل الربط لذلك. ولا يؤثر سحب هذه الموافقة في باقي حسابك.

6. صور التقدم: الملكية وأدوات التحكم

• صورك ملكٌ لك. لا يترتب على رفع صورة نقل ملكيتها إلينا. ولا تمنحنا إلا الترخيص المحدود الموضّح في شروط الخدمة، اللازم لتخزين الصورة وعرضها على الجمهور الذي اخترته، والذي ينتهي عند حذفك للصورة (مع مراعاة الجداول الزمنية للحذف أدناه).
• إخفاء الوجه قبل الرفع. عندما تختار إخفاء الوجه، يُطبَّق التمويه على جهازك قبل رفع الصورة؛ ولا تغادر النسخة الأصلية غير المموّهة جهازك أبدًا، ولا يمكننا عكس التمويه. ويعمل اكتشاف الوجه لأغراض التمويه محليًا ولا يُنشئ أي قالب بيومتري.
• إزالة البيانات الوصفية. تُزال بيانات الموقع (GPS) وغيرها من بيانات EXIF الوصفية على جهازك قبل الرفع، ويُعاد تحجيم الصورة بحيث لا يغادر جهازك إلا نسخة بحجم مناسب للويب.
• جمهور تتحكم فيه. تحمل كل صورة أحد مستويات الخصوصية الثلاثة، ويمكنك تغييره في أي وقت:
  • عامة — مرئية لجميع أعضاء خطوات المسجّلين دخولهم؛
  • للدائرة فقط — مرئية لأعضاء دائرة الإنجاز الحاليين في دائرتك فقط؛
  • خاصة — مرئية لك وحدك، في سجلك الخاص. تأخذ الصور الجديدة إعداد الخصوصية الافتراضية للصور، الذي يبدأ بقيمة للدائرة فقط؛ ويمكنك تغييره إلى خاصة أو عامة في أي وقت من الإعدادات ← الخصوصية.
• الحذف. يمكنك حذف أي صورة من سجل تسجيلات الوزن أو من أي منشور. ويؤدي الحذف إلى إزالتها من الخدمة فورًا، ومن مزوّد التخزين وذاكرات التخزين المؤقت لشبكة توصيل المحتوى خلال [مهلة إزالة الصور، مثل 7 أيام]، ومن النسخ الاحتياطية المشفّرة خلال [مدة الاحتفاظ بالنسخ الاحتياطية، مثل 30 يومًا]. ولا يمكننا حذف النسخ التي قد يكون أعضاء آخرون قد حفظوها أو التقطوا لقطات شاشة لها حين كانت الصورة مرئية لهم — لذا اختر جمهورك بعناية.
• القُصّر. لا يُسمح بصور الأطفال، ولا بالصور التي تُظهر عُريًا (انظر إرشادات المجتمع).

7. كيفية مشاركتنا للبيانات

لا نشارك البيانات الشخصية إلا في الحالات التالية:

1. مع الأعضاء الآخرين، وفق اختيارك. يظهر اسمك المعروض وصورتك الرمزية ومستواك وشاراتك ودائرتك الحالية وسلسلتك للأعضاء الآخرين. وتظهر المنشورات والتعليقات والتفاعلات ونشاط المهام والصور وفقًا لمستوى خصوصيتها. ولا يُعرض الوزن والطول والأهداف ونتائج الحاسبات على الآخرين أبدًا ما لم تضبط ظهور الوزن على الدائرة أو عام. وتعرض لوحات الصدارة ترتيبك؛ ويمكنك الظهور بهوية مجهولة.
2. مع المعالجين الذين يعملون وفق تعليماتنا (القسم 9)، بموجب عقود تُلزمهم بالسرية والأمن وبالاستخدام للأغراض التي نحددها فقط.
3. لأسباب قانونية. حيثما يقتضي ذلك قانونٌ أو لائحةٌ أو أمرٌ قضائي أو طلبٌ واجب النفاذ صادر عن سلطة عامة؛ أو لإنفاذ شروطنا؛ أو لحماية حقوق الأعضاء أو الجمهور أو الشركة أو ممتلكاتهم أو سلامتهم. وسنعترض على الطلبات التي نعدّها غير مشروعة أو مفرطة في نطاقها، وسنُخطرك حيثما يُسمح بذلك.
4. عمليات نقل الأعمال. إذا كانت الشركة طرفًا في عملية اندماج أو استحواذ أو تمويل أو بيع أصول، فقد تُنقل البيانات الشخصية ضمن تلك الصفقة، مع الخضوع لهذه السياسة وإخطارك مسبقًا.
5. بتوجيه منك أو بموافقتك، كأن تطلب منا مشاركة ملخص تقدمك مع طبيبك، أو حين تشارك رابطًا خارج الخدمة.

لا نشارك البيانات الشخصية أبدًا مع المعلنين أو وسطاء البيانات أو شركات التأمين أو أصحاب العمل.

8. نقل البيانات عبر الحدود

قد يعالج معالجونا، ومنهم Google (Firebase) وCloudflare وApple (التي تستضيف بريدنا الإلكتروني) وBird (التي ترسل إليك رسائلنا الإلكترونية من منطقتها في الولايات المتحدة)، البيانات في بلدان غير بلدك، بما فيها الولايات المتحدة. وحيثما تغادر البيانات المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو أي ولاية قضائية أخرى لديها قواعد للنقل، فإننا نستند إلى قرار كفاية أو إلى ضمانات مناسبة كالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (وملحق المملكة المتحدة/اتفاقية نقل البيانات الدولية (IDTA))، إلى جانب تدابير تكميلية عند الحاجة. وتبقى البيانات الصحية المخزّنة في قاعدة بياناتنا الرئيسية في الاتحاد الأوروبي (فرانكفورت، ألمانيا). ويمكنك طلب نسخة من الضمانات ذات الصلة عبر privacy@khatawaat.com.

9. خدمات الأطراف الثالثة التي نستخدمها

Health Connect وApple Health مخزنان على هاتفك أنت (توفرهما Google وApple) تحفظ فيهما أنت وتطبيقاتك البيانات الصحية. ولا يقرأ تطبيقنا منهما إلا بإذنك (القسم 5أ)؛ وهما ليسا من معالجينا، ولا تصل البيانات إلى خوادمنا إلا في صورة المجاميع اليومية التي يرسلها تطبيقنا.

نراجع معالجينا من حيث الأمن والامتثال لحماية البيانات، ونحافظ على تحديث هذه القائمة. وتبقى التحليلات وتقارير الأعطال متوقفة إلى أن تفعّلها (القسم 13). أما الأخطاء التي تقع على خوادمنا فتُسجَّل في سجلات الخادم لدينا فقط (انظر استضافة واجهة البرمجة أعلاه).

10. الاحتفاظ بالبيانات

11. الحق في المحو: حذف حسابك وجميع بياناتك

يمكنك حذف حسابك نهائيًا ومحو بياناتك الشخصية من خوادمنا في أي وقت، مجانًا، ودون الحاجة إلى التواصل مع الدعم:

في التطبيق: الملف الشخصي ← الإعدادات ← الحساب ← حذف الحساب، ثم سجّل الدخول مجددًا للتأكيد (نشترط تسجيل دخول حديثًا خلال آخر 10 دقائق لتنفيذ هذا الإجراء). على الويب: https://khatawaat.com/account/delete، أو الإعدادات ← الحساب ← حذف الحساب. عبر البريد الإلكتروني: راسلنا على privacy@khatawaat.com من العنوان المسجّل في حسابك؛ وسنتحقق من هويتك ونُتمّ عملية الحذف. إذا لم يعد بإمكانك تسجيل الدخول: استخدم نسيت كلمة المرور أولًا، أو راسلنا بالبريد الإلكتروني؛ وقد نطلب إثباتًا للهوية لحماية بياناتك من أن يحذفها شخص آخر.

ما يحدث بعد ذلك

الحذف فوري ولا يمكن التراجع عنه — صدّر بياناتك أولًا إن أردت الاحتفاظ بنسخة منها.

1. فورًا: يُعطَّل حسابك وتُحذف هوية تسجيل الدخول الخاصة بك (بما في ذلك سجلك في Firebase Authentication)، فلا يتمكن أحد من تسجيل الدخول إليه مجددًا. ويُزال بريدك الإلكتروني واسمك المعروض وصورتك الرمزية من قاعدة بياناتنا، ويختفي ملفك الشخصي وصورك ومنشوراتك وتعليقاتك ومدخلاتك في لوحات الصدارة من الخدمة، وتتوقف الإشعارات الفورية. وتُحذف البيانات الصحية المتزامنة من هاتفك (القسم 5أ) والربط فورًا، دون انتظار الإزالة المذكورة أدناه.
2. خلال [مهلة الإزالة، مثل 30 يومًا] نحذف نهائيًا كل ما تبقى: البيانات الديموغرافية والصحية، وكل تسجيل وزن وكل مقياس مستخلص منه، وصور التقدم (تُمحى من مزوّد الوسائط لدينا)، والمنشورات والتعليقات والتفاعلات وتسجيلات المشاركة في المهام، ونقاط الخبرة والشارات والسلاسل والعضويات في الدوائر، ورموز الأجهزة والتفضيلات وتذاكر الدعم المرتبطة بحسابك.
3. يُكتب فوق النسخ الاحتياطية التي تتضمن بياناتك خلال [مدة الاحتفاظ بالنسخ الاحتياطية]، وتُمحى الصور من ذاكرات التخزين المؤقت لشبكات التوصيل خلال [مهلة إزالة الصور].
4. نرسل تأكيدًا إلى بريدك الإلكتروني ثم نحذف العنوان نفسه.

ما قد يتبقى

• الإحصاءات المجمّعة التي لا يمكن أن تحدد هويتك (مثل مجاميع الدوائر والاتجاهات العامة مجهولة الهوية).
• التعليقات التي كتبها أعضاء آخرون على منشوراتهم الخاصة وتشير إلى محتواك (المحذوف حاليًا) لا تُحذف، ولكن يُستبدل اسمك وصورتك الرمزية بعبارة "عضو محذوف" أينما ظهرت هويتك.
• الحد الأدنى من السجلات التي يجب علينا الاحتفاظ بها للامتثال للقانون أو للدفاع في المطالبات القانونية — مثل سجل يثبت أن حسابًا محظورًا قد حُذف، أو دليل على أننا نفّذنا طلب الحذف الخاص بك — ويُحتفظ بها بصورة مقلّصة للمدد الواردة في القسم 10.
• البيانات التي نسخها أعضاء آخرون أو التقطوا لقطات شاشة لها حين كان محتواك مرئيًا لهم.

لا يؤدي حذف التطبيق من هاتفك إلى حذف حسابك؛ يُرجى اتباع الخطوات المذكورة أعلاه.

12. حقوقك

بحسب مكان إقامتك، تتمتع ببعض الحقوق التالية أو جميعها، ويمكنك ممارستها داخل التطبيق، أو على الويب، أو بمراسلتنا على privacy@khatawaat.com:

• الوصول — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — تصحيح البيانات غير الدقيقة (يمكن تعديل معظم البيانات مباشرةً من الملف الشخصي).
• المحو — حذف بيانات فردية (تسجيلات الوزن، أو الصور، أو المنشورات) أو حسابك بالكامل (القسم 11).
• تقييد المعالجة — أن تطلب منا إيقاف المعالجة مؤقتًا ريثما يُحسم نزاع ما.
• قابلية نقل البيانات — تلقي سجل تسجيلات الوزن والبيانات الصحية المتزامنة والمقاييس والمنشورات وبيانات التلعيب الخاصة بك بصيغة قابلة للقراءة آليًا (تصدير بصيغة JSON/CSV من الإعدادات ← الحساب ← تصدير بياناتي).
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك التحليلات.
• سحب الموافقة — في أي وقت، دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب. ويؤدي سحب الموافقة على معالجة البيانات الصحية إلى حذف الحساب؛ ويؤدي سحب الموافقة على مزامنة البيانات الصحية من هاتفك (فصل الربط) إلى حذف البيانات المتزامنة مع بقاء حسابك؛ أما سحب الموافقة على الإشعارات أو التحليلات فلا يؤدي إلا إلى إيقافها.
• عدم الخضوع لقرارات قائمة حصرًا على المعالجة الآلية ذات أثر قانوني أو أثر جوهري مماثل (ولا نتخذ أي قرارات من هذا النوع).
• تقديم شكوى إلى الجهة الرقابية: [اسم الجهة الرقابية ورابطها] في بلدك، أو إلى أي جهة رقابية في المنطقة الاقتصادية الأوروبية إذا كنت مقيمًا فيها.

نرد خلال شهر واحد (قابل للتمديد شهرين إضافيين للطلبات المعقدة، وسنُعلمك بذلك في هذه الحالة)، مجانًا ما لم تكن الطلبات عديمة الأساس بشكل واضح أو مفرطة. وقد نطلب منك التحقق من هويتك. ولن نميّز ضدك بسبب ممارستك لحقوقك.

13. ملفات تعريف الارتباط والتخزين المحلي وخيارات التحليلات

يستخدم تطبيق الويب ملفات تعريف الارتباط والتخزين المحلي الضرورية تمامًا فقط: ملف تعريف ارتباط يشير إلى حالة تسجيل الدخول، واختيارك للغة، وحالة الجلسة. ولا تُحمَّل Firebase Analytics على الموقع إلا بعد أن تفعّل إحصاءات الاستخدام من الإعدادات ← الخصوصية، ولا تُرسَل تقارير أخطاء الموقع عبرها إلا إذا فعّلت تقارير الأعطال أيضًا. ويمكنك تغيير أيٍّ من الخيارين في أي وقت، وإيقاف أحدهما يوقف ذلك الجمع فورًا. ونحترم إشارات التحكم العالمي في الخصوصية (Global Privacy Control) حيثما يقتضي القانون ذلك.

تخزّن تطبيقات الهاتف المحمول نسخة مؤقتة من ملفك الشخصي وسجل تسجيلات الوزن وتسجيلات الوزن غير المتصلة المنتظرة الإرسال على جهازك ليعمل التطبيق دون اتصال؛ وتحمي هذه البيانات بيئةُ العزل (Sandbox) في نظام التشغيل، كما تحمي أسرارَ الجلسة سلسلةُ مفاتيح الجهاز/مخزن المفاتيح (Keychain/Keystore). وتبقى التحليلات (Firebase Analytics) وتقارير الأعطال (Firebase Crashlytics) متوقفة إلى أن تفعّلها من الإعدادات ← الخصوصية، ويمكنك إيقافها من هناك في أي وقت. ولا نتتبّعك عبر تطبيقات الشركات الأخرى، لذلك لا يطلب iOS إذن شفافية تتبع التطبيقات (App Tracking Transparency).

14. الإشعارات

الإشعارات الفورية ورسائل البريد الإلكتروني المتعلقة بالسلاسل وترقيات المستوى والإنجازات ونشاط الدائرة والمهام اختيارية، ويمكن إيقافها لكل فئة على حدة من الإعدادات ← الإشعارات أو من إعدادات جهازك. ومع ذلك، سنواصل إرسال الرسائل الأساسية المتعلقة بالحساب والأمان (مثل رسالة إعادة تعيين كلمة المرور التي طلبتها، أو تأكيد بريدك الإلكتروني، أو رسالة ترحيب واحدة عند إنشاء حسابك، أو الرسالتين اللتين نرسلهما قبل حذف حساب لم يُستخدم منذ 24 شهرًا (القسم 10)، أو تأكيد حذف حسابك، أو إشعار باختراق للبيانات).

لا نرسل النصائح وأخبار المنتج عبر البريد الإلكتروني إلا إذا فعّلتها (الإعدادات ← الخصوصية). ومنها، مرة واحدة في الشهر على الأكثر، رسالة قصيرة عندما لا تستخدم خطوات لمدة أسبوعين («دائرتك ما زالت هنا») تذكر دائرتك ومستواك وأطول سلسلة لك، ولا تذكر وزنك أبدًا. وتتضمن كل رسالة منها رابطًا لإلغاء الاشتراك بنقرة واحدة، ويؤدي إلغاء الاشتراك إلى إيقاف الخيار في إعداداتك أيضًا. ولا نتتبّع فتحك لهذه الرسائل أو نقرك على روابطها.

يُحفظ كل إشعار أيضًا في صندوق الإشعارات داخل التطبيق لمدة 90 يومًا، بما في ذلك الإشعارات التي أوقفت إرسالها الفوري. ولا تتضمن الإشعارات وزنك أبدًا. ولا نرسل إشعارات فورية بين الساعة 11 مساءً و7 صباحًا بتوقيتك، باستثناء تذكير السلسلة المسائي. أما صور المشاركة (لمستوى أو وسام أو سلسلة أو دائرة) فتُنشأ على جهازك ولا تغادره إلا إذا شاركتها، ولا يظهر وزنك عليها إلا إذا فعّلت خيار أضف تقدّمي لتلك الصورة.

15. الأطفال

الخدمة مخصصة للبالغين. ويجب ألا يقل عمرك عن 18 عامًا لإنشاء حساب، ولا نجمع عن علم بيانات شخصية من أي شخص أصغر سنًا. ولا تُعدّ أدوات إنقاص الوزن مناسبة للأطفال والمراهقين دون إشراف طبي. وإذا كنت تعتقد أن طفلًا أنشأ حسابًا، فتواصل معنا على privacy@khatawaat.com وسنحذفه على الفور. ويُحظر نشر صور الأطفال في الخدمة.

16. الإفصاحات الإقليمية

المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. تسري الأسس القانونية المذكورة أعلاه (اللائحة العامة لحماية البيانات (GDPR) / اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) / القانون الاتحادي السويسري لحماية البيانات (FADP)). وممثلنا في المسائل المتعلقة بحماية البيانات هو [الممثل في الاتحاد الأوروبي] / [الممثل في المملكة المتحدة]. ويحق لك تقديم شكوى إلى الجهة الرقابية المحلية لديك.

الإمارات العربية المتحدة. نعالج البيانات الشخصية وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، ونعامل البيانات الصحية بوصفها بيانات حساسة تتطلب الموافقة الصريحة. وحيثما يسري قانون البيانات الصحية في الإمارات (القانون الاتحادي رقم 2 لسنة 2019 في شأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية وقراراته التنفيذية) على البيانات التي نعالجها عن الأعضاء في الإمارات، تُخزَّن البيانات الصحية وتُعالج داخل الإمارات في [منطقة الاستضافة في الإمارات] ما لم ينطبق استثناء. [يؤكد المستشار القانوني مدى الانطباق ونهج الاستضافة قبل الإطلاق.]

المملكة العربية السعودية. نلتزم بنظام حماية البيانات الشخصية السعودي (الصادر بالمرسوم الملكي رقم م/19) ولائحته التنفيذية، بما في ذلك القواعد المتعلقة بالبيانات الحساسة ونقل البيانات عبر الحدود. [بيان الاستضافة / النقل في المملكة العربية السعودية].

مصر. نلتزم بالقانون رقم 151 لسنة 2020 بإصدار قانون حماية البيانات الشخصية، بما في ذلك متطلبات الترخيص والبيانات الحساسة التي تسري على البيانات الصحية. [بيان مصر].

كاليفورنيا (CCPA/CPRA). لا "نبيع" المعلومات الشخصية ولا "نشاركها" وفق تعريف قانون خصوصية المستهلك في كاليفورنيا (CCPA)، ولم نفعل ذلك خلال الأشهر الـ 12 الماضية. ولك الحق في المعرفة، والحذف، والتصحيح، وتقييد استخدام المعلومات الشخصية الحساسة، وعدم التعرض للتمييز؛ ويمكنك ممارسة هذه الحقوق على النحو الموضّح في القسم 12. ويجوز للوكلاء المفوَّضين التصرف نيابةً عنك بإذن كتابي.

المناطق الأخرى. حيثما يمنحك قانونك المحلي حقوقًا تتجاوز ما ورد أعلاه، فسنحترمها. تواصل معنا على privacy@khatawaat.com.

17. الأمن

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية تتناسب مع درجة حساسيتها، ومنها: بروتوكول TLS لجميع الاتصالات؛ والتشفير أثناء التخزين لقواعد البيانات والنسخ الاحتياطية وتخزين الصور؛ والمصادقة القائمة على الرموز باستخدام بيانات اعتماد قصيرة الأجل يُتحقق منها في كل طلب؛ والوصول القائم على الأدوار مع المصادقة متعددة العوامل للموظفين؛ وعزل الشبكات وحسابات الخدمة ذات الحد الأدنى من الصلاحيات؛ ومراقبة الاعتماديات والثغرات الأمنية؛ وتسجيل عمليات الوصول الإداري لأغراض التدقيق؛ وممارسات التطوير الآمن ومراجعة الشيفرة البرمجية؛ وخطة للاستجابة للحوادث. ولا يوجد نظام آمن تمامًا. وإذا تعرّضت بياناتك لاختراق يُرجَّح أن يُعرّض حقوقك للخطر، فسنُخطرك ونُخطر الجهة المختصة دون تأخير غير مبرر، وحيثما يحدد القانون مهلة (مثل 72 ساعة بموجب اللائحة العامة لحماية البيانات (GDPR))، فسنلتزم بها.

18. التغييرات على هذه السياسة

قد نحدّث هذه السياسة لتعكس التغييرات في الخدمة أو في القانون. وسننشر النسخة الجديدة مع تاريخ نفاذ جديد، وفي حالة التغييرات الجوهرية — ولا سيما أي تغيير في كيفية استخدام البيانات الصحية أو الصور — سنطلب موافقتك المجددة داخل التطبيق قبل أن يسري التغيير عليك. والنسخ السابقة متاحة عند الطلب.

19. التواصل

[الاسم القانوني للشركة] [عنوان الشركة] طلبات الخصوصية: privacy@khatawaat.com · الدعم العام: support@khatawaat.com · بلاغات السلامة: abuse@khatawaat.com مسؤول حماية البيانات (في حال تعيينه): [اسم مسؤول حماية البيانات / بريده الإلكتروني]

تُقدَّم هذه السياسة باللغتين الإنجليزية والعربية. وفي حال التعارض، تسري النسخة المحررة بـ [اللغة المعتمدة]، ما لم يقتضِ قانون بلدك خلاف ذلك. انظر أيضًا شروط الخدمة و إخلاء المسؤولية الطبية والصحية.