سياسة الخصوصية

بياناتك الصحية ملك لك. تشرح هذه السياسة بلغة بسيطة ما يجمعه Pensday تحديدًا، وما يبقى على جهازك، وكيف يمكنك استخراج بياناتك أو حذفها بالكامل.

كان Pensday يُسمّى سابقًا Tiro. وهو التطبيق نفسه، وقد يستمر ظهور اسم Tiro في صفحة التطبيق على App Store إلى أن يكتمل طرح التغيير.

مقدمة ونطاق السياسة

تشرح هذه السياسة كيف يجمع Pensday («نحن»، «لنا») معلوماتك ويستخدمها ويحميها عند استخدام تطبيق Pensday للهاتف وهذا الموقع. تتولى تشغيل Pensday شركة Lightzone Solutions LTD، وهي شركة مسجلة في إنجلترا وويلز. Pensday تطبيق مرافق لتتبع علاجك بأدوية GLP‑1؛ وهو ليس جهازًا طبيًا ولا يقدم نصائح طبية. باستخدام Pensday، فإنك توافق على هذه السياسة.

البيانات التي نجمعها وأسباب جمعها

Pensday مصمّم أساسًا للاستخدام دون الكشف عن الهوية: يمكنك استخدام جميع الميزات الأساسية دون إنشاء حساب. لا نجمع إلا ما يحتاجه التطبيق لتقديم خدماته لك:

• بيانات الصحة واللياقة التي تدخلها: الجرعات (الدواء، والكمية بالملغ، والتاريخ، والوقت، وموضع الحقن، وكيف شعرت عند أخذها)، والمدخلات التي يستند إليها منحنى مستوى الدواء التقديري، وجدول تدرج الجرعة، والأعراض، والوزن، والماء، وسجلات الطعام والتغذية والمغذيات الكبرى، وقياسات الجسم الرقمية المستخلصة من مسح الجسم. تُحفظ هذه البيانات افتراضيًا على جهازك فقط. ولا تُرسل إلى حسابك الخاص وتُحفظ فيه (على خوادمنا الخلفية) إلا إذا فعّلت تسجيل الدخول / المزامنة. وإذا انضممت إلى الدوري، فإنه يتلقى أيضًا معلومات عن الأيام التي التزمت فيها بخطتك الأسبوعية، دون القيم التي يستند إليها ذلك مطلقًا (راجع «المجتمع والدوري» أدناه).

• معلومات الاتصال (اختيارية): إذا اخترت تسجيل الدخول باستخدام Apple أو Google أو البريد الإلكتروني، نتلقى عنوان بريد إلكتروني واسمًا للعرض (عند استخدام تسجيل الدخول باستخدام Apple، مع الموافقة الأولى). لا يقدم المستخدمون مجهولو الهوية أيًا منهما. نستخدم هذه المعلومات لحسابك والنسخ الاحتياطي واستعادة بياناتك عبر الأجهزة فقط، ولا نستخدمها للتسويق مطلقًا.

• معرّف مستخدم مجهول الهوية: يُنشأ عند تشغيل التطبيق لأول مرة، حتى نتمكن من وضع حدود عادلة لاستخدام خدمة التعرّف على الطعام، ولمزامنة بياناتك إذا اخترت ذلك. وهو ليس معرّفًا إعلانيًا، ولا نشاركه مطلقًا لأغراض إعلانية أو مع وسطاء البيانات.

• صور الطعام والملاحظات الصوتية وبيانات الوجبات المكتوبة: عندما تسجّل وجبة بصورة أو بالصوت، تُرسل الصورة أو التسجيل بأمان إلى خدمة التعرّف على الطعام لدينا لغرض وحيد، هو تقدير السعرات الحرارية والمغذيات الكبرى، ولا يُحفظ بعد ذلك (راجع «التعرّف على الطعام من الصور والصوت» أدناه).

• أحداث الاستخدام: الشاشات والميزات التي تستخدمها (مثل ظهور شاشة الاشتراك المدفوع)، مرتبطة بمعرّف عشوائي لتثبيت التطبيق وبمعرّف مستخدم Pensday. لا تتضمن هذه الأحداث مطلقًا اسمك أو بريدك الإلكتروني أو أي قيمة صحية، مثل جرعة أو وزن أو قياس. تُرسل إلى خادمنا، الذي يحيلها إلى مزوّدي خدمات التحليلات لدينا (راجع «الأطراف الثالثة والجهات الفرعية لمعالجة البيانات»)، مع عنوان الشبكة (IP) لجهازك، حتى يتمكنوا من تحديد مدينتك وبلدك بصورة تقريبية. ولا تُرسل الأحداث التي تشير إلى تسجيلك جرعة أو أعراضًا أو وزنًا أو مسحًا للجسم إلا إذا فعّلت أيضًا مشاركة بيانات الاستخدام المتعلقة بالصحة، وتُرسل إلى PostHog فقط، ولا تُرسل إلى Google مطلقًا. يمكنك إيقاف أحداث الاستخدام من الملف الشخصي → التفضيلات → مشاركة بيانات الاستخدام.

• تقارير الأعطال: إذا تعطّل التطبيق، يُرسل تقرير تقني (طراز الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق، وما كان التطبيق يفعله) حتى نتمكن من إصلاح الخلل. تُضبط تقارير الأعطال بحيث لا تتضمن بيانات شخصية.

• رمز الإشعارات: إذا سمحت بالإشعارات، يُستخدم رمز الإشعارات الفورية لجهازك ومعرّفك المجهول الهوية لإرسال تذكيرات الجرعات ويوم استخدام قلم الحقن.

• حالة الشراء: إذا اشتركت في Pensday Plus، يُستخدم معرّفك المجهول الهوية وإيصال الشراء من Apple لتأكيد اشتراكك واستعادته. تتولى Apple معالجة الدفع بالكامل؛ ولا نطّلع مطلقًا على بيانات بطاقتك.

• إسناد الإعلانات: إذا ثبّتَّ Pensday من إعلان على Apple Search Ads، يقرأ التطبيق رمز الإسناد الذي توفره Apple مع الحفاظ على الخصوصية، لمعرفة الحملة التي أدت إلى تثبيت التطبيق. ولا يُستخدم في ذلك المعرّف الإعلاني (IDFA).

• المعرّف الإعلاني (Android): على Android، قد يقرأ Pensday المعرّف الإعلاني لجهازك لمعرفة الإعلانات التي أدت إلى تثبيت التطبيق وفهم كيفية استخدامه، وقد يشاركه مع شركاء الإعلانات والإسناد لهذه الأغراض فقط. ولا يُربط مطلقًا ببياناتك الصحية. يمكنك إعادة تعيينه أو حذفه في أي وقت من الإعدادات → الخصوصية → الإعلانات في Android.

• المجتمع والدوري (اختياريان): إذا انضممت إلى المجتمع، نتلقى اسمك المستعار، وصورتك الرمزية، وما تنشره، واسم دوائك فقط إذا اخترت إظهاره. وإذا انضممت إلى الدوري، نتلقى معلومات عن الأيام التي التزمت فيها بخطتك الأسبوعية. راجع «المجتمع والدوري» أدناه.

ما لا نجمعه: لا نجمع المعرّف الإعلاني على iPhone ‏(IDFA)، أو موقعك الدقيق، أو جهات اتصالك، أو سجل تصفحك. لا يحتوي Pensday على إعلانات، ولا نبيع بياناتك أو نؤجرها مطلقًا.

لا نجمع صور مسح جسمك مطلقًا. راجع الأقسام التالية.

Apple Health

على iPhone، يمكن لـPensday الاتصال بـApple Health ‏(HealthKit) لتبقى بياناتك متسقة عبر التطبيقات والأجهزة التي تستخدمها بالفعل. هذا الاتصال اختياري، ويظل متوقفًا حتى تفعّله، ويمكنك إيقافه في أي وقت، إما من داخل التطبيق (الملف الشخصي → Apple Health) أو من شاشة الإعدادات → صحتي → الوصول إلى البيانات والأجهزة في iOS، حيث تتحكم في كل نوع من البيانات على حدة. يظهر التطبيق هناك باسم Pensday، أو باسم Tiro إذا كان الإصدار المثبّت لديك لا يزال يعرض الاسم القديم.

البيانات التي يكتبها Pensday في Apple Health (البيانات التي تسجّلها في Pensday فقط): وزنك، ونسبة الدهون في الجسم ومؤشر كتلة الجسم المستخلصان من مسح الجسم، والسعرات الحرارية والمغذيات الكبرى (البروتين والكربوهيدرات والدهون والألياف) في الوجبات التي تسجّلها، وكمية الماء التي تشربها.

البيانات التي يقرؤها Pensday من Apple Health (إذا سمحت بذلك فقط): عدد خطواتك والطاقة النشطة لعرضهما في لوحتك اليومية، وكذلك سجلات الوزن والطاقة الغذائية التي تسجّلها تطبيقاتك أو أجهزتك الأخرى، ليبقى سجلك مكتملًا.

كيف نتعامل مع بياناتك في Apple Health:

• تُعالج البيانات الصحية على جهازك. لا يرسل Pensday بياناتك من Apple Health إلى خوادمنا، ولا يحفظها مطلقًا في iCloud.
• لا نستخدم بيانات Apple Health مطلقًا للإعلانات أو التسويق، ولا نبيعها أو نشاركها مطلقًا مع وسطاء البيانات أو أي أطراف ثالثة أخرى.
• تُستخدم بيانات Apple Health فقط لتوفير ميزات تتبع الصحة واللياقة في التطبيق.
• عندما تحذف حسابك أو بياناتك في Pensday، يزيل Pensday أيضًا سجلات البيانات التي كتبها في Apple Health (مع بذل ما في وسعه لذلك). ولا تتأثر السجلات التي كتبتها تطبيقات أو أجهزة أخرى في Apple Health؛ ويمكنك إدارتها من تطبيق Apple Health.

يخضع استخدامك لـApple Health أيضًا لسياسة الخصوصية الخاصة بـApple.

Health Connect ‏(Android)

على Android، يمكن لـPensday الاتصال بـHealth Connect. هذا الاتصال اختياري، ويظل متوقفًا حتى تفعّله، ويمكنك إيقافه في أي وقت، إما من داخل التطبيق (الملف الشخصي → Health Connect) أو من إعدادات Health Connect في Android، حيث تتحكم في كل نوع من البيانات على حدة.

البيانات التي يقرؤها Pensday من Health Connect (إذا سمحت بذلك فقط): عدد خطواتك والسعرات الحرارية المحروقة بالنشاط خلال اليوم، لعرضهما في لوحتك اليومية.

البيانات التي يكتبها Pensday في Health Connect: لا شيء.

كيف نتعامل مع بياناتك في Health Connect:

• تُعالج بيانات Health Connect على جهازك. لا يرسل Pensday بياناتك من Health Connect إلى خوادمنا.
• لا نستخدم بيانات Health Connect مطلقًا للإعلانات أو التسويق، ولا نبيعها أو نشاركها مطلقًا مع وسطاء البيانات أو أي أطراف ثالثة أخرى.
• تُستخدم بيانات Health Connect فقط لتوفير ميزات تتبع الصحة واللياقة في التطبيق.
• يلتزم Pensday عند استخدام المعلومات الواردة من Health Connect بسياسة أذونات Health Connect، بما فيها متطلبات الاستخدام المحدود.

صور مسح الجسم لا تغادر جهازك مطلقًا

إذا استخدمت مسح الجسم بالكاميرا، فإن معالجة الصور والتحليل الذي يقدّر قياساتك يجريان بالكامل على جهازك. تُعالج الصور على هاتفك ثم تُحذف: فهي لا تُرفع مطلقًا إلى خوادمنا، ولا تُشارك مطلقًا مع أي طرف ثالث. لا تُحفظ إلا القياسات الرقمية التي تختار حفظها، ولا تغادر جهازك إلا إذا فعّلت المزامنة. ولهذا، فإن صور مسح الجسم ليست مدرجة ضمن «البيانات التي يتم جمعها» في بطاقة الخصوصية على App Store أو في قسم أمان البيانات على Google Play.

مشاركة البيانات مع عيادة تختارها

يمكن لـPensday أن يتيح لعيادة تتابع معها بالفعل الاطّلاع على السجل الذي تحتفظ به في التطبيق. هذه الميزة متوقفة ما لم تبدأ استخدامها، ولا توجد أي معلومات عنك لدى العيادة من خلالها حتى تفعل ذلك. تعطيك العيادة رمزًا (يُقرأ لك، أو يُمسح ضوئيًا، أو يُرسل إليك بالبريد الإلكتروني)، ولا تُشارك أي بيانات حتى تدخله على هاتفك بنفسك وتحدد فئات البيانات التي تريد إتاحتها لها.

تحدد كل فئة على حدة، ولا تكون أي فئة محددة مسبقًا:

• الجرعات والجدول: سجل حقنك والخطة التي تتبعها؛ كل جرعة بتاريخها ووقتها وكميتها، والجرعات التي تخطيتها أو أخذتها متأخرًا، وخطوات تدرج الجرعة، وموضع الحقن الذي استخدمته، وأي ملاحظة أرفقتها.
• الآثار الجانبية: الأعراض التي سجّلتها، وشدة كل منها، واليوم الذي حدثت فيه، وأي ملاحظة عنها.
• الوزن: كل وزن سجّلته مع تاريخه.
• الإجماليات الغذائية اليومية: السعرات الحرارية والبروتين والألياف والكربوهيدرات والدهون لكل يوم، ومدى توافقها مع أهدافك. الإجماليات اليومية فقط: دون الوجبات الفردية مطلقًا، ودون أي صورة طعام مطلقًا.
• الماء: الكمية التي شربتها كل يوم.
• مسح الجسم: القياسات الناتجة عن المسح، والنسبة التقديرية للدهون في جسمك ومؤشر كتلة الجسم، والأرقام العشرة التي يُعاد بناء شكل الجسم ثلاثي الأبعاد منها. ولا تُشارك الصور مطلقًا، فهي لا تغادر هاتفك أصلًا.
• معلومات عنك: جنسك وطولك وسنة ميلادك، ووزن البداية، ووزنك المستهدف، ومتى بدأت، والدواء الذي أخبرت التطبيق بأنك تتناوله، ومستوى نشاطك الذي ذكرته.

ما لا تتلقاه العيادة مطلقًا، أيًا كانت الفئات التي تحددها: صور طعامك، وملاحظاتك الصوتية، والوجبات الفردية التي تستند إليها تلك الإجماليات اليومية؛ وصور مسح جسمك؛ وأي معلومات يحتفظ بها التطبيق ولا ترد في القائمة أعلاه. تُرسل الملاحظات التي ترفقها بجرعة أو بأعراض مع هاتين الفئتين، وهي النصوص الحرة الوحيدة التي تُرسل. لا توجد أي صورة ضمن ما تتلقاه العيادة: فجداول حفظ هذه البيانات لا تحتوي على أي عمود يمكن تخزين صورة فيه.

كلما قرأ أحد في العيادة بياناتك، يظهر لك ذلك. يُسجّل فتح سجلك، وأخذ نسخة منه، وقراءة ملاحظات العيادة عنك، كلٌّ على حدة، في سجل قبل إتاحة البيانات لهم. ويظهر السجل نفسه في تطبيقك ضمن «من اطّلع على بياناتي»، مع اسم الممارس الصحي والوقت والفئات التي اطّلع عليها.

يمكنك إيقاف المشاركة في أي وقت من هاتفك. يؤدي إيقاف مشاركة فئة، أو إنهاء الربط بالكامل، إلى حذف كل ما تشمله تلك الفئة من خوادمنا، إلا إذا كنت لا تزال تشارك الفئة نفسها مع عيادة أخرى، فتُحفظ البيانات من أجلها. ويؤدي ذلك أيضًا، دون أي استثناء، إلى حذف أي ملاحظات كتبتها تلك العيادة عنك ضمن ذلك الربط. أما ما يبقى فهو سجل الوصول: إذ يوثّق ما جرى الاطّلاع عليه حين كان الربط مفعّلًا، ولذلك لا يُمحى عند إنهائه. نحذف كل إدخال فيه بعد سنتين من تسجيله.

الأساس القانوني. تُعد البيانات الصحية من الفئات الخاصة من البيانات بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة والاتحاد الأوروبي. وتستند مشاركة البيانات مع العيادة إلى موافقتك الصريحة بموجب المادة 9(2)(a)، التي تمنحها لكل فئة على حدة، ويمكنك سحبها في أي وقت بالطريقة الموضحة أعلاه. لا يُحدّد أي خيار مسبقًا، لأن وضع علامة مسبقة في مربع الاختيار لا يُعد موافقة صريحة.

بعد أن يطّلع الممارس الصحي على سجلك، يخضع تصرفه فيه لالتزاماته المهنية والتزاماته بحماية البيانات، وهي الالتزامات نفسها التي تشمل أي معلومات أخرى تخبره بها أثناء الموعد. Pensday ليس الممارس الصحي الذي يتابعك، ولا يتخذ قرارات سريرية؛ راجع إخلاء المسؤولية الطبية.

المجتمع والدوري

المجتمع مساحة يمكنك فيها التحدث باسم مستعار مع أشخاص آخرين يستخدمون دواء GLP‑1. أما الدوري فهو لوحة ترتيب أسبوعية اختيارية. كلاهما غير مفعّل حتى تنضم إليه، وتعمل جميع أجزاء Pensday الأخرى دونهما.

ما نتلقاه عند انضمامك إلى المجتمع:

• اسمك المستعار وصورتك الرمزية: الاسم الذي تكتبه والصورة الرمزية المرسومة التي تختارها. لا يمكن أن تتضمن الأسماء المستعارة عنوان بريد إلكتروني أو رابطًا أو رقم هاتف.
• دواؤك، إذا اخترت إظهاره فقط: اسم الدواء الذي تستخدمه والأسبوع الذي وصلت إليه في العلاج، وذلك فقط أثناء تفعيل إظهارهما. وعند إيقاف إظهارهما، يُحذفان من ملفك الشخصي.
• أنك وافقت على إرشادات المجتمع، ووقت موافقتك.
• ما تكتبه: منشوراتك وردودك واستطلاعاتك.
• ما تضغط عليه: المنشورات والردود التي تضع عليها قلبًا، أو تحفظها، أو تتابعها، أو تصوّت فيها، أو تحدد عليها «أنا أيضًا».
• البلاغات والحظر: ما تبلّغ عنه وسبب البلاغ، والأشخاص الذين تحظرهم.

لا يُنسخ أي شيء من سجلك الصحي. لا يتلقى المجتمع مطلقًا جرعاتك، أو وزنك، أو أعراضك، أو سجلات طعامك، أو مسح جسمك، أو صورك، أو بيانات Apple Health أو Health Connect، أو اسمك، أو بريدك الإلكتروني.

من يرى ماذا. تُعرض منشوراتك وردودك لأعضاء Pensday الآخرين داخل التطبيق، مع اسمك المستعار وصورتك الرمزية ودوائك إذا فعّلت إظهاره. ولا يرون مطلقًا اسمك الحقيقي أو بريدك الإلكتروني أو معرّف حسابك. المجتمع موجود داخل التطبيق فقط، ولا يُنشر على موقعنا. تظهر القلوب والأصوات كإجماليات فقط، وتبقى العناصر التي تحفظها وتتابعها خاصة بك. وإذا حظرت شخصًا، فلن يرى أي منكما منشورات الآخر أو ردوده.

فكّر قبل أن تشارك. يقرأ الأعضاء الآخرون ما تكتبه. لا تنشر اسمك، أو معلومات الاتصال بك، أو صورًا، أو أي شيء آخر قد يكشف هويتك أو هوية شخص آخر. وإذا اخترت الكتابة عن صحتك، فسيقرأ الأعضاء الآخرون ذلك.

يُراجع كل منشور أولًا. لا يظهر ما تكتبه إلا لك حتى يوافق عليه أحد المشرفين في فريق Pensday. يقرأ المشرفون كل منشور ورد وبلاغ. يُحفظ كل منشور في أنظمتنا الخلفية مع معرّف حسابك، حتى تشمل إجراءات الإزالة أو الحظر أو الحذف كل ما كتبته. نحن لا نتسامح مطلقًا مع المحتوى المرفوض والمستخدمين المسيئين. عند الإبلاغ عن منشور أو رد، نراجعه خلال 24 ساعة، ونزيله إذا خالف قواعد المجتمع، ونحظر الحساب الذي نشره. ولا يُكشف للشخص الذي تبلّغ عنه أنك صاحب البلاغ.

الدوري. إذا انضممت إلى الدوري، يرسل لنا التطبيق خطتك الأسبوعية (المجالين اللذين اخترتهما، مثل التغذية، وعدد الأيام في الأسبوع)، والأيام التي حققت فيها كل جزء منها. ولا يرسل مطلقًا السجلات التي استُند إليها لتحديد التزامك في تلك الأيام: لا جرعات، ولا أوزان، ولا وجبات، ولا أي قيم أخرى. يرى المشاركون في دوريك الأسبوعي، وهم نحو 20 عضوًا، اسمك المستعار وصورتك الرمزية وما يصل إلى ثلاث شارات تختار إظهارها، ونقاطك وترتيبك. يمكنك الضغط على مغادرة الترتيب العام في أي وقت: يُزال اسمك ونقاطك من الدوري، وتُحذف فورًا كل المعلومات التي يحتفظ بها الدوري عنك، بما فيها نتائجك السابقة.

الأساس القانوني. تُعد أي معلومات صحية تكتبها في المجتمع، والدواء الذي تختار إظهاره، ونتائجك في الدوري، من الفئات الخاصة من البيانات بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة والاتحاد الأوروبي. نعالجها بناءً على موافقتك الصريحة بموجب المادة 9(2)(a). وتمنح هذه الموافقة عندما تفعّل خيار «أوافق على إرشادات المجتمع» وتختار النشر، وعندما تنضم إلى الدوري. يمكنك سحبها في أي وقت بمغادرة الدوري، أو طلب حذف منشوراتك منا، أو حذف حسابك. وتستند مراجعة المنشورات والتعامل مع البلاغات وحالات الحظر بين الأعضاء وحظر الحسابات إلى مصلحتنا المشروعة في إبقاء المجتمع آمنًا لجميع أعضائه.

التعرّف على الطعام من الصور والصوت

للتعرّف على وجبة، تُرسل صورة طعام أو تسجيل صوتي أو وصف مكتوب عبر اتصال مشفّر (TLS) إلى خدمة التعرّف لدينا، المستضافة على Supabase، التي تمررها إلى مزوّد الذكاء الاصطناعي لدينا، Google (Gemini)، لمعالجتها واستخلاص التقدير. تُستخدم الصورة أو التسجيل الصوتي لإنتاج التقدير فقط، ولا يُحفظان بعد المعالجة؛ ولا نحتفظ إلا بعدّاد مجهول الهوية لمنع إساءة الاستخدام. تُعالج هذه العناصر بصورة مؤقتة، ولا تُربط بهويتك.

موافقتك قبل إرسال أي شيء إلى الذكاء الاصطناعي

يطلب Pensday موافقتك داخل التطبيق قبل أن تستخدم ميزة مسح الوجبات للمرة الأولى، ولن يرسل أي شيء إلى مزوّد الذكاء الاصطناعي حتى توافق. يوضح لك الطلب بدقة ما يُرسل ومن يتلقاه:

• ما يُرسل: العنصر الوحيد الذي تقدمه لتلك العملية فقط؛ صورة الوجبة التي تلتقطها، أو المقطع الصوتي الذي تسجّله، أو الوصف الذي تكتبه. ولا يُرفق به أي شيء آخر: لا اسمك، ولا بريدك الإلكتروني، ولا وزنك، ولا مسح جسمك، ولا جرعاتك، ولا أعراضك.
• من يتلقاه: خادمنا، الذي يمرره إلى Google (Gemini، على Google Cloud Vertex AI) للتعرّف على الطعام وتقدير قيمته الغذائية. ثم يُعاد التقدير إلى هاتفك.
• ما يجوز لهم فعله به: تصرّح Google بأن البيانات المرسلة إلى Vertex AI لا تُستخدم لتدريب نماذجها التأسيسية. تعالجها Google بموجب شروط معالجة البيانات في Google Cloud، التي تشترط ضمانات للسرية والأمان تعادل تلك الموضحة في هذه السياسة، ولا تُشارك مع أي جهة أخرى.

يمكنك الرفض، وستستمر جميع أجزاء Pensday الأخرى في العمل: سيظل بإمكانك تسجيل الوجبات بإدخالها بنفسك. وإذا وافقت ثم غيّرت رأيك لاحقًا، فأوقف الميزة من الملف الشخصي → مسح الطعام بالذكاء الاصطناعي؛ ولن يُرسل أي شيء بعد ذلك.

الأطراف الثالثة والجهات الفرعية لمعالجة البيانات

نستخدم مجموعة صغيرة وثابتة من مزوّدي البنية التحتية لتشغيل التطبيق. ولا يعالجون البيانات إلا وفق تعليماتنا ولتقديم الخدمة فقط:

• Supabase: بنيتنا الخلفية للمصادقة وقاعدة البيانات والتخزين الخاص، ووظائف الحوسبة الطرفية التي تشغّل المزامنة والتعرّف على الطعام والدوري. ويحفظ أيضًا الملفات الشخصية في المجتمع والمنشورات والردود.
• Google (Gemini): نموذج الذكاء الاصطناعي الذي يتعرّف على الطعام من الصور والصوت والنص. يتلقى مدخلات الوجبة فقط لإرجاع تقدير، وبعد موافقتك داخل التطبيق فقط، وتصرّح Google بأنها لا تُستخدم لتدريب نماذجها التأسيسية.
• Open Food Facts: قاعدة بيانات عامة للأطعمة يديرها متطوعون. عندما تمسح رمزًا شريطيًا، يُبحث عن ذلك الرمز الشريطي فقط. ولا تُرسل أي بيانات شخصية، وهي ليست خدمة ذكاء اصطناعي.
• Apple: متجر App Store، الذي يوزّع التطبيق، ويتولى تسجيل الدخول باستخدام Apple وعمليات الشراء داخل التطبيق، ويوفر إسناد Apple Search Ads.
• Google Play: يوزّع تطبيق Android.
• RevenueCat: يدير حالة اشتراك Pensday Plus استنادًا إلى إيصالات الشراء من Apple، المرتبطة بمعرّفك المجهول الهوية.
• OneSignal: يرسل الإشعارات الفورية، مثل تذكيرات الجرعات ويوم استخدام قلم الحقن، إذا سمحت بها.
• Sentry: يتلقى تقارير الأعطال حتى نتمكن من اكتشاف الأخطاء وإصلاحها، مع ضبطه بحيث لا يتضمن بيانات شخصية.
• Google Analytics وPostHog (الاتحاد الأوروبي): يتلقيان أحداث الاستخدام الموضحة أعلاه، مرتبطة بمعرّف مستخدم Pensday، ويُحيلها إليهما خادمنا. ولا يتلقيان مطلقًا قيمًا صحية أو اسمك أو بريدك الإلكتروني.

نحن لا نستخدم أي وسيط بيانات. على Android، قد يُشارك المعرّف الإعلاني مع شركاء الإعلانات والإسناد لقياس أداء الإعلانات فقط (راجع أعلاه). ولا يتلقى أي مزوّد صور مسح جسمك أو بياناتك الصحية.

الأسس القانونية لمعالجة البيانات (GDPR)

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، نعالج بياناتك بناءً على موافقتك (التي يمكنك سحبها في أي وقت بإيقاف المزامنة أو تسجيل الخروج أو حذف حسابك)، ولتنفيذ عقدنا معك (توفير التطبيق)، وبناءً على مصلحتنا المشروعة في الحفاظ على أمان التطبيق وعمله. ولا تُعالج البيانات الصحية إلا بموافقتك الصريحة.

تستند مشاركة البيانات مع عيادة إلى موافقتك الصريحة بموجب المادة 9(2)(a)، التي تمنحها لكل فئة على حدة وتسحبها بإيقاف مشاركة تلك الفئة أو إنهاء الربط. ونحتفظ أيضًا بسجل لكل مرة تقرأ فيها العيادة بياناتك؛ ونفعل ذلك لنتمكن من عرض هذا السجل لك والوفاء بالتزاماتنا المتعلقة بالمساءلة بموجب المادة 5(2). لذلك، يستند هذا السجل إلى مصلحتنا المشروعة في وجود نظام قابل للتدقيق، وليس إلى موافقتك، ولهذا يبقى حتى بعد سحب موافقتك على مشاركة البيانات.

يستند المجتمع والدوري إلى موافقتك الصريحة بموجب المادة 9(2)(a) فيما يتعلق بأي معلومات صحية تختار نشرها أو إظهارها، وبنتائجك في الدوري. ويمكنك سحبها بمغادرة الدوري، أو طلب حذف منشوراتك منا، أو حذف حسابك. وتستند مراجعة المنشورات والتعامل مع البلاغات وحالات الحظر بين الأعضاء وحظر الحسابات إلى مصلحتنا المشروعة في الحفاظ على أمان المجتمع.

الاحتفاظ بالبيانات

تبقى البيانات التي تحتفظ بها على جهازك حتى تحذفها من التطبيق أو تزيل التطبيق. وإذا فعّلت المزامنة، نحتفظ ببياناتك المتزامنة طوال فترة نشاط حسابك. تُعالج صور الطعام والتسجيلات الصوتية وبيانات الوجبات المكتوبة بصورة مؤقتة، ولا يُحتفظ بها بعد إنتاج التقدير. عندما تحذف حسابك، تُحذف بياناتك الشخصية من أنظمتنا خلال 30 يومًا، إلا إذا كان القانون يلزمنا بالاحتفاظ بسجلات محدودة.

يُحتفظ بالبيانات المشتركة مع عيادة ما دام الربط مفعّلًا. يؤدي إيقاف مشاركة فئة أو إنهاء الربط إلى حذف ما تشمله تلك الفئة، إلا إذا كانت عيادة أخرى لا تزال تشارك معها البيانات تتلقى الفئة نفسها أيضًا، كما يؤدي إلى حذف ملاحظات تلك العيادة عنك ضمن ذلك الربط بالكامل. ويُحتفظ بسجل الوصول (من قرأ ماذا، ومتى) حتى تتمكن من الاطّلاع عليه، ويُحذف كل إدخال فيه بعد سنتين من تسجيله. ويؤدي حذف حسابك إلى إزالة كل ما شاركته مع جميع العيادات، مع بقية بياناتك.

يُحتفظ بمنشورات المجتمع وردوده حتى تحذف حسابك أو تطلب منا حذفها عبر support@pensday.com. ويظل المنشور الذي رفضه أحد المشرفين ظاهرًا لك وللمشرفين فقط حتى ذلك الحين. ويؤدي حذف منشور أيضًا إلى حذف ردوده وقلوبه ومرات حفظه وأي بلاغات عنه. تُحذف البلاغات بعد 12 شهرًا من إغلاقها، أو قبل ذلك إذا حُذف المنشور أو الرد المُبلّغ عنه، أو الحساب الذي قدّم البلاغ. ويبقى الحظر حتى يُحذف أحد الحسابين. الدوري: تؤدي مغادرته إلى حذف ملفك فيه وخططك ونتائجك اليومية ونقاطك وترتيبك في الأسابيع السابقة فورًا. ويؤدي حذف حسابك إلى حذف جميع بياناتك في المجتمع والدوري.

حقوقك وكيفية ممارستها

يمكنك الوصول إلى بياناتك أو تصديرها أو تصحيحها أو حذفها في أي وقت. تتوفر معظم هذه الخيارات مباشرة داخل التطبيق ضمن الملف الشخصي → بياناتك (اضغط على صورتك الرمزية في الصفحة الرئيسية): استخدم تصدير بياناتي لتنزيل كل شيء في ملف JSON، وحذف الحساب وجميع البيانات لمحو كل شيء من جهازك ومن خوادمنا. يمكنك أيضًا حذف حسابك من صفحة حذف الحساب أو بمراسلتنا عبر البريد الإلكتروني.

لسحب موافقتك، أوقف المزامنة أو سجّل الخروج (فيتوقف خروج البيانات من جهازك)، أو أوقف مسح الطعام بالذكاء الاصطناعي من الملف الشخصي → مسح الطعام بالذكاء الاصطناعي (فيتوقف إرسال أي شيء إلى مزوّد الذكاء الاصطناعي لدينا)، أو احذف حسابك (فيُمحى).

في المجتمع، يمكنك تغيير اسمك المستعار وصورتك الرمزية وما تُظهره في أي وقت من ملفك الشخصي في المجتمع. لحذف منشور أو رد، أو لإلغاء حظر، راسل support@pensday.com مع ذكر اسمك المستعار والمنشور، وسنتولى ذلك. لا يتضمن ملف تصدير بياناتي منشوراتك في المجتمع أو سجلك في الدوري؛ راسلنا وسنرسل لك نسخة.

GDPR (المنطقة الاقتصادية الأوروبية/المملكة المتحدة): يحق لك الوصول إلى بياناتك وتصحيحها ومحوها ونقلها وتقييد معالجتها والاعتراض عليها، وتقديم شكوى إلى سلطة حماية البيانات المحلية. CCPA/CPRA (كاليفورنيا): يحق لك معرفة ما نجمعه، وحذفه، وتصحيحه، ورفض بيع معلوماتك الشخصية أو مشاركتها، ونحن لا نبيع معلوماتك الشخصية أو نشاركها. ولن نميّز ضدك بسبب ممارستك أيًا من هذه الحقوق.

خصوصية الأطفال

التصنيف العمري لـPensday هو 13+، وهو غير مخصص للأطفال دون سن 13 عامًا. ولا نجمع عن علم بيانات من أطفال دون سن 13 عامًا. وتنطبق القاعدة نفسها على المجتمع والدوري: فهما لمن تبلغ أعمارهم 13 عامًا فأكثر. إذا كنت تعتقد أن طفلًا دون سن 13 عامًا استخدم التطبيق أو نشر في المجتمع، فتواصل معنا وسنحذف بياناته ومنشوراته.

نقل البيانات دوليًا

تحفظ بنيتنا الخلفية، Supabase، بياناتك المتزامنة ومنشوراتك في المجتمع ونتائجك في الدوري في الولايات المتحدة (Amazon Web Services، us-east-1). وإذا نُقلت البيانات إلى خارج منطقتك، نستخدم ضمانات مناسبة (مثل البنود التعاقدية القياسية) لحمايتها بما يتوافق مع القانون المعمول به.

الأمان

نستخدم التشفير أثناء النقل (TLS)، وضوابط الوصول، ومزوّدي بنية تحتية ذوي سمعة موثوقة لحماية بياناتك. لا يوجد نظام آمن تمامًا، لكننا نعمل على حماية معلوماتك، وسنخطرك بأي خرق عندما يلزمنا القانون بذلك.

التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور التطبيق. سنبرز التغييرات الجوهرية داخل التطبيق أو على هذه الصفحة، وسيتغير تاريخ «آخر تحديث» الوارد أعلاه.

تواصل معنا

هل لديك أسئلة عن الخصوصية، أو تريد ممارسة أحد حقوقك المتعلقة بالبيانات؟ راسل support@pensday.com وسنساعدك. تتولى تشغيل Pensday شركة Lightzone Solutions LTD (إنجلترا وويلز).