سياسة الخصوصية لتطبيق Fitlyn
1. من نحن
تطبيق Fitlyn مملوك ومُدار بواسطة M7.T.S.، وهو متاح للمستخدمين في دول كثيرة. نحن "المتحكم" في بياناتك الشخصية.
نلتزم بقوانين حماية البيانات التي تنطبق عليك حسب مكان إقامتك، ومنها: قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 ولائحته التنفيذية، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) عند انطباقها، وقوانين الخصوصية في الولايات الأمريكية مثل قانون كاليفورنيا (CCPA/CPRA)، وغيرها من القوانين المحلية المماثلة.
للتواصل بشأن الخصوصية استخدم صفحة الإعدادات ← الخصوصية داخل التطبيق.
2. البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، الدولة، صورة الملف الشخصي، وطريقة تسجيل الدخول (البريد وكلمة المرور، أو Google، أو Facebook).
- البيانات الصحية (بيانات حساسة): العمر، الطول، الوزن وتاريخه، القياسات ونسبة الدهون، الحالات الصحية (مثل السكري والضغط)، الحساسية، الوجبات والسعرات والماكروز، الماء، الأدوية ومواعيدها، المكملات، التمارين والجلسات، النوم، والمتابعات اليومية.
- بيانات Health Connect وApple Health والأجهزة القابلة للارتداء: النشاط والسعرات المحروقة، مؤشرات القلب والتنفس، النوم، قياسات الجسم من الميزان الذكي، والتمارين المسجّلة بساعتك — فقط إذا ربطت التطبيق ووافقت (التفاصيل الكاملة في البند 4).
- الصور: صور التقدم الجسدي (تُخزَّن بشكل خاص ولا تُعرض إلا لك وللطبيب/المدرب الذي تشاركه)، وصور الطعام التي ترسلها للتحليل، وصور المحادثات والمجتمع التي تختار رفعها.
- المحادثات والاستشارات: الرسائل مع الطبيب أو المدرب، مواعيد الاستشارات، وبيانات المكالمات (التوقيت والمدة، دون تسجيل محتوى المكالمة)، ومحادثاتك مع مدرب الذكاء الاصطناعي.
- بيانات الدفع والطلبات: الاشتراكات، الطلبات، عناوين التوصيل، أرقام مراجع التحويل اليدوي (مثل إنستاباي/فودافون كاش في مصر)، ونتيجة عمليات الدفع الإلكتروني. لا نخزّن أرقام البطاقات البنكية (راجع البند 8).
- بيانات تقنية: رمز الجهاز الخاص بالإشعارات (FCM)، وعنوان IP ونوع التطبيق عند تسجيل الموافقات، وسجلات أمنية.
- بيانات استخدام وأعطال مجهولة الهوية (اختيارية): إذا سمحت بذلك من الإعدادات ← الخصوصية ← "مشاركة بيانات استخدام وأعطال مجهولة الهوية"، يرسل التطبيق تقارير الأعطال عبر Firebase Crashlytics وأحداث الاستخدام (مثل الشاشات المفتوحة، وإتمام التسجيل، وتسجيل وجبة مع مصدرها فقط) عبر Google Analytics for Firebase، مع معرّف حسابك الداخلي ونوع الجهاز وإصدار النظام والتطبيق. لا تتضمن أبداً اسمك أو بريدك أو رقمك أو قيمك الصحية أو أي نص تكتبه. نستخدمها فقط لإصلاح الأعطال وتحسين التطبيق، ولا نبيعها ولا نشاركها ولا نستخدمها للإعلانات. هذا الخيار مفعّل افتراضياً، إلا في الدول التي يشترط قانونها موافقتك المسبقة (الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا) فيبقى متوقفاً حتى توافق. يمكنك إيقافه في أي وقت.
لا نستخدم أدوات إعلانات، ولا نجمع معرّف الإعلانات، ولا نستخدم أي أدوات تحليلات أو تقارير أعطال غير ما سبق.
3. تسجيل الدخول عبر Google أو Facebook
يمكنك تسجيل الدخول بحساب Google أو Facebook عبر خدمة Google Firebase Authentication. عند ذلك نستقبل فقط: اسمك، وعنوان بريدك الإلكتروني، وما إذا كان البريد مؤكَّداً، ونستخدمها لإنشاء حسابك وتسجيل دخولك فقط.
لا نستقبل كلمة مرور حسابك في Google أو Facebook، ولا نصل إلى قائمة أصدقائك أو منشوراتك، ولا ننشر أي شيء باسمك. وقد عطّلنا في أداة Facebook داخل التطبيق التسجيلَ التلقائي لأحداث التطبيق وجمعَ معرّف الإعلانات.
تعالج Google وMeta بيانات تسجيل الدخول وفق سياسات الخصوصية الخاصة بهما. يمكنك إلغاء ربط Fitlyn من إعدادات حسابك لديهما في أي وقت.
4. بيانات الصحة واللياقة من Health Connect وApple Health
ربط Fitlyn بـ Health Connect (أندرويد) أو Apple Health (آيفون) اختياري. لا يقرأ Fitlyn أي بيانات قبل أن توافق داخل التطبيق على "الأجهزة القابلة للارتداء وتطبيقات الصحة" ثم تسمح بأنواع البيانات في شاشة أذونات النظام. يمكنك السماح ببعض الأنواع فقط، ولا يقرأ Fitlyn إلا ما سمحت به.
البيانات التي يقرأها Fitlyn (الأنواع التي تسمح بها فقط):
- النشاط والطاقة: الخطوات، المسافة، السعرات المحروقة النشطة، وإجمالي السعرات المحروقة (أندرويد) أو طاقة الراحة (آيفون) لحساب سعرات الراحة.
- القلب والتنفس: معدل النبض، نبض الراحة، تقلّب معدل ضربات القلب HRV (أندرويد فقط)، نسبة الأكسجين في الدم (SpO2)، ومعدل التنفس.
- النوم: جلسات النوم ومراحله (خفيف، عميق، REM، استيقاظ).
- قياسات الجسم: الوزن، نسبة الدهون، الكتلة الخالية من الدهون، كتلة ماء الجسم (أندرويد فقط)، ومؤشر كتلة الجسم BMI (آيفون فقط).
- التمارين التي سجّلتها ساعتك أو تطبيقات أخرى: النوع، وقت البداية والنهاية، المدة، السعرات، المسافة، ومتوسط النبض.
البيانات التي يكتبها Fitlyn: فقط إذا فعّلت الإعدادات ← الأجهزة المتصلة ← "احفظ تسجيلاتي في تطبيق الصحة"، يحفظ Fitlyn في Health Connect أو Apple Health الوزن والماء والتمارين التي تسجّلها في Fitlyn (نوع التمرين ووقت بدايته ونهايته). ولا يستورد Fitlyn أبداً السجلات التي كتبها بنفسه.
متى تُقرأ: فقط والتطبيق مفتوح — عند الربط، وعند فتح التطبيق، وعند السحب للتحديث أو الضغط على "مزامنة الآن". لا يقرأ Fitlyn البيانات الصحية في الخلفية، ويقرأ آخر 30 يوماً كحد أقصى.
كيف نستخدمها: لعرض نشاطك ونومك ومؤشراتك الحيوية وتكوين جسمك وتمارينك داخل التطبيق، وحساب السعرات المحروقة وتقدمك نحو أهدافك اليومية وتحديات الخطوات، وحساب درجة الجاهزية اليومية، وتخصيص خطتك. وإذا وافقت على "المعالجة بالذكاء الاصطناعي" قد تُضمَّن ملخصات يومية (مثل الخطوات والنوم) في السياق الموضّح في البند 6 للرد عليك.
كيف نخزّنها: تُرسل القيم عبر اتصال مشفّر (HTTPS) إلى خوادمنا لدى مزوّد الاستضافة السحابية، وتُحفظ في حسابك على Fitlyn لترى سجلك على أي جهاز من أجهزتك. نحتفظ بها طوال فترة نشاط حسابك.
من يراها: أنت. ولا يراها طبيبك أو مدربك إلا إذا ربطت حسابك به ووافقت على "المشاركة مع طبيبي"، وما دام مفتاح "بيانات الساعة والأجهزة" في "مشاركة البيانات مع طبيبي" مفعّلاً (يكون مفعّلاً افتراضياً بعد الربط، ويمكنك إيقافه في أي وقت).
لا نبيع هذه البيانات أبداً، ولا نستخدمها للإعلانات أو التسويق، ولا لقرارات الائتمان أو الإقراض أو التأمين.
لا يستخدم Fitlyn بيانات Health Connect أو Apple Health لتطوير أو تدريب أو تحسين نماذج ذكاء اصطناعي، سواء نماذج خاصة بنا أو نماذج عامة.
الملخصات التي تُرسل إلى مزوّد الذكاء الاصطناعي بعد موافقتك على "المعالجة بالذكاء الاصطناعي" تخضع لشروطه الموضّحة في البند 6. ويمكنك سحب هذه الموافقة في أي وقت، فلا يُرسل إليه بعدها شيء من بيانات تطبيقات الصحة.
تحكّمك: يمكنك سحب الإذن في أي وقت من Health Connect أو من تطبيق الصحة في الآيفون، وسحب موافقة "الأجهزة القابلة للارتداء وتطبيقات الصحة" من الإعدادات ← الخصوصية في Fitlyn. يوقف ذلك القراءات الجديدة، وتبقى البيانات التي تمت مزامنتها في حسابك حتى تحذفها. يمكنك حذف أي قراءة ميزان أو تمرين مستورد من داخل التطبيق، وتُحذف كل البيانات المزامنة مع حسابك (الإعدادات ← الخصوصية ← حذف الحساب، أو صفحة https://fitlynapp.com/delete-account؛ راجع البند 11).
يلتزم استخدام Fitlyn للمعلومات المستلمة من Health Connect ونقلها بسياسة أذونات Health Connect، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وعلى وجه التحديد:
- نستخدم هذه البيانات فقط لتقديم ميزات التطبيق الظاهرة لك وتحسينها.
- لا نبيعها أبداً.
- لا نستخدمها ولا ننقلها للإعلانات، بما في ذلك الإعلانات المخصصة أو المبنية على الاهتمامات، ولا لتقييم الجدارة الائتمانية أو الإقراض.
- لا ننقلها إلا لمقدّمي الخدمة اللازمين لتشغيل هذه الميزات (الاستضافة، ومزوّد الذكاء الاصطناعي بعد موافقتك)، أو لطبيبك/مدربك بعد موافقتك، أو عند وجود التزام قانوني.
- لا يطّلع أي شخص من فريقنا على هذه البيانات إلا بموافقتك الصريحة على بيانات محددة، أو عند الضرورة لأغراض أمنية (مثل التحقيق في إساءة الاستخدام)، أو للامتثال للقانون، أو بعد تجميعها وتجهيلها للعمليات الداخلية.
تنطبق نفس القيود على البيانات المقروءة من Apple Health (HealthKit): لا تُستخدم للإعلانات أو التسويق، ولا تُباع، ولا يخزّنها Fitlyn في iCloud.
5. لماذا نعالج بياناتك والأساس القانوني
- تقديم الخدمة (تنفيذ العقد معك): إنشاء الحساب، الخطط الغذائية والتدريبية، التتبع، المتجر، الاشتراكات والاستشارات.
- البيانات الصحية والحساسة: نعالجها فقط بناءً على موافقتك الصريحة المكتوبة (إلكترونياً داخل التطبيق) لكل غرض على حدة: معالجة البيانات الصحية، مزامنة الأجهزة، المعالجة بالذكاء الاصطناعي، والمشاركة مع الطبيب/المدرب.
- الرسائل التسويقية والتحليلات: بموافقتك فقط، ويمكنك سحبها في أي وقت من الإعدادات.
- الالتزامات القانونية: الاحتفاظ بالفواتير والسجلات المالية، والرد على الجهات المختصة.
- المصلحة المشروعة: أمن المنصة ومنع الاحتيال وإساءة الاستخدام.
سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمت قبله، لكنه قد يوقف الميزات التي تعتمد عليها (مثل تحليل صور الطعام).
6. المعالجة بالذكاء الاصطناعي
ميزات الذكاء الاصطناعي (مدرب الذكاء الاصطناعي، تقدير وجبة من صورة أو من نص أو صوت، واقتراح الوجبات والتمارين والملخصات) تعمل فقط بعد موافقتك على "المعالجة بالذكاء الاصطناعي"، وتتم عبر مزوّد خارجي هو Google Gemini (قد يعالج البيانات خارج بلدك).
ما نرسله: رسالتك أو صورة الوجبة أو النص الذي أدخلته، ومعه السياق اللازم فقط: اسمك الأول، العمر، النوع، الطول، الوزن والوزن المستهدف، الهدف ومستوى النشاط، الحالات الصحية والحساسية، أرقام اليوم وآخر 7 أيام (السعرات، الماكروز، الماء، الخطوات، النوم)، خطتك الحالية، والملاحظات التي حفظها المدرب لك، واسم طبيبك إن وُجد.
ما لا نرسله: بريدك الإلكتروني، رقم هاتفك، عنوانك، بيانات الدفع، أو معرّفات حسابك.
لا نستخدم بياناتك لتدريب نماذج ذكاء اصطناعي خاصة بنا. تُحفظ محادثاتك مع المدرب في قاعدة بياناتنا لعرضها لك، ويمكنك حذفها، وتُحذف مع حسابك.
يعالج المزوّد المحتوى وفق شروط واجهته البرمجية، وقد تسمح هذه الشروط (في الفئات المجانية) بالاحتفاظ بالمحتوى ومراجعته لتحسين خدماته؛ ولهذا نقصر ما نرسله على الحد الأدنى المذكور أعلاه، ويمكنك سحب الموافقة في أي وقت.
نتائج الذكاء الاصطناعي تقديرية وليست نصيحة طبية.
7. الإشعارات والتذكيرات
نرسل الإشعارات (الرسائل، ردود المدرب، المواعيد، الطلبات، والتذكيرات اليومية) عبر خدمة Firebase Cloud Messaging من Google. لذلك نحفظ رمز الإشعارات الخاص بجهازك، وتمر عناوين الإشعارات ونصوصها القصيرة عبر خوادم Google لتوصيلها.
تذكيرات الأدوية والوجبات والتمارين التي تضبطها بنفسك تُجدول محلياً على جهازك.
الإشعارات التسويقية لا تُرسل إلا بموافقتك. يمكنك إيقاف الإشعارات من إعدادات الهاتف أو من إعدادات التطبيق، ويُحذف رمز الجهاز عند تسجيل الخروج أو حذف الحساب.
8. المدفوعات
لا نخزّن أرقام البطاقات البنكية. تتم المدفوعات عبر:
- مزوّدو الدفع الإلكتروني حسب بلدك، مثل Paymob (في مصر والدول المدعومة: بطاقات، محافظ، فوري، valU حسب التوفر)، ومزوّدي بطاقات دوليين حيث يتوفرون، للطلبات والاستشارات وبعض الباقات. نستقبل منهم نتيجة العملية ورقمها والمبلغ فقط.
- Google Play Billing وApple App Store: لاشتراكات التطبيق. نستقبل رمز الشراء وحالة الاشتراك للتحقق منه، ويخضع الدفع لشروط المتجر وسياسته.
- التحويل اليدوي (مثل إنستاباي/فودافون كاش في مصر): نحفظ رقم مرجع التحويل الذي تدخله لمراجعة الدفع.
9. مع من نشارك بياناتك
لا نبيع بياناتك الشخصية، ولا "نشاركها" للإعلانات الموجهة عبر السياقات المختلفة، ولا نستخدمها للإعلانات. نشاركها فقط بالقدر اللازم مع:
- الطبيب أو أخصائي التغذية أو المدرب الذي تشترك معه أو تحجز معه، بعد موافقتك على المشاركة.
- الموردين في المتجر: الاسم ورقم الهاتف وعنوان التوصيل لتنفيذ طلبك فقط.
- مزوّدي الخدمة (معالجون نيابة عنا): الاستضافة (مزوّد الاستضافة السحابية)، Google Firebase (تسجيل الدخول والإشعارات، وتقارير الأعطال وتحليلات الاستخدام إن سمحت بها)، Meta (تسجيل الدخول عبر Facebook إن اخترته)، مزوّدي الدفع (مثل Paymob)، Google Play وApple App Store، مزوّد الذكاء الاصطناعي (Google Gemini)، وJitsi Meet لمكالمات الصوت والفيديو (لا نسجّل المكالمات).
- مصادر البيانات: لعرض الموقع التقريبي لعمليات تسجيل الدخول (المدينة والدولة) في الإعدادات ← الأمان وفي تنبيهات الدخول الجديد، نبحث عن عنوان IP في قاعدة بيانات DB-IP "IP to City Lite" المحفوظة على خوادمنا (IP geolocation by DB-IP، https://db-ip.com، بترخيص CC BY 4.0). لا يُرسل عنوان IP لأي طرف ثالث لهذا الغرض، ولا نعرض لك إلا جزءاً مُقنَّعاً منه.
- الجهات الحكومية والقضائية عند وجود التزام قانوني.
10. نقل البيانات بين الدول
بعض مزوّدي الخدمة (مثل Google وMeta وApple ومزوّد الذكاء الاصطناعي، وقد يكون مزوّد الاستضافة) يعالجون البيانات خارج بلدك.
لا ننقل بياناتك إلا مع ضمانات تعاقدية وأمنية مناسبة وفق القانون الذي ينطبق عليك: للمستخدمين في مصر وفق الضوابط التي يقررها مركز حماية البيانات الشخصية، وللمستخدمين في الاتحاد الأوروبي والمملكة المتحدة عبر قرارات الكفاية أو البنود التعاقدية القياسية (SCCs).
11. مدة الاحتفاظ وحذف الحساب
- طوال فترة نشاط حسابك نحتفظ ببياناتك لتقديم الخدمة.
- يمكنك حذف حسابك من داخل التطبيق (الإعدادات ← الخصوصية ← حذف الحساب) أو بدون التطبيق من صفحة https://fitlynapp.com/delete-account.
- فور الحذف: يُجهَّل الحساب (الاسم، البريد، الهاتف، الصورة، تاريخ الميلاد، الطول، الوزن، الحالات الصحية والحساسية)، ويُغلق تسجيل الدخول وتُلغى كل الجلسات.
- بعد مهلة 30 يوماً (أو فوراً إذا اخترت ذلك عند الحذف) تُحذف نهائياً: السجلات الصحية وسجل الطعام والتمارين والمتابعات، محادثات مدرب الذكاء الاصطناعي وملاحظاته، الخطط، الأدوية، صور التقدم والملفات المرفوعة، منشوراتك وتعليقاتك وإعجاباتك في المجتمع والأندية، الإشعارات ورموز الأجهزة، العناوين المحفوظة، المفضلة والإعدادات. ويُمسح نص ومرفقات الرسائل التي أرسلتها.
- نحتفظ — مرتبطةً بالحساب المجهّل — بالطلبات والفواتير وبيانات توصيل الطلبات السابقة، والمدفوعات والاشتراكات والمشتريات، وحجوزات الاستشارات، واشتراكات باقات المدربين، ومعاملات النقاط، وذلك للمدة التي تفرضها القوانين الضريبية والتجارية المنطبقة (مثل القانون المصري للمعاملات في مصر).
- نحتفظ بسجلات الموافقة كدليل على موافقتك، بعد حذف عنوان IP ونوع الجهاز منها.
- الأطعمة التي أضفتها واعتُمدت في قاعدة البيانات العامة تبقى بدون أي ربط بك.
- النسخ الاحتياطية اليومية لقاعدة البيانات تُحفظ لمدة أقصاها 14 يوماً، لذا تختفي البيانات المحذوفة منها خلال هذه المدة.
- ملفات تصدير البيانات تُحذف تلقائياً بعد 7 أيام.
12. حقوقك
أينما كنت، نمنح كل المستخدمين الحقوق التالية (وهي مكفولة في قانون حماية البيانات المصري 151 لسنة 2020، واللائحة الأوروبية GDPR، وقوانين الخصوصية الأمريكية مثل CCPA/CPRA):
- العلم والوصول: الاطلاع على بياناتك والحصول على نسخة منها.
- نقل البيانات: تنزيل بياناتك بصيغة JSON قابلة للنقل (الإعدادات ← الخصوصية ← تصدير بياناتي).
- التصحيح: تعديل بياناتك من الملف الشخصي أو بالتواصل معنا.
- الحذف (المحو): حذف حسابك وبياناتك من الإعدادات أو من صفحة https://fitlynapp.com/delete-account.
- الاعتراض وسحب الموافقة: إيقاف أي غرض في أي وقت من الإعدادات ← الخصوصية، والاعتراض على المعالجة المبنية على المصلحة المشروعة.
- تقييد المعالجة.
- عدم الخضوع لقرارات آلية بالكامل لها أثر قانوني عليك: اقتراحات الذكاء الاصطناعي إرشادية فقط ولا تتخذ قرارات عنك.
- الإخطار بأي خرق يمس بياناتك.
- لسكان كاليفورنيا والولايات المماثلة: "لا تبيعوا أو تشاركوا بياناتي" — نحن لا نبيع بياناتك الشخصية ولا نشاركها للإعلانات الموجهة، لذلك لا حاجة لطلب إلغاء الاشتراك. ولن نميّز ضدك بسبب ممارسة أي من حقوقك.
نرد على طلباتك خلال المدة التي يحددها القانون المنطبق (عادة خلال شهر). ويحق لك تقديم شكوى إلى جهة حماية البيانات في بلدك، مثل مركز حماية البيانات الشخصية في مصر، أو سلطة حماية البيانات في دولتك الأوروبية، أو مكتب مفوض المعلومات (ICO) في المملكة المتحدة.
13. أمن البيانات وخرقها
نستخدم اتصالاً مشفراً (HTTPS)، وتخزيناً خاصاً لصور التقدم لا يمكن الوصول إليه إلا عبر التطبيق بعد التحقق من الهوية والصلاحية، وكلمات مرور مشفرة، وصلاحيات وصول محدودة لفريق العمل.
في حال وقوع خرق للبيانات الشخصية نُخطر الجهة المختصة وفق القانون المنطبق (مثل مركز حماية البيانات الشخصية في مصر، أو سلطات حماية البيانات في أوروبا) خلال 72 ساعة من علمنا به، ونُخطر المستخدمين المتأثرين خلال المدة القانونية مع توضيح الإجراءات المتخذة.
14. الأطفال والقُصّر
Fitlyn مخصص للبالغين من عمر 18 عاماً فأكثر، وغير موجّه للأطفال. لا نجمع عن علم بيانات من هم دون 18 عاماً، وخصوصاً الأطفال دون 13 عاماً.
إذا علمنا أن حساباً يخص قاصراً فسنغلقه ونحذف بياناته. إذا كنت ولي أمر وتعتقد أن طفلك أنشأ حساباً فتواصل معنا أو احذف الحساب من صفحة https://fitlynapp.com/delete-account.
15. ليست نصيحة طبية
المحتوى والاقتراحات الآلية (بما فيها الذكاء الاصطناعي) للمساعدة العامة ولا تغني عن استشارة الطبيب. استشر طبيبك قبل تغيير نظامك الغذائي أو الدوائي.
16. التعديلات والتواصل
قد نحدّث هذه السياسة. عند أي تغيير جوهري سنطلب منك مراجعتها وتجديد موافقتك داخل التطبيق.
للاستفسارات أو ممارسة حقوقك استخدم الإعدادات ← الخصوصية داخل التطبيق.