سياسة الخصوصية

من نحن

يصنع Eat & Lift شركة Nedeveon EOOD، وهي شركة مسجّلة في بلغاريا. نحن من يقرّر كيف تُستخدم البيانات الواردة في هذه السياسة ولماذا، وهذا يجعلنا المتحكم في البيانات بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة.

تشمل هذه السياسة تطبيقات Eat & Lift على iPhone وApple Watch وAndroid، والموقع eatnlift.com، والرسائل التي ترسلها إلينا. وهي تنطبق على الإصدار 2 من التطبيقات وما بعده.

يمكن التواصل معنا عبر [email protected]، ومع مسؤول حماية البيانات لدينا عبر [email protected].

ما يبقى على هاتفك

كل ما تسجّله يُحفظ أولًا على هاتفك: الوجبات، والأطعمة والوصفات، والتمارين والروتينات، والوزن، والماء، والنشاط، والنوم، والأهداف، والخطط، وصور التقدم، ومحادثتك وملاحظاتك مع مدرب الذكاء الاصطناعي. ويمكن الاحتفاظ باليوميات واستخدامها دون اتصال وبلا حساب. أما مدرب الذكاء الاصطناعي، والبحث عن مزيد من الأطعمة، والنسخ الاحتياطي، والمشاركة، فتحتاج إلى اتصال بالإنترنت.

لا يصلنا شيء من يومياتك إلا عند استخدام إحدى الميزات أدناه، ويوضح كل قسم ما ترسله الميزة ولماذا.

حسابك

الحساب اختياري. وهو مطلوب لمدرب الذكاء الاصطناعي والنسخ الاحتياطي والروابط الخاصة مع الأصدقاء. وعند إنشاء حساب، نحتاج إلى البيانات أدناه لإدارته. ويمكن تسجيل الدخول عبر Apple أو Google أو عنوان بريد إلكتروني:

• Apple: اسمك وبريدك الإلكتروني (أو عنوان الترحيل الخاص من Apple) ورمز يثبت تسجيل الدخول.
• Google: اسمك وبريدك الإلكتروني والرموز التي يمنحها Google للتطبيق لإثبات تسجيل الدخول.
• البريد الإلكتروني: اسمك وبريدك الإلكتروني وكلمة مرورك. يجزّئ التطبيق كلمة المرور قبل أن تغادر هاتفك، ثم يجزّئها خادمنا مرة أخرى، فلا نراها أبدًا.

يحتوي حسابك على معرّف وبريدك الإلكتروني واسمك. وتُرسل رسائل تأكيد العنوان أو إعادة تعيين كلمة المرور عبر Resend.

النسخ الاحتياطية المشفّرة

النسخ الاحتياطي والمزامنة بين أجهزتك جزء من Premium. عند تسجيل الدخول باشتراك Premium، تُنسخ يومياتك احتياطيًا تلقائيًا منذ أول إدخال، وينشئ التطبيق كلمة مرور النسخة الاحتياطية نيابةً عنك. ويمكن إيقاف النسخ الاحتياطي من الإعدادات ← النسخ الاحتياطية ← النسخ الاحتياطي والمزامنة، ومن هناك أيضًا يمكن حذف نسختك من خوادمنا. واستعادة نسخة احتياطية موجودة لديك مجانية.

من دون Premium، أو عند إيقاف النسخ الاحتياطي، تبقى يومياتك على هاتفك فقط. ويمكن تصديرها في أي وقت من الإعدادات ← البيانات المحلية ← تصدير اليوميات كملف ‎.eatnlift (أرشيف zip لسجلاتك وصورك) والاحتفاظ به في أي مكان. الملف غير مشفّر: يستطيع قراءته كل من يحصل عليه، لذا ينبغي حفظه في مكان آمن.

عند تشغيل النسخ الاحتياطي، ينشئ هاتفك مفتاحًا ويشفّر يومياتك وصورك (AES-256-GCM) قبل رفع أي شيء. ويُحفظ المفتاح في سلسلة مفاتيح هاتفك وينتقل عبرها إلى أجهزتك الأخرى (على iPhone عبر سلسلة مفاتيح iCloud). ونحتفظ أيضًا بنسخة من المفتاح مقفلة بكلمة مرور النسخة الاحتياطية، لاستعادته على هاتف جديد. ولا تغادر كلمة المرور أجهزتك أبدًا.

• ما يمكننا رؤيته: البيانات الوصفية فقط، أي حسابك، ومعرّفات سجلاتك وصورك المشفّرة وتواريخها وأوقاتها وأحجامها، وما حُذف منها، والمساحة التي تشغلها، ورمزًا مجزّأً يتحقق من صحة المفتاح دون كشفه.
• ما لا يمكننا رؤيته: بياناتك وصورك.

تُرفع الصور دون موقعها ولا بيانات الكاميرا. وإذا فُقدت سلسلة المفاتيح وكلمة مرور النسخة الاحتياطية معًا، فلن يتمكن أحد من فتح النسخة، ولا نحن.

مدرب الذكاء الاصطناعي

ميزات الذكاء الاصطناعي هي محادثة المدرب (على iPhone وApple Watch)، ومسح الوجبات والملصقات، وميزة «إضافة سريعة» من النص أو الصوت أو الصور، ووصف الإدخالات وتحسينها، وتقدير السعرات المحروقة في التمارين، والتفاعلات، والمراجعات الأسبوعية، والخطط، وملاحظات المدرب ودفتره. وهي جزء من Premium، وتتطلب حسابًا، ولا تبدأ إلا بعد الموافقة على شروط الذكاء الاصطناعي في التطبيق.

قبل الموافقة، يعرض التطبيق ما يظهر لمدربك: الاسم، والعمر، والجنس، والطول، والوزن، ومستوى النشاط، والأهداف، والوجبات، والتمارين، والماء، والنشاط، والنوم والتعافي، والأطعمة، والروتينات، والخطط، والصور. كلها مفعّلة في البداية، ويمكن إيقاف أي منها فورًا أو لاحقًا من الإعدادات ← مدرب الذكاء الاصطناعي.

• ما يُرسل: رسائلك وآخر ما دار في محادثتك، والصور والتسجيلات الصوتية (حتى دقيقة) التي تضيفها، وملاحظات المدرب وملفاته ودفتره، وأجزاء يومياتك التي تسمح بها. وقد يشمل ذلك بيانات من Apple Health أو Health Connect، مثل النوم أو الوزن أو النشاط. ولا تُرسل صور التقدم أبدًا.
• متى: عند استخدام إحدى ميزات الذكاء الاصطناعي، وأيضًا في الخلفية ما دام الذكاء الاصطناعي مفعّلًا: التفاعل مع ما تسجّله، بما في ذلك ما يصل من Apple Health أو Health Connect، ومراجعتك الأسبوعية، وترتيب ملاحظات المدرب. ويحدث ذلك دون فتح المحادثة.
• إلى أين: عبر خادمنا إلى OpenRouter, Inc.، التي تمرّرها إلى الشركة التي تشغّل نموذج الذكاء الاصطناعي، مع معرّف مموّه لا يدلّ على هويتك. خادمنا لا يخزّن الطلبات، ولا نستخدم إلا مزوّدي ذكاء اصطناعي لا يحتفظون بشيء (عدم الاحتفاظ بالبيانات) ولا يدرّبون نماذجهم على بياناتك أبدًا. وتُعالَج الطلبات فقط للرد عليك. قد تتغير النماذج والشركات التي تشغّلها، أما هذه القواعد فلا تتغير.
• ما نحتفظ به: لكل طلب، النموذج والمزوّد اللذان ردّا، والمدة، والتكلفة، لمتابعة رصيدك الأسبوعي. ولا نحتفظ أبدًا بمضمون الكلام. ونحتفظ أيضًا بسجل لموافقتك: وقتها، ونسخة شروط الذكاء الاصطناعي، والمزوّد والأذونات المختارة، ومنصتك وإصدار التطبيق ولغتك.

تبقى محادثتك مع المدرب، وملاحظاته ودفتره، على هاتفك، وتُضمَّن في نسختك الاحتياطية المشفّرة عند تشغيل النسخ الاحتياطي. ويدوّن المدرب ملاحظاته بنفسه أثناء المحادثة ليتذكر ما يهم، ويمكن قراءتها وحذفها من الإعدادات ← مدرب الذكاء الاصطناعي ← الدفتر.

عند استخدام مفتاح OpenRouter خاص بك بدلًا من ذلك، يبقى المفتاح في سلسلة مفاتيح هاتفك، وتذهب الطلبات مباشرة من هاتفك إلى OpenRouter بموجب شروط OpenRouter، ولا تمرّ عبرنا أبدًا. وعند لصق رابط ليقرأه المدرب، يفتح هاتفك الصفحة بنفسه، فيرى ذلك الموقع الطلب وعنوان IP الخاص بك.

Apple Health وHealth Connect

الربط مع Apple Health (على iPhone) أو Health Connect (على Android) اختياري، واختيار ما يمكن للتطبيق قراءته وكتابته يتم من إعدادات هاتفك نفسه.

• ما يمكنه قراءته: الوزن، والطول، والجنس، وتاريخ الميلاد، والخطوات، والطاقة النشطة، والتمارين، والتغذية، والماء، والنوم، ونبض القلب أثناء الراحة، وتقلّب معدل ضربات القلب.
• ما يمكنه كتابته: الوجبات التي تحدّدها كمكتملة مع عناصرها الغذائية، والماء، والأوزان المسجّلة، والتمارين المنتهية.

نستخدم هذه البيانات لملء يومياتك وتحديد أهدافك وعرض سجلك. وتصبح الوجبات والماء والوزن والتمارين والنشاط اليومي المستوردة سجلات في اليوميات، فتُضمَّن في نسخك الاحتياطية المشفّرة وفي ملفات التصدير. أما القراءات الخام للنوم ونبض الراحة وتقلّب معدل ضربات القلب فتبقى على هاتفك فقط. وعند تفعيل الذكاء الاصطناعي، يرى المدرب البيانات الصحية التي تسمح بها، كما هو موضح أعلاه.

سحب صلاحية التطبيق من إعدادات الهاتف يوقف أي قراءة أو كتابة لاحقة، لكنه لا يحذف ما في يومياتك، ولا يغيّر ما يراه الذكاء الاصطناعي: فذلك يُدار من الإعدادات ← مدرب الذكاء الاصطناعي.

لا تُستخدم البيانات الصحية أبدًا في الإعلانات أو التسويق، ولا تُباع أبدًا، ولا تُشارك أبدًا لهذه الأغراض. ونستخدم Health Connect وفق قواعد Google Play لتطبيقات الصحة وسياسة أذونات Health Connect، بما في ذلك متطلبات الاستخدام المحدود. ونستخدم Apple Health وفق قواعد Apple.

يسجّل تطبيق Apple Watch تمارينك عبر Apple Health ويعمل من خلال iPhone. ولا يتصل بخوادمنا بنفسه أبدًا؛ والتمارين التي يسجّلها وما يُقال للمدرب عبره تُعامل كأي شيء آخر في هذه السياسة.

الأصدقاء والروابط

المشاركة مع الأصدقاء مجانية واختيارية.

• الروابط الخاصة مشفّرة من طرف إلى طرف. ما تشاركه مع صديق أو صديقة يُشفَّر على هاتفك، ولا ينتقل المفتاح إلا داخل الرابط، ولا يصل إلينا أبدًا. ونخزّن الموجز المشفّر. ويحتاج الطرفان إلى حساب، وتنتهي صلاحية الدعوة غير المستخدمة بعد 7 أيام.
• الروابط العامة (مثل eatnlift.com/u/your-handle) غير مشفّرة. يستطيع كل من يملك الرابط رؤية ما تشاركه عبره، ونحن أيضًا. ولا تنتهي صلاحيتها: تبقى منشورة حتى إيقافها أو حذف حسابك. وعند إيقاف رابط، يُحذف فورًا مع البيانات التي شوركت علنًا.
• ما يمكن مشاركته: سلسلتك مضمّنة دائمًا عند المشاركة. والباقي حسب اختيارك: السعرات والماكروز اليومية، والنشاط، والخطوات، وملخصات التمارين، والوزن، والماء، والنوم. يرى الأصدقاء اسمك دائمًا، أما الرابط العام فلا يعرضه إلا عند تفعيل هذا الخيار. ويمكن تغيير كل ذلك لكل صديق ولكل رابط في أي وقت.
• روابط المشاركة ترسل وجبة أو يومًا أو تمرينًا أو وصفة أو خطة أو طعامًا أو روتينًا. إنشاء رابط يتطلب Premium، أما فتحه فمجاني ولا يتطلب حسابًا. وتُشفَّر على هاتفك، والمفتاح موجود في جزء الرابط بعد علامة «#»، وهو جزء لا يصل إلى خادمنا أبدًا، لذا يستطيع كل من يملك الرابط كاملًا فتحه. ونحتفظ بالنسخة المشفّرة حتى إيقاف الرابط أو حذف حسابك.
• بطاقات المشاركة صور تُصنع على هاتفك، وتذهب إلى حيث ترسلها.

إزالة شخص من الأصدقاء تحذف كل ما تمت مشاركته بينكما. وإيقاف رابط يزيله من خوادمنا، لكنه لا يحذف النسخ أو لقطات الشاشة التي أخذها أحد مسبقًا.

البحث عن الأطعمة والباركود

مكتبة الأطعمة والوصفات مدمجة في التطبيق. وعند البحث عن مزيد من الأطعمة، يذهب ما تكتبه (حتى 100 حرف) إلى خادمنا. وعند مسح باركود، يذهب الرمز أيضًا إلى خادمنا، الذي قد يبحث عنه في Open Food Facts مرسلًا الرمز وحده. ويستخدمها خادمنا للعثور على الطعام فقط، ولا يسجّلها في سجلاته أبدًا.

الاشتراكات

يُشترى Premium عبر App Store أو Google Play، اللذين يتوليان الدفع؛ ولا نرى بطاقتك أبدًا. وتتابع RevenueCat, Inc. اشتراكك: تُبلغها Apple أو Google بمشترياتك في Eat & Lift، فتربطها بمعرّف (معرّف حسابك، أو معرّف مجهول عند عدم تسجيل الدخول). ولا يشغّل التطبيق RevenueCat إلا بعد قبول هذه السياسة. ونحتفظ بسجلات الشراء طوال المدة التي يقتضيها قانون المحاسبة.

الإشعارات والتشخيص

الإشعارات، ومنها تفاعلات المدرب وتذكيراته، تُنشأ على هاتفك. ولا نشغّل خادمًا لإرسالها.

لا يحتوي التطبيق على تحليلات استخدام أو تقارير أعطال خاصة به. وإذا اخترت في إعدادات هاتفك مشاركة بيانات التشخيص مع مطوّري التطبيقات، ترسل إلينا Apple أو Google تقارير أعطال وإحصاءات أساسية عن Eat & Lift لا تدلّ على هويتك. ونقرؤها في App Store Connect وGoogle Play Console لإصلاح المشكلات.

الموقع

لا يستخدم eatnlift.com ملفات تعريف الارتباط ولا أدوات التحليل ولا أدوات التتبّع. ويسجّل خادمنا كل طلب (عنوان IP والمتصفح والصفحة) للحفاظ على أمان الخدمة، وتتولى Cloudflare, Inc. توجيه حركة البيانات وحمايتها.

عند مراسلتنا

عند مراسلتنا بالبريد الإلكتروني، نستخدم عنوانك ورسالتك وأي مرفقات للرد عليك ومتابعة طلبك. ويعمل بريدنا على Google Workspace.

من يعالج البيانات نيابةً عنا

تعالج هذه الشركات البيانات نيابةً عنا، كل منها للغرض المذكور فقط:

وتوفر Apple وGoogle أيضًا تسجيل الدخول ومتاجر التطبيقات والمدفوعات ومنصات الصحة، بموجب سياسات الخصوصية الخاصة بهما.

أين تُحفظ بياناتك

خوادمنا ونسخها الاحتياطية في الاتحاد الأوروبي. وتعمل بعض الشركات المذكورة أعلاه خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة، كما تمرّر OpenRouter طلبات الذكاء الاصطناعي إلى شركات نماذج قد تكون خارجها أيضًا. وتستند عمليات النقل هذه إلى الضمانات الواردة في شروط تلك الشركات، مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) أو البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

مدة الاحتفاظ

كيف نحميها

تُشفَّر النسخ الاحتياطية والروابط الخاصة وروابط المشاركة على هاتفك قبل رفعها، فلا نستطيع نحن أنفسنا قراءتها. وتُحمى الروابط العامة وطلبات الذكاء الاصطناعي كما توضح أقسامها. وكل شيء ينتقل عبر اتصالات مشفّرة ويُخزَّن على أقراص مشفّرة. ولا يصل إلى خوادمنا إلا من يديرونها، ويُحمى وصولهم بالمصادقة الثنائية. ونحدّث أنظمتنا باستمرار ونراقبها لمنع إساءة الاستخدام.

أساسنا القانوني

• لتشغيل التطبيق وحسابك، بما في ذلك النسخ الاحتياطي والروابط والبحث عن الأطعمة والاشتراكات: لأن ذلك ضروري لتقديم الخدمة التي طلبتها (المادة 6، الفقرة 1، البند ب من اللائحة).
• للبيانات الصحية: ما تسجّله يبقى على هاتفك أو يُشفَّر بحيث لا نستطيع قراءته. وعندما نعالجه، لميزات الذكاء الاصطناعي أو لرابط عام تنشره، نعتمد على موافقتك الصريحة (المادة 6، الفقرة 1، البند أ، والمادة 9، الفقرة 2، البند أ)، التي تمنحها بتفعيل هذه الميزات. ومنح الوصول إلى Apple Health أو Health Connect هو أيضًا موافقة صريحة منك، تُمنح في إعدادات الهاتف، ولا يتيح وحده للذكاء الاصطناعي أو لأي أحد آخر رؤية بياناتك.
• لميزات الذكاء الاصطناعي: موافقتك (المادة 6، الفقرة 1، البند أ).
• للحفاظ على أمان الخدمة ومنع إساءة الاستخدام، بما في ذلك سجلات الطلبات: مصلحتنا المشروعة في خدمة آمنة (المادة 6، الفقرة 1، البند و).
• للرد على رسائلك: مصلحتنا المشروعة في مساعدتك (المادة 6، الفقرة 1، البند و).
• لسجلات الشراء: التزامنا القانوني (المادة 6، الفقرة 1، البند ج).

سحب الموافقة يوقف المعالجة اللاحقة، لكنه لا يجعل ما سبقه غير قانوني. ولا يلزم تقديم أي شيء لنا: فمن دون حساب، لا تعمل الميزات التي تتطلبه. ولا نتخذ قرارات آلية تُرتّب عليك آثارًا قانونية أو تؤثر فيك تأثيرًا كبيرًا مماثلًا.

حقوقك

يحق لك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو نقلها إليك. ويحق لك أيضًا طلب تقييد المعالجة، والاعتراض على المعالجة القائمة على مصلحتنا المشروعة، وسحب أي موافقة منحتها. ومعظم ذلك متاح من داخل التطبيق:

• حذف حسابك: الإعدادات ← الملف الشخصي ← حذف الحساب.
• أخذ بياناتك معك: الإعدادات ← البيانات المحلية ← تصدير اليوميات.
• تغيير ما يراه الذكاء الاصطناعي أو إيقافه: الإعدادات ← مدرب الذكاء الاصطناعي.
• إيقاف النسخ الاحتياطي أو حذف النسخ: الإعدادات ← النسخ الاحتياطية.

حذف حسابك يزيل من خوادمنا نسخك الاحتياطية، وروابط المشاركة، والروابط العامة، والأصدقاء وموجزاتهم، وبيانات اشتراكك. وتبقى يومياتك على هاتفك. وتبقى سجلات الشراء طوال السنوات العشر التي يقتضيها قانون المحاسبة، ولا يُحتفظ بسجلات استخدام الذكاء الاصطناعي والموافقة إلا بصيغة لا تدلّ على هويتك. وتنتهي السجلات كما يوضح الجدول أعلاه، ويختفي كل ما يُحذف من النسخ الاحتياطية لقاعدة بياناتنا خلال 30 يومًا. وحذف الحساب لا يلغي الاشتراك: يُلغى الاشتراك من حسابك في App Store أو Google Play.

يمكن أيضًا طلب حذف حسابك من دون التطبيق، أو ممارسة أي حق آخر، بمراسلة [email protected]. ويُفضَّل استخدام البريد الإلكتروني المرتبط بحسابك؛ وإن تعذّر ذلك، فسنطلب ما يلزم للتأكد من أن الحساب يخصك. ونرد خلال شهر.

ويحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات. والسلطة المختصة بنا هي لجنة حماية البيانات الشخصية في بلغاريا (cpdp.bg)، ‏2 Prof. Tsvetan Lazarov Blvd., 1592 صوفيا.

لمن يعيش في الولايات المتحدة: لا نبيع معلوماتك الشخصية ولا نشاركها لأغراض الإعلان. ويمكن سؤالنا عن البيانات التي نحتفظ بها، أو طلب تصحيحها أو حذفها، ولن نعاملك بشكل مختلف بسبب هذا الطلب.

العمر

Eat & Lift مخصص لمن بلغوا 18 عامًا فأكثر. لا نحتفظ ببيانات من نعلم أنهم دون ذلك، ونحذفها إذا علمنا أنها لدينا.

التغييرات

عند تغيير هذه السياسة، نحدّثها هنا بتاريخ جديد، ونُعلمك داخل التطبيق قبل سريان أي تغيير جوهري.

التواصل

Nedeveon EOOD، بلغاريا. للتواصل: [email protected]، أو مسؤول حماية البيانات لدينا عبر [email protected].