سياسة الخصوصية

تدير شركة PermuteLab LLC ("نحن") تطبيق GymPower. توضح هذه السياسة ما نجمعه، ولماذا، ومن يراه، وما يمكنك فعله. نكتبها ببساطة عن قصد.

باختصار

• لا نبيع بياناتك أبدًا. ولا نستخدم بياناتك الصحية أو صورك في الإعلانات.
• صور تقدمك خاصة ومشفرة، وتُحذف مع حسابك.
• نبض القلب الخام وتقلب النبض (HRV) والنوم تبقى على هاتفك. يحصل خادمنا على عدد الخطوات اليومي ودرجة جاهزية واحدة في اليوم.
• يمكنك تصدير بياناتك وحذف حسابك من التطبيق: حسابي، ثم الإعدادات.
• يجب أن يكون عمرك 16 سنة أو أكثر لاستخدام GymPower.

1. ما نجمعه

البيانات	ما هي	من أين تأتي
الحساب	البريد الإلكتروني، الاسم، الصورة، اللغة، الدولة	منك، ومن خدمة تسجيل الدخول
الجسم والتمرين	الجنس، سنة الميلاد، الطول، الوزن، الأهداف، التمارين، المجموعات، قياسات الجسم	منك
إجابات الفحص الصحي	أمراض القلب، ألم الصدر، الحمل (للنساء فقط)، الأدوية، الإصابات، وملاحظة اختيارية	منك
البيانات الصحية	الخطوات، نبض القلب، تقلب النبض، النوم من Apple Health أو Health Connect أو جهاز Fitbit أو WHOOP	من هاتفك أو جهازك، فقط إذا سمحت بذلك
صور التقدم	صور تضيفها بنفسك	منك
جهات الاتصال	أرقام هواتف أو بريد مشفر بطريقة لا رجعة فيها (تجزئة)، للعثور على الأصدقاء	من هاتفك، فقط إذا سمحت بذلك
المشتريات	هل لديك اشتراك، وخطته وتواريخه. لا نحتفظ ببيانات البطاقة	App Store وGoogle Play وRevenueCat
الجهاز والاستخدام	نوع الجهاز، إصدار التطبيق، رمز الإشعارات، أحداث المنتج، تقارير الأعطال	التطبيق
الدعوات والرموز	الرموز التي تستخدمها وتشاركها	منك

2. لماذا نستخدمها وما الأساس القانوني

الغرض	الأساس القانوني (GDPR)
إنشاء حسابك، وبناء خطتك وتعديلها، وحساب مؤشر القوة، ومزامنة تمارينك	العقد: نحتاجها لتقديم الخدمة
البيانات الصحية من هاتفك أو جهازك، وإجابات الفحص الصحي	موافقتك الصريحة، ويمكنك سحبها في أي وقت
التحديات والأصدقاء	العقد، واختياراتك في التطبيق
الاشتراكات والعروض ومكافآت الدعوة	العقد، والالتزامات القانونية للحسابات والضرائب
الأمان، وكشف الاحتيال، وإصلاح الأخطاء، وقياس استخدام المنتج	مصلحتنا المشروعة في منتج آمن ويعمل جيدًا
رسائل البريد عن حسابك والتقرير الأسبوعي	العقد. يمكنك إيقاف التقرير الأسبوعي

3. ما لا نفعله أبدًا

1. لا نبيع بياناتك، ولا نشاركها للإعلانات.
2. لا نستخدم البيانات الصحية أو الصور في الإعلانات، ولا نعطيها لوسطاء البيانات.
3. صور تقدمك خاصة ومشفرة. نحذفها مع حسابك.
4. صور القصص تُعالج على هاتفك. ولا تغادره إلا عندما تختار المشاركة.
5. لوحات الترتيب والتحديات تعرض فقط المقياس واسمك وصورتك ومستواك.

4. بياناتك الصحية

البيانات الصحية تحتاج إذنًا واضحًا منك. يسألك التطبيق عن اختيارين منفصلين:

• الجمع: نقرأ الخطوات ونبض القلب وتقلب النبض والنوم لنبني خطتك ودرجة جاهزيتك.
• المشاركة: نعرض خطواتك لأعضاء التحدي الذي تنضم إليه.

الرفض لا يمنعك من التمرين أبدًا. بدون البيانات الصحية، تعتمد الجاهزية على تسجيلك اليومي فقط. يمكنك تغيير أي اختيار في أي وقت من الإعدادات. عند إيقاف الجمع، نحذف البيانات الصحية المحفوظة على خوادمنا.

نبض القلب الخام وتقلب النبض والنوم تبقى على هاتفك. يحتفظ خادمنا بعدد خطواتك اليومي ودرجة جاهزية واحدة في اليوم.

الإشعار الكامل في صفحة البيانات الصحية والسلامة.

5. ميزات الذكاء الاصطناعي

يعمل المدرب الذكي بنموذج Claude عبر Amazon Bedrock داخل الاتحاد الأوروبي: في فرانكفورت أولًا، وفي مناطق أوروبية أخرى من خدمة Amazon الأوروبية عند ازدحام فرانكفورت. طلباتك لا تخرج من الاتحاد الأوروبي. عندما يخطط تمرينك أو يرد عليك، يتلقى أرقام التمرين وأهدافك ورقمًا داخليًا. لا يتلقى اسمك أو بريدك أو صورك أو قيمك الصحية الخام. محرك التدريب وأوزانك ومؤشر القوة تُحسب بالكود لدينا، وليس بالذكاء الاصطناعي.

قبل أول استخدام للذكاء الاصطناعي، يطلب التطبيق موافقتك: خطة مبنية على ملاحظة أو إصابة، أو محادثة مع المدرب. إذا رفضت، تحصل على خطط تمرين من مكتبتنا، دون ذكاء اصطناعي. يمكنك تغيير اختيارك في أي وقت من الإعدادات. نسجّل اختيارك وإصدار النص والوقت.

6. مع من نشارك البيانات

نستخدم مزودي خدمات لتشغيل GymPower. يستخدمون بياناتك لخدمتنا فقط.

المزود	لماذا	أين
Amazon Web Services	الاستضافة، قاعدة البيانات، تخزين الملفات، البريد (SES)، الإشعارات (SNS)، الذكاء الاصطناعي (Bedrock)	الاتحاد الأوروبي (انظر القسم 7)
Clerk	تسجيل الدخول	الولايات المتحدة
RevenueCat	حالة الاشتراك	الولايات المتحدة
PostHog	تحليلات المنتج (بدون بيانات صحية وبدون صور)	الاتحاد الأوروبي
Sentry	تقارير أعطال التطبيق	الاتحاد الأوروبي
Apple وGoogle	متاجر التطبيقات، الدخول بحساب Apple أو Google، Apple Health، Health Connect	جهازك وخدماتهم
Google Health API	الخطوات ونبض القلب وتقلب النبض والنوم من جهاز Fitbit، فقط إذا ربطته	Google
WHOOP	تقلب النبض ونبض الراحة والنوم من WHOOP، فقط إذا ربطته	WHOOP (الولايات المتحدة)
Payoneer	دفعات الشركاء (المسوقين بالعمولة) فقط	Payoneer
Meta وWhatsApp وغيرها	فقط عندما تختار مشاركة قصة معها	خدماتهم

قد نشارك البيانات أيضًا عندما يطلب القانون ذلك، أو لحماية الناس وحقوقنا. إذا بيعت الشركة أو اندمجت، تنتقل بياناتك إلى المالك الجديد وفق هذه السياسة.

7. أين تُخزن بياناتك ونقلها

نستضيف بيانات جميع الأعضاء داخل الاتحاد الأوروبي. فرانكفورت (AWS eu-central-1) هي منطقتنا الرئيسية. وطلبات الذكاء الاصطناعي تبقى في مناطق Amazon Bedrock الأوروبية. والنسخ الاحتياطية محفوظة في أيرلندا (AWS eu-west-1). بعض المزودين أعلاه في الولايات المتحدة. عند النقل خارج الاتحاد الأوروبي أو المملكة المتحدة أو مصر نعتمد على الأدوات القانونية التي تسمح بها هذه القوانين، مثل البنود التعاقدية القياسية للاتحاد الأوروبي.

8. كم نحتفظ بالبيانات

• ما دام حسابك موجودًا: نحتفظ ببياناتك لتشغيل الخدمة.
• عند حذف حسابك: نقفل الحساب فورًا، ونحذف كل السجلات والملفات، ومنها الصور، خلال 30 يومًا. ونزيلك أيضًا من تسجيل الدخول والتحليلات. نحتفظ بسطر واحد فقط يثبت حذف حساب، بلا أي بيانات شخصية.
• تصدير البيانات: رابط التنزيل يعمل 7 أيام، ثم يُحذف الملف.
• سجلات الشراء: نحتفظ بها دون هويتك لأغراض المحاسبة والضرائب.
• النسخ الاحتياطية: النسخ المشفرة تُستبدل خلال 35 يومًا. لا نعيد الحسابات المحذوفة.
• قيم الأجهزة: نبض القلب وتقلب النبض والنوم من جهاز Fitbit أو WHOOP تمرّ عبر خادمنا إلى جهازك. تنتظر هناك مشفّرة لمدة أقصاها 7 أيام، وتُحذف فور أن يستلمها جهازك.
• الخدمات المرتبطة: مفاتيح الدخول إلى Fitbit أو WHOOP تبقى مشفّرة حتى تفصلها، أو تسحب موافقتك على البيانات الصحية، أو تحذف حسابك. عندها نحذفها، ونلغي وصولنا لدى WHOOP أيضًا.

9. حقوقك

حسب مكان إقامتك، يمكنك:

• الحصول على نسخة من بياناتك (التصدير)؛
• تصحيح البيانات الخاطئة؛
• حذف بياناتك وحسابك؛
• طلب تقييد بعض الاستخدامات أو إيقافها؛
• نقل بياناتك إلى خدمة أخرى (التصدير بصيغتي JSON وCSV)؛
• سحب موافقتك في أي وقت، دون التأثير على ما حدث قبل ذلك؛
• تقديم شكوى إلى جهة حماية البيانات في بلدك.

في التطبيق: حسابي، ثم الإعدادات: تصدير بياناتي، حذف حسابي وبياناتي، ومفاتيح الموافقات. التصدير والحذف يعملان بدون اشتراك.

بالبريد: راسلنا على hello@thegympower.com. نرد خلال 30 يومًا.

كاليفورنيا (CCPA/CPRA): يمكنك معرفة بياناتك وحذفها وتصحيحها، ورفض البيع أو المشاركة. لا نبيع بياناتك ولا نشاركها للإعلانات. ولا نعاملك بشكل مختلف لأنك استخدمت هذه الحقوق.

ولاية واشنطن وولايات أمريكية أخرى لديها قوانين للبيانات الصحية: يمكنك سحب الموافقة وطلب حذف بياناتك الصحية. لا نبيعها، ولا نشاركها دون موافقتك المنفصلة.

مصر (القانون رقم 151 لسنة 2020): يمكنك معرفة بياناتك والاطلاع عليها وتصحيحها وحذفها والاعتراض. ويمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية.

10. الأطفال

GymPower لمن عمره 16 سنة أو أكثر. لا نجمع عن علم بيانات من هو أصغر. إذا ظننت أن شخصًا أصغر لديه حساب، راسلنا وسنحذفه.

11. الأمان

نشفر البيانات أثناء النقل وعند التخزين. البيانات الصحية في جزء منفصل من قاعدة البيانات بصلاحيات مقيدة. صور التقدم مشفرة بمفتاح خاص بها ولا تكون عامة أبدًا. لا يوجد نظام آمن تمامًا. إذا أثّر اختراق عليك، سنخبرك ونخبر الجهات المختصة كما يطلب القانون.

12. تغيير هذه السياسة

عندما نغير هذه السياسة تغييرًا مهمًا، ننشر إصدارًا جديدًا بتاريخه، ويطلب منك التطبيق قبوله عند فتحه في المرة القادمة. ترى رقم الإصدار والتاريخ في أعلى هذه الصفحة.

13. التواصل

PermuteLab LLC. البريد الإلكتروني: hello@thegympower.com.