سياسة الخصوصية

آخر تحديث: ٩ نوفمبر ٢٠٢٦
تسري على: تطبيق ألياف للهواتف الذكية وموقعه.

٤-١ من نحن

تطبيق ألياف يديره ريان شافي الخرساني في المملكة العربية السعودية. للتواصل بشأن الخصوصية: [email protected].

٤-٢ الخلاصة

• لا نبيع بياناتك، ولا نشاركها لأغراض إعلانية، أبداً. وصور المنتجات التي ترسلها لنا وحدها غير ذلك: تصير لنا بإرسالها (البند ٤-٦).
• لا يوجد في التطبيق أي أداة تحليلات أو تتبّع أو إعلانات. ولا حتى واحدة.
• سجلّك الغذائي وبياناتك الصحية خاصة بك: لا يراها أي مستخدم آخر (إلا ما تختار أنت مشاركته من يومك مع أصدقائك، أدناه)، ولا نطّلع عليها إلا لسبب محدد تجده في البند ٤-٦.
• الشيء الوحيد الذي يراه الآخرون هو ما تنشره أنت بنفسك في مجتمع الوصفات، وما تختار مشاركته مع أصدقائك.
• مشاركة يومك مع أصدقائك مطفأة ما لم تشغّلها بنفسك من الإعدادات («شارك يومي مع أصدقائي»). إن شغّلتها، يرى أصدقاؤك (من تتابعهم ويتابعونك) آخر ٢٤ ساعة من يومك: اسم كل وجبة ومكوّناتها وسعراتها وعناصرها الغذائية، وكم شربت من الماء، وعدد خطوات يومك على جوالك حتى آخر إرسال، ووزنك إن سجّلته فيها. لهذا يُرسل جوالك عدد خطوات يومك إلى خادمنا ما دامت المشاركة مشغّلة، ونحفظ آخر رقم فقط. وكل ذلك يختفي عنهم بعد ٢٤ ساعة، وإطفاء المفتاح يوقفه كله (البند ٤-٣ د).
• سجل وجباتك الخاص لا يراه غيرك، ونحتفظ به ٧ أيام ثم تُحذف وجباته (البند ٤-٨).
• التسجيل والبحث والحساب تعمل بدون إنترنت؛ البحث في الأطعمة لا يغادر جهازك.
• عند التسجيل تعطي موافقة واحدة صريحة على ما في هذه السياسة، وتجد ما تتضمنه بالتفصيل في البند ٤-٧. بدونها لا يُنشأ الحساب، ولا تُسحب إلا بحذف الحساب.
• ميزات الذكاء الاصطناعي لا تعمل إلا بطلب منك. ولا يُرسل إلا ما طلبت تحليله: سطر كتبته، أو صورة اخترت تحليلها.
• الصورة لا تُرسل للتحليل إلا إذا طلبت تحليلها. وصور الوجبات وتقارير InBody التي ترفقها تبقى على جهازك مع سجلّك، ولا تُرفع إلى سحابتنا (البند ٤-٤).
• الكاميرا تعمل حين تفتحها أنت. قراءة الباركود لا تلتقط أي صورة ولا تحفظها. وإذا لم نجد منتجاً مسحته، لا يصلنا شيء إلا إذا اخترت أن تصوّر واجهته وملصقه الغذائي وترسلهما لنا لنضيفه. وبإرسالهما تصيران لنا: قد نستخدمهما صورةً للمنتج في التطبيق وخارجه، وقد نقرأ ملصقهما بـGoogle Gemini في أداتنا، ولا نحذف ما استخدمناه منهما بطلبك، إلا ما فيه بيان شخصي (البند ٤-٣ ز، والشروط البند ٥-٦).
• الإملاء الصوتي يحوّل كلامك إلى نص عبر خدمة نظام جهازك. لا نسجّل صوتك ولا يصلنا.
• التذكيرات تُجدول على جهازك محلياً؛ لا يوجد خادم إشعارات فورية (push)، وقائمة «من أضافك» في جرس صفحتك تُقرأ من الخادم (البند ٤-٣ د).
• لا كلمة مرور: تسجّل وتدخل برمز من ٦ أرقام نرسله لبريدك، صالح ٥ دقائق ولمرة واحدة، أو بحسابك في Google إن اخترته (في تطبيق أندرويد وعلى الويب).
• تستطيع حذف حسابك وبياناتك في أي وقت (القسم ٧).

٤-٣ ما نجمعه، ولماذا

أ. بيانات الحساب

ب. بيانات صحية وشخصية: بيانات حساسة

الجنس، العمر، الطول، الوزن، الوزن المستهدف، مستوى النشاط، وهدفك (نزول/ثبات/زيادة). وإن أضفت تقرير InBody: أرقامه كما في الورقة، مثل نسبة الدهون والكتلة العضلية وقياسات أجزاء الجسم.

لماذا: لا يمكن حساب احتياجك من السعرات والماكروز بدونها. معادلة Mifflin-St Jeor تأخذ الوزن والطول والعمر والجنس مدخلات مباشرة، وبدونها لا يوجد رقم يُعرض. وأرقام InBody لتتابع بها تغيّر جسمك.

نعتبرها بيانات حساسة بالمعنى النظامي، ونعاملها على هذا الأساس:

• نطلب موافقتك الصريحة عليها في خطوة الموافقة عند التسجيل، قبل حفظ أي شيء، لا ضمن قبول الشروط (البند ٤-٧).
• تُخزَّن في مساحة خاصة بك وحدك. قواعد الوصول على الخادم تمنع أي حساب آخر في التطبيق من قراءتها، إلا آخر وزن سجّلته إن شغّلت «شارك يومي مع أصدقائي»: يراه أصدقاؤك ٢٤ ساعة من تسجيله (البند د أدناه).
• وصولنا نحن إليها محدود بما في البند ٤-٦.

ج. سجلّك الغذائي والنشاطي

الوجبات التي تسجّلها ومكوّناتها وأوقاتها، وصورة الوجبة إن أرفقتها، قياسات وزنك، تقارير InBody وصورة الورقة إن أرفقتها، الماء، خطواتك ومسافة مشيك ووقت مشيك وسعراتك النشطة إن ربطت تطبيق الصحة (البند هـ أدناه)، فترات الصيام، التمارين، خطة يومك، ومفضّلاتك.

لماذا: هذا هو التطبيق. بدونه لا يوجد ما يُتتبَّع.

د. محتوى المجتمع: علني بإرادتك

عند نشر وصفة، أو كتابة تعليق، أو إنشاء ملف عام: الاسم المعروض، المعرّف (@handle)، النبذة، الوصفة ومكوّناتها وملاحظاتها، تقييماتك وتعليقاتك، ومن تتابعهم ومن يتابعونك. ونحفظ وقت كل متابعة: من تتابعه يرى في جرس الإشعارات في صفحته أنك أضفته ومتى، مدة ٧ أيام من إضافتك له. أوقفنا إضافة صورة الملف وصورة الغلاف: لا يطلب التطبيق أياً منهما، ولا يرفعها، ولا يعرضها لك ولا لغيرك، ويظهر مكانها الحرف الأول من اسمك المعروض أو من معرّفك. والصورة التي أضفتها من نسخة أقدم من التطبيق لم نحذفها: قد تبقى حيث حُفظت. على جهازك تبقى حتى تُمحى بحسب البند ٤-٨ (وحذف التطبيق يمحوها كلها)، وعلى خادم صور نسخ Firebase التجريبية القديمة، إن رفعتها تلك النسخ، تبقى حتى تُحذف بطريق حذف بيانات تلك النسخ في البند ٤-٤.

صورة الوصفة اختيارية، وعلنية إن أضفتها. حين تنشر وصفة تستطيع أن تضيف لها صورة: يجهّزها جوالك (حتى ١٢٨٠ نقطة للضلع الأطول، بصيغة JPEG)، ثم تُرفع إلى تخزين الملفات في مشروع Supabase الخاص بالتطبيق (البند ٤-٤)، ويراها كل عضو يرى الوصفة. وعنوانها علني: من يملكه يفتح الصورة، مسجّلاً كان أو لا، إلى أن تُحذف. واسم الملف لا يدل عليك. وتُحذف من خادم الصور خلال ٣٠ يوماً كحد أقصى حين تحذف الوصفة، أو يزيلها مشرف، أو تحذف حسابك، ومثلها صورة رفعتها ولم تُنشر بها وصفة (البند ٤-٨).

التعليقات والردود نص فقط: ألغينا صورها نهائياً. التعليق أو الرد الذي نُشر بصورة من نسخة أقدم من التطبيق تبقى صورته محفوظة معه كما هي، ولا يعرضها التطبيق في التعليقات والردود. وإن أُبلغ عن ذلك التعليق فقد يراها مشرفونا وهم يراجعون البلاغ. وتُحذف حين يُحذف التعليق أو يُحذف حسابك، ومن خادم الصور خلال ٣٠ يوماً كحد أقصى بالاستثناء المذكور في البند ٤-٨.

يومك لأصدقائك: بمفتاح منك، مطفأ افتراضياً. إن شغّلت «شارك يومي مع أصدقائي» في الإعدادات، يرى أصدقاؤك آخر ٢٤ ساعة من يومك في تبويب «الأصدقاء» (صفحة «يومي»). أصدقاؤك هم من تتابعهم ويتابعونك؛ المتابعة من طرف واحد لا تكفي. يظهر لهم:

• وجباتك: تظهر كل وجبة تسجّلها ٢٤ ساعة من وقت نشرها، ثم تختفي. تُنشر الوجبة التي أكلتها خلال آخر ٢٤ ساعة فقط، وتعديلها لا يمدد مدتها، وإعادة تشغيل المفتاح تنشر وجبات آخر ٢٤ ساعة من جديد. يظهر من كل وجبة: اسمها، وأسماء مكوّناتها (حتى ١٢)، ووقتها، وسعراتها والبروتين والكارب والدهون، وبقية عناصرها الغذائية المسجّلة لها (الدهون المشبعة، والسكر الكلي والمضاف، والألياف، والصوديوم، والكوليسترول، والبوتاسيوم، والحديد، والكافيين، وفيتامين د، وفيتامين ب12)، وما لم يُسجَّل منها لا يظهر. ويرون مجموع سعراتك وعناصرك الغذائية من هذه الوجبات في آخر ٢٤ ساعة.
• الماء: كم شربت خلال آخر ٢٤ ساعة، ووقت آخر تسجيل للماء فيها.
• الخطوات: عدد خطوات يومك على جوالك حتى آخر إرسال، ووقت ذلك الإرسال. وهي وحدها ما يغادر جهازك من بيانات الخطوات: ما دامت المشاركة مشغّلة ومصدر الخطوات مربوطاً (تطبيق الصحة أو عدّاد الحركة في iPhone أو Health Connect)، يرسل جوالك عدد خطوات يومك وتاريخه إلى خادمنا عند تشغيل المفتاح، ثم بعد قراءات التطبيق الناجحة من المصدر وهو مفتوح: عادةً مرة كل ٥ دقائق على الأكثر إن تغيّر العدد، ومرة كل ساعة ليبقى ظاهراً. يحفظ الخادم آخر رقم فقط، في صف واحد لحسابك، ويعرضه لأصدقائك ٢٤ ساعة من إرساله. ولا تُرسل المسافة ولا وقت المشي ولا السعرات النشطة.
• الوزن: آخر وزن سجّلته خلال آخر ٢٤ ساعة، ووقت تسجيله. وإن لم تسجّل وزناً فيها لا يظهر لهم شيء عن وزنك.

الماء والوزن لا يُنسخان: يقرؤهما الخادم من سجلّك لحظة يفتح صديقك الصفحة، ولا يعطيهما إلا لصديق متبادل، ولا يعطي منهما شيئاً أقدم من ٢٤ ساعة. وإن كانت المشاركة مشغّلة ولم تسجّل شيئاً خلال آخر ٢٤ ساعة، يظهر اسمك لأصدقائك مع «ما سجّل شيء خلال آخر ٢٤ ساعة». لا يظهر: الجملة التي كتبت بها الوجبة، ولا صورتها، ولا الكميات، ولا العلامات التجارية، ولا وزنك المستهدف ولا طولك ولا عمرك ولا أرقام InBody، ولا أي بيان صحي آخر عنك.

إطفاء المفتاح يوقف ذلك كله فوراً: ينزل كل وجباتك المعروضة، ويحذف من الخادم آخر رقم لخطواتك، ولا يعطي الخادم أحداً ماءك ولا وزنك. وحذف الوجبة من سجلك ينزلها. أما انتهاء مدتها فلا يمس سجلك، وانتهاء سجلك بعد ٧ أيام لا يمسها. وصفاتك المنشورة لا تتأثر بأي منهما.

في نسخ التطبيق الأقدم المفتاح «شارك وجباتي مع أصدقائي»، ويشارك الوجبات وحدها: لا يرى به أحد ماءك ولا خطواتك ولا وزنك. وإن كنت شغّلته فيها، يبقى كما هو حتى تحدّث التطبيق، والنسخة الجديدة تطفئه أول ما تفتحها، فتتوقف مشاركة وجباتك أيضاً، ولا يُشارك يومك حتى تشغّل «شارك يومي مع أصدقائي» بنفسك.

هذا القسم وحده مرئي لمستخدمي التطبيق المسجّلين (وصورة الوصفة يفتحها من يملك عنوانها)، إلا يومك الذي تشاركه فلا يراه إلا أصدقاؤك. وكل ما عداه في هذه القائمة خاص، إلا ماءك وخطواتك ووزنك التي يراها أصدقاؤك معه بهذا المفتاح.

هـ. أذونات الجهاز

يمكنك رفض أي إذن ويظل التطبيق يعمل، وتفقد الميزة المرتبطة به وحدها.

و. ما لا نجمعه

• ❌ موقعك الجغرافي
• ❌ جهات اتصالك
• ❌ أي بيانات من تطبيقات أخرى، عدا خطواتك ومسافة مشيك ووقت مشيك وسعراتك النشطة من تطبيق الصحة في iPhone أو Health Connect في أندرويد إن ربطته أنت (البند هـ)
• ❌ معرّفات إعلانية
• ❌ سلوك التصفح أو التتبّع عبر التطبيقات
• ❌ أي تحليلات: لا Google Analytics ولا Firebase Analytics ولا Sentry ولا غيرها

ز. صور منتج لم نجده: بإرسالك أنت

إذا مسحت باركود منتج ليس في قاعدتنا، يعرض عليك التطبيق أن تصوّر واجهة المنتج وملصقه الغذائي وترسلهما لنا، لنضيف المنتج بأنفسنا. لا يُرسل شيء إلا حين تضغط «أرسل الصور». يُحفظ معهما في طلبك: رقم الباركود، ومعرّف حسابك (UID)، ونوع جهازك (iOS أو أندرويد أو الويب)، ورقم نسخة التطبيق ولغته، وكيف وصل الرقم (بالكاميرا أو كتابةً)، ومن أي صفحة فتحت الماسح، ووقت الإرسال وعدد مرات إعادته. وإن كان المنتج عندنا أصلاً وقت الإرسال، لا تُطلب الصور ويُسجَّل طلبك مغلقاً.

لماذا: لنضيف المنتج إلى قاعدة الأطعمة فيجده كل من يمسحه بعدك. وبإرسالك تصير الصورتان لنا، كما يقول التطبيق فوق «أرسل الصور» (الشروط، البند ٥-٦): قد نستخدمهما صورةً للمنتج في التطبيق وفي موقعنا وغيرهما، ولو تجارياً، ومنه أن نرخّص بهما لغيرنا أو نبيعهما، والصورة التي نستخدمها لا نحذفها لأنك طلبت أو حذفت حسابك. وما لا نستخدمه منهما نحذفه بعد أن نضيف المنتج أو نرفض الطلب (البند ٤-٨). صوّر المنتج وحده: بلا وجه ولا شخص، ولا ورقة أو إيصال أو شاشة عليها بيانات. ما يظهر في الصورة يصلنا كما هو، وإن ظهر فيها بيان شخصي حذفناه أو طمسناه حين نراه أو حين يُطلب منا، أو حذفنا الصورة.

من يراها: ما دام الطلب مفتوحاً، نحن فقط، في أداة إضافة المنتجات بحساب محرّر، وGoogle Gemini إن قرأنا به الملصق (أدناه). والأداة تعرض لنا عدد من طلبوا المنتج لا من هم: معرّف حسابك لا يظهر فيها ولا في اسم ملف الصورة. والواجهة التي نستخدمها للمنتج يراها كل من يرى المنتج في التطبيق، والملصق الذي نستخدمه لا يظهر فيه، وعنوان الاثنين علني، بلا اسمك ولا معرّف حسابك، وقد تظهران خارج التطبيق حيث نستخدمهما نحن أو من نرخّص له.

قراءة الملصق بالذكاء الاصطناعي: حين نضيف المنتج من طلبك قد نرسل الصورتين من أداة المنتجات إلى Google Gemini ليقرأ أرقام الملصق فنعبّئ بها القيم الغذائية، ثم نراجعها بأنفسنا قبل الحفظ. لا يُرسل معهما معرّف حسابك ولا شيء آخر من طلبك. ومفتاحنا عند Gemini على خطته المجانية، وشروط Google لخدمات Gemini غير المدفوعة تقول إن Google يستخدم ما يُرسل إليها لتقديم منتجاته وتحسينها، وإن مراجعين من البشر قد يقرؤونه (البند ٤-٥).

٤-٤ أين تُخزَّن بياناتك

على جهازك أولاً. التطبيق يكتب كل شيء محلياً، ويعمل في أغلبه بدون اتصال.

وبيانات تطبيق الصحة تبقى على جهازك. ما يقرؤه التطبيق من تطبيق الصحة أو عدّاد الحركة في iPhone أو من Health Connect (الخطوات والمسافة ووقت المشي والسعرات النشطة) يُحفظ على جوالك وحده، في مساحة حسابك، ولا يُرفع إلى السحابة ولا يُرسل لأي طرف، إلا عدد خطوات يومك وتاريخه ما دامت «شارك يومي مع أصدقائي» مشغّلة: يُرسل إلى مشروع التطبيق ليراه أصدقاؤك (البند ٤-٣ د)، ولا يُحفظ هناك إلا آخر رقم، ويختفي بعد ٢٤ ساعة من إرساله ثم تحذفه مهمة مجدولة خلال ٥ دقائق تقريباً (البند ٤-٨).

وفي السحابة، للمزامنة والنسخ الاحتياطي، في مشروع Supabase خاص بالتطبيق (قاعدة بيانات Postgres وخدمة الحسابات Supabase Auth):

• حسابك (Supabase Auth): بريدك، وحالة دخولك وجلساتك، وإن دخلت بـGoogle ما يعطينا إياه Google (البند ٤-٣ أ). لا تضع فيه كلمة مرور، وقد يحفظ على حسابك كلمة مرور بصيغة مشفّرة لا يضعها التطبيق ولا يستعملها، والخادم يرفض أي دخول بها (البند ٤-٣ أ). ويكتب Supabase سجلاً تقنياً لعمليات الدخول في سجلاته هو، لا في قاعدة بياناتنا (البند ٤-٨).
• حذف الحساب: إن بدأت حذف حسابك نحفظ وقت البدء، في صف واحد لحسابك يستبدله البدء التالي ويُحذف مع حسابك.
• بياناتك الخاصة: ملفك الصحي وخطتك وأهدافك، ووجباتك المسجّلة (٧ أيام، البند ٤-٨) ومفضّلاتك، والماء والوزن وأرقام InBody، وسجل موافقاتك. قواعد أمان الصفوف (RLS) على الخادم لا تسمح بقراءتها ولا كتابتها إلا لصاحب الحساب، وكل ما لم يُفتح صراحةً مغلق. والاستثناء الوحيد ما تشاركه من يومك: إن شغّلت «شارك يومي مع أصدقائي» يقرأ الخادم لأصدقائك المتبادلين وحدهم مجموع مائك وآخر وزن لك خلال آخر ٢٤ ساعة، ولا يعطيهم غيرهما من هذه البيانات (البند ٤-٣ د). ووجباتك تصلهم نسخاً منفصلة (البند التالي).
• محتوى المجتمع: ملفك العام (اسم المستخدم والاسم الظاهر والنبذة)، والوصفات وتقييماتها وتعليقاتها، ومتابعاتك ووقت كل منها، وقائمة الحظر، والبلاغات التي ترسلها. يقرأ الأعضاء المسجّلون الملفات والوصفات والتعليقات، ولا يعدّلها إلا صاحبها. وما تشاركه من يومك مع أصدقائك (البند ٤-٣ د)، وجباتك وآخر رقم لخطواتك، لا يعطيه الخادم إلا لأصدقائك المتبادلين، وحتى انتهاء مدته. ورقم الخطوات صف واحد لحسابك لا يقرؤه أي حساب مباشرة.
• الصور: صور وجباتك وأي صورة لورقة InBody تبقى على جهازك ولا تُرفع إلى أي خادم. وصورة الوصفة التي تختار نشرها تُرفع إلى تخزين الملفات في مشروع التطبيق نفسه (Supabase Storage، حاوية recipe-photos)، بحد ٢ ميغابايت للصورة. الحاوية علنية للقراءة: عنوان الصورة يفتحها لمن يملكه. ولا يرفع إليها إلا عضو مسجّل صورته هو، ولا يرى أحد في سرد الحاوية إلا صوره هو (البند ٤-٣ د). ولا يقبل الخادم في وصفة رابط صورة من خارج قائمة مضيفين نحددها. ولم يعد التطبيق يطلب صورة للملف ولا غلافاً، ولا يرفع ما بقي منهما من نسخة أقدم ولا يعرضه (البند ٤-٣ د). والتعليقات والردود نص فقط، وصور التعليقات القديمة تبقى محفوظة حتى تُحذف (البند ٤-٣ د).

وطلبات المنتجات التي لم نجدها تُحفظ، حين تُرسل، في مشروع Supabase آخر، مشروع قاعدة منتجاتنا لا مشروع التطبيق (البند ٤-٣ ز):

• الطلب (الباركود ومعرّف حسابك وبقية بياناته) في جدول لا يقرؤه إلا حساب المحرّر في أداتنا، سجلّ واحد لكل منتج مهما أعدت الإرسال.
• الصورتان في حاوية تخزين خاصة (product-requests) لا يقرؤها إلا ذلك الحساب، بعرض ١٠٨٠ نقطة على الأكثر وحد ٢ ميغابايت للصورة.
• ما نستخدمه للمنتج من الصورتين يُنسخ، بعد إعادة ترميزه، إلى تخزين صور المنتجات في المشروع نفسه، وهو علني للقراءة، بلا معرّف حسابك في اسمه. الواجهة تصير صورة المنتج في التطبيق، والملصق يبقى في التخزين العلني نفسه ولا يظهر في التطبيق.
• التحقق من حسابك: يرسل التطبيق الطلب وصورتيه مع رمز دخولك إلى دالة في مشروع المنتجات، فتسأل خدمة الحسابات في مشروع التطبيق عن صاحب الرمز، ثم تسجّل الطلب وترفع الصورتين بنفسها. لا نحفظ من الرمز إلا معرّف حسابك، ولا تكتب الدالة في سجلها رمزاً ولا معرّفاً ولا باركوداً.
• وإلى أن يصل الطلب، يبقى على جهازك في مساحة حسابك.

ومن مشروع المنتجات نفسه ينزّل جهازك نسخة من قائمة منتجاتنا كل بضع ساعات، ويسأله عن رقم الباركود الذي تمسحه إن لم يجده في نسخته، بلا معرّف حسابك.

مكان الخوادم: مشروع التطبيق في مومباي بالهند (منطقة AWS ‏ap-south-1)، ومشروع المنتجات في مومباي بالهند (منطقة AWS ‏ap-south-1). هذا يعني أن بياناتك قد تُعالَج خارج المملكة العربية السعودية، وكذلك ما يُرسل إلى مزوّد الذكاء الاصطناعي وخادمنا الوسيط (البند ٤-٥). وننفّذ هذا النقل استناداً إلى موافقتك وإلى الضمانات التعاقدية التي يوفرها مزوّد الخدمة.

النسخ التجريبية السابقة: نسخ تجريبية قديمة من التطبيق كانت تحفظ الحساب والسجل في Google Firebase (Firestore وFirebase Authentication)، وصور الوصفات في Cloudinary، وصورة الملف إن أضفتها في Firebase Storage أو Cloudinary. هذه البيانات لم تُنقل إلى النسخة الحالية، وحسابها يبدأ من الصفر، وإيقافنا صورة الملف لا يحذف ما رفعته تلك النسخ منها. إن كان لك حساب في تلك النسخ وتريد حذف بياناته، راسلنا على [email protected] من بريد ذلك الحساب، فنحذفها.

٤-٥ الأطراف الثالثة: القائمة الكاملة

لا يوجد طرف ثالث غير هؤلاء. ولا واحد منهم يتلقى منا بياناتك لأغراضه الخاصة، مع استثناء نذكره بصراحة: يعمل خادمنا الوسيط اليوم على الخطتين المجانيتين لـGoogle Gemini وGroq، ولم نشترك في خطة مدفوعة لأي منهما، وأداة المنتجات تقرأ صور طلبات المنتجات بـGoogle Gemini على خطته المجانية كذلك. وشروط Google لخدمات Gemini غير المدفوعة تقول إن Google يستخدم ما يُرسل إليها وما تجيب به لتقديم منتجاته وتحسينها وتطويرها، ومنها تقنيات تعلّم الآلة، وإن مراجعين من البشر قد يقرؤونه ويعلّقون عليه بعد فصله عن حسابنا ومفتاحنا. أما Groq فيقول إنه لا يحفظ ما يُرسل إليه افتراضياً، وقد يسجّله مؤقتاً حتى ٣٠ يوماً لإصلاح عطل أو للتحقيق في إساءة استخدام. لهذا لا نرسل مع أي طلب اسمك ولا بريدك ولا معرّف حسابك. وسننقل ميزات الذكاء الاصطناعي لاحقاً إلى مزوّد بخطة مدفوعة، نسمّيه في الجدول التالي ونُشعرك قبل النقل (البند ٤-١٢). وصور المنتجات التي ترسلها لنا خارج هذا كله: تصير لنا بإرسالها، فقد نعطيها لغيرنا أو نرخّص له بها بعد حذف أي بيان شخصي فيها أو طمسه (البند ٤-٦).

مزوّد الذكاء الاصطناعي اليوم وبعد النقل

التطبيق لا يكلّم أي مزوّد مباشرة. كل طلب يمر على خادمنا الوسيط، وهو يختار المزوّد، بالطريق نفسه للميزات الأربع:

نحدّث هذا الجدول قبل أي تغيير فيه، ونُشعرك كما في البند ٤-١٢. وقراءة صور طلبات المنتجات في أداتنا ليست من هذا الجدول: لا تمر على الخادم الوسيط، ونسأل Google Gemini منها مباشرة (الصف في الجدول أعلاه).

تفصيل مهم عن ميزات الذكاء الاصطناعي

• لا تعمل تلقائياً. لا يُرسل شيء إلا حين تطلب الميزة بنفسك، وما يُرسل ولمن مبيّن في الموافقة التي تعطيها عند التسجيل (البند ٤-٧). ولا يلزمك استخدامها أبداً: الإدخال اليدوي متاح كاملاً في كل مكان.
• التقدير: السطر الذي لا نجده في قاعدتنا يعرض زر «قدّرها بالذكاء الاصطناعي»، ولا يُرسل شيء إلا إذا ضغطته. يُرسل نص ذلك السطر كما كتبته والمقياس («قطعة»، «كيس»)، لا بقية وجبتك.
• الصور: تُرسل في ثلاث حالات فقط، وكلها بطلبك: تحليل صورة وجبة، وقراءة ملصق منتج، وقراءة تقرير InBody. ولا تُرسل صورة غير التي اخترت تحليلها. أما صورتا المنتج الذي لم نجده فلا يرسلهما التطبيق لأي ذكاء، وقد نقرؤهما نحن بـGoogle Gemini في أداة المنتجات (البند ٤-٣ ز).
• ما لا يصل إلى المزوّد: اسمك، بريدك، معرّف حسابك، معرّف جهازك، أو أي شيء من ملفك الصحي غير ما في الصورة التي أرسلتها. خادمنا الوسيط يتحقق من أنك مسجّل دخولك، ويستخدم عنوان الاتصال (IP) مؤقتاً ليحدّ من الطلبات المتكررة، لكنه لا يمرّر هويتك إلى المزوّد.
• ما يعود تقدير لا قياس: رقم التقدير يمر على فحص اتساق قبل عرضه، ويُوسم على الشاشة بشارة «مُقدّر بالذكاء الاصطناعي» كي لا يختلط برقم مقاس. وما يُقرأ من صورة يُعرض عليك لتراجعه وتعدّله قبل الحفظ.

٤-٦ ما لا نفعله بها

• لا نبيعها. لا الآن ولا بمقابل.
• لا نشاركها للإعلان أو التسويق.
• لا نستخدمها لتدريب نماذج ذكاء اصطناعي. (وعن شروط مزوّدي الذكاء اليوم، انظر البند ٤-٥.)
• لا نطّلع على سجلّك إلا لسبب. قواعد الخادم تمنع أي مستخدم آخر من قراءته (إلا ما تشاركه من يومك مع أصدقائك، البند ٤-٣ د)، وهذا مفروض تقنياً لا سياسةً فقط. أما نحن، فمثل أي جهة تشغّل قاعدة بيانات، نملك تقنياً الوصول إلى البيانات المخزّنة من لوحة تحكم مزوّد الخوادم. لا نستخدم هذا الوصول إلا لتنفيذ طلب منك (تصحيح، أو حذف، أو نسخة من بياناتك)، أو لحل مشكلة فنية طلبت مساعدتنا فيها، أو لحماية الخدمة والتحقيق في إساءة استخدامها.
• صور المنتجات التي ترسلها لنا ليست مما يمنعه هذا البند: تصير لنا بإرسالها، ولنا أن نستخدمها ونتكسب منها، ومنه أن نبيعها أو نرخّص بها لغيرنا، بعد حذف أي بيان شخصي فيها أو طمسه (البند ٤-٣ ز، والشروط البند ٥-٦).

٤-٧ الأساس النظامي للمعالجة

الموافقة الواحدة: ما تتضمنه

عند التسجيل، وقبل أن يُنشأ حسابك أو يُحفظ أي شيء، يعرض عليك التطبيق موافقة واحدة تشمل كل ما يلي. التطبيق لا يعمل بدونها: إن اخترت «لا أوافق» لا يُنشأ حسابك ولا يُحفظ شيء من إجاباتك، وتستطيع إلغاء التسجيل والعودة إليه متى شئت. ومن سجّلوا قبل هذه الخطوة يُسألون مرة واحدة: يوافقون، أو يحذفون حساباتهم ويعودون للتسجيل من جديد.

بموافقتك توافق على أن:

1. نعالج بياناتك الصحية (الجنس والعمر والطول والوزن والهدف ومستوى النشاط، وسجلّك الغذائي وأوزانك وتقارير InBody) لغرض واحد: حساب احتياجك ومتابعة تقدّمك (البند ٤-٣، الفقرتان ب وج).
2. نحفظها على جهازك ونزامنها مع سحابتنا، حيث لا يقرؤها أي حساب آخر، وقد تُعالَج على خوادم خارج المملكة العربية السعودية (البند ٤-٤).
3. نرسل ما تطلب تحليله إلى مزوّد ذكاء اصطناعي خارجي عبر خادمنا الوسيط، حين تطلب ذلك بنفسك فقط: نص سطر واحد ومقياسه، أو صورة وجبة، أو صورة ملصق منتج، أو صورة ورقة InBody وقد يظهر فيها اسمك وعمرك وطولك ووزنك. لا نرسل معها اسمك ولا بريدك ولا معرّف حسابك، وما يعود تراجعه وتعدّله قبل الحفظ (البند ٤-٥).
4. تلتزم بقواعد المجتمع وشروط الخدمة (القسم ٦ والبند ٥-٥): لا تسامح مع المحتوى المسيء ولا مع المستخدم المسيء. نحذف المخالف خلال ٢٤ ساعة من البلاغ ونوقف حساب صاحبه، ونفحص النصوص المنشورة آلياً قبل نشرها.

وهي موافقة واحدة على هذه الأربعة معاً، تعطيها مرة واحدة لحسابك، ولا نعيد سؤالك عنها في جهاز آخر. ولا يلزمك بعدها استخدام ميزات الذكاء الاصطناعي: لا يُرسل شيء إلا بطلبك، والإدخال اليدوي متاح دائماً.

سحب الموافقة يكون بحذف حسابك فقط (القسم ٧)، لأن التطبيق لا يعمل بدون هذه البيانات. الحذف فوري بلا مهلة ولا تراجع: تُحذف بياناتك من سحابتنا ومن هذا الجوال على الفور، وأي جوال آخر دخلت منه تبقى فيه نسخته حتى تحذف التطبيق منه. وتُحذف صورك من خادم الصور خلال ٣٠ يوماً كحد أقصى، إلا صورة تستخدمها وصفة أو تعليق لعضو آخر فتبقى حتى يُحذف، والنسخ الاحتياطية خلال ٣٠ يوماً، والسجلات التقنية بحسب مدة كل مزوّد. البلاغات التي أرسلتها تبقى بلا ربط بحسابك حتى سنة، وما تتجاوز ٩٠ يوماً بعد البت فيها (البند ٤-٨). ولا يشمل السحب ما أُرسل إلى مزوّد الذكاء الاصطناعي قبله.

وتُحفظ كل موافقة سابقة (نسختها ووقتها) ما دام حسابك قائماً، لنثبت ما وافقت عليه ومتى، وتُحذف مع حسابك.

وإن غيّرنا شيئاً جوهرياً في هذه الموافقة (ما نجمعه، أو من يصله، أو لماذا) نسألك عنها من جديد قبل أن يسري التغيير (البند ٤-١٢).

٤-٨ مدة الحفظ

• سجل وجباتك الخاص (مربع الأيام): يعرض اليوم والستة قبله، ولا تُحفظ أي وجبة أكثر من ٧ أيام من وقتها. على خادم Supabase تختفي في لحظة انتهاء أيامها السبعة وتُحذف خلال ٥ دقائق تقريباً بمهمة حذف مجدولة، وإن توقفت المهمة تبقى مخفية لكنها لا تُحذف حتى تعمل من جديد. على جهازك وحساب Firebase تُحذف عند فتحك التطبيق، فإن لم تفتحه بقيت حتى تفتحه، والوجبة التي تعيدها نسخة قديمة من التطبيق إلى السحابة قد تبقى فيها حتى ٣٠ يوماً أخرى وإن لم تُعرض. لا يبقى منها إلا تواريخ الأيام التي سجّلت فيها، على جهازك وحده، لحساب سلسلة الأيام. الماء ووزنك وInBody ومفضلتك ليست من السجل.

• بقية بيانات الحساب (خطتك وأهدافك والماء والوزن وInBody والمفضلة): ما دام حسابك قائماً.

• وصفاتك المنشورة في المجتمع: تبقى حتى تحذفها أنت أو نزيلها لمخالفتها، ولا تتأثر بانتهاء سجلك ولا بانتهاء وجبات الأصدقاء.

• عند حذف الحساب: يُحذف فوراً بلا مهلة ولا تراجع، بعد أن تؤكده برمز من ٦ أرقام يصل بريدك (القسم ٧). ما يبقى بعده، ولأي مدة:

  البيان	المدة
  صور وصفاتك على خادم الصور (Supabase Storage)، وأي صورة وصفة أو تعليق قديمة رفعتها نسخة أقدم إلى Cloudinary	تُحذف خلال ٣٠ يوماً كحد أقصى. وصورة على Cloudinary تبقى ما دامت وصفة أو تعليق لعضو آخر يستخدمها، وتُحذف بعد حذفه
  صورة منتج أرسلتها لنا واستخدمناها للمنتج	تبقى بلا ربط بحسابك، ولا تُحذف مع حسابك (البند ٤-٣ ز)
  البلاغات التي أرسلتها	تبقى بنصّها بلا ربط بحسابك، وتُحذف بعد ٩٠ يوماً من البت فيها، أو بعد ٣٦٥ يوماً كحد أقصى
  البلاغات عن محتواك	تبقى بلا ربط بحسابك، وبالمدة نفسها
  سجل إزالة وصفة لك	يبقى بلا ربط بحسابك حتى ٩٠ يوماً من الإزالة
  سجل موافقاتك السابقة	يُحذف مع حسابك
  مهام حذف الصور (اسم الصورة أو عنوانها فقط، بلا معرّف حسابك)	تُحذف بعد ٣٠ يوماً من حذف الصورة
  النسخ الاحتياطية لقاعدة البيانات (Supabase)	تُمحى خلال ٣٠ يوماً كحد أقصى (المدة الفعلية في خطة مشروعنا تحت الجدول)
  سجلات الخوادم التقنية (Supabase وCloudflare)	بحسب مدة كل مزوّد، ولا نستخدمها إلا لتشغيل الخدمة وحمايتها
  سجل عمليات الدخول عند Supabase (فيه معرّف حسابك وعنوان جهازك على الشبكة، وقد يكون فيه بريدك)	لا يُكتب في قاعدة بياناتنا، فلا نحذفه مع حسابك. يبقى في سجلات Supabase بحسب مدة خطة مشروعنا (تحت الجدول)

  مدة النسخ الاحتياطية وسجلات Supabase في خطة مشروعنا: خطتنا عند Supabase مجانية، فلا تحفظ نسخاً احتياطية تلقائية. نأخذ بأنفسنا نسخاً يدوية مشفّرة قبل التغييرات الكبيرة، ونحذفها خلال ٣٠ يوماً كحد أقصى. وتحفظ Supabase سجلاتها التقنية، ومنها سجل عمليات الدخول، يوماً واحداً.

  اسم المستخدم والبريد يصيران متاحين فور الحذف. وما يوجب النظام حفظه يبقى بقدره.

• البيانات المحلية على جهازك: تُمحى من الجهاز الذي طلبت منه الحذف فوراً، ومن أي جهاز عند حذف التطبيق منه.

• البلاغات عن محتوى مخالف: تُحذف بعد ٩٠ يوماً من البت فيها، وكل بلاغ بعد ٣٦٥ يوماً كحد أقصى.

• سجل إزالة وصفة مخالفة: إذا أزال مشرف وصفتك نحفظ سجلاً للمراجعة فيه معرّف الوصفة وسبب الإزالة من قائمة محددة ووقتها والحسابان المعنيان، بلا نص الوصفة ولا اسمها، ويُحذف تلقائياً بعد ٩٠ يوماً من الإزالة (وإن توقفت مهمة الحذف المجدولة يُحذف عند عودتها).

• محتوى المجتمع: يُحذف مع حسابك: وصفاتك وتقييماتك وتعليقاتك والردود التي تحتها ومتابعاتك وقائمة الحظر.

• ما تشاركه من يومك مع أصدقائك: الوجبة تختفي عنهم بعد ٢٤ ساعة من نشرها بالضبط، وتُحذف من الخادم بالحذف الدوري (خلال دقيقة تقريباً على Supabase) أو عند عودتك للتطبيق، وفوراً عند حذف الوجبة أو إطفاء المشاركة أو طلب حذف الحساب. ورقم خطواتك يحل كل إرسال منه محل ما قبله، ولا يُعرض بعد ٢٤ ساعة من إرساله، ويُحذف من الخادم بالحذف الدوري خلال ٥ دقائق تقريباً بعدها، وإن توقفت المهمة يبقى مخفياً ولا يُحذف حتى تعمل من جديد، ويُحذف فوراً عند إطفاء المشاركة أو حذف حسابك. وإن ألغيت ربط مصدر الخطوات أو سجّلت خروجك والمشاركة مشغّلة، يبقى آخر رقم ظاهراً لأصدقائك حتى تمضي ٢٤ ساعة على إرساله. والماء والوزن لا يُنسخان للمشاركة: يبقيان في سجلّك كما في بند «بقية بيانات الحساب» أعلاه، ولا يعطيهما الخادم لأصدقائك بعد ٢٤ ساعة من تسجيلهما ولا بعد إطفاء المشاركة.

• طلبات المنتجات التي لم نجدها (البند ٤-٣ ز): الطلب المفتوح يبقى حتى نضيف المنتج أو نرفض الطلب. الصورة التي نستخدمها للمنتج تبقى ما دمنا نستخدمها، بلا ربط بحسابك، ولا نحذفها بطلبك إلا ما فيه بيان شخصي (الشروط، البند ٥-٦). وبقية الصور تُحذف بعد إضافة المنتج أو رفض الطلب، وكذلك صور إرسال استبدلته بإرسال أحدث أو لم يكتمل. وسجلّ الطلب نفسه (الباركود ومعرّف حسابك وبقية بياناته) يُحذف خلال ٣٠ يوماً من إغلاقه، ومثله الطلب الذي سُجّل مغلقاً لأن المنتج كان عندنا. وما أرسلناه منها إلى Google Gemini يبقى عنده بحسب شروطه (البند ٤-٥). وعند حذف حسابك نحذف طلباتك وما لم نستخدمه من صورها أيضاً، لكنها في مشروع المنتجات لا مشروع التطبيق، وحذف الحساب لا يصل إليها، فنحذفها بأنفسنا بخطوة يدوية منفصلة خلال ٣٠ يوماً من حذف الحساب.

٤-٩ حقوقك

لك في أي وقت أن:

1. تطّلع على بياناتك، وأغلبها معروض داخل التطبيق مباشرة.
2. تصحّح أي بيان خاطئ من الإعدادات.
3. تحذف حسابك وكل ما يتبعه (القسم ٧).
4. تحصل على نسخة من بياناتك بصيغة قابلة للقراءة الآلية.
5. تسحب موافقتك، وذلك بحذف حسابك (البند ٤-٧ والقسم ٧).
6. تعترض على أي معالجة أو تطلب تقييدها.
7. تشتكي إلى الجهة الرقابية المختصة، وهي في المملكة العربية السعودية الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

للممارسة: راسلنا على [email protected]. نرد خلال ٣٠ يوماً.

٤-١٠ حماية البيانات

• تشفير النقل (TLS) في كل اتصال.
• تشفير التخزين على خوادم مزوّد قاعدة البيانات (Supabase).
• قواعد وصول تمنع أي حساب من قراءة بيانات حساب آخر، إلا ما ينشره صاحبه أو يشاركه من يومه مع أصدقائه، مُطبَّقة على الخادم لا في التطبيق، فلا يمكن تجاوزها بتعديل التطبيق.
• لا كلمات مرور: الدخول برمز من ٦ أرقام يصل بريدك، صالح ٥ دقائق ولمرة واحدة، أو بحسابك في Google (في تطبيق أندرويد وعلى الويب). والخادم يرفض أي دخول بكلمة مرور، ولا يقبل حذف الحساب إلا من دخول برمز جديد يصل بريد الحساب بعد أن تبدأ الحذف، حتى لو كان حسابك من Google.
• لم نبنِ أداة لتصفّح سجلات المستخدمين. لكن لوحة تحكم مزوّد الخوادم تتيح لمن يشغّل الخدمة الوصول إلى البيانات المخزّنة، ونقصر استخدامها على ما في البند ٤-٦.

ومع ذلك: لا يوجد نظام آمن مئة بالمئة. إن وقع اختراق يمسّ بياناتك، نبلغك ونبلغ الجهة المختصة خلال ٧٢ ساعة من علمنا به.

٤-١١ الأطفال

التطبيق لمن أتم ١٨ سنة فقط، ولا يجوز لمن هو دونها أن ينشئ حساباً أو يستخدمه، ولا نجمع بياناته عن قصد. إن علمنا بحساب لمن هو دون ١٨ سنة حذفناه. وليّ الأمر الذي يعلم بذلك: راسلنا على [email protected] ونحذفه فوراً.

٤-١٢ تعديل هذه السياسة

عند أي تغيير جوهري، خصوصاً إضافة طرف ثالث جديد أو غرض جديد، نُشعرك داخل التطبيق قبل سريانه بـ٣٠ يوماً، ونحدّث تاريخ «آخر تحديث» أعلاه.