سياسة الخصوصية

١. المتحكّم في البيانات

المتحكّم في بياناتك الشخصية هو المشغّل المحدَّد أعلاه. ولأي طلب يتعلّق بالخصوصية، يمكن استخدام بيانات الاتصال المدرجة هناك.

٢. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني والهاتف (اختياري) وكلمة المرور (تُخزَّن على شكل قيمة تجزئة لدى مزوّد الهوية لدينا) والجنس (يُستخدم لقاعدة الاستوديو المخصّص للنساء ولتحديد أهداف الطاقة في خطتك) وسنة الميلاد (اختيارية) ولغتك وبلدك، الذي يُؤخذ من إعداد المنطقة في هاتفك لا من موقعه.
• بيانات الحجز والعضوية: الخطط وحالة الدفع والحجوزات والحضور.
• بيانات الدفع: تُعالَج المدفوعات على الموقع عبر Stripe، والمشتريات داخل التطبيق عبر Apple (App Store) أو Google (Google Play). ونتلقّى النتيجة — المنتج وحالته وتواريخه، ومعرّف المعاملة أو الشراء — ولا نتلقّى أبدًا بيانات بطاقتك كاملة.
• بيانات مدرّبة العافية: أهدافك وتفضيلاتك الغذائية وحساسياتك، والحالات الصحية أو الإصابات التي تصلنا منك، وشعورك من يوم إلى آخر، وسجل طعامك، وقياسات جسمك (مثل الطول والوزن)، ونومك وخطواتك وتمارينك، والمعدّات وأماكن التمرين، ورسائل محادثتك مع Wyla وما تتذكّره عنك.
• البيانات من Apple Health أو Health Connect، فقط في حال ربطهما (القسم ٤).
• الصور والمستندات التي تختار إرسالها، وماسح الباركود، وموقعك أثناء الجري والمشي وركوب الدراجة، و— فقط إن فعّلته — المنطقة التقريبية التي تتدرّب فيها، من أجل الطقس (القسم 5).
• بيانات التطبيق: رموز الإشعارات، وأحداث الاستخدام، وتقارير الأخطاء، والسجلات الزمنية للجلسات الموجَّهة (القسم ٦).
• ما يُرسَل إلينا منك: الملاحظات من التطبيق، وطلبات الاسترداد وإشعارات الانسحاب، ونموذج التواصل وقائمة الانتظار على الموقع (الاسم والبريد الإلكتروني والرسالة).
• بيانات تقنية: تخزين محلي محدود لازم لإبقاء تسجيل دخولك قائمًا؛ وسجلات أساسية للأمان والموثوقية.

٣. البيانات المتعلّقة بالصحة (فئة خاصة)

بعض بيانات مدرّبة العافية (مثل الحساسيات وبيانات الجسم والنوم والتمارين وسجل الطعام) تُعدّ بيانات من فئة خاصة بموجب المادة ٩ من GDPR. ونعالجها على أساس موافقتك الصريحة، الممنوحة عبر خانة اختيار منفصلة عند إنشاء الحساب (أو داخل التطبيق للحسابات القائمة)، وتُسجَّل مع التاريخ ونسخة النص المقبول. ويمكنك سحب موافقتك في أي وقت بحذف حسابك من التطبيق أو بمراسلتنا — ولا يؤثّر السحب على المعالجة السابقة.

إذا لم تكن هناك موافقة مسجّلة لحسابك (مثلًا لأنه أُنشئ قبل وجود خانة الاختيار هذه)، يطلبها التطبيق منك أعلى شاشة «الرئيسية». وإلى أن تُمنح، لا نحتفظ بأي شيء يُقرأ من Apple Health أو Health Connect، ولا تردّ عليك Wyla، فلا تُرسَل بياناتك الصحية إلى OpenAI؛ أمّا ما يُدخَل يدويًا في الأثناء، كوجبة أو وزنك أو تمرين، فيُخزَّن في حسابك فقط ليتمكّن التطبيق من عرضه لك.

٤. Apple Health وHealth Connect

ربط Apple Health (على iPhone) أو Health Connect (على Android) اختياري، والتطبيق يعمل من دونه. ولا تحتفظ Wylo بأي شيء يُقرأ منهما ما لم تُمنح موافقة البيانات الصحية الموضّحة في القسم ٣، ولا تقرأ النسخة الحالية من التطبيق أي شيء قبل منحها: فإن لم تكن قد مُنحت، يطلبها منك التطبيق عند اختيار الربط. وبعد الربط، لا تقرأ Wylo إلا أنواع البيانات المسموح بها في شاشة الأذونات في هاتفك، ويمكنك سحب هذا الإذن في أي وقت من Health Connect أو من إعدادات «الصحة» في iPhone. ومن تلك اللحظة لا يُقرأ أي شيء جديد؛ ويبقى ما استُورد بالفعل في سجلّك على Wylo إلى حين حذف حسابك أو طلب حذفه منا، ويمكنك أيضًا حذف التمارين والوجبات المستوردة واحدًا تلو الآخر في التطبيق. وفي حال السماح بذلك، يُجري التطبيق المزامنة في الخلفية أيضًا (على Android، كل ست ساعات تقريبًا)، وعند الربط لأول مرة يستورد تمارينك السابقة مرة واحدة، بما يصل إلى عامين إلى الوراء، كي تنطلق خطتك من سجلّ تدريبك الفعلي.

تُخزَّن البيانات المقروءة مع حسابك على خوادمنا في الاتحاد الأوروبي، وتستخدمها Wyla لتخطيط تمارينك ووجباتك وتعديلها — ولذلك فهي أيضًا جزء مما يُرسَل إلى OpenAI حين تردّ عليك (القسم ٨). ولا تُباع البيانات المقروءة من Apple Health أو Health Connect أبدًا، ولا تُستخدم أبدًا للإعلان أو التسويق، ولا تُستخدم أبدًا في قرارات تتعلّق بالائتمان أو التأمين، ولا تُنقل أبدًا إلى أي جهة سوى المزوّدين المذكورين في القسم ٨ الذين يعالجونها نيابةً عنا لتقديم هذه الميزات. ولا يطّلع عليها أحد في Wylo إلا بطلب منك (مثلًا عند الإبلاغ عن مشكلة)، أو إذا كان ذلك ضروريًا للأمان، أو إذا اقتضاه القانون. ويلتزم استخدامنا للمعلومات الواردة من Health Connect بسياسة أذونات Health Connect (Health Connect Permissions policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

ما نقرؤه بإذنك ولماذا — ونوع البيانات الوحيد الذي نكتبه:

• جلسات التمرين (التمارين): نوع التمارين المسجّلة في تطبيقات أخرى أو على ساعة، ووقت بدئها وانتهائها، ومدتها، وطاقتها، ومسافتها، كي تحتسبها خطة Wyla بدلًا من أن تطلب منك تسجيلها مجددًا.
• معدّل ضربات القلب: أثناء كل تمرين مستورد، ومباشرةً أثناء الجري الموجَّه، لإظهار مدى شدّة الجلسة وتحديد شدّة الجلسات التالية.
• النوم: مدة النوم كل ليلة (وأي قيلولة)، كي تأخذ Wyla تعافيك في الحسبان — مثلًا بتخفيف تمرينك بعد ليلة قصيرة.
• الوزن ودهون الجسم: لمتابعة تقدّمك نحو هدفك وتحديد أهداف الطاقة والبروتين في خطة وجباتك.
• التغذية: لكل وجبة مسجّلة في تطبيقات أخرى، طاقتها والبروتين والكربوهيدرات والدهون فيها، واسم التطبيق الذي سجّلها (وفي Health Connect، اسم الوجبة نفسها حين يكون ذلك التطبيق قد أعطاها اسمًا)، ووقت تناولها، كي يكتمل سجل طعامك وما تبقّى من أهدافك اليومية.
• الخطوات والسعرات النشطة المحروقة: الإجماليات اليومية، المعروضة في شاشة «الرئيسية» والمحتسبة ضمن الطاقة المحروقة في ذلك اليوم.
• إجمالي السعرات المحروقة والمسافة (Health Connect): طاقة كل تمرين مستورد ومسافته، لملخّص التمرين وتطوّر وتيرتك.
• مسارات التمارين (Apple Health فقط): في التمرين في الهواء الطلق، يُستخدم المسار على iPhone الخاص بك فقط لحساب المسافة المقطوعة بمرور الوقت؛ ولا تُرسَل إلينا إحداثيات GPS.
• ما تكتبه Wylo — التغذية: عند وضع علامة «أُكلت» على وجبة، نكتب في Apple Health أو Health Connect اسمها ونوع الوجبة وطاقتها والبروتين والكربوهيدرات والدهون فيها، كي ترى تطبيقاتك الصحية الأخرى سجل الطعام نفسه. ولا تكتب Wylo أي بيانات أخرى.

٥. الكاميرا والصور والمستندات والموقع

يستخدم التطبيق الكاميرا والصور وموقعك فقط لأمور تبدأ بطلب منك:

• الصور المُرسلة منك: صورة وجبة (لتقدير ما في الطبق)، أو صورة في محادثة مع Wyla، أو صور صالة رياضية (للتعرّف على المعدّات). وتصل إلى خوادمنا وإلى OpenAI التي تقرؤها. وتُحفَظ صور الوجبات والمحادثة في سجلّك؛ أما صور الصالة فلا تُخزَّن بعد التعرّف على المعدّات. ولا نستخدم الموقع الذي قد يحفظه الهاتف داخل الصورة.
• المستندات المُرسلة منك في محادثة مع Wyla: ملفات PDF وWord وExcel وCSV والملفات النصية، حتى ١٠ صفحات في الرسالة الواحدة (تُحتسب كل صورة صفحةً واحدة). وتصل إلى خوادمنا وإلى OpenAI التي تقرؤها لكي تتمكن Wyla من الرد عليك: يُرسَل ملف PDF كما هو، أما الملفات الأخرى فنستخرج نصها على خوادمنا ولا نرسل سوى هذا النص. ونحتفظ بالمستند لتتمكن Wyla من قراءته مجددًا عند السؤال عنه لاحقًا — ملف PDF كما هو، وسائر الملفات بصيغة النص الذي استخرجناه — على خوادمنا في الاتحاد الأوروبي؛ وحين تعيد قراءة أحدها، يُرسل مجددًا إلى OpenAI بالطريقة نفسها. يمكنك رؤية كل مستند وحذفه في التطبيق، ضمن الحساب › ذاكرة Wyla، وتُحذف جميعها مع حسابك.
• ماسح الباركود: تُقرأ صورة الكاميرا على هاتفك بواسطة Google ML Kit، ولا يُرسَل إلينا سوى رقم الباركود، للبحث عن المنتج في Open Food Facts. ولا تغادر أي صورة هاتفك.
• الكاميرا أثناء التمارين: ميزة تصحيح الأداء بالكاميرا غير متاحة في النسخة الحالية من التطبيق، لذا لا يستخدم التطبيق الكاميرا أثناء التمرين. وقبل أن نقدّمها، سنحدّث هذه السياسة.
• الموقع أثناء الجري والمشي وركوب الدراجة: عند بدء أحدها في التطبيق، يطلب إذن الموقع ويستخدم GPS الهاتف لقياس المسافة والوتيرة، حتى والشاشة مقفلة (على Android، يظهر إشعار طوال مدة التتبّع). وتبقى إحداثيات GPS على هاتفك: لا يُرفع سوى مسافة الجلسة ووتيرتها ومدتها ومعدّل ضربات القلب فيها، ولا يُرفع المسار أبدًا. وباستثناء ذلك والطقس (البند التالي)، لا يستخدم التطبيق موقعك.
• الطقس حيث تتدرّب: فقط إن فعّلته (في الصفحة الرئيسية)، يقرأ التطبيق موقع هاتفك بدقة منخفضة، ويقرّبه على الهاتف إلى منطقة بحجم 10 كم تقريبًا، ويرسل إلينا تلك المنطقة فقط. نحتفظ بها مع حسابك، ونحدّثها مرة كل ست ساعات على الأكثر أثناء استخدامك للتطبيق، ونستخدمها لطلب توقعات تلك المنطقة من المعهد النرويجي للأرصاد الجوية (MET Norway) — من خوادمنا، دون أي شيء يحدّد هويتك — حتى تتمكن Wyla من اقتراح نقل حصة أو تخفيفها بسبب الحر أو البرد أو المطر أو الرياح، ولتصبح سرعات الهدف في الجري الموجَّه أسهل في الحر. إذا أوقفت إذن الموقع للتطبيق، نحذف المنطقة المحفوظة في المرة التالية التي تفتحه فيها؛ وحذف حسابك يحذفها أيضًا. التوقعات من MET Norway، وتُستخدم بموجب ترخيص CC BY 4.0.
• الميكروفون: لا يسجّل التطبيق الصوت. والأوامر الصوتية أثناء التمارين غير متاحة في النسخة الحالية.

٦. الإشعارات واستخدام التطبيق وتقارير الأخطاء

لا نعرض إعلانات، ولا نستخدم خدمات إعلانية أو تحليلية لشركات أخرى، ولا يستخدم التطبيق المعرّف الإعلاني لجهازك. ما يرسله التطبيق إلينا:

• الإشعارات: في حال السماح بها، يُحفَظ رمز الإشعارات الخاص بهاتفك مع حسابك كي تصلك تذكيرات Wyla ورسائلها. وتُسلَّم عبر Firebase Cloud Messaging من Google (الذي يستخدم معرّف تثبيت خاصًا به)، وعلى iPhone عبر خدمة الإشعارات الفورية من Apple. ويمكنك إيقافها في أي وقت من إعدادات هاتفك.
• أحداث الاستخدام: نسجّل بأنفسنا بضع خطوات — مثلًا أن عرض الاشتراك ظهر لك، أو أن خطة بدأت، أو أن اشتراكًا بدأ — وفي حال الوصول عبر أحد روابط حملاتنا، فأيّ حملة كانت. ونستخدمها فقط لفهم Wylo وتحسينها، ولا ننقلها إلى شركات الإعلان أو التحليل.
• تقارير الأخطاء: عندما يتعطّل شيء في التطبيق (مثلًا تعذّر إتمام عملية شراء)، يرسل إلينا رمز الخطأ، والسطر الأول من الخطأ التقني وموضع حدوثه في الشيفرة لدينا، والشاشة، وإصدار التطبيق، والمنصة. ولا نضيف إليها رسائلك أو وجباتك أو قيمك الصحية. وعند حذف حسابك، تُحفَظ هذه التقارير دون أي صلة بك.
• السجلات الزمنية للجلسات الموجَّهة: في حال منح موافقة البيانات الصحية، يسجّل التطبيق ما يحدث أثناء الجلسة الموجَّهة — خطوات الخطة (أسماءها) وتوقيتها، والتوقّفات المؤقتة، وتوجيهات الوتيرة، ومتى تحدّثت Wyla وطول كل عبارة قالتها، ومدة الجلسة والمسافة التي قاسها التطبيق، وأي خطأ تقني — كي نتمكّن من اكتشاف المشكلات في الجلسات الموجَّهة وإصلاحها. ولا يتضمّن السجل الزمني معدّل ضربات القلب أو أي بيانات أخرى من Apple Health أو Health Connect، ولا ما قالته لك Wyla، ولا صورًا من الكاميرا ولا الموقع، ويُحذَف مع حسابك.
• معدّل ضربات القلب أثناء التمارين: في حال منح موافقة البيانات الصحية وإتاحة الوصول إلى Apple Health أو Health Connect، يمكن للجلسات الموجَّهة أن تحفظ في سجل تمرينك قراءات معدّل ضربات القلب المتاحة، والمتوسطات والقيم القصوى للجلسة ولكل مقطع منها، ومنحنىً لمعدّل ضربات القلب مكوّنًا من عيّنات من القراءات. وينطبق ذلك على التمارين في الأماكن المغلقة كما ينطبق على الجلسات في الهواء الطلق. ويمكن أن تستخدم Wyla سجلات التمارين هذه لمراجعة تدريبك. ولا تُعرض القراءة المباشرة إلا ما دامت حديثة؛ وقد لا توفّر الساعة المتصلة قراءات مباشرة. وهذه القراءات الصحية منفصلة عن السجلات الزمنية التشخيصية، ولا تُستخدم للإعلان، وتُحذَف مع حسابك. وتُستخدم بيانات حركة الهاتف على الجهاز نفسه لعرض إيقاع الخطوات أثناء الجري الموجَّه؛ ولا تُرفع قراءات إيقاع الخطوات.

٧. لماذا نستخدم بياناتك والأسس القانونية

• لتقديم الاستوديو والمقهى والحجوزات والحساب — تنفيذ عقد (المادة ٦(١)(ب)).
• لمعالجة المدفوعات والوفاء بالواجبات المحاسبية والضريبية — التزام قانوني (المادة ٦(١)(ج)).
• لتقديم مدرّبة العافية وتخزين تفضيلاتك ومدخلاتك الصحية — موافقتك (المادة ٦(١)(أ) والمادة ٩(٢)(أ)).
• للحفاظ على أمان خدماتنا وتحسينها — مصالحنا المشروعة (المادة ٦(١)(و)).
• لإرسال رسائل الخدمة أو، بموافقتك، رسائل تسويقية — عقد أو موافقة.

٨. من يعالج البيانات لصالحنا (المعالِجون)

يعالج المزوّدون أدناه البيانات نيابةً عنا: فهم يعملون وفق تعليماتنا وبالقدر اللازم فقط لتقديم خدمتهم. ولا نبيع البيانات الشخصية ولا نشاركها مع المعلنين.

ليست ضمن هذه القائمة، لأنها ليست من المعالِجين لدينا: Apple (App Store) وGoogle (Google Play)، اللتان تتم عبرهما المشتريات داخل التطبيقات وتعالجانها بصفتهما متحكّمتين مستقلّتين وفق شروطهما وسياسات الخصوصية الخاصة بهما، ولا ترسلان إلينا سوى النتيجة (القسم ٢)؛ وقواعد بيانات الأغذية العامة (Open Food Facts وUSDA FoodData Central) التي تستعلم منها خوادمنا عن القيم الغذائية، ولا ترسل إليها سوى رقم باركود أو اسم طعام — لا شيء يحدّد هويتك. ولا المعهد النرويجي للأرصاد الجوية (MET Norway)، الذي تطلب منه خوادمنا توقعات الطقس لمنطقة بحجم 10 كم تقريبًا — المنطقة فقط، لا شيء يحدّد هويتك.

• Amazon Web Services (AWS)، داخل الاتحاد الأوروبي: الاستضافة، وقاعدة البيانات، وتخزين صورك، وتسجيل الدخول (Amazon Cognito)، ورسائلنا الإلكترونية.
• OpenAI: تولّد ردود Wyla وخططها وتقرأ الصور والمستندات المُرسلة منك. ولذلك تتلقّى رسائلك وصورك ومستنداتك وبيانات الملف الشخصي والصحة والتدريب التي تحتاجها Wyla للردّ عليك. ونطلب منها ألا تخزّنها للاطلاع عليها لاحقًا؛ وبموجب شروطها لعملاء API، لا تحتفظ بها إلا لفترة محدودة لكشف إساءة الاستخدام، ولا تستخدمها لتدريب نماذجها.
• Stripe: المدفوعات على الموقع.
• Google: Firebase Cloud Messaging (توصيل الإشعارات)، وCloud Text-to-Speech (تحويل نص ما تقوله Wyla في الجلسات الموجَّهة إلى صوت)، وML Kit الذي يقرأ الباركود على هاتفك ولا يرسل إلى Google سوى معلومات تقنية عن استخدامه وأدائه، ولا يرسل صورًا أبدًا.
• Apple: توصيل الإشعارات على iPhone (Apple Push Notification service).

٩. عمليات النقل الدولية

تجري معظم المعالجة داخل الاتحاد الأوروبي. وحين يعالج مزوّد (مثل OpenAI أو Google أو Apple أو Stripe) بيانات خارج المنطقة الاقتصادية الأوروبية، يكون النقل محميًا بضمانات مناسبة مثل الشروط التعاقدية النموذجية للمفوضية الأوروبية أو، بالنسبة إلى المزوّدين المعتمدين بموجبه، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework).

١٠. مدة الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والحجز ومدرّبة العافية ما دام حسابك نشطًا، وبعد ذلك بالقدر اللازم للوفاء بالالتزامات القانونية (مثل السجلات المحاسبية، عمومًا للمدد التي يفرضها القانون). ويمكنك طلب حذف البيانات في وقت أبكر حيث لا يُلزمنا واجب قانوني بالاحتفاظ بها.

تحتفظ جهة معالجة المدفوعات لدينا، Stripe، بالسجلات الضريبية للمدفوعات (الفواتير والمعاملات) للمدة المطلوبة قانونًا؛ وعند حذف حسابك، يُحذف سجل المدفوعات داخل التطبيق مع بقية بياناتك.

بعد حذف الحساب، قد نحتفظ بإحصاءات مجمّعة مجهولة تمامًا (مثل عمر الحساب بالأشهر، وعدد التمارين، وشهر التوقّف) — بلا اسم أو بريد إلكتروني أو معرّفات أو محتوى محادثات، بحيث لا يمكن ربطها بأي شخص.

١١. حقوقك

• الوصول والتصحيح والمحو — يمكن حذف الحساب نهائيًا مباشرة من التطبيق (الحساب ← الخصوصية والبيانات).
• قابلية نقل البيانات — تصدير JSON كامل، مباشرة من حسابك.
• التحكّم في ذاكرة المساعِدة: في «ذاكرة Wyla» يمكنك رؤية كل ما تذكّرته وحذف أي عنصر منها.
• تقييد المعالجة أو الاعتراض عليها؛ ويمكن إيقاف الرسائل الاستباقية والخطة الأسبوعية التلقائية من الإعدادات.
• سحب الموافقة في أي وقت، دون التأثير على المعالجة السابقة.
• تقديم شكوى إلى السلطة الرقابية الرومانية (ANSPDCP، dataprotection.ro).

١٢. المعالجة الآلية

تولّد مدرّبة العافية اقتراحات تلقائيًا من المدخلات المقدَّمة منك. وهذه اقتراحات غير ملزِمة ولا تُنتج آثارًا قانونية أو ما يماثلها في الأهمية؛ والقرار في العمل بها من عدمه يعود إليك.

١٣. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم سوى التخزين الضروري تمامًا لتشغيل الموقع وإبقاء تسجيل دخولك قائمًا. ولا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة.

١٤. الأمان

نستخدم تدابير تقنية وتنظيمية لحماية بياناتك، منها التشفير أثناء النقل، وتجزئة بيانات الاعتماد، وضوابط الوصول، والحجب التلقائي للمعرّفات الحسّاسة (مثل الأرقام الشبيهة ببطاقات الدفع) قبل وصولها إلى الذكاء الاصطناعي أو التخزين.

١٥. الأطفال

خدماتنا مخصّصة للبالغين (١٨ عامًا فأكثر). ولا نجمع بيانات من الأطفال عن علم.

١٦. التعديلات والتواصل

يجوز لنا تحديث هذه السياسة؛ والنسخة الحالية منشورة هنا. ولأي سؤال أو لممارسة حقوقك، يمكن التواصل معنا عبر البيانات أعلاه.