سياسة الخصوصية

٢. النطاق

تغطي هذه السياسة تطبيق ثقيل للهواتف المحمولة. وهي لا تغطي تطبيقات الطرف الثالث التي قد تُزامنها مع HealthKit أو Health Connect (مثل MyFitnessPal) — فتلك لها سياسات خصوصية خاصة بها. كما أنها لا تغطي موقعنا التسويقي الإلكتروني، الذي له سياسة ملفات تعريف ارتباط منفصلة.

٣. ما الذي نجمعه

معلومات الحساب. الاسم، البريد الإلكتروني، وتفاصيل الملف الشخصي الأساسية التي تقدّمها عند إنشاء حساب (مثل العمر، والجنس البيولوجي، والطول، والوزن، عندما تختار إدخالها لأغراض حساب التدريب والسعرات الحرارية).

البيانات الصحية والرياضية. بموافقتك الصريحة والمنفصلة (انظر القسم ٤)، نصل إلى:

• بيانات التمارين والنشاط (جلسات التمرين، الخطوات، الطاقة النشطة) عبر Apple HealthKit أو Android Health Connect
• سجلات التغذية التي قمت أنت أو تطبيق آخر (مثل MyFitnessPal) بمزامنتها مع HealthKit/Health Connect
• مقاييس صحية أخرى تختار مشاركتها عبر تلك المنصات (مثل معدل ضربات القلب، النوم)، فقط إذا وحينما تمنح إذنًا لتلك الفئة المحددة من البيانات

أنت من يتحكم بالضبط في فئات بيانات HealthKit/Health Connect التي يمكن لثقيل قراءتها، من خلال نظام الأذونات في جهازك — ويمكنك إلغاء أي فئة في أي وقت من إعدادات هاتفك.

محادثات المدرب بالذكاء الاصطناعي. الرسائل التي ترسلها لمدربك بالذكاء الاصطناعي، والردود التي تتلقاها، بما يشمل أي معلومات صحية أو متعلقة بالأهداف أو نمط الحياة تختار مشاركتها في تلك المحادثة.

بيانات الاشتراك والفوترة. إذا اشتركت في بريميوم، تتولى Apple أو Google عملية الدفع الفعلية — نحن لا نرى تفاصيل بطاقتك أبدًا. نتلقى من Apple/Google حالة اشتراكك، ومستواه، ومعرّف المعاملة حتى نعرف أن حسابك مؤهل لميزات بريميوم.

البيانات التقنية. إصدار التطبيق، نوع الجهاز ونظام التشغيل، سجلات الأعطال، إعداد اللغة (عربي/إنجليزي)، وعنوان IP، وتُستخدم للأمان، وتصحيح الأخطاء، والتأكد من أن التطبيق يعمل بشكل صحيح على جهازك.

تواصل الدعم. إذا تواصلت معنا للحصول على مساعدة، نحتفظ بسجل لتلك المحادثة لحل مشكلتك وتحسين جودة الدعم.

نحن لا نجمع بيانات الموقع، أو جهات الاتصال، أو الصور، أو نصل إلى الميكروفون/الكاميرا بما يتجاوز ما هو ضروري لوظائف التطبيق الأساسية (إن وُجد)، ولا نستخدم البيانات الصحية أبدًا لأغراض إعلانية.

٤. البيانات الصحية حساسة — ونتعامل معها على هذا الأساس

تُعتبر بياناتك الصحية والرياضية بيانات شخصية حساسة. نحن لا ندمج الموافقة على معالجتها ضمن إنشاء الحساب العام أو الموافقة على هذه الشروط. بدلاً من ذلك:

• في المرة الأولى التي يطلب فيها التطبيق الوصول إلى HealthKit/Health Connect، ستظهر لك شاشة موافقة منفصلة ومحددة توضح ما سيتم قراءته ولماذا
• يمكنك رفض الوصول إلى HealthKit/Health Connect والاستمرار في استخدام الأجزاء الأساسية من ثقيل، رغم أن بعض ميزات التدريب ستكون أكثر محدودية دون بيانات النشاط
• يمكنك سحب هذه الموافقة في أي وقت — إما من خلال إعدادات الأذونات في جهازك أو بالتواصل معنا — وسنتوقف عن سحب بيانات جديدة على الفور

٥. لماذا نعالج بياناتك

نعتمد بشكل أساسي على موافقتك — الحرة والمحددة والقابلة للسحب — بالنسبة للبيانات الصحية والرياضية، ولمعالجة محادثات الذكاء الاصطناعي. أما بالنسبة للوظائف الأساسية للحساب (مثل إبقائك مسجّل الدخول وإدارة اشتراكك)، فنعتمد على ضرورة المعالجة لتنفيذ عقدنا معك. وبالنسبة للأمان الأساسي ومنع الاحتيال، نعتمد على مصلحتنا المشروعة في الحفاظ على أمان الخدمة، موازنة مع حقوقك. وحيثما يتطلب القانون المحلي ذلك، نعالج البيانات أيضًا للوفاء بالالتزامات القانونية (مثل السجلات الضريبية لمدفوعات الاشتراك).

٦. مع من نشارك البيانات

نحن لا نبيع بياناتك أو نؤجرها لأي جهة، ولا نشاركها مع المعلنين. نتعامل مع مُعالِجي البيانات التالية أسماؤهم، وكل منهم ملزم تعاقديًا بحماية بياناتك واستخدامها فقط للغرض الذي نحدده:

• Anthropic (واجهة Claude API): رسائل محادثتك مع الذكاء الاصطناعي، وسياق رياضي ذو صلة لازم لتوليد رد تدريبي — يشغّل المدرب بالذكاء الاصطناعي. وبموجب شروط Anthropic التجارية القياسية لواجهة API، لا تُستخدم البيانات المُرسلة عبر الواجهة لتدريب نماذج Anthropic الأساسية.
• Cloudflare: بيانات الحساب، وبيانات التمارين والتغذية، وسجل المحادثات، كبنية تحتية للتخزين والمعالجة — استضافة، وقاعدة بيانات، وبنية تحتية خلفية تُشغّل التطبيق
• Nutritionix: فقط استفسارات البحث عن الطعام (مثل "صدر دجاج مشوي") — لا يتلقى أبدًا هويتك أو حسابك أو سجلاتك — قاعدة بيانات للبحث عن عناصر الطعام، تُستخدم لإرجاع المعلومات الغذائية للعناصر التي تبحث عنها
• Apple / Google: حالة الاشتراك وبيانات المعاملة — يتولى الفوترة داخل التطبيق لاشتراكات بريميوم

قد نفصح أيضًا عن البيانات حيثما يقتضي القانون ذلك، للاستجابة لإجراء قانوني صحيح، أو لحماية حقوق أو سلامة أو ممتلكات ثقيل أو مستخدمينا أو الجمهور.

٧. إلى أين تذهب بياناتك (النقل عبر الحدود)

نظرًا لأن Anthropic وCloudflare تُشغّلان بنية تحتية عالمية، قد تُعالَج بياناتك خارج البلد الذي تستخدم فيه ثقيل — بما يشمل، في بعض الحالات، خارج الأردن أو السعودية أو مصر. عندما يحدث ذلك، نُلزم مُعالِجي بياناتنا بالحفاظ على التزامات أمان وسرية معادلة لما يقتضيه قانون حماية البيانات المعمول به، من خلال ضمانات تعاقدية (اتفاقيات معالجة بيانات) مع كل مزوّد، ونحدّ مما يُنقل بما هو ضروري فعليًا لتقديم الخدمة.

نُدرك أن قانون حماية البيانات الأردني، والسعودي، والمصري، يفرض كل منها متطلبات نقل عبر الحدود خاصة به، ونراجع آليات النقل لدينا مع إطلاقنا في كل سوق لمواكبة المتطلبات المحلية. انظر القسم ١٢ للتفاصيل الخاصة بكل بلد.

٨. إلى متى نحتفظ ببياناتك

• بيانات الحساب والبيانات الصحية: تُحفظ طالما كان حسابك نشطًا، حتى يتمكّن المدرب بالذكاء الاصطناعي من الحفاظ على سياق مفيد عبر الوقت
• بعد حذف الحساب: نحذف بياناتك الشخصية خلال ٣٠ يومًا، باستثناء الحالات التي نكون فيها مُلزمين بالاحتفاظ بسجلات محدودة لفترة أطول (مثل سجلات المعاملات لأغراض ضريبية/محاسبية، وتُحفظ عادة للمدة التي يقتضيها القانون التجاري المعمول به)
• سجلات محادثات الذكاء الاصطناعي: تُحفظ على نفس أساس حسابك، وتُحذف وفق نفس الجدول أعلاه
• البيانات المجمّعة أو مجهولة الهوية (البيانات التي لم تعد تحدد هويتك) قد تُحفظ لأغراض تحسين المنتج والبحث

٩. حقوقك

بموجب القانون المحدد الذي ينطبق عليك، لديك عمومًا الحق في:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
• تصحيح البيانات غير الدقيقة أو الناقصة
• حذف بياناتك (مع مراعاة استثناءات الاحتفاظ الواردة في القسم ٨)
• سحب الموافقة على معالجة البيانات الصحية أو معالجة محادثات الذكاء الاصطناعي في أي وقت، دون التأثير على شرعية المعالجة قبل السحب
• نقل بياناتك — طلب تصدير بصيغة شائعة وقابلة للقراءة آليًا
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة

لممارسة أي من هذه الحقوق، استخدم عنصر التحكم المعني في الإعدادات ← الخصوصية داخل التطبيق، أو راسلنا على privacy@thageel.com. نهدف إلى الرد خلال ٣٠ يومًا.

١٠. الاتصالات التسويقية

سنُرسل لك رسائل تسويقية عبر البريد الإلكتروني أو الإشعارات فقط إذا اخترت ذلك. تتضمن كل رسالة تسويقية رابط إلغاء اشتراك، ويمكنك أيضًا إيقاف إشعارات التسويق في أي وقت من الإعدادات ← الإشعارات. إلغاء الاشتراك في التسويق لا يؤثر على اتصالات الخدمة الأساسية (مثل إشعارات الفوترة أو تنبيهات الأمان).

١١. الأطفال

ثقيل غير موجّه للأطفال، ويجب أن يكون عمرك ١٦ عامًا على الأقل لإنشاء حساب (انظر شروط الخدمة الخاصة بنا). نحن لا نجمع عن قصد بيانات شخصية من أي شخص دون سن ١٦ عامًا. إذا علمنا أننا فعلنا ذلك، سنحذفها وننهي الحساب المرتبط بها.

١٢. إشعارات خاصة بكل بلد

الأردن. نعالج بياناتك وفقًا لقانون حماية البيانات الشخصية رقم ٢٤ لسنة ٢٠٢٣. يشمل ذلك الحصول على موافقتك الصريحة للبيانات الحساسة، وتقييد المعالجة بالأغراض الموضحة هنا، وتطبيق ضمانات النقل عبر الحدود، وإخطار الأفراد المتأثرين بأي خرق للبيانات يشكّل خطرًا على حقوقهم.

المملكة العربية السعودية. نعالج بياناتك وفقًا لنظام حماية البيانات الشخصية السعودي. تُعامل البيانات الصحية كبيانات شخصية حساسة تتمتع بحماية معززة، والموافقة هي أساسنا القانوني الأساسي لمعالجتها، ونلتزم بإخطار الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) خلال ٧٢ ساعة من علمنا بأي خرق يتطلب الإخطار، وبإخطار الأفراد المتأثرين حيثما يقتضي ذلك.

مصر. نعالج بياناتك وفقًا لقانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية. وحيثما تتطلب أنشطة معالجتنا ترخيصًا كمتحكم/معالج بيانات، أو تراخيص محددة للنقل عبر الحدود أو التسويق الإلكتروني، فإننا نحصل على تلك التراخيص ونحافظ عليها، ونعالج بياناتك على أساس الموافقة تحت إشراف المركز القومي لحماية البيانات الشخصية في مصر.

العراق. لا يوجد في العراق حتى الآن قانون شامل لحماية البيانات نافذ. في هذه الأثناء، نلتزم بحماية الخصوصية الواردة في الدستور العراقي (المادتان ١٧ و٤٠) والالتزامات بموجب نظام التجارة الإلكترونية لعام ٢٠٢٥، بما يشمل تأمين بياناتك الشخصية والسماح لك بالوصول إلى معلوماتك وتحديثها. لقد صممنا هذه السياسة لتكون متوافقة مع مسودة قانون حماية البيانات الشخصية العراقي قيد المشاورة حاليًا، بحيث لا تحتاج حقوقك للتغيير جوهريًا بمجرد دخوله حيّز التنفيذ.

١٣. الأمان

نحمي بياناتك باستخدام التشفير أثناء النقل (TLS) وفي حالة التخزين، وضوابط وصول تحد ممن يمكنه داخل مؤسستنا ومؤسسات مُعالِجينا رؤية بياناتك، ومراجعة منتظمة لبنيتنا التحتية. لا يوجد نظام آمن تمامًا، ولا يمكننا ضمان أمان مطلق — لكن إذا حدث خطأ ما، سنُخطر المستخدمين المتأثرين والجهة المعنية وفقًا لما يقتضيه القانون المعمول به.

١٤. التغييرات على هذه السياسة

سنُحدّث هذه السياسة مع تطور ممارساتنا أو القانون. بالنسبة للتغييرات الجوهرية، سنُخطرك داخل التطبيق أو عبر البريد الإلكتروني قبل سريانها.

١٥. التواصل / استفسارات حماية البيانات

لأي سؤال أو طلب أو مخاوف حول كيفية تعاملنا مع بياناتك، تواصل معنا على privacy@thageel.com.