سياسة الخصوصية — نعمتي

1. من يتحكم ببياناتك

المتحكم في بياناتك هو عبدالرحمن هلال، مشغّل تطبيق نعمتي، شخص طبيعي مقيم في المملكة العربية السعودية.

هذه السياسة تشرح ما نجمعه منك، ولماذا، وأين يُحفظ، وكيف تسترجعه أو تحذفه. وهي جزء من شروط استخدام نعمتي.

2. بياناتك الصحية بيانات حسّاسة

ما تسجّله في نعمتي من جرعة ووزن وأعراض هو بيانات صحية، ويصنّفها نظام حماية البيانات الشخصية كبيانات حسّاسة.

معنى ذلك عمليًا ثلاثة أشياء: لا نعالجها إلا بموافقتك الصريحة، ولا نستخدمها لغرض لم نذكره لك هنا، وتقدر تسحب موافقتك في أي وقت بحذف حسابك.

3. ما الذي نجمعه

ما تدخله بنفسك: الدواء الذي اخترته، أسبوع العلاج، الجرعة، الوزن، الأعراض وتواريخها، تقييمك للأكل والتمرين، وأي ملاحظة تكتبها.

بيانات الحساب: البريد الإلكتروني أو رقم الجوال الذي تسجّل به، واسمك الأول إن أدخلته. تُحفظ هذه على جهازك وتُزامن مشفّرة عبر Supabase لضمان وصولك إليها من أجهزتك المختلفة.

بيانات تقنية: نوع الجهاز، نظام التشغيل، إصدار التطبيق، وتقارير الأعطال إن كانت مفعّلة. نستخدمها لإصلاح المشاكل، وليست مرتبطة بسجلّك الصحي.

4. ما الذي لا نجمعه

لا نجمع رقم هويتك ولا سجلّك الطبي من أي جهة، ولا موقعك الجغرافي، ولا جهات اتصالك، ولا صورك، ولا بيانات بطاقتك البنكية.

ولا نربط حسابك بأي حساب لك في منصة أخرى، ولا نستخدم أدوات تتبّع إعلاني.

5. لماذا نستخدمها

لتشغيل التطبيق لك: حفظ سجلّك وبناء تقاريرك منه، ومزامنته عبر Supabase حتى يكون متاحًا على أجهزتك المختلفة.

لتحسين التطبيق وإصلاح أعطاله، وذلك عبر بيانات مجمّعة لا يمكن التعرّف على صاحبها. المجمّعة تعني أرقامًا عن مجموع المستخدمين، لا سجلّك أنت.

ولمراسلتك في أمور تخص حسابك أو تعطّل الخدمة. لن نرسل لك تسويقًا إلا إذا اشتركت فيه بنفسك، وتقدر توقفه في أي وقت.

6. المشاركة في الأبحاث

قد نجمع بيانات مجهولة الهوية من سجلّك لدعم دراسات الأيض وأدوية GLP-1. بقبولك شروط الاستخدام عند إنشاء حسابك، توافق على هذا الجمع. يمكنك سحب موافقتك في أي وقت بحذف حسابك.

"مجهولة الهوية" تعني: نحذف اسمك ومعرّف حسابك وبريدك ورقم جوّالك. ما يبقى هو أنماط من قبيل مسار الوزن خلال أسابيع العلاج، وتواتر الأعراض عبر جرعات مختلفة، وأوقات التسجيل—أنماط لا تشير إليك شخصيًا.

ما الذي يُشارَك: اتجاهات الجرعة والوزن والأعراض المجمّعة، دون تسجيلات فردية أو بيانات حساب. المتلقّون: شركاء بحثيون تربطهم بنا اتفاقيات معالجة بيانات تخضع لنظام حماية البيانات الشخصية. لا يجوز لأي شريك بيع هذه البيانات أو استخدامها تجاريًا. سحب الموافقة يوقف المشاركة المستقبلية، غير أنه لا يؤثر في الدراسات التي أُرسلت إليها البيانات قبله.

7. لا نبيع بياناتك

لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع معلنين أو شركات أدوية أو شركات تأمين أو أرباب عمل. ولا نتلقّى مقابلًا من أي جهة نظير الوصول إليها.

ولا نشاركها مع طبيبك إلا حين تصدّر التقرير وترسله له بنفسك.

8. من يصل إليها غيرنا

Supabase Inc. (المُشغِّل التقني لقاعدة البيانات السحابية) يعمل معالجًا فرعيًا لبيانات حسابك وسجلّك الصحي المُزامَن. تعمل خوادم Supabase على بنية تحتية لـ Amazon Web Services في منطقة فرانكفورت، ألمانيا (الاتحاد الأوروبي).

الأطراف الأخرى هي: متجرا آبل وقوقل لتوزيع التطبيق، وخدمة تقارير الأعطال إن كانت مفعّلة—وهي تتلقّى بيانات تقنية فقط (نوع الجهاز ونظام التشغيل وإصدار التطبيق) ولا تصل إلى سجلّك الصحي.

وقد نفصح عن بياناتك إذا طلبتها جهة قضائية أو تنظيمية مختصة بموجب نظام سعودي نافذ. وسنخبرك بذلك ما لم يمنعنا النظام.

9. أين تُحفظ — النقل العابر للحدود

تُحفظ بياناتك في موضعين: على جهازك، وعلى خوادم Supabase في فرانكفورت، ألمانيا.

يعني ذلك نقل بياناتك خارج المملكة العربية السعودية إلى دولة عضو في الاتحاد الأوروبي. بموجب نظام حماية البيانات الشخصية السعودي، أنت توافق على هذا النقل صراحةً عند إنشاء حسابك. وتُطبَّق على الخوادم في ألمانيا قواعد اللائحة الأوروبية لحماية البيانات (GDPR)، فضلًا عن الضمانات التعاقدية التي تربطنا بـ Supabase.

ألمانيا ليست دولة يُدرجها نظام PDPL بوصفها غير توفّرة للحماية، وعلى وجه التحديد توفّر قواعد GDPR مستوى حماية موثوقًا ومعترفًا به دوليًا.

10. مدة الاحتفاظ

تبقى بياناتك على جهازك ما دام التطبيق وحسابك قائمَين، وتبقى على خوادم Supabase طوال مدة نشاط حسابك.

عند حذف حسابك من داخل التطبيق، يُحذف سجلّك من جهازك، وتُبادر Supabase بحذفه من الخوادم خلال ٣٠ يومًا، مع احتمال بقاء نسخ احتياطية مشفّرة حتى ٩٠ يومًا إضافية قبل انتهاء صلاحيتها تلقائيًا.

الحساب غير المستخدم لمدة ٢٤ شهرًا متواصلة قد نُنهيه بعد إشعارك، ويُطبَّق عليه حذف البيانات ذاته.

11. كيف نحميها

أثناء النقل: تُرسَل بياناتك إلى خوادم Supabase عبر اتصال TLS مشفّر (بروتوكول HTTPS) ولا تُرسَل في نص صريح في أي مرحلة.

في التخزين: تُخزَّن البيانات على خوادم Supabase باستخدام تشفير AES-256 في حالة السكون، والوصول إليها محدود بضوابط صارمة تقتصر على الموظفين ذوي الحاجة الفعلية.

على جهازك: احمِ جهازك بكلمة مرور أو بصمة، وأبقِ قفل الدخول داخل التطبيق مفعّلًا. ولا توجد وسيلة حماية كاملة؛ أبلغنا فورًا إذا شككت أن أحدًا وصل إلى حسابك.

12. حقوقك

بموجب نظام حماية البيانات الشخصية، لك أن تعرف ما نعالجه من بياناتك ولماذا، وأن تصل إليها وتحصل على نسخة منها، وأن تصحّح ما هو خطأ أو ناقص، وأن تطلب حذفها، وأن تسحب موافقتك على معالجتها في أي وقت.

وسحب الموافقة لا يبطل ما تمّت معالجته قبله بشكل نظامي، لكنه يوقف المعالجة من تاريخه.

13. كيف تمارس حقوقك

أسرع طريق داخل التطبيق: تصدير بياناتك أو حذف حسابك من إعدادات الحساب. ينفّذ الطلب فورًا على جهازك ويرسل طلب الحذف إلى خوادمنا.

ولأي طلب آخر، راسلنا على [email protected] ونرد خلال ٣٠ يومًا. الخدمة مجانية، إلا إذا كان الطلب متكررًا بشكل غير معقول.

وقد نطلب منك ما يثبت أنك صاحب الحساب قبل تنفيذ الطلب، حمايةً لك.

14. إذا وقع تسريب

إذا وقع حادث يمس بيانات شخصية محفوظة لدينا أو لدى Supabase، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال المدة النظامية، ونُبلغك أنت مباشرة إذا كان يُحتمل أن يضرّك.

والإشعار يوضّح ما الذي حدث، وأي بيانات تأثرت، وما فعلناه، وما ننصحك بفعله.

15. التقارير التي ترسلها بنفسك

حين تصدّر تقريرك وترسله لطبيبك أو لأي شخص، تخرج البيانات من نطاق التطبيق وتصبح أنت المرسل.

ما يحدث لها بعد ذلك يخضع لسياسات الجهة التي استقبلتها، لا لسياستنا. راجع من ترسل له، وراجع محتوى التقرير قبل الإرسال.

16. الأطفال

التطبيق لمن أتمّ ١٨ سنة، ولا نجمع بيانات ممن هم دون ذلك عن قصد. وإذا علمنا بحساب لقاصر، أغلقناه وحذفنا بياناته.

وإذا كنت وليّ أمر وتعتقد أن ابنك أنشأ حسابًا، راسلنا وسنحذفه.

17. تعديل هذه السياسة

قد نعدّل هذه السياسة. وإذا كان التعديل جوهريًا، كأن نضيف غرضًا جديدًا للمعالجة أو نغيّر مكان الاستضافة أو مزوّد البنية التحتية، أشعرناك داخل التطبيق قبل سريانه، وطلبنا موافقتك من جديد متى ما ألزمنا النظام بذلك.

وتاريخ آخر تحديث مكتوب أعلى الصفحة.

18. التواصل والشكاوى

لأي سؤال أو طلب يخص بياناتك: [email protected].

وإذا لم يرضك ردّنا، من حقك رفع شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية في المملكة.