سياسة الخصوصية

توضح هذه السياسة كيف يتعامل RegimePlan مع البيانات الشخصية: ما الذي نجمعه، ولماذا، وأين يُحفظ، ومن غيرنا يتعامل معه، وما الحقوق التي تملكها عليه. وتسري على موقع RegimePlan، ولوحة التحكم التي تستخدمها أنشطة التغذية، وتطبيق العميل الذي يستخدمه عملاؤها.

1. من نحن

تتولى تشغيل RegimePlan منشأة Youakeem Studio، وهي منشأة فردية (enskild firma) مقرها السويد (ويُشار إليها فيما يلي بـ«نحن»). ولأي استفسار يتعلق بهذه السياسة، راسلنا على business@youakeem.com.

2. دورنا ودور نشاطك

تستخدم أنشطة التغذية RegimePlan في العمل مع عملائها، ولذلك تصل إلينا البيانات الشخصية بطريقتين:

• فيما يخص حسابات فريق النشاط والفوترة وموقعنا، نحن من يقرر كيفية استخدام البيانات، ولذلك نكون المتحكم فيها.
• عندما يستخدم النشاط RegimePlan مع عملائه، يقرر النشاط ما يجمعه من بيانات والغرض منها، فيكون هو المتحكم فيها، ونعالجها نحن نيابةً عنه بصفتنا معالجًا للبيانات، وفقًا لشروط معالجة البيانات الواردة في شروط الخدمة.

وإذا كنت عميلًا لدى أحد الأنشطة، فإن نشاطك هو أول جهة تتوجه إليها بأسئلتك أو طلباتك المتعلقة ببياناتك. ونحن نساعد الأنشطة على الرد عليها، كما يمكنك مراسلتنا مباشرةً.

3. البيانات التي نجمعها

بيانات فريق النشاط

• بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف (نتحقق منه برمز يُستخدم لمرة واحدة)، وصورة شخصية اختيارية، وكلمة المرور التي لا نحفظها إلا في صورة مُجزّأة (hash) لا يمكن استرجاع الأصل منها.
• بيانات النشاط: اسم النشاط، وعنوانه على الإنترنت، وشعاره وألوانه، وطرق الدفع التي تعرضها على عملائك، مثل رقم محفظة إلكترونية أو رقم حساب مصرفي دولي (IBAN).
• ربط واتساب، إذا ربطت رقمك: الرقم ومعرّفات حساب واتساب.
• ما تنشئه بنفسك: خطط الوجبات، والأطباق، والقوالب، وملاحظاتك عن العملاء، ومحادثاتك مع Plan Copilot.
• الفوترة: عرض نشاطك وفترات اشتراكه، ورصيدك وسجل حركاته، ومدفوعاتك. ويتم الدفع بالبطاقة عبر صفحة الدفع الخاصة بـDodo Payments، ولذلك لا نطّلع على بيانات البطاقات ولا نحفظها.
• مدفوعات إنستاباي: الإيصال الذي ترفعه، وما تقرؤه خوادمنا منه بتقنية التعرّف على النصوص، وهو المبلغ والوقت وملاحظة التحويل واسم الدافع وعنوان إنستاباي الخاص به كما يظهران في الإيصال. ونتلقى كذلك إشعار البنك بكل تحويل يصل إلى حسابنا، متضمنًا مبلغه ووقته ومرجعه واسم الدافع كما يعرضه البنك، ونستخدمه لتأكيد دفعتك. ولا يُرسل أي من ذلك إلى مزوّد ذكاء اصطناعي.

بيانات عملاء النشاط

نحتفظ بهذه البيانات نيابةً عن النشاط:

• بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف (نتحقق منه برمز يُستخدم لمرة واحدة)، واللغة المفضلة، وكلمة مرور محفوظة في صورة مُجزّأة فقط.
• التقييم: تاريخ الميلاد، والجنس، والطول، والوزن، وتقدير نسبة الدهون في الجسم، والوزن المستهدف، ومستوى الحركة، والأهداف، وتفضيلات الطعام، والحساسية الغذائية وعدم تحمّل الطعام، والحالات الصحية مثل السكري والحمل وتاريخ الإصابة باضطرابات الأكل. كما يشمل عادات الأكل والروتين اليومي، والأساليب التي جُرّبت من قبل (وقد تشمل أدوية إنقاص الوزن)، والملاحظات. ويحسب RegimePlan من هذه البيانات احتياجات الطاقة وأهداف الماكروز.
• خطط الوجبات التي ينشرها النشاط، وسجلات الوجبات: ما أُكل وما فات، والأوصاف، وصور الوجبات، والباركود الذي جرى مسحه، والتقديرات الغذائية.
• تحديثات التطور: الوزن، وقياسات الجسم، والملاحظات، وصور التقدّم.
• الملفات التي يرفعها العميل، مثل نتائج التحاليل والمستندات الأخرى وإثباتات الدفع، والباقات التي يشتريها العميل من النشاط مع حالة الدفع الخاصة بها.
• ملاحظات النشاط الخاصة عن العميل.
• رسائل واتساب بين العميل والنشاط، مع مرفقاتها وسجل موافقة العميل (متى مُنحت أو سُحبت، والإشعار الذي عُرض عليه، ومن سجّل سحبها)، إذا ربط النشاط واتساب ووافق العميل على ذلك.

البيانات التقنية

• لكل جلسة تسجيل دخول: عنوان IP، ونوع المتصفح والجهاز، وموعد انتهاء الجلسة.
• السجلات وبيانات الأداء: الصفحات وعناوين الواجهة البرمجية (API) التي طُلبت، ووقت طلبها، والمدة التي استغرقتها، وما إذا نجحت، بما في ذلك عنوان IP ونوع المتصفح. ولا نسجّل محتوى الطلبات.
• سجل لكل استخدام لميزات الذكاء الاصطناعي: الميزة، ونموذج الذكاء الاصطناعي، والتكلفة، والنتيجة. ولا نحفظ التعليمات والبيانات المرسلة إلى النموذج، لكننا نحفظ محادثات Plan Copilot حتى يتمكن النشاط من الرجوع إليها.

4. أغراض الاستخدام وأسسه القانونية

فيما يخص البيانات التي نتحكم فيها، تستند الأسس القانونية التالية إلى اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR):

• تقديم RegimePlan لنشاطك وتحصيل قيمة اشتراكه وثمن الرصيد: تنفيذ العقد المبرم معك (المادة 6(1)(ب)).
• الحفاظ على أمان RegimePlan واستمرار عمله، بما يشمل التحقق من أرقام الهواتف ومنع إساءة الاستخدام واكتشاف الأخطاء وإصلاحها: مصلحتنا المشروعة في تشغيل خدمة آمنة وموثوقة (المادة 6(1)(و)).
• إرسال رسائل الخدمة إليك بالبريد الإلكتروني، مثل إعادة تعيين كلمة المرور والإشعارات المتعلقة بحسابك أو بهذه السياسات: العقد المبرم معك، ومصلحتنا المشروعة في إبقائك على اطلاع.
• الاحتفاظ بالسجلات المحاسبية: التزاماتنا القانونية (المادة 6(1)(ج)).

أما بيانات العملاء، فالنشاط هو من يحدد أغراضها ويحتاج إلى أساس قانوني خاص به. والبيانات الصحية فئة خاصة من البيانات الشخصية، ولذلك يحتاج النشاط في الغالب إلى موافقة صريحة من العميل لمعالجتها. ونحن لا نستخدم بيانات العملاء إلا لتقديم RegimePlan إلى النشاط.

ولا نبيع البيانات الشخصية، ولا نستخدمها في الإعلانات أو في تدريب نماذج الذكاء الاصطناعي.

5. ميزات الذكاء الاصطناعي

ترسل بعض الميزات بيانات إلى نماذج الذكاء الاصطناعي للحصول على نتيجة. وتمر هذه الطلبات عبر OpenRouter، الذي يحيلها إلى نماذج تشغّلها Google وOpenAI. ولا ترسل كل ميزة إلا ما تحتاجه:

• يتلقى Plan Copilot اسم العميل، وعمره، وجنسه، وطوله، ووزنه، وأهدافه، ومستوى حركته، وحساسيته الغذائية وعدم تحمّله لبعض الأطعمة، وتفضيلاته في الطعام، وحالاته الصحية، وعاداته في الأكل وروتينه، وملاحظاته، وملاحظات الأخصائي التي اختار النشاط مشاركتها مع Plan Copilot، وأحدث أوزانه المسجلة، وباقته الحالية، وخطة الوجبات، والمحادثة. وعندما يبحث في الإنترنت، يُرسل استعلام البحث الذي يكتبه إلى مزوّد خدمة بحث.
• يُرسل الإملاء التسجيل الصوتي لتحويله إلى نص، ولا يُحفظ التسجيل.
• يتلقى اقتراح بدائل الوجبات خطة الوجبات والحساسية الغذائية للعميل وعدم تحمّله لبعض الأطعمة وتفضيلاته في الطعام.
• يتلقى تقدير الوجبات في تطبيق العميل صورة الوجبة ووصفها وإجابات العميل، أو صورة الجدول الغذائي على العبوة.
• يتلقى استيراد الأطباق وتعبئة بيانات المكوّنات وصور الأطباق وصفات النشاط وقاعدة مكوّناته، دون أي بيانات عن العملاء.

ولا تُرسل نتائج التحاليل والمستندات وصور التقدّم وإيصالات الدفع إلى أي نموذج ذكاء اصطناعي مطلقًا. ونتائج الذكاء الاصطناعي اقتراحات، ولا يُتخذ بشأن أي شخص قرار آلي له آثار قانونية أو آثار مماثلة في أهميتها.

وتُشارَك القيم الغذائية المقروءة من الجدول الغذائي على العبوة مع جميع الأنشطة، حتى لا يحتاج المنتج إلى قراءته إلا مرة واحدة. أما صورة الجدول نفسها فلا نحتفظ بها إلا للتحقق من صحة القراءة، ولا تُعرض على الأنشطة أو العملاء الآخرين.

6. الجهات التي نشارك البيانات معها

نستعين بمقدمي الخدمة التالين لتشغيل RegimePlan، وهم يعالجون البيانات لصالحنا بموجب عقود تقيّد طريقة استخدامهم لها:

• Neon: قاعدة البيانات، في فرانكفورت بألمانيا.
• Hetzner: الخوادم التي تشغّل واجهتنا البرمجية ومحرك البحث عن الأطباق والمكوّنات، في نورنبرغ بألمانيا. ولا يحتوي محرك البحث إلا على بيانات الأطباق والمكوّنات، ولا يحتوي أبدًا على بيانات العملاء.
• Cloudflare: تخزين الملفات، وأسماء النطاقات الخاصة بنا، وفحص آلي لمنع الروبوتات أثناء التحقق من رقم الهاتف.
• Vercel: استضافة الموقع ولوحة التحكم وتطبيق العميل.
• Axiom: السجلات وبيانات الأداء.
• Resend: رسائل البريد الإلكتروني، مثل الدعوات وإعادة تعيين كلمة المرور وإشعارات نشر خطة الوجبات.
• Akedly: رموز التحقق من رقم الهاتف، ويتلقى رقم الهاتف وعنوان IP للجهاز الذي يطلب الرمز.
• OpenRouter، ومن خلاله Google وOpenAI ومزوّد خدمة بحث على الإنترنت: ميزات الذكاء الاصطناعي الموضحة في البند 5.
• Meta: رسائل واتساب بين النشاط وعملائه، عندما يربط النشاط رقم واتساب الخاص به.

وتتعامل جهتان مع البيانات وفق سياسات الخصوصية الخاصة بهما، لا نيابةً عنا:

• Dodo Payments: تبيع الرصيد المدفوع بالبطاقة بصفتها التاجر المسجَّل (Merchant of Record)، وتتلقى اسم المشتري وبريده الإلكتروني وبيانات الدفع، وتعالج عملية الدفع بصفتها البائع. ولا تمر مدفوعات إنستاباي عبر Dodo.
• Open Food Facts، وهي قاعدة بيانات مفتوحة للأغذية: عندما يمسح العميل باركود منتج، يبحث تطبيق العميل عن المنتج فيها مباشرةً، فتتلقى Open Food Facts الباركود وعنوان IP للهاتف، ولا نرسل إليها أي بيانات أخرى.

ولتسعير الرصيد بالجنيه المصري، تحصل خوادمنا على سعر صرف اليوم من Open Exchange Rates، دون أن نرسل إليها أي بيانات شخصية.

وقد نفصح عن البيانات أيضًا عندما يُلزمنا القانون بذلك، أو لحماية حقوق مستخدمي RegimePlan وسلامتهم. وإذا انتقلت ملكية RegimePlan إلى مالك جديد، تنتقل البيانات معه وتظل خاضعة لهذه السياسة، وسنخطرك قبل حدوث ذلك.

7. أماكن تخزين البيانات

توجد قاعدة بياناتنا وخوادم واجهتنا البرمجية في ألمانيا. ويقع بعض مقدمي الخدمة لدينا، أو يعالجون البيانات، في دول خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، منها الولايات المتحدة ومصر. وعند نقل البيانات إلى أي منهم، يستند النقل إلى قرار كفاية صادر عن المفوضية الأوروبية (مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، لمقدمي الخدمة المعتمدين فيه) أو إلى البنود التعاقدية القياسية الصادرة عن المفوضية.

8. مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات الحساب والنشاط ما دام الحساب مفتوحًا. وعندما يطلب نشاط إغلاق حسابه، نحذف بيانات النشاط وبيانات عملائه خلال شهر واحد، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها.
• عندما يطلب النشاط حذف بيانات أحد عملائه، نحذفها خلال شهر واحد.
• نحتفظ بسجلات المدفوعات، سواء للعروض أو للرصيد، طوال المدة التي يشترطها قانون المحاسبة، وهي حاليًا سبع سنوات في السويد.
• يُحذف إشعار البنك بأي تحويل وارد عبر إنستاباي لا تطابقه أي دفعة بعد 30 يومًا.
• تُحذف رسائل واتساب ومرفقاتها تلقائيًا بعد 365 يومًا.
• يُزال من التخزين أي ملف يُحذف أو يُستبدل في RegimePlan. وتُزال تلقائيًا الملفات المرفوعة التي لم تُرفق بأي شيء، وتُزال ملفات PDF المستوردة بعد إتمام الاستيراد أو التراجع عنه.
• تنتهي جلسات فريق النشاط بعد 7 أيام، وتمتد جلسات العملاء حتى 90 يومًا وتتجدد ما دام العميل يستخدم التطبيق.
• نحتفظ بالسجلات لمدة محدودة، ثم تُحذف تلقائيًا.
• قد تبقى البيانات المحذوفة في نسخنا الاحتياطية لمدة تصل إلى 30 يومًا قبل أن تُستبدل تلك النسخ.

9. الأمان

• جميع الاتصالات مع RegimePlan مشفّرة (HTTPS)، ويشفّر مقدمو الخدمة لدينا البيانات المخزنة.
• وإضافةً إلى ذلك، نشفّر صور التقدّم والمستندات وإثباتات الدفع بمفتاح خاص بكل عميل، ونشفّر إيصالات إنستاباي التي ترفعها الأنشطة ومرفقات واتساب وبيانات اعتماد ربط واتساب بمفاتيح منفصلة. أما البيانات الأخرى، ومنها صور الوجبات، فتعتمد على التشفير الذي يوفره مقدمو الخدمة.
• لا تُحفظ كلمات المرور إلا في صورة مُجزّأة.
• يمكن لفريق النشاط الاطلاع على بيانات نشاطه، ويرى العملاء بياناتهم الخاصة في تطبيق العميل.
• لا نطّلع على بيانات أي نشاط في سياق التشغيل المعتاد لـRegimePlan. وقد ندخل إلى حساب ما عندما تطلب منا المساعدة، أو للتحقيق في مشكلة أمنية أو عطل، أو عندما يُلزمنا القانون بذلك. وعندما ندخل بصفة أحد المستخدمين لهذا الغرض، تُسجَّل الجلسة.

10. حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك أن تطلب منا:

• تزويدك بنسخة من بياناتك الشخصية؛
• تصحيح البيانات غير الصحيحة؛
• حذف بياناتك؛
• تقييد استخدامنا لها أو الاعتراض عليه؛
• إرسال بياناتك إليك أو إلى خدمة أخرى بصيغة يمكن للأجهزة قراءتها.

وحيثما نعتمد على موافقتك، يحق لك سحبها في أي وقت. ويمكن للعميل إيقاف رسائل واتساب من نشاطه في أي وقت من صفحة «الملف» في تطبيق النشاط، أو بأن يطلب من نشاطه إيقافها، أو بمراسلتنا. ولا يعيد تشغيلها إلا العميل نفسه، من التطبيق.

ولممارسة هذه الحقوق، راسلنا على business@youakeem.com، وسنرد خلال شهر واحد. وإذا كنت عميلًا لدى أحد الأنشطة، فسنحيل طلبك إلى النشاط ونساعده في الرد عليه، لأنه صاحب القرار في بياناتك.

ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات، وهي في السويد الهيئة السويدية لحماية الخصوصية (imy.se)، أو إلى السلطة المختصة في البلد الذي تقيم أو تعمل فيه. وإذا كنت في مصر، فإن قانون حماية البيانات الشخصية رقم 151 لسنة 2020 يمنحك أيضًا حقوقًا على بياناتك، ويمكنك ممارستها بمراسلتنا.

11. ملفات تعريف الارتباط والتخزين على جهازك

لا يستخدم RegimePlan إلا ملفات تعريف الارتباط (الكوكيز) التي يحتاجها ليعمل: ملف يُبقيك مسجلًا الدخول، وآخر يحفظ لغتك، وعدد قليل يحفظ اختيارات قمت بها، مثل إبقاء القائمة الجانبية في لوحة التحكم مفتوحة. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات، ولذلك لا نعرض لافتة ملفات تعريف الارتباط.

• يحتفظ تطبيق العميل بنسخة من خطة العميل وسجلاته وصوره على الهاتف ليعمل دون اتصال بالإنترنت، وتُحذف هذه النسخة عند تسجيل خروج العميل.
• تحتفظ لوحة التحكم بنسخة من محادثاتك مع Plan Copilot في المتصفح، وتحذفها عند تسجيل خروجك.
• لا يستخدم تطبيق العميل الكاميرا إلا عند التقاط صورة وجبة أو مسح باركود، ولا تستخدم لوحة التحكم الميكروفون إلا عند الإملاء على Plan Copilot.

12. الأطفال

حسابات فريق النشاط مخصصة للبالغين. ويمكن للنشاط قبول العملاء ابتداءً من سن 13 عامًا، وإذا كان العميل دون 18 عامًا، فيجب أن يحصل النشاط على موافقة أحد والديه أو وليّ أمره حيثما يشترط القانون ذلك.

13. التعديلات على هذه السياسة

عندما نعدّل هذه السياسة، نحدّث التاريخ الظاهر في أعلى الصفحة. وإذا أثّر أي تعديل تأثيرًا مهمًا في طريقة استخدامنا لبياناتك، فسنخطرك عبر البريد الإلكتروني أو داخل RegimePlan قبل سريانه.

14. التواصل

Youakeem Studio، السويد: business@youakeem.com