سياسة الخصوصية

ملخص بلغة بسيطة

نحن نبني تطبيقًا لحساب السعرات، لا تجارة بالبيانات. هذه هي النسخة المختصرة، وبقية الصفحة هي التفاصيل الرسمية.

• نجمع الحد الأدنى من البيانات اللازمة لتشغيل التطبيق.
• قبل أن تغادر الصورة هاتفك، يعيد التطبيق ترميزها، فتُزال بيانات EXIF وموقع GPS وكل البيانات الوصفية الأخرى.
• تُحفظ صور الوجبات على هاتفك وتبقى هناك حتى تحذفها. أما النسخة المرسلة للتحليل فتُحذف بمجرد أن يرد الذكاء الاصطناعي: لا نخزّن أي صور على خوادمنا، في أي خطة.
• صور التقدّم لا تغادر جهازك أبدًا. يرسل إلينا التطبيق بصمة رقمية وطابعًا زمنيًا، ولا يرسل الصورة أبدًا.
• يستخدم التسجيل الصوتي ميزة التعرّف على الكلام داخل الجهاز. لا يُسجَّل أي صوت ولا يُرفع، ويُرسل النص الناتج فقط.
• لا نبيع بياناتك أبدًا ولا نستخدمها لاستهداف الإعلانات. لا يتتبعك التطبيق عبر تطبيقات الشركات الأخرى ولا يستخدم المعرّف الإعلاني لجهازك.
• لا نرسل اسمك أو بريدك الإلكتروني إلى مزوّدي الذكاء الاصطناعي أبدًا.
• يمكنك في أي وقت تصدير بياناتك، أو حذف حسابك والبيانات المرتبطة به. يتم الحذف فورًا.

من نحن

يدير Day Pal فريق Day Pal (“Day Pal” أو “نحن”). لأي سؤال عن الخصوصية، راسلنا على hello@getdaypal.com. إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فطلبات حماية البيانات تُرسل إلى العنوان نفسه.

البيانات التي نجمعها

ما نجمعه يعتمد على الميزات التي تستخدمها. لا نجمع أبدًا أكثر مما نحتاج.

كيف نستخدم بياناتك

• لتشغيل التطبيق. تسجيل دخولك، وحفظ سجل طعامك وتمارينك، وحساب أهدافك اليومية.
• لتقديم ميزات الذكاء الاصطناعي التي تستخدمها. التعرّف على الصور، والتسجيل بالنص والصوت، والمدرّب.
• لإدارة اشتراكك. التحقق من Apple أو Google، عبر RevenueCat، مما إذا كان لديك Day Pal Pro.
• لإرسال ما طلبته. تذكيرات الوجبات والمتابعة، وغيرها من الإشعارات التي فعّلتها.
• للحفاظ على الأمان وحسن العمل. منح كل جهاز إجراءاته المجانية مرة واحدة، واكتشاف إساءة الاستخدام والاحتيال، وإصلاح الأعطال.
• لتحسين التطبيق. تُظهر لنا تحليلات الاستخدام الميزات التي تعمل جيدًا وتلك التي لا تعمل.
• للوفاء بالالتزامات القانونية. الرد على الطلبات القانونية وطلبات حقوق المستهلك.

لا نبيع بياناتك، ولا نشاركها مع المعلنين، ولا نستخدمها لإعلانات سلوكية عبر التطبيقات.

الأسس القانونية (GDPR)

إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فنحن نعتمد على الأسس القانونية التالية:

• العقد: لتقديم الخدمة التي سجّلت فيها (الحساب والمزامنة وميزات الذكاء الاصطناعي وDay Pal Pro).
• الموافقة: للميزات الاختيارية مثل الإشعارات. يمكنك سحب موافقتك في أي وقت.
• المصلحة المشروعة: لتحليلات الاستخدام، وفحوص الأجهزة التي تمنع إساءة استخدام الإجراءات المجانية، وتقارير الأعطال، مع مراعاة التوازن مع حقوقك وحرياتك.
• الالتزام القانوني: للرد على الطلبات القانونية والاحتفاظ بالسجلات التي يفرضها القانون.

الصور والمعالجة بالذكاء الاصطناعي

التسجيل بالصور هو جوهر Day Pal، لذلك نتعامل معه بعناية خاصة.

1. تُزال البيانات الوصفية على جهازك. قبل أن تغادر أي صورة هاتفك، يفك التطبيق ترميزها ويحفظها كملف JPEG جديد، فلا يبقى أي أثر لبيانات EXIF أو GPS أو الكاميرا. ويفحص خادمنا الملف الذي يتلقاه أيضًا.
2. على هاتفك، لا على خوادمنا. كل صورة وجبة تلتقطها أو تختارها تُحفظ في مساحة التخزين الخاصة بالتطبيق على جهازك وتبقى هناك حتى تحذفها، في كل الخطط. تُحذف النسخة المرسلة للتحليل بمجرد أن يعيد الذكاء الاصطناعي النتيجة؛ ولا تخزّن خوادمنا أي صور على الإطلاق.
3. صور التقدّم لا تصلنا أبدًا. لا تُرفع، لا مشفّرة ولا بأي شكل آخر. يرسل التطبيق بصمة SHA-256 وطابعًا زمنيًا ليعرض لك خطًا زمنيًا؛ وتبقى الصورة على جهازك.
4. يبقى الصوت على جهازك. يتعرّف على كلامك محرّك التعرّف المدمج في هاتفك. لا يُسجَّل أي صوت ولا يُرفع، وحيث لا يتوفر التعرّف داخل الجهاز لا يظهر زر الميكروفون.
5. يرى مزوّدو الذكاء الاصطناعي وجبتك، لا أنت. تعالج OpenAI، مزوّدنا الحالي للذكاء الاصطناعي، صور الوجبات والنص الذي تسجّله وأسئلتك للمدرّب، مع السياق الغذائي الذي تحتاجه الإجابة (مثل أهدافك وسجل اليوم). لا نرسل معها أبدًا اسمك أو بريدك الإلكتروني أو أي معرّف آخر. بموجب شروط واجهة OpenAI البرمجية، لا تُستخدم هذه البيانات لتدريب نماذجها، وقد تحتفظ بها OpenAI لمدة تصل إلى 30 يومًا لرصد إساءة الاستخدام. إذا انتقلنا إلى مزوّد آخر، فسنحدّث هذه القائمة أولًا.
6. لا تدريب على صورك. لا ندرّب أي نماذج ذكاء اصطناعي على صورك.

المشاركة والمعالجون الفرعيون

لا نشارك البيانات إلا مع مزوّدين يشغّلون أجزاء من الخدمة نيابةً عنا، وفق شروطهم لمعالجة البيانات:

قد نكشف البيانات أيضًا عندما يفرض القانون ذلك (مثل أمر قضائي صالح)، أو لحماية الحقوق والسلامة، أو في إطار حدث يخص الشركة مثل الاندماج، وفي هذه الحالة سنبلغك ونمنحك فرصة حقيقية لحذف حسابك قبل ذلك.

مدة الاحتفاظ بالبيانات

• الحساب والملف الشخصي والسجلات: ما دام حسابك موجودًا.
• صور الوجبات: لا نحتفظ بأي منها. تُحذف الصورة لحظة رد الذكاء الاصطناعي؛ وتبقى نسختك على هاتفك حتى تحذفها.
• صور التقدّم: لا نحتفظ بأي منها. لا يصلنا إلا بصمة وطابع زمني.
• ملفات التصدير: تُحذف بعد 24 ساعة من إنشائها، وفورًا إذا حذفت حسابك.
• صندوق وارد الإشعارات: 90 يومًا.
• تقارير الأعطال: حتى 90 يومًا.
• أحداث تحليلات الاستخدام: حتى 14 شهرًا.
• إجراءات الذكاء الاصطناعي المجانية: بعد حذف حسابك، نحتفظ بمفتاح جهاز مجزّأ وبعدد الإجراءات المجانية التي استُخدمت، دون أي ربط بك، حتى لا يؤدي حذف الحساب وإنشاؤه من جديد إلى إعادة تعيين الإجراءات المجانية.
• بعد حذف الحساب: يُحذف حسابك والبيانات المرتبطة به من قاعدة بياناتنا فورًا، ويُحذف سجل العميل الخاص بك لدى RevenueCat أيضًا. تُمسح النسخ الاحتياطية خلال 30 يومًا. وتحتفظ Apple وGoogle بسجلات الشراء الخاصة بهما.

الأمان

• تشفير أثناء النقل (TLS) وأثناء التخزين.
• تُخزَّن رموز تسجيل الدخول في سلسلة مفاتيح iOS (Keychain) أو Android Keystore، ولا تُخزَّن أبدًا في مساحة التطبيق العادية.
• صور التقدّم لا تصل إلى خوادمنا إطلاقًا: لا يصل إلا بصمة SHA-256 وطابع زمني، فلا يوجد أي ملف صورة يمكن لأحد الاطلاع عليه.
• سنبلغك ونبلغ السلطة الرقابية المختصة خلال 72 ساعة من علمنا بأي خرق للبيانات الشخصية يمسّك، كما تشترط المادة 33 من GDPR.

النقل الدولي للبيانات

تدير DigitalOcean خوادمنا وتدير Supabase قاعدة بياناتنا، ويعالج عدد من المزوّدين المذكورين أعلاه (منهم OpenAI وGoogle وSentry وRevenueCat وVercel) البيانات في الولايات المتحدة. عند نقل بيانات من الاتحاد الأوروبي أو المملكة المتحدة إلى الولايات المتحدة، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المتلقي معتمدًا، وإلا فعلى البنود التعاقدية القياسية. يمكنك طلب نسخة من هذه الضمانات عبر hello@getdaypal.com.

حقوقك

أينما كنت تعيش، يمكنك:

• الاطلاع على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• تصحيح البيانات غير الدقيقة أو الناقصة.
• حذف حسابك وبياناتك الشخصية.
• تصدير بياناتك بصيغة قابلة للنقل (ملف ZIP يضم ملفات JSON وCSV).
• الاعتراض على بعض أنواع المعالجة أو تقييدها.
• سحب موافقتك على الميزات الاختيارية في أي وقت، مثلًا بإيقاف الإشعارات.
• تقديم شكوى إلى سلطة رقابية (في الاتحاد الأوروبي، سلطة حماية البيانات في بلدك؛ وفي المملكة المتحدة، مكتب مفوّض المعلومات ICO).

يتمتع المقيمون في الاتحاد الأوروبي والمملكة المتحدة بهذه الحقوق بموجب GDPR. ويتمتع المقيمون في كاليفورنيا بحقوق بموجب CCPA / CPRA، منها الحق في المعرفة والحذف والتصحيح، والحق في رفض بيع البيانات الشخصية أو مشاركتها. ولا نبيع البيانات أو نشاركها لأغراض الإعلانات السلوكية في أي حال، ولن نعاملك بشكل مختلف لأنك مارست أيًا من هذه الحقوق.

لممارسة أي حق، استخدم حسابك ← تصدير البيانات أو حسابك ← حذف الحساب في التطبيق، أو راسلنا على hello@getdaypal.com. يُحتفظ بملف التصدير لمدة 24 ساعة. نرد خلال 30 يومًا.

الأطفال

Day Pal غير مخصص للأطفال دون 16 عامًا، ولا نجمع بياناتهم عن علم. إذا كنت تعتقد أن طفلًا قد سجّل، فتواصل معنا وسنحذف الحساب.

ملفات تعريف الارتباط والتحليلات على هذا الموقع

لا يستخدم getdaypal.com أي أدوات تحليلات ولا ملفات تعريف ارتباط إعلانية. إذا اخترت لغة، يتذكرها ملف تعريف ارتباط، ويُحفظ اختيارك للمظهر وإغلاقك لشريط التطبيق في التخزين المحلي لمتصفحك. ويعالج مستضيف موقعنا، Vercel، عنوان IP الخاص بك وسجلات الطلبات لتقديم الموقع. ولا تقوم Cloudflare إلا بالرد على استعلامات DNS الخاصة بنطاقنا.

التغييرات على هذه السياسة

نحدّث تاريخ “آخر تحديث” في أعلى الصفحة كلما غيّرنا هذه السياسة. وفي التغييرات الجوهرية، سنبلغك أيضًا داخل التطبيق أو بالبريد الإلكتروني قبل 14 يومًا على الأقل من سريانها، لتقرر ما إذا كنت تريد الاستمرار في استخدام الخدمة.

تواصل معنا

أسئلة الخصوصية أو طلبات البيانات أو أي شيء آخر: hello@getdaypal.com.