سياسة الخصوصية — Anoteo
آخر تحديث: 15 أكتوبر 2026
تسري هذه السياسة على تطبيق Anoteo (على أنظمة iOS وiPadOS وmacOS وwatchOS وAndroid وWear OS) وعلى موقع anoteo.com (ويُشار إليهما معًا بـ«الخدمة»)، اللذين يشغّلهما عابد النقيب («نحن») بصفته المتحكم المسؤول عن البيانات الشخصية الموصوفة هنا. المبدأ الموجِّه هو أن بياناتك الصحية والغذائية محلية: فوجباتك وصورك ووزنك وأهدافك وملفك الشخصي ومسببات الحساسية لديك وكل ما يقرؤه التطبيق من Apple Health أو Health Connect تبقى على جهازك، ولا يزامنها التطبيق مع أي سحابة. ويجري تحليل الوجبات افتراضيًا بواسطة نموذج ذكاء اصطناعي يعمل على جهازك. وباستثناء التنزيلات الاعتيادية وفحص منع إساءة الاستخدام الموصوف في البند 10، لا تغادر البيانات جهازك إلا عندما تختار إرسالها — على سبيل المثال عند إنشاء رابط لدائرة الاهتمام، أو إرسال بلاغ عن منتج أو ملاحظات، أو ربط ذكاء اصطناعي سحابي بمفتاحك الخاص. لا توجد حسابات مستخدمين ولا إعلانات، ونحن لا نبيع المعلومات الشخصية ولا نؤجّرها، ولا تُستخدم البيانات الصحية أبدًا للإعلان أو التنميط. توضّح هذه السياسة ما يبقى لديك، وما يُرسَل وإلى من، ومدة الاحتفاظ به، وما هي حقوقك.
1. البيانات المخزَّنة على جهازك
يُحفظ في مخزن التطبيق على جهازك كلٌّ من: سجل وجباتك وصور الوجبات، وإدخالات الوزن وصور التقدّم، والماء وسائر العدّادات اليومية، والأهداف الغذائية، والملف الشخصي (الاسم إن أدخلته، وتاريخ الميلاد، والجنس، والطول، والوزن، ومستوى النشاط، والأهداف، ونمط التغذية، وتفاصيل الحمل أو الرضاعة إن أضفتها)، وقوائم مسببات الحساسية الخاصة بك وبأفراد العائلة الذين تضيفهم، وأطعمتك ووصفاتك ومنتجاتك، والمكمّلات الغذائية، وإعدادات الصيام، وخطط الوجبات والبرامج الصحية، وسجل محادثاتك مع الذكاء الاصطناعي، وإعدادات السبت والأعياد ورمضان والكوشر إن فعّلتها، والأذونات والموافقات، إلى جانب القيم التي يستخلصها التطبيق من Apple Health أو Health Connect (مثل سجل درجتك اليومية والرؤى الأسبوعية). وتحصل ساعتك Apple Watch أو ساعة Wear OS وأدواتك المصغّرة (الويدجت) على ما تعرضه مباشرةً من هاتفك، دون أي خادم وسيط. كما تبقى النسخ الاحتياطية التلقائية الاختيارية (المتوقفة افتراضيًا) على الجهاز فقط — على أجهزة Apple في صورة ملفات في مخزن التطبيق مستثناة من النسخ الاحتياطي على iCloud والحاسوب ومحمية بحماية بيانات الجهاز ما دام مقفلًا (وهي غير مشفّرة بكلمة مرور، أما النسخة الاحتياطية المُصدَّرة فيمكن تشفيرها — البند 14)، وعلى Android مشفّرةً بمفتاح محفوظ في Android Keystore. ويمكنك على Android أيضًا اختيار مجلد (مثل Documents أو بطاقة ذاكرة أو مجلد يزامنه تطبيق آخر) تُكتب فيه أيضًا نسخة من كل نسخة احتياطية تلقائية، مشفّرة بكلمة مرور تحددها. لا يحتفظ التطبيق بكلمة المرور نفسها ولا يرفع النسخ إلى أي مكان، وتبقى في ذلك المجلد بعد حذف التطبيق أو إعادة تعيينه؛ أما ما يحدث في المجلد نفسه فأمره إليك وإلى التطبيق الذي يديره. وعلى أجهزة Apple، إذا كنت تستخدم النسخ الاحتياطي على iCloud أو تنسخ جهازك احتياطيًا على حاسوب، فإن نظام التشغيل يُدرج سائر بيانات التطبيق في النسخة الاحتياطية لجهازك، ضمن حسابك الخاص؛ أما على Android فالتطبيق مستثنى من النسخ الاحتياطي لنظام Android، فلا يُنسخ أي شيء إلى Google. ولا تُرفع صور الوجبات تلقائيًا أبدًا.
2. iCloud (أجهزة Apple فقط)
مزامنة الوجبات عبر iCloud غير متاحة في هذا الإصدار: فالتطبيق لا يخزّن في iCloud وجباتك أو صورك أو وزنك أو ملفك الشخصي أو أهدافك أو مسببات الحساسية لديك أو أي بيانات من Apple Health (أما النسخ الاحتياطي على iCloud الخاص بجهازك نفسه فموصوف في البند 1). وإذا فعّلت مزامنة التفضيلات — المتوقفة افتراضيًا — فلا يُحفظ في حسابك على iCloud، عبر خدمة iCloud Key-Value Storage من Apple، سوى تفضيلات العرض (اللغة، والمظهر والسمة، والوحدات، واختيار مربعات لوحة المعلومات والقوائم وترتيبها، وما شابهها من إعدادات) وقائمة شارات الإنجاز التي حصلت عليها، لكي تنتقل معك إلى أجهزة Apple الأخرى الخاصة بك؛ ولا تُدرج أي قيم مثل الماء أو الوجبات أو الوزن. ويمكنك إيقاف المزامنة، وحذف تفضيلات العرض المُزامَنة من iCloud، من الإعدادات؛ وتؤدي إعادة تعيين التطبيق إلى إزالة جميع القيم المُزامَنة. ولا يتضمن تطبيق Android أي مزامنة سحابية.
3. Apple Health وHealth Connect وساعتك
الوصول إلى البيانات الصحية متوقف إلى أن تفعّل ربطًا في التطبيق وتمنح إذن النظام المقابل، ويمكنك إلغاؤه في أي وقت من تطبيق Health (على أجهزة Apple) أو من إعدادات Health Connect (على Android). • Apple Health (iPhone): بمفاتيح تبديل منفصلة، يمكن للتطبيق قراءة الطاقة النشطة، والخطوات، ومسافة المشي والجري، والتمارين، وحلقات النشاط؛ ومعدل ضربات القلب، ومعدل ضربات القلب أثناء الراحة، وتقلّب معدل ضربات القلب، وVO2 max؛ والوزن، ونسبة الدهون في الجسم، وكتلة الجسم الخالية من الدهون؛ والنوم؛ وسكر الدم؛ وتدفق الدورة الشهرية — كما يمكنه استيراد وزنك إلى سجل الوزن. وإذا فعّلت الكتابة، فإنه يحفظ في Apple Health الطاقة الغذائية، والبروتين، والكربوهيدرات، والدهون، والألياف، والسكر، والصوديوم، والماء، والكافيين، والمشروبات الكحولية، والوزن. • Apple Watch: خلال تمرين تبدؤه أنت، يقرأ تطبيق الساعة معدل ضربات القلب والطاقة النشطة ويحفظ التمرين في Apple Health. • Health Connect (Android): يمكن للتطبيق قراءة الخطوات، والسعرات الحرارية النشطة، والنوم، ومعدل ضربات القلب، وتقلّب معدل ضربات القلب، وVO2 max، وجلسات التمرين؛ ولكلٍّ من الدورة الشهرية وسكر الدم مفتاح تبديل خاص به؛ وإذا فعّلت استيراد الوزن، فإنه يقرأ وزنك إلى سجل الوزن. ومع إذن الكتابة، يحفظ وجباتك (السعرات الحرارية واسم الوجبة)، والماء، والتمارين مع سعراتها الحرارية النشطة. • Wear OS: خلال تمرين تبدؤه أنت، تقرأ الساعة معدل ضربات القلب والسعرات الحرارية من مستشعراتها الخاصة، ولا ترسل إلى هاتفك سوى مدة التمرين وسعراته الحرارية ونوعه. تُستخدم هذه البيانات داخل التطبيق فقط، على جهازك — لسجلك، والاتجاهات، والدرجة اليومية، والرؤى، والتذكيرات (قد يذكر إشعار محلي رؤيةً مبنية على نومك أو دورتك الشهرية). ولا تُباع أبدًا، ولا تُستخدم أبدًا للإعلان أو التسويق أو التنميط أو قرارات الائتمان، ولا تُستخدم أبدًا لتدريب نماذج الذكاء الاصطناعي، ولا تُرفع أبدًا إلى خوادمنا، باستثناء واحد تتحكم فيه أنت: قيم الوزن التي تختار إدراجها في مشاركة دائرة الاهتمام (البند 4)، والتي قد تشمل أوزانًا مستوردة من Apple Health أو Health Connect. وعلى أجهزة Apple، يمكن أيضًا أن يكون أحدث وزن لك وتغيّره الأخير جزءًا من طلب «Ask AI» إلى ذكاء اصطناعي سحابي قمت بربطه، وذلك فقط بعد موافقتك على ذلك الطلب (البند 5). ولا يزامن التطبيق بيانات Apple Health مع iCloud. وتبقى البيانات التي كتبها التطبيق في Apple Health أو Health Connect هناك إلى أن تحذفها من خلال هذين التطبيقين. يلتزم استخدام Anoteo للمعلومات المتلقاة من Health Connect بسياسة أذونات Health Connect (Health Connect Permissions policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).
4. دائرة الاهتمام — المشاركة مع اختصاصي تغذية أو شريك أو مقدّم رعاية أو طبيب
لا يُشارَك أي شيء إلى أن تنشئ رابطًا لدائرة الاهتمام. وعندما تفعل ذلك، يرفع التطبيق إلى خادمنا ملخصًا لآخر 28 يومًا لا يتضمن سوى العناصر المحددة في شاشة المشاركة: السعرات الحرارية والبروتين يوميًا، وعدد الوجبات المسجّلة، ووزنك في الأيام التي سجّلته فيها (وقد يشمل أوزانًا مستوردة من Apple Health أو Health Connect)، وهدفَي السعرات الحرارية والبروتين، وملاحظة تكتبها (حتى 500 حرف)، وخطة وجباتك الأسبوعية (أسماء الأطباق حسب اليوم والوجبة). ولا يتضمن الملخص أبدًا اسمك أو عنوان بريدك الإلكتروني أو صورًا أو أسماء الوجبات في سجلك وأوصافها، ولا يرتبط بمُعرِّف التثبيت الخاص بك. وعلى أجهزة Apple يمكنك أن تعاين مسبقًا ما سيُرسَل بالضبط. الملخص مشفَّر من طرف إلى طرف: قبل الرفع يشفّره التطبيق على جهازك (AES-256-GCM) بمفتاح لا يوجد إلا في الرابط نفسه، في الجزء الذي يلي العلامة "#"، والذي لا ترسله المتصفحات إلى أي خادم أبدًا. لذلك يخزّنه خادمنا بصيغة لا نستطيع نحن ولا أي شخص يصل إلى قاعدة بياناتنا قراءتها؛ وتفك الصفحة تشفيره في متصفح الشخص الذي تشاركه معه. أما الروابط التي أُنشئت قبل هذا التشفير (في إصدارات التطبيق السابقة للإصدار 0.7.5) فتبقى مقروءة على خادمنا حتى تنتهي صلاحيتها، بحد أقصى 30 يومًا؛ وإنشاء رابط جديد يشفّره. • من يمكنه الاطلاع عليه: كل من لديه الرابط الكامل (anoteo.com/s/… بما في ذلك الجزء الذي يلي "#")، إلى أن تنتهي صلاحيته أو تلغيه. والصفحة مستبعدة من محركات البحث — فشاركه مع الشخص الذي تختاره فقط. • التحديثات: على أجهزة Apple يحدّث التطبيق الملخص أيضًا تلقائيًا في كل مرة يبدأ فيها تشغيله، بحد أقصى مرة كل 6 ساعات، ما دام الرابط فعّالًا؛ أما على Android فلا يُحدَّث إلا عندما تضغط لتحديثه. وإذا انتهى اشتراكك في Pro، فلا تُرفع أي بيانات جديدة إلى الرابط، ويظل بإمكانك إلغاؤه. • انتهاء الصلاحية والإلغاء: أنت تختار مدة صلاحية الرابط، حتى 30 يومًا. ويؤدي إلغاؤه إلى حذف الملخص المُشارَك من خادمنا فور وصول الطلب إليه — وإذا لم تكن متصلًا بالإنترنت، يحتفظ التطبيق بالرابط ويعيد المحاولة إلى أن يؤكد خادمنا الإلغاء. وتُمحى الروابط المنتهية الصلاحية والملغاة بالكامل خلال يومين تقريبًا. وتؤدي إعادة تعيين التطبيق أيضًا إلى إلغاء رابط فعّال؛ أما حذف التطبيق فلا يلغيه — فألغِ الرابط أولًا، وإلا فسيظل متاحًا للعرض حتى تنتهي صلاحيته. • الاقتراحات المُرسَلة إليك: يمكن للشخص الذي تشارك معه أن يرسل إليك من الصفحة خطة وجبات أسبوعية مقترحة. وتُشفَّر بالمفتاح نفسه وتُخزَّن مع الرابط، ويعرضها التطبيق في صورة اقتراح لا يغيّر خطتك إلا إذا قبلته.
5. الذكاء الاصطناعي السحابي بمفتاح API الخاص بك (اختياري)
الذكاء الاصطناعي السحابي متوقف افتراضيًا: إذ يعمل تحليل الوجبات و«Ask AI» على النموذج الموجود على جهازك. وإذا ربطت مزوّدًا سحابيًا — OpenAI أو Google (Gemini) أو Anthropic (Claude) أو خادمًا متوافقًا مع OpenAI تحدده أنت — بمفتاح API الخاص بك، فإن التطبيق يرسل الطلبات مباشرةً من جهازك إلى ذلك المزوّد. ولا تمر هذه الطلبات أبدًا عبر خوادمنا، ولا نطّلع أبدًا على محتواها أو على مفتاحك أو على الإجابات. • أجهزة Apple: يتطلب كل طلب سحابي موافقتك أولًا. ويتضمن طلب تحليل الوجبة وصفك، والأصناف والكميات، ونتيجة التحليل على الجهاز؛ ولا تُدرج صورة الوجبة إلا إذا سمحت برفع الصور بشكل منفصل، ويُعاد ترميزها دون بياناتها الوصفية. ويتضمن طلب «Ask AI» سؤالك وسياقًا ذا صلة من سجلك — مثل الوجبة التي تسأل عنها، والسعرات الحرارية والبروتين وعدد الوجبات خلال آخر 14 يومًا، وهدف السعرات الحرارية، والوجبات السابقة المطابقة، والمتوسطات الأخيرة، وأحدث وزن لك وتغيّره الأخير — في صورة نص فقط. ولا يُرسَل أبدًا ملفك الشخصي أو مسببات الحساسية لديك أو صور الملصقات أو التسجيلات الصوتية. • Android: لا يُستخدم الذكاء الاصطناعي السحابي إلا في محادثة الذكاء الاصطناعي، عندما تختاره، ولا يتضمن الطلب سوى السؤال الذي تكتبه. • يُحفظ مفتاحك في المخزن الآمن للجهاز (Keychain على أجهزة Apple؛ ومشفّرًا بمفتاح من Android Keystore على Android)، ولا يُرسَل إلا إلى المزوّد الذي اخترته. وتؤدي إعادة تعيين التطبيق إلى حذفه. • يعالج المزوّد كل طلب وفقًا لشروطه وسياسة الخصوصية الخاصة به، في إطار حسابك الخاص لديه — بما في ذلك مدة احتفاظه بالطلبات. ويمكنك في أي وقت العودة إلى النموذج الموجود على الجهاز أو إزالة المفتاح.
6. البيانات التي تختار إرسالها إلينا
• منتج مفقود: إذا فعّلت المشاركة عند حفظ منتج، يرسل التطبيق تفاصيله — الباركود، والاسم، والعلامة التجارية، وحجم العبوة، والمكوّنات، والقيم الغذائية لكل 100 غ، والدولة — وصور الملصق أو العبوة التي التقطتها، لمراجعتها وإدراجها في قواعد البيانات المشتركة. أما البلاغ السريع فلا يرسل سوى الباركود والدولة. وعلى أجهزة Apple تتضمن هذه الإرسالات إثباتًا من App Attest (البند 10). • قائمة طعام مطعم («إرسال للمراجعة»): اسم المطعم، ونوع الطلب، وما تضيفه — الموقع، ورابط المصدر، والتفاصيل، وحتى 3 صور أو لقطات شاشة، وعنوان بريد إلكتروني إذا اخترت تركه — لمراجعتها قبل إضافة أي شيء إلى القوائم القابلة للتنزيل. • الملاحظات: رسالتك، وعنوان بريد إلكتروني إذا اخترت تركه، وعلى أجهزة Apple حتى 3 لقطات شاشة ترفقها ببلاغ عن خطأ، وتفاصيل تقنية: إصدار التطبيق، والمنصة (مثل iOS أو iPadOS أو macOS أو Android)، وإصدار نظام التشغيل، ولغة التطبيق. وإذا أبلغت عن إجابة ذكاء اصطناعي («الإبلاغ عن هذه الإجابة»)، يُرسَل البلاغ عبر القناة نفسها ويتضمن الإجابة المُبلَّغ عنها (حتى 1,500 حرف)، والسبب الذي اخترته، وملاحظة اختيارية، والمحرك الذي أنتجها (النموذج الموجود على الجهاز أو اسم مزوّد الذكاء الاصطناعي السحابي الذي ربطته) — ولا يتضمن أبدًا سؤالك أو أي مفتاح API. • تقارير الأعطال والتشخيص: تُخزَّن على جهازك ولا تُرسَل إلا عندما تضغط «إرسال»، أو تلقائيًا إذا فعّلت ذلك (متوقف افتراضيًا). وهي تحتوي على بيانات تقنية فقط — على أجهزة Apple، ملخص لأعداد الأعطال وحالات التجمّد مع توقيع قصير لكل عطل؛ وعلى Android، الوقت ونوع الخطأ ومواضع الكود المعنية — ولا تتضمن أبدًا محتوى الوجبات أو الصور أو البيانات الصحية. ويحمل كل ما ورد في هذا البند أيضًا إصدار تطبيقك وإعداد اللغة لديك ومُعرِّف التثبيت (البند 10). ويُعاد ترميز الصور ولقطات الشاشة على جهازك قبل رفعها، دون بياناتها الوصفية (مثل مكان التقاط الصورة).
7. موقع anoteo.com
لا يتضمن الموقع حسابات ولا أدوات تحليلات ولا إعلانات ولا ملفات تعريف ارتباط للتتبّع. وهو مستضاف لدى Amazon Web Services ويُقدَّم عبر Cloudflare، اللتين تعالجان بيانات الطلب المعتادة (مثل عنوان IP الخاص بك ونوع المتصفح والصفحة المطلوبة) لتقديم الصفحات وحمايتها من إساءة الاستخدام. وعندما لا تكون لغة متصفحك مدعومة، يستخدم الموقع الدولة التي تستنتجها جهة الاستضافة من عنوان IP الخاص بك لاختيار اللغة فقط، ويتذكّر ملف تعريف ارتباط وظيفي واحد (NEXT_LOCALE) اللغة التي تختارها. وتعمل حاسبة السعرات الحرارية وصفحات الوصفات والتحديات بالكامل داخل متصفحك. • نموذج التواصل: نخزّن ما تقدّمه — اسمك وبريدك الإلكتروني إن ذكرتهما، ورسالتك، ولغة الصفحة — في قاعدة بياناتنا، وذلك حصريًا للرد عليك وتحسين الخدمة. ولا يُستخدم ذلك أبدًا لأغراض تسويقية ولا يُشارَك أبدًا مع أطراف ثالثة. • تحمّل صفحات دائرة الاهتمام (anoteo.com/s/…) الملخص المشفَّر من خادمنا فقط ما دام الرابط صالحًا، وتفك تشفيره في متصفحك بالمفتاح الموجود في الرابط، وهي مستبعدة من محركات البحث. وتُشفَّر الخطة الأسبوعية المقترحة المُرسَلة من هذه الصفحة بالمفتاح نفسه وتُخزَّن مع ذلك الرابط (القسم 4).
8. حركة الشبكة الاعتيادية وميزات الجهاز
• من خادمنا يُنزّل التطبيق كتالوج نماذج الذكاء الاصطناعي، وحزم الباركود والأطعمة وأسماء الأطعمة والمطاعم وتحديثاتها، وقائمة «ما الجديد»، وعلى أجهزة Apple النصوص القانونية الحالية. ولا تحمل هذه الطلبات أي بيانات شخصية (فتحديث الحزمة لا يذكر سوى الدولة والإصدار الذي لديك)؛ وكما في أي طلب عبر الإنترنت، يرى الخادم عنوان IP الخاص بك، ونحن لا نخزّنه في قاعدة بياناتنا. وتبدأ بعض التنزيلات تلقائيًا، مثل نموذج الذكاء الاصطناعي أثناء الإعداد (عبر Wi-Fi افتراضيًا)، وعلى أجهزة Apple حزمة الأطعمة الخاصة بمنطقتك. وقد يتحقق التطبيق أيضًا من إشعارات التطبيق، مثل وجود تحديث مطلوب؛ ولا يحمل هذا الطلب سوى المنصة وإصدار التطبيق واللغة. • تُخزَّن ملفات نماذج الذكاء الاصطناعي وملفات الحزم نفسها لدى Cloudflare (خدمة تخزين الكائنات R2): إذ يُنزّل التطبيق كل ملف عبر رابط موقَّع قصير الصلاحية يُصدره خادمنا، ولذلك ترى Cloudflare عنوان IP الخاص بك وبيانات الطلب المعتادة (مثل وقت الطلب والملف المطلوب)؛ ولا يُرسَل أي شيء آخر عنك. • الطقس (أجهزة Apple، اختياري): إذا فعّلت تذكيرات الماء في الأيام الحارة، يرسل التطبيق مرة واحدة يوميًا موقعك التقريبي (بدقة منخفضة) إلى خدمة WeatherKit من Apple للحصول على توقعات الطقس المحلية. ولا يُخزَّن الموقع ولا يُرسَل إلينا. أما فحص الموقع في وضع السفر فيرسل موقعك التقريبي إلى خرائط Apple فقط لمعرفة الدولة التي توجد فيها. • التقويم (أجهزة Apple، اختياري): عندما تطلب ذلك، يضيف التطبيق أحداث التمارين أو المكمّلات الغذائية إلى تقويمك، ولأغراض التخطيط للأيام الحافلة أو تواريخ السفر يقرأ أحداثك على الجهاز فقط؛ ولا يخزّن التطبيق تفاصيل الأحداث ولا يرسلها إلى أي مكان. • يجري التعرّف على النصوص والباركود على جهازك — باستخدام أُطر عمل Apple على أجهزة Apple، وباستخدام Google ML Kit على Android. وقد يرسل ML Kit إلى Google معلومات تقنية عن تشغيله (مثل طراز الجهاز، وإصدارَي نظام التشغيل والتطبيق، ومُعرِّف تثبيت، ومقاييس الأداء، ورموز الأخطاء)، ولكن ليس صورك أو النص الذي جرى التعرّف عليه. • الإدخال الصوتي: على أجهزة Apple، يجري التعرّف على الكلام على الجهاز فقط. وعلى Android، يستخدم الإدخال الصوتي خدمة التعرّف على الكلام في جهازك (وهي عادةً خدمة Google)، التي قد تعالج الصوت وفقًا لسياسة الخصوصية الخاصة بتلك الخدمة. • يؤدي استيراد وصفة من عنوان ويب إلى تنزيل تلك الصفحة مباشرةً من الموقع الذي أدخلته. • لا تُحمَّل صور المنتجات من الإنترنت أبدًا — فالتطبيق لا يتصل بخوادم صور تابعة لجهات خارجية، وبذلك لا تنكشف أنماط المسح الخاصة بك لأي جهة.
9. مشاركة الوصفات والتحديات — دون خادم
الوصفة أو دعوة تحدي العائلة التي تشاركها تُرمَّز داخل الرابط نفسه (في الجزء الذي يلي العلامة «#»، والذي لا يُرسَل أبدًا إلى أي خادم بموجب معايير الويب)، ويحمل رمز QR الخاص بالوصفة محتواها داخل رابط للتطبيق؛ وتتضمن دعوة التحدي اسم المجموعة الذي اخترته. ولا يمر المحتوى عبرنا ولا نخزّنه لدينا. تنبيه: كل من يملك الرابط يستطيع قراءة محتواه — فشاركه فقط مع من تختار.
10. مُعرِّف تثبيت مجهول الهوية وApp Attest
لحماية الخدمات المشتركة من إساءة الاستخدام (مثل فيضانات الرسائل المزعجة)، يُنشئ التطبيق مُعرِّفًا عشوائيًا في أول مرة يحتاج فيها إليه. ويُرفَق هذا المُعرِّف ببلاغات المنتجات وإرسالاتها، وإرسالات قوائم طعام المطاعم، والملاحظات وتقارير التشخيص، وطلبات رفع الصور وطلبات إنشاء رابط لدائرة الاهتمام، لكي نتمكن من فرض حدود لكل تثبيت وحظر التثبيتات المسيئة. وفيما يخص روابط دائرة الاهتمام، فهو لا يُستخدم إلا لفرض الحد الأقصى لعدد ما يمكن إنشاؤه منها في الساعة: يُحتفظ به لمدة يومين (2) في سجل منفصل، ولا يُخزَّن أبدًا مع الرابط نفسه، ولا يُرسَل عند رفع الملخص أو عرضه. وهو غير مشتق من جهازك أو من Apple ID أو حساب Google الخاص بك، وغير مرتبط بهويتك، ولا يُستخدم أبدًا للتتبّع؛ ولا يُدرج في ملخصات دائرة الاهتمام أو التنزيلات أو طلبات الذكاء الاصطناعي السحابي. وتُبقي إعادة تعيين التطبيق عليه؛ أما إعادة التثبيت فتُنشئ مُعرِّفًا جديدًا. وعلى أجهزة Apple، يسجّل التطبيق أيضًا بعد الإعداد مفتاح App Attest — وهو مفتاح من Apple مدعوم بالعتاد يُثبت أن الطلبات صادرة عن نسخة أصلية من التطبيق — فيرسل مُعرِّف المفتاح وإفادة التصديق (attestation) الصادرة عن Apple ومُعرِّف التثبيت؛ وتحمل بلاغات المنتجات وإرسالاتها توقيعًا من ذلك المفتاح. ولا تكشف خدمة App Attest هويتك.
11. المدفوعات والاشتراكات
تُعالَج عمليات الشراء والاشتراكات بالكامل بواسطة المتجر الذي تشتري منه — Apple عبر حسابك في App Store، أو Google عبر حسابك في Google Play. نحن لا نستلم أي تفاصيل دفع (أرقام البطاقات، تفاصيل الحساب، وغيرها) ولا نطّلع عليها ولا نخزّنها أبدًا. ويتحقق التطبيق من حالة اشتراكك على الجهاز عبر StoreKit (على أجهزة Apple) أو Google Play Billing (على Android)؛ ولا تتلقى خوادمنا أي شيء عن مشترياتك.
12. مزوّدو الخدمات وعمليات النقل الدولي للبيانات
نستعين بعدد محدود من المزوّدين، ولا يتلقى كل منهم إلا ما تتطلبه وظيفته: • تستضيف Amazon Web Services (Amazon Web Services EMEA SARL) الواجهة الخلفية لخدماتنا — قاعدة البيانات لكل ما هو موصوف في البنود 4 و6 و7 و10 — وموقع anoteo.com، على خوادم في فرانكفورت (ألمانيا). وهي تعالج هذه البيانات نيابةً عنا بموجب شروط معالجة البيانات الخاصة بها. • تخزّن Cloudflare (Cloudflare, Inc.) ملفات نماذج الذكاء الاصطناعي وملفات الحزم وتوصلها إلى التطبيق عبر شبكتها العالمية (البند 8)، وتعالج بيانات الطلبات نيابةً عنا بموجب شروط معالجة البيانات الخاصة بها. وتشارك Cloudflare في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework) وفي امتداداته الخاصة بالمملكة المتحدة وسويسرا. كما تقدّم Cloudflare موقع anoteo.com عبر شبكتها وتخزّن الملفات التي يرفعها التطبيق. • تقدّم Apple وGoogle خدمات تستخدمها مباشرةً — App Store وGoogle Play، وApp Attest، وiCloud، وWeatherKit وخرائط Apple، وApple Health وHealth Connect، وML Kit وخدمة الكلام في Android — وفقًا لسياسات الخصوصية الخاصة بها. • يتلقى مزوّد الذكاء الاصطناعي السحابي الذي تربطه (البند 5) طلباتك مباشرةً، بموجب اتفاقك الخاص معه. ويعني ذلك أن بياناتك الشخصية قد تُعالَج خارج بلدك، بما في ذلك في الولايات المتحدة. وبالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تستند عمليات النقل إلى مزوّدينا إلى ضمانات يعترف بها القانون، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework). ونحن لا نبيع المعلومات الشخصية ولا نؤجّرها ولا نتاجر بها، ولا نشاركها لأغراض الإعلان.
13. الأسس القانونية للمعالجة
حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي أو المملكة المتحدة أو قوانين مماثلة، فإننا نعالج البيانات الشخصية على الأسس التالية: • تقديم الميزات التي تطلبها (المادة 6(1)(b)) — توفير التنزيلات، وإنشاء رابط دائرة الاهتمام وتقديمه، ومعالجة ما ترسله من إرسالات، والرد على ملاحظاتك أو رسائلك. • مصالحنا المشروعة (المادة 6(1)(f)) — الحفاظ على أمن الخدمات المشتركة وخلوّها من إساءة الاستخدام (مُعرِّف التثبيت وApp Attest وحدود معدل الطلبات)، وإصلاح المشكلات المُبلَّغ عنها إلينا، وتحسين قواعد بيانات المنتجات والمطاعم المشتركة. • موافقتك (المادة 6(1)(a)) — للميزات الاختيارية مثل تقارير التشخيص التلقائية، التي يمكنك إيقافها في أي وقت. • البيانات الصحية فئة خاصة من البيانات (وهي، بموجب القانون الإسرائيلي، معلومات ذات حساسية خاصة). ويعالجها التطبيق على جهازك وفقًا لتعليماتك، وأي بيانات صحية تغادر الجهاز — مشاركة ضمن دائرة الاهتمام، أو طلب تختار إرساله إلى مزوّد الذكاء الاصطناعي السحابي الخاص بك — لا تُرسَل إلا على أساس موافقتك الصريحة (المادة 9(2)(a))، التي تمنحها عند إنشاء المشاركة أو إرسال الطلب. لا يقع عليك أي التزام قانوني بتزويدنا بأي معلومات: فكل ما ترسله طوعي، والنتيجة الوحيدة لعدم إرساله هي أن الميزة المرتبطة به (رد، أو مشاركة، أو إرسال) لن تكون متاحة. ويمكنك سحب موافقتك في أي وقت — بإلغاء رابط، أو إيقاف ميزة، أو إزالة إذن — دون أن يؤثر ذلك فيما تم قبل ذلك.
14. الأمان
تُحمى البيانات الموجودة على الجهاز بتشفير نظام التشغيل، ويمكنك إضافة قفل للتطبيق (القياسات الحيوية، أو رمز دخول جهازك، أو رمز PIN خاص بالتطبيق). ويمكن حماية عمليات التصدير اليدوية بكلمة مرور (تشفير AES-GCM بمفتاح مشتق منها)؛ أما التصدير دون كلمة مرور فهو ملف قابل للقراءة، لذا احفظه في مكان آمن. والنسخ الاحتياطية التي تُحفَظ على Android في مجلد اخترته مشفّرة دائمًا بكلمة مرور. والنسخ الاحتياطية التلقائية على أجهزة Apple غير مشفّرة بكلمة مرور، لكنها تبقى على الجهاز، وتُستثنى من النسخ الاحتياطي على iCloud والحاسوب، وتحميها حماية بيانات الجهاز ما دام مقفلًا. والاتصال بخوادمنا وبمزوّدي الذكاء الاصطناعي السحابي مشفَّر أثناء النقل (TLS)، باستثناء خادم تُعِدّه بنفسك عبر HTTP العادي. وتُحفظ مفاتيح API في المخزن الآمن للنظام. وتستخدم روابط دائرة الاهتمام رموزًا عشوائية، وهي مشفَّرة من طرف إلى طرف بمفتاح لا يحمله إلا الرابط، وتنتهي صلاحيتها في الموعد الذي تختاره، ويمكن إلغاؤها فورًا. ويقتصر الوصول إلى قاعدة بياناتنا علينا، وهو محمي ببيانات اعتماد سرية، وتُسجَّل التغييرات التي تُجرى باستخدام مفتاحنا الإداري. لا يوجد نظام آمن تمامًا؛ وإذا وقع اختراق يمسّ بياناتك الشخصية، فسنتصرف وفق ما يقتضيه القانون، بما في ذلك إخطار السلطة المختصة، وإخطارك أنت حيثما أمكن.
15. الاحتفاظ بالبيانات وحذفها
• على جهازك: إلى أن تحذفها. ويؤدي حذف التطبيق إلى إزالة بياناته من الجهاز، باستثناء البيانات التي كتبها في Apple Health أو Health Connect، والملفات التي صدّرتها بنفسك، ونسخ النسخ الاحتياطية في مجلد اخترته على Android، والنسخ الاحتياطية لجهازك (وعلى أجهزة Apple، قد يبقى أيضًا مفتاح الذكاء الاصطناعي السحابي المحفوظ في Keychain النظام — فأزِله من التطبيق أولًا). ويمحو خيار إعادة التعيين في إعدادات التطبيق بيانات التطبيق من الجهاز دون إلغاء تثبيته — بما في ذلك الوجبات والصور والملف الشخصي والأهداف وسجل الوزن والخطط وسجل المحادثات والنسخ الاحتياطية المحلية ومفتاح الذكاء الاصطناعي — ويلغي أي رابط فعّال لدائرة الاهتمام؛ أما نماذج الذكاء الاصطناعي وحزم الأطعمة المُنزَّلة فيُحتفظ بها. وعلى أجهزة Apple يزيل أيضًا التفضيلات المُزامَنة مع iCloud وبيانات الأدوات المصغّرة (الويدجت) والبحث. • روابط دائرة الاهتمام: حتى موعد انتهاء الصلاحية الذي اخترته (حتى 30 يومًا) أو حتى تلغي الرابط؛ ويؤدي الإلغاء إلى حذف الملخص المُشارَك فور تلقّي خادمنا له، وتُمحى الروابط المنتهية الصلاحية أو الملغاة بالكامل خلال يومين تقريبًا. • إرسالات المنتجات والباركود وقوائم طعام المطاعم وصورها: تُحذف تلقائيًا بعد 24 شهرًا من تلقّينا لها؛ وتصبح بيانات المنتجات التي نقبلها جزءًا من قواعد البيانات المشتركة، التي تُنشر بموجب ترخيص ODbL. • الملاحظات (بما في ذلك أي لقطات شاشة مرفقة) وتقارير التشخيص ورسائل نموذج التواصل: تُحذف تلقائيًا بعد 24 شهرًا من تلقّينا لها. • سجلات حدود الرفع (مُعرِّف التثبيت ووقت الطلب): يومان (2). تسجيلات App Attest: تُحذف تلقائيًا بعد 24 شهرًا من التسجيل. سجلات التثبيتات المحظورة بسبب إساءة الاستخدام: طوال المدة اللازمة لمنع إساءة الاستخدام. • تبقى التفضيلات المُزامَنة مع iCloud في حسابك على iCloud إلى أن تحذفها أو تعيد تعيين التطبيق (البند 2). ولكي نحذف شيئًا أرسلته إلينا في وقت أبكر، راسلنا (البند 19)؛ وسنحذفه خلال 30 يومًا.
16. حقوقك
بحسب مكان إقامتك — بما في ذلك بموجب قانون حماية الخصوصية الإسرائيلي، 5741-1981 (بصيغته المعدَّلة بالتعديل رقم 13)، وبموجب GDPR حيثما ينطبق — يحق لك الاطلاع على البيانات الشخصية التي نحتفظ بها عنك، وتصحيحها أو حذفها، والحصول عليها بتنسيق قابل للنقل، والاعتراض على المعالجة القائمة على مصالحنا المشروعة أو تقييدها، وسحب موافقتك في أي وقت. ولأن معظم بياناتك موجودة على جهازك فقط، فإنك تمارس معظم هذه الحقوق في التطبيق نفسه: تصدير كامل إلى ملف من الإعدادات، وتصحيح الإدخالات أو حذفها مباشرةً (أو حذف كل شيء، باستخدام خيار إعادة التعيين)، وإلغاء رابط دائرة الاهتمام من شاشته، وإيقاف أذونات الصحة أو الذكاء الاصطناعي السحابي أو التشخيص متى شئت. أما بالنسبة إلى البيانات التي أرسلتها إلينا، فراسلنا (البند 19). ولأنه لا توجد حسابات، أخبرنا بعنوان البريد الإلكتروني الذي استخدمته، أو صِف ما أرسلته ومتى (مثل باركود)، لكي نتمكن من العثور عليه؛ وسنرد خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى سلطة معنية بحماية البيانات — في إسرائيل، سلطة حماية الخصوصية؛ وفي الاتحاد الأوروبي أو المملكة المتحدة، السلطة في مكان إقامتك.
17. الأطفال
الخدمة غير موجَّهة للأطفال دون سن 13 عامًا (أو السن الدنيا المعمول بها في بلدك)، ونحن لا نجمع عن علم معلومات شخصية من الأطفال. وتبقى ملفات مسببات الحساسية التي تنشئها لأفراد العائلة، بمن فيهم الأطفال، على جهازك. وإذا علمنا أن طفلًا قد أرسل إلينا معلومات شخصية، فسنحذفها.
18. التغييرات على هذه السياسة
سنعلن عن التغييرات الجوهرية داخل التطبيق وعلى هذه الصفحة قبل 14 يومًا على الأقل. يظهر تاريخ آخر تحديث في أعلى هذا المستند. ويشكّل الاستمرار في الاستخدام بعد سريان التغيير قبولًا للسياسة المحدَّثة.
19. التواصل
يشغّل الخدمةَ عابد النقيب، وهو المسؤول عن بياناتك الشخصية. لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية: [email protected]، أو عبر نموذج التواصل في الموقع. يُعد هذا المستند جزءًا لا يتجزأ من شروط الاستخدام.