سياسة خصوصية تطبيق نعمتي

١. من يتحكم ببياناتك

المتحكم في بياناتك هو شركة فاوندر مِيت ذات مسؤولية محدودة، مشغّلة تطبيق نعمتي، المسجّلة في ولاية وايومنغ بالولايات المتحدة الأمريكية. وهذه السياسة جزء من شروط استخدام نعمتي.

٢. بياناتك الصحية بيانات حسّاسة

ما تسجّله في نعمتي من جرعة ووزن وأعراض وقراءات، وما تضيفه من وجبات ونشاط بدني وتقارير طبية وإجابات عن حالتك الصحية، هو بيانات صحية، ويصنّفها نظام حماية البيانات الشخصية كبيانات حسّاسة.

معنى ذلك عمليًا ثلاثة أشياء: لا نعالجها إلا بموافقتك الصريحة، ولا نستخدمها لغرض لم نذكره لك هنا، وتقدر تسحب موافقتك في أي وقت بحذف حسابك.

٣. ما الذي نجمعه

ما تدخله بنفسك: الدواء الذي اخترته، أسبوع العلاج، الجرعة، موضع الحقن، الوزن، الأعراض وتواريخها، ما تسجّله من وجبات ونشاط بدني وماء وخطوات، تقييمك للأكل والتمرين، وأي ملاحظة تكتبها. وإن أدخلتها: عمرك وطولك وجنسك ووزنك المستهدف، وإجاباتك عن أسئلة حالتك الصحية، ونوع قلمك وتركيزه، ومواعيد تذكيراتك. وما تسجّله من قراءات: ضغط الدم وسكر الدم ومحيط الخصر وتكوين الجسم ونتائج التحاليل.

من تطبيقات الصحة: إن سمحت بذلك، نقرأ من تطبيق صحتي في آيفون أو من Health Connect في أندرويد خطواتك وتمارينك وشربك للماء ووزنك ونسبة الدهون والكتلة الخالية من الدهون، ونحفظها في سجلّك كأي تسجيل آخر. نقرأ فقط ولا نكتب شيئًا في تلك التطبيقات، ولا نستخدم ما نقرأه منها للإعلان ولا نبيعه، وتقدر توقف القراءة من إعدادات جهازك في أي وقت.

التقارير الطبية: إن أضفت تقريرًا، يبقى الملف نفسه (PDF أو صورة) على جهازك فقط ولا يُرفع إلى خوادمنا. ونحفظ في حسابك بياناته التي تراجعها بنفسك: نوعه واسمه وتاريخه والنتائج التي تؤكّدها.

ميزات الذكاء الاصطناعي: إن استخدمت ماسح الوجبات، نرسل صورة الوجبة بعد تصغيرها وحذف بيانات موقعها لتقدير مكوّناتها، ولا نحفظ الصورة. وإن طلبت قراءة تقرير، يقرأ جهازك نصّه ويحذف بياناتك الشخصية منه أولًا، ثم نرسل هذا النص وحده. وإن سألت المساعد الذكي، نرسل سؤالك وآخر رسائل محادثتك معه وملخّصًا من سجلّك ليجيبك عن حالتك. لا نرسل في أيّ منها اسمك ولا بريدك ولا رقمك ولا معرّف حسابك.

بيانات الحساب: بريدك الإلكتروني ورقم جوالك واسمك الأول. وإن أردت: اسم عيادتك ورقم هاتفها، ورقم هويتك الوطنية (انظر البند ٥). تُحفظ هذه على جهازك وتُزامن مشفّرة مع خوادمنا السحابية لضمان وصولك إليها من أجهزتك المختلفة. وإن دخلت عبر آبل أو قوقل فلا نتلقّى منهما إلا بريدك الإلكتروني، واسمك وصورتك الشخصية إن كان حسابك في قوقل يشاركهما، ولا نصل إلى كلمة مرورك ولا إلى أي شيء آخر في ذلك الحساب.

بيانات الاشتراك: باقتك، وتاريخ بدئها وانتهائها، وهل تتجدّد، والمتجر الذي دفعت عبره، ورمز الخصم أو الدعوة إن أدخلته. وإن انضممت برمز دعوة صديق، أو انضم أصدقاء برمزك، نحفظ هذا الربط بين الحسابين لنمنح المكافآت، ولا يرى من دعاك إلا عدد من انضموا برمزه، لا أسماءهم ولا بياناتهم. نتلقّاها من متجري آبل وقوقل عبر مزوّد المدفوعات، ولا نتلقّى بيانات بطاقتك.

مشاركاتك في المجتمع: إن انضممت إلى مجتمع نعمتي، نحفظ الاسم الذي تختاره للظهور فيه، والرسائل التي تكتبها، والبلاغات التي ترسلها، ومن أخفيت رسائلهم. يرى أعضاء المجتمع رسائلك وهذا الاسم، فلا تكتب فيها ما يكشف هويتك أو هوية غيرك. أما أسئلتك للمساعد الذكي فخاصة، لا يراها غيرك.

بيانات تقنية: نوع الجهاز، نظام التشغيل، إصدار التطبيق، تقارير الأعطال، وبيانات الاستخدام (البند ٥). نستخدمها لتشغيل التطبيق وإصلاح مشاكله وتحسينه، وليست مرتبطة بسجلّك الصحي. وإن سمحت بالإشعارات، نحفظ عنوان الإشعارات الخاص بجهازك ومنطقته الزمنية ولغته لنرسل إليك إشعارات المجتمع، ونحذفها عند تسجيل خروجك أو حذف حسابك.

٤. ما الذي لا نجمعه

لا نجمع سجلّك الطبي من أي جهة، ولا موقعك الجغرافي، ولا جهات اتصالك، ولا بيانات بطاقتك البنكية. ولا نصل إلى صورك إلا الصورة التي تختارها أو تلتقطها بنفسك لوجبة أو تقرير.

ولا نربط حسابك بأي حساب لك في منصة أخرى إلا حساب آبل أو قوقل الذي تختار الدخول به، ولا نستخدم أدوات تتبّع إعلاني.

٥. لماذا نستخدمها

لتشغيل التطبيق لك: حفظ سجلّك وبناء تقاريرك منه، ومزامنته مع خوادمنا السحابية حتى يكون متاحًا على أجهزتك المختلفة.

ولتشغيل ميزات الذكاء الاصطناعي التي تطلبها بنفسك: تقدير مكوّنات وجبتك، وقراءة نتائج تقريرك، والإجابة عن أسئلتك من سجلّك ومن نشرات الأدوية المعتمدة. إجاباته معلومات عامة لا تشخيص ولا وصفة، وراجع طبيبك قبل أي قرار علاجي.

لتحسين التطبيق وإصلاح أعطاله، وذلك عبر بيانات مجمّعة لا يمكن التعرّف على صاحبها. المجمّعة تعني أرقامًا عن مجموع المستخدمين، لا سجلّك أنت.

ولتشغيل التطبيق وتطويره، يرسل التطبيق بيانات استخدام، مثل الشاشات التي تفتحها والخصائص التي تستخدمها والأعطال التي تواجهك، إلى مزوّد تحليلات خوادمه في الاتحاد الأوروبي. لا تحمل هذه البيانات أي بيانات صحية، ولا اسمك ولا بريدك ولا رقمك ولا معرّف حسابك، بل معرّفًا عشوائيًا يتغيّر عند تسجيل الخروج. وهي جزء من تشغيل الخدمة، فلا تتوقف إلا بحذف حسابك.

ورقم هويتك الوطنية، إن أدخلته، نحفظه لتجهيز حجز المواعيد في العيادات وطلبات الصيدليات حين نتيحها. لا نشاركه مع أي جهة إلا لحجز أو طلب تؤكّده أنت، وتقدر حذفه من حسابك في أي وقت.

ولمراسلتك في أمور تخص حسابك أو تعطّل الخدمة. لن نرسل لك تسويقًا إلا إذا اشتركت فيه بنفسك، وتقدر توقفه في أي وقت.

٦. المشاركة في الأبحاث

قد نجمع بيانات مجهولة الهوية من سجلّك لدعم دراسات الأيض وأدوية GLP-1. بقبولك شروط الاستخدام عند إنشاء حسابك، توافق على هذا الجمع. يمكنك سحب موافقتك في أي وقت بحذف حسابك.

"مجهولة الهوية" تعني: نحذف اسمك ومعرّف حسابك وبريدك ورقم جوّالك. ما يبقى هو أنماط من قبيل مسار الوزن خلال أسابيع العلاج، وتواتر الأعراض عبر جرعات مختلفة، وأوقات التسجيل—أنماط لا تشير إليك شخصيًا.

ما الذي يُشارَك: اتجاهات الجرعة والوزن والأعراض المجمّعة، دون تسجيلات فردية أو بيانات حساب. المتلقّون: شركاء بحثيون تربطهم بنا اتفاقيات معالجة بيانات تخضع لنظام حماية البيانات الشخصية. لا يجوز لأي شريك بيع هذه البيانات أو استخدامها تجاريًا. سحب الموافقة يوقف المشاركة المستقبلية، غير أنه لا يؤثر في الدراسات التي أُرسلت إليها البيانات قبله.

٧. لا نبيع بياناتك

لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع معلنين أو شركات أدوية أو شركات تأمين أو أرباب عمل. ولا نتلقّى مقابلًا من أي جهة نظير الوصول إليها.

ولا نشاركها مع طبيبك إلا حين تصدّر التقرير وترسله له بنفسك.

٨. من يصل إليها غيرنا

نستعين بمزوّدي خدمات يعالجون البيانات نيابةً عنا ووفق تعليماتنا فقط، وتلزمهم عقود بحمايتها وبعدم استخدامها لأي غرض آخر، وكلٌّ منهم في حدود مهمته:

مزوّد الاستضافة السحابية: يحفظ بيانات حسابك وسجلّك الصحي المُزامَن، وخوادمه في فرانكفورت، ألمانيا (الاتحاد الأوروبي).

مزوّد إرسال البريد: يرسل رموز الدخول إلى بريدك، ولا يتلقّى إلا بريدك الإلكتروني.

مزوّد التحليلات: يتلقّى بيانات الاستخدام الموضّحة في البند ٥، دون أي بيانات صحية أو ما يعرّف بك، وخوادمه في الاتحاد الأوروبي.

مزوّد المدفوعات: يتلقّى من متجري آبل وقوقل سجلّ مشترياتك ومعرّف حسابك ليؤكّد باقتك، ولا يصل إلى بياناتك الصحية، وخوادمه في الولايات المتحدة.

مزوّدو الذكاء الاصطناعي: يتلقّون ما تطلب تحليله فقط (البند ٣: صورة الوجبة، أو نص التقرير بعد حذف بياناتك الشخصية، أو سؤالك وملخّص سجلّك)، دون اسمك أو ما يعرّف بك، ولا يحقّ لهم الاحتفاظ به ولا استخدامه لتدريب نماذجهم. نستعين بمزوّد رئيسي ومزوّدَين احتياطيَّين لا نلجأ إليهما إلا إذا تعطّل الرئيسي، وخوادمهم في الولايات المتحدة.

وإن أدخلت رمز شريك، فلا يتلقّى الشريك إلا أرقامًا إجمالية: عدد من استخدموا رمزه، وعدد من اشتركوا منهم، والإيراد. ولا يتلقّى اسمك ولا وسيلة تواصلك ولا بياناتك الصحية.

ويمكنك طلب قائمة بأسماء هؤلاء المزوّدين بمراسلتنا على care@nemati.app.

وأعضاء مجتمع نعمتي: يرون ما تكتبه في المجتمع والاسم الذي اخترته فقط، ولا يرون سجلّك الصحي ولا بريدك ولا رقمك. ومشرفو المجتمع من فريقنا: يطّلعون على الرسائل المُبلَّغ عنها ليحذفوا المخالف منها.

الأطراف الأخرى هي: متجرا آبل وقوقل لتوزيع التطبيق، وخدمتا الدخول عبر آبل وقوقل إن اخترت إحداهما، وهما تؤكّدان هويتك فقط ولا تصلان إلى سجلّك الصحي. وعند حذف حسابك نُلغي ربطه بحساب آبل. وكذلك خدمة تقارير الأعطال إن كانت مفعّلة، وهي تتلقّى بيانات تقنية فقط (نوع الجهاز ونظام التشغيل وإصدار التطبيق) ولا تصل إلى سجلّك الصحي. وخدمة توصيل الإشعارات، وتمرّر إشعارات المجتمع إلى جهازك عبر آبل أو قوقل، ولا تتلقّى نصّ الرسائل ولا سجلّك الصحي. وتطبيقا صحتي وHealth Connect إن سمحت لنعمتي بالقراءة منهما، وتبقى البيانات المحفوظة فيهما خاضعة لسياستَي آبل وقوقل، ولا نرسل إليهما شيئًا.

وقد نفصح عن بياناتك إذا طلبتها جهة قضائية أو تنظيمية مختصة بموجب نظام سعودي نافذ. وسنخبرك بذلك ما لم يمنعنا النظام.

٩. أين تُحفظ — النقل العابر للحدود

تُحفظ بياناتك في موضعين: على جهازك، وعلى خوادمنا السحابية في فرانكفورت، ألمانيا.

يعني ذلك نقل بياناتك خارج المملكة العربية السعودية إلى دولة عضو في الاتحاد الأوروبي. بموجب نظام حماية البيانات الشخصية السعودي، أنت توافق على هذا النقل صراحةً عند إنشاء حسابك. وتُطبَّق على الخوادم في ألمانيا قواعد اللائحة الأوروبية لحماية البيانات (GDPR)، فضلًا عن الضمانات التعاقدية التي تربطنا بمزوّد الاستضافة.

وقد يعمل مزوّد إرسال البريد من خارج الاتحاد الأوروبي، ولا يصله إلا بريدك الإلكتروني لإرسال رمز الدخول، ويلتزم تعاقديًا بحمايته. وبإنشاء حسابك توافق صراحةً على هذا النقل أيضًا. وسجلّك الصحي نفسه يبقى في فرانكفورت.

ويعمل مزوّد المدفوعات من الولايات المتحدة، ولا يصله إلا معرّف حسابك وسجلّ مشترياتك، ويلتزم تعاقديًا بحمايتهما. وبإنشاء حسابك أو اشتراكك في باقة توافق صراحةً على هذا النقل.

ويعمل مزوّدو الذكاء الاصطناعي من الولايات المتحدة، ولا يصلهم إلا ما تطلب تحليله دون ما يعرّف بك، ولا يحتفظون به. وباستخدامك ميزة من ميزات الذكاء الاصطناعي توافق صراحةً على هذا النقل. وسجلّك الصحي نفسه يبقى في فرانكفورت.

ألمانيا ليست دولة يُدرجها نظام PDPL بوصفها غير توفّرة للحماية، وعلى وجه التحديد توفّر قواعد GDPR مستوى حماية موثوقًا ومعترفًا به دوليًا.

١٠. مدة الاحتفاظ

تبقى بياناتك على جهازك ما دام التطبيق وحسابك قائمَين، وتبقى على خوادمنا السحابية طوال مدة نشاط حسابك.

عند حذف حسابك من داخل التطبيق، يُحذف سجلّك من جهازك، ونحذفه من الخوادم خلال ٣٠ يومًا، مع احتمال بقاء نسخ احتياطية مشفّرة حتى ٩٠ يومًا إضافية قبل انتهاء صلاحيتها تلقائيًا.

لا نحفظ صورة الوجبة ولا نص التقرير بعد تحليلهما. وتبقى محادثتك مع المساعد الذكي في حسابك حتى تحذف حسابك، وملفات تقاريرك على جهازك حتى تحذفها أو تحذف التطبيق.

تُحذف رسائلك في المجتمع مع حسابك. وإن حذف مشرف رسالة لمخالفتها القواعد، اختفت عن الجميع فورًا، ونحتفظ بها لمراجعة البلاغات حتى يُحذف حسابك.

الحساب غير المستخدم لمدة ٢٤ شهرًا متواصلة قد نُنهيه بعد إشعارك، ويُطبَّق عليه حذف البيانات ذاته.

١١. كيف نحميها

أثناء النقل: تُرسَل بياناتك إلى خوادمنا عبر اتصال مشفّر، ولا تُرسَل في نص صريح في أي مرحلة.

في التخزين: تُخزَّن البيانات على خوادمنا مشفّرةً بمعايير تشفير قوية معتمدة في القطاع، والوصول إليها محدود بضوابط صارمة تقتصر على الموظفين ذوي الحاجة الفعلية.

على جهازك: احمِ جهازك بكلمة مرور أو بصمة، وأبقِ قفل الدخول داخل التطبيق مفعّلًا. ولا توجد وسيلة حماية كاملة؛ أبلغنا فورًا إذا شككت أن أحدًا وصل إلى حسابك.

١٢. حقوقك

بموجب نظام حماية البيانات الشخصية، لك أن تعرف ما نعالجه من بياناتك ولماذا، وأن تصل إليها وتحصل على نسخة منها، وأن تصحّح ما هو خطأ أو ناقص، وأن تطلب حذفها، وأن تسحب موافقتك على معالجتها في أي وقت.

وسحب الموافقة لا يبطل ما تمّت معالجته قبله بشكل نظامي، لكنه يوقف المعالجة من تاريخه.

١٣. كيف تمارس حقوقك

أسرع طريق داخل التطبيق: تصدير بياناتك أو حذف حسابك من إعدادات الحساب. ينفّذ الطلب فورًا على جهازك ويرسل طلب الحذف إلى خوادمنا.

ولأي طلب آخر، راسلنا على care@nemati.app ونرد خلال ٣٠ يومًا. الخدمة مجانية، إلا إذا كان الطلب متكررًا بشكل غير معقول.

وقد نطلب منك ما يثبت أنك صاحب الحساب قبل تنفيذ الطلب، حمايةً لك.

١٤. إذا وقع تسريب

إذا وقع حادث يمس بيانات شخصية محفوظة لدينا أو لدى أحد مزوّدي خدماتنا، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال المدة النظامية، ونُبلغك أنت مباشرة إذا كان يُحتمل أن يضرّك.

والإشعار يوضّح ما الذي حدث، وأي بيانات تأثرت، وما فعلناه، وما ننصحك بفعله.

١٥. التقارير التي ترسلها بنفسك

حين تصدّر تقريرك وترسله لطبيبك أو لأي شخص، تخرج البيانات من نطاق التطبيق وتصبح أنت المرسل.

ما يحدث لها بعد ذلك يخضع لسياسات الجهة التي استقبلتها، لا لسياستنا. راجع من ترسل له، وراجع محتوى التقرير قبل الإرسال.

١٦. الأطفال

التطبيق لمن أتمّ ١٦ سنة. ومن كان عمره ١٦ أو ١٧ سنة نعالج بياناته بموافقة وليّ أمره، ولوليّ الأمر أن يطلب الاطلاع عليها أو حذفها بمراسلتنا. ولا نجمع بيانات ممن هم دون ١٦ سنة عن قصد، وإذا علمنا بحساب لمن هو دون ذلك أغلقناه وحذفنا بياناته.

وإذا كنت وليّ أمر وتعتقد أن ابنك أنشأ حسابًا، راسلنا وسنحذفه.

١٧. تعديل هذه السياسة

قد نعدّل هذه السياسة. وإذا كان التعديل جوهريًا، كأن نضيف غرضًا جديدًا للمعالجة أو نغيّر مكان الاستضافة أو مزوّد البنية التحتية، أشعرناك داخل التطبيق قبل سريانه، وطلبنا موافقتك من جديد متى ما ألزمنا النظام بذلك.

وتاريخ آخر تحديث مكتوب أعلى الصفحة.

١٨. التواصل والشكاوى

لأي سؤال أو طلب يخص بياناتك: care@nemati.app.