سياسة الخصوصية

تاريخ السريان: ٢٢ أكتوبر ٢٠٢٦

توضّح هذه السياسة ما يتعامل معه تطبيق «حيويتي» من بيانات، وأين تُحفظ، ومع من تُشارك، وكيف توقف ذلك أو تحذف بياناتك. وهي تصف الإصدار الحالي من التطبيق لأجهزة iPhone، وأداة الويب القديمة على موقعنا (البند ٣.٦). النص العربي هو المرجع، وتتوفر ترجمة إنجليزية.

١. من نحن

«حيويتي» تطبيق يعرض بياناتك الصحية من Google Health باللغة العربية. يشغّله المطوّر الفرد Salem Alhusaini (الكويت)، ويُشار إليه في هذه السياسة بـ«نحن». للتواصل بشأن الخصوصية: support@jahrastudio.com.

٢. ربط حساب Google

لا تنشئ في حيويتي اسم مستخدم أو كلمة مرور. ما تربطه هو Google Health بصفته مصدرًا لبياناتك: تمنح التطبيق إذنًا بقراءة بياناتك الصحية من حسابك في Google، وبكتابة ما تسجّله أنت فيه. الربط اختياري ويبدأ بفعل منك، وتتم الموافقة في صفحة Google نفسها داخل نافذة آمنة يديرها نظام iOS، لا في صفحة ويب داخل التطبيق، فلا يطّلع التطبيق على كلمة مرورك. عند الربط ينشئ خادمنا «سجل اتصال» مرتبطًا بحساب Google (البند ٤)، وتحذفه من داخل التطبيق عبر «قطع اتصال Google» (البند ١٠).

٣. البيانات التي نتعامل معها

٣.١ بيانات صحية تُقرأ من Google Health

بعد موافقتك، وحسب الصلاحيات التي تمنحها، قد يقرأ التطبيق:

• النشاط واللياقة: الخطوات، المسافة، الطوابق، الارتفاع، مستوى النشاط ودقائقه، فترات الخمول، السعرات المحروقة (ومنها السعرات في كل منطقة نبض)، التمارين، أطوال السباحة، مناطق نبض القلب، والحد الأقصى لاستهلاك الأكسجين.
• القياسات: نبض القلب، نبض الراحة، تغيّر معدل النبض، تشبّع الأكسجين، معدل التنفس، درجة الحرارة، سكر الدم، الوزن، نسبة دهون الجسم، والطول.
• النوم: جلسات النوم ومدتها ومراحلها.
• التغذية: سجل شرب الماء وسجل الوجبات، مع أسماء الأطعمة ووحدات قياسها.
• تخطيط القلب وإشعارات اضطراب النظم: عند توفرها في حسابك ومنحك الصلاحية. يعرض التطبيق عددها وتوقيتها كما وصلت من Google، ولا يحلّلها.

ويُحفظ مع كل قراءة اسم الجهاز أو التطبيق الذي سجّلها وطريقة تسجيلها، كما وصلت من Google.

الملف الصحي والإعدادات: نطلب إذن قراءتهما. يتلقّى خادمنا من ملفك الصحي عمرك وأطوال خطوتك وتاريخ بدء حسابك ويمرّرها إلى جهازك. يحفظ التطبيق تاريخ بدء الحساب فقط، ولا يستخدمه حاليًا في أي ميزة. ويستخدم عمرك فقط عند فتحك صفحة الأهداف المقترحة، لاختيار المدى الموصى به للنوم في عمرك (البند ٣.٩)، ولا يحفظه، ويتجاهل أطوال الخطوة. ولا يقرأ التطبيق الإعدادات حاليًا.

لا يطلب التطبيق الوصول إلى موقعك، ولا إلى مسارات التمارين الجغرافية.

٣.٢ ما تسجّله أنت

• الوزن والماء والطعام (السعرات والدهون والبروتين والكربوهيدرات واسم الطعام): تُحفظ على جهازك وتُكتب إلى حسابك في Google Health عبر خادمنا.
• المزاج والأعراض: تُحفظ على جهازك وتُكتب إلى حسابك في Google Health عبر خادمنا. تشمل قائمة الأعراض أعراضًا عامة وأخرى مرتبطة بالدورة الشهرية وبالرغبة الجنسية، ولا يُسجَّل منها إلا ما تختاره أنت.
• تبقى على جهازك فقط: حجم الحصة ووحدتها، والأطعمة التي تحفظها للاستخدام لاحقًا، وأهدافك اليومية، ومعها هل الهدف حدّدته بنفسك أم اقتراح اعتمدته (البند ٣.٩).

لا يُكتب شيء إلى حسابك في Google إلا ما تسجّله أنت بنفسك.

٣.٣ بيانات هوية حساب Google

عند الربط يطلب التطبيق صلاحيات الهوية القياسية لدى Google (openid, email, profile)، فيتلقّى خادمنا معرّف حسابك الثابت لدى Google، وبريدك الإلكتروني، واسمك المعروض، ورابط صورة ملفك. نحتفظ بها على الخادم ضمن «سجل الاتصال» (البند ٤). يُستخدم المعرّف لفصل بيانات كل حساب عن غيره، ويُستخدم البريد فقط للعثور على سجلك عند طلبك حذفه منا (البند ١٠). لا يستخدم التطبيق الاسم ورابط الصورة في أي ميزة، ولا يرسل الخادم إلى جهازك منها إلا المعرّف، ليفصل التطبيق بيانات كل حساب عن غيره.

٣.٤ بيانات تقنية

• كل طلب من التطبيق يمرّ بمزوّد استضافة خادمنا (Netlify)، الذي يتلقّى محتوى الطلب، ويسجّل تلقائيًا بيانات تقنية عنه (عنوان IP ونوع الجهاز أو التطبيق والعنوان المطلوب ووقته) لأغراض الأمان والتشغيل. ويمكننا الاطلاع عليها في لوحة الاستضافة لمدة محدودة تحددها خطة الاستضافة، ولا نستخدمها إلا للأمان وإصلاح الأعطال.
• يسجّل خادمنا أحداثًا تقنية مثل نوع العملية ونتيجتها ونوع البيانات وعدد السجلات، دون معرّف حسابك أو بريدك أو أي قيمة صحية، لمتابعة عمل الخدمة وإصلاح أعطالها.
• لمنع إساءة الاستخدام (مثل تكرار طلبات التسجيل) يحفظ خادمنا عدّادات قصيرة المدى مرتبطة بقيمة مشفّرة باتجاه واحد مشتقة من عنوان IP ومفتاح سرّي يتغيّر كل عشر دقائق، لا العنوان نفسه، ولا يستخدمها لأي غرض آخر.

٣.٥ ما لا نجمعه

لا نجمع موقعك ولا جهات اتصالك. ولا نجمع صورك: تُستخدم الكاميرا والصور التي تختارها على هاتفك فقط، عندما تختار مشاركة يومك كصورة، ولا تصل إلى خادمنا (البند ٣.١٠). نحفظ فقط رابط صورة ملفك في Google (البند ٣.٣). ولا يستخدم التطبيق الميكروفون إطلاقًا. لا يحتوي التطبيق على أدوات تحليلات أو تقارير أعطال أو إعلانات، ولا يقرأ معرّف الإعلانات في جهازك.

٣.٦ أداة الويب القديمة (/app)

ما زال على موقعنا إصدار ويب أقدم يعرض بيانات Google Health نفسها بالصلاحيات نفسها، للقراءة فقط. عند استخدامه يضع خادمنا في متصفحك ملف جلسة لمدة ساعة تقريبًا يحمل رمز وصول Google مشفّرًا، ويُحفظ ما يعرضه من سجلّ في متصفحك (IndexedDB) لا على خادمنا، ولا يُنشئ «سجل اتصال» على الخادم ولا يحفظ رمز تحديث.

٣.٧ الإشعارات

• بموافقتك فقط: هذه الإشعارات اختيارية، ولا نرسلها إلا بعد أن توافق عليها داخل التطبيق («أوافق على استقبال الإشعارات»)، ولا تظهر على جهازك إلا إذا سمحت بها في iOS. موافقتك في حيويتي وإذن iOS أمران منفصلان، ويلزم الاثنان. لا تُفترض موافقتك من إذن iOS وحده، ويعمل التطبيق كاملًا دونها.
• إيقافها: يمكنك سحب موافقتك في أي وقت من «الإعدادات ← الإشعارات ← أخبار التطبيق والميزات الجديدة» في حيويتي، أو إيقاف الإشعارات من إعدادات iOS. عند سحب موافقتك يحذف التطبيق تسجيل جهازك ويطلب من خادمنا حذف رمزه فورًا، ولا يعيد تفعيل موافقتك من تلقاء نفسه. وإن لم يتوفر اتصال يعيد المحاولة عند كل تشغيل حتى يتم الحذف؛ وإلى أن يصل الطلب قد يصل إلى جهازك إشعار يُرسل في تلك الفترة، ويمكنك منعه فورًا من إعدادات iOS.
• ما نحفظه: عند تفعيلها يرسل التطبيق إلى خادمنا «رمز إشعارات» خاصًا بهذا الجهاز تصدره خدمة Expo، مع نوع النظام (iOS) وإصدار التطبيق، وموافقتك ووقت إعطائها. ونحفظ معه وقت أول تسجيل وآخر تسجيل، وحالة الاشتراك. نستخدم ذلك لإيصال إشعارات التطبيق فقط. لا نحفظ معه حساب Google ولا بريدك ولا اسمك، ولا يُرسل معه أي قيمة صحية. وككل طلب، يمرّ طلب التسجيل بمزوّد الاستضافة الذي يسجّل بياناته التقنية (البند ٣.٤).
• منفصل عن بياناتك الصحية: رمز الإشعارات ليس سجلًا صحيًا، ولا يُحفظ مع قراءاتك.
• ما تحتويه الإشعارات: رسائل عامة من فريق حيويتي — إعلانات وأخبار ميزات وتنبيهات عن الخدمة — تُرسل كما هي إلى كل من فعّل الإشعارات. ليست مراقبة لحالتك ولا تنبيهات طبية، ولا تحتوي على قراءاتك أو بياناتك الصحية، ويرفض خادمنا الرسائل التي تتضمن رقمًا مع وحدة صحية (كالنبض أو الوزن). قد يظهر الإشعار على شاشة قفل iPhone بحسب إعداداتك في iOS.
• من يوصلها: تمرّ الإشعارات بخدمة Expo ثم بخدمة إشعارات Apple لإيصالها إلى جهازك، وتعالجان رمز الإشعارات ونص الإشعار لهذا الغرض.
• سجل الإرسال: نحتفظ بسجل لكل إشعار أرسلناه: نصه ووقته، وعدد الأجهزة، ونتائج قبول خدمة الإشعارات له، ومرجعًا تقنيًا لكل جهاز أُرسل إليه هو بصمة مشفّرة باتجاه واحد لرمزه، لا الرمز نفسه. يحذف خادمنا كل سجل مع بصماته تلقائيًا بعد ٩٠ يومًا من الإرسال، في عملية تعمل مرة كل يوم، فقد يبقى السجل يومًا إضافيًا تقريبًا بعد انقضاء المدة. هذا الحذف لا يمسّ بيانات أخرى، مثل سجل اتصال Google أو بياناتك على جهازك، ولسجلات مزوّد الاستضافة مدد احتفاظ خاصة بها (البند ٣.٤).
• متى يُحذف الرمز: عند سحب موافقتك من إعدادات حيويتي (كما سبق)؛ أو فور أن يجد التطبيق، عند تشغيله التالي، أن الإشعارات أُوقفت من iOS؛ أو عندما تبلغنا خدمة الإشعارات أن الجهاز لم يعد يستقبلها (كما بعد حذف التطبيق). وإن لم يسجّل الجهاز حضوره لأكثر من ٦٠ يومًا — والتطبيق يجدّد تسجيله عند تشغيله — يُحذف عند أول مراجعة لقائمة الأجهزة أو إرسال بعد ذلك.

٣.٨ النبض المباشر عبر البلوتوث

• ما يفعله: إن أعددته، يتصل التطبيق عبر البلوتوث بجهاز قياس نبض تختاره (مثل جهاز Fitbit متوافق) ويعرض نبضك المباشر في الشاشة الرئيسية وشاشة النبض المباشر. ولا يقرأ من الجهاز إلا قياس النبض القياسي في البلوتوث.
• أثناء فتح التطبيق فقط: يعمل الاتصال ما دامت إحدى هاتين الشاشتين مفتوحة، ويُنهى عند مغادرتهما أو انتقال التطبيق إلى الخلفية. لا يقيس التطبيق نبضك في الخلفية.
• أنت تتحكم به: زر بطاقة نبض القلب يشغّل النبض المباشر ويوقفه. عند إيقافه يقطع التطبيق الاتصال بالجهاز ويتذكّر اختيارك حتى بعد إعادة تشغيل التطبيق، فلا يتصل من تلقاء نفسه حتى تشغّله من جديد. ويمكنك أيضًا تشغيل الاتصال التلقائي أو إيقافه، أو نسيان الجهاز، من شاشة النبض المباشر.
• ما يُحفظ: تبقى القراءات المباشرة في ذاكرة الهاتف لتلك الجلسة فقط، لرسم الخط في البطاقة، ولا تُحفظ في قاعدة البيانات الصحية ولا تُرسل إلى خادمنا ولا إلى Google. ويحفظ التطبيق في سلسلة مفاتيح iOS على هاتفك معرّف الجهاز الذي اخترته واسمه، وهل الاتصال التلقائي مفعّل، وهل أوقفت النبض المباشر.
• الإذن: يطلب iOS إذن البلوتوث عند أول إعداد. يمكنك رفضه أو سحبه لاحقًا من إعدادات iOS، ويبقى باقي التطبيق يعمل.

٣.٩ الأهداف المقترحة

• على هاتفك: يمكن أن يقترح التطبيق أهدافًا للخطوات والنوم والسعرات المحروقة الكلية. يحسبها على هاتفك من القراءات المحفوظة فيه (آخر أربعة أسابيع من الخطوات والنوم والسعرات المحروقة)، وللنوم من العمر المسجّل في ملفك الصحي في Google أو عمر تكتبه لذلك الحساب. لا تُرسل قراءاتك إلى أي مكان لحسابها. ويصل العمر إلى هاتفك عبر خادمنا كبقية ملفك (البند ٣.١)، ويُستخدم لذلك الحساب ولا يُحفظ.
• القرار لك: لا يصبح الاقتراح هدفًا إلا إذا اعتمدته. يمكنك تعديله، أو إبقاء هدفك الحالي، أو إدخال هدفك الخاص، أو إيقاف الاقتراحات. ولا يستبدل حسابٌ أحدث أي هدف من تلقاء نفسه.
• ليست من Google: لا يوفّر Google Health الأهداف التي قد تكون حدّدتها في مكان آخر، ولا يستوردها التطبيق.
• إرشاد عام: الاقتراحات إرشاد عام للعافية وليست نصيحة طبية (البند ١١).

٣.١٠ الكاميرا والصور ومشاركة يومك

• ما يمكنك إنشاؤه: صورة لليوم المعروض في الشاشة الرئيسية، فيها تاريخ ذلك اليوم ومدة نومك وخطواتك وسعراتك المحروقة الكلية، واسم حيويتي وشعاره. ولا تحتوي على غير ذلك: لا اسم ولا بريد ولا حساب ولا قراءات أخرى.
• الخلفية: تصميم من حيويتي، أو صورة تلتقطها بالكاميرا، أو صورة تختارها من ألبومك.
• الكاميرا: يطلب iOS إذن الكاميرا فقط عندما تختار التقاط صورة لهذه الصورة. يمكنك رفضه، ويعمل باقي التطبيق دونه. يلتقط التطبيق صورًا ثابتة فقط ولا يسجّل أي صوت.
• اختيار صورة: عبر منتقي الصور في iOS، الذي لا يعطي التطبيق إلا الصورة التي تختارها. لا يطلب التطبيق الوصول إلى مكتبة صورك.
• الحفظ: يطلب «حفظ الصورة» من iOS إذن إضافة الصور إلى مكتبتك، وهو للإضافة فقط: لا يتيح للتطبيق رؤية صورك الأخرى.
• على هاتفك فقط: تُركَّب الصورة على هاتفك، ولا تُرفع الصورة الأصلية ولا الصورة النهائية إلى خادمنا ولا إلى Google. يحتفظ التطبيق بنسخ مؤقتة منهما في مساحته الخاصة على هاتفك قد يمسحها iOS، ولا يضيفهما إلى قاعدة البيانات الصحية.
• عند المشاركة: لا يُحفظ شيء ولا يُشارك إلا إذا ضغطت «حفظ الصورة» أو «مشاركة». وإذا شاركت عبر تطبيق أو خدمة أخرى، تتلقّى الجهة التي تختارها الصورة وتتعامل معها وفق سياسة الخصوصية الخاصة بها.

٣.١١ التمارين التي تسجّلها، وإرسالها إلى Google

• ما تسجّله: التمارين التي تدخلها بنفسك، أو تقيس وقتها بمؤقّت التمرين، أو تؤكّدها من اقتراحات التطبيق: نوع النشاط، ووقت البداية والنهاية، ومدة النشاط، وإن أدخلتها: المسافة والسعرات وملاحظة. تُحفظ على هاتفك (البند ٤).
• الاقتراحات: قد يلاحظ التطبيق، على هاتفك، نشاطًا في قراءاتك المستوردة لم يُسجَّل له تمرين، فيسألك هل تريد تسجيله. لا يُسجَّل شيء ولا يُرسل إلا إذا أكّدته.
• الإرسال إلى Google اختياري ومتوقّف افتراضيًا. يحتاج إذنًا منفصلًا من Google (إضافة التمارين إلى حسابك في Google Health)، لا يطلبه التطبيق إلا حين تختار إرسال التمارين، في شاشة موافقة مستقلة من Google. يمكنك إرسال تمرين واحد تختاره، أو تفعيل الإرسال التلقائي للتمارين التي تسجّلها من بعدها. ويمكنك الرفض، ويعمل باقي التطبيق دونه.
• ما يُرسَل: لكل تمرين ترسله: نوع النشاط، ووقت بدايته ونهايته مع المنطقة الزمنية (فرق التوقيت عن UTC) للمكان الذي سجّلته فيه، ومدة النشاط، والمسافة والسعرات إن أدخلتها. لا تُرسل الملاحظات ولا النبض ولا الخطوات ولا الموقع، ولا أي نشاط لم تؤكّده. تُرسل التمارين عبر خادمنا، الذي يمرّرها إلى Google دون أن يحفظها. والتمرين الذي يتداخل مع تمرين سجّلته ساعة أو تطبيق آخر لا يُرسل، كي لا يُحسب مرتين.
• التعديل والحذف: إذا عدّلت تمرينًا أرسله التطبيق تُحدَّث نسخته في حسابك لدى Google، وإذا حذفته من التطبيق يُحذف من حسابك في Google أيضًا ما دام الحساب نفسه متصلًا.
• الإيقاف: إيقاف الإرسال التلقائي يوقف الإرسال القادم فقط، وتبقى التمارين المرسلة في حسابك لدى Google. ولا يحذفها من Google حذفُ البيانات الصحية المحلية ولا قطعُ الاتصال (البندان ٩ و١٠).
• التوفّر: قد نفعّل إرسال التمارين تدريجيًا أو نوقفه مؤقتًا؛ وأثناء الإيقاف لا يُرسل شيء، وتبقى تمارينك على هاتفك، ولا تُرسل المنتظرة منها إلا إذا أُعيد تفعيل الإرسال وكان اختيارك ما زال يسمح بذلك.

٤. أين تُحفظ بياناتك

• على جهازك: تُحفظ القراءات المستوردة وما تسجّله في قاعدة بيانات داخل مساحة التطبيق الخاصة على جهازك. تُستثنى هذه القاعدة من النسخ الاحتياطي إلى iCloud وإلى الكمبيوتر. لا يشفّرها التطبيق بنفسه، وإنما تحميها وسائل الحماية في نظام iOS، لذا ننصح باستخدام رمز دخول للجهاز. ويحفظ التطبيق في سلسلة مفاتيح iOS رمز جلسة خاصًا به (صالحًا ٣٠ يومًا، ويبقى بعدها صالحًا لقطع الاتصال فقط) ومعرّف حسابك في Google، وليس فيهما بيانات دخول إلى Google، ومعهما تفضيلات صغيرة: جهاز قياس النبض الذي اخترته وخياراتك بشأنه (البند ٣.٨)، وهل الأهداف المقترحة مفعّلة (البند ٣.٩). وقد تُضمَّن عناصر سلسلة المفاتيح مشفّرةً في النسخ الاحتياطية لجهازك. إذا انتقلت إلى حساب Google آخر، تبقى بيانات الحساب السابق على جهازك مخفية حتى تحذفها. أما الصور المستخدمة في صور المشاركة فتُحفظ نسخًا مؤقتة فقط (البند ٣.١٠).
• على خادمنا: يمرّر الخادم طلباتك إلى Google ويعيد النتائج إلى جهازك دون أن يحفظ قراءاتك الصحية أو أسماء الأطعمة أو المزاج أو الأعراض. يحتفظ فقط بـ«سجل الاتصال»: معرّف حساب Google والبريد والاسم ورابط الصورة، والصلاحيات الممنوحة، وأوقات الربط والتحديث، ورمزي الوصول والتحديث (refresh token) الخاصين بـ Google مشفّرين. لا تصل رموز Google إلى هاتفك.
• لدى Google: البيانات التي يقرأها التطبيق من حسابك، وما يكتبه فيه بطلبك، محفوظة في حسابك لدى Google وتخضع لسياسة خصوصية Google.

٥. لماذا نستخدم هذه البيانات

• لعرض قراءاتك ومخططاتك وسجلّك داخل التطبيق.
• لحساب ملخصات وصفية داخل جهازك (كالمجاميع والمتوسطات والنِّسب) من بياناتك المستوردة وما تسجّله.
• لاقتراح أهداف على جهازك لا تُطبَّق إلا إذا اعتمدتها (البند ٣.٩).
• لعرض نبضك المباشر من جهاز اخترته (البند ٣.٨).
• لإنشاء صورة ليومك عندما تطلبها (البند ٣.١٠).
• لكتابة ما تسجّله أنت إلى حسابك في Google Health، ومنه التمارين التي تختار إرسالها (البند ٣.١١).
• لفصل بيانات كل حساب متصل عن غيره، وتشغيل الخدمة وحمايتها.

ولا نستخدمها لغير ذلك: لا نبيع بياناتك ولا نؤجّرها، ولا نستخدمها في الإعلانات أو التسويق أو بناء ملفات عنك، ولا نرسلها إلى أي خدمة ذكاء اصطناعي، ولا نشاركها مع أي طرف لأغراضه الخاصة.

٦. من يعالج بياناتك غيرنا

• Netlify, Inc. (الولايات المتحدة): مزوّد استضافة خادمنا. تمرّ عبره الطلبات بمحتواها، ومنه بياناتك الصحية أثناء نقلها، ويخزّن «سجل الاتصال» في الولايات المتحدة مشفّرًا (مع تشفير رموز Google تشفيرًا إضافيًا من جانبنا). يعالجها نيابةً عنا لاستضافة الخدمة وتشغيلها فقط.
• Expo (650 Industries, Inc.، الولايات المتحدة) وApple: إن فعّلت الإشعارات فقط (البند ٣.٧): توصلان الإشعار إلى جهازك، فتعالجان رمز الإشعارات ونص الإشعار. لا يمرّ عبرهما أي بيانات صحية.
• Google: الخدمة التي اخترت ربطها؛ مصدر بياناتك الصحية ووجهة ما تسجّله. ما يُحفظ في حسابك لدى Google يحميه وفق سياسة خصوصية Google.

عندما تحفظ صورة ليومك أو تشاركها (البند ٣.١٠)، تذهب إلى حيث ترسلها: مكتبة صورك، أو التطبيق أو الخدمة التي تختارها من قائمة المشاركة، وتتعامل معها وفق سياستها. ولا نرسلها نحن إلى أي مكان.

لا نشارك بياناتك مع أي طرف آخر، إلا إذا ألزمنا القانون بذلك. لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات. عند الربط من تطبيق iPhone يضع خادمنا ملف أمان واحدًا صالحًا ١٠ دقائق. ومن يستخدم أداة الويب القديمة (البند ٣.٦) يتلقّى أيضًا ملف جلسة لمدة ساعة تقريبًا يحمل رمز وصول Google مشفّرًا.

٧. الإعلانات والتتبّع

لا يعرض التطبيق إعلانات، ولا يتتبّعك عبر تطبيقات أو مواقع شركات أخرى، ولا يشارك بياناتك مع وسطاء البيانات. لذلك لا يطلب إذن التتبّع في iOS.

٨. الأمان

• تنتقل جميع الطلبات عبر اتصال مشفّر (HTTPS).
• تُحفظ رموز Google على الخادم مشفّرة، ولا تُرسل إلى الهاتف.
• تتم الموافقة على الربط في نافذة آمنة يديرها نظام iOS.
• قاعدة البيانات الصحية على جهازك مستثناة من النسخ الاحتياطي.

لا توجد وسيلة حماية كاملة، لكننا نقلّل ما نحتفظ به ونحمي ما يلزم حفظه.

٩. مدة الاحتفاظ

• على جهازك: حتى تحذفها أنت، أو تحذف التطبيق. عند حذف التطبيق تُحذف قاعدة بياناته، وقد يبقى رمز الجلسة في سلسلة مفاتيح iOS؛ لإنهاء الربط نهائيًا افصل الحساب من داخل التطبيق قبل حذفه.
• سجل الاتصال على خادمنا: يبقى ما دام الحساب متصلًا، ولا ينتهي تلقائيًا بعد مدة. يُحذف كاملًا عند «قطع اتصال Google» من داخل التطبيق. إذا سحبت الإذن من إعدادات حسابك في Google بدلًا من ذلك، يُحذف السجل في المرة التالية التي يحاول فيها خادمنا تجديد الوصول (وهو ما يحدث نحو مرة كل ساعة أثناء استخدام التطبيق) ويبلغه Google بإلغاء الإذن. فإن لم يُستخدم التطبيق بعد ذلك، أو كان الاتصال قد عُلِّم من قبل بأنه يحتاج إلى إعادة ربط فلا يحاول الخادم تجديده، يبقى السجل (دون صلاحية وصول صالحة) حتى تفصله من التطبيق أو تطلب منا حذفه.
• عند الانتقال إلى حساب Google آخر: يُقطع اتصال الحساب الحالي أولًا — يُطلب من Google إلغاء إذنه ويُحذف سجلّه من خادمنا — ثم يُربط الحساب الجديد. إن تعذّر قطع اتصاله فلا يتم التغيير. لا يحتفظ التطبيق بأكثر من اتصال واحد.
• قراءات النبض المباشر: في ذاكرة الهاتف للجلسة فقط، ولا تُحفظ (البند ٣.٨).
• صور المشاركة: نسخ مؤقتة على هاتفك حتى يمسحها iOS، والصور التي تحفظها تبقى في مكتبة صورك حتى تحذفها (البند ٣.١٠).
• رمز الإشعارات: ما دامت الإشعارات مفعّلة، ويُحذف وفق البند ٣.٧.
• سجل الإرسال: نحو ٩٠ يومًا من الإرسال، ثم يُحذف مع بصمات الأجهزة في عملية يومية. لا يحتوي على رموز الإشعارات نفسها ولا على أي بيانات صحية (البند ٣.٧).
• السجلات التقنية: يحتفظ مزوّد الاستضافة بسجلات خادمنا وبسجلات الطلبات (البند ٣.٤) لمدة محدودة تحددها خطة الاستضافة.
• لدى Google: تبقى في حسابك وتُدار من هناك. إذا حذفت من داخل التطبيق إدخالًا سبق أن كتبه، يُحذف من حسابك في Google أيضًا ما دام الحساب نفسه متصلًا. أما قطع الاتصال فلا يحذف شيئًا من حسابك في Google.

١٠. التحكم في بياناتك وحذفها

• قطع اتصال Google (من الإعدادات أو شاشة الربط): يطلب الخادم من Google إلغاء صلاحية الوصول، ثم يحذف سجل الاتصال كاملًا، ويحذف التطبيق جلسته. يعمل ذلك حتى بعد انتهاء جلسة التطبيق، إلا إذا رُبط الحساب نفسه بعدها من جهاز آخر أو في محاولة ربط لم تكتمل؛ عندها يطلب منك التطبيق إعادة الربط أولًا، أو ألغِ الإذن من صفحة أذونات حسابك في Google. إن تعذّر الوصول إلى Google يبقى السجل ويخبرك التطبيق بذلك لتعيد المحاولة. وإن لم يكن على الخادم رمز يمكن إلغاؤه يُحذف السجل ويخبرك التطبيق بأن الإلغاء لم يتأكّد. لا يقول التطبيق إن الإذن أُلغي إلا إذا أكّد Google ذلك. تبقى بياناتك على جهازك كما هي حتى تحذفها.
• حذف البيانات الصحية المحلية (من الإعدادات): يحذف كل السجلات الصحية المحفوظة على جهازك، ويُبقي أهدافك. لا يحذف شيئًا من حسابك في Google، وبعده لا يستطيع التطبيق تعديل ما كتبه سابقًا أو حذفه (ومنه المزاج والأعراض)؛ لإزالتها من Google احذفها من التطبيق قبل ذلك أو من حسابك في Google. وإذا بقي حسابك متصلًا، يُعاد استيراد بياناتك من Google تلقائيًا، فافصل الحساب أولًا إن لم ترد ذلك.
• سحب الإذن من Google: من صفحة الأذونات في حسابك (myaccount.google.com/permissions).
• الكاميرا والصور والبلوتوث: اسمح بكل منها أو ارفضه عندما يسألك iOS، وغيّر ذلك في أي وقت من إعدادات iOS. أوقف النبض المباشر بزر بطاقته، وانسَ الجهاز من شاشة النبض المباشر.
• إرسال التمارين إلى Google: أوقف الإرسال التلقائي من الإعدادات متى شئت، واحذف التمرين المرسل من التطبيق ليُحذف من حسابك في Google أيضًا، أو ألغِ الإذن من Google (البند ٣.١١).
• الأهداف المقترحة: أوقف الاقتراحات من صفحة الأهداف المقترحة. تبقى أهدافك كما هي، ويمكنك إزالة أي هدف من صفحة الأهداف.
• الإشعارات: اسحب موافقتك من «الإعدادات ← الإشعارات» في حيويتي، أو أوقفها من إعدادات iOS، في أي وقت؛ فيُحذف رمز جهازك من خادمنا (البند ٣.٧). قطع اتصال Google وحذف البيانات الصحية المحلية لا يغيّران الإشعارات، فهي مستقلة عنهما.
• إن لم تعد قادرًا على قطع الاتصال من التطبيق (مثلًا بعد حذفه، أو إن تعذّرت محاولة ربط بعد موافقتك في صفحة Google): ألغِ إذن حيويتي من صفحة أذونات حسابك في Google — فيتوقف وصولنا إلى حسابك — ثم راسلنا على support@jahrastudio.com لنساعدك في حذف السجل المتبقي على الخادم. قد نطلب منك ما يلزم للتحقق من أنك صاحب حساب Google المرتبط قبل التنفيذ، ولا نحذف سجلًا لمجرد وصول طلب من أي عنوان بريد. لا نطلب منك كلمة مرور، ولا ترسل في رسالتك أي قراءات أو صور لبياناتك الصحية.

نراجع طلبات الخصوصية ونردّ عليها خلال مدة معقولة، وضمن أي مدة يفرضها القانون المعمول به.

١١. دقة البيانات

تُعرض القراءات كما وصلت من Google Health والأجهزة المرتبطة به، وقد تكون ناقصة أو متأخرة، وقد يصحّحها المزوّد لاحقًا فيتغيّر ما تراه. التطبيق ليس جهازًا طبيًا، ولا يقدّم تشخيصًا أو علاجًا، ولا يراقب حالتك ولا يرسل تنبيهات صحية، ولا يصلح للحالات الطارئة؛ عند الأعراض الشديدة أو الطارئة اطلب الرعاية الطبية فورًا. والأهداف المقترحة إرشاد عام للعافية وليست نصيحة طبية؛ إن كانت لديك حالة صحية فاستشر مختصًا قبل تغيير نشاطك أو نومك.

١٢. الأطفال

التطبيق غير موجّه للأطفال دون سن الثالثة عشرة، ولا نجمع بياناتهم عن قصد.

١٣. معالجة البيانات خارج بلدك

قد تقع خوادم مزوّد الاستضافة وخوادم Google خارج بلدك، بما في ذلك الولايات المتحدة. نعالج بياناتك هناك للأغراض المذكورة في هذه السياسة فقط، ويعالج Google ما في حسابك وفق سياسته.

١٤. تغييرات على هذه السياسة

نحدّث هذه الصفحة عندما يتغيّر ما يفعله التطبيق، ويظهر تاريخ السريان أعلاها.

١٥. التواصل

• الخصوصية وطلبات الحذف والدعم: support@jahrastudio.com
• التواصل التقني: developer@jahrastudio.com
• صفحة الدعم: hayawiyati.jahrastudio.com/support