سياسة الخصوصية

الجهة المتحكمة ببياناتك الشخصية هي مؤسسة AI 247 Automation، مشغّلة إيفاو.

تشرح هذه السياسة ما نجمعه، ولماذا، ومع من نشاركه، وما هي حقوقك. وهي مكتوبة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية.

إيفاو تُشترى من مكانين، وبعض التفاصيل تختلف بينهما، فنقولها صراحةً كل مرة:

• مشترك الموقع: اشتريت من evao.app والدفع تم لدى ميسر. تجاوب على الأسئلة في الموقع، وتوصلك خطتك ورسائلك على بريدك، وتقدر تدخل التطبيق بنفس الحساب.
• مشترك التطبيق: اشتريت من داخل تطبيق آيفون والدفع تم لدى Apple. كل شيء يجري داخل التطبيق.

وما فيه قناة ثالثة: ما نستخدم واتساب ولا أي تطبيق مراسلة في تشغيل الخدمة، ولا نطلب رقم جوالك في أي خطوة. نسخة سابقة من هذه السياسة ذكرت متابعة أسبوعية عبر واتساب خلال مرحلة الدفعة الأولى؛ ذلك لم يعد قائمًا، وهذه السياسة تصحّحه.

لأي سؤال أو طلب: hello@evao.app

نجمع ما تعطينا إياه أنت، ولا شيء غيره. ما في التطبيق أي أداة تتبّع أو تحليلات أو إعلانات، ولا حتى حزمة برمجية واحدة من طرف ثالث، وما نقرأ معرّف الإعلانات، وما نربط بياناتك ببيانات من تطبيقات أو مواقع ثانية.

• بيانات الحساب: اسمك وبريدك الإلكتروني. في التطبيق تدخل إما بحساب Apple (وإذا اخترت إخفاء بريدك يصلنا العنوان المُخفى من Apple لا عنوانك الحقيقي) أو ببريد وكلمة مرور. كلمة المرور تُحفظ مُعمّاة (scrypt) ولا نراها ولا نستطيع استرجاعها.
• أسئلة السلامة: سنة ميلادك، وجنسك (نحتاجه لحساب احتياجك من الطاقة)، وأربعة أسئلة إجابتها نعم أو لا: هل أنتِ حامل أو مرضع؟ هل سبق تعاملت مع اضطراب في الأكل؟ هل عندك حالة تحتاج تغذية علاجية بإشراف طبي؟ وهل عمرك دون الثامنة عشرة؟ هذي أكثر بياناتك حساسية ونعاملها كذلك. تُحفظ على خوادمنا مرتبطة بحسابك، ولها غرض واحد لا غير: أن نعرف هل نبني لك خطة، أو نوجّهك لمختص ونترك حسابك على وضع التسجيل فقط. ما تدخل في أي قرار ثاني، ولا في سعر، ولا في إعلان، ولا تخرج لأي طرف خارجي. وتقدر ما تجاوب عليها أصلًا: في زر «أفضّل ما أجاوب» ينقلك لوضع التسجيل فقط.
• جسمك ووزنك: وزنك وطولك وسنة ميلادك ونمط نشاطك وهدفك، وكل قراءة وزن تسجّلها في المتابعة الأسبوعية. كلها تكتبها بنفسك: ما نقرأ تطبيق «الصحة» في آيفون ولا نطلب صلاحيته أصلًا، وما نستخدم مستشعرات الحركة.
• ما تسجّله عن أكلك: صورة الصحن أو السطر اللي تكتبه، ووقت الوجبة، وهل الصحن مشترك وكم شخص، وإجاباتك عن الجوع والطاقة والصعوبة والرضا في المراجعة الأسبوعية.
• صور التقدم: اختيارية بالكامل، وما تُطلب في أي خطوة إجبارية. التفصيل في الإطار تحت.
• بيانات الدفع: ما نستلم رقم بطاقتك ولا نحفظه، في أي من القناتين. من الموقع: تدخل بيانات بطاقتك في صفحة ميسر مباشرة، ويصلنا منها رقم العملية وحالتها والمبلغ. ومن التطبيق: الدفع كله لدى Apple، ويصلنا منها إيصال موقّع رقميًا فيه رقم العملية ورقم العملية الأصلي ومعرّف الباقة وتاريخ الشراء والتجديد وحالة الاشتراك، ولا شيء غير ذلك.
• بيانات الجهاز والتشغيل: معرّف حسابك عندنا ورمز الجلسة الذي يبقيك داخلًا، ومعرّف تثبيت نولّده نحن للتطبيق (وهو ليس معرّف الإعلانات)، واسم جهازك، وإصدار التطبيق ورقم بنائه، ولغتك ومنطقتك الزمنية. نستخدمها لتشغيل الخدمة، ولتقدر تشوف أجهزتك في الإعدادات وتسجّل خروج أي واحد منها.
• رسائلك لنا: إذا راسلتنا من داخل التطبيق (الإعدادات ← «راسلنا»)، يوصلنا تصنيف الرسالة ونصّها كما كتبته، مرتبطًا بحسابك.

وما نجمعه أبدًا: رقم جوالك، موقعك، جهات اتصالك، سجل تصفحك، رقم بطاقتك، ومعرّف الإعلانات. والتذكيرات اليوم محلية على جهازك: ما نرسل إشعارات من خوادمنا وما يوصلنا رمز إشعارات، وإذا شغّلنا الإشعارات يومًا سنقول ذلك هنا أولًا.

الموقع نفسه يستخدم تخزينًا محليًا في متصفحك لحفظ لغتك المفضّلة فقط، ولا يستخدم ملفات تعريف ارتباط للتتبّع الإعلاني.

• لتنفيذ ما اشتركت فيه: فهم أكلك، وحساب احتياجك، وبناء خطتك ومتابعتها أسبوعًا بأسبوع.
• لسلامتك: أسئلة السلامة وحدها، ولغرضها المذكور في القسم 2 فقط.
• لإيصال وصولك ودعمك: إيصالك، ورابط تفعيل حسابك، وتذكير انتهاء مدتك، والرد على رسائلك.
• للالتزام النظامي: حفظ سجلات المعاملات كما تتطلبه الأنظمة المحاسبية والضريبية.

وما نستخدمها له: ما عندنا أي أداة تحليلات، وما نبني ملفات سلوكية، وما نبيع بياناتك، وما ندرّب عليها أي نموذج.

معالجة بياناتك الصحية تتم بناءً على موافقتك الصريحة التي تعطيها قبل شاشة القياسات ونسجّلها على حسابك، ويمكنك سحبها في أي وقت.

لا نبيع بياناتك، ولا نشاركها مع معلنين، إطلاقًا.

ونستعين بمزوّدي خدمة، وهذي قائمتهم كاملة وما يصل كل واحد منهم بالضبط:

• Apple: للشراء داخل التطبيق، ولتسجيل الدخول بحساب Apple إذا اخترته. Apple هي بائع السجل: تأخذ الدفع بنفسها ولا يمر رقم بطاقتك علينا، ويصلنا منها إيصال العملية وحالة الاشتراك وتواريخ التجديد. وإذا سجّلت دخولك بحساب Apple فهي تعطينا معرّفًا ثابتًا لك وبريدك أو بريدًا مُخفى. Apple تعمل بموجب سياسة الخصوصية الخاصة بها، لا بصفتها معالجًا لصالحنا.
• ميسر (Moyasar): مدفوعات الموقع فقط، وهي شركة سعودية. نرسل لها مبلغ العملية واسم الباقة وبريدك الإلكتروني ضمن وصف الفاتورة. بيانات بطاقتك تدخلها في صفحتها مباشرة ولا تمر على خوادمنا ولا نحفظها.
• Resend: مزوّد البريد. يستلم عنوان بريدك ونص الرسالة التي نرسلها لك: الإيصال، ورابط التفعيل، وتذكير انتهاء المدة.
• Railway: استضافة خادمنا وقاعدة بياناتنا. بياناتك محفوظة عندهم بصفتهم مزوّد بنية تحتية يعمل بموجب عقد لصالحنا.
• Amazon Web Services (S3): تخزين صور الوجبات وصور التقدم وملفات التصدير. الحاوية خاصة ومشفّرة عند التخزين، ولا يُفتح أي ملف فيها إلا برابط مؤقت ينتهي خلال دقائق. ومكان معالجتها موضّح في القسم 5.

قد نفصح عن بيانات إذا ألزمنا النظام أو جهة مختصة بذلك.

مزوّدونا في القسم 4، الاستضافة والتخزين والبريد، يعالجون بياناتك خارج المملكة العربية السعودية. ميسر سعودية، وApple تعمل وفق سياستها العالمية.

وعند حدوث ذلك نلتزم بضوابط النقل المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه، ونتعاقد مع المزوّد على حماية لا تقل عن الحماية المقررة داخل المملكة.

نحتفظ ببياناتك ما دام حسابك قائمًا.

لما تطلب حذف حسابك (الإعدادات ← «حذف حسابي وبياناتي») نعرض عليك أولًا معاينة لما سيُحذف، ثم تبدأ مهلة أربع وعشرين ساعة تقدر ترجع فيها عن الطلب من نفس المكان. وخلال هذي المهلة نسجّل خروجك من كل أجهزتك الثانية.

وبعد انتهاء المهلة يُنفَّذ الحذف تلقائيًا وبدون طلب منك مرة ثانية: تُمسح صور وجباتك وصور تقدّمك وملفات تصديرك من التخزين، ويُسحب تفويض «الدخول بحساب Apple» من Apple، ويُحذف حسابك وكل ما يتعلق به من قاعدة بياناتنا. عمليًا يتم هذا خلال ساعات من انتهاء المهلة، وخلال ثلاثين يومًا كحدٍّ أقصى.

ولا يبقى بعدها إلا:

• سجلات المعاملات المالية، نحتفظ بها للمدة التي تتطلبها الأنظمة المحاسبية والضريبية.
• قيد تقني يثبت أن الحذف تم: تاريخ الطلب وتاريخ التنفيذ وبصمة مُعمّاة لا يُستدل منها على هويتك.
• بيانات مجمّعة غير معرِّفة لهويتك، ولا يمكن ربطها بك.

وتقدر تحذف أشياء وحدها دون حسابك: أي صورة من «رحلتي»، وأي وجبة سجّلتها. وملف التصدير الذي نجهّزه لك تنتهي صلاحيته بعد سبعة أيام ويُحذف.

لك بموجب نظام حماية البيانات الشخصية أن:

• تعرف كيف تُعالَج بياناتك؛
• تطلب نسخة منها؛
• تطلب تصحيح ما هو غير دقيق؛
• تطلب حذفها؛
• تسحب موافقتك على معالجة بياناتك الصحية.

وتمارسها بنفسك من داخل التطبيق، بدون بريد وبدون انتظار موافقة منّا: «تصدير بياناتي» في الإعدادات يجهّز لك ملفًا واحدًا فيه سجلّك عندنا: حسابك، وموافقاتك، واشتراكك وطلباتك، ونتيجة أسئلة السلامة ووضع خطتك، ووجباتك وأيامك المكتملة، وخططك ومراجعاتك الأسبوعية، وقراءات وزنك، وسجل صورك. ويوصلك رابط تحميله (طلب واحد كل أربع وعشرين ساعة). و«حذف حسابي وبياناتي» يمشي كما في القسم 6.

وإذا ما عندك التطبيق، أو ما تقدر تدخل حسابك، راسلنا على hello@evao.app ونستجيب خلال ثلاثين يومًا.

إذا لم تقتنع بردّنا، يحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة (الهيئة السعودية للبيانات والذكاء الاصطناعي، سدايا).

بياناتك مشفّرة أثناء النقل وأثناء التخزين. صورك في حاوية خاصة ما فيها أي رابط عام، وكل عرض لصورة يمر برابط مؤقت ينتهي خلال دقائق. جلستك في التطبيق محفوظة في «سلسلة المفاتيح» على جهازك، وتقدر تشوف أجهزتك في الإعدادات وتسجّل خروج أي واحد منها.

الوصول إلى البيانات مقصور على من يحتاجه لتشغيل الخدمة، وتُراجَع الصلاحيات دوريًا.

لا يوجد نظام محصّن تمامًا. إذا وقع خرق يمسّ بياناتك الشخصية، نُشعرك ونُشعر الجهة المختصة وفق ما يتطلبه النظام.

الخدمة موجّهة لمن أعمارهم ثمانية عشر عامًا فأكثر، ولا نقبل اشتراك طفل عن قصد.

نسأل سنة ميلادك ضمن أسئلة السلامة قبل أي خطة. وإذا دلّت سنة ميلادك، أو إجابتك، على أن عمرك دون الثامنة عشرة، فلا تُبنى لك أي خطة غذائية إطلاقًا: يبقى الحساب على وضع التسجيل فقط، أو نرجّع لك كامل المبلغ إذا فضّلت ذلك، بدون أسئلة.

وإذا علمنا أننا جمعنا بيانات طفل، نحذفها.

قد نُحدّث هذه السياسة. عند أي تغيير جوهري (خصوصًا في فئات البيانات أو مزوّدي الخدمة أو مواقع المعالجة، أو لو شغّلنا مزوّد ذكاء اصطناعي خارجي أو الإشعارات من خوادمنا) نُشعرك بالبريد قبل سريانه.

لأي سؤال عن الخصوصية، أو لممارسة أي من حقوقك: hello@evao.app

مؤسسة AI 247 Automation، المملكة العربية السعودية