بياناتك، بشروطك.

FitFatta تطبيق جوّال تشغّله STONiFi CX Ltd، شركة مسجّلة في المملكة المتحدة ("الخدمة"). وتشير "نحن" و"FitFatta" إلى STONiFi CX Ltd. يمكنك التواصل مع فريق الخصوصية لدينا على [email protected].

كُتبت هذه السياسة بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL)، وقانون حماية البيانات الإماراتي، واللائحة الأوروبية العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA) — ونلتزم بها تجاه كل مستخدم أينما كان.

معلومات الحساب — بريدك الإلكتروني، وكلمة مرور مجزّأة (لا تُخزَّن نصًا صريحًا أبدًا)، وتفضيل اللغة، والدولة، والمنطقة الزمنية. وعند تسجيل الدخول عبر Apple أو Google نستقبل بريدك وحالة توثيقه واسمك المعروض — ولا شيء آخر من هذين الحسابين.

معلومات الملف الشخصي التي تدخلها أثناء الإعداد — تاريخ الميلاد، والجنس عند الولادة (يُستخدم فقط لحساب السعرات)، والطول، والوزن، والوزن المستهدف، ومستوى النشاط، والهدف، والتفضيلات الغذائية، والحساسيات، وتفضيلات المطبخ، والحالات الصحية. كلها اختيارية، ويمكنك تعديل أو حذف أيٍّ منها في أي وقت.

سجلات الصحة والنشاط — الوجبات والماء والمكمّلات التي تسجّلها، وسجلات الوزن، وقياسات الجسم، وجلسات التمرين، وأي صور تقدّم تختار رفعها.

صور التقدّم تُخزَّن بشكل خاص في Cloudflare R2 ومشفّرة أثناء التخزين. لا يراها أحد سواك، ولا تُرسل أبدًا إلى مزوّدي الذكاء الاصطناعي، ولا تُستخدم للإعلانات، ولا تُباع أو تُشارك.

معلومات الجهاز والاستخدام — رمز الإشعارات، وطراز الجهاز التقريبي وإصدار نظام التشغيل، وعنوان IP مجهّل الهوية يُستخدم للحدّ من المعدل. تقارير الأعطال (عبر Sentry) تُنقّى من اسمك وبريدك وبياناتك الصحية؛ وتحليلات المنتج (عبر PostHog) لا تحمل سوى معرّف مجهّل وعدّادات أحداث.

ما لا نجمعه: جهات اتصالك، أو التقويم، أو رقم هاتفك، أو موقعك الدقيق، أو مكتبة صورك (باستثناء ما ترفعه صراحةً)، أو الميكروفون، أو السجلات الصحية من Apple Health. لا متتبّعات إعلانية ولا بصمة جهاز.

لتقديم الخدمة — توليد خطط الوجبات والتمارين، وحساب الماكروز، وتتبّع التقدّم، وتذكيرك بما جدولته من وجبات وتمارين.

لتحسين الخدمة — إصلاح الأخطاء، ودراسة الميزات الأكثر فائدة، وتحسين فهم الذكاء الاصطناعي للهجات العربية. نستخدم لهذا الغرض بيانات مجمّعة ومجهّلة الهوية، ولا نبيع سجلاتك الفردية ولا نشاركها.

للتواصل معك — تحديثات الخدمة (إعادة تعيين كلمة المرور، إيصالات الفوترة)، وإن اخترت ذلك فقط، نشرات المنتج.

للوفاء بالالتزامات القانونية — مثل الرد على طلب نظامي من جهة إنفاذ القانون، أو الامتثال لأنظمة الضرائب وحماية المستهلك.

يوجّه FitFatta طلبات الذكاء الاصطناعي عبر عدة مزوّدين — DeepSeek هو المزوّد الأساسي حاليًا، مع Anthropic (Claude) وOpenAI وGoogle (Gemini) كخيارات احتياطية للموثوقية.

كل طلب مجهّل الهوية: يستلم المزوّد فقط التوجيه اللازم لتنفيذ الطلب — أهدافك وتفضيلاتك وقيودك — ولا يستلم أبدًا اسمك أو بريدك أو صور تقدّمك. واتفاقياتنا تمنع جميع المزوّدين تعاقديًا من استخدام بياناتك لتدريب نماذجهم.

الخطط المولّدة بالذكاء الاصطناعي اقتراحات، وليست نصائح طبية. راجع شروط الخدمة للاطلاع على إخلاء المسؤولية كاملًا.

لا نبيع بياناتك، ولا نعرض إعلانات طرف ثالث في التطبيق أو على هذا الموقع.

نشارك الحد الأدنى الضروري مع معالجين يساعدوننا في تشغيل الخدمة — Neon (قاعدة البيانات)، وCloudflare (الاستضافة وشبكة التوزيع وتخزين الصور في R2 والمهام الخلفية)، وUpstash (الحدّ من المعدل وذاكرة الجلسات)، وResend (البريد الإلكتروني للمعاملات)، وSentry (تقارير الأعطال)، وPostHog (تحليلات المنتج بشكل مجمّع)، وExpo (إيصال الإشعارات عبر خدمة Apple)، وApple (فوترة الاشتراكات)، ومزوّدي الذكاء الاصطناعي المذكورين أعلاه. وكل منهم ملزَم تعاقديًا باستخدام بياناتك فقط لتقديم خدمته لنا.

إذا استُحوذ على FitFatta يومًا أو اندمج مع شركة أخرى، فسنخطر المستخدمين مسبقًا وستظل بياناتك تُعالج وفق سياسة لا تقل حمايةً عن هذه.

قاعدة بياناتنا الأساسية (Neon) تعمل في منطقة البحرين (me-south-1). ويخزّن بعض معالجينا بيانات في الاتحاد الأوروبي أو الولايات المتحدة — Cloudflare R2 (صور التقدّم) وUpstash وResend وSentry وPostHog.

وكلما عبرت البيانات الحدود، يُحمى النقل بضمانات تعاقدية — البنود التعاقدية القياسية في GDPR، أو بنود متوافقة مع PDPL، أو ما يعادلها.

نحتفظ ببيانات حسابك وملفك وسجلاتك الصحية ما دام حسابك نشطًا.

تُحفظ تقارير الأعطال 90 يومًا، وأحداث التحليلات 12 شهرًا، وسجلات استخدام الذكاء الاصطناعي 12 شهرًا. وقد تُحفظ سجلات فوترة واستخدام ذكاء اصطناعي مجهّلة الهوية حتى 7 سنوات لأغراض قانونية ومحاسبية.

يمكنك تصدير كل ما نحتفظ به عنك بصيغة قابلة للقراءة آليًا من الملف الشخصي ← تصدير البيانات.

عند طلب الحذف يُعطَّل حسابك فورًا — يُسجَّل خروجك من كل الأجهزة ويُمنع تسجيل الدخول.

ثم لديك نافذة سماح مدتها 30 يومًا يمكنك خلالها التراجع: ألغِ الحذف من داخل التطبيق عبر "إلغاء الحذف"، أو عبر الرابط في بريد التأكيد الذي نرسله لك. وبعد انتهاء الأيام الـ30 تُحذف بياناتك نهائيًا ولا يمكن استرجاعها.

كل الحركة مشفّرة أثناء النقل (TLS) والبيانات مشفّرة أثناء التخزين. كلمات المرور مجزّأة ولا تُخزَّن نصًا صريحًا أبدًا، والجلسات تستخدم رموزًا محدودة الصلاحية وقصيرة العمر.

لا يوجد نظام آمن تمامًا. إن اكتشفت ثغرة فراسلنا على [email protected] وسنتعامل معها سريعًا.

يمكنك الوصول إلى بياناتك وتصحيحها وتصديرها من داخل التطبيق (الملف الشخصي ← تصدير البيانات)، وحذف حسابك (مع نافذة السماح القابلة للإلغاء البالغة 30 يومًا الموضحة أعلاه)، وإيقاف التحليلات من إعدادات الخصوصية داخل التطبيق، وسحب موافقتك على الإشعارات في أي وقت. ويمكنك أيضًا طلب تقييد المعالجة أو الاعتراض عليها.

وبحسب مكان إقامتك، هذه الحقوق مكفولة نظامًا أيضًا — بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، أو قانون الإمارات (PDPL)، أو اللائحة الأوروبية (GDPR)، أو قانون كاليفورنيا (CCPA). نحترمها جميعًا عالميًا؛ ولا يلزم أن تقيم في دولة بعينها لممارستها.

راسلنا على [email protected] وسنرد خلال 30 يومًا. وإن لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات المحلية لديك — وفي السعودية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

FitFatta غير موجّه للأطفال دون 13 عامًا، ولا نجمع عن قصد بيانات أي شخص دونها. ومن هم بين 13 و18 عامًا يحتاجون موافقة وليّ الأمر. إن كنت تعتقد أن طفلًا أنشأ حسابًا، فتواصل معنا وسنحذفه.

سنحدّث هذه الصفحة عند تغيّر ممارساتنا. التغييرات الجوهرية تُعلن داخل التطبيق وبالبريد الإلكتروني قبل 30 يومًا على الأقل من سريانها. وتاريخ "آخر تحديث" أعلى الصفحة يعكس دائمًا النسخة الحالية.