سياسة الخصوصية

1. المعلومات التي نجمعها

أ) معلومات الحساب والملف الشخصي

• الاسم أو اللقب

• عنوان البريد الإلكتروني (للمصادقة والتحقق عبر OTP)

• تفاصيل الملف الشخصي مثل تاريخ الميلاد، الجنس، الطول، الوزن، ومستوى النشاط

• معلومات المنزل (المنطقة، اللغة، العملة، المنطقة الزمنية)

• نوع الملف الشخصي (بالغ، طفل، مسن، حيوان أليف)

ب) بيانات الصحة ونمط الحياة

• سجلات الوجبات، تناول التغذية، وتفضيلات الطعام

• القيود الغذائية (الحساسية، متطلبات الحلال، قوائم تجنب المكونات)

• سجلات النشاط البدني وتاريخ التمارين

• جلسات الصيام وبيانات تتبع العادات

• ملاحظات الرعاية وعمليات الاطمئنان وسجلات التصعيد

• سجلات صحة الحيوانات الأليفة وجداول التغذية (إذا كان ذلك مناسبًا)

• بيانات صحة المرأة مثل حالة الحمل أو معلومات ما بعد الولادة (إذا تم تقديمها طوعًا)

ج) بيانات سلامة الطعام والمسح

• نتائج مسح الباركود ورمز QR

• صور ملصقات التغذية (تُرسَل إلى مزوّد الذكاء ا��اصطناعي لدينا لاستخراج المكونات؛ ولا تحتفظ بها Kerah بعد المعالجة)

• إدخال نص المكونات لتقييم السلامة

• تقديم المنتجات للعناصر المفقودة

د) بيانات الجهاز والاستخدام

• نوع الجهاز، نظام التشغيل، وإصدار التطبيق

• رموز إشعارات الدفع (لتسليم التذكيرات والتنبيهات)

• تحليلات التفاعل مع التطبيق وأنماط استخدام الميزات

• سجلات الأعطال وتشخيصات الأداء

هـ) بيانات أجهزة الصحة (اختياري)

• الخطوات، السعرات الحرارية النشطة، ومعدل ضربات القلب من الأجهزة الصحية المتصلة (Apple Health، Google Fit)

• مدة النوم وبيانات HRV (إذا تم تمكين تكامل الجهاز)

2. كيف نستخدم معلوماتك

نستخدم بياناتك لـ:

• تقديم، تخصيص، وتحسين ميزات Kerah

• إنشاء خطط وجبات مدعومة بالذكاء الاصطناعي، اقتراحات التبديل، وتوصيات علب الغداء

• تقييم سلامة الطعام — اكتشاف مسببات الحساسية، قضايا الامتثال للحلال، والإضافات الضارة

• بناء ملف تعريف ذوقك وتخصيص تقييم الوجبات

• تتبع اللياقة البدنية، الصيام، وتقدم العادات

• إدارة قوائم التسوق ومخزون المخزن

• دعم سير عمل الرعاية — عمليات الاطمئنان وسلاسل التصعيد ووثائق الرعاية

• إرسال إشعارات الدفع (تذكيرات الوجبات، تنبيهات الرعاية، تحفيز العادات)

• إنشاء رؤى أسبوعية وتقارير الذكاء السلوكي

• الحفاظ على سجلات التدقيق للإجراءات الحرجة للسلامة (مثل تجاوزات الحساسية)

• تحسين الأداء العام للتطبيق، الاستقرار، وتجربة المستخدم

3. مشاركة البيانات

قد نشارك البيانات فقط في هذه الظروف المحدودة:

• مزودو الخدمة — استضافة وتخزين سحابي، تسليم البريد الإلكتروني، إشعارات الدفع، تشخيص الأعطال والأخطاء، ومعالجة الذكاء الاصطناعي (قراءة ملصقات الصور وميزات المساعد)، بالإضافة إلى فوترة الاشتراكات عبر متجر التطبيقات — جميعها ملزمة باتفاقيات معالجة البيانات

• داخل منزلك — يمكن لأفراد الأسرة ومقدمي الرعاية الذين تدعوهم رؤية الملفات الشخصية والبيانات المشتركة وفقًا للأذونات المستندة إلى الأدوار التي تقوم بتكوينها

• الالتزامات القانونية — إذا كان ذلك مطلوبًا بموجب القانون، أو بأمر من المحكمة، أو لحماية سلامة المستخدم

4. تخزين البيانات والأمان

• يتم تخزين بياناتك في قواعد بيانات مشفرة مستضافة على Amazon Web Services (AWS) في منطقة الاتحاد الأوروبي (فرانكفورت، eu-central-1)

• جميع البيانات أثناء النقل مشفرة عبر TLS/SSL

• يتم تجزئة كلمات المرور باستخدام خوارزميات قياسية في الصناعة (bcrypt)

• يستخدم التوثيق JSON Web Tokens (JWT) مع تدوير آمن لرمز التحديث

• يضمن التحكم في الوصول المستند إلى الأدوار أن يرى أفراد الأسرة فقط البيانات التي هم مخولون لرؤيتها

• يتم تسجيل الإجراءات الحرجة للسلامة (تجاوزات الحساسية، التصعيدات) في سجل تدقيق غير قابل للتغيير

• نقوم بتنفيذ تحديد المعدل، اكتشاف الإساءة، وحماية القوة الغاشمة على جميع النقاط النهائية

5. حقوقك

اعتمادًا على ولايتك القضائية، قد يكون لديك الحق في:

• الوصول — طلب نسخة من بياناتك الشخصية المحفوظة لدينا

• التصحيح — تحديث أو تصحيح المعلومات غير الدقيقة

• الحذف — حذف حسابك وبياناته بنفسك من الإعدادات، أو الطلب منا القيام بذلك

• سحب الموافقة — الانسحاب من جمع البيانات الاختياري (مثل تكامل أجهزة الصحة) في أي وقت

• تقديم شكوى — رفع شكوى إلى هيئة حماية البيانات المحلية لديك إذا رأيت أننا تعاملنا مع بياناتك بشكل خاطئ

6. خصوصية الأطفال

يدعم Kerah الاستخدام العائلي، بما في ذلك الملفات الشخصية للأطفال (نوع KID) التي يتم إنشاؤها وإدارتها حصريًا من قبل أحد الوالدين أو الوصي القانوني (مالك المنزل). لا يمتلك الأطفال حسابات مستقلة.

• تُستخدم الملفات الشخصية للأطفال لميزات مثل تخطيط علب الغداء وقواعد الطعام المدرسية

• نحن لا نجمع عن علم بيانات شخصية مباشرة من الأطفال دون سن 13 عامًا (أو العمر المطبق في ولايتك القضائية)

• يتم التحكم في جميع بيانات الأطفال من قبل الوالد/الوصي ويمكن حذفها في أي وقت من خلال التطبيق

• لا يتم تقديم إعلانات مستهدفة للملفات الشخصية للأطفال

7. خدمات الطرف الثالث

يتكامل Kerah مع خدمات الطرف الثالث التالية، كل منها يخضع لسياسات الخصوصية الخاصة بها:

• Amazon Web Services (AWS) — البنية التحتية السحابية، استضافة قواعد البيانات، وتخزين الملفات

• Firebase Cloud Messaging (Google) — تسليم إشعارات الدفع

• Sentry — مراقبة الأخطاء والإبلاغ عن الأعطال

• فوترة الاشتراكات عبر متجر التطبيقات (App Store / Google Play)

• Cloudflare — DNS، CDN، وأمان الويب

• Apple Health / Google Fit — تزامن بيانات أجهزة الصحة الاختياري (مبادر من المستخدم)

• مزوّد خدمة ذكاء اصطناعي خارجي — يقرأ ملصقات المكونات والتغذية من الصور التي ترسلها (تُعالَج في الولايات المتحدة بموجب اتفاقية معالجة بيانات؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي).

• مزودو تسجيل الدخول — إذا اخترت تسجيل الدخول عبر Google أو Apple، يؤكد المزود هويتك لنا. نستلم بريدك الإلكتروني ومعرّفًا من المزود، ولا نستلم كلمة المرور إطلاقًا.

8. الميزات المدعومة بالذكاء الاصطناعي

يستخدم Kerah الذكاء الاصطناعي لتحسين تجربتك. تشمل ميزات الذكاء الاصطناعي لدينا:

• محرك تخطيط الوجبات — ينشئ خططًا أسبوعية مخصصة بناءً على قيودك الغذائية، ملف تعريف ذوقك، وأهدافك الغذائية

• ماسح سلامة الطعام — يقيم المكونات لمسببات الحساسية، الامتثال للحلال، والإضافات الضارة

• مسح ملصقات التغذية — يستخرج بيانات المكونات والتغذية من صور المنتجات التي ترسلها باستخدام رؤية الذكاء الاصطناعي، ويتولّى ذلك مزوّد ذكاء اصطناعي خارجي موثوق يعالج الصورة في الولايات المتحدة بموجب اتفاقية معالجة بيانات

• مدرب الذكاء الاصطناعي — يقدم إرشادات مخصصة حول مواضيع التغذية، اللياقة البدنية، والعافية

• رؤى أسبوعية — ينشئ تقارير الذكاء السلوكي حول أنماط تغذيتك ونشاطك

• اقتراحات الرعاية — يقدّم توصيات رعاية بناءً على أنماط الاطمئنان في ملفات كبار السن

9. تكامل الصحة والجهاز

إذا اخترت توصيل جهاز صحي أو منصة (Apple Health، Google Fit)، سيقوم Kerah بقراءة أنواع البيانات التالية لتعزيز تتبع لياقتك ورفاهيتك:

• الخطوات والسعرات الحرارية النشطة

• معدل ضربات القلب ومعدل ضربات القلب أثناء الراحة

• تباين معدل ضربات القلب (HRV)

• مدة النوم ودرجات جودة النوم

10. ملفات تعريف الارتباط والتتبع

لا يستخدم تطبيق Kerah ملفات تعريف الارتباط. أما في موقعنا الإلكتروني فملفات تحليلات الاستخدام اختيارية ولا تُحمَّل إلا إذا وافقت عليها — وإذا رفضت، لا يُحفظ أي شيء ويعمل الموقع كما هو تمامًا. نحن لا نمارس التتبع عبر التطبيقات أو المواقع، ولا نعرض إعلانات مستهدفة أبدًا.

11. الاحتفاظ بالبيانات

• الحسابات النشطة — يتم الاحتفاظ ببياناتك طالما كان حسابك نشطًا

• الحسابات المحذوفة — عند حذف حسابك يتوقف عن العمل فورًا، وتُمحى السجلات الأساسية نهائيًا خلال 45 يومًا. قد يتم الاحتفاظ بالبيانات المجهولة والمجمّعة لأغراض التحليل

• سجلات التدقيق — تُحفظ سجلات التدقيق الحسّاسة للسلامة (تجاوزات الحساسية، أحداث التصعيد) لمدة 12 شهرًا لأغراض الامتثال، ثم تُحذف

• النسخ الاحتياطية — قد تحتفظ النسخ الاحتياطية التلقائية المشفّرة بالبيانات حتى 35 يومًا بعد الحذف، ثم تُستبدل ضمن دورة النسخ الاحتياطي. كما نأخذ أحيانًا نسخًا يدوية قبل التغييرات الكبرى في النظام، ويُحتفظ بها كإجراء وقائي تشغيلي وتُحذف عندما تنتفي الحاجة إليها

• بيانات أجهزة الصحة — تُحفظ القراءات المزامَنة من جهاز متصل حتى 24 شهرًا. أما البيانات الأصلية التي نستلمها من المزود فتُحذف بعد 90 يومًا، مع الإبقاء على القيم الملخّصة فقط

• الإشعارات ومحادثات الذكاء الاصطناعي — تُحجب تفاصيل الإشعارات القديمة المقروءة بعد 90 يومًا، وتُؤرشف محادثات مدرب الذكاء الاصطناعي بعد 60 يومًا

• جهات اتصال الرعاية — تُحذف جهة الاتصال الطارئة التي ترفض المشاركة بعد 30 يومًا، وتُحذف الدعوة التي لم يُرد عليها بعد 180 يومًا

12. نقل البيانات الدولية

يتم تخزين بياناتك بشكل أساسي في الاتحاد الأوروبي (AWS eu-central-1، فرانكفورت). قد تعالج بعض خدمات الطرف الثالث (مثل Firebase) البيانات في مناطق أخرى. عند نقل البيانات خارج الاتحاد الأوروبي، نضمن وجود ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (SCCs) حيثما كان ذلك مناسبًا. أمّا الصور التي ترسلها لقراءة الملصقات بالذكاء الاصطناعي فيعالجها مزوّد الذكاء الاصطناعي لدينا في الولايات المتحدة بموجب البنود التعاقدية القياسية.

13. تغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عندما نقوم بإجراء تغييرات جوهرية، سنقوم بإخطارك من خلال التطبيق أو عبر البريد الإلكتروني. يعكس تاريخ "آخر تحديث" في أعلى هذه الصفحة أحدث مراجعة.

14. اتصل بنا

إذا كان لديك أي أسئلة، مخاوف، أو طلبات بخصوص سياسة الخصوصية هذه أو بياناتك، يرجى الاتصال بنا: