سياسة الخصوصية الخاصة بـ ⁨CalBiss⁩

توضّح سياسة الخصوصية هذه كيف تجمع ⁨[CalBiss Ltd. — exact registered Israeli legal name]⁩ ("⁨CalBiss⁩"، "نحن") معلوماتك الشخصية وتستخدمها وتحميها عند استخدامك تطبيق ⁨CalBiss⁩ وموقعه الإلكتروني (يُشار إليهما معًا بـ"الخدمة").

المتحكّم في البيانات:
⁨[CalBiss Ltd. — exact registered Israeli legal name]⁩
⁨[Registered address, City, Israel]⁩

جهة الاتصال للخصوصية:
⁨[privacy@calbiss.app]⁩

الممثل في الاتحاد الأوروبي (المادة 27 من GDPR):
⁨[Name + contact details of appointed EU (Art. 27 GDPR) representative]⁩

الممثل في المملكة المتحدة:
⁨[Name + contact details of appointed UK GDPR representative]⁩

مسؤول حماية البيانات:
⁨[DPO name + contact, or remove if counsel confirms none is required]⁩

⁨CalBiss⁩ تطبيق للتغذية والعافية. وهو ليس جهازًا طبيًا ولا يقدّم استشارة طبية.

بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن مشفّرة بالتجزئة) — أو، إذا سجّلت الدخول عبر Google أو Apple، الاسم والبريد اللذان توفرهما تلك الخدمات — إضافة إلى لغة التطبيق وصورة الملف الشخصي والإعدادات.

بيانات الصحة والتغذية التي تقدّمها: الوجبات والأطعمة التي تسجّلها، وسجلّ السعرات والمغذيات الكبرى، وقياسات الجسم (مثل الوزن والطول والعمر والجنس)، ومستوى النشاط، وأهداف الوزن أو التغذية، وأي حساسية أو قيود غذائية أو أطعمة لا تفضّلها تُدخِلها. تُعامَل هذه المعلومات كبيانات صحية — "فئة خاصة من البيانات" بموجب GDPR، و"معلومات شخصية حسّاسة" بموجب قانون كاليفورنيا، و"بيانات صحية للمستهلك" بموجب قانون My Health My Data في ولاية واشنطن.

بيانات Apple Health و Health Connect: بإذنك، نقرأ عدد خطواتك والطاقة النشطة المحروقة وجلسات التمرين من Apple Health (iOS) أو Health Connect (Android) لعرض نشاطك اليومي وتوازن السعرات لديك. تُرفَع هذه البيانات إلى خوادمنا لتوفير هذه الميزات. لا نستخدم بيانات Apple Health أو Health Connect للتسويق أو الإعلان إطلاقًا، ولا نفصح عنها للمعلنين أو وسطاء البيانات إطلاقًا، ولا نخزّنها في iCloud إطلاقًا. يمكنك إلغاء هذا الإذن في أي وقت من إعدادات الصحة في جهازك.

صور الطعام: الصور التي تختار التقاطها أو رفعها. تُلتقط الصور فقط عندما تستخدم الكاميرا أو منتقي الصور بنشاط — ولا يحدث ذلك أبدًا في الخلفية. الصور المُرسَلة للتحليل بالذكاء الاصطناعي تُعالَج بشكل مؤقت ولا تبقى على خوادمنا بعد التحليل؛ أما الصور التي تختار حفظها مع وجبة فتُخزَّن مع تلك الوجبة حتى تحذفها.

البيانات المُستمدّة من الذكاء الاصطناعي: تقديرات التغذية (التعرّف على الطعام والسعرات والمغذيات الكبرى) المستنتجة من صورك وسجلّاتك، وأي تصحيحات تكتبها.

الميزات الاجتماعية: روابط الصداقة، والعضوية في المجموعات، والرسائل، والتعليقات، والتفاعلات، والتحديثات التي تشاركها مع مستخدمين آخرين.

مسح الباركود: عند مسح باركود منتج، نعالج رقم الباركود للبحث عن المعلومات الغذائية. تُسجَّل عمليات البحث لأغراض الموثوقية دون ربطها بهويتك.

بيانات الدعم: إذا تواصلت مع الدعم، فالاسم والبريد الإلكتروني ورقم الهاتف (اختياري) ومحتوى الرسالة التي تقدّمها.

بيانات الشراء: إذا اشتريت اشتراكًا مدفوعًا (حيثما يُعرَض)، حالة الاشتراك ومعرّفات المعاملات من Apple App Store أو Google Play. لا نستلم مطلقًا التفاصيل الكاملة لبطاقة الدفع الخاصة بك.

البيانات التقنية: المنصّة (iOS/Android)، وإصدار التطبيق، واللغة، والمنطقة الزمنية، ورمز الإشعارات، وسجلّات الخادم القياسية (مثل عنوان IP وطوابع وقت الطلبات) المحفوظة لأغراض الأمان. لا نستخدم حاليًا أي حزم تطوير خارجية للتحليلات أو الإبلاغ عن الأعطال أو الإعلانات، ولا نستخدم معرّفات إعلانية، ولا نتتبّعك عبر تطبيقات أو مواقع شركات أخرى؛ وإذا تغيّر ذلك يومًا، فسنحدّث هذه السياسة أولًا.

نستخدم معلوماتك من أجل:
• تقديم الخدمة: تسجيل الوجبات، وحساب أهداف التغذية، وعرض سجلّك وتقدّمك (تنفيذ عقدنا معك — المادة 6(1)(b) من GDPR).
• تحليل صور الطعام وإنتاج تقديرات غذائية (موافقتك الصريحة، المُعطاة في شاشة الموافقة على الذكاء الاصطناعي التي تظهر قبل أول استخدام لميزة ذكاء اصطناعي — المادة 9(2)(a) من GDPR؛ ويمكنك سحبها في أي وقت من الإعدادات).
• معالجة بيانات الصحة وقياسات الجسم لتخصيص الأهداف اليومية (موافقتك الصريحة، المُعطاة عند قبولك هذه المستندات أثناء التسجيل — المادة 9(2)(a) من GDPR).
• تشغيل الميزات الاجتماعية التي تختار الانضمام إليها (العقد والموافقة).
• صيانة الخدمة وتأمينها وتحسينها، وإصلاح الأعطال، ومنع إساءة الاستخدام (المصالح المشروعة — المادة 6(1)(f) من GDPR).
• إرسال رسائل الخدمة، وبموافقتك فقط — الرسائل التسويقية (الموافقة — المادة 6(1)(a) من GDPR).
• الامتثال للالتزامات القانونية (المادة 6(1)(c) من GDPR).

نحن لا نستخدم بياناتك الصحية أو صور طعامك أو البيانات المستمدة منها للإعلان أو التنميط التسويقي أو التنقيب عن البيانات القائم على الاستخدام، ولا نبيع معلوماتك الشخصية.

عندما تصوّر طعامًا للتحليل، تُنقل الصورة بشكل آمن إلى خوادمنا (بعد إزالة بيانات الموقع) وتُحال إلى مزوّد الذكاء الاصطناعي الخارجي لدينا، ⁨OpenAI⁩، الذي يعالجها فقط للتعرّف على الطعام وتقدير محتواه الغذائي ويعيد إلينا النتيجة. الصور المُرسَلة للتحليل تُعالَج في الذاكرة ولا تبقى على خوادمنا بعد ذلك. وإذا اخترت بعدها حفظ الوجبة، فتُخزَّن الصورة مع تلك الوجبة وتظهر في سجلّك حتى تحذفها.

نستخدم واجهة برمجة التطبيقات (API) للأعمال من ⁨OpenAI⁩، وليس منتجاتها الاستهلاكية. ووفقًا لشروط واجهة ⁨OpenAI⁩، فإن البيانات المُرسَلة عبر الواجهة لا تُستخدم لتدريب نماذج ⁨OpenAI⁩. وقد تحتفظ ⁨OpenAI⁩ بمدخلات الواجهة ومخرجاتها لفترة محدودة (حاليًا حتى 30 يومًا) لمراقبة إساءة الاستخدام، ثم تُحذف، ما لم يقتضِ القانون مدة أطول.

عند استخدامك ميزات النصائح بالذكاء الاصطناعي، نرسل أيضًا إلى ⁨OpenAI⁩ أجزاءً ذات صلة من ملفك الغذائي — مثل العمر والوزن والطول والجنس والأهداف ومستوى النشاط والحساسيات والقيود الغذائية وسجل الوجبات الأخير — لكي تكون النصيحة مخصّصة.

أنت تتفاعل مع نظام ذكاء اصطناعي. تقديرات التغذية والسعرات التي ينتجها الذكاء الاصطناعي تقريبية وقد تكون غير دقيقة. وهي ليست استشارة طبية أو حِميّة أو تغذوية.

يحدث التحليل بالذكاء الاصطناعي فقط عندما تستخدم ميزة ذكاء اصطناعي بنشاط، وبموافقتك الصريحة فقط. ونطلب هذه الموافقة في شاشة مخصّصة عند أول استخدام لميزة ذكاء اصطناعي، قبل فتح الكاميرا أو مكتبة الصور. ويمكنك سحبها في أي وقت من الإعدادات، أو بالتواصل عبر ⁨[privacy@calbiss.app]⁩ — ويبقى التسجيل اليدوي يعمل بدون الذكاء الاصطناعي.

نشارك المعلومات الشخصية فقط مع مزوّدي الخدمات ("المعالجين من الباطن") الذين يعالجونها نيابةً عنا بموجب اتفاقيات معالجة بيانات:
• مزوّدو الاستضافة السحابية وقواعد البيانات (استضافة التطبيق وتخزين البيانات)
• التخزين السحابي للكائنات (صور الوجبات المحفوظة وصور الملف الشخصي)
• ⁨OpenAI⁩ (تحليل صور الطعام والنصائح بالذكاء الاصطناعي، كما هو موضّح أعلاه)
• Expo (إرسال الإشعارات)
• Apple و Google (التحقق من تسجيل الدخول، وفوترة الاشتراكات حيثما تُعرَض)

عند مسح باركود، يُرسَل رقم الباركود (وليس هويتك أبدًا) إلى قواعد بيانات أغذية عامة — Open Food Facts و USDA FoodData Central — لجلب المعلومات الغذائية.

قد نفصح أيضًا عن المعلومات عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو كجزء من عملية اندماج أو استحواذ (وفي هذه الحالة تستمر هذه السياسة في الانطباق على بياناتك وسيتم إخطارك).

المشاركة الاجتماعية: يمكن للأصدقاء الذين تتواصل معهم رؤية اسم العرض وصورة ملفك الشخصي، ووفقًا لإعدادات المشاركة لديك — السعرات المتناولة مقابل الهدف، والمغذيات الكبرى، والخطوات والسعرات النشطة المحروقة، والسلاسل والشارات، وتفاصيل الوجبات وصورها، إضافةً إلى رسائل المجموعات والتعليقات والتفاعلات التي تنشرها. يمكنك التحكّم في كل فئة من هذه الفئات في إعدادات الخصوصية، وحظر مستخدمين آخرين أو الإبلاغ عنهم في أي وقت. ولا نشارك بياناتك الصحية مع مستخدمين آخرين إلا بموافقتك.

مقرّنا في إسرائيل، التي تعترف المفوضية الأوروبية بأنها توفّر مستوى ملائمًا لحماية البيانات، ولذلك يمكن أن تنتقل البيانات بين المنطقة الاقتصادية الأوروبية/المملكة المتحدة وإسرائيل دون ضمانات إضافية.

وعندما ننقل بيانات شخصية إلى دول ليس لديها قرار ملاءمة (مثل المعالجين من الباطن في الولايات المتحدة)، نستخدم البنود التعاقدية النموذجية للمفوضية الأوروبية، مُكمَّلةً بملحق نقل البيانات الدولي للمملكة المتحدة بالنسبة للبيانات البريطانية، إلى جانب ضمانات تقنية وتنظيمية إضافية.

• بيانات الحساب والتغذية والصحة والبيانات الاجتماعية: تُحفَظ ما دام حسابك نشطًا؛ وتُحذف خلال ⁨[30]⁩ يومًا من حذف الحساب.
• الصور المُرسَلة للتحليل بالذكاء الاصطناعي: تُعالَج مؤقتًا ولا تُخزَّن على خوادمنا بعد التحليل. وقد يحتفظ بها مزوّد الذكاء الاصطناعي لدينا حتى 30 يومًا لمراقبة إساءة الاستخدام قبل حذفها.
• الصور التي تحفظها مع الوجبات، وصورة ملفك الشخصي: تُخزَّن وتُعرض في سجلّك حتى تحذف الوجبة أو الصورة أو حسابك.
• سجلّات الخادم والأمان: تُحفَظ ⁨[90]⁩ يومًا.
• رسائل الدعم: تُحفَظ ⁨[24]⁩ شهرًا بعد إغلاق طلبك.
• سجلّات الشراء (حيثما تُعرَض الاشتراكات): تُحفَظ وفق ما تقتضيه قوانين الضرائب والمحاسبة (عادةً 7 سنوات).

عند انتهاء مدة الاحتفاظ، تُحذف البيانات أو يُزال تعريفها بشكل لا رجعة فيه، مع فترة إضافية قصيرة إلى حين تجدّد النسخ الاحتياطية.

بحسب مكان إقامتك، يحق لك: الوصول إلى بياناتك؛ والحصول على نسخة قابلة للنقل؛ وتصحيح البيانات غير الدقيقة؛ وحذف بياناتك؛ وتقييد المعالجة أو الاعتراض عليها؛ وسحب موافقتك في أي وقت (دون التأثير على المعالجة السابقة)؛ وألّا تخضع لقرارات تستند حصريًا إلى معالجة آلية وتترتب عليها آثار قانونية أو مماثلة في أهميتها — و⁨CalBiss⁩ لا تتخذ مثل هذه القرارات.

لممارسة أي حق، استخدم الأدوات داخل التطبيق (الإعدادات ← الحساب) أو تواصل عبر ⁨[privacy@calbiss.app]⁩. ونردّ خلال المدة التي يقتضيها قانونك المحلي (مثلًا شهر واحد بموجب GDPR، و15 يومًا بموجب قانون LGPD البرازيلي). ولن نميّز ضدك أبدًا بسبب ممارستك لحقوقك.

كما يمكنك تقديم شكوى إلى سلطة حماية البيانات لديك: في الاتحاد الأوروبي، سلطة الإشراف الوطنية؛ وفي المملكة المتحدة، ICO؛ وفي إسرائيل، هيئة حماية الخصوصية؛ وفي البرازيل، ANPD.

كاليفورنيا (إشعار عند الجمع): نجمع الفئات الموضّحة في القسم 2، بما فيها المعلومات الشخصية الحسّاسة (بيانات الصحة والتغذية)، للأغراض الواردة في القسم 3، ونحتفظ بها كما هو موضّح في القسم 7. ولا نبيع أو نشارك المعلومات الشخصية بالمعنى المقصود في CCPA/CPRA، ولا نستخدم المعلومات الشخصية الحسّاسة خارج الأغراض التي يجيزها القانون. ونحترم إشارات Global Privacy Control على موقعنا. ويمكن لسكان كاليفورنيا ممارسة حقوق الوصول والحذف والتصحيح وقابلية النقل عبر ⁨[privacy@calbiss.app]⁩.

سكان واشنطن: سياسة خصوصية البيانات الصحية للمستهلك المنفصلة لدينا، المطلوبة بموجب قانون My Health My Data، متاحة على ⁨[https://calbiss.app/consumer-health-data-policy]⁩. ونحن نجمع البيانات الصحية للمستهلك ونشاركها فقط بموافقتك المسبقة.

يتمتع سكان الولايات الأخرى ذات قوانين الخصوصية الشاملة (كولورادو، وكونيتيكت، وفرجينيا، وتكساس وغيرها) بحقوق مماثلة في الوصول والتصحيح والحذف وقابلية النقل، وبحق الطعن في الرفض، عبر ⁨[privacy@calbiss.app]⁩.

⁨CalBiss⁩ غير مخصّص للأطفال دون سن 16، ولا نجمع عن قصد معلومات شخصية منهم. وإذا كنت تعتقد أن طفلًا دون سن 16 قد أنشأ حسابًا، فتواصل عبر ⁨[privacy@calbiss.app]⁩ وسنحذف الحساب وبياناته. التطبيق غير موجّه للأطفال وليس جزءًا من أي فئة "أطفال" في المتاجر.

نحمي بياناتك بالتشفير أثناء النقل (TLS) وأثناء التخزين، وبضوابط وصول تقصر الاطّلاع على البيانات على الموظفين الذين يحتاجون إليها، وبسجلّات تدقيق، ومراجعة أمنية للمورّدين. ولا يوجد نظام آمن تمامًا؛ وإذا أثّر خرقٌ ما على بياناتك الشخصية، فسنُخطرك ونُخطر الجهات المختصة وفق ما يقتضيه القانون (بما في ذلك خلال 72 ساعة لسلطات الإشراف في الاتحاد الأوروبي حيثما ينطبق GDPR).

يمكنك حذف حسابك والبيانات المرتبطة به نهائيًا في أي وقت من داخل التطبيق (الإعدادات ← الحساب ← حذف الحساب) أو عبر ⁨[https://calbiss.app/delete-account]⁩، الذي لا يتطلّب تسجيل الدخول.

يزيل الحذف حسابك وملفك الشخصي وسجلّ وجباتك وتغذيتك وقياسات جسمك وصورك وروابطك الاجتماعية. ولا نحتفظ إلا بما يلزمنا القانون بحفظه (مثل سجلّات الشراء لأغراض ضريبية) وبسجلّات حدّية لمنع الاحتيال، ويُحذف كلٌّ منها عند انتهاء مدة حفظه. وتُنفَّذ عملية الحذف خلال ⁨[30]⁩ يومًا.

قد نحدّث هذه السياسة من وقت لآخر. وبالنسبة للتغييرات الجوهرية سنُخطرك داخل التطبيق، وحيثما يؤثّر التغيير على كيفية معالجتنا للبيانات الصحية سنطلب موافقتك من جديد قبل أن يسري عليك. ويعكس تاريخ "آخر تحديث" دائمًا النسخة الحالية.

الأسئلة أو الطلبات: ⁨[privacy@calbiss.app]⁩
⁨[CalBiss Ltd. — exact registered Israeli legal name]⁩
⁨[Registered address, City, Israel]⁩
الدعم العام: ⁨[support@calbiss.app]⁩
الموقع: ⁨[https://calbiss.app]⁩