سياسة الخصوصية الخاصة بـ ⁨CalBiss⁩

توضّح سياسة الخصوصية هذه كيف تجمع ⁨Aviv Hagag, trading as CalBiss (sole proprietor, Israel)⁩ ("⁨CalBiss⁩"، "نحن") معلوماتك الشخصية وتستخدمها وتحميها عند استخدامك تطبيق ⁨CalBiss⁩ وموقعه الإلكتروني (يُشار إليهما معًا بـ"الخدمة").

المتحكّم في البيانات:
⁨Aviv Hagag, trading as CalBiss (sole proprietor, Israel)⁩
العنوان البريدي: يُقدَّم عند الطلب عبر ⁨privacy@calbiss.com⁩

جهة الاتصال للخصوصية:
⁨privacy@calbiss.com⁩

مسؤول الخصوصية:
⁨Aviv Hagag
privacy@calbiss.com⁩

⁨CalBiss⁩ تطبيق للتغذية والعافية. وهو ليس جهازًا طبيًا ولا يقدّم استشارة طبية.

بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن مشفّرة بالتجزئة) — أو، إذا سجّلت الدخول عبر Google أو Apple، الاسم والبريد اللذان توفرهما تلك الخدمات — إضافة إلى لغة التطبيق وصورة الملف الشخصي والإعدادات.

بيانات الصحة والتغذية التي تقدّمها: الوجبات والأطعمة التي تسجّلها، وسجلّ السعرات والمغذيات الكبرى، وقياسات الجسم (مثل الوزن والطول والعمر والجنس)، ومستوى النشاط، وأهداف الوزن أو التغذية، وأي حساسية أو قيود غذائية أو أطعمة لا تفضّلها تُدخِلها. تُعامَل هذه المعلومات كبيانات صحية — "فئة خاصة من البيانات" بموجب GDPR، و"معلومات شخصية حسّاسة" بموجب قانون كاليفورنيا، و"بيانات صحية للمستهلك" بموجب قانون My Health My Data في ولاية واشنطن. كما تُعدّ معلومات حسّاسة أو صحية بموجب قوانين إسرائيل وأستراليا ودول أخرى قد تقيم فيها، ونتعامل معها بهذا المستوى من العناية في كل مكان.

بيانات Apple Health و Health Connect: بإذنك، نقرأ عدد خطواتك والطاقة النشطة المحروقة وجلسات التمرين من Apple Health (iOS) أو Health Connect (Android) لعرض نشاطك اليومي وتوازن السعرات لديك. تُرفَع هذه البيانات إلى خوادمنا لتوفير هذه الميزات. لا نستخدم بيانات Apple Health أو Health Connect للتسويق أو الإعلان إطلاقًا، ولا نفصح عنها للمعلنين أو وسطاء البيانات إطلاقًا، ولا نخزّنها في iCloud إطلاقًا. يمكنك إلغاء هذا الإذن في أي وقت من إعدادات الصحة في جهازك.

صور الطعام: الصور التي تختار التقاطها أو رفعها. تُلتقط الصور فقط عندما تستخدم الكاميرا أو منتقي الصور بنشاط — ولا يحدث ذلك أبدًا في الخلفية. الصور المُرسَلة للتحليل بالذكاء الاصطناعي تُعالَج بشكل مؤقت ولا تبقى على خوادمنا بعد التحليل؛ أما الصور التي تختار حفظها مع وجبة فتُخزَّن مع تلك الوجبة حتى تحذفها.

البيانات المُستمدّة من الذكاء الاصطناعي: تقديرات التغذية (التعرّف على الطعام والسعرات والمغذيات الكبرى) المستنتجة من صورك وسجلّاتك، وأي تصحيحات تكتبها.

الميزات الاجتماعية: روابط الصداقة، والعضوية في المجموعات، والرسائل، والتعليقات، والتفاعلات، والتحديثات التي تشاركها مع مستخدمين آخرين.

مسح الباركود: عند مسح باركود منتج، نعالج رقم الباركود للبحث عن المعلومات الغذائية. تُسجَّل عمليات البحث لأغراض الموثوقية دون ربطها بهويتك.

بيانات الدعم: إذا تواصلت مع الدعم، فالاسم والبريد الإلكتروني ورقم الهاتف (اختياري) ومحتوى الرسالة التي تقدّمها.

بيانات الشراء: إذا اشتريت اشتراكًا مدفوعًا (حيثما يُعرَض)، حالة الاشتراك ومعرّفات المعاملات من Apple App Store أو Google Play. لا نستلم مطلقًا التفاصيل الكاملة لبطاقة الدفع الخاصة بك.

البيانات التقنية: المنصّة (iOS/Android)، وإصدار التطبيق، واللغة، والمنطقة الزمنية، ورمز الإشعارات، وسجلّات الخادم القياسية (مثل عنوان IP وطوابع وقت الطلبات) المحفوظة لأغراض الأمان، وأعداد رموز استخدام الذكاء الاصطناعي. لا يحتوي تطبيق CalBiss على أي حِزم تطوير خارجية للتحليلات أو الإبلاغ عن الأعطال أو الإعلانات — فلا شيء تفعله داخل التطبيق يقيسه طرف ثالث. أما موقعنا الإلكتروني، بشكل منفصل، فيستخدم خدمة تحليلات تحترم الخصوصية تَعُدّ مشاهدات الصفحات والنقرات: لا تستخدم ملفات تعريف الارتباط، ولا تمنحك معرّفًا دائمًا، ولا يمكنها تتبّعك إلى مواقع أخرى. ولا نستخدم معرّفات إعلانية، ولا نتتبّعك عبر تطبيقات أو مواقع شركات أخرى؛ وإذا تغيّر ذلك يومًا، فسنحدّث هذه السياسة أولًا.

نستخدم معلوماتك من أجل:
• تقديم الخدمة: تسجيل الوجبات، وحساب أهداف التغذية، وعرض سجلّك وتقدّمك (تنفيذ عقدنا معك — المادة 6(1)(b) من GDPR).
• تحليل صور الطعام وإنتاج تقديرات غذائية (موافقتك الصريحة، المُعطاة في شاشة الموافقة على الذكاء الاصطناعي التي تظهر قبل أول استخدام لميزة ذكاء اصطناعي — المادة 9(2)(a) من GDPR؛ ويمكنك سحبها في أي وقت من الإعدادات).
• معالجة بيانات الصحة وقياسات الجسم لتخصيص الأهداف اليومية (موافقتك الصريحة، المُعطاة عند قبولك هذه المستندات أثناء التسجيل — المادة 9(2)(a) من GDPR).
• تشغيل الميزات الاجتماعية التي تختار الانضمام إليها (العقد والموافقة).
• صيانة الخدمة وتأمينها وتحسينها، وإصلاح الأعطال، ومنع إساءة الاستخدام (المصالح المشروعة — المادة 6(1)(f) من GDPR).
• إرسال رسائل الخدمة، وبموافقتك فقط — الرسائل التسويقية (الموافقة — المادة 6(1)(a) من GDPR).
• الامتثال للالتزامات القانونية (المادة 6(1)(c) من GDPR).

نحن لا نستخدم بياناتك الصحية أو صور طعامك أو البيانات المستمدة منها للإعلان أو التنميط التسويقي أو التنقيب عن البيانات القائم على الاستخدام، ولا نبيع معلوماتك الشخصية.

عندما تصوّر طعامًا للتحليل، تُنقل الصورة بشكل آمن إلى خوادمنا (بعد إزالة بيانات الموقع) وتُحال إلى أحد مزوّدي نماذج الذكاء الاصطناعي الخارجيين الذين نتعامل معهم، ومقرّهم في الولايات المتحدة — وهي شركات تشغّل نماذج ذكاء اصطناعي كبيرة كخدمة للشركات — الذي يعالجها فقط للتعرّف على الطعام وتقدير محتواه الغذائي ويعيد إلينا النتيجة. ويعمل هؤلاء المزوّدون كمعالجين للبيانات نيابةً عنا بموجب اتفاقيات معالجة البيانات. الصور المُرسَلة للتحليل تُعالَج في الذاكرة ولا تبقى على خوادمنا بعد ذلك. وإذا اخترت بعدها حفظ الوجبة، فتُخزَّن الصورة مع تلك الوجبة وتظهر في سجلّك حتى تحذفها.

نستخدم واجهات برمجة التطبيقات (API) للأعمال من مزوّدي الذكاء الاصطناعي لدينا، وليس منتجاتهم الاستهلاكية. ووفقًا لشروط هذه الواجهات، فإن البيانات المُرسَلة عبر الواجهة لا تُستخدم لتدريب نماذج المزوّد. وقد يحتفظ المزوّد بمدخلات الواجهة ومخرجاتها لفترة محدودة لمراقبة إساءة الاستخدام، ثم تُحذف، ما لم يقتضِ القانون مدة أطول.

عند استخدامك ميزات النصائح بالذكاء الاصطناعي، نرسل أيضًا إلى مزوّد الذكاء الاصطناعي أجزاءً ذات صلة من ملفك الغذائي — مثل العمر والوزن والطول والجنس والأهداف ومستوى النشاط والحساسيات والقيود الغذائية وسجل الوجبات الأخير — لكي تكون النصيحة مخصّصة.

أنت تتفاعل مع نظام ذكاء اصطناعي. تقديرات التغذية والسعرات التي ينتجها الذكاء الاصطناعي تقريبية وقد تكون غير دقيقة. وهي ليست استشارة طبية أو حِميّة أو تغذوية.

يحدث التحليل بالذكاء الاصطناعي فقط عندما تستخدم ميزة ذكاء اصطناعي بنشاط، وبموافقتك الصريحة فقط. ونطلب هذه الموافقة في شاشة مخصّصة عند أول استخدام لميزة ذكاء اصطناعي، قبل فتح الكاميرا أو مكتبة الصور. ويمكنك سحبها في أي وقت من الإعدادات، أو بالتواصل عبر ⁨privacy@calbiss.com⁩ — ويبقى التسجيل اليدوي يعمل بدون الذكاء الاصطناعي.

نشارك المعلومات الشخصية فقط مع مزوّدي الخدمات ("المعالجين من الباطن") الذين يعالجونها نيابةً عنا بموجب اتفاقيات معالجة بيانات:
• مزوّدو الاستضافة السحابية وقواعد البيانات (استضافة التطبيق وتخزين البيانات)
• التخزين السحابي للكائنات (صور الوجبات المحفوظة وصور الملف الشخصي)
• مزوّدو نماذج ذكاء اصطناعي خارجيون مقرّهم في الولايات المتحدة (تحليل صور الطعام والنصائح بالذكاء الاصطناعي، كما هو موضّح أعلاه)
• Expo (إرسال الإشعارات)
• Apple و Google (التحقق من تسجيل الدخول، وفوترة الاشتراكات حيثما تُعرَض). إذا طلبت استرداد المبلغ، نرسل إلى المتجر ملخصًا مصنَّفًا موجزًا — هل حصلت على فترة تجريبية، هل تم تقديم الخدمة، مقدار استخدامك للاشتراك، وتوصيتنا — ولا نرسل أبدًا وجباتك أو بياناتك الصحية أو صورك أو هويتك.
• Vercel (استضافة الموقع الإلكتروني، وتحليلات بلا ملفات تعريف ارتباط على الموقع فقط — لا داخل التطبيق)

عند مسح باركود، يُرسَل رقم الباركود (وليس هويتك أبدًا) إلى قواعد بيانات أغذية عامة — Open Food Facts و USDA FoodData Central — لجلب المعلومات الغذائية.

قد نفصح أيضًا عن المعلومات عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو كجزء من عملية اندماج أو استحواذ (وفي هذه الحالة تستمر هذه السياسة في الانطباق على بياناتك وسيتم إخطارك).

المشاركة الاجتماعية: يمكن للأصدقاء الذين تتواصل معهم رؤية اسم العرض وصورة ملفك الشخصي، ووفقًا لإعدادات المشاركة لديك — السعرات المتناولة مقابل الهدف، والمغذيات الكبرى، والخطوات والسعرات النشطة المحروقة، والسلاسل والشارات، وتفاصيل الوجبات وصورها، إضافةً إلى رسائل المجموعات والتعليقات والتفاعلات التي تنشرها. يمكنك التحكّم في كل فئة من هذه الفئات في إعدادات الخصوصية، وحظر مستخدمين آخرين أو الإبلاغ عنهم في أي وقت. ولا نشارك بياناتك الصحية مع مستخدمين آخرين إلا بموافقتك.

مقرّنا في إسرائيل، التي تعترف المفوضية الأوروبية بأنها توفّر مستوى ملائمًا لحماية البيانات، ولذلك يمكن أن تنتقل البيانات بين المنطقة الاقتصادية الأوروبية/المملكة المتحدة وإسرائيل دون ضمانات إضافية.

وعندما ننقل بيانات شخصية إلى دول ليس لديها قرار ملاءمة (مثل المعالجين من الباطن في الولايات المتحدة)، نستخدم البنود التعاقدية النموذجية للمفوضية الأوروبية، مُكمَّلةً بملحق نقل البيانات الدولي للمملكة المتحدة بالنسبة للبيانات البريطانية، إلى جانب ضمانات تقنية وتنظيمية إضافية.

أينما كنت تقيم، قد تُخزَّن بياناتك وتُعالَج خارج بلدك — بما في ذلك في الولايات المتحدة والاتحاد الأوروبي — لدى المعالجين من الباطن المذكورين في القسم 5، بموجب عقود تُلزمهم بحمايتها وفق المستوى الموصوف في هذه السياسة.

• بيانات الحساب والتغذية والصحة والبيانات الاجتماعية: تُحفَظ ما دام حسابك نشطًا؛ وتُحذف خلال 30 يومًا من حذف الحساب.
• الصور المُرسَلة للتحليل بالذكاء الاصطناعي: تُعالَج مؤقتًا ولا تُخزَّن على خوادمنا بعد التحليل. وقد يحتفظ بها مزوّد الذكاء الاصطناعي لدينا حتى 30 يومًا لمراقبة إساءة الاستخدام قبل حذفها.
• الصور التي تحفظها مع الوجبات، وصورة ملفك الشخصي: تُخزَّن وتُعرض في سجلّك حتى تحذف الوجبة أو الصورة أو حسابك.
• سجلّات الخادم والأمان: تُحفَظ حتى 90 يومًا.
• أعداد رموز استخدام الذكاء الاصطناعي: تُحفَظ ما دام حسابك نشطًا لتحسين الخدمة؛ وتُحذَف عند حذف حسابك.
• رسائل الدعم: تُحفَظ لنتمكّن من متابعة طلبك؛ وتُحذف عند حذف حسابك، أو قبل ذلك بناءً على طلبك.
• سجلّات الشراء (حيثما تُعرَض الاشتراكات): تُحفَظ وفق ما تقتضيه قوانين الضرائب والمحاسبة (عادةً 7 سنوات).

عند انتهاء مدة الاحتفاظ، تُحذف البيانات أو يُزال تعريفها بشكل لا رجعة فيه، مع فترة إضافية قصيرة إلى حين تجدّد النسخ الاحتياطية.

بحسب مكان إقامتك، يحق لك: الوصول إلى بياناتك؛ والحصول على نسخة قابلة للنقل؛ وتصحيح البيانات غير الدقيقة؛ وحذف بياناتك؛ وتقييد المعالجة أو الاعتراض عليها؛ وسحب موافقتك في أي وقت (دون التأثير على المعالجة السابقة)؛ وألّا تخضع لقرارات تستند حصريًا إلى معالجة آلية وتترتب عليها آثار قانونية أو مماثلة في أهميتها — و⁨CalBiss⁩ لا تتخذ مثل هذه القرارات.

لممارسة أي حق، استخدم الأدوات داخل التطبيق (الإعدادات ← الحساب) أو تواصل عبر ⁨privacy@calbiss.com⁩. ونردّ خلال المدة التي يقتضيها قانونك المحلي (مثلًا شهر واحد بموجب GDPR). ولن نميّز ضدك أبدًا بسبب ممارستك لحقوقك.

كما يمكنك تقديم شكوى إلى سلطة حماية البيانات لديك: في الاتحاد الأوروبي، سلطة الإشراف الوطنية؛ وفي المملكة المتحدة، ICO؛ وفي إسرائيل، هيئة حماية الخصوصية؛ وفي أستراليا، OAIC؛ وفي الأماكن الأخرى، سلطة حماية البيانات في بلد إقامتك.

كاليفورنيا (إشعار عند الجمع): نجمع الفئات الموضّحة في القسم 2، بما فيها المعلومات الشخصية الحسّاسة (بيانات الصحة والتغذية)، للأغراض الواردة في القسم 3، ونحتفظ بها كما هو موضّح في القسم 7. ولا نبيع أو نشارك المعلومات الشخصية بالمعنى المقصود في CCPA/CPRA، ولا نستخدم المعلومات الشخصية الحسّاسة خارج الأغراض التي يجيزها القانون. ونحترم إشارات Global Privacy Control على موقعنا. ويمكن لسكان كاليفورنيا ممارسة حقوق الوصول والحذف والتصحيح وقابلية النقل عبر ⁨privacy@calbiss.com⁩.

سكان واشنطن ونيفادا وكونيتيكت: سياسة خصوصية البيانات الصحية للمستهلك المنفصلة لدينا، المطلوبة بموجب قانون My Health My Data في واشنطن والمطبَّقة أيضًا على نيفادا وكونيتيكت، متاحة على ⁨https://calbiss.com/consumer-health-data-policy⁩. ونحن نجمع البيانات الصحية للمستهلك ونشاركها فقط بموافقتك المسبقة، ولا نبيعها أبدًا.

يتمتع سكان الولايات الأخرى ذات قوانين الخصوصية الشاملة (كولورادو، وكونيتيكت، وفرجينيا، وتكساس وغيرها) بحقوق مماثلة في الوصول والتصحيح والحذف وقابلية النقل، وبحق الطعن في الرفض، عبر ⁨privacy@calbiss.com⁩.

⁨CalBiss⁩ غير مخصّص للأطفال دون سن 16، ولا نجمع عن قصد معلومات شخصية منهم. وإذا كنت تعتقد أن طفلًا دون سن 16 قد أنشأ حسابًا، فتواصل عبر ⁨privacy@calbiss.com⁩ وسنحذف الحساب وبياناته. التطبيق غير موجّه للأطفال وليس جزءًا من أي فئة "أطفال" في المتاجر. ولا نستخدم البيانات الشخصية لمن هم دون 18 عامًا للإعلانات الموجَّهة، ولا نبيعها.

نحمي بياناتك بالتشفير أثناء النقل (TLS) وأثناء التخزين، وبضوابط وصول تقصر الاطّلاع على البيانات على الموظفين الذين يحتاجون إليها، وبسجلّات تدقيق، ومراجعة أمنية للمورّدين. ولا يوجد نظام آمن تمامًا؛ وإذا أثّر خرقٌ ما على بياناتك الشخصية، فسنُخطرك ونُخطر الجهات المختصة وفق ما يقتضيه القانون — بما في ذلك المهل التي تحدّدها قاعدة Health Breach Notification الصادرة عن FTC الأمريكية، وبرنامج Notifiable Data Breaches الأسترالي، وقانون الخصوصية الإسرائيلي، وحيثما ينطبق GDPR خلال 72 ساعة لسلطات الإشراف في الاتحاد الأوروبي.

يمكنك حذف حسابك والبيانات المرتبطة به نهائيًا في أي وقت من داخل التطبيق (الإعدادات ← الحساب ← حذف الحساب) أو عبر ⁨https://calbiss.com/delete-account⁩، الذي لا يتطلّب تسجيل الدخول.

يزيل الحذف حسابك وملفك الشخصي وسجلّ وجباتك وتغذيتك وقياسات جسمك وصورك وروابطك الاجتماعية. ولا نحتفظ إلا بما يلزمنا القانون بحفظه (مثل سجلّات الشراء لأغراض ضريبية)، وبسجلٍّ لإصدار هذه المستندات الذي قبلته والموافقات التي منحتها (كدليل على الموافقة)، وبسجلّات حدّية لمنع الاحتيال، ويُحذف كلٌّ منها عند انتهاء مدة حفظه. وتُنفَّذ عملية الحذف خلال 30 يومًا.

قد نحدّث هذه السياسة من وقت لآخر. وبالنسبة للتغييرات الجوهرية سنُخطرك داخل التطبيق، وحيثما يؤثّر التغيير على كيفية معالجتنا للبيانات الصحية سنطلب موافقتك من جديد قبل أن يسري عليك. ويعكس تاريخ "آخر تحديث" دائمًا النسخة الحالية.

الأسئلة أو الطلبات: ⁨privacy@calbiss.com⁩
⁨Aviv Hagag, trading as CalBiss (sole proprietor, Israel)⁩
العنوان البريدي: يُقدَّم عند الطلب عبر ⁨privacy@calbiss.com⁩
الدعم العام: ⁨support@calbiss.com⁩
الموقع: ⁨https://calbiss.com⁩