سياسة الخصوصية

باختصار

• WeeFit منصة تدريب. نحتفظ بما تضعه أنت ومدربك فيها: الخطط، والوجبات، وتسجيلات المتابعة، والرسائل.
• بياناتك الشخصية (رقم الهاتف، وتاريخ الميلاد، والجنس، والملف الصحي، وقيم المتابعة، والرسائل) تشفر حقلا حقلا قبل تخزينها، والمفاتيح لا تصل أبدا إلى التطبيق أو المتصفح.
• أنت من يقرر ما يراه مدربك (الصحة، والتقدم، والصور)، وإنهاء علاقة التدريب يقطع وصوله فورا.
• لا نرى أرقام البطاقات ولا نخزنها. الدفع يتم على صفحة شركة الدفع نفسها.
• لا نبيع شيئا عنك ولا نعرض إعلانات. والموقع التسويقي لا يضع ملفات تعريف ارتباط (cookies) ولا يشغل أدوات تحليل.
• يمكنك حذف حسابك بنفسك من التطبيق في أي وقت، والحذف نهائي.
• للأسئلة: support@weefit.app

من نحن؟

تدير WeeFit شركة [الاسم القانوني للشركة]، [العنوان المسجل] («WeeFit» أو «نحن»). تشرح هذه السياسة ما نجمعه عندما تستخدم تطبيق WeeFit على الويب، وتطبيقي iOS وAndroid، وموقع weefit.app، ولماذا نجمعه، ومن غيرنا يطلع عليه، وكيف تبقى أنت صاحب القرار.

«أنت» هو كل من يملك حسابا في WeeFit: متدرب، أو مدرب، أو عضو في فريق صالة رياضية أو استوديو عندما تفتح الصالات أبوابها. وحين تخص قاعدة دورا واحدا من هذه الأدوار، نذكر ذلك صراحة.

ما هي WeeFit؟

يستخدم المدربون WeeFit لإدارة متدربيهم: خطط التدريب، وخطط الوجبات، والمحادثة، والمتابعة الدورية (تشيك إن)، والفوترة. ويستخدم المتدربون التطبيق لأن مدربا دعاهم إليه. أما التسجيل الذاتي والاشتراك الشخصي المدفوع، أي التدرب وحدك من دون مدرب، فليسا متاحين بعد؛ لكن هذه السياسة تغطيهما منذ الآن حتى لا يتغير شيء عليك عندما يتاحان. والصالات الرياضية والاستوديوهات على الطريق.

المنصة متاحة بالعربية والإنجليزية، والأسعار بالشيكل الإسرائيلي (ILS).

ما هي البيانات التي نجمعها؟

نجمع ما يحتاجه المنتج ليعمل، لا أكثر. وهذه هي البيانات مصنفة بحسب الغرض منها:

حسابك. الاسم (بالعربية و/أو الإنجليزية)، والبريد الإلكتروني، والصورة الشخصية، واللغة، والمنطقة الزمنية، والدور (متدرب، أو مدرب، أو موظف صالة)، وتاريخ الميلاد، والجنس. الجنس اختياري؛ ويستخدم مثلا لعرض مجسم الجسم ثلاثي الأبعاد المطابق لك في شاشة التدريب.

التواصل. رقم الهاتف، وهو اختياري. قد يكتبه مدربك عند دعوتك لتصلك الدعوة برسالة نصية (SMS)، وقد يستخدمه مكتب الاستقبال في الصالة للعثور على سجلك.

محتوى التدريب. خطط التدريب وحصصه، وسجلات التمارين، وخطط الوجبات، والملاحظات التي يكتبها لك مدربك.

الصحة والجسم. ملفك الصحي (الحساسية، والحالات الطبية، والتفضيلات الغذائية، والأطعمة التي لا تحبها، والطول)؛ وتسجيلات التشيك إن (الوزن، ونسبة الدهون، وملاحظة، وقراءات InBody وتقارير InBody بصيغة PDF)؛ وصور التقدم.

الرسائل. المحادثة بين المدرب والمتدرب، بما فيها المرفقات.

المدفوعات. عندما يدفع متدرب لمدربه عبر WeeFit، أو يدفع مدرب أو متدرب إلى WeeFit: المبلغ، والعملة، والحالة، وبيانات الفاتورة ورابط الدفع، واسم الدافع وبريده اللذين نمررهما إلى شركة الدفع. لا نجمع أرقام البطاقات ولا نخزنها أبدا. تدخل البطاقة على صفحة شركة الدفع نفسها، ولا يصلنا سوى رمز (token) ونتيجة العملية. أما المدفوعات النقدية التي يسجلها المدرب فهي سجلات فقط، ولا يمر أي مال عبرنا.

الحضور. هل أنت متصل الآن، ومتى كان آخر ظهور لك. وهي حالة قصيرة الأمد يمكنك إخفاؤها من إعداداتك.

الجهاز والبيانات التقنية. رموز الإشعارات (رموز Expo Push على iOS وAndroid، واشتراكات Web Push في المتصفحات)، وإصدار التطبيق، وسجلات خادم أساسية نحتفظ بها للأمان وتصحيح الأخطاء.

الموافقات. مفاتيح نطاق البيانات الخاصة بك، أي ما يحق لمدربك أن يراه من ملفك الصحي وتقدمك وصورك، وسجل تغييرك لها.

أما الموقع التسويقي (صفحات weefit.app التي ليست التطبيق) فلا يضع ملفات تعريف ارتباط ولا يشغل أي أداة تحليل. وإن تغير ذلك يوما، فستحدث هذه السياسة أولا.

لا نطلب هوية رسمية، ولا نجمع موقعك الجغرافي الدقيق.

من أين تأتي هذه البيانات؟

معظمها تكتبه أنت بنفسك. وبعضها يكتبه مدربك: خطتك، ووجباتك، وملاحظاته، والاسم ورقم الهاتف اللذان كتبهما عند دعوتك، ويصبحان ملكك تصححهما متى سجلت دخولك. وبعضها ينتج عن الاستخدام: السجلات، والحضور، ورموز الإشعارات. وإذا سجلت الدخول عبر Google أو Apple، فإننا نتلقى منهما بريدك واسمك.

لماذا نستخدمها؟

• لتشغيل الخدمة: عرض خطتك ووجباتك، وإيصال الرسائل، وتسجيل المتابعة، وتمكين مدربك من فوترتك.
• لإبقائك مسجل الدخول بأمان: المصادقة، والتحقق عند تعيين كلمة المرور من أنها لم تظهر في تسريبات معروفة، وأمان الجلسة.
• لإشعارك: بالدعوات، وتذكيرات الدفع، ورسالة من مدربك، وموعد التشيك إن؛ عبر البريد الإلكتروني أو الإشعارات الفورية، أو عبر SMS للدعوات فقط.
• لتحصيل المدفوعات وتسجيلها، وحفظ السجلات المحاسبية التي يفرضها القانون.
• لمساعدة المدرب في عمله: يصوغ مساعد الذكاء الاصطناعي الخاص بالمدرب مسودات تعديل على الخطة من سياق الخطة والوجبات المتاح للمدرب أصلا (انظر «الأطراف الثالثة»).
• لحماية الخدمة: منع إساءة الاستخدام، والتحقيق في الحوادث الأمنية، وإصلاح الأعطال.

لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نبني ملفات تعريف لأي جهة خارج علاقة التدريب التي اخترتها أنت.

الأساس القانوني

نعالج بياناتك لأنها ضرورية لتقديم الخدمة التي طلبتها أنت ومدربك (العقد)؛ ولأنك وافقت عليها (الموافقة: مفاتيح نطاق البيانات، والحقول الاختيارية، والإشعارات الفورية)؛ ولأن القانون يفرضها (السجلات المحاسبية)؛ وحيث تكون لنا مصلحة مشروعة لا تطغى على حقوقك (الأمان، ومنع الاحتيال، وتصحيح الأخطاء).

نتعامل مع البيانات الشخصية وفق قانون حماية الخصوصية الإسرائيلي، بما في ذلك التعديل رقم 13، ووفق الحقوق التي يقرها نظام GDPR حيثما انطبقت عليك: الاطلاع، والتصحيح، والمحو، ونقل البيانات، والاعتراض. ولا ندعي الحصول على أي شهادة اعتماد.

من يرى ماذا؟

مدربك يرى خطتك ووجباتك ورسائلك، ويرى، ما دامت علاقة التدريب قائمة وضمن النطاق الذي تسمح به فقط، ملفك الصحي وتسجيلات التشيك إن وصور التقدم. ثلاثة مفاتيح في إعداداتك (الصحة، والتقدم، والصور) تتحكم في ذلك. وإنهاء العلاقة يقطع وصول المدرب فورا. والأرشفة لا تحذف شيئا مما هو لك؛ بل تنهي وصوله فقط.

لا يستطيع المدرب أبدا تعديل بياناتك الشخصية: الاسم، والهاتف، والبريد، وتاريخ الميلاد، والجنس، والصورة. أنت وحدك من يعدل بياناتك. قلم المدرب يصل إلى العمل (الخطة، والطعام، والملاحظات) ولا يصل إلى الشخص.

يمكن أن يكون لك أكثر من مدرب. وكل واحد منهم يرى ما يجري في مساحة عمله معك فقط.

موظفو الصالة (عندما تفتح الصالات) يرون ما يلزم لتشغيل مكتب الاستقبال في صالتهم: العضوية، وتسجيل الدخول عند الباب، والمطابقة برقم الهاتف.

فريق WeeFit لا يطلع على البيانات الشخصية إلا لتقديم دعم طلبته أنت، أو للتحقيق في إساءة استخدام أو حادث أمني، أو بحكم القانون.

كيف نحميها؟

بنينا WeeFit على افتراض أن قاعدة البيانات قد يقرؤها يوما من لا يحق له ذلك. ولهذا:

• تشفير على مستوى الحقل قبل التخزين. رقم الهاتف، وتاريخ الميلاد، والجنس، والملف الصحي، وقيم التشيك إن، ورسائل المحادثة، وأسماء المرفقات، كلها تشفر على خوادمنا قبل كتابتها. ومفاتيح التشفير محفوظة في خزنة مفاتيح؛ فهي لا توجد أبدا في التطبيق ولا في المتصفح، ولا يجري التشفير وفك التشفير إلا على خوادمنا.
• فهرس أعمى لأرقام الهواتف. لا يمكن البحث عن رقم هاتف إلا عبر بصمة مشفرة بمفتاح (HMAC)؛ أما الرقم نفسه فيبقى مشفرا.
• تخزين خاص وروابط قصيرة العمر. صور التقدم وتقارير InBody ومرفقات المحادثة محفوظة في تخزين خاص، ولا تقدم إلا عبر روابط موقعة تنتهي صلاحيتها سريعا.
• تشفير أثناء التخزين وأثناء النقل. قاعدة البيانات ونسخها الاحتياطية مشفرة، وكل اتصال يمر عبر TLS.
• أمان على مستوى الصف. كل قراءة وكل كتابة تفحص داخل قاعدة البيانات نفسها مقابل صلاحيات الشخص، لا في التطبيق وحده.
• ما هو غير مشفر مكتوب ومعلن. الأسماء والصور الشخصية تخزن بشكل عادي لأن المنتج يعرضها في كل مكان. والبريد الإلكتروني هو معرف تسجيل الدخول ويديره مزود المصادقة.

لا يوجد نظام آمن تماما. وإذا وقع اختراق يمس بياناتك، فسنبلغك ونبلغ الجهات المختصة كما يقتضي القانون.

الأطراف الثالثة التي تعالج البيانات نيابة عنا

نستعين بعدد قليل من مزودي الخدمات، ولا يتلقى كل منهم إلا ما تحتاجه مهمته:

• Supabase: قاعدة البيانات، والمصادقة، وتخزين الملفات، والدوال الخادمية، والتحديث اللحظي؛ أي استضافة كل البيانات، مشفرة كما وصفنا أعلاه.
• Resend: البريد الإلكتروني التشغيلي (الدعوات، وتذكيرات الدفع، والإشعارات). يتلقى بريد المستلم واسمه ونص الرسالة.
• Anthropic (Claude): مساعد الذكاء الاصطناعي الخاص بالمدرب. عندما يستخدمه المدرب، يرسل إليه سياق الخطة والوجبات ذو الصلة وطلب المدرب.
• TOGO (api.togo.ps): مدفوعات البطاقات عبر صفحة دفع مستضافة. تتلقى اسم الدافع وبريده والمبلغ. وأرقام البطاقات تبقى لدى TOGO.
• خدمة Expo للإشعارات: إيصال الإشعارات الفورية على iOS وAndroid. تتلقى رمز الإشعارات الخاص بالجهاز ومحتوى الإشعار.
• خدمات الإشعارات في المتصفحات: إشعارات Web Push في متصفحك. تتلقى اشتراك الإشعارات ومحتوى الإشعار.
• HTD (sms.htd.ps): رسائل SMS للدعوات عندما يختار المدرب إرسالها بهذه الطريقة. تتلقى رقم الهاتف ونص الدعوة.
• Google وApple: تسجيل الدخول، فقط إذا اخترت استخدامهما. نتلقى منهما البريد والاسم.
• media.weefit.app (مضيفنا الخاص): صور مكتبة التمارين ومقاطعها فقط. لا بيانات شخصية.

عن مساعد الذكاء الاصطناعي. عندما يسأل المدرب المساعد، يرسل سياق الخطة والوجبات وطلب المدرب إلى Anthropic لتوليد مسودة. ولا يحفظ شيء في الخطة قبل أن يوافق عليه المدرب. ولا ترسل بيانات ملفك الصحي إلا إذا كان المدرب يملك حق الاطلاع عليها أصلا وكانت لازمة للطلب. ويمكنك أن تطلب من مدربك ألا يستخدم المساعد على خطتك. والاستخدام محسوب لكل مدرب على حدة.

بعض هؤلاء المزودين يقع خارج إسرائيل وفلسطين. وحيث تعبر البيانات الحدود، نعتمد على الضمانات التعاقدية التي يقدمها المزود.

كم من الوقت نحتفظ بها؟

• ما دام حسابك نشطا، نحتفظ بما يحتاجه المنتج.
• السجلات التجارية، أي الفواتير وأحداث الدفع وسجلات التدقيق، تكتب مرة واحدة ولا تعدل، وتحفظ ما دام قانون المحاسبة والضرائب يفرض ذلك، حتى بعد زوال حسابك. وبعد حذف حسابك، لا تحمل هذه السجلات اسمك.
• الحذف الناعم بالتصميم. أرشفة متدرب أو إنهاء علاقة تدريب لا يحذف بياناتك؛ بل ينهي وصول المدرب إليها. وتبقى تسجيلات التشيك إن وصورك ملكا لك.
• النسخ الاحتياطية تزول خلال 30 يوما من الحذف.

حقوقك وأدوات تحكمك

• الاطلاع على بياناتك وتصحيحها: من إعدادات حسابك، أو بالطلب منا.
• التحكم فيما يراه مدربك: مفاتيح الصحة والتقدم والصور، في أي وقت.
• إخفاء حضورك: من الإعدادات.
• إيقاف الإشعارات لكل قناة ولكل نوع، من داخل التطبيق.
• تصدير بياناتك: راسلنا على support@weefit.app ونرسلها إليك بصيغة شائعة.
• حذف حسابك: من التطبيق (الحساب ← حذف الحساب) أو بالبريد إلى support@weefit.app بعنوان «Delete my account». الحذف نهائي ولا توجد فترة سماح. تمحى البيانات الشخصية أو تجعل مجهولة الهوية، وتحذف الملفات، ويعطل تسجيل الدخول، وتنتهي علاقات التدريب ويبلغ مدربك. الخطوات كاملة في صفحة حذف حسابك.
• الاعتراض أو الشكوى: راسلنا، ويمكنك أيضا تقديم شكوى إلى سلطة حماية البيانات المختصة.

نرد خلال المدة التي يحددها القانون، وغالبا قبلها بكثير.

الأطفال

WeeFit لمن بلغ 16 عاما فأكثر. ويمكن لمن هو أصغر استخدام WeeFit تحت إشراف مدرب فقط، وبموافقة من ولي الأمر تقدم إلى ذلك المدرب. وإذا علمنا أن حسابا يعود لشخص دون 16 عاما من دون هذه الموافقة، فسنغلقه.

تطبيقا iOS وAndroid

لا يطلب التطبيقان أي إذن إلا عند استخدامك الميزة التي تحتاجه: الكاميرا ومكتبة الصور لصور التقدم ومرفقات المحادثة، والإشعارات للإشعارات الفورية. ويمكنك سحب أي إذن من إعدادات جهازك. وتسجيل الدخول عبر Apple مدعوم؛ وإذا اخترت إخفاء بريدك، فإننا نتلقى عنوان التمرير الذي تنشئه Apple لك.

التغييرات على هذه السياسة

قد نحدث هذه السياسة. وتعلن التغييرات الجوهرية داخل التطبيق أو بالبريد الإلكتروني قبل سريانها، وتاريخ «آخر تحديث» في أعلى الصفحة يخبرك دائما بالنسخة التي تقرؤها.

تواصل معنا

support@weefit.app · [العنوان البريدي]

---

support@weefit.app