NURVANإشعار بشأن معالجة البيانات الشخصية
هذه ترجمة مقدَّمة للتيسير. وفي حال وجود أي اختلاف، تسود النسخة الإيطالية.
آخر تحديث: · الإصدار
يوضح هذا الإشعار البيانات الشخصية التي يعالجها تطبيق Nurvan (تطبيق Android وتطبيق iOS والنسخة على الويب)، وسبب معالجتها، والجهات التي تُشارك معها، والحقوق التي تتمتع بها. وهو مقدَّم عملاً بالمادتين 13 و14 من اللائحة (الاتحاد الأوروبي) 2016/679 ("GDPR").
1. المتحكم في البيانات
2. البيانات التي نعالجها
بيانات الحساب
- الاسم وعنوان البريد الإلكتروني وكلمة المرور (تُحفظ فقط في شكل مشفَّر بالتجزئة (hash)؛ ولا يمكننا قراءتها).
- إذا سجّلت الدخول عبر Google أو Apple: المعرّف الذي يرسله لنا المزوّد عن حسابك، والبريد الإلكتروني (بما في ذلك عنوان "relay" من Apple إذا اخترت إخفاءه)، وبالنسبة إلى Apple رمز يُستخدم لإلغاء الربط عند حذف الحساب.
- تاريخ التسجيل وآخر دخول والخطة المشترَك بها والموافقات التي أعطيتها ووقت إعطائها.
بيانات التدريب
- البرامج والجلسات والمجموعات والأوزان والتكرارات وRIR/RPE والملاحظات والتقويم والإحصاءات.
البيانات الصحية (فئات خاصة من البيانات، المادة 9 من GDPR)
- الوزن والقياسات وتركيب الجسم وصور الفحوص البدنية.
- التغذية ودفتر الطعام وصور الوجبات والمكمّلات.
- العلاجات والأدوية وتحاليل الدم التي تختار تسجيلها.
- النوم ومعدل النبض أثناء الراحة وحالة التعافي والإجابات على الفحوص الدورية، إذا أدخلتها.
لا يقرأ Nurvan بيانات من تطبيقات أخرى (مثل Health Connect أو Apple الصحة): فقيم التعافي هي تقديرات تُحسب انطلاقًا مما تسجله أنت.
بيانات العلاقة بين المدرب والرياضي
- إذا كنت تستخدم Nurvan مع مدرب: الرسائل والفحوص الدورية والصور والمستندات التي تتبادلها معه، والبرامج التي يسندها إليك، والملاحظات التي يكتبها عنك.
المحتوى المرسَل إلى وظائف الذكاء الاصطناعي
- فقط إذا فعّلت وظائف الذكاء الاصطناعي: نص الأسئلة الموجهة إلى Coach AI، وملفات البرامج المراد استيرادها، وصور الوجبات والملصقات، والباركود المراد التعرف عليه، مع السياق اللازم للإجابة (مثل البرنامج الحالي أو الأهداف الغذائية).
البيانات التقنية
- عنوان IP وبيانات الطلب، تعالجها الخوادم لأغراض الأمان وللحد من إساءة الاستخدام (مثل محاولات تسجيل الدخول).
- سجلات الأخطاء، دون محتوى بياناتك.
لا يستخدم Nurvan الإعلانات، ولا يستخدم أدوات التنميط أو التتبع التابعة لأطراف ثالثة، ولا يبيع بياناتك.
3. لماذا نعالجها وما الأساس القانوني
| الغرض | الأساس القانوني |
|---|---|
| إنشاء الحساب وإدارته ومزامنة البيانات بين أجهزتك وتزويدك بوظائف التطبيق. | تنفيذ العقد (المادة 6.1.b من GDPR). |
| معالجة البيانات الصحية التي تسجلها لعرضها عليك وحساب الإحصاءات ومشاركتها مع مدربك إن كان لديك مدرب. | الموافقة الصريحة (المادة 9.2.a من GDPR)، التي تعطيها عند التسجيل ويمكنك سحبها بحذف الحساب. |
| وظائف الذكاء الاصطناعي. | الموافقة (المادتان 6.1.a و9.2.a من GDPR)، مستقلة وقابلة للسحب في أي وقت من الإعدادات › الخصوصية والبيانات. |
| أمان الخدمة ومنع إساءة الاستخدام والاحتيال والسجلات التقنية. | المصلحة المشروعة للمتحكم (المادة 6.1.f من GDPR). |
| الالتزامات القانونية (مثل الالتزامات الضريبية، إذا اشتريت خطة مدفوعة). | الالتزام القانوني (المادة 6.1.c من GDPR). |
4. إذا كنت تستخدم Nurvan مع مدرب
يرى المدرب الذي يدعوك البيانات التي يشاركها التطبيق معه لمتابعتك: التدريبات والفحوص الدورية والتغذية والمكمّلات والفحوص البدنية التي ترسلها إليه، والعلاج والتحاليل ما لم تعطّل ذلك.
للعلاج والتحاليل ضوابط خاصة بها: عند فتح أحد القسمين لأول مرة يشرح لك التطبيق كيف تُعالج، ومن مربع «الخصوصية» في كل منهما تختار هل يراها المدرب وهل يمكن لـ Coach AI استخدامها، ويمكنك حذفها جميعًا، بما في ذلك ملفات التقارير المرفقة. وإذا أخفيتها فلن يتلقاها المدرب ولا يمكنه تعديلها.
في علاقته بك يعالج المدرب هذه البيانات بصفته متحكمًا مستقلًا: وبشأن اختياراته في كيفية استخدامها يمكنك التوجه إليه مباشرة. يوفر Nurvan الأداة ويحفظ البيانات نيابةً عن حساب المدرب.
تُحذف حسابات الرياضيين التي أنشأها مدرب عندما يزيلها المدرب أو يحذف حسابه. ويمكنك في أي وقت أن تطلب حذف بياناتك من المدرب أو من جهة الاتصال للخصوصية المذكورة أعلاه.
5. مع من نشارك البيانات
تعالج البيانات جهات مزوّدة تعمل بصفة معالجين للبيانات (المادة 28 من GDPR)، وبقدر ما تحتاجه الخدمة فقط:
| المزوّد | الدور | البيانات |
|---|---|---|
| Render Services, Inc. | خوادم التطبيق وقاعدة بياناته (المنطقة: ). | جميع البيانات المزامنة مع الحساب. |
| Cloudflare, Inc. | الشبكة وحماية حركة المرور إلى الخوادم. | البيانات التقنية للطلبات. |
| Google LLC / Google Ireland Ltd. | الدخول عبر Google؛ واجهة Gemini API لوظائف الذكاء الاصطناعي، فقط إذا فعّلتها؛ الخطوط في النسخة على الويب. | هوية Google؛ المحتوى المرسَل إلى وظائف الذكاء الاصطناعي؛ عنوان IP. |
| Apple Inc. | الدخول عبر Apple. | هوية Apple. |
| jsDelivr (Prospect One / Cloudflare, Fastly) | تنزّل، فقط عندما تستخدمها، المكتبات التي تقرأ الصور وملفات PDF على جهازك (التعرف على النص، صور HEIC من iPhone، صفحات PDF التي لا تحتوي على نص). مع القراءة على الجهاز لا تغادر الصور وملفات PDF هاتفك؛ أما مع القراءة المتقدمة، التي تختارها أنت لكل مستند، فتُرسل الصفحات إلى Google Gemini كما في وظائف الذكاء الاصطناعي الأخرى. | عنوان IP والبيانات التقنية للطلب. |
| Resend (Plus Five Five, Inc.) | إرسال رسائل البريد الإلكتروني الخاصة بالحساب: تأكيد العنوان واستعادة كلمة المرور وتغييرها. | عنوان البريد الإلكتروني والرموز والروابط ذات الاستخدام الواحد. |
يستعلم البحث عن الأطعمة في قواعد بيانات عامة (Open Food Facts وFatSecret وUSDA FoodData Central) ولا يرسل سوى النص المبحوث عنه أو الباركود، ولا يرسل أبدًا بيانات حسابك.
القيم الغذائية للأطعمة العامة مأخوذة من جداول CREA (مركز أبحاث الأغذية والتغذية، تحديث 2019) وجدول Ciqual (Anses. 2025. Table de composition nutritionnelle des aliments Ciqual، رخصة Licence Ouverte Etalab 2.0؛ والأسماء مترجمة إلى الإيطالية من قبل Nurvan). وعند قراءة خطة غذائية، قد تُرسل أسماء الأطعمة التي لا يمكن مطابقتها تلقائيًا، إذا كنت قد فعّلت وظائف الذكاء الاصطناعي، إلى Google Gemini لاختيار الطعام المقابل من بين أطعمة قواعد البيانات: وتبقى القيم هي قيم قواعد البيانات.
لا نفصح عن البيانات لأي جهة أخرى، إلا بطلب من السلطة في الحالات التي ينص عليها القانون.
6. النقل خارج الاتحاد الأوروبي
لبعض المزوّدين (Google وApple وRender وCloudflare وResend) مقر في الولايات المتحدة، وقد يعالجون البيانات خارج المنطقة الاقتصادية الأوروبية. ويتم النقل استنادًا إلى قرار الملاءمة بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) بالنسبة إلى المزوّدين المعتمدين، أو إلى البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية.
7. مدة الاحتفاظ بالبيانات
- بيانات الحساب والتدريب والبيانات الصحية: ما دام الحساب قائمًا. وعند حذفه تُمحى فورًا من قاعدة البيانات.
- الصور والمستندات المشاركة مع المدرب: 12 شهرًا كحد أقصى من تاريخ الرفع، أو قبل ذلك إذا أُزيلت أو حُذف الحساب.
- النسخ الاحتياطية لقاعدة البيانات لدى مزوّد الاستضافة يُعاد الكتابة فوقها وفق دورة التناوب الخاصة به.
- لا تحتفظ خوادم Nurvan بالبيانات المرسلة إلى وظائف الذكاء الاصطناعي بعد انتهاء مدة الرد؛ ويبقى فقط ما يحفظه التطبيق في حسابك (مثل سجل المحادثة مع Coach AI أو وجبة جرى التعرف عليها من صورة).
8. البيانات على جهازك
يحتفظ التطبيق على هاتفك أو في المتصفح بنسخة من بياناتك ليعمل حتى دون اتصال. وفي تطبيق Android تُستثنى هذه النسخة من النسخ الاحتياطي التلقائي لدى Google ومن النقل إلى هاتف جديد: وعلى جهاز جديد تعود البيانات بتسجيل الدخول إلى حسابك. وعند تسجيل الخروج من الحساب تبقى البيانات على الجهاز إلى أن تمحوها من إعدادات الهاتف أو المتصفح.
تُستخدم الكاميرا والميكروفون فقط عندما تفعّلهما أنت (لالتقاط صورة أو للإدخال الصوتي)؛ وتُستخدم الإشعارات للتذكيرات التي تضبطها.
9. حقوقك
يمكنك في أي وقت:
- الوصول إلى بياناتك والحصول على نسخة منها (في التطبيق: الإعدادات › الخصوصية والبيانات › تصدير بياناتي)؛
- تصحيحها مباشرة في التطبيق؛
- محوها بحذف الحساب (في التطبيق: الإعدادات › الخصوصية والبيانات › حذف الحساب؛ أو باتباع إجراء الحذف)؛
- سحب الموافقة على وظائف الذكاء الاصطناعي (الإعدادات › الخصوصية والبيانات)، دون المساس بمشروعية المعالجة التي تمت قبل السحب؛
- طلب تقييد المعالجة، والاعتراض على المعالجات القائمة على المصلحة المشروعة، والحصول على نقل البيانات؛
- تقديم شكوى إلى هيئة حماية البيانات الشخصية الإيطالية (Garante) (www.garanteprivacy.it) أو إلى السلطة الإشرافية في بلد إقامتك.
لممارسة الحقوق اكتب إلى . نرد خلال شهر واحد.
10. الحد الأدنى للسن
Nurvan موجَّه إلى الأشخاص الذين لا تقل أعمارهم عن سنة. وعند التسجيل نطلب منك تأكيد ذلك. وإذا علمنا أن حسابًا يخص شخصًا أصغر سنًا، فإننا نحذفه.
11. Nurvan ليس جهازًا طبيًا
التقديرات والإحصاءات والاقتراحات في التطبيق (بما فيها تلك الصادرة عن وظائف الذكاء الاصطناعي) غايتها تنظيم التدريب والتغذية، ولا تغني عن رأي الطبيب أو المختص الصحي. لا تستخدم Nurvan للتشخيص أو لاتخاذ قرارات العلاج.
12. الأمان
الاتصالات مع الخوادم مشفَّرة (HTTPS). ولا يدخل العلاج والتحاليل في قوائم الترتيب أو نقاط الخبرة (XP) أو الصور القابلة للمشاركة، ولا تصل إلى Coach AI إلا إذا فعّلت ذلك أو أكدت إرسال القيمة المفردة. وتُحفظ كلمات المرور بالتجزئة (hash). ويمكن إغلاق الجلسات عن بُعد (مثلًا بتغيير كلمة المرور). والصور والمستندات المشاركة مع المدرب لا يمكن الوصول إليها إلا عبر روابط موقَّعة ومحدودة المدة.
13. التعديلات
إذا غيّرنا هذا الإشعار فإننا نحدّث التاريخ والإصدار في الأعلى. وعندما تتعلق التعديلات بالموافقة، يطلبها التطبيق منك مجددًا عند أول دخول.