سياسة الخصوصية

هذه الترجمة مقدَّمة للتيسير فقط. وفي حال وجود أي اختلاف، تكون النسخة الإنجليزية هي النسخة الملزِمة.

توضّح سياسة الخصوصية هذه كيف يقوم SyzUp ("نحن" أو "لنا" أو "الخاص بنا" أو "التطبيق") بجمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها. تُشغِّل تطبيق SyzUp شركة Syzygy Axon LLC، وهي شركة مؤسَّسة في ولاية Wyoming بالولايات المتحدة الأمريكية، وتقدّم خدماتها للمستخدمين في جميع أنحاء العالم. وتسري هذه السياسة بصرف النظر عن المكان الذي تصل منه إلى التطبيق.

باستخدامك SyzUp، فإنك تُقرّ بأنك قرأت سياسة الخصوصية هذه وفهمتها. وإذا كنت لا توافق عليها، فيُرجى عدم استخدام التطبيق.

1. المتحكِّم في البيانات

لأغراض GDPR، يكون المتحكِّم في البيانات هو Syzygy Axon LLC، ويمكن التواصل معه عبر عنوان البريد الإلكتروني المذكور أعلاه.

2. المعلومات التي نجمعها

2.1 معلومات الحساب

• عنوان البريد الإلكتروني، وكلمة المرور إذا سجّلت الدخول بها (تُخزَّن فقط لدى Firebase Authentication في صورة مجزّأة؛ ولا نطّلع عليها مطلقًا)
• معرِّف الحساب الذي ننشئه نحن
• الاسم المعروض (اللقب) والشعار والصورة الرمزية للملف الشخصي (في حال رفعها)
• تأكيد الهوية وعنوان البريد الإلكتروني الصادران عن Google Sign-In أو Sign in with Apple
• تاريخ إنشاء الحساب وتاريخ آخر تسجيل دخول

2.2 بيانات اللياقة البدنية والبيانات المتعلقة بالصحة

• جلسات التمرين (التمارين والمجموعات والتكرارات والأوزان المرفوعة)
• خطط التدريب والتفضيلات، بما في ذلك مناطق الجسم التي تطلب من الخطط تجنُّبها
• الأرقام القياسية الشخصية (PRs)
• الطول وسنة الميلاد والجنس ومستوى الخبرة الذي تصرّح به بنفسك
• سجل وزن الجسم
• تقدُّم التمارين وبيانات XP والمستوى
• إحصاءات التمارين وسجلّها
• تقديرات استشفاء العضلات
• التمارين المخصّصة التي تنشئها

يُحتفظ بنسخة احتياطية من التمارين والخطط والتمارين المخصّصة وإدخالات وزن الجسم على خوادمنا، حتى تبقى بعد إعادة تثبيت التطبيق أو الانتقال إلى هاتف جديد.

2.3 بيانات الجهاز والتشخيص والتحليلات

• طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق ورقم البناء
• الدولة والمدينة ولغة الواجهة والمنطقة الزمنية (تُدخَل في ملفك الشخصي أو تُؤخذ من إعدادات الجهاز)
• رمز الإشعارات الفورية (رمز واحد لكل جهاز)
• تقارير الأعطال وتشخيصات الأداء (Firebase Crashlytics) — تُجمع استنادًا إلى مصلحتنا المشروعة، دون موافقة منفصلة
• تحليلات المنتج (Firebase Analytics وAmplitude): الشاشات التي تُفتح، والميزات المستخدَمة، والبيانات الوصفية للجلسة والجهاز، وخصائص الملف الشخصي مثل المستوى والرُّتبة ومستوى الخبرة وحالة الاشتراك واللغة. وهذه الأحداث مرتبطة بمعرِّف حسابك، وبالتالي فهي ليست مجهولة الهوية. ولا تُرسَل إلا عندما تكون التحليلات مفعَّلة (شاشة الموافقة، أو الإعدادات ← إحصائيات الاستخدام)
• الموقع التقريبي (الدولة والمنطقة والمدينة) الذي تستنتجه Google وAmplitude من عنوان IP الذي يتصل منه جهازك. ولا يطلب التطبيق مطلقًا إذن الموقع ولا يجمع أي بيانات GPS

2.4 الوسائط والمحتوى الذي ينشئه المستخدم

• صور الملف الشخصي (من الكاميرا أو مكتبة الصور)
• مقاطع فيديو الأرقام القياسية الشخصية لـArena (اختياري)
• منشورات وتعليقات الموجز الاجتماعي
• الرسائل بين المستخدمين، إذا كانت ميزة الدردشة مفعَّلة في إصدار التطبيق لديك

2.5 البيانات الاجتماعية

• علاقات المتابَعة والمتابِعين والمستخدمون المحظورون
• التفاعلات مع الملفات الشخصية العامة (الإعجابات والتعليقات)

2.6 بيانات الإشراف والسلامة

للحفاظ على أمان الخدمة، نعالج بيانات الإشراف استنادًا إلى مصلحتنا المشروعة (GDPR Art. 6(1)(f)):

• البلاغات التي تقدّمها بشأن محتوى أو مستخدمين آخرين، والبلاغات المتعلقة بالمحتوى الخاص بك
• قرارات الإشراف المتعلقة بحسابك أو بمحتواك (التحذيرات وعمليات الحظر من Arena)
• سجلات الأمان المستخدَمة لاكتشاف إساءة الاستخدام ومنعها، بما في ذلك عنوان IP ووكيل مستخدم الجهاز (user agent)

2.7 المشتريات والإحالات ولوحة المدرّب

• المشتريات: حالة الاشتراك، والمشتريات لمرة واحدة (العناصر التجميلية، وشحنات درع أثينا)، ومعرِّفات معاملات المتجر. وتتولّى Google Play معالجة بيانات الدفع؛ ولا نطّلع عليها مطلقًا.
• برنامج الإحالة: رمز الإحالة الذي استخدمته، وتاريخ الاستخدام وما مُنح لك، وبالنسبة إلى الشركاء سجلات العمولات. ولمنع المطالبة بالشهر المجاني مرارًا من هاتف واحد، نخزّن تجزئة SHA-256 لمعرِّف الجهاز؛ ولا يغادر المعرِّف الخام جهازك مطلقًا.
• لوحة المدرّب: إذا قبلت دعوة مدرّب، فسيرى المدرّب سجل تمارينك ووزنك وطولك وسنة ميلادك وجنسك ومستوى خبرتك، ويمكنه تسجيل قياسات (بما في ذلك تقديرات دهون الجسم ومحيطات الجسم والصور) وأهداف ومتابعات دورية وسجلات جلسات وملاحظات تخصّك. وتعرض شاشة الدعوة هذا النطاق قبل أن تقبل. ويمكنك إنهاء الارتباط في أي وقت؛ وعندها يُحذف فورًا كل ما سجّله المدرّب عنك.

2.8 الموقع الإلكتروني

يقيس موقع syzup.app مشاهدات الصفحات والنقرات على أزراره (بما في ذلك المدة المنقضية بين فتح الصفحة والنقر على زر المتجر) ومدى تمرير الصفحة وأسئلة FAQ التي يتم فتحها وتغييرات اللغة. وهذه عدّادات مجهولة الهوية: فلا يُخزَّن أي عنوان IP أو معرِّف جهاز أو أي معلومات أخرى يمكن أن تحدّد هويتك، ولا يضع القياس أي ملفات تعريف ارتباط. والمتصفح الذي يرسل إشارة Global Privacy Control لا يُقاس على الإطلاق.

يخزّن الموقع ملف تعريف ارتباط واحدًا، هو syzup-lang، يتذكّر اللغة التي اخترتها لمدة سنة واحدة ولا يحتوي على شيء سوى رمز اللغة. وإذا لم تكن قد اخترت لغة، يختار الموقع لغة استنادًا إلى إعداد اللغة في متصفحك، فإن تعذّر ذلك فاستنادًا إلى البلد الذي يأتي منه طلبك؛ ويُستخدم البلد لهذا القرار وحده ولا يُخزَّن.

3. الأساس القانوني للمعالجة

بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، نعالج البيانات بموجب GDPR:

أما بالنسبة إلى المستخدمين خارج المنطقة الاقتصادية الأوروبية، فنعالج البيانات على النحو الموضّح في هذه السياسة ووفقًا للقوانين المحلية المعمول بها.

4. كيف نستخدم معلوماتك

4.1 الإحصاءات المجمَّعة

نحسب إحصاءات مجمَّعة على مستوى المستخدمين — مثل المراكز في التصنيفات والنسب المئوية، أو متوسط الأداء لكل تمرين. ولا تحدّد الإحصاءات المنشورة هويتك بأكثر مما تعرضه التصنيفات أصلًا للمستخدمين المسجَّلين.

لا يحتوي SyzUp على أي إعلانات. ولا نستخدم بيانات لياقتك البدنية أو سجل تمارينك أو قياسات جسمك لأغراض إعلانية، ولا نشارك أي بيانات مع شبكات الإعلانات، ولا يستخدم التطبيق معرِّف الإعلانات الخاص بالجهاز.

5. المحتوى الذي ينشئه المستخدم

عندما ترفع مقاطع فيديو الأرقام القياسية الشخصية أو غيرها من الوسائط إلى SyzUp، فإنك تمنحنا الترخيص الموضّح في شروط الخدمة الخاصة بنا، وذلك حصرًا لعرض محتواك داخل التطبيق. ونحن لا نستخدم مقاطع الفيديو أو الصور أو المنشورات الخاصة بك لتدريب نماذج التعلم الآلي.

لن نستخدم مطلقًا مقاطع الفيديو أو الصور أو الوسائط المحدِّدة لهويتك في المواد التسويقية، ولن نبيعها لأطراف ثالثة، ولن نتيحها خارج SyzUp دون موافقتك الصريحة والمنفصلة.

6. خدمات الأطراف الثالثة

يعالج كل مزوّد من المزوّدين أدناه البيانات بناءً على تعليماتنا بموجب اتفاقية معالجة بيانات، وجميعهم يعالجون البيانات في الولايات المتحدة.

تتصرّف Google وApple لحسابهما الخاص عندما تسجّل الدخول عبرهما وعندما تشتري عبر متجريهما، وذلك بموجب سياسات الخصوصية الخاصة بكل منهما. ويستضيف الموقع الإلكتروني Cloudflare.

7. تخزين البيانات وأمنها

مكان التخزين الأساسي للبيانات: Google Cloud، الولايات المتحدة (Firestore nam5، وCloud Storage US، وCloud Functions us-central1).

• Firebase Security Rules — الوصول مقصور على مالكي البيانات
• Firebase App Check — يمنع الوصول غير المصرَّح به إلى واجهة البرمجة
• تخزين محلي مشفَّر بخوارزمية AES (Hive باستخدام مفاتيح سلسلة مفاتيح المنصة)
• تحديد معدّل الطلبات وتسجيل الأحداث الأمنية على جانب الخادم
• HTTPS/TLS لجميع اتصالات الشبكة
• عدم تخزين كلمات المرور كنص عادي

عمليات النقل الدولية

يعالج جميع المزوّدين المذكورين في القسم 6 البيانات في الولايات المتحدة. وبالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تستند عمليات النقل هذه إلى البنود التعاقدية القياسية للمفوضية الأوروبية المضمَّنة في اتفاقية معالجة البيانات لدى كل مزوّد (مع الملحق البريطاني والتعديل السويسري حيثما ينطبق)، وحيثما يكون المزوّد معتمدًا، إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework). وتُشفَّر البيانات أثناء النقل وأثناء التخزين، ولا يتلقى كل مزوّد سوى ما يذكره القسم 6. وتتوفر نسخة من الضمانات عند الطلب.

8. مدد الاحتفاظ بالبيانات

9. مشاركة البيانات

نحن لا نبيع بياناتك الشخصية. ولا نشارك بياناتك الشخصية مع أطراف ثالثة لأغراضها التسويقية الخاصة.

• المستخدمون الآخرون: يظهر لقبك وصورتك الرمزية ورُتبتك ودولتك وجنسك وأرقامك القياسية المعتمدة في Arena مع مقاطع الفيديو الخاصة بها ومنشوراتك وتعليقاتك لكل مستخدم مسجَّل الدخول. وتشمل التصنيفات جميع المستخدمين ولا يمكن إيقاف المشاركة فيها؛ ويخفي وضع الخصوصية lite إحصاءات تدريبك التفصيلية.
• مدرّبك: فقط إذا قبلت دعوة مدرّب، وفقط البيانات المذكورة في القسم 2.7.
• مزوّدو الخدمات: جهات المعالجة المذكورة في القسم 6، وذلك حصرًا لتقديم الخدمة وبموجب اتفاقيات معالجة البيانات.
• الأسباب القانونية: إذا اقتضى ذلك قانون أو لائحة أو إجراء قانوني أو طلب حكومي.

10. حقوقك

10.1 جميع المستخدمين

بصرف النظر عن مكان إقامتك، يمكنك:

• الاطلاع على بياناتك الشخصية ومراجعتها داخل التطبيق
• تنزيل نسخة من بيانات حسابك (الإعدادات ← تصدير البيانات؛ ويصلك الرابط عبر البريد الإلكتروني). ويغطي الملف ملفك الشخصي ومنشوراتك وتعليقاتك وإعجاباتك ومتابعاتك وعمليات الحظر وأرقامك القياسية في Arena وبلاغاتك وسجل اشتراكك؛ أما تمارينك وخططك وسجل وزن جسمك فمتاحة في التطبيق، وعند الطلب عبر البريد الإلكتروني
• تصحيح معلومات ملفك الشخصي في أي وقت
• حذف حسابك وجميع البيانات المرتبطة به (الإعدادات ← حذف الحساب)
• إيقاف التحليلات (الإعدادات ← إحصائيات الاستخدام) وإلغاء الاشتراك في الإشعارات الفورية عبر الإعدادات
• إخفاء إحصاءاتك التفصيلية باستخدام وضع الخصوصية lite
• التواصل معنا بشأن أي طلب متعلق بالبيانات

10.2 المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR)

لديك بالإضافة إلى ذلك الحق في:

• الاطلاع (Art. 15): طلب نسخة كاملة من بياناتك الشخصية.
• التصحيح (Art. 16): تصحيح البيانات غير الدقيقة.
• المحو (Art. 17): طلب الحذف الكامل.
• تقييد المعالجة (Art. 18): الحدّ من المعالجة في حالات معينة.
• قابلية النقل (Art. 20): تلقّي بياناتك بتنسيق يمكن قراءته آليًا.
• الاعتراض (Art. 21): الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب الموافقة (Art. 7(3)): في أي وقت، دون المساس بمشروعية المعالجة السابقة.

10.3 المقيمون في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فلديك حقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA):

• الحق في المعرفة: معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها.
• الحق في الحذف: طلب حذف معلوماتك الشخصية.
• الحق في رفض البيع: نحن لا نبيع معلوماتك الشخصية. ولا نشارك المعلومات الشخصية لأغراض الإعلانات السلوكية عبر السياقات.
• الحق في عدم التمييز: لن نميّز ضدك بسبب ممارستك لحقوقك.
• الحق في التصحيح: تصحيح المعلومات الشخصية غير الدقيقة.
• الحق في تقييد استخدام المعلومات الشخصية الحسّاسة: يجوز لك تقييد استخدام بيانات اللياقة البدنية المتعلقة بالصحة بما هو ضروري لتقديم الخدمة.

لممارسة هذه الحقوق، تواصل معنا عبر البريد الإلكتروني المذكور في القسم 1. وسنتحقق من هويتك ونردّ عليك خلال 45 يومًا.

فئات المعلومات الشخصية التي نجمعها (وفقًا لـCCPA §1798.110): معرِّفات الهوية (البريد الإلكتروني واللقب ومعرِّف الحساب وتجزئة الجهاز)، والمعلومات المتعلقة بالصحة (بيانات اللياقة البدنية ووزن الجسم والطول)، والمعلومات التجارية (المشتريات)، والنشاط على الإنترنت أو الأنشطة الإلكترونية (تحليلات الاستخدام وبيانات الأعطال)، والموقع الجغرافي التقريبي (الدولة والمنطقة والمدينة المستنتَجة من عنوان IP، والدولة والمدينة اللتان تدخلهما بنفسك)، والمعلومات الصوتية والمرئية (صور الملف الشخصي، ومقاطع فيديو الأرقام القياسية الشخصية، وصور قياسات المدرّب).

10.4 الولايات القضائية الأخرى

إذا كنت تقيم في ولاية قضائية لديها قوانين لحماية البيانات (بما في ذلك على سبيل المثال لا الحصر LGPD في البرازيل، وPIPEDA في كندا، وقانون الخصوصية في أستراليا، وAPPI في اليابان، وPIPA في كوريا الجنوبية)، فسنحترم حقوقك المعمول بها عند الطلب. تواصل معنا عبر البريد الإلكتروني المذكور في القسم 1.

11. حذف الحساب

• داخل التطبيق: الإعدادات ← حذف الحساب (في أسفل الشاشة)
• عبر البريد الإلكتروني: بموضوع "Account Deletion Request"

يسري الحذف داخل التطبيق فورًا؛ أما الطلبات المرسلة عبر البريد الإلكتروني فتُعالَج خلال 30 يومًا. ويُزال ملفك الشخصي وتمارينك وخططك وأرقامك القياسية ومقاطع الفيديو والمنشورات والتعليقات والرسائل وارتباطات المدرّبين ورموز الإشعارات الفورية. أما السجلات المذكورة في القسم 8 على أنها تُحفظ بعد الحذف فتبقى للمدد المبيّنة هناك.

وتنقضي بيانات التحليلات التي تحتفظ بها Google وAmplitude بالفعل، وكذلك تقارير الأعطال، وفقًا لمدد الاحتفاظ الواردة في القسم 8؛ ولا نرسل إلى هذين المزوّدين طلبات حذف منفصلة. ويُفصل سجل عميلك لدى RevenueCat عن التطبيق ويُحتفظ به لأغراض المحاسبة. ولا يؤدي حذف حسابك إلى إلغاء الاشتراك — فألغِه من Google Play.

12. خصوصية الأطفال

SyzUp غير مخصّص للأطفال دون سن 16 عامًا (أو سن الموافقة الرقمية المعمول به في ولايتك القضائية). ونحن لا نجمع عن علم بيانات من الأطفال. وإذا علمنا أن طفلًا قدّم بيانات شخصية، فسنحذفها على الفور. ويمكن للوالدين التواصل معنا لطلب الحذف.

13. إشارات "Do Not Track"

SyzUp تطبيق للأجهزة المحمولة ولا يستجيب لإشارات "Do Not Track" الصادرة عن المتصفحات. وأنت تتحكم في جمع البيانات داخل التطبيق من خلال الإعدادات الموضّحة في هذه السياسة (التحليلات، والإشعارات الفورية، ووضع الخصوصية).

14. التغييرات على هذه السياسة

عندما نُجري تغييرات جوهرية، يطلب منك التطبيق مراجعة النسخة الجديدة وقبولها قبل مواصلة استخدام SyzUp، وتعرض السياسة تاريخ آخر تحديث لها. وإذا لم تقبل النسخة الجديدة، فيمكنك التوقف عن استخدام SyzUp وحذف حسابك.

15. التواصل

نسعى للردّ على جميع الطلبات خلال 30 يومًا (و45 يومًا لطلبات CCPA).