سياسة خصوصية البيانات الصحية للمستهلك

تُنشر هذه السياسة بموجب قانون My Health My Data Act (MHMDA) في ولاية واشنطن، وتصف كيف يجمع Nommie البيانات الصحية للمستهلك ويستخدمها ويشاركها ويحتفظ بها. وهي مكمّلة لـ سياسة الخصوصية، التي تظل تحكم جميع البيانات الشخصية الأخرى.

1. الفئات التي نجمعها، ولماذا

• الأدوية. اسم دواء GLP-1، والجرعة، وتاريخ البدء، والوزن عند البدء، وجدول الحقن، إضافةً إلى دواء فيتامين B المركّب. وتُستخدم لميزات مرافقة GLP-1 مثل تذكيرات الجرعات والحد الأدنى للسعرات.
• الصحة الإنجابية. ما إذا كان وضع الحمل مفعّلاً، وموعد الولادة المتوقع. وتُستخدم لتقديم إرشادات غذائية معدّلة للحمل.
• الجسم والبيانات الديموغرافية. الوزن الحالي، والوزن المستهدف، وتاريخ الميلاد، والجنس. وتُستخدم لحساب أهداف السعرات والمغذيات الكبرى.
• النظام الغذائي والحساسية. مسببات الحساسية والتفضيلات الغذائية. وتُستخدم لتخطيط الوجبات والتصفية حفاظاً على السلامة.
• بيانات الأجهزة القابلة للارتداء وتطبيقات الصحة. بإذن منك، يوفّر Apple Health أو Android Health Connect الخطوات، والمسافة، وجلسات التمرين، والسعرات النشطة والإجمالية، والنوم، والطول، والوزن، وذلك لسجل النشاط، واتجاهات النوم، وقياسات الجسم، والأهداف المعدّلة وفق النشاط. وتقرأ ميزة التعافي (Recovery) الاختيارية تقلّب معدل ضربات القلب، ومعدل ضربات القلب أثناء الراحة، ومعدل ضربات القلب، وأكسجين الدم، ومعدل التنفس، ودرجة الحرارة (بما فيها درجة حرارة الجسم ودرجة حرارة الجسم القاعدية على Android)، والنوم، لعرض درجة التعافي واقتراحات غذائية على شاشة التعافي. وهذه رؤى عامة للعافية، وليست تشخيصاً أو علاجاً.
• بيانات الخاتم (اختيارية). إذا قمت بإقران خاتم متوافق: تقلّب معدل ضربات القلب، ومعدل ضربات القلب، وضغط الدم، وأكسجين الدم، ودرجة حرارة الجلد، والتوتر.
• المزاج. إذا سجّلته، شعورك في لحظة معيّنة على مقياس من خمس درجات. ويُستخدم ليُظهر لك الأنماط بين طريقة أكلك وشعورك.
• الصيام. جدول صيامك، وجلسات صيامك وأوقات بدئها وانتهائها، وأي أهداف صيام تحددها. ويُستخدم لتشغيل مؤقتات الصيام وتذكيراته.
• تكوين الجسم. نسبة الدهون في الجسم والكتلة الخالية من الدهون، حيث يوفّرها ميزانك المتصل أو تطبيق الصحة. ويُستخدم إلى جانب الوزن لتتبع التقدم.
• البيانات التي يُدخلها المستخدم. سجلات الطعام، والوزن، والأهداف.

2. من أين تأتي

من Apple Health أو Android Health Connect، اللذين يجمعان بدورهما البيانات من الساعات والموازين والتطبيقات الأخرى؛ ومن خاتم Bluetooth مقترن اختياري، عبر اتصال مباشر بهاتفك؛ ومن المعلومات التي تُدخلها بنفسك.

3. ما نشاركه، ومع من

Google (Gemini). ست ميزات ترسل شيئاً إلى Gemini من Google حتى يتمكن النموذج من الاستجابة وفق وضعك. يرسل تخطيط الوجبات واقتراحات الوجبات مسببات الحساسية لديك، وتفضيلاتك الغذائية، وما إذا كنت قد فعّلت وضع GLP-1. وترسل المحادثة بالذكاء الاصطناعي إضافةً إلى ذلك اسم دوائك، واسمك المعروض في بداية كل محادثة، وحالة صيامك، وإذا كنت قد فعّلت وضع الحمل، حالة الحمل وموعد الولادة المتوقع. ولا تُرسل جرعة GLP-1 ولا جدول الحقن الخاص بك أبداً. نستخدم الفئة المدفوعة من Gemini لدى Google، والتي لا تستخدم Google بموجبها ما نرسله لتدريب نماذجها أو تحسينها.

التسجيل الصوتي. عندما تسجّل وجبة بالكلام، تتحول الكلمات التي تقولها إلى نص على جهازك، ويُرسل هذا النص إلى Gemini من Google حتى يستنتج ما أكلته. وهذه هي الطريقة الأكثر استخداماً للتسجيل في التطبيق.

مسح المخزن. عندما تمسح ثلاجتك أو مخزنك، تُرسل كل صورة تلتقطها إلى Gemini من Google معاً في طلب واحد، حتى يتمكن من سرد ما هو موجود دون احتساب العنصر نفسه مرتين.

مسح المكملات. عندما تمسح مكمّلاً غذائياً، تُرسل صورة الملصق إلى Gemini من Google لقراءة المكونات وحجم الحصة.

ما يستحق أن يُقال بوضوح عن هاتين الميزتين: صور المخزن هي صور لداخل منزلك، وملصق المكمّل يكاد يكون قائمة بما تتناوله. ولا يرافق أياً منهما أي حقل من حقول الحساب. فالمعلومة هي الصورة نفسها.

الملخص الغذائي الأسبوعي. يرسل ملخصك الأسبوعي إلى Gemini من Google اسمك الأول، وهدفك، ومتوسطات السعرات والمغذيات الكبرى لديك مقارنةً بأهدافك، والأطعمة التي سجّلتها أكثر من غيرها، ومؤشرات جودة الطعام مثل ارتفاع الصوديوم أو ارتفاع السكر. وإذا كان وضع الحمل مفعّلاً، فإنه يرسل أيضاً أنك حامل وفي أي ثلث من الحمل أنت. ولا يرسل موعد الولادة المتوقع.

بخصوص اسمك. لا يرسل تحليل صور الطعام إلا الصورة وسياق الوجبة، دون أي هوية للحساب. وهذا صحيح بالنسبة إلى مسح الصور تحديداً، لذا نريد أن نكون دقيقين بدلاً من أن نتركه يُفهم على أنه ينطبق على التطبيق كله: فالملخص الغذائي الأسبوعي يرسل اسمك الأول، والمحادثة بالذكاء الاصطناعي ترسل اسمك المعروض.

لا تُرسل سجلات مزاجك ولا تكوين جسمك إلى أي مزوّد للذكاء الاصطناعي. Gemini من Google هي خدمة الذكاء الاصطناعي الوحيدة التي نرسل إليها البيانات، ولا تدخل أي من هاتين الفئتين فيما نرسله إليها.

قراءات التعافي ودرجاته تبقى على جهازك، باستثناء ملخصات أنشطة الخاتم. القراءات التي تستخدمها ميزة التعافي من Apple Health أو Android Health Connect تُعالج في الذاكرة على هاتفك ثم تُتجاهل. ولا نرسل تلك القراءات ولا درجة تعافيك إلى خوادمنا أو إلى مزوّدي الذكاء الاصطناعي أو المعلنين أو شركاء التحليلات. وتُخزَّن قراءات الخاتم المقترن على جهازك ضمن نافذة متجددة مدتها 30 يوماً. ويُستثنى من ذلك أنشطة الخاتم. عندما تؤكد نشاطاً اكتشفه التطبيق من خاتمك، نحفظ ملخصاً له في حسابك على Nommie لدى Supabase: نوع النشاط، ووقت البدء والانتهاء، والخطوات، والسعرات النشطة، ودقائق الشدة المتوسطة، وعدد الدقائق وقراءات معدل ضربات القلب التي يغطيها، ومتوسط معدل ضربات القلب وأقصاه. وعندما تحدد نشاطاً مكتشفاً على أنه "لا يوجد نشاط"، نحفظ وقت البدء والانتهاء، والشدة، وعدد قراءات معدل ضربات القلب، ومتوسط معدل ضربات القلب وأقصاه. نستخدم ذلك لعرض سجل نشاطك ولجعل اكتشاف النشاط أدق، ولا نحفظ قيم معدل ضربات القلب إلا بعد موافقتك على الموافقة داخل التطبيق التي تصفها. لا نشارك هذه البيانات مع مزوّدي الذكاء الاصطناعي أو المعلنين أو شركاء التحليلات. إذا سحبت موافقتك، نحذف قيم معدل ضربات القلب المحفوظة.

السجل الصحي المُزامَن. عندما تربط تتبع الصحة، يمكن حفظ ملخصات النشاط (الخطوات والسعرات والمسافة وملخصات التمارين)، والوزن والطول المستوردين، وتكوين الجسم (دهون الجسم والكتلة الخالية من الدهون) في حسابك على Nommie لدى مزوّد الاستضافة لدينا، Supabase، لعرض سجلك وتحديث ملفك الشخصي. وهذا منفصل عن قراءات التعافي الموجودة على الجهاز. وإذا منحت إذن الكتابة، يمكن أيضاً كتابة الوجبات والأوزان التي تسجّلها في Nommie إلى Apple Health أو Android Health Connect.

التحليلات. لا يتلقى مزوّد التحليلات لدينا أي قيم صحية، ولا أي أسماء لأنواع البيانات الصحية، ولا أي مؤشرات صحية خاصة بأي شخص.

المعالِجون الآخرون. مزوّدو الإبلاغ عن الأخطاء، واستضافة الخوادم الخلفية، وإدارة المشتريات لدينا. ونحن لا نبيع البيانات الصحية للمستهلك، ولا نستخدمها للإعلان.

كيف تحققنا من ذلك. القائمة أعلاه مستمدة من قراءة الشيفرة البرمجية التي تبني كل طلب يُرسل إلى Gemini من Google، وهي التي تحدد ما يمكن تضمينه. ولم نسجّل طلباً صادراً فعلياً لتأكيد ذلك، لأي ميزة، بما فيها مسح الصور. ونفضّل أن نخبرك بالطريقة التي استخدمناها على أن نوحي بطريقة أقوى منها.

4. حقوقك

• الوصول وقابلية النقل. يمكنك تصدير بياناتك، بما في ذلك كل حقل صحي موصوف أعلاه.
• الحذف. يمكنك حذف حسابك، مما يحذف بياناتك من كل سجل مرتبط به، بدلاً من إخفاء هويتها والاحتفاظ بها.
• سحب الموافقة. يمكن إلغاء الوصول إلى Apple Health وAndroid Health Connect من إعدادات نظام التشغيل. وللوصول إلى الخاتم عنصر تحكم خاص بالموافقة داخل التطبيق. وتتبع الأدوية معطّل افتراضياً ولا يُفعَّل إلا باختيارك.

لممارسة أي من هذه الحقوق، أو للطعن في قرار نتخذه بشأن طلب ما، تواصل معنا على privacy@nommie.ai.

5. مدة احتفاظنا بها

• القياسات الحيوية من الخاتم. نافذة متجددة مدتها 30 يوماً، تُخزَّن على جهازك وتُحذف منها القراءات القديمة مع وصول قراءات جديدة. تُحفظ ملخصات أنشطة الخاتم في حسابك إلى أن تحذف حسابك. وتُحذف قيم معدل ضربات القلب فيها قبل ذلك إذا سحبت موافقتك.
• قراءات التعافي من Apple Health وAndroid Health Connect. تُقرأ عند الطلب، وتُعالج في الذاكرة على هاتفك، ثم تُتجاهل.
• البيانات المحفوظة على خوادمنا، بما فيها ملخصات النشاط المستوردة وقياسات الجسم، وحقول الأدوية والحمل، وسجلات المزاج والصيام وتكوين الجسم، يُحتفظ بها طوال عمر حسابك وتُحذف عندما تحذف حسابك. ولا يوجد انتهاء صلاحية تلقائي: فموعد الولادة المتوقع مثلاً لا يُزال عندما لا يعود سارياً، وتُحفظ إدخالات المزاج والصيام كسجل بدلاً من حذفها بمرور الوقت. ويمكنك مسحها أو تغييرها في أي وقت من التطبيق.

6. التواصل

Kindly Robotics, Inc.، التي تشغّل Nommie. يمكن إرسال الأسئلة حول هذه السياسة، أو حول البيانات الصحية للمستهلك عموماً، إلى privacy@nommie.ai.