سياسة الخصوصية

1. مقدمة

تلتزم شركة Kindly Robotics, Inc.، التي تشغّل Nommie (ويُشار إليها بـ«Nommie» أو «نحن» أو ضمير المتكلم)، بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف نجمع معلوماتك الشخصية ونستخدمها ونشاركها ونحميها عندما تستخدم تطبيقنا للهاتف المحمول وموقعنا الإلكتروني والخدمات المرتبطة بهما (ويُشار إليها مجتمعةً بـ«الخدمة»).

باستخدامك للخدمة، فإنك توافق على جمع المعلومات واستخدامها على النحو الموضح في هذه السياسة. إذا كنت لا توافق، فعليك ألا تستخدم الخدمة.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدّمها

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني وكلمة المرور عند التسجيل
• قائمة انتظار خاتم Nommie: إذا انضممت إلى قائمة الانتظار، فإننا نحتفظ بعنوان البريد الإلكتروني الذي تقدّمه (على موقعنا الإلكتروني) أو بحسابك (في التطبيق)، وموافقتك، والتاريخ، وأي وسوم حملات موجودة في الرابط الذي استخدمته. لا نستخدم ذلك إلا لإبلاغك بأخبار خاتم Nommie، ويمكنك مغادرة قائمة الانتظار في أي وقت
• بيانات الملف الشخصي: العمر والطول والوزن والجنس ومستوى النشاط والأهداف الغذائية
• بيانات الطعام: صور الوجبات، والأوصاف النصية للطعام، وعمليات مسح الباركود، وإدخالات سجل الطعام اليدوية
• البيانات الصحية: قياسات الوزن، وسجل المدخول الغذائي، وأهداف السعرات
• المراسلات: الرسائل التي ترسلها إلى فريق الدعم لدينا أو عبر ميزة المحادثة بالذكاء الاصطناعي
• أسماء المستخدم على وسائل التواصل الاجتماعي: إذا أخبرتنا في التطبيق أنك تنشر على TikTok أو Instagram، فإننا نحتفظ بأسماء المستخدم التي تُدخلها وبأي ملاحظة تضيفها. لا نستخدمها إلا للتواصل معك بشأن إبراز منشوراتك أو الانضمام إلى برنامج صنّاع المحتوى لدينا، ونحفظها في BrandBeacon، وهي الخدمة التي نستخدمها لإدارة هذا البرنامج. ويمكنك أن تطلب منا حذفها في أي وقت

2.2 المعلومات التي تُجمع تلقائياً

• معلومات الجهاز: نوع الجهاز ونظام التشغيل ومعرّفات الجهاز الفريدة وإصدار التطبيق
• بيانات الاستخدام: الميزات المستخدمة، والصفحات التي تمت زيارتها، والإجراءات المتخذة، والطوابع الزمنية، ومدة الجلسة
• بيانات السجلات والتشخيص: تقارير الأخطاء، وسجلات الأعطال، ومقاييس الأداء
• تسجيلات الجلسات: لنفهم المواضع التي يُربك فيها التطبيق الناس أو يتعطل، قد نسجّل كيفية استخدام شاشات التطبيق خلال الجلسة (تخطيط الشاشة والنقرات والتنقل)، وتعالج PostHog هذه التسجيلات. تُحجب هذه التسجيلات بصرامة قبل أن يغادر أي شيء جهازك: يُستبدل كل نص تكتبه، وكل الصور (بما فيها صور طعامك)، وكل أدوات اختيار الصور وجهات الاتصال في النظام بعناصر نائبة، ولا تُلتقط أي سجلات للتطبيق. ما يصلنا يُظهر شكل رحلتك داخل التطبيق، لا محتواك. التسجيلات لقطات متقطعة محدودة المعدل، وليست فيديو متواصلاً، ولا تُستخدم إلا لتحسين المنتج
• مصدر التثبيت: إذا ثبّتّ التطبيق من رابط أحد صنّاع المحتوى (تثبيت تنسبه AppsFlyer إلى ذلك الرابط، وليس تثبيتاً عضوياً)، فإننا نسجّل معرّف التثبيت لدى AppsFlyer، ورمز صانع المحتوى، ووقت التثبيت، حتى قبل أن تنشئ حساباً. وللحد من إساءة الاستخدام، نحتفظ أيضاً بنسخة مرمّزة باتجاه واحد من عنوان شبكتك (وليس العنوان نفسه أبداً) لمدة يومين تقريباً. وإذا سجّلت الدخول بعد ذلك أو بدأت جلسة ضيف، فإننا نربط هذا السجل بحسابك.

2.3 المعلومات الواردة من أطراف ثالثة

إذا سجّلت الدخول باستخدام Apple أو Google أو أي مزوّد مصادقة آخر، فإننا نتلقى اسمك وبريدك الإلكتروني ومعرّف ملفك الشخصي وفق ما تسمح به إعداداتك لدى ذلك المزوّد.

إذا ثبّتّ التطبيق من إعلان أو من رابط أحد صنّاع المحتوى، فإن AppsFlyer تخبرنا بالرابط أو الحملة التي جاء منها التثبيت.

3. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• تقديم الخدمة وصيانتها وتحسينها
• تحليل صور الطعام وأوصافه لتقدير محتواه الغذائي
• إنشاء رؤى وتوصيات غذائية مخصصة لك
• معالجة الاشتراكات والمدفوعات
• إرسال الإشعارات والتحديثات المتعلقة بالخدمة إليك
• الرد على طلبات الدعم الخاصة بك والتواصل معك
• تحسين نماذج الذكاء الاصطناعي لدينا باستخدام بيانات مجمّعة ومنزوعة الهوية
• اكتشاف المشكلات التقنية والتهديدات الأمنية ومنعها ومعالجتها
• الامتثال للالتزامات القانونية

4. كيف نشارك معلوماتك

نحن لا نبيع معلوماتك الشخصية. قد نشارك معلوماتك في الحالات المحدودة التالية:

• مزوّدو الخدمات: نشارك البيانات مع مزوّدين موثوقين من أطراف ثالثة، منهم مزوّد الاستضافة السحابية (Supabase)، ومعالجة المدفوعات (Stripe للدفع عبر الويب، وApple وGoogle للمشتريات داخل التطبيق)، وتحليل الطعام بالذكاء الاصطناعي (Google Gemini)، والتحليلات (PostHog).
• نسب التثبيت (AppsFlyer): بعد فتح التطبيق بوقت قصير (وعلى iPhone، بعد أن يطلب التطبيق إذن التتبع)، يشغّل التطبيق AppsFlyer، التي تخبرنا ما إذا كان التثبيت قد جاء من إعلان أو من رابط. نرسل إلى AppsFlyer ثلاثة أحداث من داخل التطبيق: أول مسح للطعام تجريه، وإنشاء حساب، وبدء فترة تجريبية مجانية أو اشتراك مدفوع (رقم الطلب والمنتج والسعر والعملة). وعلى iPhone، لا يمكن لـ AppsFlyer استخدام المعرّف الإعلاني لجهازك إلا إذا سمحت بالتتبع.
• قياس الإعلانات (Meta): يتضمن التطبيق حزمة SDK الخاصة بـ Meta مع تفعيل أحداث التطبيق التلقائية فيها، وهي تُبلغ Meta بأحداث مثل تثبيت التطبيق وفتحه حتى نتمكن من قياس إعلاناتنا على Facebook وInstagram. على iPhone، لا يُبلغ التطبيق Meta بأن تتبع الإعلانات مسموح به إلا إذا سمحت بالتتبع في نافذة الطلب على iPhone. وعلى Android، قد تستخدم Meta المعرّف الإعلاني لجهازك، ويمكنك إعادة تعيينه أو حذفه من إعدادات Android.
• الاشتراكات (RevenueCat): تُدار الاشتراكات داخل التطبيق عبر RevenueCat. نعرّف RevenueCat بك من خلال معرّف حسابك وعنوان بريدك الإلكتروني، وتتلقى RevenueCat حالة مشترياتك واشتراكك في App Store أو Google Play. ونعطي RevenueCat أيضاً معرّف التثبيت الخاص بك لدى AppsFlyer، حتى نعرف الإعلان أو الرابط أو المنشور الذي جاء منه الاشتراك. ولا نرسل معه المعرّف الإعلاني لجهازك.
• الإبلاغ عن الأعطال والأخطاء (Sentry): تُرسل تقارير الأعطال وتقارير الأخطاء وعيّنة صغيرة من بيانات الأداء إلى Sentry، موسومة بمعرّف حسابك وإصدار التطبيق.
• برنامج صنّاع المحتوى (BrandBeacon): عندما ينقر شخص على رابط أحد صنّاع المحتوى، أو يثبّت التطبيق منه، أو يسجّل أو يشترك باستخدام رمز أحد صنّاع المحتوى، فإننا نشارك رمز صانع المحتوى والوقت ومعرّف الحدث مع BrandBeacon، وهي الخدمة التي نستخدمها لإدارة برنامج صنّاع المحتوى لدينا. في حالة التثبيت، يتضمن المعرّف معرّف التثبيت لدى AppsFlyer، وفي حالة الاشتراك نشارك أيضاً المبلغ المدفوع. ولا نشارك معها اسمك أو بريدك الإلكتروني.
• المتطلبات القانونية: قد نفصح عن المعلومات إذا اقتضى القانون ذلك أو بناءً على طلب حكومي.
• نقل الأعمال: في حال الاندماج أو الاستحواذ، قد تُنقل معلوماتك كجزء من الصفقة.
• بموافقتك: قد نشارك المعلومات لأغراض أخرى عندما تمنح إذناً صريحاً بذلك.

4.1 المعالجة بالذكاء الاصطناعي لدى طرف ثالث: Google Gemini

ترسل بعض الميزات أجزاءً من ملفك الشخصي إلى Gemini من Google حتى يتمكن النموذج من الاستجابة وفق وضعك. يرسل تخطيط الوجبات واقتراحات الوجبات مسببات الحساسية لديك، وتفضيلاتك الغذائية، وما إذا كنت قد فعّلت وضع GLP-1، لأن الخطة التي لا تعرف حساسيتك ليست آمنة. وترسل المحادثة بالذكاء الاصطناعي إضافةً إلى ذلك اسم دوائك، واسمك المعروض، وإذا كنت قد فعّلت وضع الحمل، حالة الحمل وموعد الولادة المتوقع، حتى يتمكن المدرب من الإجابة ضمن السياق. وترسل أيضاً حالة صيامك، حتى يعرف المدرب ما إذا كنت في منتصف صيام. ولا تُرسل جرعة GLP-1 ولا جدول الحقن الخاص بك أبداً. نستخدم الفئة المدفوعة من Gemini لدى Google، والتي لا تستخدم Google بموجبها ما نرسله لتدريب نماذجها أو تحسينها.

وهناك أربع ميزات أخرى ترسل بيانات إلى Gemini. يرسل التسجيل الصوتي نصاً مكتوباً لما قلته، وهو الطريقة الأكثر استخداماً للتسجيل في التطبيق. ويرسل مسح المخزن كل صورة لثلاجتك أو مخزنك. ويرسل مسح المكملات صورة الملصق. ويرسل ملخصك الغذائي الأسبوعي اسمك الأول، وهدفك، ومتوسطات السعرات والمغذيات الكبرى لديك، والأطعمة التي تسجّلها أكثر من غيرها، وإذا كان وضع الحمل مفعّلاً، أنك حامل وفي أي ثلث من الحمل، ولكن ليس موعد الولادة المتوقع.

لا يرسل تحليل صور الطعام إلا الصورة وسياق الوجبة، دون أي هوية للحساب. وهذا ينطبق على مسح الصور تحديداً: فالملخص الأسبوعي يرسل اسمك الأول، والمحادثة ترسل اسمك المعروض. وتعرض سياسة خصوصية البيانات الصحية للمستهلك الأكثر تفصيلاً كل ذلك، بما في ذلك الطريقة التي تحققنا بها منه.

يجب أن توافق قبل إرسال أي صور، ويمكنك سحب موافقتك في أي وقت من الإعدادات. إذا كنت مستهلكاً في ولاية واشنطن، فاطّلع على سياسة خصوصية البيانات الصحية للمستهلك.

5. تخزين البيانات وأمنها

تُخزَّن بياناتك على خوادم آمنة في الولايات المتحدة باستخدام Supabase (SOC 2 Type II). ونطبّق التشفير أثناء النقل (TLS 1.3)، والتشفير أثناء التخزين (AES-256)، وسياسات الأمان على مستوى الصفوف، وضوابط وصول تحدّ من وصول الموظفين إلى البيانات الشخصية.

6. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية ما دام حسابك نشطاً. إذا حذفت حسابك، فسنحذف بياناتك الشخصية أو ننزع عنها الهوية خلال 30 يوماً، إلا حيث يلزم الاحتفاظ بها لأغراض قانونية.

7. حقوقك

بحسب مكان إقامتك، قد تكون لك حقوق في الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تصديرها أو تقييد معالجتها. لممارسة أي من هذه الحقوق، تواصل معنا على privacy@nommie.ai. وسنرد خلال 30 يوماً.

8. ملفات تعريف الارتباط والتتبع

يستخدم تطبيق الويب الخاص بنا ملفات تعريف الارتباط الأساسية اللازمة للمصادقة وإدارة الجلسات، ويستخدم PostHog لتحليلات المنتج. وعلى موقعنا الإلكتروني، لا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تتبع تابعة لأطراف ثالثة.

9. خصوصية الأطفال

الخدمة غير موجّهة للأطفال دون سن 13 عاماً. ولا نجمع عن علم معلومات شخصية من أطفال دون سن 13 عاماً. تواصل معنا على privacy@nommie.ai إذا كنت تعتقد أن طفلاً دون سن 13 عاماً قد قدّم لنا معلومات شخصية.

10. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنبلغك بالتغييرات الجوهرية بنشر السياسة المحدّثة وتحديث تاريخ «آخر تحديث».

11. تواصل معنا