🔒 سياسة الخصوصية وحماية البيانات

آخر تحديث: نوفمبر 2026

في منظومة WiBo Health وتطبيق boodi 💚، نحن ملتزمون بأعلى معايير حماية خصوصيتك وبياناتك الشخصية والصحية. توضح هذه الوثيقة القانونية المعتمدة كيفية جمع واستخدام وحماية معلوماتك وفقاً للوائح حماية البيانات العامة في الاتحاد الأوروبي (GDPR) وقانون حماية البيانات الهولندي (AVG).

1. المعلومات التي نجمعها

نحن نجمع البيانات التقنية الأساسية والضرورية فقط لتقديم الخدمة:

• معلومات الاستخدام: الصفحات التي تزورها، الوقت المستغرق، لغة المتصفح، وإحصاءات التفاعل العامة.
• معلومات الجهاز: نوع الجهاز، نظام التشغيل، عنوان IP المجهول، ومعرفات الجهاز التقنية لخدمات PWA.
• معلومات الاتصال: البريد الإلكتروني أو رقم الهاتف عند التواصل معنا طوعاً لطرح سؤال عام أو لطلب الدعم التقني فقط.

2. كيف نستخدم المعلومات

نستخدم المعلومات المجمعة للأغراض المشروعة التالية:

• تحسين تجربة المستخدم وتقديم نتائج بحث وتصفح سريعة ودقيقة
• تحليل الأداء الفني ومراقبة استقرار الخوادم وقواعد البيانات السريرية
• الرد المباشر على استفسارات المستخدمين ومتابعة طلبات التصحيح
• إرسال التحديثات السريرية والنصائح التغذوية (بموافقتك الصريحة فقط)

3. ملفات تعريف الارتباط (Cookies & Local Storage)

نستخدم التخزين المحلي (Local Storage) وكوكيز وظيفية ضرورية لحفظ تفضيلاتك، مثل اللغة والمظهر الليلي أو النهاري، وهذه لا تحتاج إلى موافقة. أما كوكيز التحليل والإعلانات من Google فلا تُفعَّل إلا إذا ضغطت «أوافق» في شريط الكوكيز، ويمكنك سحب موافقتك في أي وقت من زر «إعدادات الكوكيز» أدناه، أو بحذف بيانات الموقع من متصفحك.

4. مشاركة المعلومات وعدم بيع البيانات

نحن لا نبيع ولا نؤجر إطلاقاً بياناتك الشخصية لأي طرف ثالث. تتم مشاركة البيانات التقنية المحدودة فقط في الحالات التالية:

• بموافقتك الصريحة والمستنيرة
• لمزودي البنية التحتية الموثوقين الملتزمين بالـ GDPR فقط: Supabase لتخزين الحسابات (خوادم في فرانكفورت، ألمانيا)، وGoogle Gemini لتحليل صور الأطعمة فقط
• عند وجود التزام قانوني صريح صادر عن السلطات القضائية أو التنظيمية المختصة

الاستضافة (Vercel): يُستضاف الموقع لدى شركة Vercel Inc.، التي تعالج بيانات تقنية مثل عنوان IP في سجلات الخادم لتشغيل الموقع وحمايته. إذا نُقلت بيانات إلى خارج الاتحاد الأوروبي فيتم ذلك بالضمانات التي تشترطها اللائحة العامة لحماية البيانات، مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية للمفوضية الأوروبية.

5. أدوات التحليل والإعلانات

Google Analytics 4: نستخدم Google Analytics، الذي تقدمه شركة Google Ireland Limited، لمعرفة عدد الزيارات والصفحات الأكثر قراءة ومصدر الزوار (مثل محركات البحث)، حتى نحسّن المحتوى. ويعمل وفق وضع الموافقة من Google (Consent Mode v2): قبل موافقتك تبقى كل أنواع التخزين مرفوضة، فلا تُوضع كوكيز تحليل ولا إعلانات، وقد ترسل الصفحة إلى Google إشارات مجهولة بلا كوكيز ولا معرّفات (مثل أن صفحة ما فُتحت). وبعد موافقتك فقط يضع Google Analytics الكوكيز _ga و_ga_* (مدتها حتى سنتين) لتمييز الزيارات المتكررة. لا يخزّن Google Analytics 4 عنوان IP، ولا نربط هذه البيانات بهويتك ولا نستعملها لأي غرض طبي. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR). وقد تعالج Google البيانات خارج الاتحاد الأوروبي ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). وإذا عُرضت إعلانات Google AdSense، فلا تُستعمل كوكيز الإعلانات إلا بموافقتك. للمزيد راجع سياسة خصوصية Google.

الدردشة المباشرة (Crisp): زر «دردش معنا» في الصفحة الرئيسية يستخدم خدمة Crisp التي تقدمها شركة Crisp IM SAS في فرنسا (داخل الاتحاد الأوروبي). لا يُحمَّل Crisp إلا عندما تنقر على الزر بنفسك، وعندها يعالج رسائلك وأي اسم أو بريد إلكتروني تكتبه، إضافةً إلى بيانات تقنية مثل عنوان IP ونوع المتصفح، ويخزّن معرّفاً على جهازك ليحفظ المحادثة. الأساس القانوني هو طلبك التواصل معنا وموافقتك (المادة 6(1)(أ) و(ب) من GDPR). نحتفظ بالمحادثات للمدة اللازمة للرد عليك فقط، ويمكنك طلب حذفها في أي وقت. لا تكتب في الدردشة معلومات صحية حساسة، فالمنصة تثقيفية ولا تقدم استشارات طبية.

إعدادات الكوكيز

6. حماية البيانات والأمان السيبراني

نطبق بروتوكولات حماية تقنية وتنظيمية متقدمة لحماية بياناتك من الوصول غير المصرح به أو التغيير أو الفقدان، وتشمل:

• تشفير شامل لكافة البيانات المنقولة باستخدام بروتوكول HTTPS/TLS المتقدم
• تخزين بيانات الحسابات والنسخ الاحتياطية على خوادم Supabase محمية ومشفرة في فرانكفورت، ألمانيا (الاتحاد الأوروبي)
• مراجعات أمنية دورية وتطبيق مبدأ الحد الأدنى من جمع البيانات (Data Minimization)

مدد الحفظ: ملفات تعريف الارتباط الإحصائية حتى سنتين أو حتى سحب موافقتك؛ رسائل البريد الإلكتروني وواتساب والدردشة للمدة اللازمة لمعالجة طلبك فقط؛ بيانات حساب بودي حتى تحذف حسابك؛ والبيانات التي يلزمنا القانون بحفظها (مثل سجلات المشتريات) للمدة التي يحددها القانون.

7. حقوقك القانونية بموجب اللائحة الأوروبية (GDPR / AVG)

وفقاً للائحة العامة لحماية البيانات، يحق لك ممارسة الحقوق التالية مجاناً:

• حق الوصول والاطلاع على بياناتك الشخصية المحفوظة لدينا
• حق طلب تصحيح أو استكمال البيانات غير الدقيقة
• حق طلب حذف بياناتك نهائياً (الحق في النسيان)
• حق تقييد أو الاعتراض على معالجة البيانات، وحق نقل البيانات

يحق لك تقديم شكوى لدى هيئة حماية البيانات في بلدك.

8. الروابط الخارجية

قد يحتوي موقعنا وتطبيقنا على روابط لمواقع أو مصادر خارجية موثوقة (مثل مراجع USDA أو Voedingscentrum). نحن غير مسؤولين عن ممارسات وسياسات الخصوصية الخاصة بتلك المواقع الخارجية.

9. التحديثات والتعديلات

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس التطورات التنظيمية والتقنية. يُعلن عن أي تعديل جوهري بنشر التاريخ المحدث على هذه الصفحة.

11. تطبيق boodi 💚 والامتثال للوائح الاتحاد الأوروبي (EU Compliance)

يخضع تطبيق الهواتف المحمولة boodi 💚 (المسجل برقم حزمة com.wibohealth.boodi) لسياسات خصوصية صارمة وأطر قانونية أوروبية لضمان أعلى مستويات الأمان وحماية المستهلك:

أ. الخصوصية الصحية الصارمة والحفظ المحلي (GDPR Art. 9 - Local-First Architecture)

امتثالاً للمادة 9 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR Art. 9) الخاصة بالبيانات الصحية الحساسة: يُحفظ سجل المسحات وقائمة الأغذية المفحوصة وأهدافك الصحية محلياً وحصرياً على ذاكرة هاتفك (Local Storage). ويُمسح هذا السجل من ذاكرة الهاتف عند تسجيل الخروج. ولا يُخزَّن على خوادم Supabase في ألمانيا سوى: ملف الحساب (معرّف الحساب والبريد الإلكتروني عند التسجيل)، ورصيد المسحات، ومساهمات المنتجات والصور التي ترفعها. نحن لا نقوم بتتبع أو بيع السجل الغذائي الخاص بك.

ب. مصادر البيانات والبدائل العامة (ACM & Directive 2006/114/EC)

تُستخرج القيم الغذائية للأطعمة آلياً من قواعد البيانات الدولية المفتوحة (Open Food Facts بموجب ترخيص ODbL). وامتثالاً لقواعد هيئة المستهلك والأسواق الهولندية (ACM) والتوجيه الأوروبي 2006/114/EC بشأن المنافسة العادلة، يقترح التطبيق بدائل صحية كأصناف عامة مجردة (Generic Categories) في نفس المتجر دون تفضيل أو تشويه أو ذكر لعلامات تجارية منافسة.

ج. الاشتراكات والفوترة الآمنة والإعلانات

تتم إدارة الاشتراكات وعمليات الشراء داخل التطبيق بأمان تام عبر منصة Google Play Billing ومنظومة RevenueCat المعتمدة دون حفظ بيانات بطاقاتك الائتمانية. وتُعرض الإعلانات للمستخدمين عبر شبكة Google AdMob الرسمية بما يتوافق مع سياسات الخصوصية المعتمدة في الاتحاد الأوروبي.

د. البنية التحتية والأذونات ومعالجة البيانات (مطابقة لاستمارة Data Safety في Google Play)

نوضح فيما يلي بشفافية كاملة الخدمات والأذونات التي يستخدمها التطبيق، وهي مطابقة لما صرّحنا به في قسم أمان البيانات (Data Safety) على متجر Google Play:

• تخزين الحسابات (Supabase – ألمانيا): تُخزَّن بيانات الحساب الأساسية على خوادم Supabase المستضافة في مركز بيانات فرانكفورت بألمانيا داخل الاتحاد الأوروبي، مع تشفير البيانات أثناء النقل (HTTPS/TLS) وأثناء التخزين.
• تحليل صور الأطعمة (Google Gemini): عندما تختار تصوير طعام أو وجبة لتحليلها، تُرسَل الصورة فقط إلى خدمة Google Gemini لغرض استخراج التقدير الغذائي، ولا تُستخدم Gemini لأي غرض آخر. لا نُرفق بالصورة اسمك أو بريدك الإلكتروني أو سجلك الصحي، وتُعالَج الصورة لحظياً دون الاحتفاظ بها على خوادمنا.
• الكاميرا (مسح الباركود محلياً): يُستخدم إذن الكاميرا لمسح الباركود، وتتم قراءة الرمز محلياً بالكامل على جهازك؛ لا تُسجَّل صور أو مقاطع فيديو من الكاميرا ولا تُرفع إلى أي خادم، ويُستخدم رقم الباركود النصي فقط للبحث عن المنتج في قاعدة Open Food Facts.
• حذف الحساب: يمكنك حذف حسابك وجميع بياناتك المخزنة على Supabase (ملف الحساب، رصيد المسحات، ومساهمات المنتجات والصور) في أي وقت من داخل التطبيق أو عبر صفحة حذف الحساب والبيانات.

هـ. قائمة انتظار تطبيق بودي

إذا سجّلت بريدك الإلكتروني في صفحة تطبيق بودي لتعرف موعد إطلاقه، نحفظ فقط: بريدك الإلكتروني، ولغة الموقع، وتاريخ التسجيل.

• الجهة المسؤولة عن البيانات: د. وسيم حبيب (WiBo Health)، هولندا.
• الغرض: إرسال رسالة واحدة لإعلامك عند إطلاق التطبيق، ولا شيء غير ذلك. لا نرسل نشرات بريدية أو إعلانات، ولا نبيع بريدك أو نشاركه مع أي جهة.
• الأساس القانوني: موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات GDPR)، ويمكنك سحبها في أي وقت.
• مكان الحفظ: خوادم Supabase في فرانكفورت، داخل الاتحاد الأوروبي.
• مدة الحفظ: نحذف البريد خلال 30 يوماً من إرسال رسالة الإطلاق. وإذا لم يُطلق التطبيق خلال 12 شهراً من تسجيلك، نحذفه أيضاً.
• حقوقك: يمكنك طلب الاطلاع على بياناتك أو حذفها في أي وقت عبر support@wibohealth.com، أو عبر رابط الإلغاء في رسالة الإطلاق.

10. تواصل معنا

لممارسة حقوقك القانونية أو لأي استفسارات تتعلق بسياسة الخصوصية وحماية البيانات، يرجى التواصل مع فريق الدعم القانوني والتقني عبر:

• البريد الإلكتروني المعتمد للدعم والتصحيح: support@wibohealth.com