سياسة الخصوصية

الإصدار: 3.0
تاريخ السريان: يوم إصدار هذا الإصدار من التطبيق
تنطبق على: تطبيق Own Hub على iOS وAndroid، معرّف الحزمة com.ownhub.app، وعلى هذا الموقع.

إذا اختلفت النسختان العربية والإنجليزية من هذه السياسة، فالنسخة العربية هي المعتمدة.

باختصار#

١. المسؤول عن بياناتك#

المتحكّم في البيانات

محمود رضا، فرد ينشر Own Hub باسمه الشخصي. وهو مسؤول شخصيًا عن الالتزام بالقانون.

العنوان

مصر

التواصل بشأن الخصوصية

[email protected]

تصريح مركز حماية البيانات الشخصية

لم يصدر بعد. سننشر رقم التصريح وتاريخ انتهائه هنا فور إصداره من مركز حماية البيانات الشخصية.

مسؤول حماية البيانات

يتولى محمود رضا بنفسه مهام مسؤول حماية البيانات، كما يقتضي القانون من الشخص الطبيعي الحاصل على تصريح. للتواصل: [email protected]

رحمة محسن هي مؤسِّسة Own Hub ومدرّبته ووجه علامته. وهي ليست المتحكّمة في بياناتك، ولا تطّلع على بيانات حسابك.

المراجِعات اللواتي يراجعن حالات التحقق يعملن وفق تعليمات المتحكّم في البيانات، ويلتزمن باتفاق سرّية مكتوب.

٢. من تستطيع استخدام Own Hub، ولماذا هو للنساء فقط#

Own Hub مخصّص للنساء اللواتي بلغن 18 عامًا فأكثر ويحملن بطاقة رقم قومي مصرية. وهو مساحة للنساء فقط لسبب واحد: أن تتمكّن المرأة في مصر من التمرّن ومتابعة جسدها ودورتها الشهرية والعناية بصحتها في مكان تشعر فيه بالأمان وتُصان فيه خصوصيتها. ويعكس ذلك ما كفله الدستور من حماية المرأة وحرمة الحياة الخاصة والحق في الصحة وحق الجميع في ممارسة الرياضة (المواد 11 و18 و57 و59 و84). وليس في ذلك حكم على أحد.

يُقرأ جنسك وعمرك من أرقام رقمك القومي، ولا نخمّنهما من وجهك أبدًا.

لا نجمع عن علم بيانات أي شخص دون الثامنة عشرة. فإذا تبيّن من التحقق أنك دون الثامنة عشرة، يُرفض طلبك، ويُحتفظ بقرار الرفض على النحو المبيّن في القسم ٦.

٣. ما نجمعه، ولماذا، وعلى أي أساس#

كل أساس قانوني أدناه من الأسس التي يجيزها قانون حماية البيانات الشخصية المصري (القانون 151 لسنة 2020، المواد 2 و6 و12).

٣.١ حسابك#

• رقم هاتفك المحمول. لإنشاء حسابك وتسجيل دخولك برمز يُرسل برسالة نصية، وللاتصال بك إذا طلبتِ أن تراجع حالتك امرأة.
• معرّف للحساب ننشئه نحن. لربط بياناتك بحسابك.
• لغتك وإعداداتك وإجاباتك عند الإعداد. وتشمل مفاتيح الخصوصية، وتفضيلات الإشعارات، وساعات الهدوء، وهدفك، ومكان تدريبك، وأدواتك، وأيام تدريبك ومدته، وتفضيلاتك الغذائية. ليعمل التطبيق كما ضبطتِه.
• الأساس: تنفيذ اتفاقنا معك (شروط الاستخدام).

٣.٢ موافقاتك#

عند التسجيل نسجّل إصداري شروط الاستخدام وهذه السياسة اللذين قبلتِهما، واللغة، وإصدار التطبيق، والوقت. ونسجّل مثل ذلك لكل موافقة مستقلة تمنحينها: التحقق من الهوية، والنسخ الاحتياطي الصحي، ومراجعة امرأة لحالتك.

• الأساس: التزام قانوني، إذ تُلزمنا اللائحة التنفيذية لقانون حماية البيانات الشخصية بالاحتفاظ بسجل لكل موافقة وتاريخها وشكلها.

٣.٣ التحقق من أنك امرأة بلغت الثامنة عشرة#

يحدث هذا مرة واحدة عند انضمامك، وبعد أن تقرئي شاشة مستقلة وتوافقي عليها فقط. ولا تعمل الكاميرا قبل أن يسجّل خادمنا موافقتك. والكاميرا هي الطريقة الوحيدة لالتقاط الصور، فلا يستطيع التطبيق رفع صورة موجودة مسبقًا على هاتفك.

• صورتا وجه بطاقتك وظهرها. تُرسلان عبر اتصال مشفّر إلى خادمنا في فرانكفورت بألمانيا، ويقرأ Google Cloud Vision النص المطبوع على البطاقة عبر نقطة الاتصال الخاصة بالاتحاد الأوروبي. لا تُخزَّن الصور في أي مكان.
• صورة ذاتية حية قصيرة تلتقطينها وأنت تتبعين تعليمات يختارها خادمنا، للتأكد من وجود شخص حيّ ومن تطابق الوجه مع الصورة المطبوعة على البطاقة. تجري المقارنة على خادمنا نفسه، دون أي خدمة خارجية للتعرّف على الوجوه. لا نخزّن الصورة الذاتية ولا أي قياس للوجه.
• رقمك القومي. يُستخدم لتأكيد جنسك (من الرقم الذي تضعه مصلحة الأحوال المدنية فيه) وعمرك (من تاريخ الميلاد المرمّز فيه)، ثم يُحوَّل إلى رمز مشفّر باتجاه واحد بمفتاح سرّي محفوظ منفصلًا في Google Secret Manager. لا يُخزَّن الرقم نفسه.
• اسمك وتاريخ ميلادك كما طُبعا على البطاقة. يُقرآن فقط لمطابقة الرقم، ولا يُخزَّنان.
• النتيجة: قبول، أو رفض، أو إحالة إلى مراجِعة. ومعها رموز الأسباب، وفئات تقريبية للدرجات (لا الدرجات نفسها أبدًا)، ورقم المحاولة، والتواريخ. ويُظهر لك التطبيق ما إذا كان التحقق قيد الانتظار أو مقبولًا أو مرفوضًا أو جاهزًا لإعادة المحاولة.
• مؤشرات الاحتيال: عدد المحاولات الفاشلة لكل رمز بطاقة؛ ورمز مُموَّه لتثبيت التطبيق مع آخر رموز البطاقات التي جُرّبت منه، حتى يُلاحَظ تثبيت واحد يجرّب بطاقات كثيرة.
• الأساس: موافقتك الصريحة المكتوبة على الشاشة التي تسبق فتح الكاميرا. ومطابقة الوجه بيانات حيوية يعدّها القانون بيانات حساسة. ولأن مطابقة الوجه من البيانات الحساسة، يشترط القانون أيضًا تصريحًا من مركز حماية البيانات الشخصية، وتجدين بياناته في القسم ١.
• لك أن ترفضي. وعندها يمكنك أن تطلبي أن تراجع حالتك امرأة (القسم ٣.٤). ومن دون تحقق لا يمكن فتح حساب موثّق، لأن العضوية المقصورة على النساء هي الغاية من الخدمة.

٣.٤ المراجعة على يد امرأة#

تُحال حالتك إلى مراجِعة في أربع حالات: إذا لم يحسم التحقق الآلي حالتك؛ أو إذا كنتِ ترتدين النقاب وتفضّلين مراجِعة؛ أو إذا رفضتِ تشغيل الكاميرا؛ أو إذا تعذّر إجراء التحقق لسبب تقني.

• طلبك. حين تطلبين ذلك نسجّل طلبك والطريقة التي اخترتِها (القسم ٣.٢).
• قائمة المراجعة. تحتوي على رموز الأسباب وفئات الدرجات، ولا تحتوي أبدًا على صورة ولا على رقم هاتفك.
• الاتصال. حين تستعدّ المراجِعة للتواصل معك تطّلع على رقمك في تلك اللحظة، ويُسجَّل كل اطّلاع مع اسم المراجِعة ووقته. وهي امرأة من Own Hub تراجع حالتك ثم تتصل بك هاتفيًا خلال 72 ساعة من طلبك لإكمال تحققك معك. لا توجد مكالمة فيديو.
• لا يُسجَّل شيء. لا يُسجَّل التحقق، ولا تدوّن المراجِعة إلا قرارها وتاريخه.
• رقمك القومي. إذا لم يكن لحالتك رمز بطاقة بعد، قد تطلب منك المراجِعة قراءة رقمك القومي، فيُحوَّل فورًا إلى الرمز المشفّر، ولا يُخزَّن ولا يُكتب في أي سجل.
• تنبيه فريقنا. حين تدخل حالة إلى قائمة المراجعة يصل إلى فريقنا تنبيه لا يحتوي إلا على رقم الحالة ورموز الأسباب، عبر خدمة محادثة للفريق.
• الأساس: موافقتك التي تمنحينها عند طلب المراجعة.

٣.٥ تدريبك ووجباتك#

تبقى التمارين والمجموعات والأوزان والتكرارات، والأهداف الأسبوعية، والأرقام الشخصية، والوجبات التي تسجّلينها، وأطباقك المعتادة، وهدفك من البروتين، وخطط وجباتك على هاتفك. وبعد التحقق من حسابك تُحفظ منها نسخة أيضًا في Google Cloud Firestore في فرانكفورت بألمانيا، حتى لا تضيع إذا فقدتِ هاتفك أو استبدلتِه. وتضمن قواعد الأمان على الخادم ألا يقرأها إلا حسابك الموثّق أنتِ، ولا تراها أي عضوة أخرى.

يبقى إعداد رمضان على هاتفك فقط.

إذا أضفتِ أداة Own Hub إلى الشاشة الرئيسية أو شاشة القفل، فإنها تعرض عدد التمارين التي أنجزتِها هذا الأسبوع، وما إذا أنجزتِ تمرين اليوم وسجّلتِ وجبة، ولا شيء غير ذلك. تقرأ الأداة هذه المعلومات من هاتفك. لا تعرض أبدًا دورتك أو مرحلة الحمل أو ما بعد الولادة أو وزنك أو قياساتك أو حساسيتك تجاه الأطعمة، ولا يُرسَل منها شيء إلى أي مكان. يؤدي تسجيل الخروج أو حذف حسابك إلى مسحها.

• الأساس: تنفيذ اتفاقنا معك.

٣.٦ معلوماتك الصحية تبقى على هاتفك#

تُحفظ هذه البيانات على هاتفك فقط افتراضيًا: إعدادات دورتك وأيام الحيض؛ والمتابعات اليومية (مثل الطاقة والنوم والانتفاخ والألم والنزيف)؛ وقياسات الجسم والوزن؛ ومرحلتك (الحمل أو ما بعد الولادة أو التدريب مع إصابة)؛ والحساسية الغذائية التي تخبريننا بها.

ولك أن تختاري نسخها احتياطيًا. ففي الملف الشخصي ثم الخصوصية، يطلب خيار «النسخ الاحتياطي لبياناتي الصحية» موافقة مستقلة تسمّي هذه المعلومات والدول التي ستُخزَّن فيها. ولا يُنسخ شيء منها قبل أن يسجّل خادمنا تلك الموافقة، وترفض قواعد الأمان على خادمنا نسخها من دونها. وإذا أوقفتِ النسخ الاحتياطي نحذف النسخة الموجودة على خوادمنا فورًا، وتبقى النسخة التي على هاتفك.

لا تُستخدم معلومات دورتك وصحتك في الإعلان أو التسويق أبدًا، ولا تُباع، ولا تُرسل إلى أي خدمة تحليلات، ولا تُستخدم لتدريب الذكاء الاصطناعي.

• الأساس: موافقتك الصريحة المكتوبة داخل التطبيق، وهي ما يشترطه القانون للبيانات الصحية، إضافة إلى تصريحنا من المركز (القسم ١).

٣.٧ البيانات التقنية#

• أمان تسجيل الدخول. عند تسجيل الدخول تتلقّى خدمة Google Firebase Authentication عنوان IP وتفاصيل جهازك. ولمنع إساءة استخدام الرسائل النصية قد تتأكد Firebase من أن الطلب صادر عن جهاز حقيقي، عبر Google Play Integrity، أو إشعار من Apple، أو صفحة تحقق reCAPTCHA.
• التأكد من أصالة التطبيق. منذ أول فتح للتطبيق تستخدم Firebase App Check خدمة Google Play Integrity (على Android) أو Apple App Attest (على iOS) لتأكيد أن الطلبات صادرة عن تطبيق Own Hub الحقيقي، وتمنح Firebase التثبيت معرّفًا عشوائيًا لهذا الغرض.
• توجيه الصورة الذاتية. تكشف مكتبة Google ML Kit وجهك على الهاتف لتوجيه كاميرا الصورة الذاتية، ولا تغادر صورك الهاتف عبرها. وترسل ML Kit إلى Google طراز الجهاز ونظام التشغيل وإصدار التطبيق ومعرّفًا للتثبيت وأحداث الأداء.
• تقارير الأعطال، فقط إذا سمحتِ بها. يمكنك السماح بها في شاشة التسجيل، أو لاحقًا من الملف الشخصي ثم الخصوصية، وتبقى متوقفة حتى تفعلي. ما تتلقاه خدمة Firebase Crashlytics إذا تعطّل التطبيق: نوع الخطأ وموضعه في الشيفرة، والشاشة التي حدث فيها (وتظهر بكلمة «خاصة» للشاشات المتعلقة بجسمك أو دورتك)، وطراز الجهاز، ونظام التشغيل، وإصدار التطبيق، والذاكرة والمساحة المتاحتين، ومعرّفًا للتثبيت. وتتلقى كذلك تقريرًا إذا تعطّل أحد خوادمنا بسبب خطأ منّا، يتضمن رمز حالة الخطأ فقط. وإذا كنتِ قد فعّلتِ إحصاءات الاستخدام أيضًا، تظهر مع التقرير آخر الشاشات والخطوات التي استخدمتِها. ما لا يُرفق أبدًا: معرّف حسابك، أو اسمك، أو رقم هاتفك، أو نص أي خطأ. وإذا أوقفتِها تُحذف التقارير المنتظرة على هاتفك.
• إحصاءات الاستخدام («ساعدينا في تحسين Own Hub»)، فقط إذا سمحتِ بها. مفتاح مستقل في شاشة التسجيل وفي الملف الشخصي ثم الخصوصية، ويبقى متوقفًا حتى تفعّليه. عند تفعيله تتلقى خدمة Google Analytics for Firebase الشاشات التي تفتحينها (برمز قصير للشاشة مثل «T01») والخطوات التي تصلين إليها: الجولة التعريفية، وكل خطوة من خطوات التسجيل، وما إذا بدأ التحقق من الهوية، أو أُحيل إلى مراجِعة، أو طلب صورًا جديدة، أو سمح لك بالدخول، أو رُفض (بكلمة واحدة، دون السبب أبدًا)، وأول تمرين وأول وجبة، وبلوغ هدفك الأسبوعي، وعودتك بعد أسبوع أو أكثر من الغياب، وإعدادات اللغة والقطة. وتضيف Google معرّفًا عشوائيًا لنسخة التطبيق، وطراز جهازك، ونظام التشغيل، وإصدار التطبيق، وموقعًا تقريبيًا تستنتجه من عنوان IP. ولا تتلقى أبدًا معلوماتك الصحية، أو دورتك، أو قياسات جسمك، أو وزنك، أو مرحلتك الحياتية، أو الحمل، أو حساسيّاتك، أو اسمك، أو رقم هاتفك، أو رقمك القومي، أو أي نص تكتبينه، أو أسماء الوصفات أو البرامج. ولا نعطيها معرّف حسابك، ولا نربط ما تتلقاه بحسابك. ولا نستخدمها للإعلان أبدًا: لا معرّف إعلاني، وجميع الاستخدامات الإعلانية متوقفة. وإذا أوقفتِها يتوقف الجمع فورًا ويُعاد تعيين المعرّف على هاتفك، فلا يمكن ربط ما أُرسل قبل ذلك بأي شيء يُرسل بعده.
• سجلات خادمنا. تسجّل النتائج ورموز الأسباب، ولا تسجّل رقم هاتفك ولا رقمك القومي أبدًا، ولا تضع معرّف حسابك بجوار أي نتيجة.
• الأساس: الحفاظ على أمان الخدمة وعملها، وهو ما يجيزه القانون (القانون 151 لسنة 2020، المادة 6، البند 4)، باستثناء تقارير الأعطال وإحصاءات الاستخدام، إذ تتطلب كل منهما موافقتك. ولا يعمل ML Kit إلا في شاشة الصورة الذاتية، بعد موافقتك على التحقق.

٣.٨ الذكاء الاصطناعي#

• لا نستخدم بياناتك أبدًا لتدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج غيرنا.
• يقرأ Google Cloud Vision نص بطاقتك فقط لإجراء التحقق، ويقرأ البطاقة في الذاكرة ولا يحتفظ بالصورة. ولا تسمح شروط Google Cloud لـ Google باستخدام تلك البيانات لتدريب نماذجها.
• تستخدم مقارنة الوجه نماذج مفتوحة المصدر تعمل على خادمنا نفسه، درّبها مطوّروها قبل وجود Own Hub، ولا تُدرَّب ولا تُعدَّل بوجهك.
• لا يوجد مساعد ذكاء اصطناعي في هذا الإصدار من Own Hub. وإذا أضفناه سنطلب موافقتك المستقلة أولًا، مع تسمية مقدّم الخدمة، قبل إرسال أي شيء إليه.

٣.٩ الرسائل التي ترسلينها إلينا#

إذا راسلتِنا نحتفظ برسالتك وعنوان بريدك الإلكتروني لنجيبك، ويُحذفان بعد سنة واحدة من انتهاء المراسلة.

٣.١٠ قائمة الانتظار وهذا الموقع#

إذا انضممتِ إلى قائمة الانتظار على هذا الموقع، نحتفظ برقم الهاتف أو البريد الإلكتروني الذي قدّمتِه، واللغة التي اخترتِها، وموافقتك، وتاريخ انضمامك.

• نستخدم ذلك لغرض واحد: أن نراسلك مرة واحدة. فإن كنتِ من أول 100 ينضممن، تدعوكِ الرسالة إلى تجربة Own Hub قبل افتتاحه للجميع، وإلا فتخبركِ بيوم افتتاحه. ثم نحذفه.
• وإن لم يحدث ذلك، يُحذف تلقائيًا بعد 180 يومًا من انضمامك.
• ولكي نثبت موافقتك، نحتفظ لمدة ثلاث سنوات من تاريخ آخر رسالة نرسلها إليك برمز مشتق بمفتاح سري من وسيلة التواصل، وبإصدار الصياغة التي وافقتِ عليها، وبالتاريخ.
• ولحماية النموذج من إساءة الاستخدام، نحتفظ برمز مشتق من عنوان الإنترنت الخاص بك (لا بالعنوان نفسه) وبعدد المحاولات الصادرة منه، ويُحذفان بعد يومين.
• وتُخزَّن هذه البيانات كلها في Google Cloud Firestore في فرانكفورت بألمانيا. ولمغادرة قائمة الانتظار قبل ذلك، راسلينا على [email protected].

هذا الموقع لا يضع ملفات تعريف ارتباط، ولا يشغّل أي برمجيات، ولا يحصي الزيارات. ويتلقّى مزوّد استضافته، المذكور في القسم ٤، البيانات المعتادة التي يتلقاها أي موقع، مثل عنوان IP ونوع المتصفح، لعرض الصفحات.

٤. من يتعامل مع بياناتك وأين#

لا نبيع بياناتك، ولا نشاركها مع المعلنين أو تجّار البيانات أو شركات التسويق. ويعالج مقدّمو الخدمات التالية أسماؤهم البيانات وفق تعليماتنا فقط. وتعالج Google البيانات لحسابنا بموجب ملحق معالجة البيانات في Google Cloud وشروط معالجة البيانات وأمنها في Firebase. وتعالج Google Analytics إحصاءات الاستخدام لحسابنا بموجب شروط Google Ads لمعالجة البيانات، مع إيقاف مشاركة البيانات مع Google وإشارات Google وأي ربط إعلاني.

• Google Firebase Authentication

  ما يتعامل معه

  رقم هاتفك وعنوان IP وتفاصيل جهازك

  أين

  الولايات المتحدة

• مشغّل شبكة هاتفك وشركاء Google للرسائل النصية

  ما يتعامل معه

  رقم هاتفك ورمز الدخول

  أين

  مصر، والمسار الذي تستخدمه Google

• Google Cloud Firestore وCloud Functions وCloud Storage وSecret Manager

  ما يتعامل معه

  حسابك، وتدريبك ووجباتك، والمعلومات الصحية إذا فعّلتِ النسخ الاحتياطي، ونتائج التحقق، ورمز البطاقة المشفّر

  أين

  فرانكفورت، ألمانيا (europe-west3)

• Google Cloud Vision

  ما يتعامل معه

  نص بطاقتك، أثناء التحقق فقط

  أين

  الاتحاد الأوروبي

• Google Play Integrity وApple App Attest وreCAPTCHA وFirebase App Check

  ما يتعامل معه

  تأكيد أصالة التطبيق والجهاز

  أين

  مراكز بيانات Google حول العالم، ومنها الولايات المتحدة، وخوادم Apple لخدمة App Attest

• Google ML Kit

  ما يتعامل معه

  بيانات الجهاز والأداء (القسم ٣.٧)

  أين

  مراكز بيانات Google حول العالم، ومنها الولايات المتحدة

• Firebase Crashlytics، فقط إذا سمحتِ بها

  ما يتعامل معه

  بيانات الأعطال (القسم ٣.٧)

  أين

  مراكز بيانات Google حول العالم، ومنها الولايات المتحدة

• Google Analytics for Firebase، فقط إذا سمحتِ بها

  ما يتعامل معه

  إحصاءات الاستخدام (القسم ٣.٧)

  أين

  مراكز بيانات Google حول العالم، ومنها الولايات المتحدة

• خدمة محادثة للفريق

  ما يتعامل معه

  رقم الحالة ورموز الأسباب فقط

  أين

  خوادم خدمة المحادثة، وقد تكون خارج مصر

• Zoho Mail (شركة Zoho)

  ما يتعامل معه

  الرسائل التي ترسلينها إلينا

  أين

  مراكز بيانات Zoho، وهي خارج مصر

• Cloudflare Pages (شركة Cloudflare)

  ما يتعامل معه

  بيانات الطلبات المعتادة للموقع

  أين

  شبكة مراكز بيانات Cloudflare حول العالم، ومنها الولايات المتحدة

وقد نفصح عن البيانات حيث يوجب القانون المصري ذلك، كالرد على أمر مشروع من محكمة أو جهة مختصة. وإذا انتقل Own Hub يومًا إلى ناشر آخر، فسنخبرك في التطبيق قبل حدوث ذلك، ونطلب موافقتك حيث يشترط القانون ذلك، وسيحتاج الناشر الجديد إلى تصريح خاص به من مركز حماية البيانات الشخصية.

٥. نقل البيانات خارج مصر#

تُخزَّن بياناتك وتُعالَج خارج مصر:

• في ألمانيا والاتحاد الأوروبي: حسابك، وتدريبك ووجباتك، وأي نسخة احتياطية صحية، والتحقق.
• في الولايات المتحدة: رقم هاتفك، لتسجيل الدخول.
• في مراكز بيانات Google حول العالم، ومنها الولايات المتحدة: فحوص الجهاز، وبيانات أداء ML Kit، وتقارير الأعطال إذا سمحتِ بها، وإحصاءات الاستخدام إذا سمحتِ بها. ولا تتيح Google اختيار دولة واحدة لهذه الخدمات.

ولا يجيز قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 النقل إلى الخارج إلا بتصريح من مركز حماية البيانات الشخصية، وبموافقتك. ونطلب هذه الموافقة في شاشة التسجيل، مع تسمية هذه الدول، قبل إرسال رقم هاتفك، ثم نطلبها مرة أخرى مستقلة قبل نسخ أي معلومات صحية. ولإحصاءات الاستخدام موافقة مستقلة، هي مفتاح «ساعدينا في تحسين Own Hub»، الذي يسمّي Google Analytics ويذكر أن البيانات قد تُعالَج خارج مصر. ولا يُرسل شيء قبل أن تفعّليه.

التصريح: لم يصدر بعد. سننشر رقم التصريح وتاريخ انتهائه هنا فور إصداره من مركز حماية البيانات الشخصية.

الضمانات: ألمانيا والاتحاد الأوروبي: خدمات Google Cloud في فرانكفورت (europe-west3)، ونقطة الاتصال الأوروبية لخدمة Cloud Vision، حيث تخزّن Google البيانات وتعالجها داخل الاتحاد الأوروبي فقط. الولايات المتحدة: خدمة Firebase Authentication، التي تشغّلها Google من مراكز بيانات أمريكية فقط. مراكز بيانات Google حول العالم، ومنها الولايات المتحدة: Firebase App Check، وبيانات الأداء الخاصة بـ Google ML Kit، وFirebase Crashlytics إن سمحتِ بها، وGoogle Analytics for Firebase إن سمحتِ بها، ولا تتيح Google اختيار دولة واحدة لهذه الخدمات. وخارج مصر أيضًا: يحفظ Zoho Mail الرسائل التي ترسلينها إلى [email protected] أو [email protected] في مراكز بيانات Zoho، وتقدّم Cloudflare هذا الموقع من شبكتها العالمية، ومنها الولايات المتحدة. لا يتم أي نقل إلا بموافقتك التي نطلبها قبل حدوثه، وبموجب تصريح النقل الصادر لنا من مركز حماية البيانات الشخصية. وتعالج Google البيانات وفق تعليماتنا فقط بموجب شروط معالجة البيانات لديها، وتشفّرها أثناء النقل والتخزين، ولا يجوز لها استخدامها لتدريب نماذج الذكاء الاصطناعي. ولم يصدر المركز بعد قائمة بالدول التي يعدّها توفر مستوى حماية كافيًا.

٦. مدة الاحتفاظ#

صور البطاقة، والصورة الذاتية، والاسم وتاريخ الميلاد من البطاقة، ورقمك القومي نفسه

لا تُخزَّن أبدًا. تُتلف من الذاكرة عند انتهاء التحقق، أيًا كانت النتيجة.

جلسة الصورة الذاتية ذات الاستخدام الواحد

5 دقائق، ثم تُحذف تلقائيًا

نتيجة التحقق وحالة المراجعة

180 يومًا بعد البتّ في الحالة، أو قبل ذلك إذا حذفتِ حسابك. أما الحالة التي ما زالت تنتظر المراجعة فتبقى حتى يُبتّ فيها.

الرمز المشفّر لرقمك القومي

ما دام حسابك قائمًا. وبعد حذف حسابك يُغلق ولا يُحذف: لا يعود مرتبطًا بأي حساب، ويُحتفظ به دون مدة محددة، فلا يمكن استخدام البطاقة نفسها لفتح حساب جديد.

عدد المحاولات الفاشلة لكل رمز بطاقة، وسجل التثبيت المُموَّه

180 يومًا بعد آخر محاولة، دون ربط بحسابك.

سجل اطّلاع المراجِعات (من فتحت أي حالة ومتى)

سنة واحدة. لا يحتوي على صورة ولا رقم هاتف ولا رقم قومي.

حسابك، وإعداداتك، وتدريبك، ووجباتك، وأي نسخة صحية، وسجلات موافقاتك

حتى تحذفيها أو تحذفي حسابك

سجل تنفيذ الحذف (الحالة والتواريخ فقط)

ثلاث سنوات، إثباتًا لتنفيذ طلبك

الأعداد اليومية لعمليات التحقق، دون ربط بأي شخص

تُحفظ

سجلات خادمنا

30 يومًا

تقارير الأعطال، إذا سمحتِ بها

90 يومًا، تبدأ Google بعدها حذفها من أنظمتها الحية والاحتياطية

إحصاءات الاستخدام، إذا سمحتِ بها

شهران لكل ما يرتبط بمعرّف نسخة التطبيق، وهي أقصر مدة تتيحها Google Analytics، ثم تُحذف تلقائيًا. أما الأعداد غير المرتبطة بأي شخص، مثل عدد من أكملن الجولة التعريفية، فنحتفظ بها.

الرسائل التي ترسلينها إلينا

سنة واحدة

بيانات التواصل في قائمة الانتظار

180 يومًا كحدّ أقصى. ويُحفظ إثبات موافقتك ثلاث سنوات من تاريخ آخر رسالة نرسلها إليك (القسم ٣.١٠).

النسخ الاحتياطية لدى Google

تُحذف خلال نحو ستة أشهر (180 يومًا) من الحذف

٧. حذف حسابك#

من التطبيق: الملف الشخصي، ثم بياناتك، ثم حذف كل شيء. ولا يلزم أن يكون حسابك موثّقًا لتفعلي ذلك.

• يقفل خادمنا تسجيل دخولك أولًا.
• ثم يحذف حسابك والبيانات الواردة في القسم ٣، ويحذف سجل الدخول، بما فيه رقم هاتفك، في النهاية.
• ويُمسح هاتفك في الوقت نفسه.
• يستغرق ذلك عادة أقل من دقيقة، وإذا انقطع شيء يكتمل الحذف تلقائيًا خلال ساعة.

من دون التطبيق: استخدمي صفحة الحذف على هذا الموقع، وهي تشرح كيف تطلبين الحذف بالبريد الإلكتروني. نتأكد من أن الطلب صادر عن صاحبة الرقم المسجّل على الحساب (رمز يُستخدم مرة واحدة نرسله برسالة نصية إلى ذلك الرقم، وتعيدينه إلينا)، ثم نحذف خلال ستة أيام عمل من تاريخ طلبك ونؤكد لك كتابيًا.

ما يبقى بعد الحذف، عن قصد:

• رمز بطاقتك المشفّر بعد إغلاقه (القسم ٦)؛
• عدد المحاولات الفاشلة وسجل التثبيت حتى تنقضي مدة 180 يومًا، دون ربط بأي حساب؛
• قيود سجل اطّلاع المراجِعات على حالتك حتى تنقضي سنتها؛
• سجل تنفيذ الحذف.

أما تقارير الأعطال وإحصاءات الاستخدام وبيانات ML Kit فلا ترتبط بحسابك أبدًا. ويؤدي حذف كل شيء أيضًا إلى إيقاف إحصاءات الاستخدام وإعادة تعيين المعرّف على هاتفك. وتحذف Google هذه البيانات وفق المدد المذكورة في القسم ٦.

حذف جزء من بياناتك فقط:

• إيقاف النسخ الاحتياطي الصحي، وهو يحذف النسخة على خوادمنا؛
• حذف بيانات دورتك وحدها من إعدادات الدورة؛
• إزالة عناصر من سجل يوم، وحذف قياسات بعينها.

٨. حقوقك#

بموجب قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 يحق لك:

• معرفة البيانات الشخصية التي نحتفظ بها عنك، والحصول على نسخة منها؛
• تصحيحها أو استكمالها؛
• محوها؛
• سحب موافقتك في أي وقت، دون أن يتأثر ما جرى من معالجة قبل ذلك. ويمكنك بنفسك إيقاف تقارير الأعطال وإحصاءات الاستخدام والنسخ الاحتياطي الصحي من الملف الشخصي ثم الخصوصية؛
• الاعتراض على المعالجة أو طلب تقييدها؛
• إبلاغك بأي خرق لبياناتك الشخصية.

الحصول على نسخة من بياناتك:

• طريقة الطلب: من التطبيق (الملف الشخصي، ثم بياناتك، ثم اطلبي نسخة)، أو بمراسلة [email protected].
• ما تحصلين عليه: ملف يقرؤه الحاسوب، وملخّص بلغتك.
• طريقة الإرسال: بالبريد الإلكتروني إلى العنوان الذي راسلتِنا منه، في ملف محمي بكلمة مرور، ونرسل كلمة المرور منفصلة برسالة نصية إلى الرقم المسجّل في الحساب.
• أما المعلومات الصحية الموجودة على هاتفك فقط فليست لدينا، ويمكنك رؤيتها في التطبيق.

مدة الرد: نرد على كل طلب خلال ستة أيام عمل، والطلبات مجانية.

الشكاوى: إذا لم يرضك ردّنا، يمكنك تقديم شكوى إلى مركز حماية البيانات الشخصية: الموقع portal.pdpc.gov.eg · البريد الإلكتروني [email protected] · الخط الساخن 17372.

٩. الأمان#

• يجري تسجيل الدخول برمز يُرسل مرة واحدة إلى هاتفك، فلا توجد كلمة مرور يمكن سرقتها.
• تنتقل البيانات عبر اتصالات مشفّرة، وتشفّرها Google حيث تُخزَّن.
• لا تسمح قواعد الخادم لحسابك بقراءة أي بيانات سوى بياناتك، ولا يستطيع التطبيق توثيق نفسه. فخادمنا وحده يفعل ذلك.
• لا نكتب صور التحقق أبدًا على قرص أو في سجل أو في مخزن.
• المفتاح السري لرمز البطاقة محفوظ في Google Secret Manager، منفصلًا عن قاعدة البيانات.
• يقتصر الوصول إلى أنظمتنا على من يشغّلون Own Hub، ويُسجَّل كل اطّلاع على رقم هاتف لغرض المراجعة.
• لا يوجد نظام آمن تمامًا. إذا وقع خرق يمسّ بياناتك الشخصية، سنُخطر مركز حماية البيانات الشخصية خلال 72 ساعة من علمنا به، ونخبرك خلال ثلاثة أيام عمل بعد ذلك، برسالة نصية أو بريد إلكتروني.
• يستطيع الناشر، بصفته من يدير أنظمة Own Hub، الوصول تقنيًا إلى البيانات المخزّنة. ولا يطّلع على بيانات حساب بعينه إلا للرد على طلبك، أو لإصلاح عطل، أو للتحقيق في إساءة استخدام، أو حين يقتضي القانون ذلك.

١٠. ما لا يفعله Own Hub#

• لا إعلانات، ولا معرّفات إعلانية، ولا تتبّع عبر تطبيقات أو مواقع أخرى.
• لا إحصاءات استخدام ما لم تفعّليها، ولا أي إحصاءات عن معلوماتك الصحية أبدًا.
• لا بيع لبياناتك.
• لا تدريب للذكاء الاصطناعي على بياناتك.
• لا وصول إلى جهات اتصالك أو موقعك أو مكتبة صورك أو الميكروفون أو رسائلك النصية أو Apple Health أو Health Connect. ولا يستخدم التطبيق نفسه الميكروفون أبدًا، ولا توجد مراجعة بالفيديو.
• لا شيء يخمّن جنسك أو عمرك أو أي شيء آخر عنك من وجهك.

١١. الأطفال#

Own Hub ليس لمن هم دون الثامنة عشرة، ولا نحتفظ عن علم ببيانات أطفال. وإذا ظننتِ أن لطفل حسابًا، راسلينا وسنحذفه.

١٢. التعديلات على هذه السياسة#

ننشر كل تعديل هنا مع تاريخه وإصداره.

• التعديل الجوهري يتطلب موافقتك في التطبيق قبل أن يسري عليك. والتعديل الجوهري هو ما يجمع شيئًا جديدًا، أو يستخدم بياناتك لغرض جديد، أو يضيف دولة جديدة أو نوعًا جديدًا من مقدّمي الخدمات، أو ينقص من حقوقك.
• التعديلات الأخرى نعلنها في التطبيق.

سجل الإصدارات:

• 3.0، تحديث قبل الإصدار: إحصاءات الاستخدام عبر Google Analytics for Firebase، فقط بموافقتك المستقلة («ساعدينا في تحسين Own Hub»)، ومزيد من التفاصيل عمّا يحمله تقرير الأعطال.
• 3.0، تحديث بسيط: يصف القسم ٣.٥ الآن أدوات Own Hub. لا تجمع هذه الأدوات شيئًا جديدًا، لذلك لا نطلب منكِ الموافقة من جديد.
• 3.0، يوم إصدار هذا الإصدار من التطبيق: تسجيل القبول عند التسجيل، وتقارير الأعطال بالموافقة، وبيان الذكاء الاصطناعي، ومدد الاحتفاظ كاملة، ونسخة من بياناتك عند الطلب.
• 2.0، 24 سبتمبر 2026: الحسابات والتحقق من أن العضوية للنساء فقط.

١٣. اللغة#

تُنشر هذه السياسة بالعربية والإنجليزية، وإذا اختلفتا فالنسخة العربية هي المعتمدة.

١٤. التواصل#

[email protected] · محمود رضا، مصر