Weight Journal — سياسة الخصوصية
آخر تحديث: 19 أكتوبر 2026
يساعدك Weight Journal على متابعة وزنك وقياسات جسمك وصور تقدّمك. هذه بيانات شخصية، وتُعدّ وفقًا للائحة العامة لحماية البيانات (GDPR) بيانات صحية. توضّح هذه السياسة ما نجمعه، ولماذا، وأين نخزّنه، وكيف تبقى متحكّمًا فيه. وتنطبق على تطبيقَي Android وiOS وعلى تطبيق الويب weight-journal.nextim.app.
1. من نحن
المتحكّم في بياناتك هو NEXTIM LABS SRL، الرقم الضريبي (CUI): 55575324، السجل التجاري: J2026054077007، București, România. للتواصل: suport@nextim.app.
2. ما نجمعه
| البيانات | الغرض |
|---|---|
| الحساب: البريد الإلكتروني، والاسم، وكلمة المرور (تُخزَّن كقيمة مجزّأة فقط)، واللغة، ونظام الوحدات، وفارق التوقيت | إنشاء حسابك، وتسجيل دخولك، وإرسال رسائل التأكيد وإعادة تعيين كلمة المرور، وعرض التواريخ بتوقيتك المحلي |
| تسجيل الدخول عبر Google أو Apple (فقط إذا اخترته): معرّف الحساب والبريد الإلكتروني اللذان يشاركهما المزوّد معنا | تسجيل دخولك دون كلمة مرور |
| الملفات الشخصية: الاسم، واختياريًا الطول والوزن المستهدف وتاريخ الميلاد والجنس | الطول والوزن المستهدف: لحساب مؤشر كتلة الجسم والتقدّم وهدفك. ويُستخدم تاريخ الميلاد والجنس فقط لتفسير مؤشر كتلة الجسم — إذ لا تنطبق فئات البالغين على من هم دون 18 عامًا |
| البيانات الصحية: قيود الوزن، وقياسات الجسم، وصور التقدّم، والملاحظات التي تضيفها إليها | هذا هو الدفتر نفسه |
| دفتر علاج GLP-1 (فقط إذا استخدمته): الدواء وفترات العلاج والجرعات (الرقم والكمية الاختيارية) وملاحظاتها — الدواء والملاحظات مشفّرة | لعرض علاجك بجانب وزنك وتمييز فترات العلاج على الرسم البياني |
| إعدادات التذكير | تذكيرك بقياس وزنك |
| المشتريات (عند شراء الوصول مدى الحياة): الحالة، والمتجر، والمنتج، ورقم الطلب ورمز الشراء من المتجر، والسعر المعروض عليك، والتاريخ — وليس بيانات بطاقتك أبدًا، فهي تبقى لدى Google أو Apple | تفعيل الوصول مدى الحياة |
| البيانات التقنية: عنوان IP ومعلومات الجهاز في سجلات الخادم، ورموز تسجيل الدخول | الحفاظ على أمان الخدمة وعملها |
| تقارير الأخطاء (فقط عندما يواجه التطبيق أو الخادم خطأً): رسالة الخطأ، وموضعه في الشيفرة، وإصدار التطبيق ونظام التشغيل، وطراز الجهاز — ولا تتضمن أبدًا أوزانك أو قياساتك أو صورك أو ملاحظاتك أو بريدك الإلكتروني أو عنوان IP | العثور على الأخطاء وإصلاحها. يمكنك إيقافها من التطبيق في الإعدادات ← تقارير الأخطاء |
استخدام التطبيق دون حساب (على الهاتف فقط): يمكنك الاحتفاظ بالسجلّ الأساسي — الملف الشخصي وقيود الوزن وقياسات الجسم وسجلّ العلاج والتذكير — دون إنشاء حساب. تبقى هذه البيانات عندئذٍ على هاتفك فقط ولا يصلنا منها شيء: ليست لدينا أي نسخة أو نسخة احتياطية منها، لذا لا يمكننا استعادتها. ولا تحميها إلا إجراءات أمان جهازك، وتضيع إذا ألغيت تثبيت التطبيق أو مسحت بياناته أو أعدت ضبط الهاتف أو فقدته. وإذا أنشأت حسابًا أو سجّلت الدخول، يطلب منك التطبيق أولًا موافقتك على معالجة البيانات الصحية ثم ينقل هذه البيانات إلى حسابك؛ ومن ذلك الحين تسري عليها هذه السياسة كسائر بيانات حسابك. أما تقارير الأخطاء، إن أبقيتها مفعّلة، فتعمل بالطريقة نفسها مع الحساب أو دونه.
3. الأساس القانوني
- موافقتك الصريحة (المادة 9(2)(a) من GDPR) بالنسبة إلى البيانات الصحية. يمكنك سحبها في أي وقت بحذف القيود أو الصور أو حسابك بالكامل (يوضّح القسم 6 متى تُحذف البيانات نهائيًا)؛ ولا يؤثّر ذلك في المعالجة التي تمّت قبل ذلك.
- تنفيذ عقدنا معك (المادة 6(1)(b)) بالنسبة إلى حسابك وملفاتك الشخصية وتذكيراتك ومشترياتك.
- المصلحة المشروعة (المادة 6(1)(f)) بالنسبة إلى سجلات الخادم وتقارير الأخطاء المستخدمة للحفاظ على أمان الخدمة وعملها. يمكنك إيقاف تقارير الأخطاء من إعدادات التطبيق.
4. كيف نحميها
- جميع الاتصالات مشفّرة (HTTPS/TLS).
- الأسماء وعناوين البريد الإلكتروني وجميع الملاحظات والدواء الذي تسجّله مشفّرة في قاعدة البيانات. أمّا الأرقام نفسها — الأوزان والقياسات والجرعات والتواريخ — فلا تُشفَّر حقلًا بحقل، بل تحميها إجراءات أمان الخادم والنسخ الاحتياطية المشفّرة. يتمّ التشفير على خادمنا: وهو ليس تشفيرًا من طرف إلى طرف.
- تُشفَّر صور التقدّم قبل كتابتها على القرص، بمفتاح يُحفظ منفصلًا عن بقية البيانات، وتُخزَّن بأسماء ملفات عشوائية. وتُزال من كل صورة بيانات الموقع والجهاز (EXIF، بما فيها إحداثيات GPS).
- تُشفَّر النسخ الاحتياطية على الخادم قبل مغادرته؛ ونحن وحدنا نملك المفتاح الذي يفكّ تشفيرها.
- يقتصر الوصول إلى الخوادم علينا، مع مصادقة بالمفاتيح.
- على هاتفك، يحتفظ التطبيق بنسخة من ملفاتك الشخصية وقيودك الأخيرة كي يعمل دون اتصال أيضًا. تحمي هذه النسخة إجراءاتُ أمان جهازك نفسه (قفل الشاشة وتشفير الجهاز)، لا تشفيرٌ إضافي داخل التطبيق. ويُحفظ رمز تسجيل الدخول في التخزين الآمن للنظام (Keychain على iOS، وKeystore على Android). وتُمحى النسخة من ذلك الهاتف عند تسجيل الخروج أو حذف حسابك، بينما تمحو الهواتف الأخرى المسجَّل الدخول عليها نسختها عند اتصالها التالي.
- تُنشأ تقارير PDF التي تُعدّها في التطبيق (الوصول مدى الحياة) على هاتفك. لا نتلقّاها، وأنت من يقرّر ما إذا كنت ستشاركها ومع من.
- تعرض أداة الشاشة الرئيسية (أندرويد، الوصول مدى الحياة) وزنك الحالي وآخر 30 يومًا على الشاشة الرئيسية لهاتفك. تُجهَّز بياناتها على الهاتف من التطبيق ولا تُرسَل إلى أي مكان؛ ويمكن لأي شخص يرى شاشتك رؤيتها، لذا يمكنك إخفاء القيم من الإعدادات أو إزالة الأداة.
- Health Connect (أندرويد، اختياري): إذا فعّلته، يقرأ التطبيق سجلات الوزن فقط من Health Connect ويضيفها إلى يومياتك، و/أو يكتب أوزانك في Health Connect. لا يُقرأ أي شيء آخر. تُعامَل الأوزان المستوردة مثل التي تُدخلها بنفسك (مع الحساب تُزامَن مع حسابك). يمكنك إيقاف كل اتجاه من الإعدادات وسحب الإذن من Health Connect في أي وقت.
5. أين تُخزَّن بياناتك ومن يساعدنا
لا نبيع بياناتك، ولا نعرض إعلانات، ولا تحتوي التطبيقات على أي حِزم تحليل أو تتبّع. تُرسَل تقارير الأخطاء إلى خادمنا الخاص (errors.nextim.app)، وليس إلى أي طرف ثالث. نستعين بعدد قليل من مزوّدي الخدمات، كلٌّ منهم لما هو مذكور فقط:
- Hébergement OVH Inc. (مجموعة OVHcloud، كندا) — الاستضافة. تعمل الخدمة على خادم في ألمانيا، وتُحفظ النسخ الاحتياطية المشفّرة في فرنسا (روبيه). وكلاهما داخل الاتحاد الأوروبي. وتعترف المفوضية الأوروبية بأن كندا توفّر مستوى ملائمًا من حماية البيانات.
- Proton AG (سويسرا) — ترسل رسائل التطبيق (تأكيد الحساب، إعادة تعيين كلمة المرور). وتعترف المفوضية الأوروبية بأن سويسرا توفّر مستوى ملائمًا من حماية البيانات.
- Google وApple — فقط إذا استخدمت تسجيل الدخول عبر Google أو Apple، ولمعالجة المشتريات داخل التطبيق عبر Google Play وApp Store وفق سياسات الخصوصية الخاصة بهما. ولتأكيد عملية الشراء ومعرفة حالات الاسترداد، يرسل خادمنا إلى Google Play رمز الشراء. وعلى iPhone، يرسل التطبيق إلى خادمنا المعاملة الموقّعة من Apple، وتُبلغ Apple خادمنا بحالات الاسترداد.
- Cloudflare — تدير نظام أسماء النطاقات لنطاقنا. وهي تجيب فقط عن الاستعلامات المتعلقة بعناوين نطاقنا، ولا ترى محتوى بياناتك ولا حركة البيانات بين التطبيق وخادمنا.
6. مدة الاحتفاظ
- تبقى بياناتك في الخدمة إلى أن تحذفها أو تحذف حسابك.
- عند حذف قيد أو قياس أو صورة أو جرعة أو فترة علاج أو ملف شخصي بمفرده، يختفي العنصر فورًا من دفترك ويُحذف نهائيًا من قاعدة بياناتنا بعد 30 يومًا. أمّا ملفات الصور المحذوفة — بما فيها صور ملف شخصي محذوف — فتُمحى فورًا.
- عند حذف حسابك، تُزال ملفاتك الشخصية وقيودك وقياساتك وصورك ودفتر العلاج ورموز تسجيل الدخول وروابط إعادة تعيين كلمة المرور وجلسات الويب فورًا من قاعدة البيانات العاملة. وتنتهي صلاحية النسخ الاحتياطية المشفّرة تلقائيًا خلال 90 يومًا.
- تُحذف سجلات الخادم بعد 14 يومًا.
- تُحذف تقارير الأخطاء بعد 30 يومًا.
- تُحذف بيانات الشراء مع حسابك. أما عملية الشراء نفسها فتبقى في حسابك على Google Play أو App Store، وهو الذي يُصدر الإيصال أيضًا.
7. حقوقك
لك الحق في الاطلاع على بياناتك وتصحيحها وحذفها، وتقييد معالجتها أو الاعتراض عليها، والحصول على نسخة منها بصيغة قابلة للنقل، وسحب موافقتك. يمكنك القيام بمعظم ذلك مباشرة من التطبيق؛ ولأي شيء آخر — بما في ذلك نسخة مجانية من جميع بياناتك — راسلنا على suport@nextim.app من البريد الإلكتروني لحسابك. نردّ خلال شهر.
ويمكنك أيضًا تقديم شكوى إلى الهيئة الرومانية لحماية البيانات ANSPDCP (www.dataprotection.ro) أو إلى الهيئة المختصة في البلد الذي تقيم فيه.
كيفية حذف حسابك: راجع حذف حسابك.
8. الأطفال
Weight Journal غير موجّه إلى من هم دون 16 عامًا، ولا نجمع بياناتهم عن علم.
9. التغييرات
إذا غيّرنا هذه السياسة تغييرًا جوهريًا، سنُعلمك داخل التطبيق أو عبر البريد الإلكتروني قبل سريان التغيير. ويشير التاريخ في الأعلى إلى النسخة السارية.