سياسة الخصوصية

من نحن

MindHaOS («التطبيق») تطبيق للتنظيم الشخصي. للتواصل: [email protected] · 55 1013 2542.

ما البيانات التي نجمعها

• الحساب: بريدك الإلكتروني وكلمة مرور مُعمّاة، تديرهما Supabase (مزوّد الواجهة الخلفية لدينا).
• بيانات التطبيق: ما تسجّله في غرفك (روتينات، وجبات، مالية، ملاحظات، صور…). تعيش في جهازك أولًا، ومع تفعيل المزامنة تُزامَن مُعمّاة أثناء النقل مع خوادمنا كي يتبعك بيتك بين الأجهزة.
• المدفوعات: تعالجها RevenueCat وStripe. لا نرى بطاقتك ولا نخزّنها أبدًا؛ ولا نتلقى سوى حالة شرائك واشتراكك.
• استخدام الذكاء الاصطناعي: عدّادات الأرصدة المستهلكة (لا محتوى محادثاتك، الذي يُرسل إلى مزوّدي الذكاء الاصطناعي لتوليد كل رد فقط ولا يُستخدم للتدريب).
• الكاميرا والميكروفون: فقط عند تفعيلك لهما (قناع الواقع المعزّز، صورة للمحادثة، الإملاء الصوتي). يُعالَج القناع على جهازك؛ أما صوت الإملاء والصور التي ترفقها بالمحادثة فتُرسَل إلى مزوّدي الذكاء الاصطناعي لتوليد ذلك الرد فقط.
• بيانات الصحة والعافية: ما تسجّله عن التمارين والطعام والأدوية والمواعيد الطبية أو الدورة يُحفَظ لك كأي بيانات أخرى في التطبيق؛ ولا يُباع أبدًا ولا يُستخدَم للإعلان.

نطاق ميزات الصحة

MindHaOS مفكّرة شخصية، وليس تطبيقًا طبيًّا. ميزاته الصحية ما هي إلا سجلّ تكتبه أنت وبعض التذكيرات: التطبيق لا يشخّص، ولا يفسّر الأعراض، ولا يوصي بجرعات أو علاجات، ولا يتحقّق من التداخلات الدوائية، ولا يغني عن استشارة مختصّ في الرعاية الصحية. وتقديرات الدورة تُحسَب من البيانات التي تُدخلها أنت فقط، وهي إرشادية. وهو ليس منتجًا صحيًّا ولا جهازًا طبيًّا، ولا يتصل بالسجلات الطبية أو شركات التأمين أو مقدّمي الرعاية الصحية.

فيمَ نستخدمها

• لمنحك الوصول إلى حسابك وشرائك واشتراكك.
• لمزامنة بياناتك بين الأجهزة وحفظ نسخ احتياطية منها.
• لتشغيل ميزات الذكاء الاصطناعي ضمن حصتك من الأرصدة.
• لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأغراض الإعلان.

التخزين على جهازك

يحفظ التطبيق معلومات على جهازك نفسه ويقرأها لكي يعمل: قاعدة بيانات محلية (IndexedDB) تضم بيانات منزلك وملفاتك، والتخزين المحلي للمتصفح الذي يضم تفضيلاتك — اللغة والمظهر وحالة شاشة الترحيب — ورمز الجلسة الذي يبقيك مسجّل الدخول. لا نستخدم ملفات تعريف ارتباط خاصة بنا ولا تقنيات مشابهة لأغراض الإعلان أو التحليلات أو التتبّع. يمكنك مسح ذلك كله من إعدادات متصفحك أو بإلغاء تثبيت التطبيق.

قد تحفظ الخدمات التي ندمجها معلومات على جهازك أو تقرأها عند استخدامك لها: Google عند تسجيل الدخول وعند الإذن لـ YouTube API Services (انظر سياسة ملفات تعريف الارتباط من Google)، وكذلك TikTok وMeta عند ربط تلك الحسابات. تدير تلك الشركات هذه المعلومات وفق سياساتها الخاصة.

حسابات التواصل الاجتماعي المرتبطة

إذا ربطت حسابك في YouTube أو TikTok أو Facebook أو Instagram، نحفظ رموز الوصول التي تسلّمنا إياها تلك الشبكة مشفَّرةً في خادمنا، مع اسم وصورة الحساب أو الصفحة التي تختارها. ولا نستخدمها إلا لنشر الفيديوهات التي تقرّر نشرها من محرِّر الفيديو في حسابك أنت، في اللحظة التي تضغط فيها على نشر. لا نقرأ فيديوهاتك ولا منشوراتك ولا التعليقات ولا الرسائل ولا أي بيانات أخرى من تلك الحسابات، ولا ننشر شيئًا من تلقاء أنفسنا أبدًا. تبقى الرموز محفوظة حتى تفصل الحساب من الإعدادات ← الحسابات المرتبطة أو تحذف حسابك في MindHaOS، ويمكنك أيضًا إلغاء الإذن من إعدادات الأمان في كل شبكة (Google: myaccount.google.com/permissions).

في حالة YouTube، يستخدم التطبيق YouTube API Services؛ وبربط حسابك فإنك توافق على شروط خدمة YouTube وتنطبق سياسة خصوصية Google.

كيف نحمي بياناتك

كل ما ينتقل بين التطبيق وخوادمنا مشفَّر أثناء النقل عبر HTTPS/TLS، والبيانات التي تزامنها تبقى مشفَّرة أثناء تخزينها على بنية Supabase. كلمة مرورك لا تُحفظ أبدًا بنص واضح: إذ يحتفظ Supabase Auth ببصمتها فقط. وكل حساب معزول عن غيره، فالجداول مفعَّل فيها العزل على مستوى الصف، ولا تستطيع قراءة ما يخصك أو الكتابة فيه سوى دوال الخادم بعد التحقق من جلستك. والوصول الإداري مقصور على من يشغّلون الخدمة، ولا أحد يطّلع على محتوى بيتك. بياناتك لا تُباع ولا تُستخدم للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي.

رموز الوصول لحسابات التواصل التي تربطها تحظى بحماية إضافية لأنها بيانات حساسة: فقبل حفظها تُشفَّر بخوارزمية AES-GCM بطول 256 بت بمفتاح لا وجود له إلا كسرٍّ في الخادم، وليس في الشيفرة، ولا يصل إلى جهازك، ولا يمكن قراءته من قاعدة البيانات. ولا يستلم التطبيق أي رمز وصول على الإطلاق: فعند سؤاله عن حساباتك المرتبطة لا يصله سوى الاسم والصورة وتاريخ الانتهاء. ويُفك تشفير الرمز داخل الخادم في اللحظة التي يُنشر فيها الفيديو الذي طلبته أنت، ولا يُستخدم في شيء آخر. ويُحذف فور فصلك للحساب أو حذفك لحسابك، وهناك عملية يومية تفحص الاتصالات الخاملة وتزيل ما لم يعد صالحًا منها.

إذا ألغيت اشتراكك

تبقى بياناتك المحلية في أجهزتك. أما البيانات المزامَنة فتظل مخزّنة (يتعذّر الوصول إليها حتى تجدّد)، ويمكنك حذفها نهائيًا بحذف حسابك.

كيف تحذف حسابك وبياناتك

من داخل التطبيق: المحرّر ← الإعدادات ← الحساب. يحذف ذلك مستخدمك وبياناتك المزامَنة وملفاتك من خوادمنا؛ ولا يبقى سوى سجلات الفوترة التي يوجب القانون حفظها.

المزوّدون

• Supabase (قاعدة البيانات والمصادقة والملفات).
• RevenueCat وStripe (المشتريات والاشتراكات والمدفوعات).
• Anthropic وGoogle (ردود وصور الذكاء الاصطناعي، عند الطلب).
• OpenAI (تفريغ الصوت نصًّا وصور الذكاء الاصطناعي الاحتياطية، عند الطلب).

التغييرات

إن تغيّرت هذه السياسة نشرنا هنا النسخة الجديدة بتاريخها. وتُستقبل الاستفسارات على بريد التواصل.