إشعار الخصوصية

من نحن

مَرِّن تطبيق وموقع إلكتروني (marrin.app) للعافية، يضع لك خطة يومية تجمع التمارين والوجبات والماء والراحة. تقدّم خدمة مَرِّن شركة Streamline Studio، ومقرها القاهرة، مصر، وهي التي تحدد كيف تُستخدم بياناتك الشخصية ولأي غرض، وهي المسؤولة عنها (أي «المتحكم» في البيانات). ويُقصد بـ«مَرِّن» و«نحن» في هذا الإشعار شركة Streamline Studio. تُقدَّم خدمة مَرِّن في المملكة العربية السعودية ومصر. يشرح هذا الإشعار البيانات الشخصية التي نجمعها، وسبب جمعها، ومن يساعدنا في معالجتها، ومدة احتفاظنا بها، والحقوق التي لك. ويسري على تطبيقات مَرِّن لأجهزة آيفون وApple Watch وأندرويد وWear OS، وعلى موقع marrin.app. لم نعيّن مسؤولاً لحماية البيانات. لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا على hello@marnai.app.

البيانات التي نجمعها

منك أنت، عند إنشاء حسابك واستخدامه: • بيانات الحساب: اسمك وبريدك الإلكتروني، ورقم هاتفك إن سجّلت الدخول به؛ وكلمة المرور (نحفظها بصيغة مشفّرة باتجاه واحد فقط)، أو معرّف حسابك في Google أو Apple إن سجّلت الدخول بأحدهما. وإن أعددت مفتاح مرور (passkey) أو التحقق بخطوتين، نحفظ ما يلزم للتحقق منه. • ملفك الشخصي: تاريخ ميلادك، وجنسك، وطولك، ووزنك، وهدفك، ومستوى خبرتك، والمعدات المتاحة لك، وجدول عملك، وتفضيلاتك الغذائية، وما لديك من حساسية واحتياجات غذائية، وإجاباتك عن الأسئلة الصحية في بداية الاستخدام (مثل الحمل، أو الحالات الصحية، أو الأدوية، أو الإصابات، وأي ملاحظة تضيفها). • ما تسجّله: التمارين، والوجبات، والماء، والعادات، والنوم، وغير ذلك من تقدّمك، ومتابعاتك اليومية مع المدرب وملاحظاتها. • ما تكتبه: ملاحظاتك حين تطلب خطة جديدة، وأسماء المجتمعات والتحديات وأوصافها، وبلاغاتك عن محتوى أو أعضاء، وبلاغات المشكلات التي ترسلها إلينا مع أي وسيلة تواصل تضيفها. • اختياراتك: موافقاتك (مع رقم النسخة وتاريخها)، وإعدادات الإشعارات والتذكيرات، ورفاق التمرين الذين تتواصل معهم، والأعضاء الذين حجبتهم. • صورة ملفك الشخصي، إن أضفتها. من أجهزتك والخدمات التي تربطها، بإذنك فقط: • قراءات الصحة واللياقة من Apple Health أو Health Connect أو WHOOP أو Google Health أو Huawei Health، ومعدل ضربات القلب الذي يقرؤه تطبيق مَرِّن على Apple Watch أو Wear OS أثناء التمرين — راجع القسم التالي. تلقائياً، عند استخدامك مَرِّن: • بيانات الجهاز والتطبيق: نوع الجهاز، ونظام التشغيل، وإصدار التطبيق، واللغة، ومعرّف للجهاز ننشئه نحن، ورمز الإشعارات الخاص بجهازك. • سجلات الأمان: جلسات تسجيل الدخول، وعنوان IP وبيانات المتصفح أو الجهاز عند تسجيل الدخول أو تغيير إعدادات الأمان أو حذف الحساب. • استخدام التطبيق (التحليلات): الشاشات والميزات التي تستخدمها، مرتبطةً بمعرّف داخلي في مَرِّن — لا باسمك ولا بريدك ولا هاتفك، ولا بأي نص تكتبه أو قيمة صحية. ويمكنك إيقافها. • تقارير الأعطال وبيانات التشخيص من التطبيق، وتقارير الأخطاء من خوادمنا حين يتعذّر تنفيذ طلب: التفاصيل التقنية للخطأ، والجزء المتأثر من الخدمة، ووقت حدوثه، ومعرّفك الداخلي في مَرِّن — دون محتوى ما أرسلته. عند شراء باقة من موقع marrin.app: • بيانات الدفع: الباقة، والمدة، والسعر، والعملة، وأي رمز خصم؛ وحالة الدفعة وتواريخها؛ والرقم المرجعي الذي تمنحه Paymob للدفعة. وتُدخل بيانات بطاقتك أو محفظتك في صفحة الدفع الآمنة لدى Paymob لا في مَرِّن، فلا نطّلع على رقم بطاقتك الكامل ولا على رمز الأمان، ولا نحفظهما. • البطاقة المحفوظة، إن اخترت حفظها للتجديد التلقائي فقط: رمز مميِّز للبطاقة (token) من Paymob يتيح لنا تحصيل المبلغ منها (نحفظه بتشفير خاص بنا)، مع نوع البطاقة، وآخر أربعة أرقام منها، وشهر انتهاء صلاحيتها وسنته، لتتعرّف عليها. من الموقع الإلكتروني: ما تدخله في نموذج قائمة الانتظار أو نموذج استفسارات الشركات (الاسم، والبريد الإلكتروني، والهاتف إن أدخلته، والدولة، والهدف أو بيانات الشركة)، مع تاريخ الإرسال وعنوان IP والمتصفح، ومعلومات الحملة التي وصلت منها إلى الموقع. ما لا نجمعه: موقعك الدقيق، وجهات اتصالك، وسجل تصفحك، ومعرّف الإعلانات، والتسجيلات الصوتية؛ ولا نجمع أبداً رقم بطاقتك الكامل ولا رمز الأمان الخاص بها.

كيف نستخدم بياناتك ولماذا

نستخدم بياناتك للأغراض الآتية فقط، ونذكر مع كل غرض السند النظامي الذي يجيزه. • لتقديم خدمة مَرِّن لك — إنشاء حسابك وتشغيله، وإعداد خطتك اليومية وتمارينك ووجباتك وتعديلها، وعرض تقدّمك، وتشغيل المجتمعات والتحديات، والرد على طلبات الدعم. السند: تقديم الخدمة التي طلبتها وفق شروط الاستخدام (العقد). • لاستخدام معلوماتك الصحية — إجاباتك الصحية، وقياسات جسمك، ونشاطك المسجّل، وقراءات الصحة التي تربطها، ومتابعاتك مع المدرب، لتخصيص خطتك وتوجيهك. السند: موافقتك الصريحة التي يطلبها مَرِّن قبل أن تبدأ. • للحفاظ على أمان مَرِّن وأعضائه — حماية الحسابات، واكتشاف إساءة الاستخدام والاحتيال، وفحص ما يكتبه الأعضاء بحثاً عن علامات أزمة لنعرض عليهم جهات الدعم، ومراجعة البلاغات عن محتوى المجتمعات، والاحتفاظ بسجلات الأمان. السند: مصلحتنا المشروعة في خدمة آمنة ومحمية، وسلامة الأعضاء. • لإرسال الرسائل — رسائل الخدمة التي تحتاجها (رموز تسجيل الدخول، وتأكيد البريد الإلكتروني، وإعادة تعيين كلمة المرور، وتنبيهات الأمان)، والتذكيرات والإشعارات التي تفعّلها. السند: العقد. أما الأخبار والعروض فلا نرسلها إلا إن اخترت ذلك. السند: موافقتك، ويمكنك سحبها في أي وقت. • لتحصيل المدفوعات — إعداد دفعة الباقة التي تشتريها عبر Paymob، وبدء خطتك أو تمديدها، وتجديدها بالبطاقة إن فعّلت التجديد التلقائي، وردّ المبالغ، ومطابقة سجلاتنا مع سجلات Paymob. السند: تقديم الخدمة التي طلبتها (العقد). ونحتفظ بسجلات المدفوعات وفاءً بالأنظمة الضريبية والمحاسبية. السند: الالتزام النظامي. • لفهم مَرِّن وتحسينه — تحليلات الاستخدام وتقارير الأعطال وتقارير أخطاء الخوادم. السند: مصلحتنا المشروعة في إصلاح المشكلات وتحسين التطبيق، ويمكنك إيقاف التحليلات. • للوفاء بالتزاماتنا النظامية — الرد على الطلبات النظامية من الجهات المختصة، والاحتفاظ بالسجلات التي يفرضها القانون، ومعالجة طلبات الخصوصية التي تقدّمها. السند: الالتزام النظامي. لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات، ولا نشاركها مع وسطاء البيانات.

بياناتك الصحية

كثير مما يستخدمه مَرِّن بيانات صحية: إجاباتك الصحية، وقياسات جسمك، ونشاطك ونومك المسجّلان، وقراءات الصحة التي تربطها، ومتابعاتك مع المدرب. ويعدّها القانون بيانات شخصية حساسة، ونتعامل معها بعناية خاصة. • الموافقة أولاً: قبل أن تستخدم مَرِّن، يطلب منك التطبيق الموافقة على أن يعالج مَرِّن ومزوّد خدمة الذكاء الاصطناعي الذي يعمل معه معلوماتك الصحية لإعداد خطتك وتعديلها. وربط كل مصدر للبيانات الصحية إذنٌ مستقل واختياري تمنحه على جهازك أو لدى مزوّد الخدمة. • سحب الموافقة: يمكنك فصل أي مصدر للبيانات الصحية في أي وقت (الملف الشخصي ← الصحة والأجهزة القابلة للارتداء، أو من إعدادات جهازك أو مزوّد الخدمة). ولا يستطيع مَرِّن إعداد خطة دون المعلومات الصحية التي تدخلها، لذا فإن سحب موافقتك على هذه المعالجة بالكامل يكون بحذف حسابك. • لا تشخيص: يقدّم مَرِّن إرشادات عامة للعافية، ولا يشخّص أي حالة ولا يعالجها ولا يقي منها، ولا يغني عن طبيبك. • استخدام محدود: لا نستخدم البيانات الصحية إلا لتقديم ميزات مَرِّن لك. ولا نبيعها أبداً، ولا نستخدمها للإعلانات، ولا نشاركها مع وسطاء البيانات، ولا نستخدمها لتقرير الجدارة الائتمانية أو أهلية التأمين أو الإقراض.

Health Connect وApple Health وWHOOP وGoogle Health وHuawei Health

ربط أي مصدر للبيانات الصحية اختياري. إن اخترت ذلك، يقرأ مَرِّن بيانات الصحة واللياقة من Health Connect (أندرويد) أو Apple Health (آيفون) على جهازك، ومن WHOOP أو Google Health أو Huawei Health إن ربطت حسابك بها. البيانات التي نقرؤها: الخطوات، والمسافة، والسعرات الحرارية النشطة والإجمالية، وجلسات التمرين، والنوم (بما في ذلك مراحله)، والوزن، ومعدل ضربات القلب، ومعدل ضربات القلب أثناء الراحة، وتقلّب معدل ضربات القلب (HRV)، ونسبة الأكسجين في الدم، ومعدل التنفس. ونقرأ من WHOOP أيضاً درجتَي التعافي والإجهاد (Recovery وStrain)، وقد يوفّر WHOOP وGoogle Health وHuawei Health كذلك درجة حرارة الجلد المقيسة أثناء النوم. أنت من يحدد الأذونات التي تمنحها، ويمكنك منح بعضها فقط. ما يكتبه مَرِّن: لا يكتب مَرِّن أي بيانات في Health Connect ولا يغيّرها ولا يحذفها أبداً. وتطبيق مَرِّن على آيفون يقرأ من Apple Health فقط. وإن سجّلت تمريناً بتطبيق مَرِّن على Apple Watch، يُحفظ ذلك التمرين في Apple Health. ويقرأ تطبيقا مَرِّن على Apple Watch وWear OS معدل ضربات قلبك أثناء التمرين لعرضه مباشرةً وفي ملخص التمرين، وتُحفظ نتيجة التمرين في حسابك على مَرِّن. متى نقرؤها: يقرأ مَرِّن من Health Connect وApple Health فقط أثناء فتح التطبيق — حين تفتحه أو تعود إليه أو تحدّثه — ولا يقرأ منهما في الخلفية أبداً. أما WHOOP وGoogle Health وHuawei Health فهي خدمات سحابية: بعد ربطها تُزامَن بياناتك مع مَرِّن عبر واجهة برمجة التطبيقات لدى المزوّد، بما في ذلك حين يُعلمنا المزوّد بوجود بيانات جديدة. كيف نستخدمها: لتقديم ميزات مَرِّن لك فقط — ملخصك الصحي ودرجتك في مَرِّن، وتحديثات خطتك اليومية، والتوجيه بالذكاء الاصطناعي (راجع «المعالجة بالذكاء الاصطناعي»). تحكّمك: يمكنك الفصل في أي وقت من التطبيق (الملف الشخصي ← الصحة والأجهزة القابلة للارتداء)، أو من إعدادات Health Connect أو تطبيق «الصحة» على آيفون، أو من إعدادات حسابك في WHOOP أو Google أو Huawei. يوقف الفصلُ قراءةَ مَرِّن لأي بيانات جديدة، ونلغي كذلك صلاحية وصول مَرِّن لدى WHOOP وGoogle Health وHuawei Health ونحذف رموز الوصول. أما القراءات التي زُومنت من قبل فتبقى في حسابك حتى تحذفه {C9}، وعندها تُحذف جميع بيانات الصحة المرتبطة والرموز فوراً. سيلتزم استخدام المعلومات المستلمة من Health Connect بسياسة أذونات Health Connect (Health Connect Permissions policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). سيلتزم استخدام مَرِّن للمعلومات المستلمة من واجهات Google البرمجية (Google APIs) ونقلها بسياسة بيانات المستخدم لخدمات Google API ‏(Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

التقارير الطبية

لدى مَرِّن ميزة للتقارير الطبية لا نقدّمها حالياً. إن كنت رفعت تقارير تحاليل حين كانت متاحة، تبقى الملفات والنتائج المقروءة منها محفوظةً بصيغة مشفّرة، ولا يراها أحد غيرك، حتى تحذفها (الملف الشخصي ← الخصوصية والأمان ← حذف تقاريري الطبية) أو تحذف حسابك. وما دامت الميزة غير مقدَّمة، لا يقرأ أي مزوّد لخدمات الذكاء الاصطناعي تقاريرك، ولا تُستخدم في التوجيه. وإن أعدنا تقديم الميزة، فسنحدّث هذا الإشعار ونطلب موافقتك قبل أي رفع جديد.

المعالجة بالذكاء الاصطناعي

يستخدم مَرِّن الذكاء الاصطناعي لصياغة خططك وتوجيهك. ومزوّدنا لخدمات الذكاء الاصطناعي هو شركة Groq, Inc.، التي تعالج البيانات نيابةً عنا فقط ووفق تعليماتنا. ما يُرسَل: لإعداد برنامجك وتمارينك وخطط وجباتك، نرسل الأجزاء ذات الصلة من ملفك الشخصي وإجاباتك الصحية (مثل هدفك، وقياساتك، وخبرتك، ومعداتك، وتفضيلاتك الغذائية، وما لديك من حساسية، وملاحظاتك الصحية)، وأي ملاحظة تكتبها حين تطلب خطة جديدة. ولأغراض التوجيه، نرسل متابعتك اليومية مع المدرب ونشاطك ونومك وقراءاتك المرتبطة في الفترة الأخيرة. ولا نرسل اسمك ولا بريدك الإلكتروني ولا رقم هاتفك. فحوص السلامة: قبل أن يصل ما تكتبه إلى الذكاء الاصطناعي، يفحصه مَرِّن بحثاً عن علامات أزمة أو إيذاء للنفس أو اضطراب في الأكل، ويفحص إجابات الذكاء الاصطناعي قبل أن تراها. ويُفحص النص الذي تكتبه أيضاً بنموذج سلامة يعمل بالذكاء الاصطناعي لدى Groq، كي يوجّهك مَرِّن إلى جهات دعم الأزمات عند الحاجة. وإن وجد الفحص ما يدعو إلى القلق، يعرض عليك مَرِّن جهات الدعم بدلاً من الخطة. ماذا يعني ذلك لك: يقدّم الذكاء الاصطناعي اقتراحات لخطتك، وأنت من يقرر اتباعها، ويمكنك تغييرها أو طلب خطة جديدة. ولا يستخدم مَرِّن الذكاء الاصطناعي لاتخاذ قرارات ذات أثر نظامي عليك أو أثر مماثل في أهميته. وللأعضاء دون ١٨ عاماً يطبّق مَرِّن قيوداً إضافية، مثل عدم خفض السعرات عن حاجة الجسم وعدم اقتراح تمارين متقدمة. يُرجى عدم إدخال معلومات حساسة عن أشخاص آخرين.

المجتمعات

في المجتمعات والتحديات، يراك الأعضاء الآخرون باسم مستعار، لا باسمك ولا بصورتك، في قوائم الأعضاء ولوحات الصدارة والشارات. أما رفاق التمرين الذين تتواصل معهم فيرون اسمك الأول، وما إذا كنت قد أنجزت تمرين اليوم، وأيام تمرينك خلال آخر 7 أيام — وهذا هو الموضع الوحيد الذي يعرض فيه مَرِّن اسمك لأعضاء آخرين. ولا يرى رفاق التمرين إجاباتك الصحية ولا قراءاتك. وأسماء المجتمعات والتحديات التي تنشئها وأوصافها ظاهرة لأعضائها، وتُفحص قبل حفظها مقابل قائمة بالكلمات المحظورة. ولا توجد محادثات ولا منشورات ولا رفع للوسائط. يمكنك الإبلاغ عن مجتمع أو تحدٍّ أو عضو، وحجب أي عضو (الملف الشخصي ← الخصوصية والأمان ← الأعضاء المحجوبون). ويراجع فريق مَرِّن كل بلاغ، وقد يزيل المحتوى، أو يُخرج عضواً من مجتمع، أو يعلّق حساباً.

مع من نشارك البيانات

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين يشغّلون أجزاءً من مَرِّن لحسابنا. ويعملون وفق تعليماتنا، ولا يجوز لهم استخدام البيانات إلا لتقديم خدمتهم لنا، وعليهم حمايتها: • Cloudflare — استضافة الموقع والتطبيق، وخوادم واجهة برمجة التطبيقات (في غرب أوروبا وشرقها)، وإرسال البريد الإلكتروني (مثل رموز تسجيل الدخول). • Neon — قاعدة بياناتنا الرئيسية (فرانكفورت، ألمانيا، الاتحاد الأوروبي). • Upstash — بيانات مؤقتة للمهام الخلفية والتخزين المؤقت. • Google Firebase — تسجيل الدخول (ومنه تسجيل الدخول برسالة نصية إلى الهاتف)، وإرسال البريد الإلكتروني، وتخزين الملفات (في الاتحاد الأوروبي)، والإشعارات، وتحليلات الاستخدام (Google Analytics)، وتقارير الأعطال (Crashlytics). • Sentry — مراقبة أخطاء خوادمنا (فرانكفورت، ألمانيا، الاتحاد الأوروبي): تقارير أخطاء الخوادم، مرتبطةً بمعرّف داخلي في مَرِّن فقط. • Groq — إعداد الخطط والتوجيه بالذكاء الاصطناعي، وفحوص السلامة (راجع «المعالجة بالذكاء الاصطناعي»). • Paymob — معالجة مدفوعات الباقات المشتراة من موقع marrin.app في مصر والمملكة العربية السعودية (مصر / المملكة العربية السعودية، بحسب Paymob). ولإعداد الدفعة نرسل إلى Paymob اسمك، وبريدك الإلكتروني، ورقم هاتفك (إن أدخلته)، والمبلغ؛ أما بيانات بطاقتك أو محفظتك فتُدخلها مباشرةً في صفحة الدفع لدى Paymob. وإن حفظت بطاقة، تحتفظ بها Paymob ولا تعطينا إلا رمزاً مميِّزاً لها. • GitHub — نسخ مشفّرة من النسخ الاحتياطية لقاعدة بياناتنا. وحين تربط WHOOP أو Google Health أو Huawei Health، أو تسجّل الدخول بحساب Google أو Apple، فإنك تشارك البيانات كذلك مع تلك الشركة وفق سياسة الخصوصية الخاصة بها؛ وهي مصادر للبيانات لدى مَرِّن، ولا نرسل إليها بياناتك في مَرِّن. وتتولى Apple وGoogle كذلك إيصال الإشعارات إلى جهازك. وقد نفصح عن البيانات إذا اقتضى القانون ذلك، أو لحماية سلامة الأعضاء، أو في إطار بيع نشاطنا أو إعادة تنظيمه، وعندها يظل هذا الإشعار سارياً على بياناتك. ولا نشارك بياناتك مع أي جهة أخرى.

نقل البيانات خارج الحدود

تُقدَّم خدمة مَرِّن في المملكة العربية السعودية ومصر، غير أن مزوّدي خدماتنا يخزّنون البيانات ويعالجونها في دول أخرى: فقاعدة بياناتنا وخوادم واجهة برمجة التطبيقات وتقارير أخطاء الخوادم (Sentry) في الاتحاد الأوروبي وأوروبا؛ وتعالج Google (عبر Firebase) وGroq وGitHub البيانات في الولايات المتحدة وفي دول أخرى تعمل فيها؛ وتعالج Paymob المدفوعات في مصر والمملكة العربية السعودية؛ وتقدّم Cloudflare الموقع والتطبيق من مواقع حول العالم. ولا ننقل البيانات إلى الخارج إلا حيث يجيز القانون ذلك، ومع ضمانات مثل العقود التي تُلزم المزوّد بحمايتها. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات عبر hello@marnai.app.

مدة احتفاظنا بالبيانات

لا نحتفظ بالبيانات الشخصية إلا ما دمنا نحتاج إليها: • حسابك وملفك الشخصي وخططك وسجلاتك: ما دام حسابك مفتوحاً. وبعد حذف حسابك تُحذف نهائياً بعد ٢٩ يوماً (راجع «حذف الحساب واستعادته»). • قراءات الصحة المرتبطة ورموز الوصول: حتى تحذف حسابك، وعندها تُحذف فوراً. • التقارير الطبية: حتى تحذفها أو تحذف حسابك. وكانت الملفات المرفوعة تُحذف بعد ٣٠ يوماً من تأكيدك نتائجها، ما لم تختر الاحتفاظ بها. • المتابعات مع المدرب: ٣٦٥ يوماً، أو حتى تحذفها أو تحذف حسابك. • بلاغات المشكلات: ما دام حسابك مفتوحاً؛ وتُزال وسيلة التواصل التي تضيفها بعد ٩٠ يوماً من إغلاق البلاغ، أو عند حذف حسابك. • سجلات الأمان (أحداث تسجيل الدخول، وعنوان IP، والجهاز): ٣٦٥ يوماً، ولو بعد حذف الحساب. وجلسات تسجيل الدخول المنتهية: ٣٠ يوماً. والرموز المؤقتة المنتهية: ٧ أيام. • سجل الإشعارات: ١٨٠ يوماً. وسجلات استخدام الذكاء الاصطناعي (أعداد وتكاليف، لا ما كتبته): ٤٠٠ يوم. • بيانات قائمة الانتظار والاستفسارات على الموقع: حتى تطلب منا حذفها، أو حتى تحذف حساباً في مَرِّن بالبريد الإلكتروني نفسه. • تحليلات الاستخدام في Google Analytics: تُحفظ طوال مدة الاحتفاظ المضبوطة في حسابنا على Google Analytics (بحد أقصى 14 شهرًا). وهذه البيانات مرتبطة بمعرّف داخلي في مَرِّن فقط، ولا تُحذف عند حذف حسابك. • تقارير الأعطال في Firebase Crashlytics: نحو ٩٠ يوماً. • تقارير أخطاء الخوادم في Sentry: نحو ٣٠ يوماً. • البطاقات المحفوظة (رمز البطاقة، ونوعها، وآخر أربعة أرقام منها، وتاريخ انتهاء صلاحيتها): حتى تحذف البطاقة، أو حتى يُحذف حسابك نهائياً. • سجلات المدفوعات (الباقة، والمبلغ، والعملة، والتواريخ، والحالة، والرقم المرجعي لدى Paymob): نحتفظ بها سجلاتٍ مالية، ولو بعد حذف حسابك؛ وبعد حذف الحساب نهائياً نحتفظ بها دون اسمك أو بيانات التواصل معك. • النسخ الاحتياطية: قد تبقى نسخ من البيانات المحذوفة في النسخ الاحتياطية المشفّرة لقاعدة بياناتنا مدةً تصل إلى ٣٠ يوماً، ثم يُكتب فوقها. وقد نحتفظ بالبيانات مدةً أطول حيث يفرض القانون ذلك، أو لإثبات حقوق نظامية أو الدفاع عنها.

كيف نحمي بياناتك

• التشفير: تُشفَّر البيانات أثناء انتقالها بين التطبيق والموقع وخوادمنا، ويشفّر مزوّدونا قاعدة البيانات وتخزين الملفات أثناء التخزين. ونضيف تشفيراً خاصاً بنا لأكثر البيانات حساسية: ملفات التقارير الطبية (تُشفَّر قبل تخزينها)، ورموز الوصول إلى خدمات الصحة المرتبطة، ورمز البطاقة المحفوظة، وبيانات النشاط المباشر (Live Activity) على آيفون، والبيانات التي نحتفظ بها لتمكينك من استعادة حساب محذوف. • التحكم في الوصول: لا يصل إلى بيانات الأعضاء إلا موظفو مَرِّن المصرَّح لهم، عبر بوابة إدارية تشترط مفتاح مرور أو عاملاً ثانياً للتحقق، ويُسجَّل كل إجراء حساس في سجل تدقيق. ولا يرى الموظف إلا ما يحتاجه دوره. • حماية الحساب: لا تُحفظ كلمات المرور إلا بصيغة مشفّرة باتجاه واحد، ويُحدّ عدد محاولات تسجيل الدخول، ويمكنك إضافة التحقق بخطوتين أو مفتاح مرور، ويؤدي حذف حسابك إلى تسجيل خروجك من جميع الأجهزة. • تقليل البيانات: لا تتضمن التحليلات وتقارير الأعطال اسمك ولا بريدك ولا هاتفك، ولا أي نص تكتبه أو قيمة صحية. ولا تتضمن تقارير أخطاء الخوادم محتوى طلباتك ولا ملفات تعريف الارتباط ولا رموز تسجيل الدخول، ونحذف منها عناوين البريد الإلكتروني، وهي مرتبطة بمعرّف داخلي في مَرِّن فقط. لا يوجد نظام آمن تماماً. وإن وقع اختراق يمسّ بياناتك الشخصية، فسنُخطرك ونُخطر الجهات المختصة وفق ما يقتضيه القانون.

حقوقك

بحسب مكان إقامتك، يحق لك: • أن تعرف كيف تُستخدم بياناتك (هذا الإشعار) وأن تطّلع عليها؛ • أن تحصل على نسخة منها بصيغة قابلة للنقل — من التطبيق: الملف الشخصي ← الخصوصية والأمان ← تنزيل بياناتي، فتحصل على ملف ببيانات حسابك؛ • أن تصحّح البيانات غير الدقيقة أو الناقصة — ويمكنك تعديل معظمها في التطبيق؛ • أن تحذف بياناتك — الملف الشخصي ← الخصوصية والأمان ← حذف الحساب، أو راجع «حذف الحساب واستعادته»؛ • أن تسحب موافقتك في أي وقت، دون أن يمسّ ذلك المعالجة التي تمت قبل سحبها — بإيقاف «أرسلوا لي الأخبار والعروض» أو «مشاركة تحليلات الاستخدام» في الخصوصية والأمان، أو بفصل مصادر البيانات الصحية، أو بحذف حسابك (راجع «بياناتك الصحية»)؛ • أن تعترض على المعالجة القائمة على مصالحنا المشروعة، أو تطلب تقييدها؛ • أن تتقدم بشكوى إلى جهة حماية البيانات: في المملكة العربية السعودية، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)؛ وفي مصر، مركز حماية البيانات الشخصية. ولأي طلب لا يمكنك تنفيذه من التطبيق، راسلنا على hello@marnai.app من البريد الإلكتروني المسجّل في حسابك. وقد نطلب منك تأكيد هويتك قبل تنفيذ الطلب، ونرد خلال المدة التي يحددها القانون. ولن نعاملك معاملة مختلفة لممارستك حقوقك.

الأطفال والمراهقون

يجب أن يكون عمرك ١٣ عاماً أو أكثر لاستخدام مَرِّن. نسألك عن تاريخ ميلادك عند البدء، ولا نقبل من هم دون ١٣ عاماً، ونحذف أي حساب نعلم أنه لطفل دون ١٣ عاماً. وإن كان عمرك بين ١٣ و١٧ عاماً، فلا بد من موافقة أحد والديك أو وليّ أمرك قبل أن تستخدم مَرِّن. فإذا تبيّن من تاريخ ميلادك أنك دون ١٨ عاماً، يطلب منك التطبيق البريد الإلكتروني لأحد والديك أو وليّ أمرك، ونرسل إليه رابطاً يعمل مرة واحدة وتنتهي صلاحيته بعد ٧ أيام. وتشرح الصفحة التي يفتحها الرابط ما يجمعه مَرِّن وكيف يستخدمه، ويمكنه منها الموافقة أو الرفض. وإلى أن يوافق، لا نجمع معلوماتك الصحية، ولا نُعدّ لك خططاً أو توجيهات بالذكاء الاصطناعي، ولا تستطيع استخدام المجتمعات أو السجلات الصحية أو صور الوجبات، لكن يبقى بإمكانك تسجيل الدخول وتغيير إعداداتك وتنزيل بياناتك أو حذف حسابك. وحين يردّ وليّ الأمر، نسجّل بريده الإلكتروني (مخزّناً بصورة مشفّرة)، وصلة القرابة التي أكّدها، وتاريخ قراره ووقته، وعنوان IP وبيانات المتصفح الذي اتخذ منه القرار، وإصدار الإشعار الذي اطّلع عليه. ويمكنه سحب موافقته في أي وقت من الرابط الموجود في رسالة التأكيد، وعندها يعود حسابك مقصوراً على تسجيل الدخول وتنزيل بياناتك وحذفها إلى أن يوافق وليّ الأمر من جديد. وتُضمَّن هذه السجلات حين تنزّل بياناتك، وتُحذف حين تحذف حسابك. ومتى بلغت ١٨ عاماً، لم تعد بحاجة إلى موافقة وليّ الأمر. وللأعضاء دون ١٨ عاماً، يخطط مَرِّن للحفاظ على الوزن لا لإنقاصه (دون خفض السعرات عن حاجة الجسم)، ولا يقترح تمارين متقدمة، ويضيف إرشادات خاصة بالمراهقين إلى خطط الذكاء الاصطناعي، ويشجعك على الحديث مع أحد والديك أو وليّ أمرك أو طبيبك عن أهدافك. ويمكن للوالدين أو أولياء الأمور الذين لديهم سؤال أو يريدون حذف حساب مراهق مراسلتنا على hello@marnai.app.

حذف الحساب واستعادته

يمكنك حذف حسابك في أي وقت من التطبيق (الملف الشخصي ← الخصوصية والأمان ← حذف الحساب)، أو دون التطبيق بمراسلة hello@marnai.app من البريد الإلكتروني المسجّل في حسابك بعنوان «Delete my account» (احذف حسابي). ما يحدث فوراً: يُسجَّل خروجك من جميع الأجهزة؛ ويُزال اسمك وبريدك الإلكتروني ورقم هاتفك من حسابك؛ وتنتهي موافقاتك؛ وتُحذف بيانات الصحة المرتبطة ورموز الوصول والتقارير الطبية وعضوياتك في المجتمعات؛ وإن كنت سجّلت الدخول بحساب Apple، نلغي صلاحية وصول مَرِّن إلى حسابك فيها. ٢٩ يوماً لتراجع قرارك: تُحذف بقية بياناتك (الملف الشخصي والخطط والسجلات) نهائياً بعد ٢٩ يوماً من حذف حسابك. وحتى ذلك الحين، يمكنك استعادته بتسجيل الدخول مجدداً بالطريقة نفسها، فيعرض عليك مَرِّن استعادة خططك وتقدّمك. ولإتاحة ذلك، نحتفظ ببريدك الإلكتروني ورقم هاتفك واسمك مشفّرةً حتى الحذف النهائي. ولا يمكن استعادة بيانات الصحة ولا التطبيقات المرتبطة ولا التقارير الطبية ولا عضويات المجتمعات، وسيُطلب منك الموافقة على شروط الاستخدام وهذا الإشعار من جديد. السجلات التي نحتفظ بها بعد الحذف موضّحة في «مدة احتفاظنا بالبيانات». وتجد التفاصيل في صفحة حذف الحساب.

• كيفية حذف حسابك

هذا الموقع وملفات تعريف الارتباط

يستخدم marrin.app خدمة Cloudflare Web Analytics لعدّ الزيارات، دون ملفات تعريف الارتباط ودون تتبعك عبر مواقع أخرى. ويحفظ الموقع على جهازك تفضيلين صغيرين فقط ليعمل كما اخترت: ملف تعريف ارتباط يتذكر لغتك (يبقى سنة واحدة)، واختيارك للمظهر الفاتح أو الداكن في ذاكرة متصفحك. وإن ملأت نموذج قائمة الانتظار أو استفسارات الشركات، نستخدم البيانات كما هو موضّح في «البيانات التي نجمعها».

التغييرات على هذا الإشعار

سنحدّث هذا الإشعار حين تتغير ممارساتنا في التعامل مع البيانات، ونعرض تاريخ أحدث نسخة في أعلاه. وحين نُجري تغييراً مهماً أو تغييراً يتطلب موافقتك، يطلب منك التطبيق مراجعة النسخة الجديدة وقبولها قبل المتابعة.

التواصل

لأسئلة الخصوصية أو طلباتها: hello@marnai.app. Streamline Studio، القاهرة، مصر.