1. نظرة سريعة
لا نجمع إلا البيانات اللازمة لتقديم الخدمة. ويطّلع على معلوماتك الصحية المدربون المرتبطون باشتراكاتك الحالية والسابقة، وتُشفَّر الحالات الصحية والأدوية، وتُقرأ صور تقارير InBody لدى مزوّد خدمة لاستخراج القيم. ولا نبيع البيانات الشخصية. ويمكنك تنزيل نسخة من بياناتك أو حذف حسابك من الإعدادات في أي وقت.
2. البيانات التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| الحساب | البريد الإلكتروني، وكلمة المرور (تُحفظ بتجزئة أحادية الاتجاه فقط)، والاسم، والصورة، واللغة، والمنطقة الزمنية، والجنس، وتاريخ الميلاد، ورقم جوال للتواصل (اختياري) | أنت |
| تسجيل الدخول | حالة تأكيد البريد الإلكتروني، ومحاولات تسجيل الدخول (لقفل الحساب مؤقتًا بعد تكرار إدخال كلمة مرور خاطئة)، ومعرّف حساب Apple أو Google (اختياري)، واسم الجهاز، وعنوان IP، وإصدار التطبيق | أنت وجهازك |
| ملف المدرب | النبذة المختصرة، والسيرة، والتخصصات، ومستندات الشهادات، والنادي، ونطاق الخدمة، والآيبان (IBAN) لسحب الأرباح | المدرب |
| الحجوزات والمدفوعات | الطلبات، والاشتراكات، والجلسات، ووقت تسجيل الحضور وموقعه، وحالة الدفع ونوع وسيلة الدفع (دون رقم البطاقة إطلاقًا) | أنت وميسّر |
| البيانات الصحية (حساسة) | إجابات الاستبيان الصحي، والإصابات، والحالات الصحية، والأدوية، وقياسات InBody وصور تقاريره، وسجلات التمارين والوجبات | المتدرب |
| التواصل | رسائل المحادثات، والرسائل الصوتية، والصور ومقاطع الفيديو، ورسائل الشكاوى | أنت |
| ترشيح المدربين | إجابات الاستبيان (الأهداف، والتفضيلات، ونطاق البحث) | المتدرب |
| البيانات التقنية | تقارير الأعطال وسجلات الطلبات (مع إخفاء عناوين البريد الإلكتروني وأرقام الجوال، ولا تُسجَّل كلمات المرور أو الروابط أو مفاتيح الدخول أبدًا) | جهازك وخوادمنا |
3. أسباب استخدام البيانات
- لتقديم الخدمة التي تطلبها: الحسابات والحجوزات والمدفوعات والبرامج والمحادثات.
- بموافقتك الصريحة على البيانات الصحية، إذ تمنحها عند تعبئة الاستبيان الصحي، ويمكنك إلغاء الموافقة في أي وقت من الإعدادات، فلا يعود المدربون يطّلعون على بياناتك الصحية، وقد يمنع ذلك التدريب الحضوري.
- للوفاء بالالتزامات النظامية: المحاسبة والضرائب وضريبة القيمة المضافة ومكافحة الاحتيال.
- للمصالح المشروعة: الأمن ومنع إساءة الاستخدام وتحسين الخدمة من خلال إحصاءات مجمّعة.
4. من يطّلع على بياناتك
- مدربك: يطّلع على ملفك وحجوزاتك ورسائلك، ولا يطّلع على استبيانك الصحي ونتائج InBody إلا ما دام لديك اشتراك حالي أو سابق معه.
- فريق منصة مدربك: عند الحاجة فقط، ومن خلال صلاحيات إدارية محددة بحسب الدور (التوثيق، والمالية، والدعم، والمحتوى)، ويُسجَّل كل إجراء إداري حساس في سجل التدقيق.
- مزوّدو الخدمات الذين يعالجون البيانات لصالحنا: ميسّر (المدفوعات، داخل المملكة)، ومزوّد خدمة البريد الإلكتروني (رسائل تأكيد البريد وإعادة تعيين كلمة المرور والتنبيهات الأمنية)، وExpo، وخدمتا الإشعارات من Google وApple، ومزوّد الاستضافة والتخزين السحابي، وOpenAI (قراءة صور تقارير InBody)، وSentry (تقارير الأعطال). ويعالج بعض هؤلاء المزوّدين البيانات خارج المملكة، ولا ننقل البيانات إلا في الحالات التي يجيزها نظام حماية البيانات الشخصية.
- الجهات الرسمية عندما تفرض الأنظمة ذلك.
5. أمن البيانات
تُشفَّر البيانات أثناء نقلها (TLS). كما تُشفَّر الملاحظات الطبية والأدوية وأرقام الآيبان ومفاتيح التحقق الثنائي على مستوى التطبيق (AES-256-GCM مع تدوير المفاتيح). والملفات خاصة افتراضيًا وتُشارك عبر روابط قصيرة الصلاحية، ويُسجَّل الوصول إليها.
6. مدة الاحتفاظ بالبيانات
- نحتفظ ببيانات الحساب حتى تحذفه، وتُحذف بعد 30 يومًا من الطلب.
- نحتفظ بملفات تصدير البيانات مدة 7 أيام.
- نحتفظ بسجلات الطلبات والمدفوعات والمبالغ المستردة وعمليات السحب طوال المدة التي تفرضها أنظمة المحاسبة والضرائب، مع إزالة اسمك منها.
- نحتفظ بالاستبيانات الصحية وتحاليل InBody حتى تحذف التحليل أو الحساب.
7. حقوقك
يحق لك الاطلاع على بياناتك وتصحيحها وحذفها والحصول على نسخة منها (الإعدادات ثم تنزيل نسخة من بياناتك)، وسحب موافقتك. كما يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ولأي طلب لا يمكن إتمامه من التطبيق، يُرجى التواصل عبر legal@modarebek.com.
8. الأطفال
الخدمة غير موجّهة لمن تقل أعمارهم عن 18 عامًا.
9. ملفات تعريف الارتباط
لا يستخدم الموقع إلا ملفات تعريف الارتباط الضرورية، وتوضحها سياسة ملفات تعريف الارتباط.
10. التعديلات والتواصل
سنبلغك في التطبيق بأي تغييرات جوهرية على هذه السياسة. للتواصل: legal@modarebek.com، [يُحدَّد لاحقًا].