سياسة الخصوصية

يُشغِّل Apex (الموقع الإلكتروني getapex.live وتطبيقات iOS وAndroid وتطبيق Apple Watch) شركةُ Rosini Transports et Locations Sàrl (Rosini Solutions) ومقرها سويسرا («Apex» أو «نحن»). ونحن المتحكّم في بياناتك الشخصية.

جهة الاتصال بشأن الخصوصية ومسؤول حماية البيانات (Encarregado بموجب LGPD): hello@rosinisolutions.com

توضّح هذه السياسة البيانات التي نجمعها، وسبب جمعها، ومن يتلقّاها، وما هي حقوقك. وقد صيغت للامتثال للقانون الاتحادي السويسري لحماية البيانات (nFADP/revFADP)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR / UK GDPR) وقواعد ePrivacy، والقانون العام البرازيلي لحماية البيانات (LGPD)، وقوانين الخصوصية في الولايات الأمريكية (بما فيها CCPA/CPRA في كاليفورنيا)، وقانون PIPEDA الكندي، وقانون الخصوصية الأسترالي (Privacy Act)، وغيرها من القوانين المعمول بها. وحيثما تختلف هذه القوانين، نطبّق المعيار الأكثر حماية على الجميع.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (تُخزَّن فقط في صورة تجزئة آمنة) أو معرّف تسجيل الدخول عبر Apple/Google، واللغة وإعدادات التطبيق.

بيانات الملف الشخصي: العمر، والجنس، والطول، والوزن، والأهداف، ومستوى التدريب، والمعدات المتاحة، والأيام والأوقات المتاحة، والإصابات أو مناطق الألم التي تُبلغ عنها.

البيانات الصحية وبيانات اللياقة البدنية (بيانات حساسة): التمارين، والمجموعات، والأحمال ومستوى الجهد (RPE)، وجلسات تمارين القلب، ومعدل ضربات القلب، وتقلّب معدل ضربات القلب (HRV)، والنوم، والخطوات، والتسجيلات اليومية للحالة (النوم، والطاقة، وألم العضلات، والتوتر)، وقياسات الجسم، وصور التقدّم، وسجلات التغذية، وصور الطعام. وبإذنك، نقرأ أيضًا بيانات من Apple Health وHealth Connect والأجهزة أو الخدمات المتصلة (مثل Strava وFitbit وGarmin وOura وWHOOP).

الموقع: الموقع الدقيق فقط أثناء جلسة تمارين القلب التي تبدأها أنت، لرسم مسارك على الخريطة وحساب المسافة. ولا يُجمع في الخلفية في غير ذلك مطلقًا.

محادثات الذكاء الاصطناعي: الرسائل التي ترسلها إلى المدرّب بالذكاء الاصطناعي والصور التي تقدّمها للتحليل.

المشتريات: حالة الاشتراك، والخطة، والمبالغ، والتواريخ. تتولى Stripe أو Apple أو Google معالجة بيانات البطاقات مباشرةً — ولا نطّلع أبدًا على أرقام البطاقات الكاملة ولا نخزّنها.

البيانات التقنية وبيانات الاستخدام: نوع الجهاز، ونظام التشغيل، وإصدار التطبيق، وعنوان IP (لأغراض الأمان)، وسجلات الأخطاء، و— بموافقتك فقط — بيانات تحليلية حول كيفية استخدامك لـ Apex.

المراسلات: رسائل البريد الإلكتروني ورسائل الدعم التي ترسلها إلينا.

لتقديم Apex (الحساب، وخطط التدريب، وتسجيل التمارين، والتقدّم، والتغذية، وميزات المدرّب، والمزامنة بين الأجهزة) — تنفيذ عقدنا معك (GDPR art. 6(1)(b)؛ LGPD art. 7 V؛ nFADP).

لمعالجة البيانات الصحية وتخصيص التدريب والتعافي والتغذية — موافقتك الصريحة التي تُمنح بشكل منفصل داخل التطبيق (GDPR art. 9(2)(a)؛ LGPD art. 11 I؛ nFADP art. 6(7)). ويمكنك سحبها في أي وقت من «الإعدادات → الخصوصية».

للحفاظ على أمان Apex (منع الاحتيال وإساءة الاستخدام والوصول غير المصرّح به؛ سجلات الأمان) — مصالحنا المشروعة (GDPR art. 6(1)(f)؛ LGPD art. 7 IX) والالتزامات القانونية.

ملفات تعريف الارتباط التحليلية والتسويقية — بموافقتك فقط، والتي يمكنك تغييرها في أي وقت (ePrivacy؛ GDPR art. 6(1)(a)؛ LGPD art. 7 I).

رسائل الخدمة الإلكترونية (الحساب، والأمان، والإيصالات، والتغييرات المهمة) — العقد. النشرات الإخبارية والعروض — بموافقتك فقط؛ ويمكنك إلغاء الاشتراك من كل رسالة.

المحاسبة والضرائب والطلبات القانونية — الالتزامات القانونية (مثل قانون الالتزامات السويسري art. 958f).

لا نبيع بياناتك الشخصية أبدًا، ولا نستخدم البيانات الصحية للإعلان أبدًا، ولا نستخدمها أبدًا لبناء ملفات تعريف إعلانية.

تُعدّ البيانات الصحية وبيانات اللياقة البدنية «حساسة» بموجب nFADP وGDPR وLGPD. ولا نعالجها إلا بعد أن تمنح موافقتك الصريحة داخل التطبيق، بشكل منفصل عن هذه الشروط، ولغرض تقديم ميزات Apex لك فقط.

تُستخدم البيانات الواردة من Apple HealthKit وHealth Connect فقط لتقديم ميزات اللياقة البدنية لك. ولا تُستخدم أبدًا للإعلان، ولا تُباع أبدًا، ولا تُشارَك أبدًا مع أطراف ثالثة لأغراضها الخاصة.

يمكنك سحب موافقتك في أي وقت من «الإعدادات → الخصوصية». ولا يؤثر السحب على المعالجة التي تمت قبله. ولأن الميزات الأساسية لـ Apex تعتمد على هذه البيانات، يمكنك بعد السحب تنزيل بياناتك وحذف حسابك.

يستخدم Apex الذكاء الاصطناعي لإنشاء خطط التدريب وإجابات المدرّب وتقديرات التغذية وتحليل الصور. وهذه اقتراحات لدعم تدريبك — وليست نصيحة طبية — ولا تُستخدم أبدًا لاتخاذ قرارات ذات آثار قانونية أو آثار مماثلة في أهميتها بالنسبة إليك.

عند استخدامك ميزات الذكاء الاصطناعي، يُرسَل المحتوى ذو الصلة (مثل رسالتك أو صورة أو بيانات التدريب اللازمة للإجابة) إلى مزوّدي الذكاء الاصطناعي لدينا (OpenAI وGoogle). وبموجب اتفاقياتنا معهم، لا تُعالَج هذه البيانات إلا لإنتاج الإجابة ولا تُستخدم لتدريب نماذجهم. ولا نستخدم بياناتك الصحية لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة.

يمكنك أن تطلب منا شرح كيفية إنتاج اقتراح ما وطلب مراجعة بشرية له (nFADP art. 21؛ LGPD art. 20؛ GDPR art. 22).

لا نشارك البيانات إلا مع مزوّدي الخدمات الذين يعالجونها نيابةً عنا بموجب اتفاقيات معالجة البيانات، وبالقدر اللازم للأغراض المذكورة أعلاه فقط:

الاستضافة وقاعدة البيانات: Railway (الولايات المتحدة). التخزين وبث الفيديو والحماية من الروبوتات: Cloudflare (شبكة عالمية).

الذكاء الاصطناعي: OpenAI (الولايات المتحدة) وGoogle Gemini (الولايات المتحدة/عالميًا).

التحليلات (بالموافقة): PostHog (خوادم في الاتحاد الأوروبي) وGoogle Analytics (الولايات المتحدة/عالميًا). قياس الإعلانات (بالموافقة): Google Ads.

المدفوعات والاشتراكات: Stripe (الويب)، وApple App Store، وGoogle Play، وRevenueCat (الولايات المتحدة).

تسجيل الدخول: Apple وGoogle، عند اختيارك لهما. إرسال البريد الإلكتروني: Resend (الولايات المتحدة). خرائط مسارات تمارين القلب: Mapbox وHERE. البحث بالرمز الشريطي: Open Food Facts (يُرسَل الرمز الشريطي فقط).

الخدمات التي تربطها (مثل Strava وFitbit وGarmin وOura وWHOOP): البيانات التي تأذن بها فقط، وفقًا لسياسات الخصوصية الخاصة بها.

المدرّبون والمجتمع: لا يرى المدرّب إلا ما تشاركه معه؛ والمنشورات التي تجعلها عامة في المجتمع تكون مرئية للمستخدمين الآخرين.

السلطات: عندما يقتضي القانون ذلك أو بموجب أمر قانوني صحيح.

لا نبيع البيانات الشخصية. وقد يُعدّ قياس التحويلات الإعلانية باستخدام Google Ads «مشاركة» بموجب بعض قوانين الولايات الأمريكية؛ ولا يحدث ذلك إلا إذا قبلت ملفات تعريف الارتباط التسويقية، ويمكنك إلغاء الاشتراك في أي وقت (انظر القسم 9).

يُشغَّل Apex من سويسرا، التي تعترف المفوضية الأوروبية بأنها توفر مستوى حماية ملائمًا. ويعالج بعض المزوّدين البيانات في بلدان أخرى، وبصورة رئيسية في الولايات المتحدة.

عندما تغادر البيانات سويسرا أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة / سويسرا والولايات المتحدة (Data Privacy Framework) حيثما يكون المزوّد معتمدًا، أو على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (مع الملاحق السويسرية والبريطانية)، إضافةً إلى ضمانات إضافية مثل التشفير أثناء النقل. وبالنسبة للمستخدمين في البرازيل، تخضع عمليات النقل لـ LGPD art. 33 (البنود التعاقدية القياسية والضمانات الملائمة). ويمكنك أن تطلب منا نسخة من الضمانات ذات الصلة.

بيانات الحساب والتدريب والصحة: طوال فترة نشاط حسابك. وعند حذف حسابك، نحذف بياناتك الشخصية أو نجعلها مجهولة الهوية خلال 30 يومًا؛ ويُكتب فوق النسخ الاحتياطية المشفّرة خلال 35 يومًا إضافية.

سجلات الفوترة: 10 سنوات، وفقًا لما يقتضيه قانون المحاسبة السويسري.

سجلات الأمان: حتى 12 شهرًا.

بيانات التحليلات (بالموافقة): حتى 14 شهرًا (Google Analytics) و12 شهرًا (PostHog).

سجلات الموافقة: طوال مدة سريان الموافقة، إضافةً إلى المدة اللازمة لإثباتها.

بحسب مكان إقامتك، يحق لك: الوصول إلى بياناتك والحصول على نسخة منها؛ وتصحيحها؛ وحذفها؛ وتقييد معالجتها أو الاعتراض عليها؛ وقابلية نقل البيانات؛ وسحب الموافقة في أي وقت؛ وعدم الخضوع لقرارات قائمة حصرًا على المعالجة الآلية؛ وتقديم شكوى إلى سلطة رقابية.

نفّذ ذلك بنفسك في التطبيق: «الإعدادات → الخصوصية → تنزيل بياناتي» (قابلية النقل)، و«تفضيلات ملفات تعريف الارتباط»، و«حذف الحساب» (ومتاح أيضًا على getapex.live/delete-account).

أو راسلنا عبر البريد الإلكتروني: hello@rosinisolutions.com. نردّ خلال 30 يومًا (وخلال 15 يومًا لطلبات التأكيد والوصول بموجب LGPD). وقد نطلب منك تأكيد هويتك.

سويسرا: المفوض الاتحادي لحماية البيانات والمعلومات (FDPIC). الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: سلطة حماية البيانات في بلدك. المملكة المتحدة: مكتب مفوض المعلومات (ICO). البرازيل: الهيئة الوطنية لحماية البيانات (Autoridade Nacional de Proteção de Dados، ANPD) — ويحق لك أيضًا الحصول على معلومات حول الجهات التي نشارك البيانات معها وحول عواقب عدم منح الموافقة.

كاليفورنيا والولايات الأمريكية الأخرى: يحق لك معرفة معلوماتك الشخصية وحذفها وتصحيحها، وإلغاء الاشتراك في بيعها أو مشاركتها (نحن لا نبيعها؛ ويمكنك إلغاء الاشتراك في المشاركة برفض ملفات تعريف الارتباط التسويقية — كما نحترم إشارة Global Privacy Control)، وتقييد استخدام المعلومات الشخصية الحساسة (لا نستخدمها إلا لتقديم الخدمة). ولن نميّز ضدك بسبب ممارستك لحقوقك. ويمكنك الاستعانة بوكيل مفوَّض.

كندا وأستراليا والبلدان الأخرى: لديك حقوق مماثلة في الوصول والتصحيح؛ تواصل معنا لممارستها.

نستخدم ملفات تعريف الارتباط الضرورية والتخزين المحلي لتشغيل Apex، ولا نستخدم ملفات تعريف الارتباط التحليلية والتسويقية إلا بموافقتك. ولا تُحمَّل الأدوات الاختيارية قبل أن تحدد اختيارك. وتتوفر التفاصيل في سياسة ملفات تعريف الارتباط الخاصة بنا (getapex.live/cookies)، ويمكنك تغيير اختيارك في أي وقت عبر «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع أو في إعدادات التطبيق.

نحمي بياناتك من خلال اتصالات مشفّرة (HTTPS/TLS)، وكلمات مرور مجزّأة بشكل آمن، وتشفير البيانات المخزّنة لدى مزوّدي الاستضافة لدينا، وقصر الوصول على من يحتاجون إليه، ومراقبة إساءة الاستخدام. وإذا كان من المرجح أن يعرّض خرقٌ للبيانات حقوقَك للخطر، فسنُخطر السلطات المختصة (مثل FDPIC أو السلطة الأوروبية المعنية أو ANPD) ونُخطرك أنت، وفقًا لما يقتضيه القانون.

Apex مخصّص للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر. ولا نجمع عن علم بيانات من القاصرين. وإذا كنت تعتقد أن قاصرًا قد أنشأ حسابًا، فتواصل معنا وسنحذفه.

قد نحدّث هذه السياسة. وسنُعلمك بالتغييرات الجوهرية عبر البريد الإلكتروني وداخل التطبيق قبل سريانها. وحيثما تستند المعالجة إلى الموافقة، سنطلب موافقتك مجددًا عند الاقتضاء.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com