سياسة الخصوصية

الإصدار 1.0سارية منذ 21 سبتمبر 2026تنطبق على تطبيق Gym+ وعلى هذا الموقع

Gym+ هو سجل للتمارين. معظم ما تسجّله لا يغادر جهازك أبدًا، وبيانات الصحة التي يقرؤها التطبيق — معدل ضربات القلب والسعرات الحرارية والخطوات — لا تغادره أبدًا. توضّح هذه الوثيقة بدقة ما الذي يُقرأ، ولأي غرض، وما الذي يغادر الجهاز، وما الذي يحق لك أن تطالبنا به.

1. من المسؤول

تنشر تطبيقَ Gym+ وتشغّله شركة ALAS TECHNOLOGY LLC، وهي شركة مسجّلة في الولايات المتحدة برقم EIN (رقم تعريف صاحب العمل الصادر عن مصلحة الضرائب الأمريكية IRS) 93-3927200.

بموجب LGPD، نحن المتحكّم في البيانات الموصوفة هنا. وبموجب GDPR، نحن المتحكّم (controller).

المسؤول عن معالجة البيانات الشخصية (LGPD، المادة 41): القناة الرسمية للتواصل معه هي privacy@gymplus.life. يستقبل هذا العنوان أي طلب أو سؤال أو شكوى تتعلق بالبيانات الشخصية، ومن خلاله نتواصل مع الهيئة الوطنية لحماية البيانات في البرازيل (ANPD) عند الحاجة.

2. بيانات الصحة

هذا هو الجزء الأهم، لذلك يأتي أولًا.

ما الذي يقرؤه التطبيق

إذا سمحت بذلك — وفقط إذا سمحت — يقرأ Gym+ من تطبيق الصحة من Apple (HealthKit) على iPhone ومن Health Connect على Android:

• معدل ضربات القلب
• السعرات الحرارية النشطة المحروقة
• إجمالي السعرات الحرارية المحروقة
• الخطوات

ويكتب في المقابل شيئًا واحدًا فقط: جلسة التمرين التي أنهيتها للتو، كي يُحتسب التمرين ضمن نشاطك اليومي ويظهر في سجل تطبيق الصحة في النظام.

لأي غرض

لكي يُظهر، داخل التمرين الذي سجّلته، ما فعله جسمك أثناءه، ولعرض رسوم بيانية واتجاهات لهذه البيانات نفسها. تُحسب هذه الرسوم والاتجاهات على الجهاز نفسه. لا يوجد أي غرض آخر — لا إحصائي، ولا تجاري، ولا لتقديم توصيات.

ما لا يحدث لها أبدًا

• بيانات الصحة لا تُرسل إلى خادمنا ولا إلى خادم أي طرف ثالث. تُقرأ وتُعرض وتبقى حيث كانت: على الجهاز.
• بيانات الصحة لا تُباع ولا تُؤجَّر ولا تُمنح ولا تُبادَل.
• بيانات الصحة لا تُستخدم للإعلانات ولا للتسويق ولا للاستهداف ولا لبناء الملفات التعريفية — لا من قبلنا ولا من قبل أي أحد. لا يحتوي التطبيق على أي SDK للإعلانات أو للتحليلات.
• بيانات الصحة لا تُغذّي أي نظام توصيات آلي خارجي ولا تُرسل إلى أي خدمة تابعة لجهة خارجية لمعالجتها.

كيف تسحب الإذن

• iPhone: الإعدادات ← الخصوصية والأمان ← الصحة ← Gym+، ثم ألغِ تحديد ما تريد.
• Android: افتح Health Connect ← أذونات التطبيقات ← Gym+.

سحب الإذن لا يحذف ما هو موجود أصلًا في تطبيق الصحة لديك — فهذا السجل يديره النظام نفسه، وهناك يُحذف. كل ما يحدث أن Gym+ يتوقف عن القراءة.

3. ما يبقى على الجهاز

يبقى على جهازك، في مساحة التخزين الخاصة بالتطبيق، ولا يُرسل إلينا:

• سجل تمارينك: التمارين والمجموعات والأوزان والتكرارات والراحة والتواريخ.
• روتيناتك والتمارين التي أعددتها.
• ملفك الشخصي إن ملأته: الاسم المعروض والصورة والجنس والعمر والطول والوزن ومستوى النشاط.
• قياسات الجسم إن سجّلتها.
• صور التقدّم إن التقطتها أو اخترتها من المعرض.
• الملاحظات التي تكتبها.
• التفضيلات: اللغة والمظهر والوحدات والهدف الأسبوعي.
• بيانات الصحة الموصوفة في البند 2.

إذا ألغيت تثبيت التطبيق، تُزال هذه البيانات من الجهاز معه. ليست لدينا نسخة منها لنعيدها إليك. عندما تصدّر نسخة احتياطية أو تشارك تمرينًا، يذهب الملف إلى حيث تختار، وبمبادرة منك.

4. ما يغادر الجهاز

فقط ما هو موصوف أدناه، وكل بند فقط عندما تستخدم الميزة المقابلة له.

4.1 حسابك

يُنشأ الحساب عبر تسجيل الدخول باستخدام Apple أو تسجيل الدخول باستخدام Google. لا توجد كلمة مرور خاصة بـ Gym+. عند تسجيل الدخول، تسلّم Apple أو Google التطبيقَ إثبات هوية موقّعًا، ويرسله التطبيق إلى خادمنا، الذي يتحقق من التوقيع باستخدام المفاتيح التي ينشرها المزوّد. وبذلك نتلقى:

• معرّف حسابك لدى المزوّد (رمز ثابت، وليس اسمك)؛
• البريد الإلكتروني الذي يبلّغ عنه المزوّد. إذا اخترت إخفاء بريدك الإلكتروني لدى Apple، فإننا نتلقى فقط عنوان إعادة التوجيه الخاص بـ Apple — ولا نطلب العنوان الحقيقي أبدًا.

الاسم الذي قد تعرضه Apple عند أول دخول يبقى في ذاكرة التطبيق فقط ولا يُرسل إلينا. بيانات اعتماد الجلسة التي يعيدها خادمنا تبقى في الذاكرة فقط وتُتلف عندما تسجّل الخروج من الحساب أو تغلق التطبيق.

4.2 التحقق من الاشتراك

لمعرفة ما إذا كان اشتراكك صالحًا، يرسل التطبيق إلى خادمنا معرّف الشراء الصادر عن المتجر (Apple أو Google) ومعرّف المنتج. يستعلم الخادم من المتجر نفسه ويحفظ النتيجة: الخطة (Aluno أو Coach)، وحالة الاشتراك (فترة مجانية، نشط، في فترة سماح، منتهٍ، ملغى)، وتاريخ الانتهاء، وتاريخ آخر استعلام، مرتبطةً بحسابك. كما يُبلغ المتجرُ خادمَنا عندما تتغير حالة الاشتراك — التجديد أو الإلغاء أو استرداد المبلغ.

لا نتلقى ولا نخزّن رقم البطاقة ولا البيانات المصرفية ولا عنوان الفوترة ولا أي وسيلة دفع. المتجر هو من يحصّل المبلغ، وهو من يحتفظ بذلك.

4.3 المراجعة الأسبوعية

عندما تطلب المراجعة الأسبوعية، وفي تلك اللحظة فقط، يرسل التطبيق إلى خادمنا:

• اللغة التي تريد بها النص؛
• الهدف الأسبوعي الذي اخترته؛
• لكل أسبوع من آخر 4 أسابيع مكتملة، ثلاثة أرقام: عدد التمارين، وعدد الأيام المختلفة التي تمرّنت فيها، وعدد المجموعات.

اثنا عشر رقمًا ولغة واحدة وهدف واحد. لا تُرسل أسماء التمارين ولا الأوزان ولا التكرارات ولا الصور ولا القياسات ولا الملاحظات ولا السجل الخام ولا أي بيانات صحية. الأسبوع الجاري مستبعد عمدًا لأنه لم يكتمل بعد. يحسب الخادم نص المراجعة ويعيده إلى التطبيق ولا يحتفظ بهذه الأرقام.

4.4 برنامج الإحالة

إذا استخدمت دعوة الأصدقاء، يحفظ الخادم رمز الدعوة الخاص بك، ومن دعا من، والمرحلة التي بلغتها كل دعوة. ولمنع جهاز واحد من إنشاء عدة حسابات لمجرد الحصول على المكافآت، يرسل التطبيق معرّف تثبيت يولّده هو بنفسه عشوائيًا. هذا المعرّف ليس معرّفًا للعتاد ولا للإعلانات، ويتغير إذا أعدت تثبيت التطبيق، ولا يحفظه الخادم إلا في صورة ملخّص تشفيري بمفتاح سري. عندما تستبدل شهرًا حصلت عليه، نستخدم البريد الإلكتروني للحساب لترتيب التسليم.

4.5 الرسائل التي ترسلها إلينا

إذا كتبت إلى أحد عناوين بريدنا الإلكتروني، نتلقى الرسالة وعنوانك وما تقرر إرفاقه، مثل لقطات الشاشة. نستخدم ذلك فقط للرد وحل الطلب.

5. مع من نشارك البيانات

نحن لا نبيع البيانات الشخصية. ولا نبادل البيانات الشخصية بخدمة أو خصم أو أي مقابل آخر. الأطراف الثالثة الوحيدة المعنية هي تلك التي تجعل التطبيق ممكنًا:

قد نشارك البيانات أيضًا بموجب أمر قضائي، أو طلب من سلطة مختصة، أو التزام قانوني — وعندما يسمح القانون بالإبلاغ، نُبلغك.

6. مدة الاحتفاظ بالبيانات

توجد علامة الشراء لسبب محدد: منع نقل اشتراك مستخدَم سابقًا أو إعادة استخدامه في حساب آخر بعد حذف الحساب الأول. ولا تسمح بإعادة التعرّف عليك، ولا باسترجاع أي شيء كان يخصّك.

7. LGPD — حقوقك في البرازيل

الأسس القانونية

ما الذي يحق لك أن تطالب به

في أي وقت، ودون أي تكلفة، يحق لك أن تطلب (المادة 18 من LGPD):

• تأكيد أننا نعالج بياناتك، والوصول إليها؛
• تصحيح البيانات غير المكتملة أو غير الدقيقة أو غير المحدَّثة؛
• إخفاء هوية البيانات غير الضرورية أو المفرطة أو المعالَجة بما يخالف القانون، أو حجبها أو حذفها؛
• نقل البيانات إلى مزوّد آخر؛
• حذف البيانات المعالَجة بناءً على موافقتك؛
• معلومات عن الجهات التي نشارك معها بياناتك؛
• معلومات عمّا يحدث إذا لم توافق؛
• سحب الموافقة.

لممارسة أي من هذه الحقوق، اكتب إلى privacy@gymplus.life. نرد خلال 15 يومًا تقويميًا. ولحذف الحساب يوجد مسار مباشر داخل التطبيق، موصوف في صفحة حذف الحساب.

إذا رأيت أننا نعالج بياناتك بطريقة غير سليمة، يمكنك تقديم شكوى إلى الهيئة الوطنية لحماية البيانات في البرازيل (ANPD).

8. GDPR — حقوقك في أوروبا

تتوفر واجهة Gym+ بـ 16 لغة، ويُباع التطبيق في متجرَي Apple وGoogle في دول المنطقة الاقتصادية الأوروبية. إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فتنطبق عليك أيضًا القواعد التالية من اللائحة العامة لحماية البيانات (GDPR).

الأسس القانونية (المادة 6 والمادة 9)

• المادة 6(1)(b) — تنفيذ العقد: الحساب والاشتراك والمراجعة الأسبوعية وبرنامج الإحالة وتشغيل التطبيق.
• المادة 9(2)(a)، مقترنةً بالمادة 6(1)(a) — الموافقة الصريحة على قراءة معدل ضربات القلب والسعرات الحرارية والخطوات، وهي بيانات من فئة خاصة. ولهذا لا تحدث هذه القراءة إلا بعد أن تمنح الإذن في النظام، ولهذا يمكن سحبها دون التأثير على بقية التطبيق.
• المادة 6(1)(c) — الالتزام القانوني: حفظ السجل الضريبي للدفع.
• المادة 6(1)(f) — المصلحة المشروعة: علامة الشراء المستخدَم سابقًا وعلامة التثبيت في برنامج الإحالة، لمنع الاحتيال. المصلحة هي تجنّب الضرر المباشر؛ والأثر عليك ضئيل، لأن البيانات المحفوظة ملخّصات تشفيرية بلا بريد إلكتروني وبلا اسم.

النقل الدولي

المتحكّم شركة مسجّلة في الولايات المتحدة، ويعمل خادمنا وقاعدة البيانات وهذا الموقع وإعادة توجيه البريد الإلكتروني على البنية التحتية لشركة Cloudflare، التي قد تعالج البيانات في مراكز بيانات خارج بلدك، بما في ذلك الولايات المتحدة. لذلك قد تُنقل بيانات الحساب والاشتراك وبرنامج الإحالة إلى خارج المنطقة الاقتصادية الأوروبية.

Cloudflare حاصلة على شهادة EU-U.S. Data Privacy Framework (وعلى امتداداته الخاصة بالمملكة المتحدة وسويسرا)، وتُدرج في اتفاقية معالجة البيانات الخاصة بها البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (المادة 46(2)(c)). وتقدّم Google، التي تستضيف صندوق بريدنا الإلكتروني، الضمانات نفسها. يمكنك أن تطلب منا نسخة من الضمانات المعمول بها.

ومن الجدير ذكره ما لا يُنقل: لا توجد أي بيانات صحية. فهي لا تغادر الجهاز، وبالتالي لا يوجد نقل دولي لبيانات من فئة خاصة.

حقوقك

• الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17).
• تقييد المعالجة (المادة 18) والاعتراض (المادة 21).
• قابلية نقل البيانات (المادة 20). عمليًا: ما هو ملكك حقًا — سجل التمارين — موجود على الجهاز، والتطبيق نفسه يصدّر هذا السجل في ملف، دون الاعتماد علينا. أما بيانات الحساب والاشتراك التي لدينا فيمكن إرسالها إليك بصيغة قابلة للقراءة آليًا، عند الطلب.
• سحب الموافقة في أي وقت (المادة 7(3))، دون أن يؤثر ذلك على ما عولج قبل ذلك.
• تقديم شكوى إلى سلطة حماية البيانات في بلدك (المادة 77).

الطلبات: privacy@gymplus.life. نرد خلال شهر واحد كحد أقصى، كما يشترط GDPR، وفي العادة قبل ذلك بكثير.

القرارات الآلية

المراجعة الأسبوعية مقارنة حسابية بين أربعة أسابيع، وليست ملفًا تعريفيًا عنك. لا نتخذ قرارات آلية تُنتج أثرًا قانونيًا أو تؤثر فيك بشكل كبير، بالمعنى الوارد في المادة 22.

9. الأطفال والمراهقون

Gym+ غير موجّه لمن هم دون 13 عامًا، ولا نجمع عن علم بيانات من هم دون هذا العمر. وفي الدول التي يكون فيها الحد الأدنى لسن الموافقة أعلى — وقد يصل في المنطقة الاقتصادية الأوروبية إلى 16 عامًا — يسري السن المحلي، ويتوقف الاستخدام على إذن من يتولى المسؤولية الأبوية. إذا علمت أن طفلًا أنشأ حسابًا دون هذا الإذن، فاكتب إلى privacy@gymplus.life وسنحذفه.

10. الأمان

• كل الاتصالات بين التطبيق وخادمنا تتم إلزاميًا عبر HTTPS. ويرفض التطبيق أي إعادة توجيه تحمل بيانات اعتماد.
• تبقى بيانات اعتماد الجلسة في الذاكرة فقط وتُتلف عند تسجيل الخروج من الحساب.
• ما يحفظه الخادم عن الاشتراكات مشفّر أثناء التخزين باستخدام AES-256-GCM، وتُحفظ معرّفات الحسابات والتثبيت في صورة ملخّصات تشفيرية.
• لا توجد علامة محفوظة على الجهاز تمنح وصولًا مدفوعًا: الحق يأتي دائمًا من استعلام جديد لدى المتجر.
• لا يتضمن التطبيق أي SDK للإعلانات أو للتحليلات.

لا يوجد نظام منيع تمامًا. إذا وقع حادث أمني ينطوي على خطر كبير، فسنبلغك ونبلغ السلطات المختصة ضمن المهل التي يفرضها LGPD وGDPR.

11. هذا الموقع

لا يستخدم هذا الموقع ملفات تعريف ارتباط (cookies) إعلانية أو تحليلية، ولا يحمّل خطوطًا أو نصوصًا برمجية أو صورًا من نطاق آخر، ولا ينشئ ملفات تعريفية عن الزوار. ملف تعريف الارتباط الوحيد هو gp_lang الخاص بالموقع نفسه: لا يُنشأ إلا عندما تختار لغة من قائمة اللغات، ويحتفظ بهذا الاختيار مدة تصل إلى سنة واحدة كي يُفتح الموقع باللغة نفسها في المرة القادمة. تسجّل Cloudflare، التي تستضيف الموقع، عنوان IP والبيانات التقنية للطلب طوال المدة اللازمة لعرض الصفحة وحماية البنية التحتية.

12. التغييرات على هذه السياسة

عندما تتغير هذه السياسة، يتغير معها تاريخ السريان في الأعلى، ويتوقف العمل بالإصدار السابق اعتبارًا من ذلك التاريخ. وإذا أثّر التغيير بشكل جوهري على ما نفعله ببياناتك، فسنبلغك داخل التطبيق قبل أن يدخل حيّز التنفيذ.

13. كيف تتواصل معنا

• الخصوصية وحقوق صاحب البيانات والمسؤول عن حماية البيانات: privacy@gymplus.life
• الدعم: support@gymplus.life أو صفحة الدعم
• مواضيع أخرى: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200