تاريخ السريان: 2026-03-28. آخر تحديث: 2026-10-11.
1. من نحن
تقدّم Wellix ("نحن"، "لنا") تطبيقًا للهواتف المحمولة لتتبّع السعرات الحرارية والمغذيات الكبرى مدعومًا بالذكاء الاصطناعي (وفيما يلي: "التطبيق"). المتحكّم في البيانات هو Valeria Levitan، مسجَّلة كصاحبة عمل فردي معفاة من الضريبة (Osek Patur) في إسرائيل تحت رقم الملف الضريبي 341083038. العنوان البريدي: Anna Frank 34, Rishon LeZion, Israel. للتواصل: privacy@wellix.cc. لم نعيّن ممثلًا بموجب المادة 27 من GDPR؛ يجوز لأصحاب البيانات في المنطقة الاقتصادية الأوروبية والمملكة المتحدة ممارسة حقوقهم بالتواصل معنا مباشرةً على العنوان أعلاه.
2. ما الذي نجمعه
- الحساب: البريد الإلكتروني، كلمة المرور المُجزّأة، الاسم، تاريخ الميلاد، الدولة، اللغة.
- الملف الصحي: الجنس، الطول، الوزن، مستوى النشاط، قياسات الجسم الاختيارية، أهداف التغذية، التفضيلات الغذائية. نتعامل مع هذه البيانات باعتبارها بيانات من فئة خاصة (GDPR Art. 9).
- استخدام التطبيق: صور الطعام التي ترسلها لتحليل الذكاء الاصطناعي، العناصر المُتعرَّف عليها، الوجبات التي تسجّلها، سجلّ الماء والوزن، توصيات التغذية التي تُنشأ لك، رسائل الدعم.
- مدرّب الذكاء الاصطناعي: الرسائل التي تكتبها في محادثة Coach داخل التطبيق وردود المدرّب (انظر القسمين 4 و5).
- النشاط داخل التطبيق: أحداث تصف طريقة استخدامك للتطبيق — خطوات الإعداد الأولي المكتملة، وشاشات Premium التي شاهدتها والأزرار التي نقرت عليها فيها، ونتائج الشراء، وإجابتك الاختيارية عن سؤال «كيف عرفت عن Wellix؟». ترتبط هذه الأحداث بحسابك وتُستخدم لتحليلات المنتج فقط؛ كما يُبلَّغ عن مشاهدات شاشات Premium إلى RevenueCat، مزوّد الاشتراكات لدينا. لا نستخدمها أبدًا للإعلانات ولا نشاركها مع المعلنين، ونحذفها بعد 12 شهرًا أو عند حذف حسابك.
- إحصاءات التثبيت والاستخدام: عند التشغيل الأول، وقبل تسجيل الدخول، يُنشئ التطبيق مُعرِّف تثبيت عشوائيًا (غير مشتق من أي مُعرِّف للجهاز أو مُعرِّف إعلاني) ويرسله مع منصتك ورقم إصدار (build) التطبيق، لكي نتمكن من إحصاء عمليات التثبيت وقياس عدد عمليات التثبيت التي تؤدي إلى إنشاء حساب؛ وبمجرد تسجيل دخولك، يُربط بحسابك. كما نسجّل الأيام التقويمية التي تستخدم فيها التطبيق، لحساب إحصاءات الاستخدام والاحتفاظ بالمستخدمين. يُستخدم كلاهما لتحليلات المنتج فقط، استنادًا إلى مصلحتنا المشروعة. لا نستخدمهما أبدًا للإعلانات ولا نشاركهما مع المعلنين، ونحذفهما بعد 12 شهرًا؛ وعند حذف حسابك، يُزال ربطهما بحسابك.
- الجهاز: طراز الجهاز، إصدار نظام التشغيل، اللغة، فارق المنطقة الزمنية، عنوان IP، وسجلات الأعطال. نعرض إعلانات غير مخصّصة فقط: على iOS لا نستخدم مُعرِّف المعلِنين (IDFA) أو App Tracking Transparency. على Android، قد يستخدم شريكنا الإعلاني Unity (Unity Ads، المقدَّمة عبر منصة LevelPlay التابعة لها) مُعرِّف الإعلانات من Google (AAID) لغرض عرض إعلانات غير مخصّصة والحدّ من تكرار الإعلانات ومنع الاحتيال الإعلاني فقط؛ ويمكنك إعادة تعيينه أو حذفه في إعدادات جهازك.
- الفوترة: مُعرِّف مشترك RevenueCat وحالة اشتراكك. تُدار مدفوعات البطاقات من قِبل Apple أو Google — نحن لا نرى أرقام البطاقات أبدًا.
3. لماذا نعالج البيانات (الأسس القانونية بموجب GDPR Art. 6 / Art. 9)
- تنفيذ العقد: إنشاء حسابك، التعرّف على الطعام بالذكاء الاصطناعي، إنشاء التوصيات، معالجة الاشتراكات.
- الموافقة الصريحة (Art. 9(2)(a)): معالجة الملف الصحي وبيانات تناول الطعام — تُجمع عبر خانة اختيار أثناء الإعداد؛ ويمكن سحبها في أي وقت عبر حذف الحساب.
- المصلحة المشروعة: منع الإساءة، تحديد المعدّل، الأمان، تحليلات المنتج، الدفاع عن المطالبات القانونية، وعرض إعلانات غير مخصّصة (سياقية) في الطبقة المجانية.
- الموافقة (GDPR Art. 6(1)(a)): الإشعارات الفورية الاختيارية — قابلة للإدارة في إعدادات جهازك. وتشمل تذكيرًا يوميًا اختياريًا بتسجيل الوجبات يمكنك إيقافه من إعدادات الملف الشخصي في التطبيق، وتذكيرًا قبل انتهاء الفترة التجريبية المجانية.
- الالتزام القانوني: السجلات الضريبية، الإبلاغ عن الاحتيال، الطلبات القانونية من السلطات المختصة.
4. معالجة الذكاء الاصطناعي والمعالجون الفرعيون
تُرسل صور الطعام والأوصاف النصية القصيرة للاستدلال إلى مزوّدَي الذكاء الاصطناعي لدينا xAI (https://x.ai) وAnthropic (https://www.anthropic.com)، ومقرّ كلٍّ منهما في الولايات المتحدة؛ ويتوقف المزوّد الذي يعالج الطلب على الميزة وعلى إعداداتنا. تُعالج الصور المُرسلة إلى xAI بشكل مؤقت، ووفقًا لاتفاقنا مع xAI، لا يُحتفظ بها لتدريب النماذج. لا نخزّن الصورة الأصلية بعد التحليل — فقط نتيجة التغذية المُحلَّلة، في حسابك.
عند استخدامك محادثة Coach داخل التطبيق، تُرسل الرسائل التي تكتبها إلى Anthropic مع ملخّص لبياناتك في Wellix — الوجبات المسجّلة، وأهداف التغذية، وما تناولته مؤخرًا، وقياسات الوزن المسجّلة، والبيانات الأساسية للملف الشخصي (الجنس، العمر، الطول، مستوى النشاط، الدولة)، والتفضيلات الغذائية — لكي يتمكن المدرّب من الإجابة عن أسئلتك حول بياناتك أنت. تُخزَّن المحادثات (رسائلك وردود المدرّب) في حسابك حتى تمسح المحادثة في التطبيق أو تحذف حسابك.
معالجون فرعيون آخرون:
- RevenueCat (الولايات المتحدة) — حالة الاشتراك.
- Google (Firebase, Google Sign-In) (الولايات المتحدة) — إرسال الإشعارات، المصادقة.
- Unity (Unity Ads, LevelPlay) (الولايات المتحدة/إسرائيل) — إعلانات غير مخصّصة في الطبقة المجانية.
- Apple (Sign in with Apple) (الولايات المتحدة/أيرلندا) — المصادقة.
- Resend (الولايات المتحدة) — البريد الإلكتروني المعاملاتي.
- استضافة VPS في Frankfurt بألمانيا (الاتحاد الأوروبي) — استضافة التطبيق وقاعدة البيانات.
تعتمد عمليات النقل من المنطقة الاقتصادية الأوروبية/المملكة المتحدة إلى الولايات المتحدة على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما كان المزوّد معتمدًا، وإلا فعلى البنود التعاقدية القياسية للمفوضية الأوروبية مع تدابير تكميلية.
5. الاحتفاظ
- بيانات الحساب والملف: حتى حذفك للحساب، أو بعد 3 سنوات من عدم النشاط.
- مهام مسح الطعام (التعرّف بالذكاء الاصطناعي وحالة المحادثة، دون صورة أصلية): حتى 24 ساعة.
- سجلّ الوجبات والوزن والماء: حتى الحذف.
- محادثات المدرّب: حتى تمسح المحادثة أو تحذف حسابك.
- سجلات استخدام الذكاء الاصطناعي (دون نص المطالبات، بيانات وصفية فقط): 12 شهرًا لتدقيق الفوترة.
- مُعرِّف التثبيت وأيام استخدام التطبيق (إحصاءات التثبيت والاستخدام): 12 شهرًا؛ ويُزال الربط بحسابك عند حذف حسابك.
- النسخ الاحتياطية اليومية لقاعدة البيانات: 7 أيام.
- السجلات التي يُلزمنا القانون بالاحتفاظ بها (مثل الفواتير الضريبية): فترة الاحتفاظ القانونية في الولاية القضائية ذات الصلة.
6. حقوقك
لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها أو الاعتراض على معالجتها، وسحب الموافقة في أي وقت. لممارسة هذه الحقوق، راسل privacy@wellix.cc أو استخدم خيار "حذف الحساب" داخل التطبيق. ويجوز لك تقديم شكوى إلى هيئة حماية البيانات لديك.
كاليفورنيا (CCPA / CPRA) — لا تبيعوا أو تشاركوا معلوماتي الشخصية
لسكان كاليفورنيا الحق في المعرفة والحذف والتصحيح والانسحاب من "بيع" أو "مشاركة" المعلومات الشخصية. تعرض Wellix إعلانات غير مخصّصة فقط عبر Unity Ads ولا "تبيع" أو "تشارك" المعلومات الشخصية للإعلانات السلوكية عبر السياقات كما هو معرَّف في CPRA. ومع ذلك، فإننا نحترم طلبات الانسحاب:
يمكنك الانسحاب في أي وقت:
- في التطبيق: لا حاجة لأي إجراء — يرسل التطبيق افتراضيًا إشارة "لا تبيعوا أو تشاركوا" إلى شريكنا الإعلاني لكل مستخدم.
- عبر البريد الإلكتروني: privacy@wellix.cc مع الموضوع "CCPA Do Not Sell or Share". نردّ خلال 15 يوم عمل.
- عبر إشارة التحكم العالمي في الخصوصية (GPC) في متصفحك — عندما تكتشف واجهاتنا على الويب
Sec-GPC: 1في طلب وارد، نتعامل معها باعتبارها انسحابًا صالحًا لذلك المتصفح دون طلب أي إجراء إضافي.
نحن لا نبيع عن علم المعلومات الشخصية للمستخدمين دون سن 16.
روسيا (152-ФЗ)
تُدار Wellix من إسرائيل وهي غير موجّهة تحديدًا للمستخدمين في الاتحاد الروسي. تُخزَّن جميع البيانات الشخصية وتُعالج على خوادم واقعة خارج روسيا. نحن غير مسجّلين كمشغّل للبيانات الشخصية لدى Roskomnadzor ولا نُقرّ بأن التطبيق يستوفي شرط التخزين المحلي المنصوص عليه في القانون الاتحادي الروسي 152-ФЗ. المقيمون في روسيا الذين يختارون استخدام التطبيق يفعلون ذلك بمبادرتهم الخاصة؛ وإن لم يكن ذلك مريحًا لك، فيرجى عدم استخدام التطبيق.
إسرائيل (قانون حماية الخصوصية 5741-1981)
إذا كنت مقيمًا في إسرائيل، فلك حقوق مماثلة جوهريًا للحقوق المبيّنة أعلاه لمقيمي الاتحاد الأوروبي. تتطلب رسائل التسويق الإلكترونية موافقة مسبقة وتحتوي على رابط لإلغاء الاشتراك في كل رسالة.
7. الأطفال
Wellix غير مخصّص للأطفال دون سن 13. نحن لا نجمع عن علم بيانات من الأطفال دون سن 13 في أي مكان، أو دون سن 16 في الدول الأعضاء بالاتحاد الأوروبي التي يحدّد قانونها الوطني هذا الحدّ. وإذا علمنا بأننا جمعنا مثل هذه البيانات، فسنحذفها على الفور.
8. ملفات تعريف الارتباط وأدوات التتبّع
لا يستخدم التطبيق ملفات تعريف الارتباط. نعرض إعلانات غير مخصّصة فقط ولا نستخدم Apple IDFA أو App Tracking Transparency على iOS. يستخدم التطبيق المُعرِّفات التالية على الجهاز: مُعرِّف الإعلانات من Google (Android، يستخدمه شريكنا الإعلاني فقط لعرض إعلانات غير مخصّصة والحدّ من تكرار الإعلانات ومنع الاحتيال؛ قابل للتحكم عبر إعدادات نظام التشغيل)، مُعرِّف تثبيت Firebase، المُعرِّف المجهول لـ RevenueCat، مُعرِّف تثبيت عشوائي خاص بـ Wellix (يُستخدم فقط لإحصاءات التثبيت والاستخدام، انظر القسم 2). يُوسَم كل طلب إعلان بأنه غير مخصّص (دون موافقة على الإعلانات المخصّصة، "لا تبيعوا أو تشاركوا")، ولذلك لا يعرض التطبيق لافتة موافقة على الإعلانات.
9. الأمان
تُشفَّر البيانات أثناء النقل (TLS 1.2+) وأثناء التخزين على مستوى قاعدة البيانات والنسخ الاحتياطي. تُخزَّن كلمات المرور مُجزّأة باستخدام bcrypt. الوصول إلى أنظمة الإنتاج مقصور على الموظفين المصرّح لهم بموجب سياسة الحدّ الأدنى من الامتيازات.
10. الإخطار بخرق البيانات
في حال حدوث خرق للبيانات الشخصية يُرجّح أن يشكّل خطرًا على حقوقك، سنُخطر سلطة الرقابة المختصة خلال 72 ساعة ونُبلغ المستخدمين المتأثرين دون تأخير لا مبرّر له.
11. التغييرات
سننشر التغييرات الجوهرية على هذه السياسة ونُخطرك داخل التطبيق قبل 30 يومًا على الأقل من دخولها حيّز التنفيذ. ويشكّل استمرار الاستخدام بعد ذلك التاريخ قبولًا لها.
12. التواصل
البريد الإلكتروني: privacy@wellix.cc · الدعم: support@wellix.cc