تاريخ السريان: 2026-03-28. آخر تحديث: 2026-06-14.
1. من نحن
تقدّم Wellix ("نحن"، "لنا") تطبيقًا للهواتف المحمولة لتتبّع السعرات الحرارية والمغذيات الكبرى مدعومًا بالذكاء الاصطناعي (وفيما يلي: "التطبيق"). المتحكّم في البيانات هو Valeria Levitan، مسجَّلة كصاحبة عمل فردي معفاة من الضريبة (Osek Patur) في إسرائيل تحت رقم الملف الضريبي 341083038. العنوان البريدي: Anna Frank 34, Rishon LeZion, Israel. للتواصل: privacy@wellix.cc. لم نعيّن ممثلًا بموجب المادة 27 من GDPR؛ يجوز لأصحاب البيانات في المنطقة الاقتصادية الأوروبية والمملكة المتحدة ممارسة حقوقهم بالتواصل معنا مباشرةً على العنوان أعلاه.
2. ما الذي نجمعه
- الحساب: البريد الإلكتروني، كلمة المرور المُجزّأة، الاسم، تاريخ الميلاد، الدولة، اللغة.
- الملف الصحي: الجنس، الطول، الوزن، مستوى النشاط، قياسات الجسم الاختيارية، أهداف التغذية، التفضيلات الغذائية. نتعامل مع هذه البيانات باعتبارها بيانات من فئة خاصة (GDPR Art. 9).
- استخدام التطبيق: صور الطعام التي ترسلها لتحليل الذكاء الاصطناعي، العناصر المُتعرَّف عليها، الوجبات التي تسجّلها، سجلّ الماء والوزن، توصيات التغذية التي تُنشأ لك، رسائل الدعم.
- الجهاز: طراز الجهاز، إصدار نظام التشغيل، اللغة، فارق المنطقة الزمنية، عنوان IP، وسجلات الأعطال. نعرض إعلانات غير مخصّصة فقط: على iOS لا نستخدم مُعرِّف المعلِنين (IDFA) أو App Tracking Transparency. على Android، قد تستخدم Google AdMob مُعرِّف الإعلانات من Google (AAID) لغرض عرض إعلانات غير مخصّصة والحدّ من تكرار الإعلانات فقط؛ ويمكنك إعادة تعيينه أو تقييده في إعدادات جهازك.
- الفوترة: مُعرِّف مشترك RevenueCat وحالة اشتراكك. تُدار مدفوعات البطاقات من قِبل Apple أو Google — نحن لا نرى أرقام البطاقات أبدًا.
3. لماذا نعالج البيانات (الأسس القانونية بموجب GDPR Art. 6 / Art. 9)
- تنفيذ العقد: إنشاء حسابك، التعرّف على الطعام بالذكاء الاصطناعي، إنشاء التوصيات، معالجة الاشتراكات.
- الموافقة الصريحة (Art. 9(2)(a)): معالجة الملف الصحي وبيانات تناول الطعام — تُجمع عبر خانة اختيار أثناء الإعداد؛ ويمكن سحبها في أي وقت عبر حذف الحساب.
- المصلحة المشروعة: منع الإساءة، تحديد المعدّل، الأمان، تحليلات المنتج، الدفاع عن المطالبات القانونية.
- الموافقة (ePrivacy / GDPR Art. 6(1)(a)): عرض الإعلانات في المنطقة الاقتصادية الأوروبية/المملكة المتحدة (غير مخصّصة)، الإشعارات الفورية الاختيارية. قابلة للإدارة في الإعدادات ← الخصوصية.
- الالتزام القانوني: السجلات الضريبية، الإبلاغ عن الاحتيال، الطلبات القانونية من السلطات المختصة.
4. معالجة الذكاء الاصطناعي والمعالجون الفرعيون
تُرسل صور الطعام والأوصاف النصية القصيرة للاستدلال إلى xAI (https://x.ai)، ومقرّها الولايات المتحدة. تُعالج الصور بشكل مؤقت، ووفقًا لاتفاقنا مع xAI، لا يُحتفظ بها لتدريب النماذج. لا نخزّن الصورة الأصلية بعد التحليل — فقط نتيجة التغذية المُحلَّلة، في حسابك.
معالجون فرعيون آخرون:
- RevenueCat (الولايات المتحدة) — حالة الاشتراك.
- Google (Firebase, AdMob, Google Sign-In) (الولايات المتحدة) — إرسال الإشعارات، المصادقة، الإعلانات.
- Apple (Sign in with Apple) (الولايات المتحدة/أيرلندا) — المصادقة.
- Resend (الولايات المتحدة) — البريد الإلكتروني المعاملاتي.
- استضافة VPS في Frankfurt بألمانيا (الاتحاد الأوروبي) — استضافة التطبيق وقاعدة البيانات.
تعتمد عمليات النقل من المنطقة الاقتصادية الأوروبية/المملكة المتحدة إلى الولايات المتحدة على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما كان المزوّد معتمدًا، وإلا فعلى البنود التعاقدية القياسية للمفوضية الأوروبية مع تدابير تكميلية.
5. الاحتفاظ
- بيانات الحساب والملف: حتى حذفك للحساب، أو بعد 3 سنوات من عدم النشاط.
- مهام مسح الطعام (التعرّف بالذكاء الاصطناعي وحالة المحادثة، دون صورة أصلية): حتى 24 ساعة.
- سجلّ الوجبات والوزن والماء: حتى الحذف.
- سجلات استخدام الذكاء الاصطناعي (دون نص المطالبات، بيانات وصفية فقط): 12 شهرًا لتدقيق الفوترة.
- النسخ الاحتياطية اليومية لقاعدة البيانات: 7 أيام.
- السجلات التي يُلزمنا القانون بالاحتفاظ بها (مثل الفواتير الضريبية): فترة الاحتفاظ القانونية في الولاية القضائية ذات الصلة.
6. حقوقك
لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها ومحوها وتقييد معالجتها ونقلها أو الاعتراض على معالجتها، وسحب الموافقة في أي وقت. لممارسة هذه الحقوق، راسل privacy@wellix.cc أو استخدم خيار "حذف الحساب" داخل التطبيق. ويجوز لك تقديم شكوى إلى هيئة حماية البيانات لديك.
كاليفورنيا (CCPA / CPRA) — لا تبيعوا أو تشاركوا معلوماتي الشخصية
لسكان كاليفورنيا الحق في المعرفة والحذف والتصحيح والانسحاب من "بيع" أو "مشاركة" المعلومات الشخصية. تعرض Wellix إعلانات غير مخصّصة فقط عبر Google AdMob ولا "تبيع" أو "تشارك" المعلومات الشخصية للإعلانات السلوكية عبر السياقات كما هو معرَّف في CPRA. ومع ذلك، فإننا نحترم طلبات الانسحاب:
يمكنك الانسحاب في أي وقت:
- في التطبيق: الإعدادات ← الخصوصية ← إدارة خيارات الخصوصية ← لا تبيعوا أو تشاركوا معلوماتي الشخصية.
- عبر البريد الإلكتروني: privacy@wellix.cc مع الموضوع "CCPA Do Not Sell or Share". نردّ خلال 15 يوم عمل.
- عبر إشارة التحكم العالمي في الخصوصية (GPC) في متصفحك — عندما تكتشف واجهاتنا على الويب
Sec-GPC: 1في طلب وارد، نتعامل معها باعتبارها انسحابًا صالحًا لذلك المتصفح دون طلب أي إجراء إضافي. ويُحترم التفضيل المضبوط داخل التطبيق كما هو موضّح أعلاه عبر جميع الواجهات.
نحن لا نبيع عن علم المعلومات الشخصية للمستخدمين دون سن 16.
روسيا (152-ФЗ)
تُدار Wellix من إسرائيل وهي غير موجّهة تحديدًا للمستخدمين في الاتحاد الروسي. تُخزَّن جميع البيانات الشخصية وتُعالج على خوادم واقعة خارج روسيا. نحن غير مسجّلين كمشغّل للبيانات الشخصية لدى Roskomnadzor ولا نُقرّ بأن التطبيق يستوفي شرط التخزين المحلي المنصوص عليه في القانون الاتحادي الروسي 152-ФЗ. المقيمون في روسيا الذين يختارون استخدام التطبيق يفعلون ذلك بمبادرتهم الخاصة؛ وإن لم يكن ذلك مريحًا لك، فيرجى عدم استخدام التطبيق.
إسرائيل (قانون حماية الخصوصية 5741-1981)
إذا كنت مقيمًا في إسرائيل، فلك حقوق مماثلة جوهريًا للحقوق المبيّنة أعلاه لمقيمي الاتحاد الأوروبي. تتطلب رسائل التسويق الإلكترونية موافقة مسبقة وتحتوي على رابط لإلغاء الاشتراك في كل رسالة.
7. الأطفال
Wellix غير مخصّص للأطفال دون سن 13. نحن لا نجمع عن علم بيانات من الأطفال دون سن 13 في أي مكان، أو دون سن 16 في الدول الأعضاء بالاتحاد الأوروبي التي يحدّد قانونها الوطني هذا الحدّ. وإذا علمنا بأننا جمعنا مثل هذه البيانات، فسنحذفها على الفور.
8. ملفات تعريف الارتباط وأدوات التتبّع
لا يستخدم التطبيق ملفات تعريف الارتباط. نعرض إعلانات غير مخصّصة فقط ولا نستخدم Apple IDFA أو App Tracking Transparency على iOS. يستخدم التطبيق المُعرِّفات التالية على الجهاز: مُعرِّف الإعلانات من Google (Android، يُستخدم فقط لعرض إعلانات غير مخصّصة والحدّ من تكرار الإعلانات؛ قابل للتحكم عبر إعدادات نظام التشغيل ولافتة الموافقة)، مُعرِّف تثبيت Firebase، المُعرِّف المجهول لـ RevenueCat. عند تشغيل التطبيق لأول مرة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تظهر لافتة موافقة تطلب موافقتك على عرض الإعلانات.
9. الأمان
تُشفَّر البيانات أثناء النقل (TLS 1.2+) وأثناء التخزين على مستوى قاعدة البيانات والنسخ الاحتياطي. تُخزَّن كلمات المرور مُجزّأة باستخدام bcrypt. الوصول إلى أنظمة الإنتاج مقصور على الموظفين المصرّح لهم بموجب سياسة الحدّ الأدنى من الامتيازات.
10. الإخطار بخرق البيانات
في حال حدوث خرق للبيانات الشخصية يُرجّح أن يشكّل خطرًا على حقوقك، سنُخطر سلطة الرقابة المختصة خلال 72 ساعة ونُبلغ المستخدمين المتأثرين دون تأخير لا مبرّر له.
11. التغييرات
سننشر التغييرات الجوهرية على هذه السياسة ونُخطرك داخل التطبيق قبل 30 يومًا على الأقل من دخولها حيّز التنفيذ. ويشكّل استمرار الاستخدام بعد ذلك التاريخ قبولًا لها.
12. التواصل
البريد الإلكتروني: privacy@wellix.cc · الدعم: support@wellix.cc