سياسة خصوصية بيانات صحة المستهلك

1. ما هي «بيانات صحة المستهلك»

لأغراض هذه السياسة، تعني «بيانات صحة المستهلك» المعلومات الشخصية التي تحدد حالتك الصحية الجسدية أو النفسية في الماضي أو الحاضر أو المستقبل، بما فيها البيانات المستمدة أو المستنتجة من معلومات غير صحية، مثل:

• قياسات الجسم (الوزن والطول وإدخالات تكوين الجسم)
• صور التقدّم التي تُظهر جسمك
• معلومات الدواء التي تسجّلها (بما فيها أدوية GLP-1 مثل Wegovy وOzempic وMounjaro وZepbound وSaxenda)
• جدول الجرعات وإدخالات الآثار الجانبية التي تسجّلها
• سجلات الطعام وشرب الماء والعناصر الغذائية
• إدخالات التمارين والنشاط والنوم
• نوافذ الصيام وتوقيت الوجبات
• الأهداف وأوصاف التقدّم
• مدى انتظامك في التسجيل، إذا اخترت عرض سلسلة التسجيل في ملفك الشخصي في مساحة المجتمع
• الدواء الذي تتناوله وجرعتك الحالية، إذا اخترت عرض أي منهما في ملفك الشخصي في مساحة المجتمع
• البيانات التي تُشارَك مع Phaze عبر Apple HealthKit أو Google Health Connect (إذا أذنت)

2. فئات بيانات صحة المستهلك التي نجمعها

3. أغراض الجمع والمعالجة

لا نعالج بيانات صحة المستهلك إلا من أجل:

• تقديم الخدمة لك (عرض اللوحات والإدخالات والمزامنة والرسوم البيانية)
• إنشاء رؤى وملخصات وتوصيات مخصصة لاستخدامك
• تشغيل ميزات الذكاء الاصطناعي (محادثة Ember ومسح الطعام) التي تختار استخدامها
• تمكينك من تصدير بياناتك (تقارير PDF والمشاركة)
• مزامنة البيانات بين أجهزتك (بإذنك)
• نسخ بياناتك احتياطيًا إلى مساحتك السحابية الشخصية: نسخة يومية مشفّرة في iCloud Drive الخاص بك على iOS، والنسخ الاحتياطي السحابي إلى Google Drive الخاص بك على أندرويد إذا فعّلته
• تشغيل مساحة المجتمع إذا نشرت فيها: تخزين ما تكتبه، ومراجعته، وترجمته، وعرضه على الأعضاء الآخرين
• عرض الحقول التي تفعّلها في ملفك الشخصي في مساحة المجتمع على الأعضاء الذين يفتحونه
• إعلامك على جهاز iPhone بالردود والأصوات الإيجابية لليوم في مساحة المجتمع، ما دامت الإشعارات مفعّلة
• كشف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها
• الامتثال للالتزامات القانونية

لا نعالج بيانات صحة المستهلك من أجل: عرض إعلانات داخل Phaze، أو البيع لأطراف ثالثة، أو المشاركة مع وسطاء البيانات، أو المشاركة مع شركات التأمين أو أصحاب العمل، أو تدريب نماذج الذكاء الاصطناعي على بياناتك. أما أحداث قياس التثبيت المرسلة إلى Meta، وإلى TikTok على أندرويد، فيوضّحها القسم 5.

4. أين تُخزَّن بياناتك

4.1 على جهازك

تُخزَّن بيانات صحة المستهلك على جهازك. ويوضّح القسم 4.2 النسخ الموجودة في مساحة التخزين السحابية الخاصة بك.

• iOS: مخزن SwiftData دائم مع حماية بيانات iOS. وتُشفَّر الحقول الطبية الحساسة (معرّفات الأدوية والجرعات وإدخالات الآثار الجانبية وملاحظات موضع الحقن والملف الطبي وجدول الجرعات) تشفيرًا إضافيًا بخوارزمية AES-256-GCM بمفتاح مخزّن في سلسلة مفاتيح iOS.
• Android: قاعدة بيانات Room. وتُشفَّر الحقول الطبية الحساسة بخوارزمية AES-256-GCM (مفتاح 256 بت، متجه تهيئة 12 بايت، وسم 128 بت) بمفتاح مخزّن في Android Keystore. وتستخدم التفضيلات EncryptedSharedPreferences من Jetpack Security.

لا نشغّل أي خادم يخزّن بيانات صحة المستهلك التي تسجّلها في التطبيق. لكننا نشغّل خدمة واحدة خاصة بنا على Cloudflare. تنقل طلبات الذكاء الاصطناعي الواردة في القسم 6، وتشغّل مساحة المجتمع الموصوفة أدناه، وتحتفظ بمجموعة صغيرة من السجلات: صف ملف شخصي اختياري (الفئة العمرية وسنة الميلاد والجنس البيولوجي ومستوى النشاط وهدف التحول والسبب وراء هذا الهدف وما جرّبته قبل Phaze والمرحلة وما إذا كان لديك Phaze Pro وعلامات الموافقة، إضافة إلى الدولة والمنطقة والمدينة التي تستنتجها Cloudflare من الطلب)، وبريد إلكتروني في جدول منفصل إن قدّمته، وملاحظات داخل التطبيق وإجابات الاستبيان، وأصوات خارطة الطريق العامة واقتراحاتها، ومدخل تصنيف اختياري يحمل نقاط نمط الحياة لديك وسلسلتك، وإجابات اختيارية عن أسئلة الأبحاث لدينا تُخزَّن بلا أي معرّف، وملاحظات داخلية عن التواصل إذا تواصل معك فريقنا لأغراض بحثية بعد تفعيلك مشاركة الملف الشخصي. ولا ينسخ التطبيق أبدًا أي دواء أو جرعة أو جدول أو أثر جانبي أو موضع حقن أو وزن أو طول أو مؤشر كتلة الجسم من سجلاتك إلى أي من تلك السجلات. ويصفها القسم 5.4 من سياسة الخصوصية لدينا بالكامل.

مساحة المجتمع. مساحة المجتمع هي المكان الوحيد على خدمتنا الذي ينشر فيه الأعضاء بيانات صحة المستهلك. وقد تسجّل الملاحظات التي يكتبها فريقنا بعد تواصل بحثي أيضًا معلومات صحية اخترت أن تخبرنا بها، وتُحذف مع صف ملفك الشخصي. ومساحة المجتمع اختيارية، وهي في تطبيق iOS. وإذا نشرت فيها، يُخزَّن ما تكتبه على خدمتنا في الولايات المتحدة، ويُرسَل إلى Google Gemini لمراجعته وترجمته، وفي بعض المنشورات لترد عليه شخصية ذكاء اصطناعي من Phaze، ويُعرض على كل أعضاء مساحة المجتمع بالنص الأصلي وبسبع ترجمات. والمنشور الذي يذكر دواءك أو جرعتك أو وزنك أو شعورك هو من بيانات صحة المستهلك التي اخترت نشرها. ولا تنسخ Phaze أي شيء من سجلاتك على الجهاز إلى منشور، ولا تضيف إلى سجلاتك أي شيء تقرؤه في منشور. وتظهر منشوراتك باسم مستخدم تختاره. لا تستخدم اسمك الحقيقي، ولا اسمًا تستخدمه في مكان آخر: فأي شخص يتعرّف على اسم المستخدم الخاص بك يمكنه أن يربط منشوراتك بك. ولا يُربط معرّف العضو الذي وراء اسم المستخدم أبدًا بالمعرّف المستخدم للتحليلات. ويعدّد القسم 5.4 من سياسة الخصوصية لدينا كل سجل تحتفظ به مساحة المجتمع، ويوضح القسم 9 مدة الاحتفاظ بكل منها. وعندما تبحث في مساحة المجتمع، تُرسل الكلمات التي تكتبها إلى خدمتنا فقط للعثور على المنشورات والأسماء المطابقة، ولا تُخزَّن ولا تُسجَّل ولا تُرسل إلى التحليلات. وبعد أن توافق على شروط مساحة المجتمع، وما دام مسموحًا لـ Phaze بعرض الإشعارات على جهاز iPhone، تحتفظ خدمتنا أيضًا برمز الإشعارات لجهاز iPhone، ولغة تطبيقك، والمنطقة الزمنية لجهاز iPhone، ومفتاحَي الإشعارات لديك، وهما مفعّلان في البداية، وترسل عبر Apple كل إشعار يكون مفتاحه مفعّلًا. ويذكر الإشعار من ردّ أو عدد الأصوات الإيجابية التي تلقيتها، ولا يذكر أبدًا ما كتبه أي شخص (سياسة الخصوصية، القسمان 5.4 و9). ونجمع سجلات الإشعارات هذه، ونرسلها عبر Apple، بالقدر اللازم فقط لتقديم الإشعارات التي هي جزء من مساحة المجتمع، الخدمة التي طلبتها بانضمامك إليها. ولأغراض قانون My Health My Data في ولاية واشنطن، تستند هذه السجلات إلى تلك الضرورة لا إلى موافقة، ويمكنك إيقاف الإشعارات في أي وقت (القسم 10).

على Android، يخضع المجتمع وإشعاراته الاختيارية لوسائل التحكم نفسها. تتلقى Firebase Cloud Messaging رمز FCM ومعرّف تثبيت Firebase وعنوان الإشعار ونصه ورابطه، ولا تتلقى نص المنشورات أو قيم الدواء أو الجرعة.

الموافقة على الجمع والمشاركة. عندما تبدأ منشورًا أو ردًا لأول مرة، يعرض التطبيق شاشة بعنوان "قبل أن تنشر". وعليها أربعة أسطر قصيرة، يقول أحدها إن بعض الأعضاء شخصيات ذكاء اصطناعي من Phaze وإن ملفاتها الشخصية توضّح ذلك، ومربع اختيار واحد فقط غير محدد في البداية. وتحت "مزيد من التفاصيل" في الشاشة نفسها، يقول قسم "ما الذي يحدث لما تكتبه"، من بين أمور أخرى:

• إن المنشورات مرئية لكل أعضاء مساحة المجتمع بثماني لغات؛
• إنك إذا كتبت عن دوائك أو وزنك أو شعورك، فأنت تختار مشاركة معلومات صحية؛
• إن Phaze تخزّنها على خوادمها في الولايات المتحدة، وترسلها إلى Google Gemini، وهي خدمة ذكاء اصطناعي تابعة لجهة خارجية، لمراجعتها وترجمتها، وفي بعض المنشورات لكتابة رد من المضيف، وتعرضها على الأعضاء الآخرين؛
• إنها لا تُستخدم أبدًا للإعلان، ولا تُشارك أبدًا مع شركاء، ولا تُربط أبدًا بالمعرّف المستخدم للتحليلات.

ونص مربع الاختيار: "أوافق على أن تخزّن Phaze وتعالج ما أنشره، بما في ذلك المعلومات الصحية، على النحو الموضح."

لأغراض قانون My Health My Data في ولاية واشنطن، فإن مربع الاختيار هذا هو الموافقة التي نعتمد عليها لجمع بيانات صحة المستهلك في مساحة المجتمع ومشاركتها مع الأعضاء الذين يقرؤون مساحة المجتمع. وهو مربع الاختيار الوحيد في تلك الشاشة، وهو مخصص لهذه الموافقة وحدها: فأنت تقبل الشروط وإرشادات المجتمع بالنقر على "الموافقة والمتابعة"، ولا يمكن النقر عليه قبل تحديد المربع. وهو منفصل أيضًا عن إذن ميزات الذكاء الاصطناعي في الإعدادات، الخصوصية، وسحب موافقة الذكاء الاصطناعي لا يسحبه. ويسأل التطبيق من جديد كلما أصدرنا نسخة جديدة من هذه الموافقة، ولا تخزّن خدمتنا أي منشور أو رد ولا تعالجه حتى تسجّل موافقتك على الإصدار الحالي. وتسحب هذه الموافقة لمنشور واحد بحذفه، وللكل بمغادرة مساحة المجتمع (الإعدادات، المجتمع، مغادرة المجتمع)، وهذا يحذف ما كتبته من خدمتنا في خطوة واحدة، ومعه ما كتبته شخصيات الذكاء الاصطناعي من Phaze ردًا عليه.

ملفك الشخصي في مساحة المجتمع. النقر على اسم مستخدم في مساحة المجتمع يفتح الملف الشخصي لذلك العضو، مع اسم المستخدم، والشهر الذي انضم فيه، وشاراته، والكارما الخاصة به ما لم يوقفها، ومنشوراته وردوده التي تعرضها مساحة المجتمع. ويمكنك أيضًا أن تختار عرض ثلاثة حقول هناك: سلسلة التسجيل؛ والدواء الذي تتناوله، ويظهر باسمه التجاري، أو دون اسم إذا اخترت "آخر"؛ وجرعتك الحالية، وتظهر رقمًا ووحدة، مثل 0.5 mg. وهذه بيانات صحية للمستهلك تختار أن تجعلها علنية. ولكل حقل مفتاح خاص به يكون مغلقًا في البداية، عند اختيار اسم المستخدم وفي الإعدادات، المجتمع، بجانب الجملة "يستطيع أي شخص في مساحة المجتمع رؤية هذا في ملفك الشخصي". ويملأ التطبيق كل قيمة مما يعرفه مسبقًا، فلا تكتبها أبدًا، ولا يرسلها إلى خدمتنا إلا ما دام مفتاح ذلك الحقل مشغّلًا. ونحفظها في الولايات المتحدة ونعرضها للأعضاء الذين يفتحون ملفك الشخصي، باستثناء الأعضاء الذين أخفيتهم والأعضاء الذين أخفوك، فتعامل مع كل حقل تشغّله على أنه علني. ولا تُرسل إلى Google Gemini أو التحليلات أو أي شخصية ذكاء اصطناعي، ولا تُكتب أبدًا في سجلاتنا. وبموجب Washington My Health My Data Act، فإن تشغيل مفتاح حقل هو الموافقة التي نعتمد عليها لجمع تلك القيمة وحدها ومشاركتها مع الأعضاء الذين يفتحون ملفك الشخصي، فلكل حقل موافقة خاصة به. وهي منفصلة عن مربع الاختيار "قبل أن تنشر". وإيقاف المفتاح يسحب تلك الموافقة ويحذف تلك القيمة من خدمتنا فورًا، حتى عندما تكون مساحة المجتمع مغلقة. ولا يعرض ملفك الشخصي إلا ما تذكره هذه الفقرة، ولا يعرض أبدًا وزنك أو قياسات جسمك أو آثارك الجانبية أو مواضع الحقن.

4.2 النسخ الاحتياطية

تعتمد آلية النسخ الاحتياطي على نظام جهازك:

• iOS: مرة واحدة يوميًا على الأكثر، عندما تفتح Phaze على iPhone مسجَّل الدخول إلى iCloud، يكتب التطبيق نسخة مشفّرة من بياناتك في Phaze، بما في ذلك أدويتك وسجل جرعاتك وسجلاتك وصور تقدّمك، إلى المجلد الخاص بـ Phaze في iCloud Drive الخاص بك (iCloud.com.zeit.phaze)، ويحتفظ بالنسخة التي يستبدلها نسخةً ثانية. لا يمكننا الوصول إلى iCloud Drive الخاص بك، لذلك لا نستطيع قراءة هذه النسخ أو استرجاعها. كما تتكفّل ببياناتك نسخة iPhone الاحتياطية من Apple التي تتحكم بها من إعدادات iOS. وقد يحتفظ جهاز استخدم إصدارًا أقدم أيضًا بأرشيف أقدم في المجلد نفسه، يمكنك استعادته مرة واحدة أو حذفه من الإعدادات، البيانات والخصوصية، نسخة الجهاز الاحتياطية. ويزيل خيار حذف جميع البيانات النسخ اليومية وهذا الأرشيف ما دام iCloud Drive مفعّلًا لتطبيق Phaze. لكنه لا يستطيع إزالة نسخة يحتفظ بها iCloud في السحابة فقط لتوفير المساحة على iPhone، ولا منع جهاز iPhone آخر على حساب iCloud نفسه من كتابة نسخته الخاصة، لذلك احذف أيضًا بيانات Phaze من إعدادات مساحة تخزين iCloud في جهاز iPhone لتتأكد من زوال كل النسخ.
• Android: النسخ الاحتياطي السحابي اختياري ومعطّل افتراضيًا. وعند تفعيله يُكتب أرشيف مشفَّر في مجلد AppData ضمن حساب Google Drive الخاص بك، وهو مجلد خاص بـ Phaze ومقصور على التطبيق ولا يظهر في عرض Drive العام.
• تخزين Phaze (اختياري، iOS، Phaze Pro): عندما تختار تخزين Phaze لنسخة احتياطية في الإعدادات، البيانات والخصوصية، نسخة الجهاز الاحتياطية، يرسل التطبيق نسخة مشفرة تشفيرًا تامًا بين الطرفين من كل ما تحفظه في Phaze، بما في ذلك أدويتك وجرعاتك وآثارك الجانبية وصور تقدمك، إلى خدمة نسخ احتياطي نديرها على Cloudflare وتُحفظ في الولايات المتحدة. ولا يحدث ذلك إلا عندما تختاره لتلك النسخة. ولا يكون تلقائيًا أبدًا، ولا يُزامَن أبدًا.

يُشفَّر الأرشيف بخوارزمية AES-256-GCM قبل رفعه.

بشأن مفتاح تشفير أرشيفات iCloud وGoogle Drive. حتى تتمكن من استعادة النسخة على جهاز جديد من دون إدارة عبارة مرور منفصلة، يُولَّد مفتاح التشفير محليًا ويُخزَّن مع البيانات المشفّرة في ملف النسخة نفسه. وعلى iOS تحتوي النسخة اليومية أيضًا على المفتاح الذي يفتح الحقول الطبية المشفّرة على جهازك (القسم 4.1)، مثل أدويتك وجرعاتك والآثار الجانبية ومواضع الحقن، حتى تتمكن الاستعادة من قراءتها. وعندما تكون سلسلة مفاتيح iCloud مفعّلة، يحتفظ التطبيق أيضًا بنسخة من هذا المفتاح في سلسلة مفاتيح iCloud الخاصة بك، حتى يتمكن iPhone جديد على الحساب نفسه من قراءة البيانات التي يستعيدها. وهذا يعني أن أمن ملف النسخة مرتبط بأمن حسابك على iCloud أو Google، وليس بعبارة مرور منفصلة تحتفظ بها. ولا نصف أيًّا من النسختين بأنها مقروءة لك وحدك. وإذا كنت تحتاج إلى تشفير حقيقي بلا معرفة، فأوقف iCloud Drive لتطبيق Phaze على iOS، ولا تفعّل النسخ الاحتياطي السحابي على أندرويد. وقد نضيف خيار عبارة مرور خاصة بالمستخدم في إصدار مستقبلي.

لا يستطيع قراءة تخزين Phaze غيرك. يُنشأ مفتاحه على جهاز iPhone ويُحفظ في سلسلة مفاتيح iCloud الخاصة بك وفي رمز استرداد يعرضه لك التطبيق. ولا نتلقى أيًا منهما أبدًا، ولا يستطيع أحد في Phaze فتح هذه النسخ. وإذا فقدت رمز الاسترداد وكل الأجهزة التي تحفظ المفتاح معًا، فلن يستطيع أحد فتحها، ولا Phaze نفسها.

باستثناء تخزين Phaze الذي تختاره لكل نسخة احتياطية، لا نحتفظ على الخادم بأي نسخة احتياطية من Phaze خارج حسابك الخاص على iCloud أو Google.

4.3 ما يغادر جهازك

1. النسخ الاحتياطية إلى مساحتك السحابية الخاصة: على iOS، النسخة اليومية المشفّرة في iCloud Drive الخاص بك (القسم 4.2)؛ وعلى أندرويد، النسخ الاحتياطي السحابي إلى مجلد AppData في Google Drive الخاص بك، إن فعّلته.
2. ميزات الذكاء الاصطناعي: راجع القسم 6. يرسل Ember رسالتك مع سجل سياق واسع مستمدّ من تاريخك أنت، ويرسل مسح الوجبات وتقدير تكوين الجسم صورًا، وترسل الرؤى اليومية 90 يومًا من سجلك، ويرسل استيراد الوثائق صورة التحليل أو DEXA التي تختارها.
3. المنصات الصحية، إذا أذنت بها: يقرأ Apple HealthKit (iOS) أو Google Health Connect (أندرويد) ويكتب عبر إطار عمل النظام.
4. التحليلات وتقارير الأعطال: راجع القسم 5. لا تحمل تحليلات المنتج قيم وزن ولا كميات ماء ولا عناصر وجبات كبرى ولا أسماء أطعمة ولا أسماء أدوية ولا مقادير جرعات. ويرفع تسجيل الجلسات تسجيل شاشة مموّهًا لحصة مُعيَّنة بالعيّنة من الجلسات.
5. تصدير تقرير PDF، أو مشاركة إنجاز، أو مشاركة لقطة شاشة: إذا بدأتها أنت.
6. منشورات مساحة المجتمع، إذا نشرت: تُخزَّن على خدمتنا، وتُرسَل إلى Google Gemini لمراجعتها وترجمتها، وفي بعض المنشورات لترد عليها شخصية ذكاء اصطناعي من Phaze، وتُعرض على كل أعضاء مساحة المجتمع. راجع القسم 4.1.
7. سلسلة التسجيل والدواء والجرعة في ملفك الشخصي في مساحة المجتمع، كلٌ منها فقط إذا شغّلته: تُحفظ على خدمتنا وتُعرض للأعضاء الذين يفتحون ملفك الشخصي. انظر القسم 4.1.
8. النسخ الاحتياطية في تخزين Phaze على iOS، في كل مرة تختار فيها تخزين Phaze لنسخة احتياطية: نسخة مشفرة تشفيرًا تامًا بين الطرفين من كل بيانات Phaze الخاصة بك، محفوظة على خدمة النسخ الاحتياطي لدينا التي لا تستطيع قراءتها (القسم 4.2).

4.4 HealthKit وHealth Connect

لا يقرأ Phaze هذه المنصات إلا بإذنك. ولا نخزّن نسخة منفصلة من بيانات HealthKit أو Health Connect على خوادمنا. ولا نستخدم هذه البيانات في الإعلان أو التسويق أو البيع أو التنقيب في البيانات أو تحديد هوية المستخدمين خارج Phaze.

5. فئات الأطراف الثالثة التي نشاركها بيانات صحة المستهلك

لا نشارك بيانات صحة المستهلك إلا مع فئات الجهات المتلقية التالية، وبالقدر اللازم لتشغيل الخدمة فقط:

نحن لا "نبيع" بيانات صحة المستهلك، ولا نرسل أي قيمة عن الدواء أو الجرعة أو الوزن أو الأثر الجانبي أو أي بيان صحي آخر إلى منصة إعلانية. وما تنشره في مساحة المجتمع لا يُشارك مع أعضاء مساحة المجتمع إلا بموجب الموافقة الواردة في القسم 4.1، ولا يُمرَّر أبدًا إلى معلِن أو وسيط بيانات أو شركة تأمين أو صاحب عمل. لكننا نُعلم Meta، وعلى Android نُعلم TikTok، بوقت تثبيت Phaze وفتحه والاشتراك فيه، لنعرف أي إعلان جاء بالشخص إلى هنا. وتحمل هذه الأحداث معرّفًا تنشئه حزمة القياس وتخزّنه على جهازك. ولأن Phaze متتبّع لأدوية GLP-1، فإن مجرد تثبيتك له قد يشير في ذاته إلى شيء عن صحتك، ولذلك لا ندّعي أن هذا يقع خارج "المشاركة" لأغراض الإعلانات السلوكية عبر السياقات. ولا نمارس التسييج الجغرافي ضمن 2,000 قدم (نحو 610 أمتار) من أي منشأة رعاية صحية.

نُلزم كل جهة متلقية بأن (1) تتصرف وفق تعليماتنا فقط، و(2) تطبّق أمانًا مناسبًا، و(3) لا تستخدم بياناتك الصحية الاستهلاكية لأغراضها الخاصة بخلاف الإحصاءات المجمّعة اللازمة لخدمتها، و(4) تستجيب لطلبات الحذف المحوّلة عبرنا. وحزمة إسناد Meta مضبوطة مع تعطيل جمع معرّف الإعلانات. ولا تتلقى أي من حزمتَي الإسناد أي قيمة صحية.

لا تتصرف كل الجهات المتلقية المذكورة أعلاه وفق تعليماتنا فقط. فالأعضاء الآخرون في مساحة المجتمع يقرؤون ما اخترت نشره، والجهات القانونية والتنظيمية تتصرف وفق القانون. وتعمل Apple وGoogle، في متاجر التطبيقات وخدمة الإشعارات من Apple وخدمات التعرف على الكلام لديهما وحسابك الخاص على iCloud Drive أو Google Drive، وMeta وTikTok، في أحداث إسناد التثبيت، وقواعد بيانات الأطعمة، في عمليات البحث التي تجريها، وفق شروطها وسياسات الخصوصية الخاصة بها. ولا تتلقى كل جهة منها إلا ما يذكره الجدول، ولا يصل إليها طلب الحذف الذي ترسله إلينا.

6. ميزات الذكاء الاصطناعي: إفصاحات إضافية

يتضمن Phaze ميزات تعتمد على الذكاء الاصطناعي:

• Ember (رفيق محادثة بالذكاء الاصطناعي)، يُوجَّه عبر خدمة Phaze الطرفية (Cloudflare Workers) إلى Google Gemini
• مسح الطعام (التعرّف على الصور لتسجيل الوجبات)، يُوجَّه عبر الخدمة الطرفية إلى Google Gemini Vision
• تقدير تكوين الجسم من صورة، يُوجَّه عبر الخدمة الطرفية إلى Gemini Vision
• وصف الوجبة بالصوت، تفرّغه واجهة الكلام في المنصة، ثم يُرسَل إلى Gemini لتحليله
• الرؤى اليومية (الخطط المدفوعة)، وترسل 90 يومًا من سجلك عبر الخدمة الطرفية إلى Gemini وتعيد ملخصًا قصيرًا. ولا تُخزَّن مؤقتًا ولا تُسجَّل على خوادمنا، ويُعاد التحقق من كل رقم فيها على جهازك.
• استيراد وثائق التحاليل وتقارير DEXA، يرسل صورة الوثيقة التي تختارها عبر الخدمة الطرفية إلى Gemini بعد ورقة تأكيد، ويتيح لك مراجعة كل قيمة مستخرَجة قبل الحفظ. ويرسل استيراد البيانات النص الملصق بالطريقة نفسها.
• المراجعة والترجمة وشخصيات الذكاء الاصطناعي في مساحة المجتمع، إذا نشرت في مساحة المجتمع. يرفض التطبيق المنشور أو الرد الذي يتضمن بريدًا إلكترونيًا أو رقم هاتف أو رابطًا قبل إرساله، فلا يُرسَل مثل هذا المنشور إلى أي مكان. وأي منشور أو رد آخر يُرسَل إلى Gemini لتقييمه وفق إرشادات مساحة المجتمع، بما في ذلك المنشور الذي كانت قواعد الكلمات لدينا سترفضه، والذي يُقيَّم فقط للتحقق مما إذا كان يُظهر أنك قد تمر بوقت صعب. والكلمات التي تقرؤها قواعدنا بوصفها علامة على أنك قد تمر بوقت صعب تُعلّق لشخص فورًا، من دون أن تُرسَل. وخلال أول 48 ساعة لك، يُعلّق لشخص كل منشور ورد لا ترفضه قواعد الكلمات لدينا، أيًا كانت النتيجة. وبمجرد الموافقة على منشور أو رد، يُرسَل نصه إلى Gemini ليُترجم إلى سبع لغات، وتُقارَن كل ترجمة بالنص الأصلي قبل عرضها. وللمراجعة يُرسَل النص وحده، وللترجمة النص واللغات المطلوب الترجمة إليها. وعندما ترد شخصية ذكاء اصطناعي من Phaze على منشور أو رد، يتلقى Gemini نصه وموضوعه ولغته، ومعها السلسلة إذا كانت سلسلة شخصية، ويكتب الرد، ويقرأ فحص ثانٍ من Gemini الرد إلى جانب ما يجيب عنه قبل تخزينه. ولا يُرسَل أي شيء حتى تختار اسم مستخدم وتمنح موافقة مساحة المجتمع. ويجري ذلك بموجب الموافقة الخاصة بمساحة المجتمع (القسم 4.1)، لا بموجب إذن ميزات الذكاء الاصطناعي. ولا تستخدم السلسلة اليومية المستوحاة من الأخبار، عندما تعمل، بيانات أي عضو.

مهم بشأن ميزات الذكاء الاصطناعي:

• قد تكون ردود الذكاء الاصطناعي غير دقيقة أو قديمة. تعامل معها على أنها معلومات فقط.
• نحن لا ندرّب أي نموذج على بياناتك. نستخدم واجهة Gemini المدفوعة من Google، وتنص شروط Google لهذه الفئة على أن الطلبات والردود المرسلة إليها لا تُستخدم لتدريب نماذج Google. كما تفحص خدمتنا الطرفية كل رسالة محادثة قبل تمريرها، وتردّ على أي سؤال عن الجرعة أو تداخل الأدوية أو فرز الأعراض بإحالتك إلى طبيبك دون استدعاء Gemini أصلًا. وفي الرؤى اليومية تُسقط الخدمة أي رؤية مولَّدة تُقرأ كادّعاء طبي، ويعيد جهازك التحقق من كل رقم فيما تبقّى مقابل بياناتك ويتخلّص من الرؤية إن لم يتطابق رقم واحد.
• لن يقدّم Ember عن قصد نصيحة بشأن الجرعات أو إرشادًا عن موانع الاستعمال أو فرزًا للآثار الجانبية أو أي توصية سريرية. ولأي سؤال طبي، تواصل مع مقدّم الرعاية الصحية الذي يصف لك الدواء.
• تبقى ميزات الذكاء الاصطناعي معطّلة حتى توافق. وفي أول مرة تحتاج فيها ميزة إلى إرسال بيانات إلى Gemini، تعرض Phaze ما سيُرسَل وتطلب الإذن، وتسجّل أي نسخة من هذا الإفصاح وافقت عليها ومتى. وفي الإعدادات، الخصوصية يوجد مفتاح لميزات الذكاء الاصطناعي وزر لسحب موافقة الذكاء الاصطناعي. والسحب يوقف كل ميزات الذكاء الاصطناعي دفعة واحدة ويمسح الرؤى التي أُنشئت بالفعل. ولا يوقف مراجعة مساحة المجتمع وترجمتها. أما حذف منشوراتك أو مغادرة مساحة المجتمع فيوقفهما.

وفقًا لمتطلبات الشفافية في المادة 50 من قانون الذكاء الاصطناعي في الاتحاد الأوروبي، نُعلمك عندما تتعامل مع نظام ذكاء اصطناعي. وتحمل ردود Ember وسم "من إنشاء الذكاء الاصطناعي" لكل مخرَج، وتحمل الرؤى اليومية وسم "من إنشاء الذكاء الاصطناعي"، وتحمل تقديرات مسح الطعام بالذكاء الاصطناعي شارة الذكاء الاصطناعي. وفي مساحة المجتمع، يُوسم المنشور المعروض مترجمًا بعبارة "تُرجم تلقائيًا"، والنص الأصلي على بُعد نقرة واحدة. ولا تحمل منشورات شخصيات الذكاء الاصطناعي من Phaze وردودها وسمًا خاصًا بها. وبدلًا من ذلك، تقول خطوة "قبل أن تنشر"، التي تُفتح قبل أول منشور أو رد أو تصويت لك، إن بعض الأعضاء شخصيات ذكاء اصطناعي من Phaze وإن ملفاتها الشخصية توضّح ذلك، ويعرض الملف الشخصي لكل شخصية شارة "Phaze AI" بجوار اسمها.

7. الاحتفاظ

8. حقوقك

8.1 واشنطن (My Health My Data Act)

يحق لك:

• التأكد مما إذا كانت Phaze تعالج بيانات صحة المستهلك الخاصة بك
• الوصول إلى بيانات صحة المستهلك الخاصة بك
• طلب حذف بيانات صحة المستهلك الخاصة بك: تحذف Phaze البيانات خلال 30 يومًا وتوجّه أي مزوّد خدمة أو جهة معالجة إلى فعل الشيء نفسه
• سحب الموافقة: يمكنك سحب موافقتك على المعالجة أو المشاركة في أي وقت، ولا يؤثر السحب في المعالجة المشروعة السابقة
• الاعتراض على رفض أي مما سبق

أرسل الطلبات بالبريد الإلكتروني إلى privacy@phaze.fit. ويمكنك أيضًا استخدام الإعدادات، الخصوصية، حذف كل شيء، حذف جميع البيانات داخل التطبيق. هذا الإجراء الواحد يزيل البيانات من جهازك، ويحذف ملفات Phaze الاحتياطية التي يستطيع الوصول إليها من iCloud Drive أو Google Drive (ويوضّح القسمان 4.2 و7 متى لا يستطيع ذلك)، ويلغي التذكيرات المجدولة، ويستبعد جهازك من التحليلات وتقارير الأعطال، ويحذف صفوف الملف الشخصي وجهة الاتصال الموصوفة في القسم 4.1. ويطلب أيضًا من خدمتنا حذف كل ما كتبته في مساحة المجتمع وإزالة جهاز iPhone هذا من قائمة إشعارات مساحة المجتمع، وإذا كانت لديك نسخ احتياطية في تخزين Phaze، فإنه يسألك هل تريد حذفها أيضًا. ولحذف مساحة المجتمع وحدها، استخدم الإعدادات، المجتمع، مغادرة المجتمع. وإذا لم يعد لديك الهاتف الذي نشرت منه، فراسلنا على privacy@phaze.fit مع ذكر اسم المستخدم الذي تُظهره منشوراتك الآن. ولأن Phaze بلا تسجيل دخول، نتحقق من الطلب بمطابقة ما تقدّمه لنا مع السجلات التي نحتفظ بها، مثل معرّف جهاز أو بريد إلكتروني في صف ملف شخصي أو ملاحظات. وفي الطلب المتعلق بمساحة المجتمع، ولأن اسم المستخدم علني، قد نطلب تفاصيل لا يعرفها إلا كاتبه، مثل الوقت التقريبي الذي نشرت فيه والمواضيع التي نشرت فيها. ونردّ ضمن المهل التي يفرضها القانون، وهي 45 يومًا عادةً وقابلة للتمديد مرة واحدة.

إذا رفضنا طلبًا، فسنشرح السبب وكيف تعترض خلال 45 يومًا. وإذا رُفض اعتراضك، يمكنك التواصل مع المدعي العام لولاية واشنطن على https://www.atg.wa.gov/file-complaint.

التسييج الجغرافي. لا تستخدم Phaze التسييج الجغرافي ضمن 2,000 قدم (نحو 610 أمتار) من أي خدمة أو منشأة رعاية صحية حضورية.

8.2 نيفادا (SB 370)

لسكان نيفادا الحق في التأكيد والوصول والحذف ورفض البيع ورفض المشاركة لأغراض الإعلانات الموجّهة. لا تبيع Phaze بيانات صحة المستهلك، ولا تعرض إعلانات داخل Phaze. وقد تُعدّ أحداث قياس التثبيت الموصوفة في القسم 5 مشاركة لأغراض الإعلانات الموجّهة. ولا يوجد في Phaze إعداد يوقفها، ويوضّح القسم 13.3 من سياسة الخصوصية لدينا ما تغيّره أدوات iOS وAndroid وما لا تغيّره. أرسل الطلبات إلى privacy@phaze.fit.

8.3 كونيتيكت وكولورادو وفرجينيا وتكساس وأوريغون وقوانين الولايات الأخرى

لسكان هذه الولايات حقوق منها الوصول والتصحيح والحذف وقابلية النقل ورفض البيع ورفض الإعلانات الموجّهة، والحق في تقييد استخدام البيانات الحساسة بما فيها بيانات صحة المستهلك. لا تبيع Phaze البيانات الشخصية، ولا تعرض إعلانات داخل Phaze. وقد تُعدّ أحداث قياس التثبيت الموصوفة في القسم 5 إعلانات موجّهة بموجب بعض هذه القوانين. ولا يوجد في Phaze إعداد يوقفها، ويوضّح القسم 13.3 من سياسة الخصوصية لدينا ما تغيّره أدوات iOS وAndroid وما لا تغيّره. ولا تعالج Phaze البيانات الحساسة إلا بموافقتك الصريحة. أرسل الطلبات إلى privacy@phaze.fit. ونحترم إشارات الرفض العامة (GPC) حيث يكون ذلك مطلوبًا.

8.4 كاليفورنيا (CCPA / CPRA / CMIA)

يتمتع سكان كاليفورنيا بجميع الحقوق الموصوفة في القسم 13.3 من سياسة الخصوصية لدينا، بما فيها الحق في تقييد استخدام المعلومات الشخصية الحساسة (التي تشمل بيانات صحة المستهلك). ولا نعالج بيانات صحة المستهلك الخاصة بك إلا بالقدر اللازم لتقديم الخدمة التي طلبتها.

لأغراض قانون سرية المعلومات الطبية في كاليفورنيا (CMIA، Cal. Civ. Code المادة 56 وما بعدها)، وبالقدر الذي تُعدّ فيه Phaze «مقدّم رعاية صحية» (provider of health care) كما يعرّفه القانون، تُعالَج المعلومات الطبية التي تقدمها وفق الضمانات الموصوفة في هذه السياسة، ولا يُفصَح عنها إلا بما يسمح به القانون أو بإذنك.

8.5 البرازيل (LGPD)

يمكن لسكان البرازيل ممارسة حقوقهم بموجب المادة 18 من LGPD (التأكيد، والوصول، والتصحيح، وإخفاء الهوية أو الحذف، وقابلية النقل، ومعلومات المشاركة، وسحب الموافقة). أرسل الطلبات إلى privacy@phaze.fit أو إلى Encarregado (Vinicius) على privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 الاتحاد الأوروبي / المملكة المتحدة / المنطقة الاقتصادية الأوروبية

يمكن لسكان الاتحاد الأوروبي والمملكة المتحدة ممارسة حقوقهم بموجب المواد من 15 إلى 22 من GDPR، بما فيها الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض وسحب الموافقة، والحق في ألا يخضعوا لقرار قائم فقط على المعالجة الآلية ذي آثار قانونية أو آثار مماثلة في أهميتها.

9. الأمن

نطبّق الضمانات التالية على بيانات صحة المستهلك:

• التشفير أثناء التخزين: AES-256-GCM للحقول الطبية الحساسة على الجهاز ولأرشيفات النسخ الاحتياطية
• تشفير تام بين الطرفين لتخزين Phaze: تُشفَّر كل نسخة احتياطية على جهاز iPhone بمفتاح لا تتلقاه خدمتنا أبدًا. ومع ذلك تستطيع خدمتنا رؤية حجم كل نسخة ووقت حفظها.
• التشفير أثناء النقل: TLS 1.3
• تخزين المفاتيح في المنصة: سلسلة مفاتيح Apple على iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly)، وAndroid Keystore على أندرويد (مدعوم بالعتاد حيث يتوفر)
• تنقية تقارير الأعطال: تُنقّى مسارات Sentry وحمولات الأحداث قبل الإرسال لإزالة معرّفات الأدوية والجرعات وإدخالات الآثار الجانبية وملاحظات موضع الحقن والملف الطبي
• العناية الواجبة تجاه المزوّدين: تُراجَع الجهات المعالجة قبل التعاقد معها وتخضع لشروط معالجة البيانات
• ضوابط الوصول: وصول قائم على الأدوار إلى الأدوات الداخلية
• مراجعة الشيفرة والاختبار: مراجعة الشيفرة واختبارات آلية قبل الإصدارات التي تمس التعامل مع البيانات
• لا نحمل حاليًا شهادة أمنية مستقلة أو إفادة تدقيق (مثل ISO 27001). ولا ندّعي شهادات لا نحملها.
• ترتبط أحداث تحليلات المنتج وتسجيلات الجلسات بمعرّف مستعار مقصور على الجهاز، كما ورد في القسم 5. وهذا إخفاء بالاسم المستعار لا إخفاء للهوية، ويظل خاضعًا للحقوق والالتزامات الموصوفة في هذه السياسة وفي سياسة الخصوصية لدينا.

لا توجد طريقة نقل أو تخزين آمنة تمامًا. وإذا اكتشفنا حادثًا أمنيًا يمس سرية بيانات صحة المستهلك الخاصة بك، فسنخطرك ونخطر الجهات التنظيمية المعنية وفقًا لقاعدة الإخطار بخروقات البيانات الصحية لدى لجنة التجارة الفيدرالية (16 CFR Part 318) خلال 60 يومًا من الاكتشاف، والمادتين 33 و34 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (خلال 72 ساعة للسلطة الرقابية)، والمادة 48 من LGPD، وقوانين الولايات الأمريكية المطبقة للإخطار بالاختراق.

10. الموافقة

لا يوجد في Phaze تسجيل دخول ولا كلمة مرور. وفي أول مرة تحتاج فيها ميزة إلى معالجة بيانات صحية استهلاكية خارج جهازك، نطلب الموافقة داخل التطبيق ونعرض ما سيُرسَل ونسجّل أي نسخة من هذا الإفصاح وافقت عليها ومتى. ويمكنك سحب موافقتك في أي وقت عبر:

• إيقاف الميزة من الإعدادات، الخصوصية: مفتاح ميزات الذكاء الاصطناعي، أو زر سحب موافقة الذكاء الاصطناعي، أو مفتاح التحليلات، أو مفتاح مشاركة الملف الشخصي
• حذف البيانات المعنية
• استخدام الإعدادات، الخصوصية، حذف كل شيء، حذف جميع البيانات
• مراسلة privacy@phaze.fit لسحب الموافقة على أي معالجة محددة
• إيقاف حقل في ملفك الشخصي في مساحة المجتمع من الإعدادات، المجتمع
• حذف نسخك الاحتياطية في تخزين Phaze من الإعدادات، البيانات والخصوصية، نسخة الجهاز الاحتياطية، وهو ما يسحب الموافقة التي منحتها باختيار تخزين Phaze

لا يؤثر السحب في المعالجة المشروعة السابقة.

لإيقاف إشعارات مساحة المجتمع على جهاز iPhone، أوقف الردود عليّ والأصوات الإيجابية، مرة في اليوم من الإعدادات، المجتمع، الإشعارات على ذلك الجهاز، أو أوقف إشعارات Phaze في إعدادات iOS، وهذا يزيل أيضًا ذلك الجهاز من قائمتنا في المرة التالية التي تفتح فيها Phaze. ومغادرة مساحة المجتمع تزيل كل أجهزة iPhone الخاصة بك من القائمة فورًا.

بالنسبة إلى بيع بيانات صحة المستهلك، نحصل على تفويض منفصل وموقّع وساري المفعول قبل أي بيع. ونحن لا نبيع بيانات صحة المستهلك، لذلك لا يُطلب أي تفويض من هذا النوع.

باستثناء مقدّمي الخدمات وأحداث إسناد التثبيت الموصوفة في القسم 5، لا تشارك Phaze بيانات صحة المستهلك إلا في مكان واحد: مساحة المجتمع، حيث يُعرض ما تختار نشره على أعضاء مساحة المجتمع، ويُعرض الحقل الذي تفعّله في ملفك الشخصي على الأعضاء الذين يفتحونه. وتستند هذه المشاركة إلى الموافقات الموصوفة في القسم 4.1: للمنشورات، مربع اختيار خاص بها، غير محدد حتى تحدده، ومنفصل عن الشروط وعن إذن ميزات الذكاء الاصطناعي؛ ولكل حقل في الملف الشخصي، مفتاح خاص به، متوقف حتى تشغّله. وتسحبها بحذف منشور، أو بإيقاف حقل، أو بمغادرة مساحة المجتمع من الإعدادات، المجتمع.

11. الأطفال

الخدمة مخصصة للبالغين في سن 18 عامًا فأكثر. ولا نجمع عن قصد بيانات صحة المستهلك من أي شخص دون 18 عامًا. وإذا علمنا أننا جمعنا بيانات من شخص دون 18 عامًا، فسنحذفها فورًا.

12. تغييرات هذه السياسة

سننشر التغييرات الجوهرية هنا بتاريخ «آخر تحديث» جديد، ونخطرك بها داخل التطبيق أو بالبريد الإلكتروني قبل 30 يومًا على الأقل من سريانها، ما لم يتطلب القانون مهلة أقصر.

تسري الميزة الاختيارية الجديدة عليك من أول مرة تستخدمها فيها. ويضيف إصدار 30 سبتمبر 2026 ميزات اختيارية جديدة: مساحة المجتمع، بإشعاراتها وسلسلتها المستوحاة من الأخبار والحقول التي يمكنك عرضها في ملفك الشخصي، وتخزين Phaze للنسخ الاحتياطية. ويسري هذا الإصدار من ذلك التاريخ لأنه لا يغيّر شيئًا في طريقة استخدامنا للبيانات التي نحتفظ بها بالفعل، ولا تبدأ أي من هذه الميزات إلا عندما تستخدمها.

13. التواصل