Privacy at Phaze

2. Quick summary

This summary is informational only. The full text below governs.

• We do not sell your personal information.
• We do not share your personal information with advertisers or data brokers.
• تُخزَّن البيانات الصحية على جهازك. لا تحتفظ Phaze بنسخة على خوادمها. على أندرويد يمكنك تفعيل النسخ الاحتياطي السحابي الذي يكتب أرشيفًا مشفَّرًا إلى حساب Google Drive الخاص بك. راجع القسم 5.
• We do not use Apple HealthKit or Google Health Connect data for advertising, marketing, or sale.
• ترسل ميزات الذكاء الاصطناعي (محادثة Ember، ومسح الوجبات، والرؤى اليومية) بياناتك إلى Google Gemini عبر خدمة طرفية نشغّلها. تبقى معطّلة حتى تمنح إذنًا منفصلًا، ويمكنك سحبه في أي وقت. نحن لا ندرّب نماذج ذكاء اصطناعي على بياناتك.
• You must be 18 or older to use Phaze.

3. Information we collect

3.1 Information you provide

• Account information: لا يوجد تسجيل دخول في Phaze. لا يوجد اسم مستخدم ولا كلمة مرور. تُدخل اسمًا وتاريخ ميلاد أثناء الإعداد الأولي، ويبقى كلاهما على جهازك. ولا تُدخل بريدًا إلكترونيًا إلا إذا اخترت ذلك، عند إرسال ملاحظات أو عند تفعيل مشاركة الملف الشخصي في الإعدادات، الخصوصية.
• Health and body data: weight, height, body composition entries, progress photos, goals, dietary preferences.
• Medication data: GLP-1 (or other) medication name, dose, schedule, side effects, injection-site notes. Provided voluntarily.
• Nutrition data: food logs, barcode scans, meal photos, voice-described meals, dietary preferences.
• Activity data: exercise logs, hydration entries, fasting windows, sleep summaries.
• Subscription information: purchase confirmations from Apple App Store or Google Play. We do not receive your full payment card number.
• Communications: support emails, in-app feedback.

3.2 Information collected automatically

• Device information: device model, operating system version, app version, language, time zone, country (derived from store region), and a device-generated pseudonymous identifier used to link your usage events.
• Diagnostics and product analytics: تقارير الأعطال وتتبّع الأداء وسجلات الأخطاء وأحداث تحليلات المنتج. لا نرسل بريدك الإلكتروني ولا اسمك ولا أي اسم دواء أو جرعة أو أثر جانبي أو موضع حقن إلى مزوّدي التحليلات أو الأعطال. تحمل الأحداث الشاشات التي فتحتها والإجراءات التي نفّذتها، إضافة إلى تقييمَي المزاج والطاقة من التسجيل اليومي واسم مؤشر حيوي مخبري أضفته، دون قيمته أبدًا. كما يسجّل مزوّد التحليلات شاشة نحو 10% من الجلسات، مع إخفاء كل نص وصورة وحقل إدخال قبل الرفع. يرتبط كل ذلك بمعرّف يولّده الجهاز، أي أنه مستعار وليس مجهول الهوية. مفتاح واحد في الإعدادات، الخصوصية يوقف ذلك كله. راجع القسم 6.2.
• Approximate location: city-level only, derived from IP. We do not collect precise GPS location.

3.3 Information from third parties

• Apple HealthKit (iOS): if you connect HealthKit, we read the data types you authorize. See Section 7.
• Google Health Connect (Android): if you connect Health Connect, we read the categories you authorize. Phaze currently requests: Steps (read), Weight (read and write), Active calories burned (read), Exercise session (read).
• Google Drive (أندرويد فقط): إذا فعّلت النسخ الاحتياطي السحابي على أندرويد، فأنت تمنح Phaze نطاق Drive AppData لكتابة ملف النسخة في Drive الخاص بك. لا نستقبل أي محتوى آخر من Drive. لا تستخدم Phaze تسجيل الدخول عبر Apple ولا تسجيل الدخول عبر Google لحساب Phaze، لأن Phaze بلا حسابات.

We do not buy data from data brokers and do not enrich your profile from external sources.

3.4 What we do NOT extract

• No biometric identifiers. Phaze does not extract or store face geometry, facial landmarks, fingerprints, iris scans, voiceprints, speaker embeddings, gait analysis, or any other biometric identifier as defined by the Illinois Biometric Information Privacy Act (BIPA), the Texas CUBI statute, or similar laws. Food scans and progress photos are not processed for facial recognition. Voice transcription uses the platform speech APIs and does not create or retain a voiceprint on the Phaze side.
• No precise location. We do not collect GPS coordinates or use geofencing. We do not geofence around health care facilities.
• No third-party advertising IDs we use ourselves. The IDFA or advertising ID on your device is governed by the platform's privacy controls.

4. How we use your information

We process your information for the following purposes and on the following lawful bases (the lawful basis matters most under GDPR, UK GDPR, and LGPD; United States users may disregard the "Lawful basis" column).

We do not use your information to: sell to third parties for monetary or other valuable consideration; serve targeted advertising; profile you to predict future behavior outside the Service; share with insurers, employers, or data brokers.

You may withdraw consent at any time by deleting the relevant data in-app, disabling the feature, or contacting privacy@phaze.fit. Withdrawal does not affect prior lawful processing.

5. Local storage and Cloud Backup

5.1 Default: on device

Your health, medication, and progress photo data is stored on your device:

• iOS: SwiftData persistent store with iOS Data Protection (NSFileProtectionCompleteUntilFirstUserAuthentication class). Sensitive medical fields (medication identifiers, doses, side-effect entries, injection-site notes, your medical profile, and your dose schedule) are additionally encrypted with AES-256-GCM using a key stored in the iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: Room database. Sensitive medical fields are encrypted with AES-256-GCM (cipher mode AES/GCM/NoPadding, 256-bit key, 12-byte IV, 128-bit tag) using a key generated and stored in the Android Keystore (hardware-backed where the device supports it). General preferences use Android Jetpack Security's EncryptedSharedPreferences (AES256_SIV for keys, AES256_GCM for values) with a Keystore-bound master key.

لا تشغّل Phaze أي خادم يخزّن سجلاتك الصحية. لكن قدرًا صغيرًا من معلومات أخرى يصل فعلًا إلى خدمة نشغّلها، والقسم 5.4 يعدّدها كاملة. أما التدفقات التي تغادر جهازك فهي في القسم 6: ميزات الذكاء الاصطناعي، والتحليلات، والنسخ الاحتياطي السحابي الاختياري، ومزامنة منصة الصحة الاختيارية.

5.2 النسخ الاحتياطية

تعتمد آلية النسخ الاحتياطي على نظام جهازك، والنظامان ليسا متطابقين.

• iOS: لم تعد Phaze ترفع نسخة احتياطية خاصة بها. تتكفّل بذلك نسخة iPhone الاحتياطية من Apple، وتتحكم بها من إعدادات iOS، وتُستعاد عند إعداد الجهاز. تشرح شاشة الإعدادات، البيانات والخصوصية، نسخة الجهاز ذلك ولا تقدّم غير ذلك، لأنه لا يوجد ما يمكن للتطبيق التحكم به سواه. قد يحتفظ جهاز استخدم إصدارًا أقدم بأرشيف واحد في حاوية iCloud الخاصة بـ Phaze (iCloud.com.zeit.phaze). تتيح لك تلك الشاشة استعادته مرة واحدة أو حذفه، كما يزيله خيار حذف كل البيانات.
• Android: النسخ الاحتياطي السحابي اختياري ومعطّل افتراضيًا. عند تفعيله يُكتب أرشيف مشفَّر في مجلد AppData ضمن حساب Google Drive الخاص بك. هذا المجلد خاص بـ Phaze ومقصور على التطبيق ولا يظهر في عرض Drive المعتاد. وأنت تختار التكرار: إيقاف أو يومي أو أسبوعي.

في كلتا الحالتين يُشفَّر محتوى الأرشيف بخوارزمية AES-256-GCM قبل كتابته.

About the encryption key. لكي يمكن استعادة النسخة على جهاز جديد دون عبارة مرور منفصلة، يُولَّد مفتاح التشفير محليًا ويُحفَظ إلى جانب المحتوى المشفَّر داخل ملف النسخة نفسه. أي أن النسخة محميّة بأمان حساب iCloud أو Google الخاص بك، لا بعبارة مرور تحتفظ بها أنت. لا ندعم عبارة مرور يحدّدها المستخدم، ولا نصف هذه النسخة بأنها مقروءة لك وحدك، لأن ذلك يوحي بمفتاح لا نستطيع الوصول إليه. إذا كنت تحتاج تشفيرًا صفري المعرفة فعليًا، فلا تفعّل النسخ الاحتياطي السحابي.

لا تحتفظ Phaze بأي نسخة من النسخ الاحتياطية. الأرشيف موجود فقط في حساب iCloud أو Google Drive الخاص بك.

على أندرويد، بعد تفعيل النسخ الاحتياطي السحابي، يعمل وفق الجدول الذي تختاره. ويمكنك تغيير التكرار أو إيقافه في أي وقت من الإعدادات، النسخ الاحتياطي السحابي.

لإزالة ملف النسخة الاحتياطية: يزيل خيار حذف كل البيانات داخل التطبيق ملف نسخة Phaze ضمن الإجراء نفسه، على كلا النظامين. ويمكنك أيضًا إيقاف النسخ الاحتياطي السحابي من الإعدادات وحذف الملف بنفسك عبر أدوات إدارة البيانات لدى Apple أو Google.

5.3 What this means in plain language

• Default: on device.
• على iOS لا يرفع التطبيق شيئًا من عنده. وعلى أندرويد يبقى النسخ الاحتياطي السحابي معطّلًا حتى تفعّله، وعندها يوجد ملف مشفَّر في حساب Google Drive الخاص بك.
• AI features and analytics described in Section 6 do transmit specific fields off your device.
• إلغاء تثبيت التطبيق يزيل البيانات الموجودة على الجهاز. أما ملف النسخ الاحتياطي السحابي على أندرويد فيبقى في Google Drive حتى يُحذَف.

5.4 ما تحتفظ به Phaze على خوادمها

نشغّل خدمة واحدة خاصة بنا على Cloudflare. تنقل طلبات الذكاء الاصطناعي الموصوفة في القسم 6.1، وتحتفظ بمجموعة صغيرة من السجلات في قاعدة بيانات Cloudflare D1. وهذا كل ما فيها. لا يُكتب في أي من هذه السجلات أي دواء أو جرعة أو جدول أو أثر جانبي أو موضع حقن أو وزن أو طول أو مؤشر كتلة الجسم.

• مشاركة الملف الشخصي (اختيارية ومعطّلة افتراضيًا): إذا فعّلت مشاركة الملف الشخصي في الإعدادات، الخصوصية، يُخزَّن صف واحد لجهازك: معرّف يولّده الجهاز، سنة الميلاد والفئة العمرية، الجنس البيولوجي، مستوى النشاط، هدف التحول، المرحلة، منصة التطبيق وإصداره ولغته، وعلامات موافقتك. ويُخزَّن البريد الإلكتروني في جدول منفصل، وفقط إن قدّمته. وتضيف Cloudflare الدولة والمنطقة والمدينة التي استنتجتها من الطلب نفسه. التطبيق لا يملك إذن الموقع ولا يطلبه. إيقاف المفتاح يحذف الصف، وكذلك خيار حذف كل البيانات.
• الملاحظات وخارطة طريق الميزات: عند إرسال ملاحظات داخل التطبيق أو التصويت على خارطة الطريق العامة، نخزّن تقييمك ورسالتك إن كتبت واحدة وبريدًا إلكترونيًا إن قدّمته ومعرّف جهازك ومنصة التطبيق وإصداره ولغته. ويرفض مرشّح أي رسالة ملاحظات تذكر دواءً أو جرعة أو أثرًا جانبيًا قبل تخزينها. ولإزالة رسالة ملاحظات أو مدخل في خارطة الطريق، راسلنا على privacy@phaze.fit.
• تصنيفات المجتمع (اختيارية): إذا انضممت إلى التصنيفات، تُخزَّن معرّف جهازك ودرجة نمط حياتك وطول سلسلتك لحساب المركز. ومغادرة التصنيفات تحذف المدخل.
• سجلات الطلبات والذاكرة المؤقتة: تسجّل خدمتنا عنوان IP والمسار وحجم كل طلب، لأغراض الموثوقية وتحديد المعدل. ولا تسجّل نص رسالة Ember ولا محتوى رؤية ولا صورة ولا أي قيمة صحية. تُخزَّن نتيجة مسح الوجبة مؤقتًا 24 ساعة مقابل بصمة للصورة، أما الصورة نفسها فلا تُحفَظ. ولا تُخزَّن الرؤى اليومية مؤقتًا ولا تُسجَّل إطلاقًا.

6. AI features, analytics, and other third-party processors

6.1 AI features

• Ember (AI chat): عند إرسال رسالة إلى Ember، تُرسَل الرسالة وسجل سياق عبر خدمة طرفية نشغّلها على Cloudflare إلى Google Gemini. وسجل السياق هذا هو تاريخك أنت، وهو واسع. وبحسب ما سجّلته، قد يتضمن اسمك وطولك وجنسك البيولوجي ومستوى نشاطك وأهدافك؛ وسجلات آخر 30 يومًا بما فيها التغذية والنشاط والمزاج والطاقة والجوع وضوضاء الطعام والنوم والآثار الجانبية التي دوّنتها مع شدّتها؛ و90 يومًا من قياسات الوزن بقيمها الدقيقة؛ وسجلات تمارينك؛ وقياسات جسمك وتركيبه؛ ونتائج تحاليلك بقيمها؛ وإنجازاتك؛ وتواريخ صور التقدّم وملاحظاتها؛ واسم دوائك وجرعتك الحالية وجدول الجرعات وتواريخها ومرحلة الدورة ومستوى الدواء التقديري. أما مقادير الجرعات الفردية ومواضع الحقن وملاحظات الجرعة فلا تُرسَل. ولا تُرسَل صور التقدّم نفسها عبر Ember، بل تواريخها وملاحظاتها فقط.
• Food scan: عند مسح وجبة، تُرسَل الصورة عبر الخدمة الطرفية نفسها إلى Google Gemini لتقدير العناصر الغذائية. وتخزّن خدمتنا التقدير المُعاد مؤقتًا لمدة 24 ساعة مقابل بصمة للصورة، حتى لا تُحلَّل الصورة نفسها مرتين. أما الصورة ذاتها فلا تُحفَظ، ولا يُستخرج منها أي معرّف حيوي.
• Voice meal description: تُفرَّغ الوجبات المنطوقة عبر التعرّف على الكلام من Apple (على iOS) أو SpeechRecognizer على أندرويد. وكلاهما واجهات نظام تتحكم Apple وGoogle في توجيهها، ولا تفرض Phaze التعرّف على الجهاز، لذا يصل الصوت فعليًا إلى خدمات الكلام لديهما على كثير من الأجهزة واللغات. ثم يُرسَل النص الناتج إلى Gemini لتحويله إلى مدخلات طعام.
• Body composition estimate from photo: إذا استخدمت هذه الميزة، تُرسَل الصورة عبر الخدمة الطرفية إلى Gemini ويعود تقدير رقمي. وتُعلمك ورقة تأكيد بأن الصورة ستغادر هاتفك قبل أن تغادر. ولا يُشتق أي معرّف حيوي ولا يُخزَّن.
• الرؤى اليومية (الخطط المدفوعة): إذا كان لديك خطة مدفوعة ومنحت إذن الذكاء الاصطناعي، ترسل Phaze 90 يومًا من سجلك عبر الخدمة الطرفية إلى Gemini وتستعيد ملخصًا نصيًا قصيرًا للأنماط الموجودة فيه. تحمل هذه الحمولة تواريخ جرعاتك والآثار الجانبية مع شدّتها والوجبات بأسمائها وعناصرها الكبرى والمجاميع اليومية والنوم والمزاج والطاقة والأوزان واسم دوائك وجرعتك الحالية. ولا تحمل مقادير الجرعات الفردية ولا مواضع الحقن ولا ملاحظات الجرعة ولا صور التقدّم ولا قيم التحاليل ولا تكوين الجسم. ولا تُخزَّن مؤقتًا ولا تُسجَّل على خوادمنا إطلاقًا. ويُعاد التحقق من كل رقم في النتيجة مقابل بياناتك على جهازك، وتُسقَط الرؤية كاملة إن لم يتطابق رقم واحد.
• استيراد وثائق التحاليل وتقارير DEXA: إذا اخترت الاستخراج التلقائي، تُرسَل صورة تقرير التحاليل أو فحص DEXA التي تحددها عبر الخدمة الطرفية إلى Gemini. وتُعلمك ورقة تأكيد بأن الوثيقة ستغادر هاتفك قبل أن تغادر. وتراجع كل قيمة مستخرَجة قبل حفظها.
• استيراد البيانات: يُرسَل النص الذي تلصقه، أو ملف تختاره من تطبيق آخر، عبر الخدمة الطرفية إلى Gemini كي تتعرّف Phaze على سجلات تراجعها أنت. وقد يحتوي هذا النص على أسماء أدوية ومقادير جرعات.
• التوصيات والإنجازات والسلاسل وتقدير دورة الجرعة: run on-device. No external service is called.

Important about AI features:

• قد تكون إجابات الذكاء الاصطناعي غير دقيقة أو ناقصة أو قديمة. لا يقدّم Ember نصيحة طبية ولا توصية بجرعة ولا إرشادًا بشأن موانع الاستعمال ولا فرزًا للأعراض. تفحص خدمتنا الطرفية كل رسالة أولًا، وتردّ على أي سؤال عن الجرعة أو تداخل الأدوية أو فرز الأعراض بإحالتك إلى طبيبك دون استدعاء Gemini أصلًا. ولأي قرار يتعلق بالجرعة أو قلق بشأن أثر جانبي أو أي سؤال سريري، تواصل مع الطبيب الذي وصف علاجك.
• نحن لا ندرّب أي نموذج على بياناتك. نستخدم واجهة Gemini المدفوعة من Google، وتنص شروط Google لهذه الفئة على أن الطلبات والردود المرسلة إليها لا تُستخدم لتدريب نماذج Google.
• تبقى ميزات الذكاء الاصطناعي معطّلة حتى توافق. وفي أول مرة تحتاج فيها ميزة إلى إرسال بيانات إلى Gemini، تعرض Phaze ما سيُرسَل وتطلب الإذن، وتسجّل أي نسخة من هذا الإفصاح وافقت عليها ومتى. وفي الإعدادات، الخصوصية يوجد مفتاح لميزات الذكاء الاصطناعي وزر لسحب إذن الذكاء الاصطناعي. والسحب يوقف كل ميزات الذكاء الاصطناعي دفعة واحدة ويمسح الرؤى التي أُنشئت بالفعل.
• AI-generated outputs are labeled as such in the interface per the EU AI Act Article 50. Ember responses carry a per-output "AI-generated" label, and AI food-scan estimates are marked with an AI badge.

6.2 Analytics, crash reporting, and attribution

We use the following third-party tools. Each one receives the categories described.

We do not engage providers other than those listed above for the processing of your personal information. We require each provider to (i) act only on our instructions, (ii) implement appropriate security, (iii) not use your data for their own purposes other than aggregate statistics necessary for the service, and (iv) honor your deletion requests passed through us.

6.3 What about advertising trackers?

في تطبيق Phaze نستخدم حزمة Meta Aggregated Event Measurement على كلا النظامين، وحزمة TikTok Business على أندرويد، لإسناد التثبيت. وهما يخبراننا أي حملة جلبت مستخدمًا جديدًا إلى Phaze. ولا تُستخدمان لعرض إعلانات داخل Phaze، ولا تُرسَل أي قيمة صحية إلى أي منهما. وعلى iOS تعرض Phaze طلب شفافية تتبّع التطبيقات من Apple لإسناد Meta. ولا ندرج على phaze.fit أي Meta Pixel أو بكسل ويب من TikTok أو Snap Pixel أو وسوم تحويل Google Ads أو وسم Pinterest أو LinkedIn Insight Tag. ولا نبيع معلوماتك الشخصية.

7. Apple HealthKit and Google Health Connect

Phaze integrates with Apple HealthKit (iOS, watchOS) and Google Health Connect (Android) only if you authorize it. You choose which categories to share. You can revoke this access at any time from your device system settings.

In accordance with Apple's HealthKit terms (Apple Developer Program License Agreement section 5.1.4) and Google's Health Connect terms:

• We do not use HealthKit or Health Connect data for advertising or other use-based data mining purposes other than improving health, medical, and fitness management, or for the purpose of medical research.
• We do not sell HealthKit or Health Connect data to advertising platforms, data brokers, or information resellers.
• We do not share HealthKit or Health Connect data with third parties for advertising or marketing purposes.
• We do not use HealthKit or Health Connect data to identify users beyond what is necessary for personalization within Phaze.
• We will not access an end user's HealthKit or Health Connect data without their authorization.

HealthKit and Health Connect data is stored on your device. If you enable Cloud Backup, summaries you have created within Phaze (not raw HealthKit or Health Connect records) may be included in the encrypted backup archive.

8. Sharing

We share personal information only in these limited cases:

• With your direction: when you choose to export a PDF report, share a milestone card, send a screenshot, or grant a feature access to your data.
• With processors: the third-party providers listed in Section 6, bound by data-processing terms.
• For legal reasons: to comply with valid legal process (subpoena, court order), respond to government requests where required by law, or protect the safety and rights of Phaze, our users, or the public. We narrow disclosures to what is legally required.
• Business transfer: if Phaze is acquired, merged, or assets transferred, your information may be transferred to the successor entity subject to this Policy. You will be notified of any material change in handling.

نحن لا "نبيع" معلوماتك الشخصية بالمعنى المحدَّد في قانون خصوصية المستهلك في كاليفورنيا، وقانون My Health My Data في واشنطن، وقانون خصوصية البيانات في كونيتيكت، وقانون خصوصية البيانات وأمنها في تكساس، أو أي قانون آخر واجب التطبيق. لكننا نشارك أحداث التثبيت وفتح التطبيق والاشتراك مع Meta على المنصتين، ومع TikTok على Android، لنعرف أي إعلان جاء بالشخص إلى Phaze. ويحمل كل حدث معرّفًا تنشئه حزمة القياس وتخزّنه على جهازك، إضافة إلى معلومات أساسية عن الجهاز مثل الطراز وإصدار النظام. ولا تتضمن هذه الأحداث أي قيمة عن الدواء أو الجرعة أو الوزن أو الطعام أو أي بيان صحي آخر. ويمكن لـ Meta وTikTok استخدام هذه الأحداث لقياس الإعلانات واستهدافها على منصّتيهما، وهو ما تعدّه بعض قوانين الولايات "مشاركة" لأغراض "الإعلانات السلوكية عبر السياقات". ولا نعرض أي إعلانات داخل Phaze.

9. Retention

عند استخدام حذف كل البيانات داخل التطبيق، يزيل إجراء واحد البيانات الموجودة على جهازك، ويحذف أي ملف نسخة احتياطية لـ Phaze من iCloud أو Google Drive، ويلغي كل التذكيرات المجدولة، ويستبعد جهازك من التحليلات وتسجيل الجلسات وتقارير الأعطال، ويحذف صفوف ملفك الشخصي وجهة اتصالك من خوادمنا. ولإزالة رسالة ملاحظات أو مدخل في خارطة الطريق، راسلنا على privacy@phaze.fit. وتُحفَظ سجلات الاشتراك والضرائب حيثما يقتضي القانون.

10. Security

We implement reasonable administrative, technical, and physical safeguards:

• AES-256-GCM at rest on device and for Cloud Backup archives
• TLS 1.3 in transit
• Apple Keychain and iOS Data Protection (iOS)
• Android Keystore plus EncryptedSharedPreferences (Android)
• Role-based access control on internal tools
• مراجعة الشيفرة والاختبارات الآلية قبل أي إصدار يغيّر طريقة التعامل مع البيانات
• Vendor diligence on processors

No method of transmission or storage is perfectly secure. We do not claim to be HIPAA-compliant, and Phaze is not a HIPAA-covered entity.

Breach notification. If we discover a security incident that compromises the confidentiality of your personal information, we will notify you and applicable regulators in accordance with the FTC Health Breach Notification Rule (16 CFR Part 318), GDPR Article 33 and 34, LGPD Article 48, and applicable state breach-notification laws. Where required, we will notify affected individuals within 60 days of discovery (HBNR) and applicable regulators within 72 hours (GDPR).

11. Children

Phaze مخصّص لمن هم في الثامنة عشرة أو أكثر. يطلب الإعداد الأولي تاريخ ميلاد ولا يسمح بالمتابعة إذا كان العمر دون 18. ولا نجمع عن قصد معلومات شخصية ممن هم دون 18. وإذا كنت تعتقد أن شخصًا دون 18 قدّم لنا معلومات شخصية، فراسلنا على privacy@phaze.fit وسنحذفها.

If we discover that we have collected personal information from a person under 18, we will delete that information promptly.

12. Your choices and rights

You have the following choices regardless of where you live:

• Access and export: اطّلع على بياناتك داخل التطبيق. يمنحك خيار الإعدادات، الخصوصية، تصدير البيانات ملف JSON بسجلاتك، وهذا الملف يستثني الحقول الطبية لأسباب أمنية، لذا استخدم الإعدادات، تقريري للحصول على ملف PDF يتضمن دواءك وجرعاتك الأخيرة وآثارك الجانبية.
• Correct: edit any entry in-app.
• Delete: احذف مدخلات مفردة، أو استخدم الإعدادات، الخصوصية، حذف كل شيء، حذف كل البيانات. هذا الإجراء الواحد يزيل البيانات من جهازك، ويحذف أي ملف نسخة احتياطية لـ Phaze من iCloud أو Google Drive، ويلغي التذكيرات المجدولة، ويستبعد جهازك من التحليلات وتقارير الأعطال، ويحذف صفوف ملفك الشخصي وجهة اتصالك من خوادمنا.
• Disable AI features: يتضمن قسم الإعدادات، الخصوصية مفتاحًا لميزات الذكاء الاصطناعي وزرًا لسحب إذن الذكاء الاصطناعي. والسحب يوقف كل ميزات الذكاء الاصطناعي دفعة واحدة ويمسح الرؤى التي أُنشئت بالفعل.
• Disconnect HealthKit or Health Connect: revoke from device system settings.
• إيقاف النسخ الاحتياطي السحابي (أندرويد): أوقفه من الإعدادات، النسخ الاحتياطي السحابي. أما على iOS فلا شيء لإيقافه، لأن التطبيق لا يرفع نسخة احتياطية من عنده.
• Opt out of analytics: في الإعدادات ثم الخصوصية، هناك مفتاح واحد يوقف تحليلات المنتج وإعادة تشغيل الجلسة وتقارير الأعطال معًا. وهذا المفتاح لا يشمل حزم قياس التثبيت. ولتلك الحزم استخدم أدوات منصّتك: شفافية تتبّع التطبيقات على iOS، وأدوات معرّف الإعلانات في إعدادات Android. ورفض شفافية تتبّع التطبيقات ينقل Meta إلى مسار القياس المجمّع، لكنه لا يمنع إرسال أحداث التثبيت وفتح التطبيق.
• Push notifications: disable in device system settings.

To exercise any right not available in-app, email privacy@phaze.fit. We will verify your identity (typically by matching to the email of record) and respond within the timeframe required by your local law (generally 30 days under GDPR, 15 days under LGPD, 45 days under CCPA). If we cannot complete the request in that time, we will tell you why and what timeframe applies. You may appoint an authorized agent under CCPA and CPRA.

13. Jurisdiction-specific notices

13.1 European Economic Area and United Kingdom (GDPR / UK GDPR)

Controller and representatives: Zeit Capital Ltda. EU Representative: not currently appointed; see Section 1 for status and contact route. UK Representative: not currently appointed; see Section 1.

Lawful basis: see Section 4 table. We rely on explicit consent for special category health data (Art 9(2)(a) GDPR).

Your rights: access (Art 15), rectification (Art 16), erasure (Art 17), restriction (Art 18), portability (Art 20), object (Art 21), withdraw consent (Art 7(3)), and not be subject to solely automated decisions with legal or similarly significant effects (Art 22). Automated decision-making: AI-generated suggestions in Ember and food scan are decision-support, not solely automated decisions with legal effects. You can disable them and continue using Phaze.

International transfers: مقرّنا في البرازيل. وقد تُنقَل بياناتك إلى الولايات المتحدة أو ولايات قضائية أخرى يعمل فيها معالجونا. ونعتمد على الشروط التعاقدية النموذجية للاتحاد الأوروبي مع معالجينا، وعلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما كان المعالج معتمدًا. وللاطلاع على ضمانات نقل بعينه، راسلنا على privacy@phaze.fit.

Complaints: you may lodge a complaint with the supervisory authority of your habitual residence. For UK users: the Information Commissioner's Office (ico.org.uk). Cookies and similar technologies on phaze.fit are covered in Section 14.

13.2 Brazil (LGPD)

Controller: Zeit Capital Ltda, registered in Brazil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Legal bases: Article 7 (general) and Article 11 (sensitive data: health, biometric where applicable). We rely on specific consent (Art 11(I)) for health data.

Your rights (Art 18): confirmation of processing; access; correction; anonymization, blocking, or deletion of unnecessary or excessive data; portability; deletion of data processed with consent; information about public and private entities with whom we share; information about the possibility of not providing consent; revocation of consent.

International transfers: we use standard contractual clauses approved by ANPD (Resolucao CD/ANPD no 19/2024) for cross-border transfers where applicable.

ANPD: you may submit a complaint to the Autoridade Nacional de Protecao de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

We collect the following CCPA categories of personal information:

البيع والمشاركة: نحن لا نبيع المعلومات الشخصية (بما فيها المعلومات الشخصية الحسّاسة) مقابل مال أو أي مقابل ذي قيمة. لكننا نفصح عن أحداث التثبيت وفتح التطبيق والاشتراك إلى Meta، وعلى Android إلى TikTok، لأغراض قياس الإعلانات. ويحمل كل حدث معرّفًا تنشئه حزمة القياس وتخزّنه على جهازك، إضافة إلى معلومات أساسية عن الجهاز. ولا يتضمن أي معلومات شخصية حسّاسة ولا أي قيمة صحية. ولأن Meta وTikTok يمكنهما استخدام هذه الأحداث لقياس إعلاناتهما واستهدافها، فإننا نعامل ذلك بوصفه "مشاركة" لأغراض الإعلانات السلوكية عبر السياقات بدلًا من الادعاء بأنه خارج التعريف. ومصادر البيانات هي: أنت مباشرةً، وجهازك، وApple HealthKit أو Google Health Connect إذا أذنت بذلك. والأغراض التجارية هي المذكورة في القسم 4. ويقتصر الإفصاح إلى أطراف ثالثة أخرى على الجهات المعالِجة المذكورة في القسم 6، بصفتها مقدّمة خدمات.

Your CCPA rights: المعرفة، والاطّلاع، والحذف، والتصحيح، ورفض البيع أو المشاركة (نحن لا نبيع؛ ولرفض مشاركة القياس الموضّحة أعلاه ارفض شفافية تتبّع التطبيقات على iOS أو استخدم أدوات معرّف الإعلانات في إعدادات Android)، وتقييد استخدام المعلومات الشخصية الحسّاسة، وعدم التعرّض للانتقام، والوكيل المفوَّض. أرسل طلباتك عبر privacy@phaze.fit أو من الإعدادات ثم الخصوصية ثم خيارات الخصوصية الخاصة بك. واشتراكات "Phaze Pro" هي مقابل ميزات إضافية، وليست "حافزًا ماليًا" مرتبطًا بجمع البيانات. Shine the Light: يمكنك طلب معلومات عن أي إفصاح عن معلومات شخصية إلى أطراف ثالثة لأغراض التسويق المباشر، ونحن لا نقوم بأي إفصاح من هذا النوع.

Universal opt-out signals (GPC): we honor Global Privacy Control signals on phaze.fit.

13.4 Washington (My Health My Data Act)

See the Consumer Health Data Privacy Policy for the disclosures required by the Washington My Health My Data Act, including categories of consumer health data, purposes, third parties, your right to withdraw consent, delete, and appeal.

13.5 Other US states (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Residents of these states have rights including access, correction, deletion, portability, and opt-out of targeted advertising or sale (we do not engage in either). Health information is treated as sensitive data and we obtain opt-in consent before processing. Universal opt-out signals are honored where required. Submit requests to privacy@phaze.fit.

13.6 Japan (APPI)

Health data is treated as special care-required personal information and processed only with your opt-in consent. International transfer recipients and their data-protection frameworks are disclosed in Section 6.

13.7 China (PIPL)

Phaze does not actively offer the Service in mainland China. The Simplified Chinese localization is provided for users in other regions. Users in mainland China should not use the Service.

14. Cookies and similar technologies (phaze.fit)

The phaze.fit website uses:

• Strictly necessary cookies: ملف تعريف ارتباط country يُضبَط من ترويسة الدولة المستنتجة من عنوان IP، ويُستخدم لتوجيه اللغة والتسعير؛ وملف sidebar_state الذي يتذكّر ما إذا كان الشريط الجانبي للتوثيق مفتوحًا؛ وملف cookie_consent الذي يسجّل ردّك على الإشعار أدناه؛ وملف gpc الذي يُضبَط عندما يرسل متصفحك إشارة التحكم العالمي بالخصوصية.
• First-party performance and analytics: Vercel Analytics and Vercel Speed Insights, which use first-party storage and do not load third-party tracking pixels.

We do not embed Meta Pixel, TikTok Pixel, Snap Pixel, Google Ads conversion tag, Pinterest tag, or LinkedIn Insight tag on phaze.fit. We do not engage in cross-context behavioral advertising.

لا يضع phaze.fit أي ملفات تعريف ارتباط اختيارية، لذا فاللافتة إشعار بزر إقرار واحد وليست اختيارًا بين القبول والرفض. وتُعامل إشارة التحكم العالمي بالخصوصية على أنها رفض دون سؤالك. ويعيد خيار خيارات الخصوصية في التذييل فتح الإشعار، ويمكنك مسح ملفات تعريف الارتباط من إعدادات متصفحك في أي وقت.

The Phaze mobile application uses the Meta Aggregated Event Measurement and TikTok Business SDKs for install attribution. On iOS, TikTok requests App Tracking Transparency authorization. We do not use these SDKs to serve personalized advertising within Phaze, and we do not embed advertising tags on phaze.fit.

15. Changes to this Policy

We will post material changes here and notify you in-app or by email at least 30 days before they take effect, except where a shorter timeframe is required by law. We will not apply material new uses to data we already hold without obtaining your consent where required.

16. Contact

Questions, requests, complaints:

Phaze is not a medical device. The Service does not provide medical advice, diagnosis, or treatment. Always consult your healthcare provider regarding medications, dosing, or symptoms.