سياسة الخصوصية

١ مقدمة وتعريف الخدمة

مرحباً بك في تطبيق مرشد، تطبيق إدارة العيادة الذكي المخصص لأخصائيي التغذية. يُطوَّر هذا التطبيق ويُدار بالكامل من قِبَل شركة FES HealthTech، وهي شركة متخصصة في تقنيات الرعاية الغذائية ومنصات المحتوى الطبي.

تُحدِّد هذه الوثيقة سياسة الخصوصية المعمول بها في تطبيق مرشد، وتشرح بالتفصيل ما هي البيانات التي نجمعها، وكيف نستخدمها، ومع من قد نشاركها، وما هي الضمانات التي نتخذها لحمايتها. آخر تحديث لهذه السياسة كان في ١ يوليو ٢٠٢٦.

يقتصر استخدام تطبيق مرشد على الأخصائيين المؤهلين في مجال التغذية وعلم الأغذية. لا يُشكِّل هذا التطبيق في أي حال من الأحوال خدمةً طبيةً للمراجعين مباشرةً، بل هو أداة مهنية تُستخدَم حصراً من قِبَل مزودي الرعاية الصحية المرخصين.

٢ البيانات التي نجمعها

نحرص على جمع الحد الأدنى الضروري من البيانات لتشغيل الخدمة وتحسينها. فيما يلي تفصيل شامل لكل فئة من فئات البيانات التي نتعامل معها:

أ) بيانات الحساب الشخصي

عند تسجيل الدخول لأول مرة باستخدام Google Sign-In، نحصل حصراً على عنوان البريد الإلكتروني (Email Address) الخاص بك. لا نطلب ولا نحتفظ باسمك الشخصي الكامل أو صورة حسابك الشخصي على خوادمنا. يُستخدَم البريد الإلكتروني عبر منصة Firebase Authentication لإنشاء وتوثيق حسابك وضمان أمان الوصول.

ب) بيانات الملف المهني والتقارير

بعد إنشاء الحساب، يمكنك إدخال بيانات ملفك المهني كاسم العيادة أو المركز الصحي، تخصصك التغذوي، شعار عيادتك، ورقم الترخيص. تُخزَّن هذه البيانات محلياً فقط على جهازك (في قاعدة بيانات Isar DB) وتُستخدَم محلياً لتخصيص وترويسة تقارير الـ PDF الصادرة للمراجعين، ولا تُرْفَع أو تُخَزَّن إطلاقاً على Cloud Firestore أو خوادم الشركة الخارجية.

ج) بيانات المراجعين

د) بيانات الاستخدام والتحليلات

نستخدم Firebase Analytics لجمع بيانات مجهولة الهوية حول كيفية استخدامك للتطبيق، كالشاشات التي تزورها وتكرار استخدام ميزات معينة ومدة الجلسات. تُستخدَم هذه البيانات حصراً لتحسين تجربة المستخدم وتطوير الميزات.

هـ) بيانات المحفظة والاشتراكات السحابية

يُدار نظام الاشتراكات ورصيد النقاط الذهبية (Gold Points) والنقاط الزرقاء (Blue Points) عبر Cloud Firestore. الخوادم السحابية تفحص وتحتفظ حصراً بالبيانات التشغيلية التالية: عنوان البريد الإلكتروني المربوط بالحساب، تفاصيل الاشتراك، سجل رصيد النقاط وتواريخ عمليات الاستهلاك.

و) بيانات الجهاز

نجمع Device ID (معرّف الجهاز) لربطه بمحفظتك الرقمية عند إنشاء الحساب لأول مرة، وللحد من إساءة استخدام نظام الإعلانات المكافئة. لا يُستخدَم معرّف الجهاز لأي غرض تسويقي مباشر.

ز) بيانات الفواتير والعمليات المالية

يتيح التطبيق إصدار الفواتير الإلكترونية والإيصالات المالية (مثل الفواتير المبسطة المتوافقة مع هيئة الزكاة والضريبة والجمارك ZATCA بالمملكة العربية السعودية، وإعدادات ضريبة القيمة المضافة VAT والعملات المخصصة دولياً). تُخزَّن جميع بيانات الفواتير والسجلات المالية محلياً فقط على جهاز الأخصائي وتخضع لوضع الخصوصية المالي، ولا تُرْفَع إطلاقاً لأي خوادم خارجية.

٣ كيف نستخدم بياناتك

نستخدم البيانات التي نجمعها للأغراض التالية حصراً:

• تشغيل الخدمة الأساسية: التحقق من هويتك، منحك صلاحية الوصول لحسابك، وتخصيص تجربتك داخل التطبيق بناءً على ملفك المهني.
• تشغيل أدوات الاستخراج الذكي للبيانات (OCR): عند اختيار الأخصائي طوعياً استخدام ميزة الـ OCR السحابي لاستخراج الفحوصات أو الأدوية من الصور، تُرسَل الصورة المختارة عبر اتصال مُشفَّر (HTTPS/TLS) إلى واجهة Google Gemini API بغرض التعرف البصري على النصوص واستخلاص الأرقام والأسماء الطبية فقط. تُعالَج الصورة آنياً في الذاكرة المؤقتة للـ API وفق شروط خصوصية واجهات برمجة تطبيقات Google (المحظور فيها حفظ البيانات أو استخدامها لتدريب النماذج)، ويتم إتلاف بيانات الصورة فوراً بعد استخلاص النصوص وإرجاعها للتطبيق لتُحفظ محلياً على جهازك.
• معالجة مكافآت الإعلانات (AdMob SSV): عند مشاهدة إعلان مكافئ، يُرسِل نظام AdMob تأكيداً آمناً عبر Server-Side Verification (SSV) لإضافة النقاط الزرقاء لمحفظتك.
• النسخ الاحتياطي على Google Drive: إذا فعّلت ميزة النسخ الاحتياطي طوعياً، يُشفَّر ملف قاعدة بياناتك محلياً ثم يُرفَع مشفراً على مساحتك الخاصة في Google Drive.
• التواصل والإشعارات: قد نتواصل معك عبر بريدك الإلكتروني لإرسال تحديثات مهمة تتعلق بالخدمة، إشعارات أمنية، أو ردود على طلبات الدعم الفني.
• تحسين الخدمة وتطويرها: تحليل بيانات الاستخدام المجهولة لفهم أنماط الاستخدام وتحسين واجهة المستخدم وإصلاح الأخطاء.

٤ مشاركة البيانات مع أطراف ثالثة

نُشارك بياناتك مع عدد محدود من الخدمات الموثوقة الضرورية لتشغيل التطبيق، وفقاً للجدول التالي:

الجهة	الغرض	نوع البيانات المشاركة	سياسة الخصوصية
Firebase (Google)	المصادقة، إدارة الاشتراكات والنقاط، والتحليلات	عنوان البريد الإلكتروني، بيانات الاشتراك والنقاط، بيانات الاستخدام المجهولة	firebase.google.com/support/privacy
Google Gemini AI (OCR API)	معالجة الصور السحابية لاستخلاص نصوص التحاليل والأدوية	صور الفحوصات/الأدوية المختارة طوعياً من الأخصائي (معالجة آنية في الذاكرة بدون تخزين أو تدريب)	ai.google.dev/gemini-api/terms
Google AdMob	عرض الإعلانات المكافئة وتحقيق الدخل	Device ID، بيانات الجهاز لاستهداف الإعلانات	دعم AdMob
Google Drive	النسخ الاحتياطي الاختياري المشفر	ملف قاعدة البيانات المشفر فقط (لا يمكن قراءته بدون مفتاح المستخدم)	policies.google.com/privacy

في حالة الاندماج أو الاستحواذ أو نقل الأصول التجارية لـ FES HealthTech، سيتم إعلامك مسبقاً وستُعطَى الفرصة لحذف حسابك وبياناتك قبل أي نقل.

٥ حماية بيانات المراجعين والسيادة الجغرافية للبيانات

إدراكاً منا للطبيعة الحساسة للغاية لبيانات المراجعين الصحية والمالية، نتخذ أعلى المعايير التقنية والقانونية للحماية والسيادة الجغرافية للبيانات حول العالم:

• تشفير AES-256 ومستودع العتاد الآمن (Hardware Keystore / Keychain): قاعدة بيانات Isar DB المحلية مُشفَّرة بالكامل باستخدام معيار التشفير المتقدم AES-256. تُولَّد وتُحفَظ مفاتيح التشفير محلياً في مستودع العتاد الآمن للجهاز (Keystore في Android و Keychain في iOS)، في بيئة معزولة تماماً (Zero-Knowledge Architecture). لا تملك الشركة أي مفاتيح تشفير سحابية ولا يمكنها فك تشفير البيانات أو استعادتها في حال فقدان الجهاز أو تلفه دون وجود نسخة احتياطية سابقة.
• التخزين المحلي والسيادة الجغرافية (Global Data Residency): نظراً لأن جميع بيانات المراجعين تُخزَّن محلياً فقط على جهاز الأخصائي في دولته، فإن التطبيق يمتثل طوعياً وذاتياً لمتطلبات السيادة الجغرافية وإقامة البيانات الصحية الواردة في اللوائح العالمية والإقليمية، مثل: اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، نظام حماية البيانات الشخصية السعودي (PDPL)، قانون حماية البيانات الشخصية الإماراتي، وقوانين الخصوصية الصحية (مثل أطر HIPAA للممارسين المستقلين).
• معالجة صور الـ OCR وحماية الخصوصية: عند استدعاء ميزة الـ OCR، تُنقَل الصورة المختارة بطلب الأخصائي عبر قناة مُشفَّرة (SSL/TLS) لمعالجتها رقمياً وآنياً عبر واجهة برمجة التطبيقات، دون أي مراجعة بشرية ودون حفظها في خوادم الشركة. تُطَبَّق بنود الخصوصية الخاصة بشركة Google التي تمنع استغلال بيانات الـ API لتدريب النماذج، ويُنصَح الأخصائي دائماً بالتركيز في التصوير على منطقة الجدول الطبي والأرقام المطلوبة.
• منع لقطات الشاشة ووضع الخصوصية: تُفعَّل الحماية من لقطات الشاشة تلقائياً بالشاشات الحساسة، بالإضافة لميزة "وضع الخصوصية المالي" التي تحجب الأرقام والبيانات بلمسة واحدة أمام زوار العيادة.
• SSL Pinning: يستخدم التطبيق تقنية SSL Pinning للتحقق من هوية الخوادم المعتمدة، لمنع هجمات الرجل في المنتصف (Man-in-the-Middle).

٦ النسخ الاحتياطي على Google Drive ومتطلبات Google API

يوفر تطبيق مرشد ميزة اختيارية للنسخ الاحتياطي على Google Drive، وفيما يلي تفاصيلها الكاملة وإفصاحات الامتثال المعتمدة:

• اختيارية بالكامل: ميزة النسخ الاحتياطي غير مُفعَّلة افتراضياً ويجب عليك تفعيلها يدوياً مع إبداء موافقتك الصريحة.
• تشفير قبل الرفع: يُشفَّر ملف قاعدة البيانات بالكامل بمفتاح مشتق من بيانات حسابك قبل رفعه على Google Drive. حتى لو وصل أي طرف ثالث لهذا الملف، فلن يتمكن من قراءة محتوياته.
• نطاق وصول محدود (drive.appdata scope): يطلب التطبيق صلاحية الوصول لمجلد البيانات الخاصة بالتطبيق فقط (appDataFolder)، وهو مجلد مخفي لا يظهر في Google Drive الخاص بك ولا يمكن لأي تطبيق آخر رؤيته.
• لا نرى ملفاتك الشخصية: النطاق المحدود يعني أن تطبيق مرشد لا يمكنه بأي حال رؤية ملفاتك الشخصية أو صورك أو أي محتوى آخر في Google Drive.
• إدارة النسخ الاحتياطية: يمكنك حذف النسخة الاحتياطية في أي وقت من داخل إعدادات التطبيق أو من خلال إدارة صلاحيات التطبيقات في حساب Google الخاص بك.

٧ الإعلانات وتتبع الاستخدام

يستخدم تطبيق مرشد خدمة Google AdMob لعرض الإعلانات المكافئة التي تمنحك نقاطاً زرقاء مقابل مشاهدتها طوعياً. فيما يلي ما تحتاج معرفته:

كيف تعمل إعلانات AdMob؟

• تستخدم AdMob معرّف الإعلان الخاص بجهازك (Advertising ID) لاستهداف الإعلانات وفقاً لاهتماماتك واستخدامك للتطبيقات.
• قد تجمع AdMob بيانات تقنية عن جهازك كنوعه، نظام تشغيله، دقة الشاشة، والموقع التقريبي (على مستوى المدينة).
• لا تنتقل بيانات مراجعيك أبداً لـ AdMob ولا تُستخدَم في الاستهداف الإعلاني.

كيف توقف الإعلانات المخصصة؟

• على Android: اذهب إلى الإعدادات ← Google ← الإعلانات ← اختر "حذف معرّف الإعلان" أو فعّل "إلغاء الاشتراك في تخصيص الإعلانات".
• على iOS: اذهب إلى الإعدادات ← الخصوصية ← التتبع ← أوقف تشغيل "السماح للتطبيقات بطلب التتبع".

Firebase Analytics

نستخدم Firebase Analytics لتحليل استخدام التطبيق. يمكنك إيقاف تشغيل التحليلات من إعدادات التطبيق في أي وقت. جميع بيانات Firebase Analytics مجهولة الهوية ومُجمَّعة ولا تُرتبط بهويتك الشخصية.

٨ حقوق المستخدم الدولية واللوائح العالمية

تكفل لك هذه السياسة كافة الحقوق المقررة في التشريعات الدولية لحماية البيانات (مثل GDPR و CCPA و PDPL وغيرها) فيما يخص بياناتك الشخصية:

• حق الوصول والاطلاع: يمكنك في أي وقت الاطلاع على جميع البيانات التي نحتفظ بها عنك من خلال إعدادات حسابك داخل التطبيق.
• حق التصحيح والتحديث: يمكنك تحديث وتصحيح بيانات ملفك المهني مباشرةً من داخل التطبيق في أي وقت.
• حق التصدير ونقل البيانات (Data Portability): يوفر التطبيق ميزة تصدير تقارير ملفك المهني وسجلاتك بصيغ قابلة للقراءة والاستخدام.
• حق الحذف الكامل (Right to Erasure / Right to be Forgotten): يمكنك طلب حذف حسابك وجميع بياناتك السحابية بشكل نهائي ومباشر عبر صفحة طلب حذف البيانات.
• حق سحب الموافقة: يمكنك في أي وقت إلغاء صلاحية وصول التطبيق لحسابك على Google أو Google Drive من خلال إعدادات أمان حساب Google الخاص بك.

٩ الاحتفاظ بالبيانات وحذفها

نلتزم بالاحتفاظ بالبيانات للفترة الضرورية فقط، وفق السياسات التالية:

نوع البيانات	مدة الاحتفاظ	ما يحدث عند طلب الحذف
بيانات الحساب (Firebase Auth)	طوال فترة نشاط الحساب	حذف نهائي خلال 30 يوم عمل من تاريخ الطلب
بيانات الملف المهني (Isar DB محلي)	تحت سيطرتك الكاملة على جهازك	لا تُرْفَع للسيرفر، وتُحذف بمحي بيانات التطبيق
بيانات المراجعين (Isar DB محلي)	تحت سيطرتك الكاملة على جهازك	FES HealthTech لا تملكها ولا تتحكم فيها
رصيد النقاط الذهبية والزرقاء (Firestore)	طوال فترة نشاط الحساب	حذف نهائي مع حذف الحساب (غير قابل للاسترداد)
بيانات الاستخدام (Firebase Analytics)	14 شهراً بحد أقصى (سياسة Google)	حذف تلقائي بعد انتهاء المدة
النسخة الاحتياطية على Google Drive	حتى تحذفها يدوياً من حسابك	تستطيع حذفها مباشرة في أي وقت من إعدادات مجلد بيانات التطبيقات بحساب Google الخاص بك (ولا تملك الشركة صلاحية الدخول لحسابك لحذفها بعد إلغاء الحساب)

لتقديم طلب حذف البيانات الرسمي، يُرجى زيارة صفحة حذف البيانات أو التواصل معنا عبر البريد الإلكتروني privacy@feshealthtech.com.

١٠ خصوصية القاصرين

تطبيق مرشد مُصمَّم حصراً للاستخدام من قِبَل أخصائيي التغذية المؤهلين البالغين من العمر 18 سنة فأكثر. لا يُعدّ هذا التطبيق موجهاً للقاصرين ولا يُسمَح لهم باستخدامه مباشرةً.

أما فيما يتعلق ببيانات المراجعين القاصرين (وهم مراجعون يعالجهم الأخصائي)، فتلك البيانات تقع تحت المسؤولية الكاملة للأخصائي المسجل في التطبيق، وتخضع لأحكام قوانين حماية البيانات الصحية للأطفال المعمول بها في البلد المعني. على الأخصائي الالتزام بضمان الحصول على الموافقة القانونية المناسبة من الوالدين أو الأوصياء قبل معالجة بيانات مراجعيه القاصرين.

١١ تحديثات السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس تغييرات في الخدمة أو التزامات قانونية جديدة أو ممارسات خصوصية محسّنة. نلتزم بما يلي:

• الإخطار المسبق بالتغييرات الجوهرية: في حال أجرينا أي تعديلات جوهرية تؤثر على طريقة جمع البيانات أو استخدامها، سيتم إعلامك عبر إشعار داخل التطبيق و/أو بريد إلكتروني قبل 30 يوماً من تطبيق التغييرات.
• تاريخ التحديث: نحتفظ دائماً بتاريخ آخر تحديث في أعلى هذه الصفحة حتى تتمكن من معرفة متى تمت آخر مراجعة للسياسة.
• الموافقة الضمنية: استمرارك في استخدام التطبيق بعد إشعارك بالتغييرات يُعدّ موافقةً ضمنيةً على النسخة المحدَّثة من السياسة.
• حق الرفض: إن لم توافق على التغييرات الجوهرية، يحق لك حذف حسابك وبياناتك قبل تطبيق السياسة الجديدة وفق إجراءات الحذف الموضحة في القسم التاسع.

يُوصى بمراجعة هذه السياسة بصفة دورية للاطلاع على أحدث نسخة منها. يمكنك العثور على أحدث نسخة دائماً على هذا الرابط: privacy-policy.html.

١٢ التواصل معنا

إذا كان لديك أي استفسار أو تساؤل أو قلق يتعلق بسياسة الخصوصية هذه أو بطريقة تعاملنا مع بياناتك، فنحن هنا للإجابة:

لتقديم طلبات حذف البيانات الرسمية، يُرجى استخدام صفحة حذف البيانات المخصصة لهذا الغرض، إذ تضمن معالجة طلبك بشكل أسرع وأكثر فاعلية.

في حال عدم تلقيك رداً منا خلال 7 أيام عمل، يُرجى إعادة إرسال بريدك الإلكتروني والتأكد من وضع كلمة "خصوصية" في عنوان الرسالة للمساعدة في توجيهها للقسم المختص بشكل أسرع.

• الشركة المالكة: FES HealthTech
• البريد الإلكتروني: privacy@feshealthtech.com
• صفحة حذف البيانات: data-deletion.html
• سياسة الاستخدام: terms-of-use.html