الشؤون القانونية
سياسة الخصوصية
توضّح هذه السياسة البيانات التي يجمعها كوَاباث، وسبب جمعها، والجهات التي تعالجها نيابةً عنّا، والتحكّم المتاح لك فيها. وتشمل تطبيق كوَاباث للمتدرّبين، وتطبيق كوَاباث كوتش وموقع المدرّبين، وموقع koapath.com، والخوادم التي تدعمها.
تاريخ السريان:
باختصار
- لا نعرض لك إعلانات ولا نتتبّعك عبر التطبيقات الأخرى. لا توجد أي أداة إعلانية، ولا نجمع أي معرّف إعلاني، ولا نبيع بياناتك أبداً.
- نجمع فعلاً معلومات صحية، مثل قياساتك وحساسياتك وأدويتك وحالاتك الطبية، لأن المدرّب لا يستطيع وضع خطة آمنة بدونها. وأنت من يقرّر ما يُدخله.
- يرى مدرّبك ما يحتاجه لتدريبك. ولا يراه أحد غيره، باستثناء مقدّمي الخدمات المذكورين في البند ٦، كلٌّ منهم لمهمة واحدة محدّدة.
- يرسل التطبيقان تقارير الأعطال وأحداث استخدام مجهولة الهوية لنتمكّن من إصلاح المشكلات ومعرفة الميزات المستخدمة. ولا تُربط باسمك أو بريدك الإلكتروني.
- يمكنك إغلاق حسابك من داخل التطبيق في أي وقت، ثم نمحو بياناتك الشخصية خلال ٣٠ يوماً.
١. من نحن
كوَاباث منصّة تربط المتدرّبين بمدرّبي اللياقة الخاصّين المستقلّين، وتمنح الطرفين أدوات لإدارة الخطط والتقدّم والتواصل. ويشغّل كوَاباث عبدالله أبوسيدو (Abdallah Abusidu)، وهو فرد مقيم في دبي بدولة الإمارات العربية المتحدة، وهو الجهة المتحكّمة في البيانات الشخصية الموضّحة في هذه السياسة. وحيثما وردت كلمة «كوَاباث» أو ضمير «نحن» في هذه السياسة فالمقصود به هو.
يمكنك مراسلتنا في أي وقت على team@koapath.com.
٢. البيانات التي نجمعها
نجمع ما تحتاجه الخدمة لتعمل. ومعظمه تُدخله أنت بنفسك، أمّا الباقي فينشأ عن استخدامك للتطبيقين.
| الفئة | ما تشمله | سبب حاجتنا إليها |
|---|---|---|
| الحساب | الاسم، والبريد الإلكتروني، ورقم الهاتف إن أضفته، ونوع الحساب (متدرّب أو مدرّب)، ومعرّفات تسجيل الدخول. وإذا سجّلت الدخول عبر آبل أو جوجل، نستلم الاسم والبريد الإلكتروني ومعرّف الحساب الذي تشاركه معنا. | لإنشاء حسابك وتسجيل دخولك والحفاظ على أمانه |
| البيانات الشخصية | تاريخ الميلاد، والجنس، والمدينة والدولة | لمطابقتك مع مدرّبين مناسبين ولحساب الخطط. ويستطيع مدرّبك رؤية عمرك. |
| البيانات الصحية والرياضية | الطول، والوزن، وقياسات الجسم، ونسبة الدهون، وأهداف التدريب، والنظام الغذائي، والنوم، والحساسيات، والأدوية، والحالات الطبية | ليتمكّن المدرّب من وضع خطة آمنة ومناسبة لك |
| عدد الخطوات | إذا سمحت بذلك، عدد خطواتك اليومي من تطبيق «صحة» من آبل أو من Health Connect على أندرويد. ولا نقرأ سوى الخطوات. | لعرض نشاطك لك ولمدرّبك |
| صور التقدّم والمتابعات الدورية | الصور التي ترفعها لتوثيق تقدّمك، وإجاباتك على نماذج المتابعة التي يرسلها لك مدرّبك، وقد تتضمّن صوراً وقياسات وما تشعر به | لتتمكّن أنت ومدرّبك من متابعة تقدّمك |
| محتوى التدريب | الخطط والتمارين والوجبات والعادات والجلسات المحجوزة وسجلّ تقدّمك اليومي | لتقديم الخدمة التدريبية |
| الرسائل | رسائل المحادثة داخل التطبيق وما ترفقه بها: الصور ومقاطع الفيديو والمستندات والرسائل الصوتية | لتتمكّن أنت ومدرّبك من التواصل داخل التطبيق |
| الملف التعريفي للمدرّب | النبذة، والتخصّصات، والشهادات، والأسعار، والموقع، وما إذا كان التدريب حضورياً أو عن بُعد، وصور الملف التعريفي. ومعظم ذلك علني، لأن المتدرّبين يعتمدون عليه في اختيار المدرّب. | ليتمكّن المتدرّبون من العثور عليك |
| التحقّق من هوية المدرّب | صورة وثيقة هوية وصورة شخصية (سيلفي) تُلتقط بالكاميرا عند تسجيل المدرّب | للتأكّد من أن المدرّب هو من يقول إنه هو. ولا يطّلع عليها سوى فريق كوَاباث، ولا يراها المتدرّبون أبداً. |
| المشتريات | حالة الاشتراك، وسجلّ المشتريات، ومبالغ الدفع، ومعرّفات المتجر أو الدفع لكل عملية. وللمدرّبين الذين يدفع لهم عملاؤهم مباشرةً: أي إثبات دفع يرفعه العميل. | لمنحك ما دفعت مقابله ومعالجة الاستردادات |
| الإشعارات ورسائل البريد | رمز جهازك الخاص بالإشعارات الفورية، وبريدك الإلكتروني | لإرسال رموز تسجيل الدخول، والإشعارات التي وافقت عليها، وتذكيرات للمدرّبين الذين لم يكملوا التسجيل. وكل رسالة تذكير تتضمّن رابطاً لإلغاء الاشتراك. |
| تقارير الأعطال وأحداث الاستخدام | عند حدوث خطأ في التطبيق: تفاصيل الخطأ، وطراز الجهاز، ونظام التشغيل، وإصدار التطبيق. وعند استخدامك للتطبيق: أحداث مثل فتحه أو إكمال خطوة، مرتبطة بمعرّف تثبيت عشوائي لا باسمك أو بريدك الإلكتروني. | لاكتشاف المشكلات وإصلاحها، ولمعرفة الميزات المستخدمة فعلاً |
| نماذج الموقع | إذا انضممت إلى قائمة الانتظار أو إلى البرنامج التجريبي للمدرّبين على koapath.com: اسمك وبريدك الإلكتروني ودورك ودولتك ورقم هاتفك وأي ملاحظة تضيفها. وإذا أرسلت ملاحظات: ما تكتبه، واسمك وبريدك الإلكتروني إن اخترت ذلك. | للتواصل معك بشأن ما سجّلت فيه، ولإصلاح ما تبلّغ عنه |
٣. ما لا نفعله
- لا إعلانات. لا يعرض كوَاباث أي إعلان ولا يتضمّن أي أداة إعلانية. ولا تُستخدَم أيٌّ من بياناتك، وأقلّها بياناتك الصحية، لاستهداف إعلاني في أي مكان.
- لا معرّف إعلاني. لا نجمع معرّف IDFA أو أي معرّف إعلاني مكافئ، ولا نتتبّعك عبر تطبيقات أو مواقع شركات أخرى.
- لا بيع للبيانات الشخصية، ولا مشاركة لها مع وسطاء البيانات.
- لا تدريب للنماذج. لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي.
- بيانات «صحة» من آبل وHealth Connect تُستخدم فقط لتقديم الخدمة التدريبية لك. ولا تُستخدم أبداً للإعلان أو التسويق، ولا تُباع، ولا تُشارَك مع أحد سوى مدرّبك.
٤. كيف نستخدم بياناتك
- لتشغيل الخدمة: اكتشاف المدرّبين والمطابقة معهم، والخطط، ومتابعة التقدّم، والمحادثة، والجلسات، والاشتراكات.
- لضبط الوصول، بحيث لا تصل بيانات تدريبك إلا إليك وإلى المدرّبين الذين تعمل معهم.
- لمراجعة هويات المدرّبين وملفاتهم التعريفية.
- لإرسال رموز تسجيل الدخول والإشعارات ورسائل البريد الموضّحة أعلاه.
- لتحصيل المدفوعات ومعالجة الاستردادات والنزاعات.
- لاكتشاف الأخطاء وإصلاحها، ولفهم الميزات المستخدمة.
- للحفاظ على أمان الخدمة ومنع الاحتيال وإساءة الاستخدام.
- للوفاء بالالتزامات القانونية ولإنفاذ شروط الخدمة.
٥. الأسس القانونية
حيثما ينطبق قانون حماية البيانات الشخصية الإماراتي أو اللائحة الأوروبية العامة لحماية البيانات أو قانون مماثل، نعتمد على الأسس التالية.
- تنفيذ العقد: لتقديم الخدمة التي اشتركت فيها.
- الموافقة: بالنسبة للمعلومات الصحية والرياضية وبيانات الخطوات وصور التقدّم. أنت من يقرّر تقديمها، ويمكنك سحب موافقتك بحذف المعلومات، أو بإيقاف الوصول إلى بيانات الصحة من إعدادات هاتفك، أو بإغلاق حسابك.
- المصالح المشروعة: الأمن، ومنع الاحتيال، وتقارير الأعطال، وتحسين المنتج.
- الالتزام القانوني: حيثما يُلزمنا القانون بالاحتفاظ بشيء أو الإفصاح عنه، وغالباً لأغراض ضريبية ومحاسبية.
٦. من يعالج البيانات نيابةً عنّا
نستعين بعدد محدود من مقدّمي الخدمات، كلٌّ منهم لغرض محدّد. ولا يتلقّى أيٌّ منهم بياناتك لأغراض الإعلان.
| مقدّم الخدمة | دوره | ما يتلقّاه |
|---|---|---|
| هيتزنر (Hetzner)، فنلندا | استضافة خوادمنا، بما فيها الملفات المرفوعة: صور التقدّم ومرفقات المحادثة ووثائق هوية المدرّبين | كل ما يُخزَّن على خوادمنا، محفوظاً نيابةً عنّا |
| MongoDB Atlas على خدمات أمازون السحابية (سنغافورة) | استضافة قاعدة بياناتنا | سجلّات الحساب والملف التعريفي والصحة والتدريب والمحادثة والمدفوعات، محفوظة نيابةً عنّا |
| جوجل (Gmail) | إرسال رموز تسجيل الدخول ورسائل الخدمة من حساب جوجل تابع لكوَاباث | بريدك الإلكتروني ومحتوى الرسالة |
| إكسبو (Expo) | توصيل الإشعارات الفورية | رمز جهازك للإشعارات ومحتوى الإشعار |
| سنتري (Sentry) | تقارير الأعطال والأخطاء | تفاصيل الخطأ وطراز الجهاز ونظام التشغيل وإصدار التطبيق، بعد حذف كلمات المرور والرموز وأي بيانات سرّية أخرى قبل الإرسال |
| بوست هوج (PostHog) | تحليلات الاستخدام | أحداث التطبيق مرتبطة بمعرّف تثبيت عشوائي، لا باسمك أو بريدك الإلكتروني |
| سترايب (Stripe) | معالجة المشتريات التي تتم عبر موقع المدرّبين | مبالغ الدفع وحالتها ومعرّفات العمليات |
| ريفنيوكات (RevenueCat) | إدارة الاشتراكات المشتراة داخل التطبيقين أو عبر موقع المدرّبين | معرّف المستخدم الخاص بك في كوَاباث، ومعرّفات عمليات المتجر، وحالة الاشتراك |
| آبل وجوجل | معالجة مشتريات آب ستور وجوجل بلاي، وتوصيل الإشعارات الفورية، وتوفير تسجيل الدخول عبر آبل وجوجل | بيانات الشراء والاشتراك ضمن حسابك لدى آبل أو جوجل، ومحتوى الإشعارات ورموز الأجهزة، وطلبات تسجيل الدخول |
| فيرسل (Vercel) | استضافة موقع koapath.com وموقع المدرّبين | بيانات طلبات الويب المعتادة، مثل عنوان IP والمتصفّح |
| ميتريكول (Metricool) | إحصاء زيارات موقع koapath.com (تحليلات الموقع فقط، لا التطبيقين) | الصفحات التي تزورها، والموقع الذي أحالك إلينا، ونوع متصفّحك وجهازك، وموقعك التقريبي المستنتج من عنوان IP |
خاصية التعرّف على الطعام من الصور غير مفعّلة. وإذا فعّلناها، فسنذكر مزوّدها هنا أولاً، لأنها سترسل صور الوجبات التي تختار مسحها إلى ذلك المزوّد.
٨. أين تُخزَّن بياناتك
توجد خوادمنا وملفاتك المرفوعة في فنلندا، وقاعدة بياناتنا في سنغافورة. ويعمل بعض مقدّمي الخدمات الآخرين المذكورين أعلاه في الولايات المتحدة أو في أماكن أخرى. لذلك قد تُعالَج بياناتك خارج دولتك. وحيثما يتطلّب النقل ضماناً، نعتمد على ضمان ملائم مثل البنود التعاقدية القياسية.
٩. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب والملف التعريفي والبيانات الصحية والصور والمتابعات والمحادثات ومحتوى التدريب | طوال بقاء حسابك مفتوحاً. وعند إغلاقك لحسابك يُعطَّل فوراً، وتُمحى هذه البيانات نهائياً خلال ٣٠ يوماً، ما لم يوجد أمر حجز قانوني محدّد. |
| وثائق هوية المدرّب وصوره الشخصية | طوال بقاء حساب المدرّب مفتوحاً، ثم تُمحى مع بقية الحساب. |
| سجلّات الدفع | طوال المدة التي تقتضيها القواعد الضريبية والمحاسبية ومكافحة الاحتيال وقواعد شبكات البطاقات. ونفصل بيانات ملفك التعريفي عن هذه السجلّات أو نجهّلها حيثما أمكن. |
| تقارير الأعطال وأحداث الاستخدام | تحتفظ بها سنتري وبوست هوج طوال مدة الاحتفاظ المعتادة لديهما، ولا تُربط باسمك أو بريدك الإلكتروني. |
| طلبات نماذج الموقع | حتى انتهاء قائمة الانتظار أو البرنامج التجريبي الذي سُجّلت من أجله، أو قبل ذلك إن طلبت منّا حذفها. |
| النسخ الاحتياطية | تزول البيانات الممحوّة من النسخ الاحتياطية لقاعدة البيانات وفق دورة التدوير المعتادة. |
١٠. حقوقك
بحسب مكان إقامتك، يحقّ لك:
- الاطّلاع على بياناتك والحصول على نسخة منها بصيغة قابلة للقراءة آلياً.
- تصحيح أي معلومة غير صحيحة. ويمكنك تعديل معظمها بنفسك داخل التطبيق.
- حذف حسابك وبياناتك.
- سحب موافقتك على المعالجة الاختيارية في أي وقت.
- الاعتراض على بعض عمليات المعالجة أو تقييدها.
- تقديم شكوى إلى الجهة الرقابية المختصّة بحماية البيانات.
لممارسة أي من هذه الحقوق، راسلنا على team@koapath.com. وسنتحقّق من أن الطلب صادر عنك فعلاً، ونردّ خلال المهلة التي يحدّدها القانون، ونوضّح لك بصراحة إن كان هناك سجلّ مالي يجب الاحتفاظ به.
١١. إغلاق حسابك
يمكنك إغلاق حسابك من داخل التطبيق، عبر الملف الشخصي ← الحساب ← حذف الحساب. ويؤدّي إغلاق الحساب إلى إنهاء أي فوترة تدريب نشطة قبل تعطيل الحساب.
تجد التعليمات الكاملة، بما فيها ما يجب فعله إن تعذّر عليك تسجيل الدخول، في صفحة حذف الحساب.
١٢. كيف نحمي بياناتك
- يُفحص كل طلب للتأكّد من هوية المستخدم المسجّل وما يحقّ له رؤيته، بحيث لا يستطيع حساب الوصول إلى بيانات حساب آخر.
- لا تُعرض الملفات الخاصة، مثل صور التقدّم ومرفقات المحادثة ووثائق الهوية، إلا لمن يحقّ لهم رؤيتها.
- تُشفَّر جميع البيانات أثناء النقل عبر HTTPS.
- تُحفظ رموز الجلسة في المخزن الآمن بجهازك، لا في تخزين التطبيق العادي.
- تبقى مفاتيح الدفع السرّية على خوادمنا، ولا يصل إلى التطبيق سوى المفتاح العام القابل للنشر.
لا يوجد نظام آمن تماماً. وإذا تعرّضت بياناتك لاختراق، فسنُبلغك ونُبلغ الجهة الرقابية المختصّة وفق ما يقتضيه القانون.
١٣. الأطفال
كوَاباث غير مخصّص لمن هم دون الثامنة عشرة، ولا نجمع عن علم بيانات أي شخص دون هذا السن. وإذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.
١٤. التعديلات على هذه السياسة
إذا عدّلنا هذه السياسة على نحو يؤثّر فيك جوهرياً، فسنُعلمك داخل التطبيق قبل سريان التعديل. ويعكس تاريخ السريان أعلى هذه الصفحة النسخة الحالية دائماً.
١٥. تواصل معنا
تُرسَل الأسئلة والطلبات والشكاوى المتعلّقة بالخصوصية إلى team@koapath.com، وسيقرأها شخص حقيقي.