سياسة الخصوصية

الإصدار: 3.0 · تاريخ السريان: 2026-11-01 · المشغل: NutYet Team · التواصل: support@nutyet.com

1 المتحكِّم ونطاق التطبيق

1.1 المسؤول عن معالجة البيانات الشخصية هو NutYet Team، والبريد الإلكتروني للتواصل: support@nutyet.com. يمكن الحصول على الاسم الكامل للكيان والعنوان المسجَّل وغير ذلك من المعلومات عبر إرسال بريد إلكتروني. 1.2 تنطبق هذه السياسة على أنشطة معالجة المعلومات الشخصية عند استخدامك هذه الخدمة عبر التطبيق الرسمي أو الموقع الرسمي أو أي مدخل آخر نعتمده؛ ولا تنطبق على سياسات الخصوصية المستقلة لمواقع أو تطبيقات أو ناشري محتوى من أطراف ثالثة. 1.3 هذه الخدمة موجَّهة حصراً إلى البالغين الذين بلغوا 18 عاماً؛ ولا نقدِّم الخدمة إلى القُصَّر، ولا نجمع عن قصد معلومات شخصية عن أطفال دون 14 عاماً.

2 المعلومات الشخصية التي نعالجها

2.1 الحساب والهوية: اسم المستخدم، وتجزئة كلمة المرور، ومعرِّف المستخدم، وبيانات اعتماد الدخول، والاسم المستعار، والصورة الرمزية، والنبذة، وتفضيلات اللغة/المظهر، وإعدادات قفل التطبيق (يُخزَّن رمز PIN كتجزئة مملَّحة على الجهاز). 2.2 سجلات الصحة والسلوك (حساسة): نوع السجل، ووقت الحدوث، والتكرار، والمدة، والملاحظات، والمحفِّزات، والتقييم الذاتي للمزاج/الطاقة، وما يُشتق منها من عدد الأيام المتتالية ودرجة الحالة والاتجاهات وتقدُّم الأهداف ونقاط الخبرة والمستوى والإنجازات والتقييم اليومي. 2.3 المجتمع والتواصل الاجتماعي: المنشورات، والتعليقات، والصور، والإعجابات، والمحفوظات، والموضوعات، وكلمات البحث، وعلاقات الصداقة/المتابعة، والحجب/الكتم، وسجلات الإبلاغ. 2.4 استهلاك المحتوى: تقدُّم التشغيل، وقوائم التشغيل، والمحفوظات، وسجلات القراءة، وسجل التصفح. 2.5 الرسائل والتذكيرات: الرسائل الداخلية، ومحتوى الإشعارات وحالة القراءة، وأوقات التذكير وقواعد التكرار، ومعرِّف الإشعارات (إن كان مفعَّلاً). 2.6 الجهاز والسجلات: طراز الجهاز، وإصدار النظام، وإصدار التطبيق، واللغة، والمنطقة الزمنية، ونوع الشبكة، وعنوان IP، وسجلات الوصول، وسجلات الأعطال، ومعرِّف/بصمة الجهاز، وقائمة أجهزة الدخول. 2.7 الملاحظات وخدمة العملاء: محتوى الملاحظات، ومعلومات الاتصال الاختيارية، والإصدار، والمنصة، وسجلات التواصل. 2.8 بيانات معالجة الذكاء الاصطناعي: النصوص والصور والاسم المستعار والنبذة والصورة الرمزية التي ترسلها أو تنشرها، لأغراض الترجمة ومراجعة المحتوى. 2.9 لا نجمع بشكل تلقائي: الموقع الجغرافي الدقيق، وجهات الاتصال، والرسائل النصية، وسجلات المكالمات، ورقم الهوية، ورقم البطاقة البنكية، والقوالب الأصلية للبيانات البيومترية، ومحتوى الميكروفون أو الحافظة (إلا ما تلصقه بنفسك).

3 المعلومات الشخصية الحساسة والموافقة المنفصلة

3.1 تُعد سجلاتك الصحية/السلوكية وتقييمك الذاتي للمزاج والطاقة معلومات شخصية حساسة. 3.2 نعالجها فقط في الحدود اللازمة لتقديم الوظائف الجوهرية مثل التسجيل والإحصاءات والأهداف والإنجازات والتوصية بالمحتوى. 3.3 قبل أول استخدام لوظيفة التسجيل، سنُخطرك عبر نافذة منبثقة مستقلة بأغراض المعالجة وأساليبها وضرورتها وأثرها عليك ومدة الحفظ وحقوقك، ونحصل على موافقتك المنفصلة؛ ولن نحصل عليها بالتحديد المسبق أو بالموافقة المجمَّعة أو بجعل رفض الموافقة يمنع استخدام كل الوظائف. 3.4 يمكنك سحب الموافقة في أي وقت عبر «الإعدادات ← الخصوصية والأمان ← إدارة الموافقات» أو عبر support@nutyet.com؛ ولا يؤثر السحب على المعالجة التي تمت قبل السحب. 3.5 قد يؤدي الرفض أو السحب إلى عدم إتاحة وظائف التسجيل والإحصاءات، لكنه لا يؤثر في وظائف التصفح والملفات الصوتية وغيرها التي لا تعتمد على تلك المعلومات.

4 أغراض المعالجة والأسس القانونية

4.1 الأغراض: التسجيل والدخول وأمن الحساب؛ والتسجيل والإحصاءات والأهداف والإنجازات؛ والتفاعل المجتمعي؛ والملفات الصوتية/المقالات؛ والتذكيرات؛ واقتران الأجهزة؛ ومراجعة المحتوى وإدارة الأمن؛ والترجمة/المراجعة/التوصية بالذكاء الاصطناعي؛ والمخاطر الأمنية والامتثال؛ وتحسين المنتج؛ وخدمة العملاء وطلبات الحقوق؛ والخدمات المدفوعة (مستقبلاً). 4.2 الأسس القانونية: تنفيذ العقد أو تقديم الخدمة التي طلبتها؛ وموافقتك (المعلومات الحساسة، والإشعارات، والمعالجة بالذكاء الاصطناعي، والتنميط الاختياري)؛ والالتزامات القانونية؛ والمصالح المشروعة (الأمن، ومنع إساءة الاستخدام، وتحسين المنتج)؛ وحماية المصالح المشروعة الجوهرية. 4.3 في المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا، نستند إلى GDPR/UK GDPR/FADP؛ وبالنسبة إلى الفئات الخاصة من البيانات، نعالجها فقط عند موافقتك الصريحة أو وجود استثناء قانوني آخر. 4.4 في كاليفورنيا بالولايات المتحدة وغيرها، نُفصح وفقاً لقوانين الولايات المعمول بها عن الأغراض التجارية والحقوق وحالات «البيع/المشاركة»؛ ونحن لا نبيع المعلومات الشخصية.

5 المشاركة والمعالجة بالتكليف وSDK

5.1 لا نبيع معلوماتك الشخصية؛ ولا نشارك إلا المعلومات الضرورية في الحدود اللازمة لتحقيق الغرض، ونطالب المتلقِّي باتخاذ تدابير حماية لا تقل عن تلك المنصوص عليها في هذه السياسة. 5.2 يشمل المتلقون: الاستضافة السحابية وقواعد البيانات (AWS، طوكيو - اليابان)، وتخزين الكائنات/CDN (Cloudflare R2، عالمياً)، ومزوِّدي خدمات الذكاء الاصطناعي (واجهة متوافقة مع OpenAI، الولايات المتحدة افتراضياً)، وتوزيع التطبيقات والشراء داخل التطبيق (Apple/Google)، ومزوِّدي خدمة العملاء والبريد الإلكتروني. 5.3 قد نشارك المعلومات الضرورية مع الشركات التابعة ومزوِّدي الخدمة؛ وعند نقل المعلومات الشخصية بسبب الاندماج أو الاستحواذ أو إعادة الهيكلة أو الإفلاس، نطالب الخلَف بالاستمرار في الالتزام بهذه السياسة أو بالحصول على موافقة جديدة. 5.4 لا نُفصح عن المعلومات أو نقدِّمها علناً إلا إذا أوجب القانون ذلك أو طلبته جهة قضائية/رقابية أو كان ذلك لحماية مصالح مشروعة جوهرية. 5.5 لم نُدمج أي SDK إعلاني أو SDK إحصائي من طرف ثالث أو SDK إشعارات من طرف ثالث (وفقاً للإصدار الحالي)؛ وإذا أُدمجت مستقبلاً، سنُحدِّث هذه السياسة والقائمة ونحصل على الموافقات اللازمة. 5.6 القائمة الكاملة في «قائمة جمع المعلومات الشخصية ومشاركتها مع أطراف ثالثة».

6 النقل العابر للحدود

6.1 تقع خوادمنا الرئيسية في طوكيو باليابان، ويُستخدم Cloudflare R2 لتخزين الكائنات (عالمياً)، وقد تقع خدمات الذكاء الاصطناعي في الولايات المتحدة؛ وقد تُنقل معلوماتك الشخصية بين اليابان والولايات المتحدة وغيرهما من نطاقات الاختصاص. 6.2 إذا كنت مستخدماً في المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا، فيتم النقل العابر للحدود وفقاً لآليات الفصل الخامس من GDPR (قرارات الكفاية، وSCC، وIDTA، وآليات FADP)، مع اتخاذ تدابير تكميلية. 6.3 إذا كنت في سوق آخر يشترط الامتثال للنقل العابر للحدود، فسننفِّذ التزامات الإخطار والموافقة والتعاقد أو التسجيل وفقاً للقانون المحلي. 6.4 لا ننقل إلا الحد الأدنى من البيانات اللازمة لتحقيق الغرض، ونطالب المتلقِّي باتخاذ تدابير أمنية وعدم استخدامها لأغراض خارج ما اتُّفق عليه. 6.5 لا نقدِّم الخدمة في البر الرئيسي للصين؛ وإذا دخلناها مستقبلاً، فسنستكمل بشكل منفصل الإخطار والموافقة المنفصلة والتسجيل/التقييم بموجب القانون الصيني.

7 مدد الحفظ

7.1 الحساب والملف الشخصي: طوال مدة استمرار الحساب؛ ويُحذف أو يُجهَّل خلال 30 يوماً من الإلغاء. 7.2 السجلات والإحصاءات: طوال مدة استمرار الحساب؛ وتُحذف خلال 30 يوماً من حذفك لها؛ وبعد الإلغاء كما سبق. 7.3 محتوى المجتمع: حتى الحذف/الإلغاء؛ إلا ما يوجب القانون الاحتفاظ به. 7.4 السجلات وبيانات الأمن: 6–24 شهراً. 7.5 سجلات الإبلاغ/الاعتراض/المراجعة: 3 سنوات. 7.6 الملاحظات: سنتان. 7.7 النسخ الاحتياطية: تُغطى أو تُتلف خلال دورة النسخ الاحتياطي المتجددة (بحد أقصى 90 يوماً). 7.8 المعاملات والفواتير (إن وُجدت مستقبلاً): تُحفظ وفقاً للقانون (عادةً لا تقل عن 5 سنوات). 7.9 بعد انتهاء المدة، نحذف البيانات أو نجعلها مجهولة، إلا إذا نص القانون على خلاف ذلك.

8 الأمن والإخطار بالحوادث

8.1 نتخذ تدابير تشمل تشفير TLS، وتجزئة كلمة المرور بالملح، وضبط الوصول، وأقل صلاحية، وسجلات التدقيق، وتصنيف البيانات وترتيبها، ودورة حياة التطوير الآمن، وتقييم أمن المورِّدين، والنسخ الاحتياطي وتمارين الاستعادة. 8.2 في حال حدوث أو احتمال حدوث تسريب أو تعديل أو فقدان للمعلومات الشخصية، سنُفعِّل فوراً خطة الطوارئ ونتخذ تدابير تصحيحية ونُبلغ الجهات المختصة وفقاً للقانون، ونُخطرك في الوقت المناسب إذا كنت متأثراً، مبينين ملابسات الحادث والأثر المحتمل والتدابير المتخذة وتوصيات الحماية. 8.3 في الحالات التي ينطبق فيها GDPR، سنُبلغ الجهة الرقابية خلال 72 ساعة من العلم (إلا إذا كان من غير المرجح أن يشكِّل ذلك خطراً على حقوقك وحرياتك). 8.4 لا يمكن لأي تدبير أمني أن يضمن الأمان المطلق؛ فيرجى الحفاظ على اسم الحساب وكلمة المرور، وتفعيل قفل التطبيق، وعدم حفظ حالة الدخول على أجهزة عامة.

9 حقوقك

9.1 تتمتع بحقوق العلم والتفصيل، والاطلاع، والنسخ، والتصحيح، والاستكمال، والحذف، وسحب الموافقة، وإلغاء الحساب، والتفسير، وقابلية النقل، والشكوى والإبلاغ. 9.2 المسارات داخل التطبيق: ملفي ← تعديل البيانات؛ ملفي ← الإعدادات ← الخصوصية والأمان ← تنزيل بياناتي/إدارة الموافقات/التوصيات المخصَّصة؛ ملفي ← الإعدادات ← الحساب ← إلغاء الحساب؛ تفاصيل المحتوى ← إبلاغ. 9.3 يمكنك أيضاً إرسال بريد إلكتروني إلى support@nutyet.com بعنوان يتضمن «طلب حقوق الخصوصية»، مع بيان نوع الطلب ومعلومات هوية قابلة للتحقق. 9.4 نرد عادةً خلال 30 يوماً (في منطقة GDPR؛ ويمكن التمديد قانوناً في الحالات المعقَّدة مع بيان السبب)؛ وفي كاليفورنيا بالولايات المتحدة 45 يوماً؛ وفي المناطق الأخرى وفق المدد القانونية المحلية. 9.5 في حالات تتعلق بالأمن القومي أو الأمن العام أو الأدلة في الدعاوى أو الحقوق القانونية للآخرين أو التعذُّر التقني، قد لا نتمكن قانوناً من تلبية كل الطلبات، وسنبيّن الأسباب. 9.6 إذا لم تكن راضياً عن ردنا، فيمكنك تقديم شكوى إلى جهة حماية البيانات الرقابية المحلية.

10 القرارات الآلية والتوصيات المخصَّصة والذكاء الاصطناعي

10.1 قد نستخدم قواعد أو نماذج لتوليد درجات الحالة والاتجاهات ودرجة إنجاز الأهداف وترتيب المحتوى والتوصيات؛ وتُستخدم هذه المعالجة لتحسين التجربة، ولا تُشكِّل قراراً آلياً يُنتج آثاراً قانونية أو آثاراً جوهرية مماثلة عليك. 10.2 لن نتخذ قرارات ذات أثر جوهري عليك بالاستناد إلى المعالجة الآلية وحدها (فالقرار النهائي بحظر الحساب مثلاً يخضع لمراجعة بشرية). 10.3 يمكنك إيقاف التوصيات المخصَّصة في الإعدادات؛ وبعد الإيقاف يمكنك رؤية محتوى غير مخصَّص. 10.4 نستخدم الذكاء الاصطناعي للترجمة، ومراجعة النصوص/الصور، ومراجعة الاسم المستعار/النبذة/الصورة الرمزية، والتوصية؛ وقد تتضمن مخرجات الذكاء الاصطناعي أخطاء، ولا تُشكِّل نصيحة طبية أو قانونية أو مهنية أخرى. 10.5 نُوسِّم المحتوى المُولَّد أو المُصنَّع بالذكاء الاصطناعي وفقاً لـ«تدابير وسم المحتوى المُولَّد أو المُصنَّع بالذكاء الاصطناعي» والقوانين النافذة؛ ولا يجوز لك حذف الوسم أو التلاعب به أو تزييفه. 10.6 للمحتوى الذي يحدِّده الذكاء الاصطناعي كمحتوى عالي المخاطر، نقوم بمراجعة بشرية؛ ويمكنك الاعتراض.

11 القُصَّر

11.1 هذه الخدمة موجَّهة حصراً إلى البالغين الذين بلغوا 18 عاماً، ولا تُقدَّم إلى القُصَّر. 11.2 لا نجمع عن قصد معلومات شخصية عن أطفال دون 14 عاماً؛ وإذا تبيَّن جمعها بالخطأ، فسنحذفها في أقرب وقت. 11.3 إذا كنت قاصراً بين 14 و18 عاماً، فيرجى قراءة هذه السياسة بحضور وليّك، واستخدام الوظائف غير الحساسة بعد الحصول على موافقة وليّك؛ ومع ذلك نوصي القُصَّر بعدم استخدام هذه الخدمة. 11.4 يمكن للوليّ ممارسة حقوق الاطلاع والتصحيح والحذف والسحب والإلغاء نيابةً عن القاصر؛ يرجى التواصل معنا عبر support@nutyet.com وتقديم ما يثبت علاقة الولاية.

12 ملفات تعريف الارتباط والتخزين المحلي

12.1 يستخدم التطبيق التخزين المحلي (SharedPreferences، والتخزين الآمن، والذاكرة المؤقتة) لحفظ حالة الدخول والمظهر واللغة وإعدادات التذكير والمسودات وتقدُّم التشغيل وإعدادات قفل التطبيق. 12.2 الموقع الرسمي موقع ساكن، ولا يستخدم حالياً ملفات تعريف ارتباط إحصائية أو إعلانية أو تتبعية من أطراف ثالثة؛ وقد يستخدم تخزيناً محلياً ضرورياً لحفظ تفضيل اللغة. 12.3 يمكنك مسح بيانات التطبيق أو ذاكرته المؤقتة في إعدادات النظام؛ وبعد المسح قد تحتاج إلى تسجيل الدخول مجدداً، وقد تُفقد بعض التفضيلات. 12.4 لن نستخدم التخزين المحلي لبيع سجلات عاداتك إلى شبكات إعلانية من أطراف ثالثة، ولن نجري تتبعاً إعلانياً بين التطبيقات.

13 أذونات الجهاز

13.1 الشبكة: مزامنة البيانات وتحميل المحتوى (ضرورية للوظائف الأساسية). 13.2 الإشعارات: التذكيرات ودفع الرسائل (قابلة للرفض). 13.3 الكاميرا: مسح رمز الاستجابة السريعة الخاص بالساعة، والتقاط الصورة الرمزية/صور المنشورات (قابلة للرفض). 13.4 الألبوم/الصور: اختيار الصورة الرمزية وإرفاق صور المنشورات (قابل للرفض). 13.5 تشغيل الوسائط/خدمة المقدمة: تشغيل الملفات الصوتية للتأمل في الخلفية (قابل للرفض). 13.6 البلوتوث/الأجهزة القريبة: اقتران الأجهزة (إن كان مفعَّلاً، وقابل للرفض). 13.7 قفل التطبيق (البيانات البيومترية): فتح الجهاز (قابل للرفض، مع الحاجة إلى رمز PIN أو كلمة مرور النظام). 13.8 تُشرح أغراض طلب الأذونات عند تفعيل الوظيفة المعنية؛ ويمكنك إيقافها في أي وقت من إعدادات النظام.

14 تحديث السياسة والتواصل

14.1 قد نُعدِّل هذه السياسة في الوقت المناسب؛ وسيُخطَر بالتعديلات الجوهرية عبر تنبيه بارز داخل التطبيق أو نافذة منبثقة أو رسالة داخلية، مع تحديث رقم الإصدار وتاريخ النفاذ. 14.2 تشمل التعديلات الجوهرية تغييرات أغراض/أساليب/أنواع المعالجة، وهوية المتحكِّم، وجهات المشاركة/النقل العابر للحدود، وحقوقك أو طرق ممارستها، وقواعد المعلومات الحساسة. 14.3 إذا تطلَّب التعديل موافقة جديدة، فسنطلبها قبل استمرارك في الاستخدام؛ ويمكنك طلب الاطلاع على الإصدارات السابقة منا. 14.4 للتواصل معنا: support@nutyet.com؛ خدمة العملاء: support@nutyet.com؛ الإبلاغ عن الانتهاك: support@nutyet.com. 14.5 إذا لم تكن راضياً عن ردنا، فيمكنك تقديم شكوى إلى جهة حماية البيانات الرقابية المحلية.

15 أحكام إضافية حسب المنطقة

15.1 المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا: المتحكم هو NutYet Team؛ وإذا كنت متواجدًا في هذه المنطقة، يُرجى التواصل معنا عبر support@nutyet.com. ولك الحق في الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها ونقلها والاعتراض عليها وسحب موافقتك وعدم الخضوع للقرارات الآلية وتقديم شكوى إلى الجهة الرقابية المختصة. وتُعتمد آليات SCC/IDTA/FADP في عمليات النقل عبر الحدود. 15.2 الولايات المتحدة (كاليفورنيا وغيرها): نجمع المعرِّفات والمعلومات التجارية والنشاط عبر الإنترنت والمعلومات الشخصية الحساسة والمعلومات المستنتجة؛ والمصادر هي ما تقدِّمه أنت والجمع الآلي ومزوِّدو الخدمة؛ والأغراض هي تقديم الخدمة والأمن والتحسين والامتثال؛ ونحن لا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات؛ وتتمتع بحقوق العلم والحذف والتصحيح وتقييد استخدام المعلومات الحساسة وعدم التمييز وتفويض وكيل لممارستها؛ ونرد عادةً خلال 45 يوماً. 15.3 البرازيل (LGPD): تتمتع بحقوق تأكيد المعالجة والوصول والتصحيح والجعل مجهولاً/الحذف وقابلية النقل وسحب الموافقة والاعتراض والشكوى؛ ويستند النقل الدولي إلى آليات المادة 33 من LGPD؛ وجهة الشكوى هي ANPD. 15.4 اليابان (APPI): قد نقدِّم المعلومات الشخصية إلى أطراف ثالثة خارج البلاد؛ وسنحصل على الموافقة وفقاً للقانون ونقدِّم معلومات المتلقِّي؛ ويمكنك طلب الإفصاح أو التصحيح أو إيقاف الاستخدام أو الحذف؛ وجهة الشكوى هي PPC. 15.5 كوريا (PIPA): تتمتع بحقوق الوصول والتصحيح والحذف وإيقاف المعالجة وسحب الموافقة؛ وإذا بلغنا الحد القانوني، فسنعيِّن ممثلاً محلياً؛ وجهة الشكوى هي PIPC/KISA. 15.6 جنوب شرق آسيا: حقوق الوصول والتصحيح والحذف والسحب والاعتراض وقابلية النقل بموجب PDPA التايلاندية وPDPA الماليزية وقانون PDP الإندونيسي وPDPA الفيتنامية وPDPA السنغافورية، وننفِّذها وفقاً للقانون المحلي. 15.7 تركيا/الشرق الأوسط: حقوق الوصول والتصحيح والحذف والسحب والاعتراض والشكوى بموجب KVKK وPDPL السعودي/الإماراتي، وننفِّذها وفقاً للقانون المحلي. 15.8 كندا: حقوق الوصول والتصحيح والسحب والشكوى بموجب PIPEDA وقانون 25 في كيبيك، وننفِّذها وفقاً للقانون المحلي. 15.9 لا يستبعد هذا الملحق الحقوق التي تتمتع بها بموجب القوانين الإلزامية المحلية؛ وعند التعارض مع النص الأصلي، يُعتمد هذا الملحق بالنسبة إلى منطقتك.