سياسة الخصوصية

آخر تحديث: 24 أكتوبر 2026

توضّح هذه السياسة ما يفعله تطبيق RitmoFuel على iPhone وAndroid («RitmoFuel» أو «نحن») ببياناتك. RitmoFuel سجل أكل للبالغين: تصوّر وجبتك أو تقولها أو تكتبها، تراجع الاقتراح، ثم تحفظه.

1. الجهة المسؤولة

المسؤول عن بياناتك هو RitmoFuel، البرازيل. للتواصل: support@ritmofuel.com.

2. بيانات تبقى على جوالك

ما يلي يُحفَظ على جهازك فقط، ومستثنى من نسخ iCloud وAndroid الاحتياطية، ولا يُرسَل أبدًا إلينا ولا إلى الإحصاءات ولا تقارير الأعطال ولا المعلنين ولا مزوّدي الذكاء الاصطناعي:

• المواسم التي تتابعها (مثل رمضان)، وإعدادات الصيام، وأوقات الصلاة، والموقع التقريبي المستخدم لحسابها.
• إجاباتك على أسئلة السلامة (العمر والحمل وأسئلة اضطرابات الأكل). يُحفَظ في حسابك الإعداد الناتج فقط، مثل «إخفاء الأرقام».
• تاريخ ميلادك إذا أضفته.
• حالة الشخصية المرافقة والعناية بها وملابسها.
• البيانات المقروءة من Apple Health أو Health Connect (انظر البند 4.9).
• الصور الأصلية والتسجيلات الصوتية.
• المسوّدات قبل الضغط على «حفظ»، وقائمة الأكلات المدمجة.

إذا استخدمت RitmoFuel كضيف بدون تسجيل دخول، تبقى وجباتك على جوالك.

3. البيانات التي تغادر جوالك، بنظرة سريعة

4. ما نعالجه ولماذا

4.1 حسابك

تقدر تستخدم RitmoFuel كضيف. ومع ذلك ننشئ معرّف حساب مجهول عبر Firebase Authentication حتى تعمل حدود الاقتراحات والمشتريات. إذا سجّلت الدخول بالبريد أو «تسجيل الدخول عبر Apple» أو Google، يحفظ Firebase Authentication بريدك الإلكتروني ومعرّف الحساب من Apple أو Google. لا نقرأ اسمك ولا نحفظه.

4.2 مزامنة سجل الأكل والملف الشخصي

عند تسجيل الدخول، تُحفَظ وجباتك (الأكلات والكميات والسعرات والبروتين التقديرية ووقت الوجبة)، وأكلاتك المخصّصة ومفضّلتك، وإعدادات ملفك (اللغة ونمط الأرقام والمظهر ووضع الشخصية المرافقة وإعدادات أهداف السعرات والبروتين وإعدادات السلامة مثل «تأكيد البلوغ» أو «إخفاء الأرقام») في Google Cloud Firestore في منطقة europe-west1 (بلجيكا). حسابك فقط يقدر يقرأها.

4.3 اقتراحات الذكاء الاصطناعي

• النص. الكلمات التي تكتبها، أو النص الناتج من كلامك، تُرسَل إلى خادمنا (Google Cloud Functions، بلجيكا).
• الصوت. يتحوّل كلامك إلى نص على جوالك. إذا لم يتوفّر التعرّف على الجهاز، يسألك التطبيق مرة واحدة قبل استخدام خدمة الكلام من Apple أو Google. صوتك لا يصل أبدًا إلى خوادمنا ولا إلى مزوّدي الذكاء الاصطناعي.
• الصور. يصغّر جوالك الصورة ويحذف موقعها وبياناتها الوصفية. تُرسَل النسخة المصغّرة في الذاكرة إلى خادمنا ومزوّد الذكاء الاصطناعي ولا نخزّنها أبدًا. الصورة الأصلية لا تغادر جوالك.
• مزوّدو الذكاء الاصطناعي. يرسل خادمنا الطلب بدون معرّف حسابك أو بريدك: إلى Google Gemini أولًا، ثم Anthropic (Claude) أو OpenAI كبديل. يعملون كمزوّدي خدمة لنا (معالجين). نستخدم واجهاتهم التجارية التي لا تستخدم بياناتك لتدريب نماذجها، بالقدر الذي تسمح به شروط واجهاتهم. قد يحتفظ المزوّدون بالطلبات لمدة قصيرة لمراقبة إساءة الاستخدام وفق شروطهم.
• السجلات. يحتفظ خادمنا بسجل قصير لكل طلب (النوع والحالة والأكلات المقترحة؛ وليس الصورة أو الصوت أبدًا) لمنع الاحتساب المزدوج وتطبيق الحدود، إضافة إلى عدّادات لعدد الاقتراحات التي استخدمتها. تنتهي صلاحية كل سجل بعد 7 أيام من الطلب، ثم يُحذف تلقائيًا، عادةً خلال 24 ساعة تقريبًا.

الاقتراحات تقديرية. أنت تراجعها وتعدّلها، وما يُحفَظ شيء إلا لما تضغط «حفظ».

4.4 الإبلاغ عن نتيجة خاطئة

عندما يتوفّر هذا الخيار وتضغط «الإبلاغ عن نتيجة خاطئة»، تشوف بالضبط ما سيُرسَل وتقدر تعدّله أولًا. يحتوي البلاغ على نص الوجبة والأكلات المقترحة، ولا تُضاف صورتك إلا إذا اخترت ذلك. البلاغات تُرسَل فقط عندما تضغط، ولا تُربَط بمعرّفات الإحصاءات، وتُستخدم فقط لتحسين الاقتراحات، وتُحذف بعد 90 يومًا من إرسالها.

4.5 المشتريات

يُباع اشتراك Plus وتذكرة الأربعين يومًا عبر App Store أو Google Play. نستخدم RevenueCat للتحقق مما اشتريته. يستلم RevenueCat معرّف حسابك والمنتج وحالة الشراء. لا نرى أبدًا بيانات بطاقتك أو الدفع.

4.6 الإعلانات

• يشوف البالغون في الخطة المجانية بعض الإعلانات من Google AdMob. مشتركو Plus ومن هم دون 18 لا يشوفون إعلانات.
• الإعلانات غير مخصّصة. على iPhone لا نطلب تتبّعك ولا نستخدم معرّف الإعلانات (IDFA). على Android قد تقرأ أداة AdMob معرّف الإعلانات، وفق موافقتك حيث يشترط القانون ذلك.
• طلبات الإعلانات لا تحتوي أبدًا على بيانات أكلك أو صحتك أو وزنك أو مواسمك.
• حيث يُشترط (مثل المنطقة الاقتصادية الأوروبية والمملكة المتحدة)، يظهر نموذج موافقة Google (UMP) قبل أول إعلان. تقدر تغيّر اختيارك في أي وقت من الإعدادات > الخصوصية والإعلانات.
• إعلانات المكافأة اختيارية: أنت تختار مشاهدتها مقابل اقتراحات إضافية، ولا تُفرض أبدًا.
• قد تعالج Google معلومات الجهاز وعنوان IP (الذي قد يُظهر موقعك التقريبي) لعرض الإعلانات وقياسها ومنع الاحتيال. اطّلع على كيف تستخدم Google البيانات من التطبيقات التي تستخدم خدماتها.

4.7 إحصاءات الاستخدام وتقارير الأعطال

• Firebase Analytics يستلم فقط قائمة ثابتة من الأحداث عن طريقة استخدام التطبيق (مثل «تم حفظ وجبة»)، بدون معرّف حساب ولا معرّف إعلانات. إشارات الإعلانات وإشارات Google متوقفة. الأحداث لا تحتوي أبدًا على بيانات الأكل أو الصحة أو الوزن أو المواسم.
• Firebase Crashlytics يستلم تقارير الأعطال (تفاصيل تقنية مثل الخطأ وطراز الجهاز وإصدار النظام والتطبيق ومعرّف التثبيت)، ولا تحتوي أبدًا على وجباتك.
• الاثنان مفعّلان افتراضيًا. أوقفهما من الإعدادات > مشاركة إحصاءات استخدام مجهولة.

4.8 الأمان والإعدادات

نستخدم Firebase App Check (Apple App Attest / DeviceCheck وGoogle Play Integrity) للتأكد من أن الطلبات تأتي من التطبيق الحقيقي، وFirebase Remote Config لتشغيل الميزات أو إيقافها بدون تحديث. هذه تستخدم معرّفات الجهاز والتطبيق، وليس وجباتك.

4.9 Apple Health وHealth Connect

ميزان الطاقة اختياري ومتوقف افتراضيًا. إذا ربطته من الإعدادات > الصحة:

• RitmoFuel يقرأ فقط السعرات المحروقة بالحركة، والسعرات المحروقة في الراحة أو الإجمالية، وعدد الخطوات لآخر 7 أيام. ولا يكتب أي شيء في Apple Health أو Health Connect.
• تُستخدم هذه البيانات فقط لعرض السعرات التي أكلتها بجانب السعرات التي حرقتها في شاشة «اليوم».
• تبقى على جوالك. لا تُزامَن مع خوادمنا أو iCloud، ولا تُرسَل أبدًا إلى الإحصاءات أو تقارير الأعطال أو الإعلانات أو مزوّدي الذكاء الاصطناعي.
• لا تُشارَك أبدًا مع أي طرف ثالث ولا تُستخدم أبدًا للإعلان أو التسويق أو التنقيب في البيانات.
• افصل الربط في أي وقت من الإعدادات > الصحة. الفصل أو حذف حسابك يمسح النسخة الموجودة في التطبيق. وهي مشمولة في «تصدير بياناتي»، والملف تحفظه أنت حيث تختار.

4.10 الموقع والإشعارات والأذونات

الموقع اختياري وتقريبي، ويُستخدم فقط على جوالك لحساب أوقات الصلاة للمواسم التي تختارها. التذكيرات إشعارات محلية تُنشأ على جوالك، ولا نجمع رمز إشعارات. أذونات الكاميرا والصور والميكروفون والكلام تُطلب فقط عند استخدام هذه الميزات.

4.11 عندما تتواصل معنا

إذا راسلتنا (الإعدادات > المساعدة والدعم يفتح رسالة إلى support@ritmofuel.com فيها إصدار التطبيق ونوع الجوال واللغة)، نستخدم بريدك ورسالتك للرد عليك. وإذا استخدمت الإعدادات > أرسل اقتراحًا، نحفظ رسالتك والنوع الذي تختاره وبريد الرد إن أضفته وإصدار التطبيق واللغة ونوع الجوال ومعرّف حسابك، لنقرأها ونرد عليك ونحسّن التطبيق. لا نرفق بها أبدًا وجباتك أو بياناتك الصحية أو مواسمك أو تاريخ ميلادك أو ريمو. ويمكنك أيضًا مراسلتنا على contact@ritmofuel.com.

5. مزوّدو الخدمات

• Google (Firebase Authentication وCloud Firestore وCloud Functions وAnalytics وCrashlytics وApp Check وRemote Config؛ وAdMob ونموذج الموافقة؛ وذكاء Gemini)
• RevenueCat (المشتريات)
• Anthropic (Claude) وOpenAI (بدائل الذكاء الاصطناعي)
• Apple وGoogle (متاجر التطبيقات والدفع وتسجيل الدخول والتعرّف على الكلام عند سماحك، وApple Health وHealth Connect على جوالك)

لا نبيع بياناتك الشخصية، ولا نشاركها للتتبّع بين التطبيقات أو للإعلانات المخصّصة.

6. أين تُعالَج البيانات

قاعدة بياناتنا وخادمنا في منطقة europe-west1 (بلجيكا). بعض المزوّدين يعالجون البيانات في دول أخرى، منها الولايات المتحدة. حيث يشترط القانون، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية.

7. الأسس النظامية

نعالج البيانات لتقديم التطبيق الذي طلبته (الحساب والمزامنة والاقتراحات والمشتريات)؛ وبموافقتك (موافقة الإعلانات حيث تُشترط، وخدمة الكلام، وApple Health أو Health Connect، والموقع، والبلاغات)؛ ولمصلحتنا المشروعة في إبقاء التطبيق آمنًا ويعمل (App Check وتقارير الأعطال وإحصاءات الاستخدام التي تقدر توقفها)؛ وللوفاء بالالتزامات النظامية. ينطبق ذلك بموجب اللائحة الأوروبية GDPR، وقانون LGPD البرازيلي، وأنظمة حماية البيانات في المملكة العربية السعودية والإمارات العربية المتحدة، بحسب ما ينطبق عليك.

8. مدة الاحتفاظ بالبيانات

• الحساب وسجل الأكل والملف: حتى تحذفها أو تحذف حسابك.
• سجلات طلبات الذكاء الاصطناعي: تنتهي صلاحيتها بعد 7 أيام من الطلب وتُحذف تلقائيًا، عادةً خلال 24 ساعة تقريبًا بعد ذلك.
• تقارير الأعطال: حتى 90 يومًا. إحصاءات الاستخدام: تُحفظ بيانات كل حدث شهرين في Firebase Analytics ثم تُحذف تلقائيًا، ولا يبقى بعدها إلا تقارير مجمّعة لا تحدّد هويتك.
• سجلات التحقق من إعلانات المكافأة (معرّف الحساب وهل مُنحت المكافأة): تنتهي صلاحيتها بعد 30 يومًا من الإعلان وتُحذف تلقائيًا، عادةً خلال 24 ساعة تقريبًا بعد ذلك.
• سجلات الشراء: طالما يلزم Apple وGoogle وRevenueCat الاحتفاظ بها للمحاسبة والنظام.
• الرسائل المرسلة من «أرسل اقتراحًا»: 12 شهرًا ثم تُحذف تلقائيًا (عادةً خلال نحو 24 ساعة بعد ذلك)، أو قبل ذلك عند حذف حسابك.
• البيانات على جوالك: حتى تحذفها أو تحذف التطبيق أو حسابك.

9. اختياراتك وحقوقك

• تصدير بياناتك: الإعدادات > تصدير بياناتي.
• حذف حسابك: الإعدادات > الحساب > حذف الحساب، أو اطّلع على طريقة حذف الحساب.
• إيقاف إحصاءات الاستخدام وتقارير الأعطال، وتغيير موافقة الإعلانات، وفصل الصحة، أو إيقاف الأذونات من إعدادات جوالك.

بحسب مكان إقامتك، قد يحق لك الوصول إلى بياناتك أو تصحيحها أو حذفها أو نقلها، والاعتراض على المعالجة أو تقييدها، وسحب موافقتك. راسلنا على support@ritmofuel.com. ويحق لك أيضًا تقديم شكوى إلى جهة حماية البيانات (مثل الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا» في السعودية، أو ANPD في البرازيل، أو الجهة المختصة في الاتحاد الأوروبي).

10. للبالغين فقط

RitmoFuel مخصّص لمن هم في عمر 18 سنة فأكثر. لا نجمع عن علم بيانات الأطفال. إذا كنت تعتقد أن طفلًا يستخدم التطبيق، تواصل معنا وسنحذف الحساب.

11. ليست نصيحة طبية

RitmoFuel ليس جهازًا طبيًا ولا يقدّم نصيحة أو تشخيصًا أو علاجًا طبيًا. السعرات والعناصر الغذائية تقديرية. استشر طبيبًا أو أخصائي تغذية معتمدًا قبل تغيير نظامك الغذائي.

12. الأمان

البيانات مشفّرة أثناء النقل. قواعد الوصول في الخادم تسمح لحسابك فقط بقراءة بياناتك، وApp Check يساعد على منع الطلبات التي لا تأتي من التطبيق الحقيقي. لا يوجد نظام آمن تمامًا، فحافظ على بيانات تسجيل دخولك.

13. التغييرات

إذا غيّرنا هذه السياسة نحدّث التاريخ في الأعلى. وفي التغييرات المهمة نخبرك أيضًا داخل التطبيق.

14. التواصل

RitmoFuel، البرازيل. البريد: support@ritmofuel.com.