مقدمة
Jilpy ("نحن"، "خاصتنا") هو تطبيق جوال مصمم لمساعدة المستخدمين على تتبع علاجهم بأدوية GLP-1 ومراقبة المؤشرات الصحية ذات الصلة.
تصف سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لبياناتك الشخصية والصحية عند استخدامك لتطبيق Jilpy.
هام: يقوم Jilpy بجمع ومعالجة بيانات صحية حساسة. يتطلب استخدام التطبيق موافقتك الصريحة على معالجة هذه البيانات وفقًا لما هو موصوف في هذه السياسة.
1. البيانات المجمعة
1.1 معلومات الحساب
- البريد الإلكتروني: يُستخدم للمصادقة والاتصالات الأساسية
- الاسم الكامل: لتخصيص تجربة المستخدم
- صورة الملف الشخصي: اختيارية، لتخصيص الحساب
- كلمة المرور: مخزنة بشكل مشفر (hash) عبر Supabase Auth
- Apple ID: إذا كنت تستخدم "تسجيل الدخول بحساب Apple" للمصادقة
1.2 البيانات الصحية (الفئة الخاصة GDPR المادة 9)
يجمع Jilpy البيانات الصحية التالية التي تدخلها طوعًا:
تتبع أدوية GLP-1:
- تاريخ ووقت الحقن
- جرعة الدواء (ملغ)
- منطقة الحقن في الجسم (مع الموقع المحدد)
- مستوى الانزعاج المحسوس (1-10)
- مستوى الخوف/القلق المحسوس (1-10)
- ملاحظات شخصية
المعايير الجسدية:
- وزن الجسم (كجم)، الطول (سم)، مؤشر كتلة الجسم (يُحسب تلقائيًا)
- قياسات المحيط: الخصر، الوركان، الصدر، الذراعان (يمين/يسار)، الفخذان (يمين/يسار)
- تكوين الجسم: نسبة الدهون %، نسبة الكتلة العضلية %، نسبة الماء في الجسم %، نسبة البروتين %
الأعراض والحالات:
- الأعراض اليومية مع شدتها (مقياس من -5 إلى +5)
- مستويات الطاقة والشهية
- ملاحظات وصفية
المكملات الغذائية:
- اسم المكمل، الجرعة، تاريخ التناول
1.3 التكامل مع Apple Health / Google Health Connect
بموافقتك الصريحة، يمكن لـ Jilpy قراءة البيانات التالية من Apple Health (iOS) أو Health Connect (Android):
- وزن الجسم (كجم)
- نسبة الدهون في الجسم (%)
- الكتلة العضلية (كجم، تُحوّل إلى %)
هام:
- التكامل اختياري ومعطل افتراضيًا
- يمكنك تفعيله/تعطيله في أي وقت من الإعدادات
- تُقرأ البيانات فقط عند فتح التطبيق
- لا نكتب بيانات على Health/Health Connect
1.4 بيانات الموقع
- الموقع التقريبي يُستخدم فقط لعرض الصيدليات القريبة عند الطلب صراحةً
- لا يتم تخزين الموقع بشكل دائم
- يمكنك رفض الوصول إلى الموقع من إعدادات الجهاز
1.5 بيانات الاستخدام
- معلومات تقنية: إصدار التطبيق، نظام التشغيل، نوع الجهاز
- إحصائيات استخدام مجهولة للتطبيق
1.6 الصور والوسائط (الكاميرا)
- صورة الملف الشخصي (اختيارية) ولقطات الشاشة للتقارير
- مخزنة على خوادم آمنة ومرتبطة بحسابك فقط
- الوصول إلى الكاميرا يتطلب إذنك الصريح
1.7 مستشعرات الجهاز
- مقياس التسارع: يُستخدم لميزة "هز للإبلاغ"
- لا يتم تخزين أو نقل بيانات مقياس التسارع
1.8 الإشعارات
- تذكيرات الحقن والأعراض اليومية والوزن الأسبوعي
- يمكنك تفعيل/تعطيل كل نوع من الإشعارات من الإعدادات
2. الأساس القانوني للمعالجة (GDPR)
- الموافقة الصريحة (المادة 6(1)(أ) والمادة 9(2)(أ)): للبيانات الصحية الحساسة
- تنفيذ العقد (المادة 6(1)(ب)): لتوفير الخدمات الأساسية للتطبيق
- المصلحة المشروعة (المادة 6(1)(و)): لتحسين التطبيق ومنع إساءة الاستخدام
3. كيف نستخدم البيانات
3.1 الأغراض الرئيسية
- تزويدك بخدمة تتبع علاج GLP-1
- إنشاء رسوم بيانية وإحصائيات مخصصة
- حفظ سجل التسجيلات
- إرسال إشعارات تذكيرية (إذا تم تفعيلها)
- مزامنة البيانات من Apple Health / Health Connect (إذا تم التفويض)
- عرض الصيدليات القريبة (إذا طُلب ذلك)
3.2 ما لا نفعله
- لا نبيع بياناتك لأطراف ثالثة
- لا نشارك البيانات الصحية مع أطراف ثالثة
- لا نستخدم البيانات الصحية للتنميط
- لا توجد إعلانات في التطبيق
- لا نستخدم البيانات للبحث دون موافقة منفصلة
- لا نكتب بيانات على Apple Health أو Health Connect
4. مشاركة البيانات مع أطراف ثالثة
4.1 مزودو الخدمات الأساسية
Supabase — الخادم الخلفي، خوادم في الاتحاد الأوروبي، تشفير TLS/AES-256 (سياسة الخصوصية)
Google Maps Platform — إحداثيات فقط للبحث عن الصيدليات (سياسة الخصوصية)
Apple HealthKit / Google Health Connect — قراءة فقط بالموافقة
4.2 لا إعلانات
لا يحتوي Jilpy على إعلانات. لا نستخدم أي حزمة تطوير إعلانية ولا نشارك البيانات مع المعلنين.
4.3 لا مشاركة أخرى
لا نشارك البيانات مع أطراف ثالثة أخرى أو شبكات اجتماعية أو وسطاء بيانات أو مجمّعين.
5. تخزين البيانات وأمانها
- قاعدة بيانات Supabase على خوادم في الاتحاد الأوروبي
- تشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)
- كلمات المرور مشفرة بـ bcrypt (غير قابلة للعكس)
- أمان على مستوى الصفوف (RLS): كل مستخدم يصل فقط إلى بياناته
- رموز الجلسة مع انتهاء صلاحية تلقائي
- خوادم حاصلة على شهادة ISO 27001
الاحتفاظ: يتم الاحتفاظ بالبيانات طالما الحساب نشط. الحذف خلال 30 يومًا من حذف الحساب. النسخ الاحتياطية حتى 90 يومًا.
6. حقوقك (GDPR)
- الوصول (المادة 15): طلب نسخة من جميع بياناتك
- التصحيح (المادة 16): تصحيح البيانات غير الدقيقة
- الحذف (المادة 17): حذف الحساب والبيانات (الإعدادات → حذف الحساب)
- قابلية النقل (المادة 20): تصدير البيانات بتنسيق JSON/CSV
- الاعتراض (المادة 21): الاعتراض على معالجات محددة
- سحب الموافقة (المادة 7(3)): سحب الموافقة في أي وقت
- الشكوى (المادة 77): تقديم شكوى إلى هيئة حماية الخصوصية (www.garanteprivacy.it)
7. أذونات التطبيق
| الإذن | الغرض | إلزامي |
|---|---|---|
| الإنترنت | مزامنة البيانات مع الخادم | نعم |
| الإشعارات | تذكيرات الحقن والأعراض والوزن | لا |
| الموقع | البحث عن الصيدليات القريبة | لا |
| الكاميرا | صورة الملف الشخصي، لقطات التقارير | لا |
| Apple Health / Health Connect | قراءة الوزن، نسبة الدهون، الكتلة العضلية | لا |
| المستشعرات (مقياس التسارع) | هز للإبلاغ | لا |
8. القاصرون
Jilpy غير مخصص لمن هم دون 16 عامًا. إذا اكتشفنا أن قاصرًا قد قدم بيانات شخصية، فسنحذفها فورًا.
9. النقل الدولي
يتم تخزين بياناتك على خوادم في الاتحاد الأوروبي. لا ننقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA).
10. التعديلات على سياسة الخصوصية
قد نقوم بتحديث سياسة الخصوصية هذه دوريًا. سنبلغك بالتغييرات الجوهرية عبر إشعار داخل التطبيق أو البريد الإلكتروني.
11. ملفات تعريف الارتباط وتقنيات التتبع
- رموز الجلسة للمصادقة
- التفضيلات المحلية المحفوظة على الجهاز
- تحليلات مجهولة للإحصائيات المجمعة
لا نستخدم ملفات تعريف ارتباط لأطراف ثالثة للتتبع الإعلاني عبر المواقع.
12. الاتصال
المتحكم في البيانات: Leonardo Toro
البريد الإلكتروني: info@jilpy.app
التطبيق: الإعدادات → الإبلاغ عن مشكلة
الرد مضمون خلال: 30 يومًا (GDPR المادة 12)
13. الاختصاص القضائي
تخضع سياسة الخصوصية هذه للقوانين الإيطالية ولائحة الاتحاد الأوروبي 2016/679 (GDPR).
باستخدامك لتطبيق Jilpy، فإنك تؤكد أنك قد قرأت وفهمت ووافقت على سياسة الخصوصية هذه، بما في ذلك الموافقة الصريحة على معالجة البيانات الصحية الحساسة للأغراض الموصوفة.