إشعار الخصوصية

1. المسؤول عن المعالجة والمبادئ التأسيسية

مرحبًا بك في Evolve ("التطبيق" أو "الخدمة"). نحن نحترم خصوصيتك احترامًا عميقًا ونعتبر حماية بياناتك الشخصية ركيزة أساسية لمنظومة النمو الكاملة في Evolve. وقد صُمِّمت بنية التطبيق التقنية وتصميمه ذاته بحيث تُقلّص البيانات المجمَّعة إلى الحد الأدنى الضروري.

مبادئنا الأساسية:

• لا تتبُّع إعلاني: لا يحتوي Evolve على إعلانات تجارية، ولا يستخدم أكواد تنميط إعلاني تابعة لأطراف ثالثة (مثل Facebook SDK أو Google Analytics لأغراض التسويق)، ولن يبيع بياناتك أبدًا لجهات خارجية.
• الوعي والتحكم: أنت المالك الوحيد لروتينك وأهدافك وأفكارك اليومية. نضمن لك الحق في تصدير بياناتك أو حذفها بالكامل في أي وقت بنقرة واحدة.

2. أنواع البيانات الشخصية التي يتم جمعها

بحسب طريقة تفاعلك مع Evolve، يجمع التطبيق أنواعًا مختلفة من البيانات التقنية والشخصية اللازمة لتزويدك بتجربة تتبُّع ومزامنة موثوقة:

أ. بيانات التسجيل والمصادقة

لإنشاء حساب وتفعيل المزامنة السحابية الآمنة، نجمع ما يلي:

• عنوان البريد الإلكتروني: يُجمع ويُعالَج **حصريًا لأغراض المصادقة** وإدارة الوصول وحماية حساب المستخدم. ويُقدَّم مباشرةً عند التسجيل عبر Supabase Auth، أو يُنقل بشكل آمن عبر أنظمة المصادقة المدمجة لـ Apple Sign-In أو Google Sign-In.
• بيانات الملف الشخصي الاختيارية: اسم المستخدم أو الاسم المستعار، وتفضيلات اللغة، وإعدادات السمة الرسومية للتطبيق، وصورة الملف الشخصي التي يرفعها المستخدم طوعًا (وتُخزَّن على Supabase Storage بشكل محمي).

ب. البيانات التي يُدخلها المستخدم (النمو الشخصي والعادات والمزاج)

يقوم جوهر Evolve على المعلومات التي تُدخلها طوعًا لمتابعة تقدُّمك. ونجمع البيانات التالية التي تُدخلها بنفسك مباشرةً:

• العادات (Habits): الروتين الذي تنشئه، والتكرار المحدَّد، وأوقات الإشعارات، وسجل الإنجاز، والسلاسل المتتالية (streak).
• الأهداف الكبرى (Macro Goals): عناوين الأهداف المحدَّدة، ومجالات الحياة المرتبطة بها (مثل الصحة، العمل، المالية)، وتواريخ الاستحقاق، والألوان المخصَّصة، ونسب التقدُّم.
• المزاج والسجلات اليومية (Daily Logs & Mood): الحالة المزاجية العاطفية اليومية (تتبُّع المزاج على مقياس رقمي أو برموز تعبيرية) والملاحظات أو الأفكار الشخصية المكتوبة في المذكرات لربط الرفاهية العاطفية بالإنتاجية.
• Memento Mori / Life View (اختياري): تاريخ الميلاد الذي يُدخَل حصريًا لحساب وعرض أداة أسابيع العمر. ويُخزَّن بشكل آمن ولا يُستخدم لأي أغراض أخرى.

ج. البيانات التقنية والمزامنة والتشخيص

• الذاكرة المؤقتة المحلية: التطبيق يعمل بنهج "Offline-First" (الأولوية لوضع عدم الاتصال). تُحفظ بياناتك محليًا على الجهاز في قواعد بيانات مشفَّرة أو معزولة (قاعدة بيانات SQLite مشفَّرة باستخدام SQLCipher) لإتاحة استخدامها فورًا حتى بدون اتصال بالإنترنت.
• بيانات المزامنة الوصفية: تاريخ ووقت التحديثات، وإصدار نظام التشغيل (iOS/iPadOS)، وماركة الجهاز وطرازه، لتمكين نظام المزامنة في Supabase PostgreSQL من حل تعارضات البيانات بين وضعَي الاتصال وعدم الاتصال عبر الطوابع الزمنية (last_updated_at).

د. البيانات الصحية (Apple Health، اختياري)

• وصول للقراءة فقط: إذا فعّلت التحقق التلقائي لعادةٍ ما ومنحت الإذن، يقرأ Evolve من Apple Health فقط المقاييس المتعلقة بالعادة التي تختار التحقق منها (مثل الخطوات والتمارين ودقائق التأمل). ولا يكتب Evolve أي بيانات في Apple Health إطلاقًا.
• المعالجة على الجهاز: يُعالَج القياس الصحي محليًا على جهازك لإنتاج نتيجة إتمام بسيطة (تم / لم يتم). ولا تصل البيانات الصحية الخام إلى خوادمنا أبدًا: إذ تُزال عمدًا قبل أي مزامنة. وتُزامَن حالة الإتمام فقط، تمامًا كعادةٍ تُكمِلها يدويًا.
• لا استخدام ثانوي: لا تُستخدَم بيانات Apple Health للإعلان أو التنميط إطلاقًا، ولا تُشارَك أو تُباع لأطرافٍ ثالثة. وتتم المعالجة بناءً على موافقتك الصريحة، ويمكن سحبها في أي وقت من Apple Health أو من إعدادات التطبيق.

هـ. بيانات مدة استخدام الجهاز (Screen Time، اختياري)

• وصول اختياري وللقراءة فقط: على iPhone و iPad فقط، وفقط إذا أنشأت عادةً بقاعدة تعتمد على مدة استخدام الجهاز (مثل "أقل من ساعتين على وسائل التواصل") ومنحت إذن مدة استخدام الجهاز (Family Controls). وإن لم تُنشئ عادةً من هذا النوع، فلن يصل Evolve إلى مدة استخدام الجهاز إطلاقًا.
• لا نعرف التطبيقات التي تستخدمها: يتولّى iOS إدارة اختيار التطبيقات والفئات المراد مراقبتها عبر رموز مبهمة: لا يستطيع Evolve قراءة هويّتها ولا يعرف أبدًا أي التطبيقات اخترت. ويبقى هذا الاختيار على جهازك ولا يُرسَل إلى خوادمنا إطلاقًا.
• لا أرقام استخدام، والمعالجة على الجهاز: ينبّه النظام امتدادًا صغيرًا فقط عند تجاوز الحد الذي حدّدته أنت. ولا يسجّل هذا الامتداد سوى معرّف العادة ونوع الحدث والتاريخ، ولا يسجّل أبدًا الدقائق أو المجاميع أو إحصاءات الاستخدام. وكما هو الحال مع Apple Health، تُزامَن نتيجة الإتمام فقط (تم / لم يتم)، تمامًا كعادةٍ تضع علامتها يدويًا.
• لا استخدام ثانوي: لا تُستخدَم بيانات مدة استخدام الجهاز للإعلان أو التنميط إطلاقًا، ولا تُشارَك أو تُباع لأطرافٍ ثالثة. وتتم المعالجة بناءً على موافقتك الصريحة، ويمكن سحبها في أي وقت من الإعدادات > مدة استخدام الجهاز أو من إعدادات التطبيق.

3. أغراض المعالجة

تُستخدم البيانات المجمَّعة حصريًا لتقديم خدمة تطبيق Evolve (مثل إدارة الحساب، ومزامنة البيانات، وعمل التطبيق على النحو الصحيح). ونضمن بنسبة 100% أن بياناتك الشخصية لا يتم بأي حال من الأحوال التنازل عنها أو بيعها أو نقلها إلى أطراف ثالثة لأغراض تجارية أو إعلانية أو تسويقية.

4. الأسس القانونية للمعالجة

نعالج بياناتك الشخصية في ظل الامتثال التام للأنظمة الأوروبية (اللائحة العامة لحماية البيانات - GDPR) والدولية. وتستند معالجة البيانات إلى الأسس القانونية الرئيسية التالية:

• تنفيذ عقد: هو الأساس القانوني الرئيسي الذي يتيح لنا معالجة عنوان البريد الإلكتروني (لأغراض المصادقة) والبيانات التي يُدخلها المستخدم بنشاط (العادات، الأهداف، المزاج) من أجل تقديم الوظائف الأساسية وخدمة تطبيق Evolve.
• موافقة صاحب البيانات: هو الأساس القانوني اللازم لتفعيل الوظائف الاختيارية والتكميلية في التطبيق. وعلى وجه الخصوص، تُطلب الموافقة من أجل:
  • الإرسال الاختياري لسجلات الأعطال وبيانات التشخيص عبر خدمة Sentry لتحسين موثوقية التطبيق.
  • معالجة نصوص المذكرات من قِبل AI Coach لتوليد تقارير النمو.
  • حساب أداة "Life View" استنادًا إلى تاريخ الميلاد.
• الامتثال لالتزامات قانونية: في الحالات النادرة التي نكون فيها ملزمين بالامتثال لأنظمة ضريبية أو لطلبات رسمية صادرة عن السلطات المختصة.

5. أمان البيانات: بنية معزولة (RLS)

أمان بياناتك ليس موكولًا إلى كود التطبيق وحده، بل هو متجذّر في البنية الهيكلية لقاعدة البيانات السحابية التي يوفّرها Supabase. وقد طبّقنا نظام حماية على مستوى المؤسسات:

Row Level Security (RLS) في PostgreSQL

كل جدول على حدة داخل قاعدة بيانات PostgreSQL الخاصة بنا (مثل `profiles` و`macro_goals` و`habits` و`daily_logs`) لديه الأمان على مستوى الصف (RLS) مُفعَّلًا على مستوى الخادم. وهذا يعني أن نظام قاعدة البيانات نفسه يمنع فعليًا أي شخص غيرك من قراءة أو إدراج أو تحديث الصفوف المرتبطة بمعرِّف المستخدم الفريد الخاص بك (UUID الصادر عن نظام المصادقة). ولا يمكن لأي تسريب في كود التطبيق أو خطأ في الإعدادات أن يكشف بياناتك لمستخدمين آخرين.

التشفير والقنوات الآمنة

تتم جميع عمليات نقل البيانات بين الهاتف الذكي والبنية التحتية للخوادم حصريًا عبر اتصالات HTTPS مشفَّرة ببروتوكولات تشفير TLS من أحدث جيل. أما الذاكرة المؤقتة المحلية على هاتفك الذكي فتستفيد من وحدات العزل (sandboxing) في iOS، بما يضمن أن التطبيقات الأخرى لا يمكنها بأي شكل من الأشكال الوصول إلى قاعدة بيانات SQLite المشفَّرة (SQLCipher).

6. المدرّب الذكي (AI Coach) ومعالجة البيانات

يقدّم Evolve واحدة من أكثر الوظائف تقدُّمًا في مجال الوعي الشخصي: AI Coach. تحلّل هذه الوظيفة ملاحظاتك وإيقاعاتك اليومية لتقدّم لك أفكارًا تأملية وتقارير سلوكية علمية.

كيف تُصان الخصوصية في المعالجة بالذكاء الاصطناعي:

• عزل مفاتيح API: لا يحتوي تطبيق الهاتف المحمول على أي مفتاح API أو بيانات اعتماد مباشرة لخدمات الذكاء الاصطناعي. وتمرّ جميع الطلبات بشكل آمن عبر رموز JWT مشفَّرة نحو Supabase Edge Functions (وظائف بلا خادم تُنفَّذ في بيئة Deno محمية).
• المعالجة عبر واجهات برمجة تطبيقات لأطراف ثالثة: عند استخدامك لـ AI Coach، تُنقل البيانات المتعلقة برسائلك وملاحظاتك خلال آخر 30 يومًا بشكل آمن عبر اتصالات HTTPS مشفَّرة إلى OpenRouter, Inc. (الولايات المتحدة)، التي توجّه الطلب إلى المزوّد الذي يشغّل النموذج: Google LLC عبر Google AI Studio عندما يعمل AI Coach عبر اشتراك Evolve Pro — يثبّت Evolve هذا المزوّد ويعطّل البدائل، فلا يتلقّى أي طرف آخر نصوصك عبر هذا المسار؛ أو، إذا ربطت حساب OpenRouter الخاص بك، إلى المزوّد الذي تختاره OpenRouter وفقًا لإعدادات حسابك. ولا يتم إرسال هذه البيانات إلا بعد موافقتك الصريحة وتفاعلك الفعلي مع الوظيفة.
• استخدام واجهات API والتدريب: يعمل وضع Standard في AI Coach (المُضمَّن في Evolve Pro) على الطبقة المجانية من Google عبر Google AI Studio. ولأنها طبقة مجانية، قد تحتفظ Google بالنص المُرسَل لفترة محدودة وتستخدمه لتحسين خدماتها، بما قد يشمل تدريب نماذجها. وإذا ربطت بدلًا من ذلك حساب OpenRouter الخاص بك، فإن النص يُعالَج بواسطة المزوّد الذي توجّه إليه OpenRouter، وفق شروط ذلك المزوّد وإعدادات حسابك. وفي كل الأحوال لا يرسل AI Coach البيانات إلا بعد موافقتك الصريحة وأثناء استخدامك الفعلي للميزة؛ وستضيف نسخة مستقبلية نماذج تعمل على الجهاز حتى يمكنه العمل دون أن يغادر جهازك أي شيء.
• خارطة الطريق التطويرية (Local LLM): تماشيًا مع فلسفتنا القائمة على التحكم والخصوصية المطلقة للبيانات الشخصية، يمكن لـ AI Coach أن يعمل بالكامل محليًا على جهازك (Local LLM) في تطبيق سطح المكتب (macOS)، عبر خادم محلي مثل Ollama أو LM Studio — وفي هذا الوضع لا تغادر أي رسالة جهازك إطلاقًا. ونعمل على جلب الخيار نفسه على الجهاز إلى تطبيق الهاتف في إصدار مستقبلي.

7. المعالِجون (Sub-processors)

من أجل تقديم خدمات التطبيق، نستعين بشركاء تقنيين مختارين من الطراز الأول يعملون بصفة معالِجين خارجيين للبيانات (Sub-processors) وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR):

• Supabase, Inc.: هو مزوّد الخدمات السحابية لدينا لقاعدة البيانات والمصادقة. ويتولى التخزين الآمن لجميع البيانات التي يُدخلها المستخدم، وأرشفة الملفات الشخصية (Supabase Storage)، ونظام المصادقة الآمن (Supabase Auth). وتُستضاف بيانات مستخدمي الاتحاد الأوروبي على بنية تحتية لـ AWS تقع في فرانكفورت (ألمانيا).
• Sentry (Functional Software, Inc.): خدمة تُستخدم لمراقبة استقرار التطبيق، والتقاط الأعطال، وتحسين تجربة المستخدم باستمرار. وإرسال بيانات التشخيص هذه **اختياري تمامًا** ويستند إلى **الموافقة المسبقة** من المستخدم، والتي يمكن تفعيلها أو تعطيلها في أي وقت داخل إعدادات التطبيق.
• OpenRouter, Inc. و Google LLC: توجّه OpenRouter طلبات AI Coach عبر واجهات API محمية؛ وتشغّل Google LLC النموذج المُجيب عبر Google AI Studio عندما يعمل AI Coach عبر اشتراك Evolve Pro. وإذا ربطت حساب OpenRouter الخاص بك، فإن المزوّد الذي يشغّل النموذج هو الذي تختاره OpenRouter وفقًا لإعدادات حسابك. على مسار Standard (Evolve Pro) هذه هي الطبقة المجانية من Google، لذا قد تُحفَظ النصوص لفترة محدودة وتُستخدَم لتحسين خدمات Google، بما في ذلك تدريب النماذج.
• Apple Inc. و Google LLC: مشغّلا قنوات المصادقة الآمنة (Sign-In) وأي اشتراكات داخل التطبيق.

8. الاحتفاظ بالبيانات والحق في النسيان

يُحتفظ ببيانات نموّك طوال المدة التي تقرّر فيها إبقاء حسابك في Evolve نشطًا.

الحذف الفوري: نضمن لك تحكمًا مطلقًا. إذا قرّرت حذف حسابك، فيمكنك فعل ذلك في أي وقت مباشرةً من الإعدادات الداخلية للتطبيق بالضغط على "حذف الحساب". يبدأ هذا الإجراء عملية فورية على جانب الخادم تقوم بما يلي:

• إزالة سجل المستخدم الخاص بك نهائيًا من Supabase Auth.
• حذف جميع الصفوف المرتبطة بك بشكل متسلسل من جداول `profiles` و`macro_goals` و`habits` و`daily_logs` بصورة لا رجعة فيها.
• حذف كل ملف تم رفعه (مثل صورة الملف الشخصي) من حاويات التخزين.

9. حقوق المستخدمين (GDPR / CCPA) وممارسة الحقوق

امتثالًا للائحة العامة لحماية البيانات (GDPR) الصادرة عن الاتحاد الأوروبي، تتمتّع بالحقوق غير القابلة للتصرف التالية فيما يتعلق ببياناتك الشخصية:

• الحق في الوصول: الحصول على تأكيد بشأن ما إذا كانت تجري معالجة لبيانات تخصّك أم لا، والحصول على نسخة منظَّمة من تلك البيانات.
• الحق في التصحيح: تصحيح أو استكمال البيانات غير الدقيقة أو غير المكتملة.
• الحق في المحو (الحق في النسيان): الحصول على الحذف النهائي وغير القابل للرجوع لجميع البيانات المخزَّنة على الخوادم والمتعلقة بحسابك.
• الحق في تقييد المعالجة والاعتراض عليها (سحب الموافقة): سحب الموافقات الممنوحة سابقًا للوظائف الاختيارية في أي وقت.
• الحق في قابلية نقل البيانات: تلقّي البيانات التي تخصّك بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا من أجل نقلها إلى مسؤول آخر عن المعالجة.

لأي استيضاح إضافي، أو طلب دعم، أو لممارسة حقوقك القانونية يدويًا، يمكنك التواصل مع المسؤول عن المعالجة بالكتابة مباشرةً إلى عنوان البريد الإلكتروني: mattioli.simone.10@gmail.com.