Hatipikal App · الشؤون القانونية
سياسة الخصوصية
آخر تحديث: 1 سبتمبر 2026
1. المسؤول
توضح هذه السياسة كيفية تعامل تطبيق Hatipikal مع بيانات الأشخاص الذين يطلبون الوصول ويستخدمون الموقع أو التطبيق المتاح على app.hatipikal.com.
المتحكم في معالجة البيانات: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA.، برقم التعريف الضريبي B90394909 (رقم التعريف الضريبي / رقم ضريبة القيمة المضافة ESB90394909) وعنوانها Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App هي الهوية العامة والاسم التجاري للمنصة.
يوفر تطبيق Hatipikal بنية أساسية مشتركة للمدربين الذين يديرون بشكل مستقل علاقتهم بعملائهم ومتابعتهم. وفي المراسلات التشغيلية، قد يعمل كمرسل تقني مشترك؛ وعندما تخص المراسلة مدربًا معينًا، ستحدد المنصة ذلك المدرب أو مساحته كلما كان ذلك مناسبًا.
للتواصل العام: info@hatipikal.com.
جهة الاتصال للشؤون التقنية والخصوصية: pablo@miriampdmoda.com.
2. البيانات التي نجمعها
قد نجمع الاسم، واسم العائلة، والبريد الإلكتروني، والهاتف، ومعرّف Herbalife، وكلمة المرور المشفّرة، واللغة، والمنطقة الزمنية، وتفضيلات التواصل، وعلاقة المدرب بالعميل، والبيانات الضريبية التي يقدمها المستخدم، وحالة التقدم، والتحديات الحالية أو السابقة، والحجوزات، والباقات، والبطاقات، والأسعار، والطلبات، والمنتجات، والمحتوى المحفوظ، وعمليات التكامل التي تم إعدادها، والصور أو الملفات أو المراجع المرئية التي يرفعها المستخدم طوعًا، بالإضافة إلى بيانات الأمان والتشغيل التقنية مثل عنوان IP، والتاريخ والوقت، والمتصفح، والجهاز، وسجلات الوصول، والموافقة، والأخطاء.
عندما يتحقق أحد المدربين من ID الخاص به، يمكننا الاطلاع على حجمه الشخصي (PV) والفترة التي يعود إليها. ونحتفظ بنتائج التحقق والباقة الناتجة اللازمة لعرض تقدمه وتفعيل وصوله إلى الأدوات المشمولة في كل باقة.
إذا فعّل المستخدم الإشعارات الفورية، فإننا نعالج معرّف التثبيت والرمز التقني الذي تخصصه Apple أو Google للجهاز. ويُستخدمان فقط لإرسال إشعارات Hatipikal إلى ذلك الجهاز، ويتم تعطيلهما عند تسجيل الخروج أو سحب الإذن أو عندما يفيد مزود الخدمة بأنهما لم يعودا صالحين.
في ميزات المتابعة أو التحديات أو خطط التغذية أو التمارين، يمكن للمستخدم إدخال بيانات تتعلق بالعادات، والوجبات، والصور، والتطور البدني، والوزن، والقياسات، والأهداف، والحجوزات، والجلسات، وخطط التمارين، وخطط التغذية، أو معلومات حساسة. ولا تُعالج هذه البيانات إلا لتقديم المتابعة المخصصة المطلوبة، وتتطلب موافقة صريحة ومنفصلة من الشخص الذي تخصه، سواء كان عميلاً أو مدربًا. ويُعد كل مدرب عميلاً أيضًا فيما يتعلق بمتابعته الشخصية، ويوافق على معالجة بياناته فقط، وليس بيانات أي شخص آخر. ومن دون هذه الموافقة، لن تُفعّل الميزات التي تتطلب بيانات صحية.
في تطبيق الهاتف، يمكن للمستخدم ربط Apple Health أو Health Connect طوعًا في وضع القراءة فقط لعرض خطواته وتمارينه وسعراته الحرارية النشطة في «يومياتي». وتبقى هذه البيانات على الجهاز ما لم يفعّل، عبر عنصر تحكم مستقل، خيار «المشاركة مع مدربي». عندها نحتفظ فقط بملخص يومي يتضمن التاريخ، والخطوات، والنشاط الرياضي، والدقائق، والسعرات الحرارية النشطة، والنوع، والشدة المقدّرة. ولا نحفظ معدل ضربات القلب، أو القراءات الفردية، أو السجل الكامل. وعند سحب الموافقة، تُحذف الملخصات المشتركة ووسومها التلقائية.
في أدوات المالية يمكننا معالجة التذاكر، الفواتير، الإيصالات، الصور، PDF، الموردين، العملاء، المبالغ، الفئات، التواريخ، طرق الدفع، الملاحظات، البيانات الضريبية والحزم الجاهزة للمحاسبة عندما يستخدم المستخدم هذه الميزات.
إذا استخدم المستخدم ميزات الذكاء الاصطناعي، فإننا نعالج المحتوى الذي يرفعه أو يكتبه، والصور، وبيانات الصحة أو النشاط عند الضرورة، والمستندات المرفقة، والتعليمات والردود المُنشأة، بهدف التحليل أو استخراج البيانات أو اقتراح النصوص أو التصنيف أو الترجمة أو التوصية أو المساعدة في إعداد الخطط. يجب أن توضّح الميزة أن النتيجة مُنشأة بالذكاء الاصطناعي قبل أن يعتمد عليها المستخدم.
3. لماذا نستخدم البيانات
نستخدم البيانات لإدارة تسجيل واعتماد المستخدمين، وتمكين الوصول الآمن، ربط العملاء بالمدربين، حفظ التقدم بين الأجهزة، تخصيص الرسائل والمحتوى، إدارة العلاوات، الحجوزات، التحديات، الخطط، المنتجات، الأسعار والمدفوعات، إعداد الوثائق المالية، إرسال رسائل الاسترداد أو التنبيهات التشغيلية، مزامنة التقويمات إذا سمح المستخدم، إدارة جهات الاتصال عند طلب المستخدم، قراءة أو إرسال رسائل Gmail عند ربط المدرب بهذه الخدمة وتحسين التجربة داخل التطبيق.
بالنسبة إلى المدربين، نستخدم أيضًا الحجم الشخصي المتحقق منه لحساب الباقة المناسبة وتفعيل الأدوات المستحقة وفقًا للمتطلبات المنشورة على المنصة.
أساس العلاج هو تنفيذ الخدمة المطلوبة، وموافقة المستخدم على بيانات المتابعة، والبيانات الحساسة، والتكاملات الاختيارية والوظائف التي تتطلب ذلك، والامتثال للالتزامات القانونية عند الاقتضاء، والمصلحة المشروعة في الحفاظ على الأمان، والتتبع، وسير عمل المنصة بشكل صحيح.
عند تفعيل تتبّع المشاركة في مجموعات Telegram المرتبطة بـHatipikal، نعالج فقط الأعداد اليومية للمساهمات والتفاعلات. لا ننسخ أو نحتفظ بنص الرسائل أو الصور أو الملفات أو محتواها أو الوقت الدقيق. والهدف هو تسهيل المتابعة المطلوبة ورصد التغيّرات مقارنةً بالمشاركة المعتادة للشخص نفسه، وليس مقارنته بمستخدمين آخرين أو تصنيفه بينهم. يُعلم خيار «ربط Telegram والمشاركة» المستخدم ويُفعّل الحساب وهذه العدّادات معًا. ويظل عنصر التحكم المستقل ظاهرًا بجوار الحسابات المرتبطة لتعطيله في أي وقت؛ ويؤدي إلغاء الموافقة إلى إيقاف الجمع وحذف العدّادات وفترات العضوية.
4. الاتصالات والتكامل
إذا طلب المستخدم الوصول أو نفّذ إجراءات مهمة، فقد نُبلغ المسؤولين أو المدربين عبر البريد الإلكتروني أو Telegram أو الإشعارات الداخلية أو الإشعارات الفورية، وفقًا للتفضيلات المحددة. لا تُرسل كلمة المرور مطلقًا عبر Telegram أو في أي إشعار. تعرض الإشعارات الفورية على شاشة القفل نصًا مختصرًا وتتجنب تضمين الأسماء أو عناوين البريد الإلكتروني أو القياسات أو المبالغ أو غيرها من البيانات الحساسة. وعند فتحها، يتحقق Hatipikal مجددًا من الجلسة والأذونات قبل عرض المحتوى الكامل.
الإشعارات الفورية اختيارية. لا نطلب تفعيلها إلا بعد إجراء صريح من المستخدم، ويمكن تعطيلها من تفضيلات Hatipikal أو إعدادات iPhone أو Android. ولإرسالها، نستخدم Apple Push Notification service (APNs) على iPhone وFirebase Cloud Messaging (FCM) من Google على Android؛ وتتلقى هذه الخدمات الرمز التقني للجهاز والحد الأدنى من المحتوى اللازم لإرسال الإشعار.
إذا ربط المستخدم خدمات Google، نطلب أذونات لتحديد حسابه، وإنشاء أحداث مرتبطة بتحدياته أو تحديثها أو حذفها في تقويم Hatipikal، وإنشاء روابط Google Meet مرتبطة بالأنشطة، ومزامنة جهات الاتصال أو تحديثها عندما يطلب المستخدم ذلك.
قد تستخدم بعض ميزات الإنشاء وقراءة المستندات واستخراج البيانات والتصنيف والترجمة والتوصيات أو الصور مزوّدي خدمات الذكاء الاصطناعي. وفقًا للميزة والإعدادات الحالية، تستخدم Hatipikal خدمات OpenAI أو Anthropic أو NVIDIA. توضّح هذه السياسة بشكل مركزي معلومات هؤلاء المزوّدين وأغراض الاستخدام؛ وتبيّن الميزة تدخل الذكاء الاصطناعي عند وجود تفاعل مباشر أو عندما لا يكون ذلك واضحًا. لا يُرسل سوى المحتوى اللازم لتنفيذ الإجراء المطلوب. قبل إرسال صورة أو مستند أو تسجيل صوتي أو نص حساس، تأكد من أنه لا يتضمن معلومات غير ضرورية عن أشخاص آخرين.
يتم استخدام الاتصالات عبر البريد الإلكتروني أو الإشعارات للتسجيلات، والتحقق، والأمان، والدعوات، والحجوزات، والتحديات، والخطط، والمدفوعات، والمنتجات، وتغييرات الحساب، والتنبيهات اللازمة لاستخدام Hatipikal. لا تُعتبر هذه اتصالات تجارية مستقلة، بل اتصالات تشغيلية مرتبطة بالخدمة المطلوبة.
5. القرارات المؤتمتة والذكاء الاصطناعي
لا تهدف Hatipikal إلى اتخاذ قرارات مؤتمتة بالكامل تترتب عليها آثار قانونية أو تؤثر في المستخدم بشكل مماثل وجوهري. تُعد الدرجات والتصنيفات وتحليلات الصور وتوصيات المنتجات والمسودات والخطط والتنبيهات إرشادية، ويجب أن تخضع لمراجعة بشرية. يمكن للمستخدم طلب معلومات أو إبداء وجهة نظره أو الاعتراض على نتيجة عبر مراسلة جهة الاتصال المذكورة في هذه السياسة.
قد تتضمن البيانات المرسلة إلى مزوّدي خدمات الذكاء الاصطناعي معلومات شخصية أو صحية عندما تتطلبها الميزة المطلوبة. نقتصر في الإرسال على ما هو ضروري، لكن يجب ألا يضمّن المستخدم معلومات عن أطراف أخرى دون تصريح منهم. لا نستخدم هذه النتائج للإعلانات السلوكية ولا نبيع البيانات الشخصية.
6. المدرّبون وبيانات عملائهم
عندما يسجل عميل بدعوة أو يرتبط بمدرب، يمكن للمدرب المرتبط الاطلاع على المعلومات اللازمة لتقديم الخدمة: الملف الشخصي، المتابعة، الصور، القياسات، الخطط، الحجوزات، التحديات، المدفوعات، المنتجات، الرسائل أو النشاط المرتبط بهذا العميل.
لا يكون الملخص الوارد من Apple Salud أو Health Connect مرئيًا إلا للمدرب المرتبط بالعميل، وبعد أن يفعّل العميل صراحةً إذن مشاركته. يظل الوصول الأصلي إلى السجل الصحي على هاتف العميل ولا يُمنح للمدرب.
عندما يدخل المدرب بيانات العملاء أو يديرها أو يستعرضها، يلتزم بأن يكون ذلك على أساس قانوني، وبموافقة كافية، وسرية، وهدف مهني مناسب. المدرب مسؤول عن المعلومات التي يرفعها أو يشاركها أو يحتفظ بها عن عملائه، خاصة إذا شملت بيانات متابعة أو صور أو تقدم أو حجوزات أو أي بيانات حساسة.
إذا فك عميل ارتباطه بمدرب، يتوقف المدرب عن رؤية بياناته المرتبطة. يمكن للعميل الاستمرار في Hatipikal بدون مدرب معين؛ في هذه الحالة لن يتمكن من المشاركة في التحديات أو الخدمات التي تتطلب الارتباط بمدرب حتى يرتبط بمدرب جديد.
لا تكون المشاركة في مجموعة Telegram مرئية إلا للمدرب المباشر، عندما يكون العميل والمدرب حاليًا في المجموعة نفسها ويربط كلاهما حسابه. إذا غادر أي منهما المجموعة، فلن يعود الوصول متاحًا. لا تظهر الفترات التي لم يكونا فيها معًا، وتُحذف العدادات المرتبطة بالهوية تلقائيًا بعد مرور 90 يومًا. ولضمان إمكانية التتبع، يُسجَّل وصول المدرب حسب الفترات الزمنية لمدة أقصاها 365 يومًا.
7. استخدام بيانات Google
لا تُستخدم البيانات المصرّح بها عبر Google إلا لتقديم الوظائف التي يطلبها المستخدم داخل Hatipikal: تسجيل الدخول الآمن، ومزامنة التقاويم، وإنشاء الأحداث أو روابط Meet، وإدارة جهات الاتصال المرتبطة بنشاطه، وقراءة رسائل Gmail أو إرسالها عندما يفعّل المدرب هذا التكامل. عندما يربط المدرب Google Ads، تستخدم Hatipikal إذن الإعلانات فقط لعرض حساباته وإجراءات الإحالات الناجحة وإعداد القياس الذي اختاره؛ وهذا الإذن منفصل عن الوصول إلى Gmail والتقويم وجهات الاتصال. لا تبيع Hatipikal البيانات الشخصية، ولا تستخدم المعلومات الواردة من واجهات Google البرمجية لإنشاء ملفات تعريف إعلانية، ولا تشارك هذه البيانات إلا عند الضرورة لتقديم الخدمة أو الامتثال للقانون أو حماية أمان الحساب.
تستخدم Hatipikal إذن التقويم فقط لإنشاء تقويم ثانوي خاص بها وإدارة الأحداث التي تنشئها Hatipikal داخله؛ ولا تحتاج إلى الوصول إلى التقويم الرئيسي أو التقاويم التي أنشأتها تطبيقات أخرى. يقتصر الوصول للقراءة فقط إلى Gmail على البحث عن الرسائل التي قد تحتوي على فواتير أو إيصالات وتنزيل مرفقاتها عندما يفعّل المدرب هذه الوظيفة. ويُستخدم إذن الإرسال حصريًا لإرسال الرسائل التشغيلية التي يطلبها المدرب من Hatipikal عبر الحساب المرتبط. ويتيح إذن جهات الاتصال العثور فقط على جهات الاتصال التي تزامنها Hatipikal وإنشاءها وتحديثها وحذفها عند الحاجة. ولا يُستعلم من Google Ads إلا لعرض الحسابات الإعلانية وإجراءات الإحالات الناجحة المتاحة وإعداد القياس الذي اختاره المدرب.
يمكن معالجة المرفقات المالية التي يختار المدرب استيرادها من Gmail عبر واجهة API المؤسسية من OpenAI لاستخراج مقترح قابل للتعديل لبيانات الفاتورة أو الإيصال. لم تسمح Hatipikal باستخدام هذه البيانات لتدريب نماذج OpenAI أو تحسينها، ولا ترسل بيانات Google Workspace إلى Anthropic أو NVIDIA أو أي مزودي ذكاء اصطناعي آخرين. تُستخدم النتائج فقط لتقديم الميزة المطلوبة، وتخضع دائمًا للمراجعة البشرية.
يتوافق استخدام Hatipikal للبيانات الأولية أو المشتقة الواردة من واجهات API الخاصة بـ Google Workspace مع سياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. ولا تُستخدم هذه البيانات لإنشاء نماذج ذكاء اصطناعي أو تعلم آلي عامة أو تدريبها أو تحسينها، كما لا تُباع ولا تُستخدم للإعلانات المخصصة.
مواعيد العافية غير الطبية
لا تشخيص ولا علاج. للمسائل الصحية، استشر مختصًا صحيًا.
لتنظيم الموعد، نعالج بيانات الهوية والتواصل اللازمة للتنسيق، والنشاط، والتاريخ، والوقت، وطريقة الحضور، والاختصاصي المختار، والمشاركين. يتلقى الاختصاصي بيانات الموعد هذه، لكن الحجز لا يمنحه حق الوصول إلى ملف العميل المعتاد، أو تغذيته، أو وزنه، أو تقدمه، أو خططه، أو تمارينه، أو تحاليله، أو إصاباته، أو أعراضه، أو أدويته، أو صوره. وتظل الصور الخاصة مستثناة.
خلال اللقاء، يمكن للشخص أن يعرض طوعًا معلومات من جهازه الخاص. ولا يتيح ذلك للاختصاصي الوصول إلى الملف، ولا ينشئ إذنًا دائمًا، ولا يسمح له بالاحتفاظ بها في Hatipikal أو طلب إرسالها إليه عبر قناة أخرى.
إذا كان الموعد مدفوعًا، فإننا نحتفظ ببيانات الهوية الضريبية وبيانات الاتصال الخاصة بالبائع والمهني، والتحقق التشغيلي منهما عبر Stripe، والاتفاق المقبول وبصمته، والنسب المئوية، والسعر، والمعاملة، والمبالغ المستردة، والتحويلات، والنزاعات. تُستخدم هذه البيانات لتنفيذ العقد، ومنع الاحتيال، ومعالجة المطالبات، وإجراء المطابقة، والوفاء بالالتزامات المحاسبية والضريبية والتزامات الإبلاغ الخاصة بالمنصات، بما في ذلك DAC7 حيثما ينطبق. تتحقق Stripe من الهوية والحساب المالي؛ ولا تخزن Hatipikal بيانات البطاقة الكاملة.
لتسوية عمليات الاسترداد، نسجل أيضًا، حسب العملة والطرف المالي، المبالغ المستردة عن طريق عكس التحويل، والتكاليف التي لا تعيدها Stripe، وعمولة Hatipikal المستحقة، والرصيد المنسوب إلى البائع أو المختص، والخصومات المطبقة على التوزيعات المستقبلية. هذه القيود قابلة للتتبع ومتكررة التنفيذ بأمان، وترتبط بالعملية والأطراف من خلال هوية حساب كل منهم. وهي لا تعدّل المبلغ الواجب رده إلى المشتري، ولا تتضمن بيانات البطاقة الكاملة.
يُحتفظ بمعلومات تتبّع التاجر طوال مدة العلاقة ولمدة ستة أشهر بعدها عندما تكون لائحة الخدمات الرقمية واجبة التطبيق. ويُحتفظ بالمستندات التجارية لمدة ست سنوات، وبمستندات العناية الواجبة الخاصة بـ DAC7 لمدة تتراوح بين خمس وعشر سنوات اعتبارًا من الفترة الخاضعة للإبلاغ، دون الإخلال بأي انقطاعات قانونية أو مطالبات أو تجميد للاحتفاظ. وتُحذف الدعوات المرفوضة التي لا ينشأ عنها أي إجراء أو تُجعل مجهولة الهوية عند انتهاء مدتها التشغيلية. يمكنك ممارسة حقوقك عبر القنوات الموضحة في هذه السياسة.
8. معالجو البيانات والمزودون وعمليات النقل
لتشغيل Hatipikal، قد نستعين بمزودين تقنيين لخدمات الاستضافة وقواعد البيانات والنسخ الاحتياطي والبريد الإلكتروني والمراسلة والمدفوعات والذكاء الاصطناعي ومعالجة المستندات وتخزين الملفات وخدمات Google وغيرها من الخدمات اللازمة لتقديم الميزات المطلوبة. ومن بين المزودين المستخدمين حاليًا OpenAI وAnthropic وNVIDIA لميزات الذكاء الاصطناعي الموضحة في هذه السياسة؛ وGoogle لتسجيل الدخول والتقويم وجهات الاتصال وMeet والبريد والخطوط وFirebase Cloud Messaging؛ وLinkedIn لتحديد هوية الملف الشخصي الذي يصرّح بالوصول من خلال اسمه وبريده الإلكتروني، وربط الحسابات الإعلانية وقياس الحملات عندما يفعّل المدرب هذا التكامل؛ وApple لإرسال الإشعارات الفورية؛ وStripe للمدفوعات؛ وTwilio للتحقق من أرقام الهواتف؛ وMicrosoft للتحقق من عناوين البريد الإلكتروني؛ وResend لإرسال رسائل البريد الإلكتروني؛ وHostSuAr، باستخدام بنية Leaseweb Netherlands B.V. التحتية في هولندا، للاستضافة وقواعد البيانات والملفات والسجلات والنسخ الاحتياطية. يعمل هؤلاء المزودون كمعالجي بيانات أو مقدمي خدمات، حسب الاقتضاء، ولا يجوز لهم استخدام البيانات لأغراضهم الخاصة غير المرتبطة بـ Hatipikal.
في النسخة التجريبية لتوليد الصور، تحتفظ Hatipikal بالصورة الناتجة في تخزين محلي خاص لمدة 30 يومًا ثم تحذفها تلقائيًا. تستعين Hatipikal لهذه الميزة بمزودي خدمات متخصصين في التوليد السمعي البصري. قد يحتفظ المزود التقني بملف الصورة مؤقتًا لمدة تصل إلى 14 يومًا، وبسجلات المهمة—مثل الموجه والبيانات الوصفية التقنية—لمدة تصل إلى شهرين. لا تُسلَّم الصورة إلا بعد التحقق من الجلسة ومن أنها تخص الحساب الذي طلب إنشاءها.
إذا ربطت Instagram أو Facebook أو TikTok أو LinkedIn طوعًا، فستقرأ Hatipikal فقط الحساب أو الصفحة المحددة ومنشوراتك الخاصة والإحصاءات المتاحة لتخصيص التوصيات، من دون نشر المحتوى أو تعديله. يتطلب التحليل بالذكاء الاصطناعي إذنًا إضافيًا محددًا: لا تُرسل إلى OpenAI سوى مقتطفات مصغرة من نصوصك وأرقام الأداء. لا تُرسل الصور أو مقاطع الفيديو أو التعليقات أو المتابعون أو الرسائل أو الرموز أو المفاتيح. يمكنك سحب هذا الإذن وحذف التقارير من دون فصل الحسابات.
تُخزَّن الصور التي يحمّلها المستخدم —صور التقدم، وتحليلات الوجه، وصور الوجبات، وصور الملف الشخصي، والصور المرفقة ببلاغ تقني— منذ 24 أغسطس 2026 في Bunny.net (BunnyWay d.o.o.، سلوفينيا). أعدّت Hatipikal المنطقة بحيث يكون التخزين الأساسي في ألمانيا، ونسخة مطابقة في السويد، والتسليم مقتصرًا على أوروبا؛ ولا يزال التصدير المنقّح والمستقل عن هذا الإعداد قيد الانتظار. لا توجد نسخة عامة من الملف، ويُنشأ كل عرض بعد التحقق من أن مقدّم الطلب هو المالك أو مدرب معتمد أو إدارة المنصة؛ وتنتهي صلاحية الرابط المُنشأ خلال بضع دقائق. لا تحتفظ Hatipikal بنسخة دائمة ثانية على خادمها. عندما يحذف المستخدم صورة أو حسابه، يُطلب من مزوّد الخدمة إزالتها، ولا تُعدّ محذوفة إلا بعد تأكيد المزوّد ذلك.
Cloudinary يُستخدم فقط لصور العلامة التجارية وفيديوهاتها العامة —المعروضة في صفحات التعريف والكتالوج—، التي لا تحتوي على بيانات شخصية للمستخدمين.
بعض المزودين قد يكونون خارج المنطقة الاقتصادية الأوروبية. في هذه الحالات تُطبق الضمانات المتاحة حسب اللوائح، مثل البنود التعاقدية، شروط معالجة بيانات المزود أو آليات أخرى صالحة.
9. الاحتفاظ بالبيانات
نحتفظ بالبيانات طالما أن الحساب نشط أو طالما كانت ضرورية لتقديم الخدمة، أو الوفاء بالالتزامات القانونية، أو حل المشكلات، أو الحفاظ على الأمان. يمكن للمستخدم طلب حذف حسابه وبياناته بالكامل عبر البريد الإلكتروني للتواصل. عند وجود التزامات قانونية أو ضريبية أو تعاقدية أو أمنية، قد يتم الاحتفاظ ببعض السجلات مقفلة للفترة الضرورية فقط.
لمنع استعادة النسخ الاحتياطية من إعادة تفعيل حساب سبق حذفه، نحتفظ مؤقتًا بسجل تقني بالحد الأدنى لمعرّف الحساب المحذوف. يُحفظ هذا المعرّف مشفّرًا ومنفصلًا عن قاعدة البيانات التشغيلية، مع تقييد الوصول إليه، وذلك فقط للمدة اللازمة لتغطية دورة تدوير النسخ الاحتياطية وإثبات تنفيذ الطلب.
10. الأمان
يتم تخزين كلمات المرور مشفرة باستخدام هاش آمن. الوصول محمي عبر الجلسة، وموافقة المستخدم، وسجلات الموافقة، وضوابط المسؤول. الصور والوثائق والملفات محفوظة في مسارات مخصصة لتشغيل المنصة ويجب التعامل معها كمعلومات شخصية عند تحديد هوية شخص أو احتوائها على بيانات حساسة.
11. ملفات تعريف الارتباط والتحليلات والتخزين المحلي
نستخدم ملفات تعريف الارتباط التقنية للجلسة والتخزين المحلي في المتصفح للحفاظ على تسجيل الدخول، وتذكّر اللغة وحالة الواجهة والتفضيلات اللازمة لعمل التطبيق بشكل صحيح. وتستخدم صفحات الهبوط العامة أيضًا معرّفات عشوائية خاصة للتمييز بين الزيارات والزوار دون حفظ عنوان IP أو وكيل المستخدم كاملًا. يحتفظ Hatipikal بشكل قابل للتجميع بمصدر الزيارة والحملة والنطاق المُحيل ونوع الجهاز العام والأقسام المهمة التي تمت مشاهدتها، لعرض أداء صفحة الهبوط والتحويلات للمدرب.
في الصفحات العامة لمدرب فعّل Google Ads، نحتفظ أيضًا بمعلمات إسناد الزيارة (مثل UTM ومعرّفات النقر الخاصة بالمنصات الإعلانية)، وفقط بعد موافقة الزائر على الإعلانات. وإذا رفضها أو سحب موافقته لاحقًا، فلا تُحفظ وتُحذف من المتصفح. لا يتم تنزيل علامة Google الإعلانية إلا بعد موافقة الزائر صراحةً على القياس؛ وإذا رفض، تحتفظ الصفحة بجميع وظائفها. وعندما يفعّل Hatipikal Google Analytics، يخضع للخيار نفسه ولا يتلقى سوى مرجع مستعار للمدرب ومسار صفحة الهبوط ولغتها، وليس بريده الإلكتروني مطلقًا. يُستخدم PostHog، فقط بعد قبول القياس، لمعرفة الصفحات التي تمت مشاهدتها والأحداث الوظيفية الصريحة. ويُستضاف في المنطقة الأوروبية، ولا يتلقى أسماء أو رسائل بريد إلكتروني أو صورًا أو محتوى النماذج أو بيانات صحية، كما تم تعطيل تسجيل الجلسات والالتقاط التلقائي العام للتفاعلات. تُطبّق LinkedIn Insight Tag وفق خيار الموافقة نفسه، وللحساب الإعلاني الذي حدده المدرب فقط. ويحترم TikTok Pixel وTikTok Events API، عند تفعيلها، الخيار نفسه ويقتصران على البكسل الذي اختاره المدرب صراحةً. يعمل Meta Pixel وConversions API بموجب الموافقة نفسها، وفقط مع الحساب والبكسل اللذين ربطهما المدرب.
يتحمل كل مدرب مسؤولية هدف حملاته ومحتواها. يوفّر Hatipikal الآلية التقنية ويسجّل تحويلات التواصل للحساب الإعلاني الذي اختاره المدرب فقط. ولا يتم تفعيل أي علامة إعلانية أو حدث من الخادم قبل موافقة الزائر صراحةً على القياس.
يتم الاختيار حسب الفئات —الضرورية والقياس والإعلانات— وداخل كل فئة، لكل مزوّد على حدة. الرفض بسهولة القبول نفسها، ويمكن تغيير الاختيار أو سحب الموافقة في أي وقت من هذه اللوحة، التي تحذف أيضًا ما سبق حفظه من المتصفح: . يُسجَّل كل منح للموافقة وكل سحب لها، مع التاريخ وإصدار النص الذي تم عرضه.
12. الحقوق وحذف الحساب
يمكن للمستخدم طلب الوصول أو التصحيح أو الحذف أو الاعتراض أو تقييد المعالجة أو نقل البيانات عند الاقتضاء وسحب الموافقة عبر الكتابة إلى info@hatipikal.com. يمكنك أيضاً تقديم شكوى إلى الجهة الرقابية المختصة إذا كنت ترى أن المعالجة لا تتوافق مع اللوائح.
يمكن طلب الحذف أو الوصول أو التصدير أو التصحيح أو التقييد من خلال نموذج إدارة البيانات أو عبر البريد الإلكتروني. يجب أن يتيح الطلب التعرّف على الحساب، وقد نتحقق من الهوية قبل تنفيذه.
13. القاصرون
Hatipikal مخصّص حصريًا للأشخاص بعمر 18 عامًا أو أكثر. لا نسمح بحسابات القاصرين، حتى بموافقة ممثليهم القانونيين. إذا اكتشفنا أن حسابًا أو معلومات تخصّ قاصرًا، فقد نحظر الوصول ونتحقق من العمر ونحذف البيانات، باستثناء الحد الأدنى من السجلات التي يجب الاحتفاظ بها مؤقتًا للوفاء بالتزام قانوني أو لإثبات الإجراء المتخذ.
14. القيود الصحية
Hatipikal يقدم أدوات دعم للتنظيم، المتابعة، التدريب والتغذية. محتواه لا يغني عن الطبيب، أخصائي التغذية، المعالج الفيزيائي، الأخصائي النفسي أو أي مختص صحي. يجب على المستخدم استشارة مختص مؤهل قبل بدء أو تعديل الخطط في حال وجود مرض، إصابة، حمل، أدوية، اضطراب غذائي أو أي حالة صحية مهمة.
15. التغييرات على هذه السياسة
يمكننا تحديث هذه السياسة لتعكس التغييرات في التطبيق أو التكاملات الجديدة أو المتطلبات القانونية. النسخة المنشورة على هذا الرابط ستكون دائماً النسخة المعتمدة.