سياسة الخصوصية

آخر تحديث: أكتوبر 2026

1. مقدمة

تلتزم HeartLab ("نحن" أو "لنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيف يجمع HeartLab ("التطبيق") معلوماتك الشخصية ويستخدمها ويحميها.

باستخدام HeartLab، فإنك توافق على جمع واستخدام المعلومات وفقاً لهذه السياسة. إذا كنت لا توافق على هذه السياسة، يرجى عدم استخدام التطبيق.

2. مراقب البيانات

مراقب البيانات المسؤول عن بياناتك الشخصية هو:

• الشركة: CEPALabs SHPK
• العنوان: NUIS: M61327011S
  Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11, Tiranë, Albania
• الهاتف: +39 379 234 5841
• البريد الإلكتروني: hello@heartlab.it
• الموقع الإلكتروني: heartlab.it

لأي أسئلة تتعلق بالخصوصية أو لممارسة حقوقك في البيانات، يمكنك التواصل معنا عبر أي من القنوات المدرجة في صفحة الاتصال — بما في ذلك البريد الإلكتروني وواتساب وديسكورد والهاتف.

3. المعلومات التي نجمعها

3.1 البيانات الصحية (بيانات الفئة الخاصة)

لا يطلب HeartLab من Apple HealthKit سوى إذن قراءة تسجيلات تخطيط القلب الكهربائي (ECG). لا يقرأ أي بيانات صحية أخرى ولا يكتب أي شيء في تطبيق صحتي. من كل تخطيط قلب يستخدم:

• تسجيلات تخطيط القلب الكهربائي (ECG): بيانات تخطيط القلب الكهربائي من ساعة Apple Watch، بما في ذلك متوسط معدل ضربات القلب المقاس أثناء التسجيل
• تصنيف الإيقاع: نتائج تصنيف تخطيط القلب من Apple

مهم: يتم تحليل تسجيلات تخطيط القلب الكهربائي محلياً على جهازك. نحن لا نرفع تسجيلات تخطيط القلب الكهربائي الخام إلى خوادمنا، إلا إذا اخترت المساهمة بها في البحث بموافقتك الصريحة (انظر القسم 3.7).

3.2 معلومات الملف الصحي

إذا اخترت إنشاء ملف صحي، يمكنك تقديم:

• العمر والجنس البيولوجي
• الطول والوزن
• الحالات الطبية الموجودة مسبقاً (اختياري)
• الأدوية الحالية (اختياري)
• التاريخ الطبي العائلي (اختياري)
• مستوى النشاط الرياضي (اختياري)

يتم تخزين ملفك الصحي على جهازك. لا يغادر جزء منه (العمر والجنس البيولوجي والحالات الطبية والأدوية) جهازك إلا إذا استخدمت مساعد الذكاء الاصطناعي بعد منح موافقتك (القسم 6.2) أو إذا اخترت تضمينه في مساهمة بحثية (القسم 3.7).

3.3 معلومات الحساب

إذا أنشأت حساباً، نجمع:

• عنوان البريد الإلكتروني
• بيانات اعتماد المصادقة (مشفرة بشكل آمن)
• معرف تسجيل الدخول بـ Apple (إذا تم استخدامه)

إذا استخدمت تسجيل الدخول بـ Apple، فإننا نتلقى عنوان بريدك الإلكتروني فقط (أو عنوان الترحيل الخاص من Apple)، وليس اسمك.

3.4 بيانات الاستخدام

قد نجمع بيانات استخدام مجهولة الهوية لتحسين التطبيق، بما في ذلك:

• أنماط استخدام ميزات التطبيق
• تقارير الأعطال وسجلات الأخطاء
• نوع الجهاز وإصدار iOS
• معرّف الإعلانات (IDFA)، فقط إذا سمحت بالتتبع عندما يطلب التطبيق ذلك
• إجابتك الاختيارية عن سؤال «كيف تعرّفت علينا؟»

3.5 بيانات Apple HealthKit - إفصاحات مهمة

امتثالاً لمتطلبات Apple، نقدم الإفصاحات التالية بخصوص بيانات HealthKit:

• (أ) لا إعلانات: لا تُستخدم بيانات HealthKit أبداً لأغراض إعلانية أو تسويقية
• (ب) لا بيع: نحن لا نبيع أو نرخص بيانات HealthKit لأطراف ثالثة
• (ج) لا مشاركة مع أطراف ثالثة: لا تتم مشاركة بيانات HealthKit مع أطراف ثالثة، باستثناء:
  • عند استخدامك مساعد الذكاء الاصطناعي بعد منح موافقتك (تُرسل إلى OpenAI قيم ملخصة مشتقة من تخطيطات قلبك فقط، وليس التسجيلات الخام أبداً، وذلك للرد عليك فقط)
  • عندما يقتضي القانون ذلك
• (د) أغراض صحية فقط: تُستخدم بيانات HealthKit حصرياً للأغراض المتعلقة بالصحة: تحليل تخطيط القلب الكهربائي، حسابات تقلب معدل ضربات القلب، ومراقبة الاتجاهات، وكذلك، فقط إذا اخترت المساهمة بتسجيلاتك، لتحسين تحليل تخطيط القلب في HeartLab
• (هـ) المعالجة المحلية: تتم معالجة البيانات على جهازك؛ لا يتم تخزين تسجيلات تخطيط القلب الكهربائي الخام على خوادمنا، باستثناء التسجيلات التي تختار المساهمة بها في البحث بموافقتك الصريحة
• (و) تحكم المستخدم: يمكنك إلغاء وصول HealthKit في أي وقت من خلال الإعدادات > الخصوصية والأمان > الصحة > HeartLab

3.6 يوميات العافية

عندما تكتب في اليوميات، يتم حفظ نص الإدخال والمزاج الذي تختاره والتاريخ على جهازك. إذا كنت مسجّلاً الدخول إلى حساب HeartLab، يتم أيضاً حفظ الإدخالات في حسابك على خوادمنا (Supabase) حتى يمكن مزامنتها واستعادتها؛ أما الإدخالات المكتوبة قبل تسجيل الدخول فيتم رفعها عند تسجيل الدخول. إذا لم تسجّل الدخول أبداً، تبقى الإدخالات على جهازك فقط. عند حذف إدخال، يُحذف أيضاً من خوادمنا. حذف حسابك يحذف جميع إدخالات يومياتك.

3.7 المساهمة بتخطيطات القلب في البحث (اختياري)

يمكنك في التطبيق اختيار المساهمة بتسجيلات تخطيط القلب الكهربائي للمساعدة في تحسين تحليل HeartLab. هذه الميزة معطلة افتراضياً، ولا تتم إلا بعد منحك موافقة صريحة منفصلة، وأن تكون مسجّلاً الدخول، وأن تختار التسجيلات المراد إرسالها. لكل تسجيل نتلقى:

• إشارة تخطيط القلب الكهربائي الخام (قيم الجهد) ومدتها وتردد أخذ العينات
• تاريخ التسجيل (اليوم فقط، بدون الوقت)
• تصنيف Apple ومعدل ضربات القلب، وجودة الإشارة ونتائج تحليل HeartLab
• فقط إذا وافقت: فئتك العمرية وجنسك البيولوجي والحالات الطبية المعروفة والأدوية وما إذا كنت رياضياً وطراز Apple Watch

يحصل كل تسجيل على معرّف عشوائي جديد ولا يتضمن اسمك أو بريدك الإلكتروني أو ملاحظاتك. نحتفظ بربط بين مساهمتك وحسابك فقط لكي تتمكن من رؤيتها وحذفها. يمكنك سحب موافقتك وحذف مساهماتك من التطبيق في أي وقت.

4. كيف نستخدم معلوماتك

نستخدم معلوماتك للأغراض التالية:

• تحليل تخطيط القلب الكهربائي: لتوفير تحليل مفصل لتسجيلات تخطيط القلب الكهربائي محلياً على جهازك
• مساعد الذكاء الاصطناعي: عند استخدام مساعد الذكاء الاصطناعي، تُرسل رسائلك والقيم الملخصة المشتقة من تخطيطات قلبك إلى OpenAI لإنشاء الرد (فقط بعد موافقتك، انظر القسم 6.2)
• مزامنة اليوميات: لحفظ إدخالات يومياتك في حسابك، إذا كنت مسجّلاً الدخول
• البحث (اختياري): لتحسين تحليل تخطيط القلب في HeartLab باستخدام التسجيلات التي تختار المساهمة بها (انظر القسم 3.7)
• التخصيص: لتخصيص الرؤى بناءً على ملفك الصحي
• تحسين التطبيق: لإصلاح الأخطاء وتحسين أداء التطبيق
• الدعم: للرد على استفساراتك وتقديم دعم العملاء
• قياس الإعلانات: لمعرفة أي من إعلاناتنا أوصلك إلى HeartLab (انظر القسم 6.7). لا تُستخدم البيانات الصحية لهذا الغرض أبدًا

5. تخزين البيانات والأمان

5.1 التخزين على الجهاز

يتم تخزين غالبية بياناتك محلياً على جهازك:

• تبقى تسجيلات تخطيط القلب الكهربائي في Apple HealthKit
• يتم تخزين نتائج التحليل مؤقتاً محلياً
• يتم تخزين ملفك الصحي على الجهاز
• يتم تخزين إدخالات اليوميات على الجهاز (وأيضاً في حسابك إذا كنت مسجّلاً الدخول، انظر 5.2)

5.2 التخزين السحابي

قد يتم تخزين بيانات محدودة في بنيتنا التحتية السحابية الآمنة (Supabase):

• معلومات حساب المستخدم
• حالة الاشتراك
• تفضيلات وإعدادات التطبيق
• إدخالات اليوميات (النص والمزاج والتاريخ)، إذا كنت مسجّلاً الدخول
• تسجيلات تخطيط القلب التي تختار المساهمة بها في البحث (انظر القسم 3.7)

5.3 إجراءات الأمان

ننفذ إجراءات أمان قياسية في الصناعة:

• التشفير من طرف إلى طرف للبيانات أثناء النقل
• المصادقة الآمنة مع دعم تسجيل الدخول بـ Apple
• تكامل Face ID / Touch ID للوصول إلى التطبيق
• عمليات تدقيق أمني منتظمة

6. خدمات الطرف الثالث

يستخدم HeartLab خدمات الطرف الثالث التالية:

6.1 Apple HealthKit

نصل إلى بيانات تخطيط القلب الكهربائي من خلال Apple HealthKit. تنطبق سياسة خصوصية Apple على البيانات المخزنة في HealthKit.

6.2 OpenAI (مساعد الذكاء الاصطناعي)

يستخدم HeartLab OpenAI (OpenAI, L.L.C., سان فرانسيسكو، كاليفورنيا، الولايات المتحدة) كخدمة ذكاء اصطناعي خارجية لتشغيل مساعد الذكاء الاصطناعي. قبل إرسال أي شيء للمرة الأولى، يعرض التطبيق شاشة موافقة توضح ما سيتم مشاركته. لا يُرسل أي شيء إلى OpenAI ما لم تنقر على "السماح".

ما يُرسل إلى OpenAI:

• الرسائل التي تكتبها إلى المساعد
• عمرك وجنسك البيولوجي، إذا أدخلتهما في ملفك الشخصي
• الحالات الطبية المعروفة والأدوية الحالية، إذا أدخلتها
• قيم ملخصة يحسبها HeartLab على جهازك: معدل ضربات القلب (المتوسط، الحد الأدنى، الحد الأقصى)، HRV وSDNN، QTc، أعداد الضربات الإضافية (PAC، PVC) والتوقفات ونوبات AFib، أنماط الإيقاع، عدد تخطيطات القلب، تصنيف ECG وجودة الإشارة
• تاريخ ووقت تخطيطات القلب التي يتعلق بها السؤال (مثل آخر تخطيط قلب لديك أو تخطيط قلب ترفقه) ولغة التطبيق

ما لا يُرسل: اسمك وعنوان بريدك الإلكتروني وتسجيلات تخطيط القلب الخام (شكل الموجة). يُرجى عدم كتابة اسمك أو أي تفاصيل أخرى تحدد هويتك في رسائلك.

التشفير والنقل الآمن:

تنتقل الطلبات من التطبيق إلى خادمنا (Supabase)، الذي يعيد توجيهها إلى API الخاص بـ OpenAI. يتم تشفير جميع البيانات أثناء النقل باستخدام TLS 1.2+ (HTTPS). لا يخزن خادمنا رسائل المحادثة الخاصة بك.

OpenAI لا تدرب نماذجها على بياناتك:

وفقاً لسياسة Enterprise Privacy الخاصة بـ OpenAI، فإن البيانات المرسلة عبر API لا تُستخدم لتدريب أو تحسين أو ضبط نماذج OpenAI. قد تحتفظ OpenAI ببيانات API لمدة تصل إلى 30 يوماً لاكتشاف إساءة الاستخدام، ثم تحذفها.

يمكنك سحب موافقتك في أي وقت من داخل مساعد الذكاء الاصطناعي (القائمة > إدارة موافقة الذكاء الاصطناعي > عدم السماح). بعد ذلك، لن يتم إرسال أي بيانات أخرى إلى OpenAI.

6.3 RevenueCat (الاشتراكات)

نستخدم RevenueCat لإدارة الاشتراكات. يعالجون معلومات الدفع من خلال App Store من Apple. ليس لدينا وصول إلى تفاصيل بطاقة الدفع الخاصة بك.

6.4 Supabase (المصادقة والتخزين)

يتم تخزين حسابات المستخدمين وإدخالات اليوميات (إذا كنت مسجّلاً الدخول) والمساهمات البحثية (إذا اخترت تقديمها) من خلال Supabase، والذي يوفر تخزين بيانات آمن ومتوافق مع GDPR. كما يستضيف Supabase الخادم الذي يعيد توجيه طلبات مساعد الذكاء الاصطناعي إلى OpenAI.

6.5 تحديد الموقع الجغرافي عبر IP (توطين الموقع)

يستخدم موقعنا الإلكتروني خدمة ipapi.co لاكتشاف بلدك بناءً على عنوان IP الخاص بك لغرض وحيد هو عرض المحتوى بلغتك المحلية. يتم ذلك على الأساس القانوني للمصلحة المشروعة (المادة 6(1)(و) من GDPR) لتوفير تجربة مستخدم أفضل.

• البيانات المعالجة: رمز بلدك فقط (مثل "IT"، "DE"، "ES")
• البيانات غير المخزنة: لا يتم تخزين أو تسجيل عنوان IP الخاص بك من قبلنا
• الغرض: الاختيار التلقائي للغة محتوى الموقع
• البديل: إذا كنت تفضل، يمكنك اختيار لغتك يدويًا باستخدام محدد اللغة، وسيتم حفظ تفضيلك

يمكنك إلغاء الاشتراك في الكشف التلقائي عن اللغة عن طريق اختيار لغتك المفضلة يدويًا. يتم تخزين اختيارك محليًا في متصفحك وله الأولوية على الكشف التلقائي.

6.6 Firebase Crashlytics (تقارير الأعطال)

نستخدم Firebase Crashlytics، وهي خدمة مقدمة من Google LLC، لجمع تقارير أعطال مجهولة الهوية وبيانات تشخيصية. يساعدنا هذا في تحديد الأخطاء وإصلاحها لتحسين استقرار التطبيق.

• البيانات المجمعة: آثار مكدس الأعطال، طراز الجهاز، إصدار نظام التشغيل، حالة التطبيق وقت العطل، معرف تثبيت مجهول
• البيانات غير المجمعة: لا توجد معلومات تعريف شخصية (لا أسماء أو بريد إلكتروني أو بيانات صحية)
• الغرض: مراقبة استقرار التطبيق وإصلاح الأخطاء
• الأساس القانوني: المصلحة المشروعة (GDPR المادة 6(1)(f)) في توفير تطبيق مستقر وموثوق
• الاحتفاظ: يتم الاحتفاظ ببيانات الأعطال بواسطة Google لمدة 90 يومًا

لمزيد من المعلومات، راجع سياسة خصوصية Firebase.

6.7 ‏Singular (قياس الإعلانات)

نستخدم Singular (‏Singular Labs, Inc.، الولايات المتحدة) لقياس أي من حملاتنا الإعلانية، مثل Instagram أو Facebook أو TikTok أو Apple Search Ads، أدّت إلى تثبيت HeartLab. قد يشارك Singular نتيجة هذا القياس مع الشبكة الإعلانية التي عرضت الإعلان.

• البيانات المجمعة: معرّف الإعلانات (IDFA) فقط إذا سمحت بالتتبع، ومعرّف الجهاز الخاص بالتطبيق (IDFV)، وعنوان IP، وطراز الجهاز، وإصدار iOS، وعمليات تثبيت التطبيق وفتحه، وإكمال الإعداد، ومشاهدات شاشة الاشتراك، وعمليات الشراء (يرسل RevenueCat مبالغ الشراء)
• البيانات غير المجمعة: لا توجد أي بيانات صحية (لا تخطيطات قلب ولا نبض ولا نتائج إيقاع ولا ملف صحي) ولا اسم ولا بريد إلكتروني
• الغرض: قياس فعالية إعلاناتنا
• الأساس القانوني: موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات) التي تُطلب عبر نافذة شفافية تتبع التطبيقات من Apple، بالنسبة لمعرّف الإعلانات؛ والمصلحة المشروعة (المادة 6(1)(و)) للقياس الإجمالي عبر Apple SKAdNetwork الذي لا يحدد هويتك
• اختيارك: يمكنك السماح بالتتبع أو رفضه في أي وقت من الإعدادات > الخصوصية والأمن > التتبع. الرفض لا يغيّر شيئًا في التطبيق

لمزيد من المعلومات، راجع سياسة خصوصية Singular.

6.8 ‏Firebase Analytics (إحصاءات استخدام التطبيق)

نستخدم Firebase Analytics، وهي خدمة تقدمها Google LLC، لفهم كيفية استخدام التطبيق، مثل الخطوة التي يتوقف عندها المستخدمون أثناء الإعداد أو عدد مرات فتح شاشة الاشتراك.

• البيانات المجمعة: أحداث استخدام التطبيق (خطوات الإعداد، مشاهدات شاشة الاشتراك، عمليات الشراء)، وإجابتك الاختيارية عن سؤال «كيف تعرّفت علينا؟»، ومعرّف نسخة التطبيق، وطراز الجهاز، وإصدار iOS، والبلد التقريبي
• البيانات غير المجمعة: لا توجد بيانات صحية ولا معرّف إعلانات ولا اسم ولا بريد إلكتروني
• الغرض: تحسين التطبيق
• الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات)
• الاحتفاظ: وفق إعدادات Google Analytics لدينا، 14 شهرًا كحد أقصى

لمزيد من المعلومات، راجع سياسة خصوصية Firebase.

7. حقوقك (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك الشخصية
• حق التصحيح: تصحيح البيانات الشخصية غير الدقيقة
• حق المحو: طلب حذف بياناتك الشخصية
• حق قابلية النقل: استلام بياناتك بتنسيق قابل للنقل
• حق تقييد المعالجة: تحديد كيفية استخدامنا لبياناتك
• حق الاعتراض: الاعتراض على معالجة بياناتك
• حق سحب الموافقة: سحب الموافقة في أي وقت

لممارسة هذه الحقوق، تواصل معنا على hello@heartlab.it.

8. الاحتفاظ بالبيانات

نحتفظ ببياناتك وفقاً للسياسات التالية:

• بيانات الحساب: حتى تحذف حسابك
• البيانات الصحية: تبقى تسجيلات تخطيط القلب في تطبيق صحتي؛ ويتم تخزين نتائج التحليل وملفك الصحي محلياً حتى تحذف التطبيق أو تمسح البيانات
• إدخالات اليوميات: على جهازك، وفي حسابك إذا كنت مسجّلاً الدخول، حتى تحذفها أو تحذف حسابك
• المساهمات البحثية: حتى تحذفها من التطبيق
• تحليلات الاستخدام: مجهولة الهوية ومحتفظ بها لمدة تصل إلى 24 شهراً

يمكنك حذف حسابك وجميع البيانات المرتبطة في أي وقت من خلال إعدادات التطبيق.

9. خصوصية الأطفال

HeartLab غير مخصص للاستخدام من قبل الأطفال دون سن 17 عاماً. نحن لا نجمع عن قصد معلومات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً قد زودنا ببيانات شخصية، يرجى الاتصال بنا فوراً.

10. نقل البيانات الدولي

قد يتم نقل بياناتك ومعالجتها في بلدان خارج بلد إقامتك. نضمن وجود ضمانات مناسبة، بما في ذلك:

• البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية
• الخدمات المعتمدة بموجب أطر حماية البيانات المعترف بها

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية من خلال:

• نشر السياسة الجديدة في التطبيق
• تحديث تاريخ "آخر تحديث"
• إرسال إشعار بالبريد الإلكتروني للتغييرات المهمة

12. سلطة حماية البيانات

إذا كانت لديك مخاوف بشأن معالجة بياناتنا، فلديك الحق في تقديم شكوى إلى سلطة إشرافية. للمقيمين في الاتحاد الأوروبي:

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات البيانات لدينا، يرجى الاتصال بنا:

• البريد الإلكتروني: hello@heartlab.it
• الدعم: hello@heartlab.it
• الموقع الإلكتروني: heartlab.it

14. خصوصية Apple App Store

يتم توزيع HeartLab من خلال Apple App Store. يرجى ملاحظة:

• (أ) سياسة خصوصية Apple: قد تجمع Apple بعض البيانات المتعلقة بخدماتها (App Store والمدفوعات وما إلى ذلك). تنطبق سياسة خصوصية Apple على أي بيانات تجمعها Apple
• (ب) لا وصول إلى Apple ID: ليس لدينا وصول إلى Apple ID الخاص بك أو معلومات الدفع
• (ج) خصوصية Apple: لمزيد من المعلومات حول ممارسات الخصوصية لدى Apple، تفضل بزيارة https://www.apple.com/privacy/
• (د) هذه السياسة: تحكم سياسة الخصوصية هذه فقط البيانات التي يجمعها ويعالجها HeartLab