سياسة الخصوصية

من نحن

يُشغّل Tarek Junied، المقيم في Pontstraße 117, 52062 Aachen، ألمانيا، خدمة HealthOS («نحن»). ويُعدّ Tarek Junied هو المسؤول عن معالجة بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

لأي أمر يتعلق ببياناتك، بما في ذلك الطلبات الموضحة أدناه، راسلنا على support@healthosx.com. وهذا أيضًا هو عنوان التواصل لأسئلة الخصوصية.

باختصار

• لا نبيع بياناتك أبدًا. لا نشاركها مع وسطاء البيانات أو المعلنين أو شركات التأمين، ولا نستخدمها للإعلانات.
• البيانات الصحية والجينية تحتاج موافقتك. نعالجها فقط للميزات التي تختار استخدامها، ويمكنك سحب موافقتك في أي وقت.
• الأدوات المجانية تعمل قدر الإمكان داخل متصفحك. أداة الشخير لا ترفع تسجيلك أبدًا، وأداة الحمض النووي تقرأ ملفك على جهازك. أما أداة تحليل الدم فترسل تقريرك فقط لقراءته، ولا تحتفظ به إلا إذا طلبت ذلك بوضع علامة.
• يمكنك حذف بياناتك. احذف حسابك من التطبيق، أو راسلنا وسنحذف ما لدينا عنك.

تطبيق HealthOS وموقع app.healthosx.com

عند إنشاء حساب نحفظ بريدك الإلكتروني، واسمك إن أدخلته، ومعرّف الدخول من Apple إن استخدمت «تسجيل الدخول باستخدام Apple». رموز الدخول لمرة واحدة تُحفظ مشفّرة بدالة تجزئة (hash) فقط، وتنتهي صلاحيتها بسرعة.

يحفظ HealthOS بياناتك على جهازك أولًا ثم يزامنها مع خوادمنا، لتكون هي نفسها على هاتفك وعلى الويب. ما نحفظه يعتمد على الميزات التي تستخدمها، وقد يشمل: قراءات الجلوكوز، والوجبات وصورها، ونتائج التحاليل، ونتائج الحمض النووي، وبيانات النشاط والقلب، وبيانات ملفك مثل العمر والجنس والطول والوزن، ومحادثات المساعد، ومقاطع صوتية قصيرة يلتقطها هاتفك أثناء الليل (مثل الشخير) إذا فعّلت تتبّع أصوات النوم.

بياناتك مشفّرة أثناء انتقالها، لكنها ليست مشفّرة من الطرف إلى الطرف: خوادمنا تستطيع قراءتها لتزامنها وتحسب مؤشراتك وتشغّل الميزات التي تطلبها. لا يصل إلى هذه الخوادم إلا من يديرون HealthOS، وذلك فقط لتشغيل الخدمة وإصلاحها.

ميزات الذكاء الاصطناعي

بعض الميزات تستخدم مزوّدي ذكاء اصطناعي خارجيين. لا تعمل إلا عندما تستخدم الميزة، وبعد موافقتك داخل التطبيق فقط. وعند تشغيلها تُرسَل البيانات الموضحة هنا إلى ذلك المزوّد:

• كل مهمة ذكاء اصطناعي لها مزوّد أول وبدائل. إذا المزوّد الأول ما كان متاح (مثلاً طافي أو عليه ضغط)، نفس البيانات تروح للي بعده في القائمة تحت. واحد بس منهم هو اللي يكتب كل إجابة.
• صور الوجبات تروح لـ OpenAI أول شي. لما تسجّل وجبة بالصورة، الصورة وأي وصف كتبته تنرسل لـ API حق OpenAI عشان يحسب قيمتها الغذائية. البدائل هي Claude API من Anthropic، وبعدين Gemini API من Google.
• القراءات القصيرة بالذكاء الاصطناعي تروح لـ OpenAI أول شي. القراءات المكتوبة القصيرة على وجبة أو تمرين، وأسماء الوجبات والإيموجي المقترحة، ترسل تفاصيل الوجبة أو الجلسة وقراءات الجلوكوز حولها لـ API حق OpenAI. البدائل هي Claude API من Anthropic، وبعدين Gemini API من Google.
• تقارير المختبر تروح لـ Anthropic أول شي. لما ترفع تقرير مختبر، سواء في التطبيق أو للمساعد، الملف كامل يروح لـ API حق Claude من Anthropic عشان يستخرج قيم تحاليلك. وهذا يشمل كل شي مطبوع فيه، مثل اسمك ونتائجك. والاحتياط هو API حق Gemini من Google (النسخة المدفوعة)، وبعدها API حق OpenAI.
• مساعد HealthOS يستخدم Anthropic بس. لما تسأل المساعد (أو اسأل جينومك) سؤال، سؤالك والبيانات الصحية اللي يحتاجها عشان يرد تنرسل لـ Claude API من Anthropic. وإذا المساعد قرا تقرير مختبر أو صورة وجبة أرفقتها، الملف يتعامل معاه مثل ما شرحنا فوق.
• بطاقات الإنسايتس تستخدم Anthropic. عشان ندور على أنماط في بياناتك لبطاقات الإنسايتس، جدول يومي ببياناتك الصحية ينرسل لـ Claude API من Anthropic، وهو يحللها ويكتب البطاقات.
• المساعد يقدر يبحث في الإنترنت. عشان يجاوب على بعض الأسئلة، المساعد يطلب من Anthropic يسوي بحث. كلمات البحث تتكتب من سؤالك، فممكن تحتوي تفاصيل صحية. Anthropic يسوي البحث ويرجع لنا النتائج.
• المزوّدون يعملون نيابةً عنا. Anthropic وOpenAI وGoogle يعالجون هالبيانات كمزوّدي خدمة لنا حسب شروط الـ API عندهم. وهالشروط ما تسمح لهم يستخدمونها عشان يدربون نماذجهم. وبالنسبة لـ Google، نستخدم Gemini API المدفوع، وشروطه تستثني التدريب.
• الترجمة ما تشوف بياناتك أبدًا. نستخدم Qwen AI من Alibaba عشان نترجم نصوص التطبيق نفسه للعربي. ولا حرف من بياناتك ينرسل له.
• يمكنك إيقافها في أي وقت. من التطبيق: الحساب ← مشاركة البيانات مع الذكاء الاصطناعي. بعد الإيقاف لا يُرسل شيء آخر، لكن الإيقاف لا يلغي معالجة تمّت بالفعل.

Apple Health

إذا سمحت بذلك، يقرأ التطبيق بيانات من Apple Health (HealthKit). نستخدمها فقط لعرض بياناتك وحساب رؤاك. لا نستخدمها أبدًا للإعلان أو التسويق، ولا نبيعها، ولا نشاركها مع أطراف ثالثة. الاستثناء الوحيد هو ميزات الذكاء الاصطناعي أعلاه التي تبدأها أنت، والتصديرات التي تجريها بنفسك عبر مفتاح API الخاص بك.

الأجهزة اللي تربطها

لو ربطت جهاز مراقبة هواء من Qingping (Cleargrass)، بنخزّن مفاتيح الدخول لحسابك في Qingping والقراءات اللي يرسلها لنا كلاودهم، مثل الحرارة والرطوبة وCO₂ والغبار الناعم.

المشاركة مع الأصدقاء والعائلة

• الدوائر. لو دخلت دائرة، أعضائها بيشوفون اسمك الأول، وهل سجّلت حضور اليوم ولا لا، وسلسلتك. نقاط اليوم ما تنشارك إلا لو فعّلتها لتلك الدائرة. حمضك النووي، وتحاليل دمك، وقراءات الجلوكوز، ووزنك، ووجباتك ما تنعرض أبدًا في الدائرة.
• العرض الكامل. تقدر تعطي أحد بالدائرة عرض كامل. هذا الشخص بيقدر يشوف كل بياناتك الصحية في HealthOS إلا حمضك النووي. أنت تختار كل شخص بنفسك، وتقدر تشوف متى آخر مرة فتحها، والموضوع ينتهي يوم توقفه أو إذا أحدكم طلع من الدائرة.
• روابط عائلة الـ DNA. لو أنت وقريبك وافقتوا على رابط عائلة، HealthOS يقارن حمضكم النووي ويعرض لكم النتايج، مثلاً وش صلة القرابة بينكم ومقاطع الـ DNA المشتركة. أي واحد فيكم يقدر يحذف الرابط متى ما يبي.
• بطاقات المشاركة. يوم تشارك بطاقة الـ DNA حقك، الأشياء اللي حددتها (مثل مناطق أصولك) تنكتب داخل الرابط نفسه، فأي حد عنده الرابط يقدر يشوفها. تحليلاتنا ما تسجلها، لكن سجلات الطلبات عند مستضيفنا ممكن تحتوي الرابط كامل.

التنبيهات

في الآيفون، التنبيهات تمر عبر Apple و Expo. وفي الويب، لو سمحت بالتنبيهات، متصفحك يعطينا عنوان push ومفاتيح وبنخزنها. كل تنبيه ويب يمر بخدمة الـ push حق شركة المتصفح (مثل Google أو Mozilla أو Apple) لين ما يوصلك.

تقارير الأعطال

يوم تطبيق HealthOS أو سيرفراتنا تصير فيها مشكلة، التقرير يروح لـ Sentry في سيرفرات بالاتحاد الأوروبي (ألمانيا). يحتوي الخطأ، ومكانه في الكود، ونوع الجهاز وإصدار التطبيق، ورقم حسابك. ما يحتوي إيميلك، ولا محتوى الطلبات، ولا الكوكيز، ولا توكنات الدخول، وما نلصق فيه بياناتك الصحية.

أداة تحليل الدم المجانية (/blood)

• نقرأ تقريرك ثم نتخلص منه. الملف يروح لسيرفرنا ونمرره لـ Claude API من Anthropic عشان يستخرج الأرقام (وإذا ما كان متاح، يروح لـ Gemini API من Google، وبعدين API من OpenAI). وما ينحفظ في الذاكرة إلا وقت هالعملية بس. ما نحفظ الملف إلا إذا حددت المربع الاختياري تحت، وما نخزّن نتائجك أو إجاباتك على الأسئلة أبدًا.
• موافقتك أولًا. قبل الرفع تضع علامة للموافقة على هذه السياسة، ولا يُرسل شيء قبل ذلك.
• الاحتفاظ بنسخة قرارك. مربع ثانٍ اختياري يسمح لنا بالاحتفاظ بنسخة من تقريرك والمؤشرات المستخرجة منه لتحسين قراءة التقارير. لا ترتبط باسمك أو بريدك، وتُحذف بعد 12 شهرًا. وإذا أردت حذفها قبل ذلك، راسلنا مع التاريخ التقريبي للرفع.
• نتائجك تبقى في متصفحك. تُحفظ في التخزين المحلي لمتصفحك لتتمكن من مقارنة تقاريرك اللاحقة، ويحذفها مسح بيانات المتصفح.
• اسأل عن دمك ما يحفظ محادثتك. لو سألت سؤال عن نتائجك ("اسأل عن دمك")، نرسل سؤالك، وأسئلة وأجوبة المحادثة السابقة، والنتائج المعروضة بالصفحة (بما فيها التغيرات مقارنة بتقارير سابقة محفوظة بمتصفحك) لـ Claude من Anthropic عشان يكتب لك الجواب. ما نخزن شي من المحادثة أو التقرير. وعشان نحد الأسئلة المجانية، نحسب كم سؤال طلبته كل عنوان IP خلال آخر 24 ساعة.
• "احفظ نتائجي" خيارك أنت. إذا علّمت على مربع الموافقة وأكّدت الكود المرسل لإيميلك مرة وحدة، ننشئ حساب HealthOS لهذا الإيميل (أو تسجل الدخول لحسابك الحالي)، ونخزن التقرير الظاهر بالشاشة — وإذا علّمت على المربع الثاني، التقارير القديمة المحفوظة بمتصفحك أيضًا — داخل هذا الحساب (Labs › Blood). أسئلتك التالية تصير محادثات مع مساعد HealthOS، وتُحفظ بحسابك وتُعالَج مثل ما هو موضح للمساعد. تقدر تحذف التقارير والمحادثات متى ما تبي.
• بريدك الإلكتروني، إن أعطيتنا إياه. عشان تشوف التقرير كامل، تدخل إيميلك. نحن نحفظ الإيميل وملاحظة إنه جا من أداة التحاليل. نتائجك ما تنحفظ معه — إلا إذا حددت المربع اللي يطلب منا نحتفظ فيها لحسابك في HealthOS، وهني نمسك المؤشرات مشفّرة لين ما تفتح الرابط اللي بنرسله لك على الإيميل، وأقصى شي 24 ساعة. فتح الرابط يحطها في حسابك ويحذف النسخة اللي ماسكينها.
• الاستخدامات السابقة. قبل 18 سبتمبر 2026 كانت هذه الأداة تحتفظ بنسخة من التقارير المرفوعة والقيم المستخرجة لتحسين قراءة التقارير. أوقفنا ذلك، ويجري حذف تلك السجلات. إذا استخدمت الأداة قبل ذلك التاريخ وتريد تأكيدًا، راسلنا.

أداة الشخير المجانية (/snore)

• تسجيلك لا يغادر جهازك أبدًا. يُحلَّل الصوت بالكامل داخل متصفحك، ولا يُرفع إلينا ولا إلى أي جهة أخرى.
• لياليك تبقى في متصفحك. تُحفظ نتائجك في التخزين المحلي لمتصفحك لتتمكن الأداة من مقارنة الليالي.
• بريدك الإلكتروني، إن أعطيتنا إياه. لعرض التقرير كاملًا تُدخل بريدك الإلكتروني. نحفظ البريد وملاحظة بأنه جاء من أداة الشخير، ولا شيء عن نومك.

أداة الحمض النووي المجانية (/dna)

• موافقتك أولًا. قبل اختيار ملفك تضع علامة للموافقة على هذه السياسة.
• ملفك يُقرأ داخل متصفحك. يُحسب تقريرك على جهازك، ولا يُرسل الملف نفسه إلينا إلا إذا اخترت حفظه.
• تحليل الأصول لا يعمل إلا بموافقة خاصة به. هو التحليل الوحيد الذي يعمل على خادمنا، ولا يبدأ من تلقاء نفسه. تضع أولًا علامتين: موافقتك الصريحة على معالجتنا للبيانات الجينية من ملفك والاحتفاظ بها لهذا الغرض، وتأكيدك أن الملف لك أو أن صاحبه وافق. بعدها تُرسل قائمة مختصرة من الواسمات الجينية (معرّفات rsID والأنماط الجينية)، لا الملف كاملًا، إلى خادمنا في ألمانيا.
• نحتفظ بالواسمات ونتيجتك. كما وافقت، نحتفظ بقائمة الواسمات ونتيجة أصولك لتتمكن من رؤيتها مجددًا ولنعيد التحليل ونحسّنه. ترتبط برمز عشوائي محفوظ في متصفحك، لا باسمك أو بريدك، ولا تُباع ولا تُشارك أبدًا. والنتيجة تقدير للتشابه مع شعوب اليوم، لا إثبات للأصل أو لصلة القرابة.
• «اسأل حمضك النووي» يرسل سؤالك ونتائجك، لا الملف. تكتب الإجابات واجهة Claude من Anthropic بصفتها مزوّد خدمة لنا. تُحفظ المحادثات مرتبطة بالبريد الذي أدخلته، لتتمكن من العودة برمز لمرة واحدة ومتابعة المحادثة.
• حفظ ملفك قرارك. لا نحفظ ملف حمضك النووي ونتائجه إلا إذا وافقت بوضع علامة الموافقة، لنجيب عن أسئلتك بعمق أكبر. يُشفَّر الملف أثناء التخزين بمفتاح خاص به، ويرتبط ببريدك، ولا يُستخدم لأي شيء آخر.
• ملف القريب يحتاج موافقته. إذا أضفت ملف أحد أقاربك للمقارنة، فأنت تؤكد أنه وافق. يُستخدم للمقارنة فقط ويُحذف مع ملفك.
• احذفه متى شئت. زر «احذف بيانات حمضي النووي» في تقريرك يحذف فورًا كل ما نحتفظ به من ملفك: الملف المحفوظ ونتائجه، وملفات الأقارب، ومحادثات «اسأل حمضك النووي»، وواسمات الأصول ونتيجتها. وإذا لم يعد الملف معك أو مسحت بيانات متصفحك، استخدم نموذج الطلب على healthosx.com/legal/privacy/request.

واجهة الحمض النووي البرمجية (DNA API)

إذا اشتريت رصيدًا في واجهة DNA البرمجية، نحفظ مفتاح API الخاص بك ورصيدك وسجلات دفعك. الجينوم الذي ترفعه عبر الواجهة يُشفَّر أثناء التخزين، ويُستخدم فقط لإعداد تقريرك والإجابة عن أسئلتك حوله، ويُحذف عندما تحذفه. تتولى Stripe معالجة المدفوعات، ولا نرى رقم بطاقتك الكامل ولا نحفظه.

طقم HealthOS DNA

لما تشتري طقم HealthOS DNA، مزوّد الدفع عندنا Stripe يجمع اسمك وإيميلك ورقم جوالك وعنوان الشحن، ونستخدمها عشان نشحن لك الطقم ونبعث لك الفاتورة والتتبع. أبدًا ما نربط الطلب بحساب HealthOS عن طريق مطابقة الإيميل: الطقم ينربط بالحساب بس إذا فعّله أحد بالكود اللي داخل العلبة. وإذا سويت الطلب وأنت داخل حسابك، بيتسجّل هذا الحساب بعد.

• المختبر معالج بيانات لنا. شركة LIFE & BRAIN GmbH في بون، ألمانيا، تحلّل العينات نيابة عنا كمعالج بيانات لنا. بيانات حمضك النووي تُعالج وتُحفظ في ألمانيا، داخل الاتحاد الأوروبي.
• عينات مرمّزة. عينتك تنتقل وتُحلّل تحت كود الطقم بس. المختبر ما يستلم اسمك ولا إيميلك ولا عنوانك.
• موافقتك. تعطيها في تطبيق HealthOS وقت ما تفعّل الطقم. هذي خطوة منفصلة، مو جزء من قبولك لشروطنا، وما فيه شي محدد مسبقًا. وتؤكد بعد إن عمرك 18 سنة أو أكثر.
• 3 خيارات اختيارية. وقت التفعيل تقدر توافق على: حفظ عينتك بعد التحليل؛ استخدام بياناتك المجهولة الهوية في الأبحاث؛ والتسويق المبني على نتائج حمضك النووي. كل خيار مطفي إلا إذا شغّلته، وتقدر تسحب موافقتك على أي واحد منهم متى ما تبي. نسجّل كل موافقة وكل تغيير مع نسخته ووقته.
• العينة تتلف. إلا إذا اخترت حفظها، المختبر يتلف عينتك بعد التحليل، ويتلفها بعد لو ما قدر يطلع منها نتيجة. وإذا طلبت منا نتلفها، تتلف خلال 30 يوم. والمختبر يؤكد كل عملية إتلاف كتابيًا.
• سحب موافقتك. تقدر تسحب موافقتك متى ما تبي من التطبيق، تحت طقم DNA → الخصوصية والعينة. ننفّذ الطلب خلال 30 يوم: عينتك تتلف، وأي عينة ما انحللت ما تنحل أبدًا. حذف بيانات حمضك النووي من التطبيق، أو حذف حسابك، يعني بعد إن عينتك بتتلف.
• ملفك. الملف الخام من المختبر يتخزّن مشفّر في حسابك على HealthOS لين ما تحذفه. تقدر تحمّله أو تحذفه متى ما تبي.
• ما تنباع أبدًا. ما نبيع بياناتك الجينية أبدًا، وما نعطيها لشركات تأمين أو جهات عمل. الجهات الأمنية ما توصل لها إلا بإجراء قانوني ساري، مثل أمر محكمة أو مذكرة تفتيش أو استدعاء، ونبلّغك إلا إذا النظام يمنعنا.
• إرسال عينتك من أمريكا. ترجع للمختبر في ألمانيا بملصق USPS مدفوع مسبقًا، نرسله لك على إيميلك وقت ما تفعّل الطقم.
• ما فيه تقرير صحي. ما نطلع تقرير صحي من عينات الطقم. نتائج الطقم تغطي الأصول والصفات والسلالات.
• الأساس القانوني. الطلب وتوصيله: لتنفيذ عقدنا معك (GDPR Art. 6(1)(b)). تحليل حمضك النووي وكل خيار اختياري فوق: موافقتك الصريحة اللي تعطيها وقت تفعيل الطقم (Art. 9(2)(a)). وتقدر تسحب أي واحد منهم متى ما تبي، مثل ما شرحنا فوق.

تحليل الدم من HealthOS

لما تشتري تحليل دم من HealthOS، مزود الدفع عندنا Stripe يجمع اسمك وإيميلك ورقم جوالك وعنوان الفوترة، ونحن نستخدمها عشان نحجز لك موعد السحب ونرسل لك الإيصال وأكواد التحليل. ما نربط الطلب بحساب HealthOS أبدًا عن طريق مطابقة الإيميل: التحليل يرتبط بالحساب بس إذا أحد حط الكود في التطبيق. وإذا سويت الطلب وأنت داخل بحسابك، بنسجل الحساب هذا.

• المختبر الشريك. المختبر اللي يسحب العينة ويحللها ياخذ اللي يحتاجه عشان يعرفك وقت السحب ويلصق الملصق على العينة، ويرجع لنا النتائج تحت كود التحليل حقك.
• نتائجك. نتائج الدم بيانات صحية. نحن نعالجها في حسابك بناءً على موافقتك الصريحة اللي تعطينا إياها يوم تضيف كود التحليل (GDPR Art. 9(2)(a)). وتقدر تسحبها أي وقت تحذف التقرير أو حسابك.
• ما تنباع أبدًا. ما نبيع نتائجك ولا نستخدمها في الإعلانات.
• التخزين. نتائجك تبقى في حسابك على HealthOS لين ما تحذفها. والمختبر يحتفظ بسجلاته للمدة اللي يطلبها النظام.
• الأساس القانوني. الطلب والحجز وتوصيل النتائج: عشان ننفذ العقد بيننا وبينك (GDPR Art. 6(1)(b)). والنتائج في حسابك: موافقتك الصريحة (Art. 9(2)(a)).

تحليل HealthOS للدم — الطقم المنزلي

لما تشتري الطقم المنزلي، مزود الدفع عندنا Stripe يجمع اسمك وإيميلك وعنوان الفوترة وعنوان الشحن، ونستخدمها عشان نرسل لك الطقم ونرسل لك الفاتورة وأكواد الطقم. أبدًا ما نربط الطلب بحساب HealthOS عن طريق مطابقة الإيميل: الطقم يرتبط بالحساب بس إذا أحد أضف كوده في التطبيق. وإذا سويت الطلب وأنت مسجل دخول، الحساب يتسجل مع الطلب.

• المختبر الشريك. مختبرنا الشريك المعتمد في ألمانيا هو اللي يشحن الطقم ويحلل العينة. ياخذ الاسم وعنوان الشحن اللي يحتاجهم عشان يرسل الطقم، ويستلم عينتك تحت كود طقمها، ويرجع لنا النتائج تحت نفس الكود.
• نتائجك. نتائج التحاليل تعتبر بيانات صحية. نعالجها داخل حسابك بناءً على موافقتك الصريحة اللي تعطينا إياها يوم تضيف كود الطقم (GDPR Art. 9(2)(a)). وتقدر تسحب هالموافقة متى ما تبي بحذف التقرير أو حذف حسابك.
• ما تنباع أبدًا. ما نبيع نتائجك ولا نستخدمها في الإعلانات.
• التخزين. نتائجك تبقى في حسابك على HealthOS لين ما تحذفها. والمختبر يحتفظ بسجلاته الخاصة للمدة اللي يطلبها النظام.
• الأساس القانوني. الطلب والشحن وتوصيل النتائج: عشان ننفّذ العقد بيننا وبينك (GDPR Art. 6(1)(b)). والنتائج اللي في حسابك: موافقتك الصريحة (Art. 9(2)(a)).

التسجيل بالبريد الإلكتروني

عندما تنضم إلى قائمة الانتظار، أو تشترك في النشرة البريدية، أو تُدخل بريدك في إحدى الأدوات، نحفظ بريدك الإلكتروني، واسمك إن أدخلته، ومكان تسجيلك. ونحفظ أيضًا كيف وصلت إلينا: وسوم الحملة في الرابط الذي فتحته، والموقع الذي أحالك، والصفحة التي وصلت إليها. وإذا أجبت على اختبار /start، تُرسل إجاباتك إلى فريقنا مع تسجيلك.

إذا انضممت إلى قائمة الانتظار أو اشتركت في النشرة، نستخدم بريدك لإخبارك عن HealthOS. وإذا أدخلته في إحدى الأدوات فقط، نستخدمه لتلك الأداة ولا نرسل لك رسائل تسويقية. ونستخدم مصدر وصولك لفهم القنوات التي تنجح. كل رسالة تسويقية فيها رابط لإلغاء الاشتراك. ويتلقى فريقنا إشعارًا عند كل تسجيل جديد، عبر البريد وفي مجموعة Telegram خاصة.

ملفات تعريف الارتباط والتحليلات

لا نستخدم ملفات تعريف ارتباط إعلانية، ولا Google Analytics، ولا أي أداة تتبّع إعلانية أو عابرة للمواقع.

لمعرفة الصفحات المستخدمة، نسجّل مشاهدات الصفحات ومدى التمرير والنقرات بأداة تحليلات خاصة بنا. تحصل كل علامة تبويب على معرّف عشوائي يُحفظ في تخزين الجلسة ويُحذف عند إغلاق التبويب، ولا يرتبط باسمك أو بريدك، ولا نسجّل معه نتائجك الصحية أبدًا. ونستخدم أيضًا Vercel Web Analytics، الذي لا يضع ملفات تعريف ارتباط ويعرض أرقامًا إجمالية فقط.

تستخدم الأدوات التخزين المحلي لمتصفحك لحفظ نتائجك وتفضيلاتك على جهازك أنت، ويمكنك مسحه في أي وقت من إعدادات المتصفح.

مثل أي موقع، مزودي الاستضافة والشبكة يعالجون الـ IP حقك عشان يوصلون لك الصفحات ويحمون من الإساءة. وبعد نخزّن الـ IP في كم سجل أمني: أكواد وروابط الدخول، والتطبيقات ومساعدي الذكاء الاصطناعي اللي تسجل عشان ترتبط بـ HealthOS، والطلبات اللي تصير على بياناتك عبر HealthOS API بتوكن أو تطبيق مربوط، وأي ملاحظات أو تقارير أخطاء ترسلها من التطبيق. نستخدمها بس عشان نمنع الإساءة ونتحقق من المشاكل الأمنية. تحليلاتنا والأدوات المجانية تسجل دولتك بس، مو الـ IP حقك.

من يتعامل مع بياناتك غيرنا

نستعين بمزوّدي الخدمات التالين، ويعالج كل منهم البيانات بتعليماتنا فقط، لتشغيل الجزء المذكور من HealthOS:

• netcup (ألمانيا): الخوادم التي تعمل عليها قاعدة بياناتنا وواجهتنا البرمجية.
• Vercel (الولايات المتحدة): استضافة healthosx.com وapp.healthosx.com.
• Cloudflare (الولايات المتحدة): توصيل الشبكة والحماية من الهجمات.
• Anthropic (الولايات المتحدة): الذكاء الاصطناعي لمساعد التطبيق (ومنها عمليات البحث في الويب)، واسأل جينومك، وبطاقات الإنسايتس، ومساعد أداة الدم وقراءة تقارير المختبر، والبديل لصور الوجبات وقراءات الذكاء الاصطناعي.
• OpenAI (الولايات المتحدة): الذكاء الاصطناعي لصور الوجبات والقراءات القصيرة بالذكاء الاصطناعي للوجبات والتمارين، والبديل لتقارير المختبر ومساعد أداة تحليل الدم.
• Google (الولايات المتحدة): ذكاء Gemini كاحتياطي لتقارير المختبر، وصور الوجبات، والقراءات السريعة بالذكاء الاصطناعي للوجبات والتمارين، ومساعد أداة الدم؛ بالإضافة لإيميل فريقنا (Google Workspace).
• Resend (الولايات المتحدة): إرسال رسائلنا البريدية، بما فيها رموز الدخول.
• Stripe (الولايات المتحدة / أيرلندا): المدفوعات.
• Apple وExpo: تسجيل الدخول باستخدام Apple، وApple Health، والإشعارات.
• Telegram: إشعارات داخلية لفريقنا عن التسجيلات وأحداث الخدمة.
• Sentry (الاتحاد الأوروبي، ألمانيا): تقارير الأعطال والأخطاء من التطبيق وسيرفراتنا.
• Qingping / Cleargrass: بس لو ربطت أحد أجهزة مراقبة الهواء حقهم.
• Open-Meteo: بيانات الطقس والأشعة فوق البنفسجية وجودة الهواء وحبوب اللقاح لموقعك التقريبي، لاستخدامها في ميزات الشمس والبيئة، إذا فعّلت الموقع. يتلقى إحداثيات وتواريخ مقربة، ولا يتلقى اسمك أو بريدك الإلكتروني أبدًا.
• خدمات الإشعارات في المتصفح (مثل Google و Mozilla و Apple): توصلك تنبيهات الويب، إذا شغّلتها.

نقل البيانات خارج الاتحاد الأوروبي

بعض هذي الشركات مقرها في أمريكا، وشركات الذكاء الاصطناعي ممكن تعالج بياناتك في أمريكا أو أي مكان تشتغل فيه الـ API حقهم. وإذا انتقلت البيانات بره الاتحاد الأوروبي، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي وأمريكا للشركات المعتمدة فيه (مثل Google)، أو على الشروط التعاقدية القياسية من المفوضية الأوروبية (مثل Anthropic و OpenAI).

الأساس القانوني لمعالجة بياناتك

• موافقتك الصريحة (المادة 6(1)(أ) و9(2)(أ) من GDPR): للبيانات الصحية والجينية، وميزات الذكاء الاصطناعي، وتحليل الأصول، وملفات الحمض النووي المحفوظة وتقارير الدم المحتفظ بها، والرسائل التسويقية. يمكنك سحبها في أي وقت، ولا يؤثر السحب على معالجة تمّت قبله.
• عقدنا معك (المادة 6(1)(ب)): لتقديم حسابك ومزامنة بياناتك وتقديم الميزات المدفوعة.
• مصالحنا المشروعة (المادة 6(1)(و)): للحفاظ على أمان الخدمة، ومنع إساءة الاستخدام، وفهم استخدام الموقع عبر التحليلات الخالية من ملفات تعريف الارتباط الموضحة أعلاه.
• الالتزامات القانونية (المادة 6(1)(ج)): مثل الاحتفاظ بسجلات الدفع كما يتطلب قانون الضرائب.

مدة الاحتفاظ

• بيانات الحساب والبيانات الصحية: حتى تحذف حسابك أو تطلب منا حذفها.
• ملفات الحمض النووي المحفوظة ومحادثاتها: حتى تحذفها.
• تقارير الدم التي لم تطلب الاحتفاظ بها: طوال مدة التحليل فقط.
• واسمات الأصول ونتائجها: حتى تحذفها بزر «احذف بيانات حمضي النووي» أو تطلب منا ذلك.
• تقارير الدم التي سمحت لنا بالاحتفاظ بها: حتى 12 شهرًا.
• التسجيلات بالبريد الإلكتروني: حتى تلغي اشتراكك أو تطلب حذفها.
• سجلات الدفع: المدة التي يفرضها قانون الضرائب، وتصل عادةً إلى 10 سنوات في ألمانيا.
• سجلات الأمان اللي فيها عناوين IP: لين ما نحتاجها عشان نحمي الحسابات ونتحقق من أي إساءة. وتقدر تطلب منا نحذفها.
• النسخ الاحتياطي اليومي: 7 أيام.

حقوقك

لك الحق في الاطلاع على بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها، والحصول عليها بصيغة قابلة للنقل، والاعتراض على المعالجة القائمة على مصالحنا المشروعة. ويمكنك سحب أي موافقة في أي وقت. لممارسة أي من هذه الحقوق استخدم نموذج الطلب على healthosx.com/legal/privacy/request أو راسلنا على support@healthosx.com، وسنرد خلال شهر.

ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات، مثل السلطة في البلد الذي تعيش أو تعمل فيه.

الأمان

جميع الاتصالات بـ HealthOS مشفّرة. الوصول إلى خوادمنا مقصور على من يديرون الخدمة، وملفات الحمض النووي المحفوظة مشفّرة بمفتاح خاص بكل ملف. لا يوجد نظام آمن تمامًا، وإذا تعرّضت بياناتك للخطر بسبب اختراق فسنُبلغك ونُبلغ الجهات المختصة كما يقتضي القانون.

نسوي نسخة احتياطية لقاعدة البيانات كل ليلة. كل نسخة تبقى عندنا في السيرفر بألمانيا 7 أيام وبعدها تنحذف.

الأطفال

HealthOS غير موجّه لمن هم دون 16 عامًا، ولا نجمع بياناتهم عن علم. إذا كنت تعتقد أن طفلًا أعطانا بيانات، راسلنا وسنحذفها.

ليست نصيحة طبية

يقدّم HealthOS وأدواته المجانية معلومات توعوية، لا نصيحة طبية ولا تشخيصًا، وقد تكون النتائج غير دقيقة. ناقش نتائجك مع طبيب مختص. وتوضح شروط الاستخدام حدود مسؤوليتنا عن النتائج.

تغييرات هذه السياسة

عندما نغيّر هذه السياسة نحدّث التاريخ في أعلاها. وإذا أثّر التغيير على طريقة استخدامنا لبيانات أعطيتنا إياها سابقًا، فسنُبلغ أصحاب الحسابات قبل سريانه.

مساعدات الذكاء الاصطناعي التي تربطها (Claude و ChatGPT وغيرها)

يمكنك ربط حساب HealthOS الخاص بك بمساعد ذكاء اصطناعي مثل Claude أو ChatGPT. لا تتم مشاركة أي شيء حتى تقوم بذلك.

• ما الذي تتم مشاركته. عندما تربط الحساب، تختار أنواع البيانات التي يمكن للمساعد رؤيتها. وعندما تطرح سؤالاً، يطلب المساعد من HealthOS البيانات التي يحتاجها، ولا يجيب HealthOS إلا ضمن ما سمحت به. تكون بيانات DNA وتسجيل البيانات نيابةً عنك وتغييرات الحساب معطلة ما لم تقم بتفعيلها.
• من يستلمها. الشركة التي تشغّل المساعد الذي ربطته، على سبيل المثال Anthropic لـ Claude أو OpenAI لـ ChatGPT. وما يفعلونه بهذه البيانات يخضع لسياسة الخصوصية الخاصة بهم ولإعداداتك معهم. لا يبيع HealthOS بياناتك.
• لا تدريب. لا يستخدم HealthOS بياناتك لتدريب نماذج الذكاء الاصطناعي، ولا يقدمها لأي شخص لغرض التدريب. أما ما إذا كانت شركة المساعد تستخدم محادثاتك للتدريب، فيعتمد ذلك على إعداداتك مع تلك الشركة.
• الأساس القانوني. موافقتك الصريحة، التي تمنحها في شاشة الربط. يمكنك سحب هذه الموافقة في أي وقت عن طريق إلغاء الربط.
• إلغاء الربط. في الإعدادات ← التطبيقات المربوطة، داخل التطبيق أو عبر الويب. يتوقف الوصول فوراً. والبيانات التي استلمها المساعد مسبقاً تبقى في تلك المحادثة؛ احذف المحادثة داخل المساعد لإزالتها من هناك.
• ما نسجله. كل عملية ربط وكل طلب: أي مساعد، وأي عملية، ومتى، وكود النتيجة. وليس البيانات الصحية التي تم إرجاعها.