سياسة الخصوصية لتطبيق Canoz
تاريخ السريان: 24 أكتوبر 2026
هذه ترجمة للنسخة الإنجليزية. وفي حال وجود اختلاف بين النسختين، يُعتدّ بالنسخة الإنجليزية.
تطبيق Canoz («التطبيق») هو تطبيق لتتبّع السعرات الحرارية بالذكاء الاصطناعي على iPhone، من تطوير Canoz («نحن»، «لنا»)، المتحكّم في البيانات. توضّح هذه السياسة البيانات التي يعالجها التطبيق، وأسباب معالجتها، ومن يساعدنا في معالجتها، والخيارات المتاحة لك. للتواصل: support@canoz.app
باختصار
- لا حاجة إلى حساب. ينشئ Canoz لك حسابًا مجهول الهوية عند التشغيل الأول.
- تُرسَل صور الوجبات وأوصافها إلى مزوّدي الذكاء الاصطناعي لدينا لتحليلها، بموافقتك، ولا نخزّنها.
- يُخزَّن ملفك الشخصي وأهدافك وسجل طعامك ليعمل التطبيق من تشغيل إلى آخر. ويمكنك حذف كل شيء في أي وقت من الإعدادات ← حذف الحساب.
- لا نعالج بياناتك الصحية إلا بموافقتك الصريحة.
- لا نبيع بياناتك، ولا نعرض إعلانات، ولا نتتبّعك عبر التطبيقات الأخرى، ولا نستخدم بياناتك الصحية للإعلانات أبدًا.
ما نعالجه ولماذا
- صور الوجبات التي التقطتها أو اخترتها: للتعرّف على الطعام وتقدير السعرات الحرارية والمغذيات الكبرى. لا نخزّنها. تُرسَل الصورة للتحليل ثم يتم التخلّص منها؛ ولا يُحفظ في سجلك إلا النتيجة (أسماء الأطباق والحصص والقيم الغذائية). ويُعاد ترميز الصور أولًا على هاتفك، مما يزيل البيانات الوصفية للموقع والكاميرا.
- أوصاف الوجبات والملاحظات التي كتبتها: الغرض نفسه كما في الصور. وتُحفظ نتيجة التحليل مع الوجبة.
- إجابات الإعداد الأولي: الجنس وتاريخ الميلاد والطول والوزن والهدف والوزن المستهدف والوتيرة وعدد التمارين في الأسبوع والنظام الغذائي والمطابخ والعقبات والأهداف والوحدات. نستخدمها لحساب خطتك من السعرات الحرارية والمغذيات الكبرى ولتكييف التعرّف على الوجبات مع مطابخك. وتُخزَّن في ملفك الشخصي.
- سجل طعامك: الوجبات والحصص والسعرات الحرارية والمغذيات الكبرى والتقييم الصحي والوقت، لعرض تقدّمك اليومي وسجلك السابق.
- بيانات تطبيق صحتي التي سمحت بها: الطاقة النشطة ووزن الجسم. تُستخدم الطاقة النشطة على هاتفك فقط، لضبط هدفك اليومي من السعرات الحرارية، ولا تصل إلى خوادمنا أبدًا. وتُخزَّن إدخالات الوزن الواردة من تطبيق صحتي في حسابك لعرض تقدّمك. كما يكتب Canoz في تطبيق صحتي الوجبات التي سجّلتها (الطاقة والبروتين والكربوهيدرات والدهون) والأوزان التي أدخلتها؛ وتبقى هذه البيانات على جهازك وفي تطبيق صحتي. وهذا اختياري؛ ويمكنك تغيير صلاحية الوصول في تطبيق صحتي في أي وقت.
- الماء الذي سجّلته: أكواب الماء التي أضفتها وهدفك اليومي من الماء، وتُخزَّن في حسابك لعرض استهلاكك وسجلك السابق وتقدّمك ولاستعادتها على هاتف جديد. وإذا سمحت بذلك، يكتبها Canoz أيضًا في تطبيق صحتي بوصفها كمية الماء المتناولة.
- موافقتك على معالجة البيانات الصحية: تاريخ ووقت منحك إياها أو سحبك لها.
- «من أين سمعت عنّا؟»: لفهم القنوات التي تجلب المستخدمين.
- معرّف المستخدم المجهول: لإبقاء بياناتك مترابطة وربط اشتراكك.
- عنوان البريد الإلكتروني ومعرّف مستخدم Apple، فقط في حال اختيار «تسجيل الدخول باستخدام Apple»: لاستعادة حسابك على هاتف جديد. وقد تزوّدنا Apple بعنوان ترحيل خاص بدلًا من عنوانك الحقيقي.
- حالة الاشتراك وسجل المشتريات: لتفعيل Premium واستعادة المشتريات.
- أحداث استخدام التطبيق (مثل «اكتمال الإعداد الأولي» أو «عرض شاشة الاشتراك») ومعرّف نسخة التطبيق: لفهم كيفية استخدام التطبيق وتحسينه. ونجمعها باستخدام Google Firebase Analytics، وهو جزء من التطبيق وليس له إعداد تشغيل/إيقاف مستقل. وهي غير مرتبطة بحسابك: لا يتلقى Firebase أبدًا معرّف المستخدم الخاص بك أو اسمك أو بريدك الإلكتروني أو قيمك الصحية أو الجسدية. ولا تستخدم أي معرّف إعلاني، ولا تُستخدم لتتبّعك عبر تطبيقات أو مواقع إلكترونية تابعة لشركات أخرى. والأساس القانوني هو مصلحتنا المشروعة في فهم كيفية استخدام التطبيق بوجه عام. إضافةً إلى ذلك، ابتداءً من الإصدار 1.1.3 من التطبيق، يحفظ خادمنا الخاص هذه الأحداث أيضًا مع معرّف المستخدم المجهول لحسابك، إلى جانب أسماء الشاشات والأزرار التي تستخدمها والمدة التي تبقى فيها كل شاشة مفتوحة، حتى نعرف أين يصعب استخدام التطبيق. هذه النسخة مرتبطة بحسابك، ولا تحتوي أبدًا على وجباتك أو صورك أو قيمك الصحية أو الجسدية، وتُحذف مع حسابك، ولا تُباع أبدًا ولا تُستخدم للإعلانات.
- تقارير الأعطال والأخطاء، من إصدارات App Store وTestFlight فقط: عند تعطّل التطبيق، تتبّع المكدّس (stack trace) الخاص بالعطل، وطراز الجهاز، وإصدار iOS، وإصدار التطبيق، وبعض الوسوم الثابتة (قسم التطبيق، وما إذا كنت تستخدم الإصدار المجاني أو Premium). ونرسل أيضًا بعض تقارير الأخطاء ذات الفئات الثابتة (مثل «تعذّرت قراءة سجل الوجبات»)، دون أي محتوى. ونجمعها باستخدام Google Firebase Crashlytics، فقط للعثور على الأعطال وإصلاحها. ويستخدم Crashlytics معرّف تثبيت عشوائيًا غير مرتبط بحسابك. وهي غير مرتبطة بحسابك، ولا تحتوي على أي معرّف مستخدم، ولا تتضمن أبدًا وجباتك أو صورك أو صوتك أو بياناتك الصحية أو بيانات حسابك. ولا تُستخدم للتتبّع أو الإعلان. والأساس القانوني هو مصلحتنا المشروعة في الحفاظ على عمل التطبيق بشكل سليم.
- إسناد إعلانات Apple Ads: يمنح إطار AdServices من Apple التطبيق رمزًا مميزًا (token)، تستبدله RevenueCat لدى Apple. تجيب Apple عمّا إذا كنت قد ثبّتّ Canoz بعد النقر على أحد إعلاناتنا على Apple Ads، وإن كان كذلك، تقدّم تفاصيل الحملة (مثل الحملة والمجموعة الإعلانية والكلمة المفتاحية). تحتفظ RevenueCat بهذه التفاصيل مع سجل اشتراكك. نستخدمها فقط لمعرفة أيّ حملاتنا الإعلانية تؤدي إلى اشتراكات. لا يُستخدم أي معرّف إعلاني، ولا يلزم إذن بالتتبّع، ولا تتم المشاركة مع أي شبكة إعلانية. الأساس القانوني هو مصلحتنا المشروعة في قياس إعلاناتنا.
- إشعارات «عروض ونصائح»، فقط إذا فعّلتها: إشعارات من حين لآخر عن Canoz Premium، بحد أقصى إشعار واحد في اليوم. تُنشأ وتُجدول على هاتفك؛ لا ترسل خوادمنا أي إشعارات ولا نستخدم رمز الإشعارات الفورية (push token). يُسجَّل اختيارك وما إذا كنت قد فتحت إشعارًا كأحداث استخدام للتطبيق (انظر أعلاه)، وتُحفظ تسمية عشوائية لمجموعة الاختبار («treatment» أو «holdout») مع سجل اشتراكك لدى RevenueCat حتى نتمكن من قياس ما إذا كانت هذه الإشعارات مفيدة. يمكنك إيقافها في أي وقت من الإعدادات ← الإشعارات ← عروض ونصائح. الأساس القانوني هو موافقتك.
- سجلات التحليل (الحالة وزمن الاستجابة ونموذج الذكاء الاصطناعي والتكلفة) وسجلات طلبات المسح المرفوضة (مثلًا عند بلوغ الحد اليومي): لتشغيل الخدمة ومنع إساءة الاستخدام وضبط التكاليف.
لا نجمع اسمك أو رقم هاتفك أو جهات اتصالك أو موقعك الدقيق.
دعوة الأصدقاء
فقط إذا استخدمت الإعدادات ← دعوة الأصدقاء أو أدخلت رمز دعوة.
- رمز الدعوة الخاص بك: ننشئ رمزًا لحسابك عندما تشارك دعوة. ولا نخزّن إلا تجزئة (hash) أحادية الاتجاه بمفتاح سرّي لهذا الرمز، ولا نخزّن الرمز نفسه أبدًا. وتنتهي صلاحية الرمز بعد 90 يومًا.
- الدعوات والمكافآت: عندما يستخدم صديق رمزك، نسجّل أن حسابك دعا حسابه، والتواريخ، وما إذا كان قد سجّل وجبته الأولى خلال 14 يومًا، وأشهر Premium التي حصل عليها كلٌّ منكما. ولا ترى دعواتك إلا بوصفها «صديق» مع تاريخ وحالة، ولا ترى أبدًا اسمه أو بريده الإلكتروني أو حسابه. ولا يرى صديقك إلا الرمز الذي أدخله.
- تجزئة بمفتاح سرّي لمعرّف حسابك في Apple: حتى لا يتمكن حساب Apple نفسه من المطالبة بمكافأة مرتين، وحتى يظل الحد الأقصى البالغ 6 أشهر في السنة ساريًا بعد إعادة تثبيت التطبيق. ولا يمكن تحويلها مرة أخرى إلى معرّفك.
- فحص الجهاز لدى Apple (DeviceCheck): عندما تستخدم رمزًا، يسأل التطبيق Apple عمّا إذا كان جهاز iPhone هذا قد استخدم دعوة من قبل، ويضع عليه علامة بأنه استخدمها. وتحتفظ Apple ببتّين اثنين (two bits) لحساب المطوّر الخاص بنا؛ ولا نتلقى أي معرّف للجهاز، ولا نخزّن أي شيء عن جهازك.
- رمز شبكة أحادي الاتجاه: لمنع تخمين الرموز، تُحتسب الرموز الخاطئة لكل شبكة باستخدام رمز أحادي الاتجاه يتغيّر يوميًا ومشتق من عنوان IP الخاص بك. ولا يمكننا استرجاع العنوان منه، ونحذفه بعد يوم واحد.
- أشهر Premium تُمنح عبر RevenueCat إلى معرّف حسابك.
- زيارات صفحة الدعوة: عندما يفتح شخص ما رابط دعوة على canoz.app، نسجّل الزيارة مع البلد والوقت فقط. ولا يُخزَّن الرمز الموجود في الرابط.
البيانات الصحية وموافقتك الصريحة
وزنك وطولك وأهدافك ووجباتك واستهلاكك من الماء بيانات صحية، وكذلك كل ما يقرؤه Canoz من تطبيق صحتي. وتبقى إجاباتك عن الأسئلة المتعلقة بجسمك على هاتفك إلى حين منح موافقتك الصريحة، التي يطلبها التطبيق قبل إنشاء خطتك، بهذه العبارة: «أوافق على أن يعالج Canoz بياناتي الصحية (الوزن والطول والأهداف والوجبات والماء وبيانات تطبيق صحتي إذا ربطتُه) لإنشاء خطتي، وأن يرسل صور وجباتي وأوصافها إلى مزوّدي الذكاء الاصطناعي لديه (Google Gemini، عبر fal.ai وOpenRouter) لتقدير القيم الغذائية، وفقًا لما هو موضّح في سياسة الخصوصية.» ولا يمكن المتابعة دون تحديدها، ومن دونها لا يحلّل Canoz الوجبات ولا يخزّن بيانات تطبيق صحتي. وتُرسَل صور وجباتك وأوصافها إلى مزوّدي الذكاء الاصطناعي المذكورين في العبارة (يُنظر «مزوّدو الخدمات»). ويتضمّن الطلب الصورة أو النص ولغتك وتفضيلاتك في المطبخ والنظام الغذائي، ولا يتضمّن أبدًا معرّف المستخدم الخاص بك أو بيانات جسمك أو بياناتك من تطبيق صحتي.
تُعدّ هذه الموافقة الأساس القانوني لمعالجة بياناتك الصحية بموجب المادة 9(2)(أ) من اللائحة العامة لحماية البيانات (GDPR) (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة) وأحكام الموافقة الصريحة (açık rıza) في قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). ويمكنك سحبها في أي وقت من داخل التطبيق، أو بحذف حسابك من الإعدادات، أو بمراسلتنا كتابيًا. وعند سحبها، نحذف من خوادمنا البيانات المستوردة من تطبيق صحتي (إدخالات الوزن الواردة من تطبيق صحتي). ولا يؤثر السحب في المعالجة التي تمت قبله، ولكن دون الموافقة لا يمكن لـ Canoz إنشاء خطتك أو تحليل وجباتك.
لا نستخدم البيانات الصحية إلا لتوفير ميزات التطبيق. ولا تُرسَل بيانات تطبيق صحتي أبدًا إلى نموذج الذكاء الاصطناعي، ولا تُستخدم أبدًا للتحليلات أو الإعلانات أو التسويق، ولا نبيعها أبدًا. ولا نخزّن البيانات الصحية في iCloud، ولا نشاركها إلا مع مزوّدي الخدمات المذكورين أدناه، الذين يعالجونها نيابةً عنا.
الأسس القانونية الأخرى
- تقديم الخدمة التي طلبتها (العقد): حسابك وسجل طعامك واشتراكك والدعم.
- مصلحتنا المشروعة: الحفاظ على أمان الخدمة، ومنع إساءة الاستخدام، وفهم الاستخدام الإجمالي لتحسين التطبيق.
- موافقتك، حيثما يقتضي القانون ذلك.
مزوّدو الخدمات
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: تؤجّر لنا الخادم الذي تعمل عليه قاعدة بياناتنا والحسابات المجهولة الهوية و«تسجيل الدخول باستخدام Apple» ووظائف الخادم، باستخدام برنامج Supabase مفتوح المصدر الذي نشغّله بأنفسنا. تركيا (أنقرة).
- Ace Data Centers, Inc.: تخزّن نسخنا الاحتياطية الليلية المشفّرة. وتُشفَّر النسخ قبل أن تغادر خادمنا، ونحن وحدنا من يملك المفتاح. الولايات المتحدة.
- Cloudflare, Inc. (Cloudflare Pages): تستضيف موقع canoz.app، بما في ذلك روابط الدعوة، وتعالج سجلات الخادم (مثل عنوان IP الخاص بك) عند زيارته. الولايات المتحدة.
- fal.ai: بوابة ترسل الصورة أو النص إلى نموذج الذكاء الاصطناعي. نوقف خاصية تخزين الطلبات لدى fal، ولا تستخدم fal محتوى العملاء للتدريب. الولايات المتحدة.
- OpenRouter: توجّه الطلب إلى نموذج الذكاء الاصطناعي. ولا نسمح إلا بمستضيفي النماذج الذين لا يخزّنون الطلبات ولا يستخدمونها للتدريب. الولايات المتحدة.
- Google (نموذج Gemini): يقرأ صورة الوجبة أو نصها ويعيد تقدير القيم الغذائية. ولا يُوصَل إليه إلا عبر OpenRouter وفق التوجيه الذي لا يسمح بجمع البيانات.
- RevenueCat: تدير الاشتراكات وسجل المشتريات، وتحتفظ بتفاصيل حملة Apple Ads وتسمية مجموعة الاختبار الخاصة بـ«عروض ونصائح» مع سجل اشتراكك. الولايات المتحدة.
- Google Firebase Analytics: إحصاءات استخدام التطبيق، غير مرتبطة بحسابك ودون المعرّف الإعلاني. الولايات المتحدة.
- Google Firebase Crashlytics: تقارير الأعطال والأخطاء، غير مرتبطة بحسابك. الولايات المتحدة.
- Apple: المدفوعات، و«تسجيل الدخول باستخدام Apple»، وتطبيق صحتي على جهازك، وDeviceCheck عند استخدامك رمز دعوة، وإسناد إعلانات Apple Ads (AdServices).
- Open Food Facts: قاعدة بيانات مفتوحة للمنتجات للبحث بالباركود. لا يرسل إليها خادمنا إلا رقم الباركود، ولا يرسل بياناتك الشخصية أبدًا. فرنسا (الاتحاد الأوروبي).
يقع خادمنا في تركيا، ويقع عدد من المزوّدين المذكورين أعلاه في الولايات المتحدة. ولذلك، إذا استخدمت Canoz في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تُنقل بياناتك إلى تركيا وإلى الولايات المتحدة. وهذا النقل ضروري لتقديم الخدمة التي طلبتها (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات). ضماناتنا: جميع الاتصالات مشفّرة، والنسخ الاحتياطية تُشفَّر قبل أن تغادر خادمنا ونحن وحدنا من يملك المفتاح، ونحن وحدنا من لديه صلاحية الوصول إلى الخادم.
تقديرات الذكاء الاصطناعي ليست نصيحة طبية
قيم السعرات الحرارية والقيم الغذائية تقديرات صادرة عن نموذج ذكاء اصطناعي وقد تكون خاطئة. وتطبيق Canoz ليس جهازًا طبيًا ولا يقدّم نصائح طبية. يُرجى التحدث إلى طبيب أو اختصاصي تغذية قبل إجراء تغييرات كبيرة على نظامك الغذائي، ولا سيما في حالات الحمل، أو الإصابة بحالة مرضية، أو وجود تاريخ من اضطرابات الأكل.
مدة الاحتفاظ بالبيانات
- صور الوجبات: لا نحتفظ بها.
- يُحتفظ بكل ما عدا ذلك إلى حين حذف حسابك. ويؤدي خيار الإعدادات ← حذف الحساب إلى إزالة ملفك الشخصي وسجل طعامك وجميع السجلات ذات الصلة من قاعدة بياناتنا فورًا.
- تحتفظ RevenueCat بسجل مشتريات المعرّف المجهول المحذوف، لأن سجلات الفوترة لدى Apple تقتضي ذلك. واشتراكك في App Store مرتبط بـ Apple ID الخاص بك: حذف الحساب لا يلغيه. ويلزم إلغاؤه من إعدادات حسابك في App Store.
- الدعوات: إذا استخدمت دعوة أو شاركتها، يبقى سجل الدعوة (التواريخ وحالتها والمكافآت) ومعرّف Apple المُجزَّأ بعد حذف حسابك، دون معرّف حسابك، حتى لا يتمكن حساب Apple نفسه من المطالبة بمكافأة مرتين. وتُحذف محاولات إدخال الرموز الخاطئة بعد يوم واحد.
حقوقك
بحسب مكان إقامتك (على سبيل المثال بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة، أو KVKK في تركيا، أو LGPD في البرازيل، أو قوانين الولايات الأمريكية)، يحق لك طلب الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها، والاعتراض على المعالجة أو تقييدها، وسحب الموافقة في أي وقت. ويمكن للمستخدمين في تركيا أيضًا ممارسة الحقوق الواردة في المادة 11 من KVKK. ويتوفر معظم ذلك داخل التطبيق: تعديل ملفك الشخصي من الإعدادات، وفصل الربط مع تطبيق صحتي من داخل تطبيق صحتي، وحذف كل شيء عبر «حذف الحساب». ولأي أمر آخر، يمكنك مراسلتنا على support@canoz.app. ويمكنك أيضًا تقديم شكوى إلى السلطة المحلية لحماية البيانات.
الأطفال
تطبيق Canoz غير مخصّص لمن هم دون 16 عامًا، ولا نجمع عن علم بيانات من الأطفال. وإذا اعتقدت أن طفلًا استخدم التطبيق، يُرجى التواصل معنا وسنحذف البيانات.
التغييرات
إذا تغيّرت هذه السياسة، فسنحدّث تاريخ السريان أعلاه، وفي حال التغييرات المهمة سنُعلمك بذلك داخل التطبيق.