رجوع

Hatipikal App · الشؤون القانونية

سياسة الخصوصية

آخر تحديث: 7 سبتمبر 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

شروط الخدمةإشعار قانوني

1. المسؤول

توضح هذه السياسة كيفية تعامل تطبيق Hatipikal مع بيانات الأشخاص الذين يطلبون الوصول ويستخدمون الموقع أو التطبيق المتاح على app.hatipikal.com.

المتحكم في معالجة البيانات: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA.، برقم التعريف الضريبي B90394909 (رقم التعريف الضريبي / رقم ضريبة القيمة المضافة ESB90394909) وعنوانها Calle Conde de Andrade 31, 29602 Marbella, Málaga, España. Hatipikal App هي الهوية العامة والاسم التجاري للمنصة.

يوفر تطبيق Hatipikal بنية أساسية مشتركة للمدربين الذين يديرون بشكل مستقل علاقتهم بعملائهم ومتابعتهم. وفي المراسلات التشغيلية، قد يعمل كمرسل تقني مشترك؛ وعندما تخص المراسلة مدربًا معينًا، ستحدد المنصة ذلك المدرب أو مساحته كلما كان ذلك مناسبًا.

للتواصل العام: info@hatipikal.com.
جهة الاتصال للشؤون التقنية والخصوصية: pablo@miriampdmoda.com.

مَن المسؤول عن كل غرض

لا تتحمل Hatipikal ومدربك المسؤولية عن الأمور نفسها. يُحدَّد دور كل منهما حسب الغرض، وفقًا لمن يقرر فعليًا سبب معالجة البيانات ووسائلها.

قد تخضع البيانات نفسها لأدوار مختلفة حسب العملية. يمكنك بدء ممارسة أي من حقوقك عبر Hatipikal: وإذا كان الغرض المعني يخص مدربك، تنسق Hatipikal الرد معه.

قد يُعدَّل هذا التوزيع بعد المراجعة القانونية الخارجية الجارية؛ وسيُنشر أي تغيير ضمن إصدار جديد من هذه السياسة.

2. البيانات التي نجمعها

قد نجمع الاسم، واسم العائلة، والبريد الإلكتروني، والهاتف، ومعرّف Herbalife، وكلمة المرور المشفّرة، واللغة، والمنطقة الزمنية، وتفضيلات التواصل، وعلاقة المدرب بالعميل، والبيانات الضريبية التي يقدمها المستخدم، وحالة التقدم، والتحديات الحالية أو السابقة، والحجوزات، والباقات، والبطاقات، والأسعار، والطلبات، والمنتجات، والمحتوى المحفوظ، وعمليات التكامل التي تم إعدادها، والصور أو الملفات أو المراجع المرئية التي يرفعها المستخدم طوعًا، بالإضافة إلى بيانات الأمان والتشغيل التقنية مثل عنوان IP، والتاريخ والوقت، والمتصفح، والجهاز، وسجلات الوصول، والموافقة، والأخطاء.

عندما يتحقق أحد المدربين من ID الخاص به، يمكننا الاطلاع على حجمه الشخصي (PV) والفترة التي يعود إليها. ونحتفظ بنتائج التحقق والباقة الناتجة اللازمة لعرض تقدمه وتفعيل وصوله إلى الأدوات المشمولة في كل باقة.

إذا فعّل المستخدم الإشعارات الفورية، فإننا نعالج معرّف التثبيت والرمز التقني الذي تخصصه Apple أو Google للجهاز. ويُستخدمان فقط لإرسال إشعارات Hatipikal إلى ذلك الجهاز، ويتم تعطيلهما عند تسجيل الخروج أو سحب الإذن أو عندما يفيد مزود الخدمة بأنهما لم يعودا صالحين.

في ميزات المتابعة أو التحديات أو خطط التغذية أو التمارين، يمكن للمستخدم إدخال بيانات تتعلق بالعادات، والوجبات، والصور، والتطور البدني، والوزن، والقياسات، والأهداف، والحجوزات، والجلسات، وخطط التمارين، وخطط التغذية، أو معلومات حساسة. ولا تُعالج هذه البيانات إلا لتقديم المتابعة المخصصة المطلوبة، وتتطلب موافقة صريحة ومنفصلة من الشخص الذي تخصه، سواء كان عميلاً أو مدربًا. ويُعد كل مدرب عميلاً أيضًا فيما يتعلق بمتابعته الشخصية، ويوافق على معالجة بياناته فقط، وليس بيانات أي شخص آخر. ومن دون هذه الموافقة، لن تُفعّل الميزات التي تتطلب بيانات صحية.

في تطبيق الهاتف، يمكن للمستخدم ربط Apple Health أو Health Connect طوعًا في وضع القراءة فقط لعرض خطواته وتمارينه وسعراته الحرارية النشطة في «يومياتي». وتبقى هذه البيانات على الجهاز ما لم يفعّل، عبر عنصر تحكم مستقل، خيار «المشاركة مع مدربي». عندها نحتفظ فقط بملخص يومي يتضمن التاريخ، والخطوات، والنشاط الرياضي، والدقائق، والسعرات الحرارية النشطة، والنوع، والشدة المقدّرة. ولا نحفظ معدل ضربات القلب، أو القراءات الفردية، أو السجل الكامل. وعند سحب الموافقة، تُحذف الملخصات المشتركة ووسومها التلقائية.

في أدوات المالية يمكننا معالجة التذاكر، الفواتير، الإيصالات، الصور، PDF، الموردين، العملاء، المبالغ، الفئات، التواريخ، طرق الدفع، الملاحظات، البيانات الضريبية والحزم الجاهزة للمحاسبة عندما يستخدم المستخدم هذه الميزات.

إذا استخدم المستخدم ميزات الذكاء الاصطناعي، فإننا نعالج المحتوى الذي يرفعه أو يكتبه، والصور، وبيانات الصحة أو النشاط عند الضرورة، والمستندات المرفقة، والتعليمات والردود المُنشأة، بهدف التحليل أو استخراج البيانات أو اقتراح النصوص أو التصنيف أو الترجمة أو التوصية أو المساعدة في إعداد الخطط. يجب أن توضّح الميزة أن النتيجة مُنشأة بالذكاء الاصطناعي قبل أن يعتمد عليها المستخدم.

3. لماذا نستخدم البيانات

نستخدم البيانات لإدارة تسجيل واعتماد المستخدمين، وتمكين الوصول الآمن، ربط العملاء بالمدربين، حفظ التقدم بين الأجهزة، تخصيص الرسائل والمحتوى، إدارة العلاوات، الحجوزات، التحديات، الخطط، المنتجات، الأسعار والمدفوعات، إعداد الوثائق المالية، إرسال رسائل الاسترداد أو التنبيهات التشغيلية، مزامنة التقويمات إذا سمح المستخدم، إدارة جهات الاتصال عند طلب المستخدم، قراءة أو إرسال رسائل Gmail عند ربط المدرب بهذه الخدمة وتحسين التجربة داخل التطبيق.

بالنسبة إلى المدربين، نستخدم أيضًا الحجم الشخصي المتحقق منه لحساب الباقة المناسبة وتفعيل الأدوات المستحقة وفقًا للمتطلبات المنشورة على المنصة.

لكل غرض أساس قانوني خاص به. يستند إنشاء الحساب واستخدامه وطلب الخطط والحفاظ على العلاقة مع مدربك وحجز الخدمات إلى تنفيذ الخدمة المطلوبة (المادة 6.1.b من اللائحة العامة لحماية البيانات GDPR). وعندما تحتاج وظيفة إلى بيانات صحية، فإنها تتطلب أيضًا موافقتك الصريحة والمنفصلة (المادة 9.2.a). تتطلب مشاركة هذه البيانات مع مدربك اختيارًا مستقلًا؛ ولا يمكن للمدرب الموافقة نيابةً عنك.

تستند الطلبات والمدفوعات إلى العقد؛ وتستند الفوترة والضرائب والمحاسبة إلى الالتزامات القانونية المعمول بها (المادة 6.1.c). يستند الأمان ومنع الاحتيال إلى المصلحة المشروعة (المادة 6.1.f)، في حدود الضرورة وبعد موازنة حقوقك. يمكنك ممارسة حق الاعتراض عندما ينطبق.

تُستخدم عمليات التكامل التي تربطها طوعًا، مثل Google، لتنفيذ الوظيفة التي تطلبها؛ ولا يُعد تفويضها التقني موافقة شاملة. يمكنك فصلها. يستخدم الذكاء الاصطناعي أساس الغرض الذي يدعمه، ولا يسمح بإعادة استخدام تعليماتك أو نتائجك لتدريب نماذجنا أو نماذج المزوّد.

تُفعّل ميزات الذكاء الاصطناعي المعتادة التي تطلبها منذ التسجيل، ضمن الخدمة الموضّحة في هذه السياسة، دون إذن إضافي لكل ميزة. يمكنك تعطيلها وإعادة تفعيلها في الخصوصية والحساب. يُحترم سحب الإذن الصريح؛ وتظل الضوابط الخاصة بالبيانات الصحية والصور سارية.

الدوري الصحي اختياري: لن تظهر فيه إلا إذا ضغطت على «المشاركة في الدوري». بمشاركتك، توافق على إظهار اسمك وصورتك وأيامك الصحية ونجومك للمشاركين الآخرين في Hatipikal، ضمن التصنيف الشهري والتاريخي. يمكنك التراجع عن هذا الاختيار عبر «مغادرة الدوري»، من دون فقدان تقدمك الشخصي. نحتفظ بسجل اختيارك وتراجعك لإثبات ما طلبته.

تتطلب الاتصالات التجارية موافقة لكل قناة ومرسل (المادة 6.1.a)؛ ولا نستخدم استثناء العميل السابق. تستجيب معالجة حقوقك لالتزامات قانونية؛ وقد يستند الاحتفاظ بأدنى قدر من الإثبات وإدارة الحوادث أو البلاغات أيضًا إلى مصلحة مشروعة موثقة. تحتفظ النسخ الاحتياطية بالأساس القانوني للبيانات الأصلية وتقتصر على الأمان والاستعادة، وفق مدد الاحتفاظ ذات الصلة.

يوقف سحب الإذن الغرض المقابل دون إلغاء حسابك أو الوظائف التي لا تعتمد عليه. ترد تفاصيل الحذف واستثناءات الاحتفاظ أدناه. يقتصر تقديم موادنا التحريرية الخاصة، عندما يتضمن بيانات شخصية، على المصلحة المشروعة الموثقة في نشرها وإتاحتها.

يظل تتبّع المشاركة في مجموعات Telegram معطلًا حتى تتوفر موافقة محددة وتقييم أثر معتمد. يقتصر تصميمه على عدادات يومية للمساهمات والتفاعلات. لا ننسخ نصوص الرسائل أو الصور أو الملفات أو محتوياتها أو وقتها الدقيق ولا نحتفظ بها. الغرض هو تسهيل المتابعة المطلوبة ورصد التغيرات مقارنةً بالمشاركة المعتادة للشخص نفسه، وليس مقارنته بالمستخدمين الآخرين أو تصنيفه بينهم. يربط توصيل Telegram الحساب بالبوت فقط ولا يفعّل هذه العدادات. يمكنك حذف الإحصاءات السابقة من خلال عنصر التحكم المستقل بجوار الحسابات المرتبطة.

4. الاتصالات والتكامل

إذا طلب المستخدم الوصول أو نفّذ إجراءات مهمة، فقد نُبلغ المسؤولين أو المدربين عبر البريد الإلكتروني أو Telegram أو الإشعارات الداخلية أو الإشعارات الفورية، وفقًا للتفضيلات المحددة. لا تُرسل كلمة المرور مطلقًا عبر Telegram أو في أي إشعار. تعرض الإشعارات الفورية على شاشة القفل نصًا مختصرًا وتتجنب تضمين الأسماء أو عناوين البريد الإلكتروني أو القياسات أو المبالغ أو غيرها من البيانات الحساسة. وعند فتحها، يتحقق Hatipikal مجددًا من الجلسة والأذونات قبل عرض المحتوى الكامل.

الإشعارات الفورية اختيارية. لا نطلب تفعيلها إلا بعد إجراء صريح من المستخدم، ويمكن تعطيلها من تفضيلات Hatipikal أو إعدادات iPhone أو Android. ولإرسالها، نستخدم Apple Push Notification service (APNs) على iPhone وFirebase Cloud Messaging (FCM) من Google على Android؛ وتتلقى هذه الخدمات الرمز التقني للجهاز والحد الأدنى من المحتوى اللازم لإرسال الإشعار.

إذا ربط المستخدم خدمات Google، نطلب أذونات لتحديد حسابه، وإنشاء أحداث مرتبطة بتحدياته أو تحديثها أو حذفها في تقويم Hatipikal، وإنشاء روابط Google Meet مرتبطة بالأنشطة، ومزامنة جهات الاتصال أو تحديثها عندما يطلب المستخدم ذلك.

قد تستخدم بعض ميزات الإنشاء وقراءة المستندات واستخراج البيانات والتصنيف والترجمة والتوصيات أو الصور مزوّدي خدمات الذكاء الاصطناعي. وفقًا للميزة والإعدادات الحالية، تستخدم Hatipikal خدمات OpenAI أو Anthropic أو NVIDIA. توضّح هذه السياسة بشكل مركزي معلومات هؤلاء المزوّدين وأغراض الاستخدام؛ وتبيّن الميزة تدخل الذكاء الاصطناعي عند وجود تفاعل مباشر أو عندما لا يكون ذلك واضحًا. لا يُرسل سوى المحتوى اللازم لتنفيذ الإجراء المطلوب. قبل إرسال صورة أو مستند أو تسجيل صوتي أو نص حساس، تأكد من أنه لا يتضمن معلومات غير ضرورية عن أشخاص آخرين.

يتم استخدام الاتصالات عبر البريد الإلكتروني أو الإشعارات للتسجيلات، والتحقق، والأمان، والدعوات، والحجوزات، والتحديات، والخطط، والمدفوعات، والمنتجات، وتغييرات الحساب، والتنبيهات اللازمة لاستخدام Hatipikal. لا تُعتبر هذه اتصالات تجارية مستقلة، بل اتصالات تشغيلية مرتبطة بالخدمة المطلوبة.

5. القرارات المؤتمتة والذكاء الاصطناعي

لا تهدف Hatipikal إلى اتخاذ قرارات مؤتمتة بالكامل تترتب عليها آثار قانونية أو تؤثر في المستخدم بشكل مماثل وجوهري. تُعد الدرجات والتصنيفات وتحليلات الصور وتوصيات المنتجات والمسودات والخطط والتنبيهات إرشادية، ويجب أن تخضع لمراجعة بشرية. يمكن للمستخدم طلب معلومات أو إبداء وجهة نظره أو الاعتراض على نتيجة عبر مراسلة جهة الاتصال المذكورة في هذه السياسة.

قد تتضمن البيانات المرسلة إلى مزوّدي خدمات الذكاء الاصطناعي معلومات شخصية أو صحية عندما تتطلبها الميزة المطلوبة. نقتصر في الإرسال على ما هو ضروري، لكن يجب ألا يضمّن المستخدم معلومات عن أطراف أخرى دون تصريح منهم. لا نستخدم هذه النتائج للإعلانات السلوكية ولا نبيع البيانات الشخصية.

6. المدرّبون وبيانات عملائهم

عندما يسجل عميل بدعوة أو يرتبط بمدرب، يمكن للمدرب المرتبط الاطلاع على المعلومات اللازمة لتقديم الخدمة: الملف الشخصي، المتابعة، الصور، القياسات، الخطط، الحجوزات، التحديات، المدفوعات، المنتجات، الرسائل أو النشاط المرتبط بهذا العميل.

لا يكون الملخص الوارد من Apple Salud أو Health Connect مرئيًا إلا للمدرب المرتبط بالعميل، وبعد أن يفعّل العميل صراحةً إذن مشاركته. يظل الوصول الأصلي إلى السجل الصحي على هاتف العميل ولا يُمنح للمدرب.

عندما يدخل المدرب بيانات العملاء أو يديرها أو يستعرضها، يلتزم بأن يكون ذلك على أساس قانوني، وبموافقة كافية، وسرية، وهدف مهني مناسب. المدرب مسؤول عن المعلومات التي يرفعها أو يشاركها أو يحتفظ بها عن عملائه، خاصة إذا شملت بيانات متابعة أو صور أو تقدم أو حجوزات أو أي بيانات حساسة.

إذا فك عميل ارتباطه بمدرب، يتوقف المدرب عن رؤية بياناته المرتبطة. يمكن للعميل الاستمرار في Hatipikal بدون مدرب معين؛ في هذه الحالة لن يتمكن من المشاركة في التحديات أو الخدمات التي تتطلب الارتباط بمدرب حتى يرتبط بمدرب جديد.

لا تكون المشاركة في مجموعة Telegram مرئية إلا للمدرب المباشر، عندما يكون العميل والمدرب حاليًا في المجموعة نفسها ويربط كلاهما حسابه. إذا غادر أي منهما المجموعة، فلن يعود الوصول متاحًا. لا تظهر الفترات التي لم يكونا فيها معًا، وتُحذف العدادات المرتبطة بالهوية تلقائيًا بعد مرور 90 يومًا. ولضمان إمكانية التتبع، يُسجَّل وصول المدرب حسب الفترات الزمنية لمدة أقصاها 365 يومًا.

7. استخدام بيانات Google

لا تُستخدم البيانات المصرّح بها عبر Google إلا لتقديم الوظائف التي يطلبها المستخدم داخل Hatipikal: تسجيل الدخول الآمن، ومزامنة التقاويم، وإنشاء الأحداث أو روابط Meet، وإدارة جهات الاتصال المرتبطة بنشاطه، وقراءة رسائل Gmail أو إرسالها عندما يفعّل المدرب هذا التكامل. عندما يربط المدرب Google Ads، تستخدم Hatipikal إذن الإعلانات فقط لعرض حساباته وإجراءات الإحالات الناجحة وإعداد القياس الذي اختاره؛ وهذا الإذن منفصل عن الوصول إلى Gmail والتقويم وجهات الاتصال. لا تبيع Hatipikal البيانات الشخصية، ولا تستخدم المعلومات الواردة من واجهات Google البرمجية لإنشاء ملفات تعريف إعلانية، ولا تشارك هذه البيانات إلا عند الضرورة لتقديم الخدمة أو الامتثال للقانون أو حماية أمان الحساب.

تستخدم Hatipikal إذن التقويم فقط لإنشاء تقويم ثانوي خاص بها وإدارة الأحداث التي تنشئها Hatipikal داخله؛ ولا تحتاج إلى الوصول إلى التقويم الرئيسي أو التقاويم التي أنشأتها تطبيقات أخرى. يقتصر الوصول للقراءة فقط إلى Gmail على البحث عن الرسائل التي قد تحتوي على فواتير أو إيصالات وتنزيل مرفقاتها عندما يفعّل المدرب هذه الوظيفة. ويُستخدم إذن الإرسال حصريًا لإرسال الرسائل التشغيلية التي يطلبها المدرب من Hatipikal عبر الحساب المرتبط. ويتيح إذن جهات الاتصال العثور فقط على جهات الاتصال التي تزامنها Hatipikal وإنشاءها وتحديثها وحذفها عند الحاجة. ولا يُستعلم من Google Ads إلا لعرض الحسابات الإعلانية وإجراءات الإحالات الناجحة المتاحة وإعداد القياس الذي اختاره المدرب.

يمكن معالجة المرفقات المالية التي يختار المدرب استيرادها من Gmail عبر واجهة API المؤسسية من OpenAI لاستخراج مقترح قابل للتعديل لبيانات الفاتورة أو الإيصال. لم تسمح Hatipikal باستخدام هذه البيانات لتدريب نماذج OpenAI أو تحسينها، ولا ترسل بيانات Google Workspace إلى Anthropic أو NVIDIA أو أي مزودي ذكاء اصطناعي آخرين. تُستخدم النتائج فقط لتقديم الميزة المطلوبة، وتخضع دائمًا للمراجعة البشرية.

يتوافق استخدام Hatipikal للبيانات الأولية أو المشتقة الواردة من واجهات API الخاصة بـ Google Workspace مع سياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. ولا تُستخدم هذه البيانات لإنشاء نماذج ذكاء اصطناعي أو تعلم آلي عامة أو تدريبها أو تحسينها، كما لا تُباع ولا تُستخدم للإعلانات المخصصة.

مواعيد العافية غير الطبية

لا تشخيص ولا علاج. للمسائل الصحية، استشر مختصًا صحيًا.

لتنظيم الموعد، نعالج بيانات الهوية والتواصل اللازمة للتنسيق، والنشاط، والتاريخ، والوقت، وطريقة الحضور، والاختصاصي المختار، والمشاركين. يتلقى الاختصاصي بيانات الموعد هذه، لكن الحجز لا يمنحه حق الوصول إلى ملف العميل المعتاد، أو تغذيته، أو وزنه، أو تقدمه، أو خططه، أو تمارينه، أو تحاليله، أو إصاباته، أو أعراضه، أو أدويته، أو صوره. وتظل الصور الخاصة مستثناة.

خلال اللقاء، يمكن للشخص أن يعرض طوعًا معلومات من جهازه الخاص. ولا يتيح ذلك للاختصاصي الوصول إلى الملف، ولا ينشئ إذنًا دائمًا، ولا يسمح له بالاحتفاظ بها في Hatipikal أو طلب إرسالها إليه عبر قناة أخرى.

إذا كان الموعد مدفوعًا، فإننا نحتفظ ببيانات الهوية الضريبية وبيانات الاتصال الخاصة بالبائع والمهني، والتحقق التشغيلي منهما عبر Stripe، والاتفاق المقبول وبصمته، والنسب المئوية، والسعر، والمعاملة، والمبالغ المستردة، والتحويلات، والنزاعات. تُستخدم هذه البيانات لتنفيذ العقد، ومنع الاحتيال، ومعالجة المطالبات، وإجراء المطابقة، والوفاء بالالتزامات المحاسبية والضريبية والتزامات الإبلاغ الخاصة بالمنصات، بما في ذلك DAC7 حيثما ينطبق. تتحقق Stripe من الهوية والحساب المالي؛ ولا تخزن Hatipikal بيانات البطاقة الكاملة.

لتسوية عمليات الاسترداد، نسجل أيضًا، حسب العملة والطرف المالي، المبالغ المستردة عن طريق عكس التحويل، والتكاليف التي لا تعيدها Stripe، وعمولة Hatipikal المستحقة، والرصيد المنسوب إلى البائع أو المختص، والخصومات المطبقة على التوزيعات المستقبلية. هذه القيود قابلة للتتبع ومتكررة التنفيذ بأمان، وترتبط بالعملية والأطراف من خلال هوية حساب كل منهم. وهي لا تعدّل المبلغ الواجب رده إلى المشتري، ولا تتضمن بيانات البطاقة الكاملة.

يُحتفظ بمعلومات تتبّع التاجر طوال مدة العلاقة ولمدة ستة أشهر بعدها عندما تكون لائحة الخدمات الرقمية واجبة التطبيق. ويُحتفظ بالمستندات التجارية لمدة ست سنوات، وبمستندات العناية الواجبة الخاصة بـ DAC7 لمدة تتراوح بين خمس وعشر سنوات اعتبارًا من الفترة الخاضعة للإبلاغ، دون الإخلال بأي انقطاعات قانونية أو مطالبات أو تجميد للاحتفاظ. وتُحذف الدعوات المرفوضة التي لا ينشأ عنها أي إجراء أو تُجعل مجهولة الهوية عند انتهاء مدتها التشغيلية. يمكنك ممارسة حقوقك عبر القنوات الموضحة في هذه السياسة.

8. معالجو البيانات والمزودون وعمليات النقل

لتشغيل Hatipikal، قد نستعين بمزودين تقنيين لخدمات الاستضافة وقواعد البيانات والنسخ الاحتياطي والبريد الإلكتروني والمراسلة والمدفوعات والذكاء الاصطناعي ومعالجة المستندات وتخزين الملفات وخدمات Google وغيرها من الخدمات اللازمة لتقديم الميزات المطلوبة. ومن بين المزودين المستخدمين حاليًا OpenAI وAnthropic وNVIDIA لميزات الذكاء الاصطناعي الموضحة في هذه السياسة؛ وGoogle لتسجيل الدخول والتقويم وجهات الاتصال وMeet والبريد والخطوط وFirebase Cloud Messaging؛ وLinkedIn لتحديد هوية الملف الشخصي الذي يصرّح بالوصول من خلال اسمه وبريده الإلكتروني، وربط الحسابات الإعلانية وقياس الحملات عندما يفعّل المدرب هذا التكامل؛ وApple لإرسال الإشعارات الفورية؛ وStripe للمدفوعات؛ وTwilio للتحقق من أرقام الهواتف؛ وMicrosoft للتحقق من عناوين البريد الإلكتروني؛ وResend لإرسال رسائل البريد الإلكتروني؛ وHostSuAr، باستخدام بنية Leaseweb Netherlands B.V. التحتية في هولندا، للاستضافة وقواعد البيانات والملفات والسجلات والنسخ الاحتياطية. يعمل هؤلاء المزودون كمعالجي بيانات أو مقدمي خدمات، حسب الاقتضاء، ولا يجوز لهم استخدام البيانات لأغراضهم الخاصة غير المرتبطة بـ Hatipikal. تُستخدم Cloudflare Developer Platform للإشعار في الوقت الفعلي بوجود نشاط جديد في الدردشة: فهي تتلقى بيانات تقنية وصفية للاتصال ومعرّفات مستعارة وإشارة خالية من المحتوى، ولا تتلقى نص الرسالة أو الملفات أو الأسماء أو عناوين البريد الإلكتروني أو المعرّف الداخلي للمحادثة. يقتصر تشغيل القناة على الولاية القضائية الأوروبية المتاحة لـ Durable Objects؛ وقد تُعالج بعض معرّفات المزوّد وسجلاته التقنية خارج المنطقة الاقتصادية الأوروبية بموجب الضمانات المعمول بها.

في النطاقات الأساسية، يمكن لـ Cloudflare Turnstile التحقق من أن من يحاول تسجيل الدخول أو طلب إعادة تعيين كلمة المرور شخص حقيقي. تتلقى Cloudflare رمز التحدي وإشارات تقنية من المتصفح والاتصال؛ ولا ترسل إليها Hatipikal عنوان البريد الإلكتروني أو كلمة المرور أو محتوى النموذج أثناء التحقق.

في النسخة التجريبية لتوليد الصور، تحتفظ Hatipikal بالصورة الناتجة في تخزين محلي خاص لمدة 30 يومًا ثم تحذفها تلقائيًا. تستعين Hatipikal لهذه الميزة بمزودي خدمات متخصصين في التوليد السمعي البصري. قد يحتفظ المزود التقني بملف الصورة مؤقتًا لمدة تصل إلى 14 يومًا، وبسجلات المهمة—مثل الموجه والبيانات الوصفية التقنية—لمدة تصل إلى شهرين. لا تُسلَّم الصورة إلا بعد التحقق من الجلسة ومن أنها تخص الحساب الذي طلب إنشاءها.

إذا ربطت Instagram أو Facebook أو TikTok أو LinkedIn طوعًا، فستقرأ Hatipikal فقط الحساب أو الصفحة المحددة ومنشوراتك الخاصة والإحصاءات المتاحة لتخصيص التوصيات، من دون نشر المحتوى أو تعديله. يتطلب التحليل بالذكاء الاصطناعي إذنًا إضافيًا محددًا: لا تُرسل إلى OpenAI سوى مقتطفات مصغرة من نصوصك وأرقام الأداء. لا تُرسل الصور أو مقاطع الفيديو أو التعليقات أو المتابعون أو الرسائل أو الرموز أو المفاتيح. يمكنك سحب هذا الإذن وحذف التقارير من دون فصل الحسابات.

تُخزَّن الصور التي يحمّلها المستخدم —صور التقدم، وتحليلات الوجه، وصور الوجبات، وصور الملف الشخصي، والصور المرفقة ببلاغ تقني— منذ 24 أغسطس 2026 في Bunny.net (BunnyWay d.o.o.، سلوفينيا). أعدّت Hatipikal المنطقة بحيث يكون التخزين الأساسي في ألمانيا، ونسخة مطابقة في السويد، والتسليم مقتصرًا على أوروبا؛ ولا يزال التصدير المنقّح والمستقل عن هذا الإعداد قيد الانتظار. لا توجد نسخة عامة من الملف، ويُنشأ كل عرض بعد التحقق من أن مقدّم الطلب هو المالك أو مدرب معتمد أو إدارة المنصة؛ وتنتهي صلاحية الرابط المُنشأ خلال بضع دقائق. لا تحتفظ Hatipikal بنسخة دائمة ثانية على خادمها. عندما يحذف المستخدم صورة أو حسابه، يُطلب من مزوّد الخدمة إزالتها، ولا تُعدّ محذوفة إلا بعد تأكيد المزوّد ذلك.

لا يتطلب رفع صورة موافقة إضافية لكل صورة. تستخدم الصور والتحليلات المطلوبة لمتابعتك موافقتك السارية على معالجة البيانات الصحية. نحترم عمليات سحب الموافقة الصريحة السابقة. يتطلب نشر صورة امتلاك الحقوق اللازمة؛ ويتم النشر من المحتوى الذي تضيفها إليه، دون لوحة موافقة أخرى.

تُخزّن أيضًا في Bunny الصور التي يقدمها المدربون لصفحات الهبوط والفرق والنماذج والكتالوجات والأنشطة والعروض الترويجية والتمارين. لا تُعرض الصور المعدّة للنشر علنًا إلا عندما تكون مرتبطة بمحتوى عام نشط. يمكنك إزالتها من الملف الشخصي أو المحتوى الذي أضفتها إليه. ويمكن لأي شخص يظهر فيها طلب إزالتها عبر «الإبلاغ عن محتوى». عند إزالة صورة، تحظر Hatipikal إتاحتها وتتولى إجراءات حذفها؛ ولا يمكنها استرجاع النسخ التي سبق لأطراف ثالثة تنزيلها. تُجهّز الصور لهذه الاستخدامات دون بيانات EXIF الوصفية أو موقع GPS. تُحفظ صور المستندات المالية الداعمة في Bunny مع إبقاء وحدات البايت الأصلية دون تغيير، وبصلاحيات وصول مقيّدة. ويخضع الاحتفاظ بها للالتزام المنطبق على المستند، بما في ذلك الاحتفاظ به بعد إغلاق الحساب عندما يكون ذلك مطلوبًا.

Cloudinary مخصّص للموارد التحريرية التي تختارها Hatipikal، بما فيها الصور الافتراضية للقوالب. استبدال صورة افتراضية بصورة خاصة بك يجعلها محتوى يقدّمه المستخدم، وتُخزّن في Bunny.

بعض المزودين قد يكونون خارج المنطقة الاقتصادية الأوروبية. في هذه الحالات تُطبق الضمانات المتاحة حسب اللوائح، مثل البنود التعاقدية، شروط معالجة بيانات المزود أو آليات أخرى صالحة.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات طالما أن الحساب نشط أو طالما كانت ضرورية لتقديم الخدمة، أو الوفاء بالالتزامات القانونية، أو حل المشكلات، أو الحفاظ على الأمان. يمكن للمستخدم طلب حذف حسابه وبياناته بالكامل عبر البريد الإلكتروني للتواصل. عند وجود التزامات قانونية أو ضريبية أو تعاقدية أو أمنية، قد يتم الاحتفاظ ببعض السجلات مقفلة للفترة الضرورية فقط.

لمنع استعادة النسخ الاحتياطية من إعادة تفعيل حساب سبق حذفه، نحتفظ مؤقتًا بسجل تقني بالحد الأدنى لمعرّف الحساب المحذوف. يُحفظ هذا المعرّف مشفّرًا ومنفصلًا عن قاعدة البيانات التشغيلية، مع تقييد الوصول إليه، وذلك فقط للمدة اللازمة لتغطية دورة تدوير النسخ الاحتياطية وإثبات تنفيذ الطلب.

10. الأمان

يتم تخزين كلمات المرور مشفرة باستخدام هاش آمن. الوصول محمي عبر الجلسة، وموافقة المستخدم، وسجلات الموافقة، وضوابط المسؤول. الصور والوثائق والملفات محفوظة في مسارات مخصصة لتشغيل المنصة ويجب التعامل معها كمعلومات شخصية عند تحديد هوية شخص أو احتوائها على بيانات حساسة.

11. ملفات تعريف الارتباط والتحليلات والتخزين المحلي

نستخدم ملفات تعريف الارتباط التقنية للجلسة والتخزين المحلي في المتصفح للحفاظ على تسجيل الدخول، وتذكّر اللغة وحالة الواجهة والتفضيلات اللازمة لعمل التطبيق بشكل صحيح. وتستخدم صفحات الهبوط العامة أيضًا معرّفات عشوائية خاصة للتمييز بين الزيارات والزوار دون حفظ عنوان IP أو وكيل المستخدم كاملًا. يحتفظ Hatipikal بشكل قابل للتجميع بمصدر الزيارة والحملة والنطاق المُحيل ونوع الجهاز العام والأقسام المهمة التي تمت مشاهدتها، لعرض أداء صفحة الهبوط والتحويلات للمدرب.

في الصفحات العامة لمدرب فعّل Google Ads، نحتفظ أيضًا بمعلمات إسناد الزيارة (مثل UTM ومعرّفات النقر الخاصة بالمنصات الإعلانية)، وفقط بعد موافقة الزائر على الإعلانات. وإذا رفضها أو سحب موافقته لاحقًا، فلا تُحفظ وتُحذف من المتصفح. لا يتم تنزيل علامة Google الإعلانية إلا بعد موافقة الزائر صراحةً على القياس؛ وإذا رفض، تحتفظ الصفحة بجميع وظائفها. وعندما يفعّل Hatipikal ‏Google Analytics، يخضع للخيار نفسه ولا يتلقى سوى مرجع مستعار للمدرب ومسار صفحة الهبوط ولغتها، وليس بريده الإلكتروني مطلقًا. يُستخدم PostHog، فقط بعد قبول القياس، لمعرفة الصفحات التي تمت مشاهدتها والأحداث الوظيفية الصريحة. ويُستضاف في المنطقة الأوروبية، ولا يتلقى أسماء أو رسائل بريد إلكتروني أو صورًا أو محتوى النماذج أو بيانات صحية، كما تم تعطيل تسجيل الجلسات والالتقاط التلقائي العام للتفاعلات. تُطبّق LinkedIn Insight Tag وفق خيار الموافقة نفسه، وللحساب الإعلاني الذي حدده المدرب فقط. ويحترم TikTok Pixel وTikTok Events API، عند تفعيلها، الخيار نفسه ويقتصران على البكسل الذي اختاره المدرب صراحةً. يعمل Meta Pixel وConversions API بموجب الموافقة نفسها، وفقط مع الحساب والبكسل اللذين ربطهما المدرب.

يتحمل كل مدرب مسؤولية هدف حملاته ومحتواها. يوفّر Hatipikal الآلية التقنية ويسجّل تحويلات التواصل للحساب الإعلاني الذي اختاره المدرب فقط. ولا يتم تفعيل أي علامة إعلانية أو حدث من الخادم قبل موافقة الزائر صراحةً على القياس.

يتم الاختيار حسب الفئات —الضرورية والقياس والإعلانات— وداخل كل فئة، لكل مزوّد على حدة. الرفض بسهولة القبول نفسها، ويمكن تغيير الاختيار أو سحب الموافقة في أي وقت من هذه اللوحة، التي تحذف أيضًا ما سبق حفظه من المتصفح: . يُسجَّل كل منح للموافقة وكل سحب لها، مع التاريخ وإصدار النص الذي تم عرضه.

12. الحقوق وحذف الحساب

يمكن للمستخدم طلب الوصول أو التصحيح أو الحذف أو الاعتراض أو تقييد المعالجة أو نقل البيانات عند الاقتضاء وسحب الموافقة عبر الكتابة إلى info@hatipikal.com. يمكنك أيضاً تقديم شكوى إلى الجهة الرقابية المختصة إذا كنت ترى أن المعالجة لا تتوافق مع اللوائح.

يمكن طلب الحذف أو الوصول أو التصدير أو التصحيح أو التقييد من خلال نموذج إدارة البيانات أو عبر البريد الإلكتروني. يجب أن يتيح الطلب التعرّف على الحساب، وقد نتحقق من الهوية قبل تنفيذه.

13. القاصرون

Hatipikal مخصّص حصريًا للأشخاص بعمر 18 عامًا أو أكثر. لا نسمح بحسابات القاصرين، حتى بموافقة ممثليهم القانونيين. إذا اكتشفنا أن حسابًا أو معلومات تخصّ قاصرًا، فقد نحظر الوصول ونتحقق من العمر ونحذف البيانات، باستثناء الحد الأدنى من السجلات التي يجب الاحتفاظ بها مؤقتًا للوفاء بالتزام قانوني أو لإثبات الإجراء المتخذ.

14. القيود الصحية

Hatipikal يقدم أدوات دعم للتنظيم، المتابعة، التدريب والتغذية. محتواه لا يغني عن الطبيب، أخصائي التغذية، المعالج الفيزيائي، الأخصائي النفسي أو أي مختص صحي. يجب على المستخدم استشارة مختص مؤهل قبل بدء أو تعديل الخطط في حال وجود مرض، إصابة، حمل، أدوية، اضطراب غذائي أو أي حالة صحية مهمة.

15. التغييرات على هذه السياسة

يمكننا تحديث هذه السياسة لتعكس التغييرات في التطبيق أو التكاملات الجديدة أو المتطلبات القانونية. النسخة المنشورة على هذا الرابط ستكون دائماً النسخة المعتمدة.