سياسة الخصوصية
MAY خدمة تغذية تجري تحت إشراف مباشر. ومعظم ما تحتفظ به عنكِ معلومات اخترتِ تسجيلها كي تتمكّن العيادة من إعداد برنامجك ومراجعته، وبعضها يتعلّق بصحتك. وتوضّح هذه السياسة ما يُجمع، ولماذا، ومن يستطيع الاطّلاع عليه، وأيّ المزوّدين يعالجه، وإلى متى يُحتفظ به.
آخر تحديث للمسودة · ١٦ أيلول ٢٠٢٦
ما الذي تشمله هذه السياسة
تشمل هذه السياسة موقع MAY، وبوابة العميلات التي خلفه، ورسائل البريد الإلكتروني التي ترسلها الخدمة، والرسائل التي ترسلينها إلى عناوين العيادة المنشورة.
ولا تشمل المواقع التي تصلين إليها عبر رابط، ولا أي شيء يجري خارج الخدمة.
من المسؤول عن معلوماتك
تُدار MAY من قبل العيادة التي تقدّم خدمة التغذية، وهذه العيادة هي المسؤولة عن معلوماتك. وداخل البوابة يمكن الاطّلاع على معلومات برنامجك من قِبلك أنتِ، ومن قِبل المسؤولات المخوّلات في العيادة، أي الحسابات التي تدير بها العيادة الخدمة.
ترتبط صلاحية الإدارة بالدور لا بشخص بعينه: فهي تتطلّب حساب إدارة نشطًا، وتنتهي عند تعطيل ذلك الحساب. وتفرضها قاعدة البيانات عند كل طلب، لا الشاشات التي ترينها فقط.
لأسئلة الخصوصية وطلباتها، راسلي privacy@maynutriclinic.com.
بانتظار التأكيد
- الاسم القانوني المسجَّل للعيادة المشغِّلة وعنوانها وبيانات تسجيلها.
- اسم الشخص المسؤول عن أسئلة الخصوصية أو صفته.
- عدد الأشخاص الذين يملكون صلاحية الإدارة على سجلات العميلات، والأدوار التي يشغلونها، وما إذا كان لأي جهة خارج العيادة صلاحية وصول.
ما المعلومات التي نجمعها
يُجمع كل بند أدناه لأن جزءًا محدّدًا من الخدمة يحتاجه. ولا يُجمع شيء لأغراض الإعلان أو التنميط أو إعادة البيع أو اتخاذ القرارات الآلية.
حسابك
- عنوان بريدك الإلكتروني وكلمة المرور. ولا يحتفظ بكلمة المرور إلا مزوّد المصادقة بصيغة محمية؛ فهي لا تُخزَّن في قاعدة بياناتنا أبدًا ولا تستطيع العيادة رؤيتها.
- اسمك الكامل، ورقم هاتفك إن قدّمتِه، ولغتك المفضّلة.
- صورة الملف الشخصي، فقط إذا أضفتِها.
- سوق التسعير المرتبط بحسابك، الذي يحدّد العملة والأسعار التي ترينها، ووقت آخر نشاط لكِ.
ما تسجّلينه خلال برنامجك
- القياسات الأسبوعية: الوزن ومحيط الخصر والبطن والورك والفخذ والذراع الذي تُدخلينه.
- مدخلات نمط الحياة الأسبوعية: الطاقة، ومدى الالتزام بالخطة، وكمية الماء، والتوتر، والمزاج، وأي أعراض، وملاحظاتك.
- النشاط البدني الأسبوعي: أيام التمرين، ومدة الجلسة، وأنواع التمارين، وشدّتها، وملاحظاتك.
- صور التقدّم، فقط إذا اخترتِ رفعها.
ما تسجّله العيادة عن برنامجك
- خطط التغذية الأسبوعية المعدّة لكِ، مخزّنةً كوثائق خاصة.
- مراجعتها لكل تسجيل ترسلينه، وتواريخ كل أسبوع من البرنامج وحالته.
- ملاحظات داخلية حول برنامجك، لا تطّلع عليها إلا العيادة.
- أحداث البرنامج، مثل الجدولة والتفعيل والإيقاف المؤقت والاكتمال والإلغاء.
الرسائل والإشعارات والبريد الإلكتروني
- الرسائل التي تتبادلينها مع العيادة داخل البوابة، وأي ملفات ترفقينها.
- الإشعارات التي تعرضها لكِ البوابة، وما إذا كنتِ قد قرأتِها.
- الرسائل التي ترسلينها إلى عناوين العيادة، وردود العيادة عليها.
الدفع
- البرنامج الذي اشتريتِه، والسعر والعملة والسوق ومدة البرنامج واللغة كما كانت لحظة الشراء.
- حالة كل دفعة واسترداد والمرجع الذي يقدّمه معالج المدفوعات. وللدفعة التي تتمّ بطريقة أخرى كالحوالة المصرفية، قد تحتفظ العيادة بنسخة من إثبات الدفع.
- لا تتلقّى MAY أبدًا رقم بطاقتك أو رمزها الأمني أو رقمها السري. فبيانات البطاقة تُدخل لدى معالج المدفوعات، لا لدى MAY.
المعلومات التقنية
- عند استخدامك للخدمة، يعالج مزوّدا الاستضافة والمصادقة عنوان الشبكة (IP) لجهازك وبيانات متصفحك والصفحات أو الوظائف المطلوبة، لتقديم الخدمة وتأمينها.
- إشارة بلد مكوّنة من حرفين يقدّمها مزوّد الاستضافة، تُستخدم فقط عند اختيار أسعار السوق التي تُعرض لكِ.
- معرّف طلب يربط الطلب بسجلات الخادم عند حدوث خطأ.
المعلومات المتعلّقة بالصحة
القياسات والأعراض والملاحظات الصحية وصور التقدّم معلومات متعلّقة بالصحة، وبعضها قد يكون حسّاسًا. وأنتِ من تقرّرين ما تسجّلينه، والصور اختيارية دائمًا.
تُستخدم هذه المعلومات فقط لإعداد برنامجك ومراجعته والإشراف عليه. ولا تُستخدم أبدًا للإعلان، ولا تُباع، ولا تُشارك مع المعلنين أو وسطاء البيانات، ولا تُستخدم لتدريب أي نموذج آلي.
قاعدة مقترحة — بانتظار الاعتماد
- قبل أن تسجّل العميلة معلومات صحية لأول مرة، تطلب البوابة موافقة منفصلة وصريحة على استخدامها للبرنامج، ويمكن سحبها بمراسلة privacy@maynutriclinic.com. ولا تطلب الخدمة ذلك اليوم.
بانتظار التأكيد
- الأساس القانوني لمعالجة المعلومات المتعلّقة بالصحة بموجب قانون حماية البيانات الساري.
كيف تُستخدم معلوماتك
- لإنشاء حسابك وتأمينه، وتأكيد بريدك الإلكتروني، وتمكينك من استعادة الوصول.
- لإعداد خطط تغذية مبنية على ما سجّلتِه فعلًا، ولمراجعة تقدّمك.
- لتشغيل برنامجك: فتح كل أسبوع في موعده، وإشعارك عند نشر خطة أو وصول ردّ، والتعامل مع الإيقاف المؤقت والاكتمال والإلغاء.
- لتحصيل الدفعات، وتسجيل ما اشتُري، ومعالجة الاستردادات.
- للردّ على رسائلك وبريدك الإلكتروني.
- لإبقاء الخدمة تعمل بأمان، والتحقيق في الأعطال وسوء الاستخدام، والاحتفاظ بسجل للإجراءات الإدارية الحسّاسة.
بانتظار التأكيد
- الأسس القانونية لكل غرض من هذه الأغراض بموجب قانون حماية البيانات الساري.
من يستطيع الاطّلاع على معلوماتك
يمكنكِ الاطّلاع على كل ما سجّلتِه. ويمكن للمسؤولات المخوّلات في العيادة الاطّلاع على معلومات برنامجك، لأن مراجعتها هي جوهر الخدمة. ولا تستطيع أي عميلة أخرى الاطّلاع على أي جزء منها؛ وتفرض قاعدة البيانات ذلك عند كل طلب.
تُحفظ صور التقدّم وخطط التغذية ومرفقات الرسائل في تخزين خاص. ولا يكون لها رابط عام دائم أبدًا: فعندما تفتحينها أنتِ أو العيادة، تُنشئ الخدمة رابطًا مؤقتًا ينتهي بعد وقت قصير.
لا تُشارك المعلومات خارج العيادة إلا مع المزوّدين المذكورين في القسم التالي، أو حيث يفرض القانون ذلك.
المزوّدون الذين يعالجون المعلومات لصالحنا
لا تشغّل MAY خوادم خاصة بها. ويعالج هؤلاء المزوّدون المعلومات نيابةً عن العيادة، ولتشغيل الخدمة فقط:
- Supabase — قاعدة البيانات والمصادقة وتخزين الملفات الخاص. ويخزّن حسابك وسجلات برنامجك ورسائلك وملفاتك.
- Vercel — استضافة الموقع والبوابة. ويعالج كل طلب تُجرينه، بما في ذلك عنوان IP الخاص بكِ.
- Resend — إرسال رسائل الحساب بالبريد الإلكتروني (تأكيد العنوان، وإعادة تعيين كلمة المرور، وتأكيد تغيير العنوان). ويتلقّى عنوان بريدك الإلكتروني ومحتوى تلك الرسائل.
- Namecheap — تحويل الرسائل المرسلة إلى عناوين العيادة إلى صندوق البريد الذي تقرأ منه العيادة.
المدفوعات في بيئة المراجعة هذه محاكاة، لذلك لا يتلقّى أي معالج مدفوعات معلوماتك هنا. وعند اعتماد مدفوعات حقيقية، سيتلقّى معالج المدفوعات المعلومات اللازمة لتحصيل الدفعة وردّها.
لا تستخدم الخدمة أي إعلانات أو أدوات تحليل أو أدوات تواصل اجتماعي أو تتبّع من جهات خارجية. وتُقدَّم خطوطها من استضافتنا نفسها، فقراءة أي صفحة لا تكشف زيارتك لخدمة خطوط خارجية.
بانتظار التأكيد
- معالج المدفوعات للمدفوعات الحقيقية، ومزوّد صندوق البريد الذي تقرأ منه العيادة الرسائل.
أين تُعالج المعلومات
في البيئة المستخدمة حاليًا للمراجعة، تُستضاف قاعدة البيانات وتخزين الملفات في منطقة سيول (كوريا الجنوبية)، وتعمل وظائف الخادم الخاصة بالموقع في المنطقة نفسها. وقد يعالج مزوّدونا بعض المعلومات، كإرسال البريد الإلكتروني، في دول أخرى وفق ضماناتهم الخاصة.
بانتظار التأكيد
- مناطق استضافة الخدمة الفعلية، والدول التي تُنقل إليها المعلومات، والضمانات التي تسري على هذا النقل.
البريد الإلكتروني
تُرسَل رسائل الحساب من عنوان آلي لا يستقبل الردود. ولا ترسل الخدمة نشرات إخبارية أو رسائل تسويقية.
الرسائل التي ترسلينها إلى support@maynutriclinic.com أو nutrition@maynutriclinic.com أو privacy@maynutriclinic.com تُحوَّل إلى صندوق بريد العيادة وتقرؤها العيادة. ويُرجى عدم إرسال بيانات البطاقة أو سجلات طبية تفصيلية بالبريد الإلكتروني؛ وإن احتاجت العيادة إلى معلومات إضافية، فستطلبها عبر لوحتك متى أمكن.
قاعدة مقترحة — بانتظار الاعتماد
- يُحتفظ بمراسلات البريد الإلكتروني ٢٤ شهرًا بعد آخر رسالة في المحادثة، ما لم تكن لازمة لطلب أو نزاع لم يُحسم.
سجلات الأمان والتشغيل
صُمّمت سجلات الخادم لتستبعد كلمات المرور ورموز الوصول وبيانات الدفع وروابط الملفات ومواقع الملفات الخاصة والملاحظات الصحية ومحتوى الرسائل والصور.
تُكتب الإجراءات الإدارية الحسّاسة، مثل تعديل حساب أو إيقاف برنامج مؤقتًا أو تسجيل استرداد، في سجل داخلي لا يمكن تعديله أو حذفه عبر الخدمة. ويدوّن المسؤولة التي نفّذت الإجراء ووقته، وعنوان الشبكة الخاص بها عند تعديل حساب عميلة.
يحتفظ مزوّدا الاستضافة وقاعدة البيانات بسجلات الطلبات الخاصة بهما لفترة محدودة تحدّدها خططهما؛ ويحتفظ بها مزوّد قاعدة البيانات حاليًا نحو أسبوع.
كيف تُحمى معلوماتك
لا يوجد نظام آمن تمامًا، ولا يمكننا التعهّد بألّا يُوصل إلى المعلومات دون إذن أبدًا. وإذا أثّر حادث أمني في معلوماتك، فستُبلغك العيادة حيث يفرض القانون ذلك أو حيث يلزمك اتخاذ إجراء لحماية نفسك.
- قواعد وصول في قاعدة البيانات على كل جدول يحوي معلومات العميلات، فلا يُعيد الطلب إلا ما يُسمح لذلك الحساب برؤيته.
- كلمات المرور لدى مزوّد المصادقة، لا في جداولنا.
- تأكيد عنوان بريدك الإلكتروني قبل استخدام الحساب، وخطوة تأكيد لتغييره.
- تخزين خاص للملفات لا يُوصل إليه إلا بروابط مؤقتة.
- اتصالات مشفّرة (HTTPS) لكل صفحة وطلب.
- سجل داخلي للإجراءات الإدارية الحسّاسة لا يمكن تعديله أو حذفه عبر الخدمة.
مدة الاحتفاظ بالمعلومات
ما دام حسابك نشطًا، يُحتفظ بسجلات برنامجك لتتمكّني أنتِ والعيادة من الرجوع إليها.
بعض السجلات دائمة عمدًا ما دام حسابك قائمًا ولا يمكن لأحد تعديلها: ما دفعتِه، وبأي عملة، ولأي برنامج، ولكم أسبوعًا، والسجل الداخلي للإجراءات الإدارية.
وبعض السجلات تُزال تلقائيًا: فالملف الذي بدأتِ رفعه ولم تؤكّديه يُنظَّف، والمرفق غير المكتمل في رسالة يُحرَّر، والصورة التي تحذفينها تُزال من التخزين بمهمة مجدولة، عادةً خلال نحو أسبوع.
قاعدة مقترحة — بانتظار الاعتماد
- بعد طلب مُتحقَّق منه لإغلاق الحساب، تحذف العيادة سجلات البرنامج والرسائل والصور والخطط أو تجعلها مجهولة الهوية بشكل لا رجعة فيه خلال ٣٠ يومًا، ولا تحتفظ إلا بما يفرضه القانون أو يحتاجه نزاع لم يُحسم.
- يُحتفظ بسجلات الدفع والاسترداد للمدة التي تفرضها قوانين المحاسبة والضرائب، ثم تُحذف.
- الحساب الذي لم يُسجَّل الدخول إليه ولم يكن له برنامج نشط طوال ٢٤ شهرًا يُغلق بعد أن تحاول العيادة التواصل مع العميلة ولا تتلقّى ردًّا خلال ٣٠ يومًا.
بانتظار التأكيد
- مدة الاحتفاظ التي يفرضها القانون الساري لسجلات الدفع والاسترداد والمحاسبة.
خياراتك وطلباتك
يمكنكِ داخل البوابة، في أي وقت:
- تحديث اسمك ورقم هاتفك ولغتك المفضّلة وصورة ملفك الشخصي؛
- تغيير عنوان بريدك الإلكتروني عبر خطوة تأكيد مُتحقَّق منها؛
- تغيير كلمة المرور، أو إعادة تعيينها إن فقدتِ الوصول؛
- تعديل التسجيل الأسبوعي ما دام مسودة؛
- حذف صورة تقدّم، أو اختيار عدم رفع أي صورة أبدًا.
لطلب نسخة من معلوماتك، أو تصحيح ما لا يمكنكِ تغييره بنفسك، أو الاعتراض على استخدام معيّن لمعلوماتك، أو حذفها، راسلي privacy@maynutriclinic.com من عنوان البريد الإلكتروني المسجَّل في حسابك. ويتولّى الطلبات إنسان.
قاعدة مقترحة — بانتظار الاعتماد
- تؤكّد العيادة استلام طلب الخصوصية خلال ٥ أيام عمل وتردّ عليه خلال ٣٠ يومًا. ويجوز لها طلب تأكيد معقول للهوية قبل التنفيذ، لكنها لن تطلب وثائق هوية إلا عند الحاجة الفعلية إليها.
بانتظار التأكيد
- حقوق حماية البيانات السارية بموجب القانون الواجب التطبيق، والجهة التي يمكن للعميلة تقديم شكوى إليها، وأي مدة ردّ يفرضها القانون.
إغلاق حسابك
لا يوجد في البوابة زر لحذف الحساب ذاتيًا. ولإغلاق حسابك، راسلي support@maynutriclinic.com أو privacy@maynutriclinic.com. ويمكن للعيادة تعطيل الحساب فورًا فلا يعود ممكنًا تسجيل الدخول إليه.
إغلاق الحساب أثناء سير برنامج ينهي ذلك البرنامج أيضًا؛ ويُحدَّد أي استرداد وفق سياسة الاسترداد والإلغاء.
العمر
لا تطلب المنصة عمرك ولا تتحقّق منه، ولم يُحدَّد حدّ أدنى للعمر. أما قاعدة العمر التي ستُطبَّق، وطريقة ترتيب برنامج لمن هي أصغر سنًا، فمقترحة ومدرجة أدناه.
قاعدة مقترحة — بانتظار الاعتماد
- تُقدَّم الخدمة فقط لمن بلغ عمرها ١٨ عامًا فأكثر، وتُحذف معلومات من هي أصغر سنًا عندما تعلم العيادة أنها قُدّمت دون مشاركة وليّ الأمر.
بانتظار التأكيد
- الحد الأدنى للعمر اللازم لامتلاك حساب، وآلية البرنامج الذي يشرف عليه وليّ الأمر.
التغييرات على هذه السياسة
إذا تغيّرت هذه السياسة، يتغيّر التاريخ في أعلى هذه الصفحة معها.
قاعدة مقترحة — بانتظار الاعتماد
- يُعلن عن التغييرات الجوهرية داخل البوابة وبالبريد الإلكتروني قبل سريانها، ولا يُطبَّق أي تغيير يستخدم المعلومات الموجودة لغرض جديد دون سؤال العميلة أولًا.
التواصل
لأسئلة الخصوصية وطلباتها: privacy@maynutriclinic.com. للدعم العام: support@maynutriclinic.com.
لديكِ سؤال حول هذه الوثيقة؟
راسلينا على العنوان أدناه. وإذا كان لديكِ حساب، يمكنكِ أيضًا مراسلة الأخصائية من داخل لوحتك.