سياسة الخصوصية

مسارفو منصة لإدارة العمل التدريبي، يُشغّلها مالكها بصفته الشخصية في الوقت الحالي، ولم يُسجَّل لها كيان تجاري بعد. وعند تأسيس الكيان سنحدّث هذه الصفحة ونشعر المستخدمين بذلك.

وسيلة التواصل المعتمدة معنا في كل ما يخص الخصوصية هي البريد الإلكتروني الموضّح في نهاية هذه الصفحة.

تمييز مهم: بالنسبة لبيانات حساب المدرّب نحن مسؤول المعالجة. أما بيانات العملاء التي يدخلها المدرّب في المنصة، فإن المدرّب هو مسؤول المعالجة ونحن معالِج نعمل بناءً على تعليماته.

عملياً: إذا كنت عميلاً لدى مدرّب ورغبت في الاطلاع على بياناتك أو حذفها، فوجّه طلبك إلى مدرّبك أولاً، لأنه من يقرر ما يُجمع عنك ولماذا. ويمكنك مراسلتنا وسنساعده على تنفيذ طلبك.

أ. بيانات حساب المدرّب

الاسم، والبريد الإلكتروني، وكلمة المرور (مخزّنة بصيغة مشفّرة أحادية الاتجاه لا يمكن عكسها)، ولغة الواجهة، وإعدادات المنشأة كالاسم والشعار واللون والمنطقة الزمنية والعملة.

ب. بيانات تقنية وأمنية

عنوان IP، ومدينة تقريبية مشتقة منه، ووصف الجهاز والمتصفح، وأوقات تسجيل الدخول والجلسات النشطة. نستخدمها للأمان وكشف الدخول من جهاز جديد ومنع إساءة الاستخدام. يُسجَّل عنوان IP أيضاً في سجل التدقيق وفي الإقرارات الموقّعة إلكترونياً بوصفه دليلاً على التوقيع.

ج. بيانات العملاء التي يدخلها المدرّب

الاسم، والبريد، والهاتف، وتاريخ الميلاد، والجنس، والهدف، والمنطقة الزمنية، وملاحظات المدرّب.

د. البيانات الصحية — فئة حسّاسة نفصّلها صراحةً

تحتوي المنصة بطبيعتها على بيانات تتصل بالصحة. نسردها بوضوح لأن إخفاءها لا يخدم أحداً:

• القياسات الجسدية: الوزن، والطول، ومحيطات الجسم، ونسبة الدهون، وتاريخها الكامل.
• صور التقدّم الجسدي، مع وضعية التصوير وتاريخه.
• ملاحظات الإصابات والحالات التي يدوّنها المدرّب.
• سجلات التدريب، وتشمل موضع الألم ودرجته ومستوى الجهد المبذول.
• بيانات التغذية: السعرات والعناصر الغذائية والماء والخطوات وصور الوجبات.
• سجلات المكمّلات الغذائية والعادات اليومية.
• إجابات نماذج المتابعة والاستبيانات الصحية التي يصممها المدرّب.
• الإقرارات وإخلاءات المسؤولية الموقّعة إلكترونياً.

قد يصل بعض هذه البيانات — كالوزن — من تطبيق صحي على هاتف العميل مثل Apple Health أو Health Connect، وذلك فقط إذا فعّل العميل هذه المزامنة بنفسه.

صور التقدّم مشفّرة عند التخزين بمفتاح خاص بكل منشأة، وتُزال منها بيانات EXIF (ومنها الموقع الجغرافي) قبل التشفير. وتُدار مشاركتها عبر موافقات مستقلة قابلة للسحب في أي وقت.

هـ. الرسائل والإشعارات

محتوى المحادثات بين المدرّب وعميله ومرفقاتها والرسائل الصوتية، وحالات القراءة، ورموز الإشعارات على الأجهزة.

و. بيانات العملاء المحتملين

الاسم ووسيلة التواصل والرسالة والهدف وإجابات نموذج التسجيل، إضافةً إلى عنوان IP الذي أُرسل منه النموذج. نستخدم الأخير لمنع الإساءة والرسائل الآلية فقط، ولا يُعرض لأحد.

ز. ما لا نجمعه

لا نستخدم أي أدوات تتبّع أو تحليلات أو إعلانات. لا يوجد في المنصة Google Analytics ولا بكسل إعلاني ولا تسجيل لجلسات التصفّح. ولا نستقبل بيانات بطاقتك البنكية إطلاقاً — فهي تذهب مباشرةً إلى مزوّد الدفع.

لا نبيع بياناتك ولا بيانات عملائك، ولا نتاجر بها، ولا نستخدمها لتدريب نماذج ذكاء اصطناعي. نستعين بمزوّدي خدمة يعالجون البيانات نيابةً عنا بالقدر اللازم للتشغيل:

قد نفصح عن البيانات أيضاً إذا ألزمنا نظام أو أمر قضائي، أو للدفاع عن حقوقنا، أو عند بيع النشاط أو اندماجه — وفي الحالة الأخيرة تبقى هذه السياسة سارية حتى إشعارك بغيرها.

تُحفظ بياناتك على خوادم داخل الاتحاد الأوروبي (قاعدة البيانات في منطقة eu-central-1، والواجهة البرمجية في فرانكفورت).

هذا يعني أنك إذا كنت في المملكة العربية السعودية فإن بياناتك تُنقل خارجها وتُعالج في الاتحاد الأوروبي. نعتمد في ذلك على ضمانات تعاقدية مع مزوّدينا. وبعض المزوّدين قد يعالج البيانات في مناطق أخرى وفق شروطهم.

• حذف الحساب: عند طلبك حذف حسابك يُجدوَل الحذف بعد ١٤ يوماً يمكنك خلالها التراجع، ثم يُحذف نهائياً.
• أثر مهم يجب أن تعرفه: حذف حسابك الشخصي لا يحذف سجلات عملاء المنشأة (كالقياسات والتدريبات)، لأنها بيانات المنشأة. تُفصل هذه السجلات عن هويتك وتبقى ضمن المنشأة. إن أردت إزالتها فعلياً فتواصل معنا.
• الإشعارات: تُحذف تلقائياً بعد ٩٠ يوماً.
• روابط الدعوات ورموز التحقق: تنتهي صلاحيتها خلال مدة قصيرة (رمز تفعيل البريد ١٥ دقيقة، ودعوات الانضمام ٧ أيام).
• النسخ الاحتياطية: يحتفظ مزوّد قاعدة البيانات بإمكانية الاستعادة الزمنية لمدة ٧ أيام، وقد تبقى البيانات المحذوفة ضمنها خلال هذه المدة.
• السجلات المحاسبية: تُحفظ للمدة التي تفرضها الأنظمة.

نستخدم ملفات ارتباط ضرورية فقط. لا توجد كوكيز إعلانية ولا تتبّعية ولا تحليلية. ولهذا السبب لا نعرض نافذة موافقة تطلب إذنك — فالكوكيز الضرورية لا تحتاج موافقة مسبقة، ونكتفي بإشعارك بها.

نستخدم كذلك تخزيناً محلياً في متصفحك لتفضيلات واجهة بسيطة (كطيّ القائمة الجانبية، وحفظ مسودة نموذج قبل إرسالها). لا يغادر هذا التخزين جهازك.

• عزل كامل بين المنشآت على مستوى قاعدة البيانات، بحيث لا تصل منشأة إلى بيانات أخرى.
• تشفير كلمات المرور بخوارزمية argon2 المقاومة للكسر.
• تشفير صور التقدّم ومفاتيح التحقق بخطوتين عند التخزين.
• التحقق بخطوتين (TOTP) مع إمكانية إلزام جميع أعضاء المنشأة به.
• إلغاء الجلسات فوراً عند الخروج أو تغيير كلمة المرور، وكشف إعادة استخدام رموز التحديث.
• تشفير الاتصال بالكامل عبر HTTPS، وروابط تحميل الملفات مؤقتة الصلاحية.
• سجل تدقيق غير قابل للتعديل لأهم العمليات.

ورغم ذلك، لا توجد منظومة آمنة بشكل مطلق. إذا وقع اختراق يمسّ بياناتك سنشعرك وسنبلغ الجهة الرقابية المختصة وفق ما تفرضه الأنظمة.

لك أن تطلب في أي وقت:

• الاطلاع على بياناتك والحصول على نسخة منها.
• تصحيح بيانات غير دقيقة.
• حذف بياناتك، في حدود ما لا يتعارض مع التزام نظامي.
• الاعتراض على معالجة معينة أو طلب تقييدها.
• سحب موافقتك متى شئت، دون أثر رجعي على معالجة تمّت قبل السحب.
• نقل بياناتك بصيغة تقنية شائعة — وتتيح المنصة تصدير بيانات المنشأة كملف مضغوط.

راسلنا على privacy@masarvo.com وسنرد خلال ٣٠ يوماً كحد أقصى. وإن كنت عميلاً لدى مدرّب، فابدأ بمخاطبته لأنه مسؤول المعالجة لبياناتك.

إذا كنت مقيماً في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تنطبق عليك أحكام إضافية:

الأساس النظامي موضّح في الجدول أعلاه. أما البيانات الصحية فتُعامل بوصفها فئة خاصة بموجب المادة ٩، ولا تُعالج إلا استناداً إلى موافقة صريحة يحصل عليها المدرّب من عميله.

حقوقك تشمل الاطلاع والتصحيح والمحو وتقييد المعالجة والاعتراض ونقل البيانات، ولك أن تقدّم شكوى إلى الجهة الرقابية في بلدك.

نقل البيانات: تُستضاف بياناتك أصلاً داخل الاتحاد الأوروبي. وحين يعالج أحد مزوّدينا بيانات خارجه، نعتمد على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

اتفاقية معالجة البيانات: إن كنت مدرّباً خاضعاً للائحة وتحتاج اتفاقية معالجة (DPA) موقّعة، راسلنا على privacy@masarvo.com.

لا اتخاذ قرارات آلية: لا نتخذ قرارات ذات أثر نظامي عليك بالاعتماد على المعالجة الآلية وحدها. ومسودات البرامج المولّدة بالذكاء الاصطناعي اقتراح يراجعه المدرّب ويعتمده بنفسه.

لا يجوز إنشاء حساب مدرّب لمن هو دون الثامنة عشرة. وقد يكون بعض العملاء قاصرين، وفي هذه الحالة تقع على المدرّب مسؤولية الحصول على موافقة وليّ الأمر قبل إدخال أي بيانات، وتتيح المنصة توثيق توقيع وليّ الأمر على الإقرارات.

إذا علمت بوجود بيانات قاصر أُدخلت دون موافقة وليّ أمره، راسلنا وسنتعامل مع الأمر فوراً.

قد نحدّث هذه السياسة. عند إجراء تغيير جوهري نشعرك بالبريد أو داخل المنصة قبل سريانه، ويظهر تاريخ آخر تحديث أعلى الصفحة.

للاطلاع على شروط الاستخدام، راجع الشروط والأحكام.