سياسة الخصوصية

شركة كورفيت المحدودة (رقم التسجيل لدى سجل الشركات: 517325544)، المشغّلة لتطبيق "Cali - متابعة تغذية بالذكاء الاصطناعي" (ويُشار إليها فيما يلي بـ "Cali" أو "الشركة" أو "نحن" أو "الخاص بنا")، المتاح للتنزيل في متجري Apple App Store و Google Play، تولي أهمية قصوى لحماية خصوصية عملائها وجميع مستخدمي خدماتها، سواء عبر التطبيق أو الموقع الإلكتروني أو أي وسيلة تقنية أخرى (ويُشار إليها فيما يلي بـ "الخدمة").

تتعهد الشركة بالعمل وفقًا لأحكام قانون حماية الخصوصية لعام 1981 (ويُشار إليه فيما يلي بـ "قانون حماية الخصوصية")، بما في ذلك التعديل رقم 13 للقانون واللوائح الصادرة بموجبه، ووفقًا لأحكام لوائح حماية الخصوصية (أمن المعلومات) لعام 2017، وكذلك وفقًا لأحكام أي قانون آخر ذي صلة، بهدف ضمان صون المعلومات الشخصية لأصحاب البيانات وحماية حقوقهم الدستورية في الخصوصية.

تصف هذه السياسة كيفية جمعنا للمعلومات الشخصية الخاصة بك واستخدامها وتخزينها وحمايتها ومشاركتها. ويُعدّ استمرارك في استخدام الخدمة موافقةً على ما ورد في سياسة الخصوصية هذه، ولذلك نوصي بقراءتها بعناية.

1. التعريفات

"المعلومات الشخصية": أي بيان يتعلق بشخص محدد الهوية أو بشخص يمكن تحديد هويته ببذل جهد معقول، بشكل مباشر أو غير مباشر، بما في ذلك الاسم والعمر والجنس وعنوان البريد الإلكتروني والبيانات الجسدية (الوزن والطول) وبيانات نمط الحياة وأهداف اللياقة والتغذية وبيانات الموقع والمعرّفات الإلكترونية وبيانات استخدام الخدمة.

"المعلومات ذات الحساسية الخاصة": كما هو مفصّل في التعديل رقم 13 لقانون حماية الخصوصية، بما في ذلك المعلومات المتعلقة بالحالة الصحية وبيانات الموقع والبيانات البيومترية والبيانات المالية والآراء والمعتقدات وغيرها.

"قواعد البيانات": مجموعة من بنود المعلومات الشخصية تتم معالجتها بوسيلة رقمية، باستثناء الاستخدام الشخصي الذي لا يكون لأغراض تجارية.

"معالجة المعلومات": أي إجراء يُتخذ بشأن المعلومات الشخصية، بما في ذلك الجمع والتسجيل والتخزين والتنظيم والاستخدام والتحليل والتخصيص الشخصي والنقل والمسارّة والإفصاح والحذف أو الإتلاف.

2. المعلومات التي نجمعها

نقوم بجمع الأنواع التالية من المعلومات الشخصية لغرض تشغيل الخدمة وتحسينها:

خلال استخدام الخدمة، تُجمع أيضًا معلومات تقنية وتشغيلية بواسطة أدوات تلقائية بغرض توصيف استخدامك للخدمة وتحسين تجربة المستخدم. تجمع هذه الأدوات معلومات عامة عنك وعن استخدامك للخدمة.

• البيانات الشخصية: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني والعمر والجنس.
• البيانات الجسدية: الوزن والطول، وأي بيان جسدي إضافي تقدّمه بموافقتك.
• المعلومات المتعلقة بنمط الحياة: مستوى النشاط البدني وأهداف اللياقة والتغذية وأوقات الوجبات والتفضيلات الشخصية.
• بيانات الخطوات والنشاط: عدد الخطوات اليومي وبيانات النشاط البدني والبيانات الصحية المرافقة، بقدر ما تسمح به للمزامنة مع خدمات Apple Health أو Google Fit أو أي مصدر بيانات آخر.
• بيانات الوصفات والتفضيلات الغذائية: الوصفات التي حفظتها أو أنشأتها أو قيّمتها، والحساسيات والتفضيلات الغذائية (مثل نباتي، نباتي صرف، خالٍ من الغلوتين) ومحتويات الطهي الشخصية.
• محتويات المجتمع: بقدر ما تختار المشاركة في المجتمع، تُجمع المحتويات التي نشرتها والتعليقات والإعجابات والمتابعون والتفاعلات مع مستخدمين آخرين، وكذلك اسم العرض وصورة الملف الشخصي التي اخترتها.
• الوصول إلى الجهاز: الوصول إلى الكاميرا لغرض التقاط صور الطعام، والوصول إلى الإشعارات لغرض التذكيرات والتحديثات، والوصول إلى التخزين لغرض تحميل الصور، والوصول إلى مستشعرات الصحة والنشاط لغرض متابعة الخطوات.
• بيانات الاستخدام: معلومات عن كيفية استخدام الخدمة، بما في ذلك يوميات الطعام والصور الملتقطة والتحليلات التي أُجريت والتقدم نحو الأهداف والتفضيلات الشخصية.
• المعلومات التقنية والتشغيلية: عنوان IP والموقع الجغرافي العام ونوع الجهاز وإصدار نظام التشغيل ومعرّفات الجهاز وتفاصيل التصفح ومدة استخدام الخدمة.
• المعلومات الواردة من اتصال طرف ثالث: عند تسجيل الدخول عبر حساب Google أو Apple، تُجمع معلومات أساسية مثل الاسم وعنوان البريد الإلكتروني، وفقًا للإعدادات التي وافقت عليها لدى ذلك المزوّد.

3. كيف نستخدم المعلومات

تُستخدم المعلومات التي تُجمع للأغراض التالية:

• تقديم الخدمة، بما في ذلك تحليل صور الطعام وحساب القيم الغذائية ويوميات الطعام الشخصية ومتابعة التقدم.
• عرض وصفات مخصصة شخصيًا ومعالجة بيانات الخطوات والنشاط بغرض عرض التقدم الإجمالي.
• تشغيل ميزات المجتمع، بما في ذلك عرض المحتويات التي نشرتها أمام مستخدمين آخرين وإدارة التفاعلات بين المستخدمين والحفاظ على بيئة آمنة وخالية من المحتوى المسيء.
• تقديم توصيات وتخصيصات شخصية بناءً على مدخلاتك وأهدافك.
• تحسين تجربة المستخدم وتطوير ميزات جديدة وتخصيص المحتويات الشخصية.
• التشغيل المستمر للخدمة وتأمين أنظمتنا ومنع إساءة الاستخدام.
• التواصل معك، بما في ذلك الرسائل التشغيلية وتحديثات الخدمة والتذكيرات وطلبات الدعم.
• إرسال محتوى تسويقي وتحديثات وعروض، رهنًا بموافقتك وبحقك في إزالة نفسك من قائمة التوزيع في أي وقت.
• الامتثال لأحكام القانون والالتزامات التنظيمية والأوامر القضائية، بقدر ما يُطلب ذلك.
• إجراء تحليلات إحصائية وتجميعية لا تتيح تحديد الهوية الشخصية، بغرض تحسين الخدمة وفهم اتجاهات الاستخدام.

4. استخدام ملفات تعريف الارتباط (Cookies) وتقنيات التتبّع

نستخدم في الخدمة ملفات معلومات تُسمى "ملفات تعريف الارتباط" (Cookies) وتقنيات تتبّع مشابهة. تساعد هذه الملفات على تتبّع تفضيلات المستخدمين وتحسين تجربة الاستخدام وحفظ البيانات التي أدخلتها في نماذج مختلفة وعرض محتويات مخصصة شخصيًا لك.

يحق للمستخدم الذي لا يرغب في جمع المعلومات بواسطة ملفات تعريف الارتباط أن يحظر أو يقيّد عملها عن طريق تغيير الإعدادات ذات الصلة في المتصفح أو في الجهاز الذي يستخدمه. ومن الموضّح أن بعض ملفات تعريف الارتباط قد تنتهي صلاحيتها بإغلاق المتصفح أو التطبيق، وأن بعضها الآخر قد يبقى محفوظًا في ذاكرة الجهاز.

ومن الموضّح أن حظر ملفات تعريف الارتباط قد يؤثر على الأداء الكامل لبعض الخدمات وعلى جودة تجربة الاستخدام.

5. مشاركة المعلومات مع أطراف ثالثة

نحن نحترم خصوصيتك ونحرص على عدم نقل معلومات شخصية تعريفية عنك إلى أطراف ثالثة، إلا في الحالات المفصّلة في هذه السياسة أو وفقًا لأحكام القانون.

مزوّدو الخدمات التقنية:

نحن لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها مع المعلنين أو مع أطراف ثالثة غير مرتبطة بتقديم الخدمة.

محتويات المجتمع المعروضة لمستخدمين آخرين: من الموضّح أن المحتويات التي تختار نشرها في مجتمع المستخدمين (بما في ذلك الوصفات والصور والتعليقات واسم العرض) ستكون ظاهرة لمستخدمين آخرين في الخدمة وفقًا لإعدادات الخصوصية التي تختارها. يُرجى الحرص على عدم تضمين هذه المحتويات معلومات شخصية حساسة لا ترغب في أن تكون مكشوفة للآخرين.

تحرص الشركة على عدم نقل معلومات شخصية تعريفية عنك إلى أطراف ثالثة، إلا فقط عند تحقق واحدة أو أكثر من الحالات التالية:

• Google Gemini API: صور الطعام التي تُرفع إلى الخدمة تُنقل إلى واجهة Gemini API الخاصة بشركة Google لغرض التحليل البصري وتحديد القيم الغذائية. نحن لا نشارك معلومات شخصية تعريفية إضافية مع هذه الخدمة بما يتجاوز ما هو لازم لغرض التحليل.
• Open Food Facts API: الرموز الشريطية (الباركود) لمنتجات الطعام تُنقل إلى واجهة Open Food Facts API لغرض الحصول على معلومات غذائية. لا تُنقل معلومات شخصية تعريفية عبر هذه الخدمة.
• خدمات البنية التحتية والسحابة: تُخزّن بيانات المستخدمين في بنى تحتية سحابية مؤمّنة ولدى مزوّدي بنية تحتية رائدين، يخضعون لالتزامات السرية وأمن المعلومات.
• بناءً على طلب أو بموافقة صريحة منك أو بالتسجيل في خدمة معيّنة قد تستلزم ذلك.
• في حالة نزاع قانوني بينك وبين الشركة يستوجب الكشف عن بياناتك، أو إذا قمت بأفعال مخالفة للقانون، أو في حالة صدور أمر قضائي يقضي بذلك.
• لغرض إجراء تحليلات إحصائية ونقل معلومات إحصائية أو غيرها إلى أطراف ثالثة، بطريقة لا تتيح تحديد هويتك الشخصية.
• في الحالة التي تخالف فيها واحدًا أو أكثر من شروط الخدمة أو تقوم بأفعال مناقضة لشروط الاستخدام أو لأحكام أي قانون، أو بناءً على طلب جهة مختصة بموجب القانون.
• في أي حالة ترى فيها الشركة أن مسارّة المعلومات ضرورية لمنع ضرر جسيم بممتلكات شخص أو بجسده.
• في الحالة التي تُباع فيها الشركة أو تنقل نشاطها أو تدمجه مع تاجر آخر، شريطة أن يتعهد متلقي المعلومات الجديد بأحكام هذه السياسة بالكامل.

6. تخزين المعلومات وتأمينها

أمن معلوماتك يحظى لدينا بأولوية قصوى. نتخذ تدابير أمنية متقدمة وفقًا لأحكام لوائح حماية الخصوصية (أمن المعلومات) لعام 2017:

على الرغم من جهودنا لتأمين المعلومات، من الموضّح أنه لا يمكن ضمان حصانة مطلقة من الاختراق غير المصرّح به، وأن استخدام الخدمة يتم على مسؤولية المستخدم وحده.

• تخزين مؤمّن: تُحفظ جميع المعلومات الشخصية في قاعدة بيانات مؤمّنة من نوع MongoDB، مع تدابير أمنية متقدمة، بما في ذلك تشفير المعلومات أثناء السكون (Encryption at Rest) والتشفير أثناء النقل (TLS).
• التشفير على مستوى التطبيق: تُشفّر المعلومات الحساسة، مثل رموز الوصول والمفاتيح، على مستوى التطبيق قبل حفظها في قاعدة البيانات.
• ضوابط الوصول: نطبّق ضوابط الوصول المبنية على الأدوار (RBAC) بحيث لا يستطيع الوصول إلى البيانات سوى أفراد الطاقم المصرّح لهم، وفقًا لأدوارهم وحاجتهم إلى المعرفة.
• النسخ الاحتياطية: نجري نسخًا احتياطية دورية بغرض منع فقدان البيانات وضمان استمرارية الخدمة.
• المراقبة والإنفاذ: نجري مراقبة مستمرة وتوثيقًا للإجراءات ومسوحات للمخاطر واختبارات اختراق دورية، بغرض اكتشاف ومنع محاولات الوصول غير المصرّح به.

7. سياسة الاحتفاظ بالصور

لغرض إدارة التخزين والحفاظ على أداء الخدمة، تُحفظ صور الطعام التي تُرفع إلى التطبيق في خوادمنا لمدة تصل إلى 14 يومًا. الصور التي يزيد عمرها على 14 يومًا قد تُحذف تلقائيًا من خوادمنا ولن يكون من الممكن الوصول إليها بعد ذلك. أما البيانات الغذائية المستخلصة من الصور (مثل قائمة المكوّنات والقيم الغذائية) فستبقى محفوظة في يوميات الطعام الخاصة بك حتى بعد حذف الصورة.

نوصي المستخدمين بحفظ أي صورة ذات أهمية محليًا، في حال رغبتك في الاحتفاظ بها على المدى الطويل.

8. حقوق المستخدم والتحكم في المعلومات

وفقًا لأحكام قانون حماية الخصوصية، تتمتع بالحقوق التالية فيما يتعلق بمعلوماتك الشخصية:

لغرض ممارسة هذه الحقوق، يمكن التواصل معنا عبر عنوان البريد الإلكتروني الوارد في نهاية هذه السياسة.

• حق الاطلاع: يحق لك، أو لمن ينوب عنك أو وكيلك المفوّض، الاطلاع على المعلومات الخاصة بك الموجودة في قاعدة بيانات الشركة.
• تصحيح المعلومات: إذا كانت المعلومات الخاصة بك غير صحيحة أو غير كاملة أو غير واضحة أو غير محدّثة، يحق لك التوجّه إلينا بطلب تصحيحها أو حذفها.
• الوصول والتحرير المباشر: يمكنك عرض بياناتك الشخصية وتحريرها في أي وقت عبر إعدادات التطبيق.
• حذف الحساب: يحق لك حذف حسابك والمعلومات الشخصية المرتبطة به عبر إعدادات التطبيق. وعند الحذف، تُزال جميع معلوماتك الشخصية من أنظمتنا بشكل فوري، باستثناء المعلومات التي نكون ملزمين بحفظها بموجب القانون.
• الإزالة من قائمة التوزيع: يحق لك إزالة نفسك من قائمة المراسلة في أي وقت عبر رابط الإزالة المرفق بكل رسالة، أو عبر التوجّه إلينا مباشرة.
• حق الاعتراض: لك الحق في الاعتراض على معالجة المعلومات الشخصية لأغراض التسويق المباشر، وكذلك الحق في الحصول على معلومات شفافة حول أغراض جمع المعلومات وهوية المتحكم في قاعدة البيانات.

9. مدة الاحتفاظ بالمعلومات

نحتفظ بمعلوماتك الشخصية فقط طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، ووفقًا لالتزاماتنا بموجب القانون. وبعد انتهاء المدة، تُحذف المعلومات أو تخضع لعملية إخفاء الهوية، إلا إذا وُجد التزام قانوني أو مصلحة مشروعة للاحتفاظ بها.

في الحالة التي تختار فيها حذف حسابك، تُحذف معلوماتك الشخصية من النظام بشكل فوري. ومع ذلك، قد تبقى معلومات معيّنة محفوظة لفترة زمنية محدودة لأغراض توثيق الإجراءات والنسخ الاحتياطية والامتثال للالتزامات القانونية ومنع الاحتيال.

10. المراسلة المباشرة والتواصل التسويقي

رهنًا بموافقتك، يحق للشركة التواصل معك من حين لآخر بالمراسلة المباشرة لغرض تلقّي التحديثات عبر البريد الإلكتروني أو الرسائل النصية القصيرة (SMS) أو إشعارات الدفع أو عبر الهاتف، وذلك وفقًا للمادة 30أ من قانون الاتصالات (البرق والخدمات) لعام 1982. المستخدم الذي قدّم بياناته للخدمة يُضاف تلقائيًا إلى قائمة المراسلة ويوافق على تلقّي محتوى تسويقي ومعلومات إعلانية وتحديثات من حين لآخر.

يحق للمستخدم إزالة نفسه من قائمة التوزيع في أي وقت عبر رابط مخصص للإزالة موجود في كل رسالة، أو عبر التوجّه خطيًا إلى عنوان البريد الإلكتروني المفصّل في نهاية هذه السياسة. وتتعهد الشركة بإزالة المستخدم من قائمة التوزيع خلال وقت معقول من تاريخ تلقّي الطلب.

لا يجوز اعتبار المحتويات الواردة في إطار المراسلة تعهّدًا أو وعدًا بأي نتيجة كانت، واعتماد المستخدم على المحتوى الإعلاني يقع على مسؤوليته وحده.

11. استخدام المعلومات لأغراض الأمن ومنع الاحتيال والامتثال لمتطلبات القانون

يحق للشركة جمع المعلومات المقدّمة من قبل المستخدمين ومعالجتها واستخدامها، بما في ذلك المعلومات الشخصية، لغرض تأمين أنظمتها والحماية من محاولات الاختراق أو الإضرار ومنع الاستخدام غير المصرّح به وأعمال التحايل أو الاحتيال، ولغرض الامتثال لأي التزام قانوني أو متطلب تنظيمي أو أمر قضائي.

يحق للشركة مشاركة المعلومات على النحو المذكور مع جهات مختصة أو مع أطراف ثالثة ذات صلة، بقدر ما يكون ذلك مطلوبًا لغرض الحفاظ على أمن المستخدمين أو منع النشاط غير القانوني أو الوفاء بأحكام القانون.

12. استخدام تقنيات الذكاء الاصطناعي (AI)

تستخدم الخدمة تقنيات متقدمة من الذكاء الاصطناعي، بما في ذلك خدمات Google Gemini، من أجل تزويد مستخدميها بخدمات ذات قيمة مضافة، مثل تحليل صور الطعام وتحديد المكوّنات وحساب القيم الغذائية واستخلاص رؤى شخصية.

المعلومات الشخصية المقدّمة من قبل المستخدم، بما في ذلك صور الطعام، قد تُنقل إلى خدمات الـ AI هذه فقط لغرض تقديم الخدمات المطلوبة، ووفقًا لسياسة الخصوصية الخاصة بمزوّدي الخدمة ذوي الصلة. لا تستخدم الشركة هذه البيانات لتدريب النماذج أو لأي غرض آخر لا يرتبط مباشرة بتقديم الخدمة للمستخدم.

13. تحديد المسؤولية

من المتفق والمصرّح عليه هنا أن استخدام الخدمة والمحتويات والمعلومات المضمّنة فيها يتم على مسؤولية المستخدم وحده. لن تتحمل الشركة ولا مدراؤها ولا موظفوها ولا ممثلوها ولا العاملون من قبلها أي مسؤولية من أي نوع، بما في ذلك المسؤولية التقصيرية أو التعاقدية أو غيرها، عن أي ضرر أو خسارة أو فقدان أو نفقة، سواء كانت مباشرة أو غير مباشرة أو تبعية أو خاصة أو مشتقة، تلحق بالمستخدم أو بأي طرف ثالث، بشكل مباشر أو غير مباشر، بسبب أو فيما يتعلق باستخدام الخدمة، بما في ذلك بسبب مسارّة معلومات شخصية أو معالجتها أو حفظها، وذلك حتى لو كانت الشركة قد توقعت أو كان بإمكانها أن تتوقع احتمال وقوع أضرار كما ذُكر.

14. مسؤول حماية الخصوصية (DPO)

وفقًا لأحكام التعديل رقم 13 لقانون حماية الخصوصية، تعمل الشركة وفقًا لجميع الالتزامات المنطبقة عليها وتطبّق آليات داخلية لصون خصوصية أصحاب البيانات. ومسؤول حماية الخصوصية مخوّل بالإشراف على امتثال الشركة لأحكام القانون وتقديم المشورة للإدارة وتطوير برامج التدريب والرقابة والعمل كحلقة وصل مع هيئة حماية الخصوصية ومعالجة طلبات أصحاب البيانات.

من الموضّح أن القانون يمنح المحاكم صلاحية الحكم بتعويضات دون إثبات الضرر بمبلغ يصل إلى 10,000 شيكل عن انتهاكات معيّنة للقانون، كما يتيح لهيئة حماية الخصوصية فرض غرامات مالية كبيرة. وتعمل الشركة على منع أي خطر لانتهاك أحكام القانون.

15. نقل المعلومات الدولي

الخدمة مخصصة للاستخدام في دولة إسرائيل، وتُعالج المعلومات وتُخزّن وفقًا للوائح حماية الخصوصية الإسرائيلية. وفي حال نُقلت بيانات إلى بنى تحتية سحابية خارج إسرائيل لأغراض تشغيل الخدمة، فإن النقل سيتم وفقًا لأحكام القانون وبواسطة مزوّدين يستوفون متطلبات أمن المعلومات المعتمدة.

16. خصوصية القاصرين

الخدمة مخصصة للأشخاص في سن 16 عامًا فأكثر. لا تجمع الشركة عن علم معلومات من قاصرين في سن 16 عامًا فأقل. وفي حال نما إلى علمنا أنه قد جُمعت معلومات شخصية لقاصر دون سن 16 عامًا، فإننا سنتخذ خطوات فورية لحذف المعلومات من الأنظمة.

يُطلب من المستخدمين في سن 16 إلى 18 عامًا الحصول على موافقة أحد الوالدين أو الوصي القانوني قبل استخدام الخدمة وتقديم البيانات الشخصية.

17. التغييرات في سياسة الخصوصية هذه

تحتفظ الشركة لنفسها بحق تحديث هذه السياسة من حين لآخر، بما في ذلك نتيجة لتغييرات تقنية أو تجارية أو تنظيمية. وسيُنشر كل تغيير جوهري في الخدمة مع ذكر تاريخ آخر تحديث. ويُعدّ استمرار استخدام الخدمة بعد تحديث السياسة موافقةً على النص المحدّث.

18. القانون الواجب التطبيق والاختصاص القضائي

تخضع سياسة الخصوصية هذه حصريًا لقوانين دولة إسرائيل، وهي التي تحدّد تفسير الشروط المضمّنة فيها وإنفاذها. وأي نزاع أو ادعاء أو دعوى تنشأ بين المستخدم والشركة فيما يتعلق باستخدام الخدمة أو بأحكام هذه السياسة، سيُنظر فيها ويُبتّ بها في المحاكم المختصة في مدينة تل أبيب يافا حصريًا، التي يكون لها الاختصاص الحصري والمنفرد في هذا الشأن.

لا يحق للمستخدم التنازل عن حقوقه أو التزاماته بموجب هذه السياسة أو نقلها إلى أي جهة أخرى. وفي المقابل، يحق للشركة نقل حقوقها والتزاماتها إلى أطراف ثالثة. ولا تنتقص أحكام هذه السياسة من أي حق ممنوح للشركة أو لمن ينوب عنها بموجب أي قانون، وهي تحتفظ لنفسها بكامل الحقوق المخوّلة لها.

تواصل معنا

لأي سؤال أو استفسار أو طلب لممارسة الحقوق أو إبلاغ عن شبهة مساس بالخصوصية، يمكن التواصل معنا عبر:

البريد الإلكتروني:

caliaiapp.il@gmail.com