سياسة الخصوصية

المسؤول عن معالجة بياناتك الشخصية هو:

توضح هذه السياسة كيفية معالجتنا للبيانات الشخصية وفقاً للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون حماية البيانات الإسباني (LOPDGDD). لأي سؤال أو طلب يتعلق بالخصوصية، راسلنا على thebenchview2026@gmail.com.

• الحساب: الاسم والبريد الإلكتروني وكلمة المرور (يخزّنها مزوّد المصادقة بصيغة مشفّرة/مجزّأة فقط). إذا سجّلت الدخول عبر Google، نتلقى اسمك وبريدك الإلكتروني ومعرّف حسابك في Google.
• الاشتراك والفوترة: الخطة وحالتها وتواريخها، ومعرّفات العميل والاشتراك لدى Stripe، واسم وعنوان الفوترة، والبلد، والرقم الضريبي إن قدّمته، والفواتير. تتولى Stripe بيانات البطاقة أو UPI، ولا نتلقاها كاملة أبداً.
• التدريب والاستخدام: الدورات المفتوحة، والتقدم في الدروس والحصص، وسلاسل الأيام المتتالية، والحصص البدنية المكتملة، والصفحات والمحتوى الذي شاهدته (مرتبطاً بمعرّف جلسة مجهول)، واللغة التي تستخدمها.
• ملف التدريب البدني: الفئة العمرية أو العمر المصرّح به، والمستوى، والأهداف، والمعدات المتاحة، وإجاباتك عن الاستبيان الصحي وأي انزعاج أو إصابة تصرّح بها (انظر القسم 5).
• المدرب الذكي: الأسئلة التي ترسلها وسياق الدرس اللازم للإجابة عنها.
• المراسلات: الرسائل التي ترسلها إلى الدعم، واشتراكك في النشرة البريدية إن اشتركت.
• البيانات التقنية: عنوان IP والبلد المستنتج منه، ونوع المتصفح والجهاز، وسجلات الخادم.
• ملفات تعريف الارتباط والتقنيات المشابهة: راجع سياسة ملفات تعريف الارتباط.

• تقديم المنصة وإدارة حسابك (الدورات، التقدم، الحصص البدنية، ميزات الذكاء الاصطناعي، الدعم): تنفيذ العقد (المادة 6(1)(ب) من GDPR).
• المدفوعات والفواتير والسجلات المحاسبية والضريبية: العقد والالتزامات القانونية بموجب القانون الضريبي والتجاري الإسباني (المادة 6(1)(ب) و(ج)).
• عرض الأسعار الإقليمية (القسم 4): مصلحتنا المشروعة في تقديم أسعار مكيّفة لكل بلد ومنع إساءة الاستخدام، والإجراءات السابقة للتعاقد بناءً على طلبك (المادة 6(1)(و) و(ب)).
• الخطط البدنية المخصصة باستخدام البيانات الصحية (القسم 5): موافقتك الصريحة (المادة 9(2)(أ)).
• رسائل الخدمة (الحساب، المدفوعات، الفواتير، التغييرات المهمة): العقد. النشرة البريدية: موافقتك؛ ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط في كل رسالة.
• إحصاءات الزوار عبر Google Analytics: موافقتك (المادة 6(1)(أ)).
• تحليلات استخدام أدوات التدريب (فقط عند تسجيل الدخول): عندما تفتح التدريب البدني في المنزل أو الدورات التكتيكية نسجّل الأداة التي فتحتها، والصفحة، والمدة التقريبية لبقائها مفتوحة في الواجهة (بفواصل 30 ثانية ما دامت علامة التبويب ظاهرة)، والحصص أو الوحدات التي تُكملها. نستخدم ذلك لمعرفة الميزات المفيدة وتحسينها. الأساس القانوني: مصلحتنا المشروعة في قياس الخدمة التي تستخدمها وتحسينها (المادة 6(1)(و)). ترتبط هذه البيانات بحسابك، وتُحفظ 24 شهرًا كحد أقصى، ولا تُشارك أبدًا مع المعلنين، ولا تستخدم ملفات تعريف ارتباط إضافية أو أدوات طرف ثالث. يمكنك الاعتراض في أي وقت بمراسلتنا على thebenchview2026@gmail.com.
• رسائل بريد إلكتروني حول المنصة (مثل الأخبار المهمة كإطلاق أدوات جديدة) إلى من سجّلوا أو اشتركوا: مصلحتنا المشروعة، باعتبارها اتصالًا تجاريًا بشأن خدماتنا المماثلة موجّهًا إلى المستخدمين الحاليين (المادة 21.2 من القانون الإسباني 34/2002، LSSI). تتضمن كل رسالة رابطًا لإلغاء الاشتراك بنقرة واحدة، ويمكنك أيضًا الاعتراض بمراسلتنا.
• الأمن ومنع الاحتيال وإساءة الاستخدام (مثل التحقق من استخدام الفترة التجريبية مرة واحدة لكل شخص): مصلحتنا المشروعة.
• معالجة المطالبات والدفاع عن حقوقنا: مصلحتنا المشروعة.

لا نبيع بياناتك الشخصية ولا نستخدمها لإعلانات أطراف ثالثة. لا نتخذ قرارات تستند فقط إلى المعالجة الآلية وتترتب عليها آثار قانونية أو آثار مماثلة في أهميتها بالنسبة إليك.

تعتمد أسعارنا على بلدك. ولتحديده، عند زيارتك للموقع (ومرة أخرى عند الدفع) يرسل خادمنا عنوان IP الخاص بك إلى خدمة لتحديد الموقع الجغرافي عبر IP — api.country.is، وكبديل ipapi.co — تُعيد رمز البلد فقط. وإذا قدّم مزوّد الاستضافة البلد مباشرة، فلا يُجرى أي استعلام.

• نحتفظ فقط برمز البلد الناتج في ملف تعريف الارتباط tbv_country (وطريقة الحصول عليه في tbv_country_src) حتى لا يتكرر الاستعلام في كل زيارة. لا نخزّن عنوان IP الخاص بك لهذا الغرض.
• عند الدفع يُتحقق من البلد مرة أخرى على الخادم، ويُسجَّل أيضاً مع اشتراكك وفاتورتك لأنه يحدد السعر والمعاملة الضريبية.
• الأساس القانوني: المصلحة المشروعة والإجراءات السابقة للتعاقد (انظر القسم 3). يمكنك الاعتراض بمراسلتنا؛ وفي هذه الحالة لا يمكننا ضمان عرض السعر الإقليمي لبلدك.

لإنشاء خطط بدنية مخصصة وآمنة نطلب عمرك واستبياناً صحياً (PAR-Q) وأي انزعاج أو إصابة ترغب في التصريح بها. هذه بيانات صحية، وهي فئة خاصة من البيانات الشخصية.

• لا نعالجها إلا بموافقتك الصريحة، التي تمنحها عند إكمال إعداد التدريب البدني. وهي اختيارية: بدونها لا تتوفر الخطط البدنية المخصصة، لكن بقية المنصة تبقى متاحة.
• تُستخدم فقط لتحديد ما إذا كانت الخطط المخصصة آمنة لك ولتكييفها. ونحتفظ بتاريخ وإصدار تنبيه السلامة الذي قبلته.
• لا تستخدم ميزات الذكاء الاصطناعي سوى ملخص أدنى (مثل ما إذا أُبلغ عن انزعاج حديث)؛ ولا تُرسل إليها إجاباتك عن الاستبيان.
• يمكنك سحب موافقتك في أي وقت بمراسلتنا على thebenchview2026@gmail.com. وعندها نحذف بياناتك الصحية ونحتفظ فقط بسجل الموافقة التي منحتها كدليل.

تستخدم بعض الميزات نماذج ذكاء اصطناعي من OpenAI نصل إليها عبر خدمة تكاملات الذكاء الاصطناعي لدى Replit. وحسب الميزة، قد يُرسل إلى النموذج ما يلي:

• المدرب الذكي (أسئلة الدروس): سؤالك وسياق الدرس؛ وملخص لحالة سلامتك البدنية لضمان أمان الإجابات.
• رسائل المدرب اليومية: سلسلة التدريب، والحصص المكتملة، وسجل الحصص الأخيرة، وحالة العلاقة مع المدرب.
• اختيار الحصص البدنية: الفئة العمرية، والمستوى، والهدف، ومدة الحصة، والمعدات، وقائمة التمارين المؤهلة.
• الترجمات: نصوص الواجهة والمحتوى (وليس بياناتك الشخصية).

لا نُدرج اسمك أو بريدك الإلكتروني في هذه الطلبات، بل نستخدم معرّفات داخلية. إذا استخدمت الإدخال الصوتي، فإن التعرف على الكلام يتم بواسطة متصفحك أو جهازك. الأساس القانوني: العقد. راجع سياسة الذكاء الاصطناعي.

نستعين بمزوّدي الخدمات التاليين، الذين يعالجون البيانات نيابة عنا (معالجون) أو، حيث يُشار إلى ذلك، بصفتهم مسؤولين مستقلين:

• Supabase — قاعدة البيانات والمصادقة وتخزين الملفات.
• Replit — استضافة الموقع والخوادم، والوصول إلى نماذج الذكاء الاصطناعي.
• OpenAI — نماذج الذكاء الاصطناعي (القسم 6).
• Stripe — معالجة المدفوعات والاشتراكات وبوابة العملاء. وتعمل Stripe أيضاً كمسؤول مستقل لأغراض منع الاحتيال والتزاماتها القانونية.
• Resend — إرسال رسائل الحساب والفواتير والنشرة البريدية.
• Google — Google Analytics (إحصاءات الزوار)، وYouTube (مقاطع الفيديو المضمّنة)، وتسجيل الدخول عبر Google إن اخترته.
• api.country.is وipapi.co — تحديد الموقع عبر IP لمعرفة بلدك (القسم 4).
• jsDelivr — شبكة توزيع المحتوى التي تقدّم خط الأيقونات؛ وكأي خادم ويب، تتلقى عنوان IP الخاص بك.

قد نفصح أيضاً عن البيانات لمصلحة الضرائب الإسبانية أو مستشارنا الضريبي أو المصارف أو المحاكم أو السلطات الأخرى عندما يقتضي القانون ذلك.

بعض هؤلاء المزوّدين (مثل Replit وOpenAI وResend وGoogle وStripe وخدمات تحديد الموقع) مقرّهم أو يعالجون البيانات في الولايات المتحدة أو بلدان أخرى خارج المنطقة الاقتصادية الأوروبية. تستضيف Supabase قاعدة بياناتنا في المملكة المتحدة. وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، تكون محمية بقرار كفاية صادر عن المفوضية الأوروبية (مثل القرارات المتعلقة بالمملكة المتحدة وبالشركات الأمريكية المعتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة) أو بالبنود التعاقدية النموذجية للمفوضية. يمكنك طلب مزيد من المعلومات على thebenchview2026@gmail.com.

• بيانات الحساب والتدريب: طوال وجود حسابك. وعند طلبك حذفه، نحذفها أو نجعلها مجهولة الهوية خلال 30 يوماً، باستثناء ما يلزمنا القانون بالاحتفاظ به.
• الفواتير وسجلات الفوترة: للمدد التي يفرضها القانون الضريبي والتجاري الإسباني (6 سنوات بشكل عام).
• البيانات الصحية: حتى تسحب موافقتك أو تحذف حسابك.
• إحصاءات الاستخدام: حتى سنتين.
• النشرة البريدية: حتى تلغي اشتراكك.
• رسائل الدعم: طوال المدة اللازمة لمعالجة طلبك وأي مطالبات تترتب عليه.

يمكنك طلب الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها ونقلها، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب أي موافقة في أي وقت (دون أن يؤثر ذلك في المعالجة السابقة). راسلنا على thebenchview2026@gmail.com من البريد الإلكتروني لحسابك؛ وقد نطلب منك تأكيد هويتك، وسنرد خلال شهر واحد.

• جميع الاتصالات مشفّرة عبر HTTPS/TLS.
• يخزّن مزوّد المصادقة كلمات المرور كقيم مجزّأة آمنة فقط.
• تتولى Stripe، المعتمدة وفق معيار PCI-DSS، معالجة المدفوعات.
• الوصول إلى قاعدة البيانات مقيّد، وأدوات الإدارة مقصورة على صاحب المنصة.

المنصة موجهة للأشخاص الذين تبلغ أعمارهم 12 عاماً أو أكثر. إذا كان عمرك أقل من 12 عاماً فلا تُنشئ حساباً.

• من 12 إلى 15 عاماً: قبل استخدام البيانات الصحية في التدريب البدني المخصّص، نطلب اسم وليّ الأمر القانوني وبريده الإلكتروني ونرسل إليه رسالة تأكيد. يبقى التدريب موقوفاً حتى يؤكد عبر صفحتنا (المادة 8 من اللائحة العامة لحماية البيانات والمادة 7 من القانون الأساسي الإسباني 3/2018). وإذا رفض، نحذف إجابات الصحة التي أُدخلت.
• كدليل على الموافقة نحتفظ باسم وليّ الأمر وبريده الإلكتروني وتاريخي الطلب والرد طوال وجود الحساب. ويمكن لوليّ الأمر سحب موافقته، أو طلب حذف بيانات القاصر، في أي وقت بالكتابة إلى thebenchview2026@gmail.com.
• من 16 إلى 17 عاماً: يمكنك الموافقة بنفسك على استخدام بياناتك، لكنك تحتاج إلى إذن أحد الوالدين أو الوصي القانوني لشراء اشتراك.
• خطط من هم دون 18 عاماً ذات شدة مخففة؛ ومن هم دون 16 عاماً يتدرّبون بوزن الجسم فقط، بحصص أقصر وقفزات أقل.

وإذا علمنا أننا نحتفظ ببيانات طفل دون 12 عاماً، أو مستخدم بين 12 و15 عاماً دون موافقة صحيحة، فسنحذفها.

سنحدّث هذه السياسة عندما تتغير عمليات المعالجة لدينا (مثل إضافة مزوّدين جدد). وسنعلن عن التغييرات المهمة على الموقع أو بالبريد الإلكتروني. يظهر تاريخ أحدث إصدار في أعلى هذه الصفحة.