إشعار الخصوصية

من يشمله هذا الإشعار

Voodoo منتج معلوماتي إرشادي يُعنى بالجهاز العضلي الهيكلي. ليس جهازًا طبيًا، ولا يتصل بأي نظام سريري. لكنه يحتفظ ببيانات متصلة بالصحة: فالدبّوس الذي يقول «ألم حادّ، الجانب الخارجي من الركبة اليسرى، يسوء على الدرج» وهو مرتبط بحساب، هو بيانات تتعلق بالصحة أيًّا كان اسم المنتج. يبيّن هذا الإشعار كيف تُعامَل هذه البيانات. وهو يشمل كل من يسجّل الدخول خلال التجربة المغلقة.

يعمل Voodoo على خوادم تشغّلها له مجموعة كانتان (Cantan Group)، وفيها تُخزَّن بياناتك. والجهة المسؤولة عن بياناتك (المتحكّم) وطريقة الوصول إليها مذكورتان تحت التواصل.

الخلاصة

• نحتفظ بالحدّ الأدنى، ولتشغيل المنتج لك فقط.
• تغادر دبابيسك وملاحظاتك وملفك الشخصي خوادمنا لغرض واحد لا غير: لإنتاج تقرير طلبته أنت، عبر نموذج من Google يعمل داخل مشروعنا الخاص على Google Cloud.
• يُسلَّم بريد تسجيل الدخول، وأي تذكير تطلبه، عبر Mailgun، التي ترى عنوانك والرسالة.
• لا نعرض إعلانات ولا نشغّل نصوصًا برمجية لجهات خارجية للتحليلات أو التتبّع، ولا نبيع شيئًا. مقاييس المنتج عدّادات على خادمنا نحن.
• حذف حسابك يزيل كل شيء دفعة واحدة. تحتفظ النسخ الاحتياطية المشفّرة بنسخة لمدة تصل إلى ١٤ يومًا، ثم تزول.

ما نحتفظ به، ولماذا

يذكر كل سطر ما هو، وما الغرض منه، والأساس القانوني الذي نستند إليه، ومدة بقائه.

عنوان بريدك الإلكتروني

للتعرّف على حسابك وإرسال روابط تسجيل الدخول إليك. الأساس: الاتفاق بيننا. يبقى حتى تحذف حسابك.

موافقاتك

أيّ الاتفاقات الأربعة منحتَ، ونسخة السياسة التي أشارت إليها، ومتى. الأساس: يقتضي القانون أن نكون قادرين على إثبات أنك وافقت. تبقى حتى الحذف؛ ويبقى أثر منزوع الهوية في سجل التدقيق.

ملف جسمك

نموذج الجسم الذي اخترته، وإن قدّمتها، فئة عمرية ومستوى نشاط وإشارات سياق مثل جراحة حديثة أو حمل، ليكون التقرير أكثر أمانًا وأوثق صلة. الأساس: موافقتك الصريحة. يبقى حتى الحذف.

الدبابيس والحالات والمتابعات والملاحظات

المنتج نفسه، بما فيه التسجيلات اليومية التي تدوّنها مقابل خطة: أي الحركات أدّيت، وكيف كان الشعور، وهل انطبقت علامة خطر، وملاحظة قصيرة إن أضفتها. الأساس: موافقتك الصريحة. تبقى حتى الحذف.

الدبابيس والملاحظات المودَعة مع رابط تسجيل دخول معلّق

عندما تطلب رابط تسجيل دخول، تسافر الدبابيس والملاحظات المحفوظة على ذلك الجهاز مع الطلب، بحيث يجلبها إلى حسابك أيُّ جهاز يفتح الرابط. تُحفظ مع الرابط حتى يُستخدم أو تنتهي صلاحيته، يومًا على الأكثر، ثم تُحذف. الأساس: موافقتك الصريحة، المعطاة في نموذج تسجيل الدخول.

التحليلات

ما أُرسل إلى النموذج، والطلب والردّ بنصّهما الحرفي، والتقرير، حتى يمكن إعادة إنتاج الإرشاد الذي قدّمه Voodoo وتدقيقه. الأساس: موافقتك الصريحة، ومصلحتنا المشروعة في القدرة على بيان ما قاله Voodoo. تبقى حتى الحذف.

الجلسات ومفاتيح المرور

لإبقائك مسجَّل الدخول. الأساس: الاتفاق بيننا. تنتهي الجلسات من تلقاء نفسها؛ وتبقى مفاتيح المرور حتى الحذف.

أحداث التدقيق

معرّفات فقط، لا نصًّا حرًّا ولا محتوى دبّوس، حتى يمكن بيان من وصل إلى البيانات. الأساس: مصلحتنا المشروعة في الأمن والشفافية. تُنزع هويتها عند الحذف.

عدّادات الاستخدام والتكلفة

كم تحليلًا أجريت وكم كلّف، من أجل الحدود ولتتمكن من الاطلاع عليها. الأساس: الاتفاق بيننا. متجدّدة؛ تُحذف مع الحساب.

الرسائل التي ترسلها إلينا عبر نموذج التواصل

اسمك إن قدّمته، وعنوانك، وموضوع الرسالة، وكلماتك، مع صيغة مجزّأة (هاش) من عنوان شبكتك، حتى يقرأها شخص ويردّ عليها. الأساس: مصلحتنا المشروعة في الردّ عليك؛ وطلب الخصوصية أمر يقتضي القانون أن نتصرف بشأنه. تبقى حتى تُعالَج، ثم لمدة تصل إلى ١٢ شهرًا.

سجلات الخادم

معرّفات الطلبات وصيغة مجزّأة من عنوان شبكتك، للأمن وتصحيح الأخطاء. الأساس: مصلحتنا المشروعة. تبقى ٣٠ يومًا.

تفضيلات التذكير

هل طلبت تذكيرًا يوميًا بالتسجيل أو إشعارًا عند جاهزية تحديث الخطة، والساعة والمنطقة الزمنية اللتين اخترتهما، واللغة. الأساس: موافقتك، التي تسحبها بإيقافها أو بالرابط الموجود في أي تذكير. تبقى حتى توقفها أو تحذف حسابك.

خطتك

الخطة التي يشترك فيها حسابك. خلال التجربة كل شيء مجاني وهذا ما تقوله. وإن اشتركت يومًا، تتولى Stripe الدفع ولا نحتفظ إلا بحالة الاشتراك ومعرّفات Stripe له، ولا نحتفظ أبدًا بتفاصيل البطاقة. الأساس: الاتفاق بيننا. تبقى حتى الحذف.

ما لا نجمعه

الأسماء، والعناوين البريدية، وتواريخ الميلاد (تؤكّد أنك في الثامنة عشرة أو أكبر؛ ونخزّن التأكيد لا التاريخ)، وبيانات الدفع، ومعرّفات الأجهزة، والمعرّفات الحيوية بأي نوع كانت، والسجلات السريرية، وموقعك الدقيق. لا شيء يحدّد هوية جسم بدلًا من حساب.

موافقتك

في نموذج تسجيل الدخول، وقبل إرسال أي رابط، تمنح أربع موافقات منفصلة، كلٌّ بكلماتها: على شروط الاستخدام (terms-v1)؛ وعلى معالجة Voodoo لبياناتك الصحية؛ وعلى إرسال دبابيسك وملاحظاتك إلى Google Vertex AI عندما تطلب تحليلًا؛ وعلى أنك في الثامنة عشرة أو أكبر. تُسجَّل كل موافقة مع نسخة السياسة التي أشارت إليها، وهي اليوم 2026-10-21، ووقت منحها. وتعرضها صفحة حسابك.

يعيد الحساب القائم تأكيد الموافقات الأربع نفسها كلما طلب رابطًا؛ ولا نسجّلها من جديد إلا إذا تغيّر هذا الإشعار أو الشروط منذ ذلك الحين. والسحب إجراء واحد: احذف حسابك من صفحة حسابك.

ثمة موافقة خامسة اختيارية في صفحة حسابك: التذكيرات بالبريد الإلكتروني. تفعيل تذكير يسجّلها؛ وإيقاف الاثنين، أو استخدام الرابط في أي تذكير، يسحبها.

إلى أين تذهب بياناتك

Google Vertex AI، لإنتاج تقريرك

عندما تطلب تحليلًا، تذهب دبابيسك وملاحظاتك وملف جسمك عبر اتصال مشفّر إلى نموذج Gemini من Google الذي يعمل داخل مشروع Voodoo الخاص على Google Cloud. تستثني شروط Google لنماذجها التوليدية على Vertex AI استخدام طلبات العملاء وردودها لتدريب نماذج Google أو تحسينها؛ وتصف Google كيف تتعامل مع هذه البيانات في صفحة حوكمة البيانات لديها. ولا يذهب شيء إلى هناك في أي وقت آخر.

Mailgun، لتسليم رابط تسجيل الدخول وأي تذكيرات طلبتها

ترى Mailgun عنوان بريدك الإلكتروني والرابط ذا الاستخدام الواحد الذي يحمله، وإن فعّلت التذكيرات، التذكيرَ نفسه، وهو لا يذكر أي دبوس أو ملاحظة أو درجة ألم. وتعالج Mailgun ذلك في الولايات المتحدة.

Stripe، إن اشتركت يومًا

ليس خلال التجربة، حيث كل شيء مجاني. وإن فُتحت خطة مدفوعة، فصفحة الدفع هي صفحة Stripe نفسها: ترى Stripe عنوان بريدك الإلكتروني وبطاقتك، ولا تخبرنا إلا بأن الاشتراك فعّال أو غير فعّال. ولا يصل إلى Stripe أبدًا أي دبوس أو ملاحظة أو تقرير.

ولا مكان آخر

الخدمات التي تبني Voodoo وتنشره (Google Cloud Storage وPub/Sub وCloud Build) تحمل الإصدارات والتشريح ثلاثي الأبعاد، لا بياناتك أبدًا. وLet's Encrypt، التي تصدر شهاداتنا، لا ترى سوى أسماء النطاقات.

المدة، وكيف يعمل الحذف

يبقى كل شيء حتى تحذف حسابك. الحذف فوري وكامل في قاعدة البيانات الحية: عملية واحدة تزيل كل صف من بيانات حسابك وتُخرجك من كل جلسة. أما الرسائل التي أرسلتها عبر نموذج الاتصال فتُحفظ على حدة، كما هو موضح تحت «اتصل بنا». ويحتفظ سجل التدقيق بمعرّفاته بعد إزالتك منها.

تُؤخذ نسخ احتياطية مشفّرة كل ليلة وتُحفظ ١٤ يومًا، لذا قد تبقى بيانات حذفتها في نسخة احتياطية حتى ١٤ يومًا قبل أن تُستبدل. وتُحفظ سجلات الخادم ٣٠ يومًا.

كيف نحميها

• الجداول التي تحوي بيانات حسابك معزولة في قاعدة البيانات نفسها، ولا تستطيع الخدمة التي تجيب عن الطلبات تجاوز هذا العزل. أما الجدولان غير المعزولين فيحويان رسائل نموذج الاتصال والدبابيس المحفوظة مع رابط تسجيل دخول معلّق، ولا يصل إليهما إلا المسؤولون والرابط نفسه.
• لا يرى المسؤول سوى البيانات الوصفية للتحليلات. وفتح محتوى تحليل يتطلب كتابة سبب يُدوَّن في سجل التدقيق.
• لا تدخل الأسرار في الشيفرة أبدًا؛ فالمفاتيح وكلمات المرور تعيش خارجها بصلاحيات مقيّدة.
• كل اتصال من Voodoo وإليه مشفّر.

ملفات تعريف الارتباط، وما يبقى في متصفحك

ملف تعريف الجلسة

يبقيك مسجَّل الدخول. موسوم بـ httpOnly وSecure وSameSite، فلا تستطيع النصوص البرمجية ولا المواقع الأخرى قراءته. ضروري تمامًا.

تفضيل المظهر

داكن أو فاتح أو حسب النظام، محفوظ في التخزين المحلي لمتصفحك. لا يغادر متصفحك أبدًا.

الدبابيس قبل تسجيل الدخول

الدبابيس التي تضعها من دون حساب تبقى في تخزين متصفحك. وعندما تطلب رابط تسجيل دخول تسافر معه (انظر الجدول أعلاه)؛ وبعد أن يجلبها تسجيل الدخول إلى حسابك، تُمسح النسخة الموجودة هنا.

لا ملفات تعريف ارتباط من أطراف ثالثة، أبدًا.

حقوقك

• الاطلاع عليها: صدّر كل ما نحتفظ به عنك من صفحة حسابك، أو اطلبه منا عبر نموذج التواصل أدناه.
• تصحيحها: دبابيسك وملاحظاتك وملفك الشخصي ملكك، تعدّلها متى شئت.
• حذفها، أو سحب الموافقة: احذف حسابك من صفحة حسابك؛ يحدث الأمران في الإجراء نفسه.
• أخذها معك: النسخة ذاتها، في صيغة قابلة للقراءة آليًا.
• الشكوى: يمكنك رفع ما يقلقك إلى سلطة حماية البيانات في المكان الذي تعيش فيه.

نردّ على الطلبات خلال شهر.

ما الذي تغيّر

privacy-v1: النسخة المنشورة الأولى، كُتبت للتجربة المغلقة.

تحصل كل نسخة جديدة على معرّف وتاريخ جديدين هنا، وتُطلب الموافقات التي تعتمد عليها مرة أخرى عند تسجيل دخولك التالي.

التواصل

إشعار الخصوصية privacy-v1، ساري المفعول من ٢١ أكتوبر ٢٠٢٦.