سياسة الخصوصيةPrivacy Policy

1 البيانات التي نجمعها

بيانات الحساب

• الاسم، البريد الإلكتروني، رقم الهاتف، صورة الملف الشخصي.
• الدور داخل المنصة (متدرب، مدرب، مدير فريق، مسؤول) والانتماء إلى فريق.
• بيانات المصادقة تُدار عبر Firebase Authentication؛ نحن لا نخزّن كلمة مرورك بصيغة قابلة للقراءة.

بيانات اللياقة والصحة التي تُدخلها

• العمر، الجنس، الطول، الوزن، القياسات الجسمية ونسب الدهون.
• الحالة الصحية، الإصابات، الأدوية، الحساسية الغذائية، واستبيان PAR-Q.
• الأهداف التدريبية والغذائية، الخبرة السابقة، وتفضيلات الطعام.
• نتائج اختبارات اللياقة، سجل التمارين، وسجلّ الوجبات.
• صور التقدّم ومقاطع الفيديو التي ترفعها.

بيانات النشاط من تطبيقات الصحة (اختياري تمامًا)

إذا فعّلت قسم النشاط ومنحت الإذن صراحةً، يقرأ التطبيق من Apple Health أو Health Connect: عدد الخطوات، المسافة، السعرات النشطة، معدل ضربات القلب، ونبض الراحة. وإن تعذّر ذلك، يمكنك اختيار الاعتماد على عدّاد خطوات جهازك مباشرةً كمصدر بديل. تفاصيل هذا القسم كاملةً في البند 3.

المحتوى والتواصل

• رسائل المحادثة والمرفقات بينك وبين مدرّبك.
• مكالمات الفيديو والصوت: تُنقَل مباشرةً بين الطرفين عبر تقنية WebRTC، ولا نسجّلها ولا نخزّن محتواها.
• الإشعارات وسجلّ التنبيهات.

بيانات تقنية

• نوع الجهاز ونظام التشغيل وإصدار التطبيق.
• رمز الإشعارات (FCM token) لإرسال التنبيهات.
• سجلّات الأعطال والأداء لتحسين الاستقرار.

2 أذونات الجهاز ولماذا نطلبها

جميع الأذونات تُطلب عند الحاجة فقط، ويمكن رفضها أو سحبها لاحقًا مع استمرار عمل باقي أجزاء التطبيق.

3 بيانات الصحة واللياقة (Health Connect وApple Health)

هذا البند يشرح تفصيلًا كيف نتعامل مع بيانات الصحة، وهو مكمّل لبقية السياسة ويعلو عليها عند أي تعارض بخصوص هذه البيانات تحديدًا.

ما الذي نقرأه بالضبط

قسم «تقارير النشاط» اختياري ومعطّل حتى تفعّله بنفسك. عند تفعيله ومنح الإذن نقرأ الأنواع التالية فقط:

• READ_STEPS — عدد الخطوات اليومي، لعرضه وقياس تقدّمك نحو أهداف مدرّبك.
• READ_DISTANCE — المسافة اليومية، لعرضها ضمن التقرير نفسه.
• READ_ACTIVE_CALORIES_BURNED — السعرات النشطة، لمتابعة الحِمل التدريبي.
• READ_HEART_RATE — متوسط وأقصى النبض اليومي.
• READ_RESTING_HEART_RATE — نبض الراحة كمؤشر تعافٍ.

الوصول للقراءة فقط. لا نطلب أي إذن كتابة ولا نكتب شيئًا في Health Connect أو Apple Health إطلاقًا.

عدّاد خطوات الجهاز (مصدر بديل)

إن لم يتوفر Health Connect أو رفضتَ أذونات الصحة، يمكنك اختيار الاعتماد على حسّاس الخطوات في جهازك مباشرةً (إذن ACTIVITY_RECOGNITION على أندرويد، و«الحركة واللياقة» على iOS). هذا المصدر:

• يعمل فقط حين يعجز المصدر الأول، ولا يُجمع معه أبدًا.
• يعطي الخطوات فقط؛ والمسافة على أندرويد تقديرية مشتقّة من طولك المسجّل، وتُوسم بذلك في الواجهة.
• لا يقرأ سعرات ولا نبضًا.
• لا يعمل في خلفية الجهاز ولا يشغّل أي خدمة دائمة؛ يأخذ قراءة عند فتحك التطبيق فقط.

لماذا نستخدمها ومع مَن تُشارَك

• لعرض تقرير نشاطك لك.
• ولعرضه لمدرّبك المُعيَّن (وللمدير أو المسؤول ضمن فريقك عند الحاجة الإدارية) لمتابعة تقدّمك.
• لحساب نسبة إنجاز أهداف النشاط التي يحدّدها لك مدرّبك.

لا تُعرض بياناتك الصحية لأي متدرب آخر، ولا لأي مدرّب غير المسؤول عنك.

الأجهزة والاقتران

الاقتران خاصية جهاز لا حساب: كل جهاز تمنحه الإذن يُسجَّل باسمه وتاريخ ربطه وآخر مزامنة له، ويمكنك رؤية قائمة أجهزتك المقترنة داخل التطبيق وفك ارتباط أيٍّ منها عن بُعد. منح الإذن على هاتفك لا يمنحه على أي جهاز آخر.

الاحتفاظ والحذف

• يحتفظ التطبيق بمجاميع النشاط اليومية (خطوات، مسافة، سعرات، متوسط/أقصى/راحة النبض) — لا بالقراءات الخام لحظة بلحظة.
• سحب الإذن من إعدادات النظام يوقف المزامنة فورًا.
• فك الارتباط من داخل التطبيق يوقف المزامنة على ذلك الجهاز، وتبقى بياناتك السابقة متاحة لك ولمدرّبك.
• حوار فك الارتباط يتيح لك خيارًا صريحًا بـحذف كامل سجل نشاطك من خوادمنا نهائيًا.
• حذف حسابك يحذف بيانات نشاطك معه.

تلتزم معالجتنا لبيانات Health Connect بسياسة استخدام البيانات الخاصة بها، ولا نستخدمها لأي غرض غير موضّح أعلاه.

4 كيف نستخدم بياناتك

• إنشاء خطط تدريب وتغذية مخصّصة لك.
• حساب احتياجك من السعرات والعناصر الغذائية ومتابعة تقدّمك.
• تمكين مدرّبك من متابعتك وتقديم التوجيه.
• إرسال التذكيرات والإشعارات التشغيلية.
• تحسين أداء التطبيق وإصلاح الأعطال.

لا نستخدم بياناتك لعرض إعلانات، ولا نبيعها لأي طرف ثالث.

5 المعالجة الذكية (AI)

بيانات الصحة المقروءة من Health Connect أو Apple Health أو عدّاد الجهاز مستثناة تمامًا من أي معالجة ذكية، ولا تُرسل إلى أي مزوّد ذكاء اصطناعي، ولا تُستخدم في تدريب أي نموذج.

يستخدم التطبيق نماذج ذكاء اصطناعي من Google (Gemini) عبر خوادمنا على Firebase من أجل:

• تحليل صور الوجبات لتقدير مكوّناتها وقيمها الغذائية.
• اقتراح بدائل غذائية وتوليد مسوّدات خطط.

يُرسَل إلى مزوّد النموذج الحدّ الأدنى اللازم لأداء المهمة (مثل صورة الوجبة أو بيانات الملف الغذائي)، ولا يُرسَل اسمك أو بريدك أو رقم هاتفك. تخضع هذه المعالجة لشروط خصوصية Google Cloud، والنتائج تبقى تقديرية ولا تُغني عن الاستشارة المهنية.

6 مع مَن نشارك بياناتك

• مدرّبك المُعيَّن: يطّلع على ملفك التدريبي والغذائي وتقدّمك ومراسلاتك معه.
• مدير الفريق والمسؤول (Admin): وصول إداري محدود لأغراض التشغيل والدعم.
• مزوّدو الخدمة: Google Firebase (المصادقة، قاعدة البيانات، التخزين، الإشعارات، الدوال السحابية)، وGoogle Gemini للمعالجة الذكية، وApple/Google لتوصيل الإشعارات.
• الجهات القانونية: عند وجود التزام قانوني أو أمر قضائي.

لا يمكن لمتدرّب الاطّلاع على بيانات متدرّب آخر. لا نشارك بياناتك مع مُعلنين أو وسطاء بيانات إطلاقًا.

7 مكان التخزين والاحتفاظ

تُخزَّن البيانات على البنية التحتية لـ Google Firebase، وقد تُعالَج على خوادم خارج بلد إقامتك وفق معايير الحماية التي يوفّرها Google Cloud. نحتفظ ببياناتك ما دام حسابك نشطًا، ثم نحذفها أو نجعلها مجهولة الهوية خلال مدة معقولة بعد إغلاق الحساب، ما لم يوجد التزام قانوني بالاحتفاظ.

8 الأمان

• تشفير الاتصال أثناء النقل (HTTPS/TLS).
• قواعد وصول على مستوى قاعدة البيانات تمنع الاطّلاع غير المصرّح به.
• فصل صارم بين حسابات المتدرّبين.

لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%، لكننا نلتزم بمعايير الحماية المعقولة.

9 حقوقك

• الاطّلاع: عرض بياناتك من داخل التطبيق أو طلب نسخة منها.
• التصحيح: تعديل ملفك الشخصي وبياناتك في أي وقت.
• الحذف: طلب حذف حسابك وكل بياناتك المرتبطة به عبر البريد أدناه.
• سحب الموافقة: إيقاف مزامنة بيانات الصحة أو الإشعارات من إعدادات الجهاز.
• الاعتراض: الاعتراض على معالجة معيّنة عبر التواصل معنا.

نستجيب لطلبات الحذف خلال 30 يومًا كحدّ أقصى.

10 خصوصية الأطفال

التطبيق غير موجَّه لمن هم دون 16 عامًا، ولا نجمع بياناتهم عن قصد. إذا علمنا بجمع بيانات قاصر دون موافقة وليّ الأمر، نحذفها فورًا.

11 إخلاء مسؤولية طبي

محتوى التطبيق لأغراض اللياقة والتغذية العامة وليس تشخيصًا أو علاجًا طبيًا. استشر طبيبك قبل بدء أي برنامج تدريبي أو غذائي، خاصة مع وجود حالة صحية.

12 تعديلات السياسة

قد نحدّث هذه السياسة، وسيُعدَّل تاريخ «آخر تحديث» أعلاه. التغييرات الجوهرية سنُعلمك بها داخل التطبيق.

13 التواصل

لأي استفسار أو طلب متعلّق بالخصوصية أو حذف الحساب:

1 Data We Collect

Account data

• Name, email address, phone number, profile photo.
• Your role on the platform (trainee, coach, team manager, admin) and team membership.
• Authentication is handled by Firebase Authentication; we never store your password in readable form.

Fitness and health data you enter

• Age, sex, height, weight, body measurements and body-fat estimates.
• Health status, injuries, medications, food allergies, and the PAR-Q questionnaire.
• Training and nutrition goals, prior experience, and food preferences.
• Fitness test results, workout logs, and meal logs.
• Progress photos and videos you upload.

Activity data from health apps (entirely optional)

If you enable the Activity section and explicitly grant permission, the app reads from Apple Health or Health Connect: step count, distance, active calories, heart rate, and resting heart rate. If that is unavailable, you may instead choose to rely on your device's own step counter as a fallback source. Full details are in section 3.

Content and communication

• Chat messages and attachments between you and your coach.
• Video and voice calls: transmitted peer-to-peer via WebRTC. We do not record them or store their content.
• Notifications and alert history.

Technical data

• Device model, operating system, and app version.
• Push notification token (FCM) used to deliver alerts.
• Crash and performance logs used to improve stability.

2 Device Permissions and Why We Ask

Permissions are requested only when needed, and can be denied or revoked later — the rest of the app continues to work.

3 Health and Fitness Data (Health Connect & Apple Health)

This section describes in detail how we handle health data. It supplements the rest of this policy and prevails over it for health data specifically.

Exactly what we read

The Activity section is optional and disabled until you turn it on. Once enabled and permitted, we read only these types:

• READ_STEPS — daily step count, to display it and measure progress toward the goals your coach sets.
• READ_DISTANCE — daily distance, shown in the same report.
• READ_ACTIVE_CALORIES_BURNED — active calories, to follow training load.
• READ_HEART_RATE — daily average and maximum heart rate.
• READ_RESTING_HEART_RATE — resting heart rate as a recovery indicator.

Read-only access. We request no write permission and never write anything into Health Connect or Apple Health.

Device step counter (fallback source)

If Health Connect is unavailable or you decline health permissions, you may choose to rely on your device's own step sensor instead (ACTIVITY_RECOGNITION on Android, Motion & Fitness on iOS). This source:

• Is used only when the primary source cannot deliver, and is never added on top of it.
• Provides steps only; on Android, distance is estimated from your recorded height and is labelled as such in the app.
• Reads no calories and no heart rate.
• Does not run in the background and starts no persistent service; it samples only when you open the app.

Why we use it and who sees it

• To show your activity report to you.
• To show it to your assigned coach (and to your team manager or an administrator where operationally needed) so they can follow your progress.
• To compute completion of the activity goals your coach assigns you.

Your health data is never shown to other trainees, nor to any coach who is not responsible for you.

Devices and pairing

Pairing is a property of a device, not of your account: every device you grant permission on is recorded with its name, link date, and last sync. You can see your paired devices inside the app and unlink any of them remotely. Granting permission on your phone does not grant it on any other device.

Retention and deletion

• We keep daily aggregates only (steps, distance, calories, average/maximum/resting heart rate) — never raw moment-by-moment samples.
• Revoking permission in your OS settings stops syncing immediately.
• Disconnecting inside the app stops syncing on that device; previously stored data remains available to you and your coach.
• The disconnect dialog offers an explicit option to permanently delete your entire activity history from our servers.
• Deleting your account deletes your activity data with it.

Our use of Health Connect data complies with the Health Connect data-use policy, and we use it for no purpose other than those described above.

4 How We Use Your Data

• Build training and nutrition plans tailored to you.
• Calculate your calorie and macronutrient targets and track your progress.
• Allow your coach to monitor your progress and provide guidance.
• Send reminders and operational notifications.
• Improve app performance and fix defects.

We do not use your data to serve ads, and we do not sell it to any third party.

5 AI Processing

Health data read from Health Connect, Apple Health, or the device step counter is entirely excluded from AI processing: it is never sent to any AI provider and never used to train any model.

The app uses Google's Gemini AI models, called through our Firebase backend, in order to:

• Analyse meal photos to estimate their ingredients and nutritional values.
• Suggest food alternatives and generate draft plans.

Only the minimum data needed for the task is sent to the model provider (for example, the meal photo or your nutrition profile figures) — not your name, email, or phone number. This processing is governed by Google Cloud's privacy terms. Results are estimates and do not replace professional advice.

6 Who We Share Data With

• Your assigned coach: can view your training and nutrition profile, your progress, and your conversations with them.
• Team manager and administrators: limited administrative access for operations and support.
• Service providers: Google Firebase (authentication, database, storage, messaging, cloud functions), Google Gemini for AI processing, and Apple/Google for notification delivery.
• Legal authorities: where required by law or valid legal process.

One trainee can never view another trainee's data. We never share your data with advertisers or data brokers.

7 Storage and Retention

Data is stored on Google Firebase infrastructure and may be processed on servers outside your country of residence, under the safeguards Google Cloud provides. We retain your data while your account is active, then delete or anonymise it within a reasonable period after account closure, unless a legal obligation requires retention.

8 Security

• Encryption in transit (HTTPS/TLS).
• Database-level access rules that block unauthorised reads.
• Strict isolation between trainee accounts.

No method of electronic transmission or storage is 100% secure, but we apply reasonable safeguards.

9 Your Rights

• Access: view your data in the app or request a copy.
• Correction: edit your profile and data at any time.
• Deletion: request deletion of your account and all associated data via the email below.
• Withdraw consent: disable health data syncing or notifications in your device settings.
• Object: object to specific processing by contacting us.

We respond to deletion requests within 30 days at most.

10 Children's Privacy

The app is not directed to anyone under 16, and we do not knowingly collect their data. If we learn we have collected data from a minor without parental consent, we delete it immediately.

11 Medical Disclaimer

App content is for general fitness and nutrition purposes and is not medical diagnosis or treatment. Consult your physician before starting any training or diet programme, especially if you have a medical condition.

12 Changes to This Policy

We may update this policy; the "Last updated" date above will change accordingly. We will notify you in-app of material changes.

13 Contact

For any privacy question or account deletion request: