سياسة الخصوصية

1. دورنا ودور الجيم

بيانات المشتركين والموظفين التي يُدخلها الجيم في النظام مملوكة للجيم، والجيم هو المسؤول عنها (جهة التحكم). نحن نعالجها نيابةً عنه ووفق تعليماته فقط لتقديم الخدمة (جهة معالجة).

بيانات حساب صاحب الجيم والمستخدمين (الاسم والبريد) وبيانات الاشتراك في FitDesk نحن المسؤولون عنها.

2. البيانات التي نعالجها

الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفّرة ولا نطّلع عليها)، الدور والصلاحيات.

بيانات المشتركين التي يدخلها الجيم: الاسم، الجوال، البريد، تاريخ الميلاد، الفئة، الصورة، رقم الهوية (اختياري)، جهة الطوارئ، الاشتراكات والحضور والفواتير والمدفوعات والنقاط، برامج التمرين والتغذية والقياسات.

الإقرار الصحي: إجابات أسئلة الجاهزية للنشاط البدني والتوقيع الإلكتروني ونسخة النص الموقَّع. هذه بيانات حساسة تُجمع فقط إذا فعّلها الجيم وبموافقة المشترك عند التوقيع.

حضور الموظفين: وقت البصمة، وموقع الجوال لحظة البصمة فقط إذا فعّل الجيم النطاق الجغرافي، ومعرّف مشفّر للجهاز المربوط.

بيانات تقنية: سجل الأخطاء (الصفحة ونوع المتصفح) وسجل العمليات داخل الجيم لأغراض الأمان والدعم.

3. لماذا نستخدمها

تشغيل الخدمة (الاشتراكات، الحضور، الفواتير، التقارير)، إرسال الرسائل التي يفعّلها الجيم (ترحيب، إيصال، تذكير بالانتهاء، ملخص يومي للمالك)، الدعم الفني، الأمان ومنع إساءة الاستخدام، وفوترة اشتراك FitDesk.

لا نبيع البيانات، ولا نستخدم بيانات المشتركين للتسويق أو للإعلانات، ولا نشاركها إلا مع مزوّدي الخدمة أدناه بالقدر اللازم للتشغيل أو إذا أُلزمنا نظاماً.

4. مزوّدو الخدمة ومكان التخزين

Supabase — قاعدة البيانات وتسجيل الدخول والملفات، مستضافة في الاتحاد الأوروبي (أيرلندا).

Cloudflare — استضافة التطبيق وشبكة التوصيل والحماية.

Resend — إرسال رسائل البريد الإلكتروني.

GitHub — تشغيل المهام المجدولة وحفظ النسخ الاحتياطية المشفّرة (30 يوماً).

يعني ذلك أن البيانات تُخزَّن وتُعالَج خارج المملكة العربية السعودية ومصر. رسائل واتساب تُرسل من جوال الجيم نفسه عبر روابط ولا تمر بخوادمنا.

5. الحماية

الاتصال مشفّر (HTTPS)، وبيانات كل جيم معزولة على مستوى قاعدة البيانات فلا يراها غيره، والصلاحيات حسب الدور (مثلاً المدرب لا يرى المالية)، وكل العمليات المالية مسجّلة.

فريق الدعم لا يطّلع على بيانات الجيم إلا بعد سماح المالك ولمدة محددة (24–72 ساعة) وللقراءة فقط، وكل دخول مسجّل ويظهر للمالك.

نسخة احتياطية يومية مشفّرة لا يفتحها إلا مفتاح خاص لدى إدارة FitDesk.

6. مدة الاحتفاظ والحذف

نحتفظ بالبيانات طوال مدة اشتراك الجيم. يمكن للجيم تصدير بياناته في أي وقت (Excel / نسخة احتياطية).

عند طلب الحذف أو انتهاء العلاقة نحذف بيانات الجيم خلال 30 يوماً، وتختفي من النسخ الاحتياطية بانتهاء مدة حفظها (30 يوماً)، إلا ما يلزم الاحتفاظ به نظاماً (مثل فواتير اشتراك FitDesk).

7. حقوقك

للمشترك حق الاطلاع على بياناته وتصحيحها وطلب حذفها — ويتقدم بذلك للجيم الذي سجّله، ونحن نساعد الجيم على تنفيذه.

لصاحب الحساب الحقوق نفسها مباشرةً معنا عبر وسائل التواصل أدناه.

8. ملفات تعريف الارتباط

نستخدم فقط ما يلزم لتشغيل الخدمة: جلسة الدخول، اللغة، وتفضيلات الواجهة المحفوظة في المتصفح. لا نستخدم ملفات تتبع أو إعلانات.

9. القُصّر

إذا سجّل الجيم مشتركين دون 18 عاماً فهو مسؤول عن الحصول على موافقة ولي الأمر.

10. التواصل والتعديلات

للاستفسارات أو الطلبات: واتساب +966545282306 أو البريد nouracc1cfo@gmail.com.

قد نحدّث هذه السياسة، وسنُعلم أصحاب الجيمات بأي تغيير جوهري داخل البرنامج قبل سريانه.