سياسة الخصوصية

اعتبارًا من: 12 يونيو 2026 · الإصدار 1.3 (مسودة أولى)

تصف سياسة الخصوصية هذه كيفية قيام YUTHI life GmbH (يُشار إليها فيما يلي بـ«YUTHI» أو «نحن» أو «لنا») بجمع البيانات الشخصية لمستخدمي موقع www.yuthi.life وجميع النطاقات الفرعية والخدمات المرتبطة به (يُشار إليها فيما يلي بـ«المنصة»)، ومعالجتها وحمايتها.

نلتزم بقانون حماية البيانات السويسري المُنقَّح (revDSG، الساري منذ 1 سبتمبر 2023) وكذلك — بقدر ما ينطبق — باللائحة الأوروبية العامة لحماية البيانات (DSGVO).

1. الجهة المسؤولة

الجهة المسؤولة عن معالجة البيانات وفق revDSG أو «المسؤول» بموجب المادة 4 الفقرة 7 من DSGVO هي:

YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Schweiz

Handelsregister: Kantonales Handelsregisteramt Luzern
UID: CHE-189.596.813

البريد الإلكتروني: info@yuthi.life

استفسارات حماية البيانات

لجميع الاستفسارات المتعلقة بحماية البيانات (الاطلاع، التصحيح، الحذف، الاعتراض، نقل البيانات) يمكنك التواصل معنا على:

📧 info@yuthi.life
الموضوع: «استفسار حماية البيانات»

لم نعيِّن مسؤولًا عن حماية البيانات بموجب المادة 37 من DSGVO حتى الآن، إذ لا تتوفر شروط التعيين الإلزامي. كما لا يوجد التزام بالتعيين بموجب revDSG داخل سويسرا أيضًا.

2. نطاق التطبيق

تسري سياسة الخصوصية هذه على جميع عمليات معالجة البيانات المرتبطة بما يلي:

• موقع www.yuthi.life وجميع صفحاته الفرعية،
• التواصل عبر البريد الإلكتروني على info@yuthi.life وعناوين الوظائف الأخرى لدينا (social@yuthi.life، anbieter@yuthi.life، intern@yuthi.life)،
• النشرة الإخبارية (المعلَّقة حاليًا) عبر منصة Beehiiv.

لا تشمل هذه السياسة المواقع الإلكترونية لأطراف ثالثة المرتبطة بروابط (مثل مواقع المزودين وروابط الشركاء وروابط العمولة). يتحمل المشغلون المعنيون وحدهم المسؤولية عن معالجة البيانات التي تجري هناك.

3. المصطلحات

نستخدم مصطلحات DSGVO وrevDSG. وفيما يلي أبرزها باختصار:

• البيانات الشخصية: جميع المعلومات التي تتعلق بشخص طبيعي محدد أو قابل للتحديد (مثل الاسم وعنوان البريد الإلكتروني وعنوان IP).
• المعالجة: أي تعامل مع البيانات الشخصية — كالجمع والتخزين والاستخدام والتعديل والإفصاح والأرشفة والحذف.
• معالج البيانات المنتدَب: جهة تعالج البيانات الشخصية بالنيابة عنا (مثل مزود الاستضافة لدينا).
• الشخص المعني: الشخص الذي تُعالَج بياناته — وهو في الغالب أنت بوصفك مستخدمًا.

4. الأسس القانونية

نستند في معالجة بياناتكم الشخصية إلى الأسس التالية:

• الموافقة (المادة 6، الفقرة 1، البند أ من DSGVO؛ المادة 31، الفقرة 1 من revDSG) — مثلاً عند التسجيل في النشرة الإخبارية أو قبول ملفات تعريف الارتباط الاختيارية.
• تنفيذ العقد (المادة 6، الفقرة 1، البند ب من DSGVO؛ المادة 31، الفقرة 2، البند أ من revDSG) — مثلاً للرد على استفسارك عبر البريد الإلكتروني.
• الالتزام القانوني (المادة 6، الفقرة 1، البند ج من DSGVO) — مثلاً التزامات الاحتفاظ بالسجلات التجارية والضريبية.
• المصلحة المشروعة (المادة 6، الفقرة 1، البند و من DSGVO؛ المادة 31، الفقرة 2، البند د من revDSG) — مثلاً أمن تكنولوجيا المعلومات، ومنع إساءة الاستخدام، والتحليل الإحصائي بصورة مجهولة الهوية.

5. الاستضافة وسجلات الخادم

يتم استضافة المنصة لدى All-Inkl.com — Neue Medien Münnich، Hauptstr. 68, 02742 Friedersdorf, ألمانيا (يُشار إليها فيما يلي بـ«All-Inkl»). موقع الخادم: ألمانيا (الاتحاد الأوروبي).

عند كل زيارة لموقعنا الإلكتروني، يتم تسجيل البيانات التالية تلقائياً في سجلات الخادم:

• عنوان IP (يُقصَّر بعد 7 أيام)
• تاريخ ووقت الطلب
• عنوان URL أو الملف المطلوب
• رمز حالة HTTP وحجم البيانات المنقولة
• عنوان URL المُحيل (إن أُرسل)
• وكيل المستخدم (نوع المتصفح وإصداره، ونظام التشغيل)

الغرض: أمن تكنولوجيا المعلومات، والاستقرار، والتصدي للهجمات، وتحليل الأخطاء.
الأساس القانوني: المصلحة المشروعة (المادة 6، الفقرة 1، البند و من DSGVO؛ المادة 31، الفقرة 2، البند د من revDSG).
مدة الاحتفاظ: 14 يوماً كحد أقصى؛ يُحذف تلقائياً بعد ذلك. يمكن الاحتفاظ بالتقييمات المجهولة لفترة أطول.

تم إبرام اتفاقية معالجة البيانات (AVV) مع All-Inkl وفقاً للمادة 28 من DSGVO. سياسة الخصوصية الخاصة بـ All-Inkl: all-inkl.com/datenschutzinformationen/.

تحديد الموقع التقريبي (Geo-IP): لنتمكن من عرض المحتوى ومقدمي الخدمات في منطقتك، نستنتج البلد أو المنطقة تقريباً من عنوان IP الخاص بك — على خادمنا الخاص باستخدام قاعدة بيانات مخزنة محلياً (MaxMind GeoLite2). لا يتم حفظ عنوان IP الخاص بك أو مشاركته مع أطراف ثالثة؛ يُجرى التحليل فقط لكل طلب صفحة على حدة. الأساس القانوني: المصلحة المشروعة (المادة 6، الفقرة 1، البند و من DSGVO؛ revDSG) في تقديم عرض ملائم للمنطقة.

6. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط باعتدال ولأغراض محددة حصراً. يمكنك الاطلاع على تفاصيل كل ملف تعريف ارتباط في سياسة ملفات تعريف الارتباط المنفصلة.

نظرة عامة موجزة:

• ملفات تعريف الارتباط الضرورية تقنياً / التخزين المحلي: مثلاً اختيار اللغة وإعدادات ملفات تعريف الارتباط. لا تتطلب موافقة.
• التخزين الوظيفي: مثلاً «تأكيد البلد» (نافذة البداية المنبثقة). التخزين المحلي للمتصفح.
• ملفات تعريف الارتباط التسويقية/التابعة لجهات خارجية: تُضبط فقط عند الاستخدام الفعلي للمحتوى المضمَّن (مثلاً مشغل Vimeo، أو فيديو YouTube). انظر البند 10.
• تخزين الموافقة: yuthi_consent_v1 — ضروري تقنياً، يحفظ قرارك بشأن ملفات تعريف الارتباط؛ لا يُستخدم للتتبع.
• المنطقة: yuthi_location — فقط إذا سمحت بـ«المنطقة والتخصيص»؛ يتذكر منطقتك المختارة.

لا نستخدم ملفات تعريف الارتباط غير الضرورية (الإحصاء، التسويق) إلا بعد حصولنا على موافقتك عبر إشعار ملفات تعريف الارتباط؛ يمكنك سحب موافقتك في أي وقت من تذييل الصفحة.

يمكنك منع تعيين ملفات تعريف الارتباط في إعدادات متصفحك في أي وقت، أو حذف ملفات تعريف الارتباط المحفوظة مسبقاً. قد يؤدي تعطيلها إلى تقييد بعض الوظائف.

7. معالجو البيانات ومقدمو الخدمات المُعيَّنون

نعمل مع مقدمي خدمات منتقَين بعناية. مع كل مقدم خدمة يعالج بيانات شخصية نيابةً عنا، نبرم — بالقدر المطلوب — اتفاقية معالجة بيانات (AVV) ونتحقق من وجود ضمانات حماية ملائمة عند نقل البيانات إلى دول ثالثة.

يتم تحديث هذه القائمة باستمرار. في كل مرة يُدمج فيها خدمة أو برنامج أو أداة تعالج بيانات شخصية، نراجع هذا البيان ونكمله على الفور.

8. نقل البيانات إلى الخارج

نُفضّل مزودي الخدمات المقيمين ومعالجتهم للبيانات في سويسرا أو الاتحاد الأوروبي. في حالات فردية، قد يكون النقل إلى دول ثالثة (ولا سيما الولايات المتحدة الأمريكية) ضرورياً — ويسري ذلك تحديداً على Vimeo وYouTube وBeehiiv.

ضمانات مستوى حماية البيانات الملائم:

• بالنسبة للولايات المتحدة الأمريكية، نستند — بقدر ما يكون المزود المعني معتمداً — إلى EU-US Data Privacy Framework وبالنسبة لسويسرا إلى Swiss-US Data Privacy Framework.
• بالإضافة إلى ذلك، تُطبَّق البنود التعاقدية القياسية للاتحاد الأوروبي (SCC, 2021/914) فضلاً عن تدابير تقنية وتنظيمية إضافية (التشفير، والتشفير الجزئي للهوية).
• نتحقق لكل نقل إلى دولة ثالثة من وجود قرار ملاءمة وفقاً للمادة 16 من revDSG أو المادة 45 من DSGVO.

نضع الضمانات المعنية (مثل SCC الموقّعة) تحت تصرفكم عند الطلب.

9. تحليل الويب

لا نستخدم حالياً أي أدوات لتحليل الويب أو التتبع (مثل Google Analytics). إذا استخدمنا أداة تحليل في المستقبل، سنعلمك مسبقاً في هذا المكان وسنحصل على موافقتك — بالقدر المطلوب.

10. تضمين الفيديو (Vimeo & YouTube)

نُدمج مقاطع الفيديو لتقديم مزودي الخدمات ولعروض Hub. يُستخدم في المقام الأول Vimeo (Vimeo, LLC, 330 West 34th Street, 5th Floor, New York, NY 10001, USA) وبصورة متفرقة YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; الشركة الأم: Google LLC, USA).

مهم: يتم التضمين — بقدر ما هو ممكن تقنياً — في وضع حماية البيانات المُوسَّع أو مع تفعيل خيار عدم التتبع:

• Vimeo: معامل المشغّل dnt=1 يُعطّل تتبع أطراف ثالثة.
• YouTube: التضمين عبر youtube-nocookie.com — لا تُضبَط ملفات تعريف الارتباط إلا عند بدء تشغيل الفيديو.

عند النقر على الصورة المصغّرة، تُرسَل البيانات إلى المزودين المعنيين، ولا سيما عنوان IP والمتصفح ومعلومات الجهاز، وربما ملف تعريف استخدام مجهول الهوية. ليس لنا تأثير مباشر على ذلك.

سياسة الخصوصية لـ Vimeo: vimeo.com/privacy.
سياسة الخصوصية لـ YouTube/Google: policies.google.com/privacy.

الأساس القانوني: الموافقة عبر النقر للتشغيل والمصلحة المشروعة في تقديم المزودين بشكل جذاب.

11. صور المخزون — Pexels

يأتي جزء من لغة الصور من مخزون Pexels المرخّص بدون رسوم (Pexels، خدمة من Canva). نستخدم محتوى مرخّصاً بدون رسوم حصراً وفق رخصة Pexels.

يتم تخزين الصور على خادمنا الخاص وتقديمها منه. عند الوصول إلى صفحاتنا، لا تُرسَل بيانات شخصية إلى Pexels. يتم اختيار الصور حصرياً من جهة الخادم عبر واجهة Pexels البرمجية (API). سياسة الخصوصية: pexels.com/privacy-policy.

12. نموذج التواصل & التواصل عبر البريد الإلكتروني

عند تواصلك معنا عبر البريد الإلكتروني (info@yuthi.life، social@yuthi.life، anbieter@yuthi.life)، نعالج البيانات التالية:

• الاسم (إذا تم تقديمه)
• عنوان البريد الإلكتروني
• محتوى الرسالة
• البيانات الوصفية التقنية (الوقت، عنوان IP، رأس البريد الإلكتروني إن وُجد)

الغرض: الرد على استفسارك، والتحضير لعلاقات تعاقدية محتملة.
الأساس القانوني: التدبير قبل التعاقدي / العقد (المادة 6 الفقرة 1 الحرف b من DSGVO) أو المصلحة المشروعة (الحرف f).
مدة الحفظ: حتى اكتمال المعالجة، وبحد أقصى ضمن إطار التزامات الحفظ القانونية (عادةً حتى 10 سنوات للمراسلات ذات الصلة بالأعمال، OR Art. 958f).

13. النشرة الإخبارية (Beehiiv)

لنشرتنا الإخبارية نستخدم منصة Beehiiv, Inc. (228 Park Ave S #29976, New York, NY 10003, USA). النشرة الإخبارية في الوقت الحالي معلّقة — ولن تُرسَل إلا بعد التفعيل الصريح (المتوقع في الربع الرابع من 2026).

عند التسجيل، نعالج:

• عنوان البريد الإلكتروني
• وقت التسجيل، عنوان IP، تاريخ التأكيد (Double-Opt-in)
• إحصاءات الفتح والنقر (لضمان الجودة؛ في شكل مُجمَّع)

الأساس القانوني: الموافقة (المادة 6 الفقرة 1 الحرف a من DSGVO؛ المادة 31 الفقرة 1 من revDSG). يمكن سحب الموافقة في أي وقت عبر رابط إلغاء الاشتراك في كل نشرة إخبارية أو بإرسال رسالة إلى info@yuthi.life.

سياسة الخصوصية لـ Beehiiv: beehiiv.com/privacy. Beehiiv مدرج في EU-US Data Privacy Framework.

14. الوظائف المستقبلية المخطط لها

مع التوسّع المستمر للمنصة، ستُضاف وظائف إضافية. سيتم تحديث هذا البيان مسبقاً — النظرة المستقبلية التالية هي للإعلام فحسب.

• Face ID وTouch ID وبصمة الإصبع: هذه الميزات لا تغادر جهازك أبداً ولا تصلنا. يتحقق منها Apple أو Google حصرياً على الجهاز ولا يُبلّغوننا إلا بما إذا نجح التحقق. نحفظ لهذا الغرض رمز تجديد واحداً فقط في مخزن مفاتيح جهازك — يمكنك حذفه في أي وقت من إعدادات التطبيق ضمن "تسجيل الدخول".
• Awin / Webgains: شبكات إحالة. معرّفات النقر وبيانات التحويل لحساب العمولات.
• HeyGen: مقاطع فيديو تسويقية مبنية على أفاتار ذكاء اصطناعي (داخلية، غير موجّهة للمستخدم).

الجزء ب — تطبيق YUTHI

تنطبق الأقسام التالية على تطبيق YUTHI لـ iPhone وiPad. وهي تُكمل الأقسام السابقة المتعلقة بالموقع yuthi.life. في حال وجود اختلاف بينهما، يسري هذا الجزء فيما يخص التطبيق. الأقسام اللاحقة المتعلقة بأمان البيانات والاحتفاظ بها وحقوقك والتعديلات تنطبق على الموقع والتطبيق معاً.

ب1. البيانات التي يعالجها التطبيق

جميع البيانات التي تُقدّمها تأتي منك أنت — لا يجمع التطبيق أي شيء في الخلفية غير مذكور هنا.

لا يحتوي التطبيق على أي أدوات إعلانية أو تحليلية. لا يجري أي تتبع عبر خدمات مثل Google Analytics أو Firebase، ولا تُشارَك أي بيانات مع شبكات إعلانية، ولا تُباع أي بيانات.

ب2. البيانات الصحية

الأدوية وقيم الدم والشكاوى والحساسية والقيم من Apple Health هي بيانات شخصية تستحق حماية خاصة بموجب المادة 5 الفقرة ج من نDSG والفئات الخاصة من البيانات الشخصية وفق المادة 9 من DSGVO.

نعالجها حصراً على أساس موافقتك الصريحة، التي تمنحها عند أول تشغيل للتطبيق ويمكنك سحبها في أي وقت من الإعدادات. يسري السحب على المستقبل ولا يمس مشروعية المعالجة التي جرت حتى ذلك الحين.

لست ملزماً بتقديم أيٍّ من هذه البيانات. يمكن استخدام التطبيق بدونها — غير أنه لن يتمكن في هذه الحالة من مرافقتك بدقة كافية.

YUTHI ليس منتجاً طبياً ولا يُصدر تشخيصات. جميع التوجيهات للاسترشاد العام فحسب ولا تُغني عن استشارة طبيب أو تشخيصه أو علاجه.

بيانات الحركة والموقع (الحصص التدريبية في الهواء الطلق): عند تسجيل حصة تدريبية في قسم «في الخارج»، تحفظ التطبيق مسار رحلتكم (مواقع GPS مع الوقت والارتفاع)، والمؤشرات الرئيسية للحصة (المسافة، المدة، السرعة، السعرات الحرارية، الارتفاع، دقائق الشمس)، فضلاً عن — في حال الإذن — قيم معدل ضربات القلب. يعمل التسجيل فقط طوال المدة التي بدأتموه فيها. تُخزَّن هذه البيانات في قسمكم الشخصي (انظر B8)، ولا يمكن الاطلاع عليها إلا لكم، وتُحذف كلياً عند حذف حسابكم.

B3. المدرب بالذكاء الاصطناعي

يستخدم المدرب (Coach) نماذج لغوية من Anthropic PBC، سان فرانسيسكو، الولايات المتحدة. لا يُرسَل إلا ما هو ضروري للإجابة المعنية: رسالتك والصور أو المستندات المرفقة ومقتطف من ملفك الشخصي ومدخلاتك في الأيام الأخيرة.

لا تُرسَل عنوان بريدك الإلكتروني ولا اسمك الكامل. تعالج Anthropic البيانات بوصفها معالجاً بالنيابة، ولا تستخدمها لتدريب النماذج، وتحتفظ بها 30 يوماً كحدٍّ أقصى لأغراض كشف إساءة الاستخدام. أساس النقل إلى الولايات المتحدة هو بنود العقد النموذجية للمفوضية الأوروبية مع الملحق السويسري.

يعمل المدرب (Coach) في الحالات التالية: الردود في الدردشة، والتعرف على الوجبات من النص والصورة، والتعرف على نوع الرياضة من الصور، ومراجعة الصور المرفوعة، وإنشاء خطط يومية وأسبوعية وخطط تدريبية، وصياغة إشعارات الدفع.

B4. الصور في التطبيق

يمكنك إضافة صورة للملف الشخصي وإرفاق صور في الدردشة، مثل صور الوجبات أو نتائج فحص الدم. قبل الحفظ، يتحقق إجراء آلي مما إذا كانت الصورة تحتوي على محتوى غير مسموح به؛ لذلك تُرسَل مرة واحدة إلى Anthropic ولا تُخزَّن هناك. بعد ذلك تُحفظ الصور في منطقتك الشخصية ولا يستطيع الوصول إليها أحد سواك.

B5. Apple Health

بناءً على طلبك، يقرأ التطبيق القيم من Apple Health. تمنح الإذن في iOS وليس في التطبيق، ويمكنك سحبه بشكل فردي في أي وقت (الإعدادات ← الخصوصية والأمان ← الصحة). لا تُقرأ إلا القيم المذكورة في B1. بموافقتك، يكتب التطبيق بيانات التدريب والشرب مرة أخرى. لا تُستخدم بيانات Apple Health للإعلان ولا تُشارك مع أطراف ثالثة.

B6. إشعارات الدفع

إذا وافقت، يرسل YUTHI إشعارات — مثل رد المدرب (Coach) أو تذكير. لهذا الغرض نحفظ معرّف جهازك من Apple. يمكنك سحب الموافقة في أي وقت من إعدادات iOS؛ وسيُحذف المعرّف حينئذٍ. تتم عملية التسليم عبر خدمة الدفع من Apple (APNs)؛ وتتلقى Apple النص المعروض.

B7. الأذونات على الجهاز

يسأل iOS عن كل إذن على حدة. يمكنك رفض أي منها — سيظل التطبيق قابلاً للاستخدام، وستُعطَّل الوظيفة المعنية فحسب.

B8. موقع التخزين والحذف

بياناتك محفوظة لدى Supabase على خوادم في زيورخ، سويسرا. كل سجل مرتبط بحسابك؛ وقاعدة البيانات تُخرج تقنياً الصفوف المرتبطة بحسابك المسجَّل فحسب. استثناء: المدرب (Coach)؛ إذ تُرسَل المقتطفات المذكورة في B3 إلى Anthropic في الولايات المتحدة لكل رد.

يمكنك حذف حسابك بنفسك من إعدادات التطبيق. سيُزال بذلك جميع مدخلاتك وملفك الشخصي وسجل دردشتك ومعرّف الدفع — من الخادم ومن الجهاز. يتم الحذف فوراً ولا يمكن التراجع عنه.

الجزء ج — إضافات خاصة ببعض الدول

يُتاح تطبيق YUTHI في أوروبا وكندا وأمريكا اللاتينية والوسطى واليابان وأستراليا ونيوزيلندا وسنغافورة وإسرائيل وجنوب أفريقيا. فضلاً عن ذلك، يمكن الوصول إلى موقع yuthi.life في جميع أنحاء العالم. بحسب بلد إقامتك، تنطبق عليك الأحكام التالية بالإضافة إلى الأجزاء السابقة. وهي تُضاف إلى سائر البيانات ولا تحلّ محلها.

ج1. زوّار الموقع في الولايات المتحدة الأمريكية

<strong>تطبيق YUTHI غير متاح حالياً في الولايات المتحدة.</strong> غير أن موقع yuthi.life يمكن الوصول إليه من هناك أيضاً. لذا تنطبق الأحكام التالية بصفة إضافية على المقيمين في كاليفورنيا وفيرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون ومونتانا وغيرها من الولايات التي لديها قوانين خصوصية خاصة بها.

نحن لا نبيع بياناتك ولا نشاركها لأغراض إعلانية — لا مقابل مبلغ مالي ولا مقابل أي عوض آخر. لا يجري أي "بيع" أو "مشاركة" بالمعنى المقصود في قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA). وعليه، فإن حق الاعتراض على البيع لا محل له من الإعراب؛ نذكره هنا للاستيفاء فحسب.

حقوقك: يحق لك طلب الاطلاع على فئات البيانات المُجمَّعة والبيانات المحددة، وطلب تصحيحها أو حذفها، والحصول على نسخة بصيغة قابلة للنقل، والاعتراض على استخدام البيانات الحساسة لأغراض أخرى غير تقديم الخدمة. لن يُعامَل بصورة أسوأ بسبب ذلك. تواصل معنا على info@yuthi.life؛ ويمكن طلب الحذف والحصول على نسخة مباشرةً من إعدادات التطبيق.

البيانات الصحية: نحن لسنا مزوّد رعاية صحية بالمعنى المقصود في قانون HIPAA الأمريكي للبيانات الصحية؛ ولا يخضع YUTHI لهذا القانون. غير أن بياناتك الصحية تُعدّ بيانات حساسة بموجب قوانين الولايات وتُعامَل على هذا الأساس — ولا سيما وفق قانون واشنطن My Health My Data Act إذا كنت مقيماً هناك.

ممنوع الاستخدام من قِبل القاصرين: التطبيق موجّه للبالغين. نحن لا نجمع بيانات الأطفال دون سن 16 عن علم، ولا نبيع بيانات الأشخاص دون سن 16.

ج2. المستخدمون في كندا

نعالج بياناتك وفق قانون PIPEDA الكندي. تكون موافقتك على البيانات الصحية صريحة ويمكن سحبها في أي وقت. تُخزَّن بياناتك خارج كندا (سويسرا) وتُرسَل إلى الولايات المتحدة لغرض وظيفة Coach؛ وتخضع هناك للقانون المعمول به وقد تكون متاحة للجهات الحكومية وفق الشروط القانونية المحلية. وجّه شكاواك إلى مكتب مفوّض الخصوصية في كندا.

ج3. المستخدمون في اليابان

وفق قانون APPI الياباني، نُفصح صراحةً بأن بياناتك تُخزَّن في سويسرا وتُرسَل إلى الولايات المتحدة لغرض وظيفة Coach. تعترف هيئة حماية البيانات الشخصية اليابانية بسويسرا بلداً يتمتع بمستوى حماية مكافئ. تُعدّ البيانات الصحية في اليابان "بيانات شخصية تستوجب العناية الخاصة"؛ ولا تُعالَج إلا بموافقتك المسبقة.

ج4. المستخدمون في البرازيل

نعالج بياناتك وفق قانون LGPD البرازيلي. البيانات الصحية هي "dados sensíveis" ولا تُعالَج إلا على أساس موافقتك الصريحة. يحق لك الاطلاع والتصحيح والحذف وقابلية النقل وسحب الموافقة وتقديم شكوى إلى ANPD. وجّه طلباتك إلى info@yuthi.life.

ج5. المستخدمون في أستراليا ونيوزيلندا

نتصرف وفق مبادئ الخصوصية الأسترالية (Australian Privacy Principles) وقانون الخصوصية النيوزيلندي (Privacy Act). تُعدّ البيانات الصحية هناك "معلومات حساسة" ولا تُعالَج إلا بموافقتك. تُخزَّن بياناتك في الخارج (سويسرا) وتُرسَل إلى الولايات المتحدة لغرض وظيفة Coach. يمكن توجيه الشكاوى إلى مكتب مفوّض المعلومات الأسترالي أو مفوّض الخصوصية النيوزيلندي.

ج6. النسخة اللغوية المعتمدة

تتوفر هذه الوثيقة بعدة لغات. النسخة الألمانية هي المعتمدة للمستخدمين المقيمين في سويسرا وألمانيا والنمسا، وللجميع الآخرين النسخة الإنجليزية. في حال وجود تعارض، تسري النسخة المعتمدة ذات الصلة.

15. أمن البيانات

نتخذ تدابير تقنية وتنظيمية (TOMs) لحماية بياناتك من الضياع والتلاعب والوصول غير المصرح به — المادة 8 revDSG، المادة 32 GDPR.

• تشفير TLS (HTTPS، TLS 1.2 على الأقل) لجميع عمليات نقل البيانات
• الوصول إلى قاعدة البيانات فقط عبر مصادقة متعددة المراحل & رموز الخدمة
• أمان على مستوى الصفوف (RLS) في قاعدة بيانات Supabase — يمكن للمستخدمين قراءة بياناتهم الخاصة فقط
• نسخ احتياطية منتظمة (الموقع: EU-Frankfurt)
• فصل صارم بين الوصول المجهول والوصول بعد تسجيل الدخول والوصول الإداري
• يلتزم الموظفون بالسرية

16. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض المعنية أو طالما كانت هناك التزامات قانونية بالاحتفاظ بها.

• سجلات الخادم: 14 يوماً
• طلبات التواصل: 24 شهراً كحد أقصى بعد الإغلاق
• بيانات تسجيل النشرة الإخبارية: حتى إلغاء الموافقة
• طلبات مقدمي الخدمات (المرفوضة): 12 شهراً
• طلبات مقدمي الخدمات (المقبولة): مدة العقد + 10 سنوات (OR Art. 958f)
• الدفاتر التجارية والفواتير: 10 سنوات (OR Art. 958f)

17. حقوقك

تتمتع — بقدر ما ينص عليه القانون — بالحقوق التالية تجاه YUTHI:

• حق الاطلاع (Art. 25 revDSG؛ Art. 15 GDPR) — ما هي البيانات التي نعالجها عنك
• حق التصحيح (Art. 32 revDSG؛ Art. 16 GDPR) — تصحيح البيانات غير الدقيقة
• حق الحذف / "الطي في طي النسيان" (Art. 32 revDSG؛ Art. 17 GDPR)
• حق تقييد المعالجة (Art. 18 GDPR)
• حق نقل البيانات (Art. 28 revDSG؛ Art. 20 GDPR)
• حق الاعتراض (Art. 30 Abs. 2 lit. b revDSG؛ Art. 21 GDPR) على المعالجات القائمة على المصالح المشروعة
• حق سحب الموافقات في أي وقت — بأثر للمستقبل

يرجى توجيه استفساراتك إلى: info@yuthi.life — الموضوع: "طلب حماية البيانات".

سنرد على استفسارك في العادة خلال 30 يوماً. يحق لنا طلب إثبات هوية مناسب للتحقق من هويتك.

18. التنميط & القرارات الفردية الآلية

لا نجري حالياً أي تنميط عالي المخاطر بمعنى Art. 5 lit. f revDSG أو Art. 22 GDPR. ولا نتخذ بشكل خاص أي قرارات آلية حصرياً تُنتج آثاراً قانونية تجاهك.

توصية مخصصة مدعومة بالذكاء الاصطناعي لمقدمي الخدمات أو المحتوى ("درجة طول العمر") مخطط لها كميزة مستقبلية. ستعمل دائماً بصفة داعمة فقط — يحتفظ المستخدم بحرية اتخاذ القرار. سنستكمل هذا البيان عند تفعيل الميزة وفقاً لذلك.

19. حق تقديم الشكاوى

يحق لك تقديم شكوى إلى جهة إشرافية إذا رأيت أن معالجة بياناتك الشخصية تتم بصورة غير مشروعة:

• سويسرا: المفوض الفيدرالي لحماية البيانات والشفافية (EDÖB)، Feldeggweg 1، 3003 Bern — edoeb.admin.ch
• الاتحاد الأوروبي: الجهة الإشرافية في دولتك العضو. نظرة عامة: edpb.europa.eu/about-edpb/board/members
• ألمانيا (عادةً): المفوض الفيدرالي لحماية البيانات وحرية المعلومات (BfDI) أو سلطة حماية البيانات بالولاية الفيدرالية لمحل الإقامة.
• النمسا: سلطة حماية البيانات، Barichgasse 40-42، 1030 Wien — dsb.gv.at.

20. التعديلات على سياسة الخصوصية هذه

نحتفظ بالحق في تعديل سياسة الخصوصية هذه لمواكبة التغييرات القانونية أو تغييرات خدماتنا. يمكن الاطلاع على النسخة الحالية دائماً على www.yuthi.life/datenschutz.html. ننصح بمراجعة هذه الصفحة بانتظام.

في حالة التغييرات الجوهرية (مثل إضافة مزودي خدمات جدد مع نقل إلى دول ثالثة)، سنُخطر المشتركين في النشرة الإخبارية والمستخدمين المسجلين بفاعلية.

المسودة الأولى بتاريخ 26 مايو 2026 · Marcel Weinsheimer، Aesch LU
ستخضع هذه الوثيقة لمراجعة نهائية من قِبل مكتب محاماة سويسري متخصص في حماية البيانات قبل الإطلاق الرسمي.