سياسة الخصوصية — إنجريديا

متحكم البيانات: MV Studio، جمهورية كرواتيا

التواصل: info@mv-studio.net

آخر تحديث: نوفمبر 2026

1. البيانات التي نجمعها

عند استخدامك لإنجريديا، نقوم بجمع:

• بيانات الحساب: عنوان البريد الإلكتروني (تسجيل الدخول عبر Google/Apple)، اسم الملف الشخصي والصورة
• بيانات الاستخدام: المنتجات الممسوحة ضوئياً، سجل المسح، ملفات تعريف مسببات الحساسية، ملفات تعريف أفراد العائلة (الاسم، الفئة العمرية)
• بيانات الجهاز: نوع الجهاز، نظام التشغيل، إصدار التطبيق، إعداد اللغة، معرّف الإعلانات (فقط إذا سمحت بالإعلانات المخصّصة)
• بيانات المعاملات: حالة الاشتراك (عبر RevenueCat)
• إحصاءات الاستخدام: أي أجزاء التطبيق تُستخدم (Firebase Analytics)، فقط إذا قمت بتفعيلها؛ معطّلة افتراضيًا
• رموز إشعارات الدفع (Firebase Cloud Messaging)

2. كيف نستخدم بياناتك

نستخدم بياناتك من أجل:

• توفير خدمة مسح وتحليل المكونات
• حفظ وعرض سجل مسحك الضوئي
• تخصيص اكتشاف مسببات الحساسية لملفك الشخصي وعائلتك
• إرسال تنبيهات سلامة الغذاء (إن كانت مُفعّلة)
• معالجة مدفوعات الاشتراك
• تحسين التطبيق من خلال إحصاءات الاستخدام، إذا سمحت بذلك
• الامتثال للالتزامات القانونية

3. الأساس القانوني للمعالجة (GDPR)

بالنسبة لمستخدمي الاتحاد الأوروبي، نعالج بياناتك بموجب:

• تنفيذ العقد: لتوفير خدمات التطبيق التي طلبتها (المادة 6(1)(ب))
• المصالح المشروعة: أمان التطبيق، منع الاحتيال (المادة 6(1)(و))
• الموافقة: إحصاءات الاستخدام (Firebase Analytics؛ معطّلة حتى تفعّلها في شاشة الموافقة أو في الإعدادات، ويمكنك إيقافها في أي وقت، ما يوقف الجمع ويعيد تعيين معرّف الإحصاءات على جهازك)، إشعارات الدفع، الإعلانات المخصّصة (نموذج موافقة Google في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا؛ وعلى iOS أيضًا إذن التتبّع من Apple)، التخصيص الاختياري (المادة 6(1)(أ))
• الموافقة الصريحة على البيانات الصحية: تُعدّ ملفات تعريف مسببات الحساسية والبيانات الصحية لأفراد العائلة بيانات من فئة خاصة بموجب المادة 9(2)(أ). عند حفظ ملف تعريف لمسببات الحساسية أو أحد أفراد العائلة لأول مرة، يطلب التطبيق موافقتك الصريحة على معالجة هذه البيانات الصحية لأغراض الكشف عن مسببات الحساسية وتحليل المنتجات المناسب للعمر؛ ومن دونها لا تُحفظ هذه الملفات. يمكنك سحب هذه الموافقة وحذف هذه البيانات في أي وقت.
• الالتزام القانوني: السجلات الضريبية وسجلات الامتثال (المادة 6(1)(ج))

4. مشاركة البيانات والأطراف الثالثة

نشارك البيانات مع:

• Firebase/Google (Google LLC، الولايات المتحدة) — المصادقة، قاعدة البيانات، التحليلات، المراسلة، الاستضافة. معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
• RevenueCat (RevenueCat Inc.، الولايات المتحدة) — إدارة الاشتراكات. مشمول بالبنود التعاقدية القياسية.
• Google AdMob (Google LLC، الولايات المتحدة) — إعلانات للمستخدمين غير المشتركين في Premium أو Pro. لا تُخصَّص الإعلانات إلا إذا سمحت بذلك: في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا عبر نموذج موافقة Google، وعلى iOS أيضًا عبر إذن التتبّع من Apple؛ وإلا فلا تكون مخصّصة. يمكنك تغيير اختيارك من الإعدادات ← إعدادات الخصوصية. خاضع لسياسة خصوصية Google.
• Anthropic (Anthropic Ireland, Limited؛ والمعالجة أيضًا في الولايات المتحدة) — قراءة النص من صور العبوات (المكونات وجدول التغذية والواجهة) عبر Cloud Functions؛ وإذا لم تكن متاحة تقرأ OpenAI الصورة نفسها. لا يتم نقل أي بيانات شخصية للمستخدم؛ لا تدرّب Anthropic نماذجها على هذه البيانات وتحذفها خلال 30 يومًا. مشمول باتفاقية معالجة بيانات Anthropic (البنود التعاقدية القياسية).
• OpenAI (OpenAI LLC، الولايات المتحدة) — تحليل المكونات بالذكاء الاصطناعي عبر Cloud Functions (لا يتم نقل أي بيانات شخصية للمستخدم). مشمول باتفاقية معالجة بيانات OpenAI.
• Open Food Facts / Open Beauty Facts / Open Products Facts (OpenFoodFacts، فرنسا) — قواعد بيانات منتجات عامة (ترخيص ODbL). لا نقل لبيانات شخصية.
• FDA (وكالة الغذاء والدواء الأمريكية) — واجهة برمجية عامة لتنبيهات سلامة الغذاء. لا نقل لبيانات شخصية.
• UPCitemdb / Go-UPC — خدمات بحث البيانات الوصفية للباركود. لا نقل لبيانات شخصية.

نحن لا نبيع بياناتك الشخصية مقابل المال. إذا سمحت بالإعلانات المخصّصة، يستخدم Google AdMob معرّف الإعلانات في جهازك لعرض إعلانات بحسب اهتماماتك؛ وتعتبر بعض قوانين الولايات الأمريكية (مثل كاليفورنيا) ذلك «مشاركةً» للبيانات الشخصية. يمكنك إلغاء ذلك في أي وقت من الإعدادات ← إعدادات الخصوصية.

5. مواقع البيانات

نخزّن البيانات بصفة أساسية على خوادم Firebase (Google Cloud) في أوروبا (منطقة eur3: بلجيكا/هولندا) والولايات المتحدة. التفاصيل: https://firebase.google.com/docs/firestore/locations">google.com/docs/firestore/locations">https://firebase.google.com/docs/firestore/locations

6. الاحتفاظ بالبيانات

• بيانات الحساب: محتفظ بها حتى حذف الحساب
• سجل المسح الضوئي: حتى تحذفه أو تحذف حسابك
• التحليلات: مجمّعة، 26 شهراً (الإعداد الافتراضي لـ Firebase)
• سجلات الاشتراك: 7 سنوات لأغراض ضريبية/محاسبية

7. حقوقك (GDPR — مستخدمو الاتحاد الأوروبي)

إذا كنت في الاتحاد الأوروبي، فلديك الحق في:

• الوصول (المادة 15): طلب نسخة من بياناتك الشخصية
• التصحيح (المادة 16): تصحيح البيانات غير الدقيقة
• المحو (المادة 17): طلب الحذف ("الحق في النسيان")
• التقييد (المادة 18): تقييد كيفية معالجتنا لبياناتك
• قابلية النقل (المادة 20): تلقي بياناتك بتنسيق قابل للقراءة آلياً
• الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة
• سحب الموافقة (المادة 7(3)): في أي وقت، دون التأثير على المعالجة القانونية السابقة
• تقديم شكوى: إلى هيئة حماية البيانات الوطنية لديك

لممارسة حقوقك، تواصل مع: info@mv-studio.net

نرد خلال 30 يوماً.

8. مستخدمو المملكة المتحدة (UK GDPR)

بالنسبة للمستخدمين في المملكة المتحدة، تطبّق اللائحة العامة لحماية البيانات البريطانية (UK GDPR) وقانون حماية البيانات 2018. لديك نفس حقوق مستخدمي الاتحاد الأوروبي (القسم 7). يمكنك تقديم شكوى إلى مكتب مفوض المعلومات (ICO) على ico.org.uk.

9. مستخدمو كاليفورنيا (CCPA/CPRA)

يحق لسكان كاليفورنيا: معرفة البيانات الشخصية المجمّعة؛ رفض بيع البيانات الشخصية أو مشاركتها (لا نبيع البيانات مقابل المال؛ ويمكن إيقاف الإعلانات المخصّصة عبر Google AdMob من الإعدادات ← إعدادات الخصوصية)؛ طلب الحذف؛ عدم التعرض للتمييز. التواصل: info@mv-studio.net

10. المستخدمون الدوليون

نمنح حقوقاً مكافئة للـ GDPR لجميع المستخدمين:

• البرازيل (LGPD — Lei Geral de Proteção de Dados)
• كندا (PIPEDA)
• أستراليا (Privacy Act / APPs)
• جنوب أفريقيا (POPIA)
• اليابان (APPI)
• دول أخرى: تطبّق حمايات مكافئة لـ GDPR

التواصل: info@mv-studio.net

11. خصوصية الأطفال (COPPA والاتحاد الأوروبي)

إنجريديا ليست موجّهة للأطفال دون سن 13 عاماً. لا نجمع بيانات الأطفال عن قصد. إذا كان لديك مخاوف، تواصل معنا على info@mv-studio.net.

12. نقل البيانات الدولي

قد يتم نقل بياناتك ومعالجتها في الولايات المتحدة ودول أخرى خارج الاتحاد الأوروبي، مشمولة بـ:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Google/Firebase)
• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
• قرارات الكفاءة البريطانية وبنود SCCs البريطانية

13. حذف الحساب والبيانات

يمكنك حذف حسابك في الإعدادات ← حذف الحساب، أو عبر التواصل مع info@mv-studio.net. الحذف دائم ويتم معالجته خلال 30 يوماً.

14. تغييرات هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه. سيتم إخطارك بالتغييرات الجوهرية من خلال التطبيق.

15. التواصل

MV Studio

info@mv-studio.net

جمهورية كرواتيا