سياسة الخصوصية

1. المسؤول عن المعالجة

GymProgress تطبيق لتتبع التمارين، متاح كموقع ويب وكتطبيق أندرويد للهاتف. تُعالَج البيانات فقط لتشغيل الخدمة. لأي سؤال يتعلق ببياناتك، تواصل معنا على العنوان الظاهر أسفل هذه الصفحة.

2. البيانات التي نجمعها

• عنوان البريد الإلكتروني والاسم الكامل
• بيانات التدريب (الحصص، التمارين، المجموعات، الأوزان)
• أوقات تسجيل الدخول
• بصمة عنوان IP مجهولة الهوية (SHA-256) لإثبات الموافقة وفق GDPR
• معرّف الإعلانات في أندرويد والبيانات التقنية للجهاز — في تطبيق الهاتف فقط، ويجمعها SDK الخاص بـ Google AdMob لعرض الإعلانات

3. الأغراض

• مصادقة الحساب وحمايته
• عرض بيانات تدريبك
• حساب الإحصاءات والأرقام القياسية الشخصية
• عرض الإعلانات وقياس أدائها

4. الإعلانات

على الويب قد يعرض GymProgress إعلانات عبر Google AdSense. وفي تطبيق أندرويد تُقدَّم الإعلانات عبر Google AdMob. يجوز لـ Google وشركائها استخدام ملفات تعريف الارتباط (على الويب) ومعرّف الإعلانات في جهازك (على الهاتف) لعرض الإعلانات وقياسها، بما فيها الإعلانات المخصّصة. يمكنك إعادة ضبط معرّف الإعلانات أو حذفه وإيقاف التخصيص من إعدادات أندرويد (الإعدادات ← Google ← الإعلانات)، أو إدارة تفضيلاتك عبر إعدادات إعلانات Google.

5. الإشعارات

قد يرسل لك تطبيق الهاتف تذكيرات على شكل إشعارات محلية (مثلًا لحصصك المجدولة). تُنشأ هذه الإشعارات وتُدار محليًا على جهازك، ولا يُرسل محتواها إلى خوادمنا. يمكنك إيقافها في أي وقت من إعدادات هاتفك.

6. مدة الاحتفاظ

تُحفظ البيانات ما دام حسابك نشطًا. يمكنك طلب الحذف في أي وقت من الإعدادات.

7. حقوقك (GDPR)

• الاطلاع — تعرض كل بياناتك مباشرة داخل التطبيق
• التصحيح — تعديل ملفك الشخصي من الإعدادات
• المحو — حذف فوري ومتسلسل من الإعدادات
• قابلية النقل — تصدير بياناتك بصيغة JSON عند الطلب

8. الاستضافة

تُستضاف البيانات على خوادم داخل الاتحاد الأوروبي (فرانكفورت، ألمانيا): واجهة API على Render وقاعدة بيانات PostgreSQL على Supabase.

9. الأمان

• كلمات المرور مُجزَّأة بخوارزمية Argon2id (معيار OWASP)
• اتصالات مشفّرة عبر HTTPS/TLS
• رموز JWT قصيرة الصلاحية (15 دقيقة)
• فحص كلمات المرور المسرّبة (HaveIBeenPwned)

10. الفئة المستهدفة

GymProgress موجّه لعامة الناس وليس مخصصًا للأطفال دون 13 عامًا.