سياسة الخصوصية

المسؤول عن المعالجة هو Refreesh S.r.l. Società Benefit، Via Lazzaro Spallanzani 10, 20129 ميلانو (MI)، إيطاليا — رقم ضريبة القيمة المضافة IT13516410969، REA MI-2727959، وهي الشركة التي تُشغّل خدمة Athleex.

لأي استفسار حول الخصوصية أو لممارسة حقوقك، اكتب إلى info@athleex.com. لم نعيّن مسؤول حماية بيانات (DPO) لأن ذلك غير إلزامي: معالجاتنا ليست واسعة النطاق (المادة 37 من GDPR). تُدار الطلبات من قِبل مسؤول الخصوصية لدينا على العنوان نفسه.

يستخدم Athleex المدربون الشخصيون (PT) ورياضيوهم، وكذلك رياضيون يتدربون بمفردهم.

• Refreesh هي المسؤولة عن بيانات حسابك وموافقاتك واشتراكاتك والأمان والميزات التي تقدمها لك مباشرة (القياسات، اليوميات، Athleex Score وAthlete Twin، لوحة الصدارة والتحديات) ومنع الإساءة.
• مدربك هو المسؤول عن البيانات التي يستخدمها لمتابعتك كمحترف: البرامج، الملاحظات، الخطط الغذائية، المكملات، الملاحظات التقييمية، الفواتير التي يصدرها لك، المواعيد، والتحليلات التي يوفرها له Athleex (مثل Churn Radar). بالنسبة لهذه البيانات، تعمل Refreesh كمعالج نيابة عن المدرب، وفقًا لـاتفاقية معالجة البيانات (DPA).
• لا يرى مدربك بياناتك الصحية إلا بموافقتك (القسم 5) وفقط طالما أن علاقتكما على Athleex نشطة.

بالنسبة للبيانات التي يعالجها مدربك، يمكنك أيضًا التواصل معه مباشرة.

• الحساب والتواصل: الاسم، البريد الإلكتروني، الهاتف، تاريخ الميلاد، الجنس، اللغة، صورة الملف الشخصي؛ وبالنسبة للمدربين أيضًا العنوان وإحداثيات الموقع (للخريطة)، الملف العام، Instagram والموقع الإلكتروني.
• الوصول والأمان: كلمة المرور محفوظة فقط كبصمة تشفيرية (Argon2id)، مفاتيح المرور (passkeys)، رموز التحقق المؤقتة، رموز الاسترداد (محفوظة فقط كبصمة)، مفتاح تطبيق المصادقة إذا فعّلته (محفوظ مشفّرًا)، الجلسات النشطة مع نوع الجهاز وجزء من عنوان IP، أحداث الأمان (مثل محاولات الدخول الفاشلة أو تغييرات كلمة المرور)، عنوان IP والمتصفح في سجلات الموافقة والأمان والإدارة.
• البيانات الصحية (المادة 9 من GDPR)، فقط بموافقتك الصريحة: الوزن، الطول، تكوين الجسم، القياسات المحيطية والأهداف المرتبطة بها (مثل وزن مستهدف)، صور التقدم، حساسيات الطعام، يوميات الطعام.
• التدريب: البرامج، الجلسات المسجَّلة (الأحمال، التكرارات، الجهد المُدرك، التقييمات، الملاحظات)، الاختبارات الرياضية، الأرقام القياسية الشخصية، أهداف الأداء، فيديوهات أداء التمارين (لتصحيح التقنية) والتعليقات المرتبطة بها، المزاج والطاقة في يوميات التدريب.
• التغذية والمكملات التي يخصصها المدرب: الخطط الغذائية، النصائح، المكملات مع الجرعات وأوقات التذكير.
• الاتصالات: رسائل الدردشة (نص، رسائل صوتية، مرفقات)، الإشعارات، أي رسائل واتساب إذا ربطت رقمك برمز، أو رسائل إنستغرام إذا ربط المدرب حسابه.
• الدرجات والإحصاءات: Athleex Score والتوقعات (بموافقة)، درجة خطر الانقطاع للمدرب (Churn Radar)، نقاط الخبرة، لوحات الصدارة والتحديات.
• المدفوعات: الخطة، الحالة ومعرّفات الاشتراك. تُعالج بيانات البطاقة من قِبل Stripe أو Apple، ولا تصل أبدًا إلى Athleex. بالنسبة للمدربين: الرسوم والفواتير التي يسجلونها لرياضييهم.
• التقييمات: إذا تركت تقييمًا لمدرب، يُنشر التقييم والنص على صفحته باسمك الأول والحرف الأول من لقبك.
• الصفحة العامة للمدربين: المحتويات التي ينشرها المدرب، بما في ذلك أي صور قبل وبعد لعملائه، المسموح بها فقط بموافقة كتابية من الشخص الظاهر ودون معلومات صحية في التعليقات التوضيحية.
• بيانات الاستخدام التقنية: تاريخ آخر نشاط، الأجهزة المسجلة للإشعارات. لإحصاءات الاستخدام الداخلية: الأيام التي تستخدم فيها Athleex وعدد مرات فتحه والمنصة (الويب أو iOS أو Android).

لا نطلب منك تشخيصات طبية أو أمراضًا أو أدوية، ولا نعالج بيانات جينية ولا بيانات بيومترية للتعرف على هويتك. نطلب منك عدم كتابة هذا النوع من المعلومات في الحقول الحرة (الدردشة، الملاحظات، التعليقات): إذا فعلت ذلك، فإننا نحتفظ بها فقط لعرضها لك وللأشخاص الذين أرسلتها إليهم.

من أين تأتي البيانات

• منك، عند التسجيل واستخدام Athleex.
• من مدربك، إذا كان هو من أنشأ حسابك أو يتابعك: الاسم والبريد الإلكتروني، ثم البرامج والملاحظات والخطط الغذائية والمكملات والأهداف. تخبرك رسالة الدعوة بمن أدخل بياناتك وأين تقرأ هذه السياسة.
• من Stripe أو Apple: نتيجة المدفوعات وحالة الاشتراك.
• من عنوان IP الخاص بك: البلد، مُقدَّر على خادمنا باستخدام قاعدة بيانات GeoLite2 من MaxMind دون إرسال العنوان إلى أطراف ثالثة، لعرض اللغة والعملة والأسعار المناسبة لك ولتطبيق القيود الواردة في القسم 19.
• من واتساب أو إنستغرام، فقط إذا ربطت رقم واتساب الخاص بك أو ربط المدرب إنستغرام وكتبت إليه من هناك: رقمك أو اسم المستخدم الخاص بك والرسائل.

• تقديم الخدمة (العقد، المادة 6/1/ب): الحساب، علاقة المدرب-الرياضي، البرامج، تسجيل التمارين، الدردشة، إشعارات الخدمة، الاشتراكات والدعم.
• البيانات الصحية (الموافقة الصريحة، المادتان 6/1/أ و9/2/أ): انظر القسم 5.
• Athleex Score وAthlete Twin (الموافقة، المادة 6/1/أ؛ وبالنسبة لتقديرات أهداف الوزن والتكوين والقياسات الجسدية، أيضًا الموافقة الصريحة، المادة 9/2/أ، فقط إذا وافقت على البيانات الصحية): انظر القسم 6.
• Churn Radar للمدرب (المصلحة المشروعة للمدرب في متابعة عملائه، المادة 6/1/و؛ تعمل Refreesh نيابة عن المدرب): انظر القسم 6. يمكنك الاعتراض في أي وقت.
• لوحة الصدارة (الموافقة، المادة 6/1/أ) والتحديات الأسبوعية بين رياضيي المدرب نفسه الذين اختاروا الظهور في لوحة الصدارة.
• منع إساءة استخدام الخطة المجانية (المصلحة المشروعة، المادة 6/1/و): يستخدم الرياضيون المرتبطون بمدرب Athleex دون اشتراك. لمنع إنشاء حسابات مدربين فقط للحصول على هذا الوصول، نحلل بعض الإشارات في العلاقات التي يكون فيها المدرب على الخطة المجانية: المدة بين تسجيل المدرب وربط الرياضي، نشاط الرياضي، تدخلات المدرب (تواريخ البرامج، الرسائل، الملاحظات، التعليقات، وليس المحتوى أبدًا)، وتشابه الأسماء أو عناوين البريد الإلكتروني. لا ينتج هذا الفحص سوى قائمة يراجعها موظفون مخوَّلون: لا يحظر ولا يعلّق ولا يحفظ أي درجة. يقرر أي إجراء شخصٌ بعد طلب توضيح منك. يمكنك الاعتراض (القسم 10).
• الأمان (المصلحة المشروعة والتزامات الأمان، المادتان 6/1/و و32): سجلات الوصول والإدارة وأحداث الأمان، منع الوصول غير المصرَّح به، النسخ الاحتياطية، تنبيهات عبر البريد الإلكتروني بشأن أحداث الأمان في حسابك (مثل الدخول من جهاز جديد، أو تغيير كلمة المرور، أو محاولة تسجيل بعنوانك؛ وبالنسبة للمسؤولين أيضًا إضافة مفتاح مرور جديد أو استخدام رمز استرداد).
• إحصاءات الاستخدام الداخلية (المصلحة المشروعة لـ Refreesh في فهم كيفية استخدام الخدمة وتحسينها، المادة 6/1/و): نحسب لكل يوم ما إذا كنت تستخدم Athleex، وعدد مرات فتحه، والمنصة المستخدمة. لا تعرض لوحة الإدارة الداخلية إلا الإجماليات؛ دون خدمات خارجية ودون ملفات تعريف ارتباط إضافية: تكفي جلسة تسجيل الدخول. تُستثنى حسابات الإدارة. يمكنك الاعتراض من الإعدادات » إحصاءات الاستخدام: تُحذف البيانات التي سبق احتسابها.
• الالتزامات القانونية (المادة 6/1/ج): حفظ السجلات المحاسبية لـ Refreesh المتعلقة بالاشتراكات، والرد على السلطات.
• النشرة الإخبارية (الموافقة، المادة 6/1/أ)، قابلة للسحب من أي بريد إلكتروني أو من الإعدادات.
• إحصاءات الاستخدام وقياس الحملات على الموقع العام (الموافقة عبر شريط ملفات تعريف الارتباط، المادة 6/1/أ): انظر سياسة ملفات تعريف الارتباط.

تُفعَّل البيانات الصحية عبر خيارين منفصلين، كلاهما اختياري وقابل للسحب من الإعدادات:

• الموافقة على المعالجة: تسمح لنا بحفظ القياسات وأهداف الوزن والتكوين والقياسات الجسدية، وصور التقدم، وحساسيات الطعام، ويوميات الطعام في حسابك. بدون هذه الموافقة، لا تحفظ هذه الأقسام أي بيانات؛ وتعمل بقية Athleex بشكل طبيعي.
• الموافقة على المشاركة مع مدربك: تسمح للمدرب الذي لديك علاقة نشطة معه برؤية القياسات والأهداف المرتبطة بها، وصور التقدم، والحساسيات، ويوميات الطعام. تتطلب الموافقة على المعالجة. بدون المشاركة، لا يرى المدرب هذه البيانات.

• إذا سحبت موافقة المشاركة فقط، يتوقف المدرب فورًا عن رؤية البيانات؛ وتبقى البيانات في حسابك.
• إذا سحبت الموافقة على المعالجة، تُخفى البيانات فورًا وتُحذف نهائيًا بعد 30 يومًا (تبقى في النسخ الاحتياطية المشفّرة حتى انتهاء صلاحيتها، القسم 7). تُعطَّل المشاركة مع المدرب تلقائيًا.
• الموافقة على المعالجة قائمة منذ 14/09/2026. إذا كنت قد حفظت بيانات صحية قبل ذلك التاريخ، فستبقى مخفية إلى أن تمنح موافقتك: يمكنك منحها من الإعدادات خلال 30 يومًا للاحتفاظ بها، وإلا سيتم حذفها. المشاركة مع المدرب الممنوحة قبل ذلك التاريخ تخص القياسات والصور فقط: بالنسبة للحساسيات واليوميات، يلزم تأكيد موافقة المشاركة الجديدة.

لا يُتخذ أي قرار ينتج آثارًا قانونية أو يؤثر عليك بشكل مماثل في الأهمية بطريقة آلية بحتة (المادة 22 من GDPR). الدرجات الموصوفة هنا هي أدوات معلوماتية.

Athleex Score وAthlete Twin (اختياريان، بموافقة). بناءً على بيانات تدريبك في الأسابيع الـ 12 الأخيرة وأهدافك، يحسبان تقديرًا للحد الأقصى لتكرار واحد (1RM) خلال 4 أسابيع مع فاصل ثقة، ومؤشر خطر التعافي/الإفراط في التدريب، وتوقعًا لأهدافك، ودرجة من 0 إلى 100. تُحسب توقعات أهداف الوزن والتكوين والقياسات الجسدية فقط إذا وافقت أيضًا على البيانات الصحية. الأساليب: صيغة Epley، الانحدار الخطي، المتوسط المتحرك الأُسّي، الاستقراء الخطي. تراهما أنت ومدربك؛ ولا يرى المدرب توقعات الأهداف الجسدية إلا إذا شاركت معه بياناتك الصحية. هذه تقديرات إحصائية، وليست نصائح طبية أو وصفات علاجية. سحب الموافقة يحذف التوقعات فورًا؛ وإلا فتُحفظ لمدة أقصاها 60 يومًا.

Churn Radar (للمدرب). لكل رياضي لديه علاقة نشطة، يحسب Athleex يوميًا للمدرب درجة خطر انقطاع من 0 إلى 100 بناءً على: الأيام منذ آخر تمرين، الانتظام، اتجاه التقييمات، الرسائل غير المُجابة، المدفوعات المتأخرة، الأهداف الفائتة، تاريخ آخر قياس (فقط إذا شاركت بياناتك الصحية) وآخر نشاط. يراها مدربك فقط، ليقرر التواصل معك؛ لا تُرسل أي رسالة تلقائيًا. تُحفظ الدرجات لمدة 90 يومًا. يمكنك الاستبعاد من الإعدادات: تُحذف الدرجات الحالية ولا تُحسب درجات جديدة.

لوحة الصدارة والتحديات. إذا اخترت الظهور في لوحة الصدارة، يرى الرياضيون الآخرون لدى المدرب نفسه اسمك والحرف الأول من لقبك، ونقاطك وترتيبك؛ وبنفس الاختيار يمكن أن تُشارَك في تحديات أسبوعية معهم.

منع الإساءة موصوف في القسم 4.

• الحساب: طالما كان نشطًا. إذا لم تستخدم Athleex لمدة 24 شهرًا، نُخطرك بالبريد الإلكتروني؛ وإذا لم تسجّل الدخول خلال 30 يومًا يُحذف الحساب. تُستثنى الحسابات ذات الاشتراك المدفوع النشط أو ذات العلاقة النشطة مع مدرب.
• حذف الحساب من الإعدادات: فوري. تبقى فقط نسخ الرسائل في محادثات الشخص الآخر والنسخ الاحتياطية المشفّرة حتى انتهاء صلاحيتها.
• الحسابات التي لم تُفعَّل أبدًا: يُحذف التسجيل الذي لم يُؤكَّد أبدًا بعد 30 يومًا؛ ويُحذف الحساب الذي أنشأه مدرب ولم يُستخدم أبدًا بعد 30 يومًا من انتهاء العلاقة مع المدرب.
• البيانات الصحية: طالما الموافقة على المعالجة نشطة؛ تُحذف بعد 30 يومًا من السحب، بما في ذلك النسخ التقنية للمزامنة دون اتصال.
• النسخ التقنية للمزامنة دون اتصال (تُستخدم لتجنب تسجيل بيانات مُرسَلة دون اتصال مرتين): 7 أيام.
• توقعات Athleex Score وTwin: 60 يومًا. درجات Churn Radar: 90 يومًا.
• سجل الوصول إلى البيانات الصحية: 12 شهرًا. سجل أنشطة الإدارة: 24 شهرًا. رموز التحقق: 24 ساعة.
• سجل الموافقات: طوال مدة الحساب (تُزال بصمة عنوان IP بعد 180 يومًا). اختيارات ملفات تعريف الارتباط للزوار: 13 شهرًا.
• الجلسات والأجهزة: حتى تسجيل الخروج أو انتهاء الجلسة، ثم 90 يومًا للتعرف على الدخول من جهاز جديد.
• طلبات بشأن حقوقك: 12 شهرًا من الإغلاق.
• جهات الاتصال الواردة من الصفحة العامة لمدرب: 90 يومًا من الطلب، حتى لو كان المدرب قد تواصل معك بالفعل؛ وإذا أصبحت عميلًا له، فـ90 يومًا بعد ذلك، لأن بياناتك تصبح منذ تلك اللحظة في حسابك. قائمة الانتظار: حتى إلغاء الاشتراك وبحد أقصى 24 شهرًا.
• السجلات المحاسبية لـ Refreesh المتعلقة بالاشتراكات: 10 سنوات (المادة 2220 من القانون المدني الإيطالي)، لدى Stripe أو Apple بالنسبة لبيانات الدفع.
• النسخ الاحتياطية المشفّرة لقاعدة البيانات والملفات: 14 يومًا على الخادم و60 يومًا في النسخة الخارجية في الاتحاد الأوروبي.
• إحصاءات الاستخدام: 13 شهرًا، ثم تُحذف.
• أحداث الدفع الواردة من Stripe: 60 يومًا. رسائل واتساب التي لا نتمكن من ربطها بحساب: 30 يومًا.
• السجلات التقنية للخوادم: تُستبدل حسب الحجم، عادةً خلال أسابيع قليلة.

إذا كانت بيانات ما ضرورية لإثبات حق أو ممارسته أو الدفاع عنه أمام القضاء، أو طلبتها سلطة مختصة، فإننا نحتفظ بها للمدة اللازمة بدقة حتى لو تجاوزت هذه المهل.

لا نبيع البيانات الشخصية ولا نستخدمها لإعلانات أطراف ثالثة. تكون البيانات مرئية لمدربك ضمن حدود القسم 5، ولموظفي Refreesh المخوَّلين (بوصول مسجَّل)، وللموردين الذين يساعدوننا في تقديم الخدمة، وجميعهم مرتبطون بعقد:

• Hetzner Online GmbH (ألمانيا): الخوادم وقاعدة البيانات.
• Backblaze, Inc.: النسخة الخارجية من النسخ الاحتياطية، مشفّرة قبل الإرسال، ومخزَّنة في منطقة الاتحاد الأوروبي (هولندا).
• Stripe (Stripe Payments Europe Ltd. وStripe, LLC): المدفوعات عبر الويب. تستلم البريد الإلكتروني وبيانات الفوترة ومعرّف الاشتراك.
• Apple Inc.: المشتريات داخل التطبيق على iOS وتسليم إشعارات الدفع على iPhone.
• Google (Google Ireland Ltd. وGoogle LLC): تسليم إشعارات الدفع على Android (Firebase Cloud Messaging)، وبموافقتك فقط، إحصاءات استخدام الموقع (Google Analytics 4).
• Mozilla Corporation وMicrosoft Corporation: توصيل إشعارات الويب الفورية في متصفحي Firefox وEdge إذا قمت بتفعيلها. لا تتلقيان سوى عنوان التوصيل التقني والرسالة المشفّرة، دون أي محتوى صحي.
• Microsoft Ireland Operations Ltd. (Microsoft 365): صندوق البريد info@athleex.com، الذي يستلم الرسائل والطلبات التي تكتبها لنا.
• مستشارنا المحاسبي والضريبي: بيانات فوترة الاشتراكات، للوفاء بالالتزامات القانونية.
• Resend (Plus Five Five, Inc.، الولايات المتحدة): إرسال رسائل بريد الخدمة والنشرة الإخبارية. تستلم العنوان والاسم ومحتوى البريد الإلكتروني.
• Meta Platforms Ireland Ltd.: فقط بموافقة التسويق، قياس الحملات على الموقع (Pixel وConversions API)؛ وفقط إذا استخدمت واتساب أو إنستغرام مع مدربك، تسليم الرسائل على تلك القنوات.
• OpenStreetMap Foundation (المملكة المتحدة): تحويل عنوان المدرب إلى إحداثيات للخريطة.
• CARTO وYouTube/Vimeo: فقط إذا نقرت لتحميل خريطة "ابحث عن مدرب" أو فيديو في صفحة مدرب؛ تستلم عنوان IP الخاص بك.

إشعارات الدفع: النص الذي يمر عبر Apple وGoogle عام (مثلاً "رسالة جديدة من ماركو" أو "حان وقت مكملك") ولا يحتوي على محتوى الرسائل أو أسماء أو جرعات المكملات أو قيم القياسات. التفاصيل مرئية فقط داخل التطبيق.

قائمة الموردين الذين يعالجون البيانات نيابة عن المدربين منشورة على /legal/sub-processors. قد نُبلغ البيانات إلى السلطات فقط عندما يفرض القانون ذلك.

تبقى الخوادم وقواعد البيانات والنسخ الاحتياطية داخل الاتحاد الأوروبي. قد يعالج بعض الموردين (Stripe، Apple، Google، Microsoft، Mozilla، Resend، Meta) البيانات في الولايات المتحدة. في هذه الحالات يستند النقل إلى قرار الكفاية بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) بالنسبة للشركات المعتمدة، وفي كل الأحوال إلى الشروط التعاقدية القياسية المعتمدة من المفوضية الأوروبية والمنصوص عليها في عقود الموردين؛ يمكنك طلب نسخة منها بالكتابة إلى info@athleex.com. تمر إشعارات الدفع في المتصفح عبر الخدمة التي يختارها المتصفح نفسه (مثل Mozilla بالنسبة لمتصفح Firefox، الذي لا ينضم إلى Data Privacy Framework): لا يستلم إلا عنوان توصيل تقني ورسالة مشفّرة لا يمكنه قراءتها، والإرسال ضروري لتوصيل الإشعارات التي فعّلتها (المادة 49/1/ب من GDPR). تستفيد المملكة المتحدة (OpenStreetMap Foundation) من قرار كفاية.

يمكنك في أي وقت وبدون مقابل ممارسة الحقوق المنصوص عليها في المواد 15-22 من GDPR:

• الوصول وقابلية النقل: الإعدادات » تصدير بياناتي (JSON أو PDF، بجميع الفئات). يتم التنزيل من التطبيق بعد تسجيل الدخول؛ ولأسباب أمنية نطلب منك تأكيد كلمة المرور. للانتقال إلى خدمة أخرى، انظر أيضًا قسم «تصدير البيانات وتغيير المزوّد» في الشروط.
• التصحيح: من ملفك الشخصي وأقسام البيانات.
• الحذف: الإعدادات » حذف الحساب. تُلغى اشتراكات Stripe تلقائيًا؛ ويجب إلغاء الاشتراكات المشتراة على iPhone من إعدادات معرّف Apple الخاص بك.
• سحب الموافقات (البيانات الصحية، المشاركة مع المدرب، Athleex Score وTwin، لوحة الصدارة، النشرة الإخبارية، ملفات تعريف الارتباط): من الإعدادات، بأثر فوري ودون المساس بالمعالجات السابقة.
• الاعتراض على المعالجات القائمة على المصلحة المشروعة، وخاصة Churn Radar وإحصاءات الاستخدام (مفتاح في الإعدادات) ومنع الإساءة، وتقييد المعالجة: من نموذج الطلبات في الإعدادات أو بالكتابة إلى info@athleex.com.
• الشكوى إلى الهيئة الإيطالية لحماية البيانات (garanteprivacy.it) أو سلطة البلد الذي تعيش فيه.

نرد دون تأخير لا مبرر له وفي غضون شهر واحد على الأكثر؛ وإذا كان الطلب معقدًا أو تلقينا عددًا كبيرًا من الطلبات، يجوز لنا تمديد هذه المدة شهرين إضافيين، مع إخطارك بذلك خلال الشهر الأول (المادة 12/3 من GDPR). قد نطلب منك الكتابة من عنوان بريد حسابك للتحقق من أن الطلب منك.

Athleex مخصص للبالغين فقط. أثناء التسجيل نطلب تاريخ الميلاد؛ وبالنسبة للحسابات التي ينشئها مدرب، نطلبه عند أول دخول. إذا تبيّن أن العمر أقل من 18 عامًا، يُعلَّق الحساب فورًا، وتُسحب الموافقات على البيانات الصحية، وتُغلَق العلاقات مع المدربين، وتُحذف البيانات خلال 30 يومًا، ما لم يطلب من يمارس المسؤولية الأبوية خلاف ذلك كتابةً على info@athleex.com. يجب على المدربين عدم إنشاء حسابات للقاصرين، وعليهم عند إنشاء حساب لرياضي تأكيد أنه بالغ. كما أن قائمة الانتظار ونماذج التواصل في صفحات المدربين مخصصة للبالغين فقط.

نعتمد تدابير متناسبة مع المخاطر، منها:

• اتصالات مشفّرة (HTTPS مع TLS 1.2 أو 1.3 وHSTS)؛ خادم يمكن الوصول إليه فقط بمفتاح ومحمي بجدار حماية؛ قاعدة بيانات غير معرَّضة للإنترنت؛
• كلمات مرور محفوظة بـ Argon2id، وفقًا لإرشادات الهيئة الإيطالية للأمن السيبراني (ACN)؛ التحقق بخطوتين إلزامي للمسؤولين، عبر مفتاح مرور مقاوم للتصيد الاحتيالي ورموز استرداد، وللمدربين الذين يصلون إلى البيانات الصحية للرياضيين، عبر تطبيق مصادقة أو رمز عبر البريد الإلكتروني، مع جلسات مدتها 7 أيام كحد أقصى وتنتهي صلاحيتها بعد 24 ساعة من عدم النشاط؛ اختياري للآخرين، وأيضًا عبر تطبيق مصادقة؛ مفتاح مرور لفتح قفل التطبيق؛ قائمة بالأجهزة المتصلة مع إمكانية فصلها وتنبيه عبر البريد الإلكتروني عند كل دخول من جهاز جديد؛ تأكيد كلمة المرور قبل تنزيل جميع بياناتك؛
• الوصول إلى البيانات الصحية فقط بموافقة وعلاقة نشطة، مع سجل للوصول؛ الصور والمرفقات والفواتير تُقدَّم فقط بعد التحقق من التصريح؛ ونزيل من الصور والفيديوهات المرفوعة البيانات الوصفية، بما في ذلك الموقع الجغرافي؛ وتُشفَّر الصور والفيديوهات والمرفقات والفواتير على الخادم (AES-256-GCM)؛
• نسخ احتياطية يومية مشفّرة لقاعدة البيانات والملفات (AES-256 مع التحقق من السلامة)، ونسخة خارجية في الاتحاد الأوروبي واختبار استعادة شهري؛
• مراقبة مستمرة مع تنبيهات، وسجل لأحداث الأمان، وإجراء لإدارة الانتهاكات، وموظفون مخوَّلون ملتزمون بالسرية.

قاعدة بيانات الخادم غير مشفّرة على مستوى القرص: تحميها ضوابط الوصول الموصوفة أعلاه، والنسخ الاحتياطية مشفّرة. لا يوجد نظام آمن بنسبة 100٪: إذا وقع انتهاك يعرّضك للخطر، سنبلغك وفقًا لما يقتضيه القانون.

يستخدم الموقع ملفات تعريف ارتباط تقنية ضرورية (الجلسة، تفضيلات الموافقة، اللغة، التحقق بخطوتين، تأكيد عنوان البريد الإلكتروني)، وفقط بموافقتك، ملفات تعريف ارتباط للإحصاء (Google Analytics 4) والتسويق (Meta Pixel) في الصفحات العامة. في المناطق الخاصة وفي تطبيق iPhone وAndroid لا نستخدم ملفات تعريف ارتباط للإحصاء أو التسويق. التفاصيل والتفضيلات في سياسة ملفات تعريف الارتباط. لا تضيف إحصاءات الاستخدام الداخلية ملفات تعريف ارتباط أو معرّفات أخرى إلى جهازك: تستخدم فقط جلسة تسجيل الدخول الحالية.

نحدّث هذه السياسة عند تغيّر المعالجات أو القواعد. تاريخ آخر تحديث مبيَّن أعلاه. إذا كانت التعديلات جوهرية نُخطرك بذلك في التطبيق عند أول دخول، وعند الضرورة عبر البريد الإلكتروني؛ وإذا لزمت موافقات جديدة، نطلبها منك قبل بدء المعالجة.

يسري هذا القسم على المستخدمين المقيمين في الولايات القضائية المذكورة. النص الأصلي بالإنجليزية هو النسخة الملزمة قانونياً.

For California residents, Athleex complies with the California Consumer Privacy Act (CCPA) as amended by the California Privacy Rights Act (CPRA). You have the right to: (a) know what personal information we collect, use, disclose; (b) delete personal information; (c) correct inaccurate personal information; (d) opt out of "sale" or "sharing" (Athleex does NOT sell personal information; cross-context behavioural advertising is governed by the cookie banner and may be disabled at /legal/do-not-sell); (e) limit use of "sensitive personal information" (which we do not use beyond strictly necessary purposes); (f) non-discrimination. Equivalent rights apply to residents of Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Tennessee, Indiana, Iowa, Montana, Florida, Delaware, New Hampshire, New Jersey, Maryland, Minnesota under their respective state privacy laws. To exercise rights write to info@athleex.com. We respond within 45 days (CCPA) — extendable once by another 45 days. Athleex is NOT a HIPAA Covered Entity or Business Associate; the service is wellness-tracking and not medical care.

واشنطن — قانون "صحتي بياناتي" (MHMDA, RCW 19.373): تُعدّ سجلات التدريب، والقياسات الحيوية (بموافقة)، ودرجات العافية، وأي بيانات تُعرّف الحالة الصحية البدنية أو النفسية للمستهلك (في الماضي أو الحاضر أو المستقبل) "بيانات صحية للمستهلك" وفق MHMDA. يمنح المقيمون في ولاية واشنطن موافقتهم الصريحة والمنفصلة (RCW 19.373.020) لمعالجة هذه البيانات من خلال موافقة البيانات الصحية الموضحة في §5، للأغراض التدريبية الموضحة حصراً في §4. لا تبيع Athleex أي بيانات صحية للمستهلك ولا تشاركها مع أطراف خارجية لأغراض إعلانية. تتلقى الجهات الموردة المذكورة في §8 هذه البيانات بصفتها مزوّدي خدمة فقط بموجب اتفاقيات DPA مكتوبة تحظر أي استخدام مستقل. يحق للمقيمين في واشنطن في أي وقت سحب موافقتهم وطلب حذف بياناتهم الصحية عبر مراسلة info@athleex.com؛ يُنفَّذ الحذف لدى جميع المعالجين الفرعيين خلال 30 يوماً (RCW 19.373.040). يُحظر استخدام التحديد الجغرافي على البيانات الصحية للمستهلك ولا تمارسه Athleex. See /legal/wa-consumer-health for the full standalone notice required by RCW 19.373.020(1).

يسري هذا القسم على المستخدمين المقيمين في الولايات القضائية المذكورة. النص الأصلي بالإنجليزية هو النسخة الملزمة قانونياً.

For Canadian users, Athleex complies with the Personal Information Protection and Electronic Documents Act (PIPEDA) at the federal level and with Quebec's Law 25 (formerly Bill 64) for Quebec residents. Quebec Law 25 introduces requirements stricter than GDPR for sensitive data and automated decisions; Athleex's Art.22 protections (Athlete Twin / Athleex Score) extend to Quebec users by default. The competent authority is the Office of the Privacy Commissioner of Canada (OPC) — priv.gc.ca — and for Quebec residents the Commission d'accès à l'information du Québec (CAI). To exercise PIPEDA / Law 25 rights write to info@athleex.com.

Para los usuarios residentes en México, Athleex actúa conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Tienes derecho a ejercer los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición), así como a revocar tu consentimiento y limitar el uso o divulgación de tus datos. Para ello escribe a info@athleex.com. La autoridad competente es la Secretaría Anticorrupción y Buen Gobierno (SABG), que asumió las funciones del antiguo INAI en materia de protección de datos personales — gob.mx/sabg. Las transferencias de datos hacia destinatarios fuera de México se realizan exclusivamente para cumplir el contrato con el usuario y para fines de prestación del servicio.

يسري هذا القسم على المستخدمين المقيمين في الولايات القضائية المذكورة. النص الأصلي بالإنجليزية هو النسخة الملزمة قانونياً.

Athleex is operated from Italy and processes personal data primarily under the EU GDPR. For users resident in Norway, Iceland, Liechtenstein, Andorra, Monaco, San Marino — the GDPR or a regime declared adequate by the European Commission applies. For users resident in countries with national data-protection laws aligned to the GDPR template — including Serbia, Bosnia and Herzegovina, Montenegro, North Macedonia, Albania, Kosovo, Ukraine, Moldova, Georgia, Armenia and Azerbaijan — Athleex applies GDPR-equivalent technical, organisational and contractual safeguards and recognises the rights granted by your local law. The competent supervisory authorities of those countries can be contacted directly; we cooperate with any lawful request. Where consent is required by your local law (e.g. Ukraine's 2024 amended Law on Personal Data Protection), the cookie banner and account-creation flows operate as the consent-collection mechanism. To exercise rights write to info@athleex.com.

يسري هذا القسم على المستخدمين المقيمين في الولايات القضائية المذكورة. النص الأصلي بالإنجليزية هو النسخة الملزمة قانونياً.

Athleex does not knowingly accept registrations from territories subject to comprehensive EU, UK, US or UN sanctions, including (without limitation) Belarus, North Korea, Iran, Syria, Cuba, the Crimea, Donetsk and Luhansk regions of Ukraine. Should an account be created from such a territory, we reserve the right to suspend it without prior notice and to comply with applicable sanctions law.