سياسة الخصوصية

تدير LeWell شركة LEWELL Co., Ltd. في بانكوك، تايلاند (ويُشار إليها باسم «LeWell» أو بضمير «نحن»). ونحن المتحكم في البيانات الشخصية التي نقرر كيفية معالجتها وأسبابها. للتواصل بشأن أسئلة الخصوصية أو طلباتها، راسل privacy@lewell.app.

LeWell مخصصة فقط لمن يبلغون 18 عامًا أو أكثر. ولا ننشئ أو نحتفظ عن علم بحسابات لأي شخص دون 18 عامًا، ونطلب تاريخ الميلاد قبل إكمال الحساب أو مواصلة استخدامه إذا لم يسبق تأكيد العمر.

تغطي هذه السياسة المعلومات التي تُعالَج من خلال الميزات المتاحة والسجلات المحتفَظ بها من إصدارات سابقة من LeWell.

سجلات قائمة الانتظار: نحتفظ بعناوين البريد الإلكتروني ومعلومات مصدر التسجيل التي سبق تقديمها عبر قائمة الانتظار على الموقع.

الحساب والسجلات القانونية: نجمع عنوان بريدك الإلكتروني واسم المستخدم والقيمة المجزأة لكلمة مرورك إذا كنت تستخدم كلمة مرور، والمعرّفات التي تقدمها Google أو Apple إذا كنت تستخدم تسجيل الدخول عبرهما. ولا نتلقى مطلقًا كلمة مرور حسابك لدى Google أو Apple. وقد توفر Apple عنوان بريد إلكتروني خاصًا لإعادة التوجيه. ويُطلب تاريخ ميلادك للتحقق من الأهلية العمرية. ونسجل إصدارات الوثائق القانونية ووقت قبولك لها، إلى جانب اختياراتك الاختيارية بشأن بيانات الاستخدام وربط خدمات الصحة على الجهاز، وأي سجل للأذونات محتفَظ به من إصدارات سابقة. وتُعد المعلومات المطلوبة لإنشاء حساب أو تأمينه أو التحقق من أهليته ضرورية لاستخدام الحساب، بينما يمكنك رفض تقديم إجابات الملف الشخصي الاختيارية وتحليلات الاستخدام.

مسودة إعداد الحساب للضيف: قبل إنشاء حساب أو تسجيل الدخول، يخزن الجهاز الأهداف وإجابات الملف الشخصي الاختيارية والوحدات وجدول التعلّم واختيار التذكير والتقدم اللازم لاستئناف الإعداد الأولي. وتنتهي صلاحية المسودة بعد سبعة أيام دون تحديث، وتُزال عند قراءتها التالية من التطبيق أو بعد إكمال الإعداد الأولي بنجاح. ولا تتضمن مطلقًا بيانات الاعتماد أو الرموز المميزة. ولا نسجل تفاعلات تحليلات الضيوف أو نخزنها مؤقتًا قبل الموافقة. ولا تُرفع إجابات المسودة إلا بعد إنشاء الحساب أو تسجيل الدخول بنجاح، وقبول الشروط الحالية، والإقرار بالاطلاع على هذه السياسة، واتخاذك قرارًا بالمتابعة.

الملف الشخصي والتخصيص: نعالج الأهداف وموضوعات التعلّم المحفوظة وتفضيلات التعلّم والتذكير والوحدات والمنطقة الزمنية وإصدار الإعداد الأولي والتقدم فيه وحالة العروض. ونستخدم هذه التفاصيل لاستئناف تجربتك واقتراح محتوى تعلّم. ولا تتخذ هذه التوصيات قرارات بشأنك لها آثار قانونية أو آثار مهمة مماثلة. ونحفظ أيضًا لغة التطبيق التي اخترتها مع حسابك لعرض الواجهة والإشعارات باللغة المختارة وإعداد التنزيلات المتاحة.

نحتفظ بالأهداف الأولية المحفوظة عند إكمالك الإعداد الأولي للمرة الأولى وبسجل تغييرات الأهداف اللاحقة، بما في ذلك وقتها ومصدرها. وتسجل عمليات إكمال الدروس والاختبارات والتمارين والتحديات التي يقبلها النظام المحتوى ووقت الإكمال والتاريخ المحلي والمنطقة الزمنية والأهداف والموضوعات ومسارات الإتقان ذات الصلة. ويساعدنا إصدار التطبيق والمنصة ومعرّفات الإصدار المتاحة على التمييز بين التجارب. وتدعم سجلاتنا المباشرة هذه التقدم والتخصيص والتقارير المجمّعة عن الأنشطة المكتملة والمكررة، ولا تثبت وجود فائدة صحية.

المعلومات الصحية ومعلومات العافية: تقدم تاريخ ميلادك، وقد تقدم الجنس البيولوجي والوزن اختياريًا أثناء الإعداد الأولي، ومعلومات التغذية أو الروتين، وتفاصيل صحية أو عاطفية ضمن إجابات التمارين. كما أتاحت الإصدارات السابقة تسجيلات المزاج وسجلات الخطوات والنشاط والقراءات الصحية مثل معدل ضربات القلب أثناء الراحة وتباين معدل ضربات القلب وسكر الدم ودهون الدم والنوم. وقد تُعد هذه المعلومات بيانات شخصية حساسة.

نستخدم إجابات بيانات ملفك الجسدي الاختيارية والمعلومات الصحية التي تختار تقديمها لتقديم إرشادات مخصصة ذات صلة. ولا تتوفر في النسخة الأولية الحالية تسجيلات المزاج أو تسجيل الخطوات أو شاشات المقاييس الصحية أو مزامنة الصحة من الجهاز. ولا يؤدي هذا التغيير إلى حذف السجلات التي أُنشئت في إصدارات سابقة؛ وتُعالج السجلات المحتفَظ بها وفق شروط الاحتفاظ والحذف في هذه السياسة. للاستفسار عن بيانات الحساب المحتفَظ بها، راسل privacy@lewell.app. ولا يؤدي تخطي الأسئلة الاختيارية إلى إزالة المشتريات أو تقدم التعلّم.

استخدمت الإصدارات السابقة تسجيلات المزاج وسجلات الخطوات والنشاط لحساب رؤى مباشرة من LeWell، بما في ذلك المتوسطات اليومية والأسبوعية والاتجاهات والارتباطات بين التسجيلات والنشاط. ولا تتوفر في النسخة الأولية الحالية ميزات المزاج والخطوات والمقاييس الصحية الظاهرة للمستخدم. ولا نستخدم هذه السجلات لاتخاذ قرارات بشأنك لها آثار قانونية أو آثار مهمة مماثلة.

كان بإمكان الإصدارات السابقة قراءة الخطوات والطاقة النشطة ودقائق التمرين ومعدل ضربات القلب أثناء الراحة وتباين معدل ضربات القلب ومدة النوم من Apple Health أو Health Connect حيث يكون ذلك مدعومًا، بإذن منفصل من الجهاز. وكان الوصول للقراءة فقط؛ ولم تكتب LeWell إلى هاتين الخدمتين. ولا تطلب النسخة الأولية الحالية أذونات الصحة من الجهاز ولا تقرأ بيانات جديدة من Apple Health أو Health Connect، حتى إن كان الإذن ممنوحًا سابقًا في إعدادات الجهاز. ولا يؤدي تغيير هذه الميزة إلى حذف القراءات المنسوخة بالفعل إلى حسابك في LeWell أو سجلات الأذونات التاريخية؛ وتظل خاضعة لهذه السياسة.

سجلات مسار التعلّم: نخزن المسار الذي اخترته وإصدار المحتوى ومحور التركيز والتقدم وأوقات النشاط والخطط وتقييمات الفائدة الاختيارية واختيارات المتابعة. ونحتفظ أيضًا بسياق مصدر الدخول أو الحملة المتاح والمعرّفات اللازمة لمنع التحديثات المكررة. وتدعم هذه السجلات مسار تعلّمك وتُحذف مع الحساب. ولا تثبت وجود فائدة صحية.

التعلّم دون اتصال والإرسالات المحفوظة: لتمكينك من استئناف التعلّم أثناء الانقطاع، نحفظ على جهازك نسخة خاصة بحسابك من آخر ملف شخصي وJourney وتقدّم وحالة وصول معروفة ومحتوى تعلّم متاح تم تحميله بنجاح. يجهّز التطبيق تلقائيًا الدروس النصية والاختبارات والتمارين المتاحة باللغة التي اخترتها. لا نضمن إتاحة الصوت دون اتصال: قد يُشغّل الصوت الموجود مسبقًا في ذاكرة التخزين المؤقت الخاصة بحسابك ما دامت فترة الوصول سارية؛ أما الصوت غير المخزّن مؤقتًا فيتطلب اتصالًا. قد تتضمن النسخ أهدافك وخيارات الاختبارات ومعرّفات الإكمال والأهداف الافتراضية المخصصة الموجودة مسبقًا، ولا تتضمن إجاباتك الخاصة ذات النص الحر أو ملاحظات الذكاء الاصطناعي المخصصة.

تكون مسودات التمارين الخاصة غير المكتملة منفصلة عن العمل الذي أُرسل. ويمكن حفظ سجلات إكمال الأنشطة وإجابات الاختبارات المرسلة بحيث تبقى بعد انتهاء الجلسة، للتحقق منها لاحقًا على الخادم. ولا تدخل إجابات التمارين الخاصة قائمة الانتظار هذه إلا عندما تختار الإرسال صراحةً. وقد تتضمن إجاباتك، بما فيها التأملات الحساسة التي اخترت إرسالها، والنشاط وإصدار المحتوى وأدلة التوقيت ومعرّفًا فريدًا للطلب وحالة إعادة المحاولة أو المراجعة. وعند عودة الخدمة، يمكن أن ترسل LeWell الإرسال المحفوظ باستخدام الحساب نفسه بعد نجاح فحوص تسجيل الدخول والعمر والأهلية القانونية الحالية لذلك الحساب. وإذا كان النشاط يستدعي ملاحظات الذكاء الاصطناعي، فقد تؤدي هذه المعالجة حينئذٍ إلى إرسال إجابتك المرسلة إلى المزوّد الموضح أدناه. ولا تُرسل المسودة غير المكتملة تلقائيًا، ولا يؤدي الاستخدام دون اتصال إلى إنشاء ملاحظات ذكاء اصطناعي مخصصة على جهازك. وتتيح لك عناصر التحكم في التقدم المحفوظ إعادة محاولة الإرسالات المحفوظة أو مراجعتها أو إزالتها. ولا تؤدي إزالة نسخة محلية إلى سحب طلب سبق أن تلقاه الخادم أو مزوّد للذكاء الاصطناعي.

نشاط التعلّم والنشاط الاجتماعي: نعالج تقدم الدروس والتمارين وإجابات الاختبارات ودرجاتها ونقاط الخبرة (XP) والذهب والجواهر وسلاسل الاستمرارية والتحديات والمتابعات والروابط الاجتماعية والتفاعلات وغيرها من الأنشطة اللازمة لتقديم الخدمة.

عند عرضك الملف الشخصي لشخص آخر، نسجل مؤقتًا معرّفي الحسابين الداخليين والتاريخ المحلي لإنتاج أعداد يومية للمشاهدات وإشعارات لا تكشف هوية المشاهد. ولا نُظهر حاليًا هوية المشاهد للحساب الذي عُرض ملفه، ولا نرسل إلى PostHog زوج المعرّفات الذي يربط المشاهد بالملف المعروض أو اسم مستخدم الحساب المعروض.

إجابات التمارين وملاحظات الذكاء الاصطناعي: عندما تطلب ملاحظات من الذكاء الاصطناعي بموجب الشروط، فإننا نعالج إجابتك، بما في ذلك أي معلومات صحية أو عاطفية تختار تضمينها، ونرسلها مع تعليمات التمرين ذات الصلة إلى واجهة Claude API التجارية التابعة لشركة Anthropic. ولا نُرفق معرّف حسابك أو عنوان بريدك الإلكتروني، لكن الإجابة نفسها قد تحتوي على معلومات تكشف هويتك. ويمكنك اختيار عدم إرسال إجابة واستخدام ميزات التعلّم الأخرى. وتقيّم ملاحظات الذكاء الاصطناعي الإجابات وفق متطلبات النشاط، ولا تُعد تقييمًا طبيًا. تجنّب تضمين معلومات عن شخص آخر أو تفاصيل لا تريد معالجتها لهذا الغرض. ولا تستخدم Anthropic افتراضيًا مدخلات واجهتها التجارية أو مخرجاتها لتدريب نماذجها. وبموجب سياسة الاحتفاظ القياسية لديها، قد تحتفظ Anthropic بالمدخلات والمخرجات لمدة تصل إلى 30 يومًا، مع إمكان الاحتفاظ بها مدة أطول لأسباب تتعلق بالسلامة أو منع إساءة الاستخدام أو الالتزامات القانونية. وتبقى الإجابات التي تشكل جزءًا من سجلك في LeWell، مثل التعهدات والتسجيلات، في حسابك إلى أن تُحذف.

التقييم الاختياري للتمارين: بعد إكمال تمرين، يمكنك تقييم ما إذا كان قد أفادك. ونحفظ التقييم المختار ووقته مع ذلك التمرين المكتمل في حسابك إلى أن يُحذف. وهذا التقييم اختياري، ويعمل بصورة مستقلة عن مشاركة بيانات الاستخدام، ولا يُرسل إلى مزوّدي الذكاء الاصطناعي أو PostHog. ولا يؤثر تخطيه في تقدمك أو مكافآتك.

تحليلات المنتج الاختيارية: إذا اخترت تفعيل مشاركة بيانات الاستخدام، تتلقى PostHog أحداثًا مختارة عن الإعداد الأولي واستخدام الميزات والتفاعل مع الخطط والوقت المستغرق والمشتريات والفترات التجريبية والاحتفاظ بالمستخدمين. ولا تبدأ PostHog إلا بعد تسجيل دخولك وتسجيل اختيارك. ونحدد ملف التحليلات باستخدام معرّف حساب داخلي، وقد نُرفق خصائص عامة للمنتج، مثل المستوى وحالة Premium وما إذا كان حسابك يملك وصولًا قديمًا إلى كتالوج المحتوى أو يتطلب تفعيل اشتراك. وعند إرسال حدث مشمول بالموافقة، تستخدم PostHog عنوان IP الخاص بالطلب لاشتقاق خصائص تقريبية للموقع، مثل البلد والمنطقة. وهذا موقع مستمد من الشبكة، وليس من GPS أو موقعًا دقيقًا للجهاز، ولا نستخدمه إلا لتحليلات المنتج المجمّعة وليس للإعلانات. ولا نرسل إلى PostHog بريدك الإلكتروني أو اسم المستخدم أو تاريخ ميلادك بصيغته الأصلية أو الجنس أو الطول أو الوزن أو نص التمرين أو أسماء الروتينات التي تنشئها أو أوقات التذكير التي تختارها أو قيم القراءات الصحية. وتُستضاف بيانات PostHog في الاتحاد الأوروبي. وإذا رفضت، فلا تُرسل من جهازك أي تحليلات للمنتج إلى PostHog. ويمكنك تغيير هذا الاختيار من الإعدادات في أي وقت.

بموجب الاختيار الاختياري نفسه لبيانات الاستخدام، نخزن أيضًا سجلات مباشرة مرتبطة بالحساب عن التوصيات التي عُرضت فعلًا ومحتواها وترتيبها وسببها وسياق أهدافها والاختيارات الصريحة أو الاستبعادات أو التغييرات. وقد تُربط توصية اختيرت صراحةً بتمرين مكتمل. وتُربط تقييمات الفائدة الاختيارية بالأنشطة المكتملة، ولا تُعد تقييمات طبية. ونسجل جلسات الاستخدام المرصودة أثناء وجود التطبيق في الواجهة وتواريخها ومعرّفات الجلسات وإصدارات التطبيق والمنصة والإصدار المنشور والإعداد الأولي، وتسميات الحملات أو المصادر المتاحة واسم مضيف الموقع المُحيل المرصود بعد الموافقة. ولا نجمع عناوين URL الكاملة لإسناد المصدر أو معاملات الاستعلام الخاصة أو معرّفات الإعلانات أو نشاط الضيوف السابق للموافقة لهذا القياس. وقد يُرسل أيضًا سياق مختار للتوصيات والإكمال والفائدة إلى PostHog بعد الموافقة الاختيارية. ويؤدي رفض الموافقة على بيانات الاستخدام أو سحبها إلى وقف الجمع الاختياري الجديد، بما في ذلك هذه السجلات المباشرة، دون منع الاستخدام المعتاد لـ LeWell.

ونحتفظ بصورة منفصلة بسجلات تشغيلية مباشرة لازمة لتقديم الخدمة وفهمها، مثل إكمال الحساب والإعداد الأولي وسجل الأهداف وعمليات إكمال التعلّم والأنشطة التي يقبلها النظام والمشتريات والاستحقاقات ودورة حياة الاشتراك وتسليم الإشعارات والتواريخ المحلية التي تُرصد فيها طلبات التطبيق بعد تسجيل الدخول. وتدعم تواريخ النشاط التشغيلية التقارير المجمّعة عن الاحتفاظ بالمستخدمين، وهي منفصلة عن الرصد الاختياري لجلسات التطبيق في الواجهة. ولا تُعد هذه السجلات تحليلات إعلانية.

تشخيص الأعطال: تتلقى Sentry معلومات الأعطال والتشخيص التقني، وقد تشمل طراز الجهاز وإصدار نظام التشغيل وإصدار التطبيق وسياق الشبكة والمسار البرمجي المرتبط بخطأ. وتُستخدم Sentry للأمان والموثوقية بصورة مستقلة عن إعداد مشاركة بيانات الاستخدام الاختياري. ونحجب الحقول الحساسة المعروفة، ولا نتعمد تضمين نص التمارين أو قيم الإجابات الصحية.

أهلية الوصول: نحتفظ بإصدار سياسة الوصول الخاص بحسابك ومعرّف الموضوع المجاني المختار حيث ينطبق ذلك وسجلات المشتريات والاستحقاقات لتطبيق حقوق وصولك.

المشتريات: تعالج Apple أو Google المدفوعات على الأجهزة المحمولة، وتتحقق RevenueCat من الإيصالات والاستحقاقات. ونتلقى معرّفات المنتجات والمعاملات والمتجر وحالة الاستحقاق وحالة الفترة التجريبية ومعلومات التجديد والإلغاء والانتهاء والتحول إلى الاشتراك المدفوع. ولا نتلقى بيانات البطاقة أو الحساب المصرفي.

وتشمل سجلات الفوترة التشغيلية أيضًا مراجع أحداث المزوّد والمعاملات المرتبطة بالحساب والطوابع الزمنية ومصدرها ورموز العروض وبيئة المتجر وأسباب الإلغاء والعملة ومبالغ الشراء والاسترداد والضرائب والعمولات والعائدات المقدّرة حيثما تتاح. وتدعم هذه السجلات مطابقة الحسابات والتقارير المالية بصورة مستقلة عن الموافقة الاختيارية على بيانات الاستخدام. وتظل مبالغ الاسترداد غير المتاحة مجهولة، ولا تُعد العائدات المقدّرة دليلًا على التسوية البنكية.

الإشعارات والبريد الإلكتروني: نعالج رموز الإشعارات الفورية للأجهزة وتفضيلات الإشعارات وأوقات التذكير التي تختارها وسجلات التسليم ومعلومات تسليم البريد الإلكتروني اللازمة للتحقق وإعادة تعيين كلمة المرور وإشعارات الحساب والمراسلات التي تطلبها. وإذا فعّلت تذكيرًا بروتين شخصي، يُستخدم نص الروتين في رسالة الإشعار، وقد يظهر على شاشة قفل جهازك بحسب إعدادات الإشعارات. ولعرض شارات أيقونة التطبيق، نخزن أيضًا معلومات مرتبطة بالحساب عن الإشعارات التي تُحتسب في الشارة وتلك التي أُزيلت منها. ومسح الشارة لا يضع الإشعارات في حالة المقروءة.

تستخدم تنبيهات استعادة القلوب معرّف النشاط المعني ونوعه وأوقات منعه بسبب نفاد القلوب والتحقق من حالته ووقت الاستعادة المتوقع. وتُمحى بيانات التنبيه المعلّق عند رصد الاستعادة أو إرسال التنبيه أو استبعاده. وهذه المعالجة منفصلة عن تحليلات المنتج الاختيارية.

الملاحظات والدعم: إذا أرسلت ملاحظات عن المنتج داخل التطبيق، نخزن الفئة والرسالة مع حسابك. ونخزن أيضًا سياقًا تقنيًا محدودًا يُعرض قبل الإرسال: إصدار التطبيق والمنصة ومسار شاشة التطبيق دون معاملات الاستعلام. ويمكنك اختيار ما إذا كنت تسمح لـ LeWell بالتواصل معك بشأن ما أرسلته. ولا نرسل نص الرسالة إلى PostHog.

لأمان تسجيل الدخول، يحتفظ الخادم بمعرّفات جلسات تجديد مرتبطة بالحساب وبصمات لرموز التجديد، إلى جانب أوقات إنشاء الجلسة وانتهائها وتدويرها وإلغائها ووقت قطع الرموز على مستوى الحساب. وتُستخدم هذه السجلات لتسجيل الدخول وتدوير الرموز وإبطالها ومنع إعادة استخدام بيانات الاعتماد الملغاة؛ ولا يخزن جدول الجلسات رموز التجديد الخام. وقد يخزن جدول منفصل بصمة وتاريخ انتهاء لرمز تجديد قديم مُلغى دون ربطه بحساب. يحد تاريخ الانتهاء من التحقق من الرمز لكنه لا يحذف السجل بحد ذاته.

لا تستخدم LeWell ملفات تعريف ارتباط إعلانية أو تتبعًا عبر التطبيقات. وفي هذه السياسة، يشمل «تخزين الجهاز» ملفات تعريف ارتباط المتصفح وتخزينه المحلي أو تخزين الجلسات وقواعد بيانات المتصفح مثل IndexedDB وتفضيلات التطبيقات الأصلية والملفات المحفوظة في تخزين التطبيق الأصلي.

• ملف تعريف الارتباط `refreshToken` على الويب: ضروري للمصادقة؛ يحمل سمة HttpOnly وآمن في بيئة الإنتاج. لمدة تصل إلى 365 يومًا، ويُجدَّد أثناء الاستخدام ويُمحى عند تسجيل الخروج أو حذف الحساب
• `lewell-auth` وتفضيل الجلسة في التطبيق الأصلي: حالة تسجيل دخول أساسية؛ وتخزن إصدارات التطبيق الأصلية أيضًا رمز تحديث في تفضيلات التطبيق. حتى تسجيل الخروج أو حذف الحساب أو مسح التخزين أو إلغاء التثبيت
• مسودة إعداد الحساب للضيف: لاستئناف الإعداد الأولي غير المكتمل. تنتهي بعد سبعة أيام دون تحديث؛ وتُزال عند القراءة التالية أو إكمال الإعداد الأولي بنجاح
• تفضيل الموافقة على التحليلات: لتذكّر اختيار مشاركة بيانات الاستخدام على ذلك الجهاز. حتى تغييره أو حذف الحساب أو مسح تخزين الجهاز
• معرّف PostHog المحلي: لدعم تحليلات المنتج الاختيارية بعد تفعيلها. يُعاد تعيينه عند إلغاء التفعيل أو تسجيل الخروج أو حذف الحساب
• الجلسة التحليلية الاختيارية وتمرير سياق التوصية: لربط الاستخدام المرصود بتمرين اختير صراحةً على الجهاز الذي تم تسجيل الدخول عليه. في الذاكرة؛ تتجدد الجلسة بعد 30 دقيقة من عدم النشاط أو عند تغيير الحساب؛ وتنتهي صلاحية سياق التمرير غير المستخدم بعد 30 دقيقة
• تفضيل طلب تقييم الفائدة: للحد من طلبات التقييم الاختياري على ذلك الجهاز. طابع زمني لآخر طلب حتى حذف الحساب أو مسح تخزين الجهاز
• نسخ الحساب والتعلّم المحفوظة: استئناف حسابك وJourney والمحتوى المتاح أثناء الانقطاع. يظل آخر ملف شخصي معروف وبيانات الحساب المحفوظة على الجهاز حتى تنظيف الحساب أو الجهاز؛ ولا يحذفها تسجيل الخروج وحده. تنتهي صلاحية لقطات التعلّم العامة بعد 14 يومًا. لا تتجاوز فترة الوصول إلى المحتوى المجهز 14 يومًا أو تاريخ انتهاء الوصول المدفوع المعروف، أيهما أقرب
• المحتوى النصي المُجهّز والصوت المخزّن مؤقتًا: حزم المحتوى النصي المتاحة وأي صوت موجود مسبقًا في ذاكرة التخزين المؤقت على جهاز مخصص لحسابك. تستخدم حزم النص حدًا منطقيًا قدره 32 MiB لكل حساب؛ ويستخدم الصوت المخزّن مؤقتًا حدًا قدره 128 MiB لكل حساب. قد يُستبدل المحتوى الأقدم المخزّن مؤقتًا؛ وقد يحتفظ إرسال معلّق أو موضع غير مكتمل بإصدار المحتوى ما دامت فترة الوصول سارية. لا تشمل هذه الحدود بقية مساحة الجهاز أو النسخ المؤقتة أو ذاكرة المتصفح العادية
• مواضع الدروس والاختبارات غير المكتملة: الخيارات التي أعدّها مؤلفو المحتوى والموضع، مرتبطة بحسابك وإصدار المحتوى. تنتهي صلاحية المواضع التي تبقى محفوظة بعد انتهاء الجلسة بعد 14 يومًا، بحد أقصى 200 سجل؛ وتبقى نسخ الجلسة طوال بقاء علامة التبويب أو الجلسة أو إلى أن تُنظَّف صراحةً
• مسودات التمارين الخاصة وتقدم الجلسة: تخضع المدخلات الخاصة وأي ملاحظات موجودة للجلسة لحد منفصل يبلغ ساعة واحدة من عدم النشاط. وتنتهي أيضًا بعد ساعة واحدة صلاحية البيانات الوصفية لموضع التمرين التي تبقى محفوظة بعد انتهاء الجلسة ولا تحتوي على إجابات، بحد أقصى 200 سجل. وتحتوي مؤقتات التمارين على الوقت المتبقي وحالة الإيقاف المؤقت، دون انتهاء صلاحية تلقائي منفصل لمفتاح المؤقت؛ وتُزيل إعادة ضبط المشغّل أو الإكمال أو انتهاء الصلاحية أو تنظيف بيانات الحساب أو الجهاز النسخ المعنية
• الإرسالات المحفوظة: حتى 100 إرسال معلّق لكل حساب، وبحجم يصل إلى 64 KiB لكل إرسال. ولا تُحذف تلقائيًا بسبب مرور مدة زمنية: تبقى حتى تأكيد المزامنة أو إزالتك لها صراحةً أو حذف الحساب. ويُحتفظ بها عند تسجيل الخروج وتغيير اللغة
• علامة إعادة محاولة الحذف: معرّف حساب محلي يُحتفظ به إلى أن ينجح تنظيف سجلات ذلك الحساب على الجهاز. ويتيح محاولة تنظيف أخرى بعد تسجيل الخروج أو إعادة التشغيل. وإذا تعذّر على تخزين الجهاز حفظه، تبقى حالة إعادة المحاولة فقط إلى أن يُغلق التطبيق
• تقدم الدليل التعليمي وتفضيلات الواجهة الأخرى: تتبع النسخ المحلية انتهاء الصلاحية والتنظيف الخاصين بالميزة ذات الصلة؛ وتُحذف السجلات المرتبطة بالحساب أثناء تنظيف الحساب، بينما تبقى بعض التفضيلات الخاصة بالجهاز حتى تغييرها أو مسح تخزين التطبيق أو الموقع كما هو موضح أدناه

يُتحقق من انتهاء الصلاحية عند قراءة السجلات أو استعادتها أو كتابتها، أو أثناء فتح المشغّل المعني. قد تبقى النسخ حتى تنفيذ التنظيف؛ ولا يستطيع التطبيق تنظيف التخزين أثناء إغلاقه. وقد تترك الكتابة الأصلية المنقطعة ملفًا خاصًا حتى تنظيف الحساب. يُجهّز المحتوى النصي تلقائيًا؛ ولا يوجد إعداد لإيقاف التجهيز أو عناصر تحكم لإزالة مجموعات المحتوى المخزّن مؤقتًا. قد يُستبدل المحتوى المخزّن مؤقتًا أو يُزال عند انتهاء الوصول أو الحاجة إلى مساحة. تتيح عناصر التحكم في التقدم إعادة محاولة الإرسالات المحفوظة الفردية أو مراجعتها أو إزالتها. ولا يؤدي حذف المحتوى المخزّن مؤقتًا إلى حذف الإرسالات الخاصة المعلقة أو الأعمال غير المكتملة التي تحتفظ بإصدار المحتوى.

يمسح تسجيل الخروج حالة تسجيل الدخول والذاكرة، لكنه يُبقي الملف الشخصي المحفوظ والتنزيلات والمواضع والعمل المعلّق لذلك الحساب للعودة إلى الحساب نفسه. ولا يؤدي تبديل الحسابات إلى نقل هذه السجلات أو إرسالها باستخدام بيانات اعتماد الحساب الآخر. وقد يمنع حظر التخزين الأساسي عمل تسجيل الدخول أو الميزات القابلة للاستئناف. وتظل التحليلات الاختيارية متوقفة ما لم تختَر تفعيلها؛ ولا يتطلب الحفظ والاستعادة دون اتصال تفعيلها.

• اختيار قانوني معلّق دون اتصال: يخزن الجهاز الحساب وإصدارات الشروط والخصوصية المعروضة ووقت الاختيار وما إذا كان الاختيار معلقًا أو محظورًا. يبقى السجل حتى يؤكد الخادم الإصدارات نفسها للحساب، أو يستبدله اختيار لاحق، أو يزيله تنظيف الحساب أو الجهاز. وهو منفصل عن الموافقة المؤكدة على الخادم
• تغييرات تفضيلات الحساب المعلقة: تبقى التغييرات دون اتصال للغة والوحدات وجدول التعلم والتذكيرات وتفضيلات الإشعارات على الجهاز للحساب نفسه حتى يقر الخادم القيم المقابلة أو يزيلها تنظيف الحساب أو الجهاز. ليس لها انتهاء تلقائي حسب العمر، ولا يؤدي تسجيل الخروج وحده إلى إزالتها
• مسودات التدريب الخاصة غير المرسلة: تُخزن المسودات النصية الحرة في التخزين المحلي للمتصفح أو WebView، ولا تُنسخ إلى التخزين الأصلي الآمن؛ وينطبق عليها حد الساعة الواحدة وملاحظة النسخ الفعلية أعلاه
• اختيارات الشارات وتقييم الفائدة المعلقة والمرتبطة بالحساب: يمكن أن تحتفظ محاولة عرض الشارات بما يصل إلى 3 معرّفات إنجازات مختارة؛ ويحدد الخادم الشارات المؤهلة. يُحذف هذا السجل بعد المزامنة مع الخادم أو الرفض النهائي وينتهي بعد 30 يومًا. وتحتفظ محاولة تقييم الفائدة بمعرّفات التدريب والإكمال، وإذا أجبت فبتقييم فئوي لا بنص حر. تُحذف بعد المزامنة الناجحة أو التجاهل وتنتهي أيضًا بعد 30 يومًا
• تفضيلات اللمس الخاصة بالجهاز: يخزن المتصفح أو WebView إعدادين: تفعيل الاهتزاز واهتزاز إظهار الكلمات. لا ترتبط هذه الإعدادات بحساب ولا تُرسل إلى الخادم. تبقى حتى تغييرها أو مسح تخزين التطبيق أو الموقع؛ ولا يحذفها حذف الحساب

نعالج المعلومات لإنشاء الحسابات وتأمينها وتقديم ميزات التعلّم والتواصل الاجتماعي المطلوبة وحفظ التقدم وتخصيص الأهداف والتمارين وتسليم الإشعارات ومعالجة المشتريات ومراجعة ملاحظات المنتج وتقديم الدعم ومنع الاحتيال وتشخيص الأعطال والامتثال للقانون. وتتطلب تحليلات المنتج الاختيارية موافقتك على تفعيلها. وتُستخدم بيانات ملف الجسم والمعلومات الصحية الاختيارية التي تقدمها للأغراض ذات الصلة الموضحة أعلاه وفي الشروط. ولا تصل النسخة الأولية الحالية إلى خدمات الصحة على الجهاز.

بحسب موقعك والنشاط، يكون أساسنا القانوني تنفيذ عقدنا معك أو موافقتك أو الامتثال لالتزامات قانونية أو مصالحنا المشروعة في تشغيل LeWell وتأمينها. وعندما نعتمد على المصالح المشروعة، نوازن بينها وبين حقوقك. ويمكنك سحب الموافقة في أي وقت دون التأثير في المعالجة التي كانت مشروعة قبل السحب.

لا نبيع البيانات الشخصية. ونستخدم هؤلاء المزوّدين للأغراض المذكورة فقط:

• Anthropic: ملاحظات الذكاء الاصطناعي المطلوبة. سياسة الخصوصية
• PostHog: تحليلات المنتج الاختيارية في الاتحاد الأوروبي. سياسة الخصوصية
• Sentry: الإبلاغ عن الأعطال والتشخيص. سياسة الخصوصية
• Render: استضافة التطبيق وقاعدة البيانات. سياسة الخصوصية
• Cloudflare: خدمات DNS واستضافة الموقع التسويقي وتوجيه البريد الإلكتروني، واستضافة المقاطع الصوتية للتمارين التي أعدّها مؤلفو المحتوى وتقديمها. سياسة الخصوصية
• Resend: رسائل البريد الإلكتروني المتعلقة بالمعاملات. سياسة الخصوصية
• Google: تسجيل الدخول وإرسال إشعارات Android الفورية ومدفوعات Google Play. Privacy policy
• Apple: تسجيل الدخول وإرسال إشعارات iOS الفورية ومدفوعات App Store. Privacy policy
• RevenueCat: إدارة الإيصالات والمشتريات والاشتراكات والاستحقاقات. سياسة الخصوصية

قد يعالج المزوّدون المعلومات خارج تايلاند، بما في ذلك في الاتحاد الأوروبي أو الولايات المتحدة أو المملكة المتحدة، بموجب وسائل الحماية التعاقدية لديهم وضمانات نقل البيانات المعمول بها. وقد نفصح أيضًا عن معلومات عندما يفرض القانون ذلك أو لحماية الحقوق والسلامة أو في إطار معاملة تخص الشركة، مع الالتزام بالسرية المناسبة وتقديم إشعار حيث يكون ذلك مطلوبًا.

نستخدم HTTPS وتجزئة كلمات المرور مع قيم تمليح ورموز وصول قصيرة العمر ووصولًا مقيّدًا لقاعدة البيانات وإشعارات شراء عبر الويب تم التحقق من أصالتها وحجب الحقول وغير ذلك من الضمانات المعقولة. وعلى الويب، يستخدم رمز التحديث ملف تعريف ارتباط يحمل سمة HttpOnly. وتخزن التطبيقات الأصلية رمز التحديث في تخزين محلي يتحكم فيه التطبيق وفي التفضيلات الأصلية حتى تستمر الجلسة بعد إعادة التشغيل. وتُحفظ النسخ المتاحة دون اتصال والإجابات المرسلة في تخزين التطبيق أو الموقع؛ ولا توفر هذه الميزة تشفيرًا تامًا بين الطرفين لها. وتعتمد حمايتها أيضًا على جهازك ونظام التشغيل والمتصفح. ولا توجد وسيلة تخزين أو نقل آمنة تمامًا.

تنطبق قيود التخزين والتشفير نفسها على مسودات التدريب الخاصة غير المرسلة. تُخزن هذه المسودات في التخزين المحلي للمتصفح أو WebView ولا تُنسخ إلى التخزين الأصلي الآمن.

• جلسات المصادقة وبصمات الرموز القديمة الملغاة: تُحذف سجلات الجلسات وقطع الرموز المرتبطة بالحساب عند نجاح حذف الحساب؛ ولا يؤدي انتهاء الجلسة أو إلغاؤها تلقائيًا إلى حذف سجلها. بصمات رموز التجديد القديمة الملغاة غير مرتبطة بحساب. يحد تاريخ انتهائها من فحص الرموز لكنه لا يحذف البصمة؛ ولا توجد حاليًا مدة حذف تلقائي محددة لهذه البصمات.

• مسودة إعداد الحساب للضيف: تنتهي بعد سبعة أيام دون تحديث؛ وتُزال عند القراءة التالية أو إكمال الإعداد الأولي بنجاح
• سجلات عرض الملفات الشخصية المؤقتة: لا تتجاوز عادةً ثلاثة أيام، ثم تُحذف من خلال تنظيف دوري متجدد
• بيانات الملف الشخصي والصحة والتعلّم والتواصل الاجتماعي وملاحظات المنتج للحساب النشط: ما دام الحساب نشطًا، ما لم تُحذف قبل ذلك
• سجل الأهداف المباشر وأدلة الإكمال وسجلات التوصيات وجلسات التطبيق في الواجهة وتقييمات الفائدة الاختيارية: ما دام الحساب نشطًا؛ ويتوقف الجمع الاختياري عند سحب الموافقة، وتُزال السجلات الحالية عند حذف الحساب
• نسخ التعلّم على الجهاز والمواضع غير المكتملة والإرسالات المحفوظة: تنطبق المدد وأدوات التحكم الخاصة بكل فئة في القسم 3. وتُزيل المزامنة المؤكدة الإرسال من قائمة الانتظار المحلية ومحتواه الخاص بعد حفظ التأكيد؛ ولا تحذف السجل الذي قبله الخادم
• إيصالات الإرسال وسجلات الاستمرارية على الخادم: نحتفظ بمعرّفات الطلبات المرتبطة بالحساب وبصمة تجزئة مشتقة من الطلب الذي أرسلته ومراجع الأنشطة والحالة ونتيجة تشغيلية محدودة حتى حذف الحساب، لمنع تطبيق التقدم أو المكافآت مرتين بسبب الطلبات المكررة. ولا تتضمن الإيصالات نص الإجابات أو ملاحظات الذكاء الاصطناعي المخصصة. وتحتفظ سجلات الحدود الفاصلة لأيام الاستمرارية بالتاريخ المحلي والمنطقة الزمنية المعمول بها والطابع الزمني للنشاط السابق وعدّادات الخادم وحالة الدروع حتى حذف الحساب، بدلًا من نص الإجابات.
• تحليلات PostHog الاختيارية: لمدة تصل إلى 24 شهرًا وفق إعداد الاحتفاظ الخاص بالمشروع، ما لم تُمحَ قبل ذلك
• تشخيصات Sentry: لمدة تصل إلى 90 يومًا وفق إعداد الاحتفاظ الخاص بالمشروع
• سجلات التطبيق والأمان الاعتيادية: عادةً لمدة تصل إلى 30 يومًا، ولا تطول إلا لمسألة أمنية أو قانونية قائمة
• مدخلات واجهة Anthropic التجارية ومخرجاتها: عادةً لمدة تصل إلى 30 يومًا وفق مدة الاحتفاظ القياسية لدى Anthropic، مع مراعاة استثناءات السلامة والقانون المذكورة
• سجلات المعاملات والموافقات ومنع الاحتيال والضرائب والسجلات القانونية: فقط للمدة المطلوبة للالتزام المعني أو مدة التقادم المعمول بها، وقد تصل إلى سبع سنوات
• النسخ الاحتياطية للخدمة: إلى أن تُستبدل ضمن دورة النسخ الاحتياطي للاستضافة، مع تقييد الوصول وعدم استخدامها إلا للاستعادة

يمكنك حذف حسابك من الإعدادات أو طلب الحذف عبر صفحة حذف الحساب. وقبل حذف الحساب المحلي، تطلب LeWell حذف بيانات العميل المرتبطة بالحساب لدى PostHog وRevenueCat حيثما ينطبق ذلك. وقد تُستكمل معالجة المزوّد بصورة غير متزامنة. وبعد نجاح حذف الحساب على الخادم، يحاول التطبيق إزالة سجلات ذلك الحساب المتاحة دون اتصال في المتصفح والتطبيق الأصلي، بما فيها الملفات المنزّلة والإجابات المرسلة والمسودات والمؤقتات والمواضع وحالة تسجيل الدخول المحفوظة على الجهاز المستخدم للحذف. ويظل من الممكن إعادة محاولة تنظيف الجهاز إذا فشل، باستخدام العلامة المحلية الموضحة في القسم 3. ولا تُزال السجلات التي تخص حسابًا آخر أو السجلات المحلية القديمة التي يتعذّر تحديد صاحبها بناءً على تخمين الملكية. ولا يمسح ذلك الأجهزة الأخرى عن بُعد؛ فقد تبقى نسخها المحلية حتى إجراء التنظيف المعني أو مسح بيانات الموقع أو التطبيق أو إلغاء التثبيت. ولا يؤدي تسجيل الخروج وحده إلى محو العمل المحفوظ دون اتصال. وقد تؤدي عملية مسح بيانات التطبيق أو الموقع أو إلغاء التثبيت أو إزالة نظام التشغيل للبيانات لإخلاء مساحة تخزين أو فقدان الجهاز إلى إزالة العمل الذي لم يصل إلى الخادم بصورة دائمة.

لا يؤدي حذف حساب LeWell إلى إلغاء اشتراك تديره Apple أو Google. يجب إدارته أو إلغاؤه بصورة منفصلة من خلال المتجر المعني؛ ولا يُعد الإلغاء شرطًا لطلب حذف الحساب. وقد تبقى سجلات Apple وGoogle وسجلات المعاملات المطلوبة قانونًا وفق سياساتهما أو القانون. وقد نحتفظ بسجلات محدودة بدقة حيث يفرض القانون ذلك أو لحل نزاع قائم أو منع الاحتيال، ولن نستخدم البيانات المحتفَظ بها لأغراض غير ذات صلة.

بحسب مكان إقامتك، بما في ذلك بموجب قانون حماية البيانات الشخصية التايلاندي واللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة (GDPR)، قد تكون لك حقوق الوصول والتصحيح والحذف وتقييد المعالجة والاعتراض والحصول على نسخة قابلة للنقل وسحب الموافقة وتقديم شكوى إلى سلطة حماية بيانات.

استخدم أدوات التحكم المتاحة داخل التطبيق لتحديث المعلومات أو تغيير اختيارك الاختياري بشأن بيانات الاستخدام أو حذف حسابك. لا تتضمن النسخة الأولية الحالية أدوات داخل التطبيق لإدارة القراءات الصحية أو ربط خدمات الصحة على الجهاز. اسحب أي وصول إلى خدمات الصحة مُنح في إصدار سابق من إعدادات جهازك. لطلب القراءات الصحية المحتفَظ بها أو سجلات الأذونات التاريخية، تواصل مع privacy@lewell.app. يمكنك تغيير اختيار بيانات الاستخدام الاختياري من الإعدادات أو إلغاء الاشتراك في رسائل التسويق عبر رابط إلغاء الاشتراك. تواصل مع privacy@lewell.app للطلبات الأخرى غير المتاحة في التطبيق؛ وقد نحتاج إلى التحقق من هويتك. ولا يؤدي سحب الموافقة إلى استرجاع طلب ذكاء اصطناعي أُرسل بالفعل أو التأثير في معالجة كانت مشروعة قبل السحب.

تظل حقوق الخصوصية والمستهلك الإلزامية في مكان إقامتك سارية. اتصل بـ privacy@lewell.app للأسئلة المتعلقة بالخصوصية في منطقتك أو لطلب معلومات عن ضمانات نقل البيانات دوليًا المعمول بها.

يجوز لنا تحديث هذه السياسة مع تغيّر LeWell. وسنغيّر التاريخ أعلاه ونقدم إشعارًا داخل التطبيق أو عبر البريد الإلكتروني عندما يكون التغيير جوهريًا. وحيث يفرض القانون تجديد الموافقة، سنطلبها قبل بدء المعالجة الجديدة.

• البريد الإلكتروني: privacy@lewell.app
• المتحكم في البيانات: LEWELL Co., Ltd.، بانكوك، تايلاند