المسؤول عن معالجة معطياتك الشخصية على Coachiny هو يحيى بهلول، مؤسِّس Coachiny ومشغّله، المقيم في صفاقس، تونس. للتواصل: support@coachiny.tn · +216 54 15 28 28 (يُرسَل العنوان البريدي عند الطلب). ويمكنك ممارسة حقوقك في حماية معطياتك الشخصية بمراسلتنا على هذا العنوان.
يحتوي Coachiny على معطيات صحية: التمارين والتغذية وقياسات الجسم، وصور التقدّم إن اخترت ذلك. لا نجمع إلا ما يحتاجه التدريب، ولا نعرضه إلا على المعنيّين به، ولا نبيعه أبداً ولا نستعمله في الإشهار.
1. ما نجمعه
- الحساب: البريد الإلكتروني ومعرّف حساب Google الخاص بك؛ واسمك وصورتك، يؤخذان من Google مرّة واحدة ويمكن تعديلهما في التطبيق.
- المدرّبون: ملفك الشخصي، وباقتك وحدودها، والسعر المتّفق عليه معك، وتواريخ اشتراكك، والدفعات التي تؤدّيها للمنصّة (المبلغ والوسيلة والمدّة المشمولة)، ومكتبتك (القوالب والتمارين والأطعمة ومقاطع الشرح)، وشروط اشتراك متدرّبيك والدفعات التي تسجّلها، وملاحظاتك الخاصة، ورقم هاتف إن قدّمته للمنصّة.
- طلبات الانضمام كمدرّب: إن طلبت الانضمام إلى Coachiny حين يكون التسجيل بالدعوة، ما تملؤه (الاسم والهاتف والمدينة وعدد المتدرّبين وحساب Instagram والرسالة) مع عنوان حساب Google الخاص بك. وتُرسَل إلينا بالبريد الإلكتروني لنتمكّن من الاتصال بك.
- المتدرّبون: طولك، والحصص والجولات التي تسجّلها، والوجبات التي تؤكّد تناولها والأطعمة التي تضيفها، ومتابعاتك (الوزن والقياسات والملاحظات، وتقييمك لأسبوعك: الطاقة والنوم والتوتّر والجوع والهضم والتحفيز والالتزام بالخطة)، وصور التقدّم إن وافقت عليها، وأرقامك القياسية، والأهداف التي يحدّدها مدرّبك.
- الدعوة: حين يدعوك مدرّب، يزوّدنا باسمك وعنوان بريدك الإلكتروني، وبرقم هاتفك وشروط اشتراكك إن شاء؛ ونراسلك على ذلك العنوان لدعوتك.
- الرسائل والصور المتبادلة في محادثة التطبيق.
- الأجهزة والتفضيلات: رمز الإشعارات لكل جهاز تفعّل عليه الإشعارات ولغته، وإعدادات الإشعارات واللغة.
- معطيات تقنية: حين يصادف أحد التطبيقات خطأً يرسل إلينا مسار الصفحة ورسالة الخطأ وأثره التقني ونوع المتصفّح ومعرّف حسابك، ولا يرسل أبداً ما كتبته. ويحتفظ مزوّدو الاستضافة بسجلّات أمان معتادة (مثل عناوين IP) لمدة محدودة.
لا يُشترط إلا عنوان البريد الإلكتروني ومعرّف حساب Google الخاص بك: فبدونهما لا يوجد حساب. وكل ما عدا ذلك اختياري، لكن مدرّبك لا يستطيع متابعتك دون تسجيلاتك ومتابعاتك، ودون الموافقة على الصور لا تُطلب منك أي صورة.
تحفظ التطبيقات على جهازك المظهر واللغة ولوحة الألوان وما حدّدته في قائمة المشتريات. لا نستعمل أي أداة تتبّع إشهارية أو تحليلية ولا ملفات تعريف ارتباط لأطراف ثالثة.
2. لماذا، وعلى أي أساس
- لتقديم الخدمة التي سجّلت فيها: التخطيط والتسجيل والمتابعة والمراسلة والإشعارات بين المدرّب ومتدرّبيه (تنفيذ العقد، أي شروط الاستخدام).
- لمعالجة المعطيات الصحية (التمارين والتغذية والقياسات وتقييماتك والصور) وإطلاع مدرّبك عليها: على أساس موافقتك الصريحة، التي تمنحها بخانة مستقلّة عند فتح حسابك وتُسجَّل (القانون الأساسي عدد 63 لسنة 2004، الفصول 14 و47 و62)، وبموافقة إضافية لصور التقدّم.
- لاستضافة معطياتك خارج تونس (القسم 4): على أساس موافقتك الصريحة التي تمنحها بخانة مستقلّة؛ ويخضع هذا النقل كذلك لترخيص الهيئة الوطنية لحماية المعطيات الشخصية (الفصل 52).
- للحفاظ على أمن الخدمة وحسن عملها: منع إساءة الاستعمال وإصلاح الأخطاء والردّ على طلبات الدعم (مصلحتنا المشروعة).
- لدراسة طلب انضمامك كمدرّب والاتصال بك، بناءً على طلبك (إجراءات سابقة للتعاقد).
- للوفاء بالتزاماتنا القانونية حيث تنطبق، ومنها حفظ إثباتات الدفع.
لا نستعمل معطياتك في الإشهار، ولا نبيعها، ولا ننشئ عنك ملفاً تعريفياً لأي جهة.
3. من يرى معطياتك
- مدرّبك: ما دمت تتدرّب معه فقط. عند انتهاء الاشتراك ينتهي وصوله تلقائياً، وإن انتقلت إلى مدرّب آخر رأى الجديد سجلّك من ذلك الحين.
- أنت: دائماً، حتى بعد انتهاء الاشتراك.
- مدير المنصّة: للدعم وتصحيح اتساق المعطيات والتحقيق في إساءة الاستعمال فقط.
- مزوّدو الخدمات الذين يستضيفون Coachiny ويشغّلونه لحسابنا بموجب عقود ويلتزمون بالسرّية: Google (Google Cloud وFirebase لقاعدة البيانات وتسجيل الدخول والاستضافة والدوال والإشعارات والحماية من إساءة الاستعمال عبر reCAPTCHA، وGmail حيث تصل الرسائل الموجّهة إلى الدعم وطلبات الانضمام كمدرّب)، وCloudflare (تخزين الصور والمقاطع، واستقبال الرسائل المرسلة إلى عنوان التواصل)، وResend (إرسال رسائل الدعوة وطلبات الانضمام).
- من تعرض عليهم بنفسك بطاقة مشاركة (حصّة أو أسبوع، مع اسم مدرّبك): أنت من يختار نشرها.
لا نكشف معطيات للسلطات إلا حين يفرض القانون ذلك.
4. أين تُخزَّن
قاعدة البيانات والدوال والملفات داخل الاتحاد الأوروبي: في بلجيكا (Google Cloud، europe-west1) وفي أوروبا الغربية (Cloudflare R2). أمّا تسجيل الدخول (Firebase Authentication) فتشغّله Google في الولايات المتحدة، وفيها يُعالَج عنوان البريد الإلكتروني والاسم والصورة لحساب Google الخاص بك. وتمرّ الإشعارات والحماية من إساءة الاستعمال وعرض الصفحات واستقبال الرسائل عبر الشبكات العالمية لـGoogle وCloudflare؛ وترسل Resend، وهي شركة أمريكية، رسائلنا من إيرلندا.
المعطيات مشفّرة أثناء النقل وأثناء التخزين. تُحفظ صور الجسم وصور المحادثة في تخزين خاص، ولا تُعرض إلا على المأذون لهم عبر روابط تنتهي صلاحيتها بعد 15 دقيقة.
بما أن Coachiny يُشغَّل من تونس، فإن معطياتك تُنقل إذن إلى الاتحاد الأوروبي والولايات المتحدة. ويتمّ ذلك بموافقتك الصريحة، لدى مزوّدين ملتزمين تعاقدياً يطبّقون ضمانات أمان معترفاً بها، في إطار القانون الأساسي عدد 63 لسنة 2004 (الفصول 50 إلى 52) الذي يُخضع هذا النقل لترخيص الهيئة الوطنية لحماية المعطيات الشخصية.
5. مدة الاحتفاظ
- ما دام حسابك موجوداً نحتفظ بمعطياتك لتتمكّن من استعمال الخدمة.
- عند انتهاء الاشتراك يحتفظ المتدرّب بسجلّه (للقراءة) ويفقد المدرّب السابق وصوله.
- سحب الموافقة على الصور يحذف كل صور تقدّمك فوراً.
- حذف الحساب: بعد مهلة 14 يوماً يمكنك خلالها الإلغاء، نمحو ملفك وتسجيلاتك ومتابعاتك وصورك والرسائل التي أرسلتها وأجهزتك وسجلّات قبولك. أمّا الرسائل التي كتبها الطرف الآخر فتبقى لديه.
- يمكن للمدرّب الذي يحذف حسابه أن يختار الاحتفاظ بمكتبته لمدة 12 شهراً، ثم تُمحى إن لم يعد.
- يُحتفظ بالدعوة التي لم يقبلها المتدرّب بعد إلى أن يسحبها المدرّب، أو يطلب منا الشخص المدعوّ محوها.
- يُحتفظ بطلب الانضمام كمدرّب ما دام مفيداً للتواصل معك، ويُمحى مع حسابك أو متى طلبت ذلك.
- يُحتفظ بالدفعات المؤدّاة للمنصّة كإثباتات محاسبية طوال المدّة القانونية لحفظ الوثائق المحاسبية، حتى بعد حذف الحساب.
- تحتفظ جهة الاستضافة بتقارير الأخطاء التقنية وسجلّات الأمان لمدة قصيرة (30 يوماً عادة).
6. حقوقك
يحقّ لك النفاذ إلى معطياتك والحصول على نسخة منها، وتصحيحها وإتمامها ومحوها، والاعتراض على معالجتها لأسباب مشروعة، وسحب أي موافقة منحتها في أي وقت (القانون الأساسي عدد 63 لسنة 2004، الفصول 27 و32 و38 و42). معظم ذلك متاح في التطبيق: تعديل ملفك، وسحب الموافقة على الصور، وحذف حسابك. ولغير ذلك راسلنا، وسنردّ في أجل لا يتجاوز شهراً.
سحب الموافقة على معالجة المعطيات الصحية يُنهي المتابعة على Coachiny: فنمحو حينها تلك المعطيات، وهو ما يعني حذف حسابك.
للتواصل: support@coachiny.tn. ويمكنك أيضاً تقديم شكوى إلى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) في تونس.
7. القاصرون
Coachiny مخصّص لمن بلغوا 18 سنة فأكثر، ويؤكّدون ذلك عند قبول هذه الوثائق. فالقانون التونسي يُخضع معالجة المعطيات الشخصية للطفل لموافقة وليّه ولإذن قاضي الأسرة (القانون الأساسي عدد 63 لسنة 2004، الفصل 28)، لذلك لا نفتح حسابات للقاصرين. وإذا علمنا أن حساباً يعود إلى شخص دون 18 سنة، نغلقه ونمحو معطياته؛ ويمكن للوالد أو الوليّ إبلاغنا بذلك في أي وقت.
8. الأمان
يُتحقَّق على الخادم من صلاحية الوصول إلى كل معطى في كل طلب، ولا يصل المدرّب إلا إلى متدرّبيه. ويجب أن تأتي الطلبات من تطبيقاتنا (App Check)، ويتمّ الدخول عبر Google، والصور خاصة. وتُؤخذ نسخة احتياطية من قاعدة البيانات كل أسبوع وتُحفظ أربعة أسابيع في المنطقة نفسها، وتُسجَّل عمليات الإصلاح التي يجريها مدير المنصّة. لا يوجد نظام آمن تماماً: إن وقع اختراق يمسّك فسنُعلمك ونُعلم الهيئة كما يفرض القانون.
9. التعديلات
سنحدّث هذه السياسة حين تتغيّر ممارساتنا، ويبيّن التاريخ في الأعلى رقم النسخة. وحين يكون التغيير جوهرياً ستطلب منك التطبيقات قبول النسخة الجديدة قبل المتابعة.
انظر أيضاً: شروط الاستخدام