سياسة الخصوصية

لينا — رفيقة لصحة المرأة تعمل بالذكاء الاصطناعي بمستوى سريري

تسري على تطبيق لينا للأجهزة المحمولة (iOS وAndroid)، وعلى موقع lenacare.ai، وعلى بوابة لينا للأطباء.

النسخة المختصرة

أنتِ تأتمنيننا على بيانات تخص جسدكِ. وإليكِ بالضبط ما نفعله بها.

• لا نبيع بياناتكِ أبدًا. لا للمعلنين، ولا لشركات التأمين، ولا لأصحاب العمل، ولا لوسطاء البيانات. فبيع البيانات الصحية أو استغلالها تجاريًا مخالف للقانون في فرنسا (المادة L.1110-4 من قانون الصحة العامة الفرنسي)، ويتعارض مع كل ما وُجدت لينا من أجله.
• لا نستخدم بياناتكِ الصحية أبدًا لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة. فمزوّدو الذكاء الاصطناعي لدينا ممنوعون تعاقديًا من التدريب على محتواكِ.
• تُعالَج بياناتكِ الصحية بناءً على موافقتكِ الصريحة. ويمكنكِ سحبها في أي وقت.
• لا يرى أحد بياناتكِ إلا بإذنكِ. لا يحصل الطبيب على حق الوصول إلى سجلكِ إلا عندما تمنحينه إياه.
• الحذف يعني الحذف. يُمحى حسابكِ وسجل دورتكِ ومحادثاتكِ وإجاباتكِ على التقييمات وبياناتكِ الصحية المتزامنة خلال 30 يومًا. وتُزال النسخ الاحتياطية تدريجيًا خلال 90 يومًا.
• لينا ذكاء اصطناعي. هي ودودة وواسعة الاطلاع، لكنها ليست طبيبة، ولينا ليست جهازًا طبيًا. وهي لا تشخّص حالتكِ.

كل ما يلي هو التفاصيل التي تستند إليها هذه الأسطر الستة.

1. من نحن

تتولى LenaCare، وهي شركة مسجلة في فرنسا، تطوير لينا وتشغيلها. وحيثما تقول هذه السياسة «نحن»، فالمقصود LenaCare.

• المتحكم في البيانات — LenaCare، مسجلة في فرنسا
• جهة الاتصال بشأن الخصوصية — privacy@lenacare.ai
• مسؤول حماية البيانات (DPO) — dpo@lenacare.ai
• السلطة الرقابية — CNIL (Commission Nationale de l’Informatique et des Libertés، اللجنة الوطنية الفرنسية للمعلوماتية والحريات)، فرنسا

نحن المتحكم في البيانات فيما يخص كل ما تصفه هذه السياسة — أي أننا نقرر ما البيانات التي تُجمع ولماذا. وحيثما يحتفظ طبيب تواصلتِ معه بسجله السريري الخاص، يكون ذلك الطبيب متحكمًا مستقلًا في ذلك السجل (انظري §7).

2. ما نجمعه

2.1 الحساب والهوية

• عنوان البريد الإلكتروني — منكِ، أو عبر تسجيل الدخول بحساب Apple / Google. إلزامي.
• كلمة المرور — منكِ. تُخزَّن بعد تجزئتها (bcrypt). ولا نراها أبدًا.
• الاسم الأول واسم العائلة — منكِ، أو عبر تسجيل الدخول بحساب Apple / Google. اختياريان.
• معرّف حساب Apple / Google — من Apple وGoogle. يُستخدم فقط لتسجيل دخولكِ.
• صورة الملف الشخصي — منكِ. اختيارية.
• اللغة والمنطقة الزمنية — من جهازكِ. تُستخدمان لتكييف التطبيق مع لغتكِ ومنطقتكِ ولتوقيت إشعاراتكِ.
• رمز الإشعارات الفورية (token) — من جهازكِ. فقط إذا فعّلتِ الإشعارات.

2.2 البيانات الصحية — فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR)

هذا هو الجزء الحساس. نجمع هذه البيانات لأن لينا لا تعمل من دونها، ولا نجمعها إلا بموافقتكِ الصريحة.

• القياسات الجسدية — تاريخ الميلاد، والعمر، والطول، والوزن، ومؤشر كتلة الجسم.
• الأصل العرقي (اختياري) — تُصرّحين به بنفسكِ، ويُستخدم لمرجعيات سريرية تختلف باختلاف الفئات السكانية. ويمكنكِ دائمًا اختيار «أفضل عدم الإجابة».
• الدورة — تاريخا بداية الحيض ونهايته، وشدة التدفق، ومدة الدورة ومدة الحيض، وحالة عدم انتظام الدورة.
• الحالة الإنجابية — وسائل منع الحمل (الطريقة، والعلامة التجارية، وتاريخ البدء، والملاحظات)، والحمل، وفترة ما بعد الولادة / الرضاعة الطبيعية، وما قبل انقطاع الطمث، وانقطاع الطمث، وعلاج الخصوبة، ورعاية تأكيد الهوية الجندرية، وغير ذلك من الأسباب الطبية لغياب الحيض.
• الأعراض — الأعراض الجسدية والعاطفية التي تسجّلينها — بما في ذلك التقلصات، والإرهاق، والمزاج، والنوم، وحب الشباب، والهبّات الساخنة، والتعرّق الليلي، والرغبة الجنسية، وجفاف المهبل، وغيرها.
• المتابعة اليومية — درجات العافية الجسدية والعاطفية، وسجلات النشاط.
• الأدوية — الأدوية التي تسجّلينها.
• الحالات المشخّصة — الحالات التي تخبريننا بها (مثل متلازمة تكيّس المبايض، والانتباذ البطاني الرحمي).
• التقييمات — إجاباتكِ ودرجاتكِ في استبيانات لينا — الخصوبة (Atlas)، وما قبل انقطاع الطمث، والعافية الجنسية، والنشاط، والتوازن بين العمل والحياة، والشخصية.
• نتائج التحاليل المخبرية (حين تقدمينها) — القيم التي تُدخلينها أو ترفعينها (مثل AMH وFSH)، وتفسير لينا لها.
• الأهداف — ما جئتِ من أجله — التخطيط للخصوبة، أو فهم دورتكِ، أو التعامل مع الأعراض، أو معالجة حالة صحية، وما إلى ذلك.

2.3 Apple Health / Health Connect (باختياركِ فقط)

إذا ربطتِ — وفقط إذا ربطتِ — Apple Health (iOS) أو Health Connect (Android)، فإننا نقرأ:

• تدفق الحيض
• النوم (وقت الخلود إلى النوم ووقت الاستيقاظ، والمدة، ومرحلتا النوم العميق ونوم حركة العين السريعة REM)
• الخطوات، ومسافة المشي/الجري، وعدد الطوابق المصعودة، والطاقة النشطة
• التمارين (النوع، والمدة، والطاقة)
• معدل ضربات القلب (أثناء الراحة) وتقلّب معدل ضربات القلب (HRV)

نحن نقرأ فقط. ولا نكتب أي شيء في Apple Health أو Health Connect أبدًا. ويمكنكِ إلغاء الوصول في أي وقت من إعدادات هاتفكِ أو من إعدادات لينا؛ فنوقف المزامنة فورًا ونحذف السجلات المتزامنة خلال 30 يومًا.

2.4 المحادثات

• محادثة لينا بالذكاء الاصطناعي — رسائلكِ، وردود لينا، وعناوين المحادثات.
• المرفقات — الصور والمستندات التي تختارين إرسالها. وتبقى على جهازكِ إلى أن ترسليها.
• الملاحظات الصوتية — المقاطع الصوتية التي تسجّلينها، ونصّها المكتوب.
• محادثة الطبيب — الرسائل المتبادلة بينكِ وبين طبيب تواصلتِ معه، وأي مرفقات.

تحتوي المحادثات عادةً على معلومات صحية. تعاملي معها بوصفها بيانات صحية — لأننا نتعامل معها كذلك.

2.5 التقارير والمحتوى

تقارير الدورة الأسبوعية والشهرية التي تُعدّ لكِ، بما في ذلك مقارنات مُجهَّلة الهوية بالمتوسط في فئتكِ العمرية. ومقاطع الفيديو التي تشاهدينها، والمحتوى الذي تضيفينه إلى المفضلة، وعمليات البحث التي تجرينها في التطبيق.

2.6 الاشتراك

إذا اشتركتِ، تتولى Apple (App Store) أو Google (Play) معالجة الدفع. لا نرى أبدًا رقم بطاقتكِ أو بياناتكِ المصرفية. ولا نتلقى سوى حالة اشتراككِ ومعرّف المعاملة.

2.7 البيانات التقنية

عنوان IP، ونوع الجهاز ونظام التشغيل، وإصدار التطبيق، وتقارير الأعطال وتتبعات الأخطاء، ورموز الجلسة ورموز التحديث، وسجلات الخادم.

2.8 التحليلات

بموافقتكِ، نسجّل أحداث استخدام المنتج (الشاشات التي تُعرض، والميزات المستخدمة، وخطوات الإعداد الأولي المكتملة، والتقييمات التي بدأتِها وأكملتِها، والمتابعات اليومية المرسلة) مرتبطةً بمعرّف حسابكِ، حتى نعرف ما الذي ينجح وما الذي لا ينجح. ويحمل بعض هذه الأحداث قيمًا مشتقة من البيانات الصحية، مثل درجة تقييم أو تقدير للعافية. ونعاملها بالحماية نفسها التي نطبقها على كل ما ورد في §2.2.

لا نشغّل أي حزم تطوير برمجيات (SDK) للإعلانات أو للإسناد (attribution). ولا توجد أدوات تتبع إعلانية في لينا.

2.9 ما لا نجمعه أبدًا

الموقع الدقيق. جهات الاتصال. مكتبة الصور (بما يتجاوز ما ترفقينه صراحةً). الميكروفون (بما يتجاوز ملاحظة صوتية تسجّلينها عن قصد). المعرّفات البيومترية مثل بيانات Face ID — فهي تبقى على جهازكِ، ولا تشاركها Apple معنا أبدًا.

3. لماذا نستخدمها، وعلى أي أساس قانوني

• إنشاء حسابكِ وتشغيله — العقد، المادة 6(1)(b).
• تتبع دورتكِ؛ وتوقع الحيض والإباضة ونوافذ الخصوبة — الموافقة الصريحة، المادة 9(2)(a) + المادة 6(1)(a).
• حساب خط الأساس Atlas ودرجات Bloom الخاصة بكِ — الموافقة الصريحة، المادة 9(2)(a).
• تشغيل محادثة لينا بالذكاء الاصطناعي، والملخصات اليومية، وتقارير الدورة — الموافقة الصريحة، المادة 9(2)(a).
• مزامنة Apple Health / Health Connect — الموافقة الصريحة، المادة 9(2)(a)، وتُمنح بشكل منفصل داخل التطبيق وعلى مستوى نظام التشغيل.
• منح طبيب حق الوصول إلى سجلكِ — الموافقة الصريحة، المادة 9(2)(a)، وتُمنح لكل طبيب على حدة، وهي قابلة للإلغاء.
• إرسال الإشعارات الفورية وملخصات البريد الإلكتروني — الموافقة، المادة 6(1)(a)؛ وهي قابلة للإلغاء من الإعدادات.
• إدارة اشتراككِ — العقد، المادة 6(1)(b).
• الاحتفاظ بالسجلات المحاسبية والضريبية — الالتزام القانوني، المادة 6(1)(c).
• تحليلات المنتج — الموافقة، المادة 6(1)(a) + المادة 82 من قانون حماية البيانات الفرنسي.
• الأمان، ومنع إساءة الاستخدام، وسلامة الخدمة — المصلحة المشروعة، المادة 6(1)(f).
• تحسين لينا باستخدام إحصاءات مجمّعة ومُجهَّلة الهوية — خارج نطاق GDPR متى كان التجهيل حقيقيًا (دون أي إمكانية لإعادة التعرّف على الهوية).

سحب الموافقة. يمكنكِ سحب أي موافقة في أي وقت — من الإعدادات، أو بمراسلتنا عبر privacy@lenacare.ai. ولا يُبطل السحب المعالجة التي تمت سابقًا بصورة مشروعة، لكنه يوقفها من الآن فصاعدًا. وإذا سحبتِ موافقتكِ على معالجة البيانات الصحية، تتوقف الميزات الأساسية في لينا عن العمل، لأنه لا يبقى لديها ما تقرؤه.

4. كيف يعمل الذكاء الاصطناعي في لينا

تقوم لينا على نماذج لغوية كبيرة. وعندما تتحدثين معها، أو تطلبين تقريرًا، أو تُكملين تقييمًا، نرسل الجزء ذا الصلة من سجلكِ — سياق دورتكِ، وأعراضكِ الأخيرة، وإجاباتكِ على التقييمات، والمحادثة نفسها — إلى مزوّد ذكاء اصطناعي يعمل بصفته معالجًا لحسابنا بموجب اتفاقية معالجة بيانات.

مزوّدو الذكاء الاصطناعي لدينا:

• OpenAI — المحادثة الأساسية، وتحليل التقييمات، وتحويل الصوت إلى نص، وتحويل النص إلى كلام.
• Google (Gemini) — إعداد التقارير، والبدائل الاحتياطية، وتوليد الصور.

بموجب اتفاقياتنا معهم:

• لا يُستخدم محتواكِ لتدريب نماذجهم.
• يُعالَج المحتوى لإرجاع رد، ولا يُحتفظ به لأغراضهم الخاصة.
• يلتزمون بمعايير السرية والأمان نفسها التي نُلزم أنفسنا بها.

حيثما تجري المعالجة خارج الاتحاد الأوروبي، انظري §9.

لينا نظام ذكاء اصطناعي. تُبلَّغين دائمًا بأنكِ تتحدثين إلى لينا لا إلى إنسان. وقد تخطئ. ومخرجاتها لأغراض المعلومات — فهي ليست تشخيصًا ولا وصفة طبية ولا استشارة طبية، ولا تغني عن استشارة مختص مؤهل.

لا قرارات آلية ذات آثار قانونية أو آثار مماثلة في أهميتها. إن درجة Atlas الخاصة بكِ ودرجات Bloom ورؤى لينا هي لأغراض المعلومات. ولا شيء مما تحسبه لينا يقرر أي أمر بشأنكِ — لا أهلية، ولا حرمان من الخدمة، ولا عواقب قانونية. ولا تخضعين لقرار قائم فقط على المعالجة الآلية بالمعنى المقصود في المادة 22 من GDPR.

5. لينا ليست جهازًا طبيًا

لينا أداة للعافية وللمعلومات الصحية. وهي لا تشخّص الأمراض، ولا تصف العلاج، ولا تحل محل التقدير السريري. إذا كان لديكِ قلق طبي، فتحدثي إلى مختص في الرعاية الصحية. وإذا كانت لديكِ أعراض عاجلة أو طارئة، فاتصلي بخدمة الطوارئ المحلية — في فرنسا: 15 (SAMU) أو 112.

6. مع من نشارك بياناتكِ

نشارك البيانات مع عدد محدود من المزوّدين الذين خضعوا للتدقيق، ويعالجونها وفق تعليماتنا فقط، بموجب اتفاقيات معالجة بيانات وفقًا للمادة 28 من GDPR.

• Hetzner Online GmbH — الاستضافة، وقاعدة البيانات، وتخزين الملفات. تطّلع على جميع البيانات المخزّنة. الاتحاد الأوروبي.
• OpenAI — محادثة الذكاء الاصطناعي، وتحليل التقييمات، وتحويل الصوت إلى نص، وتحويل النص إلى كلام (TTS). تطّلع على محتوى المحادثات والسياق الصحي المُرسَل للاستدلال. الاتحاد الأوروبي والولايات المتحدة.
• Google — نماذج Gemini؛ وFirebase Cloud Messaging (الإشعارات الفورية على Android)؛ وتسجيل الدخول بحساب Google. تطّلع على محتوى المحادثات والسياق الصحي المُرسَل للاستدلال؛ ورموز الإشعارات الفورية؛ ومعرّف الحساب. الاتحاد الأوروبي / الولايات المتحدة.
• Apple — تسجيل الدخول باستخدام Apple؛ واشتراكات App Store؛ والإشعارات الفورية عبر APNs. تطّلع على معرّف الحساب؛ وإيصالات الاشتراك؛ ورمز الإشعارات الفورية. الاتحاد الأوروبي / الولايات المتحدة.
• PostHog — تحليلات المنتج. تطّلع على معرّف الحساب، والاسم، والبريد الإلكتروني، وأحداث الاستخدام. الولايات المتحدة (التطبيق)؛ الاتحاد الأوروبي (الموقع الإلكتروني).
• RevenueCat — إدارة الاشتراكات داخل التطبيق. تطّلع على معرّف الحساب، والبريد الإلكتروني، وحالة الاشتراك، وإيصالات App Store أو Google Play. الولايات المتحدة.
• Vercel — استضافة موقع lenacare.ai، بما في ذلك نماذجه. تطّلع على بيانات طلبات الموقع (عنوان IP، والمتصفح، والصفحات المطلوبة) وما ترسلينه عبر أي نموذج. الاتحاد الأوروبي (باريس).
• MailerLite — رسائل البريد الإلكتروني الخاصة بالمعاملات والإشعارات. تطّلع على البريد الإلكتروني، والاسم، واللغة. الاتحاد الأوروبي.

الأطباء. لا يرى الطبيب سجلكِ إلا عندما تمنحينه حق الوصول، وطوال المدة التي تُبقين فيها هذا الوصول قائمًا فقط. ويمكنكِ إلغاؤه في أي وقت.

لا أحد غيرهم. لا نشارك بياناتكِ مع المعلنين أو شركات التأمين أو أصحاب العمل أو وسطاء البيانات أو منصات التواصل الاجتماعي. ولن نُفصح عن البيانات لسلطة عامة إلا حيث يُلزمنا بذلك أمر قانوني صحيح، وسنُبلغكِ ما لم يحظر القانون ذلك.

في حال الاستحواذ علينا، قد تنتقل بياناتكِ إلى الجهة المستحوذة، التي ستكون ملزمة بهذه السياسة. وسنُخطركِ مسبقًا، وستكونين حرة في حذف حسابكِ أولًا.

7. بوابة الأطباء

إذا تواصلتِ مع طبيب من خلال لينا:

1. تمنحين موافقة صريحة ومنفصلة لكي يطّلع ذلك الطبيب على سجلكِ.
2. لا يرى ذلك الطبيب إلا ما شاركتِه: ملفكِ الشخصي، ودورتكِ، وأعراضكِ، وتقييماتكِ، ومحادثتكِ معه.
3. يلتزم الأطباء بالسرية الطبية (secret médical، المادة L.1110-4 من قانون الصحة العامة الفرنسي)، إضافةً إلى عقودنا معهم.
4. الطبيب متحكم مستقل في البيانات فيما يخص السجل السريري الذي يحتفظ به، وتسري على هذا السجل التزاماته الخاصة بالاحتفاظ.
5. يمكنكِ إلغاء الوصول في أي وقت من الإعدادات. ويوقف الإلغاء كل وصول مستقبلي فورًا.

قد يُعدّ الذكاء الاصطناعي في لينا ملخصًا أو ردًا مقترحًا للطبيب. والطبيب هو من يقرأ ويعدّل ويقرر — ولا يرسل الذكاء الاصطناعي إليكِ أي شيء نيابةً عنه أبدًا دون مراجعته.

8. أين تُحفظ بياناتكِ

يُخزَّن حسابكِ وسجلكِ الصحي ومحادثاتكِ وملفاتكِ على خوادم في الاتحاد الأوروبي.

نحن بصدد الانتقال إلى بنية تحتية معتمدة بصفتها جهة استضافة HDS (Hébergeur de Données de Santé)، وهي الشهادة الفرنسية لاستضافة البيانات الصحية الشخصية. وسنعلن تاريخ الإتمام هنا، ونُخطركِ عند اكتمال الانتقال.

9. عمليات النقل الدولية

قد يعالج اثنان من مزوّدي الذكاء الاصطناعي لدينا، هما OpenAI وGoogle، البيانات في الولايات المتحدة.

وحيثما يحدث ذلك، تكون عمليات النقل محمية بما يلي:

• البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية (المادة 46(2)(c) من GDPR) — وهي ضمانتنا الأساسية؛
• تقييم أثر النقل الذي يوثّق المخاطر والتدابير التي نطبقها؛
• تدابير تقنية وتنظيمية تشمل التشفير أثناء النقل، واستخدام الأسماء المستعارة (pseudonymisation) حيثما أمكن، والتقليل الصارم للبيانات (لا نرسل إلا ما يحتاجه النموذج للإجابة)، والحظر التعاقدي للاحتفاظ والتدريب.

ونحن عمدًا لا نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) وحده أساسًا للنقل. فالبنود التعاقدية القياسية قائمة بذاتها بمعزل عنه.

يمكنكِ طلب نسخة من الضمانات ذات الصلة عبر privacy@lenacare.ai.

10. مدة احتفاظنا ببياناتكِ

• الحساب وجميع البيانات الصحية — طوال مدة نشاط حسابكِ.
• بعد حذف حسابكِ — تُمحى من الأنظمة العاملة خلال 30 يومًا.
• النسخ الاحتياطية — تُحذف النسخ الاحتياطية الدورية خلال 90 يومًا.
• الحساب غير النشط — يُحذف بعد 24 شهرًا دون أي تسجيل دخول، عقب تحذيرين عبر البريد الإلكتروني.
• الملفات الصوتية للملاحظات الصوتية — تُحذف خلال 7 أيام من تحويلها إلى نص؛ ويتبع النص المكتوب سجل محادثاتكِ.
• بيانات Apple Health / Health Connect — تُحذف خلال 30 يومًا من فصل الربط.
• رسائل محادثة الطبيب — مع حسابكِ. ويخضع السجل السريري الخاص بالطبيب لالتزاماته المهنية المتعلقة بالاحتفاظ.
• سجلات الاشتراك والفوترة — 10 سنوات (المادة L.123-22 من القانون التجاري الفرنسي).
• سجلات الاتصال والأمان — 6 أشهر؛ وحتى 12 شهرًا في حال وجود حادث قيد التحقيق.
• أحداث التحليلات — 13 شهرًا.
• إثبات الموافقة — 3 سنوات من تاريخ السحب أو آخر جمع.
• قائمة البريد الإلكتروني التسويقية — إلى أن تلغي اشتراككِ، ثم 3 سنوات من آخر تواصل.
• مراسلات الدعم — 3 سنوات.

يجوز الاحتفاظ إلى أجل غير مسمى بالإحصاءات المجمّعة والمُجهَّلة الهوية — التي لا يمكن ربطها بكِ.

11. كيف نحميها

• أثناء النقل: TLS 1.2 أو أعلى على كل اتصال.
• أثناء التخزين: تُشفَّر البيانات الصحية في قاعدة بياناتنا ومساحة تخزين الملفات.
• كلمات المرور: تُجزَّأ باستخدام bcrypt. ولا يستطيع أي شخص في لينا قراءة كلمة مروركِ.
• الجلسات: رموز وصول قصيرة الأجل مع رموز تحديث متناوبة.
• التحكم في الوصول: مبدأ الحد الأدنى من الصلاحيات. لا يحصل على صلاحية الوصول إلى بيئة الإنتاج إلا المهندسون الذين يحتاجونها، ويُسجَّل ذلك. ولا يرى الأطباء إلا المريضات اللواتي منحنهم حق الوصول.
• التدقيق: يُتتبَّع الوصول إلى السجلات الصحية.
• المورّدون: يُقيَّم كل معالج قبل التعاقد معه، ويلتزم باتفاقية وفقًا للمادة 28.
• الأفراد: يتلقى كل من يعمل في لينا تدريبًا على التعامل مع البيانات الصحية، ويلتزم بالسرية.

في حال حدوث خرق يعرّض حقوقكِ للخطر، نُخطر CNIL خلال 72 ساعة (المادة 33 من GDPR)، ونُبلغكِ مباشرةً دون تأخير غير مبرر حيثما كان الخطر عليكِ مرتفعًا (المادة 34 من GDPR).

12. حقوقكِ

بموجب GDPR وقانون حماية البيانات الفرنسي (Loi n° 78-17 الصادر في 6 يناير 1978)، يحق لكِ:

• الوصول (المادة 15) — الحصول على نسخة من كل ما نحتفظ به عنكِ.
• التصحيح (المادة 16) — تصحيح أي معلومات خاطئة — ويمكن تصحيح معظمها مباشرةً من الإعدادات.
• المحو (المادة 17) — حذف حسابكِ وكل ما فيه. الإعدادات ← حذف الحساب.
• تقييد المعالجة (المادة 18) — تجميد المعالجة ريثما يُسوّى نزاع.
• قابلية نقل البيانات (المادة 20) — تلقي بياناتكِ بصيغة منظَّمة وقابلة للقراءة آليًا، أو إرسالها إلى مزوّد آخر.
• الاعتراض (المادة 21) — الاعتراض على المعالجة القائمة على مصلحتنا المشروعة.
• سحب الموافقة (المادة 7(3)) — في أي وقت، ودون إبداء سبب.
• التوجيهات المتعلقة بما بعد الوفاة (المادة 85، Loi Informatique et Libertés) — إخبارنا بما يجب أن يحدث لبياناتكِ بعد وفاتكِ — ويمكن تسجيل التوجيهات العامة لدى طرف ثالث موثوق ومعتمد، أو إرسال التوجيهات الخاصة إلينا مباشرةً.

كيفية ممارستها: راسلينا عبر privacy@lenacare.ai. نرد خلال شهر واحد. وإذا كان طلبكِ معقدًا، فقد نمدد المهلة شهرين إضافيين، وسنخبركِ بالسبب خلال الشهر الأول. وقد نطلب منكِ التحقق من هويتكِ — فلن نسلّم سجلكِ الصحي لشخص يدّعي أنه أنتِ.

إذا أخطأنا: يمكنكِ تقديم شكوى إلى CNIL.

CNIL — 3 Place de Fontenoy — TSA 80715, 75334 PARIS CEDEX 07، فرنسا. www.cnil.fr (يُفتح في علامة تبويب جديدة)

13. السن

لينا مخصصة للأشخاص الذين تبلغ أعمارهم 16 عامًا فأكثر. ولا نجمع عن علمٍ بيانات من أي شخص دون 16 عامًا. وإذا علمنا أننا فعلنا ذلك، نحذف الحساب وبياناته فورًا. وإذا كان أحد الوالدين أو الأوصياء يعتقد أن طفله قد أنشأ حسابًا، فيمكنه التواصل عبر privacy@lenacare.ai.

14. ملفات تعريف الارتباط وأدوات التتبع

في التطبيق: تستخدم لينا التخزين المحلي على جهازكِ لإبقائكِ مسجّلة الدخول ولتذكّر تفضيلاتكِ — وهذا ضروري تمامًا ولا يتطلب موافقة. ولا تُفعَّل معرّفات تحليلات المنتج إلا إذا وافقتِ، ويمكنكِ تغيير رأيكِ في أي وقت من الإعدادات.

على lenacare.ai: نستخدم ملفات تعريف الارتباط الضرورية تمامًا لتشغيل الموقع. ولا يُضبط أي ملف تعريف ارتباط للتحليلات أو القياس إلا بعد موافقتكِ عبر شريط الموافقة لدينا. والرفض سهل كالقبول، ويُحفظ اختياركِ، ولا نعيد السؤال أكثر من مرة كل ستة أشهر.

15. التغييرات على هذه السياسة

إذا غيّرنا أي أمر جوهري — غرض جديد، أو معالج جديد، أو فئة جديدة من البيانات — فسنُبلغكِ في التطبيق وعبر البريد الإلكتروني قبل سريانه، وحيثما يعتمد التغيير على موافقتكِ، فسنطلبها منكِ مجددًا.

كل إصدار مؤرَّخ. ويوجد سجل الإصدارات في أسفل هذه الصفحة.

16. التواصل

• أسئلة الخصوصية وطلبات ممارسة الحقوق — privacy@lenacare.ai
• مسؤول حماية البيانات — dpo@lenacare.ai
• الإبلاغ عن الثغرات الأمنية — security@lenacare.ai

تتوفر نسخة باللغة الفرنسية من هذه السياسة على lenacare.ai/confidentialite. وفي حال وجود أي تعارض، تسود النسخة الفرنسية.

سجل الإصدارات

الإصدار 1.1 — 3 أكتوبر 2026 — يدرج القسم 6 الآن RevenueCat (إدارة الاشتراكات) وVercel (استضافة الموقع الإلكتروني ونماذجه)، ويبيّن أين تعالج PostHog البيانات.

الإصدار 1.0 — 13 يوليو 2026 — النشر الأول.