سياسة الخصوصية
كيف تجمع NodeFit وNodeMe البيانات الشخصية للجيمات وموظفيها وأعضائها وزوار الموقع وتستخدمها وتخزنها وتحميها، وكيف تمارس حقوقك.
باختصار
- نخزّن بيانات جيمك على Amazon Web Services في ستوكهولم بالسويد، وننسخها احتياطيًا كل ساعة في نفس المنطقة.
- بيانات الأعضاء يقرر الجيم ما يُسجَّل منها، ونحن نعالجها نيابةً عن الجيم فقط.
- لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم ملفات تعريف ارتباط للتتبع.
- المعلومات الصحية حساسة: يجب أن يحصل الجيم على موافقة العضو ولا يسجّل إلا الضروري.
- يمارس الأعضاء حقوقهم من خلال جيمهم، وأي شخص آخر يمكنه التواصل معنا مباشرةً.
- بعد انتهاء الحساب تُحفظ البيانات ٩٠ يومًا ثم تُحذف، وتنتهي النسخ الاحتياطية خلال ٧٠ يومًا تقريبًا بعد ذلك (باستثناء أرشيف واحد لبيانات ما قبل ٤ أكتوبر ٢٠٢٦).
هذا الملخص للتسهيل فقط، والنص الكامل أدناه هو المعتمد.
١.من نحن ونطاق هذه السياسة
NodeFit منصة لإدارة الجيمات تشغّلها NodeMe («نحن»). وتشرح هذه السياسة كيف نتعامل مع البيانات الشخصية عندما تزور موقعنا (nodefit.co)، أو تسجّل، أو تستخدم لوحة تحكم NodeFit أو بوابة الأعضاء أو شاشة الاستقبال، أو تتواصل معنا. وتُقرأ مع الشروط والأحكام.
تشمل السياسة أربع فئات: زوار موقعنا والعملاء المحتملين؛ وأصحاب الجيمات وموظفيها الذين يستخدمون NodeFit («المستخدمون»)؛ وأعضاء الجيمات وعملاءها الذين تسجّل الجيمات بياناتهم في NodeFit («الأعضاء»)؛ وموظفي الجيمات المسجّلين في وحدتي الموظفين والرواتب.
٢.دورنا ودور الجيم
- بالنسبة لبيانات الأعضاء وموظفي الجيم، كل جيم هو «المتحكم» فيها. فهو يقرر ما يُسجَّل ولماذا وإلى متى، وهو المسؤول أمام أعضائه. وNodeMe «معالج» لحساب الجيم: نستضيف هذه البيانات ونعالجها فقط لتقديم الخدمة وفق تعليمات الجيم، طبقًا لشروط معالجة البيانات الواردة في الشروط والأحكام.
- بالنسبة لزوار الموقع والعملاء المحتملين وبيانات حسابات المستخدمين وفوترتهم، NodeMe هي «المتحكم».
إذا كنت عضوًا في أحد الجيمات، فتواصل مع جيمك أولًا بخصوص بياناتك. وإذا تواصلت معنا، سنحيل طلبك إلى جيمك ونساعده في الرد عليه.
٣.البيانات التي نجمعها
زوار الموقع والعملاء المحتملون
- نماذج التواصل والمبيعات: الاسم والبريد الإلكتروني والهاتف والموضوع والرسالة؛ ونموذج تحميل نسخة سطح المكتب: الاسم ورقم واتساب، واختياريًا اسم الجيم.
- قائمة الانتظار: اسم الجيم واسم المالك والهاتف، واختياريًا البريد الإلكتروني والمدينة وعدد الأعضاء التقريبي.
- التسجيل في الفترة التجريبية: اسم الجيم ونطاقه الفرعي، واسم المالك وبريده الإلكتروني وهاتفه، وكلمة المرور (تُحفظ كبصمة مشفّرة باتجاه واحد فقط)، واختياريًا الشعار والوصف. وللتحقق من الهاتف نرسل رمزًا لمرة واحدة عبر واتساب، ولا نحفظ إلا بصمته، وهو صالح لدقائق.
- الاشتراك المدفوع (صفحة «اشترك الآن»): اسم الجيم واسم المالك وبريده الإلكتروني واختياريًا هاتفه، وكلمة المرور (تُحفظ كبصمة مشفّرة باتجاه واحد فقط)، والباقة المختارة وصورة إيصال InstaPay التي ترفعها؛ ويُنشأ الحساب عند موافقتنا على الدفع.
- بيانات تقنية: عنوان IP وبيانات المتصفح، تُعالج لعرض الصفحات وحماية النماذج (حدود لعدد المحاولات، وGoogle reCAPTCHA إن كان مفعّلًا) والتحقيق في إساءة الاستخدام. ولا نستخدم أدوات تحليلات أو تتبع إعلاني. وبعض صور موقعنا تُحمّل من Unsplash، التي تتلقى عنوان IP وبيانات المتصفح.
أصحاب الجيمات وموظفوها (المستخدمون)
- بيانات الحساب: الاسم والبريد الإلكتروني والهاتف والدور والصلاحيات وبصمة كلمة المرور ووقت آخر تسجيل دخول.
- ملف الجيم: الاسم والنطاق الفرعي أو الدومين المخصّص والشعار وبيانات التواصل والعنوان والإعدادات.
- الفوترة: الباقة، ومبالغ المدفوعات وتواريخها، وصور إيصالات InstaPay التي ترفعها، ومرجع طلب Paymob لمدفوعات البطاقات. تُدخل بيانات البطاقة في صفحة Paymob ولا تصل إلينا أبدًا.
- سجلات الدعم والأمان: الرسائل التي ترسلها إلينا، وسجل تدقيق للإجراءات الحساسة على المنصة مثل دخول فريق الدعم إلى لوحة تحكم جيم.
- الربط الذي تُعِدّه: بيانات WhatsApp Cloud API، أو رقم واتساب مربوط بالـQR (تُحفظ مفاتيح جلسة الربط على خادمنا)، ومفتاح API لمزوّد الذكاء الاصطناعي الذي تختاره. ولا تُرسل هذه الأسرار إلى المتصفح أبدًا.
الأعضاء (يسجّلها الجيم)
- الهوية والتواصل: الاسم الكامل والهاتف والبريد الإلكتروني والنوع وتاريخ الميلاد والصورة وكود العضو ورمز QR المستخدم لتسجيل الحضور.
- الصحة والسلامة (اختياري): فصيلة الدم والملاحظات الطبية وجهة اتصال للطوارئ (الاسم والهاتف).
- العضوية: الاشتراكات والباقات والأسعار والتجميد والتجديد.
- النشاط: تسجيل الدخول والخروج (الوقت والطريقة)، وحجوزات الحصص، وجلسات التدريب الخاص، والمدرب المسؤول والأهداف.
- التقدّم (اختياري): الوزن ونسبة الدهون وقياسات الجسم والملاحظات وصور التقدّم.
- المشتريات من نقطة البيع الخاصة بالجيم، والملاحظات التي يكتبها موظفو الجيم.
- الرسائل: سجل رسائل واتساب التي يرسلها الجيم (رقم المستلم ونص الرسالة وحالة التسليم ووقتها).
موظفو الجيم (يسجّلها الجيم): الاسم والمسمى الوظيفي والهاتف وتاريخ التعيين والراتب والعمولات ومدفوعات الرواتب.
٤.كيف نستخدم البيانات الشخصية
- لتقديم الخدمة وتشغيلها: تشغيل لوحة تحكم كل جيم وبوابة الأعضاء وتسجيل الحضور والتذكيرات والرسائل التي يفعّلها الجيم؛
- لإنشاء الحسابات والتحقق منها، ومنع التسجيلات الوهمية وإساءة الاستخدام (التحقق من الهاتف، ووسائل مكافحة الإزعاج، والمراجعة اليدوية للجيمات الجديدة)، والحفاظ على أمان الخدمة؛
- لإدارة الاشتراكات والمدفوعات المستحقة لـNodeMe والاحتفاظ بالسجلات التي يتطلبها القانون؛
- لتقديم الدعم، وإرسال رسائل الخدمة إلى أصحاب الجيمات (التفعيل، وتذكير التجديد، والتغييرات المهمة) عبر واتساب أو البريد الإلكتروني أو لوحة التحكم؛
- للتواصل مع العملاء المحتملين الذين طلبوا ذلك (دعوات قائمة الانتظار، واستفسارات المبيعات)، ويمكنك أن تطلب منا التوقف في أي وقت؛
- لتشخيص الأخطاء وتحسين الاعتمادية باستخدام السجلات التقنية، وتقارير الأخطاء المنقّحة إن كانت مفعّلة؛
- للالتزام بالقانون والرد على الطلبات المشروعة من الجهات المختصة.
نعالج هذه البيانات لأن ذلك ضروري لتقديم الخدمة التي سجّلت فيها وتنفيذ اتفاقنا، أو للوفاء بالتزامات قانونية، أو لمصلحتنا المشروعة في حماية الخدمة واستمرار عملها، أو بموافقتك حيثما يشترط القانون ذلك (مثل الرسائل التسويقية). لا نبيع البيانات الشخصية، ولا نستخدمها في الإعلانات، ولا نبني ملفات عن الأعضاء لأغراضنا الخاصة، ولا نستخدم بيانات الجيمات لتدريب نماذج الذكاء الاصطناعي.
٥.البيانات الصحية والمعلومات الحساسة
الملاحظات الطبية وفصيلة الدم وقياسات الجسم وصور التقدّم بيانات شخصية حساسة وفق القانون المصري. وهذه الحقول اختيارية، والجيم الذي يستخدمها يجب أن:
- يحصل على موافقة صريحة من العضو (أو من ولي الأمر أو الوصي للأعضاء الأقل من ١٨ عامًا) قبل تسجيلها؛
- يسجّل فقط ما هو ضروري لسلامة العضو أو للخدمة المطلوبة — مثل حالة يجب أن يعرفها المدرب — وليس ملفات طبية كاملة؛
- يقصر الاطلاع عليها على الموظفين الذين يحتاجونها، باستخدام الأدوار وصلاحيات الوحدات في NodeFit؛
- يحذفها عندما لا تعود ضرورية أو عندما يطلب العضو ذلك.
في NodeFit لا تظهر الملاحظات الطبية وفصيلة الدم وجهة اتصال الطوارئ إلا لمستخدمي الجيم المسجّلين الذين لديهم صلاحية وحدة الأعضاء (ولفريق الدعم عند دخوله لوحة التحكم، ويُسجَّل ذلك). ولكل عضو رابط خاص لبوابة الأعضاء يعرض بطاقته وصورته واشتراكه وآخر زياراته وتطوّر وزنه لأي شخص لديه الرابط. ولا تُرسل المعلومات الصحية أبدًا إلى مزوّدي الذكاء الاصطناعي.
٦.الأطفال
NodeFit خدمة موجهة للأنشطة التجارية وليست موجهة للأطفال. وقد تسجّل الجيمات أعضاء أقل من ١٨ عامًا (في برامج الناشئين مثلًا)، وفي هذه الحالة يجب على الجيم الحصول على موافقة ولي الأمر أو الوصي القانوني، وتسجيل الحد الأدنى الضروري من البيانات، خاصةً الصور والمعلومات الصحية.
٨.مكان تخزين البيانات ونقلها دوليًا
تُخزَّن كل بيانات NodeFit السحابية — قاعدة البيانات والملفات المرفوعة وجلسات ربط واتساب والنسخ الاحتياطية — على Amazon Web Services في منطقة eu-north-1 (ستوكهولم، السويد) داخل الاتحاد الأوروبي. ولأن معظم عملائنا في مصر، فإن استخدام الخدمة يتضمن نقل بيانات شخصية من مصر إلى الاتحاد الأوروبي، حيث تحميها اللائحة العامة لحماية البيانات (GDPR).
قد يعالج بعض المعالجين الفرعيين المذكورين أعلاه البيانات في دول أخرى (مثل Meta ومزوّدي الذكاء الاصطناعي وSentry في الولايات المتحدة أو غيرها). ولا نستعين بهم إلا للأغراض المذكورة، والجيم هو من يقرر تفعيل الاختيارية منها لأعضائه (ربط رقم الجيم بالـQR، وCloud API، والمساعد الذكي).
١٠.كيف نحمي البيانات
- كل الاتصالات مشفّرة عبر HTTPS (TLS)؛
- كلمات المرور وأرقام PIN لشاشة الاستقبال ورموز التحقق تُحفظ كبصمات باتجاه واحد فقط (bcrypt)، وروابط الدعوة تُحفظ كبصمات أيضًا؛
- يُتحقق من كل طلب مقابل حساب المستخدم ودوره وصلاحياته، وكل استعلام مقصور على جيم المستخدم نفسه، فلا يرى أي جيم بيانات جيم آخر؛
- مفاتيح API ورموز واتساب تبقى على الخادم ولا تُرسل إلى المتصفح أبدًا؛
- تسجيل الدخول والنماذج العامة محمية بحدود لعدد المحاولات وبوسائل ضد البرامج الآلية؛
- لا يقبل الخادم من الإنترنت إلا حركة الويب، والدخول الإداري مقصور على فريق NodeMe المصرّح له ومن عناوين محددة؛
- تُنسخ قاعدة البيانات احتياطيًا كل ساعة والملفات يوميًا إلى تخزين مشفّر (AES-256) في نفس منطقة AWS، ونختبر استعادة النسخ بانتظام على خادم اختبار منفصل في نفس منطقة AWS (بعد إزالة الأسرار وتعطيل الرسائل والمدفوعات)، ويُطفأ بعد الاختبار؛
- يُفحص الكود ومكتباته تلقائيًا بحثًا عن الثغرات المعروفة والأسرار المسرّبة؛
- يُسجَّل دخول فريق الدعم إلى لوحة تحكم أي جيم في سجل تدقيق.
لا يوجد نظام آمن تمامًا. وإذا وقع خرق يمس بيانات شخصية، سنبلغ الجيمات المتأثرة دون تأخير غير مبرر، وفي جميع الأحوال خلال ٧٢ ساعة من علمنا به، ونخطر الجهات المختصة حيثما يشترط القانون ذلك.
١١.مدة الاحتفاظ بالبيانات
- الحسابات النشطة: تُحفظ بيانات العميل طالما حساب الجيم نشط. ويمكن للجيم حذف أي سجل (مثل عضو) في أي وقت؛ وحذف العضو يحذف ملفه واشتراكاته وحضوره وحجوزاته وسجلات تقدّمه وصوره وسجل رسائله، بينما تبقى المبيعات في السجلات المالية للجيم دون ربطها بالعضو.
- بعد انتهاء الحساب: عندما يطلب الجيم إغلاق حسابه، أو تنتهي فترته التجريبية أو المدفوعة دون تجديد، نحتفظ ببياناته ٩٠ يومًا حتى يتمكن من التجديد أو طلب نسخة، ثم نحذفها من أنظمتنا التشغيلية.
- النسخ الاحتياطية: تُحفظ نسخ قاعدة البيانات ٣٥ يومًا، ثم — للحماية من العبث — حتى ٣٥ يومًا إضافية كإصدار سابق محمي قبل أن تُمحى نهائيًا، ونسخ الملفات تُحفظ مدة أقصر. لذلك تختفي البيانات المحذوفة من هذه النسخ خلال ٧٠ يومًا تقريبًا.
- أرشيف ما قبل ٤ أكتوبر ٢٠٢٦: في ٤ أكتوبر ٢٠٢٦ بدأت الخدمة بقاعدة بيانات جديدة لا تحتوي على بيانات أي جيم، واحتفظنا بنسخة أرشيفية واحدة من قاعدة البيانات السابقة. وهي محفوظة في نفس التخزين المشفّر، ولا تُستخدم لتشغيل الخدمة، ولا تخضع لمدد الحذف المذكورة أعلاه، بل تبقى إلى أن نحذفها. ولا تحتوي على أي بيانات أُدخلت بعد ذلك التاريخ.
- سجلات الفوترة: سجل مدفوعات الجيم لـNodeMe داخل المنصة (الباقات والمبالغ والتواريخ والإيصالات التي رفعها) يُحذف مع بيانات الجيم. أما طلبات الاشتراك من صفحة «اشترك الآن» (المقبولة والمرفوضة بإيصالاتها) والسجلات المحاسبية التي يُلزمنا قانون الضرائب بالاحتفاظ بها (مثل الفواتير) فتُحفظ المدة التي تتطلبها قوانين الضرائب والمحاسبة.
- قائمة الانتظار ورسائل التواصل واستفسارات المبيعات تُحفظ ما دامت مفيدة للطلب، وتُحذف عندما لا تعود لازمة أو عند الطلب.
- رموز التحقق تنتهي صلاحيتها خلال دقائق، ويُحفظ رقم الهاتف ووقت كل طلب تحقق ٣٠ يومًا لأغراض الأمان والتحقيق في إساءة الاستخدام ثم يُحذف تلقائيًا. والسجلات التقنية وتقارير الأخطاء تُحفظ لفترة قصيرة فقط.
١٢.حقوقك
وفق قانون حماية البيانات الشخصية المصري رقم ١٥١ لسنة ٢٠٢٠ وغيره من القوانين التي قد تسري عليك، يحق لك: معرفة البيانات الشخصية المحفوظة عنك والحصول على نسخة منها؛ وتصحيح البيانات غير الدقيقة أو استكمالها؛ وحذف البيانات التي لم تعد ضرورية أو عولجت بشكل غير مشروع؛ وسحب موافقتك والاعتراض على المعالجة، بما في ذلك الرسائل التسويقية، في أي وقت؛ والعلم بأي خرق يمس بياناتك؛ وتقديم شكوى إلى مركز حماية البيانات الشخصية في مصر.
- الأعضاء: تواصل مع جيمك؛ فهو يستطيع عرض بياناتك وتصحيحها وحذفها من لوحة التحكم، وتصدير قوائمه الرئيسية (مثل الأعضاء والاشتراكات والحضور) إلى Excel، وإذا احتاج نسخة كاملة من بياناتك يمكنه أن يطلبها منا. والطلبات التي تصلنا مباشرةً نحيلها إلى جيمك ونساعده في الرد عليها.
- أصحاب الجيمات وموظفوها وزوار الموقع: تواصلوا معنا على hi@nodefit.co. قد نطلب التحقق من هويتك، وسنرد في أقرب وقت ممكن وفي جميع الأحوال خلال المدة التي يحددها القانون. ويمكن لأصحاب الجيمات تعديل معظم بيانات الحساب من لوحة التحكم.
- رسائل واتساب: لإيقاف رسائل جيم معيّن أخبر الجيم بذلك (بالرد على رسالته مثلًا)، ولإيقاف رسائل NodeMe أخبرنا.
١٣.مسؤوليات الجيمات
على الجيمات التي تستخدم NodeFit:
- إبلاغ أعضائها بالبيانات التي تسجّلها ولماذا، مثلًا في استمارة الاشتراك أو بإشعار في الاستقبال، مع ذكر أنها محفوظة لدى NodeFit/NodeMe؛
- جمع البيانات الضرورية فقط، والحفاظ على دقتها، وحذف ما لم تعد تحتاجه؛
- الحصول على الموافقة للبيانات الصحية والصور والأعضاء الأقل من ١٨ عامًا ورسائل واتساب التسويقية، واحترام طلبات إيقاف الرسائل؛
- منح كل موظف الصلاحيات التي يحتاجها فقط، وإلغاء صلاحيات من يترك العمل فورًا؛
- الحفاظ على سرية روابط بوابة الأعضاء، إذ يستطيع أي شخص لديه رابط العضو رؤية بطاقته وصورته واشتراكه وآخر زياراته وتطوّر وزنه؛
- التعامل مع طلبات الأعضاء، وإخطار الأعضاء والجهات المختصة بالحوادث التي يكون الجيم مسؤولًا عنها حيثما يشترط القانون ذلك.
١٤.تعديل هذه السياسة
سنحدّث هذه السياسة عند تغيّر ممارساتنا أو القانون، ويوضح التاريخ في أعلى الصفحة أحدث إصدار. وسنخطر أصحاب الجيمات بالتغييرات المهمة بالبريد الإلكتروني أو واتساب أو بإشعار في لوحة التحكم قبل سريانها، ونضيف أي معالج فرعي جديد إلى هذه الصفحة قبل استخدامه.
١٥.تواصل معنا
للأسئلة أو الطلبات أو الشكاوى المتعلقة بالخصوصية: NodeMe، الجهة المشغّلة لـNodeFit.
- البريد الإلكتروني: hi@nodefit.co
- الهاتف: 01551958323
- العنوان: New Cairo