سياسة الخصوصية

المقدّمة ونطاق التطبيق

نحن مؤسسة إيناء الحديثة (السجل التجاري (الرقم الوطني الموحّد) 7041568580)، ومقرنا الرئيسي في مكّة المكرّمة، المملكة العربية السعودية. هذه السياسة توضّح كيفية معالجة بياناتك الشخصية عند استخدامك لـ:

موقع eeina.com وموقع التطبيق app.eeina.com
تطبيقات إيناء على iOS و Android
قنوات التواصل عبر واتساب وقوائم البريد الإلكتروني
التكامل مع شركاء بقالة وتوصيل ومتاجر مرخّصة

تسري هذه السياسة على جميع البيانات الشخصية التي نقوم بجمعها أو معالجتها عنك في سياق استخدامك لخدماتنا، سواءً كنت فرداً مستهلكاً أو ممثلاً لجهة تجارية.

لماذا الـ PDPL مهم لك

نظام حماية البيانات الشخصية السعودي يمنحك حقوقاً واضحة: الاطلاع، التصحيح، الحذف، الاعتراض، وسحب الموافقة. كلها مذكورة في قسم «حقوقك».

البيانات التي نجمعها

نجمع فقط البيانات اللازمة لتقديم الخدمة وتحسينها، وفق مبدأ الحدّ الأدنى. تشمل الفئات الرئيسية:

١. المعلومات الشخصية والموقع

المعلومات الأساسية: الاسم الأول، اسم العائلة، البريد الإلكتروني، رقم الهاتف، تاريخ الميلاد، الجنس، ونبذة قصيرة.
معرفات المصادقة: معرف جوجل (Google ID) لتسجيل الدخول الاجتماعي.
تفاصيل الموقع: الرمز البريدي، المدينة، الشارع، والبلد.

٢. وسائط الملف الشخصي

الصور: صورة الملف الشخصي وصورة الغلاف.

٣. الملف الصحي

القياسات الأساسية: الطول والوزن.
تكوين الجسم: نسبة الدهون في الجسم، كتلة العضلات، ومؤشر كتلة الجسم (BMI).
الحالات والنصائح: الحالات الصحية الحالية، نصيحة الطبيب، العناصر الغذائية المقيدة، والعناصر الغذائية الموصى بها.
الكوليسترول وسكر الدم: الكوليسترول الكلي، الكوليسترول الضار (LDL)، الكوليسترول النافع (HDL)، الدهون الثلاثية، الجلوكوز، الإنسولين، ومؤشر HOMA-IR.
وظائف الكبد: AST, ALT, ALP, GGT.
وظائف الكلى: اليوريا، الكرياتينين، eGFR، وحمض اليوريك.
الفيتامينات والمعادن: فيتامين د، فيتامين ب١٢، الحديد، والفيريتين.
وظائف الغدة الدرقية والالتهابات: T3, T4, TSH, CRP.

٤. المصادقة، الأمان، والحالة

الأمان: كلمة المرور المشفّرة، حالة القفل، وتتبع محاولات تسجيل الدخول.
التحقق: حالة التحقق من البريد الإلكتروني ورقم الهاتف.
حالة الحساب: الدور، الحالة، وقت آخر تسجيل دخول، ووقت آخر تغيير لكلمة المرور.
الإحالات: رمز الإحالة الفريد للمستخدم ومن قام بإحالته.
التهيئة: نسبة اكتمال الملف الشخصي.

٥. تفضيلات النظام الغذائي

أنواع النظام الغذائي: فئات النظام الغذائي المفضلة والقيود الدينية (مثل حلال، كوشر).
القيود: الحساسية وعدم تحمل الطعام.
المذاق والمكونات: سمات المذاق المفضلة (مثل حار، مالح)، المكونات المفضلة، المكونات غير المفضلة، والمطابخ المفضلة.
الطهي: طرق الطهي المفضلة.

٦. سياق الطهي

قدرات الطهي: مستوى مهارة الطهي (مثل مبتدئ).
الموارد: الوقت المتاح للطهي، قيود الميزانية، والمكونات المتاحة حالياً.

كيف نجمع بياناتك

مباشرة منك: عند التسجيل، إكمال الاختبار، أو التواصل مع الدعم
تلقائياً: عبر ملفات تعريف الارتباط (راجع قسم الكوكيز) وسجلات الخادم
من شركاء البقالة والتوصيل: عند تكامل قائمة التسوّق معهم (بموافقتك)
من مستخدمين آخرين: عند التعليق أو التقييم أو الإحالة

كيف نستخدم بياناتك

نستخدم بياناتك للأغراض المشروعة التالية:

تقديم الخدمة (إنشاء الحساب، التحقّق من الهوية، عرض الوصفات والخطط)
تخصيص المحتوى وتحسين التوصيات بناءً على تفضيلاتك
إرسال إشعارات الخدمة (تأكيد الطلب، تذكير بالأدوية، تحديث الخطّة)
التحليلات المجمّعة (بدون تحديد هويتك) لفهم سلوك المستخدمين
إرسال نشرات تسويقية · فقط بموافقتك المنفصلة، ويمكنك إلغاء الاشتراك في أي وقت
الامتثال للالتزامات القانونية والتنظيمية في المملكة

لا نبيع بياناتك الشخصية لأي جهة، ولا نتاجر بها. ولا نشاركها إلا في الحدود اللازمة لتقديم الخدمة، مع الفئات الآتية:

مزوّدو الخدمات التقنية: كالاستضافة السحابية والتحليلات وتسجيل الدخول عبر حساب جوجل، ويعالجون البيانات لحسابنا وبتعليماتنا وبموجب اتفاقيات معالجة.
مزوّدو خدمات الدفع المرخّصون: لمعالجة الاشتراكات والمبالغ المستردة. لا تصل بيانات بطاقتك الكاملة إلى خوادمنا، ولا نحتفظ إلا برقم الطلب وحالة الدفع وآخر أربع خانات من البطاقة (إن وُجدت) للأغراض المحاسبية.
شركاء البقالة والتوصيل: عند طلبك أنت ربط قائمة التسوّق أو إتمام طلب، وبموافقتك، وبالحدّ الأدنى اللازم لتنفيذ الطلب.
الجهات الحكومية والقضائية: عند وجود التزام نظامي أو أمر قضائي واجب النفاذ.

ولا نفصح عن بياناتك لأي جهة أخرى خارج هذه الفئات.

مكان تخزين البيانات ونقلها

تُخزَّن بياناتك الشخصية والصحية لدى مزوّد خدمات سحابية مرخّص داخل المملكة العربية السعودية.

وقد تُخزَّن بعض الوسائط غير الحسّاسة، كالصور والملفات المرئية، لدى مزوّدي استضافة خارج المملكة. ولا يتمّ أيّ نقلٍ من هذا القبيل إلا بما يحقّق مستوى حمايةٍ لا يقلّ عمّا يقرّره نظام حماية البيانات الشخصية ولوائحه التنفيذية، ومنها أحكام المادة التاسعة والعشرين من اللائحة التنفيذية بشأن نقل البيانات خارج المملكة، ومع اقتصار النقل على الحدّ الأدنى اللازم لتقديم الخدمة.

مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك ما دام حسابك قائماً. وعند حذف الحساب، تُحذف بياناتك الشخصية من أنظمتنا النشطة خلال مدة أقصاها ثلاثون (٣٠) يوماً من تاريخ الطلب، وتُمحى أي نسخ احتياطية معزولة محواً نهائياً خلال مدة لا تتجاوز تسعين (٩٠) يوماً، ويُستثنى من ذلك ما يوجب النظام الاحتفاظ به:

الفواتير والسجلات المالية والضريبية: تُحفظ للمدد التي توجبها الأنظمة المحاسبية والضريبية في المملكة.
سجلات الأمان ومنع الاحتيال: تُحفظ للمدة اللازمة لحماية الخدمة وإثبات الالتزام، ثم تُحذف.
البيانات الصحية الحسّاسة: تُحذف ضمن المهل نفسها، ولا تُستبقى لأي غرض آخر.

وما يُستثنى يُحفظ معزولاً بالحدّ الأدنى اللازم للغرض النظامي وحده، ثم يُحذف بانقضاء مدته.

حماية بياناتك

نطبّق تدابير تقنية وتنظيمية مناسبة لطبيعة البيانات ومخاطرها، تشمل: تشفير البيانات أثناء النقل وأثناء التخزين، وحفظ كلمات المرور بصيغة تجزئة غير قابلة للاسترجاع، وتقييد الوصول الداخلي بمبدأ الحدّ الأدنى من الصلاحيات، ومراقبة الأنظمة ومراجعة الصلاحيات دورياً.

ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة مطلقة، فلا نستطيع ضمان أمن مطلق للبيانات.

الإبلاغ عن الحوادث: في حال وقوع حادث اختراق يمسّ بياناتك الشخصية، نُبلغ الجهة المختصة (سدايا) وفق المدد النظامية، ونُشعر المستخدمين المتأثرين دون تأخير غير مبرّر، وخلال ٧٢ ساعة من تأكيد الحادث متى كان يشكّل ضرراً جسيماً، مع بيان طبيعته والإجراءات المتخذة.

حقوقك بموجب PDPL

يمنحك النظام السعودي الحقوق التالية، ويمكنك ممارستها بمراسلة مسؤول حماية البيانات لدينا:

حق العلم والإخطار بأغراض المعالجة وأساسها النظامي
حق الوصول إلى بياناتك المحفوظة لدينا
حق التصحيح أو التحديث للبيانات غير الدقيقة
حق الحذف عند زوال الغرض من جمعها
حق تقييد المعالجة في حالات الاعتراض أو النزاع
حق نقل البيانات إلى مقدّم خدمة آخر (بالقدر التقني الممكن)
حق الاعتراض على المعالجة لأغراض غير مشروعة
حق سحب الموافقة في أي وقت، دون أن يؤثّر على مشروعية المعالجة السابقة

نلتزم بالردّ على طلبك خلال ٣٠ يوم عمل. إذا لم تقتنع بردّنا، يحق لك التظلّم لدى سدايا عبر المنصّة الوطنية لحماية البيانات الشخصية.

ملفات تعريف الارتباط (Cookies)

ينطبق هذا القسم على موقعنا التسويقي eeina.com. أما التطبيق (app.eeina.com) فلا يتضمّن أدوات تتبّع أو تحليلات من طرف ثالث. نستخدم في الموقع ملفات تعريف الارتباط وتقنيات التخزين المحلي (Local/Session Storage) في ثلاث فئات:

كوكيز ضرورية ووظيفية (لا تتطلّب موافقة): تُستخدم لجلسات تسجيل الدخول، حفظ تفضيلات الموافقة الخاصة بك، وتذكّر حالة واجهة المستخدم (مثل إخفاء الإشعارات، أهدافك الصحية الشخصية، أو التصويت على المقالات).
كوكيز التحليلات (موافقة opt-in): لقياس الأداء وتحسين الموقع عبر Google Analytics.
كوكيز التسويق (موافقة opt-in): لإعادة الاستهداف عبر Meta و Google.

حماية القاصرين

خدماتنا لمن هم في سنّ ١٣ سنة فأكثر، ويحتاج من هم دون ١٨ سنة إلى موافقة وليّ الأمر. لا نجمع بيانات من هم دون ١٣ عمداً، وإذا اكتشفنا حساباً كذلك نحذفه فوراً ونتواصل مع وليّ الأمر.

التحديثات على السياسة

عندما نقوم بتحديث سياستنا، سنقوم بإشعارك عبر البريد الإلكتروني.