المسؤول بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR) هو:

المدير الإداري: Martin Schiftan · السجل التجاري: Amtsgericht Freiburg i. Br., HRB724192 · الرقم الضريبي (VAT): DE343662047

لاستفسارات حماية البيانات (الوصول، الحذف، التصحيح، الاعتراض) يرجى استخدام بيانات الاتصال أعلاه أو نموذج الاتصال.

CarbCam تطبيق للهواتف الذكية يتيح للمستخدمين التقاط صور للوجبات. يرسل التطبيق هذه الصور للتحليل إلى الخادم الخلفي لـ ns.10be.de، الذي يوجّه الصورة إلى واجهة ذكاء اصطناعي خارجية يختارها المستخدم أو مسؤول الخادم (المدعوم حالياً: Anthropic Claude API، وGoogle Gemini API، وOpenAI API، وxAI Grok API، وMistral API، وZhipu GLM API، وMicrosoft Azure OpenAI). تُسلَّم التقديرات الغذائية المُعادة (الكربوهيدرات، والدهون، والبروتين، وFPU، ومؤشر نسبة السكر في الدم) إلى التطبيق وتُعرَض فيه.

CarbCam لا يتطلّب التسجيل باسم أو عنوان بريد إلكتروني. لربط الجهاز بحصة/اشتراك، يُنشأ محلياً معرّف تثبيت مجهول (سلسلة سداسية عشرية من 24 حرفاً) عند أول تشغيل للتطبيق ويُرسَل مع كل طلب.

3.1 البيانات المجموعة تلقائياً مع كل طلب

• معرّف التثبيت: سلسلة سداسية عشرية من 24 حرفاً، تُنشأ محلياً عند أول تشغيل للتطبيق. لا يمكن ربطها بشخص طبيعي.
• عنوان IP: يُسجَّل من قِبل خادم الويب في السجلات القياسية (7 أيام كحد أقصى، ثم يُجهَّل).
• وكيل المستخدم/إصدار التطبيق: لفحوص التوافق وتحليل الأخطاء.
• الطابع الزمني ورمز حالة HTTP للطلب.

3.2 المحتوى المُنشأ من خلال استخدام التطبيق

• صورة الوجبة (مؤقتة): تُرسَل إلى الخادم ومنه إلى واجهة الذكاء الاصطناعي. الصورة الأصلية لا تُخزَّن بشكل دائم بعد التحليل.
• تجزئة الصورة والصورة المصغّرة المصغَّرة: تُخزَّن تجزئة SHA-512 للصورة وصورة مصغّرة مصغَّرة بشدة في ذاكرة التحليل المؤقتة حتى يمكن الرد على الصور المتطابقة أو المتشابهة بشكل أسرع وأوفر (مطابقة التجزئة الإدراكية).
• نتيجة التحليل: تُخزَّن استجابة الذكاء الاصطناعي (أسماء الأطعمة، وأحجام الحصص، والقيم الغذائية) في الذاكرة المؤقتة مع التجزئة.
• أحداث التحليل: لكل طلب (مسح طعام وكذلك تحليل اتجاه سكر الدم) يُخزَّن في جدول أحداث صف يحتوي على معرّف التثبيت والطابع الزمني والمزوّد والنموذج ونوع مطابقة الذاكرة المؤقتة. يُستخدَم هذا الجدول لاحتساب الحصة (عدد التحليلات المتاحة شهرياً يعتمد على الخطة المختارة؛ وتُحتسَب عمليات المسح وتحليلات سكر الدم كلاهما ضمن الحد الشهري) ولمنع الاحتيال.
• سجل الصور (اختياري): يمكن، بناءً على طلب المستخدم، ربط الصور المصغَّرة بسجل صور شخصي عبر معرّف التثبيت، حتى يتمكّن المستخدم من استرجاع سجله بعد إعادة تثبيت التطبيق.
• تذكير المطعم القائم على الموقع (اختياري، معطّل افتراضياً): عندما يفعّل المستخدم هذه الميزة في إعدادات التطبيق ويمنح التطبيق إذن الموقع “دائماً” (Android ACCESS_BACKGROUND_LOCATION أو iOS NSLocationAlwaysUsageDescription)، يقيّم التطبيق موقع الجهاز محلياً (فترة الفحص نحو 15 دقيقة، آخر موقع معروف فقط – دون تتبّع مستمر) لاكتشاف بقاء المستخدم ضمن نطاق 25 متراً من مطعم لمدة أطول من العتبة المُهيّأة (10–90 دقيقة). قبل أول طلب إذن، يعرض التطبيق مربّع حوار إفصاح بارزاً وصريحاً يذكر الغرض والمستلم وتكرار فحص الموقع. لتحديد المطعم، يُرسَل الموقع عند الطلب إلى Apple Maps API (iOS، دون مفتاح API) أو إلى Google Places API (Android، باستخدام مفتاح Maps API الخاص بنا)، حصرياً لتحديد اسم مطعم قريب. بيانات الموقع لا تغادر الجهاز باتجاه خوادمنا – فلا الموقع ولا اسم المطعم يُخزَّن أو يُعالَج من قِبلنا. يمكن إيقاف الميزة في أي وقت عبر مفتاح الإعدادات؛ ويمكن بالإضافة إلى ذلك إلغاء إذن النظام في إعدادات الجهاز.
• الملاحظات: تُربَط التقييمات والتعليقات التي يقدّمها المستخدم لتحليل بمعرّف التثبيت وإدخال الذاكرة المؤقتة المقابل.

3.3 البيانات المتعلقة بمعاملات الدفع

• معرّفات معاملات المتجر (Apple Original Transaction ID أو Google Purchase Token) لربط التثبيت بالاشتراك أو شراء الأرصدة الإضافية.
• الخطة والحالة والمدة وفترات الفوترة للاشتراك.
• البيانات الشخصية المتعلقة بالدفع (الاسم، والعنوان، وطريقة الدفع) تعالجها Apple أو Google حصرياً وليست متاحة لنا.
• الفواتير / الإيصالات تُقدَّم في حساب المتجر المعني (فواتير Apple ID أو سجل طلبات Google Play).

3.4 اختياري: Bring Your Own Key (BYOK)

• مفتاح API الخاص بالمستخدم لـ Anthropic/Google يُستخدَم على الخادم فقط للتوجيه إلى الذكاء الاصطناعي ولا يُخزَّن بشكل دائم (يُحتفَظ به في الذاكرة العشوائية فقط طوال مدة الطلب).
• اختيارياً، يمكن تخزين عنوان بريد إلكتروني للتواصل لاستفسارات دعم BYOK.
• بالنسبة لطلبات BYOK (Bring Your Own Key)، لا تُحتسَب بيانات الاستخدام من حصة الحزمة المختارة.

• توفير الوظيفة الأساسية (تحليل الصور، والذاكرة المؤقتة، والملاحظات): المادة 6(1)(b) من اللائحة العامة لحماية البيانات (تنفيذ عقد أو تدابير سابقة للتعاقد).
• التخزين المؤقت وتحسين الجودة (مثل مطابقة التجزئة الإدراكية، وتصحيحات المسؤول لأخطاء الذكاء الاصطناعي المتكرّرة): المادة 6(1)(f) من اللائحة العامة لحماية البيانات (مصلحة مشروعة في توفير الخدمة بكفاءة وبتكلفة معقولة؛ ومصلحة أصحاب البيانات في بصمة صورة أصغر مصونة باستخدام صور مصغّرة مصغَّرة بشدة والحذف التلقائي بعد 30 يوماً).
• الفوترة ومعالجة الدفع: المادة 6(1)(b) والمادة 6(1)(c) من اللائحة العامة لحماية البيانات (التزامات الاحتفاظ القانونية).
• منع الاحتيال والحد من إساءة الاستخدام (الحصة، وحدود المعدّل): المادة 6(1)(f) من اللائحة العامة لحماية البيانات.
• سجلات الخادم والأمان: المادة 6(1)(f) من اللائحة العامة لحماية البيانات.

لا يجري أي اتخاذ قرارات آلي بالمعنى الوارد في المادة 22 من اللائحة العامة لحماية البيانات بأثر قانوني على أصحاب البيانات. التقديرات الغذائية القائمة على الذكاء الاصطناعي هي محض معلوماتية ولا تشكّل قرارات بالمعنى القانوني.

لتوفير الخدمة، تُنقَل البيانات إلى المعالِجين والأطراف الثالثة التالية:

5.1 Anthropic PBC (Claude API)

المقر المسجَّل: San Francisco, CA, USA. تُرسَل الصور وطلب نصّي إلى Anthropic Claude API للتحليل. Anthropic ملزمة تعاقدياً بعدم استخدام البيانات المُرسَلة لأغراض التدريب (سياسة عدم الاحتفاظ لعملاء API). أساس النقل: البنود التعاقدية القياسية للاتحاد الأوروبي (SCC). سياسة الخصوصية: anthropic.com/privacy.

5.2 Google LLC (Gemini API، اختياري)

المقر المسجَّل: Mountain View, CA, USA. اختيارياً، يمكن للمسؤول تهيئة الخادم لمعالجة الطلبات عبر Google Gemini API. في هذه الحالة، تُرسَل الصور والطلب إلى Google. الأساس: البنود التعاقدية القياسية للاتحاد الأوروبي. سياسة الخصوصية: policies.google.com/privacy.

5.3 OpenAI, L.L.C.

المقر المسجَّل: San Francisco, CA, USA. اختيارياً، يمكن للمستخدم (عبر الإعدادات) أو المسؤول إرسال الطلبات إلى OpenAI API. في هذه الحالة، تُرسَل الصور والطلب إلى OpenAI. الأساس: البنود التعاقدية القياسية للاتحاد الأوروبي. سياسة الخصوصية: openai.com/policies.

5.4 Zhipu AI

المقر المسجَّل: Beijing, جمهورية الصين الشعبية. اختيارياً، يمكن للمستخدم إرسال الطلبات إلى Zhipu GLM API. مهم: تُعدّ جمهورية الصين الشعبية دولة ثالثة غير آمنة بموجب اللائحة العامة لحماية البيانات دون قرار كفاية. استخدام هذا المزوّد يتم باختيار المستخدم الصريح وعلى مسؤوليته الخاصة؛ وقد أُبرمت بنود تعاقدية قياسية مع المزوّد. سياسة الخصوصية: bigmodel.cn/dev/api/security/privacy.

5.5 Microsoft Azure (خدمة OpenAI)

الكيان المتعاقد: Microsoft Ireland Operations Ltd., Dublin, Ireland. معالجة البيانات في مناطق Azure للاتحاد الأوروبي. الأساس: الإطار التعاقدي لـ Microsoft (DPA) والبنود التعاقدية القياسية للاتحاد الأوروبي حيث تُنقَل البيانات إلى دول ثالثة. سياسة الخصوصية: privacy.microsoft.com.

5.6 Apple Inc. / Google LLC (معالجة الدفع)

تتم فوترة الاشتراكات والأرصدة الإضافية حصرياً عبر App Store (Apple Inc., Cupertino, USA) أو Google Play (Google LLC, Mountain View, USA). خلال معاملات الدفع، تُرسَل الاسم والعنوان وطريقة الدفع وعنوان البريد الإلكتروني مباشرةً إلى Apple أو Google ولا تُشارَك معنا. سياسات الخصوصية: apple.com/legal/privacy، policies.google.com/privacy.

5.7 Open Food Facts وUSDA FoodData Central

لفحص جودة إضافي (فحص مقارِن تنقيحي)، يمكن للخادم إجراء مقارنة نصّية مقابل قواعد البيانات العامة لـ Open Food Facts (فرنسا) وUSDA FoodData Central (الولايات المتحدة) بعد تحليل الذكاء الاصطناعي. لا تُنقَل أي صور؛ تُرسَل أسماء الأطعمة فقط كاستعلام نصّي.

5.8 الاستضافة والخوادم

تقع خوادم ns.10be.de في ألمانيا وفنلندا وفرنسا. تُعالَج بيانات CarbCam وتُخزَّن على الخوادم في ألمانيا.

• ذاكرة التحليل المؤقتة (التجزئة، والصورة المصغّرة، واستجابة الذكاء الاصطناعي): 90 يوماً، ثم حذف تلقائي.
• فهرس التجزئة الإدراكية (الفحص المسبق): 30 يوماً، ثم حذف تلقائي.
• ذاكرة تحليل اتجاه سكر الدم المؤقتة: 30 يوماً، ثم حذف تلقائي.
• أحداث التحليل (احتساب الحصة): على الأقل لفترة الفوترة/الحصة الحالية، وبعد ذلك مجمّعة لأغراض إحصائية.
• سجل الصور (اختياري، مرتبط بمعرّف التثبيت): حتى يحذفه المستخدم أو حتى يُوقَف تشغيل الخدمة.
• الملاحظات: حتى يعالجها المسؤول إضافةً إلى فترة متابعة معقولة لضبط الجودة.
• بيانات الاشتراك/الدفع: طوال مدة العلاقة التعاقدية، وبعدها لفترات الاحتفاظ القانونية (عموماً 10 سنوات بموجب القانون التجاري والضريبي).
• سجلات خادم الويب: 7 أيام كحد أقصى، ثم تجهيل تلقائي.
• مفتاح BYOK: لا يُخزَّن؛ يُحتفَظ به في الذاكرة العشوائية فقط طوال مدة الطلب الفردي.

بموجب اللائحة العامة لحماية البيانات، لك على وجه الخصوص الحقوق التالية:

• الوصول (المادة 15) إلى البيانات المخزّنة المتعلقة بمعرّف تثبيتك.
• التصحيح للبيانات غير الدقيقة (المادة 16).
• المحو (المادة 17)، شريطة عدم وجود التزامات احتفاظ قانونية.
• تقييد المعالجة: لا يوفّر CarbCam تقييداً دقيقاً لأغراض المعالجة الفردية. يمكنك إما قبول معالجة البيانات بالكامل أو إنهاؤها بحذف التطبيق أو إعادة تعيين معرّف تثبيتك.
• قابلية نقل البيانات (المادة 20): تُخزَّن بيانات الوجبات (الكربوهيدرات، والقيم الغذائية، والطوابع الزمنية) محلياً على الجهاز في قاعدة بيانات SQLite ويمكن تصديرها كـ CSV/JSON عبر وظيفة التطبيق الإعدادات → البيانات → التصدير. إذا كان المستخدم قد فعّل مزامنة Nightscout الاختيارية وكانت نسخة Nightscout الخاصة به مستضافة على NS10BE (Nightscout المُدار)، فإن ملاحظات الوجبات المُزامَنة تكون بالإضافة إلى ذلك جزءاً من النسخ الاحتياطية لقاعدة بيانات Nightscout هناك. أما بالنسبة لنُسخ Nightscout الخارجية أو دون مزامنة Nightscout، فلا توجد لدينا أي نسخة احتياطية على جانب الخادم لبيانات الوجبات. الصور لا تُؤرشَف على الخادم – فعّل «حفظ الصور في المعرض» في إعدادات التطبيق للاحتفاظ بنسخ محلية.
• الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21).
• الشكوى إلى سلطة إشرافية (المادة 77). السلطة المختصة هي، على سبيل المثال، مفوّض الولاية لحماية البيانات وحرية المعلومات في Baden-Württemberg.

لممارسة حقوقك أو إذا كانت لديك أسئلة حول حماية البيانات، يمكنك التواصل معنا في أي وقت على support@carbcam.app أو عبر نموذج الاتصال. لطلب حذف دون تسجيل دخول، يرجى تقديم معرّف التثبيت المكوّن من 24 حرفاً حتى يمكن تحديد سجلات البيانات المعنية.

• يتم نقل البيانات بين التطبيق والخادم حصرياً عبر HTTPS (TLS).
• الوصول إلى الخوادم مقيّد بالمزوّد ومؤمَّن عبر SSH بمصادقة المفتاح العام.
• قواعد البيانات غير قابلة للوصول مباشرةً من الخارج.
• تُنشأ النسخ الاحتياطية بشكل مشفّر وتُستبدَل بعد ثلاثة أيام كحد أقصى، ما لم تكن قاعدة البيانات الأساسية متأثّرة.
• تُحفَظ مفاتيح BYOK حصرياً في الذاكرة طوال مدة الطلب ولا تُخزَّن أبداً على القرص أو تُسجَّل.

بما أن CarbCam قيد التطوير التجريبي (BETA) النشط، فقد تُحدَّث سياسة الخصوصية هذه عند إضافة ميزات جديدة، أو تغيّر المعالِجين، أو عندما تستوجب المتطلبات القانونية ذلك. تتوفّر النسخة الحالية دائماً على carbcam.app/ar/privacy.html. سيتم إبلاغ التغييرات الجوهرية في التطبيق أو عبر النشرة الإخبارية.