الخصوصية

سياسة الخصوصية

آخر تحديث: 4 أكتوبر 2026.

ما يبقى على جهازك

كل ما يتعلق باستخدامك لـ MeDiario موجود على الهاتف الذي بين يديك، في قاعدة بيانات محلية (Hive) داخل مساحة التخزين الخاصة التي يخصصها النظام للتطبيق:

• أدويتك — الاسم، والمادة الفعالة، والجرعة، وجدول المواعيد، والملاحظات، وصور اختيارية للعلب.
• سجل الجرعات — ما أكّدته أو تخطّيته ومتى، ومدى الالتزام المحسوب منه.
• العلامات الحيوية — ضغط الدم والنبض والأكسجين والسكر والوزن التي تسجّلها.
• المواعيد الطبية — التاريخ والطبيب والمكان والملاحظات والصورة الاختيارية لورقة الإحالة.
• بطاقة الطوارئ — البيانات التي تختار وضعها فيها.
• التفضيلات — اللغة، والمظهر، والوضع البسيط أو الكامل، والأصوات.
• حالة اشتراكك — نسخة محلية من التأكيد بأن Premium مفعّل.

لا يوجد خادم لـ MeDiario يحفظ أدويتك أو جرعاتك أو علاماتك الحيوية أو مواعيدك أو صورك. لا يوجد حساب ولا تسجيل.

ما ينتقل عبر الشبكة، ومتى

لا يتصل MeDiario بالإنترنت إلا لما هو موضح أدناه. ويُنقل كل شيء مشفّرًا عبر HTTPS.

التعرّف على الدواء من الرمز المطبوع على العلبة

عندما تمسح علبة دواء، يقرأ التطبيق الرمز على الهاتف نفسه. إذا كان رمزًا وطنيًا إسبانيًا، يبحث عنه في قاعدة البيانات العامة للوكالة الإسبانية للأدوية (AEMPS) على cima.aemps.es؛ وإذا كان رمز GS1 حديثًا (GTIN)، يبحث عنه في خدمتنا iap.sggyamg.com التي تترجمه بالاستعانة بالدليل الرسمي للوكالة. لا يُرسل في الاستعلام إلا رمز العلبة، دون معرّف جهازك؛ ولكن، كما في أي اتصال بالإنترنت، يرى المستقبِل عنوان IP الخاص بك، ويحفظ خادمنا الاستعلام (بما فيه الرمز) في سجلات الوصول التقنية. تُحفظ النتيجة على الهاتف كي لا يتكرر الاستعلام. وإذا لم تمسح أي علبة، فلا يوجد أي استعلام.

لقراءة النص المطبوع على العلبة (والرموز الشريطية على Android)، يستخدم التطبيق ML Kit، مكتبة التعرّف من Google، على الجهاز: لا تُرسل الصورة إلى أي خادم وتُحذف بعد قراءتها. يرسل ML Kit إلى Google، من تلقاء نفسه، بيانات تشخيصية عن حزمة SDK نفسها (الأداء، واستخدام الواجهة البرمجية، ومعلومات تقنية عن التطبيق والجهاز)، مشفّرة أثناء النقل، كي تتمكن Google من صيانة المكتبة وتحسينها. ولا تتضمن الصورة ولا النص المقروء. التفاصيل في إفصاح البيانات الخاص بـ ML Kit.

المشتريات والاشتراك

يتولى الدفع مقابل Premium حصريًا Apple App Store أو Google Play (أو Stripe في نسخة التنزيل المباشر، أدناه): لا يرى MeDiario أبدًا بطاقتك أو رقم IBAN أو أي بيانات مصرفية.

للتأكد من أن اشتراكك صحيح وما زال ساريًا، يتواصل التطبيق مع خدمة تابعة لنا على iap.sggyamg.com: عند فتحه، وعند الشراء أو الاستعادة، ومن حين لآخر للتحقق من أنه ما زال فعّالًا. وينتقل في هذا التواصل:

• الإيصال أو معرّف الشراء الصادر عن المتجر، ليتحقق الخادم لدى Apple أو Google من صحته.
• معرّف الجهاز، وبه يتعرّف الخادم على مشترياتك وتراخيصك ودعواتك. إنه معرّف تقني وليس معرّفًا إعلانيًا؛ ولا يطلب التطبيق اسمك أو بريدك الإلكتروني لإنشائه (ولا يرتبطان به إلا إذا فعّلت «الملاك الحارس» أو اشتريت نسخة التنزيل المباشر، كما يوضَّح أدناه). على iOS هو رمز عشوائي (UUID) ينشئه التطبيق نفسه. وعلى Android، في التثبيتات الجديدة، يُحسب على الهاتف انطلاقًا من معرّف النظام (ANDROID_ID) بدالة تجزئة (UUID الإصدار 5، المبني على SHA-1)، كي لا تجعلك إعادة تثبيت التطبيق جهازًا آخر؛ أما ANDROID_ID نفسه فلا يغادر الهاتف أبدًا. وإذا كان التطبيق قد حفظ من قبل معرّفًا عشوائيًا، فإنه يحتفظ به.
• ينتقل المعرّف نفسه إلى Apple أو Google مع كل عملية شراء (بوصفه appAccountToken على iOS وobfuscatedAccountId على Android) كي يربطه المتجر باشتراكك. وبذلك تُبلغ Apple وGoogle خدمة iap.sggyamg.com بتغييرات اشتراكك (البدء، والتجديد، والإلغاء، والاسترداد).

يحفظ الخادم، مرتبطةً بهذا المعرّف، إشعارات Apple أو Google المتعلقة باشتراكك وحالة تراخيص MeDiario المرتبطة به. ويضاف إلى ذلك رمز الدعوة وسجلات الوصول التقنية، والملاك الحارس إذا فعّلته فقط، وكلها موضحة أدناه.

ومثل أي خدمة ويب، يحتفظ iap.sggyamg.com أيضًا بسجل تقني لكل طلب يتلقاه: عنوان IP، والتاريخ والوقت، والطلب (الطريقة والعنوان)، ويتضمن في بعض الاستعلامات معرّف الجهاز أو رمز العلبة المستعلَم عنها. تتناوب هذه السجلات تلقائيًا: يُحتفظ بخمسة ملفات كحد أقصى حجم كل منها 50 MB، وتُستبدل الأقدم. كما يحتفظ وكيل الدخول (proxy) في الخادم بسجل وصول (IP والتاريخ والطلب)، يُحفظ لأغراض الأمان ومنع إساءة الاستخدام فقط.

نسخة التنزيل المباشر (Android، خارج Google Play)

إذا ثبّت MeDiario من موقعنا، يُدفع Premium عبر Stripe: يطلب التطبيق من iap.sggyamg.com صفحة دفع (مرسلًا معرّف الجهاز واللغة) ويفتحها في متصفحك. تُدخل بطاقتك وبريدك الإلكتروني في Stripe، التي تعالج الدفع وفق سياسة الخصوصية الخاصة بها. يحتفظ خادمنا بترخيصك: الرمز، وتاريخ انتهائه، والبريد الإلكتروني الذي قدّمته إلى Stripe (لإرسال الرمز إليك من حساب Gmail الخاص بنا)، ومعرّفات الأجهزة التي تفعّله عليها. يتحقق التطبيق من الترخيص يوميًا لدى iap.sggyamg.com، ويتحقق مرة يوميًا عبر mediario.sggyamg.com من وجود إصدار جديد.

دعوة الأصدقاء

الدعوات اختيارية، لكن رمزك موجود منذ البداية: في أول مرة تفتح فيها التطبيق، يخصص لك iap.sggyamg.com رمز دعوة ويحفظه مرتبطًا بمعرّف الجهاز مع تاريخ إنشائه، ليكون جاهزًا إذا أردت مشاركته. وإذا استخدمت الدعوات، يحفظ أيضًا من دعا من ومتى، وما إذا كان الشخص المدعو قد اشترك أو طلب استردادًا (تُبلغه Apple أو Google بذلك). وبذلك يحسب دعواتك الصالحة، وعند بلوغ الهدف يجهّز عرض الخصم الذي يطبقه المتجر. لا يحفظ أسماء ولا عناوين بريد ولا جهات اتصال: أنت من يشارك الرمز بالطريقة التي تريدها.

الملاك الحارس (اختياري)

ما لا نفعله

• لا توجد حزمة SDK للتحليلات — لا Firebase ولا Google Analytics ولا Mixpanel ولا Amplitude ولا Sentry ولا Crashlytics ولا ما يماثلها. والاستثناء الوحيد هو البيانات التشخيصية الخاصة بـ ML Kit الموضحة أعلاه.
• لا يوجد معرّف إعلاني — لا نقرأ ولا ننقل IDFA على iOS ولا AAID على Android.
• لا توجد حزم تتبّع من طرف ثالث من أي نوع.
• لا إعلانات، لا في التطبيق ولا في الإشعارات.
• لا يوجد حساب. لا تسجيل ولا تسجيل دخول.

النسخ الاحتياطي للنظام (iCloud / Google)

قد يُدرج نظام هاتفك بيانات MeDiario في نسختك الاحتياطية الخاصة على iCloud أو Google، بحسب إعدادات الجهاز. هذه ميزة من Apple أو Google وليست ميزتنا: تذهب البيانات إلى حسابك، ولا تذهب أبدًا إلى خوادمنا، وتديرها Apple أو Google وفق سياساتها. وعلى Android تُستثنى صور الأدوية وأوراق الإحالة من النسخ الاحتياطي السحابي.

الأذونات

الأذونات التي قد يطلبها التطبيق، والغرض منها:

• الإشعارات — لا غنى عنها لمنبّهات الجرعات وتذكيرات المواعيد. وهي محلية: يجدولها الهاتف نفسه ولا تأتي من خادم.
• المنبّهات الدقيقة والتشغيل عند الإقلاع (Android) — كي يرنّ المنبّه في موعده بالضبط ويُعاد جدولته بعد إعادة تشغيل الهاتف.
• تحسين البطارية (Android) — اختياري؛ إذا سمحت به، لا يؤخّر النظام المنبّهات لتوفير البطارية.
• الكاميرا — لمسح علبة الدواء، وتصوير العلب وأوراق الإحالة، ومسح رمز QR (للدعوات أو للانتقال إلى هاتف آخر). تُعالج الصورة على الجهاز.
• الصور — اختياري؛ لاختيار صور أدويتك أو حفظها. تبقى في مساحة تخزين التطبيق فقط.
• التقويم (iOS) — اختياري؛ فقط لإضافة موعد إلى تقويم الهاتف عندما تطلب ذلك. وبعدها يديره تقويمك.
• الصحة (iOS) — اختياري وللقراءة فقط، كما يوضَّح أدناه.

البيانات الصحية

الأدوية التي تتناولها ومواعيدها وسجل جرعاتك وعلاماتك الحيوية ومواعيدك والصور هي بيانات صحية (فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات). تُحفظ على هاتفك ولا نرفعها إلى أي خادم، باستثناءين موضحين أعلاه: يصل رمز العلبة الذي تمسحه، دون معرّفك، إلى الوكالة الإسبانية للأدوية أو إلى خادمنا؛ وإذا فعّلت الملاك الحارس فقط، ينتقل اسم الدواء لكل جرعة فائتة إلى خادمنا لتنبيه فرد عائلتك.

على iPhone، يمكن لـ MeDiario أن يقرأ من Apple Health (HealthKit) آخر قيمة لضغط الدم والنبض والأكسجين (SpO₂) والسكر والوزن لملء نموذج العلامات الحيوية، ولكن فقط إذا نقرت على «استيراد من تطبيق الصحة» ومنحت الإذن. وهو للقراءة فقط (لا نكتب شيئًا في تطبيق الصحة) ويجري داخل الهاتف: تُحفظ القيمة المستوردة محليًا مثل أي قياس آخر ولا تُرسل إلى أي خادم. يمكنك سحب الإذن من الإعدادات ← الصحة ← MeDiario. أما على Android فتُدخل العلامات الحيوية يدويًا.

ملخص لنماذج Data Safety / App Privacy

لنماذج الشفافية في Google Play (Data Safety) وApp Store (App Privacy)، هذا هو الملخص الصريح. «مرتبط» تعني مرتبطًا بمعرّف الجهاز، وهو ما تعدّه Apple مرتبطًا بالشخص:

• المعلومات الصحية (الأدوية، والجرعات، والعلامات الحيوية، والمواعيد، والصور). الجمع: على الجهاز. النقل: فقط اسم الدواء وموعد الجرعة الفائتة، إذا فعّلت الملاك الحارس؛ يُرسل إلى خادمنا لإرسال الرسالة ولا يُحفظ هناك. المشاركة: مع الشخص الذي تختاره متلقيًا للتنبيه.
• البريد الإلكتروني والاسم. الجمع: فقط إذا فعّلت الملاك الحارس (بريد فرد عائلتك واسمك إن كتبته؛ مرتبطان)، وفي نسخة التنزيل المباشر البريد الذي تقدّمه إلى Stripe (مرتبط بترخيصك).
• معرّف الجهاز (UUID عشوائي، أو مشتق بالتجزئة من ANDROID_ID في تثبيتات Android الجديدة). الجمع: نعم، لدى iap.sggyamg.com ولدى Apple أو Google، للتحقق من المشتريات والتراخيص والدعوات والملاك الحارس. مرتبط: نعم. إعلاني: لا.
• سجل المشتريات (البدء والتجديدات والإلغاء والاستردادات التي تُبلغ بها Apple أو Google). الجمع: نعم، لدى iap.sggyamg.com. مرتبط: نعم. المشاركة مع أطراف ثالثة: لا.
• رمز الدعوة (يُخصص عند فتح التطبيق أول مرة)، ومن دعا من إذا استخدمت الدعوات. الجمع: نعم، لدى iap.sggyamg.com. مرتبط: نعم.
• سجلات الوصول التقنية (IP والتاريخ والطلب، وأحيانًا معرّف الجهاز أو رمز علبة). الجمع: نعم، على الخادم، لتشغيله وأمانه. المشاركة مع أطراف ثالثة: لا.
• بيانات ML Kit التشخيصية. الجمع: نعم، من قِبل Google، لصيانة حزمة SDK. الصورة أو النص المقروء: لا.
• بيانات الدفع. يجمعها MeDiario: لا. تعالجها Apple أو Google أو Stripe.
• المعرّفات الإعلانية (IDFA وAAID). الجمع: لا.
• الموقع الدقيق أو التقريبي. الجمع: لا (يبقى عنوان IP في السجلات التقنية فقط).
• جهات الاتصال والرسائل والمكالمات والحافظة. الوصول: لا.
• التحليلات وتقارير الأعطال. الإرسال إلى طرف ثالث: لا، باستثناء بيانات ML Kit التشخيصية.

حقوقك (اللائحة العامة لحماية البيانات / LOPDGDD)

من حقك أن تعرف ما البيانات الشخصية التي تُعالج عنك. ما يغادر هاتفك موضح أعلاه: لدى iap.sggyamg.com، مرتبطةً بمعرّف الجهاز، إشعارات Apple أو Google المتعلقة باشتراكك، وحالة تراخيصك، ورمز الدعوة الذي يُخصص لك عند فتح التطبيق أول مرة، وبيانات الدعوات إذا استخدمتها؛ وترخيص نسخة التنزيل المباشر إذا اشتريتها؛ وبيانات الملاك الحارس إذا فعّلته؛ وسجلات الوصول التقنية التي تسجّل أيضًا استعلامات رموز العلب. وفضلًا عن ذلك، تعالج Apple أو Google أو Stripe بيانات شرائك، ويرسل ML Kit بياناته التشخيصية إلى Google.

ما هو موجود على هاتفك تحذفه أنت: مسح بيانات التطبيق أو حذفه يزيل الأدوية والجرعات والعلامات الحيوية والمواعيد والصور والنسخة المحلية من الاشتراك. وعلى iPhone، قد يحفظ التطبيق أيضًا في سلسلة مفاتيح النظام (Keychain) مفتاحًا عشوائيًا وظيفته الوحيدة حماية تلك النسخة المحلية من التلاعب: لا يحتوي على بيانات عنك ولا يرسله التطبيق إلى خادمنا، لكن قد يحتفظ به النظام بعد حذف التطبيق. وعلى Android، إن حفظه التطبيق، فإنه يُحذف مع التطبيق ولا يُدرج في النسخة الاحتياطية. ولتعطيل الملاك الحارس وحذف بياناته من الخادم، اترك بريد فرد العائلة فارغًا في الإعدادات. وللاطلاع على البيانات التي يحفظها الخادم مرتبطةً بمعرّفك، أو طلب حذفها، أو أي مسألة تتعلق بشرائك، راسلنا. وتذكّر إلغاء الاشتراك عبر Apple أو Google قبل حذف التطبيق إذا كنت لا تريد تجديده.

للأسئلة المتعلقة بالخصوصية أو لممارسة حقوقك في الوصول والتصحيح والاعتراض والمحو ونقل البيانات: apps.sggyamg [at] gmail [dot] com. ومن حقك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD).

القاصرون

صُمّم MeDiario للبالغين الذين يديرون أدويتهم أو أدوية أحد أفراد عائلتهم. وهو غير موجّه للأطفال دون 14 عامًا، ولا نجمع عن قصد بيانات القاصرين.

عن هذا الموقع

لا يستخدم هذا الموقع (mediario.sggyamg.com) ملفات تعريف الارتباط ولا التحليلات. ولا يحفظ في localStorage بمتصفحك سوى اللغة التي تختارها، ليتذكرها في المرة القادمة. ومثل أي خادم ويب، يحتفظ الخادم الذي يقدّم هذا الموقع بسجل وصول تقني (عنوان IP والتاريخ والصفحة المطلوبة)، يُحفظ لأغراض الأمان ومنع إساءة الاستخدام فقط.

التغييرات على هذه السياسة

إذا عدّلنا هذه السياسة، فسنحدّث تاريخ «آخر تحديث» أعلاه وننشر النسخة الجديدة على هذا الرابط. وسيُعلن عن أي تغيير جوهري (تكامل جديد مع طرف ثالث، أو بيانات جديدة تُجمع) في ملاحظات الإصدار الخاصة بنسخة التطبيق المعنية قبل تطبيقه.

التواصل

أسئلة أو شكاوى أو «هذا لا يعمل كما هو مكتوب هنا»:

apps.sggyamg [at] gmail [dot] com

تنشر هذه السياسة sggyamg، مطوّرة MeDiario، ومقرّها مدريد، إسبانيا.

اللغة

النسخة الإسبانية هي النسخة الأصلية والملزمة لسياسة الخصوصية هذه. والنسخ بلغات أخرى ترجمات مقدَّمة للتيسير فقط؛ وفي حال وجود أي اختلاف أو تعارض في التفسير، تسود النسخة الإسبانية.