سياسة الخصوصية
آخر تحديث: 21 سبتمبر 2026
من نحن
تُشغَّل هذه المنصة باسم «بوصلة الكوتش». لأي استفسار أو طلب يتعلق ببياناتك، تواصل معنا على basem.asal@gmail.com.
الأدوار والمسؤوليات
المدرب هو المتحكّم في بيانات عملائه: هو من يجمعها ويحدّد الغرض منها ويلتزم بالحصول على موافقتهم. ونحن نعالج هذه البيانات نيابة عنه ووفق تعليماته فقط، لتقديم الخدمة.
أما بيانات حساب المدرب نفسه (تسجيله واشتراكه واستخدامه للمنصة) فنحن المتحكّم فيها.
البيانات التي نجمعها
- بيانات حساب المدرب: الاسم، البريد الإلكتروني، رقم الجوال، الشعار، وبيانات الاشتراك والدفع اليدوي.
- بيانات العملاء التي يُدخلها المدرب: الاسم، البريد، الجوال، المدينة، الجلسات ومواعيدها، الملاحظات الخاصة والملخصات المشتركة، الباقات، المستندات، والاتفاقيات.
- بيانات تقنية أساسية لتشغيل الموقع: عنوان IP وسجلات الطلبات.
مكان الاستضافة ونقل البيانات
تُستضاف قاعدة البيانات والملفات لدى Lovable Cloud (Supabase) في لندن، المملكة المتحدة (eu-west-2)، أي خارج المملكة العربية السعودية. يتم هذا النقل لغرض تقديم الخدمة وتنفيذ الاتفاقية معك، وتخضع البيانات أثناءه لضوابط حماية تعاقدية وتقنية.
الجهات التي تصلها البيانات وما تتلقاه
- Lovable Cloud (Supabase) — جميع بيانات التطبيق وكلمات المرور المشفّرة.
- خدمة البريد في لوفابل عبر notify.boslacoach.com — اسم المستلم وبريده الإلكتروني ومحتوى الرسالة.
- Cloudflare — استضافة الموقع: عناوين IP وبيانات الطلبات التقنية.
- جوجل — فقط عند اختيار الدخول عبر جوجل: البريد والاسم والصورة.
- آبل — فقط عند اختيار الدخول عبر آبل: البريد أو البريد المُخفى والاسم.
- مزوّد الذكاء الاصطناعي عبر بوابة لوفابل — فقط عند استخدام المساعد الذكي: تُرسَل بيانات العملاء والجلسات ضمن السؤال، ولا تُخزَّن لدى المزوّد.
- تقويم جوجل ومايكروسوفت — فقط عند ربط المدرب لتقويمه: بيانات الجلسة (الموعد والمدة والعنوان).
- لا توجد أدوات تحليلات سلوكية، ولا أي طرف ثالث آخر.
بيانات مستخدم جوجل
حين يربط المدرب حسابه في جوجل اختياريًا، تصل «بوصلة الكوتش» إلى البيانات التالية فقط:
- عنوان بريده الإلكتروني ومعرّف حسابه، لعرض الحساب المرتبط له.
- تقويم جوجل الخاص به، لإنشاء حدث لكل جلسة يجدولها وتحديثه عند تغيير الموعد وحذفه عند الإلغاء، مع رابط Google Meet.
كيف نستخدمها: لهذا الغرض وحده — إنشاء أحداث التقويم وروابط الاجتماع للجلسات التي يجدولها المدرب بنفسه، وإظهار الرابط له ولعميله المعني في رسائل التأكيد والتذكير.
كيف نحفظها: رموز الوصول مشفَّرة بـ AES-256-GCM وتُقرأ في الخادم فقط، ولا تصل إلى المتصفح ولا تُكتب في السجلات. نحفظ معرّف الحدث ورابط الاجتماع مرتبطين بالجلسة.
مع من نشاركها: لا نبيع بيانات مستخدم جوجل ولا نشاركها ولا ننقلها إلى أي طرف ثالث. لا نستخدمها في الإعلانات، ولا في تطوير أو تدريب نماذج ذكاء اصطناعي عامة. الشخص الوحيد الذي يرى رابط الاجتماع هو المدرب وعميله المعني بتلك الجلسة.
الحذف: تُحذف رموز جوجل فورًا عند فصل الربط من داخل المنصة، أو عند حذف الحساب، أو عند سحب الإذن من إعدادات حساب جوجل.
يخضع استخدام «بوصلة الكوتش» للمعلومات المستلمة من واجهات جوجل ونقلها إلى أي تطبيق آخر لسياسة بيانات مستخدمي خدمات جوجل، بما في ذلك متطلبات الاستخدام المحدود.
Google user data
When a coach optionally connects their Google account, Bosla Coach accesses only:
- Their email address and account identifier, to show which account is connected.
- Their Google Calendar, to create an event for each session they schedule, update it when the time changes, and delete it on cancellation, together with a Google Meet link.
How we use it: for that purpose only — creating calendar events and meeting links for sessions the coach schedules, and showing the link to the coach and to that client in confirmation and reminder messages.
How we store it: OAuth tokens are encrypted with AES-256-GCM and read only in server-side code. They are never exposed to the browser and never written to logs. We store the event id and meeting link against the session.
Who we share it with: we do not sell, share, transfer or disclose Google user data to any third party. We do not use it for advertising, and we do not use it to develop, improve or train generalized AI or machine learning models. The only people who see a meeting link are the coach and that session's client.
Deletion: Google tokens are deleted immediately when the coach disconnects the integration in the app, when the account is deleted, or when the coach revokes access from their Google account settings.
Bosla Coach's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
تنبيه بخصوص المساعد الذكي
عند استخدام المساعد الذكي، تُتاح بيانات عملائك — بما فيها الملاحظات الخاصة — لمزوّد الذكاء الاصطناعي لمعالجة سؤالك. هذا الاستخدام اختياري بالكامل ويتم بقرارك أنت، ويمكنك الاستغناء عنه دون التأثير على بقية المنصة.
النسخ الاحتياطي
تُؤخذ نسخة احتياطية يومية تلقائية لقاعدة البيانات وتُحفظ لفترة محدودة، وتتم الاستعادة عند الحاجة عبر دعم مزوّد الاستضافة.
مدة الاحتفاظ
نحتفظ بالبيانات طوال مدة الاشتراك، ولمدة ٩٠ يومًا بعد إغلاق الحساب لإتاحة الاسترجاع، ثم تُحذف نهائيًا.
حقوقك في بياناتك
وفق نظام حماية البيانات الشخصية السعودي، لك الحقوق التالية:
- الاطّلاع على بياناتك ومعرفة كيفية معالجتها.
- تصحيح البيانات غير الدقيقة أو استكمالها.
- طلب حذف بياناتك.
- الاعتراض على معالجة معيّنة.
- الحصول على نسخة من بياناتك بصيغة قابلة للقراءة.
العميل يمارس هذه الحقوق عبر مدربه أولًا، لأن المدرب هو المتحكّم في بياناته. المدرب يمارسها بمراسلتنا على basem.asal@gmail.com. نردّ على الطلبات خلال ٣٠ يومًا.
الأمان
- تشفير الاتصال بالكامل عبر HTTPS.
- تشفير كلمات المرور ولا يمكن لأحد الاطّلاع عليها.
- عزل تام لبيانات كل مدرب عن غيره على مستوى قاعدة البيانات، فلا يرى أي مدرب بيانات مدرب آخر.