سياسة الخصوصية — سليم / Saliim Privacy Policy

من نحن

تطبيق «سليم» («التطبيق»، «نحن») تُشغّله شركة SANTA CO L.L.C-FZ، وهي الجهة المتحكّمة في البيانات والمسؤولة عن المعلومات الموضّحة هنا. يساهم أحمد الخطيب بالمحتوى وبجلسات مختارة للتغذية ونمط الحياة ضمن باقات VIP.

تشمل السياسة سليم على iOS وAndroid، بما فيه المعرّف الحالي co.saliim.mobile والحسابات السابقة من co.saliim.app. وقد تكون للمواقع المنفصلة وخدمات الدفع أو نظام التشغيل المستقلة إشعارات خصوصية خاصة بها.

لاستفسارات الخصوصية وطلباتها، تواصل على support@saliim.co.

البيانات التي نجمعها

بيانات الحساب والتواصل — البريد الإلكتروني، وهوية تسجيل الدخول ومعرّف الحساب، والاسم الظاهر. وقد تتضمّن سجلات الويب أو السجلات السابقة أو المعلومات التي تختار إرسالها للدعم رقم هاتف. ولا توجد استمارة لإدخال الهاتف في مسار العميل الجديد داخل التطبيق. يلزم البريد وهوية الحساب للدخول، وتعتمد الحقول الأخرى على الميزة التي تختارها.
الصحة واللياقة والملف الشخصي — ما تدخله في الإعداد والاستبيانات والمتابعة: العمر أو سنة الميلاد، والجنس، والطول، والوزن، والأهداف، والنشاط، والنوم، والتفضيلات الغذائية، والحساسيات، والحالات الصحية، والأدوية، ومعلومات الحمل أو الرضاعة الاختيارية. وقد تدخل قراءات الضغط أو سكر الدم ومواعيد الأدوية أو الالتزام بها وسياقًا آخر للسلامة. قد تكون هذه بيانات شخصية وصحية حساسة. تدعم الإجابات التفصيلية الميزات المخصّصة، ويلزم بعض الحقول لإكمال خطة أو استمارة معيّنة.
الوجبات والصور والنتائج المستخلصة — صور الوجبات التي تختارها وسجلاتها، وتقديرات السعرات والعناصر الغذائية، والخطط والاقتراحات والتقدّم. لا نمسح مكتبة صورك كاملة. وتُخزّن صور الوجبات بضوابط وصول.
الرسائل والمحتوى الآخر — الأسئلة وإجابات الأخصائيين ومحادثات الدعم والملاحظات والملاحظات الصوتية والحجوزات والمتابعة. قد تظهر أسئلة الجلسة المباشرة لجمهورها. ويمكن للموظفين المخوّلين نشر فيديوهات التمارين وصورها المصغّرة في المكتبة؛ وهذا المحتوى موجّه لجمهوره، بخلاف سجلات العملاء الخاصة.
المكالمات والتسجيلات — الصوت والفيديو المباشران عبر Agora، وبيانات المشاركة والمدة، وقرارات الموافقة، والتسجيلات السحابية أو تفريغاتها عند موافقة الطرفين كما هو موضّح أدناه. قد تُحفظ بيانات المدة والحجز حتى للمكالمة غير المسجّلة.
الإدخال الصوتي — عند تفعيل الإملاء، تعالج خدمة التعرّف على الكلام في جهازك مدخلات الميكروفون. وقد تستخدم خوادم مزوّد نظام التشغيل؛ فلا نضمن بقاء المعالجة على الجهاز. وقد يُحفَظ النص مع الملاحظة أو الاستمارة التي ترسلها. ويمكن إرسال الملاحظات الصوتية المنفصلة وتسجيلات المكالمات المأذون بها للتفريغ بالذكاء الاصطناعي.
المشتريات وسجلات الدفع — الباقة ومعرّفات المنتج والمعاملة، وإيصالات الشراء أو رموزه، وحالة الدفع وصلاحيات الحساب. تتولى Apple أو Google المدفوعات الجديدة داخل التطبيق عبر المتجر، ونستخدم معلومات الإيصال للتحقق وإتاحة الباقة. وقد تستخدم مشتريات الويب أو المشتريات السابقة Tap Payments أو سجلات التحويل البنكي. إذا أرسلت إثبات دفع عبر الويب أو القنوات السابقة، نستلم الصورة وما تحتويه. ولا نستلم رقم بطاقتك الكامل أو رمز الأمان من واجهة دفع Apple أو Google أو Tap.
بيانات الجهاز والخدمة — رموز Firebase Cloud Messaging ‏(FCM)، والمنصة، ونشاط الخدمة، وسجلات الحصص ومنع الإساءة، ومعلومات الطلبات التقنية. قد يُسجَّل رمز الإشعارات تلقائيًا بعد الدخول حتى إن كانت الإشعارات معطّلة. ويحاول تسجيل الخروج إزالة الرمز. يستخدم عرض المواعيد المنطقة الزمنية للجهاز دون طلب موقع GPS لهذا الغرض. وقد يستلم المزوّدون عنوان IP عند اتصال التطبيق بخدماتهم.
التشخيص عند تفعيله — تقارير Sentry للأعطال والأخطاء وتتبع الاستدعاءات والأداء والسياق التقني للتطبيق أو الجهاز أو الشبكة. وقد يتضمّن سياق الخطأ معلومات من العملية التي فشلت؛ ولا نَعِد بأن كل تقرير مجهول الهوية. يُستخدم Sentry فقط في الإصدارات التي جرى إعداده فيها.

كيف نستخدم البيانات ولماذا

التشغيل والتخصيص — الدخول، وتسجيل الوجبات، والخطط، والتذكيرات، والمواعيد، والرسائل، والكوتشينج ومراجعة التقدّم.
الذكاء الاصطناعي — تعالج Google Cloud Vertex AI ‏(Gemini) صور الوجبات والمعلومات أو إجابات الاستبيان والملاحظات والصوت المأذون به ذات الصلة، لتقديم التقديرات والخطط والتفريغ والملخّصات. وقد تخطئ التقديرات. تخضع المعالجة لشروط المزوّد وضوابط خصوصيته المعمول بها؛ ولا تَعِد هذه السياسة بانعدام الاحتفاظ لدى المزوّد.
تقديم الخدمة — يستخدم الأخصائيون المخصّصون والموظفون المخوّلون السجلات اللازمة للتحضير والمتابعة والدعم ومراجعة الخدمة. ويمكن للعملاء المخوّلين إعادة تشغيل التسجيلات المتاحة لحساباتهم. ويعتمد الوصول إلى محتوى الجلسات المباشرة وإعادتها على العضوية وتوافر المحتوى.
الفوترة والأمان — التحقق من المشتريات لدى المتجر أو معالج الدفع، وإدارة الوصول، وحل مشكلات الدفع، ومنع الإساءة والتحقيق في الأخطاء.
التواصل — رسائل المصادقة والمعاملات والإشعارات المطلوبة أو المفعّلة. يمكنك تغيير إذن الإشعارات في إعدادات الجهاز.

خيارات التسجيل والوصول

تبدأ المكالمة الفردية الخاصة دون تسجيل. ولا يبدأ التسجيل السحابي إلا بعد موافقة الطرفين المسجّلَي الدخول صراحةً على تسجيل تلك المكالمة. يمكن لأي طرف الرفض أو إيقاف التسجيل اللاحق مع استمرار المكالمة. ولا تستخدم المكالمات الخاصة الجديدة تسجيلًا محليًا بديلًا على الجهاز أو لقطات عن بُعد لفيديو الطرف الآخر.

قد تُستخدم التسجيلات المأذون بها لإعادة المشاهدة والتفريغ بالذكاء الاصطناعي والمتابعة ومراجعة الخدمة أو المراجعة السريرية بواسطة الموظفين المخوّلين؛ ولا يحوّل ذلك التطبيق إلى خدمة تشخيص أو علاج. يقتصر الوصول إلى إعادة المكالمة الخاصة على العميل المعني والموظفين المخصّصين والمسؤولين المخوّلين. وتخضع إعادة الجلسات المباشرة لقواعد وصول جمهورها.

يمنع إيقاف التسجيل الالتقاط اللاحق، لكنه لا يمحو ما حُفظ سابقًا أو المعالجة التي أُجريت. لطلب إزالة تسجيلات أو تفريغات محفوظة، راسل support@saliim.co أو استخدم إجراء حذف الحساب. وقد تبقى سجلات الموافقة والمدة منفصلة عن ملفات التسجيل.

الأساس القانوني والموافقة

نعالج المعلومات لتقديم الخدمة التي تطلبها، وبالموافقة حيث تلزم، ولأغراض قانونية وأمنية وإدارية واجبة التطبيق. نطلب موافقة صريحة للبيانات الصحية الحساسة وللتسجيل. يمكنك ترك الإجابات الاختيارية أو رفض أذونات الميكروفون والكاميرا أو التسجيل. وقد لا تعمل بعض الميزات المخصّصة دون البيانات أو الإذن اللازمين.

يمكنك سحب الموافقة من الأدوات ذات الصلة أو بمراسلتنا. ولا يلغي السحب المعالجة السابقة. وطلب إزالة بيانات محفوظة منفصل عن إيقاف جمعها لاحقًا.

المزوّدون والجهات المستلمة الأخرى

نُفصح عن المعلومات اللازمة للمزوّدين الذين تحتاجهم الميزات التي تستخدمها:

Supabase — المصادقة وقاعدة البيانات والتخزين ووظائف الخادم. إشعار الخصوصية.
Google Cloud، بما فيها Vertex AI والتخزين السحابي — التحليل والتفريغ والملخّصات والوسائط المحفوظة. إشعار الخصوصية السحابية.
Firebase Cloud Messaging — رموز الإشعارات وتوصيل الرسائل.
Agora — نقل الصوت والفيديو المباشر والتسجيل السحابي المأذون به. إشعار الخصوصية.
Apple App Store وGoogle Play — الشراء عبر المتجر والإيصالات أو رموز الشراء والتحقق وإدارة المدفوعات، وفق شروط المتجر وإشعار خصوصيته.
Tap Payments والبنوك — مدفوعات الويب أو المدفوعات السابقة حيث تُتاح والدعم المرتبط بها. إشعار Tap.
Resend — رسائل المصادقة والمعاملات، بما فيها بريد المستلم ومحتوى الرسالة. إشعار الخصوصية.
مزوّد التعرّف على الكلام في جهازك — التعرّف عند اختيار الإملاء، وفق إعدادات خدمة نظام التشغيل وشروط خصوصيتها.
Sentry عند إعداده — معلومات التشخيص والأداء. إشعار الخصوصية.

يمكن للموظفين المخصّصين والمسؤولين المخوّلين ومستلمي المحتوى الذي تختار نشره أو إرساله الوصول إلى المعلومات المناسبة لدورهم. وقد يعالج المزوّدون معلومات الاتصال مثل عناوين IP. وقد تعمل المتاجر وخدمات نظام التشغيل بصورة مستقلة لمسؤولياتها المتعلقة بالحساب أو الأمان أو القانون.

نحن لا نبيع البيانات الشخصية أو نؤجّرها، ولا نستخدم شبكات إعلانية أو تتبّعًا إعلانيًا عبر التطبيقات. ولا يتضمّن التطبيق Firebase Analytics أو أداة إسناد إعلاني. وقد شرحنا التشخيص التشغيلي وسجلات الخدمة أعلاه.

المعالجة دوليًا

قد يعالج المزوّدون المعلومات أو يخزّنونها خارج بلدك، بما فيه الولايات المتحدة والاتحاد الأوروبي. وتحكم اتفاقيات المزوّدين والضمانات القانونية المعمول بها هذه التحويلات. تواصل معنا لاستفسارات معالجة معلوماتك.

الاحتفاظ والحذف

نحتفظ بالمعلومات ما دامت لازمة لتشغيل الحساب وتقديم الميزات المطلوبة وحل المشكلات والوفاء بالالتزامات. وقد تكون التسجيلات والتفريغات والرسائل والوسائط وسجلات الدفع في أنظمة مختلفة.

يُزيل حذف الحساب إمكانية الدخول عند نجاح خطوة إزالة الحساب، ويبدأ إزالة المعلومات المرتبطة. ولا يضمن اختفاء كل ملف أو تفريغ أو نسخة لدى المزوّد أو نسخة احتياطية فورًا. فقد يتطلّب تنظيف التخزين ومعالجة المزوّد خطوات منفصلة. تواصل مع الدعم لطلب إزالة بيانات معيّنة أو لمعرفة نطاق طلب الحذف وحالته.

قد يلزم الاحتفاظ بسجلات محدودة لأغراض القانون أو الضرائب أو المحاسبة أو منع الاحتيال أو النزاعات. نقيّد استخدامها بالغرض المعني، ونزيلها أو نجرّدها من الهوية عند انتهاء الحاجة. وقد تحتفظ Apple وGoogle وغيرهما من المزوّدين المستقلين بسجلاتهم للمشتريات أو الحسابات وفق سياساتهم.

الحماية وخياراتك

نستخدم ضوابط وصول وتخزينًا خاصًا لوسائط العملاء واتصالات مشفّرة ووصولًا مقيّدًا للموظفين. ويُنشر بعض المحتوى عمدًا لجمهور، مثل مكتبة التمارين وأسئلة الجلسة المباشرة. ولا يمكن لأي نظام ضمان الأمان المطلق.

يمكنك طلب الاطّلاع أو التصحيح أو نسخة أو تصدير أو الحذف أو سحب الموافقة، وفق القانون المعمول به. استخدم أدوات التطبيق أو راسل support@saliim.co. وقد نحتاج للتحقق من أن الطلب يخص حسابك. ويمكن تغيير أذونات الكاميرا والميكروفون والكلام والإشعارات من إعدادات الجهاز.

كيف تطلب حذف الحساب

داخل التطبيق: افتح الإعدادات / الحساب ← حذف الحساب ثم أكّد. إذا فشل الإجراء أو تعذّر الوصول للتطبيق، استخدم البريد أدناه. لا يمكن التراجع عن إزالة الحساب بعد اكتمالها.
دون التطبيق: اتبع تعليمات حذف الحساب، أو راسل support@saliim.co من بريدك المسجّل بعنوان Delete my account. قد نطلب التحقق من الهوية، ونعالج طلب الحساب والبيانات المرتبطة.
لا يطلب الحذف استردادًا من المتجر ولا يلغي اتفاقًا دوريًا سابقًا تديره جهة مستقلة. راجع الشروط ومزوّد الدفع المعني.

البالغون والأطفال

سليم موجّه للبالغين بعمر 18 عامًا فأكثر، وليس للأطفال. إذا اعتقدت أن طفلًا قدّم بيانات شخصية، راسل support@saliim.co للتحقيق ومعالجة طلب الإزالة.

التغييرات والتواصل

نحدّث تاريخ السياسة عند تغييرها، ونُبلغ بالتغييرات الجوهرية بالطريقة المناسبة. وحيث تلزم موافقة جديدة، لا يحل استمرار الاستخدام وحده محلّها.

Who we are

The Saliim app ("the app", "we", "us") is operated by SANTA CO L.L.C-FZ, the data controller responsible for the information described here. Ahmed Elkhateeb contributes content and selected VIP lifestyle and nutrition sessions.

This policy covers Saliim for iOS and Android, including the current app identifier co.saliim.mobile and existing accounts from co.saliim.app. Separate websites and independent payment or operating-system services may also have their own privacy notices.

For privacy questions or requests, contact support@saliim.co.

The data we collect

Account and contact data — email, sign-in identity and account ID, and display name. Existing web/legacy records or information you choose to send support may also include a phone number. The new native customer flow has no phone-entry form. Email and an account identity are needed to sign in; other fields depend on the feature you choose.
Health, fitness and profile data — information entered in intake forms, surveys and check-ins: age or birth year, sex, height, weight, goals, activity, sleep, food preferences, allergies, health conditions, medications, and optional pregnancy or breastfeeding information. You may also enter blood-pressure or blood-glucose readings, medication schedules or adherence, and other safety context. These can be sensitive personal and health data. Detailed answers support personalized features; some fields are needed to complete a particular plan or form.
Meals, photos and derived results — selected meal photos, meal logs, calorie and macronutrient estimates, nutrition plans, suggestions and progress information. We do not scan your entire photo library. Meal photos are stored with access controls.
Messages and other content — questions, specialist answers, support conversations, notes, voice notes, bookings and follow-up information. Live-session questions can be visible to that session's audience. Authorized staff can publish exercise videos and thumbnails to the exercise library; published content is intended for its audience, unlike private client records.
Calls and recordings — live audio/video through Agora, participation and duration metadata, consent decisions, and cloud recordings or transcripts when both participants agree as described below. Duration and booking records can exist even when a call is not recorded.
Speech input — when you enable dictation, the device's speech-recognition service processes microphone input. Recognition may use the operating-system provider's servers; it is not guaranteed to stay on the device. Resulting text may be saved with the note or form you submit. Separate voice notes and consented call recordings may be sent for AI transcription.
Purchases and payment records — package, product and transaction IDs, receipts or purchase tokens, payment status and entitlements. Apple or Google handles new native in-app payments; we use receipt information to verify purchases and grant access. Existing web or legacy purchases may use Tap Payments or bank-transfer records. If you submit a payment proof through those web or legacy channels, we receive the image and information it contains. We do not receive your full card number or security code from Apple, Google or Tap's payment interface.
Device and service data — Firebase Cloud Messaging (FCM) tokens, platform, service activity, quota and abuse-prevention records, and technical request information. Push-token registration may occur automatically after sign-in even if notifications are disabled. Sign-out attempts to remove the registered token. Appointment display uses the device's timezone, without requesting GPS location for that purpose. Providers can receive your IP address when the app connects to their services.
Diagnostics, when enabled — Sentry crash reports, errors, stack traces, performance traces and technical app, device or network context. Error context can include information from the operation that failed; we do not promise every report is anonymous. Sentry is used only in builds where it is configured.

How and why we use your data

Functionality and personalization — account access, meal tracking, plans, reminders, appointments, messages, coaching and progress review.
AI processing — Google Cloud Vertex AI (Gemini) processes relevant meal photos, submitted profile or survey answers, notes and consented audio for estimates, plans, transcription and summaries. Estimates can be inaccurate. Processing is subject to the provider's applicable terms and privacy controls; this policy does not promise zero provider retention.
Service delivery — assigned specialists and authorized staff use relevant records for preparation, follow-up, support and service review. Authorized clients can replay recordings made available to their account. Live-session content and replay depend on session membership and availability.
Billing and security — verify purchases with the relevant store or processor, maintain access, resolve payment issues, prevent abuse and investigate errors.
Communications — authentication and transactional emails, and requested or enabled notifications. Notification permission can be changed in device settings.

Recording choices and access

A private one-to-one call starts without recording. Cloud recording begins only after both authenticated participants explicitly agree for that call. Either participant may decline or stop further recording while continuing the call. New private calls do not use an on-device recording fallback or remote video snapshots.

Consented recordings can support playback, AI transcription, follow-up and service or clinical review by authorized staff; this does not turn the app into a diagnosis or treatment service. Private replay access is restricted to the relevant client, assigned staff and authorized administrators. Live-session replay follows its audience-access rules.

Stopping recording prevents future capture; it does not erase media already saved or processing already performed. To request removal of saved recordings or transcripts, contact support@saliim.co or use the account-deletion process. Consent and call-duration records may remain separately from the media.

Legal basis and consent

We process information to deliver the service you request, with consent where required, and for applicable legal, security and account-administration purposes. We seek explicit consent for sensitive health information and call recording. You can decline optional answers, deny microphone/camera permissions, or decline recording. Some requested personalized features cannot work without the information or permission they require.

Withdraw consent through the relevant controls or by contacting us. Withdrawal does not undo earlier processing. Removing stored data is a separate request from stopping future collection.

Providers and other recipients

Relevant information is disclosed to providers needed for the features you use:

Supabase — authentication, database, storage and backend functions. Privacy notice.
Google Cloud, including Vertex AI and cloud storage — AI analysis, transcription, summaries and stored media. Cloud privacy notice.
Firebase Cloud Messaging — notification tokens and message delivery.
Agora — live audio/video transport and consented cloud recording. Privacy notice.
Apple App Store and Google Play — native purchases, receipts or tokens, verification and payment administration, under the relevant store's terms and privacy notice.
Tap Payments and banks — existing web or legacy payments where offered, and payment support. Tap privacy notice.
Resend — authentication and transactional email delivery, including recipient address and message content. Privacy notice.
Your device's speech-recognition provider — recognition when you choose dictation, under the operating-system service's settings and privacy terms.
Sentry, when configured — diagnostics and performance information. Privacy notice.

Assigned staff, authorized administrators and recipients of content you intentionally publish or send can access information relevant to their role. Providers may handle connection information such as IP addresses. Stores and operating-system services may act independently for their own account, security or legal responsibilities.

We do not sell or rent personal data, use advertising networks, or use cross-app advertising tracking. No Firebase Analytics or advertising-attribution SDK is included. Operational diagnostics and service logs are described above.

International processing

Providers may process or store information outside your country, including in the United States and the European Union. Applicable provider agreements and legal safeguards govern these transfers. Contact us for questions about processing your information.

Retention and deletion

We keep information while needed to operate your account, provide requested features, resolve issues and meet applicable obligations. Recordings, transcripts, messages, media and payment records can be held in different systems.

Account deletion removes account access when the account-removal step succeeds and starts removal of associated information. It does not guarantee that every storage object, transcript, provider copy or backup disappears immediately. Storage cleanup and provider processing can require separate steps. Contact support to request removal of particular data or check the scope and status of a deletion request.

Limited records may need to remain for legal, tax, accounting, fraud-prevention or dispute purposes. We restrict them to the relevant purpose and remove or de-identify them when no longer needed. Apple, Google and other independent providers may retain their own purchase or account records under their policies.

Protection and your choices

We use access controls, private storage for client media, encrypted connections and restricted staff access. Some content is intentionally published to an audience, such as exercise-library content or live-session questions. No system can guarantee absolute security.

You may request access, correction, a copy or export, deletion, or withdrawal of consent, subject to applicable law. Use available app controls or email support@saliim.co. We may need to verify that a request concerns your account. You can change camera, microphone, speech and notification permissions in device settings.

How to request account deletion

In the app: open Settings / Account → Delete account and confirm. If it fails or you cannot access the app, use email below. Completed account removal cannot be undone.
Without the app: follow account-deletion instructions, or email support@saliim.co from your registered address with subject Delete my account. We may request identity verification and will address the account and associated-data request.
Deletion does not itself request a store refund or cancel an independently managed legacy recurring agreement. See the Terms and relevant payment provider.

Adults and children

Saliim is intended for adults 18 and over. It is not directed to children. If you believe a child supplied personal data, contact support@saliim.co so we can investigate and process a removal request.

Changes and contact

We update the policy date when it changes and communicate material changes as appropriate. Where new consent is required, continued use alone does not replace it.