سياسة الخصوصية والاستخدام — Opti Soul
آخر تحديث: 25 يوليو 2026
سجل التحديثات: 1 (يوليو 2026)
1. عن التطبيق
Opti Soul تطبيق جوال وويب لمتابعة اللياقة والصحة، موجّه للمستخدم في المملكة العربية السعودية، ويتيح تسجيل التمارين والنوم والقياسات الصحية والوجبات، ومتابعة الأهداف الغذائية في مكان واحد.
2. البيانات الشخصية التي تُجمع
- بيانات الحساب: البريد الإلكتروني، كلمة المرور (تُحفظ مجزّأة تشفيريًا ولا يمكن لأحد قراءتها)، أو معرّف الدخول عبر Apple.
- الملف الصحي الأساسي: تاريخ الميلاد، الجنس، الطول، مستوى النشاط، الهدف (نزول / ثبات / زيادة وزن).
- القياسات الصحية: الوزن، نبض الراحة، ضغط الدم، نسبة الدهون، محيطات الجسم، الخطوات.
- بيانات النوم: وقت النوم والاستيقاظ، التقييم الذاتي للجودة، الملاحظات.
- بيانات النشاط البدني: البرامج وجلسات تمارين القوة، جلسات الكارديو، تمارين الكروسفت والأرقام الشخصية.
- بيانات التغذية: الوجبات المسجلة، الأصناف المخصصة، الوجبات المحفوظة، الأهداف الغذائية.
- بيانات تقنية محدودة: سجلات تشغيل أساسية لدى مزوّد الاستضافة (عنوان IP، توقيت الطلبات) لأمن الخدمة واستقرارها.
3. الموافقة على معالجة البيانات الصحية
البيانات الصحية — القياسات والنوم والنشاط البدني والتغذية — بيانات حساسة بموجب الأنظمة واللوائح، ولا تُعالَج إلا بموافقة صريحة من المستخدم تُمنح عند إنشاء الحساب، ويُحفظ وقت منحها موثقًا.
ومعالجة هذه البيانات هي جوهر الخدمة نفسها ولا يعمل التطبيق بدونها، فارتباط الموافقة بالخدمة ارتباط وثيق ومباشر.
وللمستخدم سحب موافقته في أي وقت: بفصل تكامل المنصات الصحية من الإعدادات، أو بحذف الحساب نهائيًا. وسحب الموافقة لا يمسّ مشروعية المعالجة التي تمت قبله.
4. المزامنة مع المنصات الصحية
- تُعرض أولًا أنواع البيانات المزمع قراءتها والغرض منها، ثم تُمنح الأذونات من واجهة نظام التشغيل نفسه، مع إمكانية منح بعضها دون بعض.
- تُقرأ فقط الأنواع المأذون بها من: النوم، الخطوات، النبض، الوزن، جلسات الكارديو.
- القراءة فقط — لا تتم أي كتابة أو تعديل في المنصة الصحية.
- يمكن فصل الربط في أي وقت من الإعدادات ← التكاملات، فتتوقف أي مزامنة جديدة، ويبقى ما سبقت مزامنته في الحساب حتى يحذفه المستخدم بنفسه.
- كل قراءة مُزامنة توسم بمصدرها بوضوح داخل التطبيق.
5. أغراض المعالجة ومسوّغاتها النظامية
- إنشاء الحساب وتشغيل الخدمة ومراسلات الخدمة الضرورية (تأكيد البريد، استعادة كلمة المرور) — المسوّغ: الاتفاق الذي يكون المستخدم طرفًا فيه.
- حساب الاحتياج اليومي (BMR / TDEE) وتوليد أهداف السعرات والمغذيات الكبرى — المسوّغ: الموافقة الصريحة باستخدام التطبيق ومميزاته.
- تسجيل وعرض التمارين والنوم والقياسات والوجبات، وملخصاتها واتجاهاتها — المسوّغ: الموافقة الصريحة باستخدام التطبيق ومميزاته.
- المزامنة التلقائية من المنصات الصحية — المسوّغ: الموافقة الصريحة باستخدام التطبيق ومميزاته + أذونات الجهاز.
- تأمين الخدمة ومنع إساءة الاستخدام وإصلاح الأعطال — المسوّغ: المصالح المشروعة لجهة التحكم، دون مساس بحقوق المستخدم ودون شمول بيانات حساسة.
تعهدات بشأن البيانات الصحية: تُستخدم البيانات الصحية لتقديم الخدمة فقط ولا تُستخدم لأغراض إعلانية، وتُخزَّن لتحسين مزايا التطبيق للمستخدم ولا تُخزَّن لصالح أي طرف ثالث، ولا يُفصح عنها لأغراض إعلانية أو تسويقية أو لأي غرض غير لازم لتقديم الخدمة.
6. الإفصاح عن البيانات
لا يُفصح عن البيانات إلا في هذه الحدود:
- Supabase (على بنية Amazon Web Services) — جهة معالجة بالنيابة، استضافة قاعدة البيانات وخدمة المصادقة. البيانات المُفصح عنها: بيانات الحساب والسجلات المذكورة في البند 2. طبيعة الإفصاح: تشغيلي مستمر.
- Apple / Google — مزوّدا خدمة الدخول عبر Apple والمنصات الصحية، ويعالجان البيانات وفق سياساتهما. البيانات المُفصح عنها: ما يُشارَك معهما عبر أنظمتهما. طبيعة الإفصاح: عرضي.
- الجهات الحكومية والقضائية — عند إلزام نظامي أو أمر قضائي. البيانات المُفصح عنها: بالقدر الملزم نظامًا. طبيعة الإفصاح: عرضي.
7. تخزين البيانات ومعالجتها وإتلافها
تُخزَّن البيانات على بنية Amazon Web Services في منطقة مومباي بجمهورية الهند (ap-south-1). أي أن البيانات الشخصية تُعالَج وتُحفظ خارج المملكة العربية السعودية.
ويجري هذا النقل وفق الأنظمة واللوائح، وتحت الضمانات الآتية:
- قصر النقل على الحد الأدنى اللازم لتشغيل الخدمة — لا تُنقل بيانات لأي غرض آخر.
- تشفير البيانات أثناء النقل (TLS) وأثناء التخزين لدى المزوّد.
- عزل صارم للوصول: لا يصل أي مستخدم إلا إلى بياناته دون سواها، بضوابط أمنية مطبقة داخل قاعدة البيانات نفسها.
وبالموافقة على هذه السياسة عند التسجيل، يكون المستخدم على علم بتخزين بياناته خارج المملكة على النحو المبيّن أعلاه.
مدة الاحتفاظ
- بيانات الحساب والملف الصحي: طوال بقاء الحساب نشطًا.
- السجلات الصحية (القياسات، النوم، النشاط، التغذية): طوال بقاء الحساب نشطًا — لأنها السجل التاريخي الذي تقوم عليه الرسوم البيانية والاتجاهات.
- السجلات التقنية لدى مزوّد الاستضافة: مدة قصيرة وفق سياسة المزوّد التشغيلية.
الإتلاف
- السجل المحذوف من داخل التطبيق: يُزال من الحساب فورًا، ثم يُتلف نهائيًا من قاعدة البيانات ضمن دورة تنظيف دورية.
- حذف الحساب: تُتلف جميع البيانات الشخصية والصحية إتلافًا نهائيًا غير قابل للاسترجاع من قاعدة البيانات النشطة فور التأكيد، وتزول آثارها من النسخ الاحتياطية تلقائيًا خلال مدة أقصاها 30 يومًا.
8. الحقوق والممارسات
بموجب الأنظمة واللوائح، لصاحب البيانات الحقوق كالآتي:
- الحق في العلم: معرفة البيانات التي تُجمع والمسوّغ النظامي والغرض من جمعها، وكيفية معالجتها وحفظها وإتلافها ولمن يُفصح عنها — وهو ما توضحه هذه السياسة.
- الحق في الوصول: الاطلاع على البيانات كاملةً داخل التطبيق في أي وقت دون الحاجة لتقديم طلب.
- الحق في الحصول على نسخة: الحصول على البيانات بصيغة مقروءة وواضحة عبر: الإعدادات ← بياناتي ← «تصدير بياناتي».
- الحق في التصحيح: تصحيح أو إتمام أو تحديث أي بيانات غير دقيقة، بتعديلها مباشرة من داخل التطبيق.
- الحق في الإتلاف: طلب إتلاف البيانات، ويمكن تنفيذه ذاتيًا عبر: الإعدادات ← بياناتي ← «حذف الحساب نهائيًا».
- الحق في الرجوع عن الموافقة: سحب الموافقة في أي وقت بفصل تكامل المنصات الصحية أو بحذف الحساب، ما لم توجد مسوّغات نظامية تقتضي غير ذلك.
- الحق في تقديم شكوى: عند عدم الرضا عن كيفية معالجة البيانات.
- الحق في المطالبة بالتعويض: عن أي ضرر مادي أو معنوي يلحق بصاحب البيانات نتيجة مخالفة الأنظمة واللوائح.
ولا يُطالَب صاحب البيانات بأي مقابل مالي لممارسة هذه الحقوق، ويُرد على الطلب خلال 20 يوم عمل من تاريخ استلامه كاملًا.
آلية تقديم الشكاوى والاعتراضات: تُرسل الشكوى على support@optisoul.app، وتُعالَج خلال 20 يوم عمل. وفي حال عدم الرد خلال هذه المدة أو عدم الرضا عن نتيجة المعالجة، يحق التصعيد إلى الجهة المختصة: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
9. التواصل مع الدعم
للاستفسارات وطلبات ممارسة الحقوق: support@optisoul.app
Privacy and Usage Policy — Opti Soul
Last updated: 25 July 2026
Revision history: 1 (July 2026)
1. About the App
Opti Soul is a mobile and web application for fitness and health tracking, intended for users in the Kingdom of Saudi Arabia. It enables the logging of workouts, sleep, health measurements and meals, and the tracking of nutrition goals in a single place.
2. Personal Data Collected
- Account data: Email address, password (irreversibly hashed and readable by no one), or Apple sign-in identifier.
- Core health profile: Date of birth, gender, height, activity level, goal (weight loss / maintenance / weight gain).
- Health measurements: Weight, resting heart rate, blood pressure, body fat percentage, body measurements, steps.
- Sleep data: Sleep and wake times, self-rated sleep quality, notes.
- Physical activity data: Training programmes and strength sessions, cardio sessions, CrossFit workouts and personal records.
- Nutrition data: Logged meals, custom food items, saved meals, nutrition goals.
- Limited technical data: Basic operational logs held by the hosting provider (IP address, request timestamps) for service security and stability.
3. Consent to the Processing of Health Data
Health data — measurements, sleep, physical activity and nutrition — constitutes sensitive data under applicable laws and regulations. Such data is processed only on the explicit consent of the User, given upon account creation, and the time of that consent is recorded.
The processing of this data is intrinsic to the service itself, without which the App does not function; the consent is therefore directly and closely connected to the service provided.
The User may withdraw consent at any time, either by disconnecting the health platform integration in Settings or by permanently deleting the account. Withdrawal of consent does not affect the lawfulness of processing carried out beforehand.
4. Synchronization with Health Platforms
- The categories of data to be read and the purpose of reading them are presented first; permissions are then granted through the operating system's own interface, and may be granted selectively.
- Only the permitted categories are read: sleep, steps, heart rate, weight and cardio sessions.
- Read access only — no data is written to or modified on the health platform.
- The integration may be disconnected at any time via Settings › Integrations, upon which no further synchronization occurs; previously synchronized data remains in the account until deleted by the User.
- Every synchronized entry is clearly labelled with its source within the App.
5. Purposes of Processing and Their Legal Bases
- Creating the account, operating the service, and sending essential service correspondence (email confirmation, password recovery) — Legal basis: an agreement to which the User is a party.
- Calculating daily requirements (BMR / TDEE) and generating calorie and macronutrient targets — Legal basis: explicit consent through use of the App and its features.
- Logging and displaying workouts, sleep, measurements and meals, together with their summaries and trends — Legal basis: explicit consent through use of the App and its features.
- Automatic synchronization from health platforms — Legal basis: explicit consent through use of the App and its features, together with device permissions.
- Securing the service, preventing misuse, and resolving faults — Legal basis: the legitimate interests of the Controller, without prejudice to the User's rights and without extending to sensitive data.
Health data commitments: Health data is used solely to provide the service and is not used for advertising; it is stored to enhance the App's features for the User and is not stored on behalf of any third party; and it is not disclosed for advertising or marketing purposes, or for any purpose not required to provide the service.
6. Disclosure of Data
Data is disclosed only within the following limits:
- Supabase (on Amazon Web Services infrastructure) — Capacity: processor acting on behalf of the Controller, providing database hosting and authentication services. Data disclosed: account data and the records set out in Clause 2. Nature of disclosure: regular.
- Apple / Google — Capacity: providers of Apple sign-in and of the health platforms; each processes data under its own policies. Data disclosed: data shared with them through their systems. Nature of disclosure: one-off.
- Government and judicial authorities — Capacity: where required by law or by judicial order. Data disclosed: only to the extent legally required. Nature of disclosure: one-off.
7. Storage, Processing and Destruction of Data
Data is stored on Amazon Web Services infrastructure in the Mumbai region, Republic of India (ap-south-1). Personal data is therefore processed and stored outside the Kingdom of Saudi Arabia.
This transfer is carried out in accordance with applicable laws and regulations and subject to the following safeguards:
- Transfers are limited to the minimum necessary to operate the service — no data is transferred for any other purpose.
- Data is encrypted in transit (TLS) and at rest with the provider.
- Strict access isolation: no User can access data other than their own, enforced by security controls applied within the database itself.
By accepting this Policy upon registration, the User acknowledges that their data is stored outside the Kingdom as set out above.
Retention periods
- Account data and health profile: for as long as the account remains active.
- Health records (measurements, sleep, activity, nutrition): for as long as the account remains active, as they constitute the historical record underlying the charts and trends.
- Technical logs held by the hosting provider: a short period, in accordance with the provider's operational policy.
Destruction
- Records deleted within the App: removed from the account immediately, then permanently destroyed from the database in a periodic clean-up cycle.
- Account deletion: all personal and health data is permanently and irreversibly destroyed from the active database upon confirmation, and is removed from backups automatically within a maximum of 30 days.
8. Rights and How They Are Exercised
Under applicable laws and regulations, the Data Subject holds the following rights:
- Right to be informed: to know what data is collected, the legal basis and purpose of its collection, and how it is processed, retained, destroyed and disclosed — as set out in this Policy.
- Right of access: to view the data in full within the App at any time, without submitting a request.
- Right to obtain a copy: to receive the data in a legible and clear format via Settings › My Data › "Export my data".
- Right to rectification: to correct, complete or update any inaccurate data, by amending it directly within the App.
- Right to erasure: to request the destruction of the data, which may be carried out directly via Settings › My Data › "Permanently delete account".
- Right to withdraw consent: to withdraw consent at any time by disconnecting the health platform integration or deleting the account, unless a legal basis requires otherwise.
- Right to lodge a complaint: where the Data Subject is dissatisfied with how their data has been processed.
- Right to seek compensation: for any material or moral damage suffered as a result of a breach of applicable laws and regulations.
No fee is charged for exercising these rights, and requests are answered within 20 working days of receipt of the complete request.
Complaints and objections procedure: complaints may be submitted to support@optisoul.app and are handled within 20 working days. Should no response be received within that period, or should the outcome be unsatisfactory, the matter may be escalated to the competent authority: the Saudi Data and Artificial Intelligence Authority (SDAIA).
9. Contact Us
For enquiries and requests to exercise rights: support@optisoul.app