هذه ترجمة. النسخة الإنجليزية هي التي تسري. English

سياسة الخصوصية

سارية اعتبارًا من 18 أكتوبر 2026. حُدّثت في 22 أكتوبر 2026: تنشر Marrow الآن شركة Marrow Health LLC.

بُني Marrow بحيث لا يوجد تقريبًا ما يُجمع. تعيش بياناتك الصحية على iPhone، وفي Apple Health وفي قاعدة بيانات Marrow المحلية الخاصة. لا يوجد حساب في Marrow ولا تحليلات. والنسخة الوحيدة من بياناتك الصحية على خادم نشغّله هي نسخة MCP Cloud المطابقة الاختيارية، التي لا توجد إلا إذا شغّلتها وتختفي عندما توقفها.

تغطي هذه السياسة تطبيق Marrow على iOS والخدمات على marrowhealthapp.com وskeletonarmy.tech. تنشر Marrow شركة Marrow Health LLC، وهي شركة ذات مسؤولية محدودة في ولاية جورجيا. للأسئلة: [email protected].

1. ما يبقى على جهازك

كله، افتراضيًا. وبالتحديد:

• كل مقياس في Apple Health يقرؤه Marrow، بما فيها الخطوات ومعدل نبضات القلب والنوم والتمارين وقياسات الجسم وبقية الفئات التي تمنحها.
• سجل طعامك، بما فيه الوجبات والعناصر الغذائية والحصص وأي صورة التقطتها.
• سجل تمارينك وأهدافك وإعدادات التطبيق.
• رموز الوصول لأي خادم أو وكيل تقترن به، محفوظة في سلسلة مفاتيح iOS (Keychain).

تُخزَّن هذه البيانات في قاعدة بيانات Marrow المحلية داخل صندوق حماية التطبيق (sandbox) على iPhone. لا يخزّن Marrow بياناتك الصحية في iCloud. وإذا كانت النسخ الاحتياطية لـ iPhone مفعّلة، فإن النسخة الاحتياطية لجهازك تخضع لسياسة الخصوصية من Apple، وليس لسياستنا.

2. ما يغادر جهازك، وفقط عندما تطلبه

صور الوجبات التي تختار مسحها

عندما تسجّل الطعام بالصورة، تُرسل تلك الصورة الواحدة إلى خدمة الصور في Marrow وتُحوَّل إلى Gemini API من Google، الذي يعيد تخمينًا لما هو الطعام وتغذيته. التفاصيل المهمة:

• تُعاد ترميز الصورة قبل إرسالها، مما يزيل البيانات الوصفية EXIF بما فيها موقع GPS وطراز الكاميرا والطوابع الزمنية.
• الصورة لا تُكتب على القرص في خادمنا. تُحفظ في الذاكرة طوال مدة الطلب ثم تُتلف.
• يستخدم Marrow فئة Google API المدفوعة، التي لا تستخدم Google في ظلها المحتوى المرسل لتدريب نماذجها أو تحسينها. وقد تحتفظ Google بالمحتوى لفترة وجيزة لمراقبة إساءة الاستخدام والامتثال القانوني بموجب شروط Gemini API.
• لا تُرسل مع الصورة أي بيانات صحية ولا اسم ولا بريد إلكتروني ولا معرّف حساب. تتلقى Google الصورة ولا شيء آخر عنك.
• التسجيل بالذكاء الاصطناعي اختياري. الإدخال اليدوي لا يرسل شيئًا. يبحث البحث عن الطعام في أطعمة USDA المدمجة في التطبيق على الهاتف، ولا يرسل إلا الكلمات التي تكتبها إلى Open Food Facts للعثور على الأطعمة ذات العلامات التجارية. ولا يرسل صورة أو صوتًا أبدًا.

الأوصاف المكتوبة والصوتية التي تختار تسجيلها

عندما تسجّل الطعام بكتابة وصف أو بالتحدث، يُرسل ذلك النص أو المقطع الصوتي القصير إلى خدمة الطعام في Marrow ويُحوَّل إلى Gemini API من Google، الذي يعيد نصًّا مفرغًا (للصوت) وتخمينًا للأطعمة وتغذيتها. يُحفظ المقطع والنص في الذاكرة طوال الطلب ثم يُتلفان. ولا يُكتب شيء على القرص في خادمنا. وتنطبق شروط Google API نفسها المطبقة على الصور. لا تنتقل معه أي بيانات صحية ولا هوية.

MCP Cloud (Marrow Pro): نسخة خاصة على خادمنا

هذا اختياري، ومتوقف افتراضيًا، وهو الحالة الوحيدة التي نحتفظ فيها ببيانات صحية. عندما تشغّله، ينشئ التطبيق نسخة مطابقة على خادم نشغّله ويُبقيها محدّثة في الخلفية: مقاييس Apple Health ووجباتك وتمارينك وجولات القوة والنوم وأهدافك اليومية، وهي السجلات نفسها التي يعرضها التطبيق. وفي المقابل، يستطيع ChatGPT أو Claude أو Gemini قراءة تلك النسخة في أي وقت، بما في ذلك والهاتف نائم. التفاصيل المهمة:

• الرابط الذي يعطيك إياه التطبيق يحدّد نسختك المطابقة لكنه لا يستطيع قراءتها. يجب على كل ذكاء اصطناعي تسجيل الدخول، ولا يكتمل تسجيل الدخول إلا عندما تكتب الرمز من صفحة تسجيل الدخول في Marrow وتوافق عليه. ويمكنك رفض أي طلب.
• تُخزَّن النسخة المطابقة على خادم في الولايات المتحدة، محمية برموز وصول مخزّنة مجزّأة (hashed). نستطيع تقنيًا قراءتها ما دامت موجودة، ولا نفعل، ونسجّل فقط مسارات الطلبات ورموز الحالة، ولا نسجّل الرموز أو المحتوى أبدًا. وتمر الحركة عبر Cloudflare، التي تنهي TLS.
• إذا شغّلت أيضًا السماح للذكاء الاصطناعي بالكتابة (Marrow 1.3.4 والإصدارات الأحدث. متوقف افتراضيًا)، يستطيع ذكاء اصطناعي وافقت عليه أن يطلب إضافة إدخالات أو تغييرها: الوجبات والماء والوزن والتمارين والنوم والأعراض والمزاج وأهدافك. يبقى الطلب محفوظًا في النسخة المطابقة حتى يلتقطه هاتفك ويطبّقه، ويبقى هناك مع بقية النسخة ليمكن التراجع عنه. وما دام المفتاح قيد التشغيل، تخزّن النسخة المطابقة أيضًا رمز إشعارات Apple الخاص بهاتفك، ولا يُستخدم إلا لإخبار الهاتف بأن شيئًا ينتظر. وإيقاف المفتاح يزيل الرمز. والإشعار نفسه لا يحمل أي بيانات صحية.
• من يتلقى ما يقرؤه الذكاء الاصطناعي. كل إجابة يقدّمها ذكاؤك الاصطناعي تنتجها الجهة المزوِّدة له (Anthropic لـ Claude، وOpenAI لـ ChatGPT، وGoogle لـ Gemini) من السجلات التي قرأتها خدمة ذلك المزوّد من نسختك بناءً على طلبك. وما يحتفظون به وكيف يستخدمونه تحكمه شروط ذلك المزوّد، وليس شروطنا. نحن لا نرسل شيئًا إلى أي مزوّد ذكاء اصطناعي من تلقاء أنفسنا.
• كم تُحفظ النسخة. ما دام MCP Cloud قيد التشغيل، ولا أكثر: الضغط على فصل وحذف النسخة يحذف النسخة المطابقة فورًا، مع كل رمز وطلب كتابة في الانتظار ورمز إشعارات يخصها. أما النسخة المطابقة التي أُنشئت ولم تتلقَّ دفعة من الهاتف قط فتُحذف بعد سبعة أيام. وإذا حذفت التطبيق دون الفصل أولًا، فتبقى النسخة حتى تطلب منا إزالتها (راجع القسم 6). لا نستطيع التمييز بين تطبيق محذوف وهاتف غير متصل فحسب. وإلغاء ذكاء اصطناعي متصل يوقف قراءاته فورًا.
• سجلات الخادم. يسجّل خادم «ربط» سطرًا واحدًا لكل طلب: الأسلوب والمسار ورمز الحالة والوقت. لا البيانات ولا الرمز أبدًا. وتُدار هذه السجلات بالتناوب وتُحذف خلال 30 يومًا.

المشتريات

يُباع Marrow Pro عبر Apple. تتولى Apple الدفع والتجربة المجانية والتجديد والإلغاء والاسترداد، ولا نرى بطاقتك أو اسمك أو Apple ID أبدًا. يتحقق التطبيق من استحقاقك مع Apple على الجهاز. لا نشغّل خادم مشتريات ولا نحتفظ بسجلات مشتريات مرتبطة بهويتك (راجع تحليلات الاشتراكات أدناه). وعندما يتحدث التطبيق إلى خدمة الطعام لدينا فإنه يذكر هل الجهاز على Pro (كلمة واحدة، لتطبق الخدمة الحد اليومي المناسب) وأي إصدار من التطبيق هو. ولا يرتبط أي منهما بك.

تحليلات الاشتراكات (RevenueCat)

لمعرفة كيف يسير Marrow Pro (التجارب التي بدأت، والاشتراكات التي استمرت أو أُلغيت، والإيرادات)، يبلغ التطبيق عن أحداث الشراء إلى RevenueCat، وهي خدمة تحليلات اشتراكات. وما تتلقاه: معاملة App Store (أي خطة ومتى وفئة السعر وهل جُدّدت)، ومعرّف مجهول تنشئه RevenueCat للتثبيت، وتفاصيل أساسية عن الجهاز مثل إصدار iOS وإصدار التطبيق. ولا تتلقى اسمك أو بريدك الإلكتروني أو Apple ID أو أي بيانات صحية، ولا نستخدمها للإعلان. وتبقى Apple هي البائع. وRevenueCat تراقب فقط المعاملات التي أجرتها Apple بالفعل.

فحص الإصدار

في كل مرة ينتقل Marrow إلى المقدمة ينزّل ملفًا صغيرًا من خادمنا يقول أي إصدارات التطبيق ما زالت مدعومة. لا يحمل الطلب أي معرّف. وهو يذكر فقط بلد App Store الذي يشتري منه هاتفك (مثلًا USA)، لتتطابق الأسعار المعروضة في التطبيق مع متجرك. ولا يحتفظ خادمنا بشيء منه سوى سجل الاتصال العادي الموصوف أدناه. وإذا كان إصدارك أدنى من الحد الأدنى، يعرض التطبيق شاشة تحديث بدلًا من العمل.

Apple Watch

يتلقى تطبيق الساعة مجاميع اليوم وأهدافك وآخر وجباتك من iPhone عبر Watch Connectivity من Apple، ويرسل إليه الماء والوجبات التي تسجّلها على المعصم. وتبقى هذه الحركة بين جهازيك. وتحتفظ الساعة بأحدث الأرقام لعناصر وجه الساعة. ولا تقرأ شيئًا من تطبيق Health على الساعة ولا تحمل أي إذن Health. والوجبة المملاة على الساعة يحوّلها watchOS إلى كلمات ثم تُعالَج تمامًا كما يُعالَج الوصف المكتوب أعلاه.

صور التمارين

صور مكتبة التمارين غير مضمَّنة. عندما تفتح تمرينًا، يجلب التطبيق صورتيه من مستودع عام مفتوح المصدر مستضاف على GitHub (free-exercise-db). يرى GitHub طلب صورة عاديًا من عنوان IP الخاص بك ولا شيء آخر: لا معرّف ولا بيانات صحية ولا شيء عن تمرينك. وتُخزَّن الصور مؤقتًا على الهاتف بعد ذلك.

قوائم مطاعم الحرم الجامعي (Marrow Pro)

إذا اخترت مدرسة، ينزّل التطبيق قوائم تلك المدرسة المنشورة من ملف ثابت على خادمنا. ويُخزَّن اختيارك للمدرسة على جهازك. ولا يحمل الطلب أي معرّف ولا بيانات صحية.

معرّف جهاز عشوائي، لتحديد المعدل فقط

التسجيل بالذكاء الاصطناعي (الصورة والنص والصوت) يكلّفنا مالًا لكل طلب، لذا يُحدَّد بسقف لكل جهاز في اليوم: ثلاثة يوميًا في الخطة المجانية، وسقف أعلى في Marrow Pro. ولعدّ الطلبات، ينشئ التطبيق معرّفًا عشوائيًا في أول مرة تمسح فيها، ويخزّنه في سلسلة المفاتيح لديك، ويرسله مع طلبات الصور. وهو ليس Apple ID، وليس الرقم التسلسلي لجهازك، وليس معرّفًا إعلانيًا، ولا يُشتق من أي شيء عنك أو عن عتادك. ولا يحتفظ خادمنا إلا بعدّاد لليوم الحالي، وتُحذف صفوف الأمس عند انتهاء اليوم. ولا يُشارك أبدًا، ولا يُربط أبدًا ببيانات صحية لأننا لا نتلقى بيانات صحية.

الباركودات وعمليات البحث عن الطعام

عندما تمسح باركودًا أو تبحث عن طعام، يُرسل رقم الباركود أو نص البحث إلى Open Food Facts، وهي قاعدة بيانات أطعمة مفتوحة، للبحث عن المنتجات ذات العلامات التجارية. ولا يذهب معه أي معرّف أو بيانات صحية. كما يأتي Marrow مع قاعدة بيانات USDA FoodData Central مدمجة في التطبيق، فتُوجد الأطعمة العامة دون إنترنت ودون أي طلب شبكة إطلاقًا.

أي شيء تصدّره عن قصد

غاية Marrow كلها هي أن تنقل بياناتك الخاصة. وعندما تصدّر ملفًا، أو تشغّل تحكمًا تلقائيًا، أو تقرن خادمًا، أو تربط وكيل ذكاء اصطناعي عبر MCP، تذهب بياناتك إلى حيث تأمرها أن تذهب. وإذا وجّهت تحكمًا تلقائيًا إلى خادمك الخاص، فإن ذلك الخادم يتلقى بياناتك الصحية وتسري قواعد مشغّله. لسنا في منتصف ذلك الاتصال، ولا نراه، ولا نستطيع استرجاعه لك. اختر وجهات تثق بها.

3. ما يسجّله خادمنا

تكتب خدمة الطعام سطرًا واحدًا لكل طلب يحتوي على: طابع زمني، والمدة التي استغرقها الطلب، ورمز حالة HTTP، وحجم الرفع بالبايت، واسم النموذج، وعدد الأطعمة المكتشفة، وأعداد الرموز (tokens). ولا تسجّل الصورة ولا الأطعمة المحددة ولا معرّف جهازك ولا عنوان IP الخاص بك في سجلات التطبيق ولا أي بيانات صحية.

هذا الموقع. يعدّ marrowhealthapp.com الزيارات بـ Cloudflare Web Analytics: أي الصفحات تُعرض، وأي موقع أرسل الزائر، والمتصفح ونوع الجهاز والبلد. لا يضع ملفات تعريف ارتباط، ولا يأخذ بصمات، ولا يتبعك إلى مواقع أخرى. ولا يرسل التطبيق إليه شيئًا.

4. ما لا نفعله أبدًا

هذه التزامات، وليست إعدادات افتراضية قد نغيّرها بهدوء. يوجد هذا القسم جزئيًا لأن إرشاد مراجعة App Store من Apple رقم 5.1.3 يحكم تطبيقات الصحة، ونلزم أنفسنا به صراحةً:

• لا نستخدم البيانات الصحية للإعلان أبدًا. لا يعرض Marrow أي إعلانات من أي نوع، منا أو من غيرنا.
• لا نبيع بياناتك أو نؤجرها أو نتاجر بها أبدًا، لسماسرة البيانات أو لأي جهة أخرى.
• لا نشارك البيانات الصحية مع أطراف ثالثة لأغراض التسويق أبدًا، ولا نشاركها لاستخدامها المستقل.
• لا نخزّن بياناتك الصحية في iCloud أبدًا.
• لا نستخدم البيانات الصحية لأي غرض يتجاوز نفعك المباشر داخل التطبيق أبدًا، مثل البحث أو التنميط، دون موافقتك المنفصلة.
• لا نشغّل أي حزمة SDK للإعلان أو التتبع ولا الإبلاغ عن الأعطال. خدمة التحليلات الوحيدة في التطبيق، RevenueCat، ترى أحداث الشراء ولا ترى البيانات الصحية أبدًا. ولا يطلب Marrow إذن App Tracking Transparency لأنه لا يتتبعك.
• لا نشترط حسابًا، لذا لا نحتفظ بعنوان بريد إلكتروني أو كلمة مرور أو ملف شخصي لك.

5. أذونات Apple Health

يقرأ Marrow من Apple Health في الفئات التي توافق عليها فقط، ويتحكم iOS في ذلك بالكامل. يمكنك مراجعة أي فئة أو إلغاؤها في أي وقت في الإعدادات، الخصوصية والأمان، Health، Marrow. ويكتب Marrow أيضًا في Apple Health، مثل الطعام الذي تسجّله والتمارين التي تسجّلها، عندما تسمح بذلك. وإذا سمحت لذكاء اصطناعي متصل بالتسجيل لك، فإن الإدخالات التي يضيفها بطلبك (بما فيها النوم والأعراض والحالة الذهنية) تُكتب بالطريقة نفسها، ولأنواع تسمح بها فقط. وإلغاء إذن يوقف القراءات الجديدة فورًا. أما البيانات التي تزامنت بالفعل إلى قاعدة بيانات Marrow المحلية فتبقى فيها حتى تحذفها أو تحذف التطبيق.

6. حذف بياناتك

احذف تطبيق Marrow وسيُحذف معه كل ما خزّنه، لأنه كله يعيش في صندوق حماية التطبيق. لا يوجد حساب على الخادم لإغلاقه. والاستثناء الوحيد هو نسخة «ربط الذكاء الاصطناعي» الاختيارية: اضغط فصل وحذف النسخة في بطاقة MCP Cloud قبل حذف التطبيق وتختفي النسخة فورًا. وإذا كنت قد حذفت التطبيق مع بقاء «ربط» قيد التشغيل، فراسلنا على العنوان أدناه مع رابط «ربط» الخاص بك (الرابط من بطاقة MCP Cloud، إن كان لا يزال لديك) أو التاريخ التقريبي الذي شغّلت فيه «ربط»، وسنحذف النسخة خلال 30 يومًا. لا نستطيع العثور عليها باسمك، لأن النسخة لا تحمل اسمًا. والبيانات في Apple Health تخص Apple Health وتُدار في تطبيق Health. والبيانات التي صدّرتها إلى وجهاتك الخاصة لك أن تحذفها هناك. وكذلك الملفات التي صدّرتها إلى أجهزتك الخاصة هي لك.

7. الأمان

تستخدم كل طلبات الشبكة TLS. تُوثَّق الخوادم المقترنة وخادم MCP على الجهاز برموز bearer تُنشأ على جهازك وتُخزَّن في Keychain. يأتي الخادم على الجهاز متوقفًا ولا يرتبط بشبكتك المحلية إلا عندما تشغّله، ويمكنك إلغاء رمز بإلغاء اقتران الخادم في التطبيق. أما «ربط الذكاء الاصطناعي» فيعمل بالعكس: رموزه هي رموز OAuth يصدرها خادم «ربط» لدينا للذكاء الاصطناعي الذي وافقت عليه (مع PKCE وأعمار قصيرة وتجديد)، وتُخزَّن مجزّأة (hashed) على الخادم، ويُلغي «فصل» كل واحد منها. للإبلاغ عن مشكلة أمنية، راسلنا على العنوان أدناه مع كلمة «Security» في الموضوع، أو راجع security.txt.

8. الأطفال

Marrow غير موجّه إلى الأطفال دون 13 عامًا، ولا نجمع معلومات منهم عن علم. ليست لدينا حسابات، فلا طريقة لدينا لمعرفة عمر المستخدم.

9. حقوقك

بموجب قوانين مثل GDPR وCCPA لديك حقوق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها ونقلها، وفي الاعتراض على بعض أنواع المعالجة. وتحقق بنية Marrow هذه الحقوق بالتصميم: بياناتك في حوزتك بالفعل، وقابلة للتصدير بصيغ مفتوحة في أي وقت، وقابلة للحذف بإزالة التطبيق. نحن لا نبيع المعلومات الشخصية، فلا شيء يمكن الانسحاب منه. وإذا كنت تعتقد أننا نحتفظ بشيء عنك وتريد إزالته، فراسل [email protected] وسنتصرف خلال 30 يومًا.

10. التغييرات

إذا تغيّرت هذه السياسة بما يؤثر في ما يغادر جهازك، فسنحدّث تاريخ السريان في الأعلى ونصف التغيير في ملاحظات إصدار التطبيق. ويعني استمرار الاستخدام بعد التغيير قبولك للسياسة المحدّثة.

11. التواصل

Marrow Health LLC
[email protected]