سياسة الخصوصية
Privacy Policy
آخر تحديث: 1 مايو 2026·Last updated: May 1, 2026
من نحن ونطاق هذه السياسة
Who we are and what this policy covers
حديد تطبيق رفيق صحي للياقة والعمر البيولوجي، مقدم لمستخدمي المملكة العربية السعودية. هذه السياسة توضح ما البيانات التي نجمعها، كيف نستخدمها، أين نخزنها، ومن يصل إليها.
Hadeed is a wellness companion app for fitness and Biological Age, offered to users in the Kingdom of Saudi Arabia. This policy explains what data we collect, how we use it, where we store it, and who can access it.
باستخدامك للتطبيق، فأنت توافق على ممارسات البيانات الموضحة هنا. إن لم توافق، يرجى عدم استخدام التطبيق.
By using the app, you agree to the data practices described here. If you do not agree, please do not use the app.
البيانات التي نجمعها
Data we collect
بيانات الحساب
Account data
رقم الجوال (للمصادقة عبر رمز OTP)، تاريخ الإنشاء، ومعرّف فريد عشوائي. لا نطلب البريد الإلكتروني أو كلمة المرور.
Phone number (for OTP authentication), creation timestamp, and a random unique identifier. We do not request email or password.
بيانات الملف الشخصي
Profile data
الاسم، تاريخ الميلاد (لحساب العمر الزمني)، الجنس البيولوجي، الطول، الوزن، وأهداف اللياقة. هذه البيانات تُخزَّن محليًا على جهازك في SwiftData، وتُستخدم لتخصيص الخطط وحساب العمر البيولوجي.
Name, date of birth (used to compute chronological age), biological sex, height, weight, and fitness goals. Stored locally on your device in SwiftData and used to personalize plans and compute Biological Age.
بيانات Apple Health (اختيارية)
Apple Health data (optional)
عند موافقتك، نقرأ 15 مؤشرًا صحيًا من Apple Health: نبضات القلب في الراحة، تباين النبض (HRV)، VO₂Max، النوم وانتظامه، الخطوات، النشاط المتوسط/الشديد، التدريب القوي، نسبة الدهون، سرعة المشي، استرداد النبض، ضغط الدم الانقباضي، وغيرها. هذه القراءات تُعالَج للاستخدام داخل التطبيق فقط ولا تُشارك مع أي طرف ثالث.
With your permission, we read 15 health metrics from Apple Health: resting heart rate, HRV, VO₂Max, sleep duration and regularity, steps, MVPA, vigorous activity, strength training, body fat %, walking speed, heart rate recovery, systolic blood pressure, and others. These readings are processed for in-app use only and are never shared with any third party.
نتائج المختبر اليدوية
Manual lab results
عند إدخالك لنتائج فحص الدم يدويًا (الألبومين، الكرياتينين، الجلوكوز، CRP، عدد الخلايا الليمفاوية، MCV، RDW، ALP، WBC)، تُخزَّن في قاعدة بيانات Supabase الخاصة بحديد بسطر واحد لكل مؤشر مع وحدته القياسية، تاريخ الفحص، ورمز LOINC. وتربط بحسابك فقط عبر سياسات Row-Level Security.
When you manually enter blood-work results (Albumin, Creatinine, Glucose, CRP, Lymphocyte%, MCV, RDW, ALP, WBC), they are stored in Hadeed's Supabase database — one row per biomarker with its SI unit, panel date, and LOINC code. Linked to your account only via Row-Level Security policies.
بيانات الاستخدام
Usage data
جلسات التمرين، الخطط، قياسات الجسم، النتائج اليومية، والملاحظات اليومية. تُخزَّن في Supabase وتُستخدم لتطور الخطة وعرض التقدم.
Workout sessions, plans, body measurements, daily scores, and journal entries. Stored in Supabase and used for plan progression and progress tracking.
كيف نستخدم بياناتك
How we use your data
نستخدم بياناتك حصرًا لتشغيل ميزات حديد:
We use your data solely to operate Hadeed's features:
- حساب العمر البيولوجي عبر محركاتنا الثلاثة (Wearable Pace، PhenoAge، Fitness Age) ومجمّع مرجح ديناميكيًا.Compute your Biological Age via our three engines (Wearable Pace, PhenoAge, Fitness Age) and a dynamically reweighted composite.
- تخصيص خطط التمرين بناءً على مستواك، نومك، وتعافيك.Personalize workout plans based on your level, sleep, and recovery.
- عرض الاتجاهات التاريخية ولوحة التحكم الشفافة ("اعرض شغلك") مع روابط الأبحاث المرجعية لكل حساب.Show historical trends and the transparent ("show your work") methodology screen with peer-reviewed citations for every calculation.
- إرسال إشعارات داخل التطبيق فقط (لا إعلانات، لا تتبع).Send in-app notifications only (no advertising, no tracking).
أين تُخزَّن بياناتك
Where your data is stored
بيانات الحساب، نتائج المختبر، قياسات الفيتلز، وسجلات التمرين تُخزَّن في Supabase ضمن منطقة قريبة من المملكة (البحرين / الإمارات / الرياض حسب التوفر) لدعم متطلبات نظام حماية البيانات الشخصية السعودي (PDPL).
Account data, lab results, vital measurements, and workout logs are stored in Supabase within a region nearest the Kingdom (Bahrain / UAE / Riyadh as available) to support Saudi Personal Data Protection Law (PDPL) requirements.
بيانات Apple Health تبقى على جهازك. نقرأها عبر HealthKit عند الحاجة لحساب العمر البيولوجي، ولا نخزن منها نسخة دائمة على خوادمنا.
Apple Health data stays on your device. We read it via HealthKit on demand to compute your Biological Age and do not retain a persistent copy on our servers.
بيانات الملف الشخصي (الاسم، الطول، الوزن، الأهداف) تُخزَّن محليًا في قاعدة بيانات SwiftData على جهازك. لا تُرفع إلى Supabase في الإصدار الحالي.
Profile data (name, height, weight, goals) is stored locally in SwiftData on your device. Not uploaded to Supabase in the current release.
المشاركة مع أطراف ثالثة
Sharing with third parties
حديد لا يبيع بياناتك ولا يشاركها مع المعلنين أو وسطاء البيانات أو أي SDK خارجي. هذا التزام ثابت ومضمون عبر مراجعة الشيفرة.
Hadeed does not sell your data, nor share it with advertisers, data brokers, or any third-party SDK. This is a firm commitment, verified through code review.
مزودو البنية التحتية (Supabase لقاعدة البيانات، Apple لـ HealthKit و App Store) يعالجون البيانات نيابةً عنا فقط، تحت اتفاقيات معالجة بيانات صارمة.
Infrastructure providers (Supabase for the database, Apple for HealthKit and App Store) process data on our behalf only, under strict data-processing agreements.
التشفير والأمان
Encryption and security
- النقل: TLS 1.3 لجميع الاتصالات بين التطبيق و Supabase.In transit: TLS 1.3 for all communication between the app and Supabase.
- في حالة السكون: تشفير قرص Supabase (AES-256). جلسات المصادقة في iOS Keychain.At rest: Supabase disk encryption (AES-256). Auth sessions in iOS Keychain.
- ملفات PDF للمختبر: تشفير من جانب العميل عبر libsodium قبل الرفع — مفتاح التشفير لا يصاحب البيانات المشفرة.Lab PDFs: client-side encryption via libsodium before upload — the key never travels with the ciphertext.
- العزل: سياسات Row-Level Security تضمن أن كل مستخدم لا يرى إلا صفوف بياناته الخاصة.Isolation: Row-Level Security policies ensure each user can only see their own rows.
حقوقك بموجب PDPL
Your rights under PDPL
نظام حماية البيانات الشخصية السعودي (PDPL) يمنحك حقوقًا واضحة على بياناتك:
The Saudi Personal Data Protection Law (PDPL) gives you clear rights over your data:
- حق الوصول: طلب نسخة من بياناتك المخزنة لدينا.Right of access: request a copy of the data we hold about you.
- حق التصحيح: تعديل أي بيانات غير دقيقة من إعدادات التطبيق أو عبر مراسلتنا.Right of correction: amend any inaccurate data from app settings or by contacting us.
- حق المحو: إصدار طلب حذف كامل لبياناتك. حديد يوفر دالة قاعدة بيانات (delete_user_data) تنفذ المسح الكامل: جميع الصفوف، ملفات التخزين، وسجل التدقيق.Right to erasure: issue a full deletion request. Hadeed exposes a database function (delete_user_data) that performs a complete wipe: all rows, storage objects, and audit log entries.
- حق الاعتراض: سحب موافقتك على معالجات اختيارية (مثل ربط Apple Health) في أي وقت.Right to object: withdraw consent for optional processing (e.g., Apple Health integration) at any time.
لممارسة أي من هذه الحقوق، تواصل معنا على البريد المذكور أدناه.
To exercise any of these rights, contact us at the email below.
مدة الاحتفاظ بالبيانات
Data retention
نحتفظ ببياناتك ما دام حسابك نشطًا. عند طلب الحذف، تُمسح البيانات خلال 30 يومًا من الطلب — باستثناء سجل التدقيق المطلوب نظاميًا للامتثال (PDPL المادة 21).
We retain your data as long as your account is active. Upon a deletion request, data is purged within 30 days — except the audit log required by law for compliance (PDPL Article 21).
الأطفال
Children
حديد ليس مخصصًا للأطفال دون سن 18 عامًا، ولا نجمع بيانات منهم عمدًا. إذا علمنا بأن طفلًا أنشأ حسابًا، نحذف البيانات فورًا.
Hadeed is not intended for children under 18, and we do not knowingly collect their data. If we learn a child has created an account, we delete the data immediately.
التحديثات على هذه السياسة
Updates to this policy
قد نحدّث هذه السياسة لتعكس تغيرات في خدماتنا أو متطلبات قانونية. التحديثات الجوهرية ستُعلَن داخل التطبيق قبل سريانها بـ 14 يومًا.
We may update this policy to reflect changes in our services or legal requirements. Material changes will be announced in-app at least 14 days before they take effect.
تواصل معنا
Contact us
للأسئلة عن الخصوصية أو ممارسة حقوقك:
For privacy questions or to exercise your rights: