BioVyaHANWOMEN Global FZE LLC

Privacy Policy

Last updated: 2026-10-18

Who processes your data

The controller of the data in BioVya is HANWOMEN Global FZE LLC, a free zone company registered at Ajman NuVentures Centre Free Zone, United Arab Emirates.

Address: Office CWS-1V-001247, 26th Floor, Amber Gem Tower, Sheikh Khalifa Street, Ajman, United Arab Emirates

For any question, request or complaint: info@biovya.app

What we collect

Account Your email address and password. Your password is stored only as a one-way hash; we cannot read it.

Profile Name (if you give one), sex, date of birth, height, weight, daily activity level, goal, training history and language.

Health data The lab report files you upload (PDF or photo), the values you confirm, your calculated BioScore, your allergens, your blood group if you enter it, your supplement programme and the supplements you tick off. Also — only if you enter it — the CLASS of medication you take (we never ask for drug names) and whether you are pregnant or breastfeeding. We ask for safety: some supplements interact with medication or are not advised in pregnancy.

Daily records What you eat and your meal photos, water, steps, sleep, weight, body measurements and body fat, your training programme and the days you completed.

Recipes Recipes you write (title, ingredients, steps, nutrition values, allergens and, if you add one, a photo) and the star ratings you give. Your recipes are visible only to you.

Conversations The messages you send to the AI coach and the replies you receive.

Progress photos If you upload them. These are kept in a private area and are never sent to the AI.

Profile photo If you add one. It is kept in a private area, visible only to you, and is never sent to the AI. You can remove it from inside the app at any time.

Usage measurement Which screen was used and when. These records contain no lab value, food name, message text or photo — only events such as "a meal was logged" and counts.

Subscription If you buy Premium: your subscription status (plan and end date) and the store's purchase records. Payment is taken by your phone's app store; your card details never reach the app.

Why we process it

Only so the app can do its job: read your lab report, calculate your score, produce nutrition, supplement and training guidance, send you reminders, and understand which parts of the app are used.

We do not use your data for advertising and we do not sell it.

Who it is shared with

Supabase — database, file storage and server functions. Your data is hosted there.

Google and Apple — only if you choose "Continue with Google" or "Sign in with Apple". They verify your identity; we receive your email address and, from Google, also the name and profile picture link on your Google account. Your health data is not sent to them.

Anthropic — the AI service. Content is sent to Anthropic for processing only when you use an AI feature, and only what that feature needs:

  • Lab reading: the lab file you upload.
  • Meal analysis: your meal photo, the text you type or say to describe a meal, and a product label you photograph.
  • AI coach: your message and your earlier messages; your profile (age, sex, height, weight, activity level, goal); your latest lab values and BioScore; your nutrition targets; that day's records (water, steps, sleep, the names and calories of the meals you logged); your supplement programme; your allergens; if you entered them, your medication classes and whether you are pregnant or breastfeeding; and whether you switched on the blood-type food preference.
  • Meal plan and recipe suggestions: your profile and nutrition targets, your allergens; if you entered them, your medication classes and whether you are pregnant or breastfeeding; and, if you switched on the blood-type food preference, the content of that preference. For a recipe, also the request you type (up to 300 characters) and the category you pick.
  • Training programme: your profile (age, sex, height, weight, activity level, goal), your training level and the days, equipment and style you choose; and, if you entered it, whether you are pregnant or breastfeeding.

We do not add your name or email address to what is sent, and your progress photos and profile photo are never sent. A lab file, however, is sent as it is, including whatever is printed on it (lab reports usually show your name and date of birth).

RevenueCat — to manage subscriptions. When you buy Premium or restore your purchases, your app store purchase and subscription details are verified through RevenueCat. RevenueCat identifies you by a random account number, not your email, and receives no health data. RevenueCat tells us your subscription status (started, renewed, ended) and your plan is updated accordingly.

USDA FoodData Central — the US Department of Agriculture's public nutrition database. When you search for a food, the search text you type (for example "oats") is sent to USDA to look up nutrition values if our own catalogue does not have enough results. The request comes from our server, not your phone; no account details, email address or health data are sent. The nutrition records found are public data and are added to our shared catalogue.

Open Food Facts — an open product database maintained by volunteers. When you scan a barcode and the product is not in our own catalogue, the barcode number is sent from your phone directly to Open Food Facts to fetch the product details. No account details or health data are sent; because the request goes directly from your phone, Open Food Facts can see your phone's internet (IP) address.

Steps and sleep from your phone — if you allow it, the app takes two numbers from your phone's health data: today's total steps and last night's total sleep time. To work out the sleep total, last night's sleep records are read and added up on your phone; only the total is kept. No heart rate, workouts or any other health data are read, and nothing is written back. The step total is saved to your daily log; the sleep time is saved only if you save it. These two numbers are stored like your other daily records and, as described above, may be given to the coach as context. They are not used for advertising, not sold and not shared with anyone else.

Apple Health — on iPhone the two numbers come from Apple Health. You can switch access off at any time in Settings > Privacy & Security > Health > BioVya. If Apple Health is not available on your device, today's steps are read from the phone's motion sensor instead.

Health Connect — on Android the two numbers come from Health Connect. You can switch access off at any time in the Health Connect app.

Your phone's speech service — when you say your meal instead of typing it, the audio has to be turned into text. BioVya does not do that; your phone does (the speech recognition built into its operating system). If your phone supports on-device recognition, the audio never leaves your phone and the app prefers that route; the screen tells you which case you are in. If it does not, the audio is resolved by the operating system's service — that processing happens on the side of the company that makes your phone's operating system and is governed by its own privacy terms.

Audio is never sent to BioVya's servers and is never stored. All we receive is the resulting text, and that text is processed under the Anthropic clause above. If you would rather not use voice entry, simply do not grant the microphone permission — the rest of the app works exactly the same.

PostHog — to measure how the app is used (for example, how many people upload a second lab report). Only event names we define (such as "lab report uploaded" or "meal logged") are sent, together with technical details such as device model, operating system and app version. Your lab values, BioScore, meal names, messages and email address are not sent; you are identified by a random account number, not your email. No screen recording. Servers are in the European Union.

Sentry — so we can see when the app crashes or shows an error. The error message and device/operating-system details are sent; each report is cleaned before it leaves your phone, and fields that could contain health data or personal information are removed. No screen recording. Servers are in Germany.

Resend — sends the app's sign-in and verification emails (for example a sign-in code or a password-reset code). Resend receives only your email address and the email itself (the code or link), so that it can deliver the message; no health data or other account details are sent.

Zoho Mail — our email service. When you write to info@biovya.app, your message, your email address and anything you attach are kept in our Zoho Mail mailbox, and our reply is sent from there.

The website (biovya.app) — the site runs a cookie-free visitor counter (PostHog): which page was viewed, where the visit came from and the browser type. No cookies are set and no profile that identifies you is built. The email address you enter in the early-access form is never sent to the counter; the form reaches us through Netlify and is kept only to send that one message.

Google Fonts — on the website only: some pages load their typeface from Google Fonts, so your browser fetches it from Google, which can see your internet (IP) address and browser type.

These providers may hold your data on servers outside your country. That is why, when you set up the app, you separately and explicitly consent to your data being transferred abroad — this consent is kept apart from your general consent to health data being processed. To withdraw it you have to delete your account, because the app cannot read lab reports or answer questions without that transfer.

Supabase, Anthropic, RevenueCat, PostHog, Sentry, Resend, Zoho Mail and Netlify process your data only on our behalf, under contract with us, and provide the same or equal protection of your data as this policy. The sign-in services, your phone's speech service, USDA FoodData Central, Open Food Facts and the website's font service do not process data on our behalf: they receive only what is described above and handle it under their own privacy terms.

Nothing is shared with anyone else, other than lawful requests from competent authorities.

How long we keep it

Until you delete it. When you delete your account, your lab reports, meals, recipes, progress and profile photos, measurements and messages are permanently deleted. Daily database backups are kept for 7 days, so deleted data is also gone from the backups within 7 days.

Three kinds of records are not linked to your account and remain after you delete it:

  • When you describe a meal in text, a short meal text (up to 160 characters) and its nutrition estimate may be kept in a shared cache so the same text does not have to be sent to the AI again. The cache does not record who wrote it, so please do not put personal information in meal descriptions.
  • Products you add to the shared barcode catalogue (barcode, product name, brand and nutrition values) stay in the catalogue; their link to you is removed.
  • Usage events already sent to PostHog (event names and technical details, with a random account number and no health data) are not deleted with the account; once the account is gone, that number no longer leads back to you.

Deleting your account does not cancel your app store subscription; if you have one, cancel it in your store's subscription settings.

Your rights

You may access, correct, delete and object to the processing of your data. You can delete your account and all of your data yourself from the Profile screen. For anything else, write to info@biovya.app.

If you are in Türkiye your rights under KVKK apply; if you are in the United Arab Emirates, your rights under the PDPL apply.

Consent

Health data is sensitive data. When you set up the app you explicitly consent to it being processed, and you may withdraw that consent at any time — withdrawing it means deleting your account, because the app cannot work without this data.

Children

BioVya is not designed for people under 18.

Security

Only you can reach your data: every record is tied to your account at the database level and no other user can read it. Your files are kept in private folders. Even so, no system is completely secure.

Changes

If this policy changes, we will tell you in the app.

Gizlilik Politikası

Son güncelleme: 2026-10-18

Kim işliyor

BioVya uygulamasındaki verilerin sorumlusu HANWOMEN Global FZE LLC (Ajman NuVentures Centre Serbest Bölgesi, Birleşik Arap Emirlikleri).

Adres: Office CWS-1V-001247, 26th Floor, Amber Gem Tower, Sheikh Khalifa Street, Ajman, United Arab Emirates

Her türlü soru, talep ve şikâyet için: info@biovya.app

Hangi verileri topluyoruz

Hesap bilgileri E-posta adresin ve şifren. Şifren yalnızca geri çevrilemeyen bir özet olarak saklanır; biz okuyamayız.

Profil Ad (istersen), cinsiyet, doğum tarihi, boy, kilo, günlük hareket düzeyi, hedefin, antrenman geçmişin ve dil tercihin.

Sağlık verileri Yüklediğin kan tahlili dosyaları (PDF veya fotoğraf), onayladığın tahlil değerleri, hesaplanan BioScore, alerjilerin, girersen kan grubun, takviye programın ve aldığın takviyeler. Ayrıca — sadece sen girersen — kullandığın ilaçların SINIFI (ilaç adını sormuyoruz) ve gebe/emziren olup olmadığın. Bunu güvenlik için soruyoruz: bazı takviyeler ilaçlarla etkileşir ya da gebelikte önerilmez.

Günlük kayıtlar Yediklerin ve yemek fotoğrafların, su, adım, uyku, kilo, vücut ölçülerin ve vücut yağ oranın, antrenman programın ve tamamladığın günler.

Tarifler Yazdığın tarifler (başlık, malzemeler, adımlar, besin değerleri, alerjenler ve eklersen fotoğraf) ve verdiğin yıldız puanları. Tariflerini yalnızca sen görürsün.

Yazışma AI koça yazdığın mesajlar ve aldığın cevaplar.

İlerleme fotoğrafları Yüklersen. Bu fotoğraflar özel bir alanda tutulur ve yapay zekâya gönderilmez.

Profil fotoğrafı Eklersen. Özel bir alanda tutulur, yalnızca sana görünür, yapay zekâya gönderilmez. Uygulama içinden istediğin zaman kaldırabilirsin.

Kullanım ölçümü Hangi ekranın ne zaman kullanıldığı. Bu kayıtlarda kan değeri, yemek adı, mesaj metni veya fotoğraf yoktur; yalnızca "bir öğün kaydedildi" gibi olaylar ve sayılar tutulur.

Abonelik Premium alırsan aboneliğinin durumu (plan ve bitiş tarihi) ve mağazanın satın alma kayıtları. Ödemeyi telefonunun uygulama mağazası alır; kart bilgin uygulamaya ulaşmaz.

Neden işliyoruz

Verilerini yalnızca uygulamanın işini yapabilmesi için işliyoruz: tahlilini okumak, puanını hesaplamak, sana beslenme, takviye ve antrenman önerisi üretmek, hatırlatma göndermek ve uygulamanın hangi bölümünün kullanıldığını anlamak.

Verilerini reklam için kullanmıyoruz ve satmıyoruz.

Kimlere aktarılıyor

Supabase — veritabanı, dosya depolama ve sunucu hizmeti. Verilerin burada barındırılır.

Google ve Apple — yalnızca Google ya da Apple ile giriş yapmayı seçersen. Kimliğini onlar doğrular; bize e-posta adresin, Google'dan ayrıca Google hesabındaki ad ve profil fotoğrafının bağlantısı ulaşır. Sağlık verilerin onlara gönderilmez.

Anthropic — yapay zekâ hizmeti. Anthropic'e yalnızca bir yapay zekâ özelliğini kullandığında, o özelliğin ihtiyaç duyduğu içerik işlenmek üzere gönderilir:

  • Tahlil okuma: yüklediğin tahlil dosyası.
  • Öğün analizi: yemek fotoğrafın, öğünü anlatmak için yazdığın ya da söylediğin metin ve fotoğrafını çektiğin ürün etiketi.
  • AI koç: yazdığın mesaj ve önceki mesajlaşman; profil bilgilerin (yaş, cinsiyet, boy, kilo, hareket düzeyi, hedef); son tahlil değerlerin ve BioScore'un; beslenme hedeflerin; o günkü kayıtların (su, adım, uyku, yediğin öğünlerin adları ve kalorisi); takviye programın; alerjilerin; girdiysen ilaç sınıfların ve gebe/emziren olup olmadığın; kan grubuna göre beslenme tercihini açıp açmadığın.
  • Öğün planı ve tarif önerisi: profil ve beslenme hedeflerin, alerjilerin; girdiysen ilaç sınıfların ve gebe/emziren olup olmadığın; kan grubuna göre beslenme tercihini açtıysan bu tercihin içeriği. Tarif için ayrıca yazdığın istek metni (en fazla 300 karakter) ve seçtiğin kategori.
  • Antrenman programı: profil bilgilerin (yaş, cinsiyet, boy, kilo, hareket düzeyi, hedef), antrenman seviyen ve seçtiğin gün, ekipman ve stil; girdiysen gebe/emziren olup olmadığın.

Gönderilen içeriğe adını ya da e-postanı eklemeyiz; ilerleme fotoğrafların ve profil fotoğrafın hiç gönderilmez. Tahlil dosyası ise olduğu gibi gönderilir: üzerinde ne yazıyorsa (tahlil raporlarında genellikle ad ve doğum tarihi bulunur) o da gider.

RevenueCat — abonelikleri yönetmek için. Premium satın aldığında ya da satın alımlarını geri yüklediğinde, uygulama mağazasındaki satın alma ve abonelik bilgilerin RevenueCat üzerinden doğrulanır. RevenueCat'e seni tanıtmak için e-postan değil, rastgele hesap numaran gönderilir; sağlık verilerin gönderilmez. RevenueCat aboneliğinin durumunu (başladı, yenilendi, sona erdi) bize bildirir ve planın buna göre güncellenir.

USDA FoodData Central — ABD Tarım Bakanlığı'nın kamuya açık besin veritabanı. Yemek ararken yazdığın arama metni (örneğin "yulaf"), kendi katalogumuzda yeterli sonuç yoksa besin değerlerini bulmak için USDA'ya gönderilir. İstek telefonundan değil sunucumuzdan gider; hesap bilgin, e-postan ya da sağlık verin gönderilmez. Bulunan besin kayıtları kamuya açık veridir ve ortak katalogumuza eklenir.

Open Food Facts — gönüllülerin doldurduğu açık ürün veritabanı. Barkod okuttuğunda ürün kendi katalogumuzda yoksa barkod numarası, ürün bilgisini almak için telefonundan doğrudan Open Food Facts'e gönderilir. Hesap bilgin ya da sağlık verin gönderilmez; istek doğrudan telefonundan gittiği için Open Food Facts telefonunun internet (IP) adresini görebilir.

Telefonundan adım ve uyku — izin verirsen uygulama telefonundaki sağlık verisinden iki sayı alır: bugünkü toplam adım ve dün geceki toplam uyku süresi. Uyku toplamını bulmak için dün gecenin uyku kayıtları okunur ve telefonunda toplanır; yalnızca toplam saklanır. Kalp atışı, antrenman ya da başka hiçbir sağlık verisi okunmaz; oraya hiçbir şey yazılmaz. Adım toplamı günlük kaydına yazılır; uyku süresi yalnızca sen kaydedersen yazılır. Bu iki sayı diğer günlük kayıtların gibi saklanır ve yukarıda yazdığı gibi koça bağlam olarak gidebilir. Reklam için kullanılmaz, satılmaz, başka kimseyle paylaşılmaz.

Apple Sağlık — iPhone'da bu iki sayı Apple Sağlık'tan gelir. İzni istediğin zaman Ayarlar > Gizlilik ve Güvenlik > Sağlık > BioVya bölümünden kapatabilirsin. Cihazında Apple Sağlık yoksa bugünkü adım sayısı telefonun hareket sensöründen okunur.

Health Connect — Android'de bu iki sayı Health Connect'ten gelir. İzni istediğin zaman Health Connect uygulamasından kapatabilirsin.

Telefonunun konuşma servisi — öğününü yazmak yerine söylediğinde sesin yazıya çevrilmesi gerekir. Bunu BioVya yapmaz, telefonun kendisi yapar (işletim sistemindeki konuşma tanıma servisi). Telefonun cihaz üstü tanımayı destekliyorsa ses telefonundan hiç çıkmaz ve uygulama bu yolu tercih eder; ekranda hangi durumda olduğun yazar. Desteklemiyorsa ses, işletim sisteminin servisinde çözülür — bu işleme telefonunun işletim sistemini yapan şirketin tarafında olur ve onun kendi gizlilik koşullarına tabidir.

Ses kaydı BioVya sunucularına gönderilmez ve saklanmaz. Bize ulaşan tek şey çıkan metindir; o metin de yukarıdaki Anthropic maddesi kapsamında işlenir. Sesle giriş kullanmak istemiyorsan mikrofon iznini vermemen yeterli — uygulamanın geri kalanı aynı şekilde çalışır.

PostHog — uygulamanın nasıl kullanıldığını ölçmek için (örneğin kaç kişinin ikinci tahlilini yüklediği). Yalnızca bizim tanımladığımız olay adları (örneğin "tahlil yüklendi", "öğün eklendi") ve cihaz modeli, işletim sistemi, uygulama sürümü gibi teknik bilgiler gider. Kan değerlerin, BioScore'un, yemek adların, mesajların ve e-posta adresin gönderilmez; seni tanıtan kimlik e-postan değil, rastgele bir hesap numarasıdır. Ekran kaydı yapılmaz. Sunucular Avrupa Birliği'ndedir.

Sentry — uygulama çöktüğünde ya da hata verdiğinde bunu görebilmemiz için. Hata mesajı ve cihaz/işletim sistemi bilgisi gider; rapor gönderilmeden önce temizlenir, sağlık verisi ya da kişisel bilgi içeren alanlar silinir. Ekran kaydı yapılmaz. Sunucular Almanya'dadır.

Resend — uygulamanın giriş ve doğrulama e-postalarını (örneğin giriş kodu ya da şifre sıfırlama kodu) gönderir. Resend'e yalnızca, e-postayı sana ulaştırabilmesi için e-posta adresin ve e-postanın kendisi (kod ya da bağlantı) verilir; sağlık verin ya da başka hesap bilgin gönderilmez.

Zoho Mail — e-posta hizmetimiz. info@biovya.app adresine yazdığında mesajın, e-posta adresin ve eklediğin dosyalar Zoho Mail'deki posta kutumuzda tutulur; cevabımız da oradan gönderilir.

Web sitesi (biovya.app) — sitede ziyaretçi sayısını görmek için çerez kullanmayan bir sayaç (PostHog) çalışır: görüntülenen sayfa, siteye nereden gelindiği ve tarayıcı türü. Çerez bırakılmaz, seni tanıyan bir profil oluşturulmaz. Erken erişim formuna yazdığın e-posta adresi sayaca gönderilmez; form Netlify üzerinden bize ulaşır ve yalnızca o tek haber için saklanır.

Google Fonts — yalnızca web sitesinde: bazı sayfalar yazı tipini Google Fonts'tan yükler; bu yüzden tarayıcın yazı tipini Google'dan alır ve Google senin internet (IP) adresini ve tarayıcı türünü görebilir.

Bu hizmet sağlayıcıların sunucuları ülkenin dışında olabilir. Bu nedenle uygulamayı kurarken verinin yurt dışına aktarılmasına ayrıca ve açıkça rıza veriyorsun; bu rıza, sağlık verinin işlenmesine verdiğin genel rızadan ayrı tutulur. Rızanı geri çekmek istersen hesabını silmen gerekir, çünkü uygulama bu aktarım olmadan tahlil okuyamaz ve soru yanıtlayamaz.

Supabase, Anthropic, RevenueCat, PostHog, Sentry, Resend, Zoho Mail ve Netlify verilerini yalnızca bizim adımıza ve bizimle yaptıkları sözleşme kapsamında işler; verilerine bu politikadaki korumanın aynısını ya da eşdeğerini sağlar. Giriş servisleri, telefonunun konuşma servisi, USDA FoodData Central, Open Food Facts ve web sitesinin yazı tipi servisi bizim adımıza veri işlemez: yalnızca yukarıda yazılanları alır ve bunları kendi gizlilik koşullarına göre işler.

Bunların dışında hiçbir üçüncü tarafa aktarım yapılmaz. Yetkili mahkeme veya kurumların hukuka uygun talepleri saklıdır.

Ne kadar süre saklanıyor

Verilerin sen silene kadar saklanır. Hesabını sildiğinde tahlillerin, öğünlerin, tariflerin, ilerleme ve profil fotoğrafların, ölçülerin ve mesajların kalıcı olarak silinir. Veritabanının günlük yedekleri 7 gün saklanır; silinen veriler en geç 7 gün içinde yedeklerden de çıkar.

Hesabına bağlı olmayan üç tür kayıt hesabını sildiğinde kalır:

  • Öğününü yazıyla anlattığında, kısa bir öğün metni (en fazla 160 karakter) ve besin tahmini, aynı metin tekrar yazıldığında yapay zekâya yeniden gönderilmesin diye ortak bir önbellekte saklanabilir. Önbellek kimin yazdığını tutmaz. Bu yüzden öğün metnine kişisel bilgi yazma.
  • Ortak barkod kataloğuna eklediğin ürünler (barkod, ürün adı, marka ve besin değerleri) katalogda kalır; seninle bağlantısı kaldırılır.
  • PostHog'a daha önce gitmiş kullanım olayları (olay adları ve teknik bilgiler; rastgele bir hesap numarasıyla, sağlık verisi olmadan) hesapla birlikte silinmez; hesap silindikten sonra o numara sana ulaştırmaz.

Hesabını silmek uygulama mağazasındaki aboneliğini iptal etmez; aboneliğin varsa mağazanın abonelik ayarlarından iptal etmen gerekir.

Hakların

Verilerine erişme, düzeltme, silme ve işlemeye itiraz etme hakkın var. Uygulamanın Profil ekranından hesabını ve tüm verilerini kendin silebilirsin. Başka bir talebin varsa info@biovya.app adresine yaz.

Türkiye'de bulunuyorsan KVKK, Birleşik Arap Emirlikleri'nde bulunuyorsan PDPL kapsamındaki haklarını kullanabilirsin.

Rıza

Sağlık verisi hassas veridir. Uygulamayı kurarken bu verilerin işlenmesine açıkça onay veriyorsun ve bu onayı istediğin an geri çekebilirsin — onayı geri çekmenin yolu hesabını silmektir, çünkü uygulama bu veriler olmadan çalışamaz.

Çocuklar

BioVya 18 yaşından küçükler için tasarlanmamıştır.

Güvenlik

Verilerine yalnızca sen erişebilirsin: her kayıt veritabanı seviyesinde hesabına bağlıdır ve başka bir kullanıcı bunları okuyamaz. Dosyaların özel klasörlerde tutulur. Buna rağmen hiçbir sistemin yüzde yüz güvenli olmadığını biliyoruz.

Değişiklikler

Bu politika değişirse uygulama üzerinden haber veririz.

سياسة الخصوصية

آخر تحديث: 2026-10-18

هذه ترجمة عربية لسياسة الخصوصية. في حال وجود أي اختلاف بين هذه الترجمة والنص الإنجليزي، يُعتمد النص الإنجليزي.

من يعالج بياناتك

الجهة المسؤولة عن البيانات في BioVya هي HANWOMEN Global FZE LLC، وهي شركة منطقة حرة مسجّلة في Ajman NuVentures Centre Free Zone، الإمارات العربية المتحدة.

العنوان: Office CWS-1V-001247, 26th Floor, Amber Gem Tower, Sheikh Khalifa Street, Ajman, United Arab Emirates

لأي سؤال أو طلب أو شكوى: info@biovya.app

ما الذي نجمعه

الحساب عنوان بريدك الإلكتروني وكلمة المرور. تُخزَّن كلمة المرور على هيئة تجزئة غير قابلة للعكس فقط، ولا يمكننا قراءتها.

الملف الشخصي الاسم (إن أدخلته)، والجنس، وتاريخ الميلاد، والطول، والوزن، ومستوى النشاط اليومي، والهدف، وتاريخ التمرين، واللغة.

البيانات الصحية ملفات تقارير التحاليل التي ترفعها (PDF أو صورة)، والقيم التي تؤكّدها، ودرجة BioScore المحسوبة لك، ومسببات الحساسية لديك، وفصيلة دمك إن أدخلتها، وبرنامج المكملات، والمكملات التي تعلّمها. وأيضًا، إذا أدخلتها فقط، الفئة الدوائية للأدوية التي تتناولها (لا نسأل أبدًا عن أسماء الأدوية)، وما إذا كنتِ حاملًا أو مرضعًا. نسأل عن ذلك لأسباب تتعلق بالسلامة: فبعض المكملات تتداخل مع الأدوية أو لا يُنصح بها أثناء الحمل.

السجلات اليومية ما تأكله وصور وجباتك، والماء، والخطوات، والنوم، والوزن، وقياسات الجسم ونسبة الدهون، وبرنامج تمرينك والأيام التي أنجزتها.

الوصفات الوصفات التي تكتبها (العنوان، المكوّنات، الخطوات، القيم الغذائية، مسببات الحساسية، وصورة إن أضفتها) وتقييمات النجوم التي تعطيها. وصفاتك لا يراها أحد غيرك.

المحادثات الرسائل التي ترسلها إلى مدرّب الذكاء الاصطناعي والردود التي تتلقاها.

صور التقدّم إذا رفعتها. تُحفَظ في مساحة خاصة ولا تُرسَل أبدًا إلى الذكاء الاصطناعي.

صورة الملف الشخصي إذا أضفتها. تُحفَظ في مساحة خاصة لا يراها أحد غيرك، ولا تُرسَل أبدًا إلى الذكاء الاصطناعي. يمكنك إزالتها من داخل التطبيق في أي وقت.

قياس الاستخدام أي شاشة استُخدمت ومتى. لا تحتوي هذه السجلات على أي قيمة تحليل أو اسم طعام أو نص رسالة أو صورة، بل على أحداث مثل «سُجّلت وجبة» وأعداد فقط.

الاشتراك إذا اشتريت Premium: حالة اشتراكك (الباقة وتاريخ الانتهاء) وسجلات الشراء لدى المتجر. يتولى متجر التطبيقات على هاتفك تحصيل الدفع؛ ولا تصل بيانات بطاقتك إلى التطبيق أبدًا.

لماذا نعالجها

فقط ليؤدي التطبيق عمله: قراءة تقرير تحاليلك، وحساب درجتك، وتقديم إرشادات التغذية والمكملات والتمرين، وإرسال التذكيرات، وفهم أجزاء التطبيق المستخدمة.

لا نستخدم بياناتك للإعلانات ولا نبيعها.

مع من تُشارَك

Supabase: قاعدة البيانات وتخزين الملفات ووظائف الخادم. بياناتك مستضافة هناك.

Google و Apple: فقط إذا اخترت تسجيل الدخول عبر Google أو Apple. يتحققان من هويتك، ونتلقى بريدك الإلكتروني، ومن Google أيضًا الاسم ورابط صورة الملف الشخصي في حسابك على Google. لا تُرسَل بياناتك الصحية إليهما.

Anthropic: خدمة الذكاء الاصطناعي. يُرسَل المحتوى إلى Anthropic لمعالجته فقط عندما تستخدم ميزة من ميزات الذكاء الاصطناعي، وفقط ما تحتاجه تلك الميزة:

  • قراءة التحاليل: ملف التحليل الذي ترفعه.
  • تحليل الوجبات: صورة وجبتك، والنص الذي تكتبه أو تقوله لوصف الوجبة، وملصق المنتج الذي تصوّره.
  • مدرّب الذكاء الاصطناعي: رسالتك ورسائلك السابقة؛ وملفك الشخصي (العمر، الجنس، الطول، الوزن، مستوى النشاط، الهدف)؛ وأحدث قيم تحاليلك ودرجة BioScore؛ وأهدافك الغذائية؛ وسجلات ذلك اليوم (الماء، الخطوات، النوم، أسماء الوجبات التي سجّلتها وسعراتها)؛ وبرنامج مكملاتك؛ ومسببات الحساسية لديك؛ وإن أدخلتها، فئات أدويتك وما إذا كنتِ حاملًا أو مرضعًا؛ وما إذا كنت قد فعّلت تفضيل الطعام بحسب فصيلة الدم.
  • اقتراحات خطط الوجبات والوصفات: ملفك الشخصي وأهدافك الغذائية، ومسببات الحساسية لديك؛ وإن أدخلتها، فئات أدويتك وما إذا كنتِ حاملًا أو مرضعًا؛ وإن فعّلت تفضيل الطعام بحسب فصيلة الدم، محتوى ذلك التفضيل. وللوصفة أيضًا نص الطلب الذي تكتبه (حتى 300 حرف) والفئة التي تختارها.
  • برنامج التمرين: ملفك الشخصي (العمر، الجنس، الطول، الوزن، مستوى النشاط، الهدف)، ومستوى تمرينك، والأيام والمعدات والأسلوب الذي تختاره؛ وإن أدخلتِ ذلك، ما إذا كنتِ حاملًا أو مرضعًا.

لا نضيف اسمك ولا عنوان بريدك الإلكتروني إلى ما يُرسَل، ولا تُرسَل صور التقدّم ولا صورة ملفك الشخصي أبدًا. أما ملف التحليل فيُرسَل كما هو، بما فيه كل ما هو مطبوع عليه (تقارير التحاليل تتضمن عادةً اسمك وتاريخ ميلادك).

RevenueCat: لإدارة الاشتراكات. عندما تشتري Premium أو تستعيد مشترياتك، يُتحقَّق من بيانات الشراء والاشتراك في متجر التطبيقات عبر RevenueCat. يتعرّف RevenueCat عليك برقم حساب عشوائي، لا ببريدك الإلكتروني، ولا يتلقى أي بيانات صحية. يُبلغنا RevenueCat بحالة اشتراكك (بدأ، تجدّد، انتهى) وتُحدَّث باقتك بناءً على ذلك.

USDA FoodData Central: قاعدة بيانات التغذية العامة التابعة لوزارة الزراعة الأمريكية. عندما تبحث عن طعام، يُرسَل نص البحث الذي تكتبه (مثل «شوفان») إلى USDA للبحث عن القيم الغذائية إذا لم يكن في فهرسنا نتائج كافية. يصدر الطلب من خادمنا لا من هاتفك؛ ولا تُرسَل أي بيانات حساب أو بريد إلكتروني أو بيانات صحية. السجلات الغذائية التي يُعثر عليها بيانات عامة وتُضاف إلى فهرسنا المشترك.

Open Food Facts: قاعدة بيانات مفتوحة للمنتجات يديرها متطوعون. عندما تمسح باركود منتج غير موجود في فهرسنا، يُرسَل رقم الباركود من هاتفك مباشرة إلى Open Food Facts لجلب تفاصيل المنتج. لا تُرسَل أي بيانات حساب أو بيانات صحية؛ ولأن الطلب يصدر مباشرة من هاتفك، يمكن لـ Open Food Facts رؤية عنوان الإنترنت (IP) الخاص بهاتفك.

الخطوات والنوم من هاتفك: إذا سمحت بذلك، يأخذ التطبيق رقمين من البيانات الصحية على هاتفك: مجموع خطوات اليوم ومجموع مدة نوم الليلة الماضية. لحساب مجموع النوم تُقرأ سجلات نوم الليلة الماضية وتُجمَع على هاتفك، ولا يُحفَظ سوى المجموع. لا يُقرأ معدل ضربات القلب ولا التمارين ولا أي بيانات صحية أخرى، ولا يكتب التطبيق أي شيء هناك. يُحفَظ مجموع الخطوات في سجلك اليومي؛ ولا يُحفَظ وقت النوم إلا إذا حفظته أنت. يُخزَّن هذان الرقمان مثل سجلاتك اليومية الأخرى، وقد يُقدَّمان إلى المدرّب كسياق كما هو موضَّح أعلاه. لا يُستخدمان للإعلانات ولا يُباعان ولا يُشاركان مع أي جهة أخرى.

Apple Health: في iPhone يأتي هذان الرقمان من Apple Health. يمكنك إيقاف الوصول في أي وقت من الإعدادات > الخصوصية والأمن > الصحة > BioVya. وإذا لم يكن Apple Health متاحًا على جهازك، تُقرأ خطوات اليوم من مستشعر الحركة في الهاتف.

Health Connect: في Android يأتي هذان الرقمان من Health Connect. يمكنك إيقاف الوصول في أي وقت من تطبيق Health Connect.

خدمة الكلام في هاتفك: عندما تقول وجبتك بدلًا من كتابتها، يجب تحويل الصوت إلى نص. لا يقوم BioVya بذلك، بل هاتفك (خدمة التعرّف على الكلام المضمَّنة في نظام تشغيله). إذا كان هاتفك يدعم التعرّف على الجهاز نفسه، فإن الصوت لا يغادر هاتفك أبدًا ويفضّل التطبيق هذا المسار؛ وتُخبرك الشاشة بالحالة التي أنت فيها. وإن لم يكن يدعمه، تتولى خدمة نظام التشغيل تحويل الصوت، وتتم هذه المعالجة لدى الشركة المطوِّرة لنظام تشغيل هاتفك وتخضع لشروط الخصوصية الخاصة بها.

لا يُرسَل الصوت أبدًا إلى خوادم BioVya ولا يُخزَّن أبدًا. كل ما نتلقاه هو النص الناتج، ويُعالَج هذا النص وفق بند Anthropic أعلاه. إذا كنت تفضّل عدم استخدام الإدخال الصوتي، فلا تمنح إذن الميكروفون ببساطة؛ ويعمل باقي التطبيق بالطريقة نفسها تمامًا.

PostHog: لقياس كيفية استخدام التطبيق (مثل عدد الأشخاص الذين يرفعون تقرير تحاليل ثانيًا). تُرسَل فقط أسماء أحداث نحددها نحن (مثل «رُفع تقرير تحاليل» أو «سُجّلت وجبة»)، مع تفاصيل تقنية مثل طراز الجهاز ونظام التشغيل وإصدار التطبيق. لا تُرسَل قيم تحاليلك ولا درجة BioScore ولا أسماء الوجبات ولا الرسائل ولا عنوان بريدك الإلكتروني؛ ويُتعرَّف عليك برقم حساب عشوائي لا ببريدك الإلكتروني. لا يوجد تسجيل للشاشة. الخوادم في الاتحاد الأوروبي.

Sentry: لنعرف متى يتعطّل التطبيق أو يُظهر خطأً. تُرسَل رسالة الخطأ وتفاصيل الجهاز ونظام التشغيل؛ ويُنظَّف كل تقرير قبل أن يغادر هاتفك، وتُحذف الحقول التي قد تحتوي على بيانات صحية أو معلومات شخصية. لا يوجد تسجيل للشاشة. الخوادم في ألمانيا.

الموقع الإلكتروني (biovya.app): يستخدم الموقع عدّاد زوار دون ملفات تعريف الارتباط (PostHog): الصفحة التي زِيرت، ومصدر الزيارة، ونوع المتصفح. لا تُستخدم ملفات تعريف الارتباط ولا يُبنى أي ملف يعرّف هويتك. لا يُرسَل أبدًا عنوان البريد الإلكتروني الذي تُدخله في نموذج الوصول المبكر إلى العدّاد؛ إذ يصلنا النموذج عبر Netlify ويُحتفَظ به فقط لإرسال تلك الرسالة الواحدة.

قد يحتفظ مقدمو الخدمات هؤلاء ببياناتك على خوادم خارج بلدك. لهذا السبب، عند إعداد التطبيق، توافق بشكل منفصل وصريح على نقل بياناتك إلى الخارج، وتُحفَظ هذه الموافقة منفصلة عن موافقتك العامة على معالجة البيانات الصحية. لسحبها عليك حذف حسابك، لأن التطبيق لا يستطيع قراءة تقارير التحاليل أو الإجابة عن الأسئلة من دون هذا النقل.

لا يُشارَك أي شيء مع أي جهة أخرى، باستثناء الطلبات القانونية من السلطات المختصة.

مدة الاحتفاظ بها

حتى تحذفها. عندما تحذف حسابك، تُحذف تقارير تحاليلك ووجباتك ووصفاتك وصور التقدّم والملف الشخصي وقياساتك ورسائلك حذفًا نهائيًا، ولا يمكن استعادتها من نسخة احتياطية.

نوعان من السجلات غير مرتبطين بحسابك ويبقيان بعد حذفه:

  • عندما تصف وجبة نصيًا، قد يُحتفَظ بنص قصير للوجبة (حتى 160 حرفًا) وتقدير قيمتها الغذائية في ذاكرة مؤقتة مشتركة حتى لا يُرسَل النص نفسه إلى الذكاء الاصطناعي مرة أخرى. لا تسجّل الذاكرة المؤقتة من كتب النص، لذا يُرجى عدم وضع معلومات شخصية في أوصاف الوجبات.
  • المنتجات التي تضيفها إلى فهرس الباركود المشترك (الباركود، اسم المنتج، العلامة التجارية، القيم الغذائية) تبقى في الفهرس؛ ويُزال ارتباطها بك.

حذف حسابك لا يُلغي اشتراكك في متجر التطبيقات؛ إن كان لديك اشتراك، فألغِه من إعدادات الاشتراكات في متجرك.

حقوقك

يحق لك الاطلاع على بياناتك وتصحيحها وحذفها والاعتراض على معالجتها. يمكنك حذف حسابك وكل بياناتك بنفسك من شاشة الملف الشخصي. ولأي أمر آخر، اكتب إلى info@biovya.app.

إذا كنت في تركيا فتنطبق حقوقك بموجب KVKK؛ وإذا كنت في الإمارات العربية المتحدة فتنطبق حقوقك بموجب PDPL.

الموافقة

البيانات الصحية بيانات حساسة. عند إعداد التطبيق توافق صراحةً على معالجتها، ويمكنك سحب هذه الموافقة في أي وقت؛ وسحبها يعني حذف حسابك، لأن التطبيق لا يستطيع العمل من دون هذه البيانات.

الأطفال

لم يُصمَّم BioVya للأشخاص دون 18 عامًا.

الأمان

أنت وحدك من يستطيع الوصول إلى بياناتك: كل سجل مرتبط بحسابك على مستوى قاعدة البيانات، ولا يستطيع أي مستخدم آخر قراءته. تُحفَظ ملفاتك في مجلدات خاصة. ومع ذلك، لا يوجد نظام آمن تمامًا.

التغييرات

إذا تغيّرت هذه السياسة، فسنُعلمك بذلك داخل التطبيق.