سياسة الخصوصية

باختصار: نحتفظ ببريدك الإلكتروني وتجزئة كلمة المرور، وللمستخدمين المسجلين نحتفظ أيضاً بسجل الطعام والمفضلة وإجابات الاستبيان حتى تكون متطابقة على جميع أجهزتك. نرسل صور الطعام إلى مزود الذكاء الاصطناعي للتحليل ولا نحتفظ بها لدينا. نحسب زيارات الموقع عبر Yandex.Metrica ونستخدم بياناتها لعرض إعلانات الخدمة في Yandex.Direct؛ ولا توجد إعلانات لأطراف أخرى على الموقع. يمكن حذف الحساب بخطوة واحدة مباشرة داخل التطبيق. أدناه نفس المعلومات في صيغة وثيقة رسمية.

1. مشغل البيانات الشخصية

المشغل هو Самозанятый Лежанкин Евгений Александрович, رقم تعريف دافع الضرائب (ИНН) 732716427959, البريد الإلكتروني support@foodgpt.ru.

تم تطوير هذه السياسة تنفيذاً للمادة 18.1 من القانون الاتحادي رقم 152-ФЗ الصادر بتاريخ 27.07.2006 «بشأن البيانات الشخصية» وتحدد إجراءات معالجة البيانات الشخصية لمستخدمي خدمة FoodGPT. الإصدار بتاريخ ٥ أكتوبر ٢٠٢٦

تسري هذه السياسة على الموقع https://foodgpt.ru وعلى تطبيق FoodGPT لنظام Android (الحزمة ru.foodgpt) الذي يُوزَّع عبر Google Play وRuStore ويفتح الخدمة نفسها.

2. ما هي البيانات التي تتم معالجتها

البيانات	وقت الجمع	الغرض
عنوان البريد الإلكتروني	عند التسجيل	تسجيل الدخول إلى الحساب، إرسال الإيصال، رسائل استعادة كلمة المرور، الرد على الاستفسارات
تجزئة كلمة المرور (Hash)	عند التسجيل	التحقق من كلمة المرور عند تسجيل الدخول. لا يتم تخزين كلمة المرور نفسها ولا يعرفها المشغل
معرف الجهاز (ملف تعريف الارتباط foodgpt_device)	عند الاستخدام بدون تسجيل	حساب الطلبات المجانية. لا يتم ربطه بالهوية الشخصية
البصمة التقنية للمتصفح (تجزئة مختصرة)	عند فتح التطبيق دون تسجيل الدخول	اكتشاف التغيير المتكرر لملف تعريف ارتباط الجهاز واتخاذ قرار بشأن التحقق الإضافي؛ ولا تزيد الحصة
عدادات الطلبات، الباقة، مدة الوصول	عند استخدام الخدمة	الالتزام بالحدود وتوفير الوصول المدفوع
إجابات الاستبيان: الجنس، العمر، الطول، الوزن، مستوى النشاط، الهدف	إذا أكملت الاستبيان أثناء تسجيل الدخول إلى حسابك	حساب الاحتياج اليومي من السعرات والحصول على النتيجة نفسها على جميع أجهزتك. من دون تسجيل الدخول تبقى في المتصفح ولا تُرسل إلى الخادم
سجلات اليوميات: اسم الطبق، السعرات، البروتينات، الدهون، الكربوهيدرات، وزن الحصة، وقت التسجيل	إذا أجريت تحليلاً أثناء تسجيل الدخول إلى حسابك	سجل طعام مشترك بين جميع أجهزتك. من دون تسجيل الدخول يبقى في المتصفح ولا يُرسل إلى الخادم. لا تُرسل الصورة المصغرة للطبق في السجل أبداً وتبقى على الجهاز الذي التُقطت عليه
الأطباق المفضلة: الاسم، السعرات الحرارية، البروتينات، الدهون، الكربوهيدرات، وزن الحصة، المكونات، وقت الإضافة	إذا أضفت طبقاً إلى المفضلة وأنت مسجل الدخول إلى حسابك	قائمة المفضلة المشتركة بين جميع أجهزتك. لا تُرسل صورة الطبق إلى الخادم وتبقى على الجهاز الذي التُقطت عليه
كود الدعوة، وعلامة تبيّن بدعوة مَن أُنشئ الحساب، وعدد الطلبات الممنوحة مقابل الدعوات	عند التسجيل وعند تسجيل من دعوتهم	منح الطلبات مقابل الدعوات
طلب تغيير كلمة المرور: تجزئة الرابط أحادي الاستخدام، وقت الإنشاء، مدة الصلاحية، وقت الاستخدام	إذا طلبت استعادة كلمة المرور	استعادة الوصول إلى الحساب. الرابط نفسه لا يُحفظ
بيانات الدفع: الرقم، المبلغ، الباقة، الحالة؛ وللاشتراك — تاريخ الخصم التالي، وعدد محاولات الخصم، وأحداث التجديد والإلغاء	عند الدفع	تسجيل المدفوعات، إصدار الإيصال، التجديد التلقائي للاشتراك، معالجة طلبات الاسترداد
الدولة المحددة بحسب عنوان IP	عند فتح نافذة الباقات وعند بدء الدفع في صفحة بلغة غير الروسية	اختيار السعر والتحقق من قبول خدمة الدفع لبطاقات هذه الدولة. تُحدَّد الدولة على الخادم بحسب قاعدة بيانات للدول مخزَّنة على الخادم نفسه؛ ولا يُرسَل العنوان إلى أطراف ثالثة، ولا تُحفظ الدولة. تُستخدم قاعدة IP Geolocation by DB-IP
بيانات الموافقة على الخصومات الدورية: الوقت، عنوان IP، نوع المتصفح، لغة الصفحة، الباقة، مبلغ الخصومات ودوريتها	عند الاشتراك	تأكيد منح الموافقة على التجديد التلقائي للاشتراك، والنظر في النزاعات المتعلقة بالخصومات
حقيقة وتاريخ قبول المستندات، وإصدارها	عند التسجيل	تأكيد الحصول على الموافقة
بيانات زيارة الموقع: عنوان IP، نوع المتصفح والجهاز، مصدر الإحالة، الصفحات المفتوحة والإجراءات عليها، بما في ذلك تسجيل الجلسة	عند فتح أي صفحة من صفحات الموقع، بما في ذلك مقالات المدونة والمراجع	حساب عدد الزيارات، تحليل الأماكن التي واجه فيها الزائر صعوبة في الواجهة، وعرض إعلانات الخدمة لمن زار الموقع مسبقاً. يتم جمعها بواسطة عداد Яндекс.Метрика (ياندكس متريكا)، انظر القسمين 6 و 12
عدادات معدل الطلبات: عنوان IP، وعند تسجيل الدخول واستعادة كلمة المرور — عنوان البريد الإلكتروني	عند التسجيل وتسجيل الدخول واستعادة كلمة المرور والتحليل من دون حساب وترجمة القائمة وإدخال المنتج يدوياً	الحماية من تخمين كلمات المرور ومن إساءة استخدام الطلبات المجانية
نتيجة تحليل الصورة وعلامة خصم الطلب، محفوظتان تحت تجزئة للمفتاح العشوائي للصورة محسوبة مع معرّف الجهاز وعنوان IP. الصورة لا تُحفظ	عند إرسال صورة للتحليل	إعادة إرسال الصورة نفسها بعد انقطاع الاتصال تحصل على الرد نفسه من دون تحليل ثانٍ وخصم ثانٍ

2.1. المشغل لا يعالج الفئات الخاصة والحساسة من البيانات الشخصية، ولا يطلب الوصول إلى الموقع الجغرافي للجهاز، ولا يجمع جهات الاتصال أو قائمة التطبيقات المثبتة، ولا يطلب الاسم الكامل أو تاريخ الميلاد أو العنوان أو رقم الهاتف.

2.1.1. الجنس والعمر والطول والوزن الواردة في الاستبيان بيانات شخصية عادية وليست معلومات عن الحالة الصحية: تحتاجها معادلة حساب الاحتياج اليومي من السعرات ولا تصف أمراضاً أو تشخيصات أو علاجات. لا يطرح الاستبيان أسئلة صحية؛ فقد أزيل سؤال الحساسية وعدم التحمل في 12 سبتمبر 2026 لأن الإجابة عنه كانت ستُعد معلومة صحية.

2.2. بيانات المنتجات التي يدخلها المستخدمون يدوياً (الباركود، الاسم، المكونات) لا تعتبر بيانات شخصية: فهي معلومات عن السلعة وليست عن الشخص.

2.3. يتم تحديد منطقة الزائر في تقارير Метрика (متريكا) بناءً على عنوان IP وهي تقريبية: فهي تشير إلى المدينة أو المنطقة، وليس الإحداثيات الدقيقة. لا يتم ربط بيانات الزيارة بعنوان البريد الإلكتروني أو الحساب: المشغل لا ينقل أياً منهما إلى العداد.

3. الأسس القانونية

• موافقة صاحب البيانات (البند 1 من الجزء 1 من المادة 6 من القانون الاتحادي رقم 152-ФЗ) — يتم تقديمها عند التسجيل من خلال علامة اختيار منفصلة، ونص الموافقة منشور هنا.
• تنفيذ العقد الذي يكون صاحب البيانات طرفاً فيه (البند 5 من الجزء 1 من المادة 6 من القانون الاتحادي رقم 152-ФЗ) — العرض العام وشروط الاستخدام. ويشمل ذلك إجابات الاستبيان وسجلات اليوميات والمفضلة: فسجل الطعام وحساب الاحتياج اليومي من السعرات هما الخدمة التي جئت من أجلها. وهما مذكوران أيضاً في الموافقة. إذا لم ترغب في أن يحتفظ بهما المشغل، فاستخدم الخدمة من دون تسجيل الدخول إلى حسابك؛ عندها يبقى السجل والاستبيان في المتصفح (البند 12.3.1).
• تنفيذ الالتزامات المفروضة على المشغل بموجب التشريعات (البند 2 من الجزء 1 من المادة 6 من القانون الاتحادي رقم 152-ФЗ) — على وجه الخصوص، المحاسبة الضريبية للدخل المستلم.
• الموافقة على المعالجة لأغراض إحصائية وإعلانية (البند 1 من الجزء 1 من المادة 6 من القانون الاتحادي رقم 152-ФЗ) — أساس لبيانات زيارة الموقع وعرض إعلانات الخدمة بناءً عليها. تُعتبر ممنوحة إذا استمر الزائر في استخدام الموقع بعد إشعار ملفات تعريف الارتباط (cookie) الذي يظهر أسفل الشاشة عند الزيارة الأولى. يمكن سحبها في أي وقت عبر أدوات المتصفح أو أداة حظر Метрика (متريكا) — كيفية القيام بذلك موضحة في البند 12.6.

4. أغراض المعالجة

التسجيل والمصادقة؛ توفير الوصول إلى وظائف الخدمة؛ الالتزام بحدود الباقات المجانية والمدفوعة؛ قبول المدفوعات، بما في ذلك الخصومات الدورية مقابل الاشتراك، وإصدار الإيصالات؛ النظر في الاستفسارات والشكاوى وطلبات الاسترداد؛ تأكيد حقيقة الحصول على الموافقة، بما في ذلك الموافقة على الخصومات الدورية؛ حساب زيارات الموقع وتحليل سلوك الزوار لتحسين الخدمة؛ عرض إعلانات الخدمة لمن زار الموقع مسبقاً؛ حماية الخدمة من تخمين كلمات المرور ومن إساءة الاستخدام.

تتم المعالجة بطريقة مختلطة — باستخدام وسائل الأتمتة وبدونها. لا يتم اتخاذ قرارات تؤدي إلى عواقب قانونية بناءً على المعالجة الآلية فقط.

5. أين تذهب الصور

5.1. هذا هو الأمر الأهم الذي يجب فهمه: تحليل الصورة يتم بواسطة خدمة خارجية. المشغل لا يقوم بتدريب نموذجه الخاص، بل ينقل الصورة عبر واجهة برمجة التطبيقات (API) إلى أحد مزودي الذكاء الاصطناعي. يتم اختيار المزود تلقائياً من سلسلة معدة مسبقاً: Qwen، HydraAI، OpenRouter، Groq أو نموذج محلي على خادم المشغل.

5.2. لا يتم نقل عنوان البريد الإلكتروني أو معرف الحساب أو معرف الجهاز مع الصورة — لا شيء يمكن من خلاله تحديد هويتك. يتلقى المزود الصورة ونص الطلب فقط.

5.3. المشغل لا يحفظ الصورة لديه: فهي تبقى في ذاكرة الوصول العشوائي (RAM) للخادم طوال مدة معالجة الطلب، ولا يتم كتابتها على القرص أو في وحدة تخزين الكائنات. سابقاً، كانت الصور تُحفظ لمدة تصل إلى ساعة لإعادة التحليل؛ وقد تم التخلي عن ذلك.

5.3.1. الصورة الملتقطة في غياب الاتصال بالخادم تُحفظ حتى إرسالها على جهازك فقط (البند 12.3.3)، وتُرسل للتحليل عند عودة الاتصال.

5.4. يتم حذف البيانات الوصفية للتصوير (طراز الجهاز، الإحداثيات) من الصورة على جهاز المستخدم قبل إرسالها إلى الخادم.

5.5. تخضع معالجة الصورة من جانب المزود لسياسته الخاصة.

5.5.1. لا يطلب تطبيق Android إذناً منفصلاً للكاميرا: الوصول إلى الكاميرا عند التصوير يطلبه المتصفح الذي يعمل فيه التطبيق، ويمكن سحبه من إعدادات موقع foodgpt.ru في هذا المتصفح.

5.6. صور الطعام والعبوات لا تعتبر بيانات شخصية. ولهذا السبب تمنع شروط الاستخدام صراحةً تحميل صور الأشخاص والمستندات: مثل هذا التحميل ينتهك الشروط، ولا يعتبره المشغل نقلاً للبيانات الشخصية من جانبه.

6. النقل إلى أطراف ثالثة

6.1. لا يتم نقل البيانات الشخصية إلا لأولئك الذين لا يمكن للخدمة العمل بدونهم، وبالقدر الضروري فقط:

• خدمة الدفع Robokassa — لقبول المدفوعات على الموقع وفي تطبيق Android. المشغل لا يتلقى ولا يخزن بيانات البطاقات المصرفية.
• مزود الاستضافة — فيما يتعلق باستضافة الخوادم وقاعدة البيانات.
• مزودو الذكاء الاصطناعي — يتلقون الصورة ونص الطلب بدون أي معرفات للمستخدم (القسم 5).
• شركة ذات مسؤولية محدودة «ياندكس» (ООО «Яндекс») — المعالجة نيابة عن المشغل في خدمة Яндекс.Метрика (ياندكس متريكا): يقوم العداد بجمع بيانات زيارة الموقع المدرجة في القسم 2، ويعرض تقارير عنها للمشغل. الأساس هو شروط استخدام الخدمة التي قبلها المشغل عند ربط العداد.

6.1.1. يُثبَّت تطبيق Android عبر Google Play (Google LLC) وRuStore (شركة VK ذات المسؤولية المحدودة). وهما يعالجان بيانات التثبيت والمشتريات في المتجر وفق قواعدهما الخاصة؛ ولا يتلقى المشغل منهما سوى إحصاءات مجمّعة. وتتم المدفوعات داخل التطبيق عبر Robokassa، كما على الموقع.

6.2. المشغل لا يبيع البيانات الشخصية ولا ينقلها إلى أطراف ثالثة لأغراض إعلانية خاصة بهم. لا توجد إعلانات لأطراف خارجية على الموقع.

6.2.1. يعرض المشغل إعلاناته الخاصة. العداد مرتبط بنظام الإعلانات Яндекс.Директ (ياندكس دايركت)، وبناءً على البيانات التي جمعها يتم تشكيل شرائح الجمهور — وهي قوائم مجهولة الهوية للمتصفحات التي يعرض لها «دايركت» إعلانات الخدمة على منصاته. لا يتم إدراج عنوان البريد الإلكتروني أو معرف الحساب أو الاسم في هذه الشرائح: المشغل لا ينقلها للعداد على الإطلاق (البند 2.3). رفض هذا النوع من الإعلانات هو نفس رفض العداد، وموضح في البند 12.6.2.

6.3. يتم تقديم البيانات للهيئات الحكومية في الحالات وبالطريقة التي يحددها تشريع الاتحاد الروسي.

7. التخزين والنقل العابر للحدود

7.1. يتم تخزين قواعد البيانات التي تحتوي على البيانات الشخصية لمواطني الاتحاد الروسي داخل أراضي الاتحاد الروسي وفقاً للجزء 5 من المادة 18 من القانون الاتحادي رقم 152-ФЗ.

7.2. لا يتم نقل البيانات الشخصية إلى خارج أراضي الاتحاد الروسي. الطلبات الموجهة لمزودي الذكاء الاصطناعي، الذين قد توجد خوادمهم في الخارج، تحتوي على الصورة ونص الطلب ولا تحتوي على بيانات شخصية (القسم 5).

7.3. البيانات التي يجمعها عداد Яндекс.Метрика (ياندكس متريكا) تتم معالجتها وتخزينها من جانب «ياندكس». وفقاً لشروط استخدام هذه الخدمة، تتم المعالجة داخل أراضي الاتحاد الروسي.

8. فترات التخزين

البيانات	الفترة
الصور	لا يتم حفظها. تعيش الصورة في ذاكرة الخادم طوال فترة معالجة الطلب، وتُنقل لمزود الذكاء الاصطناعي وتتوقف عن الوجود بعد الرد؛ ولا يتم كتابتها على القرص أو في وحدة تخزين الكائنات الخاصة بالمشغل. الصورة التي تنتظر الإرسال تُحفظ على جهازك فقط — حتى تحليلها أو حذفك لها؛ وتُمسح قائمة انتظار الصور على الجهاز عند تسجيل الخروج وعند حذف الحساب
نتيجة تحليل الصورة تحت مفتاح إعادة الإرسال	48 ساعة. بعد انتهاء المدة لا يُستخدم السجل ويُحذف بواسطة عملية تنظيف في الخلفية
البريد الإلكتروني، تجزئة كلمة المرور، العدادات، كود الدعوة، بيانات الموافقة	طالما أن الحساب موجود
المفضلة	طالما أن الطبق في المفضلة وأن الحساب موجود
طلبات تغيير كلمة المرور	طالما أن الحساب موجود. الرابط صالح لمدة ساعة واحدة ولمرة واحدة فقط
إجابات الاستبيان	طالما أن الحساب موجود. إعادة تعبئة الاستبيان تستبدل الإجابات السابقة ولا تتراكم القيم القديمة. وعند تسجيل الخروج وعند حذف الحساب تُحذف إجابات الاستبيان من الجهاز
سجلات اليوميات	طالما أن الحساب موجود. عند حذف سجل تُمسح جميع محتوياته — الاسم والأرقام والوزن — ويبقى رقمه ووقت حذفه حتى حذف الحساب. من دون هذه العلامة سيعود السجل من جهازك الآخر الذي لم يعرف بالحذف بعد
بيانات المدفوعات	الفترة التي يحددها التشريع الضريبي
بيانات الموافقة على الخصومات الدورية	3 سنوات بعد آخر خصم مقابل الاشتراك — وهي المدة التي يمكن خلالها الطعن في الخصم. تُحفظ حتى بعد حذف الحساب
معرف الجهاز وعداد الطلبات المجانية (بدون حساب)	إلى أجل غير مسمى: تُمنح الطلبات المجانية بدون تسجيل مرة واحدة. عند مسح ملفات تعريف الارتباط يحصل المتصفح على معرف جديد، بينما يبقى السجل السابق في قاعدة البيانات؛ وقد تتطلب حدود الشبكة والبصمة التقنية تحققاً إضافياً
عدادات معدل الطلبات التي تتضمن عنوان IP أو عنوان البريد الإلكتروني	تشارك في عمليات التحقق لمدة لا تزيد على 24 ساعة. بعد انتهاء المدة لا تُستخدم السجلات وتُحذف بواسطة عملية تنظيف في الخلفية
التجزئة المختصرة للبصمة التقنية وروابطها بملف تعريف ارتباط الجهاز	تشارك في عمليات التحقق لمدة 24 ساعة. بعد انتهاء المدة لا تُستخدم السجلات وتُحذف لاحقاً بواسطة عملية تنظيف في الخلفية
بيانات المنتجات التي تم إدخالها يدوياً	إلى أجل غير مسمى — هذه معلومات عن السلعة وليست عنك
بيانات زيارة الموقع	تُخزن في Яндекс.Метрика (ياندكس متريكا) وفقاً لقواعد «ياندكس»؛ ولا تتراكم على خوادم المشغل. تعيش ملفات تعريف الارتباط (cookie) الخاصة بالعداد على جهازك من 30 دقيقة إلى عام — انظر الجدول في البند 12.2.2

8.1. يتم إتلاف البيانات عند تحقيق أغراض المعالجة، أو عند سحب الموافقة، أو عند حذف الحساب — أيهما يحدث أولاً — باستثناء البيانات التي يلتزم المشغل بتخزينها بموجب القانون.

9. حقوقك

9.1. وفقاً للمادة 14 من القانون الاتحادي رقم 152-ФЗ، يحق لك:

• الحصول على معلومات حول معالجة بياناتك الشخصية؛
• المطالبة بتصحيح أو حظر أو إتلاف البيانات غير الكاملة أو القديمة أو غير الدقيقة أو التي تم الحصول عليها بشكل غير قانوني؛
• سحب الموافقة على المعالجة؛
• الطعن في إجراءات المشغل لدى هيئة «روس كوم نادزور» (Роскомнадзор) أو في المحكمة.

9.2. يتم توجيه الطلب إلى support@foodgpt.ru من العنوان المذكور عند التسجيل. مدة الرد هي 30 يوماً تقويمياً.

10. سحب الموافقة وحذف الحساب

10.1. أسرع طريقة هي حذف الحساب: في التطبيق — على موقع foodgpt.ru أو في تطبيق Android — افتح قسم "الملف الشخصي" (Profile) — الأيقونة الموجودة في الزاوية اليمنى العليا أو عنصر القائمة الجانبية — ثم اختر "حذف الحساب" (Delete account) وقم بالتأكيد. يتم حذف البريد الإلكتروني وهاش كلمة المرور فوراً وبشكل نهائي.

10.2. يمكن سحب الموافقة عن طريق إرسال رسالة إلى support@foodgpt.ru. يتم إيقاف المعالجة وتُدمر البيانات في غضون 30 يوماً تقويمياً من لحظة استلام طلب السحب، ما لم تكن هناك أسس قانونية لمواصلة المعالجة.

10.3. بعد سحب الموافقة أو حذف الحساب، لا يمكن استخدام الخدمة في الوضع المسجل.

11. حماية البيانات

يتخذ المشغل التدابير المنصوص عليها في المادتين 18.1 و19 من القانون الاتحادي رقم 152-ФЗ: يتم تخزين كلمات المرور في شكل تجزئة (hash) غير قابلة للعكس، ويتم تبادل البيانات بين التطبيق والخادم عبر اتصال آمن، والوصول إلى قاعدة البيانات مقيد، ويتم تقليل حجم البيانات المجمعة إلى الحد الأدنى الضروري لعمل الخدمة.

12. ملفات تعريف الارتباط (Cookies) وتخزين المتصفح

12.1. يؤدي فتح أي صفحة من صفحات الموقع إلى وضع ملف تعريف ارتباط خاص بعداد Яндекс.Метрика (Yandex.Metrica) - في مقالات المدونة، وفي الأدلة، وعلى هذه الوثيقة نفسها أيضاً. يقوم العداد بحساب الزيارات؛ وما يجمعه بالتحديد مذكور في القسم 2، وملفات تعريف الارتباط الخاصة به مذكورة في الفقرة 12.2.2.

12.1.1. يظهر ملف تعريف الارتباط الخدمي عند فتح التطبيق لأول مرة، عندما يطلب الرصيد المتبقي من عمليات التحليل المجانية — قبل إرسال صورة وقبل التسجيل. لا يمكن إجراء التحليل بدونه، إذ يُستخدم لحساب الطلبات المجانية.

12.2. تستخدم الخدمة نفسها ملفي تعريف ارتباط، وكلاهما خدميان.

12.2.1. كلاهما موسوم بعلامات HttpOnly (غير متاح لسكربتات الصفحة)، وSecure (يتم إرسالهما فقط عبر اتصال آمن)، وSameSite=Lax. يتم حذف foodgpt_session عند تسجيل الخروج من الحساب وعند حذف الحساب.

12.2.2. يضع عداد Яндекс.Метрика مجموعته الخاصة من ملفات تعريف الارتباط. أهمها:

12.2.3. يتم وضع ملفات تعريف الارتباط هذه بواسطة سكربت العداد، وليس بواسطة خادم المشغل، لذلك لا تحتوي على علامة HttpOnly. بالإضافة إلى ملفات تعريف الارتباط، يخزن العداد سجلات خدمية في تخزين المتصفح. تحتفظ Яндекс بقائمة كاملة ومحدثة دائماً - وهي منشورة في وثائق Метрика.

12.2.4. لا يضع الموقع ملفات تعريف ارتباط إعلانية منفصلة، ولا توجد ملفات تعريف ارتباط لأطراف ثالثة من أجل إعلانات خارجية هنا. تُستخدم ملفات تعريف ارتباط العداد المذكورة في الفقرة 12.2.2، من بين أمور أخرى، لعرض إعلانات الخدمة نفسها — الفقرة 6.2.1.

12.3. بالإضافة إلى ملفات تعريف الارتباط، يحفظ الموقع والتطبيق في تخزين المتصفح سجلات للإعدادات وعلامات خدمية — سجلات عداد Метрика لا تنتمي إليها، وقد تم ذكرها أعلاه. تبقى جميعها على الجهاز ولا تُرسل إلى الخادم، باستثناء كود الدعوة الذي يُرسل عند التسجيل، وإجابات الاستبيان التي تصبح مشتركة بين أجهزتك بعد تسجيل الدخول (البند 12.3.1):

12.3.1. في مساحة التخزين نفسها بالمتصفح يوجد سجل طعامك وإجابات الاستبيان. قبل تسجيل الدخول تبقى بالكامل على الجهاز، وبعد تسجيل الدخول تصبح مشتركة بين جميع أجهزتك وتُرسل إلى الخادم كما هو موضح في القسم 2. لا تُرسل الصور المصغرة للأطباق أبداً وتبقى على الجهاز الذي التُقطت عليه.

12.3.2. عند تسجيل الخروج تُزال من الجهاز سجلات اليوميات التي وصلت إلى الخادم. وما لم يصل إلى الخادم بعد يبقى على الجهاز لأنه لا توجد نسخة أخرى منه. وعند تسجيل الخروج وعند حذف الحساب تُمسح قائمة انتظار الصور التي تنتظر الإرسال بالكامل وتُحذف إجابات الاستبيان من الجهاز.

12.3.3. يُحفظ السجل والصور وبيانات العمل من دون اتصال في قواعد بيانات المتصفح (IndexedDB) وفي ذاكرته المؤقتة (Cache Storage):

12.4. تظهر من دون إجراء منفصل منك: foodgpt_cookie_seen — عند فتح أي صفحة من صفحات الموقع لأول مرة؛ workbox-precache — عند فتح التطبيق لأول مرة؛ foodgpt-rate-prompt — بعد أول تحليل ناجح؛ foodgpt-offline — بعد أول رمز شريطي يُعثر عليه؛ foodgpt-journal-since — بعد تسجيل الدخول إلى الحساب؛ foodgpt_ref — عند الانتقال عبر رابط الدعوة. ولا يحتوي أيٌّ منها على معلومات عنك. يحتوي السجل foodgpt_ref على ثمانية رموز من كود الدعوة، ويعيش حتى إغلاق علامة التبويب ويُحذف فور احتساب الدعوة عند التسجيل.

12.5. يتم حساب الطلبات المجانية بدون تسجيل (القسم 2) بواسطة ملف تعريف الارتباط foodgpt_device، وتُقيّد إساءة الاستخدام أيضاً بحسب عنوان الشبكة. يحسب التطبيق بصمة تقنية للمتصفح ويرسلها مع طلب الحصة. لا تُخزن البصمة نفسها على الخادم، بل تجزئتها المختصرة والربط بينها وبين ملف تعريف الارتباط الخدمي. تشارك هذه السجلات في عمليات التحقق لمدة 24 ساعة، ثم يتم تجاهلها وتُحذف لاحقاً بواسطة عملية تنظيف في الخلفية. لا يمكن للبصمة إلا زيادة الاحتكاك: إذا وردت خلال يوم واحد مع العديد من ملفات تعريف الارتباط المختلفة للأجهزة، فقد تطلب الخدمة تحققاً إضافياً؛ ولا يمكنها زيادة الحصة أو إزالة القيد.

12.6. لا توجد نوافذ تحتوي على زر "قبول ملفات تعريف الارتباط" في الخدمة: عند الزيارة الأولى يظهر في أسفل الشاشة إشعار بأن الموقع يضع ملفات تعريف ارتباط، ويُعد الاستمرار في استخدام الموقع بعد هذا الإشعار موافقة على ملفات تعريف الارتباط الخاصة بعداد Метрика — التي تُحصي الزيارات، وتسجّل جلسات Вебвизор (البند 12.2.2)، وتعرض إعلانات الخدمة الخاصة للزوار السابقين (البند 6.2.1). لا يوجد زر "رفض" بجانب الإشعار، ولكل مجموعة من المجموعتين سببها الخاص.

12.6.1. لا يمكن رفض ملفات تعريف الارتباط الخدمية مع الاستمرار في استخدام تحليل الصور: فهي تعتمد على حساب الطلبات المجانية وتسجيل الدخول إلى الحساب. الرفض هنا ممكن بالطريقة الصادقة الوحيدة — عدم إرسال صور وعدم تسجيل الدخول إلى الحساب.

12.6.2. يمكن رفض عداد Метрика، ويتم ذلك من جانب المتصفح، وليس عبر زر على الموقع: عن طريق حظر ملفات تعريف الارتباط لهذا الموقع، أو بأي مانع إعلانات، أو عبر مانع Яндекс.Метрика الرسمي — وهو إضافة تصدرها Яндекс لمتصفحي Chrome وFirefox. هذا لا يعيق عمل الخدمة: فبدون العداد، يعمل تحليل الصور وتسجيل الدخول والدفع كالمعتاد.

12.6.3. يتم الحصول على الموافقة على معالجة البيانات الشخصية حيثما كان ذلك مطلوباً بالفعل — من خلال علامة اختيار منفصلة عند التسجيل (القسم 3).

12.7. تُحذف ملفات تعريف الارتباط ومحتويات تخزين المتصفح وتُحظر بأدوات المتصفح نفسه؛ والطريقة موضحة في تعليماته. حذف foodgpt_session يعني ضرورة تسجيل الدخول مجدداً؛ وحذف foodgpt_device يؤدي إلى إصدار ملف جديد، لكن البصمة التقنية وحدود الشبكة قد تتطلب تحققاً؛ وحذف ملفات تعريف ارتباط Метрика يجعل العداد يعتبرك زائراً جديداً. يؤدي مسح بيانات الموقع إلى حذف كل ما هو مدرج في البنود 12.3–12.3.3: الإعدادات المحلية والاستبيان والسجل والصور المصغرة والصور التي تنتظر الإرسال. تعود السجلات وإجابات الاستبيان المتزامنة بعد تسجيل الدخول؛ أما السجلات المجهولة وغير المتزامنة بعد فلا يمكن استعادتها.

13. القاصرون

الخدمة غير مخصصة للأشخاص الذين تقل أعمارهم عن 18 عاماً، ولا يقوم المشغل بمعالجة بياناتهم الشخصية عن قصد. عند اكتشاف مثل هذه البيانات، يقوم المشغل بحذفها.

14. تغييرات السياسة

يتم نشر النسخة الحالية دائماً على هذه الصفحة، وتاريخ الإصدار مذكور في القسم 1.

تقدير السعرات الحرارية من خلال الصورة هو لأغراض مرجعية فقط ولا يعتبر توصية طبية.