الأمان، في رابط واحد.
استضافة في الاتحاد الأوروبي. أنتم تتحكمون بالبيانات. نحن نعالجها. كل إجابة ومورد ووثيقة هنا.
نظرة سريعة
الاتحاد الأوروبي
الاستضافة والتخزين والفيديو على AWS فرانكفورت
أنتم
تتحكمون بالبيانات. نحن نعالجها.
0
أسماء أو عناوين بريد مطلوبة
اتفاقية معالجة
مع البنود التعاقدية القياسية عند الحاجة
لا
تدريب على محتواكم الخاص إلا إذا اخترتم ذلك
أبداً
بيع البيانات الشخصية
آخر تحديث: 2 نوفمبر 2026.
الإجابات
الاتحاد الأوروبي
أين تُستضاف البيانات؟
على AWS فرانكفورت، في الاتحاد الأوروبي. يشمل ذلك الاستضافة والتخزين والنسخ الاحتياطي وتسليم الفيديو. تعمل ميزات الذكاء الاصطناعي على Google Cloud، التي قد تعالج البيانات خارج الاتحاد الأوروبي. راجعوا الذكاء الاصطناعي والمعالجين من الباطن.
أنتم
من يتحكم بالبيانات؟
أنتم. للبيانات التي ترسلونها عبر واجهة API وTeams، مؤسستكم هي المتحكم. Hyperhuman هو المعالج. يوافق عملاء واجهة API على اتفاقية المعالجة لدينا، بما فيها البنود التعاقدية القياسية عند الحاجة. تحتاجون نسخة؟ تواصلوا معنا.
جاهزة للتوقيع
ماذا تغطي اتفاقية المعالجة؟
تحدد اتفاقية المعالجة لدينا كيف نعالج بياناتكم. لتجهيز اتفاقيتكم للتوقيع، أرسلوا الاسم القانوني والعنوان المسجل ورقم تسجيل الشركة وجهة الاتصال المعنية بالخصوصية عبر صفحة التواصل.
- البنود التعاقدية القياسية، عند الحاجة.
- إشعار قبل 14 يوماً من بدء أي معالج جديد من الباطن، مع الحق في الاعتراض.
- الإخطار بخرق البيانات الشخصية دون تأخير لا مبرر له.
- الحذف خلال 30 يوماً من طلبكم الكتابي بعد انتهاء الاتفاقية.
- تدقيق واحد عن بُعد كل 12 شهراً، بإشعار مسبق مدته 30 يوماً.
غير مطلوب
هل تحتاجون إلى أسماء أو بريد إلكتروني؟
لا. لا نحتاج إلى معرفة من هم مستخدموكم.
- عرّفوا الأعضاء بمعرّف خارجي خاص بكم.
- التوليد والتوصية يعملان أيضاً بسمات ملف مجهولة.
- نخزّن ملفاً أساسياً (الأهداف، العمر، المستوى) فقط إذا أرسلتموه.
اختياري
كيف تُعالَج بيانات الصحة؟
أنتم تقررون ما ترسلونه. بيانات الصحة تشغّل ميزات اللياقة. لا تُستخدم للتسويق أبداً. HIPAA واتفاقية BAA غير مشمولين.
- الإصابات والقيود: نص حر اختياري عند تكييف تمرين أو توليده.
- النشاط والنوم والخطوات ومعدل القلب: إرسال اختياري لبيانات الصحة.
- تُحسب Readiness من الإشارات التي ترسلونها. ليست حقلاً ترسلونه.
- Apple Health وHealth Connect ينطبقان فقط إذا ربطهما المستخدم.
- مزامنة الأجهزة القابلة للارتداء عبر ROOK تنطبق فقط إذا فعّلتموها.
بلا تدريب
كيف يستخدم الذكاء الاصطناعي بياناتنا؟
تعمل ميزات الذكاء الاصطناعي على Google Cloud، عبر Vertex AI وGemini. تعالج المدخلات التي ترسلونها، مثل سمات الملف وملاحظات الإصابة الاختيارية وإشارات الصحة، لتوليد التمارين وتكييفها وكتابة الرؤى وتحليل الفيديوهات. لا نستخدم محتواكم الخاص لتدريب نماذج عامة الغرض إلا إذا اخترتم ذلك.
- قد نستخدم تحليلات مجمّعة وغير معرّفة الهوية لتحسين الميزات والسلامة.
- ينتج CloneMotion مقاطع تمارين صامتة. لا استنساخ للصوت.
- قد يخطئ الذكاء الاصطناعي. راجعوا النتائج قبل النشر.
مطبّق
ما تدابير الأمان القائمة؟
التدابير الواردة في سياسة الخصوصية لدينا، وكيف نحمي محتواكم.
- تشفير أثناء النقل (HTTPS/TLS)
- التشفير في حالة السكون لقواعد البيانات وملفات الوسائط والنسخ الاحتياطية
- شبكات مقوّاة
- ضوابط وصول وإدارة المفاتيح
- حماية الأجهزة الطرفية وعمليات تدقيق
- مفاتيح API مقيّدة بمؤسستكم
- فيديوهات التمارين عبر روابط موقّعة محدودة المدة
محميّ
متى تغادر البيانات الاتحاد الأوروبي أو المنطقة الاقتصادية؟
عندما يعالجها مورد خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية. يشمل ذلك اليوم Google Cloud للذكاء الاصطناعي، وGrafana Cloud للمراقبة، وIntercom للدعم، وMailchimp للبريد. نستخدم قرارات الكفاية أو البنود التعاقدية القياسية لعمليات النقل هذه.
أنتم تقررون
كم تحتفظون بالبيانات؟
ما دام الحساب نشطاً، أو إلى أن تحذفوه. النسخ الاحتياطية والسجلات تبقى لمدة محدودة ثم تُمحى.
- تُجرى النسخ الاحتياطية تلقائياً عدة مرات يومياً إلى تخزين مشفّر ومكرّر في الاتحاد الأوروبي.
- اطلبوا حذف البيانات عبر صفحة التواصل. يكتمل الحذف خلال 10 أيام عمل.
- طلبات الحقوق تُعالج خلال شهر.
- يمكن للأعضاء حذف حساباتهم في التطبيق: Profile → Account → Delete Account.
- تُحفظ السجلات القانونية والمالية حيث يفرض القانون ذلك.
نُبلغكم
ماذا لو حدث خطأ ما؟
إذا كان من المرجح أن تعرّض حادثةٌ حقوقَ الأشخاص لخطر مرتفع، نُبلغكم ونُبلغ السلطات، كما يفرض القانون. وجدتم ثغرة؟ تواصلوا معنا. بيانات التواصل معنا موجودة أيضاً في security.txt.
لا
هل لديكم ISO 27001 أو SOC 2؟
لا. لا نحمل اليوم ISO 27001 أو SOC 2 أو ISO 13485. يمكن لخطة Enterprise تحديد شهادات رسمية. أرسلوا استبيان الأمان الخاص بكم عبر الدردشة.
لا
هل Hyperhuman جهاز طبي؟
لا. Hyperhuman برنامج للياقة والعافية. لا يشخّص الأمراض ولا يعالجها ولا يشفيها ولا يقي منها. المحتوى ليس نصيحة طبية.
24/7
ما الدعم وما اتفاقية مستوى الخدمة؟
دردشة الذكاء الاصطناعي تجيب على مدار الساعة، طوال أيام الأسبوع. التوفر المباشر على صفحة الحالة لدينا. تضيف Custom Enterprise فريقاً مسمى وSSO واتفاقية مستوى خدمة مخصصة.
شهري أو سنوي
كيف يعمل التجديد والإلغاء؟
تتجدد الخطط تلقائياً، شهرياً أو سنوياً، حسب اختياركم. التفاصيل الكاملة في شروط Teams، الأقسام من 14 إلى 16.
- الإلغاء من التطبيق: Teams → Billing → Cancel Subscription.
- يسري الإلغاء في نهاية المدة الحالية. يبقى وصولكم متاحاً حتى ذلك الحين.
- الخطط السنوية التزام للمدة الكاملة.
- غيّرتم رأيكم بعد التجديد؟ ألغوا الاشتراك واطلبوا في التطبيق استرداد رسوم الخطة خلال يومين من تاريخ الخصم.
- صدّروا بياناتكم قبل انتهاء المدة. تُلغى مفاتيح API بعد ذلك.
الوثائق
اطلبوا اتفاقية المعالجة
اطلبوا نسخة، مع البنود التعاقدية القياسية.
تدابير الأمان
التدابير التقنية والتنظيمية التي نطبّقها.
شروط الواجهة
حيث تُذكر اتفاقية المعالجة والبنود التعاقدية القياسية.
سياسة الخصوصية
ما نجمعه ونشاركه ونحتفظ به ونحذفه.
حالة النظام
التوفر المباشر والأعطال لواجهة API والتطبيقات.
security.txt
أين تبلّغون عن ثغرة.
كل الشروط
Teams والواجهة وClub.
المعالجون من الباطن
الموردون الذين يعالجون بيانات العملاء. الأدوات الاختيارية تنطبق فقط إذا فعّلتموها.
| الاسم | الغرض | الموقع | ينطبق عندما |
|---|---|---|---|
| Amazon Web Services | الاستضافة والتخزين والنسخ الاحتياطي وتسليم الفيديو، بما في ذلك CDN | الاتحاد الأوروبي (فرانكفورت) | دائماً |
| Google Cloud (Vertex AI, Gemini) | ميزات الذكاء الاصطناعي: توليد التمارين وتكييفها، والرؤى، وتحليل الفيديو، والترجمة، والصوت | الولايات المتحدة وعالمياً | عندما تستخدمون ميزات الذكاء الاصطناعي |
| Grafana Cloud | السجلات والمقاييس ومراقبة التطبيقات | الولايات المتحدة | دائماً |
| Intercom | دردشة الدعم | الولايات المتحدة | عندما يفتح أحد الدردشة أو يتواصل مع الدعم |
| Mailchimp | رسائل الحساب والدعوات والمنتج | الولايات المتحدة | عندما نراسل فريقكم أو أعضاءكم |
| Stripe | معالجة المدفوعات. لا نخزّن أرقام البطاقات كاملة. | راجعوا المورد | عندما تقبضون مدفوعات |
| Firebase | تقارير الأعطال والإشعارات الفورية | راجعوا المورد | التطبيقات التي تستخدمها |
| Google Analytics | تحليلات المنتج | راجعوا المورد | تحليلات الموقع والمنتج |
| ROOK | مزامنة الأجهزة القابلة للارتداء | راجعوا المورد | فقط إذا فعّلتم الأجهزة القابلة للارتداء |
| Zernio | النشر على وسائل التواصل الذي تفعّلونه | راجعوا المورد | فقط إذا نشرتم على قنوات التواصل الاجتماعي |
| YouTube | النشر الذي تفعّلونه | راجعوا المورد | فقط إذا ربطتم YouTube |
| Wix | تضمينات الموقع التي تفعّلونها | راجعوا المورد | فقط إذا استخدمتم Wix |
أسئلة أخرى
هل يمكننا الحصول على اتفاقية معالجة موقّعة؟
نعم. يوافق عملاء واجهة API على اتفاقية المعالجة لدينا، بما فيها البنود التعاقدية القياسية عند الحاجة. تواصلوا معنا للحصول على نسخة.
هل البيانات مشفّرة في حالة السكون؟
نعم. قواعد البيانات وملفات الوسائط والنسخ الاحتياطية مشفّرة في حالة السكون على AWS فرانكفورت. كل حركة البيانات مشفّرة أثناء النقل عبر HTTPS/TLS. اطّلعوا على كل تدابير الأمان لدينا.
ما بيانات المستخدم النهائي التي تظهر في سجلاتكم؟
قد تتضمن السجلات عنوان IP وبيانات الجهاز والمتصفح وأحداث استدعاءات API. أرسلوا اسماً أو بريداً فقط إذا احتجتم إليه.
هل يمكننا تصدير بيانات الأعضاء أو حذفها؟
نعم. بيانات الأعضاء متاحة عبر واجهة API. يمكن حذف إدخالات الصحة والتغذية المُرسلة عبر واجهة API. التصدير الأوسع يتم عند الطلب.
كيف يحذف أعضاء تطبيقنا حساباتهم؟
في التطبيق: Profile → Account → Delete Account. أو عبر صفحة التواصل. يكتمل الحذف خلال 10 أيام عمل.
هل تبيعون البيانات الشخصية؟
لا. لا نبيع البيانات الشخصية.
هل يمكننا الانسحاب من التحليلات غير معرّفة الهوية؟
ليس بالخدمة الذاتية حالياً. القواعد المخصصة للبيانات جزء من Enterprise.
هل HIPAA مشمول؟
لا. لسنا شريكاً تجارياً (business associate) بموجب HIPAA. اتفاقية BAA غير مشمولة ما لم يُتفق عليها كتابياً.
كيف تُحمى فيديوهات التمارين؟
تُبث الفيديوهات من روابط AWS موقّعة ومحدودة المدة. مفاتيح API مقيّدة بمؤسستكم. DRM والحزم دون اتصال غير متاحة.
ما قوانين الخصوصية التي تغطونها؟
GDPR وUK GDPR، مع استضافة في الاتحاد الأوروبي. أنتم تقدّمون إشعار الخصوصية لمستخدميكم وتجمعون أي موافقة تحتاجونها. نحن نعالج وفق تعليماتكم.
ما حد العمر الذي ينطبق؟
الخدمات للمستخدمين من عمر 18 عاماً فما فوق.
هل توجد حزمة SDK أصلية؟
لا. واجهة API هي التكامل. يمكن توليد عملاء ذوي أنواع من مواصفة OpenAPI. يستخدم AI Motion حزمة Asensei SDK داخل تطبيقكم.
© 2026 Hyperhuman