Privacy Policy

Welcome to Smart AI Fitness. We value your privacy and are committed to protecting your personal and health data. This policy explains how we collect, use, and protect your information.

1. Information We Collect

While using the app, we collect the following information:

• Basic Data (Name, Email) upon registration.
• Health and Physical Data (Weight, Height, Body Fat Percentage, Calories).
• Usage Data (Workout times, water intake, meals).
• Device information and notification settings to ensure timely alerts.

2. How We Use Your Information

Your information is used to improve your experience in the app by:

• Providing personalized advice and recommendations via AI based on your goals.
• Tracking your health progress and building accurate charts of your condition.
• Sending Push Notifications to remind you of meals, water, and workouts.

3. Data Protection

All your data is securely stored and encrypted using Supabase database technologies and encryption. We do not sell or share your personal health data with any third parties for advertising purposes.

In-App Usage Analytics. While you are signed in, we record which screens, tabs and features you open (for example “Nutrition → Water”, or “logged a cup of water”), together with the date, a random per-session ID and the platform (web, Android or installed web app). We store only names from a fixed list — never anything you type, the values of your health data, your IP address or a device identifier (messages you send to the coach are covered separately in section 8). We use it to learn which features are used and to improve the product; it is visible to administrators only, it is deleted automatically after 180 days, and it is deleted with your account. Administrator accounts are not tracked.

Your Device and First Visit. While you are signed in, we record a description of the device you use — its type (phone, tablet or computer), manufacturer and model, operating system and version, browser, and the Android app version — and when we last saw it. We also record how you first reached us, kept on your device until you create an account: the website or app that referred you (its domain or name only), the campaign tags in the link (utm), the name — never the value — of an ad click identifier, and the first page you opened. For this we never store your full user agent, your IP address or a device identifier. We use it for support and to learn which channels bring new users; it is visible to administrators only and is deleted with your account.

4. Third Parties

We may use trusted third-party services such as Google (including Authentication, Google Play Billing for subscription management, Firebase Analytics for app diagnostics, and Gemini AI for analyzing health inputs, generating fitness plans and answering the in-app Coach Chat), Lemon Squeezy as the merchant of record for subscriptions purchased on our website (it receives your email, name, country and an account identifier, and processes the payment itself), Resend for transactional email delivery, OneSignal for push notifications, and BigDataCloud and ipwho.is to convert an approximate GPS coordinate or an IP address into a city and country name (see section 7), and Vercel Analytics to count visits to our public web pages — it sets no cookies and gives you no identifier that follows you across sites, and it is not used inside the Android app. On Android, Firebase Analytics may process the Advertising ID (AD_ID) for performance and diagnostic purposes in full compliance with Google Play Developer policies. These services operate in accordance with their own strict privacy policies.

5. Your Rights

You have the right to access, modify, or completely delete your account and all associated data at any time through the app settings — and to delete your Coach Chat conversation at any time from the chat screen — except the hashed fraud-prevention signals described in section 6, which are retained for their stated period.

6. Abuse and Fraud Prevention

To protect the free trial from abuse (for example, one person creating several accounts to claim it more than once), we process a small set of signals for this purpose only: salted one-way hashes of your email address and phone number, your push-notification device identifier, a fingerprint of your questionnaire answers, and the IP address and user agent of plan-generation requests. Only the hashes are stored for this purpose, never the original values.

These hashed signals are visible only to the administrator, are never sold or shared with third parties, and are retained for 90 days (IP address, user agent, answers fingerprint) or 12 months (email, phone, device link). They are kept for that period even after account deletion, as a legitimate-interest exception to the deletion right, and are then deleted automatically.

7. Approximate Location

On Android only, we request the Approximate Location permission — never precise location. Today, we use it to compile internal statistics on the geographic distribution of our users; we plan to use it to suggest meals suited to your region and adjust plan timing to your city in a future update. We never store your raw coordinates ourselves: on our server, a single coordinate is sent to BigDataCloud, a geocoding service, solely to resolve it into a city and country name, and the coordinate is discarded immediately afterward — only the resulting city and country are stored. If you do not grant the permission (or use our website), we instead estimate your city and country from the IP address of your request: on our server, that IP address is sent to ipwho.is, an IP geolocation service, solely to resolve it into a city and country name, and the IP address is not stored in this location record — only the resulting city and country are. We keep the first city and country we determined for your account alongside the latest one.

You can deny or revoke this permission at any time from your system settings without losing any core app functionality. Your stored location is automatically deleted when your account is deleted, and the city and country we store are never shared with any party beyond the geocoding step described above.

8. Coach Chat (“Ask Your Coach”)

When you use the in-app coach chat, the messages you type and the coach’s replies are stored in your account. To answer, each message is sent to Google Gemini together with the context the coach needs: your first name, age, gender, weight and height, goal and fitness level, training place and equipment, injuries and health notes, allergies and diet type, today’s workout and meal plan, what you logged today and a summary of the last 7 days, your latest weight, your weight goal and your progress toward it (target, pace, milestones and expected date), your chat messages from the last 24 hours (up to 10), and short notes the coach jots from your chats in the last 7 days (such as an injury you mentioned) so it can follow up with you. We never send your email, phone number, city, nationality, photos or payment details. Under Google’s paid API terms, your messages are not used to train Google’s models.

Chat messages are kept in your account until you delete them; you can delete the whole conversation at any time from the chat screen, and it is deleted when you delete your account. To improve the coach’s quality and safety, our team can review chat conversations, and every time an administrator opens a conversation it is recorded in our audit log. The coach gives general fitness and nutrition information only — it is not medical advice — and messages that suggest an emergency receive a fixed safety message with emergency numbers. Actions the coach suggests (such as logging water or weight, or setting your weight goal) are applied only after you confirm them. The coach chat is available to users aged 18 and over.

When you photograph gym equipment to identify an exercise (“Add an exercise”), the photo is uploaded to our private storage and sent to Google Gemini only to identify the equipment and suggest exercises, together with the context needed to tailor the suggestion: your age, gender, weight and height, goal and fitness level, injuries and health notes, today’s workout focus, and the names of exercises you have logged or saved. The full photo is deleted immediately after the analysis; we keep a small thumbnail of it together with the analysis result, which our team reviews to improve recognition accuracy. It is not used for anything else or shared with anyone, and the thumbnail is deleted when you delete your account. Please keep other people out of the frame. If you type an exercise name instead, that text is sent with the same context and no photo. The exercise you log is stored in your workout history like any other exercise.

When you photograph a cardio machine’s screen (or your watch’s workout summary) to log your numbers at the end of a cardio exercise, the photo is uploaded to our private storage and sent to Google Gemini only to read the duration, distance, calories and similar workout numbers shown on it, together with the exercise name and your gender (to address you correctly) and no other profile data. The photo is deleted immediately after it is read, and we keep no copy or thumbnail of it. Only the numbers you confirm are stored, in your workout history; you can also type them yourself without a photo.

9. Contact Us

If you have any questions or requests regarding this Privacy Policy or your personal data, please contact our team at: support@smart-ai.fit.

سياسة الخصوصية

مرحباً بك في تطبيق Smart AI Fitness. نحن نقدر خصوصيتك ونلتزم بحماية بياناتك الشخصية والصحية.

نحن نلتزم بحماية بياناتك الشخصية بما يتوافق مع نظام حماية البيانات الشخصية (PDPL) وتحت إشراف الجهات المختصة بحماية البيانات والذكاء الاصطناعي.

1. المعلومات الأساسية

أثناء استخدامك للتطبيق، نقوم بجمع:

• البيانات الأساسية (الاسم، البريد الإلكتروني) عند التسجيل.
• البيانات الصحية والجسدية (الوزن، الطول، نسبة الدهون، السعرات الحرارية).
• بيانات الاستخدام (أوقات التمارين، شرب الماء، الوجبات).
• معلومات الجهاز وإعدادات الإشعارات لضمان وصول التنبيهات في وقتها.

2. حماية البيانات (PDPL)

2.1 البيانات التي نجمعها كبيانات حساسة

عند استخدامك للتطبيق، نقوم بجمع: العمر، الجنس، الطول، الوزن، ومقاييس القوة البدنية. بموجب أنظمة حماية البيانات، تعتبر البيانات المتعلقة بالصحة بيانات حساسة. بالضغط على مربع الموافقة، فأنت تمنحنا صراحةً الإذن بمعالجة هذه البيانات لغرض واحد فقط وهو إنشاء تقريرك التدريبي والتوصيات المخصصة والرد عليك في محادثة «اسأل مدربك» (انظر القسم 7).

2.2 معالجة البيانات وأطراف ثالثة

يتم إرسال مدخلاتك بشكل آمن عبر واجهة برمجة تطبيقات (API) إلى خادم خاص لمعالجة التقرير عبر الذكاء الاصطناعي. نحن لا نقوم ببيع أو تأجير أو توزيع بياناتك الصحية لأي أطراف ثالثة لأغراض تسويقية.

2.3 حقوق المستخدم بموجب أنظمة حماية البيانات

يحق لك:

• الحق في العلم بكيفية جمع بياناتك واستخدامها.
• الحق في الوصول إلى بياناتك الشخصية المتاحة لدينا.
• الحق في طلب تصحيح أو إكمال بياناتك.
• الحق في طلب إتلاف بياناتك الشخصية عند انتهاء الغرض منها.
• الحق في سحب الموافقة على معالجة البيانات في أي وقت.

3. أمان البيانات والخدمات الخارجية

تُحفظ جميع بياناتك بشكل مشفر وآمن باستخدام تقنيات وتشفير قواعد بيانات Supabase. قد نستعين بخدمات طرف ثالث موثوقة مثل Google (بما في ذلك المصادقة، وتخزين الصور، وإدارة الاشتراكات عبر Google Play Billing، وتحليلات Firebase Analytics، وتوليد الخطط الرياضية والغذائية والرد في محادثة «اسأل مدربك» بواسطة ذكاء Gemini الاصطناعي)، وLemon Squeezy بصفته التاجر المسجَّل للاشتراكات المشتراة من الموقع (يستلم بريدك واسمك ودولتك ومعرّف حسابك، ويعالج الدفع بنفسه)، وخدمة Resend لإرسال رسائل البريد، و OneSignal لإرسال الإشعارات، وBigDataCloud وipwho.is لتحويل إحداثية موقع تقريبية أو عنوان IP إلى اسم مدينة ودولة (انظر القسم 6)، وVercel Analytics لعدّ الزيارات على صفحات الموقع العامة — وهو لا يضع ملفات ارتباط ولا يمنحك معرّفاً يتبعك بين المواقع، ولا يعمل داخل تطبيق أندرويد. وعلى نظام أندرويد قد تستخدم تحليلات Firebase معرّف الإعلانات (AD_ID) للأغراض التشخيصية والتحليلية وفق سياسات Google Play. هذه الخدمات تعمل وفقاً لسياسات الخصوصية الصارمة الخاصة بها.

تحليلات الاستخدام داخل التطبيق. أثناء تسجيل دخولك نسجّل أسماء الشاشات والتبويبات والميزات التي تفتحها (مثل «التغذية ← شرب الماء» أو «تسجيل كوب ماء») مع التاريخ ومعرّف جلسة عشوائي والمنصة (ويب أو أندرويد أو تطبيق ويب مثبَّت). لا نخزّن إلا أسماءً من قائمة ثابتة — لا ما تكتبه ولا قيم بياناتك الصحية ولا عنوان IP ولا معرّف جهاز (ورسائلك للمدرب يغطّيها القسم 7 وحده). نستخدمها لمعرفة الميزات المستخدمة وتحسين المنتج؛ وهي مرئية للإدارة وحدها، وتُحذف تلقائياً بعد 180 يوماً، وتُحذف مع حذف حسابك. ولا تُتتبَّع حسابات الإدارة.

جهازك وأول زيارة. أثناء تسجيل دخولك نسجّل وصفاً للجهاز الذي تستخدمه — نوعه (جوال أو تابلت أو كمبيوتر)، والشركة المصنّعة والطراز، ونظام التشغيل ونسخته، والمتصفح، ونسخة تطبيق الأندرويد — ومتى رأيناه آخر مرة. ونسجّل كيف وصلت إلينا أول مرة، ويبقى ذلك على جهازك حتى تُنشئ حساباً: الموقع أو التطبيق الذي أحالك (اسم النطاق أو التطبيق فقط)، ووسوم الحملة في الرابط (utm)، واسم معرّف النقر الإعلاني دون قيمته، وأول صفحة فتحتها. ولا نخزّن لهذا الغرض نصّ معرّف المتصفح كاملاً ولا عنوان IP ولا معرّف جهاز. نستخدمه للدعم الفني ولمعرفة القنوات التي يأتي منها المستخدمون الجدد؛ وهو مرئي للإدارة وحدها، ويُحذف مع حذف حسابك.

4. حقوقك

يحق لك الوصول إلى بياناتك أو تعديلها أو حذف حسابك بالكامل وجميع البيانات المرتبطة به في أي وقت من خلال إعدادات التطبيق — وحذف محادثة «اسأل مدربك» في أي وقت من شاشة المحادثة — باستثناء إشارات منع إساءة الاستخدام والاحتيال المجزَّأة الموضّحة في القسم 5، فيُحتفظ بها للمدة المذكورة هناك.

5. منع إساءة الاستخدام والاحتيال

لحماية التجربة المجانية من إساءة الاستخدام (مثل إنشاء شخصٍ واحد عدّة حسابات للحصول عليها أكثر من مرّة)، نعالج لهذا الغرض وحده مجموعةً محدودة من الإشارات: قيم تجزئة (hash) أحادية الاتجاه ومُملَّحة لبريدك الإلكتروني ورقم جوالك، ومعرّف جهاز الإشعارات، وبصمة أجوبة الاستبيان، وعنوان IP ومعرّف المتصفح (User Agent) لطلبات إنشاء الخطة. لا تُخزَّن القيم الأصلية لهذا الغرض، بل التجزئة فقط.

هذه الإشارات المجزَّأة لا يراها إلا مدير التطبيق، ولا تُباع ولا تُشارك مع أي طرف ثالث، ويُحتفظ بها 90 يوماً (عنوان IP، معرّف المتصفح، بصمة أجوبة الاستبيان) أو 12 شهراً (البريد الإلكتروني، رقم الجوال، ربط الجهاز). ويستمرّ الاحتفاظ بها طوال هذه المدة حتى بعد حذف الحساب، استناداً إلى المصلحة المشروعة في منع إساءة الاستخدام والاحتيال كاستثناءٍ من حقّ الحذف بموجب نظام حماية البيانات الشخصية، ثم تُحذف تلقائياً.

6. الموقع التقريبي

نطلب صلاحية الموقع التقريبي (Approximate Location) على تطبيق الأندرويد فقط — لا الموقع الدقيق. نستخدمها حالياً لإعداد إحصائية داخلية عن توزيع مستخدمي التطبيق جغرافياً، ونخطّط لاستخدامها لاحقاً لاقتراح وجبات تناسب منطقتك ولضبط توقيت خططك حسب مدينتك. لا نخزّن إحداثياتك الخام على خوادمنا أبداً: تُرسَل الإحداثية على خادمنا مرّة واحدة إلى BigDataCloud (خدمة تحويل إحداثيات إلى مدن) لتحويلها إلى اسم المدينة والدولة فقط، وتُسقَط الإحداثية مباشرة بعد ذلك — ما يُخزَّن هو اسم المدينة والدولة وحدهما. وإن لم تمنح الصلاحية (أو استخدمت موقعنا الإلكتروني) فنقدّر مدينتك ودولتك من عنوان IP الخاص بطلبك: يُرسَل عنوان IP من خادمنا إلى ipwho.is (خدمة تحديد موقع من عنوان IP) لتحويله إلى اسم المدينة والدولة فقط، ولا يُحفظ عنوان IP في سجلّ الموقع هذا — يُحفظ اسم المدينة والدولة وحدهما. ونحتفظ بأول مدينة ودولة عرفناهما لحسابك إلى جانب آخرهما.

يمكنك رفض هذه الصلاحية أو إلغاؤها لاحقاً من إعدادات النظام دون أن يتوقف أي جزء أساسي من التطبيق عن العمل. يُحذف موقعك المخزَّن تلقائياً عند حذف حسابك، ولا تُشارك المدينة والدولة المخزَّنتان مع أي جهة أخرى غير خطوة التحويل الجغرافي الموضّحة أعلاه.

7. محادثة «اسأل مدربك»

عند استخدامك محادثة المدرب داخل التطبيق، تُحفظ الرسائل التي تكتبها وردود المدرب في حسابك. وللرد، تُرسَل كل رسالة إلى Google Gemini مع السياق الذي يحتاجه المدرب: اسمك الأول، وعمرك وجنسك، ووزنك وطولك، وهدفك ومستواك، ومكان تمرينك وأدواتك، وإصاباتك وملاحظاتك الصحية، وحساسياتك ونوع أكلك، وتمرين اليوم وخطة أكل اليوم، وما سجّلته اليوم وملخص آخر 7 أيام، وآخر وزن لك، وهدف وزنك وتقدّمك نحوه (الرقم المستهدف والسرعة والمحطات والموعد المتوقع)، ورسائل محادثتك في آخر 24 ساعة (حتى 10 رسائل)، وملاحظات قصيرة يدوّنها المدرب من محادثاتك في آخر 7 أيام (مثل إصابة ذكرتها) ليتابع معك فيها. ولا نرسل أبداً بريدك الإلكتروني ولا رقم جوالك ولا مدينتك ولا جنسيتك ولا صورك ولا بيانات الدفع. وبموجب شروط Google للخدمة المدفوعة، لا تُستخدم رسائلك لتدريب نماذجها.

تُحفظ رسائل المحادثة في حسابك حتى تحذفها، ويمكنك حذف المحادثة كاملة في أي وقت من شاشة المحادثة، وتُحذف عند حذف حسابك. ولتحسين جودة المدرب وسلامته يطّلع فريقنا على المحادثات، ويُسجَّل كل فتح لمحادثة من الإدارة في سجلّ التدقيق. والمدرب يقدّم معلومات عامة عن اللياقة والتغذية فقط وليس استشارة طبية، والرسائل التي توحي بحالة طارئة يُرد عليها برسالة سلامة ثابتة فيها أرقام الطوارئ. ولا يُطبَّق أي إجراء يقترحه المدرب (مثل تسجيل الماء أو الوزن، أو تحديد هدف وزنك) إلا بعد تأكيدك. والمحادثة متاحة لمن عمره 18 سنة فأكثر.

عند تصويرك جهاز تمرين للتعرّف عليه («أضف تمرين»)، تُرفع صورة جهاز التمرين إلى تخزيننا الخاص وتُرسَل إلى Google Gemini فقط للتعرّف على الجهاز واقتراح التمارين، ومعها ما يلزم لتخصيص الاقتراح: عمرك وجنسك، ووزنك وطولك، وهدفك ومستواك، وإصاباتك وملاحظاتك الصحية، وتركيز تمرين اليوم، وأسماء التمارين التي سجّلتها أو حفظتها. ثم تُحذف الصورة الكاملة مباشرة بعد التحليل، ونحتفظ بنسخة مصغّرة منها مع نتيجة التحليل يراجعها فريقنا لتحسين دقّة التعرّف، ولا تُستخدم لأي غرض آخر ولا تُشارَك مع أي طرف. وتُحذف النسخة المصغّرة عند حذف حسابك. ونرجو ألا يظهر أشخاص آخرون في الصورة. وإن كتبت اسم التمرين بدلاً منها يُرسَل النص مع السياق نفسه بلا صورة. والتمرين الذي تسجّله يُحفظ في سجل تمارينك كأي تمرين آخر.

عند تصويرك شاشة جهاز الكارديو (أو ملخّص التمرين في ساعتك) لتسجيل أرقامك في نهاية تمرين الكارديو، تُرفع صورة الشاشة إلى تخزيننا الخاص وتُرسَل إلى Google Gemini فقط لقراءة المدة والمسافة والسعرات وما يشبهها من أرقام التمرين الظاهرة فيها، ومعها اسم التمرين وجنسك (لمخاطبتك بالصيغة الصحيحة) بلا أي بيانات أخرى من ملفك. ثم تُحذف الصورة مباشرة بعد قراءتها، ولا نحتفظ منها بنسخة ولا مصغّرة. ولا يُحفظ إلا ما تؤكّده من أرقام في سجل تمارينك، ويمكنك كتابتها بنفسك بلا صورة.

8. التواصل والدعم الفني

لأي استفسارات أو طلبات بخصوص سياسة الخصوصية وحماية بياناتك، يسعدنا تواصلك معنا مباشرة عبر البريد الإلكتروني: support@smart-ai.fit.

آخر تحديث: 21/10/2026