١. من نحن وما الذي تغطيه هذه السياسة
«برايم فِت» (Prime Fit) تطبيق تدريب عربي. تشرح هذه الوثيقة كيف نتعامل مع بياناتك الشخصية في
ميزة «المجتمع» داخل التطبيق: ما الذي نجمعه، ولماذا، وأين نخزّنه، وكم نحتفظ به، وما حقوقك عليه،
وكيف تحذفه.
الجهة المسؤولة عن معالجة هذه البيانات هي مشغّل تطبيق برايم فِت، ويمكن مراسلتها لأي طلب أو
سؤال يخص الخصوصية على العنوان: support@naqla.net
الخلاصة في ثلاثة أسطر:
التمارين والبرامج وسجلّك تعمل كلها بلا حساب وتبقى على جهازك، ولا تصل إلينا.
ميزة المجتمع وحدها هي التي تحتاج حسابًا وترفع بيانات إلى خوادمنا.
صورك تُفحص وتُخزَّن على خوادمنا نحن، لا تُرسل إلى أي طرف ثالث، لا تُستخدم في الإعلانات ولا في
تدريب أي نموذج ذكاء اصطناعي، ويمكنك حذفها كلها في أي لحظة.
٢. نطاق السياسة
التطبيق يعمل كاملًا بلا تسجيل دخول: البرامج، والتمارين، وسجل تمرينك، وأوزانك، وإعداداتك تُخزَّن
على جهازك أنت. لا نستقبلها ولا نراها ولا نحتفظ بنسخة منها على خوادمنا.
ميزة «المجتمع» اختيارية بالكامل، وهي وحدها التي تتطلب إنشاء حساب. كل ما تصفه هذه السياسة يخص
هذه الميزة. إن لم تستخدمها، فلا بيانات شخصية تصل إلينا أصلًا.
٣. ما الذي نجمعه ولماذا
| البيانات | الغرض | الأساس النظامي |
| الصور التي ترفعها: صورة المنشور وصورة الملف الشخصي |
عرضها لأعضاء المجتمع ضمن الجمهور الذي تختاره أنت، وفحصها آليًا قبل النشر |
موافقتك، وتنفيذ الخدمة التي طلبتها |
| أرقام تمرينك المرفقة بالمنشور: الحجم بالكيلوغرام، المدة، عدد المجموعات، عدد التمارين،
السلسلة، نوع اليوم |
عرض بطاقة الإنجاز مع الصورة، واحتساب ترتيب التحديات |
موافقتك |
| الاسم الظاهر، والمعرّف، والجنس، ولغة الواجهة |
بناء ملفك الشخصي، وتحديد جمهور منشورك الافتراضي «من نفس جنسي فقط» |
تنفيذ الخدمة |
| بريدك الإلكتروني واسمك كما يصلاننا من «تسجيل الدخول عبر Apple» أو «تسجيل الدخول عبر قوقل» |
إنشاء حسابك وتمييزه واستعادته، والتواصل معك بخصوص بلاغ أو إجراء يخص حسابك |
تنفيذ الخدمة |
| النصوص التي تكتبها: التسمية التوضيحية، والتعليقات، ونص البلاغ |
عرضها لأعضاء المجتمع، ومعالجة البلاغ | موافقتك |
| تفاعلاتك: الإعجابات، والمتابعات، والحظر، والبلاغات، والمشاركة في التحديات |
تشغيل الميزة نفسها | تنفيذ الخدمة |
| رمز الإشعارات الخاص بجهازك ونوع نظام التشغيل |
إيصال إشعار عند إعجاب أو تعليق أو متابعة، إن فعّلت الإشعارات | موافقتك |
| سجلات الخادم: عنوان IP، ووقت الطلب، ونوعه |
أمن الخدمة، ومنع الإساءة والهجمات الآلية، وتشخيص الأعطال | مصلحتنا المشروعة في تأمين الخدمة |
| سجلات الإشراف: قرار الفحص ووسومه، والبلاغات والقرارات المتخذة عليها |
إثبات التزامنا بمعايير المجتمع وبقواعد متجري التطبيقات، والنظر في الاستئنافات |
التزام نظامي، ومصلحة مشروعة |
ما الذي لا نجمعه
- لا نطلب موقعك الجغرافي ولا نقرأه.
- لا نصل إلى جهات اتصالك ولا إلى مكتبة صورك: نستقبل الصورة التي تختارها أنت بنفسك عبر منتقي
الصور الخاص بنظام التشغيل، ولا نرى سواها.
- لا نستخدم أي معرّف إعلاني، ولا نتتبعك عبر التطبيقات أو المواقع الأخرى، ولا نعرض إعلانات.
- لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع وسطاء بيانات. لا يوجد مُعلن في هذه المعادلة.
٤. الفحص الآلي للصور — على خوادمنا وحدها
الصور تُفحص آليًا على خوادمنا ولا تُرسل إلى أي طرف ثالث.
قبل أن تظهر أي صورة لأي شخص غيرك، تمر بالخطوات التالية داخل خادمنا:
- نعيد ترميز الصورة ونمسح كل البيانات الوصفية المرفقة بها (EXIF)
بما فيها الموقع الجغرافي. صورة تُلتقط في البيت قد تحمل إحداثيات البيت، ومسحُها إجراء
سلامة لا تحسينًا تقنيًا.
- ننشئ نسختين مضغوطتين بصيغة WebP — واحدة للعرض وأخرى مصغّرة — ونتخلص من الملف الأصلي الذي رفعته.
- يفحص الصورةَ نموذجُ تصنيف يعمل داخل خادمنا نفسه على الشبكة المحلية المغلقة، للتأكد من
مطابقتها لمعايير المجتمع. لا يغادر أي جزء من صورتك خوادمنا في هذه الخطوة ولا في غيرها،
ولا نستعين بأي خدمة فحص خارجية.
- إن كان القرار غير حاسم، تبقى الصورة «قيد المراجعة» ولا يراها أحد سواك حتى يراجعها إنسان من
فريقنا. وإن تعذّر الفحص لأي سبب تقني، تبقى قيد المراجعة كذلك — لا تُنشر تلقائيًا في أي حال.
لا نستخدم صورك في الإعلانات، ولا في التسويق، ولا في تدريب أي نموذج ذكاء اصطناعي، ولا نمررها
لأي جهة خارجية لأي غرض. استخدامها محصور في أمرين لا ثالث لهما: عرضها لأعضاء المجتمع ضمن الجمهور
الذي اخترته، والفحص الموصوف أعلاه.
تُفحص النصوص كذلك (التسمية التوضيحية، والتعليقات، والاسم الظاهر) آليًا على الخادم نفسه، بحثًا
عن الألفاظ المسيئة وأرقام التواصل والروابط الدعائية.
٥. مع من تُشارَك بياناتك
- أعضاء المجتمع: صورتك وتسميتها وأرقام تمرينك واسمك الظاهر ومعرّفك تظهر لمن يشملهم جمهور
المنشور. الجمهور الافتراضي هو «من نفس جنسي فقط»، ويمكنك اختيار «الجميع» لكل منشور على حدة.
- مزوّدا تسجيل الدخول (Apple و Google): عند اختيارك الدخول عبر أحدهما، يَعلم أنك سجّلت
دخولًا إلى تطبيقنا، ويرسل إلينا اسمك وبريدك فقط. إن اخترت إخفاء بريدك لدى Apple فلن نستلم إلا
عنوان الإحالة المخفي، وهذا كافٍ لتشغيل حسابك.
- خدمة إشعارات Expo: لإيصال الإشعار إلى جهازك فقط. لا يحمل الإشعار أي نص كتبه مستخدم آخر
ولا أي صورة — قالب ثابت والاسم الظاهر لا غير.
- مزوّد الاستضافة: نستأجر الخوادم ونديرها بأنفسنا، ولا يطّلع المزوّد على المحتوى.
- الجهات المختصة: عند طلب نظامي ملزم، وبالقدر الذي يوجبه النظام وحده.
لا يوجد في هذا المسار مُعلن، ولا وسيط بيانات، ولا شبكة تتبع، ولا شبكة توزيع محتوى خارجية.
هذا ليس تفصيلًا تقنيًا: غياب أي نسخة خارجية من صورتك هو ما يجعل حذفها حذفًا فعليًا وكاملًا حين
تطلبه.
٦. أين تُخزَّن بياناتك
على خوادم نستأجرها ونديرها بأنفسنا لدى مزوّد استضافة في أوروبا، أي خارج المملكة العربية
السعودية. الاتصال بين التطبيق والخادم مشفّر بالكامل عبر TLS، ولا تُخزَّن الصور في أي مسار قابل
للتصفح أو الفهرسة. باستخدامك ميزة المجتمع فأنت تُقرّ بنقل هذه البيانات وتخزينها خارج المملكة على
النحو الموصوف هنا، مع التزامنا بحمايتها بمستوى لا يقل عما يوجبه نظام حماية البيانات الشخصية.
٧. مدة الاحتفاظ
| البيانات | المدة |
| صورك ومنشوراتك وتعليقاتك وملفك الشخصي |
ما دام حسابك قائمًا. تُحذف فورًا عند حذفك للمنشور أو للحساب. |
| وسوم الفحص الآلي المرتبطة بصورة |
٩٠ يومًا، لتمكينك من الاستئناف على قرار رفض. |
| البلاغات وقرارات الإشراف |
تبقى بعد حذف الحساب كسجل إثبات، مفصولة عن اسمك وبريدك وصورك: لا تحوي إلا معرّفًا داخليًا
وتاريخًا وقرارًا. |
| سجل تنفيذ طلب الحذف، وسجل إلغاء ربط حساب Apple |
يبقى كدليل على أن الحذف نُفّذ فعلًا؛ لا يحوي اسمًا ولا بريدًا ولا صورة. |
| سجلات الوصول إلى الخادم (تتضمن عنوان IP) |
حتى ٣٠ يومًا، ثم تُحذف تلقائيًا. |
| سجلات منع تكرار العمليات | ٤٨ ساعة. |
| النسخ الاحتياطية |
دورة استبدال لا تتجاوز ٣٠ يومًا؛ بعدها لا يبقى فيها أثر للبيانات المحذوفة. |
٨. حقوقك
لك — بموجب نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، وبموجب النظام الأوروبي
العام لحماية البيانات (GDPR) إن كنت مقيمًا في الاتحاد الأوروبي — الحقوق التالية:
- حق العلم: أن تعرف ما الذي نجمعه ولماذا — وهذه الوثيقة هي أداة ذلك.
- حق الوصول والحصول على نسخة: أن تطلب نسخة من بياناتك بصيغة واضحة وقابلة للقراءة.
- حق التصحيح: أن تُعدّل ما هو غير دقيق — ومعظمه قابل للتعديل مباشرة من ملفك في التطبيق.
- حق الإتلاف (الحذف): أن تطلب حذف بياناتك الشخصية، وهو ما ينفّذه حذف الحساب.
- حق سحب الموافقة: في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.
- حق الاعتراض وتقييد المعالجة، وحق النقل: بالقدر الذي يمنحك إياه النظام المطبَّق عليك.
لممارسة أي من هذه الحقوق: استخدم الخيارات داخل التطبيق، أو راسلنا على support@naqla.net من البريد
المرتبط بحسابك (نتحقق من هويتك بهذه الوسيلة). نرد خلال ٣٠ يومًا على الأكثر.
وإن لم يرضك ردّنا، فلك أن تتقدّم بشكوى إلى الجهة المختصة: الهيئة السعودية للبيانات والذكاء
الاصطناعي (سدايا) في المملكة العربية السعودية، أو سلطة الرقابة على حماية البيانات في بلد إقامتك
داخل الاتحاد الأوروبي.
٩. حذف حسابك
من داخل التطبيق: الملف الشخصي ← إعدادات الحساب ← حذف الحساب. الحذف فوري ونهائي، وليس
تعطيلًا مؤقتًا.
ومن دون التطبيق — إن كنت قد أزلته من جهازك — راجع صفحة
حذف الحساب، وفيها تفصيل ما يُحذف وما يبقى ولماذا.
١٠. أمن البيانات
- كل اتصال بين التطبيق والخادم مشفّر عبر TLS.
- ملفات الصور تُسمّى ببصمة رقمية لا يمكن تخمينها، ومجلدها غير قابل للتصفح أو الفهرسة.
- لوحة الإشراف غير متاحة على الإنترنت العام: محصورة بعناوين محددة وبتحقق ثنائي.
- رمز ربط حساب Apple مخزَّن مشفّرًا بمفتاح منفصل، ولا يُقرأ إلا لحظة إلغاء الربط عند الحذف.
- الوصول إلى بيانات المستخدمين محصور بأقل عدد ممكن من الأشخاص وبقدر الحاجة التشغيلية.
١١. الأطفال
ميزة المجتمع مخصّصة لمن أتمّ ١٣ سنة فأكثر، ولا نجمع عن قصد بيانات ممن هم دونها. ومن لم
يبلغ سن الرشد في بلده يحتاج موافقة وليّ أمره لاستخدامها. إن علمنا بحساب لمن هو دون ١٣ سنة، حذفناه
وحذفنا بياناته. ولوليّ الأمر أن يراسلنا على support@naqla.net لطلب الحذف.
١٢. تغييرات هذه السياسة
عند أي تغيير جوهري نرفع رقم الإصدار وتاريخ التحديث أعلى هذه الصفحة. وإذا مسّ التغيير شروط
الاستخدام أو معايير المجتمع، يطلب منك التطبيق الموافقة على النسخة الجديدة قبل نشرك التالي، فلا
يمر التغيير دون علمك.
١٣. التواصل
لأي سؤال أو طلب أو شكوى تخص خصوصيتك: support@naqla.net — ونرد خلال ٣٠ يومًا على الأكثر.
١٤. اللغة المعتمدة
النص العربي أعلاه هو النص المعتمد لهذه السياسة. الترجمة الإنجليزية أدناه للتيسير فقط، وعند أي
اختلاف في التفسير يُعتد بالنص العربي.
Privacy Policy — Prime Fit Community
Last updated: 28 August 2026 · Version 1.0 · English translation provided for convenience. The Arabic text above is the authoritative version.
1. Who we are and what this policy covers
Prime Fit (برايم فِت) is an Arabic-first training app. This document explains how we handle your
personal data in the app's Community feature: what we collect, why, where it is stored, how
long we keep it, what rights you have over it, and how to delete it.
The controller of this data is the operator of Prime Fit, reachable for any privacy request or
question at support@naqla.net.
The short version: workouts, programs and your training history all work without an account
and stay on your device — they never reach us. Only the Community feature needs an account and sends
data to our servers. Your photos are screened and stored on our own servers, are never sent to any
third party, are never used for advertising or to train any AI model, and you can delete all of them
at any time.
2. Scope
The app works fully without signing in: programs, exercises, your training log, your weights and
your settings are stored on your device. We do not receive them, see them or keep a copy.
The Community feature is entirely optional and is the only part that requires an account.
Everything described in this policy relates to that feature. If you never use it, no personal data
reaches us at all.
3. What we collect and why
| Data | Purpose | Legal basis |
| Photos you upload: post photos and your profile picture |
To show them to community members within the audience you choose, and to screen them before
publication | Your consent, and performance of the service you asked for |
| Workout numbers attached to a post: volume in kg, duration, sets, exercise count, streak,
day type | To render the achievement card with the photo and to rank challenges |
Your consent |
| Display name, handle, gender, interface language |
To build your profile and to set your default post audience ("same gender only") |
Performance of the service |
| Your email address and name as received from Sign in with Apple or Google Sign-In |
To create, identify and recover your account, and to contact you about a report or an action on
your account | Performance of the service |
| Text you write: captions, comments, report notes |
To display it to community members and to process the report | Your consent |
| Your interactions: likes, follows, blocks, reports, challenge participation |
To operate the feature | Performance of the service |
| Your device's push token and platform |
To deliver a notification on a like, comment or follow, if you enabled notifications |
Your consent |
| Server logs: IP address, request time and type |
Security, abuse and bot prevention, fault diagnosis |
Our legitimate interest in securing the service |
| Moderation records: screening decisions and labels, reports and the decisions taken on them |
To evidence our compliance with the community standards and app-store rules, and to handle
appeals | Legal obligation and legitimate interest |
What we do not collect
- We never ask for or read your location.
- We do not access your contacts or your photo library: we receive only the single photo you pick
yourself through the operating system's own photo picker.
- We use no advertising identifier, we do not track you across other apps or websites, and we show
no ads.
- We do not sell, rent or share your data with data brokers. There is no advertiser in this
picture.
4. Automated photo screening — on our servers only
Photos are screened automatically on our own servers and are not sent to any third party.
Before a photo is visible to anyone but you, it goes through the following steps inside our
server:
- We re-encode the image and strip all attached metadata (EXIF), including GPS location. A
photo taken at home can carry your home's coordinates; removing it is a safety measure, not an
optimisation.
- We produce two compressed WebP renditions — one for the feed and one thumbnail — and discard the
original file you uploaded.
- A classification model running inside that same server, on a closed local interface,
checks the image against our community standards. No part of your photo leaves our servers at this
step or any other, and we use no external screening service.
- If the decision is not clear-cut, the photo stays pending and nobody but you can see it
until a human on our team reviews it. If screening fails for any technical reason, it also stays
pending — it is never published automatically.
We do not use your photos for advertising, for marketing, to train any AI model, and we do not
pass them to any external party for any purpose. Their use is limited to exactly two things: showing
them to community members within the audience you chose, and the screening described above.
Text is screened the same way on the same server — captions, comments and display names — for
abusive language, contact numbers and promotional links.
5. Who your data is shared with
- Community members: your photo, its caption, your workout numbers, your display name and
your handle are visible to whoever falls within the post's audience. The default audience is "same
gender only"; you may choose "everyone" per post.
- The sign-in providers (Apple and Google): when you choose one, it knows you signed in to
our app, and sends us only your name and email address. If you choose to hide your email with Apple,
we receive only the private relay address — which is enough to run your account.
- Expo push notification service: only to deliver the notification to your device. A
notification carries no text written by another user and no image — just a fixed template and a
display name.
- Our hosting provider: we rent the servers and administer them ourselves; the provider does
not access the content.
- Competent authorities: on a binding legal request, and only to the extent the law
requires.
There is no advertiser, no data broker, no tracking network and no external content delivery
network anywhere in this path. That is not a technical footnote: the absence of any external copy of
your photo is exactly what makes deleting it a real and complete deletion.
6. Where your data is stored
On servers we rent and administer ourselves at a hosting provider in Europe, that is, outside the
Kingdom of Saudi Arabia. All traffic between the app and the server is encrypted with TLS, and photos
are never stored in a browsable or indexable path. By using the Community feature you acknowledge
this transfer and storage outside the Kingdom as described here, with our commitment to protect the
data to a standard no lower than the Personal Data Protection Law requires.
7. Retention
| Data | Retention |
| Your photos, posts, comments and profile |
For as long as your account exists. Deleted immediately when you delete the post or the
account. |
| Automated screening labels attached to a photo |
90 days, so that you can appeal a rejection. |
| Reports and moderation decisions |
Kept after account deletion as a compliance record, detached from your name, email and photos:
they contain only an internal identifier, a date and a decision. |
| Deletion execution record, and the Apple unlinking record |
Kept as proof the deletion was actually carried out; contains no name, email or photo. |
| Server access logs (including IP address) | Up to 30 days, then deleted
automatically. |
| Request-replay protection records | 48 hours. |
| Backups | A rolling cycle of no more than 30 days; after that no trace of deleted data
remains in them. |
8. Your rights
Under the Saudi Personal Data Protection Law (PDPL) and its Implementing Regulations, and under
the EU General Data Protection Regulation (GDPR) if you are in the EU, you have the right:
- To be informed about what we collect and why — this document serves that right.
- To access and obtain a copy of your data in a clear, readable form.
- To rectification of anything inaccurate — most of it is editable directly in your in-app
profile.
- To destruction (erasure) of your personal data, which is what account deletion
performs.
- To withdraw consent at any time, without affecting the lawfulness of processing before
withdrawal.
- To object, to restrict processing, and to data portability, to the extent the law
applicable to you grants it.
To exercise any of these: use the in-app options, or write to support@naqla.net from the email
address linked to your account (that is how we verify your identity). We respond within
30 days at the latest.
If our answer does not satisfy you, you may complain to the competent authority: the Saudi
Authority for Data and Artificial Intelligence (SDAIA) in Saudi Arabia, or your local data protection
supervisory authority in the EU.
9. Deleting your account
In the app: Profile → Account settings (إعدادات الحساب) → Delete account (حذف الحساب).
Deletion is immediate and permanent, not a temporary deactivation.
Without the app — if you have already removed it — see the
Delete account page, which details what is deleted, what is retained
and why.
10. Security
- All traffic between the app and the server is TLS-encrypted.
- Photo files are named by an unguessable content digest, and their directory is neither browsable
nor indexable.
- The moderation console is not reachable from the public internet: it is restricted to specific
addresses and requires two-factor verification.
- The Apple account-link token is stored encrypted under a separate key and is read only at the
moment of unlinking during deletion.
- Access to user data is limited to the smallest possible number of people, on a need-to-operate
basis.
11. Children
The Community feature is intended for people aged 13 and over, and we do not knowingly
collect data from anyone younger. Anyone under the age of majority in their country needs a
guardian's consent to use it. If we learn of an account belonging to someone under 13, we delete the
account and its data. A guardian may write to support@naqla.net to request deletion.
12. Changes to this policy
On any material change we raise the version number and the "last updated" date at the top of this
page. If the change touches the Terms of Use or the Community Standards, the app asks you to accept
the new version before your next post, so no change passes without your knowledge.
13. Contact
For any privacy question, request or complaint: support@naqla.net — we answer within 30 days at
the latest.
14. Governing language
The Arabic text above is the authoritative version of this policy. This English translation is
provided for convenience only; in case of any discrepancy in interpretation, the Arabic text
prevails.