سياسة الخصوصية

١. من نحن

ماكس بيرفورم لاب مرفق تدريب شخصي متخصص وتحسين أداء متميز، يقع في حي النرجس، الرياض، المملكة العربية السعودية.

• العنوان: حي النرجس، الرياض، المملكة العربية السعودية
• الهاتف: +966 55 791 0574
• البريد الإلكتروني: frontdesk001@maxperformlab.com

٢. البيانات التي نجمعها

نجمع الحد الأدنى من البيانات اللازمة لتقديم خدماتنا:

الفئة	أمثلة	المصدر
الهوية والتواصل	الاسم الكامل، رقم الهاتف، البريد الإلكتروني	نموذج الحجز، واتساب
الصحة واللياقة	أهداف اللياقة، تاريخ الإصابات، نتائج تقييمات InBody وVALD	نموذج الحجز، التقييم الميداني
الدفع	مرجع المعاملة، نوع البطاقة، آخر 4 أرقام	Tap Payments (معالج الدفع)
نشاط الحجز	البرنامج المختار، تواريخ وأوقات الجلسات، سجل الحضور	نظام الحجز لدينا
التقنية	عنوان IP، وقت الطلب، الصفحة المطلوبة، نوع المتصفح والجهاز	سجلات الاستضافة وشبكة توصيل المحتوى
تحليلات الموقع دون ملفات تعريف ارتباط	الصفحات المُشاهدة، موقع تقريبي مُستنتَج من عنوان IP، نوع الجهاز والمتصفح، والموقع المُحيل — تُستخدم فقط بوصفها بيانات استخدام مُجمَّعة ومجهولة الهوية. ونُحصي كذلك بعض الإجراءات التي تتم على الموقع: إرسال نموذج حجز أو استشارة أو طلب اتصال، وبدء عملية دفع أو إتمامها (مبلغها وعملتها، أي الريال السعودي، فقط)، والنقر على رابط واتساب أو رابط اتصال هاتفي. ولا تتضمن هذه الأعداد اسمك أو رقم جوالك أو بريدك الإلكتروني أو رقم مرجع الحجز أو رمز حالة الدفع. ولا يُخزَّن على جهازك أي ملف تعريف ارتباط أو مُعرِّف آخر.	Google Analytics، ويعمل دون ملفات تعريف ارتباط (القسم ٩)

نحن لا نحتفظ بأرقام البطاقات الكاملة أو رموز CVV أو بيانات اعتماد بنكية. تتم معالجة جميع المدفوعات عبر Tap Payments — معالج متوافق مع معيار PCI-DSS.

هذا الموقع موقع ثابت (static). لا يعمل عليه WordPress ولا أي تطبيق PHP، ولا يحتفظ بجلسة خادم خاصة بك، ولا يضع أي ملف تعريف ارتباط خاص به. راجع القسم ٩ لمعرفة ما يُخزَّن في متصفحك بالضبط.

٣. الأساس القانوني للمعالجة

وفقاً لنظام PDPL السعودي، نعالج بياناتك على الأسس التالية:

• الضرورة التعاقدية — لحجز الجلسات ومعالجة المدفوعات وإرسال تأكيدات الجلسات.
• الموافقة — لبيانات الصحة واللياقة المقدمة طوعاً خلال التقييمات.
• المصلحة المشروعة — لتحسين الخدمة، بما في ذلك تحليلات الموقع المُجمَّعة التي تعمل دون ملفات تعريف ارتباط (القسم ٩)، ولمنع الاحتيال.
• الالتزام القانوني — للامتثال للأنظمة المالية وحماية المستهلك السعودية.

٤. كيف نستخدم بياناتك

• معالجة الحجوزات والمدفوعات وتأكيدها
• التواصل بشأن تذكيرات الجلسات والتحديثات عبر واتساب أو البريد الإلكتروني
• إصدار الفواتير والإيصالات
• تصميم برامج تدريب وتغذية مخصصة
• تتبع التقدم بمرور الوقت باستخدام بيانات التقييم
• الرد على الاستفسارات وطلبات الدعم
• الامتثال للمتطلبات القانونية أو التنظيمية

نحن لا نستخدم بياناتك في اتخاذ قرارات آلية تنتج آثاراً قانونية عليك، ولا نبيع بياناتك لأطراف ثالثة لأغراض تسويقية.

٥. مشاركة البيانات

نشارك بياناتك فقط عند الضرورة:

• Tap Payments — لمعالجة معاملات البطاقات، مدى، Apple Pay، stc Pay، تابي، وتمارا. تخضع لسياسة الخصوصية الخاصة بهم.
• Amazon Web Services — استضافة الموقع وتوصيل المحتوى. تتلقى AWS بيانات الطلب التقنية الموضحة في القسم ٢ لتقديم الصفحة.
• IDS Fitness — مشغّل منصة الحجز والعضوية التي يعتمد عليها هذا الموقع، وعنوانها mpl-api.idsfitness.com. تطلب كل صفحة في هذا الموقع من تلك المنصة محتواها المنشور الحالي أثناء تحميل الصفحة، كما يرسل معالج الحجز تفاصيل حجزك إليها عند التأكيد. وتعالج هذه البيانات بناءً على تعليماتنا بوصفها مزوّد المنصة لدينا. ويوضّح القسم ٩ بالضبط ما يحتويه الطلب التلقائي.
• Google (Google Analytics) — تعمل Google بوصفها معالجاً للتحليلات وتتلقى بيانات تحليلات الموقع الموضحة في القسم ٢، وتستخدمها لتزويدنا بتقارير استخدام مُجمَّعة ومجهولة الهوية. ويعمل دون ملفات تعريف ارتباط: فلا يُخزَّن على جهازك أي ملف تعريف ارتباط أو مُعرِّف آخر، ولا تُستخدم البيانات للإعلانات. وتعالجها Google على بنية تحتية خارج المملكة العربية السعودية، بما في ذلك الولايات المتحدة والاتحاد الأوروبي.
• Google (Google Fonts وGoogle Maps) — منفصلان عن التحليلات، وهما لازمان لعرض الصفحة نفسها. يوضّح القسم ٩ ماهية كل منهما ومتى يُحمَّل وما الذي تتلقاه Google.
• واتساب للأعمال (Meta) — يُستخدم لتأكيدات الحجز والتواصل مع العملاء. الرسائل مشفرة من طرف إلى طرف.
• الجهات القانونية — فقط عند الاقتضاء بموجب القانون السعودي أو أمر قضائي أو جهة تنظيمية.

عند معالجة بياناتك لدى أي معالج خارج المملكة، تُطبَّق شروط النقل خارج الحدود التي يقتضيها نظام حماية البيانات الشخصية ولوائحه التنفيذية. ويجري حالياً تأكيد الضمانات الخاصة بكل معالج ضمن مراجعتنا لحماية البيانات.

٦. الاحتفاظ بالبيانات

• سجلات الحجز والدفع — تُحتفظ لمدة 5 سنوات للامتثال للوائح التجارية وضريبة القيمة المضافة السعودية.
• بيانات الصحة والتقييم — تُحتفظ طوال فترة عضويتك مع 12 شهراً إضافياً، ثم تُحذف ما لم تطلب خلاف ذلك.
• سجلات الموقع — تُحتفظ لمدة 90 يوماً ثم تُحذف تلقائياً.
• الاتصالات التسويقية — حتى إلغاء اشتراكك.
• بيانات تحليلات الموقع — تحتفظ بها Google وفق مدة الاحتفاظ المُعدّة لخاصية Google Analytics لدينا. ولأن هذه البيانات لدى Google وليست لدينا، تُقدَّم طلبات حذفها عبر Google؛ تواصل معنا وسننقل الطلب.

٧. أمان البيانات

نحمي بياناتك باستخدام:

• تشفير TLS/HTTPS لجميع البيانات المرسلة عبر موقعنا
• وصول إداري محمي بكلمة مرور مع صلاحيات قائمة على الأدوار
• عمليات تدقيق أمني دورية وتحديثات برمجية منتظمة
• تقييد وصول الموظفين — يمكن فقط للموظفين الذين يحتاجون إلى بياناتك لتقديم الخدمات الوصول إليها

في حالة اختراق البيانات الذي يشكّل خطراً على حقوقك، سنُخطر الجهة السعودية المختصة والأفراد المتضررين وفقاً لما يستوجبه نظام PDPL.

٨. حقوقك وفق نظام PDPL

بوصفك صاحب بيانات وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية، يحق لك:

• الاطلاع طلب نسخة من بياناتك الشخصية المحفوظة لدينا
• التصحيح طلب تحديث البيانات غير الدقيقة أو الناقصة
• الحذف طلب حذف بياناتك عند انتفاء الأساس القانوني للاحتفاظ بها
• التقييد طلب وقف معالجة بياناتك في ظروف معينة
• سحب الموافقة سحب الموافقة على المعالجة الاختيارية في أي وقت دون المساس بالمعالجة السابقة
• الاعتراض الاعتراض على المعالجة القائمة على أساس المصلحة المشروعة

لممارسة أي من هذه الحقوق، تواصل معنا على frontdesk001@maxperformlab.com. سنرد خلال 30 يوماً.

٩. ملفات تعريف الارتباط وتخزين المتصفح والتحليلات

هذا الموقع لا يضع أي ملف تعريف ارتباط خاص به. وما يحتفظ به يُخزَّن في متصفحك عبر الموقع نفسه ولا يُرسَل إلينا:

ما هو	أين	لماذا
mpl_checkout	التخزين المحلي (Local storage)	يُضبَط فقط عند بدء عملية دفع: رقم مرجع الحجز، ورمز حالة، وطريقة الدفع، واسم البرنامج، والمبلغ الذي ظهر لك، لتتمكن صفحة العودة من مزود الدفع من عرض النتيجة ولتحتسب تحليلاتنا عملية الدفع المكتملة مرة واحدة. لا يحتوي على اسم أو بيانات تواصل أو بيانات بطاقة.
mpl_sstrip، mpl_consult_dropped، mpl_pt_…	تخزين الجلسة (Session storage)	يتذكّر أنك أغلقت الشريط الترويجي، وأنه سبق الرد على عرض الاستشارة، وأن عملية دفع مكتملة قد احتُسبت بالفعل (برمز قصير مشتق من رمز حالة الدفع ولا يتضمنه)، حتى لا تُحتسب العملية مرتين عند إعادة تحميل صفحة التأكيد. ولا يُرسَل أي منها إلينا ولا إلى Google. يُمسح عند إغلاق التبويب.

Google Analytics — دون ملفات تعريف ارتباط

الغرض. نستخدم Google Analytics لفهم طريقة استخدام هذا الموقع — أي الصفحات تُزار، ومن أي نوع من الأجهزة، ومن أين تأتي الزيارات، وأيّ الإجراءات الرئيسية تتم (إرسال نموذج حجز أو تواصل، أو بدء عملية دفع أو إتمامها، أو النقر على رابط واتساب أو اتصال هاتفي) — بهدف تحسين الموقع. لا تحمل أعداد هذه الإجراءات اسماً ولا رقم جوال ولا بريداً إلكترونياً ولا رقم مرجع حجز، وإنما نوع الإجراء فقط، ومبلغه بالريال السعودي في حالة الدفع. لا نستخدمه للإعلانات أو إعادة الاستهداف أو التنميط، ولا نستخدم أي أدوات تتبع إعلانية أو تتبع عبر المواقع إطلاقاً.

لا ملفات تعريف ارتباط ولا مُعرِّفات. يعمل Google Analytics على هذا الموقع دون ملفات تعريف ارتباط. تُحمِّل كل صفحة وسم Google من www.googletagmanager.com مع ضبط جميع أذونات التخزين على «مرفوض» (وضع الموافقة من Google)، ولا يغيّر هذا الموقع ذلك الإعداد أبداً. وفي هذا الوضع توضّح Google في وثائقها أن كود التحليلات لديها لا يضع ملفات تعريف ارتباط ولا يقرؤها؛ ولا يُخزِّن كود هذا الموقع أي مُعرِّف تحليلي في ملفات تعريف الارتباط أو في تخزين متصفحك. ويرسل متصفحك بيانات تحليلات الموقع المذكورة في القسم ٢ إلى Google (google-analytics.com، analytics.google.com)، وتستخدمها Google لتزويدنا بتقارير استخدام مُجمَّعة ومجهولة الهوية. وميزات الإعلانات مُعطَّلة، ولا تُستخدم البيانات للإعلانات. راجع القسم ٥ بشأن النقل خارج المملكة.

خطوط Google وخريطة Google المضمّنة في الصفحة الرئيسية منفصلة عن التحليلات، وهي موضّحة في الفقرة التالية.

خياراتك. لأن Google Analytics لا يُخزِّن شيئاً على جهازك (والشيء الوحيد الذي يحتفظ به هذا الموقع نفسه لأغراض القياس هو علامة احتساب الدفع المذكورة أعلاه، ولا تُرسَل إلى أي جهة)، لا يعرض هذا الموقع إشعار موافقة على التحليلات. وإذا كنت تفضّل ألا يُحمَّل Google Analytics إطلاقاً، فيمكنك حظره عبر إعدادات الخصوصية في متصفحك أو مانع محتوى؛ ولا يعمل عند تعطيل JavaScript.

يمكنك أيضاً حظر أو حذف ملفات تعريف الارتباط وتخزين المواقع من إعدادات متصفحك في أي وقت، ولن يمنعك ذلك من حجز جلسة.

الطلب الذي ترسله كل صفحة إلى منصتنا

أثناء تحميل كل صفحة، يطلب متصفحك من منصة الحجز والمحتوى لدينا — mpl-api.idsfitness.com، التي يشغّلها IDS Fitness — المحتوى المنشور الحالي للموقع: الأسعار وملفات المدربين وساعات العمل والعروض وما إليها. ويحدث ذلك في كل صفحة، قبل التحليلات وبصورة مستقلة عنها، لأنه الطريقة التي تعرف بها الصفحة ما تعرضه.

• ما الذي يُرسَل. طلب قراءة فقط يذكر اسم هذا النادي. ولا يحمل أي اسم أو رقم هاتف أو بريد إلكتروني أو حجز يخصّك. وكأي طلب ويب، فإنه يكشف بالضرورة عنوان IP الخاص بك والوقت ونوع متصفحك وجهازك.
• ما الذي يعود. المحتوى المنشور فقط — وهو المحتوى نفسه الذي يراه كل زائر.
• الوسائط. تُجلب أيضاً الصور ومقاطع الفيديو التي يشير إليها ذلك المحتوى. ولا يجوز أن تأتي إلا من قائمة قصيرة ومُراجَعة من المصادر — منصتنا وهذا الموقع — بحيث لا يمكن لأي تغيير في نظام المحتوى أن يجعل متصفحك يجلب وسائط من مكان آخر. وأي مصدر خارج تلك القائمة يُتجاهَل وتبقى الصورة الأصلية المدمجة.
• الحجز. وبشكل منفصل، عند تأكيد الحجز يرسل المعالج التفاصيل التي أدخلتها إلى المنصة نفسها، وهو ما يوضّحه القسمان ٢ و٤.
• أين تُعالَج. تعالج IDS Fitness ذلك بناءً على تعليماتنا بوصفها مزوّد المنصة لدينا. وينطبق موقف النقل المذكور في القسم ٥؛ ويجري تأكيد الضمانات المحددة ضمن مراجعتنا لحماية البيانات.

خدمات Google الأخرى التي يُحمِّلها هذا الموقع

تُستخدم خدمتان من Google لعرض الصفحة نفسها. وهما ليستا تحليلات، وتُحمَّلان في الصفحات الموضّحة أدناه بصرف النظر عن التحليلات. ونذكرهما هنا لأن تحميلهما يعني أن متصفحك يتصل بـ Google، ولا ينبغي أن تضطر لقراءة كود الموقع لتعرف ذلك.

الخدمة	الغرض ووقت التحميل	ما الذي تتلقاه Google
Google Fonts fonts.googleapis.com fonts.gstatic.com	توفّر الخطوط التي صُمِّم بها هذا الموقع. يطلبها متصفحك في كل صفحة أثناء تحميلها.	الطلب نفسه: عنوان IP الخاص بك، والوقت، وملفات الخطوط المطلوبة، والصفحة التي طلبتها، ونوع متصفحك وجهازك. ولا تضع ملف تعريف ارتباط لهذا الغرض، ولا نرسل إليها أي اسم أو بيانات تواصل أو معلومات حجز.
Google Maps (خريطة مضمّنة) www.google.com/maps/embed	تُظهر موقع النادي. تُحمَّل في الصفحة الرئيسية فقط حيث تظهر الخريطة. والخريطة للعرض فقط — مُعلَّمة inert ولا يمكن التفاعل معها؛ أما رابط «افتح في خرائط Google» بجوارها فينتقل إلى Google فقط إذا فعّلته أنت.	بيانات الطلب نفسها المذكورة أعلاه، إضافة إلى الموقع المعروض على الخريطة. وقد تضع Google ملفات تعريف ارتباط خاصة بها للخريطة المضمّنة وفق سياساتها.

كلتاهما خدمتان من Google، لذا ينطبق عليهما موقف النقل خارج المملكة المذكور في القسم ٥. وإذا كنت تفضّل ألا يتصل متصفحك بـ Google لجلب الخطوط أو الخرائط، فبإمكان مانع محتوى أو إعدادات الحماية من التتبع في متصفحك منع ذلك؛ ويبقى الموقع قابلاً للاستخدام بخط النظام ودون معاينة الخريطة.

مقاطع Instagram (Meta) — فقط عند الضغط على «تشغيل»

الخدمة	الغرض ووقت التحميل	ما الذي تتلقاه Meta
Instagram (Meta)، مشغّل المقاطع المضمَّن www.instagram.com	يعرض مقاطعنا القصيرة (Reels) من حسابنا على Instagram في الصفحة الرئيسية. ولا يُحمَّل إلا عندما تضغط على «تشغيل» في أحد المقاطع. وقبل ذلك يظهر كل مقطع صورةَ غلاف فقط يقدّمها هذا الموقع أو منصتنا، ولا يرسل متصفحك أي طلب إلى Instagram أو إلى أي خدمة أخرى من Meta. وعند الضغط على «تشغيل» يُفتح مشغّل Instagram لذلك المقطع وحده، ويُزال المشغّل عند إغلاقه.	الطلب نفسه: عنوان IP الخاص بك، والوقت، والمقطع الذي شغّلته، ونوع متصفحك وجهازك، وأن التشغيل تم من هذا الموقع (عنوان الموقع لا الصفحة بعينها). وقد يضع Instagram ملفات تعريف ارتباط خاصة به أو يقرؤها وفق سياسات Meta، وإذا كنت مسجّلاً الدخول إلى Instagram في المتصفح نفسه فقد تربط Meta المشاهدة بحسابك. ولا نرسل إلى Meta أي اسم أو بيانات تواصل أو معلومات حجز. وتعالج Meta هذه البيانات خارج المملكة العربية السعودية، لذا ينطبق موقف النقل خارج المملكة المذكور في القسم ٥. راجع سياسة الخصوصية لدى Instagram. وإذا لم تضغط على «تشغيل» فلن تتلقى Meta أي شيء من هذا الموقع.

١٠. خصوصية الأطفال

خدماتنا موجهة للأفراد الذين تبلغ أعمارهم 16 عاماً فما فوق. لا نجمع عن علم بيانات شخصية لأطفال دون سن 16 عاماً دون موافقة أحد الوالدين القابلة للتحقق. إذا كنت تعتقد أن بيانات قاصر قد جُمعت دون موافقة، يرجى التواصل معنا فوراً.

١١. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. عند ذلك، سنراجع تاريخ "آخر تحديث" في أعلى الصفحة. ستُبلَّغ بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار على موقعنا.