يوضح هذا الإشعار البيانات الشخصية التي يجمعها TheraSocial، ولماذا، ومن يمكنه رؤيتها، ومدة الاحتفاظ بها، وكيفية ممارسة حقوقك. وهو يصف طريقة عمل المنصة حاليًا.
البيانات:email, username, password (hashed), birth year, city
تتم مشاركتها مع:Platform administrators
مدة الاحتفاظ:Until you delete your account
Well-Being Tracking
الغرض:To provide well-being diary and tracking features
الأساس القانوني:Contract performance and consent
البيانات:mood, energy, sleep quality, physical activity, anxiety, social belonging, notes
تتم مشاركتها مع:You, Users you grant access to via circles, Professionals you approve (only if you allow professional access)
مدة الاحتفاظ:Until you delete your account
معلومات متعلقة بالصحة:Diary entries can reveal health information. They are recorded only when you choose to. Other members see them only through the circles you choose or a professional you approve. The AI provider receives them only to write the AI weekly summary and reflection prompts you open.
AI Weekly Summary
الغرض:To write your personal weekly well-being summary when you view it
الأساس القانوني:Consent
البيانات:the last 7 days of diary scores (mood, energy, sleep quality, physical activity, anxiety), diary notes
تتم مشاركتها مع:AI provider (Anthropic), which generates the summary text
مدة الاحتفاظ:Not stored by TheraSocial beyond the summary shown to you
تُعالج خارج بلدك: نعم
AI Reflection Prompts
الغرض:To suggest a personal reflection question when you open a reflection prompt in your diary
الأساس القانوني:Consent
البيانات:your last 5 diary entries (scores and the start of your notes, including earlier reflection answers)
تتم مشاركتها مع:AI provider (Anthropic), which generates the prompt text
مدة الاحتفاظ:Not stored by TheraSocial beyond the prompt shown to you
تُعالج خارج بلدك: نعم
Social Features
الغرض:To enable connections, messaging, and community features
الأساس القانوني:Contract performance
البيانات:messages, posts, follows, circles
تتم مشاركتها مع:Users you interact with
مدة الاحتفاظ:Until either person in the conversation deletes their account
Notifications
الغرض:To send alerts, reminders, and updates
الأساس القانوني:Consent
البيانات:email, notification preferences
تتم مشاركتها مع:Email service provider (Resend)
مدة الاحتفاظ:Until consent withdrawn
تُعالج خارج بلدك: نعم
Security & Audit
الغرض:To protect your account and maintain platform security
الأساس القانوني:Legitimate interest
البيانات:IP address, login times, security events
تتم مشاركتها مع:Security team
مدة الاحتفاظ:Kept as security records; detached from your account when it is deleted
Hosting and Delivery
الغرض:To run the platform and deliver pages to your browser
الأساس القانوني:Contract performance
البيانات:all platform data (stored and processed by the host), session data, IP address
تتم مشاركتها مع:Render (application hosting and database), Redis session store (when configured), jsDelivr (serves the charting library; receives your IP address)
مدة الاحتفاظ:As listed for each data type above
تُعالج خارج بلدك: نعم
هل يجب عليك تقديم بيانات؟
You are under no legal obligation to provide personal data. An email address and birth year are needed to create an account; everything else, including diary entries, is optional and only limits the features you can use if you leave it out.
حقوقك
Access: Use Export Data feature
Complaint: In Israel: the Privacy Protection Authority (gov.il). In the EU/EEA: your national data protection authority
Erasure: Use Delete Account feature
Objection: Contact support (see the Support page)
Portability: Use Export Data feature (JSON format)
Rectification: Use profile settings or contact support
Restriction: Contact support (see the Support page)
Stop marketing: Untick marketing in Privacy Settings (it is off unless you turned it on)
Withdraw consent: Use Privacy Settings
الشكاوى
يمكنك التواصل معنا أولًا، كما يمكنك تقديم شكوى إلى سلطة حماية البيانات: في إسرائيل، سلطة حماية الخصوصية؛ وفي الاتحاد الأوروبي، السلطة المختصة في بلدك.
كيف نحمي بياناتك
جميع الاتصالات مشفّرة (HTTPS). تُعرض الرسائل لك وللشخص الذي تراسله فقط، وبعد أن يفعّل كلاكما التشفير التام بين الطرفين تصبح مشفّرة تشفيرًا تامًا. لا يرى الأعضاء الآخرون إدخالات يومياتك إلا من خلال الدوائر التي تختارها أو مختص توافق عليه. تستخدم المنصة حماية CSRF وجلسات آمنة وسياسة أمان محتوى (CSP) صارمة.