UARC — Privacy Policy

Effective date: 14 October 2026

1. The short version

UARC is a fitness and nutrition app, published by Ahmed Alaskar. To do its job it holds some genuinely personal information about you: your body measurements, what you eat, what you lift, and what you say to the coach.

Three things worth knowing up front:

The rest of this document is the detail.

2. What we collect, and why

We collect the following information to provide UARC and, where described, measure how people discover and subscribe to it. Service data is generally linked to your account. Measurement data may be linked to an account or device; an anonymous or hashed identifier does not make that data fully anonymous.

WhatExamplesWhy we need it
Account detailsEmail address; your nameTo create and secure your account, and so the coach can address you by name
Body measurementsHeight, weight, target weight, age, sex, weight-log historyTo calculate your calorie and macro targets and show your progress
Health context you choose to giveInjuries, allergies, dietary styleSo the app can avoid exercises that hurt you and foods you can't eat
Food logsMeals, portions, calories, macros, saved custom foods, barcodes you scanTo show your daily totals and track patterns over time
Meal photosPhotos you take or attach for AI analysisSo the AI can identify the food and estimate its macros
Workout dataTraining plan, exercises, sets, reps, weights, sessions, streaksTo run your programme and progress your weights
Coach conversationsThe messages you send the coach, and its repliesTo keep your chat history and give the coach context
Voice inputSpeech while you're in a voice call with the coachSo you can talk to the coach instead of typing
Subscription statusWhether you have UARC Pro, and which planTo unlock Pro features
Purchase and trial eventsVerified trial starts, paid subscriptions, renewals, product and transaction identifiers, amounts and currencyTo manage subscriptions and measure advertising performance as explained in §8
App measurement eventsApp installation/activation, successful registration and onboarding completion, paywall views and checkout attempts; event timesTo understand which UARC advertisements lead to registrations and subscriptions; these events do not include your onboarding answers or health content
Measurement identifiers and technical contextMeta app/device identifier, account identifier in hashed form for server reporting, tracking permission, app/device/OS information and network context; advertising and vendor identifiers when permittedTo match permitted conversion events to advertising and limit duplicate reporting; see §8
Usage countersHow many coach messages you've sent this periodTo enforce the message limits on each plan
Crash diagnosticsIf the app crashes or hits an error: the error and where in the code it happened, your device model and OS version, the app version, and your account IDTo find and fix the crash. Nothing you logged is attached — see below

About crash diagnostics. When something breaks, the app sends a technical report so we can fix it. We have deliberately stripped that report down:

What we don't collect: your location, your contacts, your payment card details (Apple handles payment — we never see a card number), or your browsing or search history outside the app. Advertising measurement is limited to the events and technical information described here, not your private fitness data.

3. Who else processes your data

We use a small number of services to run UARC. Each gets only what it needs.

ServiceWhat it doesWhat it receives
SupabaseOur database, login system, and file storageAccount, fitness and coaching records, subscription entitlement state, and minimal registration/onboarding event-claim records used to prevent duplicates. Provider diagnostics and advertising records are also processed separately by the providers below.
AppleSign in with Apple; App Store payment; speech-to-text on iOSYour sign-in request; your purchase (Apple does not share your card details with us); and, when you talk to the coach, your speech audio — Apple's speech recognition converts it to text and returns the text to us.
GoogleGoogle sign-in, if you choose it; speech-to-text on AndroidYour sign-in request; and, when you talk to the coach on an Android device, your speech audio — Google's speech recognition converts it to text and returns the text to us.
RevenueCatManages subscription state, tells our server when to unlock Pro, and sends eligible verified subscription events to MetaYour account ID, purchase/trial records and subscription state; tracking permission and Meta matching identifier; permitted device identifiers and network context. No health, food, photo, audio or coach-message content.
MetaMeasures the effectiveness of UARC advertising through its App Events SDK and Conversions APIThe limited app and verified subscription events, identifiers and technical context described in §2 and §8. No name, email, phone number, health/fitness records, meals, photos, audio or coach conversations are supplied by this integration.
Anthropic (Claude)Powers the AI coach, the daily insight, food estimation, and meal-photo analysisYour first name, plus the relevant fitness and nutrition figures, plus meal photos when you take one. This is Anthropic's commercial API — your data is not used to train their models.
OpenAIPowers voice conversations with the coach onlyYour speech audio during a voice call, and the coach's instructions. Audio goes from your device to OpenAI directly; we don't record or store it. Your login token is never sent to OpenAI.
USDA FoodData CentralPublic nutrition database for food lookupsOnly the food name you searched. No account information.
Open Food FactsPublic barcode databaseOnly the barcode you scanned. No account information.
SentryCollects crash and error reports so we can fix what breaksThe error and where in the code it happened, your device model and OS version, the app version, and your account ID. No health or food data, no screenshots, no email, no name.

We don't share your data with anyone else, except where we're legally required to, or where it's necessary to protect someone's safety.

4. What the AI actually sees

Because this is the part people reasonably want to know:

5. Security

Your data sits behind row-level security in our database — the rules are written so that each account can only ever read and write its own rows, enforced by the database itself and not just by the app. Meal photos are in a private storage bucket restricted to your own folder. Everything moves over HTTPS. Our AI provider keys live only on the server and are never present in the app you download.

No system is perfectly secure, and we're not going to claim otherwise.

6. How long we keep things

7. Your rights, and how to delete your account

To delete your account and data: open the app → Settings → Delete account → confirm. This permanently removes your profile, food logs, meal photos, workouts, weights, and coach conversations. It cannot be undone.

One important thing: deleting your account does not cancel your Apple subscription. Cancel that separately in your device Settings → Apple ID → Subscriptions, or you'll keep being charged.

You can also, at any time:

If you're in the EU/UK and you think we've mishandled your data, you can complain to your local data protection authority.

8. Advertising measurement and your choices

UARC uses Meta App Events and RevenueCat's Meta integration to understand which advertisements lead to app installs, registrations, completed onboarding, paywall views, checkout attempts, trials and paying subscribers. This helps us measure advertising costs and revenue. Availability depends on the app version, configuration, your permission and platform restrictions.

Sentry diagnostics are separate from advertising measurement. See Meta's Privacy Policy and RevenueCat's Privacy Policy for information about those providers' practices. Apple's privacy restrictions can limit attribution; we do not claim to identify every subscriber's advertising source.

9. Where your data is stored

Your data is stored by Supabase on Amazon Web Services infrastructure in ap-southeast-1 (Singapore).

Our AI providers (Anthropic, OpenAI), the crash reporter (Sentry), subscription and measurement providers (RevenueCat, Meta), and the public food databases process requests in other countries, including the United States. So when you use the coach or look up a food, that request is processed outside your country. We use these providers under their standard commercial data-protection terms.

10. Children

UARC is for people aged 16 and over. We don't knowingly collect data from anyone under 16. If you believe a child has created an account, email us and we'll delete it.

11. Changes, and how to reach us

If we change this policy in a way that matters, we'll update the effective date and tell you in the app.

Ahmed Alaskar
Dhahran, Saudi Arabia
support@uarcapp.xyz


UARC — سياسة الخصوصية

تاريخ السريان: ١٤ أكتوبر ٢٠٢٦

١. النسخة المختصرة

UARC تطبيق للياقة والتغذية، ناشره Ahmed Alaskar. ولكي يؤدي عمله فإنه يحتفظ بمعلومات شخصية حقيقية عنك: قياسات جسمك، وما تأكله، وما ترفعه، وما تقوله للمدرب.

ثلاثة أمور يجدر معرفتها من البداية:

وبقية هذه الوثيقة هي التفصيل.

٢. ما نجمعه، ولماذا

نجمع المعلومات التالية لتقديم UARC وقياس كيفية اكتشاف المستخدمين له والاشتراك فيه حيث نوضح ذلك. ترتبط بيانات الخدمة عادةً بحسابك، وقد ترتبط بيانات القياس بحساب أو جهاز. ولا يجعل المعرّف المجهول أو المجزّأ البيانات مجهولة الهوية تماماً.

ما هوأمثلةلماذا نحتاجه
بيانات الحسابالبريد الإلكتروني؛ اسمكلإنشاء حسابك وتأمينه، ولكي يخاطبك المدرب باسمك
قياسات الجسمالطول، الوزن، الوزن المستهدف، العمر، الجنس، سجل الأوزانلحساب أهدافك من السعرات والعناصر الغذائية وعرض تقدّمك
معلومات صحية تختار تزويدنا بهاالإصابات، الحساسيات، النمط الغذائيلكي يتجنب التطبيق التمارين التي تؤذيك والأطعمة التي لا تستطيع تناولها
سجلات الطعامالوجبات، الكميات، السعرات، العناصر، الأطعمة المخصصة المحفوظة، الباركود الذي تمسحهلعرض مجاميعك اليومية وتتبع الأنماط مع الوقت
صور الوجباتالصور التي تلتقطها أو ترفقها للتحليل الذكيلكي يتعرّف الذكاء الاصطناعي على الطعام ويقدّر عناصره
بيانات التمرينخطة التدريب، التمارين، المجموعات، التكرارات، الأوزان، الجلسات، السلاسللتشغيل برنامجك وتطوير أوزانك
محادثات المدربالرسائل التي ترسلها للمدرب، وردودهللحفاظ على سجل محادثاتك ولإعطاء المدرب سياقاً
المُدخَل الصوتيكلامك أثناء مكالمة صوتية مع المدربلكي تتحدث مع المدرب بدلاً من الكتابة
حالة الاشتراكهل لديك UARC Pro، وأي خطةلفتح ميزات Pro
أحداث الشراء والتجربةبدايات التجارب والاشتراكات المدفوعة والتجديدات المتحقق منها، ومعرّفات المنتجات والمعاملات، والمبالغ والعملاتلإدارة الاشتراكات وقياس أداء الإعلانات كما يوضح البند ٨
أحداث قياس التطبيقتثبيت التطبيق وتفعيله، ونجاح التسجيل وإكمال الإعداد الأولي، وعرض صفحة الاشتراك ومحاولات الدفع، وأوقات الأحداثلمعرفة إعلانات UARC التي تؤدي إلى التسجيل والاشتراك؛ ولا تتضمن هذه الأحداث إجابات الإعداد أو المحتوى الصحي
معرّفات القياس والسياق التقنيمعرّف Meta للتطبيق أو الجهاز، ومعرّف الحساب بصيغة مجزّأة للتقارير من الخادم، وحالة إذن التتبع، ومعلومات التطبيق والجهاز والنظام والشبكة، ومعرّفات الإعلان والمورّد عند السماحلمطابقة أحداث التحويل المسموح بها مع الإعلانات وتقليل تكرار التقارير؛ انظر البند ٨
عدّادات الاستخدامكم رسالة أرسلتها للمدرب في هذه المدةلتطبيق حدود الرسائل في كل خطة
تقارير الأعطالإذا توقف التطبيق أو واجه خطأ: الخطأ ومكانه في الكود، ونوع جهازك وإصدار نظامه، وإصدار التطبيق، ومعرّف حسابكلكي نجد العطل ونصلحه. ولا يُرفق شيء مما سجّلته — انظر أدناه

عن تقارير الأعطال. حين ينكسر شيء، يرسل التطبيق تقريراً تقنياً لكي نصلحه. وقد جرّدنا هذا التقرير عن قصد:

ما لا نجمعه: موقعك الجغرافي، وجهات اتصالك، وبيانات بطاقتك البنكية (Apple هي التي تعالج الدفع — ولا نرى رقم البطاقة أبداً)، وتاريخ تصفحك أو بحثك خارج التطبيق. ويقتصر قياس الإعلانات على الأحداث والمعلومات التقنية الموصوفة هنا، ولا يشمل بيانات لياقتك الخاصة.

٣. من يعالج بياناتك أيضاً

نستخدم عدداً محدوداً من الخدمات لتشغيل UARC. وكل خدمة تحصل على ما تحتاجه فقط.

الخدمةما تفعلهما تحصل عليه
Supabaseقاعدة بياناتنا ونظام تسجيل الدخول وتخزين الملفاتسجلات الحساب واللياقة والمدرب وحالة استحقاق الاشتراك، وسجلات محدودة لمنع تكرار أحداث التسجيل وإكمال الإعداد. ويعالج المزوّدون أدناه سجلات التشخيص والإعلانات بصورة منفصلة أيضاً.
Appleتسجيل الدخول باستخدام Apple؛ الدفع في متجر التطبيقات؛ تحويل الكلام إلى نص على iOSطلب تسجيل دخولك؛ عملية شرائك (ولا تشاركنا Apple بيانات بطاقتك)؛ وعند كلامك مع المدرب، صوتك — يحوّله نظام Apple للتعرّف على الكلام إلى نص ويعيد لنا النص.
Googleتسجيل الدخول عبر Google، إن اخترته؛ تحويل الكلام إلى نص على Androidطلب تسجيل دخولك؛ وعند كلامك مع المدرب على جهاز Android، صوتك — يحوّله نظام Google للتعرّف على الكلام إلى نص ويعيد لنا النص.
RevenueCatتدير حالة الاشتراك وتُخبر خادمنا بموعد فتح ميزات Pro وترسل أحداث الاشتراك المتحقق منها والمؤهلة إلى Metaمعرّف الحساب وسجلات الشراء والتجربة وحالة الاشتراك، وإذن التتبع ومعرّف المطابقة لدى Meta، ومعرّفات الجهاز والسياق الشبكي المسموح بها. ولا تتلقى محتوى الصحة أو الطعام أو الصور أو الصوت أو رسائل المدرب.
Metaتقيس فعالية إعلانات UARC عبر App Events SDK وConversions APIأحداث التطبيق والاشتراك المتحقق منها والمعرّفات والسياق التقني المحدود الموضح في البندين ٢ و٨. ولا يزوّدها هذا التكامل بالاسم أو البريد أو الهاتف أو سجلات الصحة واللياقة أو الوجبات أو الصور أو الصوت أو محادثات المدرب.
Anthropic (Claude)تشغّل المدرب الذكي، والملاحظة اليومية، وتقدير الطعام، وتحليل صور الوجباتاسمك الأول، مع الأرقام ذات الصلة من اللياقة والتغذية، مع صور الوجبات عند تصويرها. وهذه واجهة Anthropic التجارية — ولا تُستخدم بياناتك لتدريب نماذجهم.
OpenAIتشغّل المحادثات الصوتية مع المدرب فقطصوتك أثناء المكالمة، وتعليمات المدرب. ويذهب الصوت من جهازك إلى OpenAI مباشرة؛ ولا نسجّله ولا نخزّنه. ولا يُرسل رمز تسجيل دخولك إلى OpenAI أبداً.
USDA FoodData Centralقاعدة بيانات تغذية عامة للبحث عن الأطعمةاسم الطعام الذي بحثت عنه فقط. ولا معلومات عن حسابك.
Open Food Factsقاعدة بيانات باركود عامةالباركود الذي مسحته فقط. ولا معلومات عن حسابك.
Sentryتجمع تقارير الأعطال والأخطاء لكي نصلح ما ينكسرالخطأ ومكانه في الكود، ونوع جهازك وإصدار نظامه، وإصدار التطبيق، ومعرّف حسابك. ولا شيء من بيانات الصحة أو الطعام، ولا صور شاشة، ولا بريد، ولا اسم.

ولا نشارك بياناتك مع أي طرف آخر، إلا حيث نُلزَم قانوناً، أو حيث يكون ذلك ضرورياً لحماية سلامة شخص ما.

٤. ما يراه الذكاء الاصطناعي فعلاً

لأن هذا هو الجزء الذي يريد الناس معرفته بحق:

٥. الأمان

بياناتك محفوظة خلف حماية على مستوى الصفوف في قاعدة بياناتنا — والقواعد مكتوبة بحيث لا يستطيع أي حساب أن يقرأ أو يكتب إلا صفوفه الخاصة، وتفرض قاعدة البيانات ذلك بنفسها لا التطبيق وحده. وصور الوجبات في مساحة تخزين خاصة مقصورة على مجلدك. وكل شيء ينتقل عبر HTTPS. ومفاتيح مزوّدي الذكاء الاصطناعي موجودة على الخادم فقط، ولا توجد أبداً في التطبيق الذي تنزّله.

ولا يوجد نظام آمن تماماً، ولن ندّعي غير ذلك.

٦. مدة الاحتفاظ

٧. حقوقك، وكيف تحذف حسابك

لحذف حسابك وبياناتك: افتح التطبيق ← الإعدادات ← حذف الحساب ← أكّد. وهذا يحذف نهائياً ملفك الشخصي وسجلات طعامك وصور وجباتك وتمارينك وأوزانك ومحادثات المدرب. ولا يمكن التراجع عنه.

وأمر مهم واحد: حذف حسابك لا يُلغي اشتراكك في Apple. ألغِ الاشتراك بشكل منفصل من إعدادات جهازك ← Apple ID ← الاشتراكات، وإلا استمر خصم المبالغ منك.

ويمكنك كذلك في أي وقت:

وإن كنت في الاتحاد الأوروبي أو المملكة المتحدة ورأيت أننا أسأنا التعامل مع بياناتك، فيمكنك التقدّم بشكوى إلى هيئة حماية البيانات في بلدك.

٨. قياس الإعلانات وخياراتك

يستخدم UARC خدمة Meta App Events وتكامل RevenueCat مع Meta لفهم الإعلانات التي تؤدي إلى تثبيت التطبيق والتسجيل وإكمال الإعداد وعرض صفحة الاشتراك ومحاولة الدفع والتجربة والاشتراك المدفوع. يساعدنا ذلك على قياس تكلفة الإعلانات وإيراداتها. ويعتمد توفر القياس على إصدار التطبيق وإعداداته وموافقتك وقيود المنصة.

تقارير Sentry منفصلة عن قياس الإعلانات. راجع سياسة خصوصية Meta و سياسة خصوصية RevenueCat لمعرفة ممارسات هذين المزوّدين. قد تحد قيود Apple من الإسناد؛ ولا ندّعي القدرة على تحديد المصدر الإعلاني لكل مشترك.

٩. أين تُخزَّن بياناتك

تُخزَّن بياناتك عند Supabase على بنية Amazon Web Services في ap-southeast-1 (سنغافورة).

ويعالج مزوّدو الذكاء الاصطناعي عندنا (Anthropic وOpenAI)، وأداة تقارير الأعطال (Sentry)، ومزوّدا الاشتراك والقياس (RevenueCat وMeta)، وقواعد بيانات الطعام العامة الطلبات في دول أخرى، منها الولايات المتحدة. ولذلك عندما تستخدم المدرب أو تبحث عن طعام، تُعالَج ذلك الطلب خارج بلدك. ونستخدم هؤلاء المزوّدين وفق شروط حماية البيانات التجارية المعيارية لديهم.

١٠. الأطفال

UARC مخصص لمن أعمارهم ١٦ عاماً وأكثر. ولا نجمع بعلمنا بيانات من هم أقل من ١٦. وإن كنت تعتقد أن طفلاً أنشأ حساباً، فراسلنا وسنحذفه.

١١. التغييرات، وكيف تتواصل معنا

إن غيّرنا هذه السياسة تغييراً ذا أهمية، سنحدّث تاريخ السريان ونخبرك داخل التطبيق.

Ahmed Alaskar
الظهران، المملكة العربية السعودية
support@uarcapp.xyz