Who we are

THABER Health operates from the United Arab Emirates and is responsible for the personal information described here. You can reach us about privacy and data protection at legal@thaber.ae.

Information we process

Information you provide

• Account: your email address and password, used to create your account, sign you in and verify your email.
• Profile and onboarding: your goals, training experience, available equipment and preferred training days; details you enter such as age, sex, height, weight and body measurements; any injuries, discomfort or health notes you choose to record; and sports you take part in.
• Training, recovery and nutrition: workouts and logged sets, effort ratings, any pain you record, daily check-ins (such as sleep and soreness), and meals or nutrition targets you log.
• Health and activity you add: information you enter manually, or import from a file you export from another app (for example an Apple Health export file). If a connection to a supported wearable or health service is available to you and you connect it, that service shares summary metrics (such as sleep or heart-rate variability) with THABER.
• Coach and content: messages you send to the AI Coach, and photos you choose to add — such as a meal photo for nutritional analysis, or a body-progress photo.

Information generated as you use THABER

• Readiness and other scores THABER calculates from your data, and the explanations it produces.
• Your subscription and account status.
• Technical and diagnostic information — such as app version, device type and error reports — used to keep the service reliable and secure.

How we use information

• To provide and operate THABER — create your account, generate your training plan, calculate readiness and show your progress.
• To personalise guidance that is grounded in your own data.
• With your consent, to include relevant health and fitness context so the AI Coach can respond to your situation.
• To administer your subscription and account access.
• To keep the service reliable, safe and secure, and to prevent abuse or fraud.
• To communicate with you about the service, and — only if you opt in — to send marketing messages.

Legal bases

Where data-protection law requires a legal basis, we rely on:

• Performance of a contract — to provide the service you sign up for.
• Your consent — to process health and fitness information for AI guidance, to store progress photos, to remember preferences across conversations, and to send marketing. You can withdraw consent at any time; this does not affect processing already carried out.
• Legitimate interests — to secure, maintain and improve the service.
• Legal obligation — where we must retain or disclose information by law.

Health & sensitive information

Some information you provide is health or fitness related — for example injuries or health notes, readiness and recovery inputs, body measurements, and any health data you import. Where the law treats this as a special or sensitive category, we process it on the basis of your explicit consent, which you can withdraw at any time. THABER is not a medical service: it does not diagnose, treat or manage any medical condition, and this information is used only to provide the fitness features you ask for.

AI features and processing

THABER uses AI to explain guidance and to power the AI Coach. The AI Coach is an artificial-intelligence system, not a human. Safety-relevant and readiness scores are calculated by THABER’s own deterministic logic — they are not decided by an AI model, which is used only to explain and phrase guidance. THABER’s AI guidance is general fitness information, not medical advice or diagnosis.

When you use AI features, relevant context from your own data — for example your plan, readiness, injuries you have recorded, or a meal photo you submit — is sent to our AI provider, Anthropic, to generate a response. We ask for your consent before health and fitness context is used this way.

Training and retention. THABER does not use your personal data to train AI models. Under our commercial agreement, our AI provider does not use the data we send it to train its models, and retains those inputs and outputs only for a short period (up to around 30 days) to operate and secure the service. Meal photos submitted for analysis are not stored by THABER after analysis, and the content of your Coach messages is not written to our analytics or error-monitoring logs.

If you turn it on, the Coach can remember preferences you tell it so it does not have to ask again. You can turn this off, and view or delete stored preferences, in the app.

Sharing & international transfers

We do not sell your personal information. We share it only with providers who process it on our behalf, under contract and only as needed to run THABER:

• Cloud hosting, database, authentication and storage (Supabase).
• AI processing (Anthropic).
• Email delivery, for verification and service messages.
• App Store purchases (Apple), when you subscribe on an Apple device — Apple processes the payment through your Apple Account, and THABER does not receive your card details.
• Payment processing (Stripe), when you subscribe on the web.
• Error monitoring and product analytics (for example Sentry and PostHog), to keep the service reliable. These do not receive the content of your Coach conversations.

THABER operates from the UAE, but your information is processed on servers located outside the UAE — including in the European Union and other countries where our providers operate. Where information is transferred internationally, we take reasonable steps to protect it. We may also disclose information where required by law, or to protect the rights, safety and security of users and the service.

Retention & backups

We keep your information for as long as your account is active and as needed to provide the service, comply with legal obligations, resolve disputes and enforce our agreements. When information is deleted, residual copies may remain in secure backups for a limited period before they are overwritten in the normal course. Diagnostic and analytics records are kept only as long as needed for their purpose.

Deletion & export

You can delete your account from within the app. Deletion is scheduled after a 30-day grace period, during which you can cancel the request and keep your account. After the grace period, your account and associated data are permanently deleted from our live systems; some records may be kept in anonymised or aggregated form, or as required by law, and residual backup copies are removed on the normal backup cycle. You can also request a copy of your data from within the app.

Your rights

Depending on where you live, you may have the right to access, correct, delete or receive a copy of your personal information, to object to or restrict certain processing, and to withdraw consent. You can exercise many of these directly in the app — update your profile, export your data, delete your account and manage your consents. For anything else, contact us at legal@thaber.ae. If your region has a data-protection authority, you may also have the right to lodge a complaint with it.

Children and minimum age

THABER’s minimum age is 13. Users aged 13–17 may use THABER only with permission from a parent or legal guardian; users under 13 may not use THABER at all, even with a parent’s permission. Where your local law sets a higher age or additional conditions for minors, those apply.

Younger users (13–17). Where a parent or guardian permits a minor to use THABER, we process the same categories of information described above, limited to what the features they use require. A parent or guardian must provide this permission through a verification step, and we keep a dated record of the permission given and the version of these documents it covered.

Parents and guardians. You can contact us at legal@thaber.ae to ask what information we hold about your child, to access, correct or delete it, to withdraw your permission, or to close the account. Withdrawing permission or deleting the account ends the minor’s access, and the data is handled as described under Account deletion.

If we learn a user is under 13, or that a 13–17 user does not have the required permission, we restrict the account and delete the associated personal information.

Security

We use reasonable technical and organisational measures to protect your information, including encryption in transit, access controls, private storage for photos with time-limited links, and encryption of stored connection credentials. No method of storage or transmission is completely secure, and we cannot guarantee absolute security.

Changes to this policy

We may update this policy as THABER develops. If we make material changes, we will update the effective date above and, where appropriate, provide additional notice.

Contact

Questions about this policy or your information: legal@thaber.ae. THABER Health, United Arab Emirates.

من نحن

تعمل ثابر هيلث من دولة الإمارات العربية المتحدة وهي المسؤولة عن المعلومات الشخصية الموضّحة هنا. يمكنك التواصل معنا بشأن الخصوصية وحماية البيانات عبر legal@thaber.ae.

المعلومات التي نعالجها

معلومات تقدّمها أنت

• الحساب: بريدك الإلكتروني وكلمة المرور، لإنشاء حسابك وتسجيل دخولك والتحقّق من بريدك.
• الملف والإعداد: أهدافك ومستوى خبرتك والمعدّات المتاحة وأيام تدريبك المفضّلة؛ وتفاصيل تدخلها كالعمر والجنس والطول والوزن وقياسات الجسم؛ وأي إصابات أو انزعاج أو ملاحظات صحية تختار تسجيلها؛ والرياضات التي تمارسها.
• التدريب والتعافي والتغذية: التمارين والمجموعات المسجّلة وتقييمات الجهد وأي ألم تسجّله، والتسجيلات اليومية (كالنوم والإرهاق العضلي)، والوجبات أو أهداف التغذية التي تسجّلها.
• بيانات الصحة والنشاط التي تضيفها: معلومات تدخلها يدويًا، أو تستوردها من ملف تصدّره من تطبيق آخر (مثل ملف تصدير Apple Health). وإذا توفّر لك ربط بخدمة جهاز قابل للارتداء أو خدمة صحية مدعومة وربطتها، فإنها تشارك مع ثابر مقاييس ملخّصة (كالنوم أو تغيّر معدّل ضربات القلب).
• المدرّب والمحتوى: الرسائل التي ترسلها للمدرّب الذكي، والصور التي تختار إضافتها — كصورة وجبة لتحليلها غذائيًا، أو صورة لتتبّع تقدّم الجسم.

معلومات تتولّد أثناء استخدامك ثابر

• درجات الجاهزية وغيرها التي تحسبها ثابر من بياناتك، والتفسيرات التي تنتجها.
• حالة اشتراكك وحسابك.
• معلومات تقنية وتشخيصية — كإصدار التطبيق ونوع الجهاز وتقارير الأخطاء — تُستخدم للحفاظ على موثوقية الخدمة وأمنها.

كيف نستخدم المعلومات

• لتقديم ثابر وتشغيلها — إنشاء حسابك وتوليد خطتك التدريبية وحساب الجاهزية وعرض تقدّمك.
• لتخصيص إرشاد مبني على بياناتك أنت.
• بموافقتك، لإدراج سياق صحي ورياضي ذي صلة كي يستجيب المدرّب الذكي لوضعك.
• لإدارة اشتراكك والوصول إلى حسابك.
• للحفاظ على موثوقية الخدمة وسلامتها وأمنها، ومنع الإساءة أو الاحتيال.
• للتواصل معك بشأن الخدمة، وإرسال رسائل تسويقية فقط إذا اخترت ذلك.

الأسس القانونية

حيث يتطلب قانون حماية البيانات أساسًا قانونيًا، نعتمد على:

• تنفيذ العقد — لتقديم الخدمة التي تسجّل للحصول عليها.
• موافقتك — لمعالجة المعلومات الصحية والرياضية لأغراض إرشاد الذكاء الاصطناعي، ولتخزين صور التقدّم، ولتذكّر التفضيلات عبر المحادثات، ولإرسال التسويق. ويمكنك سحب الموافقة في أي وقت دون أن يؤثّر ذلك على معالجة تمّت من قبل.
• المصالح المشروعة — لتأمين الخدمة وصيانتها وتحسينها.
• الالتزام القانوني — حيث يلزمنا القانون بالاحتفاظ بالمعلومات أو الإفصاح عنها.

المعلومات الصحية والحسّاسة

بعض ما تقدّمه معلومات صحية أو رياضية — كالإصابات أو الملاحظات الصحية، ومدخلات الجاهزية والتعافي، وقياسات الجسم، وأي بيانات صحية تستوردها. وحيث يعامل القانون ذلك كفئة خاصة أو حسّاسة، نعالجه بناءً على موافقتك الصريحة التي يمكنك سحبها في أي وقت. وثابر ليست خدمة طبية: فهي لا تُشخّص ولا تعالج ولا تدير أي حالة طبية، وتُستخدم هذه المعلومات فقط لتقديم ميزات اللياقة التي تطلبها.

ميزات الذكاء الاصطناعي ومعالجته

تستخدم ثابر الذكاء الاصطناعي لشرح الإرشاد ولتشغيل المدرّب الذكي. والمدرّب الذكي نظام ذكاء اصطناعي، وليس إنسانًا. أمّا الدرجات المتعلّقة بالسلامة والجاهزية فتحسبها ثابر بمنطقها الحتمي — ولا يقرّرها نموذج ذكاء اصطناعي، الذي يُستخدم فقط لشرح الإرشاد وصياغته. وإرشاد الذكاء الاصطناعي في ثابر معلومات لياقة عامة، وليس استشارة أو تشخيصًا طبيًا.

عند استخدامك ميزات الذكاء الاصطناعي، يُرسَل سياق ذو صلة من بياناتك — كخطتك أو جاهزيتك أو إصابات سجّلتها أو صورة وجبة ترسلها — إلى مزوّدنا للذكاء الاصطناعي، Anthropic، لتوليد رد. ونطلب موافقتك قبل استخدام السياق الصحي والرياضي بهذه الطريقة.

التدريب والاحتفاظ. لا تستخدم ثابر بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي. وبموجب اتفاقنا التجاري، لا يستخدم مزوّدنا للذكاء الاصطناعي البيانات التي نرسلها إليه لتدريب نماذجه، ويحتفظ بتلك المدخلات والمخرجات لفترة قصيرة فقط (تصل إلى نحو 30 يومًا) لتشغيل الخدمة وتأمينها. ولا تُخزَّن صور الوجبات المرسلة للتحليل لدى ثابر بعد تحليلها، ولا يُكتب محتوى رسائل المدرّب في سجلات التحليلات أو مراقبة الأخطاء لدينا.

وإذا فعّلت ذلك، يمكن للمدرّب أن يتذكّر تفضيلات تخبره بها كي لا يسألك عنها مجددًا. ويمكنك إيقاف ذلك، وعرض التفضيلات المخزّنة أو حذفها، من داخل التطبيق.

المشاركة والنقل الدولي

لا نبيع معلوماتك الشخصية. ولا نشاركها إلا مع مزوّدين يعالجونها نيابةً عنّا، بموجب عقد وبالقدر اللازم لتشغيل ثابر:

• الاستضافة السحابية وقاعدة البيانات والمصادقة والتخزين (Supabase).
• معالجة الذكاء الاصطناعي (Anthropic).
• توصيل البريد الإلكتروني، للتحقّق ورسائل الخدمة.
• مشتريات App Store (Apple)، عند اشتراكك على جهاز Apple — تعالج Apple الدفع عبر حساب Apple الخاص بك، ولا تتلقّى ثابر تفاصيل بطاقتك.
• معالجة المدفوعات (Stripe)، عند اشتراكك عبر الويب.
• مراقبة الأخطاء وتحليلات المنتج (مثل Sentry وPostHog)، للحفاظ على موثوقية الخدمة. ولا تتلقّى هذه محتوى محادثاتك مع المدرّب.

تعمل ثابر من الإمارات، لكن معلوماتك تُعالَج على خوادم خارج الإمارات — بما في ذلك في الاتحاد الأوروبي ودول أخرى يعمل فيها مزوّدونا. وحيث تُنقل المعلومات دوليًا، نتّخذ خطوات معقولة لحمايتها. وقد نفصح عن المعلومات حيث يلزمنا القانون، أو لحماية حقوق المستخدمين والخدمة وسلامتهم وأمنهم.

الاحتفاظ والنسخ الاحتياطية

نحتفظ بمعلوماتك ما دام حسابك نشطًا وبالقدر اللازم لتقديم الخدمة والامتثال للالتزامات القانونية وحلّ النزاعات وإنفاذ اتفاقياتنا. وعند حذف المعلومات، قد تبقى نسخ متبقّية في نسخ احتياطية آمنة لفترة محدودة قبل أن يُعاد استبدالها في المسار المعتاد. وتُحفظ سجلات التشخيص والتحليلات فقط للمدة اللازمة لغرضها.

الحذف والتصدير

يمكنك حذف حسابك من داخل التطبيق. ويُجدوَل الحذف بعد فترة سماح مدّتها 30 يومًا يمكنك خلالها التراجع والاحتفاظ بحسابك. وبعد فترة السماح، يُحذف حسابك وبياناته المرتبطة نهائيًا من أنظمتنا الحيّة؛ وقد تُحفظ بعض السجلات بصيغة مجهّلة أو مجمّعة، أو وفق ما يقتضيه القانون، وتُزال النسخ الاحتياطية المتبقّية في دورة النسخ المعتادة. ويمكنك أيضًا طلب نسخة من بياناتك من داخل التطبيق.

حقوقك

بحسب مكان إقامتك، قد يكون لك الحق في الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو الحصول على نسخة منها، وفي الاعتراض على معالجة معيّنة أو تقييدها، وفي سحب الموافقة. ويمكنك ممارسة الكثير من ذلك مباشرةً في التطبيق — تحديث ملفك وتصدير بياناتك وحذف حسابك وإدارة موافقاتك. ولأي أمر آخر، تواصل معنا عبر legal@thaber.ae. وإذا كان في منطقتك جهة لحماية البيانات، فقد يكون لك حق تقديم شكوى إليها.

الأطفال والحد الأدنى للعمر

الحد الأدنى لعمر استخدام ثابر هو 13 عامًا. ولا يجوز لمن هم في عمر 13–17 عامًا استخدام ثابر إلا بإذن من أحد الوالدين أو الوصي القانوني؛ ولا يجوز لمن هم دون 13 عامًا استخدام ثابر مطلقًا، ولو بإذن أحد الوالدين. وحيث يحدّد قانونك المحلي سنًّا أعلى أو شروطًا إضافية للقاصرين، فإنها تُطبَّق.

المستخدمون الأصغر (13–17). حيث يسمح أحد الوالدين أو الوصي لقاصر باستخدام ثابر، نعالج فئات المعلومات ذاتها الموضّحة أعلاه، بالقدر الذي تتطلّبه الميزات التي يستخدمها. ويجب أن يقدّم أحد الوالدين أو الوصي هذا الإذن عبر خطوة تحقّق، ونحتفظ بسجلّ مؤرَّخ بالإذن الممنوح وبنسخة هذه المستندات التي شملها.

الوالدان والأوصياء. يمكنك التواصل معنا عبر legal@thaber.ae للاستفسار عن المعلومات التي نحتفظ بها عن طفلك، أو للوصول إليها أو تصحيحها أو حذفها، أو لسحب إذنك، أو لإغلاق الحساب. وسحب الإذن أو حذف الحساب ينهي وصول القاصر، وتُعالَج البيانات كما هو موضّح في بند حذف الحساب.

وإذا علمنا أن مستخدمًا دون 13 عامًا، أو أن مستخدمًا في عمر 13–17 لا يملك الإذن المطلوب، نقيّد الحساب ونحذف المعلومات الشخصية المرتبطة به.

الأمن

نستخدم تدابير تقنية وتنظيمية معقولة لحماية معلوماتك، تشمل التشفير أثناء النقل، وضوابط الوصول، والتخزين الخاص للصور بروابط محدودة المدة، وتشفير بيانات الربط المخزّنة. ولا توجد وسيلة تخزين أو نقل آمنة تمامًا، ولا يمكننا ضمان أمن مطلق.

التغييرات على هذه السياسة

قد نُحدّث هذه السياسة مع تطوّر ثابر. وإذا أجرينا تغييرات جوهرية، سنحدّث تاريخ السريان أعلاه، ونقدّم إشعارًا إضافيًا حيث يكون مناسبًا.

التواصل

للأسئلة عن هذه السياسة أو معلوماتك: legal@thaber.ae. ثابر هيلث، دولة الإمارات العربية المتحدة.