الفئة. Wellness & Lifestyle Intelligence مخصّص لدعم أسلوب الحياة: تجمع البوابة الأرقام من الساعات والميزان، وتعرضها للنزيل وللطبيب، وتحفظ ما وصفه الطبيب. وهي لا تضع تشخيصًا ولا تصف علاجًا.
من المسؤول عن البيانات. المتحكّم هو الفندق: تذكر سياسة البوابة الكيان القانوني وأرقام التسجيل والعنوان واسم الطبيب صراحةً. وlongev.eu هو المعالج: يدير الشيفرة والخادم.
لكل فندق قاعدة بياناته. الشيفرة واحدة، لكن لكل فندق عمليته الخاصة ودليله الخاص وقاعدة بياناته الخاصة. ولا يوجد جدول مشترك يضم نزلاء جميع الفنادق.
هناك موافقتان. موافقة عامة عند التسجيل، وموافقة صريحة على البيانات الصحية قبل الاستبيان. وتُسجَّل كلتاهما مع رقم إصدار السياسة: والإصدار الحالي هو 1.7 بتاريخ 17.08.2026، في 12 قسمًا و36 لغة.
الحقوق موجودة في أزرار. تنزيل كل شيء في ملف واحد، وتنزيل HL7 FHIR لنظام العيادة، وسحب الموافقة مع المحو، وحذف «الحساب». من دون رسالة إلى الفندق ومن دون انتظار.
ما الذي يخرج من الاتحاد الأوروبي. ثلاثة أشياء، وكلها مذكورة بوضوح: تسجيل الدخول عبر Google، وسحابة Garmin الخاصة بالساعة المُعارة، والنص منزوع الهوية الذي يُرسَل إلى النموذج.
المدد. البيانات الصحية — 3 سنوات بعد آخر نشاط، وسجلات الخادم — حتى 90 يومًا، ورابط تغيير كلمة المرور — 60 دقيقة.
لمن هذه الوثيقة. للفندق الذي يختار المنصة، وللنزيل الذي يريد أن يعرف ماذا جرى لأرقامه. آخر تحديث 23.08.2026.
ما المقصود بـ Wellness & Lifestyle Intelligence
Wellness & Lifestyle Intelligence هو فئة من المنتجات التي تدعم أسلوب الحياة: النوم، والحركة، والماء، والطعام، وإجراءات الفندق. وهو يعمل بالأرقام نفسها التي يستخدمها الطب، لكنه لا يعلن غرضًا طبيًا ولا يعد بنتيجة علاجية.
ما الذي تفعله البوابة: تستقبل الحالات اليومية من الساعة وقياسات الوزن من الميزان، وتقارنها بمتوسط النزيل نفسه، وتعرض الصورة للنزيل في «الحساب» وللطبيب في «اللوحة»، وتحفظ وتعرض ما وصفه الطبيب.
ما الذي لا تفعله أبدًا: لا تسمّي مرضًا، ولا تصف دواءً ولا حمية، ولا تلغي وصف الطبيب ولا تستبدله، ولا تعد بأن إجراءً ما سيشفي.
يظهر الفرق عندما تمس الخوارزمية الخطة. ما هو مجاني ومن خدماتنا — مسار مشي، أو ساونا مشمولة في الإقامة — تعدّله البوابة بنفسها. أما الإجراء المدفوع فهي تقترح فقط نقله، والقرار للطبيب (كيف يعمل ذلك).
أين يقع الحد الفاصل مع الجهاز الطبي
ما يجعل البرنامج جهازًا طبيًا ليس تعقيد الخوارزمية، بل الغرض الذي حدده له المصنّع: التشخيص، أو الوقاية، أو المراقبة، أو التنبؤ، أو الإنذار، أو العلاج، أو تخفيف المرض (اللائحة (الاتحاد الأوروبي) 2017/745 بشأن الأجهزة الطبية، المادة 2). والبوابة لا تعلن مثل هذا الغرض — وهذا ليس تصريحًا نظريًا، بل يظهر في 3 مواضع داخل المنتج نفسه:
مستوى الخطر من الاستبيان يختار مسار المشي ونطاق النبض، وليس تشخيصًا. ولا يترتب عليه أثر قانوني، ويمكن للطبيب تجاوزه.
كورس الشرب يصفه كبير أطباء الفندق بعد الفحص. والبوابة تحفظه وتعرضه وتذكّر بموعد تناوله — لكنها لا تستطيع وصفه بنفسها (المزيد).
الدورة الليلية تنقل إجراءً ولا تعالج. والحدود التي تعتمدها في ذلك وضعها الأطباء وهي منشورة (الأرقام والقواعد).
الساعة جهاز استهلاكي
طقم الفندق هو Garmin Forerunner 165 Music عادي وميزان Garmin Index S2 عادي، وكلاهما مشتريان من متجر. والبوابة لا تأخذ منهما أي وظائف طبية: فـ Garmin يفعّل تطبيق ECG فقط في الأماكن التي يكون فيها معتمدًا كجهاز طبي، وقد لا تحتوي الساعة المشتراة من بلد آخر عليه أصلًا.
النبض، وتقلبه، ومراحل النوم، والتنفس، وتشبع الدم بالأكسجين — كلها قراءات من مستشعر بصري استهلاكي على المعصم. والبوابة تعرضها بهذا المعنى نفسه: بوصفها تغيرات في جسم النزيل نفسه، لا نتيجة فحص (ما الذي تقيسه الساعة فعلاً).
هذا التصنيف لا يقوم على سطر في وثيقة، بل على الوعود. وأي تسويق من الفندق يقول «سنشخّصك من الساعة» أو «سنعالجك خلال أسبوع» يهدم هذا الإطار أسرع من أي تعديل في الشيفرة.
من المسؤول عن ماذا
تتوزع الأدوار في GDPR على هذا النحو، وهذا التوزيع أهم من أي كلام عن الشراكة: الفندق هو المسؤول أمام النزيل وأمام الجهة الرقابية.
الدور
من هو
ماذا يفعل
المتحكم
الفندق بصفته كيانًا قانونيًا
يقرر لماذا تُجمع البيانات؛ وهو المسؤول أمام الضيف وأمام الجهة الرقابية؛ وترد بياناته في سياسة البوابة
المعالج
longev.eu
يدير الكود والخادم، ويعمل بموجب اتفاقية معالجة البيانات ووفق تعليمات الفندق
الطبيب
كبير أطباء الفندق، ومذكور بالاسم
يرى بيانات الإقامة، ويصف الكورس والإجراءات؛ وهو ملتزم بالسرية الطبية
الاستضافة
مزود الاستضافة، ومركز البيانات في الاتحاد الأوروبي
يشغّل الخادم؛ وهو أيضًا معالج بموجب عقد
Garmin
سحابة Garmin
يستقبل بيانات الساعات: إما من «الحساب» الخاص بالضيف أو من حساب الفندق المرتبط بالعدة المُعارة
Google
تسجيل الدخول والنموذج
تسجيل الدخول عبر Google يكون باختيار الضيف؛ ويعمل النموذج ما دام الفندق يُبقي هذه الوظيفة مفعلة
المنصة ليست متعددة المستأجرين بالمعنى المعتاد: ضيوف الفنادق المختلفة لا يفصل بينهم عمود في جدول مشترك. لكل فندق عمليته الخاصة على الخادم، ومجلده الخاص، وقاعدة بياناته الخاصة، بينما الكود واحد عند الجميع.
الفرق عملي. لا يمكن لخطأ في الاستعلام أن يُظهر لفندق ضيوف فندق آخر، لأنهم ببساطة غير موجودين في قاعدة بياناته. والفندق الذي يغادر يأخذ ملفه كاملًا، لا جزءًا مستخرجًا من مخزن مشترك.
موافقتان ورقم إصدار السياسة
البيانات الصحية فئة خاصة (المادة 9 من GDPR)، وعبارة «أوافق على الشروط» عند التسجيل لا تكفي لها قانونيًا. لذلك توجد موافقتان: موافقة عامة عند التسجيل، وموافقة صريحة على معالجة البيانات الصحية قبل الاستبيان.
الخادم هو الذي يفرض هذا الترتيب، لا الواجهة: يُرفض طلب الموافقة الثانية إذا لم تكن السياسة قد قُبلت بعد.
تُحفظ كلتا الموافقتين مع رقم إصدار السياسة والوقت. ويرتفع رقم الإصدار عندما يتغير المعنى، لا عند تصحيح خطأ مطبعي — وعندها تسأل البوابة الجميع من جديد في نافذة تظهر فوق أي شاشة.
وقد حدث هذا 3 مرات بالفعل: أضاف الإصدار 1.5 الميزان في الغرفة وتركيب الجسم، وسمّى الإصدار 1.6 نموذج الذكاء الاصطناعي وحالات خروج البيانات 3 من المنطقة الاقتصادية الأوروبية، وأضاف الإصدار 1.7 يوميات التغذية وصورة الطبق. وفي كل مرة طُلب من الضيوف الموافقة من جديد.
سياسة البوابة منفصلة عن سياسة الفندق، وهي تغطي البوابة فقط: «الحساب» والاستبيان ومسارات المشي والساعات. أما حجز الغرفة ونشرات الفندق، فتندرج تحت سياسة الفندق الخاصة به.
سياسة البوابة: 12 أقسام، ومفتوحة من دون تسجيل الدخول×
حقوق الضيف أزرار، لا رسالة بريد إلكتروني
الحق الذي يُوعَد به الضيف لكن تنفيذه يتطلب مراسلة الفندق لا يُنفَّذ عملياً. لذلك توجد في صفحة «الحساب» كتلة «بياناتي»، وفيها 4 أزرار.
التصدير — كل ما تحتفظ به البوابة عن الضيف في ملف واحد قابل للقراءة آلياً: الاستبيانات، ومسارات المشي مع نقاط التتبع، والليالي، والاختبارات، والوصفات، والملف الشخصي (المادة 20 — الحق في نقل البيانات).
تصدير HL7 FHIR — الأرقام نفسها بلغة الأنظمة الطبية، بصيغة FHIR R4: مريض ومشاهدات. هذا الملف يقرؤه نظام العيادة، وليس الإنسان فقط.
سحب الموافقة — يأتي افتراضياً مع المحو: بعد سحب الموافقة لا يبقى أساس للاحتفاظ ببيانات الصحة.
حذف الحساب (المادة 17) — مع تأكيد: يكتب الضيف عنوان بريده الإلكتروني بنفسه، وإلا فلن يعمل الزر.
لا يمكن حذف حساب الموظف بهذه الأزرار. فهناك وصفات وأوراق صباحية لأشخاص آخرين موقعة باسم الطبيب، لذلك يزيل المسؤول هذا الحساب حتى لا تنفصل التوقيعات بصمت.
درجتا المحو وما الذي يبقى بعد الحذف مشروحتان في مقال بياناتك الشخصية: وهناك أيضاً شرح لسبب بقاء سجل تسليم الأطقم، بينما تُحذف ملاحظات الموظفين عن الضيف.
أين توجد البيانات وما الذي يخرج منها
الخادم موجود في الاتحاد الأوروبي، وبلد مركز البيانات مذكور في سياسة الفندق المعني. ولا تغادر البيانات هذا الخادم إلا في 3 حالات بالضبط، وجميعها مذكورة بالاسم في السياسة:
تسجيل الدخول عبر Google — فقط إذا اختار الضيف هذا الطريق بنفسه، وفقط لعملية الدخول نفسها: عنوان البريد الإلكتروني والاسم ومعرّف الحساب. كلمة مرور Google لا تصل إلى البوابة أبداً.
سحابة Garmin — تُزامَن الساعة المُعارة مع حساب Garmin يخص الفندق ويحمل رقم الطقم لا اسم الضيف؛ وخوادم Garmin موجودة في الولايات المتحدة. والأساس هنا هو الموافقة الصريحة المعطاة للساعة (المادة 49(1)(a)).
مزود النموذج — ورقة الصباح بعد نزع الهوية منها (العمر والجنس والأرقام، من دون الاسم أو تاريخ الميلاد أو عنوان البريد الإلكتروني)، ورسالة الطبيب التي يجب ترجمتها حرفياً، وصورة الطبق عندما يضغط الضيف على الكاميرا بنفسه.
وشيء واحد لا يمكننا محوه
لا توجد في البوابة إعلانات ولا أدوات عدّ للتحليلات. ومتصفح الضيف يحتفظ فقط برمز الجلسة واللغة المختارة.
لكن لا يمكن حذف السجل اليومي من حساب Garmin: فـ Garmin لا يتيح هذه الإمكانية. وتبقى تلك الأيام لديه وفق شروطه هو حتى بعد محو نسختنا. ولا تقرأ البوابة من هذا الحساب إلا أيام الإقامة التي كان فيها الطقم مع الضيف — لكن قول هذا أصدق من السكوت عنه.
مدة الاحتفاظ بكل شيء
مدة الاحتفاظ مذكورة لكل نوع من البيانات على حدة، والحذف هنا يعني إزالة السجلات من قاعدة البيانات، لا مجرد إخفائها من الواجهة.
هناك سجل واحد يبقى بعد الضيف عن قصد — بند الفاتورة الخاص بالإقامة النشطة: تُصفَّر فيه الوصلة إلى الحساب، فيتذكر الشهر أن الإقامة حدثت، لكنه لا يعود يسمّي أحداً (كيف يُحتسب الضيف النشط).
نفس 3 سنوات؛ وتُحذف الصورة من القرص مع السجل نفسه، لا من القائمة فقط
الحالات اليومية من الساعات المُعارة
تبقى في بطاقة الضيف بين الإقامات، للمدة نفسها وهي 3 سنوات
رابط إعادة تعيين كلمة المرور
60 دقيقة
سجلات الخادم
حتى 90 يومًا
ما الذي يفعله النموذج وما الذي لا يقرره
بعض نصوص البوابة يصوغها نموذج ذكاء اصطناعي: صياغة ملخص الصباح، وترجمة رسالة الطبيب، وخلفية بطاقة من مسار صحي، وتقدير السعرات الحرارية من صورة الطبق.
هو لا يحسب مستوى الخطر، ولا يختار منطقة النبض، ولا يغيّر البرنامج — بل يتلقى ما حسبته البوابة مسبقًا. ولا يوجد في البوابة أصلًا أي قرار آلي له أثر قانوني (المادة 22 من GDPR).
يُقال للضيف صراحةً في الإشعار إن النص كُتب بواسطة نموذج: هذا ما تفرضه المادة 50 من لائحة الاتحاد الأوروبي الخاصة بالذكاء الاصطناعي.
وهذا هو صمام الأمان الرئيسي: لا يخرج أي طلب يحمل نصًا شخصيًا قبل أن يؤكد المشرف الأعلى وجود اتفاقية معالجة مع المزوّد. يكون المفتاح مغلقًا افتراضيًا — فالسكوت ليس موافقة. ولا تصلح الباقة المجانية لهذا: فبحسب شروط المزوّد نفسه، يتعلّم مما يُرسل إليه.
تعرض البوابة السعرات الحرارية من الصورة على شكل نطاق وتسمح بتصحيحها: فهذا تقدير من صورة، وليس قياسًا.
ما الذي يمنعه الخادم لا الواجهة
العرض بعيني الضيف للقراءة فقط. يمكن للطبيب فتح الحساب الخاص بالضيف ليرى بالضبط ما يراه الضيف. وأي طلب يغيّر شيئًا في هذه الجلسة يُرفض عند مدخل التطبيق، قبل أي معالج: فالوعد الذي يُنفَّذ على مستوى كل مسار على حدة لا يصمد حتى أول مسار جديد.
كل دخول يُسجَّل. من فتح من الموظفين حساب الضيف ومتى — هذا سطر في السجل. ويُسمح للمشرف بالتعديل في مثل هذه الجلسة، لكن الثمن مذكور بوضوح: يخرج التعديل باسم الضيف، بينما يتذكر السجل من كانت نافذته مفتوحة.
لا يصل الضيف إلا إلى سطوره هو. فصل الأدوار يتم على الخادم، وليس مخفيًا في قائمة.
كلمات المرور لا تُخزَّن. ما يوجد في قاعدة البيانات هو قيمة تجزئة PBKDF2، ورابط إعادة تعيين كلمة المرور محفوظ فقط على شكل SHA-256 للرمز. وحتى إذا تسرّبت قاعدة البيانات فلن تكشف هذا ولا ذاك.
تغيير كلمة المرور يُبطل المفاتيح الصادرة بالفعل. يحمل كل رمز جيل الجلسات الخاص به: فتغيير كلمة المرور، أو تسجيل الخروج من جميع الأجهزة، أو تعديل الدور، يُبطل المفاتيح التي صُدرت من قبل بدلًا من انتظار انتهاء صلاحيتها.
ما الذي يفعله الفندق قبل الإطلاق
املأ بيانات المتحكم. ما دام هناك حقل واحد ما زال بين أقواس زاوية، تعتبر البوابة الإشعار غير صالح للنشر وتنبّه إلى ذلك في لوحة المشرف.
حدّد قناة لطلبات البيانات — وإذا كان قد عُيّن مسؤول لحماية البيانات (المادة 37)، فاذكر عنوانه. اللائحة لا تشترط نشر اسم المسؤول، لكنها تشترط وسيلة للتواصل معه.
اذكر اسم الطبيب. من حق الضيف الذي يسلّم بياناته الصحية أن يعرف من يقرأها، لا أن يكتفي بعبارة «طبيب المنتجع».
أبرم اتفاقيات المعالجة — مع المنصة، ومع مزوّد النموذج أيضًا إذا كان النموذج مفعّلًا. وحتى يتم تأكيد ذلك، يبقى المفتاح مغلقًا ولا تخرج النصوص الشخصية.
طابق التسويق مع التصنيف. فالوعد بالعلاج على موقع الفندق يهدم إطار «دعم نمط الحياة».
تذكّر حد العمر. البوابة مخصّصة للبالغين؛ ولا يُنشأ حساب لأي شخص دون 16 عامًا.
اعرف جهة الرقابة المختصة بك. فهي مذكورة في الإشعار مع العنوان والموقع؛ وفي التشيك هي Úřad pro ochranu osobních údajů.
أسئلة وأجوبة
هل البوابة جهاز طبي؟ لا. فهي لا تدّعي غرضًا طبيًا: لا تشخّص، ولا تصف علاجًا، ولا تعد بنتيجة علاجية. هي تجمع الأرقام وتعرضها، أما القرارات فيتخذها الطبيب.
من المسؤول أمام الضيف — الفندق أم المنصة؟ الفندق: فهو المتحكم بالبيانات. أما المنصة فهي المعالج، وتعمل بموجب عقد ووفق تعليمات الفندق.
هل يلزم الحصول على موافقة إذا كان الضيف يكتفي بارتداء الساعة؟ نعم. فالحالات اليومية تُعد بيانات صحية، وهي فئة خاصة بموجب المادة 9 من GDPR. وتأخذ البوابة لها موافقة صريحة منفصلة، ويمكن سحبها بنقرة واحدة.
هل تخرج البيانات من الاتحاد الأوروبي؟ الخادم داخل الاتحاد الأوروبي. وهناك 3 أشياء تخرج منه، وكلها مذكورة في السياسة: تسجيل الدخول عبر Google، وسحابة Garmin الخاصة بالساعات المُعارة، والنص منزوع الهوية الذي يُرسل إلى النموذج.
هل يتعلم النموذج من بيانات الضيوف؟ لا. ما دام اتفاق معالجة البيانات مع المزوّد غير مؤكَّد، فلا يخرج أي نص شخصي إطلاقًا، والاتفاق نفسه يمنع إعادة الاستخدام والتدريب.
ماذا يبقى إذا حذف الضيف كل شيء؟ تُحذف من قاعدة البيانات الليالي، ومسارات المشي العلاجية، والتعيينات، ويوميات التغذية، وملاحظات الموظفين عنه. وتبقى سجلات الفندق عن نفسه: سجل تسليم الأطقم وبند في الفاتورة لم يعد يسمّي أحدًا.
