Legal
Privacy Policy
Last updated 5 August 2026 · Effective 5 August 2026
Batal is a gym and personal-training app. This policy explains exactly what we collect, why we collect it, who can see it, and how to get rid of it. We have tried to write it in plain language rather than legal boilerplate.
The short version. We collect what the app needs to work: your login, your workouts, your meals, and your gym membership. We do not sell your data, we do not run advertising, and we do not track you across other apps or websites. You can delete your account from inside the app at any time.
1. Who we are
Batal ("we", "us") operates the Batal mobile app and batalfit.com. We are the
data controller for the information described below. You can reach us at
support@batalfit.com or on WhatsApp at
+20 103 304 6302.
2. What we collect
We only collect data you or your gym actively put into the app. We do not buy data about you from anyone else.
| Account | Username, display name, password (stored only as a salted hash — we cannot read it), preferred language, and an optional phone number and profile photo. We do not ask for your email address. |
|---|---|
| Fitness | Workouts, exercises, sets, reps, weights and durations you log; workout plans assigned to you; your streak and rest days. |
| Nutrition | Meals and foods you log in grams, your calorie and macro targets, and any meal plan assigned to you. |
| Body & goals | Only if you enter them: body weight, target weight, target date and goal type. These are optional and the app works without them. |
| Gym & coaching | Which gym you are a member of, your check-ins and presence, your subscription status and payment history recorded by your gym, and which coach you are linked to. |
| Social | Posts, comments, reactions, follows, and messages you send in gym or coach chats. |
| Device | A push notification token (so we can send you reminders), and basic technical logs such as error reports and API request times. |
What we do not collect: your location, your contacts, your photos beyond the one you deliberately upload, your advertising ID, or your activity in other apps.
3. Camera
Batal asks for camera access for one purpose only: scanning QR codes to check in at a gym or to link with a coach. Frames are processed on your device to read the code and are never uploaded, stored, or used for anything else. If you decline the permission, everything else in the app still works — you just cannot scan.
4. Why we are allowed to use it
- To provide the service — logging in, showing your plan, syncing your data between your devices. Without this data the app cannot function.
- Because you asked us to — push notifications, appearing in the public coach directory, and sharing your training data with a coach are all opt-in, and you can turn each of them off.
- Our legitimate interest — keeping the service secure, preventing abuse, and fixing bugs.
5. Who can see your data
- Your gym sees your membership, check-ins, subscription and payment status.
- Your coach, if you link with one, sees the training and nutrition data needed to build your plan. Unlinking ends that access.
- Other members see only what you post publicly — your display name, photo, posts and comments. Your workouts, meals and body data are never public.
- Our service providers, listed below, who process data on our behalf under contract.
We do not sell your personal data, and we do not share it with advertisers or data brokers. We will disclose data if we are legally required to, and we will tell you unless the law forbids it.
6. Where it is processed
| Amazon Web Services | Application servers and the database. Data is stored encrypted at rest and in transit. |
|---|---|
| Cloudflare | This website, exercise videos and images, and protection against attacks. |
| Google Firebase | Push notification delivery only. Firebase receives a device token and the notification text — never your workouts, meals or body data. |
These providers operate globally, so your data may be processed outside Egypt. We rely on their standard contractual protections for those transfers.
7. How long we keep it
We keep your data for as long as your account is open. When you delete your account we immediately anonymise your personal details and revoke every active session, as described in section 8. Technical logs are kept for up to 90 days. Records your gym is legally required to keep for accounting — such as payment history — are retained by that gym under its own obligations.
8. Deleting your account
You can delete your account yourself, at any time, without contacting anybody:
Profile → Settings → Delete account
When you confirm, we immediately: replace your username and display name with anonymous placeholders, erase your phone number, sign you out of every device, and delete your push tokens so you stop receiving notifications. Your account can no longer be logged into and the action cannot be undone.
Two safety rails apply: if you own a gym that still has active members you must transfer ownership first, and the last remaining platform administrator cannot delete themselves. Both exist so that deleting one account cannot break the service for everybody else.
Full instructions, including what to do if you cannot sign in, are on our account deletion page.
9. Your rights
You can ask us to give you a copy of your data, correct it, delete it, or restrict how we use it. Most of this you can do yourself in the app; for anything else email support@batalfit.com and we will respond within 30 days. If you are in the EU or UK you also have the right to complain to your local data protection authority.
10. Children
Batal is not intended for children under 13, and we do not knowingly collect their data. If you believe a child has created an account, email us and we will remove it. Members under 18 should have a parent or guardian agree to these terms on their behalf.
11. Security
Passwords are stored only as salted hashes. All traffic between the app and our servers uses HTTPS. Sessions use short-lived access tokens with revocable refresh tokens, so signing out or deleting your account invalidates access everywhere at once. No system is perfectly secure, but if a breach ever affects your data we will tell you.
12. Changes
If we change this policy materially we will update the date at the top and notify you in the app before the change takes effect. Continuing to use Batal after that means you accept the new version.
13. Contact
Questions, requests, or complaints: support@batalfit.com · +20 103 304 6302
قانوني
سياسة الخصوصية
آخر تحديث ٥ أغسطس ٢٠٢٦ · سارية من ٥ أغسطس ٢٠٢٦
بطل تطبيق للجيمات والتدريب الشخصي. توضّح هذه السياسة بالضبط ما نجمعه، ولماذا، ومن يستطيع رؤيته، وكيف تتخلّص منه. حاولنا كتابتها بلغة بسيطة بدل الصياغات القانونية المعقّدة.
باختصار. نجمع ما يحتاجه التطبيق ليعمل: تسجيل دخولك، وتمارينك، ووجباتك، وعضويتك في الجيم. لا نبيع بياناتك، ولا نعرض إعلانات، ولا نتتبّعك عبر التطبيقات أو المواقع الأخرى. ويمكنك حذف حسابك من داخل التطبيق في أي وقت.
١. من نحن
تُشغّل بطل تطبيق الهاتف وموقع batalfit.com، ونحن المتحكّم في البيانات الموضّحة
أدناه. يمكنك التواصل معنا على
support@batalfit.com أو واتساب
+20 103 304 6302.
٢. ما الذي نجمعه
نجمع فقط البيانات التي تُدخلها أنت أو يُدخلها جيمك في التطبيق. ولا نشتري أي بيانات عنك من أي جهة أخرى.
| الحساب | اسم المستخدم، والاسم الظاهر، وكلمة المرور (تُخزَّن مشفّرة بصيغة hash ولا يمكننا قراءتها)، ولغتك المفضّلة، ورقم هاتف وصورة شخصية اختياريان. لا نطلب بريدك الإلكتروني. |
|---|---|
| التمارين | التمارين والمجموعات والتكرارات والأوزان والمدد التي تسجّلها، وخطط التمرين المسندة إليك، وسلسلة التزامك وأيام الراحة. |
| التغذية | الوجبات والأطعمة التي تسجّلها بالجرام، وأهدافك من السعرات والماكروز، وأي خطة غذائية مسندة إليك. |
| الجسم والأهداف | فقط إن أدخلتها: وزنك، والوزن المستهدف، والتاريخ المستهدف، ونوع الهدف. كلها اختيارية والتطبيق يعمل بدونها. |
| الجيم والتدريب | الجيم المشترك به، وتسجيلات حضورك، وحالة اشتراكك وسجلّ المدفوعات الذي يسجّله جيمك، والمدرب المرتبط بك. |
| الاجتماعي | المنشورات والتعليقات والتفاعلات والمتابعات والرسائل التي ترسلها في محادثات الجيم أو المدرب. |
| الجهاز | رمز الإشعارات (لإرسال التذكيرات إليك)، وسجلات تقنية أساسية مثل تقارير الأخطاء وأزمنة الاستجابة. |
ما لا نجمعه: موقعك الجغرافي، أو جهات اتصالك، أو صورك عدا الصورة التي ترفعها بنفسك، أو معرّف الإعلانات، أو نشاطك في التطبيقات الأخرى.
٣. الكاميرا
يطلب بطل إذن الكاميرا لغرض واحد فقط: مسح رموز QR لتسجيل الحضور في الجيم أو الارتباط بمدرب. تُعالَج الصور على جهازك لقراءة الرمز ولا تُرفع أو تُخزَّن أو تُستخدم لأي غرض آخر. وإن رفضت الإذن يظل باقي التطبيق يعمل — لن تتمكّن من المسح فقط.
٤. الأساس القانوني للاستخدام
- لتقديم الخدمة — تسجيل الدخول، وعرض خطتك، ومزامنة بياناتك بين أجهزتك. بدون هذه البيانات لا يمكن للتطبيق أن يعمل.
- بناءً على طلبك — الإشعارات، والظهور في دليل المدربين، ومشاركة بيانات تدريبك مع مدرب، كلها اختيارية ويمكنك إيقاف كل منها.
- مصلحتنا المشروعة — الحفاظ على أمان الخدمة، ومنع إساءة الاستخدام، وإصلاح الأعطال.
٥. من يستطيع رؤية بياناتك
- جيمك يرى عضويتك وحضورك واشتراكك وحالة مدفوعاتك.
- مدربك، إن ارتبطت بواحد، يرى بيانات التدريب والتغذية اللازمة لبناء خطتك. وفكّ الارتباط ينهي هذا الوصول.
- الأعضاء الآخرون يرون فقط ما تنشره علنًا — اسمك الظاهر وصورتك ومنشوراتك وتعليقاتك. أما تمارينك ووجباتك وبيانات جسمك فليست علنية أبدًا.
- مزوّدو الخدمة المذكورون أدناه، والذين يعالجون البيانات نيابة عنا بموجب عقد.
لا نبيع بياناتك الشخصية ولا نشاركها مع المعلنين أو وسطاء البيانات. وقد نُفصح عنها إذا ألزمنا القانون بذلك، وسنُعلمك ما لم يمنعنا القانون.
٦. أين تُعالَج
| Amazon Web Services | خوادم التطبيق وقاعدة البيانات. تُخزَّن البيانات مشفّرة أثناء التخزين والنقل. |
|---|---|
| Cloudflare | هذا الموقع، وفيديوهات وصور التمارين، والحماية من الهجمات. |
| Google Firebase | توصيل الإشعارات فقط. تستقبل Firebase رمز الجهاز ونص الإشعار — ولا تستقبل أبدًا تمارينك أو وجباتك أو بيانات جسمك. |
يعمل هؤلاء المزوّدون عالميًا، لذا قد تُعالَج بياناتك خارج مصر، ونعتمد في ذلك على الحمايات التعاقدية القياسية لديهم.
٧. مدة الاحتفاظ
نحتفظ ببياناتك ما دام حسابك مفتوحًا. وعند حذف حسابك نُخفي بياناتك الشخصية فورًا ونُلغي كل الجلسات النشطة كما هو موضّح في القسم ٨. تُحفظ السجلات التقنية حتى ٩٠ يومًا. أما السجلات التي يُلزم القانون جيمك بحفظها لأغراض محاسبية — مثل سجلّ المدفوعات — فيحتفظ بها الجيم بموجب التزاماته الخاصة.
٨. حذف حسابك
يمكنك حذف حسابك بنفسك، في أي وقت، دون الحاجة لمراسلة أحد:
الملف الشخصي ← الإعدادات ← حذف الحساب
بمجرد التأكيد نقوم فورًا باستبدال اسم المستخدم والاسم الظاهر ببيانات مجهولة، ومسح رقم هاتفك، وتسجيل خروجك من كل الأجهزة، وحذف رموز الإشعارات فيتوقف وصولها إليك. ولن يمكن تسجيل الدخول للحساب بعدها، ولا يمكن التراجع عن هذا الإجراء.
يوجد شرطان للحماية: إن كنت تملك جيمًا به أعضاء نشطون فعليك نقل الملكية أولًا، ولا يمكن لآخر مسؤول على المنصة حذف نفسه. وكلاهما موجود حتى لا يؤدي حذف حساب واحد إلى تعطيل الخدمة للجميع.
التعليمات الكاملة، بما فيها ما تفعله إن تعذّر عليك تسجيل الدخول، على صفحة حذف الحساب.
٩. حقوقك
يمكنك أن تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تقييد استخدامها. معظم ذلك يمكنك فعله بنفسك داخل التطبيق؛ ولأي شيء آخر راسلنا على support@batalfit.com وسنردّ خلال ٣٠ يومًا. وإن كنت في الاتحاد الأوروبي أو المملكة المتحدة فلك أيضًا حق الشكوى لجهة حماية البيانات المحلية.
١٠. الأطفال
بطل ليس مخصّصًا للأطفال دون ١٣ عامًا، ولا نجمع بياناتهم عن علم. وإن اعتقدت أن طفلًا أنشأ حسابًا فراسلنا وسنحذفه. وعلى من هم دون ١٨ عامًا الحصول على موافقة وليّ الأمر على هذه الشروط.
١١. الأمان
تُخزَّن كلمات المرور مشفّرة بصيغة hash فقط. وكل الاتصال بين التطبيق وخوادمنا يمرّ عبر HTTPS. وتستخدم الجلسات رموز وصول قصيرة العمر مع رموز تجديد قابلة للإلغاء، فتسجيل الخروج أو حذف الحساب يُبطل الوصول في كل مكان دفعة واحدة. لا يوجد نظام آمن تمامًا، لكن إن وقع أي اختراق يمسّ بياناتك فسنُعلمك به.
١٢. التعديلات
إن عدّلنا هذه السياسة تعديلًا جوهريًا فسنحدّث التاريخ في الأعلى ونُخطرك داخل التطبيق قبل سريان التعديل. واستمرارك في استخدام بطل بعد ذلك يعني قبولك النسخة الجديدة.
١٣. التواصل
للأسئلة أو الطلبات أو الشكاوى: support@batalfit.com · +20 103 304 6302