Dasar Privasi
Terjemahan disediakan untuk kemudahan. Jika terdapat percanggahan, versi bahasa Inggeris yang terpakai: baca versi bahasa Inggeris.
Delvia (aplikasi dan aplikasi web) ialah pendamping kesihatan peribadi yang membantu anda menyusun dan memahami maklumat kesihatan anda. Dasar ini menerangkan data yang dikendalikan Delvia, sebabnya, dan hak yang anda miliki ke atasnya. Pengawal data ialah Simak Labs Ltd, sebuah syarikat yang didaftarkan di England dan Wales dengan nombor pendaftaran 17449816 dan beralamat berdaftar di 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom (support@simak.ai).
Versi ringkas: data kesihatan anda wujud supaya aplikasi dapat berfungsi untuk anda dan tiada sebab lain. Ia disulitkan, tidak pernah dijual, tidak pernah digunakan untuk pengiklanan, tidak pernah digunakan untuk melatih model AI, dan anda boleh memadam kesemuanya, secara kekal, pada bila-bila masa.
1. Apa yang kami kumpul
- Data akaun: nama anda, alamat e-mel, dan kata laluan dalam bentuk cincangan (hash) sahaja (kami tidak pernah menyimpan kata laluan itu sendiri), serta bahasa aplikasi anda.
- Data kesihatan: apa yang anda pilih untuk kongsi dalam kemas kini kesihatan anda, termasuk butiran profil (umur, jantina, tinggi, berat, keadaan kronik), keputusan makmal, simptom, ubat dan suplemen, nota diet, dan aktiviti fizikal. Ini ialah data kategori khas di bawah Perkara 9 GDPR.
- Dokumen dan gambar: laporan makmal dan dokumen perubatan yang anda muat naik atau gambarkan. Gambar dipilih melalui pemilih gambar sistem peranti anda; aplikasi tiada akses umum kepada pustaka gambar anda.
- Mesej sembang: mesej yang anda tukar dengan pembantu AI, disimpan supaya garis masa kesihatan anda kekal tersedia untuk anda.
- Status langganan dan penggunaan: sama ada Plus aktif, penggunaan AI mingguan, masa set semula, dan sebarang token bonus yang dikeluarkan oleh sokongan. Butiran pembayaran dikendalikan sepenuhnya oleh Google Play atau, bagi pembelian di web, oleh Paddle; kami menerima status langganan dan rujukan transaksi, tidak pernah butiran kad.
- Token pemberitahuan tolak: token peranti, jika anda mendayakan pemberitahuan. Aplikasi web hanya boleh menghantar pemberitahuan pelayar jika anda membenarkannya dalam pelayar anda; pemberitahuan itu disampaikan melalui perkhidmatan pemberitahuan tolak pelayar anda (Google, Apple, Mozilla atau Microsoft, bergantung pada pelayar).
Kami tidak menggunakan pengiklanan dan tiada analitik tingkah laku pihak ketiga. Tiada penjejak pemasaran dalam aplikasi. Log ralat teknikal dan diagnostik ranap diproses melalui Sentry untuk mengekalkan kestabilan perkhidmatan dan membaiki pepijat perisian, tanpa mengumpul data kesihatan, identiti peribadi pengguna, atau rakaman sesi.
Aplikasi web menyimpan token log masuk anda dalam storan tempatan pelayar pada peranti anda sehingga anda log keluar. Tetapan aplikasi anda (seperti bahasa dan tema) juga disimpan di situ, begitu juga sebarang mesej yang belum sampai ke pelayan kami, sehingga mesej itu dihantar. Anda boleh membuang semuanya dengan mengosongkan data tapak aplikasi web dalam pelayar anda.
2. Mengapa kami memprosesnya (asas undang-undang)
- Data kesihatan: persetujuan nyata anda (Perkara 9(2)(a) GDPR), yang anda berikan semasa mencipta akaun. Anda boleh menariknya balik pada bila-bila masa dengan memadam data atau akaun anda.
- Data akaun dan langganan: pelaksanaan kontrak kami dengan anda (Perkara 6(1)(b)).
- Keselamatan asas dan pencegahan penyalahgunaan (had kadar, semakan anti-bot semasa pendaftaran dan log masuk di web, semakan laporan kandungan): kepentingan sah kami untuk memastikan perkhidmatan selamat (Perkara 6(1)(f)).
3. Pemprosesan AI
Apabila anda menghantar mesej atau dokumen, ia diproses oleh model Gemini Google (Google LLC). Google tidak menggunakan gesaan (prompt), dokumen, atau respons AI anda untuk melatih atau menambah baik modelnya.
AI Delvia menerangkan dan menyusun maklumat kesihatan. Ia bukan peranti perubatan, tidak mendiagnosis, merawat, menyembuhkan, atau mencegah sebarang keadaan, dan bukan pengganti nasihat perubatan profesional. Setiap respons AI boleh dilaporkan dari dalam aplikasi jika ia menyinggung atau tidak tepat; kami menyemak laporan ini untuk menambah baik perlindungan kami.
4. Dengan siapa kami berkongsi data
Data anda didedahkan hanya kepada pemproses yang menjadikan perkhidmatan ini berfungsi, di bawah perjanjian pemprosesan data, dan hanya setakat yang diperlukan:
| Pemproses | Tujuan | Lokasi / perlindungan |
|---|---|---|
| Google LLC (model Gemini) | Analisis AI bagi mesej dan dokumen anda | AS, di bawah Rangka Kerja Privasi Data EU–AS |
| Google Cloud Platform | Pengehosan dan storan pelayan | AS, di bawah Rangka Kerja Privasi Data EU–AS |
| RevenueCat, Inc. | Pengurusan status langganan | AS, di bawah Fasal Kontrak Standard |
| Functional Software, Inc. (Sentry) | Diagnostik ralat teknikal dan pemantauan ranap aplikasi | Jerman (EU) / AS, di bawah Rangka Kerja Privasi Data EU–AS |
| Google Play | Pemprosesan pembayaran untuk langganan | Dikendalikan di bawah syarat Google sendiri |
| Paddle.com Market Ltd (Paddle) | Pemprosesan pembayaran dan pengeluaran invois untuk langganan web (penjual rasmi, merchant of record) | United Kingdom, dikendalikan di bawah syarat dan dasar privasi Paddle sendiri |
| Expo (EAS) | Kemas kini aplikasi dan penghantaran pemberitahuan tolak (token peranti sahaja) | AS, di bawah Fasal Kontrak Standard |
| Cloudflare, Inc. (Turnstile) | Perlindungan daripada bot semasa pendaftaran dan log masuk di web: pelayar anda menghantar token pengesahan kepada kami; untuk mengeluarkannya, Cloudflare memproses alamat IP anda dan maklumat tentang pelayar anda | Rangkaian global termasuk AS, di bawah Rangka Kerja Privasi Data EU–AS (dasar privasi) |
Kami tidak pernah menjual data anda, tidak pernah berkongsi untuk pengiklanan, dan tidak mendedahkannya kepada sesiapa pun kecuali jika undang-undang memaksa kami.
5. Pemindahan antarabangsa
Pelayan utama kami berjalan di Google Cloud di Amerika Syarikat, dan pemproses di atas juga beroperasi di sana. Pelayan pembantu AI kami terletak di Perancis (EU). Pemindahan dilindungi oleh pensijilan Rangka Kerja Privasi Data EU–AS penerima atau oleh Fasal Kontrak Standard, seperti yang disenaraikan di atas.
6. Keselamatan
- Semua trafik antara aplikasi dan pelayan kami menggunakan penyulitan TLS.
- Data kesihatan disulitkan semasa disimpan di pelayan kami.
- Dokumen yang dimuat naik disimpan secara peribadi dan hanya boleh dicapai melalui pautan bertandatangan berjangka pendek.
- Kunci perkhidmatan AI tidak pernah dihantar bersama aplikasi; semua panggilan AI melalui pelayan kami.
7. Pengekalan
- Akaun, data kesihatan, dokumen, dan sejarah sembang: disimpan sehingga anda memadamnya atau memadam akaun anda, kemudian dibuang serta-merta dan tidak boleh diundurkan.
- Laporan kandungan: disimpan selagi akaun anda wujud, untuk semakan penyederhanaan.
- Rekod langganan: Google Play, Paddle dan RevenueCat menyimpan rekod transaksi di bawah dasar mereka sendiri (contohnya, untuk undang-undang cukai dan perakaunan).
8. Hak anda
Di bawah GDPR dan undang-undang yang serupa, anda boleh:
- Mengakses dan mengeksport data anda menggunakan eksport JSON satu ketikan pada skrin Profil aplikasi.
- Membetulkan nilai yang diekstrak terus dalam aplikasi.
- Memadam segalanya dalam aplikasi (Profil → Padam akaun) atau melalui halaman pemadaman akaun kami, tanpa memerlukan aplikasi.
- Membantah atau mengehadkan pemprosesan apabila kami bergantung pada kepentingan yang sah, tertakluk kepada keperluan undang-undang yang terpakai.
- Menarik balik persetujuan pada bila-bila masa (memadam akaun anda menariknya balik sepenuhnya).
- Membuat aduan kepada pihak berkuasa penyeliaan perlindungan data tempatan anda.
9. Kanak-kanak
Delvia ditujukan untuk orang dewasa (18+) dan tidak ditujukan kepada kanak-kanak. Kami tidak secara sedar mengumpul data daripada individu bawah umur.
10. Perubahan
Jika dasar ini berubah secara material, kami akan memaklumkannya dalam aplikasi dan mengemas kini tarikh berkuat kuasa di atas. Versi semasa sentiasa berada di alamat ini.
11. Hubungi
Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom · nombor pendaftaran 17449816 · support@simak.ai. Butiran penuh pengendali ada dalam notis undang-undang.