Privacy Policy

Hayat ("we", "the service") is an elderly-care assistant operating over WhatsApp, Telegram, the Hayat app and phone calls, with a web dashboard for family members. This policy explains what personal data we process, why, and your rights under Turkish data-protection law (KVKK) and the GDPR.

1. Data controller

DENEGRA L.L.C-FZ, a limited liability company in Meydan Free Zone, Dubai, United Arab Emirates · Licence no. 2643948.01 · Meydan Grandstand, 6th floor, Nad Al Sheba, Dubai, United Arab Emirates. Contact: info@denegra.ai

2. Data we process

• Identity & contact: name, phone number, preferred language, timezone; family members' names, phones and emails; caregivers' dashboard accounts (email, hashed password) and dashboard activity logs.
• Health data (special category): medication list and intake records, daily wellbeing scores, vitals you report (blood pressure, sugar, weight), values extracted from lab-report PDFs you send, and symptoms you mention in chat.
• Health data from your device (special category): if the Hayat app is installed and you granted health permission when pairing, step count, sleep and heart-rate data from your phone's health store are sent to the panel. Without the permission this data is never read; withdrawing it stops the flow. Hayat does not diagnose from this data — it shows change against the person's own history.
• Messages: your conversations with the assistant. Voice notes are transcribed; the audio itself is not retained — only the transcript. Outgoing voice replies are stored for at most 1 hour for delivery. Photos you send are not stored as files; only the AI-generated text description enters the conversation record.
• Acoustic indicators derived from speech (special category): with your separate, explicit consent, numerical measurements such as speech rate, tone and tremor are extracted from your voice notes and calls, and stored; they exist to show change over time. The measurement itself does not keep the audio: it is taken in memory and the audio is discarded. Without this consent no acoustic measurement is made; once given, you can withdraw it at any time, and no new measurement is taken after that.
• Raw call audio (special category, only with your explicit consent): the raw audio recording of phone calls is kept only with your separate, explicit consent, to test and improve call quality and speech recognition. It is kept for at most 60 days and then deleted. You can withdraw this consent at any time; recording then stops and the stored recordings are deleted. Without this consent no call audio is stored.
• Personalisation: caregiver-supplied profile details (interests, allergies, grandchildren's birthdays) used to personalise conversation. To get to know you better, Hayat notes your interests and the way you talk from your conversations; your family can see this note on their dashboard; if you ask Hayat to delete an interest, it deletes it.
• Religious preference (special category): if you or your caregiver tell us your religious preference (for example for prayer times or the daily quote), it is treated as sensitive personal data. It is processed only with your explicit consent, used only for those features, and never shared for any other purpose. You can ask us to delete it at any time.
• Location: processed in two situations, and both require your permission. (a) When you share your location yourself in the chat. (b) If the Hayat app is installed and you granted location permission when pairing the device, significant-change location in the background, for safe-area alerts and prolonged-silence checks. This is not continuous GPS tracking: the phone reports a location only when you have moved a meaningful distance. Without the permission the feature is off and no location reaches our servers; you can withdraw it at any time from the panel or the app.
• Consent records: date, IP address and the text version you accepted.
• Technical logs for service security and cost accounting.
• Sign-up source (caregivers): which link brought you to our site — the campaign tag in that link (e.g. a YouTube video description) and only the name of the site you came from. It tells us which outreach works. Nothing is written to your browser — no cookie or other storage: it stays in the page's memory for that visit only and is saved to your account only if you submit the sign-up form. No third-party tracking tools are used and no ad tracking takes place.
• Payment data (caregivers on a paid plan only): your card details never reach Denegra; the checkout page and card storage belong to Stripe. We keep only the subscription state (plan, period end, cancellation/pause status and the reason you chose when cancelling), Stripe customer and subscription identifiers, and refund/dispute records.

3. Purposes and legal bases

• Reminders, daily check-ins, answering questions, reports — explicit consent (health data is processed only with your explicit consent).
• To perform the service, Hayat tells the family members linked to your account: (a) if you do not answer your daily check-in and send nothing else (after a while), or if we cannot reach you on WhatsApp; (b) if you press the emergency button or ask for help; (c) if you do not confirm an important medicine. In case (c) the notice names the medicine. In case (b) the notice may include your message and your location. These notices are not marketing. Legal bases: (a) contract performance and, where needed, consent; (b) and (c) can reveal health information, so we rely on the explicit consent you give at activation, and in an emergency where you cannot answer, on vital interests (KVKK Art. 5 and 6; GDPR Art. 6(1)(b)/(a)/(d) and Art. 9(2)(a)/(c); POPIA s. 11 and s. 27; UAE PDPL, Federal Decree-Law No. 45 of 2021). Recipients: see section 5.
• Personalisation using your religious preference, and keeping raw call audio — explicit consent (special-category data).
• Service security and abuse prevention — legitimate interest.

4. AI processing

Messages are processed by AI models running on Microsoft Azure (Azure OpenAI) to generate responses. Your data is never used to train AI models. Hayat does not provide medical diagnoses; always consult your doctor for health decisions.

5. Recipients and international transfer

• Microsoft Azure — hosting, database, AI processing and text-to-speech. Hosting and the database are in the United States (Azure Central US). AI processing (chat, speech recognition and spoken replies) may take place in different regions of Microsoft Azure's global infrastructure, including the US and the EU, so your data is transferred outside the UAE and Türkiye.
• Twilio — WhatsApp message transport and emergency voice calls.
• Meta (WhatsApp) and Telegram — messaging infrastructure of the channel you use.
• Email provider — family notification emails.
• Stripe — paid-plan payments: checkout, card storage, invoices and refunds. Stripe receives your name, email, billing address and chosen plan; your card details stay with Stripe only. Stripe's own privacy policy also applies.
• Maps and geocoding (OpenStreetMap / Nominatim) — your location is sent to this service to resolve an address or find nearby places.
• Prayer-time sources (Diyanet, Aladhan) — if you turn the prayer-time feature on, your city is queried. This query implies your religious belief and is special-category data; the feature runs only if you ask for it.
• Weather (OpenWeather) — your city.
• Sports data providers (API-Football, TheSportsDB, ESPN) — your team preference only; your identity is not sent.
• Search and news sources — the text of your question; your identity is not sent.
• Apple and Google (push services) — delivery of app notifications. Google for sign-in if you use it.

Basis for international transfer: transfers to these providers outside the UAE and Türkiye do not rely on your consent. They rely on the safeguards the law requires: standard contractual clauses in our data-processing agreements with the providers and, where the provider is certified, the EU-US Data Privacy Framework.

Your data is never sold or shared for advertising.

6. Retention

• Account data: for as long as your account is active.
• Voice-reply audio: at most 1 hour.
• Raw call audio (only with your explicit consent): at most 60 days; deleted when you withdraw consent.
• On deletion request: a 7-day grace period, then permanent deletion of all data (within 30 days at the latest). See Data Deletion.
• Records we must keep by law (e.g. consent records) are kept for the legally required period.

7. Your permissions — what you allowed, and how to withdraw it

Hayat processes the data below only if you allowed it. Each permission is independent; declining one does not affect the others, and all of them can be withdrawn.

• Service consent — lets Hayat message you and process your health data. The assistant asks in its first message; withdraw by telling the assistant, or by deleting the account.
• Location — enables safe-area alerts and nearby-place suggestions. Granted when pairing the app; turned off from the app or the panel.
• Device health data — enables step, sleep and heart-rate cards. Granted when pairing the app; turned off from the app or the panel.
• Voice analysis — enables acoustic indicators from speech. Asked for separately and explicitly; withdrawn by telling the assistant or from the panel.
• Call audio recording — keeps the raw audio of phone calls for at most 60 days. Asked for separately and explicitly; withdrawn by writing to info@denegra.ai.
• Voice calls — lets Hayat call you. Asked for separately; turned off from the panel.

Declining does not switch the service off: the emergency safety net and medication reminders work independently of these optional permissions.

8. Your rights

You may request access, correction, deletion, information about recipients, object to automated processing, and claim damages. Requests: info@denegra.ai — answered free of charge within 30 days.

9. Security

Data is transmitted over encrypted connections, access is role-restricted, and administrator actions are audit-logged.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Hayat ("biz", "hizmet"), yaşlı bireylere WhatsApp, Telegram, Hayat uygulaması ve telefon araması üzerinden günlük sağlık takibi, ilaç hatırlatması ve acil durum bildirimi sağlayan; aile üyelerine de bir web paneli sunan bir yaşlı yaşam asistanıdır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında hangi kişisel verileri, hangi amaçlarla işlediğimizi ve haklarınızı açıklar.

1. Veri Sorumlusu

DENEGRA L.L.C-FZ ("Denegra"), Meydan Serbest Bölgesi limited şirketi (Dubai, Birleşik Arap Emirlikleri) · Lisans no. 2643948.01 · Adres: Meydan Grandstand, 6th floor, Nad Al Sheba, Dubai, United Arab Emirates. Başvuru ve iletişim: info@denegra.ai

2. Kimleri kapsar

• Yaşlı kullanıcılar: WhatsApp/Telegram üzerinden günlük yoklama (check-in), ilaç hatırlatması ve yardım hizmeti alan yetişkinler.
• Aile üyeleri / bakım verenler: Yaşlının hesabına bağlı, panelden verileri görüntüleyen ve uyarı alan kişiler.

3. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, telefon numarası, tercih edilen dil, saat dilimi; aile üyelerinin ad, telefon ve e-posta bilgileri; bakım verenlerin panel hesabı (e-posta, şifrelenmiş parola) ve panel işlem kayıtları.
• Sağlık verileri (özel nitelikli): ilaç listesi ve alım kayıtları, günlük iyilik-hâli puanları, bildirdiğiniz vital değerler (tansiyon, şeker, kilo vb.), PDF olarak gönderdiğiniz tahlil sonuçlarından çıkarılan değerler, sohbette bahsettiğiniz belirtiler ve sağlık durumları.
• Cihazdan gelen sağlık verileri (özel nitelikli): Hayat uygulaması yüklüyse ve eşleştirme sırasında sağlık izni verdiyseniz, telefonunuzun sağlık kaydından adım sayısı, uyku ve nabız bilgileri panele aktarılır. İzin vermezseniz bu veriler hiç okunmaz; izni geri aldığınızda aktarım durur. Hayat bu verilerden teşhis koymaz, yalnızca kişinin kendi geçmişine göre değişimi gösterir.
• Mesajlaşma içeriği: bot ile yazışmalarınız (gelen ve giden). Sesli mesajlarınız metne çevrilir; ses kaydının kendisi saklanmaz, yalnızca metni saklanır. Botun size gönderdiği sesli yanıt dosyaları teslimat amacıyla en fazla 1 saat tutulur ve otomatik silinir. Gönderdiğiniz fotoğrafların görüntü dosyası saklanmaz; yapay zekânın çıkardığı metin açıklaması sohbet kaydına işlenir.
• Sesten türetilen akustik göstergeler (özel nitelikli): ayrı ve açık rızanızla, sesli mesaj ve aramalarınızdan konuşma hızı, ses tonu ve titreşim gibi sayısal ölçümler çıkarılır ve saklanır; bu ölçümler zaman içindeki değişimi görmek içindir. Ölçümün kendisi ses kaydını tutmaz: ölçüm bellekte yapılır ve ses silinir. Bu rızayı vermezseniz akustik ölçüm hiç yapılmaz; verdikten sonra da istediğiniz zaman geri alabilirsiniz, geri aldığınızda yeni ölçüm yapılmaz.
• Telefon görüşmelerinin ham ses kaydı (özel nitelikli, yalnız açık rızanızla): telefon görüşmelerinin ham ses kaydı yalnız ayrı ve açık rızanızla, görüşme kalitesini ve ses tanımayı test edip iyileştirmek için saklanır. Kayıt en fazla 60 gün tutulur, sonra silinir. Rızanızı istediğiniz zaman geri çekebilirsiniz; geri çektiğinizde kayıt durur ve saklanan kayıtlar silinir. Bu rızayı vermezseniz görüşme sesi hiç saklanmaz.
• Kişiselleştirme bilgileri: bakım verenin girdiği ilgi alanları, alerjiler, torun doğum günleri gibi profil bilgileri (günün sözü ve sohbetin kişiselleştirilmesi için). Sohbetlerden sizi daha iyi tanımak için Hayat ilgi alanlarınızı ve konuşma tarzınızı not eder; bu notu aileniz panelde görebilir; bir ilgi alanını silmesini istediğinizde Hayat siler.
• İnanç tercihi (özel nitelikli): siz ya da bakım vereniniz inanç tercihinizi bildirirseniz (ör. namaz vakitleri ya da günün sözü için), bu bilgi özel nitelikli kişisel veri olarak işlenir: yalnız açık rızanızla, yalnız bu özellikler için kullanılır ve başka hiçbir amaçla paylaşılmaz. İstediğiniz zaman silinmesini isteyebilirsiniz.
• Konum: iki ayrı durumda işlenir ve ikisi de izne bağlıdır. (a) Sohbette konumunuzu kendiniz paylaştığınızda. (b) Hayat uygulaması yüklüyse ve cihaz eşleştirmesi sırasında konum izni verdiyseniz, güvenli alan uyarısı ve uzun sessizlik kontrolü için arka planda önemli konum değişimi bilgisi. Bu, sürekli GPS takibi değildir: telefon ancak kayda değer bir mesafe hareket ettiğinizde konum bildirir. İzni vermezseniz bu özellik kapalıdır ve konum sunucuya hiç gitmez; izni panelden veya uygulamadan istediğiniz zaman geri alabilirsiniz.
• Onay kayıtları: KVKK onayınızın tarihi, IP adresi ve onayladığınız metin sürümü.
• Teknik kayıtlar: hizmet güvenliği ve maliyet takibi için kullanım logları.
• Kayıt kaynağı (bakım verenler): sitemize hangi bağlantıdan geldiğiniz — bağlantıdaki kampanya etiketi (ör. bir YouTube videosunun açıklaması) ve geldiğiniz sitenin yalnız adı. Hangi tanıtımın işe yaradığını görmek içindir. Tarayıcınıza çerez ya da başka bir kayıt yazılmaz: bilgi yalnız o ziyaret boyunca sayfanın belleğinde durur ve yalnız kayıt formunu gönderirseniz hesabınıza yazılır. Üçüncü taraf izleme aracı kullanılmaz, reklam takibi yapılmaz.
• Ödeme verileri (yalnız ücretli paket alan bakım verenler): kart bilgileriniz Denegra'ya hiçbir zaman ulaşmaz; ödeme sayfası ve kart saklama Stripe'a aittir. Bizde yalnız abonelik durumu (paket, dönem sonu, iptal/ara bilgisi ve iptal ederken seçtiğiniz sebep), Stripe müşteri ve abonelik kimlikleri ile iade/itiraz kayıtları tutulur.

4. İşleme amaçları ve hukuki dayanak

• İlaç hatırlatması, günlük yoklama, soru yanıtlama ve rapor üretimi — açık rıza (KVKK m.6: sağlık verileri yalnızca açık rızanızla işlenir).
• Hizmetin ifası kapsamında, Hayat'a bağlı aile üyelerinize şu durumlarda bilgi verilir: (a) günlük hal hatır mesajına yanıt vermez ve başka bir şey yazmazsanız (bir süre sonra) ya da size WhatsApp üzerinden ulaşılamazsa; (b) acil yardım düğmesine basarsanız ya da yardım isterseniz; (c) önemli bir ilacı onaylamazsanız. (c) durumunda bildirimde ilacın adı yer alır. (b) durumunda bildirimde yazdığınız mesaj ve konumunuz yer alabilir. Bu bildirimler tanıtım veya pazarlama içermez. Dayanak: (a) için KVKK m.5/2-c (sözleşme ifası), gerektiğinde açık rıza; (b) ve (c) sağlık bilgisi içerebileceğinden aktivasyonda verdiğiniz açık rıza (KVKK m.6), acil durumda rızanızı açıklayamayacak durumdaysanız yaşamsal menfaat (m.5/2-b). Alıcılar 6. bölümde yazılıdır.
• İnanç tercihinizle kişiselleştirme ve telefon görüşmelerinin ham ses kaydının saklanması — açık rıza (KVKK m.6: özel nitelikli kişisel veri).
• Hizmet güvenliği, hata ayıklama ve kötüye kullanım önleme — meşru menfaat.

5. Yapay zekâ kullanımı

Mesajlarınız, yanıt üretmek amacıyla Microsoft Azure üzerinde çalışan yapay zekâ modelleri (Azure OpenAI) tarafından işlenir. Verileriniz yapay zekâ modellerinin eğitiminde kullanılmaz. Hayat tıbbi teşhis koymaz; sağlığınızla ilgili kararlar için her zaman doktorunuza danışın.

6. Verilerin aktarıldığı taraflar

• Microsoft Azure — barındırma, veritabanı, yapay zekâ işleme ve sesli yanıt üretimi. Barındırma ve veritabanı ABD'de (Azure Central US). Yapay zekâ işleme (sohbet, ses tanıma, sesli yanıt) Microsoft Azure'un küresel altyapısında, ABD ve AB dahil farklı bölgelerde yapılabilir; bu nedenle verileriniz BAE ve Türkiye dışına aktarılır.
• Twilio — WhatsApp mesajlarının iletimi ve acil durum telefon aramaları.
• Meta (WhatsApp) ve Telegram — seçtiğiniz mesajlaşma kanalının altyapısı.
• E-posta servis sağlayıcısı — aile bildirim e-postaları.
• Stripe — ücretli paket ödemeleri: ödeme sayfası, kart saklama, fatura ve iade. Stripe'a adınız, e-postanız, fatura adresiniz ve seçtiğiniz paket gider; kart bilgileriniz yalnız Stripe'ta kalır. Stripe'ın kendi gizlilik politikası ayrıca geçerlidir.
• Harita ve adres çözümleme (OpenStreetMap / Nominatim) — bir adresi ya da yakın yerleri bulmak için konum bilginiz bu servise gönderilir.
• Namaz vakti kaynakları (Diyanet, Aladhan) — namaz vakti özelliğini açtıysanız şehir bilginiz sorgulanır. Bu sorgu inanç tercihinizi ima eder ve özel nitelikli veridir; özellik yalnız siz istediğinizde çalışır.
• Hava durumu (OpenWeather) — şehir bilginiz.
• Spor veri sağlayıcıları (API-Football, TheSportsDB, ESPN) — yalnızca takım tercihiniz; kimliğiniz gönderilmez.
• Arama ve haber kaynakları — sorduğunuz sorunun metni; kimliğiniz gönderilmez.
• Apple ve Google (bildirim servisleri) — uygulama bildirimlerinin iletimi. Panele Google ile giriş yaptıysanız Google kimlik doğrulaması.

Yurt dışına aktarımın dayanağı (KVKK m.9): verilerinizin bu hizmet sağlayıcılarına, BAE ve Türkiye dışına aktarılması açık rızanıza dayanmaz. Aktarım, mevzuatın öngördüğü uygun güvencelere dayanır: sağlayıcılarla yaptığımız veri işleme sözleşmelerindeki standart sözleşme hükümleri ve sağlayıcının sertifikalı olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework).

Verileriniz hiçbir koşulda reklam amacıyla satılmaz veya paylaşılmaz.

7. Saklama süreleri

• Hesap verileri: hesabınız aktif olduğu sürece.
• Sesli yanıt dosyaları: en fazla 1 saat.
• Telefon görüşmelerinin ham ses kaydı (yalnız açık rızanızla): en fazla 60 gün; rızayı geri çektiğinizde silinir.
• Hesap silme talebinde: 7 günlük vazgeçme süresinin ardından tüm verileriniz kalıcı olarak silinir (en geç 30 gün içinde). Ayrıntı: Veri Silme.
• Yasal yükümlülük gereği tutulması zorunlu kayıtlar (ör. onay kayıtları) yasal süre boyunca saklanabilir.

8. İzinleriniz — neye izin verdiniz, nasıl geri alırsınız

Hayat aşağıdaki verileri yalnız izin verdiyseniz işler. Her izin birbirinden bağımsızdır; birini vermemek diğerlerini etkilemez ve hepsi geri alınabilir.

• Hizmet izni (KVKK açık rıza) — Hayat'ın size mesaj yazmasını ve sağlık verinizi işlemesini açar. Bot ilk mesajında sorar; bota izninizi geri aldığınızı yazarak ya da hesabı silerek geri alırsınız.
• Konum — güvenli alan uyarısını ve yakın yer önerilerini açar. Uygulama eşleştirmesinde verilir; uygulamadan veya panelden kapatılır.
• Cihaz sağlık verisi — adım, uyku ve nabız kartlarını açar. Uygulama eşleştirmesinde verilir; uygulamadan veya panelden kapatılır.
• Ses analizi — sesten akustik gösterge takibini açar. Ayrıca ve açıkça sorulur; bota söyleyerek ya da panelden geri alınır.
• Görüşme ses kaydı — telefon görüşmelerinin ham ses kaydını en fazla 60 gün saklar. Ayrıca ve açıkça sorulur; info@denegra.ai adresine yazarak geri alınır.
• Sesli arama — Hayat'ın sizi aramasını açar. Ayrıca sorulur; panelden kapatılır.

İzin vermemeniz hizmeti kapatmaz: acil durum güvenlik ağı ve ilaç hatırlatmaları izin gerektiren bu özelliklerden bağımsız çalışır.

9. Haklarınız (KVKK m.11 / GDPR)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, otomatik sistem sonuçlarına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular: info@denegra.ai. Başvurularınız en geç 30 gün içinde ücretsiz yanıtlanır.

10. Güvenlik

Verileriniz şifreli bağlantılarla iletilir, erişim rol bazlı olarak kısıtlanır ve yönetici erişimleri denetim kayıtlarına işlenir.

سياسة الخصوصية

حياة ("نحن"، "الخدمة") مساعد لرعاية كبار السن يعمل عبر واتساب وتيليجرام وتطبيق حياة والمكالمات الهاتفية، مع لوحة ويب لأفراد العائلة. توضّح هذه السياسة البيانات الشخصية التي نعالجها، وسبب معالجتها، وحقوقك بموجب قانون حماية البيانات التركي (KVKK) واللائحة الأوروبية العامة لحماية البيانات (GDPR).

1. مسؤول البيانات

DENEGRA L.L.C-FZ، شركة ذات مسؤولية محدودة في منطقة ميدان الحرة، دبي، الإمارات العربية المتحدة · رقم الرخصة: 2643948.01 · العنوان: Meydan Grandstand, 6th floor, Nad Al Sheba, Dubai, United Arab Emirates. للتواصل: info@denegra.ai

2. البيانات التي نعالجها

• الهوية والتواصل: الاسم، رقم الهاتف، اللغة المفضلة، المنطقة الزمنية؛ أسماء أفراد العائلة وهواتفهم وبريدهم الإلكتروني؛ حسابات مقدمي الرعاية في اللوحة (البريد الإلكتروني وكلمة المرور المشفّرة) وسجلات النشاط في اللوحة.
• البيانات الصحية (فئة خاصة): قائمة الأدوية وسجلات تناولها، ودرجات الحال اليومية، والقياسات الحيوية التي تبلغ عنها (الضغط، السكر، الوزن)، والقيم المستخرجة من تقارير المختبر بصيغة PDF التي ترسلها، والأعراض التي تذكرها في المحادثة.
• البيانات الصحية من جهازك (فئة خاصة): إذا كان تطبيق حياة مثبتًا ومنحت إذن الصحة عند الربط، تُرسل إلى اللوحة بيانات عدد الخطوات والنوم ونبض القلب من مخزن الصحة في هاتفك. من دون الإذن لا تُقرأ هذه البيانات أبدًا؛ وسحب الإذن يوقف تدفقها. حياة لا تُشخّص استنادًا إلى هذه البيانات — بل تعرض التغيّر مقارنة بتاريخ الشخص نفسه.
• الرسائل: محادثاتك مع المساعد. تُحوَّل الرسائل الصوتية إلى نص؛ ولا يُحتفظ بالتسجيل الصوتي نفسه — بل بالنص فقط. تُخزَّن الردود الصوتية الصادرة لمدة ساعة واحدة كحد أقصى لغرض التسليم. لا تُخزَّن الصور التي ترسلها كملفات؛ ولا يدخل سجل المحادثة سوى الوصف النصي الذي يولّده الذكاء الاصطناعي.
• المؤشرات الصوتية المستخلصة من الكلام (فئة خاصة): بموافقتك الصريحة والمنفصلة، تُستخلص من رسائلك الصوتية ومكالماتك قياسات رقمية مثل سرعة الكلام ونبرته والارتعاش، وتُخزَّن؛ والغرض منها إظهار التغيّر مع الوقت. لا يحتفظ القياس نفسه بالتسجيل الصوتي: يُجرى القياس في الذاكرة ثم يُحذف الصوت. من دون هذه الموافقة لا يُجرى أي قياس صوتي؛ وبعد منحها يمكنك سحبها في أي وقت، ولا يُجرى أي قياس جديد بعد ذلك.
• التسجيل الصوتي الخام للمكالمات الهاتفية (فئة خاصة، بموافقتك الصريحة فقط): لا يُحتفظ بالتسجيل الصوتي الخام للمكالمات الهاتفية إلا بموافقتك الصريحة والمنفصلة، بغرض اختبار جودة المكالمات والتعرّف على الكلام وتحسينهما. يُحتفظ به 60 يومًا كحد أقصى ثم يُحذف. يمكنك سحب هذه الموافقة في أي وقت؛ وعندها يتوقف التسجيل وتُحذف التسجيلات المحفوظة. من دون هذه الموافقة لا يُخزَّن أي صوت من المكالمات.
• التخصيص: تفاصيل الملف الشخصي التي يقدّمها مقدم الرعاية (الاهتمامات، الحساسيات، أعياد ميلاد الأحفاد) وتُستخدم لتخصيص المحادثة. ولتتعرّف عليكم بشكل أفضل، تدوّن «حياة» من أحاديثكم اهتماماتكم وأسلوبكم في الحديث؛ يمكن لعائلتكم رؤية هذه الملاحظة في لوحة التحكم؛ وإذا طلبتم حذف أحد اهتماماتكم تحذفه «حياة».
• التفضيل الديني (فئة خاصة): إذا أخبرتنا أنت أو مقدم الرعاية بتفضيلك الديني (مثلًا لمواقيت الصلاة أو حكمة اليوم)، فإنه يُعامل بوصفه بيانات شخصية حساسة: لا يُعالج إلا بموافقتك الصريحة، ولا يُستخدم إلا لهذه الميزات، ولا يُشارك لأي غرض آخر. يمكنك أن تطلب حذفه في أي وقت.
• الموقع: يُعالج في حالتين، وكلتاهما تتطلبان إذنك. (أ) عندما تشارك موقعك بنفسك في المحادثة. (ب) إذا كان تطبيق حياة مثبتًا ومنحت إذن الموقع عند ربط الجهاز، يُرصد الموقع في الخلفية عند التغيّر الملحوظ (significant-change)، لتنبيهات المنطقة الآمنة وفحوص الصمت المطوّل. هذا ليس تتبعًا مستمرًا عبر GPS: يبلّغ الهاتف عن الموقع فقط عندما تنتقل مسافة معتبرة. من دون الإذن تكون الميزة متوقفة ولا يصل أي موقع إلى خوادمنا؛ ويمكنك سحب الإذن في أي وقت من اللوحة أو التطبيق.
• سجلات الموافقة: التاريخ، وعنوان IP، ونسخة النص التي وافقت عليها.
• السجلات التقنية لأمن الخدمة وحساب التكاليف.
• مصدر التسجيل (لمقدمي الرعاية): الرابط الذي أوصلك إلى موقعنا — وسم الحملة في ذلك الرابط (مثل وصف فيديو على يوتيوب) واسم الموقع الذي جئت منه فقط. الغرض معرفة أي تعريف بالخدمة يُجدي. لا يُكتب أي شيء في متصفحك — لا ملف تعريف ارتباط ولا تخزين آخر: تبقى المعلومة في ذاكرة الصفحة خلال تلك الزيارة فقط، ولا تُسجَّل في حسابك إلا إذا أرسلت نموذج التسجيل. لا نستخدم أدوات تتبّع من أطراف ثالثة ولا نتتبّع لأغراض إعلانية.
• بيانات الدفع (لمقدمي الرعاية في باقة مدفوعة فقط): بيانات بطاقتك لا تصل إلى Denegra أبدًا؛ صفحة الدفع وتخزين البطاقة تابعان لـ Stripe. نحتفظ فقط بحالة الاشتراك (الباقة، نهاية الفترة، حالة الإلغاء/الإيقاف المؤقت والسبب الذي اخترته عند الإلغاء)، ومعرّفات العميل والاشتراك لدى Stripe، وسجلات الاسترداد والاعتراض.

3. الأغراض والأسس القانونية

• التذكيرات، والمتابعة اليومية، والإجابة عن الأسئلة، والتقارير — الموافقة الصريحة (لا تُعالج البيانات الصحية إلا بموافقتك الصريحة).
• في إطار أداء الخدمة، تُبلغ «حياة» أفراد العائلة المرتبطين بحسابكم في الحالات التالية: (أ) إذا لم تردّوا على رسالة الاطمئنان اليومية ولم تكتبوا أي شيء آخر (بعد مدة)، أو تعذّر الوصول إليكم عبر واتساب؛ (ب) إذا ضغطتم على زر الطوارئ أو طلبتم المساعدة؛ (ج) إذا لم تؤكدوا تناول دواء مهم. في الحالة (ج) يتضمن الإشعار اسم الدواء. في الحالة (ب) قد يتضمن الإشعار رسالتكم وموقعكم. لا تتضمن هذه الإشعارات ترويجًا أو تسويقًا. الأساس القانوني: (أ) أداء العقد، وعند الحاجة الموافقة؛ (ب) و(ج) قد تكشفان معلومات صحية، لذلك نعتمد على الموافقة الصريحة التي تقدّمونها عند التفعيل، وفي حالة الطوارئ إذا تعذّر عليكم الرد، على المصلحة الحيوية (قانون KVKK، المادتان 5 و6؛ اللائحة العامة لحماية البيانات GDPR، المادة 6(1)(ب)/(أ)/(د) والمادة 9(2)(أ)/(ج)؛ قانون POPIA، القسمان 11 و27؛ المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات). الجهات المتلقية: انظروا القسم 5.
• التخصيص باستخدام تفضيلك الديني، والاحتفاظ بالتسجيل الصوتي الخام للمكالمات — الموافقة الصريحة (بيانات ذات فئة خاصة).
• أمن الخدمة ومنع إساءة الاستخدام — المصلحة المشروعة.

4. المعالجة بالذكاء الاصطناعي

تُعالج الرسائل بنماذج ذكاء اصطناعي تعمل على Microsoft Azure (Azure OpenAI) لتوليد الردود. لا تُستخدم بياناتك أبدًا لتدريب نماذج الذكاء الاصطناعي. حياة لا تقدّم تشخيصات طبية؛ استشر طبيبك دائمًا في القرارات الصحية.

5. المتلقّون والنقل الدولي

• Microsoft Azure — الاستضافة، وقاعدة البيانات، والمعالجة بالذكاء الاصطناعي، وتحويل النص إلى كلام. الاستضافة وقاعدة البيانات في الولايات المتحدة (Azure Central US). أما المعالجة بالذكاء الاصطناعي (المحادثة، والتعرّف على الكلام، والردود الصوتية) فقد تتم في مناطق مختلفة من البنية التحتية العالمية لـ Microsoft Azure، بما في ذلك الولايات المتحدة والاتحاد الأوروبي، لذا تُنقل بياناتك إلى خارج الإمارات وتركيا.
• Twilio — نقل رسائل واتساب ومكالمات الطوارئ الصوتية.
• Meta (WhatsApp) وTelegram — البنية التحتية للمراسلة في القناة التي تستخدمها.
• مزوّد البريد الإلكتروني — رسائل إشعار العائلة.
• Stripe — مدفوعات الباقات المدفوعة: صفحة الدفع، وتخزين البطاقة، والفواتير، والاستردادات. يتلقى Stripe اسمك وبريدك الإلكتروني وعنوان الفوترة والباقة التي اخترتها؛ وتبقى بيانات بطاقتك لدى Stripe وحده. تنطبق أيضًا سياسة الخصوصية الخاصة بـ Stripe.
• الخرائط والترميز الجغرافي (OpenStreetMap / Nominatim) — يُرسل موقعك إلى هذه الخدمة لتحديد العنوان أو إيجاد الأماكن القريبة.
• مصادر مواقيت الصلاة (Diyanet، Aladhan) — إذا فعّلت ميزة مواقيت الصلاة، يُستعلم عن مدينتك. هذا الاستعلام يدلّ ضمنًا على معتقدك الديني ويُعد من البيانات ذات الفئة الخاصة؛ ولا تعمل الميزة إلا إذا طلبتها.
• الطقس (OpenWeather) — مدينتك.
• مزوّدو البيانات الرياضية (API-Football، TheSportsDB، ESPN) — تفضيل فريقك فقط؛ لا تُرسل هويتك.
• مصادر البحث والأخبار — نص سؤالك؛ لا تُرسل هويتك.
• Apple وGoogle (خدمات الإشعارات) — تسليم إشعارات التطبيق. Google لتسجيل الدخول إذا استخدمته.

أساس النقل الدولي: لا يستند نقل بياناتك إلى مزوّدي الخدمة هؤلاء خارج الإمارات وتركيا إلى موافقتك، بل إلى الضمانات التي يشترطها القانون: البنود التعاقدية القياسية في اتفاقيات معالجة البيانات المبرمة مع المزوّدين، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما كان المزوّد معتمدًا بموجبه.

لا تُباع بياناتك أبدًا ولا تُشارك لأغراض الإعلان.

6. مدة الاحتفاظ

• بيانات الحساب: ما دام حسابك نشطًا.
• صوت الردود الصوتية: ساعة واحدة كحد أقصى.
• التسجيل الصوتي الخام للمكالمات (بموافقتك الصريحة فقط): 60 يومًا كحد أقصى؛ ويُحذف عند سحب الموافقة.
• عند طلب الحذف: فترة سماح مدتها 7 أيام، ثم حذف دائم لجميع البيانات (خلال 30 يومًا كحد أقصى). راجع حذف البيانات.
• السجلات التي يلزمنا القانون بالاحتفاظ بها (مثل سجلات الموافقة) تُحفظ للمدة القانونية المطلوبة.

7. أذوناتك — ما سمحت به، وكيف تسحبه

تعالج حياة البيانات أدناه فقط إذا سمحت بذلك. كل إذن مستقل؛ رفض أحدها لا يؤثر في الأخرى، ويمكن سحبها جميعًا.

• موافقة الخدمة — تتيح لحياة مراسلتك ومعالجة بياناتك الصحية. يسأل المساعد عنها في أول رسالة؛ وتُسحب بإخبار المساعد أو بحذف الحساب.
• الموقع — يتيح تنبيهات المنطقة الآمنة واقتراحات الأماكن القريبة. يُمنح عند ربط التطبيق؛ ويُوقف من التطبيق أو اللوحة.
• بيانات الصحة من الجهاز — تتيح بطاقات الخطوات والنوم ونبض القلب. تُمنح عند ربط التطبيق؛ وتُوقف من التطبيق أو اللوحة.
• تحليل الصوت — يتيح المؤشرات الصوتية المستخلصة من الكلام. يُطلب بشكل منفصل وصريح؛ ويُسحب بإخبار المساعد أو من اللوحة.
• تسجيل صوت المكالمات — يحتفظ بالتسجيل الصوتي الخام للمكالمات الهاتفية 60 يومًا كحد أقصى. يُطلب بشكل منفصل وصريح؛ ويُسحب بالكتابة إلى info@denegra.ai.
• المكالمات الصوتية — تتيح لحياة الاتصال بك. تُطلب بشكل منفصل؛ وتُوقف من اللوحة.

الرفض لا يوقف الخدمة: شبكة أمان الطوارئ وتذكيرات الدواء تعملان بشكل مستقل عن هذه الأذونات الاختيارية.

8. حقوقك

يمكنك طلب الاطلاع على بياناتك، وتصحيحها، وحذفها، ومعرفة الجهات المتلقية، والاعتراض على المعالجة الآلية، والمطالبة بالتعويض. الطلبات: info@denegra.ai — يُرد عليها مجانًا خلال 30 يومًا.

9. الأمان

تُنقل البيانات عبر اتصالات مشفّرة، ويقتصر الوصول حسب الأدوار، وتُسجَّل إجراءات المسؤولين في سجل تدقيق.