Dasar Privasi

Delvia Health · diterbitkan oleh Simak Labs Ltd · Berkuat kuasa 1 Oktober 2026

Terjemahan disediakan untuk kemudahan. Jika terdapat percanggahan, versi bahasa Inggeris yang terpakai: baca versi bahasa Inggeris.

Delvia (aplikasi dan aplikasi web) ialah pendamping kesihatan peribadi yang membantu anda menyusun dan memahami maklumat kesihatan anda. Dasar ini menerangkan data yang dikendalikan Delvia, sebabnya, dan hak yang anda miliki ke atasnya. Pengawal data ialah Simak Labs Ltd, sebuah syarikat yang didaftarkan di England dan Wales dengan nombor pendaftaran 17449816 dan beralamat berdaftar di 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom (support@simak.ai).

1. Apa yang kami kumpul

• Data akaun: nama anda, alamat e-mel, dan kata laluan dalam bentuk cincangan (hash) sahaja (kami tidak pernah menyimpan kata laluan itu sendiri), serta bahasa aplikasi anda.
• Data kesihatan: apa yang anda pilih untuk kongsi dalam kemas kini kesihatan anda, termasuk butiran profil (umur, jantina, tinggi, berat, keadaan kronik), keputusan makmal, simptom, ubat dan suplemen, nota diet, dan aktiviti fizikal. Ini ialah data kategori khas di bawah Perkara 9 GDPR.
• Orang yang anda tambah: dengan pelan yang memuatkan lebih daripada seorang, anda boleh menyimpan rekod untuk orang lain, contohnya ibu bapa, pasangan atau anak. Bagi setiap orang yang anda tambah, kami menyimpan nama yang anda berikan kepadanya serta jenis data kesihatan, dokumen dan mesej yang sama seperti yang diterangkan di sini. Lihat seksyen 9.
• Dokumen dan gambar: laporan makmal dan dokumen perubatan yang anda muat naik atau gambarkan. Gambar dipilih melalui pemilih gambar sistem peranti anda; aplikasi tiada akses umum kepada pustaka gambar anda.
• Mesej sembang: mesej yang anda tukar dengan pembantu AI, disimpan supaya garis masa kesihatan anda kekal tersedia untuk anda.
• Status langganan dan penggunaan: pelan yang aktif, penggunaan AI mingguan, masa set semula, dan sebarang token bonus yang dikeluarkan oleh sokongan. Butiran pembayaran dikendalikan sepenuhnya oleh Google Play, oleh Apple bagi pembelian dalam aplikasi iOS, atau oleh Paddle bagi pembelian di web; kami menerima status langganan dan rujukan transaksi, tidak pernah butiran kad.
• Token pemberitahuan tolak: token peranti, jika anda mendayakan pemberitahuan. Aplikasi web hanya boleh menghantar pemberitahuan pelayar jika anda membenarkannya dalam pelayar anda; pemberitahuan itu disampaikan melalui perkhidmatan pemberitahuan tolak pelayar anda (Google, Apple, Mozilla atau Microsoft, bergantung pada pelayar). Di iPhone dan iPad, pemberitahuan disampaikan melalui Apple Push Notification service.

Kami tidak menggunakan pengiklanan dan tiada analitik tingkah laku pihak ketiga. Tiada penjejak pemasaran dalam aplikasi. Log ralat teknikal dan diagnostik ranap diproses melalui Sentry untuk mengekalkan kestabilan perkhidmatan dan membaiki pepijat perisian, tanpa mengumpul data kesihatan, identiti peribadi pengguna, atau rakaman sesi.

Aplikasi web menyimpan token log masuk anda dalam storan tempatan pelayar pada peranti anda sehingga anda log keluar. Tetapan aplikasi anda (seperti bahasa dan tema) juga disimpan di situ, begitu juga sebarang mesej yang belum sampai ke pelayan kami, sehingga mesej itu dihantar. Anda boleh membuang semuanya dengan mengosongkan data tapak aplikasi web dalam pelayar anda.

2. Mengapa kami memprosesnya (asas undang-undang)

• Data kesihatan: persetujuan nyata anda (Perkara 9(2)(a) GDPR), yang anda berikan semasa mencipta akaun. Anda boleh menariknya balik pada bila-bila masa dengan memadam data atau akaun anda.
• Data kesihatan orang yang anda tambah: persetujuan nyata orang itu, yang anda sahkan telah anda peroleh, atau persetujuan anda sebagai ibu bapa atau penjaga sahnya (Perkara 9(2)(a) GDPR).
• Data akaun dan langganan: pelaksanaan kontrak kami dengan anda (Perkara 6(1)(b)).
• Keselamatan asas dan pencegahan penyalahgunaan (had kadar, semakan anti-bot semasa pendaftaran dan log masuk di web, semakan laporan kandungan): kepentingan sah kami untuk memastikan perkhidmatan selamat (Perkara 6(1)(f)).

3. Pemprosesan AI

Apabila anda menghantar mesej atau dokumen, ia diproses oleh model AI Google (Google LLC). Google tidak menggunakan gesaan (prompt), dokumen, atau respons AI anda untuk melatih atau menambah baik modelnya.

AI Delvia menerangkan dan menyusun maklumat kesihatan. Ia bukan peranti perubatan, tidak mendiagnosis, merawat, menyembuhkan, atau mencegah sebarang keadaan, dan bukan pengganti nasihat perubatan profesional. Setiap respons AI boleh dilaporkan dari dalam aplikasi jika ia menyinggung atau tidak tepat; kami menyemak laporan ini untuk menambah baik perlindungan kami.

4. Dengan siapa kami berkongsi data

Data anda didedahkan hanya kepada pemproses yang menjadikan perkhidmatan ini berfungsi, di bawah perjanjian pemprosesan data, dan hanya setakat yang diperlukan:

Kami tidak pernah menjual data anda, tidak pernah berkongsi untuk pengiklanan, dan tidak mendedahkannya kepada sesiapa pun kecuali jika undang-undang memaksa kami.

5. Pemindahan antarabangsa

Pelayan utama kami berjalan di Google Cloud di Amerika Syarikat, dan pemproses di atas juga beroperasi di sana. Pelayan pembantu AI kami terletak di Perancis (EU). Pemindahan dilindungi oleh pensijilan Rangka Kerja Privasi Data EU–AS penerima atau oleh Fasal Kontrak Standard, seperti yang disenaraikan di atas.

6. Keselamatan

• Semua trafik antara aplikasi dan pelayan kami menggunakan penyulitan TLS.
• Data kesihatan disulitkan semasa disimpan di pelayan kami.
• Dokumen yang dimuat naik disimpan secara peribadi dan hanya boleh dicapai melalui pautan bertandatangan berjangka pendek.
• Kunci perkhidmatan AI tidak pernah dihantar bersama aplikasi; semua panggilan AI melalui pelayan kami.

7. Pengekalan

• Akaun, data kesihatan, dokumen, dan sejarah sembang: disimpan sehingga anda memadamnya atau memadam akaun anda. Memadam akaun anda membuang semuanya, bagi anda dan bagi semua orang yang anda tambah, serta-merta dan tidak boleh diundurkan.
• Perbualan yang dipadam: apabila anda memadam sesuatu perbualan, mesejnya dan fail yang dilampirkan padanya dipadam. Rekod kesihatan yang ditambahkannya ke garis masa anda kekal, melainkan anda memilih untuk membuangnya juga.
• Rekod yang dibuang: rekod yang anda buang dari garis masa disembunyikan, bukan dipadam, supaya anda boleh memulihkannya. Ia dipadam bersama akaun anda.
• Orang yang anda tambah: disimpan sehingga anda membuangnya atau memadam akaun anda. Membuang seseorang memadam rekod, dokumen dan perbualannya serta-merta dan tidak boleh diundurkan. Jika pelan anda bertukar kepada pelan yang memuatkan lebih sedikit orang, orang yang selebihnya kekal dalam akaun anda secara baca sahaja dan tidak dipadam.
• Laporan kandungan: disimpan selagi akaun anda wujud, untuk semakan keselamatan. Apabila anda melaporkan mesej AI, laporan itu menyimpan salinan mesej tersebut dan sehingga enam mesej di sekelilingnya; salinan itu kekal bersama laporan walaupun anda kemudian memadam perbualan itu atau membuang orang yang berkaitan.
• Rekod langganan: Google Play, Apple, Paddle dan RevenueCat menyimpan rekod transaksi di bawah dasar mereka sendiri (contohnya, untuk undang-undang cukai dan perakaunan).

8. Hak anda

Di bawah GDPR dan undang-undang yang serupa, anda boleh:

• Mengakses dan mengeksport data anda menggunakan eksport JSON satu ketikan pada skrin Profil aplikasi.
• Membetulkan nilai yang diekstrak terus dalam aplikasi.
• Memadam sesuatu perbualan, atau orang yang anda tambah, dalam aplikasi pada bila-bila masa.
• Memadam segalanya dalam aplikasi (Profil → Padam akaun) atau melalui halaman pemadaman akaun kami, tanpa memerlukan aplikasi.
• Membantah atau mengehadkan pemprosesan apabila kami bergantung pada kepentingan yang sah, tertakluk kepada keperluan undang-undang yang terpakai.
• Menarik balik persetujuan pada bila-bila masa (memadam akaun anda menariknya balik sepenuhnya).
• Membuat aduan kepada pihak berkuasa penyeliaan perlindungan data tempatan anda.

9. Orang yang anda tambah, dan kanak-kanak

Anda mesti berumur 18 tahun ke atas untuk memegang akaun Delvia. Dengan pelan yang memuatkan lebih daripada seorang, anda juga boleh menyimpan rekod untuk orang lain, contohnya ibu bapa, pasangan atau anak, dan orang yang anda tambah boleh berumur bawah 18 tahun.

• Kebenaran anda untuk menambah seseorang: tambah seseorang hanya jika anda diberi kuasa: anda ibu bapa atau penjaga sahnya, atau dia bersetuju anda menyimpan rekod kesihatannya dalam Delvia. Dengan menambah seseorang, anda mengesahkan bahawa anda diberi kuasa, dan anda bertanggungjawab atas apa yang anda rekodkan tentangnya.
• Kanak-kanak: Delvia tidak menawarkan akaun kepada sesiapa yang berumur bawah 18 tahun. Rekod seseorang kanak-kanak hanya wujud sebagai rekod yang disimpan oleh ibu bapa atau penjaganya dalam akaun ibu bapa atau penjaga itu sendiri.
• Hak orang yang anda tambah: orang yang rekodnya anda simpan boleh mendapatkan salinan datanya, meminta data itu dibetulkan atau dipadam, dengan meminta kepada anda atau dengan menulis ke support@simak.ai. Sebelum bertindak, kami memastikan permintaan itu datang daripada orang tersebut atau daripada seseorang yang berhak bertindak bagi pihaknya.
• Membuang seseorang: membuang seseorang daripada akaun anda memadam rekod, dokumen dan perbualannya serta-merta dan secara kekal. Ia pemadaman sebenar, bukan penyahaktifan.

10. Perubahan

Jika dasar ini berubah secara material, kami akan memaklumkannya dalam aplikasi dan mengemas kini tarikh berkuat kuasa di atas. Versi semasa sentiasa berada di alamat ini.

11. Hubungi

Simak Labs Ltd · 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom · nombor pendaftaran 17449816 · support@simak.ai. Butiran penuh pengendali ada dalam notis undang-undang.