1. Information We Collect

1.1 Personal Information

When you create an account, we collect:

• Name and email address
• Phone number (optional)
• Profile photo (optional)
• Language preference (Arabic/English)

1.2 Health Information

You may choose to provide:

• Medication names, dosages, and schedules
• Vital signs (heart rate, blood pressure, oxygen levels, blood glucose, temperature)
• Photos of medications
• Voice recordings from family members for medication reminders
• Medication adherence records

1.3 Automatically Collected Information

We automatically collect:

• Device information (type, operating system, unique device identifiers)
• Usage data (features used, time spent in app, interactions)
• Log data (IP address, access times, app crashes)
• Location data (only if you grant permission for local time-based reminders)

2. How We Use Your Information

We use collected information to:

• Provide medication reminders and notifications
• Enable family members to monitor and support your medication adherence
• Track and display your health vitals
• Generate health reports and PDF exports
• Process subscription payments
• Improve app functionality and user experience
• Send important service updates and notifications
• Provide customer support
• Comply with legal obligations

3. Information Sharing and Disclosure

3.1 Family Members

When you invite family members to your care circle:

• They can view your medication schedule and adherence status
• They receive notifications when you miss doses
• They can view your health vitals that you choose to share
• You control which family members have access and can revoke access at any time

3.2 Service Providers

We share information with trusted third-party service providers:

• Cloud hosting providers (for data storage)
• Payment processors (for subscription management)
• Push notification services (for medication reminders)
• Analytics providers (for app improvement)

These providers are contractually obligated to protect your information and use it only for providing services to us.

3.3 Legal Requirements

We may disclose your information if required by law or in response to:

• Valid legal processes (subpoenas, court orders)
• Protection of our rights, property, or safety
• Emergency situations involving potential harm

3.4 Business Transfers

In the event of a merger, acquisition, or sale of assets, your information may be transferred. We will notify you before your information becomes subject to a different privacy policy.

4. Data Security

We implement industry-standard security measures:

• End-to-end encryption for sensitive health data
• Secure data transmission using TLS/SSL protocols
• Regular security audits and vulnerability assessments
• Access controls and authentication mechanisms
• Secure cloud infrastructure with redundancy and backups

However, no method of transmission over the Internet is 100% secure. We cannot guarantee absolute security of your information.

5. Your Rights and Choices

5.1 Access and Update

You can access and update your personal information at any time through the app settings.

5.2 Delete Your Data

You can request deletion of your account and all associated data by:

• Using the "Delete Account" option in app settings
• Contacting us at info@dawaiapp.com

Upon deletion, your data will be permanently removed within 30 days, except where retention is required by law.

5.3 Manage Family Access

You can add or remove family members from your care circle at any time through the Family Members section.

5.4 Marketing Communications

You can opt out of promotional emails by clicking the unsubscribe link or adjusting notification preferences in settings.

5.5 Location Data

You can disable location access through your device settings at any time.

6. Data Retention

We retain your information for as long as your account is active or as needed to provide services. After account deletion, we retain minimal data for:

• Legal compliance (e.g., tax records, transaction history): 7 years
• Fraud prevention and dispute resolution: 3 years
• Aggregated, anonymized data for analytics: indefinitely

7. Children's Privacy

Dawai is designed for users of all ages, including children under parental supervision. Parents or guardians who create accounts for children are responsible for:

• Providing consent for data collection
• Managing the child's account and privacy settings
• Reviewing health information entered into the app

We do not knowingly collect information from children under 13 without parental consent. If you believe we have collected such information, contact us immediately.

8. International Data Transfers

Your information may be transferred to and processed in countries other than your country of residence. We ensure appropriate safeguards are in place, including:

• Standard contractual clauses approved by regulatory authorities
• Adequacy decisions where applicable
• Your consent where required by law

9. Changes to This Privacy Policy

We may update this Privacy Policy periodically. We will notify you of material changes by:

• Posting the updated policy in the app
• Sending an email notification
• Displaying an in-app notification

Your continued use of the app after changes constitutes acceptance of the updated policy.

10. Contact Us

If you have questions about this Privacy Policy or our data practices, contact us:

11. Regional Privacy Rights

11.1 European Economic Area (EEA) and UK

Under GDPR, you have rights to:

• Access your personal data
• Rectify inaccurate data
• Erase your data ("right to be forgotten")
• Restrict processing
• Data portability
• Object to processing
• Lodge a complaint with supervisory authorities

11.2 California Residents

Under CCPA, you have rights to:

• Know what personal information is collected
• Know whether personal information is sold or disclosed
• Opt-out of the sale of personal information (we do not sell your information)
• Access your personal information
• Request deletion of your information
• Non-discrimination for exercising your rights

11.3 Middle East and North Africa

We comply with regional data protection laws and regulations in Saudi Arabia and other countries where we operate, ensuring appropriate data localization and protection standards.

1. المعلومات التي نجمعها

1.1 المعلومات الشخصية

عند إنشاء حساب، نجمع:

• الاسم وعنوان البريد الإلكتروني
• رقم الهاتف (اختياري)
• صورة الملف الشخصي (اختياري)
• تفضيل اللغة (العربية/الإنجليزية)

1.2 المعلومات الصحية

يمكنك اختيار تقديم:

• أسماء الأدوية والجرعات والجداول الزمنية
• العلامات الحيوية (معدل ضربات القلب، ضغط الدم، مستويات الأكسجين، سكر الدم، درجة الحرارة)
• صور الأدوية
• تسجيلات صوتية من أفراد العائلة لتذكيرات الأدوية
• سجلات الالتزام بالأدوية

1.3 المعلومات المجمعة تلقائياً

نجمع تلقائياً:

• معلومات الجهاز (النوع، نظام التشغيل، معرفات الجهاز الفريدة)
• بيانات الاستخدام (الميزات المستخدمة، الوقت المستغرق في التطبيق، التفاعلات)
• بيانات السجل (عنوان IP، أوقات الوصول، أعطال التطبيق)
• بيانات الموقع (فقط إذا منحت الإذن للتذكيرات المبنية على التوقيت المحلي)

2. كيف نستخدم معلوماتك

نستخدم المعلومات المجمعة من أجل:

• تقديم تذكيرات الأدوية والإشعارات
• تمكين أفراد العائلة من مراقبة ودعم التزامك بالأدوية
• تتبع وعرض علاماتك الحيوية
• إنشاء التقارير الصحية وتصدير ملفات PDF
• معالجة مدفوعات الاشتراك
• تحسين وظائف التطبيق وتجربة المستخدم
• إرسال تحديثات الخدمة المهمة والإشعارات
• تقديم دعم العملاء
• الامتثال للالتزامات القانونية

3. مشاركة المعلومات والإفصاح

3.1 أفراد العائلة

عند دعوة أفراد العائلة إلى دائرة الرعاية الخاصة بك:

• يمكنهم عرض جدول أدويتك وحالة الالتزام
• يتلقون إشعارات عند تفويت الجرعات
• يمكنهم عرض علاماتك الحيوية التي تختار مشاركتها
• أنت تتحكم في أفراد العائلة الذين لديهم حق الوصول ويمكنك إلغاء الوصول في أي وقت

3.2 مقدمو الخدمات

نشارك المعلومات مع مقدمي خدمات خارجيين موثوقين:

• مقدمو الاستضافة السحابية (لتخزين البيانات)
• معالجو المدفوعات (لإدارة الاشتراكات)
• خدمات الإشعارات الفورية (لتذكيرات الأدوية)
• مقدمو التحليلات (لتحسين التطبيق)

هؤلاء المقدمون ملزمون تعاقدياً بحماية معلوماتك واستخدامها فقط لتقديم الخدمات لنا.

3.3 المتطلبات القانونية

قد نفصح عن معلوماتك إذا كان ذلك مطلوباً بموجب القانون أو استجابةً لـ:

• إجراءات قانونية صالحة (استدعاءات، أوامر محكمة)
• حماية حقوقنا أو ممتلكاتنا أو سلامتنا
• حالات الطوارئ التي تنطوي على ضرر محتمل

3.4 نقل الأعمال

في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك. سنخطرك قبل أن تخضع معلوماتك لسياسة خصوصية مختلفة.

4. أمان البيانات

نطبق إجراءات أمان متوافقة مع معايير الصناعة:

• تشفير من طرف إلى طرف للبيانات الصحية الحساسة
• نقل آمن للبيانات باستخدام بروتوكولات TLS/SSL
• عمليات تدقيق أمنية منتظمة وتقييمات الثغرات
• ضوابط الوصول وآليات المصادقة
• بنية تحتية سحابية آمنة مع التكرار والنسخ الاحتياطي

ومع ذلك، لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق لمعلوماتك.

5. حقوقك وخياراتك

5.1 الوصول والتحديث

يمكنك الوصول إلى معلوماتك الشخصية وتحديثها في أي وقت من خلال إعدادات التطبيق.

5.2 حذف بياناتك

يمكنك طلب حذف حسابك وجميع البيانات المرتبطة عن طريق:

• استخدام خيار "حذف الحساب" في إعدادات التطبيق
• الاتصال بنا على info@dawaiapp.com

عند الحذف، ستتم إزالة بياناتك نهائياً خلال 30 يوماً، باستثناء الحالات التي يتطلب فيها القانون الاحتفاظ بها.

5.3 إدارة وصول العائلة

يمكنك إضافة أو إزالة أفراد العائلة من دائرة الرعاية في أي وقت من خلال قسم أفراد العائلة.

5.4 الاتصالات التسويقية

يمكنك إلغاء الاشتراك في رسائل البريد الإلكتروني الترويجية بالنقر على رابط إلغاء الاشتراك أو تعديل تفضيلات الإشعارات في الإعدادات.

5.5 بيانات الموقع

يمكنك تعطيل الوصول إلى الموقع من خلال إعدادات جهازك في أي وقت.

6. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك طالما كان حسابك نشطاً أو حسب الحاجة لتقديم الخدمات. بعد حذف الحساب، نحتفظ بالحد الأدنى من البيانات من أجل:

• الامتثال القانوني (مثل السجلات الضريبية، سجل المعاملات): 7 سنوات
• منع الاحتيال وحل النزاعات: 3 سنوات
• البيانات المجمعة والمجهولة الهوية للتحليلات: إلى أجل غير مسمى

7. خصوصية الأطفال

تم تصميم دوائي لمستخدمين من جميع الأعمار، بما في ذلك الأطفال تحت إشراف الوالدين. الآباء أو الأوصياء الذين ينشئون حسابات للأطفال مسؤولون عن:

• تقديم الموافقة على جمع البيانات
• إدارة حساب الطفل وإعدادات الخصوصية
• مراجعة المعلومات الصحية المدخلة في التطبيق

لا نجمع معلومات عن عمد من الأطفال دون سن 13 عاماً بدون موافقة الوالدين. إذا كنت تعتقد أننا جمعنا مثل هذه المعلومات، اتصل بنا فوراً.

8. نقل البيانات الدولي

قد يتم نقل معلوماتك ومعالجتها في بلدان غير بلد إقامتك. نضمن وجود ضمانات مناسبة، بما في ذلك:

• البنود التعاقدية القياسية المعتمدة من السلطات التنظيمية
• قرارات الكفاية حيثما ينطبق ذلك
• موافقتك حيث يتطلب القانون ذلك

9. التغييرات على سياسة الخصوصية

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. سنخطرك بالتغييرات الجوهرية عن طريق:

• نشر السياسة المحدثة في التطبيق
• إرسال إشعار بالبريد الإلكتروني
• عرض إشعار داخل التطبيق

استمرارك في استخدام التطبيق بعد التغييرات يعني قبولك للسياسة المحدثة.

10. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات البيانات لدينا، اتصل بنا:

11. حقوق الخصوصية الإقليمية

11.1 المنطقة الاقتصادية الأوروبية والمملكة المتحدة

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك حقوق في:

• الوصول إلى بياناتك الشخصية
• تصحيح البيانات غير الدقيقة
• محو بياناتك ("الحق في النسيان")
• تقييد المعالجة
• نقل البيانات
• الاعتراض على المعالجة
• تقديم شكوى للسلطات الرقابية

11.2 سكان كاليفورنيا

بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)، لديك حقوق في:

• معرفة المعلومات الشخصية التي يتم جمعها
• معرفة ما إذا كانت المعلومات الشخصية تُباع أو يُفصح عنها
• إلغاء الاشتراك في بيع المعلومات الشخصية (نحن لا نبيع معلوماتك)
• الوصول إلى معلوماتك الشخصية
• طلب حذف معلوماتك
• عدم التمييز بسبب ممارسة حقوقك

11.3 الشرق الأوسط وشمال أفريقيا

نلتزم بقوانين ولوائح حماية البيانات الإقليمية في المملكة العربية السعودية والدول الأخرى التي نعمل فيها، مع ضمان معايير توطين وحماية البيانات المناسبة.