Privacy Policy

سياسة الخصوصية - مرا

تاريخ السريان: 2026-01-19

تحترم مرا خصوصية مستخدميها امتثالًا للمعايير القانونية والأخلاقية المعمول بها، وتلتزم بحماية البيانات الشخصية ومعالجتها بشفافية ومسؤولية. توضّح هذه السياسة كيفية جمع البيانات واستخدامها ومشاركتها وحمايتها عند استخدامك لتطبيق مرا أو موقعها أو أي خدمات رقمية مرتبطة بها.

1) من نحن

مرا هو مساعد صحي/نمط حياة يعمل بالذكاء الاصطناعي. نعمل بعقلية "الخصوصية أولًا": تتم معالجة مدخلاتك بأمان، ولا نبيع بياناتك الشخصية ولا نشاركها تجاريًا لأغراض إعلانية غير مصرح بها.

تنطبق هذه السياسة على:

• تطبيقات مرا على iOS وAndroid.
• موقع الويب الخاص بمرا.
• واجهات الويب والـAPI والخدمات الخلفية المرتبطة بمرا.

2) نطاق هذه السياسة

تغطي هذه السياسة البيانات التي تُعالَج عند:

• إنشاء حساب مرا أو تسجيل الدخول إليه.
• استخدام الدردشة والميزات المعتمدة على الذكاء الاصطناعي.
• رفع ملفات (مثل الصور أو ملفات PDF أو مستندات أخرى).
• إدخال بيانات صحية/سلوكية يدويًا أو تفعيل مزامنة بيانات الصحة من مصادر معتمدة.
• تفعيل الاشتراكات أو النسخ التجريبية أو الميزات المدفوعة.
• استقبال الإشعارات أو الرسائل الخاصة بالخدمة.
• استخدام الموقع (بما في ذلك وظائف الجلسة الأساسية).

لا تغطي هذه السياسة:

• مواقع أو خدمات طرف ثالث قد نضع روابط لها (تخضع لسياساتهم الخاصة).
• إعدادات نظام جهازك (الأذونات والخصوصية تُدار من نظام التشغيل).

3) البيانات التي قد نجمعها

نجمع فقط البيانات اللازمة لتقديم الخدمة وتحسينها. وبحسب طريقة استخدامك للخدمة قد نجمع:

3.1 بيانات الحساب والهوية

قد تشمل: البريد الإلكتروني ومعلومات إنشاء الحساب؛ معرّفات الحساب اللازمة للمصادقة (مثل معرّف المستخدم لدى مزود الهوية)؛ الاسم المعروض (إن اخترت إدخاله)؛ حالة الخطة (مجانية/تجريبية/مدفوعة)؛ إشارات الموافقة (مثل موافقتك على الإشعارات أو مزامنة بيانات الصحة).

3.2 بيانات الأمان والجلسات

لأغراض حماية حسابك ومنع الإساءة قد نعالج: أوقات تسجيل الدخول ونشاط الجلسة؛ معرّفات الجهاز/الجلسة للتأكد من شرعية الاستخدام؛ بيانات التحقق أو إعادة تعيين كلمة المرور (بشكل آمن وقد تكون بصيغ مجزأة/محمية عند الاقتضاء)؛ إشارات تقنية لكشف الاحتيال أو الوصول غير المصرّح به.

3.3 بيانات الجهاز والتطبيق

قد تشمل: طراز الجهاز وإصدار نظام التشغيل؛ إصدار التطبيق واللغة والإعدادات العامة؛ معلومات شبكة أساسية مثل عنوان IP ووكيل المستخدم (خصوصًا على الويب/الـAPI)؛ رموز إشعارات الدفع (لتسليم الإشعارات التي تفعّلها).

3.4 بيانات الدردشة والتفاعل مع الذكاء الاصطناعي

إذا استخدمت الدردشة قد نعالج: الرسائل التي ترسلها لمرا (بما فيها سياق صحي/نمط حياة تقدّمه طوعًا)؛ سجل المحادثات (إن كانت ميزة حفظ السجل مفعلة في المنتج)؛ بيانات وصفية مرتبطة بالمعالجة (مثل مزود النموذج أو عدادات الاستخدام أو مؤشرات الأمان)؛ ملاحظاتك/تقييماتك إن أرسلتها (مثل: مفيد/غير مفيد).

3.5 الملفات والمرفقات التي ترفعها

إذا رفعت ملفات قد نعالج: بيانات الملف (الاسم، النوع، الحجم)؛ محتوى الملف (فقط لتقديم الخدمة التي طلبتها مثل التحليل أو التلخيص)؛ نص مستخرج من الملفات (مثل OCR عند الاقتضاء).

3.6 بيانات صحية ونمط حياة تُدخلها أنت

إذا اخترت إدخال بيانات صحية، فقد تشمل: أعراض تصفها؛ أدوية، حساسية، أو حالات صحية تختار حفظها؛ عادات نمط حياة (نوم، ماء، نشاط، ملاحظات غذائية)؛ قياسات أو نتائج مختبر تُدخلها يدويًا؛ أهداف وتذكيرات وتفضيلات شخصية.

3.7 مزامنة بيانات الصحة (إذا فعّلتها)

إذا قمت بربط مصادر معتمدة مثل HealthKit أو Google Fit وبعد إذن صريح منك، قد تصل مرا لبيانات مثل: الخطوات، النوم، الماء، ملخصات النشاط… إلخ؛ مؤشرات عافية يدعمها جهازك حسب الإمكانية.

مهم: يمكنك التحكم بهذه الصلاحيات في أي وقت من إعدادات جهازك. إذا لم تفعّل المزامنة فلن تصل مرا إلى هذه البيانات.

3.8 بيانات الاشتراكات والمدفوعات

إذا اشتركت أو فعلت ميزات مدفوعة فقد نعالج: حالة الاشتراك والاستحقاقات (فعّال/منتهي/تجريبي)؛ معرّفات المنتجات وبيانات معاملات لازمة لتفعيل الميزات؛ معرّفات لدى منصات إدارة الاشتراكات/متاجر التطبيقات.

عادةً لا نخزن بيانات بطاقتك البنكية كاملة عند إجراء الشراء عبر متجر Apple أو Google أو منصات متخصصة.

3.9 بيانات التواصل والدعم

قد تشمل: رسائل التحقق/استعادة الحساب عبر البريد؛ رسائل الدعم والمراسلات التي ترسلها لنا.

3.10 التحليلات والأداء وتقارير الأعطال

لتحسين الاستقرار قد نجمع: أحداث أداء أساسية (مثل زمن الإقلاع)؛ تقارير أخطاء وأعطال؛ بيانات تشخيصية لتحسين الجودة والموثوقية؛ إشارات استخدام مجمعة (غير مخصصة للإعلانات أو تتبع تسويقي غير مصرح).

نسعى لتقليل البيانات الشخصية في التشخيص قدر الإمكان، ونتجنب إدخال محتوى حساس في سجلات الأعطال إلا عند الضرورة وضمن الضوابط.

4) لماذا نستخدم بياناتك؟

نستخدم البيانات فقط لأغراض واضحة ومشروعة مرتبطة بتشغيل الخدمة وتحسينها، وتشمل:

4.1 تشغيل الخدمة وتقديم الميزات

إنشاء الحساب وإدارته؛ تمكين تسجيل الدخول واستمرارية الجلسة؛ تشغيل تجربة الدردشة والذكاء الاصطناعي؛ تمكين رفع الملفات وتحليلها عندما تطلب ذلك.

4.2 تحسين التجربة والأداء

رفع الاستقرار والسرعة؛ إصلاح الأخطاء وتحسين جودة الميزات؛ فهم الاستخدام بشكل يحترم الخصوصية لتحسين المنتج.

4.3 الأمان ومنع الإساءة والاحتيال

منع الوصول غير المصرّح به؛ كشف النشاط المشبوه وإيقاف الإساءة؛ الحفاظ على سجلات تدقيق لحماية المستخدمين والخدمة.

4.4 الالتزام القانوني والتنظيمي

الامتثال للمتطلبات القانونية والطلبات النظامية؛ حماية الحقوق وإنفاذ الشروط.

4.5 إدارة الاشتراكات

تفعيل الميزات المدفوعة؛ إدارة الاستحقاقات المرتبطة بالخطة؛ التحقق من الاشتراكات وتجديدها وسياسات الاسترداد عبر منصات الشراء.

5) حدود المعالجة (مهم)

5.1 ليس تشخيصًا طبيًا

مرا ليست بديلًا عن الطبيب أو الرعاية الصحية المهنية. لا تُستخدم البيانات لإصدار تشخيصات طبية أو قرارات علاج أو تنبؤات صحية ملزمة. نهدف إلى تقديم معلومات ودعم عام، ويجب الرجوع لمختصين عند الحاجة.

5.2 أنت المتحكم

أنت من يقرر ما يتم مشاركته. يمكنك: عدم إدخال تفاصيل حساسة؛ تعطيل أذونات الصحة/الكاميرا/الميكروفون/الإشعارات؛ حذف محادثاتك أو ملفاتك حيث يتوفر ذلك؛ حذف الحساب بالكامل.

6) الأساس النظامي/القانوني للمعالجة (إطار عام)

قد نعتمد على أساس أو أكثر وفقًا لنظام بلدك:

6.1 الموافقة

مثل: ربط HealthKit/Google Fit؛ منح إذن الكاميرا/الميكروفون؛ تفعيل التحليلات الاختيارية (إن وُجدت)؛ إرسال المحتوى إلى مزودي ذكاء اصطناعي خارجيين إذا كانت الميزة تتطلب ذلك.

6.2 تنفيذ عقد (تقديم الخدمة)

مثل: إنشاء الحساب، تسجيل الدخول، وتقديم الميزات الأساسية؛ تفعيل الاشتراك وإدارة الاستحقاقات.

6.3 مصالح مشروعة

مثل: الحماية من الاحتيال والإساءة؛ الحفاظ على موثوقية الخدمة؛ تحسين الجودة والأمان.

هذا شرح عام وليس استشارة قانونية، وقد تختلف التفاصيل حسب الولاية القضائية.

7) مشاركة البيانات مع أطراف ثالثة

نحن لا نبيع بياناتك. نشارك بيانات محدودة فقط مع مزودي خدمات موثوقين (معالجين) عند الحاجة لتشغيل مرا وبموجب التزامات تعاقدية تقيّد استخدام البيانات وتحافظ على سريتها.

قد تشمل فئات المعالجين:

7.1 الاستضافة والبنية التحتية

قد نستعمل مزودي خدمات سحابية لاستضافة قواعد البيانات وتخزين الملفات والمرفقات.

7.2 المصادقة وإدارة الهوية

قد نستعمل مزودي مصادقة لتأمين تسجيل الدخول وإدارة الجلسات.

7.3 إشعارات الدفع

قد نستخدم خدمات إشعارات الدفع لتسليم إشعارات اخترت استلامها، ويتطلب ذلك رمز جهاز (Token) وبيانات تسليم أساسية.

7.4 مزودو الذكاء الاصطناعي

لتوليد الردود أو تحليل ملفاتك، قد تُرسل أجزاء لازمة من مدخلاتك إلى مزود/مزودين حسب الإعداد. وقد يشمل ذلك: نص الدردشة؛ صور/ملفات PDF ترفعها للتحليل إذا استخدمت هذه الميزة.

لا نرسل بيانات لمزود ذكاء اصطناعي إلا بقدر ما يلزم لتقديم الميزة التي طلبتها.

7.5 منصات الاشتراكات ومتاجر التطبيقات

قد تتم إدارة عمليات الشراء والاشتراكات عبر متاجر Apple/Google أو منصات إدارة اشتراكات متخصصة. قد تعالج هذه الجهات بيانات المعاملة ومعرفات المنتج لتأكيد الاستحقاقات.

7.6 تتبع الأخطاء والأداء

قد نستخدم خدمات مراقبة الأعطال والأخطاء لتحسين الاستقرار. نسعى لتقليل البيانات الشخصية في هذه الخدمات، وتجنب إدراج محتوى حساس قدر الإمكان.

7.7 خدمات البريد

قد نستخدم مزود بريد لإرسال رسائل التحقق واستعادة الحساب والتنبيهات الخدمية.

8) ملفات تعريف الارتباط (للموقع) + التخزين المحلي (للتطبيق)

8.1 ملفات تعريف الارتباط في الموقع

قد يستخدم الموقع ملفات تعريف ارتباط أساسية لتشغيل الجلسة والأمان واستمرارية تسجيل الدخول (إن وُجد). لا نستخدمها لإعلانات غير مصرح بها.

8.2 التخزين المحلي في التطبيق

قد يخزن التطبيق بيانات محلية بشكل آمن مثل: رموز جلسات الدخول؛ تفضيلات اللغة والمظهر؛ بيانات مؤقتة لتحسين تجربة الاستخدام.

يمكنك مسحها عبر تسجيل الخروج أو حذف التطبيق (حسب نظام التشغيل).

9) الذكاء الاصطناعي ومعالجة المدخلات الصحية

9.1 ما الذي تتم معالجته؟

رسائلك وسياقك الذي تقدمه؛ الملفات التي ترفعها للتحليل؛ البيانات المستخرجة (مثل نص OCR) عند الحاجة.

9.2 كيف تتم المعالجة؟

تُرسل المدخلات عبر اتصال مشفر؛ يُنتج الرد ويعاد إليك داخل التطبيق؛ قد يُحفظ جزء من المحادثة أو نتائج التحليل لدعم سجل المحادثات أو تحسين تجربة المستخدم (حسب تصميم المنتج).

9.3 هل ندرّب نماذج على بياناتك؟

لا نستخدم محتواك الشخصي لتدريب نماذج دون موافقة صريحة (Opt-in). إذا أضفنا خيارًا لذلك مستقبلًا فسيكون اختياريًا ومعلنًا بوضوح.

10) الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط للمدة اللازمة لتقديم الخدمة أو الامتثال للالتزامات النظامية.

بشكل عام:

• تُحفظ بيانات الحساب طالما الحساب نشط.
• قد تُحفظ المحادثات والبيانات الصحية والمرفقات حتى تقوم بحذفها أو حذف الحساب، مع مراعاة قيود تشغيلية.
• قد تُحتفظ سجلات الأمان لفترة محدودة لحماية الخدمة والتحقيق في الإساءة.
• قد تُحتفظ تقارير الأعطال/الأداء لفترات محددة حسب سياسات مزودي الخدمة.

إذا اعتمدنا مددًا واضحة (مثل 90 يومًا لسجلات معينة) سنوضح ذلك في تحديث رسمي للسياسة.

11) الأمان والحماية

تطبق مرا إجراءات تقنية وتنظيمية معقولة لحماية البيانات، مثل:

• التشفير أثناء النقل (HTTPS/TLS).
• ضوابط الوصول والمصادقة.
• ممارسات تخزين آمنة للبيانات الحساسة (مثل تجزئة كلمات المرور).
• آليات مراقبة وتدقيق للحد من الإساءة.
• تقليل صلاحيات الوصول داخليًا إلى الحد الأدنى اللازم.

ومع ذلك، لا يمكن لأي نظام ضمان أمان مطلق، ويقر المستخدم بوجود مخاطر ملازمة للأنظمة الرقمية.

12) حقوقك وخياراتك

بحسب نظام بلدك قد تشمل حقوقك:

• الوصول إلى بياناتك.
• تصحيح أو تحديث بياناتك.
• طلب حذف بياناتك (وفقًا لالتزامات قانونية/تشغيلية).
• سحب الموافقة على المعالجات الاختيارية (الإشعارات، مزامنة الصحة…).
• الاعتراض على بعض المعالجات غير اللازمة لتقديم الخدمة.
• طلب نقل البيانات حيث ينطبق ذلك.
• تقديم شكوى لجهة حماية البيانات المحلية.

يمكنك كذلك التحكم بالعديد من الخيارات عبر إعدادات التطبيق وإعدادات الجهاز.

13) خصوصية الأطفال

مرا ليست موجهة للأطفال دون إشراف ولي الأمر حيث يتطلب القانون ذلك. لا نجمع عمدًا بيانات شخصية للأطفال بما يخالف الأنظمة. إذا اعتقدت أن طفلًا قد زودنا ببيانات دون موافقة مناسبة، تواصل معنا لنتخذ الإجراء اللازم.

14) نقل البيانات خارج بلدك

قد تعتمد مرا على بنية تحتية أو مزودين عالميين، مما يعني أن البيانات قد تُعالج في دول أخرى غير دولة إقامتك. عند حدوث ذلك نستخدم تدابير أمان وحماية تعاقدية متوافقة مع الممارسات القياسية لحماية البيانات أثناء النقل والتخزين.

15) التعديلات على سياسة الخصوصية

قد نحدّث هذه السياسة من وقت لآخر. إذا كانت التغييرات جوهرية فقد نعرض إشعارًا داخل التطبيق أو على الموقع. استمرار استخدامك للخدمة بعد سريان التحديث يعني موافقتك على النسخة المحدّثة.

16) تواصل معنا

للاستفسارات أو الطلبات المتعلقة بالخصوصية والبيانات، تواصل معنا عبر القنوات الرسمية في صفحة التواصل.

ويمكن إضافة معلومات تواصل خاصة بالخصوصية:

• الكيان القانوني: [يُضاف لاحقًا]
• العنوان: [يُضاف لاحقًا]
• بريد الخصوصية: privacy@iammara.com

17) النماذج على موقعنا

نماذج الموقع — الإبلاغ عن مشكلة، ومرا للأعمال، والمستثمرون — تُرسَل عبر Google Forms. ما تكتبه فيها (اسمك، بريدك، ورسالتك) يصل إلى خوادم Google ويُحفظ في حساب Google Workspace الخاص بنا، وتنطبق عليه سياسة خصوصية Google إضافةً إلى هذه السياسة.

لا نستعمل هذه النماذج لجمع بيانات صحية. إن كان ما تريد إخبارنا به حسّاسًا، راسلنا مباشرةً على privacy@iammara.com بدلًا من النموذج.

إقرار

باستخدامك لخدمات مرا، فإنك تقر بأنك قرأت وفهمت ووافقت على سياسة الخصوصية هذه.

Privacy Policy - Mara

Effective date: 2026-01-19

Mara respects the privacy of its users in compliance with applicable legal and ethical standards and is committed to protecting personal data and processing it with transparency and responsibility. This Privacy Policy explains how data is collected, used, shared, and protected when you use the Mara application, website, or related services.

1. Who We Are

Mara is an AI-powered health and lifestyle assistant. We are built with a "privacy-first" approach: your inputs are processed securely, and we do not sell your personal data or intentionally disclose it to third parties for advertising or commercial resale.

This Privacy Policy applies to:

• Mara applications on iOS and Android.
• The Mara website.
• Web interfaces, APIs, and backend services associated with Mara.

2. Scope of This Policy

This Privacy Policy covers data processed when you:

• Create or log in to a Mara account.
• Use the chat and AI-powered features.
• Upload files (such as images, PDFs, or other documents).
• Enter health/behavioral data manually or enable health data sync from supported sources.
• Activate subscriptions, trials, or paid features.
• Receive notifications or service messages.
• Use the website (including basic session functionality).

This policy does not cover:

• Third-party websites or services we link to (subject to their own policies).
• Your device system settings (permissions and privacy are managed by your OS).

3. Types of Data We May Collect

We collect only data necessary to provide and improve the service. Depending on how you use the service, we may collect:

3.1 Account and Identity Data

This may include: Email and account creation information; Account identifiers needed for authentication (e.g., user ID from identity provider); Display name (if you choose to enter it); Plan status (free/trial/paid); Consent signals (such as your agreement to notifications or health data sync).

3.2 Security and Session Data

To protect your account and prevent abuse, we may process: Login times and session activity; Device/session identifiers to verify legitimate usage; Verification or password reset data (in secure and hashed/protected forms when applicable); Technical signals for fraud detection and unauthorized access prevention.

3.3 Device and App Technical Data

This may include: Device model and OS version; App version, language, and general settings; Basic network information such as IP address and user agent (especially on web/API); Push notification tokens (to deliver notifications you enable).

3.4 Chat and AI Interaction Data

If you use chat, we may process: Messages you send to Mara (including health/lifestyle context you voluntarily provide); Conversation history (if the product experience includes saved chat sessions); Metadata related to processing (such as model provider, usage counters, or safety indicators); Your feedback/ratings if you submit them (e.g., helpful/not helpful).

3.5 Attachments and Uploaded Content

If you upload files, we may process: File metadata (name, type, size); File content (only to deliver the service you requested, such as analysis or summarization); Extracted text from files (such as OCR when applicable).

3.6 Health and Lifestyle Data You Provide

If you choose to enter health data, it may include: Symptoms you describe; Medications, allergies, or health conditions you choose to save; Lifestyle habits (sleep, water, activity, nutrition notes); Measurements or lab results you manually enter; Goals, reminders, and personal preferences.

3.7 Health Sync Data (If You Enable It)

If you connect supported sources like HealthKit or Google Fit, and only after explicit permission, Mara may access data such as: Steps, sleep, water, activity summaries, etc.; Wellness indicators supported by your device as available.

Important: You can control these permissions at any time from your device settings. If you do not enable sync, Mara does not access this data.

3.8 Subscription and Payment-Related Data

If you subscribe or activate paid features, we may process: Subscription status and entitlements (active/expired/trial); Product identifiers and transaction data needed to activate features; Identifiers from subscription management platforms/app stores.

We typically do not store your full bank card details when purchases are made through Apple or Google stores or specialized platforms.

3.9 Communications Data

This may include: Verification/account recovery emails; Support messages and correspondence you send us.

3.10 Analytics, Performance, and Crash Reports

To improve stability, we may collect: Basic performance events (such as launch time); Error logs and crash reports; Diagnostic information to improve quality and reliability; Aggregated usage signals (not for advertising or unauthorized marketing tracking).

We strive to minimize personal data in diagnostics and avoid including sensitive content in crash logs except when necessary and within controls.

4. Purpose of Data Collection

We use data only for clear and legitimate purposes related to operating and improving the service, including:

4.1 Providing the Core Service

Account creation and management; Enabling login and session continuity; Operating the chat and AI experience; Enabling file upload and analysis features when you request them.

4.2 Improving User Experience and Performance

Enhancing stability and speed; Fixing bugs and improving feature quality; Understanding usage in a privacy-respecting manner to improve the product.

4.3 Security, Abuse Prevention, and Fraud Protection

Preventing unauthorized access; Detecting suspicious activity and stopping abuse; Maintaining audit logs to protect users and the service.

4.4 Legal and Regulatory Compliance

Complying with legal requirements and lawful requests; Protecting rights and enforcing terms.

4.5 Subscription Management

Activating paid features; Managing entitlements related to your plan; Verifying subscriptions, renewals, and refund policies through purchase platforms.

5. Data Processing and Its Limitations (Important)

5.1 Not Medical Diagnosis

Mara is not a substitute for a doctor or professional healthcare. Data is not used to issue medical diagnoses, treatment decisions, or binding health predictions. We aim to provide general information and support, and you should consult specialists when needed.

5.2 User Control

You decide what to share. You can: Avoid entering sensitive details; Disable health/camera/microphone/notification permissions; Delete your conversations or files where available; Delete your entire account.

6. Legal Bases for Processing (General Framework)

Depending on your country's regulations, we may rely on one or more bases:

6.1 Consent

Such as: Connecting HealthKit/Google Fit; Granting camera/microphone permissions; Enabling optional analytics (if available); Sending content to external AI providers when the feature requires it.

6.2 Contractual Necessity (Service Delivery)

Such as: Account creation, login, and providing core features; Activating subscriptions and managing entitlements.

6.3 Legitimate Interests

Such as: Fraud and abuse protection; Maintaining service reliability; Improving quality and security.

This is a general explanation and not legal advice; details may vary by jurisdiction.

7. Data Sharing with Third Parties

We do not sell your data. We share limited data only with trusted service providers (processors) when needed to operate Mara, under contractual obligations that restrict data usage and maintain confidentiality.

Processor categories may include:

7.1 Infrastructure and Hosting

We may use cloud service providers to host databases and store files and attachments.

7.2 Identity and Authentication

We may use authentication providers to secure login and manage sessions.

7.3 Push Notifications

We may use push notification services to deliver notifications you choose to receive, which requires a device token and basic delivery data.

7.4 AI Providers

To generate responses or analyze your files, necessary portions of your input may be sent to one or more providers depending on configuration. This may include: Chat text; Images/PDFs you upload for analysis if you use that feature.

We do not send data to AI providers except to the extent necessary to deliver the feature you requested.

7.5 Subscription Platforms and App Stores

Purchases and subscriptions may be managed through Apple/Google stores or specialized subscription management platforms. These entities may process transaction data and product identifiers to confirm entitlements.

7.6 Error Monitoring and Performance

We may use crash monitoring and error tracking services to improve stability. We strive to minimize personal data in these services and avoid including sensitive content as much as possible.

7.7 Email Services

We may use an email provider to send verification messages, account recovery, and service alerts.

8. Cookies (Website) + Local Storage (App)

8.1 Website Cookies

The website may use essential cookies for session operation, security, and login continuity (if applicable). We do not use them for unauthorized advertising.

8.2 App Local Storage

The app may store local data securely such as: Session login tokens; Language and theme preferences; Cached data to improve user experience.

You can clear this by logging out or deleting the app (depending on your OS).

9. AI and Health Input Processing

9.1 What Is Processed?

Your messages and the context you provide; Files you upload for analysis; Extracted data (such as OCR text) when needed.

9.2 How Processing Works

Inputs are sent via encrypted connection; The response is generated and returned to you in the app; Part of the conversation or analysis results may be saved to support chat history or improve user experience (depending on product design).

9.3 Training on Your Data?

We do not use your personal content to train models without explicit opt-in consent. If we add such an option in the future, it will be optional and clearly disclosed.

10. Data Retention

We retain data only for the period necessary to provide the service or comply with regulatory obligations.

In general:

• Account data is kept while the account is active.
• Conversations, health data, and attachments may be kept until you delete them or delete your account, subject to operational constraints.
• Security logs may be retained for a limited period to protect the service and investigate abuse.
• Crash/performance reports may be retained for defined periods according to service provider policies.

If we adopt clear periods (such as 90 days for certain logs), we will clarify that in an official policy update.

11. Data Security

Mara applies reasonable technical and organizational measures to protect data, such as:

• Encryption in transit (HTTPS/TLS).
• Access controls and authentication.
• Secure storage practices for sensitive data (such as password hashing).
• Monitoring and audit mechanisms to limit abuse.
• Minimizing internal access privileges to what is necessary.

However, no system can guarantee absolute security, and users acknowledge inherent risks in digital systems.

12. User Rights

Depending on your country's regulations, your rights may include:

• Access your data.
• Correct or update your data.
• Request deletion of your data (subject to legal/operational obligations).
• Withdraw consent for optional processing (notifications, health sync, etc.).
• Object to certain processing not necessary for service delivery.
• Request data portability where applicable.
• File a complaint with your local data protection authority.

You can also control many options through app settings and device settings.

13. Children's Privacy

Mara is not directed at children without appropriate parental supervision where required by law. We do not knowingly collect personal data from children in violation of regulations. If you believe a child has provided us with data without appropriate consent, contact us so we can take appropriate action.

14. International Data Transfers

Mara may rely on global infrastructure or providers, meaning data may be processed in countries other than your country of residence. When this occurs, we use security measures and contractual protections consistent with standard data protection practices during transfer and storage.

15. Amendments to This Privacy Policy

We may update this policy from time to time. If changes are material, we may display a notice within the app or on the website. Continued use of the service after the update takes effect means you agree to the updated version.

16. Contact

For questions or requests related to privacy and data, contact us through official channels on the Contact page.

You may also include dedicated privacy contact information:

• Legal entity: [To be added]
• Address: [To be added]
• Privacy email: privacy@iammara.com

17) Forms on this website

The forms on this site — report an issue, Mara for Business, and investors — are submitted through Google Forms. What you type into them, including your name, email address and message, reaches Google's servers and is stored in our Google Workspace account, where Google's privacy policy applies alongside this one.

We do not use these forms to collect health data. If what you want to tell us is sensitive, email privacy@iammara.com directly instead of using a form.

Acknowledgment

By using Mara's services, you acknowledge that you have read, understood, and agree to this Privacy Policy.