Ghalina privacy policy

Last updated: 5 October 2026

Ghalina turns a parent’s Android phone into a simple phone with big buttons, SOS, fall alerts and medicine reminders, and lets the family help from their own phones. This policy explains, in plain words, what the app collects, why, who can see it, and how to delete it. Questions: privacy@ghalina.com.

1. Two kinds of phones

• The parent’s phone (“senior mode”) has no login. It uses an anonymous technical account that is only used to connect it to its family.
• Family phones (“family mode”): every family member signs in with Google, so they keep access when they change phones.

2. What the parent’s phone shares with the family

Only after the parent agrees during setup (“What your family will see”). While it shares, a notification on the parent’s phone always says so: “Ghalina is looking after this phone”.

• Phone status, about every 15 minutes and when something changes: battery level and charging, sound on or off and ring volume, Wi-Fi, mobile data and airplane mode, whether Ghalina is the home screen and the phone app, which permissions are allowed, whether fall detection runs, app and Android version, phone model, time zone, when the phone was last online, and whether it is inside the safe zone (yes or no – not where it is).
• Location, only in these cases: (1) at once when SOS is pressed or after a fall, inside that alert; (2) when the phone leaves the safe zone, inside that alert – also when the app is closed or not in use; and (3) once, when a family member sets up the safe zone (“Use … current location as home”): the phone then shares a single location, which is deleted from our servers after 24 hours. The status updates never contain the location, and the family cannot follow where the phone goes. On the phone itself the location is also used for the prayer times of medicine reminders; that stays on the phone.
• Alerts: SOS, possible falls, leaving the safe zone, low battery, phone silenced, phone offline, missed medicines and medicines running low – with the time, the battery level and, for SOS, falls and the safe zone, the location.
• Medicines (health information): names, doses, times, pill photos, and whether each dose was taken, skipped or missed.
• Installed apps: the names of the apps on the parent’s phone, so the family can arrange the home screen.
• The parent’s name and photo, the home screen layout and the phone’s Ghalina settings.

3. What the family adds to the parent’s phone

• Contacts for the home screen: names, phone numbers and photos.
• Photos to show on the parent’s phone.
• Voice reminders recorded by a family member for a medicine.
• Medicine schedules, the safe zone (a place and a radius) and settings.

4. What we collect about family members

• From Google sign-in: your name, e-mail address and profile photo.
• What you enter: your name, phone number and photo (shown to your family and, if you choose, as a contact on your parent’s phone).
• Your role in each family (admin or member) and your alert choices.
• A notification token for each phone you use and the app language, so alerts reach you in your language.
• For the Family Pass: the order number, date and which parents it covers. Payments are made through Google Play; we never see card details.

5. What stays on the phone

Calls and the call history, the parent’s own address book (used on the phone to show who is calling), voice commands, the magnifier’s camera picture and the settings PIN stay on the phone and are not sent to us. Voice commands are turned into text by the phone’s speech service.

6. Why we use the data

Only to provide Ghalina: alerts and SOS, the phone status, the safe zone, medicine reminders and history, contacts and photos, setting up the parent’s phone remotely, moving to a new phone, and the Family Pass. There are no ads. We do not sell data, share it with data brokers or use it for profiling.

7. Who can see it

• The family members connected to that parent (up to 6) and the parent’s phone itself. Nobody else in Ghalina can see a family’s data.
• Our service providers process data for us: Google Firebase (sign-in, database, file storage, server functions, notifications, app integrity checks) and Google Play (purchases). They act on our instructions.
• We disclose data only if the law requires it.

8. Where it is stored and how it is protected

The database and files are stored on Google Cloud in the European Union (Belgium, region europe-west1). Some Google services we use, such as sign-in and notifications, may process data in other countries under Google’s safeguards. Data is encrypted in transit and at rest. Security rules let only the members of a family read its data; pairing, invite and new-phone codes are single-use and expire.

9. How long we keep it

• As long as the family uses Ghalina for that parent, until it is deleted (see below).
• Pairing and new-phone codes expire after 30 minutes and invites after 7 days; they are then removed.
• A location shared once for the safe-zone setup is deleted after 24 hours.
• When an account or a parent’s data is deleted, it is removed from our database and file storage at once. Copies in Google Cloud’s backup systems are erased on Google’s schedule.
• The record of a Family Pass purchase is kept so the pass keeps working for the rest of the family and for accounting. Google Play keeps its own purchase records.

10. Your choices

• The parent can stop sharing at any time: Ghalina settings → “Leave senior mode” (the family may have protected the settings with a PIN), or uninstall Ghalina.
• Family members can edit their profile, sign out, or delete their account in the app: Settings → Account → “Delete my account”.
• The family admin can delete all of a parent’s data: the parent’s page → “Delete all of … data”.
• Without the app: see Delete your account or data.
• Depending on where you live, you may have the right to access, correct, delete or receive a copy of your data, to object to its use, and to complain to a data protection authority. Write to privacy@ghalina.com.

11. Children

Ghalina is not for children. Family accounts are for adults (18 or older); the parent’s phone is meant for older adults.

12. Changes

When this policy changes, we update the date above. For important changes we also tell you in the app.

13. Contact

E-mail: privacy@ghalina.com

سياسة الخصوصية في غالينا

آخر تحديث: ٥ أكتوبر ٢٠٢٦

يحوّل غالينا هاتف أحد الوالدين الذي يعمل بنظام أندرويد إلى هاتف بسيط بأزرار كبيرة، مع زر استغاثة وتنبيه عند السقوط وتذكير بالأدوية، ويتيح للعائلة المساعدة من هواتفها. توضّح هذه السياسة بكلمات بسيطة ما يجمعه التطبيق، ولماذا، ومن يمكنه رؤيته، وكيف يُحذف. للأسئلة: privacy@ghalina.com.

١. نوعان من الهواتف

• هاتف الوالد أو الوالدة («الوضع المبسّط») لا يحتاج إلى تسجيل دخول. يستخدم حسابًا تقنيًا مجهول الهوية لا يُستعمل إلا لربطه بعائلته.
• هواتف العائلة («وضع العائلة»): يسجّل كل فرد من العائلة الدخول بحساب Google، فلا يفقد الوصول عند تغيير هاتفه.

٢. ما يشاركه هاتف الوالد مع العائلة

فقط بعد موافقة الوالد أثناء الإعداد («ما الذي ستراه عائلتك»). وطوال مدة المشاركة يظهر إشعار دائم على هاتفه يقول: «غالينا يرعى هذا الهاتف».

• حالة الهاتف، كل ١٥ دقيقة تقريبًا وعند حدوث أي تغيير: مستوى البطارية والشحن، والصوت مفعّل أم لا ومستوى الرنين، والواي فاي وبيانات الجوال ووضع الطيران، وهل غالينا هو الشاشة الرئيسية وتطبيق الهاتف، والأذونات الممنوحة، وهل كشف السقوط يعمل، وإصدار التطبيق وأندرويد، وطراز الهاتف، والمنطقة الزمنية، وآخر مرة كان فيها الهاتف متصلًا، وهل الهاتف داخل المنطقة الآمنة (نعم أو لا، دون تحديد مكانه).
• الموقع، في هذه الحالات فقط: (١) فورًا عند الضغط على زر الاستغاثة أو بعد السقوط، ضمن ذلك التنبيه؛ (٢) عند خروج الهاتف من المنطقة الآمنة، ضمن ذلك التنبيه – حتى عندما يكون التطبيق مغلقًا أو غير مستخدَم؛ (٣) ومرة واحدة عندما يُعِدّ أحد أفراد العائلة المنطقة الآمنة («استخدام الموقع الحالي كمنزل»): يشارك الهاتف عندها موقعًا واحدًا يُحذف من خوادمنا بعد ٢٤ ساعة. لا تتضمن تحديثات الحالة الموقع أبدًا، ولا تستطيع العائلة تتبّع تنقّلات الهاتف. ويُستعمل الموقع على الهاتف نفسه أيضًا لحساب مواقيت الصلاة لتذكير الأدوية، ويبقى ذلك على الهاتف.
• التنبيهات: الاستغاثة، والسقوط المحتمل، والخروج من المنطقة الآمنة، وانخفاض البطارية، وكتم صوت الهاتف، وانقطاع اتصال الهاتف، والأدوية الفائتة، وقرب نفاد الأدوية – مع الوقت ومستوى البطارية، ومع الموقع في حالات الاستغاثة والسقوط والمنطقة الآمنة.
• الأدوية (معلومات صحية): الأسماء والجرعات والمواعيد وصور الحبوب، وهل أُخذت كل جرعة أو تُخطّيت أو فاتت.
• التطبيقات المثبّتة: أسماء التطبيقات على هاتف الوالد، لتتمكن العائلة من ترتيب الشاشة الرئيسية.
• اسم الوالد وصورته، وترتيب الشاشة الرئيسية، وإعدادات غالينا على الهاتف.

٣. ما تضيفه العائلة إلى هاتف الوالد

• جهات اتصال الشاشة الرئيسية: الأسماء وأرقام الهواتف والصور.
• صور تُعرض على هاتف الوالد.
• تذكيرات صوتية يسجّلها أحد أفراد العائلة لدواء ما.
• جداول الأدوية، والمنطقة الآمنة (مكان ونصف قطر)، والإعدادات.

٤. ما نجمعه عن أفراد العائلة

• من تسجيل الدخول بحساب Google: اسمك وبريدك الإلكتروني وصورة ملفك الشخصي.
• ما تُدخله بنفسك: اسمك ورقم هاتفك وصورتك (تظهر لعائلتك، وكجهة اتصال على هاتف والدك إن اخترت ذلك).
• دورك في كل عائلة (مشرف أو فرد) واختياراتك للتنبيهات.
• رمز إشعارات لكل هاتف تستخدمه ولغة التطبيق، لتصلك التنبيهات بلغتك.
• لباقة العائلة: رقم الطلب وتاريخه والوالدان اللذان تشملهما. يتم الدفع عبر Google Play، ولا نرى بيانات البطاقة أبدًا.

٥. ما يبقى على الهاتف

المكالمات وسجلّها، ودفتر عناوين الوالد نفسه (يُستعمل على الهاتف لإظهار اسم المتصل)، والأوامر الصوتية، وصورة كاميرا المكبّر، والرمز السري للإعدادات – كلها تبقى على الهاتف ولا تُرسل إلينا. تتحوّل الأوامر الصوتية إلى نص بواسطة خدمة التعرّف على الكلام في الهاتف.

٦. لماذا نستخدم البيانات

فقط لتقديم غالينا: التنبيهات والاستغاثة، وحالة الهاتف، والمنطقة الآمنة، وتذكير الأدوية وسجلّها، وجهات الاتصال والصور، وإعداد هاتف الوالد عن بُعد، والانتقال إلى هاتف جديد، وباقة العائلة. لا توجد إعلانات. لا نبيع البيانات، ولا نشاركها مع وسطاء البيانات، ولا نستخدمها لبناء ملفات تعريفية.

٧. من يمكنه رؤيتها

• أفراد العائلة المرتبطون بذلك الوالد (حتى ٦ أشخاص) وهاتف الوالد نفسه. لا يمكن لأي شخص آخر في غالينا رؤية بيانات عائلة ما.
• يعالج مزوّدو الخدمة البيانات نيابة عنا: Google Firebase (تسجيل الدخول، وقاعدة البيانات، وتخزين الملفات، ووظائف الخادم، والإشعارات، وفحص سلامة التطبيق) وGoogle Play (المشتريات). ويعملون وفق تعليماتنا.
• لا نكشف البيانات إلا إذا ألزمنا القانون بذلك.

٨. أين تُخزَّن وكيف تُحمى

تُخزَّن قاعدة البيانات والملفات على Google Cloud في الاتحاد الأوروبي (بلجيكا، المنطقة europe-west1). قد تعالج بعض خدمات Google التي نستخدمها، مثل تسجيل الدخول والإشعارات، البيانات في دول أخرى وفق ضمانات Google. البيانات مشفّرة أثناء النقل وأثناء التخزين. تسمح قواعد الأمان لأفراد العائلة وحدهم بقراءة بياناتها، ورموز الربط والدعوة والهاتف الجديد تُستخدم مرة واحدة وتنتهي صلاحيتها.

٩. مدة الاحتفاظ

• ما دامت العائلة تستخدم غالينا لذلك الوالد، وحتى تُحذف البيانات (انظر أدناه).
• تنتهي صلاحية رموز الربط والهاتف الجديد بعد ٣٠ دقيقة، والدعوات بعد ٧ أيام، ثم تُزال.
• الموقع الذي يُشارَك مرة واحدة لإعداد المنطقة الآمنة يُحذف بعد ٢٤ ساعة.
• عند حذف حساب أو بيانات أحد الوالدين، تُزال فورًا من قاعدة البيانات وتخزين الملفات. أما النسخ في أنظمة النسخ الاحتياطي لدى Google Cloud فتُمحى وفق الجدول الزمني لدى Google.
• نحتفظ بسجلّ شراء باقة العائلة ليستمر عمل الباقة لبقية العائلة ولأغراض المحاسبة. ويحتفظ Google Play بسجلّات المشتريات الخاصة به.

١٠. اختياراتك

• الوالد يمكنه إيقاف المشاركة في أي وقت: إعدادات غالينا ← «إيقاف الوضع المبسّط» (قد تكون العائلة حمت الإعدادات برمز سري)، أو إزالة تثبيت غالينا.
• أفراد العائلة يمكنهم تعديل ملفهم الشخصي، أو تسجيل الخروج، أو حذف حسابهم من التطبيق: الإعدادات ← الحساب ← «حذف حسابي».
• مشرف العائلة يمكنه حذف كل بيانات أحد الوالدين: صفحة الوالد ← «حذف كل بيانات …».
• من دون التطبيق: راجع صفحة حذف حسابك أو بياناتك.
• بحسب مكان إقامتك، قد يحق لك الوصول إلى بياناتك أو تصحيحها أو حذفها أو الحصول على نسخة منها، والاعتراض على استخدامها، وتقديم شكوى إلى جهة حماية البيانات. راسلنا على privacy@ghalina.com.

١١. الأطفال

غالينا ليس مخصّصًا للأطفال. حسابات العائلة للبالغين (١٨ عامًا فأكثر)، وهاتف الوالد مخصّص لكبار السن.

١٢. التغييرات

عند تغيير هذه السياسة نحدّث التاريخ أعلاه، وفي التغييرات المهمة نخبرك أيضًا داخل التطبيق.

١٣. التواصل

البريد الإلكتروني: privacy@ghalina.com