Kebijakan Privasi Data Kesehatan Konsumen

Pertanyaan yang dijawab dokumen ini

Ini adalah kebijakan data kesehatan konsumen yang diwajibkan oleh My Health My Data Act Washington. Dokumen ini sengaja dibuat sempit, karena undang-undang tersebut meminta dokumen mandiri yang hanya memuat apa yang diminta.

• Apa yang dihitung sebagai data kesehatan saya di sini? Bagian 2 dan 3.
• Dari mana asalnya, dan siapa lagi yang melihatnya? Bagian 4 dan 5.
• Apa yang dapat saya nonaktifkan? Bagian 7.
• Apa hak saya, dan berapa lama waktu yang Anda miliki? Bagian 8.1 dan 8.2.
• Apa yang sebenarnya dijangkau penghapusan? Bagian 9.
• Bagaimana jika Anda menolak? Bagian 10.

Jika Anda berada di Nevada, hak dan tenggat Anda berbeda dan diatur dalam Pemberitahuan Privasi Data Kesehatan Konsumen Nevada kami. Semua yang ada di bagian 2 sampai 5 dan 9 di bawah juga berlaku bagi Anda, dan pemberitahuan itu merujuk ke sini untuk hal tersebut.

Semua hal lain tentang data Anda, dasar hukum, keamanan, anak-anak, transfer internasional, situs web, ada di Kebijakan Privasi, yang juga berlaku bagi Anda.

1. Siapa kami dan apa yang dicakup kebijakan ini

Dokumen ini hanya tentang data kesehatan konsumen. Hukum Washington mewajibkannya dipisahkan dari Kebijakan Privasi umum kami, sehingga cakupannya lebih sempit: dokumen ini tidak mengulang bagian Kebijakan Privasi tentang dasar hukum, keamanan, anak-anak, transfer internasional, atau situs web glumea.com. Untuk semua itu, baca Kebijakan Privasi.

Yang dicakupnya adalah aplikasi glumea: apa yang dikumpulkannya, ke mana data itu pergi, dan apa yang dapat Anda nonaktifkan atau minta dihapus. Paweł Milewski Software Development (Pengelola, “kami”) menyediakan glumea (Aplikasi) dan glumea.com (Situs Web); kebijakan ini tentang Aplikasi. Alamat pos dan email kami ada di bagian 13.

Dua dokumen lain berlaku bersama kebijakan ini dan Kebijakan Privasi: Ketentuan Layanan dan Penafian Medis.

Kebijakan ini berlaku bagi Anda jika Anda warga Washington, atau jika data kesehatan konsumen Anda dikumpulkan ketika Anda berada di Washington (My Health My Data Act, RCW 19.373).

Nevada memiliki pemberitahuan tersendiri. Undang-undang Nevada (NRS 603A.400 dst.) memberi Anda hak yang berbeda dengan tenggat yang berbeda dan meminta kami melakukan empat pengungkapan yang tidak diminta Washington, sehingga hal itu dimuat dalam Pemberitahuan Privasi Data Kesehatan Konsumen Nevada, bukan di sini. Bagian 2 sampai 5 dan 9 dokumen ini menjelaskan apa yang dilakukan glumea dengan data kesehatan, dan berlaku di mana pun Anda tinggal.

2. Yang kami maksud dengan data kesehatan konsumen

Menurut My Health My Data Act Washington, data kesehatan konsumen adalah informasi pribadi yang terkait atau secara wajar dapat dikaitkan dengan Anda dan yang mengidentifikasi status kesehatan fisik atau mental Anda di masa lalu, sekarang, atau masa depan, yang secara tegas mencakup fungsi tubuh, tanda vital, pengukuran, diagnosis, pengobatan, dan obat.

Sebagian besar yang dicatat glumea masuk dalam definisi itu. Hasil gula darah, dosis insulin, dan nama obat adalah contoh yang jelas.

Karena glumea adalah aplikasi diabetes, fakta bahwa Anda memiliki akun dengan sendirinya mengungkap informasi kesehatan. Karena itu kami memperlakukan pengenal akun Anda dan alamat email pada akun Anda sebagai data kesehatan konsumen untuk keperluan kebijakan ini, meskipun keduanya bukan pengukuran kesehatan. Untuk alasan yang sama kami memperlakukan pengenal perangkat pseudonim dan log permintaan server yang dijelaskan di bawah sebagai data kesehatan konsumen.

3. Kategori yang kami kumpulkan, dan alasannya

Kategori	Isinya	Mengapa kami mengumpulkannya
Hasil gula darah	Nilai, tanggal dan waktu, tag konteks (termasuk tag yang Anda ketik sendiri), keterangan teks bebas	Untuk menampilkan hasil, grafik, dan statistik Waktu dalam rentang kepada Anda, dan untuk menjadwalkan pengingat pemeriksaan ulang yang dijelaskan dalam Penafian Medis
Catatan makanan dan karbohidrat	Karbohidrat, protein, lemak, dan kalori opsional, dan nama yang Anda ketik	Agar Anda dapat mencatat dan meninjau apa yang Anda makan bersama hasil Anda
Dosis insulin, tablet, dan obat suntik	Unit, jumlah, waktu dosis, dan obat mana yang dimilikinya	Agar Anda dapat mencatat dan meninjau pengobatan Anda
Katalog obat Anda	Nama obat (misalnya merek insulin), jenis, kandungan, interval dosis, dan parameter farmakokinetik	Agar dosis dapat dicatat terhadap obat yang nyata dan Aplikasi dapat menampilkannya dengan benar
Jadwal obat	Obat mana, waktu dalam sehari, hari dalam seminggu, dan apakah pengingat boleh berbunyi selama Jam senyap	Untuk mengirimkan pengingat obat yang Anda atur
Pengingat pemeriksaan dan pengaturan notifikasi	Waktu dan hari dalam seminggu untuk pengingat pemeriksaan glukosa Anda, jendela Jam senyap Anda, dan apakah notifikasi menampilkan detail	Untuk mengirimkan pengingat yang Anda minta, dan untuk menyimpan pengaturan bagi pengingat yang belum dibuat. Pengingat pemeriksaan glukosa terjadwal tidak dikirimkan saat ini: Anda dapat mengatur waktunya, dan tidak ada yang datang. Pengingat obat dan pengingat pemeriksaan ulang setelah hasil sangat rendah atau sangat tinggi dikirimkan. Jam senyap dan pengaturan detail notifikasi Anda tetap di perangkat Anda
Pengukuran tubuh	Riwayat berat badan dan tinggi badan	Untuk menampilkan berat badan dari waktu ke waktu dan menampilkan catatan Anda dalam satuan pilihan Anda
Profil diabetes dan pengobatan	Nama panggilan yang Anda pilih, usia Anda, jenis kelamin Anda jika Anda memberikannya, tipe diabetes, cara pemberian insulin, dan apakah Anda berobat dengan tablet, obat suntik, atau diet	Untuk menyiapkan Aplikasi sesuai cara Anda sebenarnya mengelola diabetes Anda
Pengaturan terapi	Rentang target glukosa, faktor sensitivitas insulin (ISF), dan rasio insulin-karbohidrat (ICR) Anda	Untuk menampilkan rentang target Anda pada grafik dan menyimpan angka Anda di satu tempat. Rentang target Anda dituliskan dalam laporan glukosa PDF jika Anda membuatnya, dan rasio insulin-karbohidrat Anda juga ketika jendela laporan memuat dosis insulin. Ekspor CSV tidak memuat keduanya, dan faktor sensitivitas insulin tidak ada di CSV maupun PDF, faktor itu ada di arsip .glumea terenkripsi, yang memuat seluruh akun Anda. Aplikasi tidak pernah menggunakannya untuk menghitung atau merekomendasikan dosis. Faktor sensitivitas insulin digunakan untuk satu hal lain: kata-kata risiko gula darah rendah yang ditampilkan di samping insulin aktif, sebagaimana dijelaskan Penafian Medis
Data yang diimpor dari Apple Health atau Health Connect	Data gula darah, berat badan, dan karbohidrat	Hanya jika Anda menghubungkannya: agar Anda tidak perlu mengetik ulang hasil yang sudah dicatat perangkat Anda yang lain. Data yang diimpor menjadi catatan biasa dan mengikuti jalur yang sama dengan apa pun yang Anda ketik, termasuk ke server kami ketika sinkronisasi cloud aktif
Nilai yang diturunkan Aplikasi di perangkat Anda	Perkiraan insulin aktif, dan kata-kata risiko gula darah rendah dan kisaran penurunan perkiraan yang ditampilkan di sampingnya; rata-rata glukosa dan sebarannya; Waktu dalam rentang; perkiraan HbA1c (GMI); waktu yang disarankan untuk hasil Anda berikutnya; dan label Baik / Sedang / Kritis pada hasil terbaru Anda	Untuk menampilkan ringkasan dari apa yang Anda catat. Nilai ini dihitung di perangkat Anda, dan Penafian Medis menjabarkan apa dan bukan apa masing-masing nilai itu
Pengenal akun dan email	UUID akun Anda dan email masuk Anda	Untuk memberi Anda akun dan menyinkronkan catatan Anda ke akun itu
Status langganan	Pengenal akun Anda dan apakah glumea+ aktif, sebagaimana dilaporkan oleh Apple atau Google melalui RevenueCat	Untuk membuka apa yang Anda bayar. Tidak memuat hasil, obat, atau catatan
Peristiwa analitik produk	Bahwa suatu catatan dari jenis tertentu disimpan (glukosa, makanan, obat, atau berat badan; insulin, tablet, dan obat suntik semuanya dihitung sebagai obat), apakah Anda menyimpannya dari formulir atau dari tombol aksi pengingat, berapa baris yang ditulis penyimpanan itu, dan apakah Anda mencatatnya dalam sekitar lima belas menit dari saat kejadian, lebih lambat pada hari yang sama, atau dengan tanggal mundur; bahwa Anda membuka formulir catatan, dan jenis apa yang dibukanya; bahwa Aplikasi diluncurkan, dan secara terpisah bahwa Aplikasi diluncurkan untuk pertama kalinya setelah pemasangan; bahwa Anda menyelesaikan pendaftaran atau masuk, dan bahwa kode yang dikirim lewat email diverifikasi atau ditolak, dengan alur mana yang dimilikinya; langkah orientasi mana yang Anda selesaikan, termasuk yang tentang tipe diabetes dan pengobatan tetapi bukan langkah yang hanya dilihat pengguna insulin, dan bahwa Anda menyelesaikan profil Anda; layar mana yang Anda buka, sebagai nama rute tetap, dengan layar yang hanya dicapai satu jenis pengobatan dilaporkan sebagai layar di atasnya; bahwa Anda mengetuk pengingat, dan kategori umumnya, tidak pernah peringatan glukosa; bahwa Anda diminta izin notifikasi, dan apakah Anda mengizinkannya; apakah Anda menghubungkan Apple Health atau Health Connect, apakah sistem operasi memberikan atau menolak izin, bahwa Anda meminta impor, dan bahwa impor berjalan dengan pemicunya, tidak pernah berapa banyak data yang dibacanya; bahwa Anda membuat ekspor, dalam format apa, dan apakah Anda membagikannya; bahwa Anda menonaktifkan analitik; peristiwa langganan dan pembelian; serta bahasa, tema, preferensi satuan, dan status langganan Anda. Tidak pernah nilai, nama, keterangan, atau hal lain yang Anda ketik. Peristiwa saat masuk menggunakan pengenal akun; peristiwa sebelum masuk menggunakan pengenal perangkat pseudonim	Untuk memahami bagian Aplikasi mana yang digunakan. Peristiwa itu tidak menyebutkan obat apa yang Anda gunakan, pengobatan apa yang Anda jalani, atau apakah peringatan glukosa berbunyi, tetapi terkait dengan penggunaan aplikasi diabetes oleh Anda. Dikumpulkan hanya setelah Anda menyetujui analitik
Informasi teknis dan perangkat	Pengenal perangkat pseudonim yang digunakan untuk analitik sebelum masuk; model perangkat, sistem operasi, versi aplikasi, rilis, build, dan nilai serupa yang ditambahkan oleh SDK PostHog, Sentry, dan RevenueCat; dan alamat jaringan yang dilihat server mereka	SDK mengumpulkan nilai-nilai ini, dan hanya setelah Anda menyetujui analitik atau diagnostik. Tidak satu pun kolom ini adalah hasil, obat, atau nilai yang Anda ketik
Log permintaan server	Alamat, jalur, dan waktu permintaan yang dibuat perangkat Anda ke server kami, dan, ketika permintaan gagal, status, jalur, waktu, dan pesan error	Untuk menjalankan backend dan menyelidiki kegagalan. Log tidak memuat catatan, obat, atau hasil, dan tidak ada yang Anda ketik. Log dicantumkan di sini karena permintaan ke backend glumea terkait dengan penggunaan aplikasi diabetes oleh Anda

Kami menggunakan data kesehatan konsumen untuk tujuan-tujuan itu dan tidak ada yang lain. Kami tidak menggunakannya untuk iklan, penargetan iklan, pembuatan profil, keputusan kredit atau asuransi, atau penelitian, dan kami tidak menggunakannya untuk mengambil keputusan otomatis tentang Anda.

Sebagian dari yang di atas sama sekali tidak pernah meninggalkan perangkat Anda: waktu pengingat pemeriksaan Anda, Jam senyap Anda, pengaturan detail notifikasi Anda, dan pengaturan koneksi kesehatan Anda disimpan hanya secara lokal dan tidak dikirim ke server kami. Jadwal obat Anda adalah pengecualian: jadwal itu bagian dari jurnal, sehingga disalin ke server kami ketika Sinkronisasi cloud aktif, karena pengingat obat harus bertahan di ponsel baru.

4. Dari mana asalnya

Ada enam sumber:

• Anda, ketika Anda mengetik catatan ke dalam Aplikasi atau mengatur profil, obat, dan pengingat Anda.
• Platform kesehatan perangkat Anda: Apple Health atau Health Connect, ketika Anda menghubungkannya dan memberikan izin sistem operasi. Ini hanya baca: glumea tidak pernah menulis apa pun kembali ke Apple Health atau Health Connect, dan di iOS tidak memiliki hak yang memungkinkannya.
• Aplikasi itu sendiri, ketika menurunkan nilai di perangkat Anda dari apa yang Anda masukkan.
• Apple, Google, dan RevenueCat, yang memberi tahu kami apakah langganan glumea+ Anda aktif. Itu adalah fakta pembayaran yang dilekatkan pada pengenal akun Anda; tidak memuat hasil, obat, atau catatan. Informasi itu sampai kepada kami baik di Aplikasi maupun sebagai pesan server-ke-server dari RevenueCat ke backend kami.
• SDK PostHog, Sentry, dan RevenueCat di dalam Aplikasi, yang mengumpulkan nilai perangkat dan jaringan yang tercantum di bagian 3 dengan sendirinya. Kami tidak mengaturnya.
• Platform hosting dan backend kami, yang mencatat log permintaan server yang dijelaskan di bagian 3.

Apple Health dan Health Connect dihitung sebagai sumber. Data yang dimilikinya dicatat oleh hal lain, dan mengimpornya membawanya ke glumea sebagai catatan biasa, termasuk ke server kami ketika sinkronisasi cloud aktif.

Kami tidak membeli data kesehatan konsumen. Selain platform kesehatan yang Anda hubungkan dan sinyal langganan itu, kami tidak menerimanya dari siapa pun, bukan dari pialang data, jaringan iklan, penyedia layanan kesehatan, atau perusahaan asuransi.

5. Siapa lagi yang menanganinya, dan apa yang mereka terima

Tidak ada dalam bagian ini yang merupakan penjualan. Tabel mengidentifikasi perusahaan yang mengoperasikan bagian-bagian glumea dan data yang dapat diterima setiap layanan. Apple dan Google dicantumkan demi kelengkapan: mereka mengoperasikan toko aplikasi, memegang catatan pembelian mereka sendiri, dan bertindak secara independen atas data toko itu. SDK penyedia di dalam Aplikasi juga dapat mengumpulkan informasi perangkat dan jaringan yang tidak kami atur maupun kami terima. SDK RevenueCat melakukannya, dan RevenueCat menjelaskan pemrosesan itu dalam pemberitahuan privasinya sendiri.

Siapa	Apa yang mereka terima	Mengapa	Kontak
Google Cloud (Google), Cloud Run dan Cloud SQL, wilayah europe-west1	Email akun Anda, profil Anda, dan pengaturan terapi Anda, yang disimpan di server kami baik Anda menggunakan sinkronisasi cloud maupun tidak; dan, ketika Sinkronisasi cloud aktif, jurnal Anda juga: catatan, katalog obat, dan jadwal obat	Mereka menghosting backend dan basis data kami. Di sinilah salinan server dari data Anda berada. Google Cloud Logging juga menyimpan log permintaan server kami, yang dijelaskan di bagian 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Jika pengiriman email produksi diaktifkan: alamat email tujuan dan pesan verifikasi, pengaturan ulang kata sandi, atau perubahan email. Tidak ada catatan, obat, atau hasil	Untuk mengirimkan email akun ketika fungsi itu diaktifkan	[email protected]
PostHog (EU Cloud)	Selama analitik aktif: peristiwa yang tercantum di atas, pengenal akun setelah masuk atau pengenal perangkat pseudonim sebelum masuk, atribut preferensi tertentu, properti teknis yang ditambahkan SDK, dan alamat jaringan: PostHog menerimanya pada setiap permintaan dan menurunkan perkiraan lokasi darinya; kami belum mengaktifkan opsi PostHog untuk membuangnya, sehingga alamat itu disimpan bersama peristiwa	Analitik produk	[email protected]
Sentry (diagnostik, wilayah Uni Eropa)	Selama diagnostik aktif: laporan crash dan error yang difilter, data perangkat dan aplikasi yang ditambahkan SDK, alamat jaringan (Aplikasi dikonfigurasi untuk tidak mengirimnya, sehingga tidak ada alamat IP yang dilampirkan pada laporan, tetapi server Sentry tentu melihat alamat asal laporan itu tiba), dan sinyal kesehatan rilis platform yang dapat melewati filter Aplikasi	Untuk menemukan dan memperbaiki crash	[email protected]
RevenueCat	Pengenal akun Anda dan status pembelian serta langganan glumea+ Anda. Kode kami tidak melampirkan hal lain padanya: kami tidak mengatur alamat email, nama, pengenal perangkat, atau atribut pelanggan milik kami sendiri. RevenueCat mungkin memegang atribut pelanggan miliknya sendiri tentang Anda, dan jika demikian atribut itu kembali kepada kami di dalam pesan yang dikirimnya ke backend kami, yang kami simpan sebagaimana tiba, bagian 9 menjelaskan apa yang terjadi pada atribut itu. SDK-nya sendiri mengumpulkan sejumlah informasi perangkat dan jaringan dengan sendirinya yang tidak diatur maupun dicegah oleh kode kami: alamat jaringan, dari mana ia menyimpulkan perkiraan lokasi, jenis perangkat, sistem operasi dan versi aplikasi, dan riwayat pembelian toko aplikasi yang dibacanya; kode kami tidak mengaktifkan pengumpulan pengenal perangkatnya, sehingga tidak ada pengenal iklan yang dilampirkan. Tidak ada catatan, tidak ada obat, tidak ada hasil	Untuk memberi tahu Aplikasi apakah langganan Anda aktif	[email protected]
Apple dan Google, yang mengoperasikan toko aplikasi tempat glumea+ dijual	Catatan pembelian dan langganan. Tidak ada catatan, tidak ada obat, tidak ada hasil	Mereka menerima pembayaran dan memegang hubungan penagihan dengan Anda; siapa penjual tercatat bergantung pada toko aplikasi dan wilayah Anda, sebagaimana dijelaskan Ketentuan Layanan. Kami tidak pernah melihat detail kartu Anda	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Tidak ada afiliasi Paweł Milewski Software Development yang menerima data kesehatan konsumen, dan kami tidak mengungkapkannya kepada pengiklan, pialang data, perusahaan asuransi, atau pemberi kerja. Perintah hukum yang mengikat dapat mewajibkan pengungkapan. Pemberitahuan apa pun tentang pengungkapan semacam itu diatur oleh hukum yang berlaku.

Tabel menyatakan mengapa setiap layanan digunakan dan apa yang dapat diterimanya. Aplikasi tidak memiliki sakelar pembagian per penyedia yang terpisah; kontrol yang tersedia dijelaskan di bagian 7. Ketentuan dan pemberitahuan privasi penyedia juga mengatur data yang dikumpulkan SDK secara independen dari kolom yang dikonfigurasi oleh kode kami.

Dua hal tentang apa yang dapat dan tidak dapat dibawa oleh analitik dan diagnostik:

• Analitik tidak dapat menerima hasil, keterangan, nama obat, tag buatan pengguna, atau email melalui skema peristiwa Aplikasi. Aplikasi menggunakan daftar izin tetap untuk peristiwa dan properti. Catatan obat dari setiap jenis dilaporkan sebagai satu jenis, dan ketukan pada peringatan glukosa tidak dicatat, sehingga peristiwa tidak mengungkap pengobatan atau hasil Anda. Analitik tidak mengumpulkan apa pun sampai Anda menyetujuinya.
• Laporan diagnostik dibangun ulang dari daftar izin sebelum dikirim, dan laporan tidak membawa pengguna, pengenal akun, atau teks pesan. Dua batasan: label yang menamai operasi yang gagal dapat mengungkap kategori data apa yang menyangkut suatu operasi (misalnya impor glukosa), tidak pernah suatu nilai; dan peristiwa crash native, aplikasi-tidak-merespons, dan watchdog dihasilkan oleh penangan crash sistem operasi dan dapat sampai ke Sentry tanpa melewati filter itu.

5.1 Salinan yang Anda buat sendiri

Laporan glukosa PDF dan CSV, dan arsip .glumea terenkripsi, pergi ke mana pun Anda mengirimkannya. Begitu Anda menyerahkan file kepada aplikasi lain, email, atau seseorang, file itu berada di luar kendali kami. Arsip .glumea dienkripsi dengan kata sandi yang hanya Anda ketahui, kami tidak dapat membukanya, dan begitu pula siapa pun yang tidak Anda beri kata sandinya.

5.2 Cadangan perangkat

Basis data lokal Aplikasi dienkripsi di perangkat Anda dengan kunci yang disimpan di keystore platform yang tidak pernah meninggalkan perangkat itu. Di Android, pencadangan dan transfer antarperangkat dinonaktifkan sepenuhnya untuk glumea. Di iOS, salinan file basis data mungkin masih disertakan dalam cadangan iCloud Anda, tetapi tidak dapat dibaca tanpa kunci. Karena itu Apple dan Google tidak menerima data kesehatan konsumen yang dapat dibaca melalui jalur ini, dan berpindah ke ponsel baru harus melalui sinkronisasi cloud atau arsip .glumea.

6. Kami tidak menjual data kesehatan konsumen

Kami tidak menjual data kesehatan konsumen dan tidak pernah menjualnya. Hukum Washington mewajibkan “otorisasi yang sah” tertulis yang terpisah dari Anda sebelum penjualan apa pun; kami tidak memegang satu pun dan tidak pernah memintanya dari Anda. Penjualan hanya dapat terjadi melalui otorisasi yang Anda pilih untuk berikan, yang harus menyatakan dengan tepat apa yang dijual dan kepada siapa, dan yang dapat Anda cabut.

glumea tidak memuat SDK iklan, pengenal iklan, SDK atribusi atau pengukuran, maupun SDK lokasi. glumea tidak pernah meminta izin lokasi dan tidak mengumpulkan data lokasi yang tepat: build di kedua platform tidak mendeklarasikan izin lokasi, sehingga Aplikasi sama sekali tidak dapat membaca lokasi perangkat Anda. Satu-satunya hal yang membawa sinyal geografis adalah alamat jaringan tempat perangkat Anda terhubung, yang dilihat oleh server kami dan penyedia di bagian 5 seperti layanan web mana pun, dan dari mana perkiraan wilayah dapat disimpulkan. Kami tidak menggunakannya untuk menentukan lokasi Anda dan kami tidak menurunkan atau menyimpan lokasi darinya. Kami tidak memproses data kesehatan konsumen untuk iklan, kami tidak membagikannya untuk iklan perilaku lintas konteks, dan kami tidak dan tidak dapat mengoperasikan geofence di sekitar fasilitas layanan kesehatan mana pun.

7. Mengapa kami mengumpulkannya, dan apa yang dapat Anda nonaktifkan

Sebagian besar catatan kesehatan diberikan dengan sengaja melalui mengetik atau mengimpornya. Analitik dan diagnostik juga opsional: keduanya nonaktif sampai Anda menyetujuinya di akhir orientasi atau mengaktifkannya di Pengaturan, dan tidak ada SDK yang dijalankan sebelum itu.

Sinkronisasi cloud: apakah catatan Anda disalin ke server kami sama sekali, adalah fitur glumea+, dan nonaktif sampai Anda mengaktifkannya. Mengaktifkannya memerlukan dua langkah. Tanpa langganan glumea+ yang aktif, Aplikasi menampilkan layar langganan alih-alih mengaktifkan apa pun. Dengan langganan, Aplikasi lalu meminta Anda mengonfirmasi, dalam langkah tersendiri, bahwa Anda setuju data kesehatan Anda disimpan di server kami. Konfirmasi itu adalah persetujuan Anda, diminta setiap kali sakelar diaktifkan, bukan hanya pertama kali, dan menonaktifkan sakelar lagi menariknya. Anda akan menemukannya di lembar Sinkronisasi cloud, yang dibuka dari tombol cloud di bagian atas layar Ringkasan atau Riwayat; sakelar di dalamnya bernama Sinkronisasi. Dengan sakelar nonaktif, catatan baru tetap di perangkat Anda. Catatan yang sudah ada di server kami tetap di sana sampai Anda menghapusnya, dan mengaktifkan sinkronisasi kembali mengunggah ulang catatan yang tersimpan di perangkat Anda.

Jawaban Anda atas sakelar ini disimpan pada akun Anda di server kami, bukan pada ponsel. Jawaban itu bertahan setelah keluar dari akun dan mengikuti Anda ke perangkat baru, dan menonaktifkannya dicatat dengan cara yang sama, jika Anda menonaktifkannya saat luring, Aplikasi menyimpan jawaban itu dan mengirimkannya pada kesempatan berikutnya alih-alih membuangnya. Jika glumea+ berakhir, catatan baru berhenti disalin ke server kami sementara perubahan dan penghapusan atas catatan yang sudah ada di sana tetap disinkronkan, dan lembar menampilkan Suntingan dan penghapusan tetap disinkronkan · Catatan baru tetap di perangkat ini: tidak ada yang dihapus, jawaban tersimpan Anda dibiarkan seperti semula, dan berlangganan lagi melanjutkan pencadangan penuh berdasarkan jawaban itu tanpa bertanya kedua kalinya. Menonaktifkan sakelar, dan tautan Hapus data server di sebelahnya, tetap tersedia baik langganan aktif maupun tidak.

Tiga hal yang dapat Anda nonaktifkan, di Aplikasi, kapan saja:

• Apple Health / Health Connect: nonaktif sampai Anda menghubungkannya, dan masing-masing dari tiga jenis data dapat dinonaktifkan satu per satu. Pengaturan → Integrasi → Apple Health (di iPhone) atau Health Connect (di Android).
• Analitik penggunaan: Pengaturan → Data & privasi → Privasi & diagnostik. Nonaktif sampai Anda menyetujuinya. Menonaktifkannya mengubah preferensi yang tersimpan, tetapi peristiwa yang sudah diantrekan masih dapat dikirim menurut jadwal SDK.
• Pelaporan error: sakelar terpisah di layar yang sama. Juga nonaktif sampai Anda menyetujuinya. Keluar dari akun menghapus kedua jawaban, tetapi SDK yang sudah berjalan tetap berjalan sampai Aplikasi ditutup.

Kontrol Hapus data server dalam Aplikasi memerlukan sesi masuk yang aktif. Jika sesi telah kedaluwarsa, lembar Sinkronisasi cloud menampilkan Dijeda dan kontrol itu memerlukan masuk sebelum dapat dijalankan. Aturan wajib melarang penghukuman atas penarikan persetujuan yang sah.

Profil diabetes dan pengobatan Anda dan pengaturan terapi Anda tidak dicakup oleh sakelar di atas. Menghapus akun adalah satu-satunya cara yang tersedia untuk menghapusnya dari basis data produksi kami. Belum ada alur penghapusan khusus profil yang tersedia melalui [email protected].

8. Hak Anda

Bagian 8.1 menjabarkan hak yang diberikan Washington kepada Anda, dan bagian 8.2 adalah cara menggunakannya. Jika Anda berada di Nevada, hak dan tenggat Anda ada di Pemberitahuan Privasi Data Kesehatan Konsumen Nevada.

8.1 Jika Anda berada di Washington

Menurut My Health My Data Act, Anda berhak untuk:

• Memastikan apakah kami mengumpulkan, membagikan, atau menjual data kesehatan konsumen Anda, dan mengaksesnya, termasuk pihak ketiga dan afiliasi yang menerimanya dan cara menghubungi mereka. Daftar penerima dan kontak yang saat ini diterbitkan adalah tabel di bagian 5.
• Menarik persetujuan Anda atas pengumpulan data kesehatan konsumen Anda dan atas pembagiannya (bagian 7).
• Menghapus data kesehatan konsumen Anda.

Hukum Washington mewajibkan tanggapan dalam 45 hari setelah menerima permintaan. Hukum itu mengizinkan satu periode 45 hari tambahan jika secara wajar diperlukan, dengan pemberitahuan dan alasan selama periode pertama. Hukum itu juga menetapkan aturan tentang biaya dan permintaan yang jelas tidak berdasar, berlebihan, atau berulang. Persyaratan menurut undang-undang itu berlaku secara independen dari kebijakan ini.

8.2 Cara menggunakan hak-hak ini

• Di Aplikasi: Hapus akun (Pengaturan → Akun) menghapus permanen akun Anda dan semua yang disinkronkan dengannya dari server kami, dan menghapus basis data lokal dari perangkat Anda. Tautan Hapus data server (di lembar Sinkronisasi cloud; berfungsi setelah sinkronisasi dinonaktifkan) menghapus salinan server dari catatan, katalog obat, dan jadwal obat Anda, sambil mempertahankan akun Anda dan salinan di perangkat Anda. Jangkauannya tidak lebih jauh dari itu: profil diabetes dan pengobatan Anda dan pengaturan terapi Anda tetap di server kami sampai Anda menghapus akun.
• Lewat email: minta penghapusan akun di [email protected], bahkan jika Anda sudah tidak memiliki Aplikasi. Kami memverifikasi kepemilikan sebelum menghapus akun. Menghapus akun glumea Anda menjelaskan kedua rute. Proses akses atau banding khusus di luar Aplikasi belum diterapkan, sehingga rute email ini dengan sendirinya tidak memenuhi setiap hak permintaan Washington.

Ketika Anda menghapus di Aplikasi, penghapusan dari tabel akun produksi terjadi ketika Anda mengonfirmasinya. Bagian 9 menyatakan sejauh mana penghapusan itu menjangkau dan apa yang bertahan darinya.

9. Apa yang sebenarnya dijangkau penghapusan

Tabel di bawah menjabarkan bagaimana penghapusan diterapkan di setiap sistem dan pada setiap penyedia layanan.

Tujuan	Apa yang terjadi
Perangkat Anda	Menghapus satu catatan menghapusnya dari perangkat ini, dan dari perangkat ini saja. Salinan server tetap ada, sehingga catatan itu dapat muncul kembali setelah pemasangan ulang, di ponsel baru, atau setelah Anda keluar lalu masuk lagi. Hanya Hapus data server atau menghapus akun Anda yang membersihkan server. Hasil yang diimpor dari Apple Health atau Health Connect tidak dapat dihapus satu per satu di Aplikasi. Penghapusan akun dalam Aplikasi dan keluar dari akun menghapus basis data lokal di perangkat itu; permintaan email tidak dapat menghapusnya dari jarak jauh. Basis data dienkripsi dengan kunci yang terikat pada perangkat, sehingga salinan apa pun yang meninggalkan perangkat ini tidak dapat dibaca
Basis data produksi kami (Google Cloud, europe-west1)	Ketika Anda menghapus akun, baris akun dan semua yang melekat padanya dihapus permanen seketika, tanpa pemulihan. Satu catatan berbeda: jika penghapusan satu catatan pernah sampai ke server kami, barisnya disimpan sebagai penanda yang masih membawa nilai, tag, dan keterangannya, agar penghapusan itu dapat sampai ke perangkat Anda yang lain
Cadangan server kami	Salinan baris yang sudah dihapus bertahan sampai cadangan kedaluwarsa, paling lama 7 hari, dan tidak lebih dari enam bulan setelah autentikasi jika batas undang-undang Washington berlaku. Catatan individual tidak diedit di dalam cadangan. Pemulihan pemulihan-bencana dapat sementara memunculkan kembali baris yang dihapus karena tidak ada tugas yang memutar ulang penghapusan masa lalu
Log server kami	Platform hosting kami mencatat alamat, jalur, dan waktu permintaan yang dibuat perangkat Anda kepada kami, dan backend kami menulis barisnya sendiri setiap kali permintaan gagal, status, jalur, waktu, dan pesan error. Tidak satu pun memuat catatan, obat, atau hasil. Retensi: 30 hari
Zoho ZeptoMail	Jika pengiriman email diaktifkan, penyedia ini dapat menyimpan catatan pengiriman untuk pesan verifikasi dan pengaturan ulang. Retensi: hingga 60 hari log pengiriman, retensi standar ZeptoMail. Alur penghapusan saat ini tidak mengirim permintaan penghapusan ke penyedia
PostHog (analitik)	Penghapusan akun mengantrekan permintaan untuk menghapus profil yang terkait dengan akun beserta peristiwa dan rekamannya. Kami mencobanya seketika dan mengulangi permintaan yang gagal. PostHog dapat menyelesaikan penghapusan massal yang diterima secara asinkron. Peristiwa sebelum masuk menggunakan pengenal perangkat yang terpisah
Sentry (diagnostik)	Aplikasi tidak melampirkan pengenal akun, alamat email, atau catatan pengguna pada laporan diagnostik. Laporan native dapat melewati filter Aplikasi, dan tidak ada pengenal yang didukung untuk menemukan dan menghapus laporan pengguna tertentu
RevenueCat	Menyimpan catatan pelanggan di bawah pengenal akun tetapi tidak ada catatan, obat, atau hasil. Penghapusan akun mengantrekan permintaan untuk menghapus catatan itu. Kami mencobanya seketika dan mengulangi permintaan yang gagal
Log peristiwa langganan kami	Backend kami menyimpan setiap pesan langganan yang dikirim RevenueCat, termasuk pengenal akun dan atribut pelanggan apa pun dalam pesan itu. Baris-barisnya tidak dilekatkan pada catatan akun, sehingga layanan penghapusan menghapusnya secara terpisah ketika menghapus akun. Jika tidak, tugas terjadwal menghapus setiap baris 90 hari setelah tiba
Catatan langganan Apple / Google	Disimpan oleh mereka menurut kebijakan mereka sendiri, di luar kendali kami
Salinan yang Anda ekspor sendiri	Di luar jangkauan kami, lihat “Salinan yang Anda buat sendiri” di atas

Kedua rute penghapusan akun menggunakan layanan sisi server yang sama. Layanan itu menghapus akun dan log peristiwa langganan dari basis data produksi kami dan mengantrekan permintaan ke RevenueCat dan PostHog. Layanan itu tidak mengidentifikasi laporan Sentry pengguna tertentu atau menghapus log pengiriman Zoho ZeptoMail. Hukum Washington juga mewajibkan proses banding untuk permintaan yang ditolak; proses terpisah itu belum diterapkan.

10. Jika kami menolak

Hukum Washington mewajibkan penjelasan tertulis dan proses banding ketika permintaan ditolak. Hukum itu juga mewajibkan keputusan banding tertulis dalam 45 hari dan, setelah banding ditolak, metode untuk menghubungi Jaksa Agung Washington.

Belum ada alur banding terpisah yang diterapkan di [email protected], sehingga proses saat ini tidak menyediakan rute banding yang diwajibkan Washington. Tidak ada dalam kebijakan ini yang membatasi pengaduan kepada Kantor Jaksa Agung Negara Bagian Washington atau hak lain apa pun menurut hukum Washington.

11. Perubahan pada kebijakan ini

Versi terkini menjelaskan kategori dan tujuan yang saat ini digunakan. Hukum Washington dapat mewajibkan kebijakan yang diperbarui, pemberitahuan sebelumnya, atau persetujuan sebelum kategori atau tujuan baru diperkenalkan. Penerbitan kebijakan yang diperbarui tidak menggantikan persetujuan jika persetujuan diwajibkan.

12. Bahasa

Kebijakan ini diterbitkan dalam bahasa Inggris. Versi bahasa Inggris adalah yang mengikat secara hukum. Terjemahan ke bahasa lain diterbitkan agar Anda dapat membaca kebijakan ini dalam bahasa Anda sendiri. Jika terjemahan dan teks bahasa Inggris berbeda, teks bahasa Inggrislah yang berlaku.

Pengecualiannya adalah hukum itu sendiri. Jika negara tempat Anda tinggal memberi bahasa yang digunakan untuk menyapa Anda status tersendiri, seperti yang dilakukan hukum perlindungan konsumen beberapa negara, aturan itu berlaku menggantikan aturan ini, dan tidak ada ketentuan di sini yang menghilangkan hak yang Anda miliki berdasarkan aturan tersebut.

Terjemahan diterbitkan ketika sudah siap, sehingga dapat tertinggal dari teks bahasa Inggris setelah pembaruan. Jika Anda menemukan bagian di mana terjemahan dan teks bahasa Inggris menyatakan hal yang berbeda, beri tahu kami di [email protected].

13. Hubungi kami

• Email: [email protected]
• Pos: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polandia

Dokumen terkait: Pemberitahuan Privasi Data Kesehatan Konsumen Nevada, Kebijakan Privasi, Ketentuan Layanan, dan Penafian Medis.