Kebijakan Privasi

1. Siapa kami dan apa yang dicakup kebijakan ini

Paweł Milewski Software Development (Pengelola, “kami”) menyediakan glumea (Aplikasi), aplikasi seluler untuk pengelolaan diabetes mandiri, dan glumea.com (Situs Web). Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, di mana data itu disimpan, siapa yang dapat mengaksesnya, berapa lama data disimpan, apa yang dihapus oleh penghapusan, serta hak dan kendali yang Anda miliki.

Kebijakan ini juga merupakan pemberitahuan yang wajib kami sampaikan kepada Anda berdasarkan hukum perlindungan data Eropa: informasi yang disyaratkan oleh Pasal 13 dan 14 Peraturan Perlindungan Data Umum Uni Eropa (Peraturan (UE) 2016/679), yang selanjutnya kami sebut GDPR, yang mencakup data yang Anda berikan sendiri kepada kami maupun data yang sampai kepada kami dari sumber lain.

Kebijakan ini mencakup:

Aplikasi: aplikasi seluler glumea untuk iOS dan Android.
Situs Web: situs web glumea.com, termasuk halaman yang memuat dokumen hukum ini.

Situs Web nyaris tidak mengumpulkan apa pun, dan memiliki bagian tersendiri di bawah.

Pengelola adalah pengendali data yang bertanggung jawab atas data pribadi Anda:

Pengendali: Paweł Milewski Software Development
Nomor registrasi perusahaan: NIP PL6751782526 (usaha perorangan yang terdaftar di CEIDG, Pendaftaran dan Informasi Pusat Polandia tentang Kegiatan Usaha)
Alamat pos: ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polandia
Email: [email protected]
Negara domisili usaha: Polandia

Jika berlaku:

Perwakilan di UE: tidak berlaku (kami berdomisili di Uni Eropa)
Perwakilan di Inggris: tidak ditunjuk
Petugas pelindung data: tidak ditunjuk; pertanyaan seputar perlindungan data dikirim ke [email protected]

“Pengendali data” berarti pihak yang menentukan bagaimana dan mengapa data pribadi Anda diproses, sebagaimana didefinisikan oleh GDPR.

Dua dokumen lain berlaku bersama kebijakan ini, dan sebaiknya Anda membacanya bersama kebijakan ini:

Ketentuan Layanan kami, yang mengatur penggunaan Aplikasi dan Situs Web oleh Anda, dan
Penafian Medis kami, yang menjabarkan batas medis dari apa yang dilakukan Aplikasi.

Jika Anda warga Washington, dokumen keempat berlaku khusus bagi Anda: Kebijakan Privasi Data Kesehatan Konsumen kami, yang menurut hukum Washington wajib kami terbitkan secara terpisah. Jika Anda berada di Nevada, padanannya adalah Pemberitahuan Privasi Data Kesehatan Konsumen Nevada kami.

2. Ringkasan

Versi singkat dari uraian berikut. Setiap poin menyebutkan bagian yang menjelaskannya secara lengkap, dan bagian itulah yang berlaku.

Siapa kami. Paweł Milewski Software Development menentukan bagaimana dan mengapa data Anda diproses. Bagian 1 dan 21.
Apa yang kami kumpulkan. Alamat email dan kata sandi Anda; profil yang Anda isi saat orientasi; jurnal yang Anda catat, yaitu gula darah, makanan, insulin, obat lain, berat badan, obat, dan pengingat; token masuk dan catatan koneksi server. Data dari Apple Health atau Health Connect jika Anda menghubungkannya, dan informasi langganan jika Anda berlangganan. Bagian 3.
Data kesehatan. Jurnal, tipe diabetes, metode pengobatan, dan pengaturan terapi adalah data kategori khusus menurut Pasal 9 GDPR. Sinkronisasi cloud memiliki konfirmasi tersendiri untuk jurnal. Orientasi saat ini tidak meminta persetujuan eksplisit yang terpisah sebelum menyimpan profil kesehatan dan pengaturan terapi. Bagian 3.3 dan 4.
Di mana data berada. Sebagian data Anda berada di server kami sejak Anda membuat akun: detail akun Anda, profil Anda termasuk tipe diabetes dan pengobatan Anda, serta pengaturan terapi Anda. Jurnal Anda tidak demikian: jurnal ditulis lebih dulu ke basis data terenkripsi di ponsel Anda, Aplikasi bekerja secara luring, dan jurnal baru sampai ke server kami hanya jika Anda mengaktifkan Sinkronisasi cloud, fitur glumea+ yang nonaktif sampai Anda mengaktifkannya, dan pilihan yang disimpan pada akun Anda, bukan pada ponsel. Bagian 10 memuat tabel lengkapnya.
Siapa yang menerimanya. Penyedia hosting kami di UE; penyedia email jika pengiriman email diaktifkan; PostHog dan Sentry, masing-masing hanya setelah Anda menyetujuinya; toko aplikasi jika Anda berlangganan; dan RevenueCat, baik Anda berlangganan maupun tidak. Kami tidak menjual data Anda, dan Aplikasi tidak memuat iklan. Bagian 5, 7, 8, dan 9.
Pilihan Anda. Analitik dan pelaporan error nonaktif sampai Anda menyetujui masing-masing, dan masing-masing memiliki sakelar sendiri; keluar dari akun tidak menghentikan SDK yang sudah berjalan dalam sesi itu. Di Aplikasi, Anda dapat menonaktifkan sinkronisasi, menghapus salinan jurnal Anda di server, menghapus akun Anda, dan menggunakan ekspor yang tersedia. Bagian 5 dan 13.
Hak Anda. Akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan, penarikan persetujuan, dan pengaduan kepada otoritas perlindungan data; di Amerika Serikat, hak yang diberikan oleh hukum negara bagian Anda. Anda dapat menghapus akun di Aplikasi atau meminta penghapusan akun dengan mengirim email ke [email protected] tanpa menggunakan Aplikasi. Bagian 13, 14, dan 17.
Yang tidak terhapus. Menghapus akun Anda menghapus catatan basis data produksinya dan meminta penghapusan catatan RevenueCat dan PostHog yang terkait dengan akun. Cadangan yang ada, log server dan log diagnostik, catatan penagihan toko aplikasi, dan salinan hasil ekspor dapat tetap ada sebagaimana dijelaskan di bagian 12.

3. Data yang kami kumpulkan

Sebagian besar yang tercantum di sini Anda berikan sendiri secara langsung. Dua kategori tidak demikian: data yang Anda impor dari Apple Health atau Health Connect, dan informasi langganan yang sampai kepada kami dari Apple, Google, dan RevenueCat. Keduanya dijelaskan di bawah.

3.1 Data akun

Alamat email dan kata sandi. Kata sandi Anda di-hash di server kami dengan bcrypt, tidak pernah disimpan sebagai teks biasa, dan tidak pernah disimpan di perangkat Anda. Alamat email Anda juga dibawa di dalam token masuk yang digunakan Aplikasi.
Kode sekali pakai untuk verifikasi email, pengaturan ulang kata sandi, perubahan kata sandi, dan perubahan email. Kode kedaluwarsa 10 menit setelah diterbitkan, dan lima kali percobaan yang salah membuatnya tidak berlaku.

3.2 Data profil

Dikumpulkan saat orientasi:

Nama depan dan nama belakang (disimpan sebagai nama panggilan), usia, jenis kelamin (opsional), dan tinggi badan.
Tipe diabetes (Tipe 1, Tipe 2, gestasional, atau lainnya), metode pengobatan (insulin, tablet, obat suntik, diet), dan cara pemberian insulin.

Tipe diabetes, metode pengobatan, dan cara pemberian insulin Anda adalah data kesehatan, “kategori khusus” data pribadi menurut Pasal 9 GDPR, meskipun kebijakan ini mengelompokkannya di bawah “profil”. Bagian dasar hukum di bawah menjelaskan ketentuan yang kami andalkan untuk data tersebut.

3.3 Data kesehatan yang Anda catat (data kategori khusus)

Berikut ini adalah data kesehatan, “kategori khusus” data pribadi menurut Pasal 9 GDPR. Kami menyimpannya di server kami hanya berdasarkan persetujuan eksplisit Anda. Bagian dasar hukum di bawah menjelaskan bagaimana persetujuan itu diberikan, dan data mana di antaranya yang sampai ke server kami hanya ketika sinkronisasi cloud aktif:

Hasil gula darah, dengan tag konteks opsional (waktu makan, fisiologi, aktivitas, obat dan teknologi, ditambah tag yang Anda tulis sendiri) dan keterangan teks bebas.
Catatan makanan: karbohidrat, ditambah protein, lemak, kalori, dan nama yang Anda ketik, semuanya opsional.
Dosis insulin: jumlah unit, terkait dengan obat insulin yang Anda atur, bolus, basal, atau campuran.
Dosis obat suntik (misalnya agonis GLP-1).
Jumlah asupan pil dan tablet.
Catatan berat badan, masing-masing dengan waktu pencatatannya.
Katalog obat Anda: obat insulin, pil, dan obat suntik yang Anda atur, termasuk nama obat (misalnya Fiasp, Lantus, Metformin, Ozempic) dan parameter farmakokinetik (awal kerja, puncak, lama kerja), serta waktu pengingat yang Anda atur untuk obat tersebut.
Pengaturan pengobatan yang Anda atur: rentang target glukosa Anda (bawaan 3,9–10,0 mmol/L, atau 3,9–7,8 mmol/L untuk diabetes gestasional, prediabetes, atau tidak ada diagnosis diabetes), rasio insulin-karbohidrat (ICR), dan faktor sensitivitas insulin (ISF). Aplikasi tidak pernah menggunakan satu pun dari ketiganya untuk menghitung atau merekomendasikan dosis. Rasio insulin-karbohidrat Anda disimpan sebagai rujukan Anda dan tidak dibaca oleh hal lain. Rentang target Anda disimpan dan juga menjadi dasar pita dalam rentang pada Waktu dalam rentang, menentukan batas dalam label Baik / Sedang / Kritis, dan menentukan kapan kata-kata risiko gula darah rendah berubah. Faktor sensitivitas insulin Anda digunakan untuk menentukan kata-kata risiko gula darah rendah dan kisaran penurunan perkiraan yang ditampilkan di samping insulin aktif. Penafian Medis menjelaskan semuanya.
Nilai yang diturunkan Aplikasi di perangkat Anda dari apa yang Anda catat: perkiraan insulin aktif (perkiraan hanya untuk kesadaran Anda: tidak merekomendasikan atau menghitung dosis), kata-kata risiko gula darah rendah dan kisaran penurunan perkiraan di sampingnya, tren, rata-rata glukosa dan sebarannya, Waktu dalam rentang, perkiraan HbA1c (GMI), waktu yang disarankan untuk hasil Anda berikutnya, dan label Baik / Sedang / Kritis pada hasil terbaru Anda. Penafian Medis menjabarkan apa dan bukan apa masing-masing nilai itu.

Beberapa kolom ini berupa teks bebas: keterangan glukosa, tag yang Anda tulis sendiri, nama makanan, nama obat khusus, nama slot pengingat khusus. Apa pun yang Anda ketik di sana disimpan, dan disinkronkan jika sinkronisasi aktif, persis seperti yang Anda ketik.

3.4 Data yang kami terima dari sumber lain

Apple Health dan Health Connect. Jika Anda menghubungkannya, Aplikasi membaca data gula darah, berat badan, dan karbohidrat makanan dari platform kesehatan di ponsel Anda. Ini hanya baca: Aplikasi tidak pernah menulis apa pun kembali. Di iOS, Aplikasi hanya meminta akses baca kepada sistem dan tidak menyatakan alasan untuk menulis, yang diperlukan jika hendak menulis; di Android, Aplikasi hanya memegang izin baca untuk ketiga jenis data itu. Data yang aslinya berasal dari meter, CGM, atau aplikasi lain karena itu sampai ke glumea melalui platform kesehatan. Catatan yang diimpor disimpan di perangkat Anda sebagai catatan biasa, diberi tag platform asalnya dan pengenal data tersebut. Apakah catatan yang diimpor juga disalin ke server kami bergantung pada apakah Sinkronisasi cloud aktif, persis sama seperti catatan yang Anda ketik sendiri. Koneksi ini nonaktif sampai Anda mengaktifkannya, dan Anda dapat memutuskannya atau menonaktifkan jenis data tertentu kapan saja di Pengaturan → Integrasi.
Apple, Google, dan RevenueCat. Jika Anda berlangganan glumea+, informasi tentang langganan itu sampai kepada kami dari toko aplikasi dan dari RevenueCat. Lihat bagian glumea+ di bawah untuk rinciannya.

3.5 Data teknis

Token autentikasi, disimpan di penyimpanan aman perangkat Anda agar Anda tetap masuk. Sesi Anda di server kami adalah catatan yang berisi id sesi, id pengguna Anda, dan masa berlakunya.
Ketika sinkronisasi cloud aktif, server kami memproses data yang Anda sinkronkan beserta pembukuan yang diperlukan untuk menjalankan layanan sinkronisasi, seperti stempel waktu sinkronisasi.
Ketika Aplikasi berkomunikasi dengan server kami, server menerima informasi koneksi standar seperti alamat IP Anda, jalur yang diminta, dan waktu, yang digunakan untuk keamanan dan untuk menjalankan layanan.
Selama analitik atau diagnostik aktif, setiap SDK mengirim data yang dijelaskan di bagian 5. Keduanya nonaktif sampai Anda menyetujuinya.

3.6 Data yang tetap di perangkat Anda dan data yang tidak

Beberapa hal tidak pernah sampai ke server kami sama sekali: pengaturan notifikasi, waktu pengingat pemeriksaan glukosa, Jam senyap, pilihan detail notifikasi, status notifikasi lokal, status koneksi platform kesehatan, preferensi aplikasi, preferensi telemetri, dan pembukuan sinkronisasi. Satu catatan: selama analitik aktif, pengaturan bahasa, tema, dan satuan dikirim ke PostHog sebagai atribut profil. Tidak ada hal lain dalam daftar ini yang meninggalkan perangkat melalui backend kami.

Jadwal obat Anda adalah pengecualian: jadwal itu bagian dari jurnal, sehingga disalin ke server kami ketika Sinkronisasi cloud aktif, karena pengingat obat harus bertahan di ponsel baru.

Sakelar sinkronisasi cloud itu sendiri juga tidak hanya ada di perangkat. Jawaban Anda atasnya disimpan pada akun Anda di server kami, sehingga mengikuti Anda ke ponsel baru dan bertahan setelah keluar dari akun; bagian 10 menjelaskan artinya dalam praktik.

File yang Anda buat sendiri, arsip cadangan .glumea, atau laporan glukosa CSV atau PDF, ditulis di perangkat Anda dan diserahkan ke aplikasi mana pun yang Anda pilih untuk membagikan atau menyimpannya. Ke mana file itu pergi setelahnya berada di luar kendali kami, dan laporan CSV atau PDF tidak dienkripsi.

4. Mengapa kami memproses data Anda dan dasar hukum kami

Menurut GDPR, setiap penggunaan memerlukan dasar menurut Pasal 6, dan data kategori khusus juga memerlukan ketentuan menurut Pasal 9. Dasar yang dimaksudkan tercantum di bawah. Langkah persetujuan profil yang belum ada, sebagaimana dijelaskan di bawah, tidak memberikan persetujuan eksplisit yang disyaratkan pemrosesan.

Menyediakan akun Anda dan Aplikasi: membuat dan mengamankan akun Anda, autentikasi, verifikasi email, pengaturan ulang kata sandi, menjalankan sinkronisasi cloud, menyediakan glumea+ jika Anda berlangganan, dan menyimpan catatan notifikasi langganan yang dikirim toko aplikasi dan RevenueCat kepada kami agar kami dapat mengetahui apakah glumea+ aktif dan menyelesaikan masalah penagihan: pelaksanaan kontrak, Pasal 6(1)(b) GDPR.
Menyimpan data kesehatan di server kami: dasar yang dimaksudkan adalah Pasal 6(1)(b) untuk layanan dan persetujuan eksplisit menurut Pasal 9(2)(a) untuk data kesehatan. Jurnal disalin ke server kami hanya setelah konfirmasi Sinkronisasi cloud yang terpisah. Orientasi saat ini menyimpan profil dan pengaturan terapi pada akun tanpa langkah persetujuan eksplisit yang terpisah. Penerimaan kontrak tidak otomatis menjadi persetujuan eksplisit untuk pemrosesan kategori khusus, sehingga alur orientasi saat ini tidak memenuhi ketentuan Pasal 9 tersebut. Menghapus akun adalah satu-satunya cara yang tersedia untuk menghapus kolom profil dan pengaturan terapi tersebut dari basis data produksi.
Analitik produk: persetujuan menurut Pasal 6(1)(a), persetujuan eksplisit menurut Pasal 9(2)(a) karena penggunaan aplikasi diabetes dengan sendirinya mengungkap informasi kesehatan, dan persetujuan menurut Pasal 5(3) Direktif ePrivacy untuk penyimpanan oleh SDK. Bagian 5 menjelaskan bagaimana persetujuan itu diminta.
Diagnostik dan laporan crash: dasar yang dimaksudkan adalah persetujuan menurut Pasal 6(1)(a), persetujuan eksplisit menurut Pasal 9(2)(a) karena penggunaan aplikasi diabetes dengan sendirinya mengungkap informasi kesehatan, dan persetujuan Pasal 5(3) ePrivacy untuk penyimpanan oleh SDK, diminta dengan cara yang sama seperti untuk analitik (bagian 5).
Menjaga keamanan layanan dan mencegah penyalahgunaan: pembatasan laju pada API kami, dan menyelidiki dugaan penyalahgunaan: kepentingan sah kami, Pasal 6(1)(f) GDPR. Kepentingan spesifiknya adalah melindungi akun Anda dan akun orang lain dari akses tanpa izin, serta menjaga layanan tetap tersedia. Kami mengandalkan dasar ini hanya jika kepentingan kami tidak dikesampingkan oleh hak Anda.
Memenuhi kewajiban hukum: jika hukum Polandia mewajibkan kami menyimpan atau mengungkapkan catatan tertentu, kami melakukannya berdasarkan Pasal 6(1)(c) GDPR. Kami tidak mengandalkan dasar ini untuk data kesehatan yang Anda catat. Kami tidak menerima pembayaran Anda dan tidak pernah menerima detail pembayaran Anda, sehingga catatan pembayaran dan penagihan untuk pembelian Anda disimpan oleh toko aplikasi, bukan oleh kami.

Kami tidak mengambil keputusan tentang Anda yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda berdasarkan pemrosesan otomatis semata, dan kami tidak membuat profil Anda untuk keputusan semacam itu. Tidak ada pengambilan keputusan otomatis di glumea dalam arti Pasal 22 GDPR. Perkiraan yang ditampilkan Aplikasi, insulin aktif, tren, Waktu dalam rentang, adalah perhitungan aritmetika yang dilakukan di perangkat Anda atas data yang Anda masukkan, ditampilkan hanya untuk kesadaran Anda. Perkiraan itu tidak merekomendasikan atau menghitung dosis insulin atau obat apa pun, dan bukan saran medis.

Apakah memberikan data merupakan keharusan? Anda tidak diwajibkan oleh hukum untuk memberikan data. Alamat email dan kata sandi diperlukan untuk akun. Kolom profil dan pengaturan terapi yang diminta saat orientasi disimpan pada akun, dengan tunduk pada batasan persetujuan yang dijelaskan di atas. Mencatat entri, menghubungkan Apple Health atau Health Connect, dan sinkronisasi cloud bersifat opsional. Analitik dan diagnostik bersifat opsional dan nonaktif sampai Anda menyetujuinya.

5. Analitik dan diagnostik

Aplikasi menyertakan dua SDK pihak ketiga untuk tujuan ini: satu untuk analitik produk dan satu untuk laporan crash dan error. Bagian ini menjelaskan apa itu masing-masing dan apa yang diterimanya.

Keduanya nonaktif sampai Anda menyetujuinya, dan tidak ada SDK yang dijalankan sebelum itu. Aplikasi menanyakannya di akhir orientasi, dengan sakelar terpisah untuk masing-masing. Sakelar ditampilkan dalam posisi aktif, tetapi tidak ada yang dikumpulkan sampai Anda mengetuk untuk melanjutkan, dan satu ketukan pada tombol tolak menyelesaikan orientasi dengan keduanya nonaktif. Jika Anda masuk ke akun yang sudah ada tanpa melalui orientasi, keduanya tetap nonaktif sampai Anda mengaktifkannya. Kedua pengaturan ini independen dan dapat diubah kapan saja di Pengaturan → Data & privasi → Privasi & diagnostik. Keluar dari akun menghapus kedua jawaban bersama preferensi Anda yang lain, tetapi SDK yang sudah berjalan tetap berjalan sampai Aplikasi ditutup.

5.1 Analitik produk: PostHog

Kami menggunakan PostHog (EU Cloud, eu.i.posthog.com) untuk memahami bagaimana Aplikasi digunakan agar dapat kami tingkatkan.

Apa yang dapat diterima PostHog selama analitik aktif:

Pengenal akun glumea Anda: UUID internal untuk akun Anda. Bukan email Anda, bukan nama Anda. Setelah Anda masuk, peristiwa terikat pada pengenal itu, sehingga peristiwa tersebut tidak anonim. Peristiwa yang dapat terjadi sebelum Anda masuk, atau setelah Anda keluar, yaitu peluncuran pertama, peluncuran aplikasi, pendaftaran, dan verifikasi kode yang dikirim lewat email, membawa pengenal perangkat pseudonim sebagai gantinya, dan pengenal itu dibuat ulang ketika Aplikasi mengatur ulang SDK.
Daftar tetap nama peristiwa, sekitar 28 jumlahnya, yang mencakup hal-hal seperti aplikasi dibuka, mendaftar, menyelesaikan orientasi, menyimpan catatan, mengimpor dari Apple Health, memberikan atau menolak izin notifikasi, membuat ekspor, membuka layar langganan, dan hasil pembelian atau pemulihan.
Sejumlah kecil properti, masing-masing dari daftar tertutup atau jumlah terbatas: jenis catatan yang disimpan (glukosa, makanan, obat, atau berat badan), berapa baris yang ditulis oleh satu penyimpanan, apakah catatan dibuat saat itu juga atau dengan tanggal mundur, apakah ekspor berupa CSV atau PDF, langkah orientasi mana yang diselesaikan, kategori umum dari pengingat yang Anda ketuk, dan sejenisnya. Tidak ada properti di mana pun dalam sistem yang menerima teks bebas.
Layar yang sedang Anda buka, sebagai templat rute seperti /settings/privacy. Angka ditolak, sehingga pengenal catatan tidak dapat ikut terkirim di dalamnya. Layar yang hanya dicapai oleh satu jenis pengobatan, seperti pengaturan insulin, dilaporkan sebagai layar di atasnya.
Beberapa atribut profil: bahasa Anda, tema Anda, satuan glukosa, berat, dan karbohidrat Anda, dan apakah Anda menggunakan glumea+.
Apa yang ditambahkan SDK PostHog sendiri, di luar kendali kami: model perangkat, sistem operasi dan versinya, versi aplikasi, versi SDK, zona waktu, lokal, jenis jaringan, dan pengenal sesi. PostHog juga menerima alamat IP asal permintaan Anda, seperti layanan web mana pun, dan menurunkan perkiraan lokasi darinya. Kami belum mengaktifkan opsi PostHog untuk membuang alamat itu, sehingga alamat tersebut disimpan bersama peristiwa.

Apa yang tidak dapat diterima PostHog: nilai glukosa, dosis insulin, nama obat, jenis obat yang Anda gunakan, keterangan, nama makanan, alamat email, atau teks bebas lainnya. Filter yang memastikan hal ini bersifat gagal-tertutup: peristiwa yang tidak ada dalam daftar dibuang seluruhnya, properti yang tidak dideklarasikan dihapus, dan properti yang dideklarasikan tetapi nilainya tidak sesuai dengan bentuk yang diharapkan juga dihapus. Tidak ada properti “string apa saja” dalam sistem. Tidak ada pemutaran ulang sesi, tidak ada rekaman layar, tidak ada survei, tidak ada penangkapan otomatis ketukan, dan tidak ada token push.

Peristiwa dibuat sedemikian rupa sehingga tidak mengungkap pengobatan atau hasil Anda. Insulin, tablet, dan obat suntik semuanya dilaporkan sebagai catatan obat. Ketukan pada peringatan glukosa rendah atau tinggi tidak dicatat sama sekali, begitu pula langkah orientasi yang hanya dilihat pengguna insulin. Impor dari Apple Health atau Health Connect melaporkan bahwa impor berjalan dan apa pemicunya, tidak pernah berapa banyak data yang dibacanya. Peristiwa tetap terkait dengan akun Anda selama Anda masuk, dan menggunakan aplikasi diabetes dengan sendirinya mengungkap informasi kesehatan, itulah sebabnya analitik menunggu persetujuan Anda.

SDK analitik menyimpan pengenalnya sendiri di perangkat Anda, beserta antrean peristiwa yang menunggu dikirim. Dua keterbatasan timbul dari cara kerja SDK. Penarikan persetujuan mencatat satu peristiwa terakhir miliknya sendiri, bahwa Anda memilih keluar. Dan peristiwa itu, bersama apa pun yang sudah terkumpul selama Anda memberi persetujuan, dikirim sesudahnya menurut jadwal SDK sendiri, bukan pada saat Anda menarik persetujuan. Tidak ada data baru yang dikumpulkan setelah itu.

5.2 Diagnostik dan laporan crash: Sentry

Kami menggunakan Sentry (wilayah Uni Eropa) untuk mengetahui kapan Aplikasi mengalami crash atau error, agar dapat kami perbaiki.

Setiap bagian laporan yang memuat konten dan dibangun oleh Aplikasi dibangun ulang dari awal sebelum dikirim, dari daftar kolom yang diizinkan, bukan daftar kolom yang dihapus. Selusin atau lebih kolom tingkat atas yang tersisa dikosongkan berdasarkan nama, sehingga kolom yang baru ditambahkan oleh versi SDK mendatang tidak akan tertangkap oleh pengosongan itu sampai kami menambahkannya. Yang bertahan dari pembangunan ulang itu adalah:

Jenis pengecualian, dan label hasil komputasi sebagai pengganti pesan error asli.
Jejak tumpukan, dengan nama file dipangkas menjadi nama dasarnya dan, pada build rilis, nama simbol diobfuskasi, nama itu hanya dapat dibaca di sisi Sentry menggunakan pemetaan yang kami unggah saat build.
Keluarga perangkat, model, arsitektur, apakah simulator, dan orientasi.
Nama, versi, dan build sistem operasi; nama, versi, dan build aplikasi; versi runtime Dart.
Pengenal citra debug, yang diperlukan agar crash native dapat dibaca.
Bentuk jejak breadcrumb, yaitu kategori, jenis, tingkat, dan stempel waktu peristiwa terbaru, tetapi tidak pernah isinya.
Dua label: area Aplikasi mana yang gagal, dan apakah terjadi di latar depan atau di mesin notifikasi latar belakang.
Rilis, nomor build, lingkungan, dan id peristiwa yang dibuat secara acak.

Yang dihapus sepenuhnya: pesan error, data permintaan apa pun, objek pengguna apa pun, nama server, nama transaksi, daftar thread, daftar modul, nilai variabel lokal, konteks kode sumber, jalur absolut, id unik dan nama perangkat, hash aplikasi yang terikat pada instalasi, pesan dan data breadcrumb, tangkapan layar, hierarki tampilan, dan lampiran apa pun. Tangkapan layar, penangkapan hierarki tampilan, pemutaran ulang sesi, penelusuran kinerja, logging, dan isi permintaan semuanya dinonaktifkan. Aplikasi tidak menyertakan pengenal pengguna pada peristiwa Sentry: tidak ada id akun, tidak ada alamat email, tidak ada id perangkat.

Dua batasan atas hal di atas:

Crash native, peristiwa aplikasi-tidak-merespons, dan penghentian watchdog iOS dapat sampai ke Sentry tanpa melewati pembangunan ulang itu, karena dihasilkan oleh penangan crash sistem operasi, bukan oleh kode Aplikasi sendiri. Demikian pula sinyal berkala “sesi aplikasi dimulai / berakhir” yang digunakan Sentry untuk kesehatan rilis. Kami tidak dapat memeriksanya di perangkat dan kami tidak mengetahui setiap kolom yang dimasukkan SDK platform ke dalamnya. Kami tidak menetapkan pengenal apa pun yang akan menghubungkan salah satunya dengan Anda.
Sentry menerima alamat IP tempat laporan dikirim.

Sampai Anda menyetujui diagnostik, Sentry tidak dijalankan. Menonaktifkan sakelar menutup pelapor yang dijangkau oleh kontrol itu, tetapi keluar dari akun tidak dapat diandalkan untuk menonaktifkan SDK yang sudah diinisialisasi dalam proses yang sedang berjalan. Siklus hidup saat ini karena itu tidak dapat digambarkan sebagai penarikan persetujuan seketika dalam setiap keadaan.

6. glumea+ dan data langganan

glumea+ adalah langganan, dijual hanya sebagai pembelian dalam aplikasi melalui Apple App Store dan Google Play. Tidak ada cara lain untuk membelinya, tidak ada checkout web, dan tidak ada formulir kartu di mana pun dalam Aplikasi.

Tidak ada detail pembayaran yang sampai kepada kami. Apple atau Google yang menerima pembayaran. Kami tidak pernah melihat nomor kartu, detail bank, atau alamat penagihan Anda. Pembatalan dan pengembalian dana ditangani melalui akun toko aplikasi Anda, Ketentuan Layanan menjelaskan di mana.
RevenueCat adalah layanan yang kami gunakan untuk mengetahui apakah langganan Anda aktif. Aplikasi memberi tahu RevenueCat satu hal tentang Anda: pengenal akun glumea Anda, yang digunakan sebagai id pengguna langganan. Server kami juga bertanya kepada RevenueCat apakah pengenal itu memiliki langganan aktif, termasuk ketika Anda belum pernah berlangganan, karena dengan cara itulah kami mengetahui bahwa Anda tidak berlangganan. Kami tidak mengatur alamat email, nama tampilan, nomor telepon, atau token push, dan kami tidak meminta RevenueCat mengumpulkan pengenal iklan perangkat. SDK RevenueCat sendiri juga mengumpulkan sejumlah informasi perangkat dan jaringan untuk menjalankan layanan RevenueCat, yang dijelaskan dalam pemberitahuan privasinya sendiri. Kami tidak mengatur pengumpulan itu dan kami tidak menerima hasilnya.
Yang disimpan Aplikasi secara lokal hanyalah satu nilai benar/salah: apakah glumea+ aktif. Tidak ada harga, id produk, tanggal kedaluwarsa, atau id transaksi yang disimpan Aplikasi di perangkat Anda. Nilai itu diatur menjadi salah ketika Anda keluar dari akun, sehingga akun berikutnya di perangkat dimulai tanpa langganan dan harus diperiksa terhadap toko aplikasi sendiri.
Yang disimpan server kami. RevenueCat mengirim notifikasi ke backend kami ketika ada perubahan pada langganan, pembelian, perpanjangan, pembatalan, masalah penagihan. Kami mencatat setiap notifikasi itu sebagaimana diterima: id dan jenis peristiwa, lingkungan, pengenal akun glumea Anda, dan pesan lengkap yang dikirim RevenueCat, disimpan persis seperti saat tiba, bukan kolom demi kolom. Pesan itu biasanya mencakup pengenal produk, harga, mata uang, toko, negara, serta tanggal pembelian dan kedaluwarsa. Karena kami menyimpannya utuh, pesan itu juga dapat membawa atribut pelanggan apa pun yang dimiliki RevenueCat tentang Anda, termasuk alamat email: meskipun Aplikasi kami sendiri tidak mengatur satu pun. Kami tidak pernah menulis ulang pesan itu; pengiriman berulang dari peristiwa yang sama hanya memperbarui hitungan kami tentang berapa kali pesan itu tiba.
Selama analitik aktif, peristiwa corong yang dijelaskan di atas dikirim ke PostHog, bersama atribut profil yang mencatat apakah glumea+ aktif. Tidak ada harga, pengenal produk, atau pengenal toko yang dikirim ke analitik.

Dua konsekuensi menyusul. Log webhook membawa pengenal akun glumea Anda tetapi tidak memiliki hubungan basis data dengan baris akun Anda. Selama penghapusan akun, backend kami menghapus catatan tersebut secara terpisah dan meminta penghapusan catatan pelanggan RevenueCat di bawah pengenal yang sama. Jika tidak, tugas terjadwal menghapus setiap catatan webhook 90 hari setelah catatan itu tiba. Bagian 12 menjelaskan apa yang dapat tersisa.

7. Yang tidak kami lakukan

Tidak satu pun dari hal berikut terjadi di glumea:

Tidak ada iklan, dalam bentuk apa pun. Tidak ada SDK iklan, tidak ada SDK atribusi, tidak ada pengenal iklan. Aplikasi tidak dapat menampilkan permintaan iOS “Minta Aplikasi untuk Tidak Melacak”, karena Aplikasi tidak memuat entri yang memungkinkannya, dan tidak mendeklarasikan jaringan atribusi iklan apa pun.
Tidak ada penjualan data Anda. Kami tidak menjual atau menyewakan data pribadi, dan kami tidak menjual data kesehatan. Kami tidak membagikannya untuk iklan perilaku lintas konteks.
Tidak ada penggunaan data kesehatan Anda untuk iklan, pemasaran, atau membangun profil tentang Anda untuk pihak mana pun.
Tidak ada data lokasi. Tidak ada akses ke kontak, kamera, mikrofon, foto, atau kalender Anda, Aplikasi tidak meminta satu pun dari izin itu di kedua platform.
Tidak ada Firebase di Aplikasi: tidak ada Firebase Analytics, tidak ada Crashlytics, tidak ada Firebase Cloud Messaging. (Firebase Hosting memang menyajikan Situs Web, termasuk halaman ini, itu layanan Google yang berbeda dan disebutkan di bawah.)
Tidak ada notifikasi push, dan tidak ada token push perangkat. Pengingat dijadwalkan dan ditampilkan oleh perangkat Anda sendiri; tidak ada saluran server-ke-perangkat sama sekali.
Tidak ada tangkapan layar, tidak ada rekaman layar, tidak ada pemutaran ulang sesi, tidak ada penangkapan hierarki tampilan, dari kedua SDK yang dijelaskan di atas.
Selain PostHog dan Sentry, tidak ada SDK analitik, telemetri, atau pelacakan lain di Aplikasi. Satu-satunya komponen yang membuka koneksi jaringan adalah koneksi Aplikasi sendiri ke server kami, PostHog, Sentry, dan RevenueCat.

8. Siapa yang menerima data Anda

Kami membagikan data dengan penyedia layanan di bawah untuk menjalankan glumea. Peran mereka, pemberitahuan privasi mereka sendiri, dan ketentuan kontrak yang berlaku untuk penggunaan masing-masing layanan oleh kami mengatur pemrosesan itu. SDK RevenueCat juga mengumpulkan informasi perangkat dan jaringan dengan sendirinya. Kami tidak mengatur pengumpulan itu dan tidak menerima hasilnya, sehingga uraian tentangnya berasal dari pemberitahuan privasi RevenueCat, bukan dari sistem kami.

Google (Google Cloud Run dan Google Cloud SQL, wilayah europe-west1), menjadi host backend kami dan basis data yang menyimpan semua yang Anda sinkronkan, termasuk data kesehatan Anda. Google Secret Manager menyimpan kredensial server kami, dan Google Cloud Logging menyimpan log permintaan server kami.
Google (Firebase Hosting), menyajikan glumea.com dan dokumen hukum ini.
Sentry (wilayah Uni Eropa), menerima laporan diagnostik yang dijelaskan di atas selama diagnostik aktif menurut perilaku pengaturan saat ini.
PostHog (EU Cloud), menerima peristiwa analitik yang dijelaskan di atas selama analitik aktif menurut perilaku pengaturan saat ini.
RevenueCat (Amerika Serikat), menerima pengenal akun glumea Anda dan status langganan Anda, baik Anda berlangganan maupun tidak: memeriksa bahwa Anda bukan pelanggan menggunakan pengenal yang sama dengan memastikan bahwa Anda pelanggan. Seperti disebutkan di atas, SDK-nya juga mengumpulkan informasi perangkat dan jaringan yang tidak kami atur dan tidak kami terima; pemberitahuan privasi RevenueCat sendiri menjelaskannya.
Zoho ZeptoMail: jika pengiriman email produksi diaktifkan, penyedia ini menerima alamat email tujuan dan pesan verifikasi atau pengaturan ulang kata sandi yang diperlukan untuk mengirimkannya. Tidak ada penyedia email yang menerima pesan itu selama pengiriman dinonaktifkan.

Apple dan Google bukan prosesor kami. Mereka mengoperasikan toko aplikasi tempat glumea+ dijual, mereka menerima pembayaran, dan mereka adalah pengendali independen atas data pembelian yang mereka pegang tentang Anda. Apa yang mereka kumpulkan diatur oleh kebijakan privasi mereka sendiri, bukan oleh kebijakan ini.

Di luar itu, kami mengungkapkan data pribadi hanya jika hukum mewajibkannya, misalnya perintah mengikat dari pengadilan atau otoritas, atau atas arahan Anda.

Jika Paweł Milewski Software Development terlibat dalam merger, akuisisi, atau penjualan aset, data Anda tetap dilindungi oleh kebijakan ini, dan kami akan memberi tahu Anda sebelum data Anda tunduk pada kebijakan privasi yang berbeda.

9. Transfer internasional

Di mana setiap penerima memproses data Anda:

Akun, profil, dan data kesehatan Anda yang disinkronkan disimpan di UE: Google Cloud, europe-west1 (Belgia). Lokasi penyimpanan bukan keseluruhan jawabannya. Google dapat mengakses data itu dari luar EEA, untuk dukungan dan untuk menjalankan platform, dan itu adalah transfer tersendiri. Transfer itu mengandalkan Klausul Kontrak Standar dalam Cloud Data Processing Addendum Google.
Analitik dikirim ke EU Cloud PostHog, yang menyimpannya di UE. Jika PostHog dapat mengaksesnya dari luar Wilayah Ekonomi Eropa, transfer itu mengandalkan Klausul Kontrak Standar dalam perjanjian pemrosesan data PostHog.
Diagnostik dikirim ke Sentry di wilayah Uni Eropa-nya. Jika itu berada di luar Wilayah Ekonomi Eropa, transfer itu mengandalkan Klausul Kontrak Standar dalam adendum pemrosesan data Sentry.
Situs Web disajikan oleh Firebase Hosting dari jaringan pengiriman konten Google, sehingga permintaan halaman dapat dilayani dari, dan dicatat di, lokasi di luar Wilayah Ekonomi Eropa. Jika itu terjadi, transfer itu mengandalkan Klausul Kontrak Standar dalam Cloud Data Processing Addendum Google.
Status langganan dikirim ke RevenueCat di Amerika Serikat. Jika itu berada di luar Wilayah Ekonomi Eropa, transfer itu mengandalkan Klausul Kontrak Standar dalam adendum pemrosesan data RevenueCat.
Jika pengiriman email produksi diaktifkan, email verifikasi dan pengaturan ulang kata sandi dikirim oleh Zoho ZeptoMail, yang memproses alamat email tujuan di Uni Eropa (Zoho Corporation B.V., pusat data UE Zoho di Belanda dan Irlandia). Jika itu berada di luar Wilayah Ekonomi Eropa, mekanisme transfer yang berlaku adalah Klausul Kontrak Standar dalam adendum pemrosesan data Zoho.
Apple dan Google memproses data pembelian menurut pengaturan mereka sendiri, sebagai pengendali independen.

Jika penyedia dapat mengakses data dari luar EEA, termasuk untuk dukungan, akses itu juga merupakan transfer dan harus memiliki pengamanan yang sesuai menurut Bab V GDPR. Mekanisme untuk setiap penerima disebutkan di atas. Bagi pengguna di Inggris, mekanisme yang setara adalah Adendum Inggris untuk Klausul Kontrak Standar UE, atau IDTA jika penyedia menggunakan bentuk itu berdasarkan UK GDPR. Kontak umum perlindungan data: [email protected]. Belum ada alur permintaan salinan pengamanan otomatis yang terpisah yang diterapkan saat ini.

10. Di mana data Anda disimpan

glumea mengutamakan luring. Bagian ini adalah jawaban lengkap atas pertanyaan “apa milik saya yang ada di server Anda?”: semua hal lain dalam kebijakan ini merujuk ke sini.

Apa	Di ponsel Anda	Di server kami	Sejak kapan	Cara menghapusnya
Jurnal Anda, catatan, katalog obat, jadwal obat	Selalu	Hanya dengan Sinkronisasi cloud aktif	Sejak Anda mengaktifkan sakelarnya	Nonaktifkan sakelar, lalu Hapus data server; atau hapus akun Anda
Profil Anda, nama, usia, tinggi badan, tipe diabetes, metode pengobatan, cara pemberian insulin	Ya	Selalu	Sejak orientasi, baik Anda menggunakan sinkronisasi maupun tidak	Hapus akun Anda
Pengaturan terapi Anda, rentang target, rasio insulin-karbohidrat, faktor sensitivitas insulin	Ya	Selalu	Sejak Anda memasukkannya	Hapus akun Anda
Akun Anda, alamat email, kata sandi yang di-hash, sesi masuk	Hanya kredensial	Selalu	Sejak Anda membuat akun	Hapus akun Anda
Semua yang ada di bagian 3.6, pengingat, Jam senyap, preferensi aplikasi	Ya	Tidak pernah	Tidak berlaku	Keluar dari akun, atau copot pemasangan

Sisa bagian ini adalah rincian di balik tabel itu.

Semua data yang Anda masukkan ditulis lebih dulu ke basis data lokal di perangkat Anda. Aplikasi dapat digunakan sepenuhnya tanpa koneksi internet.
Basis data lokal itu dienkripsi. Basis data dibuka dengan kunci 32 byte yang disimpan di keystore perangkat Anda, dengan pengaturan yang tidak berpindah ke perangkat lain. Konsekuensi yang perlu Anda ketahui sebelum berganti ponsel: di Android kami telah menonaktifkan pencadangan cloud dan transfer antarperangkat untuk Aplikasi, sehingga tidak ada salinan cadangan baru yang dibuat; di iOS, salinan basis data tetap dapat masuk ke cadangan iCloud, tetapi tidak dapat dibaca tanpa kunci, dan kunci tidak pernah meninggalkan perangkat. Memulihkan cadangan itu ke ponsel baru karena itu tidak membawa jurnal Anda: Aplikasi menemukan basis data yang kuncinya tidak dimilikinya, menolak membukanya alih-alih diam-diam mulai dari kosong, dan tidak akan berjalan di ponsel itu sampai Anda memasang ulang atau menghapus datanya. Berpindah ke ponsel baru dilakukan melalui sinkronisasi cloud, atau melalui arsip .glumea yang Anda ekspor dan impor sendiri.
Akun Anda ada di server kami sejak Anda membuatnya. Akun itu memuat data akun Anda, profil Anda, termasuk tipe diabetes, metode pengobatan, dan cara pemberian insulin Anda, serta pengaturan terapi Anda: rentang target, rasio insulin-karbohidrat, dan faktor sensitivitas insulin Anda. Semua itu disimpan di server kami baik Anda menggunakan sinkronisasi cloud maupun tidak, dan cara menghapusnya adalah dengan menghapus akun Anda.
Sinkronisasi cloud adalah fitur glumea+, dan nonaktif sampai Anda mengaktifkannya. Yang dikendalikannya adalah apakah jurnal Anda juga disalin ke server kami: catatan, katalog obat, dan jadwal obat Anda. Mengaktifkannya memerlukan dua langkah, dan Anda boleh berhenti di salah satunya. Tanpa langganan glumea+ yang aktif, Aplikasi menampilkan layar langganan alih-alih mengaktifkan apa pun. Dengan langganan, Aplikasi lalu meminta Anda mengonfirmasi, dalam langkah tersendiri, bahwa Anda setuju data kesehatan Anda, hasil glukosa, catatan insulin dan obat, catatan makanan dan berat, serta apa pun yang Anda ketik dalam keterangan, disimpan di server kami. Aplikasi menanyakannya setiap kali sakelar diaktifkan, bukan hanya pertama kali. Konfirmasi itu adalah persetujuan eksplisit Anda menurut Pasal 9(2)(a) GDPR untuk jurnal. Anda dapat menariknya kapan saja dengan menonaktifkan Sinkronisasi cloud, dan menghapus apa yang sudah kami simpan dengan tautan Hapus data server di lembar yang sama. Dengan sinkronisasi nonaktif, semua yang Anda catat tetap hanya di perangkat Anda.
Ketika sinkronisasi aktif, data Anda disimpan di backend kami di api.glumea.app, yang berjalan di Google Cloud Run dengan basis data PostgreSQL Google Cloud SQL, di wilayah europe-west1 Google (Belgia).

Sakelar itu milik akun Anda, bukan milik ponsel. Kami menyimpan jawaban Anda di server kami, dan Aplikasi membacanya kembali dari sana ketika Anda masuk dan ketika terhubung kembali. Jadi jawaban itu bertahan setelah keluar dari akun, dan mengikuti Anda: aktifkan sinkronisasi, masuk di ponsel lain, dan sinkronisasi juga aktif di sana tanpa ditanya lagi. Menonaktifkannya dicatat dengan cara yang sama. Jika Anda menonaktifkannya saat luring, Aplikasi menyimpan jawaban itu dan mengirimkannya ke server kami pada kesempatan berikutnya, penarikan persetujuan tidak pernah dibatalkan hanya karena sebuah permintaan gagal. Pada perangkat bersama, ini berlaku sebaliknya dari sakelar yang hanya ada di perangkat: orang yang masuk mendapatkan jawaban akunnya sendiri, bukan yang ditinggalkan orang terakhir.

Jika glumea+ berakhir, catatan baru berhenti dicadangkan, persetujuan Anda tidak ditarik dan tidak ada yang dihapus. Ketika langganan habis, dibatalkan, atau dikembalikan dananya, Aplikasi berhenti menyalin catatan baru ke server kami. Perubahan dan penghapusan atas catatan yang sudah ada di sana tetap sampai ke server kami, dan Aplikasi tetap mengunduh dari server. Lembar Sinkronisasi cloud menampilkan Suntingan dan penghapusan tetap disinkronkan · Catatan baru tetap di perangkat ini. Yang sudah ada di server kami tetap di sana, yang ada di perangkat Anda tetap di sana, dan jawaban tersimpan Anda atas pertanyaan persetujuan dibiarkan seperti semula, sehingga jika Anda berlangganan lagi, pencadangan penuh dilanjutkan berdasarkan jawaban tersimpan itu tanpa bertanya kedua kalinya. Jika Anda tidak menginginkannya, nonaktifkan sakelarnya: menonaktifkan, dan tautan Hapus data server di sebelahnya, keduanya tetap tersedia baik langganan masih aktif maupun tidak. Berakhirnya langganan tidak pernah menghilangkan kemampuan Anda untuk menarik persetujuan atau menghapus salinan di server.

Sinkronisasi juga dapat berhenti tanpa Anda menyentuh sakelar itu. Sesi masuk Anda dapat kedaluwarsa, dan ketika itu terjadi kami tidak mengeluarkan Anda dari akun dan tidak menghapus apa pun: Aplikasi menyimpan setiap catatan di perangkat Anda, menjeda pencadangan, dan menunggu. Lembar Sinkronisasi cloud lalu menampilkan Dijeda dan memberi tahu Anda bahwa tidak ada yang disinkronkan sampai Anda masuk lagi, dan layar Ringkasan menampilkan spanduk tentang sesi yang berakhir. Semua yang Anda catat sementara itu tetap di perangkat dan baru sampai ke server kami setelah Anda masuk lagi. Jika Anda mengandalkan salinan di server agar bertahan jika ponsel hilang, spanduk itulah yang perlu ditindaklanjuti.

Salinan di server kami dilindungi oleh enkripsi transport, oleh enkripsi penyimpanan Google, dan oleh kendali akses kami. Salinan itu tidak dienkripsi ujung ke ujung, dan kami dapat membacanya. glumea bukan layanan zero-knowledge. Satu-satunya artefak dalam seluruh sistem yang tidak dapat kami buka adalah arsip .glumea, karena arsip itu dienkripsi dengan kata sandi yang hanya Anda ketahui.

11. Berapa lama kami menyimpan data Anda

Kami menyimpan data Anda selama jangka waktu di bawah.

Data akun, profil, dan pengaturan terapi: disimpan di server kami selama akun Anda ada.
Catatan kesehatan dan katalog obat yang telah Anda sinkronkan: disimpan selama akun Anda ada, atau sampai Anda menghapus salinan di server atau menghapus akun Anda. Menghapus satu catatan bekerja berbeda: catatan itu hilang dari perangkat tempat Anda menghapusnya, dan dari perangkat itu saja. Salinan di server kami tetap ada, sehingga catatan itu dapat muncul kembali setelah pemasangan ulang, di ponsel baru, atau setelah Anda keluar lalu masuk lagi. Hanya Hapus data server atau menghapus akun Anda yang menghapus baris-baris itu dari server kami.
Penanda penghapusan untuk catatan yang Anda hapus: jika penghapusan satu catatan memang sampai ke server kami, barisnya disimpan sebagai penanda yang masih membawa nilainya, tag-nya, dan keterangannya, agar penghapusan itu dapat sampai ke perangkat Anda yang lain. Kami tidak memiliki tugas yang membersihkannya, sehingga penanda itu bertahan selama akun Anda ada. Menggunakan Hapus data server, atau menghapus akun Anda, menghapusnya.
Sesi masuk: token akses berlaku 15 menit. Catatan sesi di server kami kedaluwarsa setelah 90 hari tanpa digunakan. Keluar dari akun mencabutnya seketika, sehingga tidak dapat digunakan lagi, tetapi barisnya sendiri dihapus oleh tugas per jam setelah jendela 90 hari itu habis. Menghapus akun Anda menghapusnya saat itu juga.
Kode sekali pakai: kedaluwarsa 10 menit setelah diterbitkan, dan tugas per jam menandai yang kedaluwarsa sebagai tidak dapat digunakan. Kami tidak menghapus catatannya sendiri: catatan itu bertahan sampai Anda menghapus akun, yang menghapusnya bersama semua yang lain.
Cadangan server: 7 hari. Data yang dihapus dari basis data aktif bertahan di cadangan sampai cadangan itu berganti.
Log permintaan server, yang memuat alamat IP: 30 hari.
Peristiwa analitik di PostHog: 12 bulan.
Laporan diagnostik di Sentry: 90 hari.
Catatan notifikasi langganan: hingga 90 hari sejak setiap pesan sampai kepada kami, kecuali penghapusan akun menghapusnya lebih cepat. Tugas terjadwal menghitung usia dan tidak menahan baris karena sengketa penagihan yang masih terbuka.
Data yang disimpan hanya di perangkat Anda: tetap di sana sampai Anda menghapusnya, keluar dari akun, menggunakan kontrol penghapusan akun dalam Aplikasi, atau mencopot pemasangan Aplikasi. Permintaan penghapusan akun lewat email tidak dapat menghapus perangkat dari jarak jauh.

12. Penghapusan: apa yang terjadi dan di mana

Sebelum Anda mulai. Dua hal lebih penting daripada apa pun di bawah, dan keduanya ada di Ketentuan Layanan: batalkan langganan glumea+ Anda di toko aplikasi lebih dulu, karena menghapus akun glumea Anda tidak menghentikan tagihan (bagian 13.1 di sana), dan ekspor lebih dulu, karena setelah baris-baris Anda hilang kami tidak dapat membuatkan ekspor untuk Anda (bagian 13.3 di sana).

Tiga kontrol berbeda, tiga hasil berbeda. Ketiganya mudah tertukar, jadi:

Kontrol	Di mana	Apa yang dihapus	Apa yang dipertahankan	Apa yang dapat membatalkannya
Menghapus satu catatan	Di mana pun Anda mencatatnya	Catatan itu, di perangkat itu saja	Salinan di server, yang dapat memunculkannya kembali	Pemasangan ulang, ponsel baru, atau keluar lalu masuk lagi
Hapus data server	Lembar Sinkronisasi cloud, dibuka dari tombol cloud di Ringkasan atau Riwayat, bukan Pengaturan	Salinan di server dari catatan, katalog obat, dan jadwal Anda	Akun Anda, profil Anda, pengaturan terapi Anda, dan semua yang ada di ponsel Anda	Mengaktifkan sinkronisasi kembali mengunggah ulang dari ponsel Anda
Hapus akun	Pengaturan → Akun, atau email ke [email protected] jika Anda tidak dapat menggunakan Aplikasi	Akun Anda dan data produksi terkait di server kami; rute dalam Aplikasi juga mengosongkan perangkat ini	Cadangan yang ada, sebagian catatan penyedia, dan data apa pun di perangkat yang tidak dijangkau oleh penghapusan dalam Aplikasi	Tidak ada yang memulihkan akun yang dihapus

Hapus data server memerlukan sesi masuk yang aktif dan sakelar Sinkronisasi dinonaktifkan lebih dulu; tiga catatan di akhir bagian ini menjelaskan mengapa.

Menghapus akun Anda di Aplikasi menghapusnya dari basis data produksi kami seketika. Permintaan email yang diverifikasi menggunakan jalur penghapusan sisi server yang sama. Inilah yang terjadi di setiap tujuan.

Basis data produksi kami: menghapus akun Anda melakukan penghapusan permanen atas catatan pengguna Anda ketika Anda mengonfirmasinya di Aplikasi atau operator menyelesaikan permintaan email yang diverifikasi. Semua yang terkait dengannya dihapus bersamanya melalui kaskade basis data: profil Anda, pengaturan terapi Anda, setiap catatan glukosa, makanan, berat, insulin, pil, dan obat suntik yang disinkronkan, katalog dan jadwal obat Anda, sesi Anda, dan kode verifikasi serta pengaturan ulang Anda yang tertunda. Tidak ada penanda hapus-lunak dan tidak ada pemulihan.
Catatan notifikasi langganan: setiap baris memuat pengenal akun glumea Anda dan pesan lengkap yang dikirim RevenueCat. Baris itu tidak terhubung dengan baris akun Anda, sehingga kaskade otomatis tidak menjangkaunya, tetapi layanan penghapusan menghapusnya secara terpisah dalam transaksi yang sama. Tanpa penghapusan akun, tugas terjadwal menghapus setiap baris setelah 90 hari.
RevenueCat: menghapus akun Anda mengantrekan permintaan untuk menghapus catatan pelanggan di bawah pengenal akun Anda. Kami mencoba permintaan itu seketika dan mengulanginya jika penyedia tidak tersedia. Riwayat penagihan toko aplikasi berada di luar kendali kami.
PostHog: menghapus akun Anda mengantrekan permintaan untuk menghapus profil analitik yang terkait dengan akun beserta peristiwa dan rekamannya. Kami mencoba seketika dan mengulangi jika penyedia tidak tersedia. PostHog dapat menyelesaikan penghapusan massal yang diterima secara asinkron. Peristiwa sebelum masuk menggunakan pengenal perangkat pseudonim yang terpisah.
Cadangan server: salinan dari apa yang dihapus bertahan di cadangan basis data otomatis penyedia hosting kami sampai cadangan itu berganti: 7 hari, dan dalam hal apa pun tidak lebih dari enam bulan setelah autentikasi jika batas undang-undang itu berlaku. Catatan individual tidak diedit di dalam cadangan. Pemulihan pemulihan-bencana karena itu dapat sementara memunculkan kembali baris yang telah dihapus dari produksi.
Log server: menghapus akun Anda tidak menghapus log permintaan server secara surut, yang disimpan selama 30 hari.
Sentry: Aplikasi tidak menyertakan pengenal akun, alamat email, atau catatan pengguna pada laporan diagnostik. Karena itu tidak ada cara yang didukung untuk menemukan atau menghapus laporan pengguna tertentu. Laporan yang dihasilkan oleh penangan crash sistem operasi tidak melewati filter Aplikasi, dan kami tidak mengetahui setiap kolom yang ditambahkan SDK platform. Laporan kedaluwarsa menurut retensi Sentry: 90 hari. Pasal 11(2) GDPR mengatur data yang pengendalinya benar-benar tidak dapat mengidentifikasi subjek datanya.
Apple dan Google: catatan pembelian dan langganan Anda milik toko aplikasi, bukan kami. Menghapus akun glumea Anda tidak membatalkan langganan dan tidak menghapus apa pun di Apple atau Google. Batalkan di pengaturan akun toko aplikasi Anda; catatan mereka diatur oleh kebijakan mereka dan oleh hukum pajak.
Perangkat Anda sendiri: menghapus akun di dalam Aplikasi, keluar dari akun, atau berganti akun menghapus basis data lokal, kredensial sesi, dan preferensi tersimpan dari perangkat itu. Permintaan email tidak dapat menghapus perangkat dari jarak jauh. Menghapus preferensi telemetri tidak dapat diandalkan untuk menonaktifkan SDK yang sudah diinisialisasi dalam proses yang berjalan. Penanda instalasi pertama dan kunci enkripsi basis data dapat bertahan setelah penghapusan dalam Aplikasi, tetapi keduanya tidak memuat data jurnal. Cadangan perangkat iCloud dapat memuat salinan basis data terenkripsi yang tidak dapat dibaca; pencadangan Android dinonaktifkan untuk Aplikasi.
Salinan yang Anda buat sendiri: arsip .glumea, CSV, laporan PDF, apa pun yang Anda bagikan atau simpan di tempat lain: semuanya milik Anda dan di luar jangkauan kami. Hapus di tempat Anda menyimpannya.

Ringkasan waktunya: penghapusan basis data produksi terjadi ketika Anda mengonfirmasinya di Aplikasi, atau ketika operator menyelesaikan permintaan email yang diverifikasi. Permintaan penghapusan RevenueCat dan PostHog dicoba seketika dan diantrekan untuk diulang jika gagal. Salinan dapat bertahan di cadangan hosting sampai cadangan itu berganti, dalam 7 hari.

Kaskade basis data itu sendiri tidak menjangkau log permintaan server, laporan Sentry, catatan notifikasi langganan, atau catatan penyedia. Layanan penghapusan secara terpisah menghapus notifikasi langganan dan meminta penghapusan catatan RevenueCat dan PostHog. Log server dan laporan Sentry kedaluwarsa menurut periode retensi yang dikonfigurasi.

Penghapusan bersifat permanen. Data yang dihapus tidak dapat dipulihkan, jadi jika Anda mungkin memerlukan catatan Anda nanti, misalnya untuk tim perawatan Anda, ambil salinannya lebih dulu menggunakan opsi ekspor yang dijelaskan pada hak-hak Anda.

Anda juga dapat meminta penghapusan akun lewat email tanpa Aplikasi. Kami memverifikasi kepemilikan sebelum memprosesnya.

Tiga hal lagi tentang kontrol Hapus data server yang lebih sempit, yang menghapus salinan server dari catatan, katalog obat, dan jadwal obat Anda tetapi mempertahankan akun, profil, pengaturan terapi, dan semua yang ada di perangkat Anda:

Memerlukan sesi masuk yang aktif. Jika sesi Anda telah kedaluwarsa, keadaan yang dijelaskan bagian 10, ketika lembar menampilkan Dijeda: tautan itu meminta Anda masuk lagi dan tidak melakukan apa pun sampai Anda masuk. Masuk lagi sudah cukup; tidak ada yang hilang sementara itu.
Memerlukan Sinkronisasi cloud dinonaktifkan lebih dulu. Jika Anda mengaktifkan sinkronisasi kembali sesudahnya, catatan yang masih ada di perangkat Anda diantrekan dan diunggah lagi, penghapusan di server dibatalkan oleh perangkat Anda sendiri.
Tidak menyebar ke perangkat Anda yang lain. Perangkat itu mempertahankan salinan lokalnya dan tidak diberi tahu.

13. Kontrol Anda di Aplikasi

Anda tidak perlu mengirim email kepada kami untuk mengendalikan data Anda. Aplikasi memberi Anda kontrol bawaan berikut:

Hapus akun: di Pengaturan → Akun, setelah Anda mengetik kata konfirmasi. Melakukan penghapusan permanen sisi server yang dijelaskan di atas dan menghapus basis data lokal Aplikasi, kredensial sesi, dan preferensi dari perangkat itu. Anda juga dapat meminta penghapusan akun sisi server di [email protected] jika Anda tidak dapat menggunakan Aplikasi. Bagian 12 menyatakan apa yang tetap ada.
Hapus data server: tautan menghapusnya pada baris di bawah sakelar Sinkronisasi di lembar Sinkronisasi cloud, yang dibuka dari tombol cloud di bagian atas layar Ringkasan atau Riwayat, bukan dari Pengaturan. Tautan ini selalu ditampilkan, tetapi baru berfungsi setelah sakelar dinonaktifkan. Menghapus permanen salinan server dari catatan, katalog obat, dan jadwal obat Anda, sambil mempertahankan akun Anda dan data di perangkat Anda. Jangkauannya tidak lebih jauh dari itu: profil dan pengaturan terapi Anda tetap di server kami sampai Anda menghapus akun. Baca tiga catatan tepat di atas.
Sinkronisasi cloud: sakelar Sinkronisasi di lembar yang sama, dan fitur glumea+. Nonaktifkan kapan saja untuk menghentikan data baru sampai ke server kami, yang juga merupakan cara Anda menarik persetujuan atas penyimpanannya oleh kami; menonaktifkannya tidak pernah memerlukan langganan aktif. Data yang sudah disinkronkan tetap di server kami sampai Anda menggunakan Hapus data server atau Hapus akun. Jawaban Anda atas sakelar ini disimpan pada akun Anda, sehingga bertahan setelah keluar dari akun dan mengikuti Anda ke ponsel baru.
Analitik penggunaan dan Pelaporan error: dua sakelar independen di Pengaturan → Data & privasi → Privasi & diagnostik. Keduanya nonaktif sampai Anda mengaktifkannya. Menonaktifkan salah satunya memperbarui preferensi, tetapi data yang sudah diantrekan masih dapat dikirim dan keluar dari akun tidak dapat diandalkan untuk menutup SDK yang sudah diinisialisasi dalam proses yang berjalan.
Apple Health / Health Connect: hubungkan, putuskan, atau nonaktifkan jenis data tertentu di Pengaturan → Integrasi. Anda juga dapat mencabut izin di platform kesehatan itu sendiri.
Tampilkan detail di notifikasi (Pengaturan → Notifikasi): nonaktif kecuali Anda mengaktifkannya. Sampai Anda melakukannya, notifikasi menampilkan teks umum.
Keluar: menghapus basis data lokal Aplikasi, kredensial sesi, dan preferensi Anda dari perangkat, termasuk pilihan analitik dan diagnostik Anda. Tidak ada yang Anda catat dan tidak ada pilihan yang Anda buat yang ditahan; bagian penghapusan menyebutkan dua nilai teknis yang bertahan.
Ekspor: arsip .glumea yang dilindungi kata sandi berisi catatan, obat, profil, target terapi, dan pengingat Anda, dari Pengaturan → Data & privasi → Impor dan ekspor data. Laporan glukosa CSV dan PDF adalah hal terpisah, dibuat dari lembar ekspor layar glukosa sendiri; arsip dan CSV gratis, dan laporan PDF adalah fitur glumea+.

[email protected] menerima permintaan penghapusan akun tanpa Aplikasi. Permintaan hak lain di luar Aplikasi juga dapat dikirim ke sana, tetapi rute penghapusan akun tidak menyediakan alat ekspor atau koreksi otomatis yang terpisah.

14. Hak Anda

Menurut GDPR, Anda berhak untuk:

Mengakses data pribadi Anda dan mendapatkan salinannya.
Memperbaiki data yang tidak akurat atau tidak lengkap. Anda dapat menyunting catatan dan obat di tempat Anda mencatatnya, profil Anda di Pengaturan → Akun, dan pengaturan terapi di tempat Anda mengaturnya. Belum ada alur perbaikan di luar Aplikasi yang diterapkan saat ini.
Menghapus data Anda (“hak untuk dilupakan”). Bagian penghapusan di atas memberi tahu Anda dengan tepat apa yang dijangkau penghapusan dan apa yang tidak.
Membatasi pemrosesan dalam situasi tertentu.
Portabilitas data: menerima data yang Anda berikan dalam format terstruktur, umum digunakan, dan dapat dibaca mesin jika hukum memberikan hak itu. Ekspor glukosa CSV dalam Aplikasi dapat dibaca mesin dan tidak terenkripsi. Arsip .glumea berisi catatan, obat, profil, target terapi, dan pengingat, tetapi dienkripsi dengan kata sandi yang hanya Anda ketahui dan hanya dapat diimpor ke akun glumea yang membuatnya. Tidak ada ekspor khusus tambahan yang tersedia melalui [email protected].
Keberatan atas pemrosesan berdasarkan kepentingan sah kami.
Menarik persetujuan kapan saja. Penarikan tidak memengaruhi pemrosesan yang sah sebelum penarikan. Untuk data jurnal yang disinkronkan, nonaktifkan Sinkronisasi cloud dan gunakan Hapus data server, atau hapus akun Anda. Untuk analitik dan diagnostik, gunakan dua sakelar di Pengaturan → Data & privasi → Privasi & diagnostik. Tidak ada kontrol penghapusan khusus profil atau khusus pengaturan terapi, dan alur semacam itu saat ini tidak tersedia melalui [email protected]. Menghapus akun adalah satu-satunya cara yang tersedia untuk menghapus kolom-kolom itu dari basis data produksi kami.
Mengadu kepada otoritas pengawas. Otoritas pengawas utama kami adalah Presiden Kantor Perlindungan Data Pribadi (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsawa, Polandia. Anda juga dapat mengadu kepada otoritas perlindungan data di negara anggota UE tempat Anda tinggal, bekerja, atau tempat Anda yakin pelanggaran terjadi. Jika Anda berada di Inggris, Anda dapat mengadu kepada Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.

Gunakan kontrol dalam Aplikasi yang dijelaskan di bagian 13 jika mencakup tindakan yang diminta. Untuk penghapusan akun tanpa Aplikasi, kirim email ke [email protected]. Permintaan hak lain juga dapat dikirim ke sana; rute penghapusan akun ini sendiri tidak menyediakan alat akses, ekspor, atau koreksi yang terpisah.

Jika pengendali tidak menindaklanjuti permintaan GDPR, Pasal 12 mewajibkannya menjelaskan alasannya dalam satu bulan dan menyebutkan rute pengaduan dan upaya hukum yang tersedia. Rute-rute itu tetap tersedia baik Anda menghubungi pengendali lagi maupun tidak.

Verifikasi identitas. Penghapusan dalam Aplikasi bergantung pada sesi Anda yang terautentikasi. Untuk permintaan email, kami memastikan Anda mengendalikan email yang terkait dengan akun. Jika Anda tidak dapat mengaksesnya, kami meninjau apakah ada cara lain untuk memverifikasi kepemilikan sebelum menghapus akun. Kami tidak meminta kata sandi atau catatan kesehatan Anda untuk memproses permintaan.

15. Bagaimana kami melindungi data Anda

Kata sandi di-hash dengan bcrypt, tidak pernah disimpan sebagai teks biasa, dan tidak pernah disimpan di perangkat Anda.
Basis data lokal di perangkat Anda dienkripsi, dengan kunci yang disimpan di keystore platform yang tidak berpindah ke perangkat lain.
Token autentikasi disimpan di penyimpanan aman perangkat Anda, Keychain iOS atau penyimpanan berbasis Keystore Android.
Aplikasi berkomunikasi dengan server kami melalui HTTPS, dan kedua platform memblokir koneksi cleartext secara bawaan, kami tidak menambahkan pengecualian apa pun untuk itu di iOS maupun Android.
Basis data kami berjalan di dalam Google Cloud, hanya dapat dijangkau melalui soket Cloud SQL privat, dengan kredensial yang disimpan di Google Secret Manager.
Kami tidak menulis nilai yang Anda catat, hasil glukosa, dosis insulin, ke dalam log aplikasi kami. Baris log error mencatat kode status, jalur, waktu, dan pesan error, yang untuk permintaan yang ditolak menyebutkan kolom yang gagal validasi. Baris itu tidak memuat isi permintaan.
Notifikasi secara bawaan menampilkan teks umum, sehingga notifikasi tidak menampilkan data kesehatan Anda di layar kunci.
Akses ke basis data produksi dibatasi untuk orang-orang yang mengoperasikan layanan, artinya kami dapat membacanya. Yang melindunginya dari semua orang lain adalah kendali akses dan enkripsi saat transit dan saat disimpan.

Tidak ada sistem yang sepenuhnya aman. Langkah-langkah di atas adalah yang kami lakukan untuk membatasi seberapa jauh bagian sensitif dari data Anda terpapar.

Insiden yang melibatkan data pribadi dapat memicu pemberitahuan kepada otoritas pengawas atau individu yang terdampak menurut Pasal 33 dan 34 GDPR, FTC Health Breach Notification Rule, atau hukum lain yang berlaku. Setiap rezim memiliki cakupan dan tenggat sendiri, dan kewajiban undang-undang itu berlaku secara independen dari kebijakan ini.

16. Anak-anak

glumea tidak ditujukan untuk anak-anak. Anda harus berusia minimal 16 tahun untuk menggunakan Aplikasi. Itu adalah syarat layanan di mana pun lokasinya. Kami tidak menyediakan rute otorisasi orang tua. Proses penghapusan akun dalam Aplikasi dan batasan di bagian 12 berlaku untuk akun apa pun yang teridentifikasi milik orang berusia di bawah 16 tahun. Kekhawatiran tentang akun di bawah umur dapat dikirim ke [email protected].

17. Catatan untuk pengguna di Amerika Serikat

Hukum privasi AS berbeda-beda di tiap negara bagian, dan keberlakuannya bergantung pada tempat tinggal, ambang batas undang-undang, dan jenis data yang terlibat. Kontrol dalam Aplikasi yang dijelaskan di bagian 13 tersedia secara independen dari ambang batas itu. Hak menurut undang-undang yang berlaku tetap berlaku bahkan jika produk saat ini tidak memiliki alur permintaan yang terpisah.

HIPAA: glumea adalah produk langsung ke konsumen. Kami tidak menyediakan layanan kesehatan, tidak memproses klaim, dan tidak memiliki kontrak dengan penyelenggara asuransi kesehatan atau penyedia layanan kesehatan untuk menangani data atas nama mereka, sehingga kami tidak berperan sebagai salah satu dari dua peran yang diatur HIPAA, “covered entity” atau “business associate”, dan kami tidak mengklaim kepatuhan HIPAA. Catatan tentang Anda yang dipegang oleh dokter Anda sendiri dicakup HIPAA di tangan mereka; itu terpisah dari salinan yang Anda simpan di glumea. Aturan AS yang kami patuhi untuk glumea adalah aturan pemberitahuan pelanggaran kesehatan FTC dan undang-undang privasi kesehatan negara bagian di bawah.
California (CCPA/CPRA): keberlakuannya bergantung pada ambang batas bisnis menurut undang-undang. Data yang dijelaskan di sini dapat mencakup informasi pribadi yang sensitif. Kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks. Jika CCPA berlaku, aturannya tentang akses, koreksi, penghapusan, portabilitas, penolakan, dan nondiskriminasi berlaku secara independen dari kebijakan ini. Kontrol dalam Aplikasi dan permintaan penghapusan akun lewat email tetap tersedia terlepas dari ambang batas.
Washington (My Health My Data Act): data yang Anda catat adalah “data kesehatan konsumen”. Washington mewajibkan kebijakan terpisah untuknya; lihat Kebijakan Privasi Data Kesehatan Konsumen. Kebijakan itu menjelaskan kategori, sumber, tujuan, penerima, hak menurut undang-undang, dan batasan operasional saat ini dari proses permintaan dan banding.
Nevada (undang-undang data kesehatan konsumen, SB 370 tahun 2023): data yang Anda catat juga adalah “data kesehatan konsumen” menurut hukum Nevada. Anda berhak untuk memastikan apakah kami mengumpulkan, membagikan, atau menjualnya, memperoleh daftar pihak ketiga yang menerima atau membelinya, menghapusnya, dan menarik persetujuan Anda, yang oleh Nevada diperlakukan sebagai dua persetujuan terpisah, satu untuk pengumpulan dan satu untuk pembagian. Undang-undang Nevada ditegakkan oleh Jaksa Agung. Pemberitahuan Privasi Data Kesehatan Konsumen Nevada kami menjabarkan hak-hak itu, tenggat yang berlaku untuknya, yang lebih singkat daripada Washington untuk penghapusan, dan empat pengungkapan yang diminta Nevada.
Permintaan dan banding. Hukum negara bagian yang berlaku dapat mewajibkan penjelasan tertulis, rute banding, dan informasi tentang mengajukan pengaduan kepada jaksa agung negara bagian. Belum ada alur banding lewat email yang terpisah yang diterapkan di [email protected], sehingga proses saat ini tidak menyediakan rute itu jika diwajibkan. Persyaratan Washington dijelaskan dalam Kebijakan Privasi Data Kesehatan Konsumen.
Hak lain menurut hukum negara bagian yang berlaku tidak dibatasi oleh kebijakan ini.

18. Situs web glumea.com

Situs Web adalah situs statis yang memuat informasi tentang glumea dan dokumen hukum ini. Situs ini sengaja dibuat minimal:

Tidak ada cookie.
Tidak ada analitik, dan tidak ada permintaan ke asal pihak ketiga. Semua yang dibutuhkan halaman, termasuk font dan skrip, disajikan dari glumea.com sendiri, dan kebijakan keamanan konten situs memblokir asal lain sepenuhnya. Halaman itu sendiri dikirim oleh host kami, yang tentu saja melihat permintaannya; poin terakhir dalam daftar ini menyebutkan siapa itu dan apa yang dicatatnya. Situs ini menjalankan sedikit JavaScript miliknya sendiri: dua cuplikan inline yang menerapkan tema Anda dan mengarahkan Anda ke bahasa yang tepat, ditambah beberapa file terkemas di balik menu navigasi, pengalih tema dan bahasa, dan animasi yang menampilkan blok saat Anda menggulir. Tidak satu pun darinya mengirim apa pun ke mana pun.
Tidak ada pelacakan lintas situs, sehingga tidak ada yang perlu dinonaktifkan oleh sinyal Do Not Track atau Global Privacy Control. Situs Web tidak menetapkan cookie iklan atau analitik, tidak membuat permintaan pihak ketiga, dan kami tidak menjual atau membagikan informasi pribadi.
localStorage peramban digunakan hanya untuk preferensi fungsional (pilihan tema dan bahasa Anda). Nilai ini tetap di peramban Anda dan tidak dikirim kepada kami. Nilai ini ditetapkan hanya karena Anda memilih tema atau bahasa, itulah sebabnya tidak diperlukan spanduk persetujuan untuknya.
Situs ini disajikan oleh Firebase Hosting (Google). Seperti kebanyakan host web, penyedia dapat mencatat log server standar, alamat IP, waktu permintaan, jenis peramban, untuk keamanan dan untuk menjalankan layanan. Kami mengandalkan kepentingan sah (Pasal 6(1)(f) GDPR) untuk ini, khususnya menjaga situs tetap tersedia dan melindunginya dari penyalahgunaan, dan log disimpan hanya selama diperlukan untuk tujuan itu.

19. Perubahan pada kebijakan ini

Versi terkini diterbitkan di sini beserta tanggal berlakunya. Hukum yang berlaku menentukan apakah suatu perubahan memerlukan pemberitahuan sebelumnya, persetujuan baru, atau tindakan lain. Menerbitkan kebijakan yang diperbarui tidak dengan sendirinya mengesahkan tujuan baru yang memerlukan persetujuan atau dasar hukum lain.

20. Bahasa

Kebijakan ini diterbitkan dalam bahasa Inggris. Versi bahasa Inggris adalah yang mengikat secara hukum. Terjemahan ke bahasa lain diterbitkan agar Anda dapat membaca kebijakan ini dalam bahasa Anda sendiri. Jika terjemahan dan teks bahasa Inggris berbeda, teks bahasa Inggrislah yang berlaku.

Pengecualiannya adalah hukum itu sendiri. Jika negara tempat Anda tinggal memberi bahasa yang digunakan untuk menyapa Anda status tersendiri, seperti yang dilakukan hukum perlindungan konsumen beberapa negara, aturan itu berlaku menggantikan aturan ini, dan tidak ada ketentuan di sini yang menghilangkan hak yang Anda miliki berdasarkan aturan tersebut.

Terjemahan diterbitkan ketika sudah siap, sehingga dapat tertinggal dari teks bahasa Inggris setelah pembaruan. Jika Anda menemukan bagian di mana terjemahan dan teks bahasa Inggris menyatakan hal yang berbeda, beri tahu kami di [email protected].

21. Hubungi kami

Pertanyaan, kekhawatiran, atau permintaan tentang data Anda:

Email: [email protected]
Pos: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polandia

Dokumen terkait: Ketentuan Layanan, Penafian Medis, dan, untuk warga Washington, Kebijakan Privasi Data Kesehatan Konsumen kami, atau untuk warga Nevada Pemberitahuan Privasi Data Kesehatan Konsumen Nevada kami.