ネバダ州消費者健康データプライバシー通知
目次
この文書で答える内容
この通知は、ネバダ州にお住まいの方のためのものです。ワシントン州法が求める文書である消費者健康データプライバシーポリシーとあわせてご覧ください。そちらに、共通の詳細（何を収集するか、どこから来るか、ほかに誰が取り扱うか、削除が何に及ぶか）が記載されています。
- どんな権利があり、当社にはどのくらいの期間がありますか。 セクション4。
- どう請求しますか。 セクション5。
- 削除は何に及びますか。 セクション6。
- 当社が拒否した場合はどうなりますか。 セクション7。
- データは実際にどう処理されますか。 セクション8。
- ほかのサイトをまたいで追跡されることはありますか。 セクション11。
1. 当社について、およびこの通知の対象
Paweł Milewski Software Development（運営者、「当社」）は、glumea（アプリ）とglumea.com（ウェブサイト）を提供しています。この通知の対象はアプリです。
ネバダ州の居住者である場合、またはネバダ州にいる間に消費者健康データが収集された場合に、ユーザーに適用されます。ネバダ州の法律は、2023年のSB 370によって制定されたNRS 603A.400以下です。
文書が2つある理由。 ワシントン州のMy Health My Data Actは、消費者健康データに関するポリシーを、同法が求める内容だけを記載した、独立した別個の文書とすることを求めています。ネバダ州は、ワシントン州にはない4つの開示を求めています。両方を1つのファイルにまとめると、ワシントン州の文書に載せるべきでない内容を載せることになるため、ネバダ州の部分はここに置いています。分けたことで、ユーザーから何かが失われることはありません。
共通の詳細の場所。 当社が収集する消費者健康データのカテゴリー、目的、情報源、受領する企業、そして各対象で削除が何に及ぶかの表は、消費者健康データプライバシーポリシーのセクション2から5および9に記載しています。これらは居住地にかかわらず同じなので、2回ではなく1回だけ記載しています。2つのコピーはずれていき、どちらが最新かを知る方法がなくなるからです。この通知のすべての内容は、それらに加えて適用されます。
さらに3つの文書が、この文書とあわせて適用されます。プライバシーポリシー、利用規約、医療上の免責事項です。当社の郵送先住所とメールは、セクション13にあります。
2. 消費者健康データとは
ネバダ州は、消費者健康データを、ユーザーに関連づけられている、または合理的に関連づけられる、個人を特定できる情報で、規制対象の事業体がユーザーの過去、現在、または将来の健康状態を特定するために使うものと定義しています。
glumeaが記録するもののほとんどは、これに含まれます。血糖値の測定値、インスリンの投与、薬の名前はその明確な例です。
glumeaは糖尿病アプリであるため、アカウントがあるという事実自体が、健康に関わる情報を明らかにします。そのため、アカウント識別子とアカウントのメールアドレスは、健康の測定値ではないものの、消費者健康データとして扱い、サインイン前の分析イベントが結びつけられる仮名化された端末識別子も同様に扱います。消費者健康データプライバシーポリシーのセクション2も同じことを述べており、何が対象外かを説明しています。
3. 販売はせず、ジオフェンスも行いません
当社は消費者健康データを販売しておらず、これまで販売したこともありません。ネバダ州は、販売の前に、ユーザーからの別個の署名付きの承認を求めています。当社はそれを保持しておらず、求めたこともありません。
当社は、医療施設の周囲にジオフェンスを運用しておらず、運用することもできません。glumeaはどちらのプラットフォームでも位置情報の権限を求めないため、アプリが端末の位置を読み取ることは一切できません。
4. 権利と、当社の対応期間
NRS 603A.400以下に基づき、次の権利があります。
- 当社が消費者健康データを収集、共有、または販売しているかを確認し、共有した先または販売した先の第三者のリストを受け取ること。当社は何も販売していません。現在の受領者のリストは、消費者健康データプライバシーポリシーのセクション5で公開しています。
- 当社による消費者健康データの収集と共有を停止させること。
- 当社が収集したユーザーに関する消費者健康データを削除すること。
期限。 ネバダ州法は、請求を認証してから45日以内に回答することを求めています。削除の請求には、より短い期限とより広い範囲があります。認証から30日以内に、規制対象の事業体は、対象となる消費者健康データを自社の記録とネットワークから削除し、関連する受領者に通知しなければなりません。その受領者には、そのコピーを削除するための30日間が与えられます。法令は、手数料を課すことを認めていません。
ネバダ州は、ワシントン州の単なる軽いバージョンではありません。 削除の期限はより短く、関連する受領者に通知する義務も同じ30日の期間で進みます。ワシントン州は、さらに、関連する各第三者についての有効な連絡先と、データそのものへのアクセス権を求めています。
5. これらの権利の行使方法
- アプリで。 アカウントを削除（設定 → アカウント）は、アカウントとそれに同期されたすべてのものを当社のサーバーからハードデリートし、端末のローカルデータベースを消去します。クラウド同期シート内のサーバーのデータを削除リンクは、記録、薬のカタログ、薬のスケジュールのサーバー上のコピーを削除し、アカウントと端末上のコピーは残します。有効なサインインと、先にクラウド同期をオフにしておくことが必要です。
- メールで。 アプリを使わずに、[email protected]にアカウント削除を依頼できます。アカウントを削除する前に、所有者であることを確認します。アプリ外での独自のアクセスや不服申立ての手続きはまだ実装されていないため、アカウント削除の経路だけでは、ネバダ州のすべての請求の権利を満たすことはできません。
glumeaアカウントの削除で、サポートしているアプリ内の経路をより詳しく説明しています。
6. 削除が実際に及ぶ範囲
対象ごとの表は、消費者健康データプライバシーポリシーのセクション9にあり、そのままユーザーに適用されます。それに加えて、ネバダ州に固有の点が2つあります。
- バックアップ。 ネバダ州は、バックアップまたはアーカイブシステムからの削除を、請求を認証してから最長2年間遅らせることを認めています。実際には、当社のバックアップは全員に対して単一の保持設定で保管されており、それはそれより短く、7日間で、どの場合も6か月を超えません。
- データを受け取った企業。 ネバダ州は、削除の請求を30日以内に関連する受領者へ伝えることを求めています。アカウント削除の2つの経路はどちらも、本番のアカウントを削除し、そのRevenueCatのサブスクライバー記録とアカウントに紐づくPostHogのプロファイルを消去する要求をキューに入れます。失敗した要求は再試行されます。Sentryのレポートには、個々のユーザーのレポートを特定するためのサポート対象の識別子がありません。残る制限は、消費者健康データプライバシーポリシーのセクション9に記載しています。
7. 当社が拒否した場合
ネバダ州法は、請求が拒否された場合の書面による理由と不服申立ての案内、45日以内の書面による不服申立ての決定、そして不服申立てが却下された場合のネバダ州司法長官への連絡に関する情報を求めています。
[email protected]では、別個の不服申立てのワークフローは現在実装されていないため、現在の手続きは、ネバダ州が求める不服申立ての経路を提供していません。ここに書かれたいかなる内容も、ネバダ州司法長官室の消費者保護局への苦情、またはネバダ州法に基づくほかの権利を制限しません。
ネバダ州の法律は、司法長官が執行します。
8. 消費者健康データの処理方法
記録したものは、端末上のアプリのローカルデータベースに書き込まれ、そのデータベースは、プラットフォームのキーストアに保持された鍵で暗号化されています。アプリが導き出す値、つまり推定される残存インスリンとその横の低血糖リスクの文言、平均血糖値とそのばらつき、目標範囲内時間、推定HbA1c（GMI）、次回の測定の推奨時刻、最新の測定値のステータスラベルは、端末上で計算されます。
アカウント、糖尿病と治療のプロフィール、治療設定は、入力した時点から、クラウド同期を使うかどうかにかかわらず、当社のサーバーに保持されます。それらを削除するのは、アカウントの削除です。クラウド同期が制御するのは、日記（記録、薬のカタログ、薬のスケジュール）も当社のサーバーにコピーするかどうかです。そのスイッチはglumea+の機能で、それへの回答は、スマートフォンではなく、アカウントに保持されます。オンの場合、それらはeurope-west1にあるGoogle Cloudの当社のバックエンドとデータベースにコピーされ、端末に戻せるようにそこで保持されます。そのサーバー上のコピーが、新しいスマートフォンが復元するもとになります。測定のリマインダーの時刻、サイレント時間、通知の詳細の設定、ヘルスプラットフォームの連携設定は、端末にとどまり、当社にはまったく送信されません。
消費者健康データプライバシーポリシーに挙げた企業は、そこに記載したサービスを運営しています。アプリ内の提供者のSDKは、当社が設定も受信もしない端末とネットワークの情報を収集することもあり、RevenueCatのSDKはそうしています。利用状況の分析とエラー報告の設定は、同意するまでオフで、イベントとレポートは送信される前にフィルターを通されます。
当社は、消費者健康データを、広告、広告のターゲティング、プロファイリング、信用や保険に関する決定、研究のために処理せず、ユーザーについての自動化された決定を行うために使うこともありません。
9. データの確認と、変更の依頼
記録したものは、それを保持しているどの端末のアプリでも見ることができます。アプリは、CSVの血糖値レポートまたは暗号化された.glumeaアーカイブを、無料で作成できます。書式付きのPDFレポートはglumea+の機能です。法定の権利は、サブスクリプションを条件としません。[email protected]を通じた、アプリ外でのコピー作成のワークフローは、追加では現在実装されていません。
記録したものは、アプリで削除できます。ヘルスケアやヘルスコネクトから読み込まれた測定値は、1件ずつ削除することはできません。
編集のために表示されている記録、プロフィールの項目、治療設定は、アプリで訂正できます。サーバー上のコピーの手動での訂正のワークフローは、[email protected]では現在実装されていません。セクション7は、法定の権利を制限することなく、現在の不服申立てに関する制限を説明しています。
10. 重要な変更
現在のバージョンと施行日は、冒頭に公開されます。ネバダ州法は、重要な変更の前に、事前の通知、更新した通知、または同意を求めることがあります。更新した通知の公開は、同意が必要な場合の同意に代わるものではありません。
11. 第三者が、ほかのウェブサイトやサービスをまたいで健康データを収集することがあるか
ネバダ州は、ユーザーがglumeaを使っている間に、第三者が、時間をかけて、また異なるウェブサイトやオンラインサービスをまたいで、ユーザーに関する消費者健康データを収集することがあるかを述べるよう、当社に求めています。
ありません。 glumeaには、広告、アトリビューション、計測のSDKは含まれず、広告識別子も使用しません。PostHog、Sentry、RevenueCatは、消費者健康データプライバシーポリシーに記載したデータを受け取りますが、いずれも広告やサービス間のトラッキングのネットワークとして統合されていません。それらのSDKは、自社のサービスの運用のために端末とネットワークの情報を収集することがあります。ウェブサイトは、Cookieを設定せず、分析を実行せず、サードパーティのオリジンへのリクエストを行いません。
念のため逆方向についても述べます。当社は、ほかのウェブサイトやアプリケーションから、ユーザーに関する消費者健康データを収集することもありません。ほかのアプリケーションからデータが当社に届く唯一の場所は、ヘルスケアまたはヘルスコネクトであり、それは連携し、オペレーティングシステムの権限を許可した場合に限られます。それは、ユーザーが開始する一方向の読み込みであり、端末のヘルスプラットフォームがすでに保持している記録のものです。逆方向には何も送られません。
12. 言語
この通知は英語で公開されています。法的拘束力があるのは英語版です。 翻訳を公開する場合、それはユーザーが自分の言語で通知を読めるようにするためのものであり、準備ができ次第公開されるため、更新後は英語の文面より遅れることがあります。翻訳と英語の文面が異なる場合は、英語の文面が優先します。
例外は、法律そのものです。居住している国が、ユーザーに対して使われた言語に独自の地位を与えている場合、この規定ではなくその規則が適用され、ここに書かれたことによってユーザーがそれに基づいて持つ権利が奪われることはありません。
13. お問い合わせ
- メール：[email protected]
- 郵送：Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Poland