네바다주 소비자 건강 데이터 개인정보 고지

이 문서가 답하는 질문

이 고지는 네바다주에 계신 분을 위한 것이에요. 워싱턴주 법이 요구하는 문서인 소비자 건강 데이터 개인정보 처리방침과 함께 적용되며, 그 문서에는 공통되는 세부 내용, 즉 저희가 무엇을 수집하는지, 어디서 오는지, 누가 함께 다루는지, 삭제가 무엇에 닿는지가 담겨 있어요.

어떤 권리가 있고, 저희는 얼마 안에 답해야 하나요? 4항.
어떻게 요청하나요? 5항.
삭제는 무엇에 닿나요? 6항.
저희가 거절하면 어떻게 되나요? 7항.
데이터는 실제로 어떻게 처리되나요? 8항.
다른 사이트에서 누군가 나를 추적할 수 있나요? 11항.

1. 저희는 누구이며 이 고지는 무엇을 다루나요

Paweł Milewski Software Development(운영자, 이하 “저희”)는 glumea(앱)와 glumea.com(웹사이트)을 제공해요. 이 고지는 앱에 관한 것이에요.

이용자가 네바다주 거주자이거나, 소비자 건강 데이터가 이용자가 네바다주에 있는 동안 수집된 경우 적용돼요. 네바다주 법은 2023년 SB 370으로 제정된 NRS 603A.400 이하예요.

문서가 둘인 이유. 워싱턴주의 My Health My Data Act는 별도의 독립된 문서로서 그 법이 요구하는 내용만 담은 소비자 건강 데이터 방침을 요구해요. 네바다주는 워싱턴주가 요구하지 않는 네 가지 공개 사항을 요구해요. 둘을 한 파일에 담으면 워싱턴주 문서가 담아서는 안 될 내용을 담게 되므로, 네바다주 부분은 여기에 있어요. 이렇게 나눈다고 해서 이용자에게서 빼앗은 것은 없어요.

공통되는 세부 내용은 어디에 있나요. 저희가 수집하는 소비자 건강 데이터의 범주, 목적, 출처, 데이터를 받는 회사, 각 대상에서 삭제가 무엇에 닿는지 보여 주는 표는 소비자 건강 데이터 개인정보 처리방침의 2항부터 5항, 그리고 9항에 있어요. 이는 어디에 살든 같으므로 두 번이 아니라 한 번만 서술해요. 사본이 두 개면 서로 어긋나게 되고 어느 쪽이 최신인지 알 방법이 없기 때문이에요. 이 고지의 모든 내용은 그 문서에 더해지는 것이에요.

이 고지와 함께 적용되는 문서가 세 가지 더 있어요. 개인정보 처리방침, 이용 약관, 의료 면책 고지예요. 저희의 우편 주소와 이메일은 13항에 있어요.

2. 소비자 건강 데이터란

네바다주는 소비자 건강 데이터를 이용자에게 연결되었거나 합리적으로 연결될 수 있고, 규제 대상 기관이 이용자의 과거, 현재 또는 미래의 건강 상태를 식별하는 데 사용하는 개인 식별 정보로 정의해요.

glumea가 기록하는 대부분이 여기에 해당해요. 혈당 수치, 인슐린 투여, 약 이름이 분명한 예예요.

glumea는 당뇨병 앱이므로 계정이 있다는 사실 자체가 건강 정보를 드러내요. 따라서 저희는 건강 측정값이 아니더라도 이용자의 계정 식별자와 계정의 이메일 주소를 소비자 건강 데이터로 취급하며, 로그인 전 분석 이벤트가 연결되는 가명 처리된 기기 식별자도 같은 방식으로 취급해요. 소비자 건강 데이터 개인정보 처리방침의 2항이 같은 내용을 말하며 무엇이 그 밖에 해당하는지 설명해요.

3. 저희는 판매하지 않으며, 지오펜스도 사용하지 않아요

저희는 소비자 건강 데이터를 판매하지 않으며 판매한 적도 없어요. 네바다주는 어떤 판매든 이용자의 별도 서명된 승인을 요구해요. 저희는 그런 승인을 갖고 있지 않으며 요청한 적도 없어요.

저희는 어떤 의료 시설 주변에도 지오펜스를 운영하지 않으며, 운영할 수도 없어요. glumea는 어느 플랫폼에서도 위치 권한을 요청하지 않으므로 앱은 기기의 위치를 아예 읽을 수 없어요.

4. 이용자의 권리와 저희에게 주어진 기간

NRS 603A.400 이하에 따라 이용자에게는 다음 권리가 있어요.

저희가 이용자의 소비자 건강 데이터를 수집, 공유, 판매하는지 확인하고, 공유했거나 판매한 제3자 목록을 받을 권리. 저희는 아무것도 판매하지 않아요. 현재의 수신자 목록은 소비자 건강 데이터 개인정보 처리방침의 5항에 게시되어 있어요.
이용자의 소비자 건강 데이터에 대한 저희의 수집과 공유를 중단시킬 권리.
저희가 이용자에 대해 수집한 소비자 건강 데이터를 삭제할 권리.

기한. 네바다주 법은 요청을 인증한 후 45일 이내의 응답을 요구해요. 삭제 요청은 기한이 더 짧고 범위가 더 넓어요. 인증 후 30일 이내에 규제 대상 기관은 해당하는 소비자 건강 데이터를 자신의 기록과 네트워크에서 삭제하고 관련 수신자에게 통지해야 해요. 그러면 그 수신자는 30일 안에 자신의 사본을 삭제해야 해요. 법령은 요금 부과를 허용하지 않아요.

네바다주는 단순히 워싱턴주의 가벼운 버전이 아니에요. 삭제 기한이 더 짧고, 관련 수신자에게 통지할 의무도 같은 30일 기간에 따라 적용돼요. 워싱턴주는 추가로 관련 제3자 각각에 대한 유효한 연락 주소와 데이터 자체에 대한 열람권을 요구해요.

5. 이 권리를 행사하는 방법

앱에서. 계정 삭제(설정 → 계정)는 이용자의 계정과 그와 함께 동기화된 모든 것을 저희 서버에서 완전히 삭제하고, 기기의 로컬 데이터베이스를 지워요. 클라우드 동기화 시트 안의 서버 데이터 삭제 링크는 기록, 약 목록, 약 일정의 서버 사본을 삭제하면서 계정과 기기에 있는 사본은 유지해요. 이를 위해서는 유효한 로그인과 먼저 꺼 둔 클라우드 동기화가 필요해요.
이메일로. 앱 없이 [email protected]으로 계정 삭제를 요청하세요. 계정을 삭제하기 전에 소유권을 확인해요. 별도의 맞춤 열람 또는 이의 신청 절차는 아직 구현되어 있지 않으므로, 계정 삭제 경로만으로 네바다주의 모든 요청 권리가 이행되지는 않아요.

glumea 계정 삭제에 지원되는 앱 내 경로가 더 자세히 설명되어 있어요.

6. 삭제가 실제로 닿는 범위

대상별 표는 소비자 건강 데이터 개인정보 처리방침의 9항이며, 이용자에게 그대로 적용돼요. 그 위에 네바다주 고유의 두 가지가 있어요.

백업. 네바다주는 백업이나 보관 시스템에서의 삭제를 이용자의 요청을 인증한 후 최대 2년까지 늦추는 것을 허용해요. 실제로 저희의 백업은 모든 사람에게 하나의 보존 설정으로 보관되며 그보다 짧아요. 7일이며 어떤 경우에도 6개월을 넘지 않아요.
데이터를 받은 회사. 네바다주는 삭제 요청을 30일 이내에 관련 수신자에게 전달하도록 요구해요. 두 가지 계정 삭제 경로 모두 운영 계정을 삭제하고, 그 RevenueCat 구독자 기록과 계정에 연결된 PostHog 프로필을 삭제하라는 요청을 대기열에 넣어요. 실패한 요청은 재시도돼요. Sentry 보고서에는 개별 사용자의 보고서를 찾을 수 있는 지원되는 식별자가 없어요. 남아 있는 한계는 소비자 건강 데이터 개인정보 처리방침의 9항에 나열되어 있어요.

7. 저희가 거절하는 경우

네바다주 법은 요청이 거절될 때 서면으로 된 이유와 이의 신청 안내를, 45일 이내에 서면으로 된 이의 신청 결정을, 이의 신청이 기각되는 경우 네바다주 법무장관에게 연락하는 방법에 관한 정보를 요구해요.

[email protected]에는 별도의 이의 신청 절차가 현재 구현되어 있지 않으므로, 현재 절차는 네바다주가 요구하는 이의 신청 경로를 제공하지 않아요. 여기의 어떤 것도 네바다주 법무장관실 소비자 보호국에 민원을 제기하는 것이나 네바다주 법에 따른 다른 어떤 권리도 제한하지 않아요.

네바다주 법은 법무장관이 집행해요.

8. 소비자 건강 데이터가 처리되는 방식

이용자가 기록하는 것은 플랫폼 키 저장소에 보관된 키로 암호화된 기기의 앱 로컬 데이터베이스에 기록돼요. 앱이 계산하는 값, 즉 예상 활성 인슐린과 그 옆의 저혈당 위험 문구, 평균 혈당과 그 편차, 목표 범위 내 시간, 예상 당화혈색소(GMI), 다음 측정 권장 시각, 최근 수치의 상태 표시는 기기에서 계산돼요.

이용자의 계정, 당뇨병 및 치료 프로필, 치료 설정은 클라우드 동기화를 사용하든 아니든 입력한 순간부터 저희 서버에 보관돼요. 이를 삭제하는 것은 계정 삭제예요. 클라우드 동기화가 정하는 것은 일기, 즉 기록, 약 목록, 약 일정이 저희 서버에도 복사되는지 여부예요. 그 스위치는 glumea+ 기능이며, 이에 대한 이용자의 답은 휴대폰이 아니라 계정에 저장돼요. 켜져 있으면 그것들은 europe-west1의 Google Cloud에 있는 저희 백엔드와 데이터베이스에 복사되어, 이용자의 기기로 다시 보낼 수 있도록 거기에 보관돼요. 그 서버 사본이 새 휴대폰이 복원하는 출처예요. 측정 알림 시간, 방해 금지 시간, 알림 세부 정보 설정, 건강 연결 설정은 기기에 남으며 저희에게 전혀 전송되지 않아요.

소비자 건강 데이터 개인정보 처리방침에 나열된 회사들이 거기에 설명된 서비스를 운영해요. 앱 안의 제공업체 SDK는 저희가 설정하지도 받지도 않는 기기 및 네트워크 정보를 수집할 수도 있으며, RevenueCat의 SDK가 그래요. 사용 데이터와 오류 보고 환경설정은 이용자가 동의하기 전까지 꺼져 있고, 이벤트와 보고서는 전송 전에 필터링돼요.

저희는 소비자 건강 데이터를 광고, 광고 타겟팅, 프로파일링, 신용 또는 보험 결정, 연구를 위해 처리하지 않으며, 이용자에 대한 자동화된 결정을 내리는 데 사용하지 않아요.

9. 데이터 확인과 변경 요청

이용자가 기록한 내용은 그것을 보유한 모든 기기의 앱에서 볼 수 있어요. 앱은 CSV 혈당 리포트나 암호화된 .glumea 아카이브를 무료로 만들 수 있고, 서식이 갖춰진 PDF 리포트는 glumea+ 기능이에요. 법정 권리는 구독을 조건으로 하지 않아요. [email protected]을 통한 추가적인 앱 밖의 사본 제공 절차는 현재 구현되어 있지 않아요.

기록한 항목은 앱에서 삭제할 수 있어요. Apple Health나 Health Connect에서 가져온 수치는 하나씩 삭제할 수 없어요.

수정할 수 있도록 노출된 기록, 프로필 항목, 치료 설정은 앱에서 정정할 수 있어요. [email protected]에는 서버 사본의 수동 정정 절차가 현재 구현되어 있지 않아요. 7항은 법정 권리를 제한하지 않으면서 현재의 이의 신청 한계를 설명해요.

10. 중대한 변경

현재 버전과 시행일은 맨 위에 게시돼요. 네바다주 법은 중대한 변경 전에 사전 통지, 갱신된 고지 또는 동의를 요구할 수 있어요. 갱신된 고지를 게시한다고 해서 동의가 필요한 곳에서 동의를 대체하지 않아요.

11. 제3자가 다른 웹사이트와 서비스에서 이용자의 건강 데이터를 수집할 수 있는지

네바다주는 이용자가 glumea를 이용하는 동안 제3자가 시간에 걸쳐 여러 웹사이트나 온라인 서비스에서 이용자에 대한 소비자 건강 데이터를 수집할 수 있는지 밝히도록 요구해요.

아니요. glumea에는 광고, 어트리뷰션, 측정 SDK가 없으며 광고 식별자를 사용하지 않아요. PostHog, Sentry, RevenueCat은 소비자 건강 데이터 개인정보 처리방침에 설명된 데이터를 받으며, 어느 것도 광고 또는 서비스 간 추적 네트워크로 통합되어 있지 않아요. 이들의 SDK는 자체 서비스 운영을 위해 기기 및 네트워크 정보를 수집할 수 있어요. 웹사이트는 쿠키를 설정하지 않고, 사용 데이터 분석을 실행하지 않으며, 서드파티 출처로의 요청을 하지 않아요.

완전을 기하기 위해 반대 방향도 말씀드려요. 저희는 다른 웹사이트나 애플리케이션에서 이용자에 대한 소비자 건강 데이터를 수집하지도 않아요. 다른 애플리케이션에서 저희에게 데이터가 도달하는 유일한 곳은 Apple Health나 Health Connect이며, 이용자가 연결하고 운영 체제 권한을 허용한 경우에만 해당해요. 이는 이용자가 시작하는, 기기의 건강 플랫폼이 이미 보유한 기록의 일방향 가져오기이며, 반대 방향으로는 아무것도 가지 않아요.

12. 언어

이 고지는 영어로 게시돼요. 영어 버전이 법적 구속력이 있어요. 저희가 번역을 게시하는 경우, 이용자가 자신의 언어로 고지를 읽을 수 있도록 제공되는 것이며 준비되었을 때 게시되므로 개정 후에는 영어 본문보다 늦을 수 있어요. 번역과 영어 본문이 다른 경우에는 영어 본문이 우선해요.

법 자체는 예외예요. 이용자가 거주하는 국가가 이용자에게 안내된 언어에 별도의 지위를 부여하는 경우, 이 규정 대신 그 규칙이 적용되며 여기의 어떤 내용도 그에 따라 이용자가 가진 권리를 빼앗지 않아요.

13. 문의

이메일: [email protected]
우편: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Poland