Политика конфиденциальности потребительских данных о здоровье

На какие вопросы отвечает этот документ

Это политика потребительских данных о здоровье, которой требует закон штата Вашингтон My Health My Data Act. Она намеренно узкая, потому что этот закон требует отдельного документа, содержащего только то, что он запрашивает.

• Что здесь считается моими данными о здоровье? Разделы 2 и 3.
• Откуда они берутся и кто ещё их видит? Разделы 4 и 5.
• Что я могу выключить? Раздел 7.
• Каковы мои права и сколько времени есть у вас? Разделы 8.1 и 8.2.
• До чего на самом деле доходит удаление? Раздел 9.
• Что, если вы откажете? Раздел 10.

Если вы в Неваде, ваши права и сроки иные, и они изложены в нашем Уведомлении о конфиденциальности потребительских данных о здоровье для Невады. Всё в разделах с 2 по 5 и в разделе 9 ниже применимо и к вам, и это уведомление отсылает сюда за этим.

Всё остальное о ваших данных: правовые основания, безопасность, дети, международные передачи, сайт, находится в Политике конфиденциальности, которая применяется и к вам.

1. Кто мы и что охватывает эта политика

Этот документ касается только потребительских данных о здоровье. Закон штата Вашингтон требует вести его отдельно от нашей общей Политики конфиденциальности, поэтому он уже: в нём не повторяются разделы Политики конфиденциальности о правовых основаниях, безопасности, детях, международных передачах и сайте glumea.com. Обо всём этом читайте Политику конфиденциальности.

Он охватывает приложение glumea: что оно собирает, куда это попадает и что вы можете выключить или удалить. Paweł Milewski Software Development (Оператор, «мы», «нас», «наш») предоставляет glumea (Приложение) и glumea.com (Сайт); эта политика относится к Приложению. Наш почтовый адрес и электронная почта указаны в разделе 13.

Вместе с этой политикой и Политикой конфиденциальности действуют ещё два документа: Условия обслуживания и Медицинское предупреждение.

Она применяется к вам, если вы проживаете в штате Вашингтон или если ваши потребительские данные о здоровье были собраны, когда вы находились в штате Вашингтон (My Health My Data Act, RCW 19.373).

У Невады есть собственное уведомление. Закон Невады (NRS 603A.400 и далее) даёт вам другие права с другими сроками и требует от нас четырёх раскрытий, которых не требует Вашингтон, поэтому они находятся в Уведомлении о конфиденциальности потребительских данных о здоровье для Невады, а не здесь. Разделы с 2 по 5 и раздел 9 этого документа описывают, что glumea делает с данными о здоровье, и они применимы, где бы вы ни жили.

2. Что мы понимаем под потребительскими данными о здоровье

По закону штата Вашингтон My Health My Data Act потребительские данные о здоровье это персональная информация, которая связана или может быть разумно связана с вами и которая указывает на ваше прошлое, настоящее или будущее физическое или психическое состояние здоровья, прямо включая функции организма, жизненно важные показатели, измерения, диагнозы, лечение и лекарства.

Большая часть того, что записывает glumea, подпадает под это определение. Измерение глюкозы в крови, доза инсулина и название лекарства являются ясными примерами.

Поскольку glumea это приложение для диабета, сам факт наличия у вас аккаунта раскрывает сведения о здоровье. Поэтому мы относим идентификатор вашего аккаунта и адрес электронной почты в вашем аккаунте к потребительским данным о здоровье для целей этой политики, хотя они не являются измерениями здоровья. По той же причине мы относим к потребительским данным о здоровье псевдонимный идентификатор устройства и журналы серверных запросов, описанные ниже.

3. Категории, которые мы собираем, и зачем

Категория	Что в неё входит	Зачем мы это собираем
Измерения глюкозы в крови	Значение, дата и время, теги контекста (включая теги, которые вы вводите сами), заметки в свободной форме	Чтобы показывать вам ваши измерения, графики и статистику Времени в диапазоне и планировать напоминания о повторной проверке, описанные в Медицинском предупреждении
Записи о еде и углеводах	Углеводы, при желании белки, жиры и калории, а также название, которое вы вводите	Чтобы вы могли записывать и просматривать, что вы ели, рядом с вашими измерениями
Дозы инсулина, таблеток и инъекционных препаратов	Единицы, количество, время приёма и то, к какому лекарству они относятся	Чтобы вы могли записывать и просматривать своё лечение
Ваши каталоги лекарств	Названия лекарств (например, торговая марка инсулина), тип, дозировка, интервал приёма и фармакокинетические параметры	Чтобы дозы можно было записывать к реальному лекарству, а Приложение могло правильно их отображать
Расписания приёма лекарств	Какое лекарство, время суток, дни недели и может ли напоминание срабатывать в Тихие часы	Чтобы доставлять настроенные вами напоминания о лекарствах
Напоминания о проверках и настройки уведомлений	Время и дни недели ваших напоминаний о проверке глюкозы, ваше окно Тихих часов и то, показывают ли уведомления подробности	Чтобы доставлять запрошенные вами напоминания и хранить настройки для напоминаний, которые ещё не созданы. Плановые напоминания о проверке глюкозы сегодня не доставляются: вы можете задать время, и ничего не приходит. Напоминания о лекарствах и напоминания о повторной проверке после очень низкого или очень высокого измерения доставляются. Ваши Тихие часы и настройки подробностей уведомлений остаются на вашем устройстве
Измерения тела	История веса и рост	Чтобы показывать вес во времени и отображать ваши записи в выбранных вами единицах
Профиль диабета и лечения	Выбранный вами псевдоним, ваш возраст, ваш пол, если вы его указываете, тип диабета, способ введения инсулина и то, лечитесь ли вы таблетками, инъекционными препаратами или диетой	Чтобы настроить Приложение под то, как вы на самом деле управляете диабетом
Настройки терапии	Ваш целевой диапазон глюкозы, коэффициент чувствительности к инсулину (ISF) и инсулин-углеводное соотношение (ICR)	Чтобы показывать ваш целевой диапазон на графиках и хранить ваши числа в одном месте. Ваш целевой диапазон записывается в отчёт о глюкозе в PDF, если вы его создаёте, как и ваше инсулин-углеводное соотношение, когда период отчёта содержит дозу инсулина. Экспорт CSV не несёт ни того, ни другого, а коэффициент чувствительности к инсулину не входит ни в CSV, ни в PDF, он есть в зашифрованном архиве .glumea, который несёт весь ваш аккаунт. Приложение никогда не использует их для расчёта или рекомендации дозы. Коэффициент чувствительности к инсулину, однако, используется для одного другого: для формулировки о риске гипо, показываемой рядом с активным инсулином, как описывает Медицинское предупреждение
Данные, импортированные из Apple Health или Health Connect	Записи о глюкозе в крови, весе и углеводах	Только если вы подключаете: чтобы вам не приходилось заново вводить показания, которые ваши другие устройства уже записали. Импортированные записи становятся обычными записями и идут тем же путём, что и всё, что вы вводите, в том числе на наши серверы, когда включена облачная синхронизация
Значения, которые Приложение вычисляет на вашем устройстве	Оценка активного инсулина, а также формулировка о риске гипо и примерный диапазон снижения рядом с ней; средняя глюкоза и её разброс; Время в диапазоне; расчётный HbA1c (GMI); предлагаемое время следующего измерения; и метка Хороший / Пограничный / Критический для вашего последнего измерения	Чтобы показать вам сводку того, что вы записали. Они вычисляются на вашем устройстве, а Медицинское предупреждение излагает, чем является и чем не является каждое из них
Идентификатор аккаунта и электронная почта	UUID вашего аккаунта и адрес электронной почты для входа	Чтобы дать вам аккаунт и синхронизировать ваши записи с ним
Статус подписки	Идентификатор вашего аккаунта и то, активна ли glumea+, по сообщению Apple или Google через RevenueCat	Чтобы открыть то, за что вы заплатили. Он не несёт измерений, лекарств или записей
События аналитики продукта	Что запись данного вида была сохранена (глюкоза, еда, лекарство или вес; инсулин, таблетки и инъекционные препараты считаются лекарством), сохранили ли вы её из формы или кнопкой действия напоминания, сколько строк записало это сохранение и записали ли вы её в течение примерно пятнадцати минут после события, позже в тот же день или задним числом; что вы открыли форму записи и на каком виде она открылась; что Приложение было запущено и отдельно что оно было запущено впервые после установки; что вы завершили регистрацию или вход и что код из письма был подтверждён или отклонён, с указанием, к какому процессу он относился; какие шаги первого запуска вы завершили, включая шаги о типе диабета и лечении, но не шаг, который видят только пользователи инсулина, и что вы завершили свой профиль; какие экраны вы открывали, как фиксированные названия маршрутов, причём экран, на который попадает только один вид лечения, сообщается как экран выше; что вы нажали напоминание и его общая категория, но никогда оповещение о глюкозе; что у вас запросили разрешение на уведомления и разрешили ли вы его; подключили ли вы Apple Health или Health Connect, дала ли операционная система разрешение или отказала, что вы запросили импорт и что импорт выполнился с указанием, что его запустило, но никогда не сколько записей он прочитал; что вы создали экспорт, в каком формате и поделились ли им; что вы выключили аналитику; события подписки и покупки; а также ваш язык, тема, предпочтения единиц и статус подписки. Никогда не значение, не имя, не заметка и не что-либо другое, что вы набрали. События после входа используют идентификатор аккаунта; события до входа используют псевдонимный идентификатор устройства	Чтобы понимать, какие части Приложения используются. Они не говорят, какое лекарство вы принимаете, какое лечение используете или сработало ли оповещение о глюкозе, но они связаны с вашим использованием приложения для диабета. Собираются только после вашего согласия на аналитику
Технические сведения и сведения об устройстве	Псевдонимный идентификатор устройства, используемый для аналитики до входа; модель устройства, операционная система, версия Приложения, релиз, сборка и подобные значения, которые добавляют SDK PostHog, Sentry и RevenueCat; и сетевой адрес, который видят их серверы	Эти значения собирают SDK, и только после вашего согласия на аналитику или диагностику. Ни одно из этих полей не является измерением, лекарством или значением, которое вы набрали
Журналы серверных запросов	Адрес, путь и время запросов, которые ваше устройство делает к нашим серверам, а при сбое запроса: статус, путь, время и сообщение об ошибке	Чтобы обслуживать бэкенд и расследовать сбои. Они не содержат записей, лекарств или измерений и ничего из набранного вами. Они перечислены здесь, потому что запрос к бэкенду glumea связан с вашим использованием приложения для диабета

Мы используем потребительские данные о здоровье для этих целей и ни для каких других. Мы не используем их для рекламы, таргетинга рекламы, составления профилей, кредитных или страховых решений либо исследований и не используем их для принятия автоматизированных решений о вас.

Часть перечисленного вообще никогда не покидает ваше устройство: время ваших напоминаний о проверках, ваши Тихие часы, настройка подробностей уведомлений и настройки подключения к здоровью хранятся только локально и не отправляются на наши серверы. Расписания приёма ваших лекарств являются исключением: они относятся к дневнику, поэтому копируются на наши серверы, когда включена Облачная синхронизация, потому что напоминание о лекарстве должно пережить смену телефона.

4. Откуда они берутся

Источников шесть:

• Вы, когда вводите записи в Приложение или настраиваете профиль, лекарства и напоминания.
• Платформа здоровья вашего устройства: Apple Health или Health Connect, когда вы подключаете её и даёте разрешение операционной системы. Это только чтение: glumea никогда ничего не записывает обратно в Apple Health или Health Connect, а на iOS у неё нет разрешения, которое это позволило бы.
• Само Приложение, когда оно вычисляет значения на вашем устройстве из введённого вами.
• Apple, Google и RevenueCat, которые сообщают нам, активна ли ваша подписка glumea+. Это платёжный факт, привязанный к идентификатору вашего аккаунта; он не несёт измерений, лекарств или записей. Он доходит до нас и в Приложении, и как сообщение от сервера к серверу от RevenueCat к нашему бэкенду.
• SDK PostHog, Sentry и RevenueCat внутри Приложения, которые сами собирают значения об устройстве и сети, перечисленные в разделе 3. Мы их не задаём.
• Наша хостинг-платформа и наш бэкенд, которые записывают журналы серверных запросов, описанные в разделе 3.

Apple Health и Health Connect считаются источником. Показания, которые они хранят, записало что-то другое, а их импорт приводит их в glumea как обычные записи, в том числе на наши серверы, когда включена облачная синхронизация.

Мы не покупаем потребительские данные о здоровье. Помимо подключённой вами платформы здоровья и этого сигнала о подписке, мы не получаем их ни от кого: ни от брокеров данных, ни от рекламных сетей, ни от поставщиков медицинских услуг, ни от страховщиков.

5. Кто ещё с ними работает и что получает

Ничто в этом разделе не является продажей. Таблица определяет компании, которые обслуживают части glumea, и данные, которые может получать каждая служба. Apple и Google включены для полноты: они управляют магазинами, хранят собственные записи о покупках и действуют независимо в отношении данных магазина. SDK поставщика внутри Приложения может также собирать сведения об устройстве и сети, которые мы не настраиваем и не получаем. SDK RevenueCat так и делает, и RevenueCat описывает эту обработку в собственном уведомлении о конфиденциальности.

Кто	Что получает	Зачем	Контакт
Google Cloud (Google), Cloud Run и Cloud SQL, регион europe-west1	Электронная почта вашего аккаунта, ваш профиль и ваши настройки терапии, которые хранятся на наших серверах независимо от того, пользуетесь ли вы облачной синхронизацией; а когда включена Облачная синхронизация, то и ваш дневник: записи, каталоги лекарств и расписания приёма лекарств	Они размещают наш бэкенд и базу данных. Здесь находится серверная копия ваших данных. Google Cloud Logging также хранит наши журналы серверных запросов, описанные в разделе 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Если включена отправка писем в рабочей среде: адрес электронной почты получателя и сообщение для подтверждения, сброса пароля или смены адреса электронной почты. Ни записей, ни лекарств, ни измерений	Чтобы доставлять письма аккаунта, когда эта функция включена	[email protected]
PostHog (EU Cloud)	Пока аналитика включена: перечисленные выше события, идентификатор аккаунта после входа или псевдонимный идентификатор устройства до входа, выбранные атрибуты предпочтений, технические свойства, добавленные SDK, и сетевой адрес: PostHog получает его с каждым запросом и выводит из него примерное местоположение; мы не включили опцию PostHog, отбрасывающую его, поэтому он хранится вместе с событием	Аналитика продукта	[email protected]
Sentry (диагностика, регион Европейского союза)	Пока диагностика включена: отфильтрованные отчёты о сбоях и ошибках, данные об устройстве и приложении, добавленные SDK, сетевой адрес (Приложение настроено не отправлять его, поэтому IP-адрес к отчёту не прикрепляется, но серверы Sentry неизбежно видят адрес, с которого приходит отчёт) и сигналы платформы о состоянии релиза, которые могут обходить фильтр Приложения	Чтобы находить и исправлять сбои	[email protected]
RevenueCat	Идентификатор вашего аккаунта и состояние вашей покупки и подписки glumea+. Наш код не прикрепляет к нему ничего другого: мы не задаём ни адреса электронной почты, ни имени, ни идентификатора устройства, ни собственного атрибута подписчика. RevenueCat может хранить о вас собственные атрибуты подписчика, и там, где он это делает, они возвращаются к нам внутри сообщений, которые он присылает нашему бэкенду и которые мы храним так, как они приходят; что с ними происходит, говорит раздел 9. Их собственный SDK сам собирает некоторые сведения об устройстве и сети, которые наш код не задаёт и не подавляет: сетевой адрес, из которого он выводит примерное местоположение, тип устройства, операционную систему и версию приложения, а также историю покупок в магазине, которую он считывает; наш код не включает сбор его идентификатора устройства, поэтому рекламный идентификатор не прикрепляется. Ни записей, ни лекарств, ни измерений	Чтобы сообщать Приложению, активна ли ваша подписка	[email protected]
Apple и Google, которые управляют магазинами, где продаётся glumea+	Записи о покупках и подписке. Ни записей, ни лекарств, ни измерений	Они принимают платёж и поддерживают с вами платёжные отношения; кто является продавцом по записи, зависит от магазина и вашей территории, как объясняют Условия обслуживания. Мы никогда не видим данные вашей карты	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Ни одно аффилированное лицо Paweł Milewski Software Development не получает потребительские данные о здоровье, и мы не раскрываем их рекламодателям, брокерам данных, страховщикам или работодателям. Обязательное юридическое предписание может потребовать раскрытия. Любое уведомление о таком раскрытии регулируется применимым правом.

Таблица говорит, зачем используется каждая служба и что она может получать. В Приложении нет отдельного переключателя передачи по каждому поставщику; доступные средства управления описаны в разделе 7. Условия и уведомления о конфиденциальности поставщиков также регулируют данные, которые SDK собирает независимо от полей, настроенных нашим кодом.

Два замечания о том, что аналитика и диагностика могут и не могут нести:

• Аналитика не может получить измерение, заметку, название лекарства, введённый пользователем тег или адрес электронной почты через схему событий Приложения. Приложение использует фиксированные списки разрешённых событий и свойств. Записи о лекарствах любого вида сообщаются как один вид, а нажатия на оповещения о глюкозе не записываются, поэтому события не раскрывают ваше лечение или ваши измерения. Аналитика ничего не собирает, пока вы на неё не согласитесь.
• Диагностические отчёты собираются заново из списка разрешённого перед отправкой, и отчёт не несёт ни пользователя, ни идентификатора аккаунта, ни текста сообщения. Два ограничения: метка, называющая неудавшуюся операцию, может раскрыть, к какой категории данных относилась операция (например, импорт глюкозы), но никогда не значение; а нативные сбои, события «приложение не отвечает» и события сторожевого механизма создаёт обработчик сбоев операционной системы, и они могут попасть в Sentry, минуя этот фильтр.

5.1 Копии, которые вы делаете сами

Отчёты о глюкозе в PDF и CSV и зашифрованный архив .glumea попадают туда, куда вы их отправите. Когда вы передаёте файл другому приложению, в письмо или человеку, он оказывается вне нашего контроля. Архив .glumea зашифрован паролем, известным только вам, мы не можем его открыть, как и любой, кому вы не дали пароль.

5.2 Резервные копии устройства

Локальная база данных Приложения зашифрована на вашем устройстве ключом, который хранится в хранилище ключей платформы и никогда не покидает это устройство. На Android резервное копирование и перенос с устройства на устройство для glumea полностью отключены. На iOS копия файла базы данных всё же может попасть в вашу резервную копию iCloud, но без ключа её нельзя прочитать. Поэтому Apple и Google не получают читаемых потребительских данных о здоровье по этому пути, а переход на новый телефон должен проходить через облачную синхронизацию или архив .glumea.

6. Мы не продаём потребительские данные о здоровье

Мы не продаём потребительские данные о здоровье и никогда их не продавали. Закон штата Вашингтон требует от вас отдельного подписанного «действительного разрешения» перед любой продажей; у нас его нет, и мы не просили вас его дать. Продажа могла бы состояться только через разрешение, которое вы решите дать, в котором должно быть точно сказано, что продаётся и кому, и которое вы можете отозвать.

В glumea нет рекламного SDK, рекламного идентификатора, SDK атрибуции или измерения и SDK определения местоположения. glumea никогда не запрашивает разрешение на местоположение и не собирает данных о точном местоположении: сборка ни для одной платформы не объявляет разрешения на местоположение, поэтому Приложение вообще не может прочитать местоположение вашего устройства. Единственное, что несёт какой-либо географический сигнал, это сетевой адрес, с которого подключается ваше устройство, который видят наши серверы и поставщики из раздела 5, как любая веб-служба, и из которого можно вывести примерный регион. Мы не используем его, чтобы определить ваше местоположение, и не выводим из него и не храним местоположение. Мы не обрабатываем потребительские данные о здоровье для рекламы, не передаём их для кросс-контекстной поведенческой рекламы и не создаём и не можем создавать геозону вокруг какого-либо медицинского учреждения.

7. Зачем мы это собираем и что вы можете переключать

Большинство записей о здоровье вы предоставляете намеренно, набирая или импортируя их. Аналитика и диагностика тоже необязательны: обе выключены, пока вы не согласитесь на них в конце первого запуска или не включите их в Настройках, и ни один SDK не запускается до этого.

Облачная синхронизация, то есть копируются ли ваши записи на наши серверы вообще, является функцией glumea+ и выключена, пока вы её не включите. Включение выполняется в два шага. Без активной подписки glumea+ Приложение показывает вам экран подписки вместо того, чтобы что-либо включать. При наличии подписки оно затем просит вас подтвердить отдельным шагом, что вы согласны на хранение ваших данных о здоровье на наших серверах. Это подтверждение является вашим согласием, о нём спрашивают каждый раз при включении переключателя, а не только в первый раз, и повторное выключение переключателя его отзывает. Вы найдёте его на панели «Облачная синхронизация», которая открывается кнопкой с облаком вверху экрана «Сводка» или «История»; переключатель на ней называется Синхронизация. При выключенном переключателе новые записи остаются на вашем устройстве. Записи, уже находящиеся на наших серверах, остаются там, пока вы их не удалите, а повторное включение синхронизации снова загружает записи, хранящиеся на вашем устройстве.

Ваш ответ на этот переключатель хранится в вашем аккаунте на наших серверах, а не на телефоне. Он переживает выход из аккаунта и следует за вами на новое устройство, а выключение фиксируется так же: если вы выключаете его офлайн, Приложение сохраняет этот ответ и доставляет его при первой возможности, а не отбрасывает. Если glumea+ заканчивается, новые записи перестают копироваться на наши серверы, а правки и удаления записей, которые уже там, по-прежнему синхронизируются, и на панели написано Правки и удаления по-прежнему синхронизируются · Новые записи остаются на этом устройстве: ничего не удаляется, ваш сохранённый ответ остаётся как был, а повторная подписка возобновляет полное резервное копирование по этому ответу без повторного вопроса. Выключение переключателя и ссылка Удалить данные с сервера рядом с ним остаются доступными независимо от того, действует ли подписка.

Три вещи вы можете переключать в Приложении в любой момент:

• Apple Health / Health Connect: выключено, пока вы не подключите, и каждый из трёх типов данных можно выключить отдельно. Настройки → Интеграции → Apple Health (на iPhone) или Health Connect (на Android).
• Аналитика использования: Настройки → Данные и конфиденциальность → Конфиденциальность и диагностика. Выключена, пока вы не согласитесь. Выключение меняет сохранённую настройку, но уже поставленные в очередь события всё же могут быть доставлены по расписанию SDK.
• Отчёты об ошибках: отдельный переключатель на том же экране. Тоже выключен, пока вы не согласитесь. Выход из аккаунта сбрасывает оба ответа, но уже работающий SDK продолжает работать, пока Приложение не будет закрыто.

Элемент Удалить данные с сервера в Приложении требует действующего входа в аккаунт. Если сеанс истёк, панель «Облачная синхронизация» показывает На паузе, и элемент требует входа, прежде чем сможет выполниться. Императивные правила запрещают наказывать за действительный отзыв согласия.

Ваш профиль диабета и лечения и ваши настройки терапии не охватываются переключателями выше. Удаление аккаунта является единственным реализованным способом убрать их из нашей рабочей базы данных. Процесса удаления только профиля через [email protected] в настоящее время нет.

8. Ваши права

Раздел 8.1 излагает права, которые вам даёт штат Вашингтон, а раздел 8.2 говорит, как ими воспользоваться. Если вы в Неваде, ваши права и сроки изложены вместо этого в Уведомлении о конфиденциальности потребительских данных о здоровье для Невады.

8.1 Если вы в штате Вашингтон

По закону My Health My Data Act у вас есть право:

• Подтвердить, собираем ли мы, передаём или продаём ваши потребительские данные о здоровье, и получить к ним доступ, включая третьи лица и аффилированные лица, которым они были переданы, и способ связаться с ними. Нынешний опубликованный список получателей и контактов это таблица в разделе 5.
• Отозвать согласие на сбор ваших потребительских данных о здоровье и на их передачу (раздел 7).
• Удалить ваши потребительские данные о здоровье.

Закон штата Вашингтон требует ответа в течение 45 дней после получения запроса. Он допускает один дополнительный 45-дневный период там, где это разумно необходимо, с уведомлением и объяснением причины в течение первого периода. Он также устанавливает правила о плате и о явно необоснованных, чрезмерных или повторяющихся запросах. Эти установленные законом требования действуют независимо от этой политики.

8.2 Как воспользоваться этими правами

• В Приложении: Удалить аккаунт (Настройки → Аккаунт) жёстко удаляет ваш аккаунт и всё, что с ним синхронизировано, с наших серверов и стирает локальную базу данных с вашего устройства. Ссылка Удалить данные с сервера (на панели «Облачная синхронизация»; работает, когда синхронизация выключена) удаляет серверную копию ваших записей, каталогов лекарств и расписаний приёма лекарств, сохраняя ваш аккаунт и копию на вашем устройстве. Дальше этого она не идёт: ваш профиль диабета и лечения и ваши настройки терапии остаются на наших серверах, пока вы не удалите аккаунт.
• По электронной почте: запросите удаление аккаунта на [email protected], даже если Приложения у вас больше нет. Мы подтверждаем принадлежность аккаунта перед его удалением. Оба пути описывает Удаление аккаунта glumea. Отдельный процесс индивидуального доступа или апелляции вне Приложения ещё не реализован, поэтому этот путь по электронной почте сам по себе не выполняет каждое право по запросам в штате Вашингтон.

Когда вы удаляете в Приложении, удаление из рабочих таблиц аккаунта происходит, когда вы его подтверждаете. Раздел 9 говорит, докуда это удаление доходит и что его переживает.

9. До чего на самом деле доходит удаление

Таблица ниже излагает, как удаление применяется в каждой системе и у каждого поставщика услуг.

Место назначения	Что происходит
Ваше устройство	Удаление записи убирает её с этого устройства и только с него. Серверная копия остаётся, поэтому запись может вернуться после переустановки, на новом телефоне или после того, как вы выйдете из аккаунта и войдёте снова. Только Удалить данные с сервера или удаление аккаунта очищает сервер. Показания, импортированные из Apple Health или Health Connect, нельзя удалять по одному в Приложении. Удаление аккаунта в Приложении и выход из аккаунта стирают локальную базу данных на этом устройстве; запрос по электронной почте не может стереть её удалённо. База данных зашифрована ключом, привязанным к устройству, поэтому любая её копия, покидающая это устройство, нечитаема
Наша рабочая база данных (Google Cloud, europe-west1)	Когда вы удаляете аккаунт, строка аккаунта и всё, что к ней прикреплено, жёстко удаляются немедленно, без восстановления. Отдельная запись иначе: если удаление одной записи когда-либо доходит до наших серверов, строка сохраняется как метка, которая по-прежнему несёт своё значение, теги и заметки, чтобы удаление могло дойти до ваших других устройств
Наши серверные резервные копии	Копии уже удалённых строк сохраняются, пока резервные копии не истекут: не более 7 дней и не более шести месяцев после аутентификации там, где применяется установленный законом предел штата Вашингтон. Отдельные записи внутри резервной копии не редактируются. Восстановление после аварии может временно вернуть удалённые строки, потому что нет задачи, которая повторно применяла бы прошлые удаления
Наши журналы серверов	Наша хостинг-платформа записывает адрес, путь и время запросов, которые ваше устройство делает к нам, а наш бэкенд пишет собственную строку при каждом сбое запроса: статус, путь, время и сообщение об ошибке. Ни то, ни другое не содержит записей, лекарств или измерений. Срок хранения: 30 дней
Zoho ZeptoMail	Если включена отправка писем, он может хранить записи о доставке писем для подтверждения и сброса. Срок хранения: до 60 дней журналов доставки, стандартное хранение ZeptoMail. Нынешний процесс удаления не отправляет поставщику запроса на удаление
PostHog (аналитика)	Удаление аккаунта ставит в очередь запрос на удаление связанного с аккаунтом профиля, его событий и записей. Мы пробуем сразу и повторяем неудавшийся запрос. PostHog может завершить принятое массовое удаление асинхронно. События до входа используют отдельный идентификатор устройства
Sentry (диагностика)	Приложение не прикрепляет к диагностическому отчёту идентификатор аккаунта, адрес электронной почты или запись пользователя. Нативные отчёты могут обходить фильтр Приложения, и поддерживаемого идентификатора для поиска и удаления отчётов отдельного пользователя не существует
RevenueCat	Хранит запись подписчика под идентификатором аккаунта, но не записи, лекарства или измерения. Удаление аккаунта ставит в очередь запрос на удаление этой записи. Мы пробуем сразу и повторяем неудавшийся запрос
Наш журнал событий подписки	Наш бэкенд хранит каждое сообщение о подписке, которое присылает RevenueCat, включая идентификатор аккаунта и любые атрибуты подписчика в этом сообщении. Строки не привязаны к записи аккаунта, поэтому служба удаления убирает их отдельно, когда удаляет аккаунт. Иначе запланированная задача удаляет каждую строку через 90 дней после поступления
Записи о подписке в Apple / Google	Хранятся у них по их собственным политикам, вне нашего контроля
Копии, которые вы экспортировали сами	Вне нашей досягаемости, см. «Копии, которые вы делаете сами» выше

Оба пути удаления аккаунта используют одну и ту же серверную службу. Она удаляет аккаунт и журнал событий подписки из нашей рабочей базы данных и ставит в очередь запросы к RevenueCat и PostHog. Она не определяет отчёты отдельного пользователя в Sentry и не стирает журналы доставки Zoho ZeptoMail. Закон штата Вашингтон также требует процесса апелляции при отказе в запросах; этот отдельный процесс ещё не реализован.

10. Если мы откажем

Закон штата Вашингтон требует письменного объяснения и процесса апелляции, когда запрос отклоняется. Он также требует письменного решения по апелляции в течение 45 дней и, после отклонения апелляции, способа связаться с Генеральным прокурором штата Вашингтон.

Отдельного процесса апелляции на [email protected] в настоящее время не реализовано, поэтому нынешний порядок не обеспечивает требуемого в штате Вашингтон пути апелляции. Ничто в этой политике не ограничивает жалобу в Управление Генерального прокурора штата Вашингтон или любое другое право по закону штата Вашингтон.

11. Изменения этой политики

Текущая версия описывает используемые в настоящее время категории и цели. Закон штата Вашингтон может требовать обновлённой политики, предварительного уведомления или согласия перед введением новой категории или цели. Публикация обновлённой политики не заменяет согласие там, где оно требуется.

12. Язык

Эта политика опубликована на английском языке. Юридическую силу имеет английская версия. Переводы на другие языки публикуются для того, чтобы вы могли прочитать политику на своём языке. Если перевод и английский текст расходятся, действует английский текст.

Исключение составляет сам закон. Если страна, в которой вы живёте, придаёт языку, на котором к вам обратились, собственное значение, как это делает законодательство о защите прав потребителей нескольких стран, применяется это правило, а не данное, и ничто здесь не лишает вас права, которое оно вам даёт.

Перевод публикуется, когда он готов, поэтому после обновления он может отставать от английского текста. Если вы найдёте место, где перевод и английский текст говорят разное, сообщите нам на [email protected].

13. Свяжитесь с нами

• Электронная почта: [email protected]
• Почта: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Польша

Связанные документы: Уведомление о конфиденциальности потребительских данных о здоровье для Невады, Политика конфиденциальности, Условия обслуживания и Медицинское предупреждение.