Уведомление о конфиденциальности потребительских данных о здоровье для Невады

На какие вопросы отвечает этот документ

Это уведомление для вас, если вы находитесь в Неваде. Оно действует вместе с нашей Политикой конфиденциальности потребительских данных о здоровье — документом, которого требует закон штата Вашингтон и в котором изложены общие для всех подробности: что мы собираем, откуда это берётся, кто ещё с этим работает и до чего доходит удаление.

• Какие у меня права и сколько у вас времени на ответ? Раздел 4.
• Как попросить? Раздел 5.
• До чего доходит удаление? Раздел 6.
• А если вы откажете? Раздел 7.
• Как на самом деле обрабатываются мои данные? Раздел 8.
• Может ли кто-то следить за мной на других сайтах? Раздел 11.

1. Кто мы и о чём это уведомление

Paweł Milewski Software Development (Оператор, «мы», «нас», «наш») предоставляет glumea (Приложение) и glumea.com (Сайт). Это уведомление — о Приложении.

Оно относится к вам, если вы житель штата Невада или если ваши потребительские данные о здоровье были собраны, пока вы находились в Неваде. Закон Невады — это NRS 603A.400 и далее, принятый законопроектом SB 370 от 2023 года.

Почему документов два. Закон штата Вашингтон My Health My Data Act требует, чтобы политика о потребительских данных о здоровье была отдельным, самостоятельным документом и содержала только то, что предписывает этот закон. Невада требует четырёх раскрытий, которых не требует Вашингтон. Если держать и то и другое в одном файле, вашингтонский документ несёт материал, которого в нём быть не должно, поэтому часть, касающаяся Невады, находится здесь. Разделение ничего у вас не отняло.

Где искать общие подробности. Категории потребительских данных о здоровье, которые мы собираем, цели, источники, откуда они берутся, компании, которые их получают, и таблица того, до чего доходит удаление в каждом месте, изложены в нашей Политике конфиденциальности потребительских данных о здоровье, в разделах со 2 по 5 и в разделе 9. Они одинаковы, где бы вы ни жили, поэтому изложены один раз, а не дважды: две копии со временем разошлись бы, и вы никак не могли бы понять, какая из них действующая. Всё, что есть в этом уведомлении, — в дополнение к ним.

Вместе с этим документом действуют ещё три: Политика конфиденциальности, Условия обслуживания и Медицинское предупреждение. Наш почтовый адрес и электронная почта — в разделе 13.

2. Что мы называем потребительскими данными о здоровье

Невада определяет потребительские данные о здоровье как сведения, позволяющие установить личность, которые связаны с вами или разумно могут быть с вами связаны и которые регулируемая организация использует, чтобы установить ваше прошлое, настоящее или будущее состояние здоровья.

Большая часть того, что записывает glumea, попадает под это определение. Показатель глюкозы крови, доза инсулина и название лекарства — очевидные примеры.

Поскольку glumea — приложение о диабете, сам факт наличия у вас аккаунта уже говорит о вашем здоровье. Поэтому мы считаем идентификатор вашего аккаунта и указанный в нём адрес электронной почты потребительскими данными о здоровье, хотя это и не показатели здоровья, и точно так же мы относимся к анонимному идентификатору устройства, к которому привязаны события аналитики до входа в аккаунт. Раздел 2 Политики конфиденциальности потребительских данных о здоровье говорит то же самое и объясняет, что под это определение не подпадает.

3. Мы их не продаём и не создаём геозон

Мы не продаём потребительские данные о здоровье и никогда их не продавали. Невада требует от вас отдельного подписанного разрешения до любой продажи; у нас его нет, и мы вас о нём не просили.

Мы не создаём геозон вокруг медицинских учреждений и не могли бы этого сделать: glumea не запрашивает разрешение на геолокацию ни на одной из платформ, поэтому Приложение вообще не может прочитать местоположение вашего устройства.

4. Ваши права и сколько у нас времени

По NRS 603A.400 и далее вы имеете право:

• Подтвердить, собираем ли мы ваши потребительские данные о здоровье, передаём ли их и продаём ли, и получить список всех третьих лиц, которым мы их передавали или продавали. Мы ничего из них не продаём, поэтому часть этого списка о продаже пуста; часть о передаче — это таблица получателей в разделе 5 Политики конфиденциальности потребительских данных о здоровье, и мы пришлём вам актуальную версию, если вы попросите.
• Прекратить сбор и передачу нами ваших потребительских данных о здоровье.
• Удалить потребительские данные о здоровье, которые мы о вас собрали.

Сроки. Мы отвечаем в течение 45 дней с момента получения вашего запроса. Если запрос касается удаления, Невада даёт нам более короткий срок и более широкую задачу: в течение 30 дней с момента подтверждения его подлинности — этой проверкой подлинности является проверка личности из раздела 5 — мы удаляем ваши потребительские данные о здоровье из наших записей и нашей сети и сообщаем каждой компании, которая их получила, что вы попросили их удалить. У каждой из них есть затем свои 30 дней, чтобы удалить свою копию. Это бесплатно.

Невада — это не просто облегчённая версия Вашингтона. Срок удаления у неё короче, а обязанность передать ваш запрос компаниям, получившим ваши данные, действует в те же 30 дней. С другой стороны, две вещи, которых требует Вашингтон и не требует Невада, — это действующий контактный адрес каждого третьего лица в этом списке и копия самих данных; попросите нас, и мы скажем, что можем вам предоставить по закону Невады.

5. Как воспользоваться этими правами

• В Приложении. Удалить аккаунт (Настройки → Данные аккаунта) безвозвратно удаляет ваш аккаунт и всё, что с ним синхронизировано, с наших серверов и стирает локальную базу данных с вашего устройства. Ссылка удалить свои данные в панели «Синхронизация» удаляет серверную копию ваших записей, ваших каталогов лекарств и ваших расписаний приёма лекарств, сохраняя аккаунт и копию на вашем устройстве. Для неё нужен действующий вход в аккаунт, и сначала должна быть выключена Облачная синхронизация.
• По электронной почте. Напишите на [email protected] с адреса, указанного в вашем аккаунте, и скажите, чего вы хотите. Особых формулировок не требуется. Прежде чем прислать вам копию ваших данных, подтвердить, что у нас есть, или что-то удалить, мы проверяем, что запрос действительно ваш: мы отвечаем одноразовым кодом на адрес аккаунта и действуем, когда вы пришлёте его обратно. Именно эта проверка подтверждает подлинность запроса, и от неё отсчитываются 30 дней на удаление. Если вы больше не можете получать почту на этот адрес, скажите нам, и мы в каждом случае отдельно решим, какие другие доказательства можем принять; мы не будем действовать по запросу об аккаунте, о котором не можем подтвердить, что он принадлежит тому, кто просит.

Удаление аккаунта glumea описывает те же пути подробнее.

6. До чего на самом деле доходит удаление

Таблица по местам — это раздел 9 Политики конфиденциальности потребительских данных о здоровье, и он относится к вам без изменений. Сверх него — два момента, касающиеся именно Невады:

• Резервные копии. Невада позволяет отложить удаление из резервной копии или архивной системы на срок до двух лет с момента подтверждения подлинности вашего запроса. На практике наши резервные копии хранятся по единому для всех сроку хранения, и он короче: 7 дней, и ни в коем случае не дольше шести месяцев.
• Компании, которые получили ваши данные. Невада требует от нас передать им ваш запрос на удаление в те же 30 дней и даёт каждой из них после этого свои 30 дней. Эта передача следует за запросом, который вы отправляете нам: удаление аккаунта в Приложении очищает нашу собственную базу данных, но не доходит ни до вашего профиля в PostHog, ни до вашей записи подписчика в RevenueCat. Там, где у компании нет ничего, что можно было бы определить как ваше, — пример тут Sentry, потому что мы не прикрепляем к диагностическому отчёту никакого идентификатора, — ей нечего удалять, и наш ответ прямо об этом скажет, а не оставит вас додумывать иначе.

7. Если мы отказываем

Если мы отказываем в запросе, мы письменно сообщим вам, почему, и как это обжаловать.

Чтобы обжаловать, ответьте на то письмо или напишите на [email protected] с темой «Appeal». Мы пересмотрим запрос заново, с чистого листа и в том виде, в каком вы его подали, и ответим письменно в течение 45 дней, объяснив свои доводы.

Если мы отклоним жалобу, в письме об отказе будет ссылка на Бюро защиты прав потребителей Генеральной прокуратуры штата Невада — на форму жалобы на её сайте ag.nv.gov, — чтобы вы могли подать жалобу. Это не единственный ваш путь: ничто в этом уведомлении не ограничивает ваши права по законам Невады, и ничто здесь не требует сначала обращаться с жалобой к нам.

Исполнение закона Невады обеспечивает генеральный прокурор.

8. Как обрабатываются ваши потребительские данные о здоровье

То, что вы записываете, попадает в локальную базу данных Приложения на вашем устройстве, которая зашифрована ключом, хранящимся в хранилище ключей платформы. Значения, которые Приложение вычисляет, — оценка активного инсулина и формулировка о риске гипогликемии рядом с ней, средняя глюкоза и её разброс, Время в диапазоне, расчётный HbA1c (GMI), предполагаемое время следующего измерения и отметка о статусе на вашем последнем измерении — рассчитываются на устройстве.

Ваш аккаунт, ваш профиль диабета и лечения и ваши настройки терапии хранятся на наших серверах с того момента, как вы их вводите, независимо от того, пользуетесь ли вы облачной синхронизацией; убирает их именно удаление аккаунта. Облачная синхронизация управляет тем, копируется ли на наши серверы ещё и ваш дневник — ваши записи, ваши каталоги лекарств и ваши расписания приёма лекарств. Это функция glumea+, и ваш ответ на неё хранится в вашем аккаунте, а не на телефоне. Когда он включён, всё это копируется в наш бэкенд и базу данных в Google Cloud в регионе europe-west1 и хранится там, чтобы его можно было вернуть на ваши устройства; именно из этой серверной копии восстанавливается новый телефон. Время ваших напоминаний об измерениях, Тихие часы, режим болезни, настройка экрана блокировки и настройки подключения к данным о здоровье остаются на устройстве и нам вообще не отправляются.

Компании, перечисленные в Политике конфиденциальности потребительских данных о здоровье, обрабатывают потребительские данные о здоровье, которые мы им отправляем, только для того, чтобы обслуживать ту часть glumea, ради которой мы их используем, и по нашим указаниям — с одной оговоркой: SDK поставщика, работающий внутри Приложения, может ещё и сам собирать сведения об устройстве и сети, которые мы не настраиваем и не получаем, и SDK RevenueCat это делает. Аналитика и диагностика обрабатываются, только если вы включите Аналитику использования или Отчёты об ошибках, а события и отчёты фильтруются перед отправкой.

Мы не обрабатываем потребительские данные о здоровье для рекламы, таргетинга рекламы, профилирования, решений о кредитах или страховании и для исследований, и мы не принимаем на их основе автоматизированных решений о вас.

9. Просмотр ваших данных и просьба их изменить

То, что вы записали, видно в Приложении на любом устройстве, где оно хранится, и вы можете забрать копию в виде CSV-отчёта о глюкозе или зашифрованного архива .glumea — и то и другое бесплатно; форматированный PDF-отчёт за тот же период — функция glumea+. Ваши права по этому уведомлению никогда не обусловлены оплатой glumea+. Если вы хотите копию того, что у нас есть, и предпочли бы не пользоваться для этого Приложением, попросите нас на [email protected].

Записи, которые вы внесли, можно удалить в Приложении; измерения, импортированные из Apple Health или Health Connect, удалять по одному нельзя.

Чтобы попросить копию того, что хранится у нас на серверах, или попросить нас что-то в ней исправить, напишите на [email protected] с адреса, указанного в вашем аккаунте. Проверка личности из раздела 5 применяется до того, как мы что-либо пришлём или что-либо изменим. Если мы не внесём изменение, о котором вы попросили, мы письменно сообщим вам почему, а в разделе 7 описано, как это обжаловать.

10. Как мы сообщаем вам о существенных изменениях

Если мы вносим существенное изменение в это уведомление, мы обновляем этот документ и дату вступления в силу вверху и сообщаем вам по электронной почте на адрес, указанный в вашем аккаунте, до того, как изменение вступит в силу. Там, где закон требует вашего согласия на изменение, мы сначала его спрашиваем.

Мы не будем собирать, использовать или передавать категории потребительских данных о здоровье, которые не раскрыты, и не будем использовать раскрытые категории для целей, которые не раскрыты, не спросив вас сначала.

11. Может ли третье лицо собирать ваши данные о здоровье на других сайтах и в других сервисах

Невада просит нас сообщить, может ли третье лицо собирать о вас потребительские данные о здоровье с течением времени и на разных сайтах или в разных онлайн-сервисах, пока вы пользуетесь glumea.

Нет. Никому это не разрешено, и никто для этого не размещён. В glumea нет ни рекламного SDK, ни рекламного идентификатора, ни SDK атрибуции или измерения, поэтому ничто в Приложении не питает рекламную или измерительную сеть. Три поставщика, чьи SDK есть в Приложении, — PostHog, Sentry и RevenueCat — получают только то, что описано в Политике конфиденциальности потребительских данных о здоровье, и хранят это как наши обработчики, которым договор запрещает использовать то, что мы им отправляем, в собственных целях или объединять это с данными о вас откуда-либо ещё. Ни один из них не является рекламной или измерительной сетью, и ни один не размещён в Приложении для того, чтобы следовать за вами куда-либо за его пределы; сведения об устройстве и сети, которые их SDK собирают сами, не являются вашим профилем, собранным по разным сервисам, и нам не передаются. Сайт не устанавливает cookie, не запускает аналитику и не делает запросов к сторонним источникам.

Обратное направление, для полноты картины: мы точно так же не собираем о вас потребительские данные о здоровье с других сайтов или из других приложений. Единственное место, откуда данные попадают к нам из другого приложения, — это Apple Health или Health Connect, и только если вы их подключите и дадите разрешение операционной системы. Это односторонний импорт, который начинаете вы, записей, уже хранящихся в платформе здоровья вашего устройства, и обратно ничего не уходит.

12. Язык

Это уведомление публикуется на английском языке. Юридическую силу имеет английская версия. Там, где мы публикуем перевод, он предлагается для того, чтобы вы могли прочитать уведомление на своём языке, и публикуется, когда он готов, поэтому после обновления он может отставать от английского текста; при расхождении между переводом и английским текстом действует английский текст.

Исключение — сам закон. Если право страны, где вы живёте, придаёт языку, на котором к вам обратились, самостоятельное значение, применяется его правило, а не наше, и ничто здесь не отнимает у вас прав по нему.

13. Свяжитесь с нами

• Email: [email protected]
• Почтовый адрес: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Польша

Связанные документы: Политика конфиденциальности потребительских данных о здоровье, Политика конфиденциальности, Условия обслуживания и Медицинское предупреждение.