Уведомление о конфиденциальности потребительских данных о здоровье для Невады

На какие вопросы отвечает этот документ

Это уведомление предназначено для вас, если вы в Неваде. Оно дополняет нашу Политику конфиденциальности потребительских данных о здоровье, документ, которого требует закон штата Вашингтон и который содержит общие подробности: что мы собираем, откуда это берётся, кто ещё с этим работает и до чего доходит удаление.

• Какие у меня права и сколько времени есть у вас на ответ? Раздел 4.
• Как мне обратиться? Раздел 5.
• До чего доходит удаление? Раздел 6.
• Что, если вы откажете? Раздел 7.
• Как на самом деле обрабатываются мои данные? Раздел 8.
• Может ли кто-нибудь отслеживать меня на других сайтах? Раздел 11.

1. Кто мы и что охватывает это уведомление

Paweł Milewski Software Development (Оператор, «мы», «нас», «наш») предоставляет glumea (Приложение) и glumea.com (Сайт). Это уведомление относится к Приложению.

Оно применяется к вам, если вы проживаете в Неваде или если ваши потребительские данные о здоровье были собраны, когда вы находились в Неваде. Закон Невады: NRS 603A.400 и далее, принят как SB 370 2023 года.

Почему два документа. Закон штата Вашингтон My Health My Data Act требует политики потребительских данных о здоровье в виде отдельного самостоятельного документа, содержащего только то, что запрашивает этот закон. Невада запрашивает четыре раскрытия, которых не запрашивает Вашингтон. Хранение обоих в одном файле заставляло вашингтонский документ нести материал, которого в нём быть не должно, поэтому часть, относящаяся к Неваде, находится здесь. Это разделение ничего у вас не отняло.

Где общие подробности. Категории потребительских данных о здоровье, которые мы собираем, цели, источники, из которых они поступают, компании, которые их получают, и таблица того, до чего доходит удаление в каждом месте назначения, изложены в нашей Политике конфиденциальности потребительских данных о здоровье, разделы с 2 по 5 и 9. Они одинаковы, где бы вы ни жили, поэтому изложены один раз, а не дважды: две копии разошлись бы, и вы не смогли бы понять, какая актуальна. Всё в этом уведомлении дополняет их.

Вместе с этим документом действуют ещё три: Политика конфиденциальности, Условия обслуживания и Медицинское предупреждение. Наш почтовый адрес и электронная почта указаны в разделе 13.

2. Что мы понимаем под потребительскими данными о здоровье

Невада определяет потребительские данные о здоровье как персонально идентифицируемую информацию, которая связана или может быть разумно связана с вами и которую регулируемое лицо использует, чтобы определить ваше прошлое, настоящее или будущее состояние здоровья.

Большая часть того, что записывает glumea, подпадает под это. Измерение глюкозы в крови, доза инсулина и название лекарства являются ясными примерами.

Поскольку glumea это приложение для диабета, сам факт наличия у вас аккаунта раскрывает сведения о здоровье. Поэтому мы относим идентификатор вашего аккаунта и адрес электронной почты в вашем аккаунте к потребительским данным о здоровье, хотя они не являются измерениями здоровья, и так же относим псевдонимный идентификатор устройства, к которому привязаны события аналитики до входа. Раздел 2 Политики конфиденциальности потребительских данных о здоровье говорит то же самое и объясняет, что остаётся за пределами.

3. Мы их не продаём и не используем геозоны

Мы не продаём потребительские данные о здоровье и никогда их не продавали. Невада требует от вас отдельного подписанного разрешения перед любой продажей; у нас его нет, и мы не просили вас его дать.

Мы не создаём геозону вокруг какого-либо медицинского учреждения и не могли бы: glumea не запрашивает разрешения на местоположение ни на одной из платформ, поэтому Приложение вообще не может прочитать местоположение вашего устройства.

4. Ваши права и сколько времени есть у нас

По NRS 603A.400 и далее у вас есть право:

• Подтвердить, собираем ли мы, передаём или продаём ваши потребительские данные о здоровье, и получить список третьих лиц, которым они были переданы или проданы. Мы не продаём ничего из этого. Нынешний список получателей опубликован в разделе 5 Политики конфиденциальности потребительских данных о здоровье.
• Прекратить наш сбор и нашу передачу ваших потребительских данных о здоровье.
• Удалить потребительские данные о здоровье, которые мы о вас собрали.

Сроки. Закон Невады требует ответа в течение 45 дней после аутентификации запроса. У запроса на удаление более короткий срок и более широкий объём: в течение 30 дней после аутентификации регулируемое лицо должно удалить охваченные потребительские данные о здоровье из своих записей и сети и уведомить соответствующих получателей. Затем у этих получателей есть 30 дней, чтобы удалить свои копии. Закон не допускает взимания платы.

Невада не является просто более лёгкой версией Вашингтона. Её срок удаления короче, а обязанность уведомить соответствующих получателей действует в тот же 30-дневный период. Вашингтон дополнительно требует действующего контактного адреса для каждого соответствующего третьего лица и права на доступ к самим данным.

5. Как воспользоваться этими правами

• В Приложении. Удалить аккаунт (Настройки → Аккаунт) жёстко удаляет ваш аккаунт и всё, что с ним синхронизировано, с наших серверов и стирает локальную базу данных с вашего устройства. Ссылка Удалить данные с сервера на панели «Облачная синхронизация» удаляет серверную копию ваших записей, каталогов лекарств и расписаний приёма лекарств, сохраняя ваш аккаунт и копию на вашем устройстве. Для этого нужен действующий вход в аккаунт и предварительно выключенная Облачная синхронизация.
• По электронной почте. Запросите удаление аккаунта на [email protected] без Приложения. Мы подтверждаем принадлежность аккаунта перед его удалением. Отдельный процесс индивидуального доступа или апелляции ещё не реализован, поэтому путь удаления аккаунта сам по себе не выполняет каждое право по запросам в Неваде.

Удаление аккаунта glumea описывает поддерживаемый путь в Приложении подробнее.

6. До чего на самом деле доходит удаление

Таблица по местам назначения находится в разделе 9 Политики конфиденциальности потребительских данных о здоровье и применяется к вам без изменений. Два пункта, специфичных для Невады, сверх неё:

• Резервные копии. Невада позволяет откладывать удаление из резервной или архивной системы на срок до двух лет после того, как мы аутентифицируем ваш запрос. На практике наши резервные копии хранятся по единому для всех сроку, и он короче: 7 дней и ни в каком случае не дольше шести месяцев.
• Компании, получившие ваши данные. Невада требует передать запрос на удаление соответствующим получателям в течение 30 дней. Оба пути удаления аккаунта удаляют рабочий аккаунт и ставят в очередь запросы на удаление записи подписчика в RevenueCat и связанного с аккаунтом профиля в PostHog. Неудавшиеся запросы повторяются. У отчётов Sentry нет поддерживаемого идентификатора для поиска отчётов отдельного пользователя. Раздел 9 Политики конфиденциальности потребительских данных о здоровье перечисляет остальные ограничения.

7. Если мы откажем

Закон Невады требует письменной причины и инструкций по апелляции, когда запрос отклоняется, письменного решения по апелляции в течение 45 дней и сведений о том, как связаться с Генеральным прокурором Невады, если апелляция отклонена.

Отдельного процесса апелляции на [email protected] в настоящее время не реализовано, поэтому нынешний порядок не обеспечивает требуемого в Неваде пути апелляции. Ничто здесь не ограничивает жалобу в Бюро защиты прав потребителей при Управлении Генерального прокурора Невады или любое другое право по закону Невады.

Закон Невады применяет Генеральный прокурор.

8. Как обрабатываются ваши потребительские данные о здоровье

То, что вы записываете, записывается в локальную базу данных Приложения на вашем устройстве, которая зашифрована ключом, хранящимся в хранилище ключей платформы. Значения, которые вычисляет Приложение: оценка активного инсулина и формулировка о риске гипо рядом с ней, средняя глюкоза и её разброс, Время в диапазоне, расчётный HbA1c (GMI), предлагаемое время следующего измерения и метка состояния вашего последнего измерения, вычисляются на устройстве.

Ваш аккаунт, ваш профиль диабета и лечения и ваши настройки терапии хранятся на наших серверах с момента, когда вы их вводите, независимо от того, пользуетесь ли вы облачной синхронизацией; их убирает удаление вашего аккаунта. Что определяет Облачная синхронизация, так это копируется ли ваш дневник ещё и на наши серверы: ваши записи, каталоги лекарств и расписания приёма лекарств. Этот переключатель является функцией glumea+, а ваш ответ на него хранится в вашем аккаунте, а не на телефоне. Когда он включён, они копируются на наш бэкенд и в базу данных в Google Cloud в europe-west1 и хранятся там, чтобы их можно было вернуть на ваши устройства; именно из этой серверной копии восстанавливается новый телефон. Время ваших напоминаний о проверках, Тихие часы, настройка подробностей уведомлений и настройки подключения к здоровью остаются на устройстве и нам вообще не отправляются.

Компании, перечисленные в Политике конфиденциальности потребительских данных о здоровье, обслуживают описанные там службы. SDK поставщика внутри Приложения может также собирать сведения об устройстве и сети, которые мы не настраиваем и не получаем; SDK RevenueCat так и делает. Настройки Аналитика использования и Отчёты об ошибках выключены, пока вы на них не согласитесь, а события и отчёты фильтруются перед отправкой.

Мы не обрабатываем потребительские данные о здоровье для рекламы, таргетинга рекламы, составления профилей, кредитных или страховых решений либо исследований и не используем их для принятия автоматизированных решений о вас.

9. Просмотр ваших данных и просьба изменить их

То, что вы записали, видно в Приложении на любом устройстве, которое его хранит. Приложение может бесплатно создать отчёт о глюкозе в формате CSV или зашифрованный архив .glumea; оформленный отчёт PDF является функцией glumea+. Права, установленные законом, не зависят от подписки. Никакого дополнительного процесса копирования вне Приложения через [email protected] в настоящее время не реализовано.

Записи, которые вы сделали, можно удалить в Приложении; показания, импортированные из Apple Health или Health Connect, нельзя удалять по одному.

Записи, поля профиля и настройки терапии, доступные для редактирования, можно исправить в Приложении. Процесса ручного исправления серверной копии на [email protected] в настоящее время не реализовано. Раздел 7 описывает нынешнее ограничение по апелляции, не ограничивая какое-либо право, установленное законом.

10. Существенные изменения

Текущая версия и дата вступления в силу опубликованы вверху. Закон Невады может требовать предварительного уведомления, обновлённого уведомления или согласия перед существенным изменением. Публикация обновлённого уведомления не заменяет согласие там, где оно требуется.

11. Может ли третья сторона собирать ваши данные о здоровье на других сайтах и в других службах

Невада просит нас сказать, может ли третья сторона собирать потребительские данные о здоровье о вас со временем и на разных сайтах или в разных онлайн-службах, пока вы пользуетесь glumea.

Нет. В glumea нет рекламного SDK, SDK атрибуции или измерения, и она не использует рекламный идентификатор. PostHog, Sentry и RevenueCat получают данные, описанные в Политике конфиденциальности потребительских данных о здоровье; ни один не встроен как рекламная сеть или сеть отслеживания между службами. Их SDK могут собирать сведения об устройстве и сети для работы своей службы. Сайт не устанавливает cookie, не использует аналитику и не делает запросов к сторонним источникам.

Обратное направление, для полноты: мы также не собираем потребительские данные о здоровье о вас с других сайтов или приложений. Единственное место, где данные поступают к нам из другого приложения, это Apple Health или Health Connect, и только если вы подключаете их и даёте разрешение операционной системы. Это односторонний импорт, который запускаете вы, записей, которые платформа здоровья вашего устройства уже хранит, и ничего не уходит обратно.

12. Язык

Это уведомление опубликовано на английском языке. Юридическую силу имеет английская версия. Когда мы публикуем перевод, он предлагается для того, чтобы вы могли прочитать уведомление на своём языке, и публикуется, когда готов, поэтому после обновления он может отставать от английского текста; если перевод и английский текст расходятся, действует английский текст.

Исключение составляет сам закон. Если страна, в которой вы живёте, придаёт языку, на котором к вам обратились, собственное значение, применяется это правило, а не данное, и ничто здесь не лишает вас права, которое оно вам даёт.

13. Свяжитесь с нами

• Электронная почта: [email protected]
• Почта: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Польша

Связанные документы: Политика конфиденциальности потребительских данных о здоровье, Политика конфиденциальности, Условия обслуживания и Медицинское предупреждение.