Tüketici Sağlık Verileri Gizlilik Politikası

Bu belge neyi yanıtlıyor

Bu, Washington My Health My Data Act yasasının gerektirdiği tüketici sağlık verileri politikasıdır. Bilerek dardır, çünkü o Yasa yalnızca kendi istediklerini taşıyan bağımsız bir belge ister.

• Burada hangi veriler sağlık verim sayılıyor? Bölüm 2 ve 3.
• Nereden geliyor ve başka kimler görüyor? Bölüm 4 ve 5.
• Neyi kapatabilirim? Bölüm 7.
• Haklarım neler ve yanıtlamak için ne kadar süreniz var? Bölüm 8.1 ve 8.2.
• Silme aslında nelere ulaşıyor? Bölüm 9.
• Hayır derseniz ne olur? Bölüm 10.

Nevada’daysanız, haklarınız ve sürelerinizdeki farklar Nevada Tüketici Sağlık Verileri Gizlilik Bildirimimizde belirtilmiştir. Aşağıdaki 2 ila 5. ve 9. bölümlerin hepsi sizin için de geçerlidir ve o bildirim bunun için buraya yönlendirir.

Verilerinizle ilgili diğer her şey, yani hukuki dayanaklar, güvenlik, çocuklar, uluslararası aktarımlar, web sitesi, size de uygulanan Gizlilik Politikasındadır.

1. Biz kimiz ve bu politika neyi kapsıyor

Bu belge yalnızca tüketici sağlık verileri hakkındadır. Washington yasası, bunun genel Gizlilik Politikamızdan ayrı tutulmasını şart koşar; bu nedenle daha dardır: Gizlilik Politikasının hukuki dayanaklar, güvenlik, çocuklar, uluslararası aktarımlar veya glumea.com web sitesi hakkındaki bölümlerini tekrarlamaz. Bunların hepsi için Gizlilik Politikasını okuyun.

Kapsadığı şey glumea uygulamasıdır: neleri topladığı, bunların nereye gittiği ve neleri kapatabileceğiniz veya sildirebileceğiniz. Paweł Milewski Software Development (İşletmeci, “biz”, “bize”, “bizim”), glumea’yı (Uygulama) ve glumea.com’u (Web Sitesi) sunar; bu politika Uygulama hakkındadır. Posta adresimiz ve e-postamız Bölüm 13’tedir.

Bu politikanın ve Gizlilik Politikasının yanında iki belge daha geçerlidir: Hizmet Şartları ve Tıbbi Sorumluluk Reddi.

Washington sakiniyseniz veya tüketici sağlık verileriniz Washington’dayken toplandıysa size uygulanır (My Health My Data Act, RCW 19.373).

Nevada’nın kendi bildirimi var. Nevada’nın yasası (NRS 603A.400 ve devamı) size farklı sürelerle farklı haklar tanır ve bizden Washington’ın istemediği dört ifşa ister; bu nedenle bunlar burada değil, Nevada Tüketici Sağlık Verileri Gizlilik Bildiriminde yer alır. Bu belgenin 2 ila 5. ve 9. bölümleri glumea’nın sağlık verileriyle ne yaptığını açıklar ve nerede yaşarsanız yaşayın geçerlidir.

2. Tüketici sağlık verisinden ne kastediyoruz

Washington My Health My Data Act uyarınca tüketici sağlık verisi, sizinle bağlantılı veya makul ölçüde bağlanabilir olan ve geçmiş, şimdiki veya gelecekteki fiziksel ya da zihinsel sağlık durumunuzu tanımlayan, açıkça vücut işlevlerini, yaşamsal belirtileri, ölçümleri, teşhisleri, tedaviyi ve ilacı da içeren kişisel bilgilerdir.

glumea’nın kaydettiklerinin çoğu bu tanımın içine girer. Bir kan glukozu ölçümü, bir insülin dozu ve bir ilaç adı açık örneklerdir.

glumea bir diyabet uygulaması olduğundan, bir hesabınızın olması başlı başına sağlığı ele verir. Bu nedenle hesap tanımlayıcınızı ve hesabınızdaki e-posta adresini, sağlık ölçümleri olmasalar da bu politikanın amaçları bakımından tüketici sağlık verisi olarak ele alırız. Aynı nedenle takma adlı cihaz tanımlayıcısını ve aşağıda açıklanan sunucu istek günlüklerini de tüketici sağlık verisi olarak ele alırız.

3. Topladığımız kategoriler ve nedenleri

Kategori	İçinde ne var	Neden topluyoruz
Kan glukozu ölçümleri	Değer, tarih ve saat, bağlam etiketleri (kendi yazdığınız etiketler dahil), serbest metin notları	Size ölçümlerinizi, grafiklerinizi ve Hedef aralıkta geçirilen süre istatistiklerinizi göstermek ve Tıbbi Sorumluluk Reddinde açıklanan tekrar ölçüm hatırlatıcılarını zamanlamak için
Yemek ve karbonhidrat kayıtları	Karbonhidrat, isteğe bağlı protein, yağ ve kalori ve yazdığınız ad	Yediklerinizi ölçümlerinizin yanında kaydetmenize ve gözden geçirmenize izin vermek için
İnsülin, tablet ve enjekte edilen ilaç dozları	Üniteler, sayılar, doz zamanları ve ait oldukları ilaç	Tedavinizi kaydetmenize ve gözden geçirmenize izin vermek için
İlaç kataloglarınız	İlaç adları (örneğin bir insülin markası), tür, etken madde miktarı, doz aralığı ve farmakokinetik parametreler	Dozların gerçek bir ilaca karşı kaydedilebilmesi ve Uygulamanın bunları doğru gösterebilmesi için
İlaç programları	Hangi ilaç, günün saati, haftanın günleri ve hatırlatıcının Sessiz saatler sırasında çalıp çalamayacağı	Kurduğunuz ilaç hatırlatıcılarını iletmek için
Ölçüm hatırlatıcıları ve bildirim ayarları	Glukoz ölçümü hatırlatıcılarınızın saatleri ve haftanın günleri, Sessiz saatler aralığınız ve bildirimlerin ayrıntı gösterip göstermediği	İstediğiniz hatırlatıcıları iletmek ve henüz oluşturulmamış hatırlatıcıların ayarlarını tutmak için. Zamanlanmış glukoz ölçümü hatırlatıcıları bugün iletilmemektedir: saatleri ayarlayabilirsiniz ve hiçbir şey gelmez. İlaç hatırlatıcıları ve çok düşük veya çok yüksek bir ölçümden sonraki tekrar ölçüm hatırlatıcıları iletilir. Sessiz saatler ve bildirim ayrıntısı ayarlarınız cihazınızda kalır
Vücut ölçümleri	Kilo geçmişi ve boy	Kiloyu zaman içinde göstermek ve kayıtlarınızı seçtiğiniz birimlerde göstermek için
Diyabet ve tedavi profili	Seçtiğiniz takma ad, yaşınız, verirseniz cinsiyetiniz, diyabet tipi, insülin uygulama yöntemi ve tabletlerle, enjekte edilen ilaçlarla veya diyetle tedavi edip etmediğiniz	Uygulamayı diyabetinizi gerçekte yönetme biçiminize göre kurmak için
Tedavi ayarları	Glukoz hedef aralığınız, insülin duyarlılık faktörünüz (ISF) ve insülin/karbonhidrat oranınız (ICR)	Hedef aralığınızı grafiklerde göstermek ve rakamlarınızı tek yerde tutmak için. Hedef aralığınız, oluşturursanız PDF glukoz raporuna yazılır ve raporun penceresi bir insülin dozu içeriyorsa insülin/karbonhidrat oranınız da yazılır. CSV dışa aktarması hiçbirini taşımaz ve insülin duyarlılık faktörü ne CSV’de ne de PDF’de yer alır; tüm hesabınızı taşıyan şifreli .glumea arşivindedir. Uygulama bunları hiçbir zaman doz hesaplamak veya önermek için kullanmaz. Yine de insülin duyarlılık faktörü başka bir şey için kullanılır: Tıbbi Sorumluluk Reddinin açıkladığı gibi, etkin insülinin yanında gösterilen hipo riski ifadesi
Apple Health veya Health Connect’ten içe aktarılan veriler	Kan glukozu, kilo ve karbonhidrat kayıtları	Yalnızca bağlarsanız: diğer cihazlarınızın zaten kaydettiği ölçümleri yeniden yazmanızı önlemek için. İçe aktarılan kayıtlar sıradan kayıtlar olur ve bulut eşitlemesi açıkken sunucularımıza da dahil, yazdığınız her şeyle aynı yolu izler
Uygulamanın cihazınızda türettiği değerler	Tahmini etkin insülin ve yanında gösterilen hipo riski ifadesi ile yaklaşık düşürme aralığı; ortalama glukoz ve yayılımı; Hedef aralıkta geçirilen süre; tahmini HbA1c (GMI); bir sonraki ölçümünüz için önerilen zaman; ve son ölçümünüzdeki İyi / Orta / Kritik etiketi	Size kaydettiklerinizin bir özetini göstermek için. Bunlar cihazınızda hesaplanır ve Tıbbi Sorumluluk Reddi her birinin ne olduğunu ve ne olmadığını ortaya koyar
Hesap tanımlayıcısı ve e-posta	Hesap UUID’niz ve oturum açma e-postanız	Size bir hesap vermek ve kayıtlarınızı ona eşitlemek için
Abonelik durumu	Hesap tanımlayıcınız ve Apple veya Google tarafından RevenueCat aracılığıyla bildirildiği şekliyle glumea+‘nın etkin olup olmadığı	Ödediğiniz şeyin kilidini açmak için. Hiçbir ölçüm, ilaç veya kayıt taşımaz
Ürün analitiği olayları	Belirli türde bir kaydın kaydedildiği (glukoz, yemek, ilaç veya kilo; insülin, tabletler ve enjekte edilen ilaçların hepsi ilaç sayılır), onu formdan mı yoksa bir hatırlatıcının eylem düğmesinden mi kaydettiğiniz, bu kaydetmenin kaç satır yazdığı ve onu anın yaklaşık on beş dakikası içinde mi, aynı gün içinde sonradan mı yoksa geriye dönük mü kaydettiğiniz; kayıt formunu açtığınız ve hangi türde açıldığı; Uygulamanın başlatıldığı ve ayrıca kurulumdan sonra ilk kez başlatıldığı; kaydolmayı veya oturum açmayı tamamladığınız ve e-postayla gelen bir kodun doğrulandığı veya reddedildiği ve hangi akışa ait olduğu; hangi kayıt adımlarını bitirdiğiniz, diyabet tipi ve tedaviyle ilgili olanlar dahil ancak yalnızca insülin kullanıcılarının gördüğü adım hariç, ve profilinizi bitirdiğiniz; hangi ekranları açtığınız, sabit yol adları olarak, yalnızca tek bir tedavi türünün ulaştığı bir ekranın onun üstündeki ekran olarak bildirilmesiyle; bir hatırlatıcıya dokunduğunuz ve genel kategorisi, bir glukoz uyarısı asla; bildirim izni istendiği ve izin verip vermediğiniz; Apple Health veya Health Connect’i bağlayıp bağlamadığınız, işletim sisteminin izni verip vermediği, bir içe aktarma isteyip istemediğiniz ve bir içe aktarmanın neyin tetiklemesiyle çalıştığı, kaç kayıt okuduğu asla; bir dışa aktarma oluşturduğunuz, hangi biçimde olduğu ve paylaşıp paylaşmadığınız; analitiği kapattığınız; abonelik ve satın alma olayları; ve diliniz, temanız, birim tercihleriniz ve abonelik durumunuz. Hiçbir zaman bir değer, bir ad, bir not veya yazdığınız başka hiçbir şey. Oturum açılmışken olaylar hesap tanımlayıcısını kullanır; oturum açma öncesi olaylar takma adlı bir cihaz tanımlayıcısı kullanır	Uygulamanın hangi bölümlerinin kullanıldığını anlamak için. Hangi ilacı aldığınızı, hangi tedaviyi kullandığınızı veya bir glukoz uyarısının çalıp çalmadığını söylemezler, ancak bir diyabet uygulamasını kullanmanıza bağlıdırlar. Yalnızca analitiği kabul ettikten sonra toplanır
Teknik ve cihaz bilgileri	Oturum açma öncesi analitik için kullanılan takma adlı cihaz tanımlayıcısı; cihaz modeli, işletim sistemi, uygulama sürümü, sürüm, derleme ve PostHog, Sentry ve RevenueCat SDK’larının eklediği benzer değerler; ve sunucularının gördüğü ağ adresi	SDK’lar bu değerleri toplar ve yalnızca analitiği veya tanılamayı kabul ettikten sonra. Bu alanların hiçbiri bir ölçüm, ilaç veya yazdığınız bir değer değildir
Sunucu istek günlükleri	Cihazınızın sunucularımıza yaptığı isteklerin adresi, yolu ve zamanı ve bir istek başarısız olduğunda durum, yol, zaman ve hata iletisi	Arka uç sistemi işletmek ve hataları araştırmak için. Hiçbir kayıt, ilaç veya ölçüm ve yazdığınız hiçbir şeyi tutmazlar. Buraya alınmalarının nedeni, glumea’nın arka uç sistemine yapılan bir isteğin bir diyabet uygulamasını kullanmanıza bağlı olmasıdır

Tüketici sağlık verilerini bu amaçlar için kullanırız, başkaları için değil. Onu reklam, reklam hedefleme, profilleme, kredi veya sigorta kararları ya da araştırma için kullanmayız ve hakkınızda otomatik kararlar almak için kullanmayız.

Yukarıdakilerin bir kısmı cihazınızdan hiç çıkmaz: ölçüm hatırlatıcı saatleriniz, Sessiz saatleriniz, bildirim ayrıntısı ayarınız ve sağlık bağlantısı ayarlarınız yalnızca yerel olarak saklanır ve sunucularımıza gönderilmez. İlaç programlarınız istisnadır: günlüğe aittirler, bu yüzden Bulut eşitlemesi açıkken sunucularımıza kopyalanırlar, çünkü bir ilaç hatırlatıcısının yeni bir telefonda da hayatta kalması gerekir.

4. Nereden geliyor

Altı kaynak vardır:

• Siz, Uygulamaya kayıtlar yazdığınızda veya profilinizi, ilaçlarınızı ve hatırlatıcılarınızı kurduğunuzda.
• Cihazınızın sağlık platformu: bağlayıp işletim sistemi iznini verdiğinizde Apple Health veya Health Connect. Bu salt okunurdur: glumea Apple Health’e veya Health Connect’e hiçbir zaman geriye bir şey yazmaz ve iOS’ta buna izin verecek bir yetkisi yoktur.
• Uygulamanın kendisi, girdiklerinizden cihazınızda değerler türettiğinde.
• Apple, Google ve RevenueCat, glumea+ aboneliğinizin etkin olup olmadığını bize bildirir. Bu, hesap tanımlayıcınıza bağlı bir ödeme olgusudur; hiçbir ölçüm, ilaç veya kayıt taşımaz. Bize hem Uygulamada hem de RevenueCat’ten arka uç sistemimize sunucudan sunucuya bir ileti olarak ulaşır.
• Uygulamanın içindeki PostHog, Sentry ve RevenueCat SDK’ları, Bölüm 3’te listelenen cihaz ve ağ değerlerini kendiliğinden toplar. Onları biz ayarlamayız.
• Barındırma platformumuz ve arka uç sistemimiz, Bölüm 3’te açıklanan sunucu istek günlüklerini kaydeder.

Apple Health ve Health Connect bir kaynak sayılır. Tuttukları ölçümler başka bir şey tarafından kaydedilmiştir ve bunları içe aktarmak, onları glumea’ya sıradan kayıtlar olarak getirir; bulut eşitlemesi açıkken sunucularımıza da.

Tüketici sağlık verilerini satın almayız. Bağladığınız sağlık platformu ve o abonelik sinyali dışında, onu kimseden almayız; veri simsarlarından, reklam ağlarından, sağlık hizmeti sağlayıcılarından veya sigortacılardan da almayız.

5. Başka kimler işliyor ve ne alıyorlar

Bu bölümdeki hiçbir şey bir satış değildir. Tablo, glumea’nın parçalarını işleten şirketleri ve her hizmetin alabileceği verileri belirler. Apple ve Google bütünlük için dahil edilmiştir: mağazaları işletirler, kendi satın alma kayıtlarını tutarlar ve o mağaza verileri için bağımsız hareket ederler. Uygulamanın içindeki bir sağlayıcı SDK’sı, bizim yapılandırmadığımız ve almadığımız cihaz ve ağ bilgilerini de toplayabilir. RevenueCat’in SDK’sı bunu yapar ve RevenueCat bu işlemeyi kendi gizlilik bildiriminde açıklar.

Kim	Ne alıyorlar	Neden	İletişim
Google Cloud (Google), Cloud Run ve Cloud SQL, europe-west1 bölgesi	Hesap e-postanızı, profilinizi ve tedavi ayarlarınızı; bulut eşitlemesini kullansanız da kullanmasanız da sunucularımızda tutulurlar; ve Bulut eşitlemesi açıkken günlüğünüzü de: kayıtlar, ilaç katalogları ve ilaç programları	Arka uç sistemimizi ve veritabanımızı barındırırlar. Verilerinizin sunucu kopyası buradadır. Google Cloud Logging ayrıca Bölüm 3’te açıklanan sunucu istek günlüklerimizi tutar	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Üretim e-posta gönderimi etkinse: hedef e-posta adresi ve doğrulama, parola sıfırlama veya e-posta değiştirme iletisi. Hiçbir kayıt, ilaç veya ölçüm yok	Bu işlev etkinken hesap e-postalarını iletmek için	[email protected]
PostHog (AB Bulutu)	Analitik etkinken: yukarıda listelenen olaylar, oturum açıldıktan sonra hesap tanımlayıcısı veya oturum açmadan önce takma adlı bir cihaz tanımlayıcısı, seçilmiş tercih öznitelikleri, SDK’nın eklediği teknik özellikler ve ağ adresi: PostHog bunu her istekle alır ve ondan yaklaşık bir konum çıkarır; PostHog’un onu atma seçeneğini açmadık, bu nedenle olayla birlikte saklanır	Ürün analitiği	[email protected]
Sentry (tanılama, Avrupa Birliği bölgesi)	Tanılama etkinken: filtrelenmiş çökme ve hata raporları, SDK’nın eklediği cihaz ve uygulama verileri, ağ adresi (Uygulama bunu göndermeyecek şekilde yapılandırılmıştır, bu nedenle rapora hiçbir IP adresi eklenmez, ancak Sentry’nin sunucuları raporun geldiği adresi zorunlu olarak görür) ve Uygulama filtresini atlayabilen platform sürüm sağlığı sinyalleri	Çökmeleri bulmak ve düzeltmek için	[email protected]
RevenueCat	Hesap tanımlayıcınız ve glumea+ satın alma ve abonelik durumunuz. Kodumuz ona başka hiçbir şey eklemez: hiçbir e-posta adresi, ad, cihaz tanımlayıcısı ve kendi abone özniteliğimizi ayarlamayız. RevenueCat hakkınızda kendi abone özniteliklerini tutabilir ve tuttuğu yerde bunlar, arka uç sistemimize gönderdiği iletilerin içinde bize geri döner ve biz bunları geldiği gibi saklarız; Bölüm 9 bunlara ne olduğunu söyler. Kendi SDK’sı, kodumuzun ayarlamadığı veya bastırmadığı bazı cihaz ve ağ bilgilerini kendiliğinden toplar: ağ adresi, ondan yaklaşık bir konum çıkarır, cihaz türü, işletim sistemi ve uygulama sürümü ve okuduğu mağaza satın alma geçmişi; kodumuz onun cihaz tanımlayıcısı toplamasını açmaz, bu nedenle hiçbir reklam tanımlayıcısı eklenmez. Hiçbir kayıt, ilaç, ölçüm yok	Uygulamaya aboneliğinizin etkin olup olmadığını söylemek için	[email protected]
Apple ve Google, glumea+‘nın satıldığı mağazaları işletirler	Satın alma ve abonelik kayıtları. Hiçbir kayıt, ilaç, ölçüm yok	Ödemeyi alırlar ve sizinle faturalama ilişkisini yürütürler; kayıtlı satıcının kim olduğu, Hizmet Şartlarının açıkladığı gibi mağazaya ve bölgenize bağlıdır. Kart bilgilerinizi hiçbir zaman görmeyiz	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Paweł Milewski Software Development’ın hiçbir iştiraki tüketici sağlık verisi almaz ve onu reklamverenlere, veri simsarlarına, sigortacılara veya işverenlere ifşa etmeyiz. Bağlayıcı bir yasal karar ifşayı gerektirebilir. Böyle bir ifşaya ilişkin herhangi bir bildirim, geçerli hukuka tabidir.

Tablo, her hizmetin neden kullanıldığını ve neler alabileceğini belirtir. Uygulamada sağlayıcı sağlayıcı ayrı bir paylaşım anahtarı yoktur; mevcut kontroller Bölüm 7’de açıklanmıştır. Sağlayıcı şartları ve gizlilik bildirimleri, bir SDK’nın kodumuzun yapılandırdığı alanlardan bağımsız olarak topladığı verileri de düzenler.

Analitiğin ve tanılamanın neleri taşıyıp taşıyamayacağı hakkında iki nokta:

• Analitik, Uygulamanın olay şeması aracılığıyla bir ölçümü, notu, ilaç adını, kullanıcının girdiği etiketi veya e-postayı alamaz. Uygulama sabit olay ve özellik izin listeleri kullanır. Her türden ilaç kaydı tek bir tür olarak bildirilir ve glukoz uyarısına dokunmalar kaydedilmez; böylece olaylar tedavinizi veya ölçümlerinizi ele vermez. Analitik, siz kabul edene kadar hiçbir şey toplamaz.
• Tanılama raporları gönderilmeden önce bir izin listesinden yeniden oluşturulur ve rapor kullanıcı, hesap tanımlayıcısı ve ileti metni taşımaz. İki sınır: başarısız olan işlemi adlandıran etiket, bir işlemin hangi veri kategorisiyle ilgili olduğunu (örneğin bir glukoz içe aktarması) ele verebilir, asla bir değeri; ve yerel çökme, uygulama-yanıt-vermiyor ve watchdog olayları işletim sisteminin çökme işleyicisi tarafından üretilir ve o filtreden geçmeden Sentry’ye ulaşabilir.

5.1 Kendi yaptığınız kopyalar

PDF ve CSV glukoz raporları ve şifreli .glumea arşivi, gönderdiğiniz her yere gider. Bir dosyayı başka bir uygulamaya, bir e-postaya veya bir kişiye verdiğinizde, kontrolümüzün dışındadır. .glumea arşivi yalnızca sizin bildiğiniz bir parolayla şifrelenir; biz onu açamayız ve parolayı vermediğiniz hiç kimse de açamaz.

5.2 Cihaz yedekleri

Uygulamanın yerel veritabanı, cihazınızda o cihazdan hiçbir zaman çıkmayan, platform anahtar deposunda tutulan bir anahtarla şifrelenir. Android’de glumea için yedekleme ve cihazdan cihaza aktarım tamamen kapalıdır. iOS’ta veritabanı dosyasının bir kopyası yine de iCloud yedeğinize dahil edilebilir, ancak anahtar olmadan okunamaz. Bu nedenle Apple ve Google bu yoldan okunabilir tüketici sağlık verisi almaz ve yeni bir telefona geçiş, bulut eşitlemesi veya bir .glumea arşivi üzerinden yapılmalıdır.

6. Tüketici sağlık verilerini satmıyoruz

Tüketici sağlık verilerini satmayız ve hiçbir zaman satmadık. Washington yasası, herhangi bir satıştan önce sizden ayrı bir imzalı “geçerli yetkilendirme” şart koşar; bizde böyle bir şey yoktur ve sizden de istemedik. Bir satış, yalnızca vermeyi seçtiğiniz bir yetkilendirmeyle gerçekleşebilir; bu yetkilendirmenin tam olarak neyin kime satıldığını söylemesi gerekir ve onu iptal edebilirsiniz.

glumea hiçbir reklam SDK’sı, reklam tanımlayıcısı, atıf veya ölçüm SDK’sı ve konum SDK’sı içermez. glumea hiçbir zaman konum izni istemez ve hassas konum verisi toplamaz: hiçbir platform derlemesi bir konum izni bildirmez, dolayısıyla Uygulama cihazınızın konumunu hiçbir şekilde okuyamaz. Herhangi bir coğrafi sinyal taşıyan tek şey, cihazınızın bağlandığı ağ adresidir; bunu sunucularımız ve Bölüm 5’teki sağlayıcılar her web hizmeti gibi görür ve ondan yaklaşık bir bölge çıkarılabilir. Onu sizi konumlandırmak için kullanmayız ve ondan bir konum türetmeyiz veya saklamayız. Tüketici sağlık verilerini reklam için işlemeyiz, bağlamlar arası davranışsal reklamcılık için paylaşmayız ve hiçbir sağlık tesisinin çevresinde coğrafi çit işletmeyiz ve işletemeyiz de.

7. Neden topluyoruz ve neleri açıp kapatmak size ait

Sağlık kayıtlarının çoğu, yazarak veya içe aktararak bilerek sağlanır. Analitik ve tanılama da isteğe bağlıdır: ikisi de kayıt sürecinin sonunda onay verene veya Ayarlar’da açana kadar kapalıdır ve bundan önce hiçbir SDK başlatılmaz.

Bulut eşitlemesi: kayıtlarınızın sunucularımıza kopyalanıp kopyalanmayacağı, bir glumea+ özelliğidir ve siz açana kadar kapalıdır. Açmak iki adımdır. Etkin bir glumea+ aboneliği olmadan Uygulama, herhangi bir şeyi açmak yerine size abonelik ekranını gösterir. Aboneliğiniz varsa daha sonra, ayrı bir adımda, sağlık verilerinizin sunucularımızda saklanmasını kabul ettiğinizi onaylamanızı ister. Bu onay sizin rızanızdır, yalnızca ilk seferde değil anahtar her açıldığında sorulur ve anahtarı yeniden kapatmak onu geri çeker. Özet veya Geçmiş ekranının üstündeki bulut düğmesinden açılan Bulut eşitlemesi sayfasında bulacaksınız; içindeki anahtarın adı Eşitleme’dir. Kapalıyken yeni kayıtlar cihazınızda kalır. Sunucularımızda zaten bulunan kayıtlar siz silene kadar orada kalır ve eşitlemeyi yeniden açmak, cihazınızda tutulan kayıtları yeniden yükler.

Bu anahtara yanıtınız telefonda değil, sunucularımızdaki hesabınızda tutulur. Oturumu kapatmanın ardından da kalır ve sizi yeni bir cihaza takip eder; kapatmak da aynı şekilde kaydedilir, çevrimdışıyken kapatırsanız Uygulama bu yanıtı atmak yerine tutar ve bir sonraki fırsatta iletir. glumea+ sona ererse yeni kayıtlar sunucularımıza kopyalanmayı bırakır, orada zaten bulunan kayıtlardaki düzenlemeler ve silmeler ise eşitlenmeye devam eder ve sayfada Düzenlemeler ve silmeler eşitlenmeye devam eder · Yeni kayıtlar bu cihazda kalır yazar: hiçbir şey silinmez, kayıtlı yanıtınız olduğu gibi bırakılır ve yeniden abone olmak, ikinci kez sormadan o yanıt üzerinden tam yedeklemeyi sürdürür. Anahtarı kapatmak ve yanındaki Sunucu verilerini sil bağlantısı, bir abonelik etkin olsun ya da olmasın kullanılabilir kalır.

Uygulamada, istediğiniz zaman açıp kapatabileceğiniz üç şey size aittir:

• Apple Health / Health Connect: bağlayana kadar kapalıdır ve üç veri türünün her biri ayrı ayrı kapatılabilir. Ayarlar → Entegrasyonlar → Apple Health (iPhone’da) veya Health Connect (Android’de).
• Kullanım analitiği: Ayarlar → Veri ve gizlilik → Gizlilik ve tanılama. Siz kabul edene kadar kapalıdır. Kapatmak saklanan tercihi değiştirir, ancak zaten kuyruğa alınmış olaylar SDK’nın takvimine göre yine de iletilebilir.
• Hata bildirimi: aynı ekrandaki ayrı anahtar. O da siz kabul edene kadar kapalıdır. Oturumu kapatmak her iki yanıtı da temizler, ancak zaten çalışan bir SDK, Uygulama kapatılana kadar çalışmaya devam eder.

Uygulama içi Sunucu verilerini sil kontrolü canlı bir oturum açma gerektirir. Oturumun süresi dolmuşsa Bulut eşitlemesi sayfasında Duraklatıldı yazar ve kontrol, çalışabilmesi için önce oturum açılmasını gerektirir. Zorunlu kurallar, rızanın geçerli bir geri çekilmesinin cezalandırılmasını yasaklar.

Diyabet ve tedavi profiliniz ile tedavi ayarlarınız yukarıdaki anahtarların kapsamında değildir. Hesabı silmek, bunları üretim veritabanımızdan kaldırmanın uygulanmış tek yoludur. [email protected] aracılığıyla şu anda yalnızca profili kaldıran bir iş akışı mevcut değildir.

8. Haklarınız

Bölüm 8.1, Washington’ın size tanıdığı hakları ortaya koyar ve bölüm 8.2 bunları nasıl kullanacağınızdır. Nevada’daysanız, haklarınız ve sürelerinizin yerine Nevada Tüketici Sağlık Verileri Gizlilik Bildiriminde yer alır.

8.1 Washington’daysanız

My Health My Data Act uyarınca şu haklara sahipsiniz:

• Tüketici sağlık verilerinizi toplayıp toplamadığımızı, paylaşıp paylaşmadığımızı veya satıp satmadığımızı doğrulamak ve ona erişmek; paylaşıldığı üçüncü taraflar ve iştirakler ile onlarla iletişim kurmanın bir yolu dahil. Şu anda yayımlanan alıcı ve iletişim listesi, Bölüm 5’teki tablodur.
• Tüketici sağlık verilerinizin toplanmasına ve paylaşılmasına verdiğiniz rızayı geri çekmek (Bölüm 7).
• Tüketici sağlık verilerinizi silmek.

Washington yasası, bir talebin alınmasından sonra 45 gün içinde yanıtlanmasını şart koşar. Makul ölçüde gerekli olduğunda, ilk dönem sırasında bildirim ve gerekçeyle birlikte bir ek 45 günlük döneme izin verir. Ayrıca ücretler ve açıkça dayanaksız, aşırı veya tekrarlayan talepler hakkındaki kuralları da belirler. Bu yasal gereklilikler bu politikadan bağımsız olarak geçerlidir.

8.2 Bu haklar nasıl kullanılır

• Uygulamada: Hesabı sil (Ayarlar → Hesap), hesabınızı ve onunla eşitlenen her şeyi sunucularımızdan kalıcı olarak siler ve yerel veritabanını cihazınızdan siler. Sunucu verilerini sil bağlantısı (Bulut eşitlemesi sayfasında; eşitleme kapatıldıktan sonra çalışır), hesabınızı ve cihazınızdaki kopyayı tutarken kayıtlarınızın, ilaç kataloglarınızın ve ilaç programlarınızın sunucu kopyasını siler. Bundan öteye ulaşmaz: diyabet ve tedavi profiliniz ile tedavi ayarlarınız, hesabınızı silene kadar sunucularımızda kalır.
• E-postayla: Uygulamanız artık olmasa bile hesap silme talebini [email protected] adresinden yapın. Hesabı silmeden önce sahipliği doğrularız. glumea hesabınızı silme, her iki yolu da açıklar. Ayrı bir uygulama dışı özel erişim veya itiraz süreci henüz uygulanmamıştır; bu nedenle bu e-posta yolu kendi başına her Washington talep hakkını yerine getirmez.

Uygulamada sildiğinizde, üretim hesap tablolarından silme, onayladığınızda gerçekleşir. Bölüm 9, o silmenin nereye ulaştığını ve nelerin ondan sağ çıktığını belirtir.

9. Silme aslında nelere ulaşıyor

Aşağıdaki tablo, bir silmenin her sistemde ve her hizmet sağlayıcıda nasıl uygulandığını ortaya koyar.

Hedef	Ne olur
Cihazınız	Bir kaydı silmek, onu bu cihazdan kaldırır ve yalnızca bu cihazdan. Sunucu kopyası kalır; bu nedenle kayıt, yeniden yüklemede, yeni bir telefonda veya oturumu kapatıp yeniden açtıktan sonra geri gelebilir. Sunucuyu yalnızca Sunucu verilerini sil veya hesabınızı silmek temizler. Apple Health veya Health Connect’ten içe aktarılan ölçümler Uygulamada tek tek silinemez. Uygulama içi hesap silme ve oturumu kapatma, o cihazdaki yerel veritabanını siler; bir e-posta talebi onu uzaktan silemez. Veritabanı cihaza bağlı bir anahtarla şifrelenir, bu nedenle bu cihazdan çıkan her kopyası okunamaz
Üretim veritabanımız (Google Cloud, europe-west1)	Hesabınızı sildiğinizde, hesap satırı ve ona bağlı her şey hemen, kurtarma olmadan kalıcı olarak silinir. Tek bir kayıt farklıdır: tek bir kaydın silinmesi sunucularımıza ulaşırsa, silmenin diğer cihazlarınıza ulaşabilmesi için satır, değerini, etiketlerini ve notlarını hâlâ taşıyan bir mezar taşı olarak tutulur
Sunucu yedeklerimiz	Zaten silinmiş satırların kopyaları, yedeklerin süresi dolana kadar kalır: en fazla 7 gün ve Washington’ın yasal sınırının geçerli olduğu yerde kimlik doğrulamadan sonra altı aydan fazla değil. Tek tek kayıtlar bir yedeğin içinde düzenlenmez. Geçmiş silmeleri yeniden oynatan bir iş olmadığından, bir felaket kurtarma geri yüklemesi silinen satırları geçici olarak yeniden getirebilir
Sunucu günlüklerimiz	Barındırma platformumuz cihazınızın bize yaptığı isteklerin adresini, yolunu ve zamanını kaydeder ve arka uç sistemimiz bir istek başarısız olduğunda kendi satırını yazar: durum, yol, zaman ve hata iletisi. İkisi de kayıt, ilaç veya ölçüm tutmaz. Saklama: 30 gün
Zoho ZeptoMail	E-posta gönderimi etkinse doğrulama ve sıfırlama iletileri için gönderim kayıtlarını tutabilir. Saklama: ZeptoMail’in standart saklama süresi olan 60 güne kadar gönderim günlüğü. Mevcut silme akışı bir sağlayıcı silme talebi göndermez
PostHog (analitik)	Hesap silme, hesaba bağlı profilin ve olaylarının ve kayıtlarının silinmesi için bir talep kuyruğa alır. Hemen deneriz ve başarısız bir talebi yeniden deneriz. PostHog, kabul edilen bir toplu silmeyi eşzamansız olarak tamamlayabilir. Oturum açma öncesi olaylar ayrı bir cihaz tanımlayıcısı kullanır
Sentry (tanılama)	Uygulama bir tanılama raporuna hesap tanımlayıcısı, e-posta adresi veya kullanıcı kaydı eklemez. Yerel raporlar Uygulama filtresini atlayabilir ve bir kullanıcının raporlarını bulmak ve silmek için desteklenen bir tanımlayıcı yoktur
RevenueCat	Hesap tanımlayıcısı altında bir abone kaydı tutar, ancak hiçbir kayıt, ilaç veya ölçüm tutmaz. Hesap silme, bu kaydın silinmesi için bir talep kuyruğa alır. Hemen deneriz ve başarısız bir talebi yeniden deneriz
Abonelik olay günlüğümüz	Arka uç sistemimiz, RevenueCat’in gönderdiği her abonelik iletisini, o iletideki hesap tanımlayıcısı ve her türlü abone özniteliği dahil, saklar. Satırlar hesap kaydına bağlı değildir; bu nedenle silme hizmeti hesabı sildiğinde onları ayrıca kaldırır. Aksi halde zamanlanmış bir iş her satırı geldikten 90 gün sonra kaldırır
Apple / Google abonelik kayıtları	Kendi politikaları uyarınca onlar tarafından tutulur, kontrolümüzün dışındadır
Kendi dışa aktardığınız kopyalar	Erişimimizin dışındadır, yukarıdaki “Kendi yaptığınız kopyalar” bölümüne bakın

Her iki hesap silme yolu da aynı sunucu tarafı hizmeti kullanır. Hesabı ve abonelik olay günlüğünü üretim veritabanımızdan kaldırır ve RevenueCat ile PostHog’a talepleri kuyruğa alır. Bir kullanıcının Sentry raporlarını tanımlamaz veya Zoho ZeptoMail gönderim günlüklerini silmez. Washington yasası ayrıca reddedilen talepler için bir itiraz süreci şart koşar; bu ayrı süreç henüz uygulanmamıştır.

10. Hayır dersek

Washington yasası, bir talep reddedildiğinde yazılı bir açıklama ve bir itiraz süreci şart koşar. Ayrıca 45 gün içinde yazılı bir itiraz kararı ve reddedilen bir itirazın ardından Washington Başsavcısı ile iletişim kurmak için bir yöntem şart koşar.

[email protected] adresinde şu anda ayrı bir itiraz iş akışı uygulanmamıştır; bu nedenle mevcut süreç, Washington’ın gerektirdiği itiraz yolunu sağlamaz. Bu politikadaki hiçbir şey, Washington Eyaleti Başsavcılık Ofisi’ne yapılacak bir şikâyeti veya Washington hukuku kapsamındaki herhangi bir başka hakkı sınırlamaz.

11. Bu politikadaki değişiklikler

Güncel sürüm, şu anda kullanılan kategorileri ve amaçları açıklar. Washington yasası, yeni bir kategori veya amaç getirilmeden önce güncellenmiş bir politika, önceden bildirim veya rıza gerektirebilir. Güncellenmiş bir politikanın yayımlanması, rızanın gerekli olduğu yerde rızanın yerini tutmaz.

12. Dil

Bu politika İngilizce yayımlanmıştır. Hukuken bağlayıcı olan İngilizce sürümdür. Diğer dillere çeviriler, politikayı kendi dilinizde okuyabilmeniz için yayımlanır. Bir çeviri ile İngilizce metin farklılık gösterdiğinde, geçerli olan İngilizce metindir.

İstisna, kanunun kendisidir. Yaşadığınız ülkenin, birkaç ülkenin tüketici koruma hukukunda olduğu gibi, size hitap edilen dile kendi başına bir statü verdiği yerde, bunun yerine o kural geçerlidir ve burada hiçbir şey, o kural kapsamındaki bir hakkınızı elinizden almaz.

Bir çeviri hazır olduğunda yayımlanır; bu nedenle bir güncellemeden sonra İngilizce metnin gerisinde kalabilir. Bir çeviri ile İngilizce metnin farklı şeyler söylediği bir yer bulursanız, [email protected] adresinden bize bildirin.

13. Bize ulaşın

• E-posta: [email protected]
• Posta: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polonya

İlgili belgeler: Nevada Tüketici Sağlık Verileri Gizlilik Bildirimi, Gizlilik Politikası, Hizmet Şartları ve Tıbbi Sorumluluk Reddi.