Повідомлення про конфіденційність споживчих даних про здоров'я для Невади

На що відповідає цей документ

Це повідомлення — для вас, якщо ви в Неваді. Воно діє поряд із нашою Політикою конфіденційності споживчих даних про здоров’я, яка є документом, якого вимагає закон Вашингтона, і яка містить спільні подробиці: що ми збираємо, звідки воно береться, хто ще це обробляє і куди сягає видалення.

• Які в мене права і скільки часу у вас є на відповідь? Розділ 4.
• Як мені звернутися? Розділ 5.
• Куди сягає видалення? Розділ 6.
• А якщо ви відмовите? Розділ 7.
• Як саме обробляються мої дані? Розділ 8.
• Чи може хтось стежити за мною на інших сайтах? Розділ 11.

1. Хто ми і що охоплює це повідомлення

Paweł Milewski Software Development (Оператор, «ми», «нас», «наш») надає glumea (Застосунок) і glumea.com (Сайт). Це повідомлення — про Застосунок.

Воно стосується вас, якщо ви мешканець штату Невада або якщо ваші споживчі дані про здоров’я було зібрано, поки ви перебували в Неваді. Закон Невади — це NRS 603A.400 і наступні, ухвалений законопроєктом SB 370 від 2023 року.

Чому документів два. Вашингтонський My Health My Data Act вимагає політики щодо споживчих даних про здоров’я, яка є окремим самостійним документом і містить лише те, чого вимагає цей закон. Невада вимагає чотирьох розкриттів, яких не вимагає Вашингтон. Тримати обидва в одному файлі означало б навантажити вашингтонський документ матеріалом, якого в ньому бути не повинно, тож частина для Невади живе тут. Розділення нічого у вас не забрало.

Де спільні подробиці. Категорії споживчих даних про здоров’я, які ми збираємо, цілі, джерела, з яких вони надходять, компанії, які їх отримують, і таблиця того, куди сягає видалення в кожному призначенні, викладені в нашій Політиці конфіденційності споживчих даних про здоров’я, розділи 2–5 і 9. Вони однакові, де б ви не жили, тож наведені один раз, а не двічі — дві копії розійшлися б, і ви не мали б як зрозуміти, яка з них актуальна. Усе в цьому повідомленні — на додаток до них.

Разом із цим документом діють ще три: Політика конфіденційності, Умови використання сервісу і Медичне застереження. Наша поштова адреса й email — у розділі 13.

2. Що ми маємо на увазі під споживчими даними про здоров’я

Невада визначає споживчі дані про здоров’я як інформацію, що дозволяє ідентифікувати особу, пов’язана з вами або обґрунтовано з вами пов’язувана, і яку регульований суб’єкт використовує, щоб установити ваш минулий, теперішній чи майбутній стан здоров’я.

Більшість того, що записує glumea, під це підпадає. Вимірювання глюкози в крові, доза інсуліну та назва ліків — очевидні приклади.

Оскільки glumea — застосунок для людей із діабетом, сам факт, що у вас є обліковий запис, уже говорить про ваше здоров’я. Тому ми вважаємо ідентифікатор вашого облікового запису та email, вказаний у ньому, споживчими даними про здоров’я — хоча вони й не є вимірюваннями здоров’я, — і так само ми ставимося до анонімного ідентифікатора пристрою, до якого прив’язані події аналітики до входу. Розділ 2 Політики конфіденційності споживчих даних про здоров’я говорить те саме і пояснює, що залишається поза межами.

3. Ми їх не продаємо і не створюємо геозон

Ми не продаємо споживчих даних про здоров’я і ніколи їх не продавали. Невада вимагає окремого підписаного вами дозволу перед будь-яким продажем; у нас такого немає, і ми у вас його не просили.

Ми не створюємо геозони навколо жодного медичного закладу — і не змогли б: glumea не запитує дозволу на геолокацію на жодній із платформ, тож Застосунок узагалі не може прочитати місцеперебування вашого пристрою.

4. Ваші права і скільки часу є в нас

За NRS 603A.400 і наступними ви маєте право:

• Підтвердити, чи збираємо, чи передаємо, чи продаємо ми ваші споживчі дані про здоров’я, і отримати список усіх третіх осіб, яким ми їх передавали або продавали. Ми нічого з них не продаємо, тож частина цього списку про продаж порожня; частина про передавання — це таблиця одержувачів у розділі 5 Політики конфіденційності споживчих даних про здоров’я, і ми надішлемо вам її актуальну версію, якщо ви попросите.
• Припинити наше збирання та наше передавання ваших споживчих даних про здоров’я.
• Видалити споживчі дані про здоров’я, які ми про вас зібрали.

Строки. Ми відповідаємо протягом 45 днів від отримання вашого запиту. Коли запит стосується видалення, Невада дає нам коротший строк і ширший обсяг роботи: протягом 30 днів від його автентифікації — перевірка особи з розділу 5 і є цією автентифікацією — ми видаляємо ваші споживчі дані про здоров’я з наших записів і нашої мережі і повідомляємо кожну компанію, яка їх отримала, що ви попросили їх видалити. Далі кожна з них має власні 30 днів, щоб видалити свою копію. Це безкоштовно.

Невада — не просто полегшена версія Вашингтона. Її строк на видалення коротший, а обов’язок передати ваш запит компаніям, які отримали ваші дані, діє в межах тих самих 30 днів. З іншого боку, дві речі, яких вимагає Вашингтон і не вимагає Невада, — це дієва контактна адреса кожної третьої особи в цьому списку та копія самих даних; попросіть нас, і ми скажемо, що можемо вам надати за законом Невади.

5. Як скористатися цими правами

• У Застосунку. Видалити акаунт (Налаштування → Дані облікового запису) остаточно видаляє з наших серверів ваш обліковий запис і все, що з ним синхронізовано, і стирає локальну базу даних із вашого пристрою. Посилання видалити свої дані на панелі «Синхронізація» видаляє серверну копію ваших записів, ваших каталогів ліків і ваших розкладів прийому ліків, зберігаючи при цьому ваш обліковий запис і копію на вашому пристрої. Воно потребує активного входу і того, щоб перемикач Хмарна синхронізація було спершу вимкнено.
• Електронною поштою. Напишіть на [email protected] з адреси, вказаної у вашому обліковому записі, і скажіть, чого ви хочете. Жодних особливих формулювань не потрібно. Перш ніж надіслати вам копію ваших даних, підтвердити, що саме ми зберігаємо, або щось видалити, ми перевіряємо, що запит справді ваш: ми відповідаємо одноразовим кодом на адресу, вказану в обліковому записі, і діємо, щойно ви надішлете його назад. Саме ця перевірка автентифікує запит, і від неї відлічується 30-денний строк на видалення. Якщо ви більше не можете отримувати пошту на цю адресу, скажіть нам — і ми вирішимо, у кожному випадку окремо, які інші докази можемо прийняти; ми не діятимемо за запитом щодо облікового запису, про який не можемо підтвердити, що він належить тому, хто просить.

Видалення акаунта glumea описує ті самі шляхи докладніше.

6. Куди насправді сягає видалення

Таблиця за призначеннями — це розділ 9 Політики конфіденційності споживчих даних про здоров’я, і вона стосується вас без змін. Два зауваження, специфічні для Невади, на додачу до неї:

• Резервні копії. Невада дозволяє відкласти видалення з резервної чи архівної системи на строк до двох років після того, як ми автентифікуємо ваш запит. На практиці наші резервні копії зберігаються з єдиним для всіх строком зберігання, і він коротший: 7 днів і в жодному разі не довше шести місяців.
• Компанії, які отримали ваші дані. Невада вимагає, щоб ми передали ваш запит на видалення їм у ті самі 30 днів, і дає кожній із них власні 30 днів після цього. Ця передача йде за запитом, який ви надсилаєте нам: видалення облікового запису в Застосунку очищає нашу власну базу даних, але не сягає ні вашого профілю в PostHog, ні вашого запису передплатника в RevenueCat. Там, де компанія не тримає нічого, що можна визначити як ваше, — приклад Sentry, бо ми не додаємо до діагностичного звіту жодного ідентифікатора, — їй немає чого видаляти, і наша відповідь так і скаже, а не залишить вас припускати інше.

7. Якщо ми відмовимо

Якщо ми відмовимо в запиті, ми письмово пояснимо чому і як це оскаржити.

Щоб оскаржити, дайте відповідь на той лист або напишіть на [email protected], указавши в темі «Оскарження». Ми переглянемо запит ще раз — наново і саме в тому вигляді, у якому ви його подали, — і відповімо письмово протягом 45 днів, пояснивши свої міркування.

Якщо ми відхилимо оскарження, у листі з відмовою буде посилання на Бюро захисту прав споживачів Офісу Генерального прокурора Невади — через форму скарги на його сайті ag.nv.gov, — щоб ви могли подати скаргу. Це не єдиний ваш шлях: ніщо в цьому повідомленні не обмежує ваших прав за законом Невади, і ніщо тут не вимагає, щоб ви спершу подавали оскарження до нас.

Виконання закону Невади забезпечує Генеральний прокурор.

8. Як обробляються ваші споживчі дані про здоров’я

Те, що ви записуєте, потрапляє в локальну базу даних Застосунку на вашому пристрої, яку зашифровано ключем, що зберігається у платформному сховищі ключів. Значення, які обчислює Застосунок, — оцінка активного інсуліну та формулювання про ризик гіпоглікемії поряд із нею, середня глюкоза та її розкид, Час у діапазоні, розрахунковий HbA1c (GMI), рекомендований час наступного вимірювання і позначка стану на вашому останньому вимірюванні — обчислюються на пристрої.

Ваш обліковий запис, ваш профіль діабету та лікування і ваші параметри терапії зберігаються на наших серверах з моменту, коли ви їх вводите, незалежно від того, чи користуєтеся ви хмарною синхронізацією; прибирає їх саме видалення облікового запису. Перемикач Хмарна синхронізація керує тим, чи копіюється на наші сервери ще й ваш щоденник — ваші записи, ваші каталоги ліків і ваші розклади прийому ліків. Цей перемикач є функцією glumea+, і ваша відповідь на нього зберігається у вашому обліковому записі, а не на телефоні. Коли він увімкнений, це копіюється на наш бекенд і в базу даних у Google Cloud у регіоні europe-west1 і зберігається там, щоб їх можна було повернути на ваші пристрої; саме з цієї серверної копії відновлюється новий телефон. Час ваших нагадувань про вимірювання, Тихі години, режим хвороби, налаштування екрана блокування та налаштування підключення до даних про здоров’я залишаються на пристрої і взагалі до нас не надсилаються.

Компанії, перелічені в Політиці конфіденційності споживчих даних про здоров’я, обробляють споживчі дані про здоров’я, які ми їм надсилаємо, лише для того, щоб виконувати ту частину роботи glumea, заради якої ми ними користуємося, і за нашими вказівками — з одним уточненням: SDK постачальника, що працює всередині Застосунку, може також самостійно збирати інформацію про пристрій і мережу, яку ми не налаштовуємо й не отримуємо, і SDK RevenueCat це робить. Аналітика й діагностика обробляються, лише якщо ви увімкнете Аналітику використання або Звіти про помилки, а події та звіти фільтруються перед надсиланням.

Ми не обробляємо споживчих даних про здоров’я для реклами, таргетингу реклами, профілювання, рішень щодо кредитування чи страхування або досліджень і не використовуємо їх для автоматизованого ухвалення рішень щодо вас.

9. Перегляд ваших даних і прохання щось у них змінити

Те, що ви записали, видно в Застосунку на будь-якому пристрої, де воно є, і ви можете забрати копію у вигляді CSV-звіту про глюкозу або зашифрованого архіву .glumea — обидва безкоштовні; форматований PDF-звіт за той самий період є функцією glumea+. Ваші права за цим повідомленням ніколи не залежать від того, чи платите ви нам за glumea+. Якщо ви хочете копію того, що ми зберігаємо, і волієте не користуватися для цього Застосунком, попросіть нас на [email protected].

Записи, які ви внесли, можна видалити в Застосунку; вимірювання, імпортовані з Apple Health або Health Connect, не можна видаляти по одному.

Щоб попросити копію того, що ми зберігаємо на наших серверах, або попросити нас щось у ній виправити, напишіть на [email protected] з адреси, вказаної у вашому обліковому записі. Перевірка особи з розділу 5 застосовується, перш ніж ми щось надішлемо або щось змінимо. Якщо ми не внесемо зміни, про яку ви попросили, ми письмово пояснимо чому, а в розділі 7 викладено, як це оскаржити.

10. Як ми повідомляємо вас про суттєві зміни

Якщо ми внесемо суттєву зміну до цього повідомлення, ми оновимо цей документ і дату набрання чинності вгорі та повідомимо вас електронною поштою на адресу, вказану у вашому обліковому записі, до того, як зміна набере чинності. Там, де закон вимагає вашої згоди на зміну, ми спершу її запитаємо.

Ми не збиратимемо, не використовуватимемо й не передаватимемо категорій споживчих даних про здоров’я, які не розкрито, і не використовуватимемо розкритих категорій для цілей, які не розкрито, не спитавши вас спершу.

11. Чи може третя особа збирати ваші дані про здоров’я на інших сайтах і в інших сервісах

Невада вимагає від нас сказати, чи може третя особа збирати про вас споживчі дані про здоров’я з плином часу та на різних сайтах або в різних онлайн-сервісах, поки ви користуєтеся glumea.

Ні. Жодній це не дозволено, і жодної для цього не розміщено. У glumea немає жодного рекламного SDK, жодного рекламного ідентифікатора і жодного SDK атрибуції чи вимірювання, тож ніщо в Застосунку не живить рекламну чи вимірювальну мережу. Три постачальники, чиї SDK є в Застосунку, — PostHog, Sentry і RevenueCat — отримують лише те, що описано в Політиці конфіденційності споживчих даних про здоров’я, і зберігають це як наші обробники, яким за договором заборонено використовувати те, що ми їм надсилаємо, у власних цілях або поєднувати це з даними про вас звідкись іще. Жоден із них не є рекламною чи вимірювальною мережею, і жоден не стоїть у Застосунку для того, щоб стежити за вами десь поза ним; інформація про пристрій і мережу, яку їхні SDK збирають самі, не є вашим міжсервісним профілем і нам не передається. Сайт не встановлює жодних cookie, не запускає жодної аналітики і не робить запитів до сторонніх джерел.

Зворотний напрямок, для повноти: ми так само не збираємо споживчих даних про здоров’я про вас з інших сайтів чи застосунків. Єдине місце, звідки дані надходять до нас з іншого застосунку, — це Apple Health або Health Connect, і лише якщо ви це підключите й надасте дозвіл операційної системи. Це односторонній імпорт, який починаєте ви, записів, які платформа здоров’я вашого пристрою вже зберігає, і нічого не йде у зворотний бік.

12. Мова

Це повідомлення публікується англійською. Юридичну силу має англійська версія. Там, де ми публікуємо переклад, він пропонується для того, щоб ви могли прочитати повідомлення своєю мовою, і публікується, коли він готовий, тож після оновлення він може відставати від англійського тексту; у разі розбіжності між перекладом і англійським текстом діє англійський текст.

Виняток — сам закон. Якщо право країни, де ви живете, надає мові, якою до вас звернулися, самостійне значення, застосовується його правило, а не наше, і ніщо тут не забирає у вас прав за ним.

13. Зв’яжіться з нами

• Email: [email protected]
• Пошта: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Польща

Пов’язані документи: Політика конфіденційності споживчих даних про здоров’я, Політика конфіденційності, Умови використання сервісу і Медичне застереження.