Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng

Tài liệu này trả lời những câu hỏi nào

Đây là chính sách dữ liệu sức khỏe người tiêu dùng mà Đạo luật My Health My Data của Washington yêu cầu. Nó được cố ý giữ hẹp, vì Đạo luật đó yêu cầu một tài liệu độc lập chỉ chứa những gì luật đòi hỏi.

• Điều gì được coi là dữ liệu sức khỏe của tôi ở đây? Phần 2 và 3.
• Nó đến từ đâu, và ai khác nhìn thấy nó? Phần 4 và 5.
• Tôi có thể tắt những gì? Phần 7.
• Quyền của tôi là gì, và các bạn có bao lâu? Phần 8.1 và 8.2.
• Việc xóa thực sự chạm tới những gì? Phần 9.
• Nếu các bạn từ chối thì sao? Phần 10.

Nếu bạn ở Nevada, quyền và thời hạn của bạn khác, và chúng được nêu trong Thông báo quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của Nevada của chúng tôi. Mọi điều trong phần 2 đến 5 và 9 dưới đây cũng áp dụng cho bạn, và thông báo đó chỉ về đây cho các phần này.

Mọi điều khác về dữ liệu của bạn, cơ sở pháp lý, bảo mật, trẻ em, chuyển dữ liệu quốc tế, trang web, nằm trong Chính sách quyền riêng tư, cũng áp dụng cho bạn.

1. Chúng tôi là ai và chính sách này áp dụng cho điều gì

Tài liệu này chỉ nói về dữ liệu sức khỏe người tiêu dùng. Luật Washington yêu cầu giữ nó tách biệt khỏi Chính sách quyền riêng tư chung của chúng tôi, nên nó hẹp hơn: nó không lặp lại các phần của Chính sách quyền riêng tư về cơ sở pháp lý, bảo mật, trẻ em, chuyển dữ liệu quốc tế hay trang web glumea.com. Để biết tất cả những điều đó, hãy đọc Chính sách quyền riêng tư.

Điều nó bao gồm là ứng dụng glumea: nó thu thập gì, dữ liệu đó đi đâu, và bạn có thể tắt hay yêu cầu xóa những gì. Paweł Milewski Software Development (Đơn vị vận hành, “chúng tôi”) cung cấp glumea (Ứng dụng) và glumea.com (Trang web); chính sách này nói về Ứng dụng. Địa chỉ bưu chính và email của chúng tôi nằm ở phần 13.

Hai tài liệu nữa áp dụng song song với chính sách này và Chính sách quyền riêng tư: Điều khoản dịch vụ và Miễn trừ trách nhiệm y tế.

Nó áp dụng với bạn nếu bạn là cư dân của Washington, hoặc nếu dữ liệu sức khỏe người tiêu dùng của bạn được thu thập khi bạn ở Washington (Đạo luật My Health My Data, RCW 19.373).

Nevada có thông báo riêng. Luật của Nevada (NRS 603A.400 trở đi) trao cho bạn các quyền khác với thời hạn khác và yêu cầu chúng tôi nêu bốn nội dung công bố mà Washington không yêu cầu, nên chúng nằm trong Thông báo quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của Nevada chứ không phải ở đây. Phần 2 đến 5 và 9 của tài liệu này mô tả glumea làm gì với dữ liệu sức khỏe, và chúng áp dụng dù bạn sống ở đâu.

2. Chúng tôi hiểu dữ liệu sức khỏe người tiêu dùng là gì

Theo Đạo luật My Health My Data của Washington, dữ liệu sức khỏe người tiêu dùng là thông tin cá nhân được liên kết hoặc có thể liên kết một cách hợp lý với bạn và xác định tình trạng sức khỏe thể chất hoặc tinh thần trong quá khứ, hiện tại hay tương lai của bạn, bao gồm rõ ràng các chức năng cơ thể, dấu hiệu sinh tồn, các phép đo, chẩn đoán, điều trị và thuốc.

Phần lớn những gì glumea ghi nằm trong định nghĩa đó. Một chỉ số đường huyết, một liều insulin và tên một loại thuốc là những ví dụ rõ ràng.

Vì glumea là ứng dụng tiểu đường, việc bạn có một tài khoản tự nó đã tiết lộ thông tin sức khỏe. Do đó chúng tôi coi mã định danh tài khoản và địa chỉ email trên tài khoản của bạn là dữ liệu sức khỏe người tiêu dùng cho mục đích của chính sách này, dù chúng không phải là phép đo sức khỏe. Vì cùng lý do, chúng tôi coi mã định danh thiết bị giả danh và nhật ký yêu cầu máy chủ được mô tả bên dưới là dữ liệu sức khỏe người tiêu dùng.

3. Các danh mục chúng tôi thu thập, và vì sao

Danh mục	Gồm những gì	Vì sao chúng tôi thu thập
Chỉ số đường huyết	Giá trị, ngày giờ, thẻ ngữ cảnh (kể cả thẻ bạn tự gõ), ghi chú dạng văn bản tự do	Để hiển thị cho bạn các chỉ số, biểu đồ và thống kê Thời gian trong khoảng mục tiêu, và để lên lịch các lời nhắc đo lại được mô tả trong Miễn trừ trách nhiệm y tế
Mục thức ăn và carbohydrate	Carbohydrate, protein, chất béo và calo tùy chọn, và tên bạn gõ	Để bạn ghi và xem lại những gì bạn đã ăn cùng với các chỉ số
Liều insulin, thuốc viên và thuốc tiêm	Đơn vị, số lượng, giờ dùng liều, và thuốc mà chúng thuộc về	Để bạn ghi và xem lại việc điều trị của mình
Danh mục thuốc của bạn	Tên thuốc (ví dụ một nhãn hiệu insulin), loại, hàm lượng, khoảng cách giữa các liều và thông số dược động học	Để các liều có thể được ghi theo một loại thuốc có thật và Ứng dụng hiển thị chúng đúng
Lịch dùng thuốc	Thuốc nào, giờ trong ngày, các ngày trong tuần, và lời nhắc có được phép phát trong Giờ yên tĩnh hay không	Để gửi các lời nhắc dùng thuốc bạn đã thiết lập
Lời nhắc đo và thiết lập thông báo	Giờ và các ngày trong tuần cho lời nhắc đo đường huyết, khoảng Giờ yên tĩnh, và việc thông báo có hiển thị chi tiết hay không	Để gửi các lời nhắc bạn yêu cầu, và để giữ các thiết lập cho những lời nhắc chưa được xây dựng. Lời nhắc đo đường huyết theo lịch hiện không được gửi: bạn có thể đặt giờ, và không có gì đến cả. Lời nhắc dùng thuốc và lời nhắc đo lại sau một chỉ số rất thấp hoặc rất cao thì được gửi. Giờ yên tĩnh và thiết lập chi tiết thông báo của bạn vẫn nằm trên thiết bị của bạn
Số đo cơ thể	Lịch sử cân nặng và chiều cao	Để hiển thị cân nặng theo thời gian và hiển thị các mục của bạn theo đơn vị bạn chọn
Hồ sơ tiểu đường và điều trị	Biệt danh bạn chọn, tuổi, giới tính nếu bạn cung cấp, típ tiểu đường, cách đưa insulin vào cơ thể, và việc bạn điều trị bằng thuốc viên, thuốc tiêm hay chế độ ăn	Để thiết lập Ứng dụng đúng với cách bạn thực sự quản lý bệnh tiểu đường
Thiết lập điều trị	Khoảng đường huyết mục tiêu, hệ số nhạy insulin (ISF) và tỷ lệ carb trên 1 đơn vị insulin (ICR) của bạn	Để hiển thị khoảng mục tiêu của bạn trên biểu đồ và giữ các con số của bạn ở một nơi. Khoảng mục tiêu của bạn được ghi vào báo cáo đường huyết PDF nếu bạn tạo một báo cáo, và tỷ lệ carb trên 1 đơn vị insulin của bạn cũng vậy khi khoảng thời gian của báo cáo có một liều insulin. Bản xuất CSV không mang cái nào trong hai, và hệ số nhạy insulin không có trong CSV lẫn PDF, nó nằm trong tệp lưu trữ .glumea được mã hóa, mang toàn bộ tài khoản của bạn. Ứng dụng không bao giờ dùng chúng để tính hay đề xuất liều. Hệ số nhạy insulin được dùng cho một việc khác: cách diễn đạt về nguy cơ hạ đường huyết hiển thị bên cạnh insulin còn tác dụng, như Miễn trừ trách nhiệm y tế mô tả
Dữ liệu nhập từ Apple Health hoặc Health Connect	Các bản ghi đường huyết, cân nặng và carbohydrate	Chỉ khi bạn kết nối: để bạn khỏi phải gõ lại những chỉ số mà các thiết bị khác của bạn đã ghi. Các bản ghi được nhập trở thành mục thông thường và đi theo cùng đường như mọi thứ bạn gõ, kể cả đến máy chủ của chúng tôi khi đồng bộ đám mây bật
Các giá trị Ứng dụng tự suy ra trên thiết bị của bạn	Insulin còn tác dụng ước tính, cách diễn đạt về nguy cơ hạ đường huyết và khoảng giảm gần đúng hiển thị bên cạnh; đường huyết trung bình và độ phân tán của nó; Thời gian trong khoảng mục tiêu; HbA1c ước tính (GMI); thời điểm gợi ý cho lần đo tiếp theo; và nhãn tốt / tạm ổn / nghiêm trọng trên chỉ số gần nhất của bạn	Để hiển thị cho bạn bản tóm tắt những gì bạn đã ghi. Chúng được tính trên thiết bị của bạn, và Miễn trừ trách nhiệm y tế nêu từng cái là gì và không là gì
Mã định danh tài khoản và email	UUID tài khoản và email đăng nhập của bạn	Để cho bạn một tài khoản và đồng bộ các mục của bạn lên đó
Trạng thái gói đăng ký	Mã định danh tài khoản của bạn và việc glumea+ có đang hoạt động hay không, do Apple hoặc Google báo cáo qua RevenueCat	Để mở khóa những gì bạn đã trả tiền. Nó không mang chỉ số, thuốc hay mục nào
Sự kiện phân tích sản phẩm	Việc một mục thuộc một loại nhất định đã được lưu (đường huyết, thức ăn, thuốc hoặc cân nặng; insulin, thuốc viên và thuốc tiêm đều tính là thuốc), bạn lưu từ biểu mẫu hay từ nút hành động của một lời nhắc, lần lưu đó ghi bao nhiêu hàng, và bạn ghi nó trong vòng khoảng mười lăm phút kể từ thời điểm đó, muộn hơn trong cùng ngày, hay ghi bù; việc bạn mở biểu mẫu nhập mục, và nó mở ở loại nào; việc Ứng dụng được khởi chạy, và riêng việc nó được khởi chạy lần đầu sau khi cài đặt; việc bạn hoàn tất đăng ký hoặc đăng nhập, và việc một mã gửi qua email được xác minh hay bị từ chối, thuộc quy trình nào; những bước làm quen ban đầu bạn đã hoàn tất, kể cả các bước về típ tiểu đường và điều trị nhưng không gồm bước chỉ người dùng insulin mới thấy, và việc bạn hoàn tất hồ sơ; những màn hình bạn đã mở, dưới dạng tên tuyến đường cố định, trong đó màn hình mà chỉ một loại điều trị mới tới được được báo cáo là màn hình cấp trên của nó; việc bạn chạm vào một lời nhắc, và nhóm chung của nó, không bao giờ là một cảnh báo đường huyết; việc bạn được xin quyền thông báo, và bạn có cho phép hay không; việc bạn có kết nối Apple Health hoặc Health Connect hay không, hệ điều hành cấp hay từ chối quyền, việc bạn yêu cầu một lần nhập, và việc một lần nhập đã chạy cùng điều gì khởi động nó, không bao giờ là nó đã đọc bao nhiêu bản ghi; việc bạn tạo một bản xuất, ở định dạng nào, và bạn có chia sẻ nó hay không; việc bạn tắt phân tích; các sự kiện về gói đăng ký và mua hàng; và ngôn ngữ, giao diện, tùy chọn đơn vị và trạng thái gói đăng ký của bạn. Không bao giờ là một giá trị, một cái tên, một ghi chú, hay bất cứ điều gì khác bạn đã gõ. Các sự kiện khi đã đăng nhập dùng mã định danh tài khoản; các sự kiện trước khi đăng nhập dùng mã định danh thiết bị giả danh	Để hiểu những phần nào của Ứng dụng được sử dụng. Chúng không cho biết bạn dùng thuốc nào, bạn điều trị bằng cách nào hay một cảnh báo đường huyết có phát hay không, nhưng chúng được liên kết với việc bạn dùng một ứng dụng tiểu đường. Chỉ được thu thập sau khi bạn đồng ý phân tích
Thông tin kỹ thuật và thiết bị	Mã định danh thiết bị giả danh dùng cho phân tích trước khi đăng nhập; kiểu máy, hệ điều hành, phiên bản ứng dụng, bản phát hành, số bản dựng và các giá trị tương tự do SDK của PostHog, Sentry và RevenueCat thêm vào; và địa chỉ mạng mà máy chủ của họ thấy	Các SDK thu thập những giá trị này, và chỉ sau khi bạn đồng ý phân tích hoặc chẩn đoán. Không trường nào trong số này là chỉ số, thuốc hay giá trị bạn đã gõ
Nhật ký yêu cầu máy chủ	Địa chỉ, đường dẫn và thời gian của các yêu cầu thiết bị của bạn gửi đến máy chủ của chúng tôi, và, khi một yêu cầu thất bại, trạng thái, đường dẫn, thời gian và thông báo lỗi	Để vận hành hệ thống phía sau và điều tra sự cố. Chúng không chứa mục, thuốc hay chỉ số nào, và không có gì bạn đã gõ. Chúng được liệt kê ở đây vì một yêu cầu đến hệ thống phía sau của glumea được liên kết với việc bạn dùng một ứng dụng tiểu đường

Chúng tôi dùng dữ liệu sức khỏe người tiêu dùng cho các mục đích đó và không có mục đích nào khác. Chúng tôi không dùng nó cho quảng cáo, nhắm mục tiêu quảng cáo, lập hồ sơ, quyết định về tín dụng hay bảo hiểm, hay nghiên cứu, và chúng tôi không dùng nó để đưa ra quyết định tự động về bạn.

Một số điều ở trên hoàn toàn không rời khỏi thiết bị của bạn: giờ nhắc đo của bạn, Giờ yên tĩnh, thiết lập chi tiết thông báo và thiết lập kết nối sức khỏe chỉ được lưu cục bộ và không được gửi đến máy chủ của chúng tôi. Lịch dùng thuốc của bạn là ngoại lệ: chúng thuộc về nhật ký, nên được sao chép lên máy chủ của chúng tôi khi Đồng bộ đám mây bật, vì lời nhắc dùng thuốc phải còn nguyên khi bạn đổi điện thoại.

4. Dữ liệu đến từ đâu

Có sáu nguồn:

• Bạn, khi bạn gõ các mục vào Ứng dụng hoặc thiết lập hồ sơ, thuốc và lời nhắc.
• Nền tảng sức khỏe trên thiết bị của bạn: Apple Health hoặc Health Connect, khi bạn kết nối và cấp quyền của hệ điều hành. Việc này chỉ đọc: glumea không bao giờ ghi ngược lại bất cứ điều gì vào Apple Health hay Health Connect, và trên iOS nó không có quyền nào cho phép làm vậy.
• Chính Ứng dụng, khi nó tự suy ra các giá trị trên thiết bị của bạn từ những gì bạn đã nhập.
• Apple, Google và RevenueCat, cho chúng tôi biết gói glumea+ của bạn có đang hoạt động hay không. Đó là một thông tin thanh toán gắn với mã định danh tài khoản của bạn; nó không mang chỉ số, thuốc hay mục nào. Nó đến với chúng tôi cả trong Ứng dụng lẫn dưới dạng thông điệp từ máy chủ đến máy chủ của RevenueCat gửi đến hệ thống phía sau của chúng tôi.
• Các SDK của PostHog, Sentry và RevenueCat bên trong Ứng dụng, tự thu thập các giá trị thiết bị và mạng liệt kê ở phần 3. Chúng tôi không đặt chúng.
• Nền tảng lưu trữ và hệ thống phía sau của chúng tôi, ghi lại nhật ký yêu cầu máy chủ được mô tả ở phần 3.

Apple Health và Health Connect được tính là một nguồn. Các chỉ số chúng giữ do một thứ khác ghi lại, và việc nhập chúng đưa chúng vào glumea thành các mục thông thường, kể cả đến máy chủ của chúng tôi khi đồng bộ đám mây bật.

Chúng tôi không mua dữ liệu sức khỏe người tiêu dùng. Ngoài nền tảng sức khỏe bạn kết nối và tín hiệu gói đăng ký đó, chúng tôi không nhận nó từ bất kỳ ai, không từ các nhà môi giới dữ liệu, mạng quảng cáo, nhà cung cấp dịch vụ chăm sóc sức khỏe hay công ty bảo hiểm.

5. Ai khác xử lý dữ liệu, và họ nhận được gì

Không điều gì trong phần này là việc bán. Bảng xác định các công ty vận hành các phần của glumea và dữ liệu mà mỗi dịch vụ có thể nhận. Apple và Google được đưa vào cho đầy đủ: họ vận hành các cửa hàng ứng dụng, giữ hồ sơ mua hàng của riêng họ và hành động độc lập đối với dữ liệu cửa hàng đó. Một SDK của nhà cung cấp bên trong Ứng dụng cũng có thể thu thập thông tin thiết bị và mạng mà chúng tôi không cấu hình và không nhận. SDK của RevenueCat làm vậy, và RevenueCat mô tả việc xử lý đó trong thông báo quyền riêng tư của chính họ.

Ai	Họ nhận gì	Vì sao	Liên hệ
Google Cloud (Google), Cloud Run và Cloud SQL, khu vực europe-west1	Email tài khoản, hồ sơ và thiết lập điều trị của bạn, được giữ trên máy chủ của chúng tôi dù bạn có dùng đồng bộ đám mây hay không; và, khi Đồng bộ đám mây bật, cả nhật ký của bạn: các mục, danh mục thuốc và lịch dùng thuốc	Họ lưu trữ hệ thống phía sau và cơ sở dữ liệu của chúng tôi. Đây là nơi bản sao dữ liệu của bạn trên máy chủ nằm. Google Cloud Logging cũng giữ nhật ký yêu cầu máy chủ của chúng tôi, mô tả ở phần 3	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	Nếu việc gửi email trong môi trường sản xuất được bật: địa chỉ email đích và thư xác minh, đặt lại mật khẩu hoặc đổi email. Không có mục, thuốc hay chỉ số	Để gửi email tài khoản khi chức năng đó được bật	[email protected]
PostHog (EU Cloud)	Khi phân tích được bật: các sự kiện liệt kê ở trên, mã định danh tài khoản sau khi đăng nhập hoặc mã định danh thiết bị giả danh trước khi đăng nhập, các thuộc tính tùy chọn được chọn, các thuộc tính kỹ thuật do SDK thêm vào, và địa chỉ mạng: PostHog nhận nó cùng mỗi yêu cầu và suy ra vị trí gần đúng từ đó; chúng tôi chưa bật tùy chọn của PostHog để loại bỏ nó, nên nó được lưu cùng sự kiện	Phân tích sản phẩm	[email protected]
Sentry (chẩn đoán, khu vực Liên minh châu Âu)	Khi chẩn đoán được bật: các báo cáo sự cố và lỗi đã lọc, dữ liệu thiết bị và ứng dụng do SDK thêm vào, địa chỉ mạng (Ứng dụng được cấu hình để không gửi nó, nên không có địa chỉ IP nào được gắn vào báo cáo, nhưng máy chủ của Sentry tất yếu thấy địa chỉ mà báo cáo đến từ đó), và các tín hiệu sức khỏe bản phát hành của nền tảng có thể vượt qua bộ lọc của Ứng dụng	Để tìm và sửa sự cố	[email protected]
RevenueCat	Mã định danh tài khoản của bạn và trạng thái mua hàng và gói đăng ký glumea+ của bạn. Mã của chúng tôi không gắn gì khác vào đó: chúng tôi không đặt địa chỉ email, tên, mã định danh thiết bị hay thuộc tính người đăng ký nào của riêng mình. RevenueCat có thể giữ các thuộc tính người đăng ký của riêng họ về bạn, và khi có thì chúng đi ngược về chúng tôi trong các thông điệp họ gửi đến hệ thống phía sau của chúng tôi, mà chúng tôi lưu như khi chúng đến, phần 9 nêu điều gì xảy ra với chúng. SDK của họ tự thu thập một số thông tin thiết bị và mạng mà mã của chúng tôi không đặt cũng không chặn: địa chỉ mạng, từ đó nó suy ra vị trí gần đúng, loại thiết bị, hệ điều hành và phiên bản ứng dụng, và lịch sử mua hàng trong cửa hàng mà nó đọc; mã của chúng tôi không bật việc thu thập mã định danh thiết bị của nó, nên không có mã định danh quảng cáo nào được gắn vào. Không có mục, thuốc, chỉ số	Để cho Ứng dụng biết gói đăng ký của bạn có đang hoạt động hay không	[email protected]
Apple và Google, vận hành các cửa hàng bán glumea+	Hồ sơ mua hàng và gói đăng ký. Không có mục, thuốc, chỉ số	Họ thu tiền và giữ quan hệ thanh toán với bạn; ai là người bán ghi nhận tùy thuộc cửa hàng và lãnh thổ của bạn, như Điều khoản dịch vụ giải thích. Chúng tôi không bao giờ thấy thông tin thẻ của bạn	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Không công ty liên kết nào của Paweł Milewski Software Development nhận dữ liệu sức khỏe người tiêu dùng, và chúng tôi không tiết lộ nó cho nhà quảng cáo, nhà môi giới dữ liệu, công ty bảo hiểm hay người sử dụng lao động. Một lệnh pháp lý có hiệu lực ràng buộc có thể yêu cầu tiết lộ. Mọi thông báo về việc tiết lộ như vậy do luật hiện hành điều chỉnh.

Bảng nêu vì sao mỗi dịch vụ được dùng và nó có thể nhận gì. Ứng dụng không có công tắc chia sẻ riêng cho từng nhà cung cấp; các công cụ kiểm soát hiện có được mô tả ở phần 7. Điều khoản và thông báo quyền riêng tư của nhà cung cấp cũng điều chỉnh dữ liệu mà một SDK thu thập độc lập với các trường do mã của chúng tôi cấu hình.

Hai điểm về những gì phân tích và chẩn đoán có thể và không thể mang:

• Phân tích không thể nhận chỉ số, ghi chú, tên thuốc, thẻ do người dùng nhập hay email qua lược đồ sự kiện của Ứng dụng. Ứng dụng dùng danh sách cho phép cố định cho sự kiện và thuộc tính. Các mục thuốc thuộc mọi loại được báo cáo là một loại, và các lần chạm vào cảnh báo đường huyết không được ghi lại, nên các sự kiện không tiết lộ việc điều trị hay chỉ số của bạn. Phân tích không thu thập gì cho đến khi bạn đồng ý.
• Báo cáo chẩn đoán được dựng lại từ danh sách cho phép trước khi gửi, và báo cáo không mang người dùng, mã định danh tài khoản hay nội dung thông báo nào. Hai giới hạn: nhãn đặt tên cho thao tác bị lỗi có thể tiết lộ thao tác đó liên quan đến nhóm dữ liệu nào (ví dụ việc nhập đường huyết), không bao giờ là một giá trị; và các sự kiện sự cố gốc, ứng dụng không phản hồi và watchdog do trình xử lý sự cố của hệ điều hành tạo ra và có thể đến Sentry mà không qua bộ lọc đó.

5.1 Các bản sao bạn tự tạo

Các báo cáo đường huyết PDF và CSV, và tệp lưu trữ .glumea được mã hóa, đi đến nơi bạn gửi chúng. Khi bạn đưa một tệp cho ứng dụng khác, một email hay một người, nó nằm ngoài tầm kiểm soát của chúng tôi. Tệp lưu trữ .glumea được mã hóa bằng mật khẩu chỉ mình bạn biết, chúng tôi không mở được nó, và những người bạn không đưa mật khẩu cũng vậy.

5.2 Sao lưu thiết bị

Cơ sở dữ liệu cục bộ của Ứng dụng được mã hóa trên thiết bị của bạn bằng một khóa lưu trong kho khóa của nền tảng và không bao giờ rời khỏi thiết bị đó. Trên Android, sao lưu và chuyển dữ liệu giữa các thiết bị bị tắt hoàn toàn đối với glumea. Trên iOS, một bản sao của tệp cơ sở dữ liệu vẫn có thể nằm trong bản sao lưu iCloud của bạn, nhưng không đọc được nếu thiếu khóa. Do đó Apple và Google không nhận được dữ liệu sức khỏe người tiêu dùng đọc được qua đường này, và việc chuyển sang điện thoại mới phải đi qua đồng bộ đám mây hoặc tệp lưu trữ .glumea.

6. Chúng tôi không bán dữ liệu sức khỏe người tiêu dùng

Chúng tôi không bán dữ liệu sức khỏe người tiêu dùng và chưa bao giờ bán. Luật Washington yêu cầu một “ủy quyền hợp lệ” có chữ ký riêng từ bạn trước bất kỳ việc bán nào; chúng tôi không có và chưa từng xin bạn. Việc bán chỉ có thể xảy ra thông qua một ủy quyền mà bạn chọn đưa ra, phải nêu chính xác cái gì được bán và cho ai, và bạn có thể thu hồi.

glumea không chứa SDK quảng cáo, mã định danh quảng cáo, SDK quy kết hay đo lường, hay SDK vị trí nào. glumea không bao giờ xin quyền vị trí và không thu thập dữ liệu vị trí chính xác: bản dựng của cả hai nền tảng đều không khai báo quyền vị trí, nên Ứng dụng hoàn toàn không đọc được vị trí thiết bị của bạn. Thứ duy nhất mang tín hiệu địa lý là địa chỉ mạng mà thiết bị của bạn kết nối từ đó, mà máy chủ của chúng tôi và các nhà cung cấp ở phần 5 thấy như mọi dịch vụ web, và từ đó có thể suy ra một khu vực gần đúng. Chúng tôi không dùng nó để định vị bạn và không suy ra hay lưu một vị trí từ đó. Chúng tôi không xử lý dữ liệu sức khỏe người tiêu dùng cho quảng cáo, không chia sẻ nó cho quảng cáo hành vi xuyên ngữ cảnh, và chúng tôi không và không thể vận hành hàng rào địa lý quanh bất kỳ cơ sở chăm sóc sức khỏe nào.

7. Vì sao chúng tôi thu thập, và bạn có thể tắt những gì

Phần lớn các mục sức khỏe được cung cấp chủ động bằng cách gõ hoặc nhập. Phân tích và chẩn đoán cũng là tùy chọn: cả hai tắt cho đến khi bạn đồng ý ở cuối quá trình làm quen ban đầu hoặc bật trong Cài đặt, và không SDK nào được khởi động trước đó.

Đồng bộ đám mây: việc các mục của bạn có được sao chép lên máy chủ của chúng tôi hay không, là một tính năng của glumea+, và nó tắt cho đến khi bạn bật. Bật nó gồm hai bước. Nếu không có gói glumea+ đang hoạt động, Ứng dụng hiển thị màn hình đăng ký thay vì bật bất cứ điều gì. Nếu có, nó sẽ yêu cầu bạn xác nhận, trong một bước riêng, rằng bạn đồng ý để dữ liệu sức khỏe của mình được lưu trên máy chủ của chúng tôi. Sự xác nhận đó là sự đồng ý của bạn, nó được hỏi mỗi lần công tắc được bật chứ không chỉ lần đầu, và tắt công tắc đi là rút lại nó. Bạn sẽ thấy nó trong bảng Đồng bộ đám mây, mở từ nút đám mây ở đầu màn hình Tổng quan hoặc Nhật ký; công tắc bên trong có tên là Đồng bộ. Khi tắt, các mục mới ở lại trên thiết bị của bạn. Các mục đã có trên máy chủ của chúng tôi vẫn ở đó cho đến khi bạn xóa chúng, và bật lại đồng bộ sẽ tải lên lại các mục được giữ trên thiết bị của bạn.

Câu trả lời của bạn cho công tắc này được lưu trên tài khoản của bạn trên máy chủ của chúng tôi chứ không phải trên điện thoại. Nó còn nguyên sau khi đăng xuất và đi theo bạn sang thiết bị mới, và việc tắt nó cũng được ghi nhận theo cách tương tự, nếu bạn tắt khi đang ngoại tuyến, Ứng dụng giữ câu trả lời đó và chuyển đi ở cơ hội kế tiếp thay vì bỏ nó. Nếu glumea+ kết thúc, các mục mới ngừng được sao chép lên máy chủ của chúng tôi trong khi các chỉnh sửa và thao tác xóa đối với những mục đã có ở đó vẫn được đồng bộ, và bảng ghi Chỉnh sửa và xóa vẫn được đồng bộ · Mục mới chỉ lưu trên thiết bị này: không có gì bị xóa, câu trả lời đã lưu của bạn được giữ nguyên, và đăng ký lại sẽ tiếp tục sao lưu đầy đủ dựa trên câu trả lời đó mà không hỏi lại lần thứ hai. Việc tắt công tắc, và liên kết Xóa dữ liệu trên máy chủ bên cạnh, vẫn dùng được dù có gói đăng ký còn hiệu lực hay không.

Ba thứ bạn có thể tắt, trong Ứng dụng, bất cứ lúc nào:

• Apple Health / Health Connect: tắt cho đến khi bạn kết nối, và mỗi loại trong ba loại dữ liệu có thể tắt riêng. Cài đặt → Tích hợp → Apple Health (trên iPhone) hoặc Health Connect (trên Android).
• Phân tích sử dụng: Cài đặt → Dữ liệu & quyền riêng tư → Quyền riêng tư & chẩn đoán. Tắt cho đến khi bạn đồng ý. Tắt nó thay đổi tùy chọn đã lưu, nhưng các sự kiện đã xếp hàng vẫn có thể được chuyển đi theo lịch của SDK.
• Báo cáo lỗi: công tắc riêng trên cùng màn hình. Cũng tắt cho đến khi bạn đồng ý. Đăng xuất xóa cả hai câu trả lời, nhưng một SDK đã chạy vẫn tiếp tục chạy cho đến khi Ứng dụng được đóng.

Công cụ Xóa dữ liệu trên máy chủ trong ứng dụng cần phiên đăng nhập còn hiệu lực. Nếu phiên đã hết hạn, bảng Đồng bộ đám mây ghi Tạm dừng và công cụ yêu cầu đăng nhập trước khi chạy được. Các quy tắc bắt buộc cấm phạt việc rút lại sự đồng ý hợp lệ.

Hồ sơ tiểu đường và điều trị cùng thiết lập điều trị của bạn không thuộc các công tắc ở trên. Xóa tài khoản là cách duy nhất đã được triển khai để loại bỏ chúng khỏi cơ sở dữ liệu sản xuất của chúng tôi. Hiện không có quy trình loại bỏ riêng chỉ hồ sơ qua [email protected].

8. Quyền của bạn

Phần 8.1 nêu các quyền mà Washington trao cho bạn, và phần 8.2 là cách thực hiện chúng. Nếu bạn ở Nevada, quyền và thời hạn của bạn nằm trong Thông báo quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của Nevada.

8.1 Nếu bạn ở Washington

Theo Đạo luật My Health My Data, bạn có quyền:

• Xác nhận liệu chúng tôi có thu thập, chia sẻ hay bán dữ liệu sức khỏe người tiêu dùng của bạn không, và truy cập nó, kể cả các bên thứ ba và công ty liên kết mà nó đã được chia sẻ cùng và cách liên hệ với họ. Danh sách bên nhận và liên hệ hiện được công bố là bảng ở phần 5.
• Rút lại sự đồng ý của bạn đối với việc thu thập dữ liệu sức khỏe người tiêu dùng của bạn và việc chia sẻ nó (phần 7).
• Xóa dữ liệu sức khỏe người tiêu dùng của bạn.

Luật Washington yêu cầu phản hồi trong vòng 45 ngày sau khi nhận yêu cầu. Luật cho phép thêm một khoảng 45 ngày khi thật sự cần thiết, kèm thông báo và lý do trong khoảng đầu tiên. Luật cũng đặt ra các quy tắc về phí và về các yêu cầu hiển nhiên vô căn cứ, quá mức hoặc lặp lại. Các yêu cầu luật định đó áp dụng độc lập với chính sách này.

8.2 Cách thực hiện các quyền này

• Trong Ứng dụng: Xóa tài khoản (Cài đặt → Tài khoản) xóa cứng tài khoản của bạn và mọi thứ đã đồng bộ với nó khỏi máy chủ của chúng tôi, và xóa cơ sở dữ liệu cục bộ khỏi thiết bị của bạn. Liên kết Xóa dữ liệu trên máy chủ (trong bảng Đồng bộ đám mây; hoạt động khi đồng bộ đã tắt) xóa bản sao trên máy chủ của các mục, danh mục thuốc và lịch dùng thuốc của bạn, trong khi giữ tài khoản và bản sao trên thiết bị của bạn. Nó không đi xa hơn thế: hồ sơ tiểu đường và điều trị cùng thiết lập điều trị của bạn vẫn nằm trên máy chủ của chúng tôi cho đến khi bạn xóa tài khoản.
• Qua email: yêu cầu xóa tài khoản tại [email protected], ngay cả khi bạn không còn Ứng dụng. Chúng tôi xác minh quyền sở hữu trước khi xóa tài khoản. Xóa tài khoản glumea của bạn mô tả cả hai đường. Quy trình truy cập tùy chỉnh hay kháng nghị riêng ngoài ứng dụng chưa được triển khai, nên đường email này tự nó không đáp ứng mọi quyền yêu cầu của Washington.

Khi bạn xóa trong Ứng dụng, việc xóa khỏi các bảng tài khoản sản xuất diễn ra khi bạn xác nhận. Phần 9 nêu việc xóa đó chạm tới đâu và những gì còn lại.

9. Việc xóa thực sự chạm tới những gì

Bảng dưới đây nêu cách một lần xóa được áp dụng ở từng hệ thống và từng nhà cung cấp dịch vụ.

Nơi	Điều gì xảy ra
Thiết bị của bạn	Xóa một mục loại bỏ nó khỏi thiết bị này, và chỉ khỏi thiết bị này. Bản sao trên máy chủ vẫn còn, nên mục đó có thể quay lại khi cài lại ứng dụng, trên điện thoại mới, hoặc sau khi bạn đăng xuất rồi đăng nhập lại. Chỉ Xóa dữ liệu trên máy chủ hoặc xóa tài khoản mới làm sạch máy chủ. Các chỉ số nhập từ Apple Health hoặc Health Connect không thể xóa từng cái trong Ứng dụng. Xóa tài khoản trong ứng dụng và đăng xuất xóa cơ sở dữ liệu cục bộ trên thiết bị đó; một yêu cầu qua email không thể xóa từ xa. Cơ sở dữ liệu được mã hóa bằng khóa gắn với thiết bị, nên mọi bản sao của nó rời khỏi thiết bị này đều không đọc được
Cơ sở dữ liệu sản xuất của chúng tôi (Google Cloud, europe-west1)	Khi bạn xóa tài khoản, hàng tài khoản và mọi thứ gắn với nó bị xóa cứng ngay lập tức, không thể khôi phục. Một mục đơn lẻ thì khác: nếu việc xóa một mục có đến máy chủ của chúng tôi, hàng đó được giữ lại làm dấu xóa vẫn mang giá trị, thẻ và ghi chú của nó, để việc xóa có thể truyền đến các thiết bị khác của bạn
Bản sao lưu máy chủ của chúng tôi	Bản sao của các hàng đã xóa vẫn tồn tại cho đến khi bản sao lưu hết hạn, tối đa 7 ngày, và không quá sáu tháng sau khi xác thực khi giới hạn luật định của Washington áp dụng. Từng bản ghi riêng lẻ không được chỉnh sửa bên trong một bản sao lưu. Một lần khôi phục sau thảm họa có thể tạm thời đưa trở lại các hàng đã xóa vì không có tác vụ nào phát lại các lần xóa trước đó
Nhật ký máy chủ của chúng tôi	Nền tảng lưu trữ của chúng tôi ghi lại địa chỉ, đường dẫn và thời gian của các yêu cầu thiết bị của bạn gửi đến chúng tôi, và hệ thống phía sau của chúng tôi tự ghi một dòng mỗi khi một yêu cầu thất bại, trạng thái, đường dẫn, thời gian và thông báo lỗi. Cả hai đều không chứa mục, thuốc hay chỉ số. Thời hạn lưu giữ: 30 ngày
Zoho ZeptoMail	Nếu việc gửi email được bật, nó có thể giữ bản ghi gửi cho các thư xác minh và đặt lại. Thời hạn lưu giữ: tối đa 60 ngày nhật ký gửi, thời hạn lưu giữ tiêu chuẩn của ZeptoMail. Quy trình xóa hiện tại không gửi yêu cầu xóa đến nhà cung cấp
PostHog (phân tích)	Xóa tài khoản đưa vào hàng đợi một yêu cầu xóa hồ sơ gắn với tài khoản cùng các sự kiện và bản ghi của nó. Chúng tôi thử ngay lập tức và thử lại yêu cầu thất bại. PostHog có thể hoàn tất việc xóa hàng loạt đã được chấp nhận theo cách không đồng bộ. Các sự kiện trước khi đăng nhập dùng một mã định danh thiết bị riêng
Sentry (chẩn đoán)	Ứng dụng không gắn mã định danh tài khoản, địa chỉ email hay bản ghi người dùng vào báo cáo chẩn đoán. Các báo cáo gốc có thể vượt qua bộ lọc của Ứng dụng, và không có mã định danh nào được hỗ trợ để tìm và xóa báo cáo của một người dùng cụ thể
RevenueCat	Giữ một bản ghi người đăng ký theo mã định danh tài khoản nhưng không có mục, thuốc hay chỉ số. Xóa tài khoản đưa vào hàng đợi một yêu cầu xóa bản ghi đó. Chúng tôi thử ngay lập tức và thử lại yêu cầu thất bại
Nhật ký sự kiện gói đăng ký của chúng tôi	Hệ thống phía sau của chúng tôi lưu từng thông điệp gói đăng ký mà RevenueCat gửi, kể cả mã định danh tài khoản và mọi thuộc tính người đăng ký trong thông điệp đó. Các hàng không gắn với bản ghi tài khoản, nên dịch vụ xóa loại bỏ chúng riêng khi xóa tài khoản. Nếu không, một tác vụ theo lịch xóa từng hàng 90 ngày sau khi nó đến
Hồ sơ gói đăng ký của Apple / Google	Do họ giữ theo chính sách của riêng họ, nằm ngoài tầm kiểm soát của chúng tôi
Các bản sao bạn tự xuất	Ngoài tầm với của chúng tôi, xem “Các bản sao bạn tự tạo” ở trên

Cả hai đường xóa tài khoản dùng cùng một dịch vụ phía máy chủ. Nó loại bỏ tài khoản và nhật ký sự kiện gói đăng ký khỏi cơ sở dữ liệu sản xuất của chúng tôi và đưa các yêu cầu vào hàng đợi cho RevenueCat và PostHog. Nó không xác định báo cáo Sentry của một người dùng cụ thể và không xóa nhật ký gửi của Zoho ZeptoMail. Luật Washington cũng yêu cầu một quy trình kháng nghị cho các yêu cầu bị từ chối; quy trình riêng đó chưa được triển khai.

10. Nếu chúng tôi từ chối

Luật Washington yêu cầu giải thích bằng văn bản và một quy trình kháng nghị khi một yêu cầu bị từ chối. Luật cũng yêu cầu một quyết định kháng nghị bằng văn bản trong vòng 45 ngày và, sau khi kháng nghị bị bác, một cách để liên hệ Tổng chưởng lý Washington.

Hiện chưa có quy trình kháng nghị riêng nào được triển khai tại [email protected], nên quy trình hiện tại không cung cấp đường kháng nghị mà Washington yêu cầu. Không điều gì trong chính sách này hạn chế việc khiếu nại lên Văn phòng Tổng chưởng lý Tiểu bang Washington hay bất kỳ quyền nào khác theo luật Washington.

11. Thay đổi đối với chính sách này

Phiên bản hiện hành mô tả các danh mục và mục đích đang được sử dụng. Luật Washington có thể yêu cầu một chính sách cập nhật, thông báo trước hoặc sự đồng ý trước khi một danh mục hay mục đích mới được đưa vào. Việc công bố một chính sách cập nhật không thay thế sự đồng ý khi sự đồng ý là bắt buộc.

12. Ngôn ngữ

Chính sách này được công bố bằng tiếng Anh. Bản tiếng Anh là bản có giá trị ràng buộc về mặt pháp lý. Các bản dịch sang ngôn ngữ khác được công bố để bạn có thể đọc chính sách bằng ngôn ngữ của mình. Khi bản dịch và văn bản tiếng Anh khác nhau, văn bản tiếng Anh là bản chi phối.

Ngoại lệ là chính pháp luật. Khi nước bạn sinh sống trao cho ngôn ngữ mà bạn được đối thoại một địa vị riêng, như luật bảo vệ người tiêu dùng của nhiều nước, thì quy định đó áp dụng thay cho quy định này, và không điều gì ở đây tước đi quyền bạn có theo luật đó.

Một bản dịch được công bố khi nó sẵn sàng, nên có thể chậm hơn văn bản tiếng Anh sau một lần cập nhật. Nếu bạn thấy chỗ nào bản dịch và văn bản tiếng Anh nói khác nhau, hãy cho chúng tôi biết tại [email protected].

13. Liên hệ với chúng tôi

• Email: [email protected]
• Bưu điện: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Ba Lan

Các tài liệu liên quan: Thông báo quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của Nevada, Chính sách quyền riêng tư, Điều khoản dịch vụ, và Miễn trừ trách nhiệm y tế.