Thông báo quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của Nevada

Tài liệu này trả lời những câu hỏi nào

Thông báo này dành cho bạn nếu bạn ở Nevada. Nó đi cùng Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của chúng tôi, là tài liệu mà luật Washington yêu cầu và chứa các chi tiết dùng chung: chúng tôi thu thập gì, dữ liệu đến từ đâu, ai khác xử lý nó, và việc xóa chạm tới những gì.

• Tôi có những quyền gì, và các bạn có bao lâu để trả lời? Phần 4.
• Tôi yêu cầu bằng cách nào? Phần 5.
• Việc xóa chạm tới những gì? Phần 6.
• Nếu các bạn từ chối thì sao? Phần 7.
• Dữ liệu của tôi thực sự được xử lý thế nào? Phần 8.
• Có ai theo dõi tôi trên các trang web khác được không? Phần 11.

1. Chúng tôi là ai và thông báo này áp dụng cho điều gì

Paweł Milewski Software Development (Đơn vị vận hành, “chúng tôi”) cung cấp glumea (Ứng dụng) và glumea.com (Trang web). Thông báo này nói về Ứng dụng.

Nó áp dụng với bạn nếu bạn là cư dân của Nevada, hoặc nếu dữ liệu sức khỏe người tiêu dùng của bạn được thu thập khi bạn ở Nevada. Luật của Nevada là NRS 603A.400 trở đi, được ban hành bởi SB 370 năm 2023.

Vì sao có hai tài liệu. Đạo luật My Health My Data của Washington yêu cầu một chính sách dữ liệu sức khỏe người tiêu dùng là một tài liệu riêng, độc lập, chỉ chứa những gì Đạo luật đó đòi hỏi. Nevada yêu cầu bốn nội dung công bố mà Washington không yêu cầu. Gộp cả hai vào một tệp khiến tài liệu Washington chứa những nội dung không nên có, nên phần của Nevada nằm ở đây. Việc tách ra không lấy đi điều gì của bạn.

Chi tiết dùng chung nằm ở đâu. Các danh mục dữ liệu sức khỏe người tiêu dùng chúng tôi thu thập, các mục đích, các nguồn nó đến từ đó, các công ty nhận nó, và bảng về việc xóa chạm tới những gì ở từng nơi được nêu trong Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng của chúng tôi, phần 2 đến 5 và 9. Chúng giống nhau dù bạn sống ở đâu, nên được nêu một lần thay vì hai, hai bản sao sẽ lệch nhau, và bạn sẽ không có cách nào biết bản nào là hiện hành. Mọi điều trong thông báo này là bổ sung cho chúng.

Ba tài liệu nữa áp dụng song song với tài liệu này: Chính sách quyền riêng tư, Điều khoản dịch vụ và Miễn trừ trách nhiệm y tế. Địa chỉ bưu chính và email của chúng tôi nằm ở phần 13.

2. Chúng tôi hiểu dữ liệu sức khỏe người tiêu dùng là gì

Nevada định nghĩa dữ liệu sức khỏe người tiêu dùng là thông tin nhận dạng cá nhân được liên kết hoặc có thể liên kết một cách hợp lý với bạn và được một thực thể chịu điều chỉnh dùng để xác định tình trạng sức khỏe trong quá khứ, hiện tại hay tương lai của bạn.

Phần lớn những gì glumea ghi nằm trong đó. Một chỉ số đường huyết, một liều insulin và tên một loại thuốc là những ví dụ rõ ràng.

Vì glumea là ứng dụng tiểu đường, việc bạn có một tài khoản tự nó đã tiết lộ thông tin sức khỏe. Do đó chúng tôi coi mã định danh tài khoản và địa chỉ email trên tài khoản của bạn là dữ liệu sức khỏe người tiêu dùng, dù chúng không phải là phép đo sức khỏe, và chúng tôi cũng coi mã định danh thiết bị giả danh mà các sự kiện phân tích trước khi đăng nhập gắn với theo cách tương tự. Phần 2 của Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng nói điều tương tự và giải thích những gì nằm ngoài.

3. Chúng tôi không bán nó, và chúng tôi không dùng hàng rào địa lý

Chúng tôi không bán dữ liệu sức khỏe người tiêu dùng và chưa bao giờ bán. Nevada yêu cầu một ủy quyền có chữ ký riêng từ bạn trước bất kỳ việc bán nào; chúng tôi không có và chưa từng xin bạn.

Chúng tôi không vận hành hàng rào địa lý quanh bất kỳ cơ sở chăm sóc sức khỏe nào, và chúng tôi không thể: glumea không xin quyền vị trí trên cả hai nền tảng, nên Ứng dụng hoàn toàn không đọc được vị trí thiết bị của bạn.

4. Quyền của bạn, và chúng tôi có bao lâu

Theo NRS 603A.400 trở đi, bạn có quyền:

• Xác nhận liệu chúng tôi có đang thu thập, chia sẻ hay bán dữ liệu sức khỏe người tiêu dùng của bạn không, và nhận danh sách các bên thứ ba mà nó đã được chia sẻ cùng hoặc bán cho. Chúng tôi không bán gì trong đó. Danh sách bên nhận hiện hành được công bố ở phần 5 của Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng.
• Ngừng việc chúng tôi thu thập và chia sẻ dữ liệu sức khỏe người tiêu dùng của bạn.
• Xóa dữ liệu sức khỏe người tiêu dùng chúng tôi đã thu thập về bạn.

Thời hạn. Luật Nevada yêu cầu phản hồi trong vòng 45 ngày sau khi xác thực một yêu cầu. Một yêu cầu xóa có thời hạn ngắn hơn và phạm vi rộng hơn: trong vòng 30 ngày sau khi xác thực, thực thể chịu điều chỉnh phải xóa dữ liệu sức khỏe người tiêu dùng được bao phủ khỏi hồ sơ và mạng của mình và thông báo cho các bên nhận liên quan. Các bên nhận đó sau đó có 30 ngày để xóa các bản sao của họ. Đạo luật không cho phép thu phí.

Nevada không đơn giản là một phiên bản nhẹ hơn của Washington. Thời hạn xóa của Nevada ngắn hơn, và nghĩa vụ thông báo cho các bên nhận liên quan chạy theo cùng khoảng 30 ngày. Washington còn yêu cầu thêm một địa chỉ liên hệ đang hoạt động cho từng bên thứ ba liên quan và quyền truy cập vào chính dữ liệu.

5. Cách thực hiện các quyền này

• Trong Ứng dụng. Xóa tài khoản (Cài đặt → Tài khoản) xóa cứng tài khoản của bạn và mọi thứ đã đồng bộ với nó khỏi máy chủ của chúng tôi, và xóa cơ sở dữ liệu cục bộ khỏi thiết bị của bạn. Liên kết Xóa dữ liệu trên máy chủ, bên trong bảng Đồng bộ đám mây, xóa bản sao trên máy chủ của các mục, danh mục thuốc và lịch dùng thuốc của bạn trong khi giữ tài khoản và bản sao trên thiết bị của bạn. Nó cần phiên đăng nhập còn hiệu lực và Đồng bộ đám mây được tắt trước.
• Qua email. Yêu cầu xóa tài khoản tại [email protected] mà không cần Ứng dụng. Chúng tôi xác minh quyền sở hữu trước khi xóa tài khoản. Quy trình truy cập tùy chỉnh hay kháng nghị riêng chưa được triển khai, nên đường xóa tài khoản tự nó không đáp ứng mọi quyền yêu cầu của Nevada.

Xóa tài khoản glumea của bạn mô tả chi tiết hơn đường trong ứng dụng được hỗ trợ.

6. Việc xóa thực sự chạm tới những gì

Bảng theo từng nơi là phần 9 của Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng, và nó áp dụng với bạn không thay đổi. Hai điểm riêng của Nevada bổ sung lên trên:

• Bản sao lưu. Nevada cho phép việc xóa khỏi hệ thống sao lưu hoặc lưu trữ được trì hoãn tối đa hai năm sau khi chúng tôi xác thực yêu cầu của bạn. Trên thực tế, các bản sao lưu của chúng tôi được giữ theo một thiết lập lưu giữ duy nhất cho mọi người, và ngắn hơn thế: 7 ngày, và trong mọi trường hợp không quá sáu tháng.
• Các công ty đã nhận dữ liệu của bạn. Nevada yêu cầu chuyển yêu cầu xóa đến các bên nhận liên quan trong vòng 30 ngày. Cả hai đường xóa tài khoản đều loại bỏ tài khoản sản xuất và đưa vào hàng đợi các yêu cầu xóa bản ghi người đăng ký RevenueCat của nó và hồ sơ PostHog gắn với tài khoản. Các yêu cầu thất bại được thử lại. Báo cáo Sentry không có mã định danh được hỗ trợ để tìm báo cáo của một người dùng cụ thể. Phần 9 của Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng liệt kê các giới hạn còn lại.

7. Nếu chúng tôi từ chối

Luật Nevada yêu cầu nêu lý do bằng văn bản và hướng dẫn kháng nghị khi một yêu cầu bị từ chối, một quyết định kháng nghị bằng văn bản trong vòng 45 ngày, và thông tin về việc liên hệ Tổng chưởng lý Nevada nếu kháng nghị bị bác.

Hiện chưa có quy trình kháng nghị riêng nào được triển khai tại [email protected], nên quy trình hiện tại không cung cấp đường kháng nghị mà Nevada yêu cầu. Không điều gì ở đây hạn chế việc khiếu nại lên Cục Bảo vệ Người tiêu dùng thuộc Văn phòng Tổng chưởng lý Nevada hay bất kỳ quyền nào khác theo luật Nevada.

Luật của Nevada do Tổng chưởng lý thực thi.

8. Dữ liệu sức khỏe người tiêu dùng của bạn được xử lý như thế nào

Những gì bạn ghi được ghi vào cơ sở dữ liệu cục bộ của Ứng dụng trên thiết bị của bạn, được mã hóa bằng một khóa lưu trong kho khóa của nền tảng. Các giá trị Ứng dụng tự suy ra, insulin còn tác dụng ước tính và cách diễn đạt về nguy cơ hạ đường huyết bên cạnh, đường huyết trung bình và độ phân tán của nó, Thời gian trong khoảng mục tiêu, HbA1c ước tính (GMI), thời điểm gợi ý cho lần đo tiếp theo, và nhãn trạng thái trên chỉ số gần nhất của bạn, được tính trên thiết bị.

Tài khoản, hồ sơ tiểu đường và điều trị cùng thiết lập điều trị của bạn được giữ trên máy chủ của chúng tôi từ lúc bạn nhập chúng, dù bạn có dùng đồng bộ đám mây hay không; xóa tài khoản là cách loại bỏ chúng. Điều mà Đồng bộ đám mây kiểm soát là việc nhật ký của bạn có được sao chép lên máy chủ của chúng tôi hay không, các mục, danh mục thuốc và lịch dùng thuốc của bạn. Công tắc đó là một tính năng của glumea+, và câu trả lời của bạn cho nó được lưu trên tài khoản của bạn chứ không phải trên điện thoại. Khi bật, chúng được sao chép đến hệ thống phía sau và cơ sở dữ liệu của chúng tôi tại Google Cloud ở europe-west1, và được giữ ở đó để có thể trả về các thiết bị của bạn; bản sao trên máy chủ đó là nơi điện thoại mới khôi phục dữ liệu. Giờ nhắc đo, Giờ yên tĩnh, thiết lập chi tiết thông báo và thiết lập kết nối sức khỏe của bạn ở lại trên thiết bị và hoàn toàn không được gửi cho chúng tôi.

Các công ty được liệt kê trong Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng vận hành các dịch vụ được mô tả ở đó. Một SDK của nhà cung cấp bên trong Ứng dụng cũng có thể thu thập thông tin thiết bị và mạng mà chúng tôi không cấu hình và không nhận; SDK của RevenueCat làm vậy. Các tùy chọn Phân tích sử dụng và Báo cáo lỗi tắt cho đến khi bạn đồng ý, và các sự kiện cùng báo cáo được lọc trước khi gửi.

Chúng tôi không xử lý dữ liệu sức khỏe người tiêu dùng cho quảng cáo, nhắm mục tiêu quảng cáo, lập hồ sơ, quyết định về tín dụng hay bảo hiểm, hay nghiên cứu, và chúng tôi không dùng nó để đưa ra quyết định tự động về bạn.

9. Xem lại dữ liệu của bạn, và yêu cầu chúng tôi thay đổi nó

Những gì bạn đã ghi hiển thị trong Ứng dụng trên mọi thiết bị đang giữ nó. Ứng dụng có thể tạo báo cáo đường huyết CSV hoặc tệp lưu trữ .glumea được mã hóa miễn phí; báo cáo PDF được định dạng là tính năng của glumea+. Các quyền luật định không bị điều kiện hóa bởi một gói đăng ký. Hiện chưa có quy trình sao chép bổ sung nào ngoài ứng dụng được triển khai qua [email protected].

Các mục bạn đã ghi có thể được xóa trong Ứng dụng; các chỉ số nhập từ Apple Health hoặc Health Connect không thể xóa từng cái.

Các mục, trường hồ sơ và thiết lập điều trị được mở cho chỉnh sửa có thể được sửa trong Ứng dụng. Hiện chưa có quy trình sửa hoặc xử lý bản sao trên máy chủ thủ công nào được triển khai tại [email protected]. Phần 7 mô tả hạn chế kháng nghị hiện tại mà không hạn chế bất kỳ quyền luật định nào.

10. Thay đổi quan trọng

Phiên bản hiện hành và ngày có hiệu lực được đăng ở đầu trang. Luật Nevada có thể yêu cầu thông báo trước, một thông báo cập nhật hoặc sự đồng ý trước khi có một thay đổi quan trọng. Việc công bố một thông báo cập nhật không thay thế sự đồng ý khi sự đồng ý là bắt buộc.

11. Liệu một bên thứ ba có thể thu thập dữ liệu sức khỏe của bạn trên các trang web và dịch vụ khác

Nevada yêu cầu chúng tôi nói rõ liệu một bên thứ ba có thể thu thập dữ liệu sức khỏe người tiêu dùng về bạn theo thời gian và trên các trang web hoặc dịch vụ trực tuyến khác nhau trong khi bạn dùng glumea hay không.

Không. glumea không chứa SDK quảng cáo, quy kết hay đo lường nào và không dùng mã định danh quảng cáo. PostHog, Sentry và RevenueCat nhận dữ liệu được mô tả trong Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng; không bên nào được tích hợp làm mạng quảng cáo hay mạng theo dõi xuyên dịch vụ. SDK của họ có thể thu thập thông tin thiết bị và mạng cho hoạt động dịch vụ của riêng họ. Trang web không đặt cookie, không chạy phân tích và không gửi yêu cầu đến nguồn của bên thứ ba.

Chiều ngược lại, cho đầy đủ: chúng tôi cũng không thu thập dữ liệu sức khỏe người tiêu dùng về bạn từ các trang web hay ứng dụng khác. Nơi duy nhất mà dữ liệu đến với chúng tôi từ một ứng dụng khác là Apple Health hoặc Health Connect, và chỉ khi bạn kết nối và cấp quyền của hệ điều hành. Đó là việc nhập một chiều do bạn khởi động, của các bản ghi mà nền tảng sức khỏe trên thiết bị của bạn đã có, và không có gì đi ngược lại.

12. Ngôn ngữ

Thông báo này được công bố bằng tiếng Anh. Bản tiếng Anh là bản có giá trị ràng buộc về mặt pháp lý. Khi chúng tôi công bố một bản dịch, nó được cung cấp để bạn có thể đọc thông báo bằng ngôn ngữ của mình, và nó được công bố khi sẵn sàng, nên có thể chậm hơn văn bản tiếng Anh sau một lần cập nhật; khi bản dịch và văn bản tiếng Anh khác nhau, văn bản tiếng Anh là bản chi phối.

Ngoại lệ là chính pháp luật. Khi nước bạn sinh sống trao cho ngôn ngữ mà bạn được đối thoại một địa vị riêng, quy định đó áp dụng thay cho quy định này, và không điều gì ở đây tước đi quyền bạn có theo luật đó.

13. Liên hệ với chúng tôi

• Email: [email protected]
• Bưu điện: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Ba Lan

Các tài liệu liên quan: Chính sách quyền riêng tư về dữ liệu sức khỏe người tiêu dùng, Chính sách quyền riêng tư, Điều khoản dịch vụ, và Miễn trừ trách nhiệm y tế.