消费者健康数据隐私政策
目录
本文件回答什么
这是华盛顿州《My Health My Data Act》要求的消费者健康数据政策。它被有意限定得很窄，因为该法案要求提供一份独立的文件，只包含其所要求的内容。
- 在这里，什么算我的健康数据？ 第 2 节和第 3 节。
- 它来自哪里，还有谁能看到？ 第 4 节和第 5 节。
- 我可以关闭什么？ 第 7 节。
- 我有哪些权利，运营方有多长时间？ 第 8.1 节和第 8.2 节。
- 删除究竟触及什么？ 第 9 节。
- 如果运营方拒绝呢？ 第 10 节。
如果您在内华达州，您的权利和期限有所不同，列于我们的内华达州消费者健康数据隐私声明。下文第 2 节至第 5 节以及第 9 节的所有内容同样适用于您，该声明在这些内容上指向此处。
关于您数据的其他一切，即法律依据、安全、儿童、国际传输、网站，见隐私政策，它同样适用于您。
1. 我们是谁，本政策涵盖什么
本文件只涉及消费者健康数据。华盛顿州法律要求它与我们的一般隐私政策分开，因此它更窄：它不重复隐私政策中关于法律依据、安全、儿童、国际传输或 glumea.com 网站的章节。关于所有这些，请阅读隐私政策。
它所涵盖的是 glumea 应用：它收集什么、这些数据去往何处，以及您可以关闭或要求删除什么。Paweł Milewski Software Development（“运营方”，“我们”）提供 glumea（“本应用”）和 glumea.com（“本网站”）；本政策针对本应用。我们的邮寄地址和电子邮件见第 13 节。
另有两份文件与本政策和隐私政策并行适用：服务条款和医疗免责声明。
如果您是华盛顿州居民，或者您的消费者健康数据是在您身处华盛顿州时收集的，则本政策适用于您（My Health My Data Act，RCW 19.373）。
内华达州有其自己的声明。 内华达州的法律（NRS 603A.400 及以下各条）赋予您不同的权利和不同的期限，并要求我们作出华盛顿州所不要求的四项披露，因此这些内容列在内华达州消费者健康数据隐私声明中，而不是这里。本文件第 2 节至第 5 节以及第 9 节描述 glumea 如何处理健康数据，无论您居住在何处，它们都适用。
2. 我们所说的消费者健康数据
根据华盛顿州《My Health My Data Act》，消费者健康数据是指与您关联或可合理关联到您、并能识别您过去、现在或未来身体或心理健康状况的个人信息，明确包括身体机能、生命体征、测量值、诊断、治疗和药物。
glumea 记录的大部分内容都落在该定义之内。血糖读数、胰岛素剂量和药物名称就是明显的例子。
因为 glumea 是一款糖尿病应用，您拥有账户这一事实本身就会透露健康信息。因此，就本政策而言，我们把您的账户标识符和账户上的电子邮件地址视为消费者健康数据，尽管它们不是健康测量值。出于同样的原因，我们把下文所述的假名设备标识符和服务器请求日志视为消费者健康数据。
3. 我们收集的类别，以及原因
| 类别 | 包含什么 | 我们为何收集 |
|---|---|---|
| 血糖读数 | 数值、日期和时间、情境标签（包括您自己输入的标签）、自由文本备注 | 向您显示您的读数、图表和目标范围内时间统计数据，并安排医疗免责声明中所述的复测提醒 |
| 饮食和碳水化合物记录 | 碳水化合物、可选的蛋白质、脂肪和热量，以及您输入的名称 | 让您将进食情况与读数一并记录和回顾 |
| 胰岛素、药片和注射剂的剂量 | 单位、次数、剂量时间，以及它们所属的药物 | 让您记录和回顾您的治疗 |
| 您的药物目录 | 药物名称（例如胰岛素品牌）、类型、含量、给药间隔和药代动力学参数 | 以便按真实的药物记录剂量，并让本应用正确显示它们 |
| 用药计划 | 哪种药物、一天中的时间、星期几，以及提醒是否可以在静音时段内触发 | 送达您设置的用药提醒 |
| 检查提醒和通知设置 | 您的血糖检查提醒的时间和星期几、您的静音时段窗口，以及通知是否显示详情 | 送达您要求的提醒，并保存尚未构建的提醒的设置。已安排的血糖检查提醒目前不会送达：您可以设置时间，但不会收到任何内容。用药提醒，以及在极低或极高读数之后的复测提醒，是会送达的。您的静音时段和通知详情设置保留在您的设备上 |
| 身体测量 | 体重历史和身高 | 显示体重随时间的变化，并以您选择的单位显示您的记录 |
| 糖尿病和治疗档案 | 您选择的昵称、年龄、您提供的性别、糖尿病类型、胰岛素给药方式，以及您使用药片、注射剂还是饮食进行治疗 | 按照您实际管理糖尿病的方式来设置本应用 |
| 治疗设置 | 您的血糖目标范围、胰岛素敏感系数（ISF）和胰岛素碳水化合物比值（ICR） | 在图表上显示您的目标范围，并将您的数据保存在一处。如果您生成 PDF 血糖报告，您的目标范围会写入其中；当报告的时间窗口包含胰岛素剂量时，您的胰岛素碳水化合物比值也会写入。CSV 导出两者都不包含，而胰岛素敏感系数既不在 CSV 中也不在 PDF 中，它在加密的 .glumea 归档文件中，该文件涵盖您的整个账户。本应用从不使用它们来计算或推荐剂量。不过，胰岛素敏感系数还用于另一件事：体内胰岛素旁显示的低血糖风险措辞，如医疗免责声明所述 |
| 从 Apple Health 或 Health Connect 导入的数据 | 血糖、体重和碳水化合物记录 | 仅在您连接时：省去您重新输入其他设备已经记录的读数。导入的记录成为普通记录，并与您输入的任何内容走同样的路径，包括在云同步开启时发送到我们的服务器 |
| 本应用在您设备上得出的数值 | 估算的体内胰岛素，以及它旁边显示的低血糖风险措辞和大致降幅范围；平均血糖及其波动；目标范围内时间；估算糖化血红蛋白（GMI）；建议的下次测量时间；以及最新一次读数上的良好 / 临界 / 危急标签 | 向您显示您所记录内容的汇总。这些是在您的设备上计算的，医疗免责声明说明了它们各自是什么、不是什么 |
| 账户标识符和电子邮件 | 您的账户 UUID 和登录电子邮件 | 为您提供账户，并将您的记录同步到该账户 |
| 订阅状态 | 您的账户标识符，以及 Apple 或 Google 通过 RevenueCat 报告的 glumea+ 是否有效 | 解锁您所付费的内容。它不携带读数、药物或记录 |
| 产品分析事件 | 某一类记录已被保存（血糖、饮食、药物或体重；胰岛素、药片和注射剂都算作药物），您是从表单还是从提醒的操作按钮保存的，该次保存写入了多少行，以及您是在约十五分钟之内即时记录的、同一天稍后记录的，还是补记的；您打开了记录表单，以及它是在哪一类上打开的；本应用已启动，以及另外单独的，本应用在安装后首次启动；您完成了注册或登录，以及通过电子邮件发送的验证码已被验证或被拒绝，以及它属于哪个流程；您完成了哪些引导设置步骤，包括关于糖尿病类型和治疗的步骤，但不包括只有使用胰岛素的用户才会看到的步骤，以及您完成了档案；您打开了哪些屏幕，以固定的路由名称表示，只有某一种治疗才会到达的屏幕报告为其上一级屏幕；您点按了提醒及其大致类别，绝不包括血糖提醒；您被请求授予通知权限，以及您是否允许；您是否连接了 Apple Health 或 Health Connect，操作系统是授予还是拒绝了权限，您请求了导入，以及导入已运行及其触发原因，绝不包括它读取了多少条记录；您生成了导出、其格式，以及您是否分享了它；您关闭了分析；订阅和购买事件；以及您的语言、主题、单位偏好和订阅状态。绝不包括数值、名称、备注，或您输入的任何其他内容。登录后的事件使用账户标识符；登录前的事件使用假名设备标识符 | 了解本应用的哪些部分被使用。它们不会说明您服用哪种药物、使用哪种治疗，或血糖提醒是否触发，但它们与您对糖尿病应用的使用相关联。仅在您同意分析之后收集 |
| 技术和设备信息 | 用于登录前分析的假名设备标识符；设备型号、操作系统、应用版本、发布版本、构建号，以及由 PostHog、Sentry 和 RevenueCat SDK 添加的类似数值；以及它们的服务器所看到的网络地址 | 这些数值由 SDK 收集，且仅在您同意分析或诊断之后。这些字段中没有任何一个是读数、药物或您输入的数值 |
| 服务器请求日志 | 您的设备向我们的服务器发出请求的地址、路径和时间，以及当请求失败时的状态、路径、时间和错误消息 | 运行后端并调查故障。它们不包含记录、药物或读数，也不包含您输入的任何内容。之所以列在此处，是因为对 glumea 后端的请求与您对糖尿病应用的使用相关联 |
我们仅将消费者健康数据用于上述目的，不作他用。我们不会将其用于广告、广告定向、画像、信贷或保险决定，或研究，也不会用它来对您作出自动化决定。
上述部分内容根本不会离开您的设备：您的检查提醒时间、您的静音时段、您的通知详情设置和您的健康连接设置，仅存储在本地，不会发送到我们的服务器。您的用药计划是例外：它们属于日记，因此在云同步开启时会复制到我们的服务器，因为用药提醒必须在更换手机后依然保留。
4. 数据来自哪里
有六个来源：
- 您，当您在本应用中输入记录，或设置您的个人档案、药物和提醒时。
- 您设备的健康平台：Apple Health 或 Health Connect，当您连接它并授予操作系统权限时。这是只读的：glumea 从不向 Apple Health 或 Health Connect 写入任何内容，而且在 iOS 上它没有允许其写入的权限。
- 本应用本身，当它根据您输入的内容在您的设备上得出数值时。
- Apple、Google 和 RevenueCat，它们告诉我们您的 glumea+ 订阅是否有效。这是附属于您账户标识符的付款事实；它不携带读数、药物或记录。它既在本应用中到达我们，也通过 RevenueCat 向我们后端发送的服务器到服务器消息到达我们。
- 本应用内的 PostHog、Sentry 和 RevenueCat SDK，它们自行收集第 3 节列出的设备和网络数值。这些不是我们设置的。
- 我们的托管平台和我们的后端，它们记录第 3 节所述的服务器请求日志。
Apple Health 和 Health Connect 算作一个来源。它们所持有的读数是由其他东西记录的，导入它们会把它们作为普通记录带入 glumea，包括在云同步开启时发送到我们的服务器。
我们不购买消费者健康数据。除了您连接的健康平台和那条订阅信号之外，我们不从任何人那里接收这些数据，不从数据经纪商、广告网络、医疗服务提供者或保险公司那里接收。
5. 还有谁处理这些数据，它们得到什么
本节中没有任何内容构成出售。下表列出运营 glumea 各部分的公司，以及每项服务可能接收的数据。列入 Apple 和 Google 是为了完整：它们运营应用商店，持有自己的购买记录，并就该应用商店数据独立行事。本应用内的提供商 SDK 也可能收集我们既不配置也不接收的设备和网络信息。RevenueCat 的 SDK 就是如此，RevenueCat 在其自己的隐私声明中描述了该处理。
| 谁 | 它们接收什么 | 原因 | 联系方式 |
|---|---|---|---|
Google Cloud（Google），Cloud Run 和 Cloud SQL，区域 europe-west1 | 您的账户电子邮件、您的个人档案和您的治疗设置，无论您是否使用云同步，这些都保存在我们的服务器上；以及在云同步开启时，您的日记：记录、药物目录和用药计划 | 它们托管我们的后端和数据库。您数据的服务器副本就存放在这里。Google Cloud Logging 也保存着第 3 节所述的我们的服务器请求日志 | support.google.com/policies/contact/general_privacy_form |
| Zoho ZeptoMail | 如果启用了生产环境的电子邮件发送：目标电子邮件地址，以及验证、重置密码或更改电子邮件的邮件。没有记录、药物或读数 | 在启用该功能时投递账户电子邮件 | [email protected] |
| PostHog（欧盟云） | 在分析启用期间：上文列出的事件、登录后的账户标识符或登录前的假名设备标识符、选定的偏好属性、SDK 添加的技术属性，以及网络地址：PostHog 在每次请求时接收它，并据此推断大致位置；我们没有开启 PostHog 的丢弃该地址的选项，因此它会与事件一起存储 | 产品分析 | [email protected] |
| Sentry（诊断，欧盟区域） | 在诊断启用期间：经过过滤的崩溃和错误报告、SDK 添加的设备和应用数据、网络地址（本应用被配置为不发送它，因此报告不附带 IP 地址，但 Sentry 的服务器必然会看到报告到达时所来自的地址），以及可能绕过本应用过滤器的平台发布健康度信号 | 查找并修复崩溃 | [email protected] |
| RevenueCat | 您的账户标识符以及您的 glumea+ 购买和订阅状态。我们的代码不向其附加任何其他内容：我们不设置电子邮件地址、姓名、设备标识符，也不设置我们自己的订阅者属性。RevenueCat 可能持有关于您的它自己的订阅者属性，在这种情况下，这些属性会随它发送给我们后端的消息传回给我们，我们按到达时的原样存储，第 9 节说明对它们的处理。它们自己的 SDK 会自行收集一些我们的代码既不设置也不抑制的设备和网络信息：网络地址（据此推断大致位置）、设备类型、操作系统和应用版本，以及它读取的应用商店购买历史；我们的代码不会开启其设备标识符收集，因此不附带广告标识符。没有记录，没有药物，没有读数 | 告知本应用您的订阅是否有效 | [email protected] |
| Apple 和 Google，运营销售 glumea+ 的应用商店 | 购买和订阅记录。没有记录，没有药物，没有读数 | 它们负责收款，并与您建立计费关系；记录销售方是谁，取决于应用商店和您所在的地区，如服务条款所述。我们从不看到您的银行卡详情 | apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form |
Paweł Milewski Software Development 的任何关联公司都不接收消费者健康数据，我们也不向广告商、数据经纪商、保险公司或雇主披露这些数据。具有约束力的法律命令可以要求披露。关于此类披露的任何通知，受适用法律规范。
该表说明了每项服务为何被使用，以及它可以接收什么。本应用没有逐个提供商的单独共享开关；可用的控制选项见第 7 节。提供商的条款和隐私声明也规范 SDK 独立于我们代码所配置字段而收集的数据。
关于分析和诊断能够携带什么、不能携带什么，有两点说明：
- 分析无法通过本应用的事件架构接收读数、备注、药物名称、用户输入的标签或电子邮件。 本应用使用固定的事件和属性允许列表。各种药物记录都报告为同一种类别，对血糖提醒的点按不会被记录，因此这些事件不会暴露您的治疗或您的读数。在您同意之前，分析不收集任何内容。
- 诊断报告在发送之前会根据允许列表重建，报告不携带用户、账户标识符或消息文本。有两点限制：说明失败操作的标签可能透露某项操作涉及的是哪一类数据（例如血糖导入），但绝不透露数值；原生崩溃、应用无响应和看门狗事件由操作系统的崩溃处理程序产生，可能不经过该过滤器就到达 Sentry。
5.1 您自己制作的副本
PDF 和 CSV 血糖报告，以及加密的 .glumea 归档文件，会去往您发送它们的任何地方。一旦您把文件交给另一个应用、一封电子邮件或某个人，它就不在我们的控制范围内了。.glumea 归档文件用只有您知道的密码加密，我们无法打开它，您没有把密码告诉的任何人也无法打开。
5.2 设备备份
本应用的本地数据库在您的设备上用保存在平台密钥库中的密钥加密，该密钥绝不会离开该设备。在 Android 上，glumea 的备份和设备间传输被完全关闭。在 iOS 上，数据库文件的副本仍可能包含在您的 iCloud 备份中，但没有密钥就无法读取。因此，Apple 和 Google 不会通过这条路径接收到可读的消费者健康数据，而换新手机必须通过云同步或 .glumea 归档文件。
6. 我们不出售消费者健康数据
我们不出售消费者健康数据，也从未出售过。华盛顿州法律要求在任何出售之前，取得您另行签署的“有效授权”；我们没有持有这样的授权，也没有向您索要过。出售只能通过您自行选择给予的授权来进行，该授权必须明确说明出售的是什么、向谁出售，并且您可以撤销。
glumea 不含广告 SDK、广告标识符、归因或衡量 SDK，也不含位置 SDK。glumea 从不请求位置权限，也不收集精确位置数据：两个平台的构建版本都没有声明位置权限，因此本应用根本无法读取您设备的位置。唯一带有任何地理信号的，是您的设备连接时所用的网络地址，我们的服务器和第 5 节中的提供商会像任何网络服务一样看到它，并可据此推断大致的区域。我们不使用它来定位您，也不据此推导或存储位置。我们不为广告而处理消费者健康数据，不为跨情境行为广告而共享这些数据，我们也不会、也无法围绕任何医疗机构设置地理围栏。
7. 我们为何收集这些数据，以及哪些由您来关闭
大多数健康记录都是通过输入或导入而由您刻意提供的。分析和诊断同样是可选的：两者在您于引导设置结束时同意，或在设置中开启之前都是关闭的，在此之前两个 SDK 都不会启动。
云同步：即您的记录是否会复制到我们的服务器，是 glumea+ 的功能，并且在您开启之前为关闭状态。开启它需要两个步骤。没有有效的 glumea+ 订阅时，本应用会向您显示订阅页面，而不是开启任何内容。有订阅时，它随后会要求您在单独的一步中确认，您同意您的健康数据存储在我们的服务器上。该确认就是您的同意，每次开关打开时都会询问，而不仅仅是第一次，并且再次关闭开关即撤回该同意。您可以在云同步面板中找到它，该面板从概览或记录页面顶部的云按钮打开；其中的开关名为同步。关闭时，新记录保留在您的设备上。已经在我们服务器上的记录会保留在那里，直到您将其删除，而重新开启同步会重新上传保留在您设备上的记录。
您对此开关的回答保存在我们服务器上的账户中，而不是手机上。它在退出登录后依然保留，并跟随您到新设备，关闭同样以相同方式记录：如果您在离线时关闭它，本应用会保留该回答，并在下一次有机会时送达，而不是丢弃它。如果 glumea+ 结束，新记录将不再复制到我们的服务器，而已在服务器上的记录的编辑和删除仍会同步，面板显示编辑和删除仍会同步 · 新记录保留在本设备上：不会删除任何内容，您已保存的回答保持原样，再次订阅时，完整备份会依据该回答恢复，不会第二次询问您。无论订阅是否有效，关闭开关以及它旁边的删除服务器数据链接都始终可用。
有三项内容可由您随时在本应用中关闭：
- Apple Health / Health Connect：在您连接之前为关闭状态，三类数据中的每一类都可以单独关闭。设置 → 集成 → Apple Health（在 iPhone 上）或 Health Connect（在 Android 上）。
- 使用数据分析：设置 → 数据与隐私 → 隐私与诊断。在您同意之前为关闭状态。关闭它会更改已存储的偏好设置，但已排队的事件仍可能按 SDK 的计划被发送。
- 错误报告：同一屏幕上的单独开关。在您同意之前同样为关闭状态。退出登录会清除这两个回答，但已在运行的 SDK 会一直运行到本应用关闭。
应用内的删除服务器数据控件需要处于有效的登录状态。如果会话已过期，云同步面板显示已暂停，该控件需要先登录才能运行。强制性规则禁止惩罚有效的撤回同意。
您的糖尿病和治疗档案以及您的治疗设置不在上述开关的涵盖范围内。删除账户是目前唯一已实现的、从我们的生产数据库中移除它们的方法。目前无法通过 [email protected] 使用仅针对档案的移除流程。
8. 您的权利
第 8.1 节列出华盛顿州赋予您的权利，第 8.2 节说明如何行使这些权利。如果您在内华达州，您的权利和期限改为见内华达州消费者健康数据隐私声明。
8.1 如果您在华盛顿州
根据《My Health My Data Act》，您有权：
- 确认我们是否收集、共享或出售您的消费者健康数据，并访问这些数据，包括与之共享过的第三方和关联公司，以及联系它们的方式。目前公布的接收方和联系方式清单就是第 5 节中的表格。
- 对收集和共享您的消费者健康数据撤回您的同意（第 7 节）。
- 删除您的消费者健康数据。
华盛顿州法律要求在收到请求后 45 天内作出答复。在合理必要时，它允许再延长一个 45 天的期间，但须在第一个期间内发出通知并说明理由。它还规定了关于收费，以及明显没有依据、过度或重复的请求的规则。这些法定要求独立于本政策而适用。
8.2 如何行使这些权利
- 在本应用中：删除账户（设置 → 账户）会从我们的服务器上硬删除您的账户及与之同步的一切，并清除您设备上的本地数据库。删除服务器数据链接（在云同步面板中；同步关闭后才可使用）会删除您的记录、药物目录和用药计划的服务器副本，同时保留您的账户和您设备上的副本。它只到此为止：您的糖尿病和治疗档案以及您的治疗设置会一直保留在我们的服务器上，直到您删除账户。
- 通过电子邮件：即使您不再拥有本应用，也可以通过 [email protected] 请求删除账户。我们在删除账户之前会验证所有权。删除您的 glumea 账户描述了这两种途径。目前尚未实现单独的、不使用本应用的定制访问或申诉流程，因此这一电子邮件途径本身并不能满足华盛顿州的每一项请求权利。
当您在本应用中删除时，对生产账户表的删除在您确认时发生。第 9 节说明该删除触及何处，以及什么得以保留。
9. 删除究竟触及什么
下表说明删除在每个系统和每个服务提供商处如何执行。
| 去向 | 会发生什么 |
|---|---|
| 您的设备 | 删除一条记录，会将其从这台设备上移除，而且只从这台设备上移除。服务器副本仍然保留，因此该记录可能在重新安装、换新手机，或退出登录后再次登录时回来。只有删除服务器数据或删除您的账户才会清除服务器。从 Apple Health 或 Health Connect 导入的读数无法在本应用中逐条删除。应用内的账户删除和退出登录会清除该设备上的本地数据库；电子邮件请求无法远程清除它。数据库用绑定设备的密钥加密，因此离开这台设备的任何副本都无法读取 |
我们的生产数据库（Google Cloud，europe-west1） | 当您删除账户时，账户行及附属于它的一切会被立即硬删除，无法恢复。单条记录则不同：如果对单条记录的删除传到了我们的服务器，该行会作为墓碑标记保留下来，仍带有它的数值、标签和备注，以便该删除能传播到您的其他设备 |
| 我们的服务器备份 | 已删除行的副本会一直保留到备份到期，最长 7 天；在适用华盛顿州法定期限的情况下，自验证之后起不超过六个月。单条记录不会在备份内部被编辑。灾难恢复还原可能暂时重新引入已删除的行，因为没有任务会重放过去的删除 |
| 我们的服务器日志 | 我们的托管平台记录您的设备向我们发出请求的地址、路径和时间，每当请求失败时，我们的后端也会写下它自己的一行：状态、路径、时间和错误消息。两者都不包含记录、药物或读数。保留期：30 天 |
| Zoho ZeptoMail | 如果启用了电子邮件发送，它可能保存验证和重置邮件的投递记录。保留期：最长 60 天的投递日志，即 ZeptoMail 的标准保留期。当前的删除流程不会发送提供商删除请求 |
| PostHog（分析） | 账户删除会排队一项请求，以抹除与账户关联的个人资料及其事件和录制内容。我们会立即尝试，并重试失败的请求。PostHog 可能异步完成已被接受的批量删除。登录前的事件使用单独的设备标识符 |
| Sentry（诊断） | 本应用不会给诊断报告附加账户标识符、电子邮件地址或用户记录。原生报告可能绕过本应用的过滤器，并且不存在可用于定位和删除某位用户报告的受支持标识符 |
| RevenueCat | 以账户标识符持有一条订阅者记录，但没有记录、药物或读数。账户删除会排队一项请求以抹除该记录。我们会立即尝试，并重试失败的请求 |
| 我们的订阅事件日志 | 我们的后端存储 RevenueCat 发送的每条订阅消息，包括该消息中的账户标识符和任何订阅者属性。这些行没有附属于账户记录，因此删除服务在删除账户时会单独将它们移除。除此之外，计划任务会在每一行到达 90 天后将其移除 |
| Apple / Google 的订阅记录 | 由它们依据各自的政策持有，不在我们的控制范围内 |
| 您自己导出的副本 | 我们无从触及，见上文“您自己制作的副本” |
两条账户删除路径使用同一项服务器端服务。它从我们的生产数据库中移除账户和订阅事件日志，并向 RevenueCat 和 PostHog 排队发送请求。它不会识别某位用户的 Sentry 报告，也不会抹除 Zoho ZeptoMail 的投递日志。华盛顿州法律还要求为被拒绝的请求提供申诉流程；该单独的流程尚未实现。
10. 如果我们拒绝
华盛顿州法律要求在请求被拒绝时提供书面解释和申诉流程。它还要求在 45 天内作出书面的申诉决定，并在申诉被驳回后，提供联系华盛顿州总检察长的方式。
目前 [email protected] 尚未实现单独的申诉流程，因此当前流程并不提供华盛顿州要求的申诉途径。本政策中的任何内容都不限制向华盛顿州总检察长办公室提出投诉，或华盛顿州法律下的任何其他权利。
11. 本政策的变更
当前版本描述的是目前所使用的类别和目的。华盛顿州法律可能要求在引入新的类别或目的之前，更新政策、提前通知或取得同意。在需要同意之处，发布更新后的政策并不能取代同意。
12. 语言
本政策以英文发布。英文版本具有法律约束力。 发布其他语言的译文，是为了让您能用自己的语言阅读本政策。如果译文与英文文本有出入，以英文文本为准。
例外是法律本身。如果您所在国家的法律赋予您被告知时所用语言以独立的地位（若干国家的消费者保护法就是如此），则适用该规则而不是本规则，且此处没有任何内容会剥夺您依据该规则享有的权利。
译文在准备好时发布，因此在更新之后，它可能滞后于英文文本。如果您发现译文与英文文本在某处表述不同，请通过 [email protected] 告诉我们。
13. 联系我们
- 电子邮件：[email protected]
- 邮寄：Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Poland
相关文件：内华达州消费者健康数据隐私声明、隐私政策、服务条款和医疗免责声明。