内华达州消费者健康数据隐私声明
目录
本文件回答什么
如果您在内华达州，本声明适用于您。它与我们的消费者健康数据隐私政策并行，后者是华盛顿州法律要求的文件，并载有共同的详细内容：我们收集什么、它来自哪里、还有谁处理它，以及删除会触及什么。
- 我有哪些权利，运营方有多长时间答复？ 第 4 节。
- 如何提出请求？ 第 5 节。
- 删除会触及什么？ 第 6 节。
- 如果运营方拒绝呢？ 第 7 节。
- 我的数据究竟是如何处理的？ 第 8 节。
- 有人能在其他网站上跟踪我吗？ 第 11 节。
1. 我们是谁，本声明涵盖什么
Paweł Milewski Software Development（“运营方”，“我们”）提供 glumea（“本应用”）和 glumea.com（“本网站”）。本声明针对本应用。
如果您是内华达州居民，或者您的消费者健康数据是在您身处内华达州时收集的，则本声明适用于您。内华达州的法律是 NRS 603A.400 及以下各条，由 2023 年的 SB 370 颁布。
为什么有两份文件。 华盛顿州的《My Health My Data Act》要求消费者健康数据政策是一份独立的单独文件，并且只载有该法案所要求的内容。内华达州要求作出华盛顿州所不要求的四项披露。把两者放在一个文件里，会让华盛顿州的文件载入它不应包含的内容，所以内华达州的部分放在这里。这种拆分没有从您手中拿走任何东西。
共同的详细内容在哪里。 我们收集的消费者健康数据的类别、目的、其来源、接收数据的公司，以及说明删除在各个去向触及什么的表格，都列在我们的消费者健康数据隐私政策第 2 节至第 5 节以及第 9 节中。无论您居住在何处，它们都是相同的，所以只陈述一次，而不是两次，两份副本会逐渐产生差异，您就无从分辨哪一份是最新的。本声明中的一切都是在它们之外的补充。
另有三份文件与本声明并行适用：隐私政策、服务条款和医疗免责声明。我们的邮寄地址和电子邮件在第 13 节。
2. 我们所说的消费者健康数据
内华达州将消费者健康数据定义为与您关联或可合理关联到您、并由受监管实体用来识别您过去、现在或未来健康状况的可识别个人身份的信息。
glumea 记录的大部分内容都落在其中。血糖读数、胰岛素剂量和药物名称就是明显的例子。
因为 glumea 是一款糖尿病应用，您拥有账户这一事实本身就会透露健康信息。因此，我们把您的账户标识符和账户上的电子邮件地址视为消费者健康数据，尽管它们不是健康测量值，并且我们对登录前分析事件所绑定的假名设备标识符也同样处理。消费者健康数据隐私政策第 2 节也这样说，并解释了哪些内容不在其内。
3. 我们不出售，也不设置地理围栏
我们不出售消费者健康数据，也从未出售过。内华达州要求在任何出售之前，取得您另行签署的授权；我们没有持有这样的授权，也没有向您索要过。
我们不围绕任何医疗机构设置地理围栏，也无法这样做：glumea 在两个平台上都不请求位置权限，因此本应用根本无法读取您设备的位置。
4. 您的权利，以及我们有多长时间
根据 NRS 603A.400 及以下各条，您有权：
- 确认我们是否正在收集、共享或出售您的消费者健康数据，并获得与之共享过或向其出售过这些数据的第三方清单。我们不出售其中任何数据。目前的接收方清单公布在消费者健康数据隐私政策第 5 节。
- 停止我们对您的消费者健康数据的收集和共享。
- 删除我们收集的关于您的消费者健康数据。
期限。 内华达州法律要求在验证请求身份后 45 天内作出答复。删除请求的期限更短，范围更广：受监管实体必须在验证身份后 30 天内，从其记录和网络中删除所涵盖的消费者健康数据，并通知相关接收方。这些接收方随后有 30 天来删除它们的副本。该法规不允许收费。
内华达州并不只是华盛顿州的较轻版本。 它的删除期限更短，而通知相关接收方的义务适用同样的 30 天期间。华盛顿州另外要求为每个相关第三方提供有效的联系地址，并要求享有对数据本身的访问权。
5. 如何行使这些权利
- 在本应用中。 删除账户（设置 → 账户）会从我们的服务器上硬删除您的账户及与之同步的一切，并清除您设备上的本地数据库。云同步面板内的删除服务器数据链接，会删除您的记录、药物目录和用药计划的服务器副本，同时保留您的账户和您设备上的副本。它需要有效的登录状态，并且需要先关闭云同步。
- 通过电子邮件。 即使不使用本应用，也可以通过 [email protected] 请求删除账户。我们在删除账户之前会验证所有权。目前尚未实现单独的定制访问或申诉流程，因此账户删除途径本身并不能满足内华达州的每一项请求权利。
删除您的 glumea 账户更详细地描述了受支持的应用内途径。
6. 删除究竟触及什么
按去向列出的表格是消费者健康数据隐私政策第 9 节，它原样适用于您。在此之上有两点内华达州特有的说明：
- 备份。 内华达州允许将从备份或归档系统中的删除，推迟到我们验证您的请求之后最长两年。实际上，我们的备份对所有人采用统一的保留设置，而且比这更短：7 天，无论如何不超过六个月。
- 接收了您数据的公司。 内华达州要求在 30 天内将删除请求传递给相关接收方。两条账户删除路径都会移除生产账户，并排队发送请求，以抹除其 RevenueCat 订阅者记录和与账户关联的 PostHog 个人资料。失败的请求会重试。Sentry 的报告没有受支持的标识符来定位某位用户的报告。消费者健康数据隐私政策第 9 节列出了其余的限制。
7. 如果我们拒绝
内华达州法律要求在请求被拒绝时提供书面理由和申诉说明，要求在 45 天内作出书面的申诉决定，并在申诉被驳回时提供联系内华达州总检察长的信息。
目前 [email protected] 尚未实现单独的申诉流程，因此当前流程并不提供内华达州要求的申诉途径。此处的任何内容都不限制向内华达州总检察长办公室消费者保护局提出投诉，或内华达州法律下的任何其他权利。
内华达州的法律由总检察长执行。
8. 您的消费者健康数据是如何处理的
您记录的内容会被写入本应用在您设备上的本地数据库，该数据库用保存在平台密钥库中的密钥加密。本应用得出的数值，即估算的体内胰岛素及其旁边的低血糖风险措辞、平均血糖及其波动、目标范围内时间、估算糖化血红蛋白（GMI）、建议的下次测量时间，以及您最新一次读数上的状态标签，都是在设备上计算的。
您的账户、您的糖尿病和治疗档案以及您的治疗设置，从您输入它们的那一刻起就保存在我们的服务器上，无论您是否使用云同步；删除您的账户才会将它们移除。云同步所控制的，是您的日记是否也被复制到我们的服务器，即您的记录、药物目录和用药计划。该开关是 glumea+ 的功能，您对它的回答保存在您的账户中，而不是手机上。开启时，这些内容会被复制到我们位于 Google Cloud europe-west1 的后端和数据库，并保存在那里，以便能返还到您的设备上；新手机正是从这份服务器副本恢复。您的检查提醒时间、静音时段、通知详情设置和健康连接设置保留在设备上，根本不会发送给我们。
消费者健康数据隐私政策中列出的公司运营着那里所述的服务。本应用内的提供商 SDK 也可能收集我们既不配置也不接收的设备和网络信息；RevenueCat 的 SDK 就是如此。使用数据分析和错误报告偏好设置在您同意之前是关闭的，事件和报告在发送之前会经过过滤。
我们不为广告、广告定向、画像、信贷或保险决定，或研究而处理消费者健康数据，也不使用它来对您作出自动化决定。
9. 查看您的数据，以及要求我们更改
您记录的内容在任何保存它的设备上的本应用中都可见。本应用可以免费创建 CSV 血糖报告或加密的 .glumea 归档文件；格式化的 PDF 报告是 glumea+ 的功能。法定权利不以订阅为条件。目前尚未通过 [email protected] 实现额外的、不使用本应用的副本流程。
您记录的条目可以在本应用中删除；从 Apple Health 或 Health Connect 导入的读数无法逐条删除。
开放编辑的记录、档案字段和治疗设置，可以在本应用中更正。目前尚未通过 [email protected] 实现人工的服务器副本或更正流程。第 7 节描述了当前的申诉限制，且不限制任何法定权利。
10. 重大变更
当前版本和生效日期公布在顶部。内华达州法律可能要求在重大变更之前提前通知、更新声明或取得同意。在需要同意之处，发布更新后的声明并不能取代同意。
11. 第三方是否可能在其他网站和服务上收集您的健康数据
内华达州要求我们说明，在您使用 glumea 期间，第三方是否可能随时间推移、跨不同网站或在线服务收集关于您的消费者健康数据。
不会。 glumea 不含广告、归因或衡量 SDK，也不使用广告标识符。PostHog、Sentry 和 RevenueCat 接收消费者健康数据隐私政策中所述的数据；它们都没有被集成为广告或跨服务跟踪网络。它们的 SDK 可能为其自身服务的运行而收集设备和网络信息。本网站不设置 Cookie，不运行分析，也不发出第三方来源的请求。
为完整起见，说明相反的方向：我们同样不会从其他网站或应用收集关于您的消费者健康数据。数据从另一个应用到达我们的唯一途径是 Apple Health 或 Health Connect，而且仅在您连接它并授予操作系统权限的情况下。这是由您发起的单向导入，导入的是您设备的健康平台已经持有的记录，没有任何内容会反向回传。
12. 语言
本声明以英文发布。英文版本具有法律约束力。 在我们发布译文之处，提供译文是为了让您能用自己的语言阅读本声明，并且译文在准备好时发布，因此在更新之后，它可能滞后于英文文本；如果译文与英文文本有出入，以英文文本为准。
例外是法律本身。如果您所在国家的法律赋予您被告知时所用语言以独立的地位，则适用该规则而不是本规则，且此处没有任何内容会剥夺您依据该规则享有的权利。
13. 联系我们
- 电子邮件：[email protected]
- 邮寄：Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Poland
相关文件：消费者健康数据隐私政策、隐私政策、服务条款和医疗免责声明。