消費者健康資料隱私權政策

本文件回答什麼

這是華盛頓州《My Health My Data Act》所要求的消費者健康資料政策。它刻意保持精簡，因為該法要求提供一份獨立的文件，且只載明該法所要求的內容。

在這裡，哪些算是我的健康資料？ 第 2 與第 3 節。
它從哪裡來，還有誰會看到？ 第 4 與第 5 節。
我可以關閉什麼？ 第 7 節。
我有哪些權利，你們有多長時間回覆？ 第 8.1 與第 8.2 節。
刪除實際上會觸及什麼？ 第 9 節。
如果你們拒絕了呢？ 第 10 節。

如果您在內華達州，您的權利與期限有所不同，載於我們的內華達州消費者健康資料隱私權聲明。下方第 2 至第 5 節與第 9 節的一切內容也適用於您，而該聲明也會指向這裡。

關於您資料的其他一切，包括法律依據、安全、兒童、國際傳輸、網站，都載於隱私權政策，該政策同樣適用於您。

1. 我們是誰，以及本政策涵蓋的範圍

本文件只談消費者健康資料。華盛頓州法律要求它與我們一般的隱私權政策分開，因此它的範圍較窄：它不重複隱私權政策中關於法律依據、安全、兒童、國際傳輸或 glumea.com 網站的各節。關於這些內容，請閱讀隱私權政策。

它涵蓋的是 glumea 應用程式：它收集什麼、這些資料去了哪裡，以及您可以關閉或要求刪除什麼。Paweł Milewski Software Development（營運者，以下稱「我們」）提供 glumea（本應用程式）與 glumea.com（本網站）；本政策談的是本應用程式。我們的郵寄地址與電子郵件載於第 13 節。

另有兩份文件與本政策及隱私權政策並行適用：服務條款與醫療免責聲明。

如果您是華盛頓州居民，或您的消費者健康資料是在您位於華盛頓州期間被收集的，本政策即適用於您（My Health My Data Act，RCW 19.373）。

內華達州有自己的聲明。 內華達州的法律（NRS 603A.400 et seq.）賦予您不同的權利與不同的期限，並要求我們作出華盛頓州沒有要求的四項揭露，因此這些內容載於內華達州消費者健康資料隱私權聲明，而不在此處。本文件第 2 至第 5 節與第 9 節描述 glumea 如何處理健康資料，無論您居住何處，都適用。

2. 我們所稱的消費者健康資料

依華盛頓州《My Health My Data Act》，消費者健康資料是指與您連結或可合理連結到您、且識別您過去、現在或未來身體或心理健康狀況的個人資訊，明確包括身體機能、生命徵象、測量值、診斷、治療與藥物。

glumea 所記錄的大部分內容都落在該定義之內。血糖記錄、胰島素劑量與藥品名稱就是明確的例子。

由於 glumea 是糖尿病應用程式，您擁有帳戶這件事本身就會透露健康資訊。因此，就本政策而言，我們將您的帳戶識別碼和您帳戶上的電子郵件地址視為消費者健康資料，即使它們不是健康測量值。基於同樣的理由，我們將下文所述的假名化裝置識別碼和伺服器請求記錄檔視為消費者健康資料。

3. 我們收集的類別，以及原因

類別	內容	我們收集的原因
血糖記錄	數值、日期與時間、情境標籤（包括您自己輸入的標籤）、自由輸入的備註	向您顯示您的血糖記錄、圖表與目標範圍內時間統計，並排定醫療免責聲明所述的複測提醒
飲食與醣類記錄	醣類、選填的蛋白質、脂肪與熱量，以及您輸入的名稱	讓您記錄並檢視您與血糖記錄一起吃了什麼
胰島素、藥錠與注射藥物劑量	單位數、次數、劑量時間，以及它們屬於哪種藥物	讓您記錄並檢視您的治療
您的藥物目錄	藥品名稱（例如胰島素品牌）、類型、劑量強度、給藥間隔，以及藥物動力學參數	讓劑量能針對真實的藥物記錄，並讓本應用程式能正確顯示它們
用藥排程	哪種藥物、一天中的時間、星期幾，以及提醒是否可在安靜時間內觸發	送出您所設定的用藥提醒
測量提醒與通知設定	您的血糖測量提醒的時間與星期幾、您的安靜時間時段，以及通知是否顯示詳細內容	送出您要求的提醒，並保存尚未建置完成的提醒的設定。已排定的血糖測量提醒目前不會送出：您可以設定時間，但不會收到任何通知。用藥提醒，以及血糖非常低或非常高之後的複測提醒，則會送出。您的安靜時間與通知詳細內容設定會留在您的裝置上
身體測量	體重歷史與身高	顯示體重隨時間的變化，並以您選擇的單位顯示您的記錄
糖尿病與治療個人資料	您選擇的暱稱、您的年齡、您的性別（如果您提供）、糖尿病類型、胰島素給藥方式，以及您是以藥錠、注射藥物或飲食控制來治療	依您實際管理糖尿病的方式來設定本應用程式
治療設定	您的血糖目標範圍、胰島素敏感係數（ISF），以及胰島素醣類比值（ICR）	在圖表上顯示您的目標範圍，並把您的數字集中在一處。如果您產生 PDF 血糖報告，您的目標範圍會寫入報告中；當報告的時間範圍內含有胰島素劑量時，您的胰島素醣類比值也會寫入。CSV 匯出兩者都不含，而胰島素敏感係數既不在 CSV 中也不在 PDF 中，它在加密的 `.glumea` 封存檔中，該封存檔涵蓋您的整個帳戶。本應用程式絕不會用它們來計算或建議劑量。不過，胰島素敏感係數還用於另一件事：顯示在體內胰島素旁的低血糖風險用語，如醫療免責聲明所述
從 Apple Health 或 Health Connect 匯入的資料	血糖、體重與醣類記錄	僅在您連結時：讓您不必重新輸入您其他裝置已經記錄的血糖。匯入的記錄會成為一般記錄，並與您輸入的任何內容走相同的路徑，包括在雲端同步開啟時前往我們的伺服器
本應用程式在您裝置上推算出的數值	預估的體內胰島素，以及顯示在旁的低血糖風險用語與大約的降幅範圍；平均血糖及其分布；目標範圍內時間；預估糖化血色素（GMI）；建議的下次測量時間；以及最新一次血糖記錄上的良好 / 臨界 / 危急標籤	向您顯示您所記錄內容的摘要。這些是在您的裝置上計算的，醫療免責聲明說明了其中每一項是什麼、不是什麼
帳戶識別碼與電子郵件	您的帳戶 UUID 與登入用電子郵件	為您提供帳戶，並把您的記錄同步到該帳戶
訂閱狀態	您的帳戶識別碼，以及 glumea+ 是否有效（由 Apple 或 Google 透過 RevenueCat 回報）	解鎖您所付費的內容。它不含血糖、藥物或記錄
產品使用分析事件	某一類記錄被儲存了（血糖、飲食、藥物或體重；胰島素、藥錠與注射藥物都算作藥物）、您是從表單還是從提醒的動作按鈕儲存它、該次儲存寫入了幾列，以及您是在大約十五分鐘內即時記錄、在同一天稍後記錄，還是補登；您開啟了記錄表單，以及它開啟時顯示的是哪一類；本應用程式被啟動，以及另外記錄的、安裝後第一次啟動；您完成了註冊或登入，以及寄出的驗證碼被驗證或被拒絕，以及它屬於哪個流程；您完成了哪些新手引導步驟，包括關於糖尿病類型與治療的步驟，但不包括只有使用胰島素者才會看到的步驟，以及您完成了個人資料；您開啟了哪些畫面（以固定的路由名稱表示，且只有某一種治療方式才會進入的畫面，以其上一層畫面回報）；您點選了提醒及其一般類別，但絕不包括血糖警示；您被要求授予通知權限，以及您是否允許；您是否連結了 Apple Health 或 Health Connect、作業系統授予還是拒絕了權限、您要求了匯入，以及匯入已執行與觸發它的原因，但絕不包括它讀取了多少筆記錄；您產生了匯出檔、使用的格式，以及您是否分享了它；您關閉了使用分析；訂閱與購買事件；以及您的語言、佈景主題、單位偏好與訂閱狀態。絕不包含數值、名稱、備註，或您輸入的任何其他內容。登入後的事件使用帳戶識別碼；登入前的事件使用假名化的裝置識別碼	了解本應用程式的哪些部分被使用。它們不會說出您服用哪種藥物、使用哪種治療方式，或血糖警示是否觸發，但它們與您使用糖尿病應用程式這件事相連結。僅在您同意使用分析之後才收集
技術與裝置資訊	用於登入前使用分析的假名化裝置識別碼；PostHog、Sentry 與 RevenueCat SDK 所新增的裝置型號、作業系統、應用程式版本、發行版本、建置編號及類似的值；以及其伺服器所看到的網路位址	這些值由 SDK 收集，且僅在您同意使用分析或診斷之後才收集。這些欄位中沒有任何一項是血糖記錄、藥物或您輸入的值
伺服器請求記錄檔	您的裝置向我們的伺服器發出的請求的位址、路徑與時間，以及當請求失敗時的狀態、路徑、時間與錯誤訊息	營運後端並調查故障。它們不含記錄、藥物或血糖，也不含您輸入的任何內容。之所以列在這裡，是因為對 glumea 後端的請求，與您使用糖尿病應用程式這件事相連結

我們僅為上述目的使用消費者健康資料，不作其他用途。我們不會將其用於廣告、廣告投放、剖析、信用或保險決定，或研究，也不會用它來對您作出自動化決定。

上述部分資料完全不會離開您的裝置：您的測量提醒時間、您的安靜時間、您的通知詳細內容設定，以及您的健康連線設定，都只儲存在本機，不會傳送到我們的伺服器。您的用藥排程是例外：它們屬於日記，因此在雲端同步開啟時會複製到我們的伺服器，因為用藥提醒必須能在換新手機後繼續保留。

4. 資料的來源

共有六個來源：

您，當您在本應用程式中輸入記錄，或設定您的個人資料、藥物與提醒時。
您裝置的健康平台：Apple Health 或 Health Connect，當您連結它並授予作業系統權限時。這是唯讀的：glumea 絕不會把任何內容寫回 Apple Health 或 Health Connect，而且在 iOS 上它沒有可讓它這樣做的權限。
本應用程式本身，當它根據您輸入的內容在您的裝置上推算出數值時。
Apple、Google 與 RevenueCat，它們告訴我們您的 glumea+ 訂閱是否有效。那是附加在您帳戶識別碼上的付款事實；它不含血糖、藥物或記錄。它既會在本應用程式中送達我們，也會以 RevenueCat 傳送給我們後端的伺服器對伺服器訊息的形式送達。
本應用程式內的 PostHog、Sentry 與 RevenueCat SDK，它們自行收集第 3 節所列的裝置與網路值。這些不是我們設定的。
我們的託管平台與我們的後端，它們記錄第 3 節所述的伺服器請求記錄檔。

Apple Health 與 Health Connect 算作一個來源。它們所保存的血糖記錄是由其他東西記錄的，將它們匯入會把它們作為一般記錄帶進 glumea，包括在雲端同步開啟時前往我們的伺服器。

我們不購買消費者健康資料。除了您連結的健康平台和該訂閱訊號之外，我們不會從任何人那裡接收到它，不會從資料經紀商、廣告網路、醫療照護提供者或保險公司。

5. 還有誰處理它，以及他們得到什麼

本節中的任何內容都不是出售。下表指出營運 glumea 各部分的公司，以及每項服務可能收到的資料。納入 Apple 與 Google 是為了完整：它們營運商店、持有自己的購買記錄，並就該商店資料獨立行事。本應用程式內的服務供應商 SDK 也可能收集我們既不設定、也不接收的裝置與網路資訊。RevenueCat 的 SDK 就是如此，RevenueCat 在其自身的隱私權聲明中說明了該處理。

對象	他們收到什麼	原因	聯絡方式
Google Cloud（Google），Cloud Run 與 Cloud SQL，區域 `europe-west1`	您的帳戶電子郵件、您的個人資料與您的治療設定，無論您是否使用雲端同步，它們都保存在我們的伺服器上；以及在雲端同步開啟時，您的日記也包括在內：記錄、藥物目錄與用藥排程	它們代管我們的後端與資料庫。這就是您資料的伺服器副本所在之處。Google Cloud Logging 也保存我們的伺服器請求記錄檔，說明於第 3 節	support.google.com/policies/contact/general_privacy_form
Zoho ZeptoMail	如果啟用了正式環境的電子郵件寄送：目的地電子郵件地址，以及驗證、密碼重設或電子郵件變更的訊息。不含記錄、藥物或血糖	在啟用該功能時寄送帳戶電子郵件	[email protected]
PostHog（歐盟雲端）	在使用分析啟用期間：上列的事件、登入後的帳戶識別碼或登入前的假名化裝置識別碼、選定的偏好屬性、SDK 新增的技術屬性，以及網路位址：PostHog 隨每個請求收到它，並由其推算出大約的位置；我們尚未開啟 PostHog 捨棄它的選項，因此它會與事件一併儲存	產品使用分析	[email protected]
Sentry（診斷，歐盟區域）	在診斷啟用期間：經過過濾的當機與錯誤報告、SDK 新增的裝置與應用程式資料、網路位址（本應用程式被設定為不傳送它，因此報告上不會附帶 IP 位址，但 Sentry 的伺服器必然會看到報告送達時的位址），以及可能繞過本應用程式過濾的平台發行健康度訊號	找出並修復當機問題	[email protected]
RevenueCat	您的帳戶識別碼，以及您的 glumea+ 購買與訂閱狀態。我們的程式碼不會再附加任何其他內容：我們不設定電子郵件地址、姓名、裝置識別碼，也不設定我們自己的任何訂閱者屬性。RevenueCat 可能持有它自己關於您的訂閱者屬性，而在它持有的情況下，這些屬性會隨它傳送給我們後端的訊息一併傳回給我們，我們會依其送達的樣子儲存，第 9 節說明了這些會如何處理。它們自己的 SDK 會自行收集一些我們的程式碼既未設定也未抑制的裝置與網路資訊：網路位址（由此推斷大約的位置）、裝置類型、作業系統與應用程式版本，以及它讀取的商店購買歷史；我們的程式碼沒有開啟其裝置識別碼的收集，因此不會附帶廣告識別碼。不含記錄、藥物或血糖	告訴本應用程式您的訂閱是否有效	[email protected]
Apple 與 Google，營運銷售 glumea+ 的商店	購買與訂閱記錄。不含記錄、藥物或血糖	它們負責收款並與您建立帳單關係；誰是銷售登記方，取決於商店和您所在的地區，如服務條款所述。我們絕不會看到您的卡片詳細資料	apple.com/legal/privacy/contact · support.google.com/policies/contact/general_privacy_form

Paweł Milewski Software Development 的任何關係企業都不會收到消費者健康資料，我們也不會向廣告商、資料經紀商、保險公司或雇主揭露它。具有約束力的法律命令可能要求揭露。任何關於此類揭露的通知，受適用法律規範。

該表格說明了每項服務為何被使用，以及它可能收到什麼。本應用程式沒有針對各服務供應商逐一設定的分享開關；可用的控制項載於第 7 節。服務供應商的條款與隱私權聲明，也規範由 SDK 獨立於我們程式碼所設定欄位之外所收集的資料。

關於使用分析與診斷能帶有什麼、不能帶有什麼，有兩點：

透過本應用程式的事件結構，使用分析無法收到血糖記錄、備註、藥品名稱、使用者輸入的標籤或電子郵件。 本應用程式使用固定的事件與屬性允許清單。各種藥物記錄都回報為同一類，點選血糖警示也不會被記錄，因此這些事件不會洩露您的治療方式或您的血糖記錄。在您同意之前，使用分析不會收集任何資料。
診斷報告在送出之前，會依允許清單重新建構，報告不含使用者、不含帳戶識別碼，也不含訊息文字。有兩項限制：指出失敗操作的標籤，可能洩露該操作涉及的是哪一類資料（例如血糖匯入），但絕不會洩露數值；而原生當機、應用程式無回應與看門狗事件是由作業系統的當機處理程式產生，可能不經過該過濾就到達 Sentry。

5.1 您自己製作的副本

PDF 與 CSV 血糖報告，以及加密的 .glumea 封存檔，會送到您傳送的任何地方。一旦您把檔案交給另一個應用程式、一封電子郵件或一個人，它就不在我們的控制範圍內了。.glumea 封存檔是以只有您知道的密碼加密的，我們無法開啟它，您沒有給予密碼的任何人也無法開啟。

5.2 裝置備份

本應用程式的本機資料庫，在您的裝置上是以保存在平台金鑰庫中、絕不會離開該裝置的金鑰加密的。在 Android 上，glumea 的備份與裝置對裝置傳輸已完全關閉。在 iOS 上，資料庫檔案的副本仍可能包含在您的 iCloud 備份中，但沒有金鑰就無法讀取。因此，Apple 與 Google 不會透過這條路徑收到可讀取的消費者健康資料，而且換到新手機必須透過雲端同步或 .glumea 封存檔。

6. 我們不出售消費者健康資料

我們不出售消費者健康資料，也從未出售過。華盛頓州法律要求在任何出售之前，取得您另行簽署的「有效授權」；我們沒有持有任何此類授權，也未曾向您要求過。出售只能透過您選擇給予的授權進行，該授權必須明確說明出售的是什麼、賣給誰，而且您可以撤銷。

glumea 不含廣告 SDK、不含廣告識別碼、不含歸因或衡量 SDK，也不含位置 SDK。glumea 從不要求位置權限，也不收集精確位置資料：兩個平台的建置版本都沒有宣告位置權限，因此本應用程式完全無法讀取您裝置的位置。唯一帶有任何地理訊號的，是您的裝置連線時所使用的網路位址，我們的伺服器以及第 5 節中的服務供應商會像任何網路服務一樣看到它，並可由此推斷出大約的區域。我們不使用它來定位您，也不從中推算或儲存位置。我們不為廣告而處理消費者健康資料，不為跨情境行為廣告而分享它，也不在任何醫療照護機構周圍設置地理圍欄，而且我們也做不到。

7. 我們為何收集，以及哪些由您決定開關

大部分的健康記錄是由您刻意輸入或匯入而提供的。使用分析與診斷也是選用的：兩者在您於新手引導結束時同意、或在設定中開啟之前，都是關閉的，在此之前也都不會啟動 SDK。

雲端同步：您的記錄是否會複製到我們的伺服器，是 glumea+ 功能，而且在您開啟之前是關閉的。開啟它需要兩個步驟。沒有有效的 glumea+ 訂閱時，本應用程式會顯示訂閱畫面，而不是開啟任何功能。有訂閱時，它接著會要求您在獨立的一個步驟中確認，您同意將您的健康資料儲存在我們的伺服器上。該確認就是您的同意，每次開關開啟時都會詢問，而不僅是第一次，再次關閉開關即撤回該同意。您會在「雲端同步」面板中找到它，該面板從總覽或記錄畫面頂端的雲端按鈕開啟；其中的開關名為同步。關閉時，新記錄只會留在您的裝置上。已在我們伺服器上的記錄會留在那裡，直到您刪除它們，而重新開啟同步會重新上傳保存在您裝置上的記錄。

您對這個開關的回答，保存在我們伺服器上您的帳戶中，而不是手機上。它在登出後仍然保留，並會跟著您到新裝置，而關閉同樣以相同的方式記錄；如果您在離線時關閉它，本應用程式會保留該回答，並在下一個機會送出，而不是丟棄它。如果 glumea+ 結束，新記錄將不再複製到我們的伺服器，而已在伺服器上的記錄的編輯與刪除仍會同步，面板會顯示編輯與刪除仍會同步 · 新記錄保留在此裝置上：不會刪除任何內容，您儲存的回答維持原狀，而再次訂閱時，完整備份會依該回答恢復，不會再問您一次。無論訂閱是否有效，關閉開關，以及它旁邊的刪除伺服器資料連結，都一律可用。

以下三項由您隨時在本應用程式中自行開關：

Apple Health / Health Connect：在您連結之前是關閉的，三種資料類型也可以個別關閉。設定 → 整合 → Apple Health（在 iPhone 上）或 Health Connect（在 Android 上）。
使用分析：設定 → 資料與隱私 → 隱私與診斷。在您同意之前是關閉的。關閉它會改變儲存的偏好設定，但已排入佇列的事件仍可能依 SDK 的排程送出。
錯誤回報：同一畫面上另一個獨立的開關。在您同意之前同樣是關閉的。登出會清除這兩項回答，但已在執行的 SDK 會繼續執行，直到本應用程式關閉為止。

應用程式內的刪除伺服器資料控制項需要有效的登入。如果工作階段已過期，「雲端同步」面板會顯示已暫停，而該控制項需要先登入才能執行。強制性規則禁止對有效的同意撤回施以懲罰。

您的糖尿病與治療個人資料，以及您的治療設定，不在上述開關涵蓋的範圍內。刪除帳戶是唯一已實作、可將它們從我們的正式資料庫中移除的方式。目前無法透過 [email protected] 取得僅針對個人資料的移除流程。

8. 您的權利

第 8.1 節列出華盛頓州賦予您的權利，第 8.2 節說明如何行使它們。如果您在內華達州，您的權利與期限改為載於內華達州消費者健康資料隱私權聲明。

8.1 如果您在華盛頓州

依據《My Health My Data Act》，您有權：

確認我們是否收集、分享或出售您的消費者健康資料，並存取它，包括它被分享給哪些第三方和關係企業，以及聯絡他們的方式。目前公布的接收者與聯絡清單，就是第 5 節的表格。
撤回您的同意，使我們不得收集及分享您的消費者健康資料（第 7 節）。
刪除您的消費者健康資料。

華盛頓州法律要求在收到請求後 45 天內回覆。在合理必要時，它允許再延長一個 45 天的期間，但須在第一個期間內通知並說明理由。它也訂定了收費，以及明顯無根據、過度或重複請求的規則。這些法定要求獨立於本政策而適用。

8.2 如何行使這些權利

在本應用程式中：刪除帳戶（設定 → 帳戶）會從我們的伺服器硬刪除您的帳戶及與其同步的一切，並從您的裝置清除本機資料庫。刪除伺服器資料連結（在「雲端同步」面板內；關閉同步之後才能使用）會刪除您的記錄、藥物目錄與用藥排程的伺服器副本，同時保留您的帳戶和您裝置上的副本。它的範圍僅止於此：您的糖尿病與治療個人資料以及您的治療設定，會留在我們的伺服器上，直到您刪除帳戶。
以電子郵件：寄至 [email protected] 請求刪除帳戶，即使您已不再擁有本應用程式。我們會在刪除帳戶之前驗證所有權。刪除您的 glumea 帳戶說明了這兩種途徑。目前尚未實作單獨的、不經本應用程式的自訂存取或申訴流程，因此這條電子郵件途徑本身並不能滿足華盛頓州的每一項請求權利。

當您在本應用程式中刪除時，正式帳戶資料表中的刪除會在您確認時發生。第 9 節說明了該刪除觸及哪裡，以及什麼會保留下來。

9. 刪除實際上會觸及什麼

下表說明刪除如何在每個系統和每個服務供應商處套用。

目的地	會發生什麼
您的裝置	刪除一筆記錄會將它從這部裝置上移除，且僅限這部裝置。伺服器副本會保留，因此該記錄可能在重新安裝、換新手機，或登出後再登入時回來。只有刪除伺服器資料或刪除您的帳戶，才會清除伺服器。從 Apple Health 或 Health Connect 匯入的血糖記錄無法在本應用程式中逐筆刪除。應用程式內的刪除帳戶與登出會清除該裝置上的本機資料庫；電子郵件請求無法遠端清除它。該資料庫是以綁定裝置的金鑰加密的，因此任何離開這部裝置的副本都無法讀取
我們的正式資料庫（Google Cloud，`europe-west1`）	當您刪除帳戶時，帳戶資料列及附屬於它的一切會立即被硬刪除，無法復原。單筆記錄則不同：如果某一筆記錄的刪除真的傳到了我們的伺服器，該資料列會被保留為刪除標記，仍帶有其數值、標籤與備註，以便該刪除能傳到您的其他裝置
我們的伺服器備份	已刪除資料列的副本會保留到備份到期為止，最多 7 天，且在適用華盛頓州法定上限的情況下，不超過驗證後六個月。個別記錄不會在備份內被編輯。災難復原還原可能暫時重新引入已刪除的資料列，因為沒有任何工作會重新執行過去的刪除
我們的伺服器記錄檔	我們的託管平台會記錄您的裝置向我們發出的請求的位址、路徑與時間，而我們的後端在請求失敗時會寫入自己的一行記錄：狀態、路徑、時間與錯誤訊息。兩者都不含記錄、藥物或血糖。保留期限：30 天
Zoho ZeptoMail	如果啟用了電子郵件寄送，它可能保存驗證與重設訊息的寄送記錄。保留期限：最多 60 天的寄送記錄，這是 ZeptoMail 的標準保留期限。目前的刪除流程不會傳送服務供應商刪除請求
PostHog（使用分析）	刪除帳戶會將清除與帳戶連結的個人檔案及其事件和錄製內容的請求排入佇列。我們會立即嘗試，並在請求失敗時重試。PostHog 可能以非同步方式完成已接受的批次刪除。登入前的事件使用另一個裝置識別碼
Sentry（診斷）	本應用程式不會在診斷報告上附加帳戶識別碼、電子郵件地址或使用者記錄。原生報告可能繞過本應用程式的過濾，且沒有任何受支援的識別碼可用來找出並刪除個別使用者的報告
RevenueCat	在帳戶識別碼之下保存訂閱者記錄，但不含記錄、藥物或血糖。刪除帳戶會將清除該記錄的請求排入佇列。我們會立即嘗試，並在請求失敗時重試
我們的訂閱事件記錄	我們的後端儲存 RevenueCat 傳送的每則訂閱訊息，包括該訊息中的帳戶識別碼和任何訂閱者屬性。這些資料列並未附屬於帳戶記錄，因此刪除服務會在刪除帳戶時另行將其移除。否則，排程工作會在每一列送達 90 天後將其移除
Apple / Google 訂閱記錄	由它們依各自的政策保存，不在我們的控制範圍內
您自己匯出的副本	不在我們的能力範圍內，見上文「您自己製作的副本」

兩種刪除帳戶的途徑都使用相同的伺服器端服務。它會從我們的正式資料庫移除帳戶和訂閱事件記錄，並向 RevenueCat 與 PostHog 排入請求。它不會找出個別使用者的 Sentry 報告，也不會清除 Zoho ZeptoMail 的寄送記錄。華盛頓州法律也要求對被拒絕的請求設置申訴流程；該單獨的流程尚未實作。

10. 如果我們拒絕

華盛頓州法律要求，在請求被拒絕時，提供書面說明和申訴流程。它還要求在 45 天內作出書面的申訴決定，並在申訴被駁回後，提供聯絡華盛頓州檢察長的方法。

目前 [email protected] 尚未實作單獨的申訴流程，因此目前的流程並未提供華盛頓州要求的申訴途徑。本政策的任何內容都不限制向華盛頓州檢察長辦公室提出申訴，或限制您依華盛頓州法律享有的任何其他權利。

11. 本政策的變更

目前的版本描述的是目前所使用的類別與目的。華盛頓州法律可能要求在引入新的類別或目的之前，提供更新後的政策、事前通知或取得同意。發布更新後的政策，並不取代在需要同意時所需的同意。

12. 語言

本政策以英文發布。英文版本具有法律約束力。 其他語言的翻譯是為了讓您能以自己的語言閱讀本政策而發布。翻譯與英文文字不一致時，以英文文字為準。

例外是法律本身。如果您居住的國家賦予您所使用的語言獨立的地位（例如數個國家的消費者保護法所規定的），則適用該規定，而不適用本節，且此處的任何內容都不會剝奪您依該規定享有的權利。

翻譯在準備好時才會發布，因此在更新後可能落後於英文文字。如果您發現翻譯與英文文字所述內容不同，請寄信至 [email protected] 告訴我們。

13. 聯絡我們

電子郵件：[email protected]
郵寄：Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Poland