內華達州消費者健康資料隱私權聲明
目錄
本文件回答什麼
如果您在內華達州，本聲明適用於您。它與我們的消費者健康資料隱私權政策並行，後者是華盛頓州法律所要求的文件，並載有共通的細節：我們收集什麼、資料從哪裡來、還有誰處理它，以及刪除會觸及什麼。
- 我有哪些權利，你們有多長時間回覆？ 第 4 節。
- 我該如何提出請求？ 第 5 節。
- 刪除會觸及什麼？ 第 6 節。
- 如果你們拒絕了呢？ 第 7 節。
- 我的資料實際上是如何處理的？ 第 8 節。
- 有人能跨其他網站追蹤我嗎？ 第 11 節。
1. 我們是誰，以及本聲明涵蓋的範圍
Paweł Milewski Software Development（營運者，以下稱「我們」）提供 glumea（本應用程式）與 glumea.com（本網站）。本聲明談的是本應用程式。
如果您是內華達州居民，或您的消費者健康資料是在您位於內華達州期間被收集的，本聲明即適用於您。內華達州的法律是 NRS 603A.400 et seq.，由 2023 年的 SB 370 制定。
為什麼有兩份文件。 華盛頓州的《My Health My Data Act》要求提供一份獨立的消費者健康資料政策，且只載明該法所要求的內容。內華達州要求四項華盛頓州沒有要求的揭露。把兩者放在同一個檔案中，會使華盛頓州的文件載有它不該載有的內容，因此內華達州的部分放在這裡。這樣拆分並沒有拿走您的任何東西。
共通的細節在哪裡。 我們收集的消費者健康資料類別、目的、其來源、接收資料的公司，以及說明刪除在每個目的地會觸及什麼的表格，載於我們的消費者健康資料隱私權政策第 2 至第 5 節與第 9 節。無論您居住何處，它們都是相同的，因此只陳述一次而不是兩次，兩份副本會逐漸產生出入，而您將無從得知哪一份才是最新的。本聲明的一切內容，都是在它們之外的補充。
另有三份文件與本聲明並行適用：隱私權政策、服務條款與醫療免責聲明。我們的郵寄地址與電子郵件載於第 13 節。
2. 我們所稱的消費者健康資料
內華達州將消費者健康資料定義為與您連結或可合理連結到您、且受規範的實體用來識別您過去、現在或未來健康狀況的個人可識別資訊。
glumea 所記錄的大部分內容都落在其中。血糖記錄、胰島素劑量與藥品名稱就是明確的例子。
由於 glumea 是糖尿病應用程式，您擁有帳戶這件事本身就會透露健康資訊。因此，儘管您的帳戶識別碼和您帳戶上的電子郵件地址不是健康測量值，我們仍將它們視為消費者健康資料，而登入前的使用分析事件所綁定的假名化裝置識別碼，我們也以同樣方式對待。消費者健康資料隱私權政策第 2 節說了同樣的事，並說明了哪些不在其範圍之內。
3. 我們不出售它，也不設置地理圍欄
我們不出售消費者健康資料，也從未出售過。內華達州要求在任何出售之前，取得您另行簽署的授權；我們沒有持有任何此類授權，也未曾向您要求過。
我們不在任何醫療照護機構周圍設置地理圍欄，而且我們也做不到：glumea 在兩個平台上都不要求位置權限，因此本應用程式完全無法讀取您裝置的位置。
4. 您的權利，以及我們有多長時間
依據 NRS 603A.400 et seq.，您有權：
- 確認我們是否正在收集、分享或出售您的消費者健康資料，並取得它被分享給哪些第三方、或出售給哪些第三方的清單。我們不出售其中任何資料。目前的接收者清單公布於消費者健康資料隱私權政策第 5 節。
- 停止我們收集及分享您的消費者健康資料。
- 刪除我們所收集的關於您的消費者健康資料。
期限。 內華達州法律要求在驗證請求後 45 天內回覆。刪除請求的期限較短，範圍較廣：受規範的實體必須在驗證後 30 天內，從其記錄與網路中刪除受涵蓋的消費者健康資料，並通知相關接收者。這些接收者隨後有 30 天的時間刪除他們的副本。該法規不允許收費。
內華達州並不單純是華盛頓州的較輕版本。 它的刪除期限較短，且通知相關接收者的義務依同樣的 30 天期間進行。華盛頓州則另外要求為每位相關第三方提供有效的聯絡地址，以及對資料本身的存取權。
5. 如何行使這些權利
- 在本應用程式中。 刪除帳戶（設定 → 帳戶）會從我們的伺服器硬刪除您的帳戶及與其同步的一切，並從您的裝置清除本機資料庫。「雲端同步」面板內的刪除伺服器資料連結，會刪除您的記錄、藥物目錄與用藥排程的伺服器副本，同時保留您的帳戶和您裝置上的副本。它需要有效的登入，並需先關閉雲端同步。
- 以電子郵件。 不使用本應用程式，直接向 [email protected] 請求刪除帳戶。我們會在刪除帳戶之前驗證所有權。目前尚未實作單獨的自訂存取或申訴流程，因此刪除帳戶的途徑本身並不能滿足內華達州的每一項請求權利。
刪除您的 glumea 帳戶更詳細地說明了受支援的應用程式內途徑。
6. 刪除實際上會觸及什麼
各目的地的表格是消費者健康資料隱私權政策的第 9 節，並且原封不動地適用於您。在此之上還有兩點內華達州特有的事項：
- 備份。 內華達州允許從備份或封存系統中刪除的動作，最多延後至我們驗證您的請求後兩年。實務上，我們的備份對所有人採用單一保留設定，而且比這更短：7 天，且無論如何不超過六個月。
- 接收了您資料的公司。 內華達州要求在 30 天內將刪除請求傳達給相關接收者。兩種刪除帳戶的途徑都會移除正式環境的帳戶，並將清除其 RevenueCat 訂閱者記錄及與帳戶連結的 PostHog 個人檔案的請求排入佇列。失敗的請求會重試。Sentry 報告沒有受支援的識別碼可用來找出個別使用者的報告。消費者健康資料隱私權政策第 9 節列出了其餘的限制。
7. 如果我們拒絕
內華達州法律要求，在請求被拒絕時，提供書面理由和申訴說明；在 45 天內作出書面的申訴決定；並在申訴被駁回時，提供聯絡內華達州檢察長的資訊。
目前 [email protected] 尚未實作單獨的申訴流程，因此目前的流程並未提供內華達州要求的申訴途徑。此處的任何內容都不限制向內華達州檢察長辦公室消費者保護局提出申訴，或限制您依內華達州法律享有的任何其他權利。
內華達州的法律由檢察長執行。
8. 您的消費者健康資料是如何處理的
您記錄的內容會被寫入本應用程式在您裝置上的本機資料庫，該資料庫以保存在平台金鑰庫中的金鑰加密。本應用程式推算出的數值，即預估的體內胰島素和顯示在旁的低血糖風險用語、平均血糖及其分布、目標範圍內時間、預估糖化血色素（GMI）、建議的下次測量時間，以及您最新一次血糖記錄上的狀態標籤，都是在裝置上計算的。
您的帳戶、您的糖尿病與治療個人資料，以及您的治療設定，從您輸入的那一刻起就保存在我們的伺服器上，無論您是否使用雲端同步；刪除您的帳戶才會將它們移除。雲端同步所控制的，是您的日記是否也複製到我們的伺服器，也就是您的記錄、藥物目錄與用藥排程。該開關是 glumea+ 功能，而您對它的回答保存在您的帳戶中，而不是手機上。開啟時，這些資料會複製到我們位於 Google Cloud europe-west1 的後端與資料庫，並保存在那裡以便送回您的裝置；該伺服器副本就是新手機還原時所使用的來源。您的測量提醒時間、安靜時間、通知詳細內容設定與健康連線設定，會留在裝置上，完全不會傳送給我們。
消費者健康資料隱私權政策中列出的公司，營運其中所述的服務。本應用程式內的服務供應商 SDK 也可能收集我們既不設定、也不接收的裝置與網路資訊；RevenueCat 的 SDK 就是如此。使用分析與錯誤回報偏好設定在您同意之前是關閉的，而事件與報告在送出之前會經過過濾。
我們不為廣告、廣告投放、剖析、信用或保險決定，或研究而處理消費者健康資料，也不用它來對您作出自動化決定。
9. 檢視您的資料，以及要求我們變更
您記錄的內容，在任何持有它的裝置上的本應用程式中都能看到。本應用程式可以免費建立 CSV 血糖報告或加密的 .glumea 封存檔；格式化的 PDF 報告則是 glumea+ 功能。法定權利不以訂閱為條件。目前並未透過 [email protected] 實作任何額外的、不經本應用程式的副本流程。
您所記錄的記錄可以在本應用程式中刪除；從 Apple Health 或 Health Connect 匯入的血糖記錄無法逐筆刪除。
開放編輯的記錄、個人資料欄位與治療設定，可以在本應用程式中更正。目前並未透過 [email protected] 實作任何人工的伺服器副本或更正流程。第 7 節說明了目前的申訴限制，但不限制任何法定權利。
10. 重大變更
目前的版本與生效日期公布於頂端。內華達州法律可能要求在重大變更之前提供事前通知、更新後的聲明或取得同意。發布更新後的聲明，並不取代在需要同意時所需的同意。
11. 第三方是否可能跨其他網站與服務收集您的健康資料
內華達州要求我們說明，在您使用 glumea 期間，第三方是否可能隨時間並跨不同的網站或線上服務，收集關於您的消費者健康資料。
不會。 glumea 不含廣告、歸因或衡量 SDK，也不使用廣告識別碼。PostHog、Sentry 與 RevenueCat 收到消費者健康資料隱私權政策中所述的資料；沒有任何一個被整合為廣告或跨服務追蹤網路。它們的 SDK 可能為了自己的服務運作而收集裝置與網路資訊。本網站不設定 Cookie、不執行使用分析，也不發出第三方來源的請求。
為求完整，再談相反的方向：我們也不會從其他網站或應用程式收集關於您的消費者健康資料。資料從另一個應用程式送達我們的唯一地方，是 Apple Health 或 Health Connect，而且僅在您連結並授予作業系統權限時。那是由您啟動的單向匯入，匯入的是您裝置的健康平台已經持有的記錄，而且沒有任何東西會反向傳回去。
12. 語言
本聲明以英文發布。英文版本具有法律約束力。 我們發布翻譯時，是為了讓您能以自己的語言閱讀本聲明，並在準備好時才發布，因此在更新後可能落後於英文文字；翻譯與英文文字不一致時，以英文文字為準。
例外是法律本身。如果您居住的國家賦予您所使用的語言獨立的地位，則適用該規定，而不適用本節，且此處的任何內容都不會剝奪您依該規定享有的權利。
13. 聯絡我們
- 電子郵件：[email protected]
- 郵寄：Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Poland
相關文件：消費者健康資料隱私權政策、隱私權政策、服務條款，以及醫療免責聲明。