Zásady ochrany osobních údajů

1. Provozovatel a rozsah

Toto oznámení popisuje současné zpracování údajů v aplikaci BellySignal. Provozovatelem je Picko (픽코), zastoupené Jeonghyeon Yu. Kontakt: [email protected]. Funkce se mohou lišit podle nainstalované verze a platformy.

Deník je uložen ve vašem zařízení. Vybrané zdravotní hodnoty se také odesílají v analytických událostech, a pokud se přihlásíte a zapnete automatické zálohování, nahraje se kopie deníku do Google Firebase. Aplikace tedy není službou fungující výhradně v zařízení. K vedení deníku není nutný účet.

2. Záznamy ve vašem zařízení

Místní databáze obsahuje pozorování stolice a moči, příjem vody, jídlo, nápoje (kofein a alkohol), léky a doplňky stravy, příznaky, spánek, stres, náladu, cvičení, ručně zadanou či importovanou hmotnost, záznamy menstruace, poznámky a časové údaje. Nastavení zahrnuje jazyk, vzhled, připomenutí, položky zobrazované při přidávání záznamu, předvolby pitného cíle a pohlaví a tělesnou hmotnost, které zadáte pro přizpůsobení pitného cíle.

Operační systém může podle nastavení zařízení samostatně zálohovat nebo přenášet místní data a nastavení aplikace, včetně vašeho souhlasu se záznamem menstruace. Přepínač automatického zálohování v BellySignal tyto systémové služby neovládá.

3. Automatické zálohování do cloudu (volitelné)

Automatické zálohování je k dispozici jen po přihlášení a je vypnuté, dokud ho nezapnete. Po přihlášení se aplikace zeptá, zda ho zapnout, pokud se na to toto zařízení u daného účtu ještě neptalo. Tato informace se ukládá v zařízení, takže jiné zařízení se může zeptat znovu. Nastavení můžete později změnit v Nastavení.

• Co se nahrává: všechny záznamy deníku, záznamy menstruace, váš seznam léků a doplňků stravy, vámi přidané potraviny a nastavení uvedená v oddílu 2. Váš souhlas se záznamem menstruace a nastavení analytiky používání se nezahrnují.
• Kdy: pokud je zálohování pro přihlášený účet zapnuté, aplikace se pokusí zálohu nahrát, když ho zapnete, když je váš účet k dispozici po spuštění nebo přihlášení, když aplikaci opustíte nebo se do ní vrátíte a před odhlášením. Pokud se nic nezměnilo, nahrání obvykle vynechá; zapnutí zálohování nebo obnovení zálohy z cloudu může spustit nové nahrání. Neúspěšná nahrání se zopakují při další příležitosti.
• Kde: Google Firebase Storage ve Spojených státech (us-east1), v souboru pod vaším účtem (users/{ID účtu}/devices/{ID zařízení}.json). Každé zařízení má vlastní soubor; ID zařízení je náhodná hodnota vytvořená aplikací.
• Ochrana: Firebase šifruje zálohy při přenosu i při uložení a aplikace může zálohu číst nebo zapisovat jen po přihlášení k odpovídajícímu účtu. Zálohy nejsou šifrované end-to-end: oprávnění správci našeho projektu Firebase a poskytovatel úložiště mohou získat přístup k jejich obsahu.
• Obnovení: když zálohování zapnete, záznamy z nejnovější zálohy vytvořené jiným zařízením na stejném účtu se přidají do tohoto zařízení; záznamy a nastavení, které už v tomto zařízení jsou, zůstanou zachovány. V části Nastavení › „Obnovit ze zálohy“ můžete vybrat exportovaný soubor zálohy, nebo po přihlášení nejnovější cloudovou zálohu svého účtu. Její záznamy můžete přidat k záznamům v tomto zařízení, nebo jimi stávající záznamy nahradit; obě možnosti zároveň použijí nastavení uložená v této záloze.

Každé zařízení má vlastní zálohu, takže se změny mezi zařízeními nesynchronizují. Když je zálohování zapnuté, záznamy, které smažete, se ze zálohy tohoto zařízení odstraní při příštím úspěšném nahrání, ale jiná zařízení a jejich zálohy mohou stále obsahovat dřívější kopie a obnovení z nich může tyto záznamy vrátit.

Vypnutí zálohování zastaví další nahrávání. Pokud je zálohování zapnuté, odhlášení provede poslední pokus o zálohu a pak nahrávání pozastaví; opětovné přihlášení k tomuto účtu nahrávání obnoví, pokud je pro tento účet v tomto zařízení zálohování stále zapnuté. Žádná z těchto akcí nemaže existující zálohy.

Smazání účtu odstraní všechny zálohy účtu dříve, než je odstraněn přihlašovací účet; deník ve vašem zařízení zůstane. „Smazat všechna data“ smaže deník a uložené seznamy v tomto zařízení a vypne automatické zálohování. Pokud jste přihlášeni, smaže také zálohy účtu, je-li v tomto zařízení zálohování zapnuté nebo si aplikace stále pamatuje dřívější zálohu tohoto účtu; potvrzovací zpráva uvádí, zda jsou zálohy zahrnuty. V ostatních případech, i když jste odhlášeni, zálohy zůstávají. Pokud se požadované smazání záloh nezdaří, účet ani deník ve vašem zařízení se nesmažou. Po smazání záloh zůstane pod ID účtu prázdný soubor se značkou, a to i po smazání účtu, aby ostatní zařízení přihlášená k účtu po jeho zjištění vypnula automatické zálohování. Jejich místní deníky se nemažou.

Smazané nebo přepsané soubory záloh se z aktivního úložiště odstraní okamžitě, ale poskytovatel úložiště uchovává obnovitelné kopie ještě 7 dní, než jsou trvale vymazány. O smazání záloh nás můžete také požádat.

4. Analytika a diagnostika

Aplikace používá PostHog a Google Analytics for Firebase k měření používání a analýze zaznamenaných vzorců. PostHog může přijímat:

• Typ a barvu stolice, krev nebo hlen, bolest, nadýmání, distenzi břicha, naléhavost, neúplné vyprázdnění a tlačení a také počet vybraných tvarů stolice a míst bolesti.
• Barvu moči, zvolenou úroveň hydratace a pěnění; množství vody; skóre příznaků a použitou stupnici; hodnocení kvality spánku a stresu; druh a délku cvičení; a ručně zadanou hmotnost.
• Během úvodního nastavení: vybrané cíle (například zácpa nebo léky), odpověď na otázku o posledním vyprázdnění a volitelnou poznámku o tom, proč aplikaci používáte (až 80 znaků).
• Zda byla po žádosti o oprávnění zdravotní platformy nalezena měření variability srdeční frekvence, druhy polí, která měníte při úpravě záznamu, a druh zprávy zobrazené po uložení záznamu.
• Když je záznam menstruace s vaším souhlasem zapnutý a PostHog je povolený, připojuje se k dalším analytickým událostem příznak ano/ne, zda jsou v aplikaci aktuálně uloženy záznamy menstruace. Kalendářní data menstruace, počty, intenzita krvácení ani podrobnosti o bolesti se neodesílají.

Výše uvedené hodnoty se odesílají pouze do PostHog. PostHog i Firebase Analytics přijímají údaje o používání obrazovek a funkcí, počty záznamů, jazyk, nastavení, údaje o aplikaci, systému a zařízení a identifikátory zařízení či instance aplikace. Tyto údaje o používání mohou prozradit, které zdravotní funkce používáte, například zda zaznamenáváte alkohol, kofein, náladu, příznaky nebo hmotnost. PostHog přijímá také chybová hlášení a trasování zásobníku. Poskytovatelé analytiky zpracovávají síťové údaje včetně IP adres a mohou z nich odvodit přibližnou polohu. V systému Android shromažďuje Firebase Analytics také reklamní ID, pokud to nastavení zařízení umožňuje.

V systému Android dostává PostHog také zdroj a médium odkazu, přes který byla aplikace nainstalována (například vyhledávání v Google Play, sociální síť nebo tento web). Aplikace je jednou načte z referreru instalace Google Play a připojuje je k dalším událostem. Neznámé hodnoty se odesílají jako „other“ a názvy kampaní se do PostHog neodesílají. Nezávisle na tom Firebase Analytics sama shromažďuje informace o původu instalace z Google Play, které mohou zahrnovat zdroj, médium a název kampaně tohoto odkazu.

Volné poznámky v deníku a názvy jídel či nápojů se k analytickým událostem nepřipojují. Měření načtená z Apple Health nebo Health Connect se do analytiky neodesílají; výše popsané údaje o používání se však odesílat mohou. Identifikátory zařízení umožňují spojovat události v čase; tyto údaje neoznačujeme za zcela anonymní.

Obě analytické služby jsou v současné verzi ve výchozím nastavení zapnuté. Přepínač analytiky v Nastavení ovládá pouze PostHog. Firebase Analytics, včetně výše uvedených údajů o používání, zůstává aktivní i po vypnutí tohoto přepínače; v aplikaci zatím není samostatný přepínač, kterým by ji šlo zastavit.

5. Volitelné účty a sdílení

• Přihlášení: přihlášení přes Google nebo Apple používá Firebase Authentication. Identifikátory účtu, e-mail a profilové údaje poskytnuté přihlašovací službou, autentizační tokeny a technické údaje o přístupu se zpracovávají pro ověření a automatické zálohování. Smazání účtu je k dispozici v Nastavení (viz oddíl 3).
• Zdravotní platformy: s vaším svolením aplikace zapisuje záznamy o příjmu vody do Apple Health nebo Health Connect a načítá údaje o spánku, hmotnosti a variabilitě srdeční frekvence. Importovaná hmotnost se stává součástí deníku a je zahrnuta do záloh. Spánek a variabilita srdeční frekvence se čtou, aby se zobrazily v aplikaci, a neukládají se do deníku ani do záloh.
• Exporty: PDF zprávy a soubory záloh se odesílají na vámi zvolené místo nebo vámi zvolenému příjemci pomocí nástrojů pro sdílení v zařízení. Kopie, které exportujete, nepodléhají funkcím mazání v aplikaci.
• Zpětná vazba: když odešlete zpětnou vazbu, posílá se do našeho kanálu podpory přes Discord zpráva, její kategorie, volitelný kontakt, vybrané obrázky a názvy jejich souborů, verze aplikace a systému, jazyk a čas odeslání. Uvádějte jen informace, které chcete poslat; záznamy deníku se automaticky nepřikládají.

6. Účely, poskytovatelé a přenosy

Údaje zpracováváme, abychom poskytovali deník a požadované integrace, ověřovali volitelné účty, ukládali a obnovovali automatické zálohy, vyřizovali zpětnou vazbu, měřili používání a zaznamenané vzorce a diagnostikovali chyby. PostHog zpracovává analytiku a diagnostiku ve svém americkém cloudu. Google/Firebase zajišťuje analytiku, ověřování a úložiště záloh; Apple a Google integrace platforem a přihlášení; Discord odeslanou zpětnou vazbu. Infrastruktura poskytovatelů může zpracovávat údaje mimo vaši zemi, včetně Spojených států. Vypnutí PostHog nezastaví přenosy do Firebase. Vaše údaje neprodáváme.

7. Uchování a mazání

Záznamy deníku můžete v aplikaci prohlížet, upravovat a mazat. „Smazat všechna data“ neobnoví všechna nastavení aplikace na výchozí hodnoty. Zachová pohlaví a tělesnou hmotnost uložené pro pitný cíl, které můžete změnit v Nastavení. Cloudové zálohy se uchovávají podle oddílu 3. Odstranění záznamů v zařízení nebo odinstalace aplikace automaticky nevymaže dříve odeslanou analytiku, cloudové zálohy, údaje o účtu, zpětnou vazbu ani kopie, které jste exportovali. Analytické údaje a údaje podpory se uchovávají podle nastavení služeb a výše uvedených účelů. Pro přístup k údajům, které uchováváme, nebo jejich výmaz nás kontaktujte; k nalezení příslušných záznamů můžeme potřebovat další informace.

8. Vaše možnosti a práva

Deník můžete používat bez přihlášení, rozhodnout, zda zapnete automatické zálohování, vybírat exporty, odebrat oprávnění zdravotních platforem a vypnout PostHog v Nastavení. Souhlas se záznamem menstruace můžete odvolat v části „Upravit typy záznamů“; příznak menstruace popsaný v oddílu 4 se pak k dalším událostem nepřipojuje, přičemž vaše záznamy menstruace zůstávají uložené, dokud je nesmažete, a při zapnutém zálohování také v automatických zálohách. Přepínač PostHog neslouží k odvolání souhlasu s veškerým zpracováním. Podle platných právních předpisů můžete mít právo na přístup, opravu, výmaz, omezení zpracování, námitku, přenositelnost a odvolání souhlasu. Pro jejich uplatnění napište na [email protected]. Můžete také podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Za uplatnění práv vás neznevýhodníme. Toto oznámení neznamená vzdání se práv a nenahrazuje souhlas tam, kde ho zákon vyžaduje.

9. Bezpečnost a děti

Záznamy ve vašem zařízení chrání izolované prostředí aplikace v operačním systému. Na podporovaných zařízeních můžete v Nastavení zapnout „Zámek aplikace“: aplikace pak při spuštění a při návratu po alespoň 30 sekundách nepřítomnosti vyžaduje v iOS Face ID, Touch ID nebo kód zařízení, v Androidu podporovanou biometrii nebo PIN, gesto či heslo zařízení. Zámek aplikace se nevztahuje na widgety, oznámení, Živé aktivity, Apple Watch ani Siri. Cloudové zálohy jsou chráněny podle oddílu 3. Chraňte své zařízení, účet i exportované soubory; žádný systém není zcela bezpečný. Aplikace není určena dětem mladším 16 let nebo mladším minimálního věku požadovaného v jejich zemi. Pokud se domníváte, že byly odeslány údaje dítěte, kontaktujte nás.

10. Změny a kontakt

Oznámení nyní popisuje automatické zálohování do cloudu, čtení variability srdeční frekvence, analytiku související s menstruací a údaje z úvodního nastavení odesílané do PostHog. Další aktualizace zveřejníme zde a na podstatné změny upozorníme. Žádosti týkající se ochrany soukromí a výmazu: [email protected].