Polityka prywatności

1. Operator i zakres

Dokument opisuje obecne przetwarzanie danych w aplikacji BellySignal. Operatorem jest Picko (픽코), reprezentowane przez Jeonghyeon Yu. Kontakt: [email protected]. Funkcje mogą zależeć od zainstalowanej wersji i platformy.

Dziennik jest zapisany na Twoim urządzeniu. Wybrane wartości dotyczące zdrowia są też wysyłane w zdarzeniach analitycznych, a jeśli się zalogujesz i włączysz automatyczną kopię zapasową, kopia dziennika jest przesyłana do Google Firebase. Aplikacja nie jest więc usługą działającą wyłącznie na urządzeniu. Do prowadzenia dziennika nie potrzeba konta.

2. Zapisy na urządzeniu

Lokalna baza danych zawiera obserwacje stolca i moczu, spożycie wody, jedzenie, napoje (kofeina i alkohol), leki i suplementy, objawy, sen, stres, nastrój, aktywność fizyczną, ręcznie wpisaną lub zaimportowaną masę ciała, wpisy dotyczące okresu, notatki i znaczniki czasu. Ustawienia obejmują język, wygląd, przypomnienia, elementy wyświetlane przy dodawaniu wpisu, preferencje dotyczące celu spożycia wody oraz płeć i masę ciała podane, aby dostosować ten cel do Twoich potrzeb.

System operacyjny może niezależnie tworzyć kopie zapasowe lub przenosić lokalne dane i ustawienia aplikacji, w tym Twoją zgodę na zapisywanie okresu, zgodnie z ustawieniami urządzenia. Przełącznik automatycznej kopii zapasowej w BellySignal nie kontroluje tych usług systemowych.

3. Automatyczna kopia zapasowa w chmurze (opcjonalna)

Automatyczna kopia zapasowa jest dostępna dopiero po zalogowaniu i pozostaje wyłączona, dopóki jej nie włączysz. Po zalogowaniu aplikacja pyta, czy ją włączyć, jeśli to urządzenie nie pytało jeszcze o to w przypadku danego konta. Informacja ta jest zapamiętywana na urządzeniu, więc inne urządzenie może zapytać ponownie. Ustawienie możesz później zmienić w Ustawieniach.

• Co jest przesyłane: wszystkie wpisy w dzienniku, wpisy dotyczące okresu, Twoja lista leków i suplementów, dodane przez Ciebie produkty spożywcze oraz ustawienia wymienione w punkcie 2. Zgoda na zapisywanie okresu i ustawienie analityki użycia nie są uwzględniane.
• Kiedy: gdy kopia zapasowa jest włączona dla zalogowanego konta, aplikacja próbuje przesłać kopię w chwili jej włączenia, gdy Twoje konto staje się dostępne przy uruchomieniu lub logowaniu, gdy wychodzisz z aplikacji lub do niej wracasz, a także przed wylogowaniem. Zwykle pomija przesyłanie, jeśli nic się nie zmieniło; włączenie kopii zapasowej lub przywrócenie kopii z chmury może wywołać nowe przesłanie. Nieudane przesłania są ponawiane przy kolejnej okazji.
• Gdzie: Google Firebase Storage w Stanach Zjednoczonych (us-east1), w pliku przypisanym do Twojego konta (users/{ID konta}/devices/{ID urządzenia}.json). Każde urządzenie ma własny plik; ID urządzenia to losowa wartość utworzona przez aplikację.
• Ochrona: Firebase szyfruje kopie zapasowe podczas przesyłania i przechowywania, a aplikacja może odczytać lub zapisać kopię tylko po zalogowaniu na odpowiednie konto. Kopie nie są szyfrowane metodą end-to-end: upoważnieni administratorzy naszego projektu Firebase i dostawca przechowywania danych mogą uzyskać dostęp do ich zawartości.
• Przywracanie: po włączeniu kopii zapasowej wpisy z najnowszej kopii utworzonej przez inne urządzenie na tym samym koncie są dodawane do tego urządzenia; wpisy i ustawienia już obecne na tym urządzeniu zostają zachowane. W sekcji Ustawienia › „Przywróć z kopii” możesz wybrać wyeksportowany plik kopii zapasowej lub, po zalogowaniu, najnowszą kopię swojego konta w chmurze. Wpisy z tej kopii możesz dodać do wpisów na tym urządzeniu albo zastąpić nimi obecne wpisy; obie opcje stosują też ustawienia zapisane w tej kopii.

Każde urządzenie ma własną kopię zapasową, więc zmiany nie są synchronizowane między urządzeniami. Gdy kopia zapasowa jest włączona, usunięte przez Ciebie wpisy znikają z kopii tego urządzenia przy następnym udanym przesłaniu, ale inne urządzenia i ich kopie mogą nadal zawierać wcześniejsze wersje, a przywrócenie z nich może przywrócić te wpisy.

Wyłączenie kopii zapasowej zatrzymuje kolejne przesyłania. Jeśli kopia jest włączona, wylogowanie powoduje ostatnią próbę utworzenia kopii, a następnie wstrzymuje przesyłanie; ponowne zalogowanie na to konto wznawia przesyłanie, jeśli kopia zapasowa jest nadal włączona dla tego konta na tym urządzeniu. Żadne z tych działań nie usuwa istniejących kopii.

Usunięcie konta usuwa wszystkie kopie zapasowe konta, zanim zostanie usunięte konto logowania; dziennik na Twoim urządzeniu pozostaje. „Usuń wszystkie dane” usuwa dziennik i zapisane listy na tym urządzeniu oraz wyłącza automatyczną kopię zapasową. Przy zalogowanym koncie usuwa też kopie zapasowe konta, gdy kopia jest włączona na tym urządzeniu lub aplikacja nadal pamięta wcześniejszą kopię dla tego konta; komunikat potwierdzenia informuje, czy obejmuje to kopie zapasowe. W pozostałych przypadkach, także po wylogowaniu, kopie zapasowe pozostają. Jeśli wymagane usunięcie kopii się nie powiedzie, konto ani dziennik na Twoim urządzeniu nie zostaną usunięte. Po usunięciu kopii pod ID konta pozostaje pusty plik znacznika, także po usunięciu konta, aby inne urządzenia zalogowane na to konto po jego wykryciu wyłączyły automatyczną kopię zapasową. Ich lokalne dzienniki nie są usuwane.

Usunięte lub nadpisane pliki kopii są od razu usuwane z aktywnego magazynu danych, ale dostawca przechowywania danych zachowuje możliwe do odzyskania kopie przez 7 dni, zanim zostaną trwale skasowane. Możesz też poprosić nas o usunięcie kopii zapasowych.

4. Analityka i diagnostyka

Aplikacja korzysta z PostHog i Google Analytics for Firebase, aby mierzyć użycie i analizować zapisane wzorce. PostHog może otrzymywać:

• Typ i kolor stolca, krew lub śluz, ból, wzdęcia, rozdęcie brzucha, nagłe parcie, niepełne wypróżnienie i wysiłek przy wypróżnianiu oraz liczbę wybranych kształtów stolca i miejsc bólu.
• Kolor moczu, wybrany poziom nawodnienia i pienienie; ilość wody; oceny objawów i użytą skalę; oceny jakości snu i stresu; rodzaj i czas trwania aktywności fizycznej; oraz ręcznie wpisaną masę ciała.
• Podczas konfiguracji: wybrane cele (na przykład zaparcia lub leki), odpowiedź dotyczącą ostatniego wypróżnienia oraz opcjonalną notatkę o tym, dlaczego korzystasz z aplikacji (do 80 znaków).
• Informację, czy po prośbie o uprawnienia platformy zdrowotnej znaleziono pomiary zmienności rytmu serca, rodzaje pól zmienianych podczas edycji wpisu oraz rodzaj komunikatu wyświetlanego po zapisaniu wpisu.
• Gdy zapisywanie okresu jest włączone za Twoją zgodą, a PostHog jest aktywny, do kolejnych zdarzeń analitycznych dołączana jest flaga tak/nie wskazująca, czy w aplikacji są obecnie zapisane wpisy dotyczące okresu. Nie są wysyłane daty, liczby, obfitość krwawienia ani szczegóły bólu związane z okresem.

Powyższe wartości są wysyłane wyłącznie do PostHog. Zarówno PostHog, jak i Firebase Analytics otrzymują informacje o używanych ekranach i funkcjach, liczbie wpisów, języku, ustawieniach, aplikacji, systemie i urządzeniu oraz identyfikatory urządzenia lub instancji aplikacji. Te informacje o użyciu mogą ujawniać, z jakich funkcji zdrowotnych korzystasz, na przykład czy zapisujesz alkohol, kofeinę, nastrój, objawy lub masę ciała. PostHog otrzymuje także raporty błędów i ślady stosu. Dostawcy analityki przetwarzają informacje sieciowe, w tym adresy IP, i mogą ustalać przybliżoną lokalizację. Na Androidzie Firebase Analytics zbiera też identyfikator wyświetlania reklam, jeśli pozwalają na to ustawienia urządzenia.

Na Androidzie PostHog otrzymuje też źródło i medium linku, z którego zainstalowano aplikację (na przykład wyszukiwanie w Google Play, serwis społecznościowy lub ta strona). Aplikacja odczytuje je jednorazowo z referrera instalacji Google Play i dołącza do późniejszych zdarzeń. Nierozpoznane wartości są wysyłane jako „other”, a nazwy kampanii nie trafiają do PostHog. Niezależnie od tego Firebase Analytics samodzielnie zbiera z Google Play informacje o źródle instalacji, które mogą obejmować źródło, medium i nazwę kampanii tego linku.

Notatki tekstowe w dzienniku ani nazwy jedzenia i napojów nie są dołączane do zdarzeń analitycznych. Pomiary odczytane z Apple Health lub Health Connect nie są wysyłane do analityki; opisane wyżej informacje o użyciu mogą jednak być wysyłane. Identyfikatory urządzenia pozwalają łączyć zdarzenia w czasie; nie określamy tych danych jako całkowicie anonimowych.

Obie usługi analityczne są w obecnej wersji domyślnie włączone. Przełącznik analityki w Ustawieniach kontroluje tylko PostHog. Firebase Analytics, w tym opisane wyżej informacje o użyciu, pozostaje aktywne po wyłączeniu tego przełącznika; obecnie w aplikacji nie ma osobnego przełącznika, który by je zatrzymywał.

5. Opcjonalne konta i udostępnianie

• Logowanie: logowanie przez Google lub Apple korzysta z Firebase Authentication. Identyfikatory konta, adres e-mail i informacje profilowe przekazane przez usługę logowania, tokeny uwierzytelniające i techniczne dane dostępu są przetwarzane na potrzeby uwierzytelniania i automatycznej kopii zapasowej. Konto można usunąć w Ustawieniach (zob. punkt 3).
• Platformy zdrowotne: za Twoją zgodą aplikacja zapisuje wpisy wody w Apple Health lub Health Connect oraz odczytuje sen, masę ciała i zmienność rytmu serca. Zaimportowana masa ciała staje się częścią dziennika i trafia do kopii zapasowych. Sen i zmienność rytmu serca są odczytywane, aby wyświetlić je w aplikacji, i nie są zapisywane w dzienniku ani w kopiach zapasowych.
• Eksport: raporty PDF i pliki kopii zapasowych są wysyłane do wybranego przez Ciebie miejsca lub odbiorcy za pomocą systemowych narzędzi udostępniania. Wyeksportowane przez Ciebie kopie nie podlegają funkcjom usuwania w aplikacji.
• Opinie: po wysłaniu opinii do naszego kanału pomocy przez Discord trafiają wiadomość, jej kategoria, opcjonalne dane kontaktowe, wybrane obrazy i nazwy ich plików, wersja aplikacji i systemu, język oraz czas wysłania. Podawaj tylko informacje, które chcesz przekazać; wpisy z dziennika nie są dołączane automatycznie.

6. Cele, dostawcy i transfery

Przetwarzamy dane, aby zapewnić działanie dziennika i żądanych integracji, uwierzytelniać opcjonalne konta, przechowywać i przywracać automatyczne kopie zapasowe, obsługiwać opinie, mierzyć użycie i zapisane wzorce oraz diagnozować błędy. PostHog obsługuje analitykę i diagnostykę w swojej chmurze w USA. Google/Firebase obsługuje analitykę, uwierzytelnianie i przechowywanie kopii zapasowych; Apple i Google obsługują integracje z platformami i logowanie; Discord obsługuje przesłane opinie. Infrastruktura dostawców może przetwarzać dane poza Twoim krajem, także w Stanach Zjednoczonych. Wyłączenie PostHog nie zatrzymuje transferów do Firebase. Nie sprzedajemy Twoich danych.

7. Przechowywanie i usuwanie

Wpisy w dzienniku możesz przeglądać, edytować i usuwać w aplikacji. „Usuń wszystkie dane” nie przywraca wszystkich ustawień aplikacji do wartości domyślnych. Zachowuje płeć i masę ciała zapisane dla celu picia wody, które możesz zmienić w Ustawieniach. Kopie zapasowe w chmurze są przechowywane zgodnie z opisem w punkcie 3. Usunięcie wpisów na urządzeniu lub odinstalowanie aplikacji nie kasuje automatycznie wcześniej przesłanej analityki, kopii zapasowych w chmurze, informacji o koncie, opinii ani wyeksportowanych przez Ciebie kopii. Dane analityczne i dane pomocy są przechowywane zgodnie z ustawieniami usług i opisanymi wyżej celami. Skontaktuj się z nami, aby poprosić o dostęp do przechowywanych przez nas informacji lub ich usunięcie; możemy potrzebować informacji pozwalających odnaleźć odpowiednie dane.

8. Wybory i prawa

Możesz korzystać z dziennika bez logowania, zdecydować, czy włączyć automatyczną kopię zapasową, wybierać eksporty, odbierać uprawnienia platform zdrowotnych i wyłączyć PostHog w Ustawieniach. Zgodę na zapisywanie okresu możesz wycofać w „Edytuj rodzaje wpisów”; wtedy flaga okresu opisana w punkcie 4 nie jest dołączana do późniejszych zdarzeń, a Twoje wpisy dotyczące okresu pozostają zapisane do czasu ich usunięcia, także w automatycznych kopiach zapasowych, gdy kopia jest włączona. Przełącznik PostHog nie służy do wycofania zgody na całe przetwarzanie. Zależnie od obowiązującego prawa możesz mieć prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych i wycofania zgody. Aby z nich skorzystać, napisz na [email protected]. Możesz też złożyć skargę do właściwego organu ochrony danych. Korzystanie z praw nie powoduje gorszego traktowania. Ten dokument nie oznacza zrzeczenia się praw ani nie zastępuje zgody tam, gdzie wymaga jej prawo.

9. Bezpieczeństwo i dzieci

Dane na Twoim urządzeniu chroni izolowane środowisko aplikacji w systemie operacyjnym. Na obsługiwanych urządzeniach możesz włączyć opcję „Blokada aplikacji” w Ustawieniach: aplikacja prosi wtedy o Face ID, Touch ID lub kod urządzenia w iOS albo o obsługiwaną metodę biometryczną lub PIN, wzór czy hasło urządzenia w Androidzie przy uruchomieniu oraz przy powrocie po co najmniej 30 sekundach nieobecności. Blokada aplikacji nie obejmuje widżetów, powiadomień, Aktywności na żywo, Apple Watch ani Siri. Kopie zapasowe w chmurze są chronione zgodnie z opisem w punkcie 3. Zabezpieczaj urządzenie, konto i wyeksportowane pliki; żaden system nie gwarantuje pełnego bezpieczeństwa. Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat lub poniżej minimalnego wieku wymaganego w ich kraju. Skontaktuj się z nami, jeśli uważasz, że przesłano dane dziecka.

10. Zmiany i kontakt

Dokument opisuje teraz automatyczną kopię zapasową w chmurze, odczyt zmienności rytmu serca, analitykę związaną z okresem oraz informacje z konfiguracji wysyłane do PostHog. Kolejne aktualizacje opublikujemy tutaj i poinformujemy o istotnych zmianach. Prośby dotyczące prywatności i usuwania danych: [email protected].