DoseWeek 개발자는 앱과 이 개인정보처리방침을 운영합니다. 개인정보 처리에 관한 문의는 wonyoung@wonyoungchoi.dev로 보내 주세요.

Google Play는 앱을 배포하고 Android는 설치, 앱 전용 저장소, 백업 제어와 삭제 같은 플랫폼 기능을 제공합니다. Google Play, Android 또는 사용자가 선택한 문서 제공자의 별도 처리는 각 제공자의 약관과 정책이 적용됩니다. 이 방침은 DoseWeek 앱 안의 처리만 설명하며, 앱은 건강 기록을 개발자나 Google Play로 전송하지 않습니다. 기록은 사용자가 선택 연동을 켜지 않는 한 기기에 머무르며, 각 연동이 하는 일은 3항과 4항에서 설명합니다.

DoseWeek는 사용자가 직접 입력하고 확인한 다음 정보를 앱 전용 저장소에 보관합니다. 이 정보는 Android 기기에서 앱 기능을 제공하기 위해서만 처리됩니다.

• 제품·지역 항목, 용량, 요일, 시간과 시간대 기준을 포함한 주 1회 주사 일정
• 날짜, 시간, 용량, 선택한 주사 부위와 선택 메모를 포함한 실제 투여 기록
• 사용자가 건너뜀으로 표시한 주간 일정
• 남은 투여 횟수로 관리하는 재고 수량
• 사용자가 직접 입력한 체중과 허리둘레
• 증상, 심각도, 시각, 선택 메모를 포함한 부작용 기록과, 사용자가 입력한 사유를 포함한 투여 기록의 수정·삭제 변경 이력
• 사용자가 선택한 설정: 액센트 색상과 화면 모드, 리마인더 문구에 약 이름을 표시할지 여부를 포함한 리마인더 옵션, 앱 잠금 사용 여부

DoseWeek 1.0.0은 기본 상태에서 아래 기능이나 자동 처리를 사용하지 않습니다. 모든 기록은 사용자가 직접 입력하고 확인합니다.

개발자가 받는 정보에는 예외가 없습니다. DoseWeek 계정, 개발자 서버, 분석, 광고, 원격 오류 보고는 존재하지 않으며 개발자는 앱에서 어떤 정보도 받지 않습니다. 그 밖의 점에서 이 항목의 목록은 기본 상태를 설명합니다. 선택 연동은 두 가지가 있고, 둘 다 사용자가 설정에서 켜기 전까지 꺼져 있으며, 각각 따로 동의를 받고, 앱 설치나 업데이트, 백업 복원만으로는 켜지지 않습니다.

Health Connect 연동은 읽기 전용입니다. DoseWeek는 사용자가 공유한 체중, 키, 체지방률, 제지방량을 읽을 뿐 쓰기나 삭제 권한을 요청하지 않으므로 다른 앱이 소유한 기록을 바꿀 수 없습니다. 이렇게 읽은 정보는 앱 전용 저장소에 보관되며 개발자에게 전송되지 않습니다.

Google Drive 연동을 켜면 앱은 암호화된 백업을 사용자 본인의 Drive 앱 데이터 폴더에 업로드할 수 있습니다. 개발자는 사본도 키도 갖지 않습니다. Drive가 볼 수 있는 정보와 복구 코드 처리는 4항에서 설명합니다.

• 개발자 서버로의 건강 기록 수집·전송 또는 다른 회사나 사용자에게 자동 공유
• DoseWeek 계정, 개발자 운영 클라우드 또는 자동 동기화
• 광고, 분석, 추적 또는 원격 오류 보고
• 선택 사항인 Google Drive 백업을 켜기 전까지의 런타임 인터넷 접근이나 네트워크 기능
• 생성형·온라인·온디바이스 AI
• Health Connect 쓰기 또는 삭제 권한
• 위젯, 워치 앱 또는 서버에서 보내는 푸시 알림

모든 현재 기록은 Android 앱 전용 저장소에 로컬로 보관되며 Android 시스템의 클라우드 백업과 기기 간 전송 대상에서 제외됩니다. 사용자는 Android 시스템 파일 선택기(SAF)로 위치를 정해 모든 앱 데이터를 암호화된 백업 파일에 수동 저장하고, 해당 파일을 선택해 복원할 수 있습니다. 이 과정에는 DoseWeek 계정이나 광범위한 저장소 권한이 필요하지 않으며, 네트워크도 사용하지 않습니다.

외부 또는 클라우드 문서 제공자를 선택하면 백업 파일은 해당 제공자가 각자의 개인정보처리방침과 약관에 따라 저장합니다. DoseWeek 개발자는 백업 파일이나 복구 코드를 받지 않습니다.

백업 파일은 AES-256-GCM 인증 암호화와 별도의 고엔트로피 복구 코드로 보호됩니다. 자동 백업이나 DoseWeek가 운영하는 클라우드 백업이 아니며 코드 재설정 서비스도 없습니다. 파일과 코드를 서로 안전하게 보관하세요. 코드를 잃으면 개발자나 지원 담당자가 코드를 재설정하거나 파일을 복호화할 수 없습니다.

복원할 때 DoseWeek는 파일 전체를 복호화하고 구조와 데이터 관계를 완전히 검증한 후에만 현재 앱 데이터를 하나의 로컬 트랜잭션으로 원자적으로 교체합니다.

선택 사항으로 DoseWeek는 이 암호화된 백업을 사용자 본인의 Google Drive 앱 데이터 폴더에 보관할 수도 있습니다. Drive가 볼 수 있는 것은 임의 식별자가 들어간 파일 이름, 파일 크기, 생성 시각, 짧은 버전 번호 세 개뿐입니다. 약 이름, 용량, 측정값, 치료 날짜, 메모는 암호화된 봉투 밖에 나타나지 않습니다.

암호화는 업로드 전에 기기에서 이루어지며, 오프라인 파일 내보내기와 같은 AES-256-GCM 봉투를 사용합니다. 복구 코드는 백업과 함께 저장되지 않고 어디에도 전송되지 않습니다. 복구 코드는 한 번만 표시되며, 자동 백업을 시작하려면 사용자가 그 코드를 다시 입력해야 합니다. 코드를 잃으면 개발자는 백업을 읽거나 복구할 수 없습니다.

선택 사항인 자동 백업은 기본적으로 꺼져 있고, 켜면 기기 상태가 허용할 때 하루에 한 번 정도 실행되며 정확한 시각을 약속하지 않습니다. Drive에서 백업을 삭제하면 되돌릴 수 없습니다. Drive는 앱 데이터 파일에 휴지통을 제공하지 않기 때문입니다. 연결을 해제하면 이후 업로드는 중단되지만, 이미 Drive에 있는 백업이나 기기의 기록은 삭제되지 않으며, 이 기기에 저장된 복구 코드 사본을 지우는 것은 따로 명확히 표시된 별개의 선택입니다.

기록은 사용자가 삭제할 때까지 해당 기기의 앱 전용 저장소에 남습니다. 설정의 모든 데이터 삭제를 사용하거나 앱을 제거하면 Android가 DoseWeek의 로컬 앱 데이터를 삭제합니다. 개발자 서버 사본은 없습니다.

사용자가 앱 밖에 저장한 백업 파일과 CSV 내보내기 파일은 앱 삭제나 제거 시 자동으로 삭제되지 않습니다. 필요하면 Android 파일 앱이나 해당 문서 제공자에서 별도로 삭제해야 합니다.

Google Drive 백업을 사용했다면 앱 안의 백업 목록에서, 또는 Google 계정에서 이 앱의 데이터를 삭제해 클라우드 사본을 지웁니다. DoseWeek를 제거해도 그 사본은 삭제되지 않습니다.

DoseWeek는 Android 앱 전용 저장소를 사용하고, 시스템 백업과 기기 이전을 제외하며, Google Drive 백업을 켜지 않는 한 자체 네트워크 연결로 건강 기록을 전송하지 않으며, 켠 경우 업로드되는 것은 4항에서 설명한 암호화된 봉투뿐입니다. 사용자가 만든 백업은 AES-256-GCM 인증 암호화를 사용하지만 안전성은 백업 파일과 별도 복구 코드를 안전하게 보관하는 데에도 달려 있습니다. 기기 잠금과 Android 보안 업데이트를 유지하고 기기를 다른 사람에게 넘기기 전에 앱 데이터를 삭제하세요.

선택 사항인 앱 잠금은 Android 시스템 프롬프트를 통해 기기 자체의 화면 잠금이나 생체 인식을 사용합니다. DoseWeek는 생체 정보를 저장하지 않으며, 잠금이 켜져 있는 동안 앱 전환 화면에서 내용을 숨깁니다. 선택 사항인 리마인더는 기기 안에서만 예약됩니다. 기본 문구는 치료 내용을 드러내지 않고, 약 이름은 사용자가 켠 경우에만 표시되며, 용량은 어떤 경우에도 표시되지 않고, 리마인더를 눌러도 앱이 열리기만 합니다.

클라우드 백업을 켜면 이 기기에 저장되는 복구 코드 사본은 Android 하드웨어 키스토어에 있는 내보내기 불가 키로 봉인되며, 통신은 Google API 호스트로 향하는 TLS 연결로만 이루어집니다.

Android 앱의 데이터 처리 방식이 변경되면 이 원문과 공개 개인정보처리방침의 내용 및 시행일을 함께 갱신합니다. 문의: wonyoung@wonyoungchoi.dev

The DoseWeek developer operates the app and this Privacy Policy. For questions about data handling, contact wonyoung@wonyoungchoi.dev.

Google Play distributes the app, while Android provides platform functions such as installation, app-private storage, backup controls, and deletion. Separate processing by Google Play, Android, or a document provider you choose is governed by each provider's terms and policies. This policy describes only processing inside DoseWeek. The app does not send your health records to the developer or Google Play. Your records stay on the device unless you turn on an optional integration; sections 3 and 4 describe what each one does.

DoseWeek keeps the following information that you manually enter and confirm in app-private storage. It is processed only on your Android device to provide the app's features.

• Weekly injection schedule, including product and region option, dose, weekday, time, and time-zone basis
• Actual administration records, including date, time, dose, selected injection site, and optional note
• Weekly schedule entries that you mark as skipped
• Inventory count managed as remaining administrations
• Weight and waist circumference that you enter manually
• Side-effect logs, including symptom, severity, time, and optional note, and the change history of edited or deleted administration records, including the reason you enter
• Settings you choose: accent color and appearance, reminder options including whether reminder text names your medication, and whether the app lock is on

DoseWeek 1.0.0 does not use the following features or automatic processing in its default state. Every record is entered and confirmed manually by the user.

What the developer receives has no exception: there is no DoseWeek account, no developer server, no analytics, no advertising, and no crash reporting, and the developer receives nothing from the app. Otherwise the list in this section describes the default state. Two optional integrations exist. Both stay off until you turn them on in Settings, each is consented to separately, and neither is enabled by installing the app, updating it, or restoring a backup.

The Health Connect integration is read-only. DoseWeek reads the weight, height, body fat percentage, and lean body mass that you have shared, and requests no write or delete permission, so it cannot change records another app owns. What it reads is kept in app-private storage and is not sent to the developer.

With the Google Drive integration on, the app can upload an encrypted backup to your own Drive app-data folder. The developer holds no copy and no key. Section 4 describes what Drive can see and how the recovery code is handled.

• Collection or transmission of health records to a developer server, or automatic sharing with other companies or users
• A DoseWeek account, developer-operated cloud storage, or automatic sync
• Advertising, analytics, tracking, or remote crash reporting
• Runtime internet access or network features, until you turn on the optional Google Drive backup
• Generative, online, or on-device AI
• Health Connect write or delete access
• Widgets, wearable apps, or notifications pushed from a server

All live records are stored locally in Android app-private storage and are excluded from Android system cloud backup and device-to-device transfer. You can manually save all app data to an encrypted backup file at a location you choose through Android's system file picker (SAF), and restore by selecting that file. This process needs no DoseWeek account and no broad storage permission, and it uses no network access.

If you select an external or cloud document provider, that provider stores the backup under its own privacy policy and terms. The DoseWeek developer receives neither the backup file nor its recovery code.

The backup uses AES-256-GCM authenticated encryption and a separate high-entropy recovery code. It is not automatic or DoseWeek-operated cloud backup, and there is no code-reset service. Keep the file and code safe and separate. If the code is lost, the developer and support cannot reset it or decrypt the file.

During restore, DoseWeek decrypts and completely validates the file, including its structure and data relationships, before atomically replacing current app data in one local transaction.

As an option, DoseWeek can also keep that encrypted backup in your own Google Drive app-data folder. Drive can see a file name containing a random identifier, the file size, the creation time, and three short version numbers. No medication name, dose, measurement, date of treatment, or note appears outside the encrypted envelope.

Encryption happens on the device before upload, with the same AES-256-GCM envelope the offline file export uses. The recovery code is never stored with the backup and is never sent anywhere. It is shown once, and you must re-enter it before any automatic backup can start. If it is lost, the developer cannot read or recover the backup.

Optional automatic backup is off by default; when it is on it runs about once a day when the device allows it, and does not promise an exact time. Deleting a backup from Drive is permanent, because Drive offers no trash for app-data files. Disconnecting stops future uploads: it does not delete backups already in Drive and does not delete records on the device, and destroying this device's copy of the recovery code is a separate, clearly labelled choice.

Records remain in app-private storage on that device until you delete them. Use Delete all data in Settings, or uninstall the app, to have Android delete DoseWeek's local app data. There is no developer-server copy.

Backup files and CSV export files saved outside the app are not deleted automatically when app data is deleted or the app is uninstalled. Delete them separately through Android's file app or their document provider when needed.

If you used Google Drive backup, delete those copies from the backup list inside the app, or by removing the app's data from your Google account. Uninstalling DoseWeek does not remove them.

DoseWeek uses Android app-private storage, excludes app data from system backup and device transfer, and does not transmit health records through its own network connection unless you turn on Google Drive backup, which uploads only the encrypted envelope described in section 4. User-created backups use AES-256-GCM authenticated encryption, but their security also depends on safeguarding the backup file and separate recovery code. Keep your device lock and Android security updates enabled, and delete app data before giving the device to someone else.

The optional app lock relies on your device's own screen lock or biometrics through Android's system prompt; DoseWeek stores no biometric data and hides its content in the app switcher while the lock is on. Optional reminders are scheduled only on the device: by default their text reveals nothing about your treatment, the medication name appears only if you enable it, dose amounts never appear, and tapping a reminder only opens the app.

When cloud backup is on, this device's copy of the recovery code is sealed with a non-exportable key held in the Android hardware keystore, and transport is TLS to Google's API hosts only.

If the Android app's data handling changes, this source and the published Privacy Policy will be updated together with their effective date. Contact: wonyoung@wonyoungchoi.dev

DoseWeekの開発者がアプリと本ポリシーを運営します。データの取り扱いに関する質問はwonyoung@wonyoungchoi.devへお送りください。

Google Playはアプリを配布し、Androidはインストール、アプリ専用領域、バックアップ制御、削除などの機能を提供します。Google Play、Android、またはユーザーが選んだドキュメントプロバイダーによる別個の処理には、それぞれの規約が適用されます。本ポリシーはDoseWeek内の処理のみを説明し、アプリは健康記録を開発者やGoogle Playへ送りません。記録は、任意の連携をオンにしない限り端末内にとどまります。各連携の内容は第3項と第4項で説明します。

DoseWeekは、ユーザーが手動で入力・確認した以下の情報をアプリ専用領域に保存します。情報はアプリ機能の提供に限りAndroid端末上で処理されます。

• 製品・地域、用量、曜日、時刻、タイムゾーン基準を含む週1回の注射スケジュール
• 日付、時刻、用量、選択した注射部位、任意のメモを含む実際の投与記録
• ユーザーがスキップとして記録した週次予定
• 残りの投与回数として管理する在庫数
• ユーザーが手動で入力した体重と腹囲
• 症状、程度、時刻、任意のメモを含む副作用の記録と、入力した理由を含む投与記録の修正・削除の変更履歴
• ユーザーが選んだ設定：アクセントカラーと外観、リマインダーの文言に薬の名前を表示するかどうかを含むリマインダー設定、アプリロックのオン・オフ

DoseWeek 1.0.0は既定の状態で以下の機能や自動処理を使用しません。すべての記録はユーザーが手動で入力・確認します。

開発者が受け取るものには例外がありません。DoseWeekアカウント、開発者サーバー、分析、広告、リモートクラッシュ報告はいずれも存在せず、開発者はアプリから何も受け取りません。それ以外の点で、この項の一覧は既定の状態を表します。任意の連携は2つあり、どちらも設定でオンにするまで無効で、それぞれ個別に同意を求め、アプリのインストール、更新、バックアップの復元だけでは有効になりません。

Health Connect連携は読み取り専用です。DoseWeekは、ユーザーが共有した体重、身長、体脂肪率、除脂肪体重を読み取るだけで、書き込みや削除の権限を要求しないため、他のアプリが所有する記録を変更できません。読み取った情報はアプリ専用領域に保存され、開発者へは送信されません。

Googleドライブ連携をオンにすると、アプリは暗号化されたバックアップをユーザー自身のGoogleドライブのアプリデータフォルダへアップロードできます。開発者は複製も鍵も保持しません。ドライブから見える情報と復旧コードの扱いは第4項で説明します。

• 開発者サーバーへの健康記録の収集・送信、または第三者への自動共有
• DoseWeekアカウント、開発者運営クラウド、自動同期
• 広告、分析、追跡、リモートクラッシュ報告
• 任意のGoogleドライブへのバックアップをオンにするまでの、実行中のインターネットアクセスやネットワーク機能
• 生成AI、オンラインAI、オンデバイスAI
• Health Connectへの書き込みまたは削除の権限
• ウィジェット、ウェアラブルアプリ、サーバーからのプッシュ通知

現在の記録はアプリ専用領域に保存され、Androidのシステムクラウドバックアップと端末間転送から除外されます。Androidのシステムファイル選択画面（SAF）で保存先を指定し、全データを暗号化ファイルへ手動保存し、そのファイルを選択して復元できます。DoseWeekアカウントも保存領域への広範な権限も不要で、この処理はネットワークを使いません。

外部またはクラウドのドキュメントプロバイダーを選ぶと、ファイルはその提供者の規約とプライバシーポリシーに従って保存されます。DoseWeekの開発者はバックアップファイルも復旧コードも受け取りません。

バックアップはAES-256-GCM認証付き暗号化と、別に発行される高エントロピーの復旧コードで保護されます。自動バックアップやDoseWeek運営のクラウドではなく、コードの再設定サービスもありません。ファイルとコードを安全な別々の場所に保管してください。開発者やサポートは、失われたコードの再設定やファイルの復号を行えません。

復元時はファイル全体を復号し、構造とデータ関係を完全に検証した後にのみ、現在のデータを1回のローカルトランザクションでアトミックに置き換えます。

任意で、DoseWeekはこの暗号化されたバックアップをユーザー自身のGoogleドライブのアプリデータフォルダに保管することもできます。ドライブから見えるのは、ランダムな識別子を含むファイル名、ファイルサイズ、作成日時、3つの短いバージョン番号だけです。薬の名前、用量、測定値、治療日、メモが暗号化されたエンベロープの外に現れることはありません。

暗号化はアップロード前に端末上で行われ、オフラインのファイル書き出しと同じAES-256-GCMのエンベロープを使用します。復旧コードがバックアップと一緒に保存されることはなく、どこにも送信されません。復旧コードは一度だけ表示され、自動バックアップを開始するには、ユーザーがそのコードを再入力する必要があります。コードを失うと、開発者はバックアップを読むことも復元することもできません。

任意の自動バックアップは既定でオフです。オンにすると端末の状況が許すときに1日1回程度実行され、正確な時刻は約束しません。ドライブからバックアップを削除すると元に戻せません。ドライブはアプリデータのファイルにゴミ箱を用意していないためです。接続を解除すると以後のアップロードは停止しますが、すでにドライブにあるバックアップも端末内の記録も削除されません。この端末に保存された復旧コードの控えを消すことは、明確に区別された別の選択です。

記録は削除するまで端末のアプリ専用領域に残ります。設定の「すべてのデータを削除」を使うか、アプリをアンインストールすると、Androidがローカルデータを削除します。開発者サーバー上のコピーはありません。

アプリ外に保存したバックアップやCSV書き出しファイルは、アプリのデータ削除やアンインストールで自動削除されません。Androidのファイルアプリまたはドキュメントプロバイダーから別途削除してください。

Googleドライブへのバックアップを使った場合、そのコピーはアプリ内のバックアップ一覧から、またはGoogleアカウントでこのアプリのデータを削除して消します。DoseWeekをアンインストールしても、これらは削除されません。

DoseWeekはアプリ専用領域を使用し、システムバックアップと端末移行を除外し、Googleドライブへのバックアップをオンにしない限り、独自のネットワーク接続で健康記録を送信しません。オンにした場合にアップロードされるのは、第4項で説明した暗号化されたエンベロープだけです。バックアップはAES-256-GCMを使用しますが、安全性はファイルと別の復旧コードの管理にも左右されます。端末ロックとAndroidのセキュリティ更新を有効にし、端末を譲る前にアプリデータを削除してください。

任意のアプリロックは、Androidのシステム画面を通じて端末自体の画面ロックや生体認証を利用します。DoseWeekは生体情報を保存せず、ロックが有効な間はアプリ切り替え画面で内容を隠します。任意のリマインダーは端末内でのみ予約されます。既定の文言は治療内容を表示せず、薬の名前は有効にした場合にのみ表示され、用量は表示されず、リマインダーをタップしてもアプリが開くだけです。

クラウドバックアップをオンにすると、この端末に保存される復旧コードの控えは、Androidのハードウェアキーストアにある書き出し不可の鍵で封印され、通信はGoogleのAPIホストへのTLS接続のみで行われます。

データの取り扱いが変わる場合、本原文と公開ポリシーを発効日とともに更新します。問い合わせ先：wonyoung@wonyoungchoi.dev

Der DoseWeek-Entwickler betreibt die App und diese Datenschutzerklärung. Fragen zur Datenverarbeitung richten Sie an wonyoung@wonyoungchoi.dev.

Google Play verteilt die App; Android stellt Installation, privaten App-Speicher, Sicherungssteuerung und Löschung bereit. Für eine getrennte Verarbeitung durch Google Play, Android oder einen gewählten Dokumentanbieter gelten dessen Bedingungen. Diese Erklärung beschreibt nur DoseWeek. Die App sendet Ihre Gesundheitsaufzeichnungen weder an den Entwickler noch an Google Play. Ihre Daten bleiben auf dem Gerät, solange Sie keine optionale Integration einschalten; die Abschnitte 3 und 4 beschreiben, was jede von ihnen tut.

DoseWeek speichert die von Ihnen manuell eingegebenen und bestätigten Angaben im privaten App-Speicher. Sie werden nur auf dem Android-Gerät für die App-Funktionen verarbeitet.

• Wöchentlicher Injektionsplan mit Produkt- und Regionsoption, Dosis, Wochentag, Uhrzeit und Zeitzonenbezug
• Tatsächliche Verabreichungen mit Datum, Uhrzeit, Dosis, gewählter Injektionsstelle und optionaler Notiz
• Als ausgelassen markierte Wochenereignisse
• Bestand als Anzahl verbleibender Verabreichungen
• Manuell eingegebenes Gewicht und Taillenumfang
• Nebenwirkungsprotokolle mit Symptom, Schweregrad, Uhrzeit und optionaler Notiz sowie der Änderungsverlauf bearbeiteter oder gelöschter Verabreichungen einschließlich des von Ihnen eingegebenen Grundes
• Von Ihnen gewählte Einstellungen: Akzentfarbe und Erscheinungsbild, Erinnerungsoptionen einschließlich der Frage, ob der Erinnerungstext Ihr Medikament nennt, und ob die App-Sperre aktiv ist

DoseWeek 1.0.0 verwendet die folgenden Funktionen oder automatischen Verarbeitungen im Standardzustand nicht. Jeder Eintrag wird vom Nutzer manuell eingegeben und bestätigt.

Was der Entwickler erhält, kennt keine Ausnahme: Es gibt kein DoseWeek-Konto, keinen Entwickler-Server, keine Analyse, keine Werbung und keine Absturzberichte, und der Entwickler erhält nichts aus der App. Im Übrigen beschreibt die Liste in diesem Abschnitt den Standardzustand. Es gibt zwei optionale Integrationen. Beide bleiben aus, bis Sie sie in den Einstellungen einschalten, für jede wird gesondert eingewilligt, und keine wird durch Installieren, Aktualisieren oder Wiederherstellen einer Sicherung aktiviert.

Die Health-Connect-Integration liest nur. DoseWeek liest Gewicht, Körpergröße, Körperfettanteil und fettfreie Masse, die Sie freigegeben haben, und fordert keine Schreib- oder Löschberechtigung an; es kann daher keine Daten ändern, die einer anderen App gehören. Gelesene Werte bleiben im privaten App-Speicher und werden nicht an den Entwickler gesendet.

Ist die Google-Drive-Integration eingeschaltet, kann die App eine verschlüsselte Sicherung in Ihren eigenen Drive-App-Datenordner hochladen. Der Entwickler hat weder eine Kopie noch einen Schlüssel. Abschnitt 4 beschreibt, was Drive sehen kann und wie der Wiederherstellungscode behandelt wird.

• Erhebung oder Übermittlung von Gesundheitsaufzeichnungen an einen Entwickler-Server oder automatische Weitergabe an Dritte
• DoseWeek-Konto, Entwickler-Cloud oder automatische Synchronisierung
• Werbung, Analyse, Nachverfolgung oder entfernte Absturzberichte
• Internetzugriff zur Laufzeit oder Netzwerkfunktionen, solange Sie die optionale Google-Drive-Sicherung nicht einschalten
• Generative, Online- oder On-Device-KI
• Schreib- oder Löschzugriff auf Health Connect
• Widgets, Wearable-Apps oder von einem Server gesendete Push-Benachrichtigungen

Aktuelle Daten bleiben im privaten App-Speicher und sind von der Android-Systemsicherung und Geräteübertragung ausgeschlossen. Über die Android-Systemdateiauswahl (SAF) können Sie alle App-Daten manuell in einer verschlüsselten Datei am gewählten Ort speichern und diese Datei zur Wiederherstellung auswählen. Dafür sind weder ein DoseWeek-Konto noch umfassender Speicherzugriff nötig, und der Vorgang nutzt keine Netzverbindung.

Wenn Sie einen externen oder Cloud-Dokumentanbieter wählen, speichert dieser die Datei nach seinen eigenen Bedingungen und Datenschutzregeln. Der DoseWeek-Entwickler erhält weder die Datei noch den Wiederherstellungscode.

Die Sicherung nutzt authentifizierte AES-256-GCM-Verschlüsselung und einen getrennten Wiederherstellungscode mit hoher Entropie. Sie ist keine automatische oder von DoseWeek betriebene Cloud-Sicherung; es gibt keinen Dienst zum Zurücksetzen des Codes. Bewahren Sie Datei und Code sicher und getrennt auf. Entwickler und Support können einen verlorenen Code nicht zurücksetzen oder die Datei entschlüsseln.

Vor der Wiederherstellung entschlüsselt und prüft DoseWeek die gesamte Datei einschließlich Struktur und Datenbeziehungen. Erst danach werden die aktuellen Daten atomar in einer lokalen Transaktion ersetzt.

Optional kann DoseWeek diese verschlüsselte Sicherung auch in Ihrem eigenen Google-Drive-App-Datenordner ablegen. Drive sieht dabei einen Dateinamen mit einer zufälligen Kennung, die Dateigröße, den Erstellungszeitpunkt und drei kurze Versionsnummern. Kein Medikamentenname, keine Dosis, kein Messwert, kein Behandlungsdatum und keine Notiz erscheinen außerhalb des verschlüsselten Umschlags.

Die Verschlüsselung erfolgt vor dem Hochladen auf dem Gerät, mit demselben AES-256-GCM-Umschlag wie beim Dateiexport ohne Netzverbindung. Der Wiederherstellungscode wird nie zusammen mit der Sicherung gespeichert und nirgendwohin gesendet. Er wird einmal angezeigt, und Sie müssen ihn erneut eingeben, bevor eine automatische Sicherung beginnen kann. Geht er verloren, kann der Entwickler die Sicherung weder lesen noch wiederherstellen.

Die optionale automatische Sicherung ist standardmäßig aus; eingeschaltet läuft sie etwa einmal täglich, wenn das Gerät es zulässt, und sagt keine genaue Uhrzeit zu. Das Löschen einer Sicherung in Drive ist endgültig, denn Drive bietet für App-Daten-Dateien keinen Papierkorb. Ein Trennen der Verbindung beendet künftige Uploads: Bereits in Drive liegende Sicherungen werden dadurch nicht gelöscht und die Daten auf dem Gerät ebenso wenig; die auf diesem Gerät gespeicherte Kopie des Wiederherstellungscodes zu vernichten, ist eine gesonderte, klar gekennzeichnete Entscheidung.

Lokale Datensätze bleiben bis zu ihrer Löschung auf dem Gerät. Verwenden Sie Alle Daten löschen in den Einstellungen oder deinstallieren Sie die App, damit Android die lokalen DoseWeek-Daten entfernt. Es gibt keine Entwickler-Serverkopie.

Außerhalb der App gespeicherte Sicherungs- und CSV-Exportdateien werden beim Löschen oder Deinstallieren nicht automatisch entfernt. Löschen Sie sie separat in der Android-Datei-App oder beim Dokumentanbieter.

Wenn Sie die Google-Drive-Sicherung genutzt haben, löschen Sie diese Kopien in der Sicherungsliste der App oder indem Sie die App-Daten in Ihrem Google-Konto entfernen. Das Deinstallieren von DoseWeek entfernt sie nicht.

DoseWeek nutzt privaten App-Speicher, deaktivierte Systemsicherung und Geräteübertragung und übermittelt Gesundheitsaufzeichnungen nicht über eine eigene Netzwerkverbindung, solange Sie die Google-Drive-Sicherung nicht einschalten; dann wird ausschließlich der in Abschnitt 4 beschriebene verschlüsselte Umschlag hochgeladen. Sicherungen nutzen AES-256-GCM; ihre Sicherheit hängt auch vom Schutz der Datei und des getrennten Codes ab. Aktivieren Sie Gerätesperre und Android-Sicherheitsupdates und löschen Sie App-Daten, bevor Sie das Gerät weitergeben.

Die optionale App-Sperre nutzt über die Systemabfrage von Android die Displaysperre oder Biometrie Ihres Geräts; DoseWeek speichert keine biometrischen Daten und verbirgt seinen Inhalt in der App-Übersicht, solange die Sperre aktiv ist. Optionale Erinnerungen werden nur auf dem Gerät geplant: Standardmäßig verrät ihr Text nichts über Ihre Behandlung, der Medikamentenname erscheint nur, wenn Sie das aktivieren, Dosismengen erscheinen nie, und Tippen auf eine Erinnerung öffnet nur die App.

Ist die Cloud-Sicherung eingeschaltet, wird die auf diesem Gerät gespeicherte Kopie des Wiederherstellungscodes mit einem nicht exportierbaren Schlüssel im Android-Hardware-Keystore versiegelt, und die Übertragung erfolgt per TLS ausschließlich zu den API-Hosts von Google.

Ändert sich die Datenverarbeitung, werden diese Quelle und die veröffentlichte Erklärung samt Geltungsdatum gemeinsam aktualisiert. Kontakt: wonyoung@wonyoungchoi.dev

Le développeur de DoseWeek gère l’application et la présente politique. Pour toute question sur les données, écrivez à wonyoung@wonyoungchoi.dev.

Google Play distribue l’application et Android fournit l’installation, le stockage privé, le contrôle des sauvegardes et la suppression. Les traitements distincts de Google Play, Android ou d’un fournisseur de documents choisi relèvent de leurs propres conditions. Cette politique décrit uniquement DoseWeek, qui n’envoie pas vos dossiers de santé au développeur ni à Google Play. Vos données restent sur l’appareil tant que vous n’activez pas une intégration facultative ; les sections 3 et 4 décrivent ce que fait chacune d’elles.

DoseWeek conserve dans le stockage privé les informations que vous saisissez et confirmez manuellement. Elles sont traitées uniquement sur l’appareil Android pour fournir les fonctions de l’application.

• Calendrier hebdomadaire : produit et région, dose, jour, heure et référence de fuseau horaire
• Administrations réelles : date, heure, dose, site d’injection choisi et note facultative
• Occurrences hebdomadaires marquées comme ignorées
• Stock compté en administrations restantes
• Poids et tour de taille saisis manuellement
• Journal des effets indésirables (symptôme, intensité, heure et note facultative) et historique des modifications ou suppressions d’administrations, y compris le motif que vous saisissez
• Réglages que vous choisissez : couleur d’accent et apparence, options de rappel, dont l’affichage ou non du nom du médicament dans le texte du rappel, et activation du verrouillage de l’app

Dans son état par défaut, DoseWeek 1.0.0 n’utilise pas les fonctions ni traitements automatiques suivants. Chaque enregistrement est saisi et confirmé par l’utilisateur.

Ce que reçoit le développeur ne souffre aucune exception : il n’existe pas de compte DoseWeek, pas de serveur du développeur, pas d’analyse, pas de publicité et pas de rapport d’incident, et le développeur ne reçoit rien de l’application. Pour le reste, la liste de cette section décrit l’état par défaut. Il existe deux intégrations facultatives. Toutes deux restent désactivées tant que vous ne les activez pas dans les réglages, chacune fait l’objet d’un consentement distinct, et aucune n’est activée par l’installation, la mise à jour ou la restauration d’une sauvegarde.

L’intégration Health Connect est en lecture seule. DoseWeek lit le poids, la taille, le pourcentage de masse grasse et la masse maigre que vous avez partagés, et ne demande aucune autorisation d’écriture ou de suppression ; il ne peut donc pas modifier les données appartenant à une autre application. Ce qu’il lit reste dans le stockage privé de l’application et n’est pas envoyé au développeur.

Lorsque l’intégration Google Drive est activée, l’application peut téléverser une sauvegarde chiffrée dans votre propre dossier de données d’application Drive. Le développeur n’en détient ni copie ni clé. La section 4 décrit ce que Drive peut voir et comment le code de récupération est traité.

• Collecte ou envoi de dossiers de santé à un serveur du développeur, ou partage automatique avec des tiers
• Compte DoseWeek, cloud du développeur ou synchronisation automatique
• Publicité, analyse, suivi ou rapport d’incident distant
• Accès Internet à l’exécution ou fonctions réseau, tant que vous n’activez pas la sauvegarde Google Drive facultative
• IA générative, en ligne ou sur l’appareil
• Écriture ou suppression dans Health Connect
• Widgets, applications pour montre ou notifications envoyées par un serveur

Les données actives restent dans le stockage privé et sont exclues de la sauvegarde système Android et du transfert entre appareils. Le sélecteur de fichiers système Android (SAF) permet de sauvegarder manuellement toutes les données dans un fichier chiffré à l’emplacement choisi et de sélectionner ce fichier pour restaurer. Aucun compte DoseWeek ni accès général au stockage n’est nécessaire, et l’opération n’utilise aucun accès réseau.

Si vous choisissez un fournisseur de documents externe ou dans le cloud, il stocke le fichier selon ses propres conditions et sa politique de confidentialité. Le développeur de DoseWeek ne reçoit ni le fichier ni le code de récupération.

La sauvegarde utilise un chiffrement authentifié AES-256-GCM et un code de récupération distinct à haute entropie. Ce n’est ni une sauvegarde automatique ni un cloud géré par DoseWeek, et le code ne peut pas être réinitialisé. Conservez le fichier et le code séparément. Le développeur et l’assistance ne peuvent pas réinitialiser un code perdu ni déchiffrer le fichier.

Avant la restauration, DoseWeek déchiffre et valide entièrement le fichier, sa structure et les relations entre les données, puis seulement remplace atomiquement les données actuelles dans une transaction locale.

En option, DoseWeek peut aussi conserver cette sauvegarde chiffrée dans votre propre dossier de données d’application Google Drive. Drive voit un nom de fichier contenant un identifiant aléatoire, la taille du fichier, la date de création et trois courts numéros de version. Aucun nom de médicament, dose, mesure, date de traitement ou note n’apparaît en dehors de l’enveloppe chiffrée.

Le chiffrement a lieu sur l’appareil avant l’envoi, avec la même enveloppe AES-256-GCM que l’export de fichier hors ligne. Le code de récupération n’est jamais stocké avec la sauvegarde et n’est envoyé nulle part. Il est affiché une seule fois et vous devez le saisir de nouveau avant qu’une sauvegarde automatique puisse commencer. S’il est perdu, le développeur ne peut ni lire ni récupérer la sauvegarde.

La sauvegarde automatique facultative est désactivée par défaut ; une fois activée, elle s’exécute environ une fois par jour lorsque l’appareil le permet et ne promet aucune heure précise. Supprimer une sauvegarde dans Drive est définitif, car Drive n’offre pas de corbeille pour les fichiers de données d’application. La déconnexion arrête les envois suivants : elle ne supprime ni les sauvegardes déjà présentes dans Drive ni les données de l’appareil, et détruire la copie du code de récupération conservée sur cet appareil est un choix distinct et clairement signalé.

Les données restent sur l’appareil jusqu’à leur suppression. Utilisez Supprimer toutes les données dans les réglages ou désinstallez l’application pour qu’Android supprime les données locales. Il n’existe pas de copie sur un serveur du développeur.

Les sauvegardes et les fichiers d’export CSV stockés hors de l’application ne sont pas supprimés automatiquement. Supprimez-les séparément avec l’application Fichiers ou auprès du fournisseur de documents.

Si vous avez utilisé la sauvegarde Google Drive, supprimez ces copies depuis la liste des sauvegardes dans l’application, ou en retirant les données de l’application de votre compte Google. Désinstaller DoseWeek ne les supprime pas.

DoseWeek utilise le stockage privé, exclut les données de la sauvegarde et du transfert système, et ne transmet pas les dossiers de santé par une connexion réseau propre tant que vous n’activez pas la sauvegarde Google Drive, qui ne téléverse que l’enveloppe chiffrée décrite à la section 4. Les sauvegardes utilisent AES-256-GCM, mais leur sécurité dépend aussi de la protection du fichier et du code distinct. Activez le verrouillage et les mises à jour de sécurité Android, et supprimez les données avant de céder l’appareil.

Le verrouillage facultatif de l’app s’appuie sur le verrouillage d’écran ou la biométrie de votre appareil via l’invite système d’Android ; DoseWeek ne stocke aucune donnée biométrique et masque son contenu dans le sélecteur d’applications tant que le verrouillage est actif. Les rappels facultatifs sont programmés uniquement sur l’appareil : par défaut leur texte ne révèle rien de votre traitement, le nom du médicament n’apparaît que si vous l’activez, les doses n’apparaissent jamais et un appui sur un rappel ne fait qu’ouvrir l’app.

Lorsque la sauvegarde dans le cloud est activée, la copie du code de récupération conservée sur cet appareil est scellée par une clé non exportable du coffre-fort matériel Android, et le transport se fait en TLS vers les seuls hôtes d’API de Google.

Si le traitement des données change, cette source et la politique publiée seront mises à jour ensemble avec leur date d’entrée en vigueur. Contact : wonyoung@wonyoungchoi.dev

El desarrollador de DoseWeek gestiona la aplicación y esta Política de privacidad. Para cuestiones sobre datos, escriba a wonyoung@wonyoungchoi.dev.

Google Play distribuye la aplicación y Android proporciona instalación, almacenamiento privado, controles de copia y eliminación. El tratamiento separado de Google Play, Android o el proveedor de documentos elegido se rige por sus condiciones. Esta política solo describe DoseWeek, que no envía sus registros de salud al desarrollador ni a Google Play. Sus datos permanecen en el dispositivo mientras no active una integración opcional; las secciones 3 y 4 describen qué hace cada una.

DoseWeek guarda en el almacenamiento privado la información que introduce y confirma manualmente. Solo se trata en el dispositivo Android para ofrecer las funciones de la aplicación.

• Calendario semanal: producto y región, dosis, día, hora y referencia de zona horaria
• Administraciones reales: fecha, hora, dosis, zona de inyección elegida y nota opcional
• Ocurrencias semanales marcadas como omitidas
• Existencias contadas como administraciones restantes
• Peso y perímetro de cintura introducidos manualmente
• Registros de efectos secundarios (síntoma, gravedad, hora y nota opcional) e historial de cambios de las administraciones editadas o eliminadas, incluido el motivo que usted introduce
• Ajustes que usted elige: color de acento y apariencia, opciones de recordatorio, incluida la de mostrar o no el nombre del medicamento en el texto del recordatorio, y si el bloqueo de la aplicación está activado

En su estado predeterminado, DoseWeek 1.0.0 no utiliza las siguientes funciones ni procesos automáticos. Cada registro lo introduce y confirma el usuario.

Lo que recibe el desarrollador no admite excepciones: no hay cuenta DoseWeek, ni servidor del desarrollador, ni analítica, ni publicidad, ni informes de fallos, y el desarrollador no recibe nada de la aplicación. En lo demás, la lista de esta sección describe el estado predeterminado. Existen dos integraciones opcionales. Ambas permanecen desactivadas hasta que las active en Ajustes, cada una se consiente por separado y ninguna se activa al instalar la aplicación, actualizarla o restaurar una copia.

La integración con Health Connect es de solo lectura. DoseWeek lee el peso, la estatura, el porcentaje de grasa corporal y la masa magra que usted haya compartido, y no solicita permiso de escritura ni de borrado, por lo que no puede modificar registros de otra aplicación. Lo que lee se guarda en el almacenamiento privado de la aplicación y no se envía al desarrollador.

Con la integración de Google Drive activada, la aplicación puede subir una copia de seguridad cifrada a su propia carpeta de datos de aplicación en Drive. El desarrollador no conserva copia ni clave. La sección 4 describe qué puede ver Drive y cómo se trata el código de recuperación.

• Recopilación o envío de registros de salud a un servidor del desarrollador, ni intercambio automático con terceros
• Cuenta DoseWeek, nube del desarrollador o sincronización automática
• Publicidad, analítica, seguimiento o informes remotos de fallos
• Acceso a Internet en ejecución o funciones de red, mientras no active la copia opcional en Google Drive
• IA generativa, en línea o en el dispositivo
• Escritura o borrado en Health Connect
• Widgets, aplicaciones para reloj o notificaciones enviadas desde un servidor

Los datos activos permanecen en el almacenamiento privado y están excluidos de la copia del sistema Android y la transferencia entre dispositivos. Puede usar el selector de archivos del sistema Android (SAF) para guardar manualmente todos los datos en un archivo cifrado en la ubicación elegida y seleccionar ese archivo para restaurar. No se requiere una cuenta DoseWeek ni acceso general al almacenamiento, y el proceso no usa la red.

Si elige un proveedor de documentos externo o en la nube, este almacena el archivo según sus propias condiciones y política. El desarrollador de DoseWeek no recibe el archivo ni el código de recuperación.

La copia utiliza cifrado autenticado AES-256-GCM y un código de recuperación independiente de alta entropía. No es automática ni una nube gestionada por DoseWeek, y no existe un servicio para restablecer el código. Guarde el archivo y el código por separado. El desarrollador y la asistencia no pueden restablecer un código perdido ni descifrar el archivo.

Antes de restaurar, DoseWeek descifra y valida completamente el archivo, su estructura y las relaciones entre datos. Solo entonces sustituye de forma atómica los datos actuales en una transacción local.

Como opción, DoseWeek también puede guardar esa copia cifrada en su propia carpeta de datos de aplicación de Google Drive. Drive ve un nombre de archivo con un identificador aleatorio, el tamaño del archivo, la hora de creación y tres números de versión breves. Ningún nombre de medicamento, dosis, medición, fecha de tratamiento o nota aparece fuera del sobre cifrado.

El cifrado se realiza en el dispositivo antes de la subida, con el mismo sobre AES-256-GCM que usa la exportación de archivo sin conexión. El código de recuperación nunca se guarda junto a la copia ni se envía a ninguna parte. Se muestra una sola vez y debe volver a introducirlo antes de que pueda comenzar cualquier copia automática. Si lo pierde, el desarrollador no puede leer ni recuperar la copia.

La copia automática opcional está desactivada de forma predeterminada; cuando está activada se ejecuta aproximadamente una vez al día si el dispositivo lo permite, y no promete una hora exacta. Eliminar una copia de Drive es definitivo, porque Drive no ofrece papelera para los archivos de datos de aplicación. Desconectar detiene las subidas posteriores: no elimina las copias que ya están en Drive ni los registros del dispositivo, y destruir la copia del código de recuperación guardada en este dispositivo es una decisión aparte y claramente señalada.

Los datos permanecen en el dispositivo hasta que los elimina. Use Eliminar todos los datos en Ajustes o desinstale la aplicación para que Android elimine los datos locales. No existe una copia en el servidor del desarrollador.

Las copias y los archivos de exportación CSV guardados fuera de la aplicación no se eliminan automáticamente. Bórrelos por separado con la aplicación de archivos o en el proveedor de documentos.

Si utilizó la copia en Google Drive, elimine esas copias desde la lista de copias de la propia aplicación o retirando los datos de la aplicación de su cuenta de Google. Desinstalar DoseWeek no las elimina.

DoseWeek usa almacenamiento privado, excluye los datos de la copia y transferencia del sistema y no transmite registros de salud mediante una conexión propia mientras no active la copia en Google Drive, que sube únicamente el sobre cifrado descrito en la sección 4. Las copias usan AES-256-GCM, pero su seguridad depende también de proteger el archivo y el código separado. Mantenga el bloqueo y las actualizaciones de Android activos y elimine los datos antes de ceder el dispositivo.

El bloqueo opcional de la aplicación se apoya en el bloqueo de pantalla o la biometría de su dispositivo mediante el aviso del sistema Android; DoseWeek no almacena datos biométricos y oculta su contenido en el selector de aplicaciones mientras el bloqueo está activo. Los recordatorios opcionales se programan solo en el dispositivo: por defecto su texto no revela nada de su tratamiento, el nombre del medicamento solo aparece si usted lo activa, las dosis nunca aparecen y tocar un recordatorio solo abre la aplicación.

Cuando la copia en la nube está activada, la copia del código de recuperación guardada en este dispositivo se sella con una clave no exportable del almacén de claves por hardware de Android, y el transporte es TLS únicamente hacia los servidores de API de Google.

Si cambia el tratamiento de datos, esta fuente y la política publicada se actualizarán junto con su fecha de entrada en vigor. Contacto: wonyoung@wonyoungchoi.dev

Lo sviluppatore di DoseWeek gestisce l’app e questa informativa. Per domande sul trattamento dei dati, scrivi a wonyoung@wonyoungchoi.dev.

Google Play distribuisce l’app e Android fornisce installazione, spazio privato, controlli di backup ed eliminazione. Il trattamento separato di Google Play, Android o del fornitore di documenti scelto segue i rispettivi termini. Questa informativa descrive solo DoseWeek, che non invia i record sanitari allo sviluppatore o a Google Play. I tuoi dati restano sul dispositivo finché non attivi un’integrazione facoltativa; le sezioni 3 e 4 descrivono che cosa fa ciascuna.

DoseWeek conserva nell’archiviazione privata le informazioni inserite e confermate manualmente. Sono trattate solo sul dispositivo Android per offrire le funzioni dell’app.

• Programma settimanale: prodotto e regione, dose, giorno, ora e riferimento del fuso orario
• Somministrazioni reali: data, ora, dose, sito di iniezione scelto e nota facoltativa
• Occorrenze settimanali segnate come saltate
• Scorte conteggiate come somministrazioni rimanenti
• Peso e circonferenza vita inseriti manualmente
• Registro degli effetti collaterali (sintomo, gravità, ora e nota facoltativa) e cronologia delle modifiche o eliminazioni delle somministrazioni, incluso il motivo che inserisci
• Impostazioni che scegli: colore di accento e aspetto, opzioni dei promemoria, incluso se il testo del promemoria indica il nome del farmaco, e se il blocco app è attivo

Nello stato predefinito DoseWeek 1.0.0 non usa le seguenti funzioni o elaborazioni automatiche. Ogni record è inserito e confermato dall’utente.

Ciò che riceve lo sviluppatore non ammette eccezioni: non esistono un account DoseWeek, un server dello sviluppatore, analisi, pubblicità o segnalazioni di arresto, e lo sviluppatore non riceve nulla dall’app. Per il resto l’elenco di questa sezione descrive lo stato predefinito. Le integrazioni facoltative sono due. Entrambe restano disattivate finché non le attivi nelle Impostazioni, ciascuna richiede un consenso separato e nessuna viene attivata installando l’app, aggiornandola o ripristinando un backup.

L’integrazione con Health Connect è in sola lettura. DoseWeek legge peso, altezza, percentuale di massa grassa e massa magra che hai condiviso e non richiede alcun permesso di scrittura o eliminazione, quindi non può modificare i record di un’altra app. Ciò che legge resta nell’archiviazione privata dell’app e non viene inviato allo sviluppatore.

Con l’integrazione Google Drive attiva, l’app può caricare un backup crittografato nella tua cartella dati app di Drive. Lo sviluppatore non ne conserva copia né chiave. La sezione 4 descrive che cosa può vedere Drive e come viene trattato il codice di recupero.

• Raccolta o invio dei record sanitari a un server dello sviluppatore o condivisione automatica con terzi
• Account DoseWeek, cloud dello sviluppatore o sincronizzazione automatica
• Pubblicità, analisi, tracciamento o segnalazione remota degli arresti
• Accesso Internet in esecuzione o funzioni di rete, finché non attivi il backup facoltativo su Google Drive
• IA generativa, online o sul dispositivo
• Scrittura o eliminazione in Health Connect
• Widget, app per smartwatch o notifiche inviate da un server

I dati attivi restano nell’archiviazione privata e sono esclusi dal backup di sistema Android e dal trasferimento tra dispositivi. Puoi usare il selettore file di sistema Android (SAF) per salvare manualmente tutti i dati in un file crittografato nel luogo scelto e selezionarlo per il ripristino. Non servono un account DoseWeek o un accesso generale allo spazio di archiviazione, e l’operazione non usa la rete.

Se scegli un fornitore di documenti esterno o cloud, questo conserva il file secondo i propri termini e la propria informativa. Lo sviluppatore di DoseWeek non riceve il file né il codice di recupero.

Il backup usa crittografia autenticata AES-256-GCM e un codice separato ad alta entropia. Non è automatico né un cloud gestito da DoseWeek e non esiste un servizio di reimpostazione. Conserva file e codice separatamente. Sviluppatore e assistenza non possono reimpostare un codice perso o decrittografare il file.

Prima del ripristino, DoseWeek decrittografa e convalida completamente file, struttura e relazioni tra i dati; solo dopo sostituisce atomicamente i dati attuali in una transazione locale.

Come opzione, DoseWeek può conservare quel backup crittografato anche nella tua cartella dati app di Google Drive. Drive vede un nome di file con un identificatore casuale, la dimensione del file, l’ora di creazione e tre brevi numeri di versione. Nessun nome di farmaco, dose, misurazione, data di trattamento o nota compare fuori dalla busta crittografata.

La crittografia avviene sul dispositivo prima del caricamento, con la stessa busta AES-256-GCM usata dall’esportazione su file offline. Il codice di recupero non viene mai memorizzato insieme al backup né inviato da nessuna parte. Viene mostrato una sola volta e devi reinserirlo prima che qualsiasi backup automatico possa iniziare. Se lo perdi, lo sviluppatore non può leggere né recuperare il backup.

Il backup automatico facoltativo è disattivato per impostazione predefinita; quando è attivo viene eseguito circa una volta al giorno se il dispositivo lo consente e non promette un orario preciso. Eliminare un backup da Drive è definitivo, perché Drive non offre un cestino per i file dati app. La disconnessione interrompe i caricamenti successivi: non elimina i backup già presenti su Drive né i record sul dispositivo, e distruggere la copia del codice di recupero conservata su questo dispositivo è una scelta separata e chiaramente indicata.

I dati restano sul dispositivo finché non li elimini. Usa Elimina tutti i dati nelle Impostazioni o disinstalla l’app affinché Android elimini i dati locali. Non esiste una copia sul server dello sviluppatore.

I backup e i file di esportazione CSV salvati fuori dall’app non vengono eliminati automaticamente. Rimuovili separatamente tramite l’app File o il fornitore di documenti.

Se hai usato il backup su Google Drive, elimina quelle copie dall’elenco dei backup nell’app oppure rimuovendo i dati dell’app dal tuo account Google. Disinstallare DoseWeek non le rimuove.

DoseWeek usa spazio privato, esclude i dati da backup e trasferimento di sistema e non trasmette record sanitari con una propria connessione finché non attivi il backup su Google Drive, che carica soltanto la busta crittografata descritta nella sezione 4. I backup usano AES-256-GCM, ma la sicurezza dipende anche dalla protezione del file e del codice separato. Mantieni attivi blocco e aggiornamenti Android ed elimina i dati prima di cedere il dispositivo.

Il blocco app facoltativo si basa sul blocco schermo o sulla biometria del tuo dispositivo tramite la richiesta di sistema di Android; DoseWeek non memorizza dati biometrici e nasconde i contenuti nel selettore delle app finché il blocco è attivo. I promemoria facoltativi sono pianificati solo sul dispositivo: per impostazione predefinita il testo non rivela nulla della tua terapia, il nome del farmaco compare solo se lo attivi, le dosi non compaiono mai e toccare un promemoria apre soltanto l’app.

Quando il backup nel cloud è attivo, la copia del codice di recupero conservata su questo dispositivo è sigillata con una chiave non esportabile del keystore hardware di Android e il trasporto avviene in TLS solo verso gli host API di Google.

Se cambia il trattamento dei dati, questa fonte e l’informativa pubblicata saranno aggiornate insieme alla data di efficacia. Contatto: wonyoung@wonyoungchoi.dev

De ontwikkelaar van DoseWeek beheert de app en dit privacybeleid. Vragen over gegevensverwerking kunt u sturen naar wonyoung@wonyoungchoi.dev.

Google Play distribueert de app en Android verzorgt installatie, privéopslag, back-upbeheer en verwijdering. Afzonderlijke verwerking door Google Play, Android of een gekozen documentprovider valt onder diens voorwaarden. Dit beleid beschrijft alleen DoseWeek; de app stuurt gezondheidsregistraties niet naar de ontwikkelaar of Google Play. Uw gegevens blijven op het apparaat, tenzij u een optionele integratie inschakelt; de paragrafen 3 en 4 beschrijven wat elke integratie doet.

DoseWeek bewaart de handmatig ingevoerde en bevestigde informatie in de privéopslag van de app. Deze wordt alleen op het Android-apparaat verwerkt voor de appfuncties.

• Wekelijks schema: product- en regio-optie, dosis, dag, tijd en tijdzonebasis
• Werkelijke toedieningen: datum, tijd, dosis, gekozen injectieplaats en optionele notitie
• Wekelijkse momenten die als overgeslagen zijn gemarkeerd
• Voorraad geteld als resterende toedieningen
• Handmatig ingevoerd gewicht en middelomtrek
• Bijwerkingenlogboek (symptoom, ernst, tijd en optionele notitie) en de wijzigingsgeschiedenis van bewerkte of verwijderde toedieningen, inclusief de reden die u opgeeft
• Instellingen die u kiest: accentkleur en weergave, herinneringsopties, waaronder of de herinneringstekst uw medicijn noemt, en of de appvergrendeling aanstaat

In de standaardtoestand gebruikt DoseWeek 1.0.0 de volgende functies of automatische verwerking niet. Elke registratie wordt handmatig ingevoerd en bevestigd.

Wat de ontwikkelaar ontvangt, kent geen uitzondering: er is geen DoseWeek-account, geen ontwikkelaarsserver, geen analyse, geen reclame en geen crashrapportage, en de ontwikkelaar ontvangt niets uit de app. Voor het overige beschrijft de lijst in deze paragraaf de standaardtoestand. Er zijn twee optionele integraties. Beide blijven uit totdat u ze in Instellingen inschakelt, voor elke integratie wordt afzonderlijk toestemming gevraagd, en geen ervan wordt ingeschakeld door de app te installeren, bij te werken of een back-up terug te zetten.

De Health Connect-integratie leest alleen. DoseWeek leest het gewicht, de lengte, het vetpercentage en de vetvrije massa die u hebt gedeeld en vraagt geen schrijf- of verwijderrechten, en kan dus geen gegevens wijzigen die van een andere app zijn. Wat wordt gelezen, blijft in de privéopslag van de app en wordt niet naar de ontwikkelaar gestuurd.

Met de Google Drive-integratie aan kan de app een versleutelde back-up uploaden naar uw eigen Drive-app-gegevensmap. De ontwikkelaar heeft geen kopie en geen sleutel. Paragraaf 4 beschrijft wat Drive kan zien en hoe de herstelcode wordt behandeld.

• Verzameling of verzending van gezondheidsregistraties naar een ontwikkelaarsserver of automatisch delen met derden
• DoseWeek-account, ontwikkelaarscloud of automatische synchronisatie
• Reclame, analyse, tracking of externe crashrapportage
• Internettoegang tijdens gebruik of netwerkfuncties, zolang u de optionele Google Drive-back-up niet inschakelt
• Generatieve, online of on-device-AI
• Schrijven in of verwijderen uit Health Connect
• Widgets, apps voor wearables of meldingen die vanaf een server worden verstuurd

Actieve gegevens blijven in de privéopslag en zijn uitgesloten van de Android-systeemback-up en overdracht tussen apparaten. Met de Android-systeembestandskiezer (SAF) kunt u handmatig alle gegevens in een versleuteld bestand op een gekozen locatie opslaan en dat bestand voor herstel selecteren. Hiervoor zijn geen DoseWeek-account of brede opslagtoegang nodig, en het proces gebruikt geen netwerk.

Kiest u een externe of cloud-documentprovider, dan slaat deze het bestand op volgens diens eigen voorwaarden en privacybeleid. De DoseWeek-ontwikkelaar ontvangt het bestand en de herstelcode niet.

De back-up gebruikt geauthenticeerde AES-256-GCM-versleuteling en een afzonderlijke herstelcode met hoge entropie. Dit is geen automatische of door DoseWeek beheerde cloudback-up en de code kan niet worden gereset. Bewaar bestand en code veilig en apart. De ontwikkelaar en ondersteuning kunnen een verloren code niet resetten of het bestand ontsleutelen.

Vóór herstel ontsleutelt en valideert DoseWeek het volledige bestand, de structuur en gegevensrelaties. Alleen daarna worden de huidige gegevens atomair in één lokale transactie vervangen.

Optioneel kan DoseWeek die versleutelde back-up ook in uw eigen Google Drive-app-gegevensmap bewaren. Drive ziet een bestandsnaam met een willekeurige identificatie, de bestandsgrootte, het tijdstip van aanmaken en drie korte versienummers. Er verschijnt geen medicijnnaam, dosering, meting, behandeldatum of notitie buiten de versleutelde envelop.

De versleuteling gebeurt op het apparaat vóór het uploaden, met dezelfde AES-256-GCM-envelop als de offline bestandsexport. De herstelcode wordt nooit samen met de back-up bewaard en nergens naartoe gestuurd. Hij wordt eenmaal getoond en u moet hem opnieuw invoeren voordat een automatische back-up kan starten. Raakt hij kwijt, dan kan de ontwikkelaar de back-up niet lezen of herstellen.

De optionele automatische back-up staat standaard uit; als hij aanstaat loopt hij ongeveer eens per dag wanneer het apparaat dat toelaat, en belooft hij geen exact tijdstip. Een back-up uit Drive verwijderen is definitief, want Drive biedt geen prullenbak voor app-gegevensbestanden. Verbinding verbreken stopt verdere uploads: het verwijdert niet de back-ups die al in Drive staan en evenmin de gegevens op het apparaat, en het vernietigen van de kopie van de herstelcode op dit apparaat is een aparte, duidelijk aangegeven keuze.

Gegevens blijven op het apparaat totdat u ze verwijdert. Gebruik Alle gegevens verwijderen in Instellingen of verwijder de app, waarna Android de lokale gegevens wist. Er is geen kopie op een ontwikkelaarsserver.

Back-ups en CSV-exportbestanden buiten de app worden niet automatisch verwijderd. Verwijder ze apart via de Android-bestandsapp of de documentprovider.

Hebt u de Google Drive-back-up gebruikt, verwijder die kopieën dan via de back-uplijst in de app of door de app-gegevens uit uw Google-account te verwijderen. DoseWeek verwijderen wist ze niet.

DoseWeek gebruikt privéopslag, sluit gegevens uit van systeemback-up en overdracht en verzendt gezondheidsregistraties niet via een eigen netwerkverbinding, tenzij u de Google Drive-back-up inschakelt; dan wordt alleen de in paragraaf 4 beschreven versleutelde envelop geüpload. Back-ups gebruiken AES-256-GCM, maar de veiligheid hangt ook af van bescherming van bestand en code. Houd apparaatvergrendeling en Android-updates actief en verwijder gegevens voordat u het apparaat overdraagt.

De optionele appvergrendeling gebruikt via de systeemprompt van Android de schermvergrendeling of biometrie van uw eigen apparaat; DoseWeek slaat geen biometrische gegevens op en verbergt de inhoud in de app-wisselaar zolang de vergrendeling aanstaat. Optionele herinneringen worden alleen op het apparaat gepland: standaard verraadt de tekst niets over uw behandeling, de medicijnnaam verschijnt alleen als u dat inschakelt, doseringen verschijnen nooit en op een herinnering tikken opent alleen de app.

Als de cloudback-up aanstaat, wordt de kopie van de herstelcode op dit apparaat verzegeld met een niet-exporteerbare sleutel in de Android-hardwarekeystore, en verloopt het transport via TLS uitsluitend naar de API-hosts van Google.

Als de gegevensverwerking verandert, worden deze bron en het gepubliceerde beleid samen met de ingangsdatum bijgewerkt. Contact: wonyoung@wonyoungchoi.dev

O programador do DoseWeek gere a aplicação e esta Política de Privacidade. Para questões sobre o tratamento de dados, contacte wonyoung@wonyoungchoi.dev.

O Google Play distribui a aplicação e o Android fornece funções como instalação, armazenamento privado, controlos de cópia de segurança e eliminação. O tratamento separado pelo Google Play, Android ou fornecedor de documentos escolhido rege-se pelos respetivos termos e políticas. Esta política descreve apenas o tratamento no DoseWeek; a aplicação não envia os registos de saúde ao programador nem ao Google Play. Os seus registos permanecem no dispositivo, exceto se ativar uma integração opcional; as secções 3 e 4 descrevem o que cada uma faz.

O DoseWeek guarda no armazenamento privado da aplicação os dados introduzidos e confirmados manualmente. São tratados apenas no dispositivo Android para disponibilizar as funcionalidades da aplicação.

• Horário semanal: produto e região, dose, dia, hora e referência de fuso horário
• Administrações efetuadas: data, hora, dose, local de injeção selecionado e nota opcional
• Ocorrências semanais marcadas como omitidas
• Inventário contado como administrações restantes
• Peso e perímetro da cintura introduzidos manualmente
• Registos de efeitos secundários (sintoma, gravidade, hora e nota opcional) e histórico de alterações das administrações editadas ou eliminadas, incluindo o motivo que introduz
• Definições que escolhe: cor de destaque e aspeto, opções de lembretes, incluindo se o texto do lembrete indica o nome do medicamento, e se o bloqueio da app está ativo

No estado predefinido, o DoseWeek 1.0.0 não utiliza as seguintes funcionalidades ou tratamentos automáticos. Cada registo é introduzido e confirmado pelo utilizador.

O que o programador recebe não tem exceções: não existe conta DoseWeek, servidor do programador, análise, publicidade nem relatórios de falhas, e o programador não recebe nada da aplicação. No resto, a lista desta secção descreve o estado predefinido. Existem duas integrações opcionais. Ambas ficam desativadas até as ativar nas Definições, cada uma tem consentimento separado e nenhuma é ativada por instalar a aplicação, atualizá-la ou restaurar uma cópia de segurança.

A integração com o Health Connect é apenas de leitura. O DoseWeek lê o peso, a altura, a percentagem de massa gorda e a massa magra que partilhou e não pede autorização de escrita nem de eliminação, pelo que não pode alterar registos de outra aplicação. O que lê fica no armazenamento privado da aplicação e não é enviado ao programador.

Com a integração do Google Drive ativada, a aplicação pode carregar uma cópia de segurança encriptada para a sua própria pasta de dados de aplicação no Drive. O programador não guarda cópia nem chave. A secção 4 descreve o que o Drive consegue ver e como é tratado o código de recuperação.

• Recolha ou envio de registos de saúde para um servidor do programador, ou partilha automática com terceiros
• Conta DoseWeek, nuvem do programador ou sincronização automática
• Publicidade, análise, rastreio ou relatórios remotos de falhas
• Acesso à Internet em execução ou funcionalidades de rede, enquanto não ativar a cópia de segurança opcional no Google Drive
• IA generativa, online ou no dispositivo
• Escrita ou eliminação no Health Connect
• Widgets, aplicações para relógio ou notificações enviadas por um servidor

Os registos atuais ficam no armazenamento privado da aplicação e são excluídos da cópia de segurança do sistema Android e da transferência entre dispositivos. O utilizador pode guardar manualmente todos os dados num ficheiro encriptado, através do seletor de ficheiros do sistema Android (SAF), e restaurá-los selecionando esse ficheiro. Não é necessária uma conta DoseWeek nem acesso geral ao armazenamento, e o processo não usa rede.

Se escolher um fornecedor de documentos externo ou na nuvem, esse fornecedor guarda o ficheiro segundo os próprios termos e política. O programador do DoseWeek não recebe o ficheiro nem o código de recuperação.

A cópia usa encriptação autenticada AES-256-GCM e um código de recuperação separado de alta entropia. Não é uma cópia automática nem uma nuvem operada pelo DoseWeek, e não existe reposição do código. Guarde o ficheiro e o código separadamente; o programador e o suporte não podem repor um código perdido nem desencriptar o ficheiro.

No restauro, o DoseWeek desencripta e valida completamente a estrutura e as relações dos dados antes de substituir atomicamente os dados atuais numa única transação local.

Em opção, o DoseWeek também pode guardar essa cópia encriptada na sua própria pasta de dados de aplicação do Google Drive. O Drive vê um nome de ficheiro com um identificador aleatório, o tamanho do ficheiro, a hora de criação e três números de versão curtos. Nenhum nome de medicamento, dose, medição, data de tratamento ou nota aparece fora do envelope encriptado.

A encriptação ocorre no dispositivo antes do carregamento, com o mesmo envelope AES-256-GCM usado na exportação para ficheiro offline. O código de recuperação nunca é guardado com a cópia nem enviado para lado nenhum. É mostrado uma única vez e tem de o introduzir novamente antes de qualquer cópia automática poder começar. Se o perder, o programador não consegue ler nem recuperar a cópia.

A cópia automática opcional está desativada por predefinição; quando está ativada, é executada cerca de uma vez por dia quando o dispositivo o permitir e não promete uma hora exata. Eliminar uma cópia do Drive é definitivo, porque o Drive não oferece reciclagem para ficheiros de dados de aplicação. Desligar a ligação interrompe os carregamentos seguintes: não elimina as cópias já existentes no Drive nem os registos no dispositivo, e destruir a cópia do código de recuperação guardada neste dispositivo é uma escolha separada e claramente identificada.

Os registos permanecem no dispositivo até serem eliminados. Use Eliminar todos os dados nas Definições ou desinstale a aplicação para o Android eliminar os dados locais. Não existe uma cópia num servidor do programador.

Os ficheiros de cópia de segurança e de exportação CSV guardados fora da aplicação não são eliminados automaticamente com a aplicação. Elimine-os separadamente na aplicação de ficheiros ou no fornecedor de documentos.

Se usou a cópia de segurança no Google Drive, elimine essas cópias na lista de cópias dentro da aplicação ou removendo os dados da aplicação da sua Conta Google. Desinstalar o DoseWeek não as remove.

O DoseWeek utiliza armazenamento privado, exclui os dados da cópia de segurança e transferência do sistema e não transmite registos de saúde por uma ligação própria enquanto não ativar a cópia de segurança no Google Drive, que carrega apenas o envelope encriptado descrito na secção 4. As cópias usam AES-256-GCM, mas a segurança depende também da proteção do ficheiro e do código separado. Mantenha o bloqueio e as atualizações de segurança do dispositivo ativos e elimine os dados antes de entregar o dispositivo a outra pessoa.

O bloqueio opcional da app baseia-se no bloqueio de ecrã ou na biometria do seu dispositivo através do pedido do sistema Android; o DoseWeek não guarda dados biométricos e oculta o conteúdo no seletor de aplicações enquanto o bloqueio estiver ativo. Os lembretes opcionais são agendados apenas no dispositivo: por predefinição o texto não revela nada sobre o seu tratamento, o nome do medicamento só aparece se o ativar, as doses nunca aparecem e tocar num lembrete apenas abre a app.

Quando a cópia na nuvem está ativada, a cópia do código de recuperação guardada neste dispositivo é selada com uma chave não exportável do arquivo de chaves por hardware do Android, e o transporte é TLS apenas para os anfitriões de API da Google.

Se o tratamento de dados mudar, este conteúdo e a política publicada serão atualizados em conjunto com a data de entrada em vigor. Contacto: wonyoung@wonyoungchoi.dev

Deweloper DoseWeek odpowiada za aplikację i niniejszą Politykę prywatności. Pytania o przetwarzanie danych kieruj na wonyoung@wonyoungchoi.dev.

Google Play dystrybuuje aplikację, a Android zapewnia instalację, prywatną pamięć aplikacji, kontrolę kopii zapasowej i usuwanie. Odrębne przetwarzanie przez Google Play, Androida lub wybranego dostawcę dokumentów podlega zasadom danego dostawcy. Ta polityka opisuje tylko przetwarzanie w DoseWeek; aplikacja nie wysyła zapisów zdrowotnych do dewelopera ani Google Play. Twoje zapisy pozostają na urządzeniu, dopóki nie włączysz opcjonalnej integracji; punkty 3 i 4 opisują, co robi każda z nich.

DoseWeek zapisuje niżej wymienione dane, które wprowadzasz i potwierdzasz, w prywatnej pamięci aplikacji. Są przetwarzane wyłącznie na urządzeniu z Androidem w celu działania aplikacji.

• Tygodniowy harmonogram: produkt i region, dawka, dzień, godzina oraz podstawa strefy czasowej
• Faktyczne podania: data, godzina, dawka, wybrane miejsce iniekcji i opcjonalna notatka
• Tygodniowe pozycje oznaczone jako pominięte
• Zapas liczony jako pozostałe podania
• Ręcznie wpisana masa ciała i obwód talii
• Dziennik działań niepożądanych (objaw, nasilenie, godzina i opcjonalna notatka) oraz historia zmian edytowanych lub usuniętych podań wraz z podanym przez Ciebie powodem
• Wybrane przez Ciebie ustawienia: kolor akcentu i wygląd, opcje przypomnień, w tym czy tekst przypomnienia zawiera nazwę leku, oraz czy blokada aplikacji jest włączona

W stanie domyślnym DoseWeek 1.0.0 nie korzysta z poniższych funkcji ani automatycznego przetwarzania. Każdy zapis wprowadza i potwierdza użytkownik.

To, co otrzymuje deweloper, nie ma wyjątków: nie ma konta DoseWeek, serwera dewelopera, analityki, reklam ani raportowania awarii, a deweloper nie otrzymuje z aplikacji niczego. Poza tym lista w tym punkcie opisuje stan domyślny. Opcjonalne integracje są dwie. Obie pozostają wyłączone, dopóki nie włączysz ich w Ustawieniach, każda wymaga osobnej zgody, a żadnej nie włącza instalacja aplikacji, jej aktualizacja ani przywrócenie kopii zapasowej.

Integracja z Health Connect działa tylko do odczytu. DoseWeek odczytuje udostępnioną przez Ciebie masę ciała, wzrost, zawartość tkanki tłuszczowej i masę beztłuszczową, a nie prosi o uprawnienie do zapisu ani usuwania, więc nie może zmienić zapisów należących do innej aplikacji. Odczytane dane pozostają w prywatnej pamięci aplikacji i nie są wysyłane do dewelopera.

Po włączeniu integracji z Dyskiem Google aplikacja może przesłać zaszyfrowaną kopię zapasową do Twojego własnego folderu danych aplikacji na Dysku. Deweloper nie ma jej kopii ani klucza. Punkt 4 opisuje, co widzi Dysk i jak traktowany jest kod odzyskiwania.

• Zbieranie lub przesyłanie zapisów zdrowotnych na serwer dewelopera ani automatyczne udostępnianie osobom trzecim
• Konto DoseWeek, chmura dewelopera lub automatyczna synchronizacja
• Reklamy, analityka, śledzenie lub zdalne raportowanie awarii
• Dostęp do Internetu podczas działania lub funkcje sieciowe, dopóki nie włączysz opcjonalnej kopii zapasowej na Dysku Google
• Generatywna, internetowa lub działająca na urządzeniu sztuczna inteligencja
• Zapis lub usuwanie w Health Connect
• Widżety, aplikacje na urządzenia ubieralne lub powiadomienia wysyłane z serwera

Bieżące dane pozostają lokalnie w prywatnej pamięci aplikacji i są wyłączone z systemowej kopii zapasowej Androida oraz przenoszenia między urządzeniami. Możesz ręcznie zapisać wszystkie dane w zaszyfrowanym pliku w lokalizacji wybranej przez systemowy selektor plików Androida (SAF), a następnie przywrócić je przez wybór tego pliku. Nie wymaga to konta DoseWeek ani szerokiego dostępu do pamięci i nie korzysta z sieci.

Jeśli wybierzesz zewnętrznego lub chmurowego dostawcę dokumentów, przechowuje on plik zgodnie z własnymi zasadami i warunkami. Deweloper DoseWeek nie otrzymuje pliku ani kodu odzyskiwania.

Plik jest chroniony uwierzytelnionym szyfrowaniem AES-256-GCM i osobnym kodem odzyskiwania o wysokiej entropii. Nie jest to automatyczna ani obsługiwana przez DoseWeek kopia w chmurze i nie ma usługi resetowania kodu. Przechowuj plik i kod bezpiecznie oraz oddzielnie. Deweloper ani pomoc techniczna nie mogą zresetować utraconego kodu ani odszyfrować pliku.

Przed atomowym zastąpieniem bieżących danych w jednej lokalnej transakcji DoseWeek odszyfrowuje i w pełni sprawdza cały plik, jego strukturę i relacje danych.

Opcjonalnie DoseWeek może też przechowywać tę zaszyfrowaną kopię w Twoim własnym folderze danych aplikacji na Dysku Google. Dysk widzi nazwę pliku z losowym identyfikatorem, rozmiar pliku, czas utworzenia i trzy krótkie numery wersji. Poza zaszyfrowaną kopertą nie pojawia się żadna nazwa leku, dawka, pomiar, data leczenia ani notatka.

Szyfrowanie odbywa się na urządzeniu przed wysłaniem, w tej samej kopercie AES-256-GCM, której używa eksport do pliku offline. Kod odzyskiwania nigdy nie jest przechowywany razem z kopią ani nigdzie wysyłany. Jest pokazywany raz i musisz wpisać go ponownie, zanim automatyczna kopia zapasowa będzie mogła się rozpocząć. Po jego utracie deweloper nie odczyta ani nie odzyska kopii.

Opcjonalna automatyczna kopia zapasowa jest domyślnie wyłączona; po włączeniu wykonuje się mniej więcej raz dziennie, gdy pozwala na to urządzenie, i nie obiecuje dokładnej godziny. Usunięcie kopii z Dysku jest nieodwracalne, ponieważ Dysk nie ma kosza dla plików danych aplikacji. Rozłączenie zatrzymuje kolejne wysyłki: nie usuwa kopii już znajdujących się na Dysku ani zapisów na urządzeniu, a zniszczenie przechowywanej na tym urządzeniu kopii kodu odzyskiwania jest osobnym, wyraźnie oznaczonym wyborem.

Zapisy pozostają na urządzeniu do chwili ich usunięcia. Użyj opcji Usuń wszystkie dane w Ustawieniach albo odinstaluj aplikację, aby Android usunął lokalne dane DoseWeek. Deweloper nie posiada kopii na serwerze.

Pliki kopii zapasowych i eksportów CSV zapisane poza aplikacją nie są automatycznie usuwane przy usunięciu danych lub aplikacji. Usuń je osobno w aplikacji Pliki lub u dostawcy dokumentów.

Jeśli korzystałeś z kopii zapasowej na Dysku Google, usuń te kopie z listy kopii w samej aplikacji albo usuwając dane aplikacji ze swojego konta Google. Odinstalowanie DoseWeek ich nie usuwa.

DoseWeek używa prywatnej pamięci aplikacji, wyłącza dane z systemowych kopii i przenoszenia oraz nie przesyła zapisów zdrowotnych własnym połączeniem sieciowym, dopóki nie włączysz kopii zapasowej na Dysku Google, która wysyła wyłącznie zaszyfrowaną kopertę opisaną w punkcie 4. Kopie wykorzystują AES-256-GCM, lecz ich ochrona zależy również od bezpiecznego przechowywania pliku i osobnego kodu. Stosuj blokadę urządzenia, instaluj aktualizacje zabezpieczeń Androida i usuń dane przed przekazaniem urządzenia innej osobie.

Opcjonalna blokada aplikacji korzysta z blokady ekranu lub biometrii Twojego urządzenia przez systemowe okno Androida; DoseWeek nie przechowuje danych biometrycznych i ukrywa zawartość na liście ostatnich aplikacji, gdy blokada jest włączona. Opcjonalne przypomnienia są planowane wyłącznie na urządzeniu: domyślnie ich treść nie zdradza niczego o leczeniu, nazwa leku pojawia się tylko po włączeniu tej opcji, dawki nigdy się nie pojawiają, a dotknięcie przypomnienia jedynie otwiera aplikację.

Gdy kopia zapasowa w chmurze jest włączona, przechowywana na tym urządzeniu kopia kodu odzyskiwania jest zapieczętowana kluczem niemożliwym do wyeksportowania, przechowywanym w sprzętowym magazynie kluczy Androida, a transmisja odbywa się przez TLS wyłącznie do hostów API Google.

Jeśli zmieni się przetwarzanie danych w aplikacji, ten tekst i opublikowana polityka zostaną zaktualizowane wraz z datą wejścia w życie. Kontakt: wonyoung@wonyoungchoi.dev

Utvecklaren av DoseWeek ansvarar för appen och denna integritetspolicy. Frågor om hantering av uppgifter kan skickas till wonyoung@wonyoungchoi.dev.

Google Play distribuerar appen, medan Android tillhandahåller installation, appens privata lagringsutrymme, styrning av säkerhetskopiering och radering. Separat behandling hos Google Play, Android eller en dokumentleverantör som du väljer regleras av respektive leverantörs villkor. Den här policyn beskriver endast behandlingen i DoseWeek. Appen skickar inte dina hälsouppgifter till utvecklaren eller Google Play. Dina registreringar stannar på enheten om du inte slår på en valfri integration; avsnitt 3 och 4 beskriver vad var och en gör.

DoseWeek lagrar följande uppgifter, som du själv matar in och bekräftar, i appens privata lagringsutrymme. De behandlas endast på din Android-enhet för att tillhandahålla appens funktioner.

• Veckoschema för injektioner, inklusive valt produkt- och regionalternativ, dos, veckodag, klockslag och vilken tidszon schemat utgår från
• Faktiska administreringar, inklusive datum, klockslag, dos, valt injektionsställe och valfri anteckning
• Poster i veckoschemat som du markerar som överhoppade
• Lagerantal, hanterat som antal återstående administreringar
• Vikt och midjemått som du matar in manuellt
• Biverkningslogg (symtom, svårighetsgrad, klockslag och valfri anteckning) samt ändringshistorik för redigerade eller raderade administreringar, inklusive den orsak du anger
• Inställningar du väljer: accentfärg och utseende, påminnelsealternativ, inklusive om påminnelsetexten nämner ditt läkemedel, och om applåset är på

I standardläget använder DoseWeek 1.0.0 inte följande funktioner eller automatiska behandlingar. Varje registrering matas in och bekräftas manuellt av användaren.

Det utvecklaren tar emot har inga undantag: det finns inget DoseWeek-konto, ingen server hos utvecklaren, ingen analys, ingen annonsering och ingen kraschrapportering, och utvecklaren tar inte emot något från appen. I övrigt beskriver listan i det här avsnittet standardläget. Det finns två valfria integrationer. Båda är avstängda tills du slår på dem i Inställningar, var och en samtycks till separat, och ingen av dem aktiveras av att appen installeras, uppdateras eller av att en säkerhetskopia återställs.

Health Connect-integrationen är skrivskyddad. DoseWeek läser den vikt, längd, kroppsfettprocent och fettfria massa som du har delat och begär ingen behörighet att skriva eller radera, så den kan inte ändra registreringar som tillhör en annan app. Det som läses stannar i appens privata lagringsutrymme och skickas inte till utvecklaren.

Med Google Drive-integrationen påslagen kan appen ladda upp en krypterad säkerhetskopia till din egen appdatamapp i Drive. Utvecklaren har varken kopia eller nyckel. Avsnitt 4 beskriver vad Drive kan se och hur återställningskoden hanteras.

• Insamling eller överföring av hälsouppgifter till en server hos utvecklaren eller automatisk delning med andra företag eller användare
• DoseWeek-konto, molnlagring som drivs av utvecklaren eller automatisk synkronisering
• Annonsering, analys, spårning eller fjärrrapportering av krascher
• Internetåtkomst medan appen körs eller nätverksfunktioner, så länge du inte slår på den valfria Google Drive-säkerhetskopieringen
• Generativ, internetbaserad eller enhetsbaserad AI
• Skriv- eller raderingsåtkomst till Health Connect
• Widgetar, appar för wearables eller aviseringar som skickas från en server

Alla aktuella registreringar lagras lokalt i appens privata lagringsutrymme och är undantagna från Android-systemets molnsäkerhetskopiering och överföring mellan enheter. Via Androids systemfilväljare (SAF) kan du manuellt spara alla appdata i en krypterad fil på en plats som du väljer och återställa genom att välja filen. Processen kräver varken ett DoseWeek-konto eller omfattande lagringsbehörighet och använder inget nätverk.

Om du väljer en extern eller molnbaserad dokumentleverantör lagrar leverantören säkerhetskopian enligt sin egen integritetspolicy och sina villkor. Utvecklaren av DoseWeek får varken säkerhetskopieringsfilen eller dess återställningskod.

Säkerhetskopian använder autentiserad AES-256-GCM-kryptering och en separat återställningskod med hög entropi. Det är inte en automatisk eller DoseWeek-driven molnsäkerhetskopiering, och det finns ingen tjänst för att återställa koden. Förvara filen och koden säkert och åtskilda. Utvecklaren och supporten kan inte återställa en förlorad kod eller dekryptera filen.

Vid återställning dekrypterar och validerar DoseWeek hela filen, inklusive dess struktur och samband mellan data, innan aktuella data ersätts atomärt i en enda lokal transaktion.

Som ett alternativ kan DoseWeek också spara den krypterade säkerhetskopian i din egen appdatamapp i Google Drive. Drive ser ett filnamn med en slumpmässig identifierare, filens storlek, tidpunkten då den skapades och tre korta versionsnummer. Inget läkemedelsnamn, ingen dos, mätning, behandlingsdag eller anteckning förekommer utanför det krypterade kuvertet.

Krypteringen sker på enheten före uppladdningen, med samma AES-256-GCM-kuvert som filexporten offline använder. Återställningskoden lagras aldrig tillsammans med säkerhetskopian och skickas ingenstans. Den visas en gång, och du måste ange den på nytt innan någon automatisk säkerhetskopiering kan starta. Om den går förlorad kan utvecklaren varken läsa eller återställa säkerhetskopian.

Valfri automatisk säkerhetskopiering är avstängd som standard; påslagen körs den ungefär en gång om dagen när enheten tillåter det och lovar ingen exakt tidpunkt. Att radera en säkerhetskopia i Drive är permanent, eftersom Drive inte erbjuder någon papperskorg för appdatafiler. Att koppla från stoppar kommande uppladdningar: det raderar varken säkerhetskopior som redan finns i Drive eller registreringar på enheten, och att förstöra den kopia av återställningskoden som finns på den här enheten är ett separat och tydligt märkt val.

Registreringarna ligger kvar i appens privata lagringsutrymme tills du raderar dem. Använd Radera alla data i Inställningar eller avinstallera appen för att låta Android radera lokala data. Det finns ingen kopia på en server hos utvecklaren.

Säkerhetskopior och CSV-exportfiler utanför appen raderas inte automatiskt när appdata raderas eller appen avinstalleras. Radera dem separat via Androids filapp eller dokumentleverantören.

Om du har använt säkerhetskopiering till Google Drive raderar du de kopiorna i appens egen lista över säkerhetskopior, eller genom att ta bort appens data från ditt Google-konto. Att avinstallera DoseWeek tar inte bort dem.

DoseWeek använder appens privata lagringsutrymme, undantar appdata från systemets säkerhetskopiering och enhetsöverföring och överför inte hälsouppgifter via någon egen nätverksanslutning så länge du inte slår på Google Drive-säkerhetskopiering, som endast laddar upp det krypterade kuvertet som beskrivs i avsnitt 4. Säkerhetskopior använder AES-256-GCM, men säkerheten beror också på att filen och den separata koden skyddas. Behåll enhetslåset och Androids säkerhetsuppdateringar aktiverade och radera appdata innan du lämnar över enheten.

Det valfria applåset använder enhetens eget skärmlås eller biometri via Androids systemdialog; DoseWeek lagrar inga biometriska data och döljer sitt innehåll i appväxlaren så länge låset är på. Valfria påminnelser schemaläggs enbart på enheten: som standard avslöjar texten inget om din behandling, läkemedlets namn visas bara om du aktiverar det, doser visas aldrig, och ett tryck på en påminnelse öppnar bara appen.

När molnsäkerhetskopiering är påslagen förseglas den kopia av återställningskoden som finns på den här enheten med en nyckel som inte kan exporteras och som förvaras i Androids maskinvarubaserade nyckellagring, och all överföring sker med TLS enbart till Googles API-värdar.

Om datahanteringen ändras uppdateras detta källinnehåll och den publicerade policyn samtidigt med ikraftträdandedatumet. Kontakt: wonyoung@wonyoungchoi.dev

DoseWeek डेवलपर ऐप और इस नीति का संचालन करता है। डेटा प्रबंधन के प्रश्न wonyoung@wonyoungchoi.dev पर भेजें।

Google Play ऐप वितरित करता है और Android इंस्टॉलेशन, ऐप-निजी स्टोरेज, बैकअप नियंत्रण और हटाने जैसी सुविधाएँ देता है। Google Play, Android या आपके चुने दस्तावेज़ प्रदाता के अलग प्रसंस्करण पर उनकी अपनी शर्तें लागू होती हैं। यह नीति केवल DoseWeek के भीतर का प्रसंस्करण बताती है; ऐप स्वास्थ्य रिकॉर्ड डेवलपर या Google Play को नहीं भेजता। जब तक आप कोई वैकल्पिक इंटीग्रेशन चालू नहीं करते, आपके रिकॉर्ड डिवाइस पर ही रहते हैं; हर इंटीग्रेशन क्या करता है, यह खंड 3 और 4 में बताया गया है।

DoseWeek आपके द्वारा स्वयं दर्ज और पुष्टि की गई निम्न जानकारी को ऐप-निजी स्टोरेज में रखता है। इसे केवल ऐप की सुविधाएँ देने के लिए Android डिवाइस पर संसाधित किया जाता है।

• उत्पाद और क्षेत्र, खुराक, दिन, समय और समय-क्षेत्र आधार वाली साप्ताहिक इंजेक्शन समय-सारणी
• तारीख, समय, खुराक, चुना इंजेक्शन स्थान और वैकल्पिक नोट वाले वास्तविक खुराक रिकॉर्ड
• उपयोगकर्ता द्वारा छोड़ी गई चिह्नित साप्ताहिक प्रविष्टियाँ
• बाकी खुराकों की संख्या के रूप में स्टॉक
• स्वयं दर्ज वज़न और कमर की माप
• लक्षण, गंभीरता, समय और वैकल्पिक नोट वाले दुष्प्रभाव रिकॉर्ड, और संपादित या हटाए गए खुराक रिकॉर्ड का परिवर्तन इतिहास, जिसमें आपका दर्ज किया कारण शामिल है
• आपकी चुनी सेटिंग: एक्सेंट रंग और दिखावट, रिमाइंडर विकल्प (जिसमें यह भी शामिल है कि रिमाइंडर के पाठ में दवा का नाम दिखे या नहीं), और ऐप लॉक चालू है या नहीं

डिफ़ॉल्ट स्थिति में DoseWeek 1.0.0 निम्न सुविधाओं या स्वचालित प्रसंस्करण का उपयोग नहीं करता। हर रिकॉर्ड उपयोगकर्ता स्वयं दर्ज और पुष्टि करता है।

डेवलपर को जो मिलता है, उसमें कोई अपवाद नहीं है: कोई DoseWeek खाता, डेवलपर सर्वर, एनालिटिक्स, विज्ञापन या क्रैश रिपोर्टिंग नहीं है, और डेवलपर को ऐप से कुछ भी नहीं मिलता। बाकी मामलों में इस खंड की सूची डिफ़ॉल्ट स्थिति बताती है। वैकल्पिक इंटीग्रेशन दो हैं। जब तक आप उन्हें सेटिंग में चालू नहीं करते, दोनों बंद रहते हैं, हर एक के लिए अलग सहमति ली जाती है, और ऐप इंस्टॉल करने, अपडेट करने या बैकअप पुनर्स्थापित करने से कोई भी चालू नहीं होता।

Health Connect इंटीग्रेशन केवल पढ़ने के लिए है। DoseWeek आपके साझा किए गए वज़न, कद, शरीर में वसा का प्रतिशत और वसा-रहित द्रव्यमान पढ़ता है और लिखने या मिटाने की अनुमति नहीं माँगता, इसलिए यह किसी दूसरे ऐप के रिकॉर्ड नहीं बदल सकता। पढ़ी गई जानकारी ऐप-निजी स्टोरेज में रहती है और डेवलपर को नहीं भेजी जाती।

Google Drive इंटीग्रेशन चालू होने पर ऐप एक एन्क्रिप्टेड बैकअप आपके अपने Drive ऐप-डेटा फ़ोल्डर में अपलोड कर सकता है। डेवलपर के पास न कोई प्रति है और न कोई कुंजी। Drive क्या देख सकता है और रिकवरी कोड कैसे संभाला जाता है, यह खंड 4 में बताया गया है।

• डेवलपर सर्वर पर स्वास्थ्य रिकॉर्ड इकट्ठा करना या भेजना, या तीसरे पक्ष से अपने-आप साझा करना
• DoseWeek खाता, डेवलपर क्लाउड या स्वचालित सिंक
• विज्ञापन, एनालिटिक्स, ट्रैकिंग या दूरस्थ क्रैश रिपोर्टिंग
• वैकल्पिक Google Drive बैकअप को चालू करने तक रनटाइम इंटरनेट एक्सेस या नेटवर्क सुविधाएँ
• जनरेटिव, ऑनलाइन या ऑन-डिवाइस AI
• Health Connect में लिखने या मिटाने की अनुमति
• विजेट, पहनने योग्य डिवाइस के ऐप या सर्वर से भेजी जाने वाली पुश सूचनाएँ

मौजूदा रिकॉर्ड ऐप-निजी स्टोरेज में रहते हैं और Android सिस्टम क्लाउड बैकअप तथा डिवाइस-टू-डिवाइस स्थानांतरण से बाहर हैं। Android सिस्टम फ़ाइल चयनकर्ता (SAF) से आप अपने चुने स्थान पर सभी ऐप डेटा को एन्क्रिप्टेड फ़ाइल में स्वयं सहेज सकते हैं और उसी फ़ाइल को चुनकर पुनर्स्थापित कर सकते हैं। इसके लिए DoseWeek खाता या व्यापक स्टोरेज अनुमति नहीं चाहिए, और यह प्रक्रिया नेटवर्क का उपयोग नहीं करती।

बाहरी या क्लाउड दस्तावेज़ प्रदाता चुनने पर फ़ाइल उस प्रदाता की शर्तों और गोपनीयता नीति के अनुसार रखी जाती है। DoseWeek डेवलपर को बैकअप फ़ाइल या रिकवरी कोड नहीं मिलता।

बैकअप AES-256-GCM प्रमाणित एन्क्रिप्शन और अलग उच्च-एंट्रॉपी रिकवरी कोड से सुरक्षित है। यह स्वचालित या DoseWeek द्वारा चलाया गया क्लाउड बैकअप नहीं है और कोड रीसेट सेवा नहीं है। फ़ाइल और कोड सुरक्षित और अलग रखें। डेवलपर या सहायता खोया कोड रीसेट या फ़ाइल डिक्रिप्ट नहीं कर सकते।

पुनर्स्थापना से पहले DoseWeek पूरी फ़ाइल को डिक्रिप्ट करके संरचना और डेटा संबंध पूरी तरह जाँचता है; तभी मौजूदा डेटा को एक स्थानीय ट्रांज़ैक्शन में परमाणु रूप से बदलता है।

विकल्प के तौर पर DoseWeek उस एन्क्रिप्टेड बैकअप को आपके अपने Google Drive ऐप-डेटा फ़ोल्डर में भी रख सकता है। Drive को एक यादृच्छिक पहचानकर्ता वाला फ़ाइल नाम, फ़ाइल का आकार, बनाने का समय और तीन छोटे संस्करण नंबर दिखते हैं। एन्क्रिप्टेड लिफ़ाफ़े के बाहर कोई दवा का नाम, खुराक, माप, उपचार की तारीख़ या नोट नहीं दिखता।

एन्क्रिप्शन अपलोड से पहले डिवाइस पर ही होता है, उसी AES-256-GCM लिफ़ाफ़े से जिसका उपयोग ऑफ़लाइन फ़ाइल निर्यात करता है। रिकवरी कोड कभी बैकअप के साथ संग्रहीत नहीं होता और कहीं नहीं भेजा जाता। यह एक ही बार दिखाया जाता है, और स्वचालित बैकअप शुरू होने से पहले आपको उसे दोबारा दर्ज करना होता है। कोड खो जाने पर डेवलपर बैकअप न पढ़ सकता है और न पुनर्प्राप्त कर सकता है।

वैकल्पिक स्वचालित बैकअप डिफ़ॉल्ट रूप से बंद है; चालू होने पर यह डिवाइस की अनुमति मिलने पर दिन में लगभग एक बार चलता है और किसी निश्चित समय का वादा नहीं करता। Drive से बैकअप हटाना स्थायी है, क्योंकि Drive ऐप-डेटा फ़ाइलों के लिए ट्रैश नहीं देता। कनेक्शन हटाने से आगे के अपलोड रुक जाते हैं: इससे Drive में पहले से मौजूद बैकअप नहीं मिटते और डिवाइस के रिकॉर्ड भी नहीं मिटते, और इस डिवाइस पर रखी रिकवरी कोड की प्रति नष्ट करना एक अलग, स्पष्ट रूप से चिह्नित विकल्प है।

रिकॉर्ड आपके हटाने तक डिवाइस के ऐप-निजी स्टोरेज में रहते हैं। सेटिंग में सभी डेटा हटाएँ का उपयोग करें या ऐप अनइंस्टॉल करें, जिससे Android स्थानीय डेटा हटाता है। डेवलपर सर्वर पर कोई प्रति नहीं है।

ऐप के बाहर रखे बैकअप और CSV निर्यात फ़ाइलें, ऐप डेटा हटाने या अनइंस्टॉल करने पर अपने-आप नहीं मिटतीं। उन्हें Android फ़ाइल ऐप या दस्तावेज़ प्रदाता से अलग हटाएँ।

यदि आपने Google Drive बैकअप का उपयोग किया है, तो उन प्रतियों को ऐप की अपनी बैकअप सूची से, या अपने Google खाते से इस ऐप का डेटा हटाकर मिटाएँ। DoseWeek अनइंस्टॉल करने से वे नहीं हटतीं।

DoseWeek ऐप-निजी स्टोरेज का उपयोग करता है, सिस्टम बैकअप और डिवाइस स्थानांतरण को बंद रखता है और जब तक आप Google Drive बैकअप चालू नहीं करते तब तक अपने नेटवर्क से स्वास्थ्य रिकॉर्ड नहीं भेजता; चालू करने पर केवल खंड 4 में बताया गया एन्क्रिप्टेड लिफ़ाफ़ा अपलोड होता है। बैकअप AES-256-GCM का उपयोग करते हैं, लेकिन सुरक्षा फ़ाइल और अलग कोड की सुरक्षित रखवाली पर भी निर्भर है। डिवाइस लॉक और Android सुरक्षा अपडेट चालू रखें और डिवाइस देने से पहले ऐप डेटा हटाएँ।

वैकल्पिक ऐप लॉक Android के सिस्टम प्रॉम्प्ट के ज़रिए आपके डिवाइस के अपने स्क्रीन लॉक या बायोमेट्रिक्स पर निर्भर करता है; DoseWeek कोई बायोमेट्रिक डेटा संग्रहीत नहीं करता और लॉक चालू रहने पर ऐप स्विचर में अपनी सामग्री छिपाता है। वैकल्पिक रिमाइंडर केवल डिवाइस पर ही शेड्यूल होते हैं: डिफ़ॉल्ट रूप से उनका पाठ आपके उपचार के बारे में कुछ नहीं बताता, दवा का नाम केवल आपके चालू करने पर दिखता है, खुराक की मात्रा कभी नहीं दिखती, और रिमाइंडर पर टैप करने से केवल ऐप खुलता है।

क्लाउड बैकअप चालू होने पर, इस डिवाइस पर रखी रिकवरी कोड की प्रति Android के हार्डवेयर कीस्टोर में मौजूद ऐसी कुंजी से सील की जाती है जिसे बाहर नहीं निकाला जा सकता, और परिवहन केवल Google के API होस्ट तक TLS से होता है।

डेटा प्रबंधन बदलने पर इस स्रोत और प्रकाशित नीति को प्रभावी तारीख सहित साथ अपडेट किया जाएगा। संपर्क: wonyoung@wonyoungchoi.dev

O desenvolvedor do DoseWeek é responsável pelo aplicativo e por esta Política de Privacidade. Para dúvidas sobre dados, entre em contato pelo e-mail wonyoung@wonyoungchoi.dev.

O Google Play distribui o aplicativo, enquanto o Android fornece instalação, armazenamento privado, controles de backup e exclusão. O tratamento separado realizado pelo Google Play, pelo Android ou por um provedor de documentos escolhido é regido pelos termos de cada provedor. Esta política descreve somente o DoseWeek. O aplicativo não envia seus registros de saúde ao desenvolvedor nem ao Google Play. Seus registros permanecem no dispositivo, a menos que você ative uma integração opcional; as seções 3 e 4 descrevem o que cada uma faz.

O DoseWeek mantém no armazenamento privado do aplicativo as informações inseridas e confirmadas manualmente. Elas são tratadas somente no dispositivo Android para fornecer os recursos do aplicativo.

• Agenda semanal, incluindo opção de produto e região, dose, dia da semana, horário e referência de fuso horário
• Administrações realizadas, incluindo data, horário, dose, local de injeção selecionado e observação opcional
• Ocorrências da agenda semanal marcadas como ignoradas
• Quantidade em estoque controlada como número de administrações restantes
• Peso e circunferência da cintura inseridos manualmente
• Registros de efeitos colaterais (sintoma, gravidade, horário e observação opcional) e histórico de alterações das administrações editadas ou excluídas, incluindo o motivo que você informa
• Configurações que você escolhe: cor de destaque e aparência, opções de lembrete, incluindo se o texto do lembrete mostra o nome do medicamento, e se o bloqueio do aplicativo está ativado

No estado padrão, o DoseWeek 1.0.0 não utiliza os seguintes recursos nem tratamentos automáticos. Todos os registros são inseridos e confirmados manualmente.

O que o desenvolvedor recebe não tem exceção: não há conta DoseWeek, servidor do desenvolvedor, análise, anúncios nem relatórios de falhas, e o desenvolvedor não recebe nada do aplicativo. No restante, a lista desta seção descreve o estado padrão. Existem duas integrações opcionais. As duas ficam desativadas até que você as ative nas configurações, cada uma tem consentimento separado e nenhuma é ativada por instalar o aplicativo, atualizá-lo ou restaurar um backup.

A integração com o Health Connect é somente leitura. O DoseWeek lê o peso, a altura, o percentual de gordura corporal e a massa magra que você compartilhou e não solicita permissão de gravação nem de exclusão, portanto não pode alterar registros de outro aplicativo. O que é lido fica no armazenamento privado do aplicativo e não é enviado ao desenvolvedor.

Com a integração do Google Drive ativada, o aplicativo pode enviar um backup criptografado para a sua própria pasta de dados de aplicativo no Drive. O desenvolvedor não guarda cópia nem chave. A seção 4 descreve o que o Drive consegue ver e como o código de recuperação é tratado.

• Coleta ou transmissão de registros de saúde para um servidor do desenvolvedor ou compartilhamento automático com terceiros
• Conta DoseWeek, nuvem do desenvolvedor ou sincronização automática
• Anúncios, análise, rastreamento ou relatórios remotos de falhas
• Acesso à internet durante a execução ou recursos de rede, enquanto você não ativar o backup opcional no Google Drive
• IA generativa, online ou no dispositivo
• Gravação ou exclusão no Health Connect
• Widgets, aplicativos para relógio ou notificações enviadas por um servidor

Os registros atuais ficam no armazenamento privado e são excluídos do backup em nuvem do sistema Android e da transferência entre dispositivos. Pelo seletor de arquivos do sistema Android (SAF), o usuário pode salvar manualmente todos os dados em um arquivo criptografado no local escolhido e restaurá-los selecionando esse arquivo. O processo não exige conta DoseWeek nem amplo acesso ao armazenamento e não usa rede.

Ao escolher um provedor de documentos externo ou em nuvem, ele armazena o arquivo conforme seus próprios termos e sua política. O desenvolvedor do DoseWeek não recebe o arquivo nem o código de recuperação.

O backup usa criptografia autenticada AES-256-GCM e um código separado, de alta entropia. Não é automático nem uma nuvem operada pelo DoseWeek, e não há serviço de redefinição do código. Guarde arquivo e código separadamente e em segurança. O desenvolvedor e o suporte não podem redefinir um código perdido nem descriptografar o arquivo.

Na restauração, o DoseWeek descriptografa e valida completamente o arquivo, sua estrutura e as relações entre os dados antes de substituir, de forma atômica, os dados atuais em uma única transação local.

Como opção, o DoseWeek também pode manter esse backup criptografado na sua própria pasta de dados de aplicativo do Google Drive. O Drive vê um nome de arquivo com um identificador aleatório, o tamanho do arquivo, a hora de criação e três números de versão curtos. Nenhum nome de medicamento, dose, medição, data de tratamento ou anotação aparece fora do envelope criptografado.

A criptografia acontece no dispositivo antes do envio, com o mesmo envelope AES-256-GCM usado na exportação para arquivo off-line. O código de recuperação nunca é guardado junto com o backup nem enviado a lugar algum. Ele é exibido uma única vez, e você precisa digitá-lo novamente antes que qualquer backup automático possa começar. Se ele for perdido, o desenvolvedor não consegue ler nem recuperar o backup.

O backup automático opcional vem desativado; quando ativado, é executado cerca de uma vez por dia quando o dispositivo permite e não promete um horário exato. Excluir um backup do Drive é definitivo, porque o Drive não oferece lixeira para arquivos de dados de aplicativo. Desconectar interrompe os próximos envios: não exclui os backups que já estão no Drive nem os registros do dispositivo, e destruir a cópia do código de recuperação guardada neste dispositivo é uma escolha separada e claramente identificada.

Os registros permanecem no dispositivo até serem excluídos. Use Excluir todos os dados nas configurações ou desinstale o aplicativo para que o Android remova os dados locais. Não há cópia em servidor do desenvolvedor.

Arquivos de backup e de exportação CSV salvos fora do aplicativo não são excluídos automaticamente. Remova-os separadamente pelo aplicativo de arquivos do Android ou pelo provedor de documentos.

Se você usou o backup no Google Drive, exclua essas cópias na lista de backups dentro do aplicativo ou removendo os dados do aplicativo da sua Conta do Google. Desinstalar o DoseWeek não as remove.

O DoseWeek usa armazenamento privado, exclui os dados do backup e da transferência do sistema e não transmite registros de saúde por conexão própria enquanto você não ativar o backup no Google Drive, que envia apenas o envelope criptografado descrito na seção 4. Os backups usam AES-256-GCM, mas a segurança depende também da proteção do arquivo e do código separado. Mantenha o bloqueio e as atualizações de segurança do Android ativos e exclua os dados antes de entregar o dispositivo a outra pessoa.

O bloqueio opcional do aplicativo usa o bloqueio de tela ou a biometria do seu próprio dispositivo por meio da solicitação do sistema Android; o DoseWeek não armazena dados biométricos e oculta o conteúdo no seletor de aplicativos enquanto o bloqueio está ativado. Os lembretes opcionais são agendados somente no dispositivo: por padrão o texto não revela nada sobre o seu tratamento, o nome do medicamento só aparece se você ativar, as doses nunca aparecem e tocar em um lembrete apenas abre o aplicativo.

Quando o backup na nuvem está ativado, a cópia do código de recuperação guardada neste dispositivo é selada com uma chave não exportável do repositório de chaves em hardware do Android, e o transporte é TLS apenas para os hosts de API do Google.

Se o tratamento de dados mudar, este conteúdo e a Política publicada serão atualizados em conjunto com a data de vigência. Contato: wonyoung@wonyoungchoi.dev

يدير مطوّر DoseWeek التطبيق وهذه السياسة. أرسل أسئلة معالجة البيانات إلى wonyoung@wonyoungchoi.dev.

يوزّع Google Play التطبيق، ويوفّر Android التثبيت والتخزين الخاص وضوابط النسخ الاحتياطي والحذف. تخضع المعالجة المنفصلة من Google Play أو Android أو موفّر المستندات الذي تختاره لشروط كل جهة. تصف هذه السياسة المعالجة داخل DoseWeek فقط؛ ولا يرسل التطبيق سجلاتك الصحية إلى المطوّر أو Google Play. وتبقى سجلاتك على الجهاز ما لم تفعّل تكاملًا اختياريًا؛ ويوضّح البندان 3 و4 ما يفعله كل منهما.

يحفظ DoseWeek المعلومات التالية التي تدخلها وتؤكدها يدويًا في التخزين الخاص بالتطبيق. وتُعالج فقط على جهاز Android لتقديم ميزات التطبيق.

• جدول الحقن الأسبوعي: المنتج والمنطقة والجرعة واليوم والوقت ومرجع المنطقة الزمنية
• سجلات الجرعات الفعلية: التاريخ والوقت والجرعة وموضع الحقن المختار وملاحظة اختيارية
• المواعيد الأسبوعية التي تحددها على أنها متخطاة
• المخزون محسوبًا بعدد الجرعات المتبقية
• الوزن ومحيط الخصر اللذان تدخلهما يدويًا
• سجلات الأعراض الجانبية (العرض ودرجة الشدة والوقت وملاحظة اختيارية) وسجل التغييرات لسجلات الإعطاء المعدَّلة أو المحذوفة، بما في ذلك السبب الذي تدخله
• الإعدادات التي تختارها: لون التمييز والمظهر، وخيارات التذكير بما فيها ما إذا كان نص التذكير يذكر اسم دوائك، وما إذا كان قفل التطبيق مفعّلًا

في الحالة الافتراضية، لا يستخدم DoseWeek 1.0.0 الميزات أو المعالجة التلقائية التالية. يُدخل المستخدم كل سجل ويؤكده يدويًا.

ما يتلقاه المطوّر لا استثناء فيه: لا يوجد حساب DoseWeek ولا خادم للمطوّر ولا تحليلات ولا إعلانات ولا تقارير أعطال، ولا يتلقى المطوّر شيئًا من التطبيق. وفيما عدا ذلك تصف قائمة هذا البند الحالة الافتراضية. يوجد تكاملان اختياريان، وكلاهما متوقف حتى تفعّله من الإعدادات، ولكل منهما موافقة منفصلة، ولا يُفعَّل أي منهما بتثبيت التطبيق أو تحديثه أو استعادة نسخة احتياطية.

تكامل Health Connect للقراءة فقط. يقرأ DoseWeek الوزن والطول ونسبة دهون الجسم والكتلة الخالية من الدهون التي شاركتها، ولا يطلب إذن الكتابة أو الحذف، لذا لا يمكنه تغيير سجلات يملكها تطبيق آخر. وتُحفظ البيانات المقروءة في التخزين الخاص بالتطبيق ولا تُرسل إلى المطوّر.

عند تفعيل تكامل Google Drive، يمكن للتطبيق رفع نسخة احتياطية مشفّرة إلى مجلد بيانات التطبيق الخاص بك في Drive. لا يحتفظ المطوّر بنسخة ولا بمفتاح. ويوضّح البند 4 ما يمكن أن يراه Drive وكيفية التعامل مع رمز الاسترداد.

• جمع السجلات الصحية أو إرسالها إلى خادم المطوّر أو مشاركتها تلقائيًا مع جهات أخرى
• حساب DoseWeek أو سحابة المطوّر أو المزامنة التلقائية
• الإعلانات أو التحليلات أو التتبع أو تقارير الأعطال البعيدة
• الوصول إلى الإنترنت أثناء التشغيل أو ميزات الشبكة، ما لم تفعّل النسخ الاحتياطي الاختياري على Google Drive
• الذكاء الاصطناعي التوليدي أو عبر الإنترنت أو على الجهاز
• إذن الكتابة في Health Connect أو الحذف منه
• الأدوات المصغّرة أو تطبيقات الأجهزة القابلة للارتداء أو الإشعارات المرسلة من خادم

تبقى السجلات الحالية في التخزين الخاص بالتطبيق وتُستثنى من النسخ الاحتياطي السحابي لنظام Android والنقل بين الأجهزة. يمكنك استخدام منتقي ملفات النظام في Android ‏(SAF) لحفظ جميع بيانات التطبيق يدويًا في ملف مشفّر بموقع تختاره، ثم اختيار الملف للاستعادة. لا يلزم حساب DoseWeek أو إذن واسع للتخزين، ولا تستخدم هذه العملية الشبكة.

إذا اخترت موفّر مستندات خارجيًا أو سحابيًا، فيخزّن الملف وفق شروطه وسياسة خصوصيته. لا يتلقى مطوّر DoseWeek ملف النسخة الاحتياطية أو رمز الاسترداد.

تستخدم النسخة تشفير AES-256-GCM الموثّق ورمز استرداد منفصلًا عالي العشوائية. ليست نسخة تلقائية أو سحابة يديرها DoseWeek، ولا توجد خدمة لإعادة تعيين الرمز. احتفظ بالملف والرمز بأمان وبشكل منفصل. لا يستطيع المطوّر أو الدعم إعادة تعيين رمز مفقود أو فك تشفير الملف.

قبل الاستعادة، يفك DoseWeek تشفير الملف كاملًا ويتحقق تمامًا من بنيته وعلاقات بياناته، ثم فقط يستبدل البيانات الحالية بصورة ذرّية في معاملة محلية واحدة.

اختياريًا، يمكن لـ DoseWeek أيضًا الاحتفاظ بتلك النسخة المشفّرة في مجلد بيانات التطبيق الخاص بك على Google Drive. يرى Drive اسم ملف يحتوي على معرّف عشوائي، وحجم الملف، ووقت الإنشاء، وثلاثة أرقام إصدار قصيرة. ولا يظهر خارج المظروف المشفّر أي اسم دواء أو جرعة أو قياس أو تاريخ علاج أو ملاحظة.

يجري التشفير على الجهاز قبل الرفع، بالمظروف نفسه AES-256-GCM الذي يستخدمه تصدير الملف دون اتصال. ولا يُحفظ رمز الاسترداد مع النسخة الاحتياطية أبدًا ولا يُرسل إلى أي جهة. يظهر الرمز مرة واحدة، وعليك إدخاله من جديد قبل أن يبدأ أي نسخ احتياطي تلقائي. وإذا فُقد، فلا يستطيع المطوّر قراءة النسخة أو استعادتها.

النسخ الاحتياطي التلقائي الاختياري متوقف افتراضيًا؛ وعند تفعيله يعمل مرة واحدة يوميًا تقريبًا عندما تسمح حالة الجهاز، ولا يَعِد بوقت محدد. وحذف نسخة احتياطية من Drive نهائي، لأن Drive لا يوفّر سلة محذوفات لملفات بيانات التطبيقات. ويوقف قطع الاتصال عمليات الرفع اللاحقة: فهو لا يحذف النسخ الموجودة بالفعل في Drive ولا السجلات الموجودة على الجهاز، وإتلاف نسخة رمز الاسترداد المحفوظة على هذا الجهاز خيار منفصل ومحدد بوضوح.

تبقى السجلات على الجهاز حتى تحذفها. استخدم حذف جميع البيانات في الإعدادات أو ألغِ تثبيت التطبيق ليحذف Android البيانات المحلية. لا توجد نسخة على خادم المطوّر.

لا تُحذف ملفات النسخ الاحتياطي وملفات تصدير CSV المحفوظة خارج التطبيق تلقائيًا عند حذف البيانات أو إلغاء التثبيت. احذفها بصورة منفصلة من تطبيق الملفات أو موفّر المستندات.

إذا استخدمت النسخ الاحتياطي على Google Drive، فاحذف تلك النسخ من قائمة النسخ داخل التطبيق، أو بإزالة بيانات التطبيق من حساب Google الخاص بك. ولا يؤدي إلغاء تثبيت DoseWeek إلى حذفها.

يستخدم DoseWeek التخزين الخاص ويستثني البيانات من النسخ والنقل في النظام ولا يرسل السجلات الصحية عبر اتصال شبكة خاص به ما لم تفعّل النسخ الاحتياطي على Google Drive، الذي يرفع المظروف المشفّر الموضّح في البند 4 فقط. تستخدم النسخ AES-256-GCM، لكن الأمان يعتمد أيضًا على حماية الملف والرمز المنفصل. فعّل قفل الجهاز وتحديثات أمان Android واحذف البيانات قبل تسليم الجهاز لشخص آخر.

يعتمد قفل التطبيق الاختياري على قفل الشاشة أو المقاييس الحيوية في جهازك عبر مطالبة نظام Android؛ لا يخزّن DoseWeek أي بيانات حيوية ويخفي محتواه في شاشة تبديل التطبيقات ما دام القفل مفعّلًا. تُجدول التذكيرات الاختيارية على الجهاز فقط: لا يكشف نصها الافتراضي شيئًا عن علاجك، ولا يظهر اسم الدواء إلا إذا فعّلت ذلك، ولا تظهر الجرعات مطلقًا، والنقر على التذكير لا يفعل سوى فتح التطبيق.

عند تفعيل النسخ الاحتياطي السحابي، تُختم نسخة رمز الاسترداد المحفوظة على هذا الجهاز بمفتاح غير قابل للتصدير محفوظ في مخزن مفاتيح Android العتادي، ويجري النقل عبر TLS إلى مضيفات واجهات Google البرمجية فقط.

إذا تغيّرت معالجة البيانات، فسيتم تحديث هذا المصدر والسياسة المنشورة مع تاريخ السريان. التواصل: wonyoung@wonyoungchoi.dev

DoseWeek 开发者负责运营应用及本隐私政策。如对数据处理有疑问，请联系 wonyoung@wonyoungchoi.dev。

Google Play 分发应用，Android 提供安装、应用专属存储、备份控制和删除等平台功能。Google Play、Android 或您选择的文档提供商所进行的独立处理受其自身条款约束。本政策仅说明 DoseWeek 内的处理；应用不会将您的健康记录发送给开发者或 Google Play。除非您开启可选集成，您的记录都留在设备上；第 3 节和第 4 节说明每项集成的作用。

DoseWeek 将您手动输入并确认的以下信息保存在应用专属存储空间中。这些信息仅在 Android 设备上为提供应用功能而处理。

• 每周注射计划，包括产品与地区选项、剂量、星期、时间和时区依据
• 实际给药记录，包括日期、时间、剂量、所选注射部位和可选备注
• 您标记为跳过的每周计划
• 按剩余给药次数管理的库存数量
• 您手动输入的体重和腰围
• 副作用记录（症状、严重程度、时间和可选备注），以及被编辑或删除的给药记录的变更历史，包括您填写的原因
• 您选择的设置：强调色与外观、提醒选项（包括提醒文字是否显示药物名称）以及是否开启应用锁

在默认状态下，DoseWeek 1.0.0 不使用以下功能或自动处理。每条记录均由用户手动输入并确认。

开发者所收到的内容没有例外：不存在 DoseWeek 账号、开发者服务器、分析、广告或崩溃报告，开发者不会从应用获得任何信息。除此之外，本节列表描述的是默认状态。可选集成共有两项，二者在您于设置中开启前均处于关闭状态，各自单独征得同意，安装应用、更新应用或恢复备份都不会将其开启。

Health Connect 集成为只读。DoseWeek 读取您已共享的体重、身高、体脂率和去脂体重，不申请写入或删除权限，因此无法更改其他应用拥有的记录。读取到的信息保存在应用专属存储空间，不会发送给开发者。

开启 Google 云端硬盘集成后，应用可将加密备份上传至您本人的云端硬盘应用数据文件夹。开发者既无副本也无密钥。第 4 节说明云端硬盘能看到什么，以及恢复码如何处理。

• 向开发者服务器收集或传输健康记录，或自动与其他公司或用户共享
• DoseWeek 账号、开发者运营的云服务或自动同步
• 广告、分析、跟踪或远程崩溃报告
• 运行时互联网访问或网络功能，直到您开启可选的 Google 云端硬盘备份
• 生成式、在线或设备端 AI
• 写入或删除 Health Connect 数据
• 小组件、穿戴设备应用或由服务器推送的通知

当前记录保存在应用专属存储空间，并排除在 Android 系统云备份和设备间传输之外。您可通过 Android 系统文件选择器（SAF）自行选择位置，将全部应用数据手动保存为加密文件，并选择该文件进行恢复。此过程不需要 DoseWeek 账号或广泛的存储权限，也不使用网络。

如果选择外部或云端文档提供商，该提供商将依据自身条款和隐私政策存储文件。DoseWeek 开发者不会收到备份文件或恢复码。

备份采用 AES-256-GCM 认证加密，并使用单独的高熵恢复码。这不是自动备份或由 DoseWeek 运营的云备份，也不提供恢复码重置服务。请安全、分开保管文件与恢复码。开发者和支持人员无法重置丢失的恢复码或解密文件。

恢复时，DoseWeek 会先解密并完整验证文件、结构和数据关系，之后才在一个本地事务中以原子方式替换当前数据。

作为一项选择，DoseWeek 也可将该加密备份保存在您本人的 Google 云端硬盘应用数据文件夹中。云端硬盘能看到的是包含随机标识符的文件名、文件大小、创建时间和三个简短的版本号。加密信封之外不会出现任何药物名称、剂量、测量值、治疗日期或备注。

加密在上传前于设备上完成，使用与离线文件导出相同的 AES-256-GCM 信封。恢复码绝不与备份一同存储，也不会发送到任何地方。恢复码仅显示一次，且您必须重新输入后自动备份才能开始。若恢复码丢失，开发者无法读取或找回该备份。

可选的自动备份默认关闭；开启后，在设备条件允许时大约每天运行一次，并不承诺确切时间。从云端硬盘删除备份不可撤销，因为云端硬盘不为应用数据文件提供回收站。断开连接会停止后续上传：它不会删除云端硬盘中已有的备份，也不会删除设备上的记录；销毁本设备上保存的恢复码副本是另一项明确标示的独立选择。

记录会保留在设备上，直至您将其删除。使用设置中的“删除所有数据”或卸载应用后，Android 会删除本地应用数据。开发者服务器上没有副本。

保存在应用外部的备份和 CSV 导出文件不会在删除数据或卸载应用时自动删除。请在 Android 文件应用或文档提供商处另行删除。

如果您使用过 Google 云端硬盘备份，请在应用自身的备份列表中删除这些云端副本，或从您的 Google 账号中移除本应用的数据。卸载 DoseWeek 不会删除它们。

DoseWeek 使用应用专属存储，将数据排除在系统备份和设备迁移之外，且在您开启 Google 云端硬盘备份之前不通过自身网络连接传输健康记录；开启后上传的仅为第 4 节所述的加密信封。备份采用 AES-256-GCM，但其安全性也取决于您对文件和单独恢复码的妥善保护。请启用设备锁和 Android 安全更新，并在交给他人前删除应用数据。

可选的应用锁通过 Android 系统提示使用您设备自身的屏幕锁或生物识别；DoseWeek 不存储任何生物识别数据，并在应用锁开启期间于应用切换界面隐藏内容。可选提醒仅在设备上安排：默认文字不显示任何治疗内容，药物名称仅在您开启后才显示，剂量绝不显示，点按提醒只会打开应用。

开启云备份后，本设备上保存的恢复码副本会由 Android 硬件密钥库中一个不可导出的密钥封存，传输仅通过 TLS 发往 Google 的 API 主机。

如果数据处理方式发生变化，本源文件与已发布政策将连同生效日期一起更新。联系：wonyoung@wonyoungchoi.dev

DoseWeek 開發者負責營運應用程式及本隱私權政策。如對資料處理有疑問，請聯絡 wonyoung@wonyoungchoi.dev。

Google Play 發行應用程式，Android 提供安裝、應用程式專用儲存、備份控制與刪除等平台功能。Google Play、Android 或您選擇的文件提供者所進行的獨立處理，受其自身條款規範。本政策僅說明 DoseWeek 內的處理；應用程式不會將您的健康紀錄傳送給開發者或 Google Play。除非您開啟可選整合，您的紀錄都留在裝置上；第 3 節與第 4 節說明每項整合的作用。

DoseWeek 將您手動輸入並確認的下列資訊保存在應用程式專用儲存空間。這些資訊僅在 Android 裝置上為提供應用程式功能而處理。

• 每週注射排程，包括產品與地區選項、劑量、星期、時間及時區依據
• 實際給藥紀錄，包括日期、時間、劑量、所選注射部位及選填備註
• 您標示為略過的每週排程
• 按剩餘給藥次數管理的庫存數量
• 您手動輸入的體重與腰圍
• 副作用紀錄（症狀、嚴重程度、時間與選填備註），以及被編輯或刪除的給藥紀錄變更歷程，包括您填寫的原因
• 您選擇的設定：強調色與外觀、提醒選項（包括提醒文字是否顯示藥物名稱）以及是否開啟應用程式鎖定

在預設狀態下，DoseWeek 1.0.0 不使用下列功能或自動處理。每筆紀錄均由使用者手動輸入並確認。

開發者所收到的內容沒有例外：不存在 DoseWeek 帳號、開發者伺服器、分析、廣告或當機報告，開發者不會從應用程式取得任何資訊。除此之外，本節清單描述的是預設狀態。可選整合共有兩項，兩者在您於設定中開啟前都處於關閉狀態，各自單獨徵得同意，安裝應用程式、更新或還原備份都不會將其開啟。

Health Connect 整合為唯讀。DoseWeek 讀取您已分享的體重、身高、體脂率與去脂體重，不要求寫入或刪除權限，因此無法變更其他應用程式擁有的紀錄。讀取到的資訊保存在應用程式專用儲存空間，不會傳送給開發者。

開啟 Google 雲端硬碟整合後，應用程式可將加密備份上傳至您本人的雲端硬碟應用程式資料夾。開發者既無副本也無金鑰。第 4 節說明雲端硬碟能看到什麼，以及復原碼如何處理。

• 向開發者伺服器蒐集或傳輸健康紀錄，或自動與其他公司或使用者分享
• DoseWeek 帳號、開發者營運的雲端服務或自動同步
• 廣告、分析、追蹤或遠端當機報告
• 執行期間網際網路存取或網路功能，直到您開啟可選的 Google 雲端硬碟備份
• 生成式、線上或裝置端 AI
• 寫入或刪除 Health Connect 資料
• 小工具、穿戴裝置應用程式或由伺服器推送的通知

目前紀錄保存在應用程式專用儲存空間，並排除在 Android 系統雲端備份與裝置間移轉之外。您可透過 Android 系統檔案選擇器（SAF）自行選擇位置，將所有應用程式資料手動儲存為加密檔案，並選擇該檔案進行還原。此過程不需要 DoseWeek 帳號或廣泛儲存權限，也不使用網路。

如果選擇外部或雲端文件提供者，該提供者會依其自身條款與隱私權政策儲存檔案。DoseWeek 開發者不會收到備份檔案或復原碼。

備份採用 AES-256-GCM 驗證加密，並使用獨立的高熵復原碼。這不是自動備份或由 DoseWeek 營運的雲端備份，也不提供復原碼重設服務。請安全且分開保管檔案與復原碼。開發者和支援人員無法重設遺失的復原碼或解密檔案。

還原時，DoseWeek 會先解密並完整驗證檔案、結構及資料關聯，之後才在單一本機交易中以不可分割的方式取代目前資料。

作為一項選擇，DoseWeek 也可將該加密備份保存在您本人的 Google 雲端硬碟應用程式資料夾中。雲端硬碟能看到的是包含隨機識別碼的檔案名稱、檔案大小、建立時間與三個簡短的版本號。加密信封之外不會出現任何藥物名稱、劑量、測量值、治療日期或備註。

加密在上傳前於裝置上完成，使用與離線檔案匯出相同的 AES-256-GCM 信封。復原碼絕不與備份一同儲存，也不會傳送到任何地方。復原碼僅顯示一次，且您必須重新輸入後自動備份才能開始。若復原碼遺失，開發者無法讀取或找回該備份。

可選的自動備份預設為關閉；開啟後會在裝置條件允許時大約每天執行一次，並不承諾確切時間。從雲端硬碟刪除備份無法復原，因為雲端硬碟不為應用程式資料檔案提供垃圾桶。中斷連線會停止後續上傳：不會刪除雲端硬碟中既有的備份，也不會刪除裝置上的紀錄；銷毀本裝置上保存的復原碼副本是另一項明確標示的獨立選擇。

紀錄會留在裝置上，直到您將其刪除。使用設定中的「刪除所有資料」或解除安裝應用程式後，Android 會刪除本機應用程式資料。開發者伺服器上沒有副本。

儲存在應用程式外部的備份與 CSV 匯出檔案不會在刪除資料或解除安裝時自動刪除。請在 Android 檔案應用程式或文件提供者處另行刪除。

如果您使用過 Google 雲端硬碟備份，請在應用程式本身的備份清單中刪除這些雲端副本，或從您的 Google 帳號移除本應用程式的資料。解除安裝 DoseWeek 不會刪除它們。

DoseWeek 使用應用程式專用儲存，將資料排除在系統備份與裝置移轉之外，且在您開啟 Google 雲端硬碟備份之前不透過自身網路連線傳輸健康紀錄；開啟後上傳的僅為第 4 節所述的加密信封。備份採用 AES-256-GCM，但其安全性也取決於您對檔案與獨立復原碼的妥善保護。請啟用裝置鎖定與 Android 安全性更新，並在交給他人前刪除應用程式資料。

可選的應用程式鎖定透過 Android 系統提示使用您裝置本身的螢幕鎖定或生物辨識；DoseWeek 不會儲存任何生物辨識資料，並在鎖定開啟期間於應用程式切換畫面隱藏內容。可選提醒僅在裝置上排程：預設文字不會顯示任何治療內容，藥物名稱僅在您開啟後才顯示，劑量絕不顯示，點按提醒只會開啟應用程式。

開啟雲端備份後，本裝置上保存的復原碼副本會由 Android 硬體金鑰儲存區中一個不可匯出的金鑰封存，傳輸僅透過 TLS 送往 Google 的 API 主機。

如果資料處理方式變更，本來源檔案與已發布政策將連同生效日期一併更新。聯絡：wonyoung@wonyoungchoi.dev

DoseWeek geliştiricisi uygulamadan ve bu Gizlilik Politikasından sorumludur. Verilerin işlenmesiyle ilgili sorularınızı wonyoung@wonyoungchoi.dev adresine gönderebilirsiniz.

Google Play uygulamayı dağıtır; Android ise kurulum, uygulamaya özel depolama, yedekleme denetimleri ve silme gibi işlevleri sağlar. Google Play'in, Android'in veya seçtiğiniz belge sağlayıcısının ayrı işlemleri kendi koşullarına tabidir. Bu politika yalnızca DoseWeek içindeki işlemleri açıklar. Uygulama sağlık kayıtlarınızı geliştiriciye veya Google Play'e göndermez. İsteğe bağlı bir entegrasyonu açmadığınız sürece kayıtlarınız cihazda kalır; her birinin ne yaptığı 3. ve 4. bölümlerde açıklanır.

DoseWeek, kullanıcının elle girip onayladığı aşağıdaki bilgileri uygulamaya özel depolama alanında tutar. Bu bilgiler yalnızca uygulama özelliklerini sağlamak amacıyla Android cihazınızda işlenir.

• Ürün ve bölge seçeneği, doz, haftanın günü, saat ve saat dilimi dayanağı dâhil haftalık enjeksiyon planı
• Tarih, saat, doz, seçilen enjeksiyon bölgesi ve isteğe bağlı not dâhil gerçekleşen uygulama kayıtları
• Atlandı olarak işaretlenen haftalık plan oluşumları
• Kalan uygulama sayısı olarak izlenen stok miktarı
• Elle girilen ağırlık ve bel çevresi
• Belirti, şiddet, saat ve isteğe bağlı not içeren yan etki kayıtları ile düzenlenen veya silinen uygulama kayıtlarının, girdiğiniz gerekçe dâhil, değişiklik geçmişi
• Seçtiğiniz ayarlar: vurgu rengi ve görünüm, hatırlatıcı metninde ilaç adının gösterilip gösterilmeyeceği dâhil hatırlatıcı seçenekleri ve uygulama kilidinin açık olup olmadığı

DoseWeek 1.0.0 varsayılan durumunda aşağıdaki özellikleri veya otomatik işlemleri kullanmaz. Her kayıt kullanıcı tarafından elle girilir ve onaylanır.

Geliştiricinin aldığı bilgide istisna yoktur: DoseWeek hesabı, geliştirici sunucusu, analiz, reklam ve çökme raporlaması bulunmaz ve geliştirici uygulamadan hiçbir şey almaz. Bunun dışında bu bölümdeki liste varsayılan durumu anlatır. İsteğe bağlı iki entegrasyon vardır. Her ikisi de siz Ayarlar'dan açana kadar kapalı kalır, her biri için ayrı onay alınır ve hiçbiri uygulamayı yüklemekle, güncellemekle veya bir yedeği geri yüklemekle açılmaz.

Health Connect entegrasyonu yalnızca okumadır. DoseWeek, paylaştığınız ağırlık, boy, vücut yağ oranı ve yağsız vücut kütlesini okur; yazma veya silme izni istemez, bu nedenle başka bir uygulamaya ait kayıtları değiştiremez. Okuduğu veriler uygulamaya özel depolamada kalır ve geliştiriciye gönderilmez.

Google Drive entegrasyonu açıkken uygulama, şifrelenmiş bir yedeği kendi Drive uygulama verileri klasörünüze yükleyebilir. Geliştiricide ne kopya ne de anahtar bulunur. Drive'ın neleri görebildiği ve kurtarma kodunun nasıl ele alındığı 4. bölümde açıklanır.

• Sağlık kayıtlarının geliştirici sunucusunda toplanması veya iletilmesi ya da üçüncü taraflarla otomatik paylaşılması
• DoseWeek hesabı, geliştirici bulutu veya otomatik eşzamanlama
• Reklam, analiz, izleme veya uzaktan çökme raporlaması
• İsteğe bağlı Google Drive yedeklemesini açana kadar, uygulama çalışırken internet erişimi veya ağ özellikleri
• Üretken, çevrimiçi veya cihaz üzerinde çalışan yapay zekâ
• Health Connect verilerine yazma veya bunları silme izni
• Widget'lar, giyilebilir cihaz uygulamaları veya bir sunucudan gönderilen anlık bildirimler

Güncel kayıtlar uygulamaya özel depolamada tutulur ve Android sistem bulut yedeklemesi ile cihazlar arası aktarımın dışında bırakılır. Android sistem dosya seçicisi (SAF) ile tüm verileri seçtiğiniz yerde şifrelenmiş bir dosyaya elle kaydedebilir ve dosyayı seçerek geri yükleyebilirsiniz. DoseWeek hesabı veya geniş depolama izni gerekmez ve bu işlem ağ kullanmaz.

Harici veya bulut tabanlı bir belge sağlayıcısı seçerseniz dosya, o sağlayıcının koşulları ve gizlilik politikası uyarınca saklanır. DoseWeek geliştiricisi dosyayı veya kurtarma kodunu almaz.

Yedek, kimlik doğrulamalı AES-256-GCM şifrelemesi ve ayrı, yüksek entropili bir kurtarma kodu kullanır. Bu otomatik veya DoseWeek tarafından işletilen bir bulut yedeklemesi değildir ve kod sıfırlama hizmeti yoktur. Dosyayı ve kodu güvenle ve ayrı saklayın. Geliştirici veya destek kayıp kodu sıfırlayamaz veya dosyanın şifresini çözemez.

Geri yüklemeden önce DoseWeek dosyanın tamamının şifresini çözer, yapısını ve veri ilişkilerini bütünüyle doğrular; ancak bundan sonra güncel verileri tek bir yerel işlem içinde atomik olarak değiştirir.

İsteğe bağlı olarak DoseWeek, bu şifrelenmiş yedeği kendi Google Drive uygulama verileri klasörünüzde de tutabilir. Drive; rastgele bir tanımlayıcı içeren dosya adını, dosya boyutunu, oluşturulma zamanını ve üç kısa sürüm numarasını görür. Şifreli zarfın dışında hiçbir ilaç adı, doz, ölçüm, tedavi tarihi veya not görünmez.

Şifreleme, yüklemeden önce cihazda yapılır ve çevrimdışı dosya dışa aktarımının kullandığı AES-256-GCM zarfının aynısı kullanılır. Kurtarma kodu hiçbir zaman yedekle birlikte saklanmaz ve hiçbir yere gönderilmez. Kod bir kez gösterilir ve otomatik yedekleme başlayabilmeden önce onu yeniden girmeniz gerekir. Kod kaybolursa geliştirici yedeği okuyamaz ve kurtaramaz.

İsteğe bağlı otomatik yedekleme varsayılan olarak kapalıdır; açıkken cihaz izin verdiğinde günde yaklaşık bir kez çalışır ve kesin bir saat vaat etmez. Bir yedeği Drive'dan silmek kalıcıdır, çünkü Drive uygulama verisi dosyaları için çöp kutusu sunmaz. Bağlantıyı kesmek sonraki yüklemeleri durdurur: Drive'da hâlihazırda bulunan yedekleri de cihazdaki kayıtları da silmez; bu cihazda saklanan kurtarma kodu kopyasını yok etmek ayrı ve açıkça belirtilmiş bir seçimdir.

Kayıtlar siz silene kadar cihazda kalır. Ayarlar'daki Tüm verileri sil seçeneğini kullanın veya Android'in yerel verileri silmesi için uygulamayı kaldırın. Geliştirici sunucusunda kopya yoktur.

Uygulama dışında saklanan yedekler ve CSV dışa aktarma dosyaları, veri silindiğinde veya uygulama kaldırıldığında otomatik olarak silinmez. Android dosya uygulamasından veya belge sağlayıcısından ayrıca silin.

Google Drive yedeklemesini kullandıysanız, bu kopyaları uygulamanın kendi yedek listesinden veya uygulamanın verilerini Google Hesabınızdan kaldırarak silin. DoseWeek'i kaldırmak bunları silmez.

DoseWeek uygulamaya özel depolamayı kullanır, verileri sistem yedeklemesi ve cihaz aktarımının dışında tutar ve siz Google Drive yedeklemesini açmadığınız sürece sağlık kayıtlarını kendisine ait bir ağ bağlantısı üzerinden iletmez; açtığınızda yalnızca 4. bölümde açıklanan şifreli zarf yüklenir. Yedekler AES-256-GCM kullanır; ancak koruma dosyanın ve ayrı kodun saklanmasına da bağlıdır. Cihaz kilidini ve Android güvenlik güncellemelerini etkin tutun ve cihazı başkasına vermeden önce verileri silin.

İsteğe bağlı uygulama kilidi, Android sistem istemi aracılığıyla cihazınızın kendi ekran kilidine veya biyometrisine dayanır; DoseWeek biyometrik veri saklamaz ve kilit açıkken içeriğini uygulama değiştiricide gizler. İsteğe bağlı hatırlatıcılar yalnızca cihazda planlanır: Varsayılan metin tedaviniz hakkında hiçbir şey açıklamaz, ilaç adı yalnızca siz etkinleştirirseniz görünür, doz miktarları hiçbir zaman görünmez ve bir hatırlatıcıya dokunmak yalnızca uygulamayı açar.

Bulut yedeklemesi açıkken, bu cihazda saklanan kurtarma kodu kopyası Android donanım anahtar deposundaki dışa aktarılamayan bir anahtarla mühürlenir ve aktarım yalnızca Google'ın API sunucularına TLS ile yapılır.

Veri işleme biçimi değişirse bu kaynak içerik ve yayımlanan politika, yürürlük tarihiyle birlikte güncellenir. İletişim: wonyoung@wonyoungchoi.dev