Polityka prywatności danych zdrowotnych konsumentów w USA

Dane zdrowotne obejmują nazwy leków, dawki i terminy, notatki, pomiary ciała, w tym wagę, posiłki i żywienie oraz wyłącznie orientacyjne wnioski, np. szacunki dawki. Mogą obejmować też zaszyfrowane synchronizowane zapisy i powiązane metadane konta, synchronizacji, dostępu i korzystania z usług zdrowotnych. Serwer nie odczyta zapisów szyfrowanych end-to-end. Jeśli włączysz asystenta wpisów AI (Pro) i potwierdzisz wysłanie, jako informacje o zdrowiu traktujemy także liczbę dawek, zmianę masy ciała, liczbę zapisów według rodzaju objawu oraz sumy posiłków i białka utworzone z wprowadzonych danych, rodzaje posiłków, preferencje, alergie i produkty, których nie lubisz, wybrane z wcześniej zdefiniowanych list, a także pytania do pomocy dotyczącej aplikacji i historię bieżącej rozmowy. Ta treść nie jest szyfrowana end-to-end. Serwer DoseWeek i Google mogą odczytać te treści podczas tworzenia odpowiedzi; serwer DoseWeek ich nie zachowuje. Google może też odczytać te treści tak długo, jak Google je przechowuje: do 24 godzin w pamięci albo do 90 dni, jeśli mechanizmy Google wykrywające nadużycia oznaczą żądanie; takie żądanie mogą wtedy sprawdzić upoważnieni pracownicy Google. Informacje odczytane z HealthKit lub Health Connect nie są wysyłane do asystenta wpisów AI.

Źródłami są wpisane zapisy i wybrane, dozwolone odczyty Apple Zdrowie (HealthKit) lub Health Connect. Logowanie Apple/Google i powiadomienia sklepu dostarczają metadane konta/zakupu. Nie pozyskujemy danych zdrowotnych od brokerów danych.

Używamy ich do wyświetlania i zarządzania zapisami, obliczeń orientacyjnych, żądanej synchronizacji i kopii oraz ochrony usługi. Nie służą diagnozie, zaleceniom leczenia ani reklamie lub analityce opartej na zdrowiu. Na twoją prośbę używamy ich także do tworzenia podsumowań AI i ogólnych pomysłów żywieniowych. Odpowiedzi AI nie są diagnozą ani zaleceniem leczenia.

Podmioty przetwarzające infrastrukturę Cloudflare i AWS obsługują opisane wyżej zaszyfrowane zapisy zdrowotne i niezbędne metadane konta/połączenia do przesyłania, hostingu, ochrony i kopii. Muszą stosować nasze instrukcje i zabezpieczenia umowne; nie zezwalamy na samodzielne użycie danych zdrowotnych. Żądania asystenta wpisów AI przetwarza Google, jako podmiot przetwarzający, w Google Cloud w celu utworzenia odpowiedzi. Google nie używa treści do trenowania modeli AI; to, jak długo Google może je przechowywać, opisano w Polityce prywatności.

Apple i Google obsługują logowanie/płatności we własnych rolach; DoseWeek nie wysyła tymi drogami zapisanej treści zdrowotnej. Google AdMob/Firebase otrzymują dane techniczne opisane w politykach prywatności, nie zapisaną treść zdrowotną. Dane techniczne ujawniające użycie usługi zdrowotnej podlegają właściwej ochronie. Nie udostępniamy danych zdrowotnych spółkom powiązanym. Po wyborze eksportu, integracji kalendarza lub własnej kopii w chmurze wybrani odbiorcy i dostawcy plików/kalendarza/chmury otrzymują wybrane informacje lub zaszyfrowany plik i mogą utworzyć kolejne kopie. Gdyby dane techniczne ujawniały, że korzystasz z usługi zdrowotnej, przed wysłaniem ich do AdMob lub Firebase poprosimy o osobną zgodę.

Nie sprzedajemy danych zdrowotnych. Nie wysyłamy zapisanej treści zdrowotnej do reklamy ani nie stosujemy targetowania reklam na podstawie zdrowia. Nie stosujemy geofencingu wokół placówek opieki do identyfikacji lub śledzenia ludzi, zbierania danych zdrowotnych lub wysyłania zdrowotnych wiadomości czy reklam. Informacji o zdrowiu wysłanych do asystenta wpisów AI także nie sprzedajemy i nie udostępniamy do celów reklamowych.

Opcjonalna synchronizacja zdrowia wymaga wyraźnej zgody. Zbieranie/użycie lub udostępnianie bez zgody ogranicza się do konieczności świadczenia żądanej usługi. Wyjątek nigdy nie obejmuje opcjonalnych reklam lub analityki.

Udostępnianie poza żądaną usługą wymaga odrębnej zgody od zbierania. Odmowa nie blokuje lokalnych zapisów. Wycofanie jest równie łatwe jak udzielenie: należy wyłączyć synchronizację w ustawieniach lub skontaktować się z nami. W przypadku asystenta wpisów AI prosimy o zgodę na osobnym ekranie przy pierwszym włączeniu, a przy każdym wysłaniu wpisów prosimy o ponowne potwierdzenie. Zgodę możesz wycofać w każdej chwili w Ustawieniach > Asystent wpisów AI.

W ustawieniach lub pod wonyoung@wonyoungchoi.dev można żądać potwierdzenia zbierania, dostępu do danych zdrowotnych, kategorii, źródeł i odbiorców, wycofać zgodę lub usunąć dane. Weryfikacja tożsamości używa tylko niezbędnego minimum informacji.

Po weryfikacji usuwanie konta lub kopii serwera zaczyna się natychmiast, także przy aktywnej subskrypcji, bez czekania na jej koniec. Żądamy też usunięcia od podmiotów przetwarzających i innych odbiorców zdrowia. Usunięte dane są też usuwane z kopii zapasowych i kopii w ciągu 7 dni. Odtworzenie nie może ponownie ich udostępnić.

Lokalne zapisy i wyeksportowane pliki usuwa się oddzielnie, podobnie jak subskrypcję w sklepie. Nie wysyłaj pocztą haseł, kodów odzyskiwania, zapisów zdrowotnych ani tokenów zakupu.

Washington: odpowiedź w 45 dni od otrzymania; jedno uzasadnione przedłużenie o 45 dni, z przyczyną przed pierwotnym terminem; decyzja odwoławcza w 45 dni.

Nevada: odpowiedź zwykle w 45 dni po uwierzytelnieniu, uzasadnione przedłużenie o 45 dni; żądane usunięcie w 30 dni po uwierzytelnieniu i przez odbiorców w 30 dni od zawiadomienia; odwołanie w 45 dni. Nasz surowszy termin kopii 7 dni nadal obowiązuje.

Connecticut: odpowiedź w 45 dni, uzasadnione przedłużenie o 45 dni; odwołanie w 60 dni; objęte przetwarzanie na zgodzie ustaje w 15 dni od wycofania. Od odmowy można odwołać się tym samym e-mailem. Podajemy przyczyny i po odrzuceniu odwołania wyjaśniamy skargę do właściwego prokuratora generalnego stanu.

Operator: Wonyoung Labs. Ogólne polityki wyjaśniają retencję, przekazywanie, bezpieczeństwo i reakcje na naruszenia. Rozszerzenie użycia lub udostępniania zdrowia wymaga właściwego zawiadomienia i nowej zgody.

DoseWeek prowadzi Wonyoung Labs (원영랩스). Numer rejestracji sprzedaży wysyłkowej: 제 2026-부산금정-0425 호. Kontakt: wonyoung@wonyoungchoi.dev