Integritetspolicy för amerikanska konsumenters hälsodata

Hälsodata omfattar läkemedelsnamn, doser och tidpunkter, anteckningar, kroppsmått som vikt, måltider och näring samt endast vägledande slutsatser som dosuppskattningar. Även krypterade synkroniserade uppgifter och kopplad konto-, synkroniserings-, åtkomst- och hälsotjänstanvändningsmetadata kan omfattas. Servern kan inte läsa totalsträckskrypterade uppgifter. Om du slår på AI-loggassistenten (Pro) och bekräftar att du vill skicka behandlar vi även följande som hälsoinformation: antal doser, viktförändring, antal per symptomtyp och summor för måltider och protein som har tagits fram ur det du har angett, måltidstyper, preferenser, allergier och livsmedel du inte tycker om som du har valt från fördefinierade listor samt apphjälpens frågor och den aktuella konversationshistoriken. Det här innehållet är inte totalsträckskrypterat. DoseWeek-servern och Google kan läsa innehållet medan ett svar skapas; DoseWeek-servern sparar det inte. Google kan också läsa innehållet så länge Google har kvar det: i minnet i upp till 24 timmar, eller i upp till 90 dagar om Googles missbrukskontroller flaggar en förfrågan, som behörig personal hos Google då kan granska. Uppgifter som har lästs från HealthKit eller Health Connect skickas inte till AI-loggassistenten.

Källor är uppgifter du anger och avläsningar du väljer att tillåta från Apple Hälsa (HealthKit) eller Health Connect. Apple-/Google-inloggning och Store-meddelanden ger konto-/köpmetadata. Vi hämtar inte hälsodata från datamäklare.

Vi använder data för att visa och hantera dina uppgifter, göra vägledande beräkningar, ge begärd synkronisering och säkerhetskopiering och skydda tjänsten. De används inte för diagnos, behandlingsråd eller hälsobaserade annonser eller analyser. På begäran använder vi den också för att skapa AI-sammanfattningar och allmänna kostidéer. AI-svar är inte en diagnos eller en behandlingsrekommendation.

Infrastrukturbiträdena Cloudflare och AWS behandlar ovan beskrivna krypterade hälsouppgifter och nödvändig konto-/anslutningsmetadata för överföring, hosting, skydd och säkerhetskopiering. De måste följa våra instruktioner och avtalsgarantier; vi tillåter inte självständig användning av hälsodata. Förfrågningar från AI-loggassistenten behandlas av Google, som är personuppgiftsbiträde, på Google Cloud för att skapa svaret. Google använder inte innehållet för att träna AI-modeller; hur länge Google kan hålla kvar det beskrivs i integritetspolicyn.

Apple och Google hanterar inloggning/betalning i egna roller; DoseWeek skickar inget registrerat hälsoinnehåll via dessa vägar. Google AdMob/Firebase får tekniska data enligt integritetspolicyerna, inte registrerat hälsoinnehåll. Tekniska data som avslöjar hälsotjänstanvändning får tillämpligt hälsodataskydd. Vi delar inga hälsodata med koncernbolag. Om du väljer export, kalenderintegration eller egen molnsäkerhetskopiering får valda mottagare och fil-/kalender-/molnleverantörer utvalda uppgifter eller krypterade filer och kan skapa ytterligare kopior. Om tekniska uppgifter skulle avslöja att du använder en hälsotjänst ber vi om ett separat samtycke innan vi skickar dem till AdMob eller Firebase.

Vi säljer inte hälsodata. Vi skickar inte registrerat hälsoinnehåll för annonser och använder inte hälsobaserad annonsinriktning. Vi använder inte geofencing runt vårdplatser för att identifiera eller spåra personer, samla hälsodata eller skicka hälsorelaterade meddelanden eller annonser. Vi säljer inte heller hälsoinformation som skickas till AI-loggassistenten, och vi delar den inte för reklam.

Valfri hälsosynkronisering använder uttryckligt samtycke. Insamling/användning eller delning utan samtycke begränsas till det nödvändiga för den begärda tjänsten. Undantaget gäller aldrig valfria annonser eller analyser.

Delning utanför begärd tjänst kräver separat samtycke från insamlingen. Vid avböjande fungerar lokal registrering. Det är lika enkelt att återkalla som att samtycka: stäng av synkronisering i Inställningar eller kontakta oss. För AI-loggassistenten ber vi om samtycke på en separat skärm när du slår på den första gången, och vi ber dig bekräfta igen varje gång poster skickas. Du kan när som helst återkalla samtycket under Inställningar > AI-loggassistenten.

I appinställningar eller via wonyoung@wonyoungchoi.dev kan du få insamling bekräftad, få tillgång till hälsodata och kategorier, källor och mottagare, återkalla samtycke eller radera. Vi använder bara minsta nödvändiga information för identitetskontroll.

Efter kontroll börjar radering av konto eller serverkopia omedelbart även med aktiv prenumeration, utan att invänta dess slut. Vi begär radering även av biträden och andra hälsodatamottagare. Raderade uppgifter tas också bort från säkerhetskopior och kopior inom 7 dagar. Återställning får inte göra dem tillgängliga igen.

Lokala uppgifter och exporterade filer raderas separat, liksom Store-prenumerationen avslutas separat. Mejla inte lösenord, återställningskoder, hälsouppgifter eller köptoken.

Washington: svar inom 45 dagar från mottagande; en motiverad förlängning om 45 dagar med skäl före ursprunglig frist; överklagandebeslut inom 45 dagar.

Nevada: normalt svar inom 45 dagar efter autentisering, motiverad förlängning om 45 dagar; begärd radering inom 30 dagar efter autentisering och hos mottagare inom 30 dagar efter meddelande; överklagande inom 45 dagar. Vår strängare säkerhetskopiegräns om 7 dagar gäller fortsatt.

Connecticut: svar inom 45 dagar, motiverad förlängning om 45 dagar; överklagande inom 60 dagar; berörd samtyckesbaserad behandling upphör inom 15 dagar efter återkallelse. Överklaga avslag via samma mejl. Vi ger skäl och förklarar vid avslag på överklagandet hur du klagar till behörig delstatsåklagare.

Operatör: Wonyoung Labs. Allmänna policyer förklarar lagring, överföring, säkerhet och incidenthantering. Utökad användning eller delning av hälsodata kräver tillämpligt meddelande och nytt samtycke.

DoseWeek drivs av Wonyoung Labs (원영랩스). Registreringsnummer för distanshandel: 제 2026-부산금정-0425 호. Kontakt: wonyoung@wonyoungchoi.dev